Политика конфиденциальности
Эта страница является переводом английского оригинала и предоставляется для вашего удобства. Если они расходятся, приоритет имеет английская версия в той мере, в какой это допускает императивное законодательство вашей страны проживания.
Мы храним ваш адрес электронной почты, ваш платёжный идентификатор, обрабатываемые видео и создаваемые из них клипы — ничего сверх того, что нужно сервису.
Исходные файлы, звук и транскрипты удаляются примерно через час после завершения задачи. Готовые клипы хранятся в закрытом хранилище, пока существует ваш аккаунт, а удаление аккаунта стирает их немедленно.
Субобработчики названы поимённо: Google Gemini, ElevenLabs, fal.ai, Upload-Post, Cloudflare (почта, хранилище и сеть), Stripe, Sentry и Axiom для мониторинга ошибок и журналов и — только если вы согласитесь в баннере cookie — Google Analytics и PostHog. Ваш контент никогда не используется для обучения моделей ИИ и никогда не продаётся.
Там, где закон требует спрашивать разрешения, — в Европейской экономической зоне, Соединённом Королевстве, Швейцарии и каждой стране, которую мы отдельно не рассматривали, — Google Analytics и PostHog загружаются только после того, как вы нажмёте «Принять аналитику», а до этого ни один скрипт не загружается и ни один аналитический cookie не устанавливается. В Соединённых Штатах, Канаде, Австралии и Новой Зеландии, где закон требует уведомления, а не разрешения, они включены по умолчанию.
Отказ работает везде и делается одним и тем же щелчком: «Настройки cookie» в подвале останавливает тег и удаляет его cookie независимо от того, показывали ли вам когда-либо баннер, а сигнал Global Privacy Control мы считаем отказом. Страна определяется по заголовку Cloudflare вашего собственного запроса; если мы не можем определить, вам показывается баннер.
1. Кто отвечает
Контролёром данных для clippen.app является FLISTONE TECHNOLOGIES - FZCO, торговая лицензия № 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — компания, стоящая за Clippen. По любым вопросам о ваших данных пишите на [email protected]. Мы не назначали представителя в соответствии со ст. 27 GDPR или UK GDPR; обращайтесь к нам напрямую.
2. Что мы обрабатываем, зачем и на каком правовом основании
Правовые основания приводятся по GDPR для читателей, к которым он применяется; та же обработка осуществляется в соответствии с Федеральным декретом-законом ОАЭ № 45 от 2021 года о защите персональных данных.
Ваш аккаунт
Ваш адрес электронной почты и — если вы входите через Google — идентификатор вашего аккаунта Google, имя и фото профиля. Мы используем одноразовые ссылки без пароля, поэтому никогда не храним пароль. Мы храним даты регистрации и последнего входа, а также IP-адрес, с которого была запрошена ссылка для входа, — это же позволяет нам ограничивать злоупотребление формой входа. Основание: исполнение договора (ст. 6.1.b GDPR) и законный интерес в защите аккаунтов (ст. 6.1.f).
Оплата
Платежи проходят целиком через Stripe: мы храним ваш идентификатор клиента Stripe, ваш тариф, состояние подписки и историю покупок, но никогда не номер вашей карты. Данные для выставления счетов хранятся, потому что этого требует налоговое законодательство. Основание: договор (ст. 6.1.b) и юридическая обязанность (ст. 6.1.c).
Видео, которые вы обрабатываете
Видео, которые вы загружаете или поручаете нам скачать, звук и кадры, взятые из них, их транскрипты, а также клипы, обложки и файлы субтитров, созданные из них, обрабатываются для выполнения именно той задачи, которую вы запросили, вместе с техническими метаданными, необходимыми библиотеке (название, длительность, размеры, размер файла, собственная оценка модели для момента). Основание: договор (ст. 6.1.b). Если видео содержит персональные данные других людей — их изображение, их голос, — вы являетесь контролёром этих данных, а мы действуем как ваш обработчик по вашим указаниям; см. раздел 6 Условий использования.
