Polityka prywatności

1. Kto odpowiada

Administratorem danych dla clippen.app jest FLISTONE TECHNOLOGIES - FZCO, numer licencji handlowej 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — spółka stojąca za Clippen. W każdej sprawie dotyczącej Twoich danych napisz na [email protected]. Nie wyznaczyliśmy przedstawiciela na podstawie Art. 27 GDPR ani na podstawie UK GDPR; skontaktuj się z nami bezpośrednio.

2. Co przetwarzamy, dlaczego i na jakiej podstawie prawnej

Podstawy prawne są przywołane na gruncie GDPR dla czytelników, do których ma ono zastosowanie; to samo przetwarzanie odbywa się zgodnie z UAE Federal Decree-Law No. 45 of 2021 on Personal Data Protection.

Twoje konto

Twój adres e-mail oraz — jeśli logujesz się przez Google — identyfikator Twojego konta Google, imię i nazwisko oraz zdjęcie profilowe. Używamy linków logowania bez hasła, więc nigdy nie przechowujemy hasła. Zachowujemy daty rejestracji i ostatniego logowania oraz adres IP, z którego zażądano linku logowania, co jednocześnie pozwala nam ograniczać częstotliwość nadużyć formularza logowania. Podstawa: wykonanie umowy (Art. 6.1.b GDPR) oraz uzasadniony interes w zabezpieczaniu kont (Art. 6.1.f).

Rozliczenia

Płatności działają w całości na Stripe: przechowujemy Twoje odniesienie klienta Stripe, Twój plan, stan subskrypcji i historię zakupów, nigdy numer Twojej karty. Dane do fakturowania są przechowywane, ponieważ wymaga tego prawo podatkowe. Podstawa: umowa (Art. 6.1.b) oraz obowiązek prawny (Art. 6.1.c).

Filmy, które przetwarzasz

Filmy, które przesyłasz lub każesz nam pobrać, dźwięk i klatki z nich pobrane, ich transkrypcje oraz klipy, miniatury i pliki z napisami z nich wygenerowane są przetwarzane, aby zrealizować dokładnie zadanie zlecone przez Ciebie, wraz z metadanymi technicznymi, których potrzebuje biblioteka (tytuł, czas trwania, wymiary, rozmiar pliku, własna ocena modelu dla danego momentu). Podstawa: umowa (Art. 6.1.b). Gdy film zawiera dane osobowe innych osób — ich wizerunek, ich głos — jesteś administratorem tych danych, a my działamy jako Twój podmiot przetwarzający na Twoje polecenie; zobacz Sekcję 6 Regulaminu usługi.

Użycie i naliczanie

Minuty zużyte na zadanie, rezerwacje kredytów i salda, wyniki zadań i diagnostyka błędów. Dzięki temu można audytować licznik i dzięki temu nieudane zadanie może zostać zwrócone lub ponowione. Podstawa: umowa (Art. 6.1.b).

Jak do nas trafiasz

Przy pierwszym logowaniu zapisujemy stronę odsyłającą, ścieżkę lądowania i wszelkie parametry kampanii UTM, które były w adresie URL. Podstawa: uzasadniony interes w wiedzy, które kanały działają (Art. 6.1.f); możesz wnieść sprzeciw w dowolnej chwili.

Połączone usługi

Jeśli łączysz konta społecznościowe do publikowania, przechowujemy identyfikator profilu publikowania, który nasz partner Ci przydziela. Jeśli tworzysz klucze API do dostępu agentów, przechowujemy tylko skrót SHA-256 każdego klucza, jego kilka pierwszych znaków i informację, kiedy był ostatnio użyty. Podstawa: umowa (Art. 6.1.b).

