Privatumo politika

1. Kas atsakingas

Clippen (clippen.app) duomenų valdytojas yra FLISTONE TECHNOLOGIES - FZCO, prekybos licencijos numeris 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates – įmonė, kuriai priklauso Clippen. Dėl bet ko, kas susiję su jūsų duomenimis, rašykite adresu [email protected]. Mes nepaskyrėme atstovo pagal GDPR Art. 27 ar pagal UK GDPR; susisiekite su mumis tiesiogiai.

2. Ką tvarkome, kodėl ir kokiu teisiniu pagrindu

Teisiniai pagrindai nurodomi pagal GDPR tiems skaitytojams, kuriems jis taikomas; tas pats tvarkymas vykdomas laikantis UAE Federal Decree-Law No. 45 of 2021 dėl asmens duomenų apsaugos.

Jūsų paskyra

Jūsų el. pašto adresas ir – jei prisijungiate per Google – jūsų Google paskyros identifikatorius, vardas ir profilio nuotrauka. Naudojame magiškas nuorodas be slaptažodžio, todėl slaptažodžių niekada nesaugome. Saugome registracijos ir paskutinio prisijungimo datas bei IP adresą, iš kurio buvo paprašyta prisijungimo nuorodos, o tai taip pat leidžia mums riboti piktnaudžiavimą prisijungimo forma. Pagrindas: sutarties vykdymas (GDPR Art. 6.1.b) ir teisėtas interesas užtikrinti paskyrų saugumą (Art. 6.1.f).

Atsiskaitymas

Mokėjimai vykdomi visiškai per Stripe: saugome jūsų Stripe kliento nuorodą, jūsų planą, prenumeratos būseną ir pirkimų istoriją, bet niekada jūsų kortelės numerio. Sąskaitų duomenys saugomi, nes to reikalauja mokesčių įstatymai. Pagrindas: sutartis (Art. 6.1.b) ir teisinė prievolė (Art. 6.1.c).

Jūsų apdorojami vaizdo įrašai

Jūsų įkeliami ar mums nurodomi gauti vaizdo įrašai, iš jų paimtas garsas ir kadrai, jų transkriptai bei iš jų sugeneruoti klipai, miniatiūros ir subtitrų failai apdorojami tam, kad būtų atlikta būtent jūsų užsakyta užduotis, kartu su technine metainformacija, kurios reikia bibliotekai (pavadinimas, trukmė, išmatavimai, failo dydis, paties modelio įvertis momentui). Pagrindas: sutartis (Art. 6.1.b). Kai vaizdo įraše yra kitų žmonių asmens duomenų – jų vaizdas, jų balsas – jūs esate tų duomenų valdytojas, o mes veikiame kaip jūsų tvarkytojas pagal jūsų nurodymus; žr. Paslaugų teikimo sąlygų 6 skyrių.

Naudojimas ir skaičiavimas

Per užduotį sunaudotos minutės, kreditų rezervai ir likučiai, užduočių rezultatai ir klaidų diagnostika. Būtent taip galima patikrinti skaitiklį ir nepavykusios užduoties lėšas grąžinti arba pačią užduotį pakartoti. Pagrindas: sutartis (Art. 6.1.b).

Kaip mus radote

Pirmojo prisijungimo metu užfiksuojame nukreipiantį puslapį, patekimo kelią ir visus URL buvusius UTM kampanijos parametrus. Pagrindas: teisėtas interesas žinoti, kurie kanalai veikia (Art. 6.1.f); bet kada galite prieštarauti.

Prijungtos paslaugos

Jei prijungiate socialines paskyras skelbimui, saugome skelbimo profilio identifikatorių, kurį jums priskiria mūsų partneris. Jei kuriate API raktus agentų prieigai, saugome tik kiekvieno rakto SHA-256 maišą, kelis pirmuosius simbolius ir paskutinio naudojimo laiką. Pagrindas: sutartis (Art. 6.1.b).