Использование и учёт
Минуты, израсходованные за задачу, резервирование и остатки кредитов, результаты задач и диагностика ошибок. Так можно проверить учёт и так можно вернуть или повторить неудавшуюся задачу. Основание: договор (ст. 6.1.b).
Как вы нас нашли
При первом входе мы записываем страницу-источник, путь входа на сайт и любые параметры кампании UTM, которые были в URL. Основание: законный интерес в том, чтобы знать, какие каналы работают (ст. 6.1.f); вы можете возразить в любой момент.
Подключённые сервисы
Если вы подключаете социальные аккаунты для публикации, мы храним идентификатор профиля публикации, который выделяет вам наш партнёр. Если вы создаёте ключи API для доступа агентов, мы храним только SHA-256-хеш каждого ключа, его первые несколько символов и время последнего использования. Основание: договор (ст. 6.1.b).
Подключение Clippen к Claude
Если вы подключаете Clippen к Claude — ИИ-ассистенту компании Anthropic, вы входите в Clippen как обычно, а само подключение авторизуется через WorkOS, который выдаёт токен доступа, предъявляемый нам Claude. Для этого WorkOS получает идентификатор вашего аккаунта Clippen и адрес электронной почты. От Claude мы получаем только то, что нужно для каждого запроса: ссылку на видео, описанный вами момент, настройки клипов или указание, какую задачу или клип прочитать или изменить. Мы не получаем ваш диалог с Claude, и ничто из того, что мы отправляем в ответ, не используется для его чтения. То, что возвращает наш сервис, — статус задачи, заголовки и описания клипов, ссылки для скачивания — показывается вам в Claude и обрабатывается Anthropic на её собственных условиях. Вы можете в любой момент отключить Clippen в настройках коннекторов Claude, что прекращает любой дальнейший доступ. Основание: договор (ст. 6.1.b).
Служебные письма
Мы отправляем вам ссылки для входа, квитанции, напоминания о продлении, уведомления о готовности клипов и предупреждения о лимите. Это часть сервиса, а не маркетинг. Основание: договор (ст. 6.1.b). Если мы когда-либо будем отправлять коммерческие рассылки, мы сначала попросим ваше согласие, и каждое письмо будет содержать ссылку для отписки. Они пишутся на языке, которым вы пользовались на сайте в последний раз, и этот язык хранится вместе с вашим аккаунтом.
Аналитика продукта
Мы измеряем, как используется продукт, тремя инструментами, и они находятся на разных правовых основаниях, потому что работают по-разному.
Google Analytics 4 — только если вы согласны, в каждой стране, закон которой
требует сначала спрашивать. Он сохраняет cookie на вашем устройстве
(_ga и _ga_<stream>) и отправляет Google ваш IP-адрес,
просматриваемые вами страницы и несколько событий продукта — какой экран цен вы видели, вместе с вашим тарифом и балансом кредитов; начато ли
оформление заказа; дошло ли оно до Stripe или не прошло, и почему. Он
работает в одном из двух режимов, определяемых тем, где вы находитесь, и оба описаны
здесь, потому что оба верны для этого сайта.
Там, где мы сначала спрашиваем и не загружаем ничего, пока вы не ответите. В Европейской экономической зоне (27 государств — членов ЕС плюс Исландия, Лихтенштейн и Норвегия), Соединённом Королевстве, Швейцарии, Гибралтаре, на Нормандских островах и острове Мэн, а также в каждой другой стране, которую мы отдельно не рассматривали: ничего из этого не загружается, пока вы не нажмёте «Принять аналитику» в нашем баннере cookie — ни один скрипт не загружается у Google, ни один cookie не устанавливается и ни один запрос не уходит из вашего браузера. Основание: ваше согласие (ст. 6.1.a GDPR и ст. 5(3) Директивы ePrivacy в местной транспозиции; reg. 6 PECR в Соединённом Королевстве).
