Adatvédelmi szabályzat

1. Ki a felelős

A clippen.app adatkezelője a FLISTONE TECHNOLOGIES - FZCO, kereskedelmi engedélyének száma 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — a Clippen mögött álló cég. Az adataiddal kapcsolatos bármilyen ügyben írj a [email protected] címre. Nem jelöltünk ki képviselőt a GDPR 27. cikke alapján, sem az UK GDPR alapján; vedd fel velünk közvetlenül a kapcsolatot.

2. Mit dolgozunk fel, miért, és milyen jogalapon

A jogalapokat a GDPR szerint hivatkozzuk azoknak az olvasóknak, akikre az vonatkozik; ugyanezt a feldolgozást a személyes adatok védelméről szóló 2021. évi 45. számú UAE szövetségi törvényerejű rendelettel (UAE Federal Decree-Law No. 45 of 2021 on Personal Data Protection) összhangban végezzük.

A fiókod

Az e-mail-címed, és — ha Google-lel jelentkezel be — a Google-fiókod azonosítója, neve és profilképe. Jelszó nélküli belépési linkeket használunk, így jelszót soha nem tárolunk. Megőrizzük a regisztráció és az utolsó bejelentkezés dátumát, valamint azt az IP-címet, ahonnan a bejelentkezési linket kérték, ami egyben lehetővé teszi, hogy korlátozzuk a bejelentkezési űrlappal való visszaélést. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és a fiókok védelméhez fűződő jogos érdek (6. cikk (1) bekezdés f) pont).

Számlázás

A fizetések teljes egészében a Stripe-on futnak: a Stripe-ügyfélhivatkozásodat, a csomagodat, az előfizetés állapotát és a vásárlási előzményeidet tároljuk, a kártyaszámodat soha. A számlázási adatokat azért őrizzük meg, mert az adójog megköveteli. Jogalap: szerződés (6. cikk (1) bekezdés b) pont) és jogi kötelezettség (6. cikk (1) bekezdés c) pont).

A feldolgozott videók

Az általad feltöltött vagy általunk letöltésre utasított videókat, az azokból vett hangot és képkockákat, azok átiratait, valamint az azokból generált klipeket, miniatűröket és feliratfájlokat pontosan az általad kért feladat teljesítéséhez dolgozzuk fel, a könyvtárhoz szükséges technikai metaadatokkal együtt (cím, időtartam, méretek, fájlméret, a modell saját pontszáma egy pillanatra). Jogalap: szerződés (6. cikk (1) bekezdés b) pont). Ha egy videó más emberek személyes adatait tartalmazza — a képmásukat, a hangjukat —, te vagy ezen adatok kezelője, mi pedig az utasításaid alapján az adatfeldolgozód vagyunk; lásd a Felhasználási feltételek 6. szakaszát.

Használat és mérés

Feladatonként felhasznált percek, kreditfoglalások és egyenlegek, a feladatok eredményei és a hibadiagnosztika. Ezáltal auditálható a mérés, és ezáltal téríthető vissza vagy próbálható újra egy meghiúsult feladat. Jogalap: szerződés (6. cikk (1) bekezdés b) pont).

Hogyan találtál ránk

Az első bejelentkezéskor rögzítjük a hivatkozó oldalt, a belépési útvonalat és az URL-ben szereplő UTM-kampányparamétereket. Jogalap: annak megismeréséhez fűződő jogos érdek, hogy mely csatornák működnek (6. cikk (1) bekezdés f) pont); ellene bármikor tiltakozhatsz.

Összekötött szolgáltatások

Ha közösségi fiókokat kötsz össze a közzétételhez, tároljuk azt a közzétételi profilazonosítót, amelyet a partnerünk kioszt neked. Ha API-kulcsokat hozol létre az ágenshozzáféréshez, csak az egyes kulcsok SHA-256 hash-ét, az első néhány karakterét és az utolsó használatuk időpontját tároljuk. Jogalap: szerződés (6. cikk (1) bekezdés b) pont).