Podłączenie Clippen do Claude'a

Jeśli podłączysz Clippen do Claude'a, asystenta AI firmy Anthropic, logujesz się do Clippen jak zwykle, a samo połączenie jest autoryzowane przez WorkOS, który wydaje token dostępu przedstawiany nam przez Claude'a. W tym celu WorkOS otrzymuje identyfikator Twojego konta Clippen i Twój adres e-mail. Od Claude'a otrzymujemy tylko to, czego wymaga dane żądanie: link do filmu, opisany przez Ciebie moment, ustawienia klipów albo informację, które zadanie lub który klip odczytać lub edytować. Nie otrzymujemy Twojej rozmowy z Claude'em, a nic, co odsyłamy, nie służy do jej odczytania. To, co zwraca nasza usługa — status zadania, tytuły i opisy klipów, linki do pobrania — jest Ci pokazywane w Claude i przetwarzane przez Anthropic na jej własnych warunkach. Możesz w każdej chwili odłączyć Clippen w ustawieniach konektorów Claude'a, co zatrzymuje wszelki dalszy dostęp. Podstawa: umowa (Art. 6.1.b).

E-maile serwisowe

Wysyłamy Ci linki do logowania, potwierdzenia, przypomnienia o odnowieniu, powiadomienia o gotowych klipach i ostrzeżenia o limitach. Są one częścią usługi, a nie marketingiem. Podstawa: umowa (Art. 6.1.b). Jeśli kiedykolwiek wyślemy komercyjne newslettery, najpierw poprosimy o Twoją zgodę, a każda wiadomość będzie zawierać link do wypisania się. Są pisane w języku, z którego ostatnio korzystano na stronie, a ten język jest zapisany przy Twoim koncie.

Analityka produktu

Mierzymy, jak używany jest produkt, za pomocą trzech narzędzi, które mają różne podstawy prawne, ponieważ działają inaczej.

Google Analytics 4 — tylko jeśli się zgodzisz, w każdym kraju, którego prawo wymaga, byśmy najpierw pytali. Zapisuje cookies na Twoim urządzeniu (_ga i _ga_<stream>) i wysyła do Google Twój adres IP, oglądane przez Ciebie strony i garść zdarzeń produktowych — który ekran cennika został wyświetlony, wraz z Twoim planem i saldem kredytów; czy rozpoczęto płatność; czy dotarła do Stripe, czy się nie powiodła, i dlaczego. Działa w jednym z dwóch reżimów, zależnie od tego, gdzie jesteś, i oba są opisane tutaj, bo oba są prawdziwe dla tej strony.

Tam, gdzie najpierw pytamy i nie ładujemy niczego, dopóki nie odpowiesz. W Europejskim Obszarze Gospodarczym (27 państw członkowskich UE plus Islandia, Liechtenstein i Norwegia), Zjednoczonym Królestwie, Szwajcarii, Gibraltarze, Wyspach Normandzkich i Wyspie Man oraz w każdym innym kraju, którego szczegółowo nie sprawdzaliśmy: nic z tego nie ładuje się, dopóki nie naciśniesz „Zaakceptuj analitykę” w naszym banerze cookies — żaden skrypt nie jest pobierany od Google, żadne cookie nie jest ustawiane i żadne żądanie nie opuszcza Twojej przeglądarki w jego sprawie. Podstawa: Twoja zgoda (Art. 6.1.a GDPR i Art. 5(3) ePrivacy Directive w brzmieniu transponowanym lokalnie; reg. 6 PECR w Zjednoczonym Królestwie).

Tam, gdzie prawo każe nam Cię poinformować zamiast pytać. W Stanach Zjednoczonych, Kanadzie, Australii i Nowej Zelandii nie ma przepisu wymagającego uprzedniej zgody na pomiar własny; te prawa wymagają natomiast, byś został poinformowany, oraz by odmowa naprawdę działała. Tam Google Analytics jest włączony domyślnie i żaden baner Ci nie przeszkadza. Podstawa: nasz uzasadniony interes w wiedzy, czy produkt działa i jak bardzo jest używany (Art. 6.1.f GDPR, o ile to rozporządzenie w ogóle Cię dotyczy), wraz z PIPEDA Principle 4.3 w Kanadzie, APP 3 i APP 5 w Australii oraz IPP 3 w Nowej Zelandii. Nie sprzedajemy danych osobowych i nigdzie nie udostępniamy ich na potrzeby międzykontekstowej reklamy behawioralnej — to właśnie to, wobec czego stanowe ustawy o prywatności w USA dają Ci prawo sprzeciwu, i tego nie robimy.

