Integritetspolicy
Den här sidan är en översättning av den engelska originaltexten, tillhandahållen för din bekvämlighet. Om de två skiljer sig åt har den engelska versionen företräde, i den utsträckning som tvingande lag i ditt bosättningsland tillåter.
Vi lagrar din e-postadress, din faktureringsreferens, videorna som du bearbetar och klippen som de ger — inget utöver det som tjänsten behöver.
Källfiler, ljud och transkriberingar raderas ungefär en timme efter att ett jobb är klart. Färdiga klipp ligger i en privat hink så länge ditt konto finns, och när du raderar ditt konto raderas de omedelbart.
Underbiträden namnges ett och ett: Google Gemini, ElevenLabs, fal.ai, Upload-Post, Cloudflare (e-post, lagring och nätverk), Stripe, Sentry och Axiom för övervakning av fel och loggar, och — bara om du godkänner det i cookiebannern — Google Analytics och PostHog. Ditt innehåll används aldrig för att träna AI-modeller och säljs aldrig.
Där lagen kräver att vi frågar — Europeiska ekonomiska samarbetsområdet, Storbritannien, Schweiz och varje land som vi inte har granskat särskilt — läses Google Analytics och PostHog in först efter att du trycker på Godkänn, och innan dess hämtas inget skript och ingen analyscookie sätts. I USA, Kanada, Australien och Nya Zeeland, där lagen kräver information i stället för tillstånd, är de på som standard.
Att avvisa fungerar överallt och är samma enda klick: ”Cookieinställningar” i sidfoten stoppar taggen och raderar dess cookies oavsett om du någonsin har fått se en banner, och vi respekterar signalen Global Privacy Control som ett avvisande. Landet kommer från Cloudflare-huvudet i din egen begäran; om vi inte kan avgöra det får du bannern.
1. Vem som är ansvarig
Personuppgiftsansvarig för clippen.app är FLISTONE TECHNOLOGIES - FZCO, handelslicensnummer 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — bolaget bakom Clippen. För allt som rör dina uppgifter, skriv till [email protected]. Vi har inte utsett något ombud enligt artikel 27 i GDPR eller enligt brittisk GDPR; kontakta oss direkt.
2. Vad vi behandlar, varför och på vilken rättslig grund
De rättsliga grunderna anges enligt GDPR för läsare som den gäller för; samma behandling utförs i enlighet med Förenade Arabemiratens federala dekretlag nr 45 från 2021 om skydd av personuppgifter.
Ditt konto
Din e-postadress och — om du loggar in med Google — din Google-kontoidentifierare, ditt namn och din profilbild. Vi använder lösenordsfria inloggningslänkar, så vi lagrar aldrig ett lösenord. Vi sparar datumen för registrering och senaste inloggning, samt IP-adressen som en inloggningslänk begärdes från, vilket också är det som låter oss begränsa missbruk av inloggningsformuläret. Rättslig grund: fullgörande av avtal (art. 6.1.b GDPR) och berättigat intresse av att skydda konton (art. 6.1.f).
Fakturering
Betalningar hanteras helt av Stripe: vi lagrar din Stripe-kundreferens, din plan, prenumerationsstatus och köphistorik, aldrig ditt kortnummer. Faktureringsuppgifter sparas eftersom skattelagstiftningen kräver det. Rättslig grund: avtal (art. 6.1.b) och rättslig förpliktelse (art. 6.1.c).
Videorna som du bearbetar
Videorna som du laddar upp eller instruerar oss att hämta, ljudet och bildrutorna som tas från dem, deras transkriberingar samt klippen, miniatyrerna och undertextfilerna som genereras av dem bearbetas för att leverera exakt det jobb som du begärde, tillsammans med de tekniska metadata som biblioteket behöver (titel, längd, mått, filstorlek, modellens egen poäng för ett ögonblick). Rättslig grund: avtal (art. 6.1.b). Där en video innehåller andra människors personuppgifter — deras bild, deras röst — är du personuppgiftsansvarig för de uppgifterna och vi agerar som ditt personuppgiftsbiträde på dina instruktioner; se avsnitt 6 i användarvillkoren.
