Політика конфіденційності

1. Хто відповідає

Контролером даних для clippen.app є FLISTONE TECHNOLOGIES - FZCO, номер торгової ліцензії 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — компанія, що стоїть за Clippen. З усіх питань про ваші дані пишіть на [email protected]. Ми не призначали представника відповідно до статті 27 GDPR чи UK GDPR; звертайтеся до нас безпосередньо.

2. Що ми обробляємо, навіщо й на якій правовій підставі

Правові підстави наведено за GDPR для читачів, до яких він застосовується; та сама обробка здійснюється відповідно до Федерального указу-закону ОАЕ № 45 від 2021 року про захист персональних даних (UAE Federal Decree-Law No. 45 of 2021).

Ваш акаунт

Ваша адреса електронної пошти та — якщо ви входите через Google — ідентифікатор вашого облікового запису Google, ім’я й зображення профілю. Ми використовуємо безпарольні посилання для входу, тож ніколи не зберігаємо пароль. Ми зберігаємо дати реєстрації й останнього входу, а також IP-адресу, з якої запитано посилання для входу, — це також дає нам змогу обмежувати зловживання формою входу. Підстава: виконання договору (Art. 6.1.b GDPR) і законний інтерес у захисті акаунтів (Art. 6.1.f).

Оплата

Платежі повністю проходять через Stripe: ми зберігаємо ваш ідентифікатор клієнта Stripe, ваш тариф, стан підписки та історію покупок, але ніколи не номер вашої картки. Дані для рахунків зберігаються, бо цього вимагає податкове законодавство. Підстава: договір (Art. 6.1.b) і юридичний обов’язок (Art. 6.1.c).

Відео, які ви обробляєте

Відео, які ви завантажуєте або доручаєте нам отримати, звук і кадри, взяті з них, їхні транскрипти, а також кліпи, мініатюри й файли субтитрів, створені з них, обробляються, щоб виконати саме те завдання, яке ви запитали, разом із технічними метаданими, потрібними бібліотеці (назва, тривалість, розміри, розмір файлу, власна оцінка моделі для моменту). Підстава: договір (Art. 6.1.b). Якщо відео містить персональні дані інших людей — їхнє зображення, їхній голос, — ви є контролером цих даних, а ми діємо як ваш обробник за вашими вказівками; див. розділ 6 Умов користування.

Використання й облік

Хвилини, спожиті за завдання, резервування кредитів і баланси, результати завдань і діагностика помилок. Так можна перевірити лічильник і так можна повернути кошти за невдале завдання чи повторити його. Підстава: договір (Art. 6.1.b).

Як ви нас знайшли

Під час першого входу ми записуємо сторінку-джерело переходу, шлях, з якого ви прийшли, і будь-які параметри кампанії UTM, що були в адресі. Підстава: законний інтерес у тому, щоб знати, які канали працюють (Art. 6.1.f); ви можете заперечити в будь-який час.

Підключені сервіси

Якщо ви підключаєте соціальні акаунти для публікації, ми зберігаємо ідентифікатор профілю публікації, який виділяє вам наш партнер. Якщо ви створюєте ключі API для доступу агентів, ми зберігаємо лише хеш SHA-256 кожного ключа, його перші кілька символів і час останнього використання. Підстава: договір (Art. 6.1.b).

Підключення Clippen до Claude

Якщо ви підключаєте Clippen до Claude — ШІ-асистента компанії Anthropic, ви входите в Clippen як зазвичай, а саме підключення авторизується через WorkOS, який видає токен доступу, що його Claude пред’являє нам. Для цього WorkOS отримує ідентифікатор вашого акаунта Clippen і адресу електронної пошти. Від Claude ми отримуємо лише те, що потрібно для кожного запиту: посилання на відео, описаний вами момент, налаштування кліпів або вказівку, яке завдання чи кліп прочитати чи змінити. Ми не отримуємо вашої розмови з Claude, і ніщо з того, що ми надсилаємо у відповідь, не використовується для її читання. Те, що повертає наш сервіс, — статус завдання, назви й описи кліпів, посилання для завантаження — показується вам у Claude й обробляється Anthropic на її власних умовах. Ви можете будь-коли відключити Clippen у налаштуваннях конекторів Claude, що припиняє будь-який подальший доступ. Підстава: договір (Art. 6.1.b).