Clippen prijungimas prie Claude

Jei prijungiate Clippen prie Claude – Anthropic sukurto DI asistento –, prie Clippen prisijungiate kaip įprasta, o pats ryšys autorizuojamas per WorkOS, kuris išduoda prieigos raktą, kurį Claude mums pateikia. Tam WorkOS gauna jūsų Clippen paskyros identifikatorių ir el. pašto adresą. Iš Claude gauname tik tai, ko reikia kiekvienai užklausai: vaizdo įrašo nuorodą, jūsų aprašytą momentą, klipo nustatymus arba tai, kurią užduotį ar klipą perskaityti ar redaguoti. Mes negauname jūsų pokalbio su Claude, ir niekas, ką siunčiame atgal, nenaudojama jam skaityti. Tai, ką grąžina mūsų paslauga – užduoties būsena, klipų pavadinimai ir aprašymai, atsisiuntimo nuorodos, – rodoma jums Claude ir tvarkoma Anthropic pagal jos pačios sąlygas. Atsijungti galite bet kada Claude jungčių nustatymuose, ir tai sustabdo bet kokią tolesnę prieigą. Pagrindas: sutartis (Art. 6.1.b).

Paslaugos el. laiškai

Siunčiame jums prisijungimo nuorodas, kvitus, atnaujinimo priminimus, pranešimus, kad klipai paruošti, ir įspėjimus dėl kvotos. Tai paslaugos dalis, o ne rinkodara. Pagrindas: sutartis (Art. 6.1.b). Jei kada nors siųsime komercinius naujienlaiškius, pirmiausia paprašysime jūsų sutikimo, o kiekviename laiške bus atsisakymo nuoroda. Jie rašomi kalba, kuria paskutinį kartą naudojotės svetainėje, ir ši kalba saugoma su jūsų paskyra.

Produkto analitika

Matuojame, kaip naudojamas produktas, trimis įrankiais, ir jie turi skirtingus teisinius pagrindus, nes veikia skirtingai.

Google Analytics 4 – tik jei sutinkate, kiekvienoje šalyje, kurios įstatymai reikalauja mūsų pirmiausia paklausti. Ji saugo slapukus jūsų įrenginyje (_ga ir _ga_<stream>) ir siunčia Google jūsų IP adresą, jūsų peržiūrimus puslapius ir keletą produkto įvykių – kurį kainų ekraną matėte su savo planu ir kreditų likučiu; ar buvo pradėtas atsiskaitymas; ar jis pasiekė Stripe, ar nepavyko, ir kodėl. Ji veikia pagal vieną iš dviejų režimų, nustatomų pagal tai, kur esate, ir abu aprašyti čia, nes abu galioja šioje svetainėje.

Kur mes pirmiausia paklausiame ir nieko neįkeliame, kol neatsakote. Europos ekonominėje erdvėje (27 ES valstybės narės plius Islandija, Lichtenšteinas ir Norvegija), Jungtinėje Karalystėje, Šveicarijoje, Gibraltare, Normandijos salose ir Meno saloje, bei kiekvienoje kitoje šalyje, kurios konkrečiai nesvarstėme: nieko iš to neįkeliama, kol nepaspaudžiate „Priimti analitiką“ mūsų slapukų juostoje – iš Google negaunamas joks skriptas, nenustatomas joks slapukas ir iš jūsų naršyklės jai neišeina jokia užklausa. Pagrindas: jūsų sutikimas (GDPR Art. 6.1.a ir ePrivacy Directive Art. 5(3), kaip perkelta į nacionalinę teisę; JK – PECR reg. 6).

Kur įstatymai reikalauja, kad jums pranešume, o ne klaustume. Jungtinėse Valstijose, Kanadoje, Australijoje ir Naujojoje Zelandijoje nėra taisyklės, reikalaujančios išankstinio leidimo pirmosios šalies matavimams; tų įstatymų reikalavimas – kad jums būtų pranešta ir kad atsisakymas iš tikrųjų veiktų. Ten Google Analytics įjungta pagal nutylėjimą ir jokia juosta jūsų netrikdo. Pagrindas: mūsų teisėtas interesas žinoti, ar produktas veikia ir kiek jis naudojamas (GDPR Art. 6.1.f, kai tas reglamentas jums apskritai taikomas), kartu su PIPEDA Principle 4.3 Kanadoje, APP 3 ir APP 5 Australijoje bei IPP 3 Naujojoje Zelandijoje. Asmeninės informacijos neparduodame ir nesidalijame ja tarpkontekstinei elgesio reklamai niekur – būtent nuo to JAV valstijų privatumo įstatymai suteikia teisę atsisakyti, ir mes to nedarome.