Odmowa działa wszędzie i jest tym samym jednym kliknięciem. „Ustawienia cookies” w stopce każdej strony zatrzymuje znacznik i usuwa cookies _ga, niezależnie od tego, czy baner kiedykolwiek został Ci pokazany; wycofanie zgody jest tak samo łatwe jak jej udzielenie i nie wpływa na zgodność z prawem tego, co zebrano wcześniej. Respektujemy też sygnał Global Privacy Control, jeśli Twoja przeglądarka lub rozszerzenie go wysyła: gdy jest obecny, traktujemy go jako odmowę i nie ładujemy niczego, nawet w czterech krajach wymienionych wyżej.

Skąd wiemy, który z dwóch reżimów Cię dotyczy. Cloudflare, za którego siecią stoi ta strona, wyznacza dwuliterowy kod kraju na podstawie adresu IP, który Twoje żądanie już niesie, i przekazuje go do naszego serwera w nagłówku. Używamy go do tej jednej decyzji i do niczego więcej. Nie jest przechowywany przy Tobie, nie jest zapisywany w żadnym cookie i nie jest łączony z niczym innym, co o Tobie wiemy. Nasz serwer zapisuje linię rejestrującą jaki kod kraju zobaczył i który z dwóch wyników z tego wynikał — i nic więcej: żadnego adresu IP, żadnej sesji, żadnego konta, żadnej strony. Dwie takie linie od dwóch różnych osób z tego samego kraju są identyczne, więc zapisu nie da się powiązać z nikim. Jeśli nie potrafimy ustalić, gdzie jesteś — brak nagłówka, anonimizujące proxy, węzeł wyjściowy Tor albo żądanie, które nie przeszło przez Cloudflare — traktujemy Cię jako osobę z pierwszej grupy i dostajesz baner.

PostHog — za tą samą bramką co Google Analytics. Rejestruje, które ekrany otwierasz w aplikacji oraz które przyciski i linki klikasz, byśmy widzieli, gdzie produkt jest niejasny. Zapisuje w Twojej przeglądarce identyfikator — cookie o nazwie ph_<project key>_posthog i jego kopię w pamięci lokalnej — który łączy Twoje wizyty ze sobą, i wysyła do PostHog Twój adres IP, oglądane przez Ciebie strony oraz te interakcje. Działa dokładnie według dwóch reżimów opisanych wyżej dla Google Analytics: tam, gdzie najpierw pytamy, nic z niego nie ładuje się, dopóki nie naciśniesz „Zaakceptuj analitykę”; w Stanach Zjednoczonych, Kanadzie, Australii i Nowej Zelandii jest włączony domyślnie, dopóki nie odmówisz, a sygnał Global Privacy Control jest tam również traktowany jako odmowa. Jest hostowany w USA; przekazywanie opiera się na Ramach ochrony danych UE–USA, jeśli PostHog posiada certyfikację, a w każdym przypadku na standardowych klauzulach umownych Komisji Europejskiej. Nie nagrywamy Twojego ekranu — odtwarzanie sesji jest wyłączone. Po zalogowaniu Twoje zdarzenia, także wcześniejsze z tej przeglądarki, są w nim powiązane z identyfikatorem Twojego konta i Twoim adresem e-mail, abyśmy widzieli, gdzie utknął konkretny klient. Te zdarzenia to to, co robisz w aplikacji: ekrany cen i płatności, które widzisz, wraz z Twoim planem i saldem kredytów; czy płatność dotarła do Stripe, czy się nie powiodła, i dlaczego; platforma źródła i ustawienia każdego uruchomionego przez Ciebie przetwarzania; oraz klipy, które edytujesz i pobierasz. PostHog przechowuje też datę utworzenia Twojego konta. Odmowa lub wycofanie zgody zatrzymuje go i usuwa to, co zapisał. Podstawa: taka sama jak dla Google Analytics, jak opisano wyżej.