Användning och mätning
Minuter som förbrukas per jobb, kreditreservationer och saldon, jobbresultat och feldiagnostik. Så kan mätaren granskas och så kan ett misslyckat jobb återbetalas eller köras om. Rättslig grund: avtal (art. 6.1.b).
Hur du hittade oss
Vid din första inloggning registrerar vi hänvisande sida, landningssökvägen och eventuella UTM-kampanjparametrar som fanns i adressen. Rättslig grund: berättigat intresse av att veta vilka kanaler som fungerar (art. 6.1.f); du kan invända när som helst.
Anslutna tjänster
Om du ansluter sociala konton för publicering lagrar vi den publiceringsprofilidentifierare som vår partner tilldelar dig. Om du skapar API-nycklar för agentåtkomst lagrar vi bara en SHA-256-hash av varje nyckel, dess första tecken och när den senast användes. Rättslig grund: avtal (art. 6.1.b).
Ansluta Clippen till Claude
Om du ansluter Clippen till Claude, Anthropics AI-assistent, loggar du in på Clippen som vanligt och själva anslutningen auktoriseras via WorkOS, som utfärdar den åtkomsttoken som Claude visar upp för oss. För det tar WorkOS emot ditt Clippen-kontos identifierare och e-postadress. Från Claude tar vi bara emot det som varje förfrågan behöver: videolänken, ögonblicket du beskrev, klippinställningarna eller vilket jobb eller klipp som ska läsas eller redigeras. Vi tar inte emot din konversation med Claude, och inget vi skickar tillbaka används för att läsa den. Det som vår tjänst returnerar — jobbstatus, klipptitlar och beskrivningar, nedladdningslänkar — visas för dig i Claude och hanteras av Anthropic enligt dess egna villkor. Du kan koppla från när som helst i Claudes inställningar för anslutningar, vilket stoppar all vidare åtkomst. Rättslig grund: avtal (art. 6.1.b).
Tjänstemejl
Vi mejlar dig inloggningslänkar, kvitton, förnyelsepåminnelser, meddelanden om att klipp är klara och kvotvarningar. De är en del av tjänsten, inte marknadsföring. Rättslig grund: avtal (art. 6.1.b). Om vi någon gång skickar kommersiella nyhetsbrev frågar vi först efter ditt samtycke och varje meddelande innehåller en länk för att avsluta prenumerationen. De skrivs på det språk som du senast använde på webbplatsen, och det språket lagras med ditt konto.
Produktanalys
Vi mäter hur produkten används med tre verktyg, och de står på olika rättsliga grunder eftersom de fungerar olika.
Google Analytics 4 — bara om du samtycker, i varje land vars lag
kräver att vi frågar först. Det lagrar cookies på din enhet
(_ga och _ga_<stream>) och skickar din IP-adress
till Google, sidorna som du tittar på och en handfull produkthändelser — vilken prisskärm
du såg, med ditt abonnemang och ditt kreditsaldo; om en kassa påbörjades; om den nådde Stripe eller misslyckades, och varför. Det
körs under ett av två regelverk, avgjort av var du befinner dig, och båda beskrivs
här eftersom båda gäller för den här webbplatsen.
Där vi frågar först och inte läser in något förrän du har svarat. I Europeiska ekonomiska samarbetsområdet (de 27 EU-medlemsstaterna plus Island, Liechtenstein och Norge), Storbritannien, Schweiz, Gibraltar, Kanalöarna och Isle of Man, och i varje annat land som vi inte har granskat särskilt: ingenting av det läses in förrän du trycker på ”Godkänn analys” i vår cookiebanner — inget skript hämtas från Google, ingen cookie sätts och ingen begäran lämnar din webbläsare för det. Rättslig grund: ditt samtycke (art. 6.1.a GDPR och art. 5(3) i ePrivacy-direktivet så som det har införlivats lokalt; reg. 6 PECR i Storbritannien).