A Clippen csatlakoztatása a Claude-hoz

Ha a Clippent a Claude-hoz, az Anthropic AI-asszisztenséhez csatlakoztatod, a szokásos módon jelentkezel be a Clippenbe, magát a kapcsolatot pedig a WorkOS engedélyezi, amely kiállítja azt a hozzáférési tokent, amelyet a Claude felmutat nekünk. Ehhez a WorkOS megkapja a Clippen-fiókod azonosítóját és az e-mail-címedet. A Claude-tól csak azt kapjuk meg, amire az adott kéréshez szükség van: a videó linkjét, az általad leírt pillanatot, a klipbeállításokat, vagy hogy melyik feladatot vagy klipet kell olvasni vagy szerkeszteni. A Claude-dal folytatott beszélgetésedet nem kapjuk meg, és semmi, amit visszaküldünk, nem szolgál annak elolvasására. Amit a szolgáltatásunk visszaad — a feladat állapota, a klipek címei és leírásai, letöltési linkek —, azt a Claude-ban látod, és az Anthropic a saját feltételei szerint kezeli. A kapcsolatot bármikor bonthatod a Claude összekötő-beállításaiban, ami minden további hozzáférést megszüntet. Jogalap: szerződés (6. cikk (1) bekezdés b) pont).

Szolgáltatási e-mailek

Bejelentkezési linkeket, nyugtákat, megújítási emlékeztetőket, a klipek elkészültéről szóló értesítéseket és kvótafigyelmeztetéseket küldünk e-mailben. Ezek a szolgáltatás részei, nem marketing. Jogalap: szerződés (6. cikk (1) bekezdés b) pont). Ha valaha kereskedelmi hírleveleket küldünk, előbb a hozzájárulásodat kérjük, és minden üzenetben ott lesz a leiratkozási link. Azon a nyelven írjuk őket, amelyet legutóbb használtál az oldalon, és ezt a nyelvet a fiókoddal együtt tároljuk.

Termékanalitika

Három eszközzel mérjük, hogyan használják a terméket, és ezek eltérő jogi alapon állnak, mert eltérően működnek.

Google Analytics 4 — csak ha beleegyezel, minden olyan országban, amelynek joga megköveteli, hogy előbb megkérdezzünk. Sütiket tárol az eszközödön (_ga és _ga_<stream>), és elküldi a Google-nek az IP-címedet, a megtekintett oldalakat és néhány termékeseményt — melyik árképernyőt láttad a csomagoddal és a kreditegyenlegeddel együtt; elindult-e a fizetés; eljutott-e a Stripe-ig vagy meghiúsult, és miért. Két rendszer egyike alatt fut, attól függően, hogy hol vagy, és mindkettőt itt leírjuk, mert mindkettő igaz erre az oldalra.

Ahol előbb megkérdezzük, és semmit nem töltünk be, amíg nem válaszolsz. Az Európai Gazdasági Térségben (a 27 uniós tagállam plusz Izland, Liechtenstein és Norvégia), az Egyesült Királyságban, Svájcban, Gibraltáron, a Csatorna-szigeteken és a Man-szigeten, valamint minden más országban, amelyet külön nem vizsgáltunk át: semmi sem töltődik be belőle, amíg nem nyomod meg az „Analitika elfogadása” gombot a sütibanneren — nem töltünk le szkriptet a Google-től, nem kerül süti a böngésződbe, és semmilyen kérés nem hagyja el a böngésződet miatta. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont és az ePrivacy-irányelv 5. cikk (3) bekezdése a helyi átültetés szerint; az Egyesült Királyságban a PECR 6. szabálya).