Cloudflare Web Analytics — zawsze włączony i bez cookies. Zlicza odsłony stron i czasy ładowania stron, nie zapisując niczego na Twoim urządzeniu i bez żadnego identyfikatora, który śledziłby Cię między stronami, więc nie wymaga zgody i nie jest w banerze. Widzi adres IP i agenta użytkownika, które niesie każde żądanie internetowe, a które Cloudflare wykorzystuje do wyznaczenia kraju i nie zachowuje przy Tobie. Podstawa: uzasadniony interes w wiedzy, czy usługa działa i jak bardzo jest używana (Art. 6.1.f) — możesz wnieść sprzeciw w dowolnej chwili, pisząc na [email protected].

Żadne z nich nie jest produktem reklamowym. Nie ma żadnych pikseli reklamowych, sieci reklamowych, remarketingu ani śledzenia między stronami nigdzie na tej stronie i żadne dane nie są sprzedawane ani udostępniane na czyjekolwiek inne potrzeby. Zdarzenia produktowe, które zapisujemy, nie są powiązane z Twoim adresem e-mail w Google ani w Cloudflare; w PostHog są, po zalogowaniu, jak opisano wyżej.

Bezpieczeństwo, działanie i przeciwdziałanie nadużyciom

Logi serwerów, limity oparte na IP i sygnały oszustw, przechowywane, by chronić usługę i jej użytkowników. Nasz własny operacyjny kanał alertów otrzymuje krótkie powiadomienia o istotnych zdarzeniach (na przykład że zadanie się zakończyło lub zakończyło błędem), a te powiadomienia mogą zawierać adres e-mail konta. Podstawa: uzasadniony interes (Art. 6.1.f).

Nie przetwarzamy szczególnych kategorii danych (Art. 9 GDPR) jako zaplanowanej części usługi — choć przesłany przez Ciebie film może takie dane zawierać, a wtedy Ty jesteś ich administratorem — nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne (Art. 22 GDPR), a nie używamy Twoich treści ani Twoich danych do trenowania modeli AI, naszych ani cudzych, i nie sprzedajemy ich.

3. Cookies, pamięć lokalna i żądania do stron trzecich

Nie ustawiamy reklamowych cookies i nie prowadzimy śledzenia między stronami. Cookies tutaj należą do dokładnie dwóch grup.

Ściśle niezbędne — ustawiane bez pytania, bo strona nie może działać inaczej

• Token sesji, dzięki któremu sesja pozostaje aktywna, ważny przez 30 dni.
• Tokeny logowania i ochrony przed fałszerstwem używane w trakcie logowania. Linki do logowania wygasają 24 godziny po wystawieniu.
• clippen_consent — zapis odpowiedzi udzielonej w naszym banerze cookies, przechowywany przez sześć miesięcy. Zawiera jedną wartość tak/nie i datę odpowiedzi, nic, co Cię identyfikuje, i istnieje po to, aby odmowa była zapamiętana, a my nie pytali Cię ponownie jutro. Nie prowadzimy żadnego logu Twojej odpowiedzi po stronie serwera i nie zapisujemy przy niej Twojego adresu IP.
• NEXT_LOCALE — język wybrany w przełączniku języka, przechowywany przez rok, aby strona otwierała się w nim. Jest ustawiany tylko wtedy, gdy wybierzesz język, i zawiera wyłącznie kod języka.

Twoje preferencje interfejsu — na przykład styl hooka wybrany ostatnio — są przechowywane w pamięci lokalnej Twojej przeglądarki, a nie w cookies.