Där lagen kräver att vi informerar dig i stället för att fråga dig. I USA, Kanada, Australien och Nya Zeeland finns ingen regel som kräver tillstånd i förväg för förstapartsmätning; vad de lagarna kräver är att du informeras och att ett avvisande faktiskt fungerar. Där är Google Analytics på som standard och ingen banner avbryter dig. Rättslig grund: vårt berättigade intresse av att veta om produkten fungerar och hur mycket den används (art. 6.1.f GDPR, där den förordningen över huvud taget gäller för dig), tillsammans med PIPEDA Principle 4.3 i Kanada, APP 3 och APP 5 i Australien och IPP 3 i Nya Zeeland. Vi säljer inte personuppgifter och delar dem inte för beteendebaserad reklam över kontexter någonstans — det är det som delstatslagarna om integritet i USA ger dig rätt att välja bort, och vi gör det inte.
Att avvisa fungerar överallt, och det är samma enda klick.
”Cookieinställningar” i sidfoten på varje sida stoppar taggen och
raderar _ga-cookies, oavsett om en banner någonsin visades för
dig; att återkalla är lika enkelt som det var att samtycka och påverkar inte
lagligheten av det som samlades in tidigare. Vi respekterar också signalen Global Privacy
Control, om din webbläsare eller ditt tillägg skickar en: där den
finns behandlar vi den som ett avvisande och läser inte in något, även i de fyra länderna
ovan.
Hur vi vet vilket av de två som gäller för dig. Cloudflare, vars nätverk den här webbplatsen ligger bakom, härleder en landskod på två bokstäver från IP-adressen som din begäran redan bär med sig och skickar den till vår server i ett huvud. Vi använder den för det här enda beslutet och för ingenting annat. Den lagras inte mot dig, skrivs inte in i någon cookie och kombineras inte med något annat om dig. Vår server sparar en rad som noterar vilken landskod den såg och vilket av de två utfallen som följde — och inget annat: ingen IP-adress, ingen session, inget konto, ingen sida. Två sådana rader från två olika personer i samma land är identiska, så posten kan inte spåras tillbaka till någon. Om vi inte kan avgöra var du befinner dig — inget huvud, en anonymiserande proxy, en Tor-utgångsnod eller en begäran som inte gick via Cloudflare — behandlas du som om du befinner dig i den första gruppen och du får bannern.
PostHog — bakom samma grind som Google Analytics. Det
registrerar vilka skärmar du öppnar och vilka knappar och länkar du klickar på i
appen, så att vi kan se var produkten är förvirrande. Det lagrar en identifierare i
din webbläsare — en cookie med namnet ph_<project key>_posthog och en
kopia i lokal lagring — som binder ihop dina besök, och det skickar din IP-adress,
sidorna som du tittar på och dessa interaktioner till PostHog. Det följer exakt de
två regelverk som beskrivs ovan för Google Analytics: där vi frågar först läses
ingenting av det in förrän du trycker på ”Godkänn analys”; i USA, Kanada,
Australien och Nya Zeeland är det på som standard tills du avvisar, och en
Global Privacy Control-signal räknas där också som ett avvisande. Det hostas i USA; överföringen bygger på EU–US Data Privacy Framework där PostHog är certifierat och i varje fall på Europeiska kommissionens standardavtalsklausuler.
Vi spelar inte in din skärm — sessionsuppspelning är avstängd. När du är inloggad
kopplas dina händelser där, även tidigare från den här webbläsaren, till ditt konto-id och din e-postadress, så att vi kan se var en viss kund fastnade. Dessa händelser är det du gör i appen: pris- och betalningsskärmarna du ser, med ditt abonnemang och ditt kreditsaldo; om en betalning nådde Stripe eller misslyckades, och varför; källplattformen och inställningarna för varje körning du startar; samt klippen du redigerar och laddar ned. PostHog sparar också datumet då ditt konto skapades. Att avvisa eller återkalla
stoppar det och raderar det som det lagrat. Rättslig grund: densamma som för Google
Analytics, enligt vad som anges ovan.