Службові листи

Ми надсилаємо вам посилання для входу, квитанції, нагадування про поновлення, повідомлення про готовність кліпів і попередження про квоту. Це частина сервісу, а не маркетинг. Підстава: договір (Art. 6.1.b). Якщо ми колись надсилатимемо комерційні розсилки, ми спершу запитаємо вашу згоду, а кожен лист міститиме посилання для відписки. Вони написані мовою, якою ви востаннє користувалися на сайті, і ця мова зберігається разом із вашим акаунтом.

Аналітика продукту

Ми вимірюємо, як використовується продукт, за допомогою трьох інструментів, і вони мають різні правові підстави, бо працюють по-різному.

Google Analytics 4 — лише якщо ви погоджуєтеся, в кожній країні, закон якої вимагає спершу запитати. Він зберігає cookie на вашому пристрої (_ga і _ga_<stream>) і надсилає Google вашу IP-адресу, сторінки, які ви переглядаєте, і кілька подій продукту — який екран цін ви бачили, разом із вашим тарифом і балансом кредитів; чи було розпочато оплату; чи дійшла вона до Stripe або не вдалася, і чому. Він працює за одним із двох режимів, який визначається тим, де ви перебуваєте, і обидва описано тут, бо обидва правдиві для цього сайту.

Там, де ми спершу запитуємо й нічого не завантажуємо, доки ви не відповісте. У Європейській економічній зоні (27 держав-членів ЄС плюс Ісландія, Ліхтенштейн і Норвегія), Великій Британії, Швейцарії, Гібралтарі, Нормандських островах і на острові Мен та в кожній іншій країні, яку ми окремо не розглядали: нічого з цього не завантажується, доки ви не натиснете «Прийняти аналітику» на нашому банері cookie — жоден скрипт не завантажується від Google, жодне cookie не встановлюється і жоден запит не залишає ваш браузер для цього. Підстава: ваша згода (Art. 6.1.a GDPR і Art. 5(3) Директиви ePrivacy у редакції, транспонованій на місцевому рівні; reg. 6 PECR у Великій Британії).

Там, де закон вимагає повідомити вас, а не запитувати. У Сполучених Штатах, Канаді, Австралії і Новій Зеландії немає норми, що вимагає попереднього дозволу на власні вимірювання; ці закони вимагають, щоб вас повідомили і щоб відмова справді працювала. Там Google Analytics ввімкнено за замовчуванням, і жоден банер вас не переривати. Підстава: наш законний інтерес у тому, щоб знати, чи працює продукт і наскільки ним користуються (Art. 6.1.f GDPR, якщо цей Регламент узагалі застосовується до вас), разом із принципом PIPEDA 4.3 у Канаді, APP 3 і APP 5 в Австралії та IPP 3 у Новій Зеландії. Ми не продаємо персональну інформацію і не передаємо її для міжконтекстної поведінкової реклами ніде — саме від цього закони штатів США про конфіденційність дають вам право відмовитися, і ми цього не робимо.

Відмова працює всюди, і це той самий один клік. «Налаштування cookie» у футері кожної сторінки зупиняє тег і видаляє cookie _ga, незалежно від того, чи вам колись показували банер; відкликання таке саме просте, як була згода, і не впливає на законність того, що було зібрано раніше. Ми також враховуємо сигнал Global Privacy Control, якщо ваш браузер чи розширення його надсилає: коли він є, ми розглядаємо його як відмову й нічого не завантажуємо, навіть у чотирьох країнах, названих вище.