Analityka — dwa reżimy

Google Analytics ustawia _ga i _ga_<stream> na tym urządzeniu, zazwyczaj na okres do dwóch lat, by rozpoznać powracającą przeglądarkę. Tam, gdzie najpierw pytamy — Europejski Obszar Gospodarczy, Zjednoczone Królestwo, Szwajcaria i wszędzie, gdzie nie sprawdzaliśmy, jak wymieniono w Sekcji 2 — te cookies nie istnieją, dopóki nie zaakceptujesz, a skrypt, który by je ustawił, nigdy nie jest pobierany. Tam, gdzie prawo wymaga powiadomienia zamiast pytania — Stany Zjednoczone, Kanada, Australia i Nowa Zelandia — są ustawiane od Twojej pierwszej odsłony strony, chyba że odmówisz. W obu przypadkach odmowa zatrzymuje znacznik i usuwa je.

PostHog ustawia cookie o nazwie ph_<project key>_posthog, na okres do roku, i przechowuje kopię tego samego identyfikatora w pamięci lokalnej. Obowiązują go te same dwa reżimy i ta sama odmowa: tam, gdzie najpierw pytamy, nie istnieje, dopóki nie zaakceptujesz, a wycofanie zgody usuwa oba.

Zmiana zdania

„Ustawienia cookies” w stopce każdej strony ponownie otwiera baner i pozwala przełączyć się w obie strony, tyle razy, ile chcesz. Jest tam na każdej stronie w każdym kraju, także w tych, w których baner nigdy nie pojawił się sam — kraj, w którym nie musimy pytać, nie jest krajem, w którym nie możesz odmówić. Pytamy też od nowa, jeśli lista odbiorców danych analitycznych kiedykolwiek się zmieni, ponieważ zgoda na jedną listę nie jest zgodą na dłuższą.

Żądania do stron trzecich

Załadowanie strony tej witryny powoduje te żądania do kogoś innego niż my, i żadnych innych:

• Google Fonts — kroje pisma są pobierane w czasie budowania i serwowane z naszej własnej domeny, więc nie jest wysyłane żadne żądanie do Google i Google niczego nie dowiaduje się z Twojej wizyty.
• Cloudflare Web Analytics — mały skrypt bez cookies, ładowany na każdej stronie, jak opisano w Sekcji 2.
• Google Analytics — tam, gdzie najpierw pytamy, ładowany dopiero po Twojej akceptacji i nigdy wcześniej; w Stanach Zjednoczonych, Kanadzie, Australii i Nowej Zelandii ładowany domyślnie, dopóki nie odmówisz. Pełna zasada jest w Sekcji 2.
• PostHog — analityka produktu, hostowana w USA, na tej samej zasadzie co Google Analytics: tam, gdzie najpierw pytamy, ładowana dopiero po Twojej akceptacji, a w Stanach Zjednoczonych, Kanadzie, Australii i Nowej Zelandii domyślnie, dopóki nie odmówisz. Opisuje ją Sekcja 2.
• Stripe — na naszych stronach w ogóle nie działa żaden skrypt Stripe; rozpoczęcie płatności przekierowuje Cię na hostowaną stronę Stripe, a to, co dzieje się tam, jest objęte informacją Stripe.

4. Kto otrzymuje dane (podprocesorzy) i gdzie

Korzystamy z krótkiej listy dostawców, każdy związany umową powierzenia przetwarzania danych i każdy używany wyłącznie do wskazanego celu:

• Google (Gemini API) — analiza AI. Otrzymuje plik wideo, próbkowane klatki i transkrypcję, aby wybrać momenty, napisać tytuły, wybrać pionowy układ i wygenerować miniatury. Warunki płatnego API Google zakazują używania treści klientów do trenowania modeli. USA.
• Google (Sign in with Google) — opcjonalne logowanie, jeśli z niego korzystasz. USA.
• Google (Google Analytics 4) — pomiar odsłon stron i zdarzeń produktowych. Tylko jeśli analityka została zaakceptowana w naszym banerze cookies w krajach, w których najpierw pytamy, a domyślnie, dopóki nie odmówisz, w Stanach Zjednoczonych, Kanadzie, Australii i Nowej Zelandii — zobacz Sekcję 2. Otrzymuje Twój adres IP, strony, które oglądasz w tej witrynie, i zdarzenia produktowe wymienione w Sekcji 2. Niepowiązany z Twoim adresem e-mail i niewykorzystywany przez nas do reklamy. USA.
• Cloudflare (sieć, e-mail, przechowywanie i Web Analytics) — każde żądanie do tej witryny przechodzi przez sieć Cloudflare, która otrzymuje adres IP i agenta użytkownika niesione przez każde żądanie i wyznacza z adresu dwuliterowy kod kraju, który odczytuje logika naszego banera cookies (Sekcja 2). Cloudflare dostarcza też nasze e-maile serwisowe — link do logowania i powiadomienia o zadaniach — i przechowuje Twoje gotowe klipy w R2, swoim zgodnym z S3 magazynie obiektów, w prywatnym koszyku bez publicznych obiektów. Jego Web Analytics dodatkowo zlicza odsłony stron i czasy ładowania stron, bez cookies, na każdej stronie. Niczego nie zapisuje na Twoim urządzeniu. USA.
• ElevenLabs — dubbing AI i generowanie głosu AI, tylko gdy ich zażądasz. Otrzymuje dźwięk lub wideo do zdubbingowania. USA.
• fal.ai — generowanie obrazu i wideo dla opcjonalnego generatora aktorów AI, tylko gdy z niego korzystasz. USA.
• WorkOS — autoryzuje połączenie, gdy podłączasz Clippen do Claude'a, i tylko wtedy. Otrzymuje identyfikator Twojego konta Clippen i Twój adres e-mail oraz wydaje tokeny dostępu, których Claude używa w tym połączeniu. USA.
• Upload-Post — publikowanie gotowych klipów na połączonych przez Ciebie kontach społecznościowych, tylko na Twoje polecenie. USA.
• Amazon Web Services (S3) — to samo przechowywanie klipów, miniatur i plików z napisami, dla wdrożeń Clippen, które zamiast tego wskazują AWS. Same clippen.app korzysta z Cloudflare R2, wymienionego wyżej.
• Stripe — płatności, fakturowanie i portal klienta. USA/UE.
• PostHog — analityka produktu: które ekrany otwierasz i jakie działania podejmujesz w aplikacji, byśmy widzieli, gdzie produkt jest niejasny. Zapisuje w Twojej przeglądarce identyfikator, który łączy Twoje wizyty ze sobą, i właśnie dlatego jest za tą samą bramką co Google Analytics: ładuje się dopiero po Twojej akceptacji tam, gdzie najpierw pytamy, a domyślnie, dopóki nie odmówisz, w Stanach Zjednoczonych, Kanadzie, Australii i Nowej Zelandii. Odmowa go zatrzymuje i czyści to, co zapisał. Po zalogowaniu otrzymuje też identyfikator Twojego konta, Twój adres e-mail i datę utworzenia konta. Nie nagrywamy Twojego ekranu: odtwarzanie sesji jest wyłączone w konfiguracji, a nie tylko nieużywane. USA.
• OpenPanel — druga opcja analityki produktu i tylko tam, gdzie wdrożenie Clippen ją zainstalowało. Nie jest zainstalowana na clippen.app, nie otrzymuje niczego z tej witryny i jest tu wymieniona wyłącznie po to, by lista pozostała kompletna dla każdego, kto uruchamia to oprogramowanie gdzie indziej. Tam, gdzie jest zainstalowana, znajduje się za tym samym banerem zgody.
• Telegram — nasz wewnętrzny operacyjny kanał alertów, który otrzymuje krótkie powiadomienia o zdarzeniach, mogące zawierać adres e-mail konta.
• Sentry — monitorowanie błędów. Otrzymuje raport, gdy coś się zepsuje: błąd i jego ślad stosu, adres strony lub trasy API, na której do tego doszło, przeglądarkę i system operacyjny oraz identyfikator zalogowanego konta, którego to dotyczyło. Dzięki temu znajdujemy usterkę, zanim Ty musisz ją zgłosić. Hostowany w europejskim regionie Sentry (Niemcy).
• Axiom — zarządzanie logami. Otrzymuje własne logi serwera aplikacji i jeden zapis na zadanie renderowania: identyfikatory zadania i konta, o co poproszono, jak długo trwało, czy się udało i gdzie zawiodło, jeśli zawiodło — co dla zadania rozpoczętego z linku obejmuje ten link. Służy do prowadzenia usługi oraz, w ujęciu zbiorczym, do sprawdzania, jak produkt jest używany — z jakich platform pochodzą źródła, jakie ustawienia są wybierane i czy klipy są pobierane. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f); możesz w każdej chwili wnieść sprzeciw, pisząc na [email protected]. Nic w nim nie jest używane do reklamy i nie jest powiązany z banerem cookies, bo rejestruje to, co zrobiły nasze serwery, a nie cokolwiek na Twoim urządzeniu. USA, chyba że wdrożenie jest skonfigurowane na region UE Axiom.
• Nasz dostawca infrastruktury hostingowej i renderowania — serwery, na których działa usługa. Wskazywany na żądanie pod adresem [email protected].