Там, где закон требует не спрашивать вас, а уведомить. В Соединённых Штатах, Канаде, Австралии и Новой Зеландии нет правила, требующего предварительного разрешения на собственные измерения; эти законы требуют, чтобы вас уведомили и чтобы отказ действительно работал. Там Google Analytics включён по умолчанию, и никакой баннер вас не прерывает. Основание: наш законный интерес в том, чтобы знать, работает ли продукт и насколько он используется (ст. 6.1.f GDPR, если этот Регламент вообще применяется к вам), а также PIPEDA Principle 4.3 в Канаде, APP 3 и APP 5 в Австралии и IPP 3 в Новой Зеландии. Мы не продаём персональную информацию и нигде не передаём её для межконтекстной поведенческой рекламы — именно от этого законы штатов США о конфиденциальности дают вам право отказаться, и мы этого не делаем.
Отказ работает везде и делается одним и тем же щелчком.
«Настройки cookie» в подвале каждой страницы останавливают тег и
удаляют cookie _ga, независимо от того, показывали ли вам когда-либо баннер;
отзыв согласия так же прост, как было его дать, и не влияет на законность
того, что было собрано ранее. Мы также учитываем сигнал Global Privacy
Control, если ваш браузер или расширение его отправляет: если он
присутствует, мы считаем его отказом и ничего не загружаем, даже в четырёх странах,
перечисленных выше.
Как мы узнаём, какой из двух режимов применяется к вам. Cloudflare, за сетью которого находится этот сайт, определяет двухбуквенный код страны по IP-адресу, который уже несёт ваш запрос, и передаёт его нашему серверу в заголовке. Мы используем его для этого единственного решения и ни для чего другого. Он не сохраняется за вами, не записывается ни в какой cookie и не сочетается ни с чем другим о вас. Наш сервер хранит строку, фиксирующую какой код страны он увидел и какой из двух исходов последовал, — и ничего больше: ни IP-адреса, ни сеанса, ни аккаунта, ни страницы. Две такие строки от двух разных людей из одной страны одинаковы, поэтому запись нельзя связать ни с кем. Если мы не можем определить, где вы находитесь — нет заголовка, анонимизирующий прокси, выходной узел Tor или запрос, не прошедший через Cloudflare, — вас относят к первой группе, и вам показывается баннер.
PostHog — за тем же барьером, что и Google Analytics. Он
записывает, какие экраны вы открываете и на какие кнопки и ссылки нажимаете внутри
приложения, чтобы мы видели, где продукт сбивает с толку. Он сохраняет в вашем браузере
идентификатор — cookie с именем ph_<project key>_posthog и копию
в локальном хранилище, — который связывает ваши визиты, и отправляет PostHog ваш
IP-адрес, просматриваемые вами страницы и эти действия. Он подчиняется ровно тем двум
режимам, что описаны выше для Google Analytics: там, где мы сначала спрашиваем, ничего
из него не загружается, пока вы не нажмёте «Принять аналитику»; в Соединённых Штатах,
Канаде, Австралии и Новой Зеландии он включён по умолчанию, пока вы не откажетесь, и
сигнал Global Privacy Control там тоже считается отказом. Он размещён в США; передача данных основана на Рамочной программе защиты данных ЕС–США (Data Privacy Framework), если PostHog сертифицирован, и в любом случае на стандартных договорных условиях Европейской комиссии. Мы
не записываем ваш экран — воспроизведение сеансов отключено. После входа в аккаунт ваши события в нём, включая более ранние из этого браузера,
связываются с идентификатором вашего аккаунта и адресом электронной почты, чтобы мы видели, где застрял конкретный клиент. Эти события — то, что вы делаете в приложении: экраны цен и оплаты, которые вы видите, вместе с вашим тарифом и балансом кредитов; дошла ли оплата до Stripe или не прошла, и почему; платформа источника и настройки каждого запуска; а также клипы, которые вы редактируете и скачиваете. PostHog также хранит дату создания вашего аккаунта. Отказ или отзыв согласия останавливает его и
удаляет то, что он сохранил. Основание: то же, что и для Google Analytics, как
изложено выше.