Як ми дізнаємося, що з двох застосовується до вас. Cloudflare, за мережею якого стоїть цей сайт, виводить дволітерний код країни з IP-адреси, яку вже несе ваш запит, і передає його нашому серверу в заголовку. Ми використовуємо його для цього одного рішення й ні для чого іншого. Він не зберігається щодо вас, не записується в жодне cookie й не поєднується ні з чим іншим про вас. Наш сервер зберігає рядок, що фіксує який код країни він побачив і який із двох результатів настав — і більше нічого: ні IP-адреси, ні сеансу, ні акаунта, ні сторінки. Два такі рядки від двох різних людей з однієї країни однакові, тож запис не можна простежити до будь-кого. Якщо ми не можемо визначити, де ви перебуваєте — немає заголовка, анонімізуючий проксі-сервер, вихідний вузол Tor або запит, що не пройшов через Cloudflare, — вас вважають такими, що належать до першої групи, і ви бачите банер.

PostHog — за тими самими воротами, що й Google Analytics. Він записує, які екрани ви відкриваєте і на які кнопки та посилання натискаєте всередині застосунку, щоб ми бачили, де продукт плутає. Він зберігає у вашому браузері ідентифікатор — cookie з назвою ph_<project key>_posthog і копію в локальному сховищі, — що пов’язує ваші візити, і надсилає PostHog вашу IP-адресу, сторінки, які ви переглядаєте, і ці взаємодії. Він працює точнісінько за двома режимами, описаними вище для Google Analytics: там, де ми спершу запитуємо, нічого з нього не завантажується, доки ви не натиснете «Прийняти аналітику»; у Сполучених Штатах, Канаді, Австралії та Новій Зеландії він ввімкнений за замовчуванням, доки ви не відмовитеся, і сигнал Global Privacy Control там теж вважається відмовою. Він розміщений у США; передавання ґрунтується на Рамковій програмі захисту даних ЄС–США (Data Privacy Framework), якщо PostHog сертифікований, і в будь-якому разі на стандартних договірних умовах Європейської комісії. Ми не записуємо ваш екран — відтворення сеансів вимкнено. Після входу в обліковий запис ваші події в ньому, зокрема попередні з цього браузера, пов’язуються з ідентифікатором вашого облікового запису та адресою електронної пошти, щоб ми бачили, де застряг конкретний клієнт. Ці події — це те, що ви робите в застосунку: екрани цін і оплати, які ви бачите, разом із вашим тарифом і балансом кредитів; чи дійшла оплата до Stripe або не вдалася, і чому; платформа джерела та налаштування кожного запуску; а також кліпи, які ви редагуєте й завантажуєте. PostHog також зберігає дату створення вашого облікового запису. Відмова або відкликання зупиняє його і видаляє те, що він зберіг. Підстава: та сама, що й для Google Analytics, як викладено вище.

Cloudflare Web Analytics — завжди ввімкнено, і без cookie. Він рахує перегляди сторінок і час завантаження, нічого не зберігаючи на вашому пристрої і без будь-якого ідентифікатора, що йде за вами між сайтами, тож не потребує згоди й не винесений на банер. Він таки бачить IP-адресу й user agent, які несе будь-який вебзапит і з яких Cloudflare виводить країну та не зберігає щодо вас. Підстава: законний інтерес у тому, щоб знати, чи працює сервіс і наскільки ним користуються (Art. 6.1.f) — ви можете заперечити в будь-який час, написавши на [email protected].

Жоден із них не є рекламним продуктом. На цьому сайті ніде немає рекламних пікселів, рекламних мереж, ремаркетингу чи міжсайтового стеження, і жодні дані не продаються та не передаються для чиїхось інших цілей. Події продукту, які ми записуємо, не пов’язані з вашою адресою електронної пошти ні в Google, ні в Cloudflare; у PostHog — пов’язані після входу в обліковий запис, як описано вище.