Ahol a jog azt kéri, hogy tájékoztassunk, nem azt, hogy kérdezzünk. Az Egyesült Államokban, Kanadában, Ausztráliában és Új-Zélandon nincs olyan szabály, amely előzetes engedélyt követelne az első fél általi méréshez; azok a jogszabályok azt kívánják meg, hogy tájékoztassanak, és hogy az elutasítás ténylegesen működjön. Ott a Google Analytics alapértelmezés szerint be van kapcsolva, és semmilyen banner nem szakít félbe. Jogalap: a jogos érdekünk annak megismerésére, hogy a termék működik-e, és mennyit használják (GDPR 6. cikk (1) bekezdés f) pont, ha ez a rendelet egyáltalán vonatkozik rád), valamint Kanadában a PIPEDA 4.3. alapelve, Ausztráliában az APP 3 és az APP 5, Új-Zélandon az IPP 3. Személyes adatokat nem adunk el, és nem osztjuk meg őket környezetek közötti viselkedésalapú hirdetéshez sehol — az amerikai állami adatvédelmi törvények éppen ehhez adnak leiratkozási jogot, és mi ezt nem tesszük.

Az elutasítás mindenhol működik, és ugyanaz az egy kattintás. Minden oldal láblécében a „Sütibeállítások” leállítja a címkét, és törli a _ga sütiket, akár mutattak neked bannert, akár nem; a visszavonás ugyanolyan könnyű, mint a hozzájárulás volt, és nem érinti a korábban gyűjtöttek jogszerűségét. A Global Privacy Control jelzést is tiszteletben tartjuk, ha a böngésződ vagy egy bővítmény küld ilyet: ahol jelen van, elutasításnak tekintjük, és semmit nem töltünk be, még a fenti négy országban sem.

Honnan tudjuk, hogy a kettő közül melyik vonatkozik rád. A Cloudflare, amelynek hálózata mögött ez az oldal áll, a kérésed által már hordozott IP-címből kétbetűs országkódot állít elő, és egy fejlécben átadja a szerverünknek. Ezt erre az egy döntésre használjuk, és semmi másra. Nem tárolódik hozzád kötve, nem íródik semmilyen sütibe, és nem kapcsolódik semmilyen más rólad szóló adathoz. A szerverünk egy sort őriz arról, melyik országkódot látta, és a két kimenet közül melyik következett — és semmi mást: nincs IP-cím, nincs munkamenet, nincs fiók, nincs oldal. Két ilyen sor két különböző embertől ugyanabból az országból azonos, így a bejegyzés senkihez sem vezethető vissza. Ha nem tudjuk megállapítani, hol vagy — nincs fejléc, anonimizáló proxy, Tor kilépő csomópont, vagy olyan kérés, amely nem a Cloudflare-en keresztül érkezett —, az első csoportba tartozónak tekintünk, és megkapod a bannert.

PostHog — ugyanaz a kapu, mint a Google Analytics esetében. Rögzíti, hogy mely képernyőket nyitod meg, és mely gombokra és linkekre kattintasz az alkalmazáson belül, hogy lássuk, hol zavaró a termék. Egy azonosítót tárol a böngésződben — egy ph_<project key>_posthog nevű sütit és annak egy másolatát a helyi tárhelyben —, amely összekapcsolja a látogatásaidat, és elküldi a PostHognak az IP-címedet, a megtekintett oldalakat és ezeket az interakciókat. Pontosan azt a két rendszert követi, amelyet fent a Google Analytics kapcsán leírtunk: ahol előbb megkérdezzük, semmi sem töltődik be belőle, amíg nem nyomod meg az „Analitika elfogadása” gombot; az Egyesült Államokban, Kanadában, Ausztráliában és Új-Zélandon alapértelmezés szerint be van kapcsolva, amíg el nem utasítod, és a Global Privacy Control jelzés ott szintén elutasításnak számít. Az Egyesült Államokban üzemel; a továbbítás az EU–USA adatvédelmi kereten alapul, ha a PostHog tanúsítvánnyal rendelkezik, és minden esetben az Európai Bizottság általános adatvédelmi kikötésein. Nem rögzítjük a képernyődet — a munkamenet-visszajátszás ki van kapcsolva. Bejelentkezés után az ott rögzített eseményeid, az ebből a böngészőből korábban rögzítetteket is beleértve, a fiókazonosítódhoz és az e-mail-címedhez kapcsolódnak, hogy lássuk, hol akadt el egy adott ügyfél. Ezek az események azt rögzítik, amit az alkalmazásban teszel: a látott ár- és fizetési képernyőket a csomagoddal és a kreditegyenlegeddel; hogy egy fizetés eljutott-e a Stripe-ig vagy meghiúsult, és miért; minden általad indított futtatás forrásplatformját és beállításait; valamint a klipeket, amelyeket szerkesztesz és letöltesz. A PostHog a fiókod létrehozásának dátumát is tárolja. Az elutasítás vagy a visszavonás leállítja, és törli, amit tárolt. Jogalap: ugyanaz, mint a Google Analytics esetében, a fentiek szerint.