Cloudflare Web Analytics — всегда включён и работает без cookie. Он считает просмотры страниц и время загрузки страниц, ничего не сохраняя на вашем устройстве и без какого-либо идентификатора, который следует за вами между сайтами, поэтому ему не нужно согласие, и его нет в баннере. Он видит IP-адрес и user agent, которые несёт любой веб-запрос, из которых Cloudflare определяет страну и не сохраняет их за вами. Основание: законный интерес в том, чтобы знать, работает ли сервис и насколько он используется (ст. 6.1.f), — вы можете возразить в любой момент, написав на [email protected].
Ни один из них не является рекламным продуктом. На этом сайте нигде нет рекламных пикселей, рекламных сетей, ретаргетинга и межсайтового отслеживания, и никакие данные не продаются и не передаются для чужих целей. События продукта, которые мы записываем, не связаны с вашим адресом электронной почты ни у Google, ни у Cloudflare; в PostHog — связаны после входа в аккаунт, как описано выше.
Безопасность, эксплуатация и защита от злоупотреблений
Журналы сервера, ограничения частоты запросов по IP и сигналы мошенничества хранятся для защиты сервиса и его пользователей. Наш собственный внутренний канал оповещений получает короткие уведомления о значимых событиях (например, что задача завершилась или завершилась ошибкой), и эти уведомления могут включать адрес электронной почты аккаунта. Основание: законный интерес (ст. 6.1.f).
Мы не обрабатываем особые категории данных (ст. 9 GDPR) как задуманную часть сервиса — хотя отправленное вами видео может содержать такие данные, и в этом случае их контролёром являетесь вы, — мы не принимаем автоматизированных решений, порождающих правовые последствия для вас (ст. 22 GDPR), и мы не используем ваш контент или ваши данные для обучения моделей ИИ, ни наших, ни чьих-либо ещё, и не продаём их.
3. Cookie, локальное хранилище и запросы третьих сторон
Мы не устанавливаем рекламные cookie и не ведём межсайтовое отслеживание. Cookie здесь делятся ровно на две группы.
Строго необходимые — устанавливаются без вопросов, потому что без них сайт не может работать
- Токен сеанса, чтобы вы оставались в системе, действителен 30 дней.
- Токены входа и защиты от подделки запросов, используемые во время входа. Ссылки для входа действуют 24 часа с момента выдачи.
clippen_consent— запись ответа, который вы дали в нашем баннере cookie, хранится шесть месяцев. Она содержит одно значение «да/нет» и дату ответа, ничего, что идентифицирует вас, и существует для того, чтобы отказ запоминался, и мы не спрашивали вас снова завтра. Мы не ведём серверного журнала вашего ответа и не записываем ваш IP-адрес рядом с ним.NEXT_LOCALE— язык, который вы выбрали в переключателе языка, хранится один год, чтобы сайт открывался на нём. Устанавливается только когда вы выбираете язык и содержит только код языка.
Ваши настройки интерфейса — например, стиль хука, выбранный вами последним, — хранятся в локальном хранилище вашего браузера, а не в cookie.
Аналитика — два режима
Google Analytics устанавливает _ga и _ga_<stream> на
этом устройстве, как правило, на срок до двух лет, чтобы распознавать вернувшийся браузер.
Там, где мы сначала спрашиваем — Европейская экономическая зона, Соединённое
Королевство, Швейцария и все страны, которые мы не рассматривали, как перечислено в разделе 2, —
эти cookie не существуют, пока вы не согласитесь, а скрипт, который их установил бы,
никогда не запрашивается. Там, где закон требует вместо этого уведомления — Соединённые
Штаты, Канада, Австралия и Новая Зеландия, — они устанавливаются с первого
просмотра страницы, если вы не откажетесь. В любом случае отказ останавливает тег и удаляет
их.
PostHog устанавливает cookie с именем ph_<project key>_posthog
на срок до года и хранит копию того же идентификатора в локальном хранилище. Он
подчиняется тем же двум режимам и тому же отказу: там, где мы сначала спрашиваем,
его не существует, пока вы не согласитесь, а отзыв согласия удаляет оба.