Atsisakyti galima visur ir tai tas pats vienas paspaudimas. „Slapukų nustatymai“ kiekvieno puslapio poraštėje sustabdo žymą ir ištrina _ga slapukus, nesvarbu, ar jums kada nors buvo parodyta juosta; atšaukti taip pat lengva, kaip buvo sutikti, ir tai neturi įtakos tam, kas buvo surinkta teisėtai anksčiau. Taip pat gerbiame Global Privacy Control signalą, jei jį siunčia jūsų naršyklė ar plėtinys: kai jis yra, laikome jį atsisakymu ir nieko neįkeliame, net ir aukščiau paminėtose keturiose šalyse.

Kaip žinome, kuris iš dviejų jums taikomas. Cloudflare, už kurios tinklo yra ši svetainė, iš IP adreso, kurį jūsų užklausa jau turi, išveda dviraidį šalies kodą ir perduoda jį mūsų serveriui antraštėje. Naudojame jį šiam vienam sprendimui ir niekam kitam. Jis nesaugomas prie jūsų, neįrašomas į jokį slapuką ir nejungiamas su niekuo kitu apie jus. Mūsų serveris saugo eilutę, kurioje įrašyta kurį šalies kodą matė ir kuris iš dviejų rezultatų buvo pasirinktas – ir nieko daugiau: jokio IP adreso, jokios sesijos, jokios paskyros, jokio puslapio. Dvi tokios eilutės iš dviejų skirtingų žmonių toje pačioje šalyje yra identiškos, todėl įrašo negalima susieti su niekuo. Jei negalime nustatyti, kur esate – nėra antraštės, anonimizuojantis tarpinis serveris, Tor išėjimo mazgas ar užklausa, kuri nėjo per Cloudflare – laikoma, kad esate pirmojoje grupėje, ir gaunate juostą.

PostHog – už tos pačios kliūties kaip Google Analytics. Ji užregistruoja, kuriuos ekranus atidarote ir kokius mygtukus bei nuorodas paspaudžiate programėlėje, kad matytume, kur produktas glumina. Jūsų naršyklėje ji saugo identifikatorių – slapuką, pavadintą ph_<project key>_posthog, ir jo kopiją vietinėje saugykloje – kuris sieja jūsų apsilankymus, ir siunčia PostHog jūsų IP adresą, jūsų peržiūrimus puslapius ir tas sąveikas. Ji veikia lygiai pagal tuos du režimus, kurie aprašyti aukščiau Google Analytics: kur mes pirmiausia paklausiame, nieko iš jos neįkeliama, kol nepaspaudžiate „Priimti analitiką“; Jungtinėse Valstijose, Kanadoje, Australijoje ir Naujojoje Zelandijoje ji įjungta pagal nutylėjimą, kol atsisakote, o Global Privacy Control signalas ten taip pat laikomas atsisakymu. Ji talpinama JAV; perdavimas grindžiamas ES ir JAV duomenų privatumo sistema, jei PostHog yra sertifikuota, ir bet kuriuo atveju Europos Komisijos standartinėmis sutarčių sąlygomis. Mes neįrašome jūsų ekrano – sesijos atkūrimas išjungtas. Kai esate prisijungę, jūsų įvykiai joje, įskaitant ankstesnius iš šios naršyklės, susiejami su jūsų paskyros identifikatoriumi ir el. pašto adresu, kad matytume, kur konkretus klientas užstrigo. Šie įvykiai – tai, ką darote programėlėje: matomi kainų ir mokėjimo ekranai su jūsų planu ir kreditų likučiu; ar mokėjimas pasiekė Stripe, ar nepavyko, ir kodėl; kiekvieno jūsų pradėto apdorojimo šaltinio platforma ir nustatymai; bei klipai, kuriuos redaguojate ir atsisiunčiate. PostHog taip pat saugo jūsų paskyros sukūrimo datą. Atsisakymas ar atšaukimas ją sustabdo ir ištrina tai, ką ji saugojo. Pagrindas: toks pat kaip Google Analytics, kaip nurodyta aukščiau.