Безпека, експлуатація й запобігання зловживанням

Журнали серверів, обмеження швидкості за IP і сигнали шахрайства, що зберігаються для захисту сервісу та його користувачів. Наш власний канал операційних сповіщень отримує короткі повідомлення про значущі події (наприклад, що завдання завершилося чи завершилося помилкою), і ці повідомлення можуть містити адресу електронної пошти акаунта. Підстава: законний інтерес (Art. 6.1.f).

Ми не обробляємо особливі категорії даних (Art. 9 GDPR) як задуманої частини сервісу — хоча відео, яке ви надсилаєте, може містити такі дані, і тоді ви є їхнім контролером, — ми не ухвалюємо автоматизованих рішень, що мають для вас правові наслідки (Art. 22 GDPR), і ми не використовуємо ваш контент чи ваші дані для навчання моделей ШІ, ні наших, ні чужих, і не продаємо їх.

3. Cookie, локальне сховище та запити до третіх сторін

Ми не встановлюємо рекламних cookie й не здійснюємо міжсайтового стеження. Cookie тут належать рівно до двох груп.

Суворо необхідні — встановлюються без запиту, бо сайт не може працювати інакше

• Токен сеансу, щоб ви лишалися в системі, дійсний 30 днів.
• Токени входу й захисту від підробки запитів, що використовуються під час входу. Посилання для входу спливають через 24 години після видачі.
• clippen_consent — запис відповіді, яку ви дали на наш банер cookie, що зберігається шість місяців. Він містить одне значення так/ні й дату вашої відповіді, нічого, що вас ідентифікує, і існує для того, щоб відмова запам’ятовувалась і ми не питали вас знову завтра. Ми не ведемо серверного журналу вашої відповіді й не записуємо для неї вашу IP-адресу.
• NEXT_LOCALE — мова, яку ви обрали в перемикачі мови, зберігається один рік, щоб сайт відкривався нею. Він встановлюється лише тоді, коли ви обираєте мову, і містить лише код мови.

Ваші налаштування інтерфейсу — наприклад, стиль гачка, який ви обирали востаннє, — зберігаються в локальному сховищі вашого браузера, а не в cookie.

Аналітика — два режими

Google Analytics встановлює _ga і _ga_<stream> на цьому пристрої, зазвичай до двох років, щоб упізнавати браузер, що повертається. Там, де ми спершу запитуємо — Європейська економічна зона, Велика Британія, Швейцарія та всюди, де ми не проводили огляду, як зазначено в розділі 2, — ці cookie не існують, доки ви не погодитеся, а скрипт, що їх встановлював би, ніколи не запитується. Там, де закон вимагає натомість повідомлення — США, Канада, Австралія та Нова Зеландія, — вони встановлюються з першого перегляду сторінки, якщо ви не відмовитеся. Так чи так, відмова зупиняє тег і видаляє їх.

PostHog встановлює cookie з назвою ph_<project key>_posthog до одного року й зберігає копію того самого ідентифікатора в локальному сховищі. Він працює за тими самими двома режимами й із тією самою відмовою: там, де ми спершу запитуємо, його не існує, доки ви не погодитеся, а відкликання видаляє обидва.

Якщо ви передумали

«Налаштування cookie» у футері кожної сторінки знову відкриває банер і дає змогу перемкнути вибір в обидва боки стільки разів, скільки захочете. Воно є на кожній сторінці в кожній країні, зокрема й там, де банер ніколи не з’являвся сам, — країна, де нас не зобов’язують питати, не є країною, де ви не можете відмовитися. Ми також питаємо знову з нуля, якщо перелік тих, хто отримує дані аналітики, колись зміниться, бо згода на один перелік не є згодою на довший.