Cloudflare Web Analytics — alltid på, och utan cookies. Det räknar sidvisningar och sidladdningstider utan att lagra något på din enhet och utan någon identifierare som följer dig mellan webbplatser, så det behöver inget samtycke och finns inte i bannern. Det ser den IP-adress och den användaragent som varje webbförfrågan bär med sig, vilka Cloudflare använder för att härleda ett land och inte sparar mot dig. Rättslig grund: berättigat intresse av att veta om tjänsten fungerar och hur mycket den används (art. 6.1.f) — du kan invända när som helst genom att mejla [email protected].
Inget av dem är en reklamprodukt. Det finns inga reklampixlar, inga reklamnätverk, ingen remarketing och ingen spårning över webbplatser någonstans på den här webbplatsen, och inga uppgifter säljs eller delas för någon annans syften. Produkthändelserna som vi registrerar är inte kopplade till din e-postadress hos Google eller Cloudflare; hos PostHog är de det när du är inloggad, enligt vad som beskrivs ovan.
Säkerhet, drift och missbruksskydd
Serverloggar, IP-baserade hastighetsgränser och bedrägerisignaler, som sparas för att skydda tjänsten och dess användare. Vår egen kanal för driftlarm får korta meddelanden om viktiga händelser (till exempel att ett jobb blev klart eller misslyckades), och de meddelandena kan innehålla kontots e-postadress. Rättslig grund: berättigat intresse (art. 6.1.f).
Vi behandlar inte särskilda kategorier av personuppgifter (art. 9 GDPR) som en avsedd del av tjänsten — även om en video som du skickar in kan innehålla sådana uppgifter, och då är du personuppgiftsansvarig för dem — vi fattar inga automatiserade beslut som får rättsliga följder för dig (art. 22 GDPR), och vi använder inte ditt innehåll eller dina uppgifter för att träna AI-modeller, våra eller någon annans, och vi säljer dem inte.
3. Cookies, lokal lagring och begäranden till tredje part
Vi sätter inga reklamcookies och kör ingen spårning över webbplatser. Cookies här delas in i exakt två grupper.
Absolut nödvändiga — sätts utan att vi frågar, eftersom webbplatsen inte kan fungera annars
- En sessionstoken så att du förblir inloggad, giltig i 30 dagar.
- Inloggnings- och förfalskningsskyddstokens som används medan du loggar in. Inloggningslänkar går ut 24 timmar efter att de utfärdats.
clippen_consent— noteringen av svaret som du gav vår cookiebanner, sparad i sex månader. Den innehåller ett ja/nej-värde och datumet då du svarade, inget som identifierar dig, och den finns för att ett avvisande ska komma ihåg så att vi inte frågar dig igen i morgon. Vi sparar ingen loggpost på serversidan över ditt svar och registrerar inte din IP-adress mot det.NEXT_LOCALE— språket som du valde i språkväljaren, sparat i ett år så att webbplatsen öppnas på det. Den sätts bara när du väljer ett språk, och den innehåller inget annat än språkkoden.
Dina gränssnittsinställningar — till exempel hook-stilen som du valde senast — hålls i din webbläsares lokala lagring i stället för i cookies.
Analys — de två regelverken
Google Analytics sätter _ga och _ga_<stream> på
den här enheten, vanligtvis i upp till två år, för att känna igen en återvändande webbläsare.
Där vi frågar först — Europeiska ekonomiska samarbetsområdet, Storbritannien,
Schweiz och överallt där vi inte har granskat, enligt uppräkningen i avsnitt 2
— finns de cookies inte förrän du godkänner, och skriptet som skulle sätta dem
begärs aldrig. Där lagen kräver information i stället —
USA, Kanada, Australien och Nya Zeeland — sätts de från din första
sidvisning om du inte avvisar. Oavsett vilket stoppar ett avvisande taggen och raderar
dem.
PostHog sätter en cookie med namnet ph_<project key>_posthog, i upp
till ett år, och sparar en kopia av samma identifierare i lokal lagring. Det följer
samma två regelverk och samma avvisande: där vi frågar först finns den inte förrän du
godkänner, och att återkalla samtycket raderar båda.