Cloudflare Web Analytics — mindig be van kapcsolva, és süti nélküli. Az oldalmegtekintéseket és az oldalbetöltési időket számolja anélkül, hogy bármit tárolna az eszközödön, és anélkül, hogy bármilyen azonosító követne téged oldalak között, így nem kér hozzájárulást, és nincs a banneren. Látja az IP-címet és a felhasználói ügynököt, amelyet bármilyen webes kérés hordoz, ezekből a Cloudflare országot állít elő, és nem őrzi meg hozzád kötve. Jogalap: annak megismeréséhez fűződő jogos érdek, hogy a szolgáltatás működik-e, és mennyit használják (6. cikk (1) bekezdés f) pont) — bármikor tiltakozhatsz a [email protected] címre írt e-maillel.

Egyikük sem hirdetési termék. Ezen az oldalon sehol nincsenek hirdetési pixelek, hirdetési hálózatok, remarketing és oldalak közötti követés, és semmilyen adatot nem adunk el, illetve nem osztunk meg mások céljaira. A rögzített termékeseményeket a Google-nál és a Cloudflare-nél nem kapcsoljuk az e-mail-címedhez; a PostHognál bejelentkezés után igen, a fent leírtak szerint.

Biztonság, üzemeltetés és visszaélés elleni védelem

Szervernaplók, IP-alapú sebességkorlátok és csalási jelzések, amelyeket a szolgáltatás és felhasználói védelmére őrzünk. A saját üzemeltetési riasztási csatornánk rövid értesítéseket kap jelentős eseményekről (például arról, hogy egy feladat befejeződött vagy meghiúsult), és ezek az értesítések tartalmazhatják a fiók e-mail-címét. Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont).

Az adatok különleges kategóriáit (GDPR 9. cikk) nem dolgozzuk fel a szolgáltatás tervezett részeként — bár egy általad beküldött videó tartalmazhat ilyen adatot, mely esetben te vagy annak kezelője —, nem hozunk rád nézve jogi hatályú automatizált döntéseket (GDPR 22. cikk), és a tartalmadat vagy az adataidat nem használjuk AI-modellek tanítására, sem a sajátjainkéra, sem másokéra, és nem adjuk el.

3. Sütik, helyi tárhely és harmadik felek kérései

Nem állítunk be hirdetési sütiket, és nem végzünk oldalak közötti követést. A sütik itt pontosan két csoportba tartoznak.

Feltétlenül szükségesek — kérdés nélkül beállítva, mert az oldal enélkül nem működhet

• Egy munkamenet-token, hogy bejelentkezve maradj, érvényessége 30 nap.
• Bejelentkezési és hamisítás elleni tokenek, amelyeket a belépésed alatt használunk. A bejelentkezési linkek a kiállításuk után 24 órával lejárnak.
• clippen_consent — a sütibannerünkre adott válaszod nyilvántartása, hat hónapig őrizzük. Egyetlen igen/nem értéket és a válaszod dátumát tartalmazza, semmit, ami azonosítana téged, és azért van, hogy az elutasítás megmaradjon, és holnap ne kérdezzünk újra. Nem vezetünk szerveroldali naplót a válaszodról, és nem rögzítjük hozzá az IP-címedet.
• NEXT_LOCALE — a nyelvválasztóban kiválasztott nyelved, egy évig őrizzük, hogy az oldal azon nyíljon meg. Csak akkor állítjuk be, amikor nyelvet választasz, és a nyelvkódon kívül semmit nem tartalmaz.

A felület beállításaid — például a legutóbb választott hook-stílus — a böngésződ helyi tárhelyében vannak, nem sütikben.