Cloudflare Web Analytics – visada įjungta ir be slapukų. Ji skaičiuoja puslapių peržiūras ir puslapių įkėlimo laikus nieko nesaugodama jūsų įrenginyje ir be jokio identifikatoriaus, sekančio jus tarp svetainių, todėl jai nereikia sutikimo ir jos nėra juostoje. Ji mato IP adresą ir naudotojo agentą, kuriuos turi bet kuri žiniatinklio užklausa, iš kurių Cloudflare išveda šalį ir prie jūsų jų nesaugo. Pagrindas: teisėtas interesas žinoti, ar paslauga veikia ir kiek ji naudojama (Art. 6.1.f) – bet kada galite prieštarauti parašę adresu [email protected].

Nė viena iš jų nėra reklamos produktas. Šioje svetainėje nėra reklaminių pikselių, reklamos tinklų, pakartotinės rinkodaros ir sekimo tarp svetainių, ir jokie duomenys neparduodami ir nesidalijama jais kieno nors kito tikslais. Įrašomi produkto įvykiai nesusiejami su jūsų el. pašto adresu Google ir Cloudflare sistemose; PostHog sistemoje jie susiejami, kai esate prisijungę, kaip aprašyta aukščiau.

Saugumas, veikla ir kova su piktnaudžiavimu

Serverio žurnalai, IP pagrįsti naudojimo apribojimai ir sukčiavimo signalai, saugomi paslaugai ir jos naudotojams apsaugoti. Mūsų pačių veiklos įspėjimų kanalas gauna trumpus pranešimus apie reikšmingus įvykius (pavyzdžiui, kad užduotis baigėsi ar nepavyko), ir šiuose pranešimuose gali būti paskyros el. pašto adresas. Pagrindas: teisėtas interesas (Art. 6.1.f).

Specialių kategorijų duomenų (GDPR Art. 9) netvarkome kaip numatytos paslaugos dalies – nors jūsų pateiktame vaizdo įraše tokių duomenų gali būti, ir tuo atveju jūs esate jų valdytojas – nepriimame automatizuotų sprendimų, turinčių teisinių pasekmių jums (GDPR Art. 22), ir nenaudojame jūsų turinio ar jūsų duomenų DI modeliams mokyti – nei savo, nei kieno nors kito – ir jų neparduodame.

3. Slapukai, vietinė saugykla ir trečiųjų šalių užklausos

Nenustatome reklaminių slapukų ir nevykdome sekimo tarp svetainių. Čia slapukai priklauso būtent dviem grupėms.

Griežtai būtini – nustatomi neklausiant, nes kitaip svetainė veikti negali

• Sesijos raktas, kad liktumėte prisijungę, galioja 30 dienų.
• Prisijungimo ir apsaugos nuo klastojimo raktai, naudojami jums prisijungiant. Prisijungimo nuorodos baigia galioti praėjus 24 valandoms nuo jų išdavimo.
• clippen_consent – jūsų atsakymo mūsų slapukų juostai įrašas, saugomas šešis mėnesius. Jame yra viena taip/ne reikšmė ir atsakymo data, nieko, kas jus identifikuotų, ir jis egzistuoja tam, kad atsisakymas būtų prisimenamas ir rytoj jūsų nebeklaustume. Nesaugome jokio serverio pusės jūsų atsakymo žurnalo ir neįrašome prie jo jūsų IP adreso.
• NEXT_LOCALE – kalba, kurią pasirinkote kalbos perjungiklyje, saugoma vienerius metus, kad svetainė atsidarytų ja. Jis nustatomas tik jums pasirinkus kalbą ir jame yra tik kalbos kodas.

Jūsų sąsajos nuostatos – pavyzdžiui, paskutinį kartą pasirinktas kabliuko stilius – laikomos jūsų naršyklės vietinėje saugykloje, o ne slapukuose.