Запити до третіх сторін

Завантаження сторінки цього сайту виконує такі запити до когось, крім нас, і жодних інших:

• Google Fonts — шрифти завантажуються під час збірки і віддаються з нашого власного домену, тож жодного запиту до Google за ними не робиться, і Google нічого не дізнається з вашого візиту.
• Cloudflare Web Analytics — невеликий скрипт без cookie, що завантажується на кожній сторінці, як описано в розділі 2.
• Google Analytics — там, де ми спершу запитуємо, завантажується лише після вашої згоди й ніколи раніше; у Сполучених Штатах, Канаді, Австралії та Новій Зеландії завантажується за замовчуванням, доки ви не відмовитеся. Повне правило — у розділі 2.
• PostHog — аналітика продукту, розміщена в США, за тим самим правилом, що й Google Analytics: там, де ми спершу запитуємо, завантажується лише після вашої згоди, а в Сполучених Штатах, Канаді, Австралії та Новій Зеландії — за замовчуванням, доки ви не відмовитеся. Розділ 2 описує це.
• Stripe — на наших сторінках взагалі не виконується жоден скрипт Stripe; початок оплати перенаправляє вас на власну розміщену сторінку Stripe, а те, що відбувається там, охоплює повідомлення Stripe.

4. Хто отримує дані (субобробники) і де

Ми користуємося коротким переліком провайдерів, кожен із яких пов’язаний угодою про обробку даних і використовується лише для зазначеної мети:

• Google (Gemini API) — ШІ-аналіз. Отримує відеофайл, вибрані кадри й транскрипт, щоб вибирати моменти, писати назви, обирати вертикальний макет і створювати мініатюри. Умови платного API Google забороняють використовувати контент клієнтів для навчання моделей. США.
• Google (Sign in with Google) — необов’язковий вхід, якщо ви ним користуєтеся. США.
• Google (Google Analytics 4) — вимірювання переглядів сторінок і подій продукту. Лише якщо ви прийняли аналітику на нашому банері cookie у країнах, де ми спершу запитуємо, і за замовчуванням, доки ви не відмовитеся, у Сполучених Штатах, Канаді, Австралії та Новій Зеландії — див. розділ 2. Отримує вашу IP-адресу, сторінки цього сайту, які ви переглядаєте, і події продукту, перелічені в розділі 2. Не пов’язано з вашою адресою електронної пошти й не використовується нами для реклами. США.
• Cloudflare (мережа, пошта, сховище й Web Analytics) — кожен запит до цього сайту проходить через мережу Cloudflare, яка отримує IP-адресу та user agent, які несе будь-який запит, і виводить з адреси дволітерний код країни, який читає логіка нашого банера cookie (розділ 2). Cloudflare також доставляє наші службові листи — посилання для входу й сповіщення про завдання — і зберігає ваші готові кліпи в R2, своєму S3-сумісному сховищі об’єктів, у приватному контейнері без публічних об’єктів. Його Web Analytics додатково рахує перегляди сторінок і час завантаження, без cookie, на кожній сторінці. Нічого не зберігає на вашому пристрої. США.
• ElevenLabs — ШІ-дубляж і ШІ-створення голосу, лише коли ви їх запитуєте. Отримує звук чи відео для дубляжу. США.
• fal.ai — створення зображень і відео для необов’язкового генератора ШІ-акторів, лише коли ви ним користуєтеся. США.