Analitika — a két rendszer

A Google Analytics beállítja a _ga és a _ga_<stream> sütiket ezen az eszközön, jellemzően legfeljebb két évre, hogy felismerjen egy visszatérő böngészőt. Ahol előbb megkérdezzük — az Európai Gazdasági Térségben, az Egyesült Királyságban, Svájcban és mindenhol, ahol nem vizsgáltuk át, a 2. szakaszban felsoroltak szerint — ezek a sütik nem léteznek, amíg el nem fogadod, és a szkriptet, amely beállítaná őket, soha nem kérjük le. Ahol a jog értesítést kér helyette — az Egyesült Államokban, Kanadában, Ausztráliában és Új-Zélandon — az első oldalmegtekintéstől be vannak állítva, hacsak nem utasítod el. Így vagy úgy, az elutasítás leállítja a címkét, és törli őket.

A PostHog beállít egy ph_<project key>_posthog nevű sütit, legfeljebb egy évre, és ugyanennek az azonosítónak egy másolatát a helyi tárhelyben is megőrzi. Ugyanazt a két rendszert és ugyanazt az elutasítást követi: ahol előbb megkérdezzük, nem létezik, amíg el nem fogadod, és a visszavonás mindkettőt törli.

Ha meggondolod magad

Minden oldal láblécében a „Sütibeállítások” újra megnyitja a bannert, és lehetővé teszi, hogy bármelyik irányba átválts, akárhányszor. Minden oldalon ott van minden országban, azokban is, ahol a banner magától sosem jelent meg — az az ország, ahol nem kell megkérdeznünk, nem az az ország, ahol nem utasíthatod el. Az elejéről újra is megkérdezünk, ha az analitikai adatokat kapók listája valaha megváltozik, mert az egyik listához adott hozzájárulás nem hozzájárulás egy hosszabbhoz.

Harmadik felek kérései

Ennek az oldalnak egy oldalát betöltve ezek a kérések mennek valaki máshoz, mint mi, és más nem:

• Google Fonts — a betűtípusokat a fordításkor töltjük le, és a saját domainünkről szolgáljuk ki, így nem megy kérés a Google-hoz miattuk, és a Google semmit sem tud meg a látogatásodból.
• Cloudflare Web Analytics — egy kis, süti nélküli szkript, minden oldalon betöltve, a 2. szakaszban leírtak szerint.
• Google Analytics — ahol előbb megkérdezzük, csak az elfogadásod után töltődik be, és soha nem előtte; az Egyesült Államokban, Kanadában, Ausztráliában és Új-Zélandon alapértelmezés szerint betöltődik, amíg el nem utasítod. A teljes szabály a 2. szakaszban van.
• PostHog — termékanalitika, egyesült államokbeli tárhelyen, ugyanazon szabály szerint, mint a Google Analytics: ahol előbb megkérdezzük, csak az elfogadásod után töltődik be, az Egyesült Államokban, Kanadában, Ausztráliában és Új-Zélandon pedig alapértelmezés szerint, amíg el nem utasítod. A 2. szakasz írja le.
• Stripe — az oldalainkon egyáltalán nem fut Stripe-szkript; a fizetés indítása a Stripe saját üzemeltetett oldalára irányít át, és ami ott történik, arra a Stripe tájékoztatója vonatkozik.

4. Ki kapja az adatokat (alfeldolgozók), és hol

Szolgáltatók rövid listáját használjuk, mindegyiket adatfeldolgozási megállapodás köti, és mindegyiket csak a megjelölt célra használjuk:

• Google (Gemini API) — AI-elemzés. Megkapja a videófájlt, a mintavételezett képkockákat és az átiratot, hogy kiválassza a pillanatokat, címeket írjon, függőleges elrendezést válasszon és miniatűröket generáljon. A Google fizetős API-feltételei megtiltják az ügyféltartalom modellek tanítására való használatát. USA.
• Google (Bejelentkezés Google-lel) — opcionális bejelentkezés, ha használod. USA.
• Google (Google Analytics 4) — az oldalmegtekintések és a termékesemények mérése. Csak ha elfogadtad az analitikát a sütibanneren azokban az országokban, ahol előbb megkérdezzük, és alapértelmezés szerint, amíg el nem utasítod, az Egyesült Államokban, Kanadában, Ausztráliában és Új-Zélandon — lásd a 2. szakaszt. Megkapja az IP-címedet, az ezen az oldalon megtekintett oldalakat és a 2. szakaszban felsorolt termékeseményeket. Nincs az e-mail-címedhez kapcsolva, és mi nem használjuk hirdetésre. USA.
• Cloudflare (hálózat, e-mail, tárolás és Web Analytics) — az oldalra érkező minden kérés a Cloudflare hálózatán halad át, amely megkapja az IP-címet és a felhasználói ügynököt, amelyet bármilyen kérés hordoz, és a címből előállítja a kétbetűs országkódot, amelyet a sütibanner logikánk olvas (2. szakasz). A Cloudflare kézbesíti a szolgáltatási e-mailjeinket is — a bejelentkezési linket és a feladatértesítéseket —, és az elkészült klipeket az R2-ben tárolja, amely az S3-kompatibilis objektumtárolója, egy privát tárolóban, nyilvános objektumok nélkül. A Web Analytics emellett süti nélkül számolja az oldalmegtekintéseket és az oldalbetöltési időket minden oldalon. Az eszközödön semmit nem tárol. USA.
• ElevenLabs — AI-hangszinkron és AI-hanggenerálás, csak ha kéred őket. Megkapja a szinkronizálandó hangot vagy videót. USA.
• fal.ai — kép- és videógenerálás az opcionális AI-színész-generátorhoz, csak ha használod. USA.
• WorkOS — engedélyezi a kapcsolatot, amikor a Clippent a Claude-hoz csatlakoztatod, és csak akkor. Megkapja a Clippen-fiókod azonosítóját és az e-mail-címedet, és kiállítja azokat a hozzáférési tokeneket, amelyeket a Claude ehhez a kapcsolathoz használ. USA.
• Upload-Post — az elkészült klipek közzététele az általad összekötött közösségi fiókokon, csak az utasításodra. USA.
• Amazon Web Services (S3) — ugyanez a klip-, miniatűr- és feliratfájl-tárolás azoknál a Clippen-telepítéseknél, amelyek ehelyett az AWS-re mutatnak. Maga a clippen.app a Cloudflare R2-t használja, amelyet fent megneveztünk.
• Stripe — fizetések, számlázás és az ügyfélportál. USA/EU.
• PostHog — termékanalitika: mely képernyőket nyitod meg, és milyen műveleteket végzel az alkalmazáson belül, hogy lássuk, hol zavaró a termék. Egy azonosítót tárol a böngésződben, amely összekapcsolja a látogatásaidat, és éppen ezért áll ugyanazon kapu mögött, mint a Google Analytics: ahol előbb megkérdezzük, csak az elfogadás után töltődik be, az Egyesült Államokban, Kanadában, Ausztráliában és Új-Zélandon pedig alapértelmezés szerint, amíg el nem utasítod. Az elutasítás leállítja, és törli, amit tárolt. Bejelentkezés után a fiókazonosítódat, az e-mail-címedet és a fiókod létrehozásának dátumát is megkapja. Nem rögzítjük a képernyődet: a munkamenet-visszajátszás ki van kapcsolva a konfigurációban, nem csupán nincs használva. USA.
• OpenPanel — egy második termékanalitikai lehetőség, és csak ott, ahol a Clippen egy telepítése beépítette. A clippen.app-on nincs telepítve, semmit nem kap erről az oldalról, és csak azért van itt megnevezve, hogy a lista teljes maradjon mindenkinek, aki máshol futtatja a szoftvert. Ahol telepítve van, ugyanez a hozzájárulási banner áll előtte.
• Telegram — a belső üzemeltetési riasztási csatornánk, amely rövid eseményértesítéseket kap, és ezek tartalmazhatják a fiók e-mail-címét.
• Sentry — hibafigyelés. Jelentést kap, amikor valami elromlik: a hibát és annak veremnyomát (stack trace), annak az oldalnak vagy API-útvonalnak a címét, ahol történt, a böngészőt és az operációs rendszert, és annak a bejelentkezett fióknak az azonosítóját, amelyikkel történt. Így találunk meg egy hibát, mielőtt neked kellene jelentened. A Sentry európai régiójában (Németország) üzemel.
• Axiom — naplókezelés. Megkapja az alkalmazás saját szervernaplóit és egy rekordot renderelési feladatonként: a feladat és a fiók azonosítóit, mit kértek, mennyi ideig tartott, sikerült-e, és hol hiúsult meg, ha megbukott — ami egy linkről indított feladatnál tartalmazza azt a linket. A szolgáltatás működtetésére és összesítve arra használjuk, hogy lássuk, hogyan használják a terméket — mely platformokról jönnek a források, milyen beállításokat választanak, és letöltik-e a klipeket. Jogalap: jogos érdek (6. cikk (1) bek. f) pont); bármikor tiltakozhatsz a [email protected] címre írva. Semmi sem használódik belőle hirdetésre, és nem kötődik a sütibannerhez, mert azt rögzíti, amit a szervereink tettek, nem azt, ami az eszközödön van. USA, hacsak a telepítés nincs az Axiom EU-régiójára konfigurálva.
• Tárhely- és renderelő infrastruktúra-szolgáltatónk — a szerverek, amelyeken a szolgáltatás fut. Kérésre megnevezzük a [email protected] címen.