Analitika – du režimai

Google Analytics šiame įrenginyje nustato _ga ir _ga_<stream>, paprastai iki dvejų metų, kad atpažintų grįžtančią naršyklę. Kur mes pirmiausia paklausiame – Europos ekonominėje erdvėje, Jungtinėje Karalystėje, Šveicarijoje ir visur, kur nesvarstėme, kaip išvardyta 2 skyriuje – tų slapukų nėra, kol nesutinkate, o skriptas, kuris juos nustatytų, niekada neužklausiamas. Kur įstatymai reikalauja pranešimo – Jungtinėse Valstijose, Kanadoje, Australijoje ir Naujojoje Zelandijoje – jie nustatomi nuo pirmojo puslapio peržiūros, nebent atsisakote. Bet kuriuo atveju atsisakymas sustabdo žymą ir ištrina juos.

PostHog nustato slapuką, pavadintą ph_<project key>_posthog, iki vienerių metų ir to paties identifikatoriaus kopiją saugo vietinėje saugykloje. Ji veikia pagal tuos pačius du režimus ir tą patį atsisakymą: kur mes pirmiausia paklausiame, jos nėra, kol nesutinkate, o atšaukimas ištrina abu.

Apsigalvojimas

„Slapukų nustatymai“ kiekvieno puslapio poraštėje vėl atidaro juostą ir leidžia pakeisti pasirinkimą į bet kurią pusę, tiek kartų, kiek norite. Jis yra kiekviename puslapyje kiekvienoje šalyje, įskaitant tas, kuriose juosta niekada pati nepasirodė – šalis, kurioje neprivalome klausti, nėra šalis, kurioje negalite atsisakyti. Taip pat klausiame iš naujo nuo nulio, jei kada nors pasikeičia analitikos duomenų gavėjų sąrašas, nes sutikimas dėl vieno sąrašo nėra sutikimas dėl ilgesnio.

Trečiųjų šalių užklausos

Įkeliant šios svetainės puslapį pateikiamos šios užklausos ne mums, ir jokių kitų:

• Google Fonts – šriftai atsisiunčiami kuriant svetainę ir teikiami iš mūsų pačių domeno, todėl jiems nepateikiama jokia užklausa Google, ir Google iš jūsų apsilankymo nieko nesužino.
• Cloudflare Web Analytics – mažas skriptas be slapukų, įkeliamas kiekviename puslapyje, kaip aprašyta 2 skyriuje.
• Google Analytics – kur mes pirmiausia paklausiame, įkeliama tik po to, kai sutinkate, ir niekada anksčiau; Jungtinėse Valstijose, Kanadoje, Australijoje ir Naujojoje Zelandijoje įkeliama pagal nutylėjimą, kol atsisakote. Visa taisyklė pateikta 2 skyriuje.
• PostHog – produkto analitika, talpinama JAV, pagal tą pačią taisyklę kaip Google Analytics: kur mes pirmiausia paklausiame, įkeliama tik po to, kai sutinkate, o Jungtinėse Valstijose, Kanadoje, Australijoje ir Naujojoje Zelandijoje – pagal nutylėjimą, kol atsisakote. Ją aprašo 2 skyrius.
• Stripe – jokie Stripe skriptai mūsų puslapiuose neveikia; pradėjus atsiskaitymą nukreipiate į paties Stripe talpinamą puslapį, o tai, kas vyksta ten, apima Stripe pranešimas.