Если вы передумали
«Настройки cookie» в подвале каждой страницы снова открывают баннер и позволяют переключиться в любую сторону сколько угодно раз. Они есть на каждой странице в каждой стране, в том числе там, где баннер сам никогда не появлялся, — страна, где мы не обязаны спрашивать, не является страной, где нельзя отказаться. Мы также спрашиваем заново с нуля, если список тех, кто получает данные аналитики, когда-либо изменится, потому что согласие на один список не является согласием на более длинный.
Запросы третьих сторон
При загрузке страницы этого сайта выполняются следующие запросы к кому-то, кроме нас, и никакие другие:
- Google Fonts — шрифты скачиваются при сборке и отдаются с нашего собственного домена, поэтому запрос к Google за ними не делается и Google ничего не узнаёт из вашего визита.
- Cloudflare Web Analytics — небольшой скрипт без cookie, загружаемый на каждой странице, как описано в разделе 2.
- Google Analytics — там, где мы сначала спрашиваем, загружается только после вашего согласия и никогда до него; в Соединённых Штатах, Канаде, Австралии и Новой Зеландии загружается по умолчанию, пока вы не откажетесь. Полное правило — в разделе 2.
- PostHog — аналитика продукта, размещена в США, по тому же правилу, что и Google Analytics: там, где мы сначала спрашиваем, загружается только после вашего согласия, а в Соединённых Штатах, Канаде, Австралии и Новой Зеландии — по умолчанию, пока вы не откажетесь. Описан в разделе 2.
- Stripe — на наших страницах вообще не выполняется скрипт Stripe; при начале оформления заказа вы перенаправляетесь на собственную размещённую страницу Stripe, а то, что происходит там, охватывается уведомлением Stripe.
4. Кто получает данные (субобработчики) и где
Мы используем короткий список провайдеров, каждый связан соглашением об обработке данных и используется только для указанной цели:
- Google (Gemini API) — анализ ИИ. Получает видеофайл, выборочные кадры и транскрипт, чтобы выбирать моменты, писать названия, выбирать вертикальный макет и создавать обложки. Условия платного API Google запрещают использовать контент клиентов для обучения моделей. США.
- Google (вход через Google) — необязательный вход, если вы им пользуетесь. США.
- Google (Google Analytics 4) — измерение просмотров страниц и событий продукта. Только если вы приняли аналитику в нашем баннере cookie в странах, где мы сначала спрашиваем, и по умолчанию, пока вы не откажетесь, в Соединённых Штатах, Канаде, Австралии и Новой Зеландии — см. раздел 2. Получает ваш IP-адрес, страницы, которые вы просматриваете на этом сайте, и события продукта, перечисленные в разделе 2. Не связан с вашим адресом электронной почты и не используется нами для рекламы. США.
- Cloudflare (сеть, почта, хранилище и Web Analytics) — каждый запрос к этому сайту проходит через сеть Cloudflare, которая получает IP-адрес и user agent, которые несёт любой запрос, и определяет по адресу двухбуквенный код страны, который читает логика нашего баннера cookie (раздел 2). Cloudflare также доставляет наши служебные письма — ссылку для входа и уведомления о задачах — и хранит ваши готовые клипы в R2, своём S3-совместимом хранилище объектов, в закрытом контейнере без публичных объектов. Его Web Analytics дополнительно считает просмотры страниц и время загрузки без cookie на каждой странице. Ничего не сохраняет на вашем устройстве. США.
- ElevenLabs — ИИ-дубляж и генерация голоса ИИ, только когда вы их запрашиваете. Получает звук или видео для дубляжа. США.
- fal.ai — генерация изображений и видео для необязательного генератора ИИ-актёров, только когда вы им пользуетесь. США.
- WorkOS — авторизует подключение, когда вы подключаете Clippen к Claude, и только в этом случае. Получает идентификатор вашего аккаунта Clippen и адрес электронной почты и выдаёт токены доступа, которые Claude использует для этого подключения. США.