A személyes adatokat az Egyesült Arab Emírségekben és a fent felsorolt országokban dolgozzuk fel. Az Európai Gazdasági Térségből vagy az Egyesült Királyságból történő adattovábbításoknál az EU–USA adatvédelmi keretre (EU–US Data Privacy Framework) támaszkodunk, ahol a szolgáltató tanúsított, és mindenesetre az Európai Bizottság általános adatvédelmi kikötéseire (Standard Contractual Clauses, GDPR 46. cikk (2) bekezdés c) pont), valamint a szolgáltató technikai biztosítékaira. Az EU-s régiókat részesítjük előnyben, ahol a szolgáltató kínál ilyet.

5. Meddig őrzünk meg dolgokat

• Forrásvideók, hang, átiratok és munkafájlok: csak addig őrizzük, amíg a feladatnak szüksége van rájuk, és nagyjából egy órával a befejezés után töröljük őket, és korábban, ha a renderelő lemezen szűkül a hely. A böngésződből feltöltött fájlt emellett legfeljebb egy napig a privát tároló egy külön ideiglenes területén is megőrizzük.
• Elkészült klipek, miniatűrök és feliratfájlok: addig tároljuk, amíg a fiókod létezik, vagy amíg nem törlöd őket. 30 nap után hidegebb tárolóba kerülnek, ami az áraikat módosítja, az elérhetőségüket nem. A letöltési linkek aláírtak, és 15 perc után lejárnak; kérésre újakat állítunk ki.
• Fiókadatok: amíg a fiókod létezik. Amikor a [email protected] címen kéred a fiókod törlését, a tárolt objektumaid és az adatbázis-nyilvántartásaid együtt törlődnek.
• Bejelentkezési tokenek: 24 óra. Munkamenetek: 30 nap.
• Kapcsolat a Claude-dal: amíg le nem választod a Claude-ban. Az általa használt hozzáférési tokenek percek alatt lejárnak, és a kapcsolat fennállása alatt megújulnak; a WorkOS a kapcsolat nyilvántartását addig őrzi, amíg a kapcsolat létezik.
• Számlázási és fizetési nyilvántartások: 7 év, az alkalmazandó adó- és számviteli jog előírása szerint.
• Szerver- és biztonsági naplók: legfeljebb 12 hónap.
• Google Analytics-adatok, ha elfogadtad: a tulajdon (property) beállításai szerint, és legfeljebb 14 hónapig. A _ga sütik, amelyeket az eszközödön beállít, legfeljebb két évig élnek, vagy amíg vissza nem vonod a hozzájárulást, ami törli őket.
• PostHog-adatok, ha elfogadtad, vagy nem utasítottad el: a mi PostHog-projektünkben tároljuk, egyesült államokbeli tárhelyen, ameddig a projekt megőrzési ideje megtartja őket, és kérésre töröljük a [email protected] címen. Az azonosító, amelyet a böngésződben tárol, legfeljebb egy évig él, vagy amíg vissza nem vonod a hozzájárulást, ami törli.
• Cloudflare Web Analytics: csak összesített oldalmegtekintési számok, a Cloudflare legfeljebb hat hónapig őrzi őket. Nincs benne semmi eszközspecifikus, amit törölni kellene.
• A sütihozzájárulási válaszod: hat hónap, a saját böngésződben, ami után újra megkérdezünk.
• A 2. szakaszban leírt ország-és-döntés sor: legfeljebb 12 hónap, a szervernaplóink többi részével együtt. Egy országkódot és a két kimenet egyikét tartalmazza, semmi mást, így nincs benne senki, akit azonosítani lehetne.