4. Kas gauna duomenis (subtvarkytojai) ir kur

Naudojame trumpą tiekėjų sąrašą, kiekvienas saistomas duomenų tvarkymo sutarties ir naudojamas tik nurodytam tikslui:

• Google (Gemini API) – DI analizė. Gauna vaizdo failą, imtus kadrus ir transkriptą, kad parinktų momentus, parašytų pavadinimus, pasirinktų vertikalų maketą ir sugeneruotų miniatiūras. Google mokamos API sąlygos draudžia naudoti klientų turinį modeliams mokyti. JAV.
• Google (Sign in with Google) – pasirinktinis prisijungimas, jei juo naudojatės. JAV.
• Google (Google Analytics 4) – puslapių peržiūrų ir produkto įvykių matavimas. Tik jei sutikote su analitika mūsų slapukų juostoje šalyse, kuriose pirmiausia klausiame, ir pagal nutylėjimą, kol atsisakote, Jungtinėse Valstijose, Kanadoje, Australijoje ir Naujojoje Zelandijoje – žr. 2 skyrių. Gauna jūsų IP adresą, jūsų šioje svetainėje peržiūrimus puslapius ir 2 skyriuje išvardytus produkto įvykius. Nesusieta su jūsų el. pašto adresu ir mūsų nenaudojama reklamai. JAV.
• Cloudflare (tinklas, el. paštas, saugykla ir Web Analytics) – kiekviena užklausa į šią svetainę eina per Cloudflare tinklą, kuris gauna IP adresą ir naudotojo agentą, kuriuos turi bet kuri užklausa, ir iš adreso išveda dviraidį šalies kodą, kurį skaito mūsų slapukų juostos logika (2 skyrius). Cloudflare taip pat pristato mūsų paslaugos el. laiškus – prisijungimo nuorodą ir užduočių pranešimus – ir saugo jūsų baigtus klipus R2, savo S3 suderinamoje objektų saugykloje, privačioje saugykloje be viešų objektų. Jos Web Analytics papildomai skaičiuoja puslapių peržiūras ir puslapių įkėlimo laikus be slapukų kiekviename puslapyje. Jūsų įrenginyje nieko nesaugo. JAV.
• ElevenLabs – DI dubliavimas ir DI balso generavimas, tik kai jų prašote. Gauna dubliuotiną garsą ar vaizdo įrašą. JAV.
• fal.ai – vaizdų ir vaizdo įrašų generavimas pasirinktiniam DI aktorių generatoriui, tik kai juo naudojatės. JAV.
• WorkOS – autorizuoja ryšį, kai prijungiate Clippen prie Claude, ir tik tada. Gauna jūsų Clippen paskyros identifikatorių ir el. pašto adresą bei išduoda prieigos raktus, kuriuos Claude naudoja tam ryšiui. JAV.
• Upload-Post – baigtų klipų skelbimas jūsų prijungtose socialinėse paskyrose, tik jūsų nurodymu. JAV.
• Amazon Web Services (S3) – ta pati klipų, miniatiūrų ir subtitrų saugykla Clippen diegimams, kurie nukreipti į AWS. pats clippen.app naudoja aukščiau įvardytą Cloudflare R2.
• Stripe – mokėjimai, sąskaitų išrašymas ir klientų portalas. JAV/ES.
• PostHog – produkto analitika: kokius ekranus atidarote ir kokius veiksmus atliekate programėlėje, kad matytume, kur produktas glumina. Ji jūsų naršyklėje saugo identifikatorių, siejantį jūsų apsilankymus, būtent todėl jai taikoma ta pati taisyklė kaip Google Analytics: kur pirmiausia klausiame, ji įkeliama tik po to, kai sutinkate, o Jungtinėse Valstijose, Kanadoje, Australijoje ir Naujojoje Zelandijoje – pagal nutylėjimą, kol atsisakote. Atsisakymas ją sustabdo ir išvalo tai, ką ji saugojo. Kai esate prisijungę, ji taip pat gauna jūsų paskyros identifikatorių, el. pašto adresą ir paskyros sukūrimo datą. Mes neįrašome jūsų ekrano: sesijos atkūrimas išjungtas konfigūracijoje, o ne tiesiog nenaudojamas. JAV.
• OpenPanel – antra produkto analitikos galimybė, ir tik kai Clippen diegimas ją yra įdiegęs. Ji neįdiegta clippen.app, iš šios svetainės nieko negauna ir čia įvardyta tik tam, kad sąrašas liktų išsamus tiems, kurie programinę įrangą vykdo kitur. Kur ji įdiegta, ji yra už tos pačios sutikimo juostos.
• Telegram – mūsų vidinis veiklos įspėjimų kanalas, kuris gauna trumpus įvykių pranešimus, kuriuose gali būti paskyros el. pašto adresas.
• Sentry – klaidų stebėsena. Gauna ataskaitą, kai kas nors sugenda: klaidą ir jos steko pėdsaką, puslapio ar API maršruto, kuriame tai įvyko, adresą, naršyklę ir operacinę sistemą bei prisijungusios paskyros, su kuria tai nutiko, identifikatorių. Taip randame gedimą dar prieš jums tenkant apie jį pranešti. Talpinama Sentry Europos regione (Vokietija).
• Axiom – žurnalų valdymas. Gauna programos pačios serverio žurnalus ir vieną įrašą apie kiekvieną apdorojimo užduotį: užduoties ir paskyros identifikatorius, ko buvo prašyta, kiek tai truko, ar pavyko ir kur nepavyko, jei nepavyko – o užduočiai, pradėtai iš nuorodos, tai apima ir tą nuorodą. Jie naudojami paslaugai teikti ir apibendrintai – suprasti, kaip naudojamasi produktu: iš kokių platformų ateina šaltiniai, kokie nustatymai pasirenkami ir ar klipai atsisiunčiami. Pagrindas: teisėtas interesas (6 straipsnio 1 dalies f punktas); bet kada galite prieštarauti parašę adresu [email protected]. Nieko iš jų nenaudojame reklamai, ir jie nesusieti su slapukų juosta, nes fiksuoja, ką padarė mūsų serveriai, o ne kas yra jūsų įrenginyje. JAV, nebent diegimas sukonfigūruotas Axiom ES regionui.
• Mūsų talpinimo ir apdorojimo infrastruktūros tiekėjas – serveriai, kuriuose veikia paslauga. Įvardijamas paprašius adresu [email protected].