- Upload-Post — публикация готовых клипов в социальные аккаунты, которые вы подключаете, только по вашему указанию. США.
- Amazon Web Services (S3) — то же хранилище клипов, обложек и субтитров для развёртываний Clippen, которые направляют его в AWS вместо этого. Сам clippen.app использует Cloudflare R2, названный выше.
- Stripe — платежи, выставление счетов и портал клиента. США/ЕС.
- PostHog — аналитика продукта: какие экраны вы открываете и какие действия совершаете внутри приложения, чтобы мы видели, где продукт сбивает с толку. Он сохраняет в вашем браузере идентификатор, связывающий ваши визиты вместе, — именно поэтому он находится за тем же барьером, что и Google Analytics: там, где мы сначала спрашиваем, он загружается только после вашего согласия, а в Соединённых Штатах, Канаде, Австралии и Новой Зеландии — по умолчанию, пока вы не откажетесь. Отказ останавливает его и очищает то, что он сохранил. После входа в аккаунт он также получает идентификатор вашего аккаунта, адрес электронной почты и дату создания аккаунта. Мы не записываем ваш экран: воспроизведение сеансов отключено в конфигурации, а не просто не используется. США.
- OpenPanel — второй вариант аналитики продукта и только там, где развёртывание Clippen его установило. Он не установлен на clippen.app, ничего не получает с этого сайта и назван здесь исключительно для того, чтобы список оставался полным для тех, кто запускает программу где-то ещё. Там, где он установлен, он находится за тем же баннером согласия.
- Telegram — наш внутренний операционный канал оповещений, который получает короткие уведомления о событиях, которые могут содержать адрес электронной почты аккаунта.
- Sentry — мониторинг ошибок. Получает отчёт, когда что-то ломается: ошибку и её трассировку стека, адрес страницы или маршрута API, на которых это произошло, браузер и операционную систему, а также идентификатор аккаунта, в котором вы вошли в систему и с которым это произошло. Так мы находим неисправность, прежде чем вам придётся о ней сообщить. Размещён в европейском регионе Sentry (Германия).
- Axiom — управление журналами. Получает собственные серверные журналы приложения и одну запись на задачу рендеринга: идентификаторы задачи и аккаунта, что запрашивалось, сколько заняло, удалось ли, и где произошёл сбой, если он был, — что для задачи, начатой по ссылке, включает эту ссылку. Он используется для работы сервиса и, в агрегированном виде, чтобы понимать, как используется продукт, — с каких платформ приходят источники, какие настройки выбирают и скачивают ли клипы. Основание: законный интерес (ст. 6.1.f); возразить можно в любой момент, написав на [email protected]. Ничто в нём не используется для рекламы, и он не привязан к баннеру cookie, потому что записывает то, что делали наши серверы, а не что-либо на вашем устройстве. США, если развёртывание не настроено на европейский регион Axiom.
- Наш провайдер хостинга и инфраструктуры рендеринга — серверы, на которых работает сервис. Называется по запросу на [email protected].
Персональные данные обрабатываются в Объединённых Арабских Эмиратах и в странах, перечисленных выше. Для передачи за пределы Европейской экономической зоны или Соединённого Королевства мы полагаемся на Рамочную программу защиты данных ЕС–США, если провайдер сертифицирован, и в любом случае на Стандартные договорные положения Европейской комиссии (ст. 46.2.c GDPR) вместе с техническими гарантиями провайдера. Мы предпочитаем регионы ЕС там, где провайдер их предлагает.
5. Как долго мы всё храним
- Исходные видео, звук, транскрипты и рабочие файлы: хранятся только пока нужны задаче и удаляются примерно через час после её завершения, и раньше, если диск рендера перегружен. Файл, который вы загружаете из браузера, также до суток хранится в отдельной временной области закрытого хранилища.
- Готовые клипы, обложки и файлы субтитров: хранятся, пока существует ваш аккаунт, пока вы их не удалите. Через 30 дней они переносятся в более холодное хранилище, что меняет их стоимость, а не доступность. Ссылки для скачивания подписаны и действуют 15 минут; новые выдаются по запросу.