Att ändra dig
”Cookieinställningar” i sidfoten på varje sida öppnar bannern igen och låter dig växla åt båda hållen, hur många gånger du vill. Den finns på varje sida i varje land, även i de där bannern aldrig visades av sig själv — ett land där vi inte är skyldiga att fråga är inte ett land där du inte kan avvisa. Vi frågar också om från början om listan över vem som tar emot analysdata någonsin ändras, eftersom samtycke till en lista inte är samtycke till en längre.
Begäranden till tredje part
När en sida på den här webbplatsen läses in görs dessa begäranden till någon annan än oss, och inga andra:
- Google Fonts — typsnitten laddas ned vid bygget och serveras från vår egen domän, så ingen begäran görs till Google för dem och Google får inte veta något av ditt besök.
- Cloudflare Web Analytics — ett litet skript utan cookies, som läses in på varje sida, så som det beskrivs i avsnitt 2.
- Google Analytics — där vi frågar först läses det in först efter att du godkänner och aldrig före; i USA, Kanada, Australien och Nya Zeeland läses det in som standard tills du avvisar. Avsnitt 2 har hela regeln.
- PostHog — produktanalys, hostad i USA, enligt samma regel som Google Analytics: läses in först efter att du godkänner där vi frågar först, och som standard tills du avvisar i USA, Kanada, Australien och Nya Zeeland. Avsnitt 2 beskriver det.
- Stripe — inget Stripe-skript körs på våra sidor över huvud taget; när du startar en kassa skickas du vidare till Stripes egen hostade sida, och det som händer där omfattas av Stripes information.
4. Vem som tar emot uppgifter (underbiträden) och var
Vi använder en kort lista med leverantörer, var och en bunden av ett personuppgiftsbiträdesavtal och var och en använd bara för det angivna ändamålet:
- Google (Gemini API) — AI-analys. Tar emot videofilen, utvalda bildrutor och transkriberingen, för att välja ögonblick, skriva titlar, välja en stående layout och generera miniatyrer. Googles betalda API-villkor förbjuder användning av kundinnehåll för att träna modeller. USA.
- Google (Logga in med Google) — valfri inloggning, om du använder den. USA.
- Google (Google Analytics 4) — mätning av sidvisningar och produkthändelser. Bara om du godkände analys i vår cookiebanner i de länder där vi frågar först, och som standard tills du avvisar i USA, Kanada, Australien och Nya Zeeland — se avsnitt 2. Tar emot din IP-adress, sidorna som du tittar på på den här webbplatsen och produkthändelserna som anges i avsnitt 2. Inte kopplat till din e-postadress, och används inte av oss för reklam. USA.
- Cloudflare (nätverk, e-post, lagring och Web Analytics) — varje begäran till den här webbplatsen går via Cloudflares nätverk, som tar emot IP-adressen och användaragenten som varje begäran bär med sig och härleder från adressen den landskod på två bokstäver som vår cookiebanners logik läser (avsnitt 2). Cloudflare levererar också våra tjänstemejl — inloggningslänken och jobbmeddelanden — och lagrar dina färdiga klipp i R2, dess S3-kompatibla objektlagring, i en privat hink utan offentliga objekt. Dess Web Analytics räknar dessutom sidvisningar och sidladdningstider, utan cookies, på varje sida. Lagrar ingenting på din enhet. USA.
- ElevenLabs — AI-dubbning och AI-röstgenerering, bara när du begär det. Tar emot ljudet eller videon som ska dubbas. USA.
- fal.ai — bild- och videogenerering för den valfria AI-skådespelargeneratorn, bara när du använder den. USA.
- WorkOS — auktoriserar anslutningen när du ansluter Clippen till Claude, och bara då. Tar emot ditt Clippen-kontos identifierare och e-postadress, och utfärdar de åtkomsttokens som Claude använder för den anslutningen. USA.
- Upload-Post — publicering av färdiga klipp på de sociala konton som du ansluter, bara på din instruktion. USA.