• WorkOS — авторизує підключення, коли ви підключаєте Clippen до Claude, і лише тоді. Отримує ідентифікатор вашого акаунта Clippen і адресу електронної пошти та видає токени доступу, які Claude використовує для цього підключення. США.
• Upload-Post — публікація готових кліпів у соціальні акаунти, які ви підключаєте, лише за вашою вказівкою. США.
• Amazon Web Services (S3) — те саме сховище кліпів, мініатюр і субтитрів, для розгортань Clippen, що спрямовують його на AWS. Сам clippen.app використовує Cloudflare R2, названий вище.
• Stripe — платежі, рахунки й клієнтський портал. США/ЄС.
• PostHog — аналітика продукту: які екрани ви відкриваєте і які дії виконуєте в застосунку, щоб ми бачили, де продукт плутає. Він зберігає у вашому браузері ідентифікатор, що пов’язує ваші візити разом, і саме тому він стоїть за тими самими воротами, що й Google Analytics: він завантажується лише після вашої згоди там, де ми спершу запитуємо, і за замовчуванням, доки ви не відмовитеся, у Сполучених Штатах, Канаді, Австралії та Новій Зеландії. Відмова зупиняє його і очищає те, що він зберіг. Після входу в обліковий запис він також отримує ідентифікатор вашого облікового запису, адресу електронної пошти та дату створення облікового запису. Ми не записуємо ваш екран: відтворення сеансів вимкнено в конфігурації, а не просто не використовується. США.
• OpenPanel — другий варіант аналітики продукту, і лише там, де розгортання Clippen його встановило. Він не встановлений на clippen.app, не отримує нічого з цього сайту й названий тут лише для того, щоб перелік лишався повним для тих, хто запускає програмне забезпечення деінде. Там, де він встановлений, він стоїть за тим самим банером згоди.
• Telegram — наш внутрішній канал операційних сповіщень, який отримує короткі повідомлення про події, що можуть містити адресу електронної пошти акаунта.
• Sentry — моніторинг помилок. Отримує звіт, коли щось ламається: помилку та її трасування стека, адресу сторінки чи маршруту API, де це сталося, браузер і операційну систему та ідентифікатор акаунта, під яким виконано вхід і з яким це сталося. Так ми знаходимо збій, перш ніж ви повідомите про нього. Розміщено в європейському регіоні Sentry (Німеччина).
• Axiom — керування журналами. Отримує власні серверні журнали застосунку і по одному запису на завдання рендерингу: ідентифікатори завдання та акаунта, що було запитано, скільки це тривало, чи було успішно і де сталася помилка, якщо вона сталася, — що для завдання, запущеного за посиланням, включає це посилання. Вони використовуються для роботи сервісу та, в агрегованому вигляді, щоб розуміти, як використовується продукт, — з яких платформ надходять джерела, які налаштування обирають і чи завантажують кліпи. Підстава: законний інтерес (ст. 6.1.f); заперечити можна будь-коли, написавши на [email protected]. Нічого з цього не використовується для реклами, і це не пов’язано з банером cookie, бо воно фіксує те, що робили наші сервери, а не що-небудь на вашому пристрої. США, якщо розгортання не налаштовано на європейський регіон Axiom.
• Наш провайдер хостингу й інфраструктури рендерингу — сервери, на яких працює сервіс. Називається на запит на [email protected].