Dane osobowe są przetwarzane w Zjednoczonych Emiratach Arabskich i w krajach wymienionych wyżej. W przypadku transferów poza Europejski Obszar Gospodarczy lub Zjednoczone Królestwo opieramy się na EU–US Data Privacy Framework, gdy dostawca jest zcertyfikowany, a w każdym razie na Standardowych Klauzulach Umownych Komisji Europejskiej (Art. 46.2.c GDPR) wraz z technicznymi zabezpieczeniami dostawcy. Preferujemy regiony UE, gdy dostawca je oferuje.

5. Jak długo coś przechowujemy

• Filmy źródłowe, dźwięk, transkrypcje i pliki robocze: przechowywane tylko tak długo, jak potrzebuje ich zadanie, i usuwane mniej więcej godzinę po jego zakończeniu, a wcześniej, gdy brakuje miejsca na dysku renderowania. Plik przesłany z przeglądarki jest dodatkowo przechowywany do jednego dnia w osobnym obszarze tymczasowym prywatnego koszyka.
• Gotowe klipy, miniatury i pliki z napisami: przechowywane, dopóki istnieje Twoje konto, aż je usuniesz. Po 30 dniach przechodzą do chłodniejszego przechowywania, co zmienia ich cenę, a nie dostępność. Linki do pobrania są podpisane i wygasają po 15 minutach; nowe są wystawiane na żądanie.
• Dane konta: dopóki istnieje Twoje konto. Gdy poprosisz [email protected] o usunięcie konta, Twoje zapisane obiekty i rekordy w bazie danych są usuwane razem.
• Tokeny logowania: 24 godziny. Sesje: 30 dni.
• Połączenie z Claude'em: do czasu, gdy odłączysz je w Claude. Tokeny dostępu, których używa, wygasają po kilku minutach i są odnawiane, dopóki połączenie trwa; WorkOS przechowuje zapis połączenia tak długo, jak ono istnieje.
• Dokumentacja fakturowa i płatnicza: 7 lat, tak jak wymaga tego obowiązujące prawo podatkowe i rachunkowe.
• Logi serwera i bezpieczeństwa: do 12 miesięcy.
• Dane Google Analytics, gdzie zostały zaakceptowane: zgodnie z konfiguracją w usłudze i nie dłużej niż 14 miesięcy. Cookies _ga, które ustawia na Twoim urządzeniu, trwają do dwóch lat albo do wycofania zgody, co je usuwa.
• Dane PostHog, gdzie zostały zaakceptowane lub nie zostały odrzucone: przechowywane w naszym projekcie PostHog, hostowanym w USA, tak długo, jak trzyma je okres retencji projektu, i usuwane na żądanie pod adresem [email protected]. Identyfikator, który zapisuje w Twojej przeglądarce, trwa do roku albo do wycofania zgody, co go usuwa.
• Cloudflare Web Analytics: tylko zagregowane liczby odsłon, przechowywane przez Cloudflare do sześciu miesięcy. Nie ma w tym nic specyficznego dla urządzenia do usunięcia.
• Twoja odpowiedź w sprawie zgody na cookies: sześć miesięcy, w Twojej własnej przeglądarce, po czym pytamy ponownie.
• Linia z krajem i decyzją opisana w Sekcji 2: do 12 miesięcy, razem z resztą naszych logów serwera. Zawiera kod kraju i jeden z dwóch wyników, i nic więcej, więc nie ma w niej nikogo do zidentyfikowania.