- Amazon Web Services (S3) — samma lagring av klipp, miniatyrer och undertexter, för installationer av Clippen som pekar den mot AWS i stället. clippen.app själv använder Cloudflare R2, som nämns ovan.
- Stripe — betalningar, fakturering och kundportalen. USA/EU.
- PostHog — produktanalys: vilka skärmar du öppnar och vilka åtgärder du gör i appen, så att vi kan se var produkten är förvirrande. Det lagrar en identifierare i din webbläsare som binder ihop dina besök, vilket är precis därför det ligger bakom samma grind som Google Analytics: det läses in först efter att du godkänner där vi frågar först, och som standard tills du avvisar i USA, Kanada, Australien och Nya Zeeland. Att avvisa stoppar det och rensar det som det lagrat. När du är inloggad tar det också emot ditt konto-id, din e-postadress och datumet då kontot skapades. Vi spelar inte in din skärm: sessionsuppspelning är avstängd i konfigurationen, inte bara oanvänd. USA.
- OpenPanel — ett andra alternativ för produktanalys, och bara där en installation av Clippen har lagt in det. Det är inte installerat på clippen.app, tar inte emot något från den här webbplatsen och nämns här enbart för att listan ska förbli fullständig för den som kör programvaran någon annanstans. Där det är installerat ligger det bakom samma samtyckesbanner.
- Telegram — vår interna kanal för driftlarm, som tar emot korta händelsemeddelanden som kan innehålla kontots e-postadress.
- Sentry — felövervakning. Tar emot en rapport när något går sönder: felet och dess stackspårning, adressen till sidan eller API-vägen där det hände, webbläsare och operativsystem, och identifieraren för det inloggade konto som det hände för. Så hittar vi ett fel innan du behöver rapportera det. Hostat i Sentrys europeiska region (Tyskland).
- Axiom — loggahantering. Tar emot applikationens egna serverloggar och en post per renderingsjobb: jobb- och kontoidentifierarna, vad som begärdes, hur lång tid det tog, om det lyckades och var det misslyckades om det gjorde det — vilket för ett jobb som startats från en länk inkluderar den länken. Den används för att driva tjänsten och, sammanställt, för att se hur produkten används — vilka plattformar källorna kommer från, vilka inställningar som väljs och om klipp laddas ned. Rättslig grund: berättigat intresse (art. 6.1 f); du kan när som helst invända genom att mejla [email protected]. Inget i den används för reklam, och den är inte kopplad till cookiebannern eftersom den registrerar vad våra servrar gjorde snarare än något på din enhet. USA, om inte installationen är konfigurerad för Axioms EU-region.
- Vår leverantör av hosting- och renderingsinfrastruktur — de servrar som tjänsten körs på. Namnges på begäran på [email protected].
Personuppgifter behandlas i Förenade Arabemiraten och i länderna som anges ovan. För överföringar ut från Europeiska ekonomiska samarbetsområdet eller Storbritannien förlitar vi oss på EU–USA-ramverket för dataskydd (Data Privacy Framework) där leverantören är certifierad och i vilket fall som helst på Europeiska kommissionens standardavtalsklausuler (art. 46.2.c GDPR) tillsammans med leverantörens tekniska skyddsåtgärder. Vi föredrar EU-regioner där en leverantör erbjuder dem.
5. Hur länge vi sparar saker
- Källvideor, ljud, transkriberingar och arbetsfiler: sparas bara så länge som jobbet behöver dem och raderas ungefär en timme efter att det är klart, och tidigare när renderingsdisken är under press. En fil som du laddar upp från din webbläsare förvaras också, i upp till en dag, i ett separat tillfälligt område i den privata hinken.
- Färdiga klipp, miniatyrer och undertextfiler: lagras så länge ditt konto finns, tills du raderar dem. De flyttas till kallare lagring efter 30 dagar, vilket ändrar deras pris och inte deras tillgänglighet. Nedladdningslänkar är signerade och går ut efter 15 minuter; nya utfärdas på begäran.