6. A jogaid

Bárki vagy, és bárhol vagy, kérhetsz tőlünk másolatot az adataidról, kérheted a helyesbítésüket, a törlésüket, vagy hordozható formátumban való kiadásukat. Írj a [email protected] címre a fiókod címéről; egy hónapon belül válaszolunk, a CCPA/CPRA szerinti kérelmekre 45 napon belül. A fiókod törlésére irányuló kérelem törli a tartalmadat és a nyilvántartásaidat.

Ha rád a GDPR vagy az UK GDPR vonatkozik, ezen felül megilletnek a hozzáférés (15. cikk), a helyesbítés (16. cikk), a törlés (17. cikk), a korlátozás (18. cikk), az adathordozhatóság (20. cikk), a jogos érdeken alapuló feldolgozás elleni tiltakozás (21. cikk) és a hozzájárulás visszavonásának (7. cikk) jogai, és panaszt tehetsz a nemzeti felügyeleti hatóságnál — az Egyesült Királyságban az Information Commissioner's Office-nál.

Ha kaliforniai lakos vagy, megilletnek a tájékozódás, a törlés, a helyesbítés és a személyes adatok eladásából vagy megosztásából való kilépés jogai, és az, hogy ne érjen hátrányos megkülönböztetés e jogok gyakorlása miatt. Személyes adatokat nem adunk el, és nem osztjuk meg őket környezetek közötti viselkedésalapú hirdetéshez.

Ha az Egyesült Arab Emírségekben vagy, a 2021. évi 45. számú szövetségi törvényerejű rendelet (Federal Decree-Law No. 45 of 2021) szerinti jogaid közé tartozik a hozzáférés, a helyesbítés, a törlés, a korlátozás és a tiltakozás, és panaszt tehetsz az UAE Data Office-nál.

7. Biztonság

Az adatok átvitel közben titkosítottak. A klipeket tároló bucket privát, és benne egyetlen objektum sem válik nyilvánossá: a kézbesítés aláírt link, amely magától lejár, és nem használható a tároló listázására. Az API-kulcsokat és a bejelentkezési tokeneket csak SHA-256 hash-ként tároljuk, így egy adatbázis-mentés nem élő hitelesítő adatok halmaza. A produkciós hozzáférés azokra korlátozódik, akiknek szükségük van rá. Egyetlen rendszer sem tökéletesen biztonságos, és nem állítjuk az ellenkezőjét.

8. Életkor

A szolgáltatás nem gyermekeknek szól, és legalább 18 évesnek kell lenned, hogy fiókot hozz létre. Ha megtudjuk, hogy egy gyermekről adatot tárolunk, töröljük azt.

9. Változások

Ha e szabályzatot bármilyen jelentős módon megváltoztatjuk, e-mailben vagy az alkalmazáson belül értesítünk a változás hatálybalépése előtt, és az ezen az oldalon szereplő dátum mindig az aktuális változatot tükrözi.

10. Kapcsolat

Adatvédelmi kérdések, adatkérések és panaszok: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.