6. Twoje prawa

Kimkolwiek jesteś i gdziekolwiek jesteś, możesz poprosić nas o kopię swoich danych, poprosić o ich sprostowanie, poprosić o ich usunięcie albo poprosić o nie w przenośnym formacie. Napisz na [email protected] z adresu swojego konta; odpowiadamy w ciągu jednego miesiąca albo w ciągu 45 dni w przypadku żądań na podstawie CCPA/CPRA. Żądanie usunięcia konta kasuje Twoje treści i Twoje rekordy.

Jeśli GDPR lub UK GDPR ma do Ciebie zastosowanie, masz dodatkowo prawa dostępu (Art. 15), sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia (Art. 18), przenoszenia (Art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (Art. 21) i wycofania zgody (Art. 7) oraz możesz złożyć skargę do swojego krajowego organu nadzorczego — w Zjednoczonym Królestwie do Information Commissioner's Office.

Jeśli jesteś mieszkańcem Kalifornii, masz prawo wiedzieć, usuwać, prostować i sprzeciwić się sprzedaży lub udostępnianiu danych osobowych oraz nie być dyskryminowanym za korzystanie z tych praw. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby międzykontekstowej reklamy behawioralnej.

Jeśli jesteś w Zjednoczonych Emiratach Arabskich, Twoje prawa wynikające z Federal Decree-Law No. 45 of 2021 obejmują dostęp, sprostowanie, usunięcie, ograniczenie i sprzeciw, a skargę możesz złożyć do UAE Data Office.

7. Bezpieczeństwo

Dane są szyfrowane w tranzycie. Twój koszyk z klipami jest prywatny i żaden znajdujący się w nim obiekt nie jest nigdy upubliczniany: dostarczanie odbywa się przez podpisany link, który wygasa sam i nie może być użyty do wylistowania koszyka. Klucze API i tokeny logowania są przechowywane wyłącznie jako skróty SHA-256, więc zrzut bazy danych nie jest zestawem działających poświadczeń. Dostęp do produkcji jest ograniczony do osób, które go potrzebują. Żaden system nie jest idealnie bezpieczny i nie twierdzimy inaczej.

8. Wiek

Usługa nie jest skierowana do dzieci, a aby założyć konto, musisz mieć co najmniej 18 lat. Jeśli dowiemy się, że przechowujemy dane o dziecku, usuniemy je.

9. Zmiany

Jeśli zmienimy tę politykę w jakikolwiek istotny sposób, powiadomimy Cię e-mailem lub w aplikacji, zanim zmiana wejdzie w życie, a data na tej stronie zawsze odzwierciedla bieżącą wersję.

10. Kontakt

Pytania o prywatność, żądania dotyczące danych i skargi: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.