- Данные аккаунта: пока существует ваш аккаунт. Когда вы просите [email protected] удалить ваш аккаунт, ваши сохранённые объекты и ваши записи в базе данных удаляются вместе.
- Токены входа: 24 часа. Сеансы: 30 дней.
- Подключение к Claude: пока вы не отключите его в Claude. Токены доступа, которые оно использует, истекают через несколько минут и обновляются, пока подключение действует; WorkOS хранит запись о подключении, пока оно существует.
- Данные о счетах и платежах: 7 лет, как того требует применимое налоговое и бухгалтерское законодательство.
- Журналы сервера и безопасности: до 12 месяцев.
- Данные Google Analytics, если вы их приняли: как настроено
в ресурсе, и не дольше 14 месяцев. Cookie
_ga, которые он устанавливает на вашем устройстве, живут до двух лет или пока вы не отзовёте согласие, что удаляет их. - Данные PostHog, если вы их приняли или не отказались: хранятся в нашем проекте PostHog, размещённом в США, столько, сколько их удерживает срок хранения проекта, и удаляются по запросу на [email protected]. Идентификатор, который он сохраняет в вашем браузере, живёт до года или пока вы не отзовёте согласие, что его удаляет.
- Cloudflare Web Analytics: только агрегированные счётчики просмотров страниц, хранятся Cloudflare до шести месяцев. В них нет ничего, привязанного к устройству, что можно было бы удалить.
- Ваш ответ о согласии на cookie: шесть месяцев, в вашем собственном браузере, после чего мы спрашиваем снова.
- Строка со страной и решением, описанная в разделе 2: до 12 месяцев, вместе с остальными журналами сервера. Она содержит код страны и один из двух исходов и ничего больше, поэтому в ней некого идентифицировать.
6. Ваши права
Кем бы вы ни были и где бы ни находились, вы можете попросить у нас копию ваших данных, попросить исправить их, попросить удалить их или запросить их в переносимом формате. Напишите на [email protected] с адреса вашего аккаунта; мы отвечаем в течение одного месяца, или в течение 45 дней для запросов по CCPA/CPRA. Запрос на удаление вашего аккаунта стирает ваш контент и ваши записи.
Если к вам применяется GDPR или UK GDPR, у вас дополнительно есть права на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение (ст. 18), переносимость (ст. 20), возражение против обработки на основании законного интереса (ст. 21) и отзыв согласия (ст. 7), и вы можете пожаловаться в ваш национальный надзорный орган — в Великобритании это Information Commissioner's Office.
Если вы житель Калифорнии, у вас есть права знать, удалять, исправлять и отказаться от продажи или передачи персональной информации и не подвергаться дискриминации за их осуществление. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы.
Если вы находитесь в Объединённых Арабских Эмиратах, ваши права по Федеральному декрету-закону № 45 от 2021 года включают доступ, исправление, удаление, ограничение и возражение, и вы можете пожаловаться в UAE Data Office.
7. Безопасность
Данные шифруются при передаче. Ваше хранилище клипов закрыто, и ни один объект в нём никогда не становится публичным: доставка осуществляется подписанной ссылкой, срок которой истекает сам и которую нельзя использовать для просмотра списка хранилища. Ключи API и токены входа хранятся только в виде хешей SHA-256, поэтому дамп базы данных — это не набор действующих учётных данных. Доступ к production ограничен теми, кому он нужен. Ни одна система не бывает полностью безопасной, и мы не утверждаем обратного.
8. Возраст
Сервис не предназначен для детей, и вам должно быть не менее 18 лет, чтобы создать аккаунт. Если мы узнаем, что храним данные о ребёнке, мы удалим их.
9. Изменения
Если мы каким-либо существенным образом изменим эту политику, мы сообщим вам по электронной почте или в приложении до вступления изменения в силу, а дата на этой странице всегда соответствует действующей версии.
10. Контакты
Вопросы о конфиденциальности, запросы о данных и жалобы: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.