Asmens duomenys tvarkomi Jungtiniuose Arabų Emyratuose ir aukščiau išvardytose šalyse. Perduodant iš Europos ekonominės erdvės ar Jungtinės Karalystės, remiamės ES ir JAV duomenų privatumo sistema (Data Privacy Framework), kai tiekėjas yra sertifikuotas, ir bet kuriuo atveju – Europos Komisijos standartinėmis sutarčių nuostatomis (GDPR Art. 46.2.c) kartu su tiekėjo techninėmis apsaugos priemonėmis. Pirmenybę teikiame ES regionams, kai tiekėjas juos siūlo.

5. Kiek laiko viską saugome

• Šaltinio vaizdo įrašai, garsas, transkriptai ir darbiniai failai: saugomi tik tol, kol jų reikia užduočiai, ir ištrinami maždaug praėjus valandai po jos pabaigos, ir anksčiau, kai apdorojimo diskui trūksta vietos. Failas, kurį įkeliate iš naršyklės, taip pat iki paros laikomas atskiroje laikinoje privačios saugyklos srityje.
• Baigti klipai, miniatiūros ir subtitrų failai: saugomi, kol egzistuoja jūsų paskyra, kol juos ištrinate. Po 30 dienų jie perkeliami į šaltesnę saugyklą, o tai keičia jų kainą, bet ne prieinamumą. Atsisiuntimo nuorodos pasirašytos ir baigia galioti po 15 minučių; naujos išduodamos paprašius.
• Paskyros duomenys: kol egzistuoja jūsų paskyra. Kai paprašote [email protected] ištrinti paskyrą, jūsų saugomi objektai ir jūsų duomenų bazės įrašai ištrinami kartu.
• Prisijungimo raktai: 24 valandos. Sesijos: 30 dienų.
• Ryšys su Claude: kol jį atjungsite Claude. Jo naudojami prieigos raktai baigia galioti po kelių minučių ir atnaujinami, kol ryšys galioja; WorkOS saugo ryšio įrašą tol, kol ryšys egzistuoja.
• Sąskaitų išrašymo ir mokėjimų įrašai: 7 metai, kaip reikalauja taikomi mokesčių ir apskaitos įstatymai.
• Serverio ir saugumo žurnalai: iki 12 mėnesių.
• Google Analytics duomenys, kai sutikote: kaip sukonfigūruota savybėje, ir ne ilgiau kaip 14 mėnesių. _ga slapukai, kuriuos ji nustato jūsų įrenginyje, galioja iki dvejų metų arba kol atšaukiate sutikimą, o tai juos ištrina.
• PostHog duomenys, kai sutikote arba neatsisakėte: saugomi mūsų PostHog projekte, talpinamame JAV, tiek, kiek juos laiko projekto saugojimo laikotarpis, ir ištrinami paprašius adresu [email protected]. Identifikatorius, kurį ji saugo jūsų naršyklėje, galioja iki vienerių metų arba kol atšaukiate sutikimą, o tai jį ištrina.
• Cloudflare Web Analytics: tik suvestiniai puslapių peržiūrų skaičiai, Cloudflare saugomi iki šešių mėnesių. Joje nėra nieko, susieto su konkrečiu įrenginiu ir ištrintino.
• Jūsų slapukų sutikimo atsakymas: šeši mėnesiai, jūsų pačių naršyklėje, po to klausiame iš naujo.
• 2 skyriuje aprašyta šalies ir sprendimo eilutė: iki 12 mėnesių, kartu su likusiais mūsų serverio žurnalais. Joje yra šalies kodas ir vienas iš dviejų rezultatų ir nieko daugiau, todėl nėra kam identifikuoti.