Персональні дані обробляються в Об’єднаних Арабських Еміратах і в країнах, перелічених вище. Для передавання за межі Європейської економічної зони чи Великої Британії ми спираємося на EU–US Data Privacy Framework, якщо провайдер сертифікований, і в будь-якому разі на стандартні договірні положення Європейської комісії (Art. 46.2.c GDPR) разом із технічними гарантіями провайдера. Ми віддаємо перевагу регіонам ЄС там, де провайдер їх пропонує.

5. Як довго ми зберігаємо дані

• Вихідні відео, звук, транскрипти й робочі файли: зберігаються лише доти, доки потрібні завданню, і видаляються приблизно за годину після його завершення, а раніше — якщо диск рендерингу перевантажений. Файл, який ви завантажуєте зі свого браузера, також утримується до доби в окремій тимчасовій ділянці приватного сховища.
• Готові кліпи, мініатюри й файли субтитрів: зберігаються, доки існує ваш акаунт, поки ви їх не видалите. Через 30 днів вони переходять до холоднішого сховища, що змінює їхню ціну, а не доступність. Посилання для завантаження підписані й спливають за 15 хвилин; нові видаються на запит.
• Дані акаунта: доки існує ваш акаунт. Коли ви просите [email protected] видалити ваш акаунт, ваші збережені об’єкти й записи в базі даних видаляються разом.
• Токени входу: 24 години. Сеанси: 30 днів.
• Підключення до Claude: доки ви не відключите його в Claude. Токени доступу, які воно використовує, спливають за кілька хвилин і оновлюються, доки підключення діє; WorkOS зберігає запис про підключення, доки воно існує.
• Рахунки й платіжні записи: 7 років, як цього вимагає застосовне податкове й бухгалтерське законодавство.
• Серверні журнали й журнали безпеки: до 12 місяців.
• Дані Google Analytics, якщо ви їх прийняли: як налаштовано у ресурсі, і не довше 14 місяців. Cookie _ga, які він встановлює на вашому пристрої, діють до двох років або доки ви не відкличете згоду, що видаляє їх.
• Дані PostHog, якщо ви їх прийняли або не відмовилися від них: зберігаються в нашому проєкті PostHog, розміщеному в США, доки їх утримує період зберігання проєкту, і видаляються на запит на [email protected]. Ідентифікатор, який він зберігає у вашому браузері, діє до одного року або доки ви не відкличете згоду, що видаляє його.
• Cloudflare Web Analytics: лише агреговані лічильники переглядів сторінок, що зберігаються в Cloudflare до шести місяців. У ньому немає нічого, прив’язаного до пристрою, що можна було б видалити.
• Ваша відповідь щодо згоди на cookie: шість місяців, у вашому власному браузері, після чого ми питаємо знову.
• Рядок «країна й рішення», описаний у розділі 2: до 12 місяців, разом з рештою наших серверних журналів. Він містить код країни й один із двох результатів і нічого більше, тож у ньому немає нікого, кого можна було б ідентифікувати.

6. Ваші права

Хто б ви не були й де б не перебували, ви можете попросити в нас копію ваших даних, попросити виправити їх, видалити або надати їх у придатному для перенесення форматі. Напишіть на [email protected] з адреси вашого акаунта; ми відповідаємо протягом одного місяця або протягом 45 днів на запити за CCPA/CPRA. Запит на видалення вашого акаунта стирає ваш контент і ваші записи.

Якщо до вас застосовується GDPR або UK GDPR, ви додатково маєте права на доступ (Art. 15), виправлення (Art. 16), видалення (Art. 17), обмеження (Art. 18), перенесення (Art. 20), заперечення проти обробки на підставі законного інтересу (Art. 21) і відкликання згоди (Art. 7), і ви можете скаржитися до національного наглядового органу — у Великій Британії це Information Commissioner’s Office.

Якщо ви резидент Каліфорнії, ви маєте права знати, видаляти, виправляти й відмовлятися від продажу чи передачі персональної інформації, а також не зазнавати дискримінації за їх здійснення. Ми не продаємо персональну інформацію і не передаємо її для міжконтекстної поведінкової реклами.

Якщо ви перебуваєте в Об’єднаних Арабських Еміратах, ваші права за Federal Decree-Law No. 45 of 2021 включають доступ, виправлення, видалення, обмеження та заперечення, і ви можете скаржитися до UAE Data Office.

7. Безпека

Дані шифруються під час передавання. Ваше сховище кліпів приватне, і жоден об’єкт у ньому ніколи не стає публічним: доставка відбувається за підписаним посиланням, яке саме спливає і не може бути використане для перегляду вмісту сховища. Ключі API й токени входу зберігаються лише як хеші SHA-256, тож дамп бази даних не є набором робочих облікових даних. Доступ до продакшену обмежений людьми, яким він потрібен. Жодна система не є абсолютно безпечною, і ми не стверджуємо протилежного.

8. Вік

Сервіс не призначений для дітей, і вам має бути щонайменше 18 років, щоб створити акаунт. Якщо ми дізнаємося, що маємо дані про дитину, ми їх видаляємо.

9. Зміни

Якщо ми змінимо цю політику в будь-який суттєвий спосіб, ми повідомимо вас електронною поштою або в застосунку до набуття змінами чинності, а дата на цій сторінці завжди відображає поточну версію.

10. Контакти

Питання конфіденційності, запити щодо даних і скарги: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.