- Kontouppgifter: så länge ditt konto finns. När du ber [email protected] att radera ditt konto raderas dina lagrade objekt och dina databasposter tillsammans.
- Inloggningstokens: 24 timmar. Sessioner: 30 dagar.
- En anslutning till Claude: tills du kopplar från den i Claude. De åtkomsttokens den använder går ut efter några minuter och förnyas så länge anslutningen består; WorkOS sparar uppgiften om anslutningen så länge den finns.
- Faktureringsunderlag och betalningsposter: 7 år, enligt vad tillämplig skatte- och bokföringslagstiftning kräver.
- Server- och säkerhetsloggar: upp till 12 månader.
- Google Analytics-data, där du godkände det: enligt konfigurationen
i egenskapen, och inte längre än 14 månader.
_ga-cookies som det sätter på din enhet varar i upp till två år, eller tills du återkallar samtycket, vilket raderar dem. - PostHog-data, där du godkände det eller inte avvisade det: sparas i vårt PostHog-projekt, hostat i USA, så länge som projektets lagringstid behåller den, och raderas på begäran på [email protected]. Identifieraren som det lagrar i din webbläsare varar i upp till ett år, eller tills du återkallar samtycket, vilket raderar den.
- Cloudflare Web Analytics: bara aggregerade antal sidvisningar, som Cloudflare sparar i upp till sex månader. Det finns inget enhetsspecifikt i det att radera.
- Ditt svar om cookiesamtycke: sex månader, i din egen webbläsare, varefter vi frågar igen.
- Raden med land och beslut som beskrivs i avsnitt 2: upp till 12 månader, med resten av våra serverloggar. Den innehåller en landskod och ett av två utfall och inget annat, så det finns ingen i den att identifiera.
6. Dina rättigheter
Vem du än är och var du än befinner dig kan du be oss om en kopia av dina uppgifter, be oss rätta dem, be oss radera dem eller be om dem i ett portabelt format. Mejla [email protected] från din kontoadress; vi svarar inom en månad, eller inom 45 dagar för begäranden enligt CCPA/CPRA. En begäran om att radera ditt konto raderar ditt innehåll och dina poster.
Om GDPR eller brittisk GDPR gäller för dig har du dessutom rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning (art. 18), dataportabilitet (art. 20), invändning mot behandling som grundar sig på berättigat intresse (art. 21) och återkallande av samtycke (art. 7), och du kan klaga hos din nationella tillsynsmyndighet — i Storbritannien Information Commissioner's Office.
Om du är bosatt i Kalifornien har du rätt att få veta, radera, rätta och välja bort försäljning eller delning av personuppgifter, och att inte diskrimineras för att du utövar dem. Vi säljer inte personuppgifter och vi delar dem inte för beteendebaserad reklam över kontexter.
Om du befinner dig i Förenade Arabemiraten omfattar dina rättigheter enligt federal dekretlag nr 45 från 2021 tillgång, rättelse, radering, begränsning och invändning, och du kan klaga hos UAE Data Office.
7. Säkerhet
Data krypteras under överföring. Din klipphink är privat och inget objekt i den görs någonsin offentligt: leveransen sker med en signerad länk som går ut av sig själv och som inte kan användas för att lista hinken. API-nycklar och inloggningstokens lagras bara som SHA-256-hashar, så en databasdump är inte en uppsättning giltiga inloggningsuppgifter. Åtkomst till produktion är begränsad till de personer som behöver den. Inget system är fullständigt säkert, och vi påstår inte något annat.
8. Ålder
Tjänsten riktar sig inte till barn och du måste vara minst 18 år för att skapa ett konto. Om vi får veta att vi har uppgifter om ett barn raderar vi dem.
9. Ändringar
Om vi ändrar den här policyn på något väsentligt sätt meddelar vi dig per e-post eller i appen innan ändringen träder i kraft, och datumet på den här sidan speglar alltid den aktuella versionen.
10. Kontakt
Integritetsfrågor, begäranden om uppgifter och klagomål: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.