6. Jūsų teisės

Kad ir kas esate ir kur bebūtumėte, galite paprašyti mūsų jūsų duomenų kopijos, paprašyti juos ištaisyti, paprašyti juos ištrinti arba paprašyti jų perkeliamu formatu. Rašykite [email protected] iš savo paskyros adreso; atsakome per mėnesį arba per 45 dienas dėl prašymų pagal CCPA/CPRA. Prašymas ištrinti paskyrą ištrina jūsų turinį ir jūsų įrašus.

Jei jums taikomas GDPR ar UK GDPR, papildomai turite teises susipažinti (Art. 15), ištaisyti (Art. 16), ištrinti (Art. 17), apriboti (Art. 18), perkelti (Art. 20), prieštarauti tvarkymui, pagrįstam teisėtu interesu (Art. 21), ir atšaukti sutikimą (Art. 7), ir galite skųstis savo nacionalinei priežiūros institucijai – JK tai Information Commissioner's Office.

Jei esate Kalifornijos gyventojas, turite teises žinoti, ištrinti, ištaisyti ir atsisakyti asmeninės informacijos pardavimo ar dalijimosi ja, ir nebūti diskriminuojamas už jų įgyvendinimą. Asmeninės informacijos neparduodame ir nesidalijame ja tarpkontekstinei elgesio reklamai.

Jei esate Jungtiniuose Arabų Emyratuose, jūsų teisės pagal Federal Decree-Law No. 45 of 2021 apima prieigą, ištaisymą, ištrynimą, apribojimą ir prieštaravimą, ir galite skųstis UAE Data Office.

7. Saugumas

Duomenys užšifruojami perduodant. Jūsų klipų saugykla yra privati, ir joje esantis nė vienas objektas niekada nedaromas viešu: pristatymas vyksta pasirašyta nuoroda, kuri baigia galioti pati ir negali būti naudojama saugyklai išvardyti. API raktai ir prisijungimo raktai saugomi tik kaip SHA-256 maišai, todėl duomenų bazės kopija nėra galiojančių prisijungimo duomenų rinkinys. Prieiga prie produkcijos aplinkos apribota tais žmonėmis, kuriems jos reikia. Jokia sistema nėra tobulai saugi, ir mes to neteigiame.

8. Amžius

Paslauga nėra skirta vaikams, o paskyrai sukurti turite būti bent 18 metų. Jei sužinome, kad turime duomenų apie vaiką, juos ištriname.

9. Pakeitimai

Jei šią politiką pakeisime reikšmingai, apie tai pranešime jums el. paštu arba programėlėje prieš pakeitimui įsigaliojant, o šio puslapio data visada atspindi galiojančią versiją.

10. Kontaktai

Privatumo klausimai, duomenų prašymai ir skundai: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.