Політика конфіденційності

1. Хто відповідає за дані

Evgeney Kirshner, що здійснює діяльність під торговою назвою Clador Forge, відповідає за ваші персональні дані (контролер). Зв’язатися з нами можна за адресою support@cladorforge.com; нашу поштову адресу наведено на сторінці Правова інформація.

Наш представник у ЄС відповідно до статті 27 GDPR:
Rickert Rechtsanwaltsgesellschaft mbH
– Clador Forge - Evgeney Kirshner –
Colmantstraße 15
53115 Bonn
Germany
art-27-rep-cladorforge@rickert.law

Ви можете звертатися до нашого представника в ЄС щодо обробки нами ваших персональних даних, зокрема для здійснення ваших прав за GDPR.

Ми не зобов’язані призначати посадову особу з питань захисту даних.

2. Коротко

• Акаунт: ваша адреса електронної пошти й дані для входу - для ведення вашого акаунта (договір).
• Кліпи й публікація: ваші кліпи, їхнє аудіо, транскрипції та запропоновані тексти, а також підключені соціальні акаунти - для створення й публікації ваших коротких відео (договір).
• Оплата: ваш тариф і статус оплати від Lemon Squeezy - для керування підпискою (договір і юридичний обов’язок).
• Підтримка й чат: ваші повідомлення - щоб відповісти вам (законний інтерес).
• Безпека: технічні журнали - для захисту сервісу (законний інтерес).
• Статистика сайту: перегляди сторінок, які враховуються лише з вашого дозволу, - для покращення сайту (згода).
• Ми не продаємо персональні дані, не показуємо рекламу й не використовуємо рекламні файли cookie. У розділі 10 зазначено, як довго ми зберігаємо кожен вид даних, а в розділі 8 - хто їх отримує.

3. Що ми збираємо і звідки

• Акаунт: ваша адреса електронної пошти, пароль (зберігається лише у вигляді захищеного хешу) і записи про входи. Якщо ви входите через Google, ми отримуємо від Google вашу адресу електронної пошти та ім’я.
• Кліпи: кліпи, які ви завантажуєте з настільного застосунку, разом з їхнім аудіо, а також транскрипції, назви, описи, хештеги й короткі відео, які ми з них створюємо. У кліпах можуть бути ваш голос, обличчя, ігровий процес, чат або імена користувачів.
• Підключення соціальних мереж: назви та статус підключення соціальних акаунтів, які ви підключаєте через UploadPost, і ваш графік публікацій.
• Оплата: ваш тариф, дати пробного періоду й поновлення, статус оплати та номери замовлень від Lemon Squeezy. Ми ніколи не отримуємо повного номера вашої картки.
• Підтримка: повідомлення, які ви надсилаєте нам електронною поштою чи іншими каналами, і будь-яка причина, яку ви вказуєте, коли скасовуєте підписку або просите повернути кошти.
• Чат на вебсайті: див. розділ 7.
• Технічні дані: IP-адреса, відомості про браузер і пристрій, журнали помилок і безпеки, а з настільного застосунку - ідентифікатори інсталяції та версія застосунку.
• Статистика сайту: якщо ви дозволите статистику відвідувань, для кожного перегляду сторінки, включеного до нашої аналітики, ми записуємо адресу сторінки без параметрів запиту та фрагмента після #, сайт, з якого ви перейшли, якщо ці відомості доступні, ваше приблизне місцезнаходження (країна, регіон і місто, визначені за IP-адресою), браузер, операційну систему й тип пристрою, а також час перегляду. Аналітичні файли cookie не використовуються, а ваша IP-адреса не включається до статистики переглядів сторінок; див. розділ 13.

4. Чи зобов’язані ви надавати нам свої дані?

Надання нам ваших даних є добровільним, і закон не зобов’язує вас це робити. Але нам потрібна ваша адреса електронної пошти, щоб створити акаунт, ваші кліпи - щоб їх обробити, і ваші підключені акаунти - щоб публікувати. Без них ми не можемо надати ці функції. У кожній формі позначено обов’язкові поля.

5. Для чого ми використовуємо ваші дані та на якій правовій підставі

• Договір: щоб надавати вам акаунт, обробляти кліпи, публікувати за вашою вказівкою, керувати вашим тарифом, а також опрацьовувати скасування та повернення коштів. Якщо автоматична обробка кліпу не вдалася, ми можемо переглянути цей кліп лише для того, щоб усунути проблему й завершити його обробку та публікацію; для жодних інших цілей він не використовується.
• Юридичний обов’язок: щоб вести бухгалтерський і податковий облік та відповідати на законні запити органів влади.
• Законні інтереси: щоб забезпечувати безпеку сервісу й запобігати шахрайству та зловживанням, застосовувати обмеження використання, відповідати відвідувачам і клієнтам та виправляти помилки. Ви можете будь-коли заперечити проти такого використання (розділ 11).
• Згода: щоб враховувати перегляди сторінок за допомогою Vercel Web Analytics і покращувати сайт, - лише якщо ви це дозволите. Ви можете будь-коли відкликати згоду в нашій Політиці cookie; відкликання не впливає на законність обробки, що здійснювалася на підставі згоди до її відкликання. Ми також попросимо згоди, перш ніж надсилати вам рекламу чи використовувати інші необов’язкові файли cookie.

6. Обробка за допомогою ШІ

Коли ви завантажуєте кліп, його аудіо транскрибує OpenAI, а модель OpenAI пропонує назву, опис і п’ять хештегів. Ми надсилаємо ці запити з вимкненим зберіганням на боці OpenAI, і згідно з умовами API OpenAI ці дані не використовуються для навчання її моделей.

Ми не ухвалюємо щодо вас рішень автоматизованими засобами, які мають для вас юридичні чи подібні суттєві наслідки.

7. Асистент на сайті (чат)

Чат на нашому сайті - це автоматизований ШІ-асистент, який відповідає на запитання про Clador Forge. Його відповіді можуть бути неточними; ціни та умови на сторінці тарифів і в наших правових документах мають пріоритет.

Які дані обробляються. Повідомлення, які ви вводите в чат (відкритий чат разом із кожним новим запитанням повторно надсилає ваші попередні запитання для контексту), мова сторінки, якою ви користуєтеся, і технічні дані запиту, наприклад IP-адреса та відомості про браузер.

Мета і правова підстава. Ми використовуємо ці дані, щоб відповідати на ваші запитання про продукт і захищати асистента від зловживань за допомогою денного ліміту запитань. Правова підстава - наш законний інтерес у відповідях на запитання відвідувачів і клієнтів та в підтримці роботи сервісу, а якщо ви запитуєте про тариф чи покупку - дії на ваш запит до укладення договору.

Постачальник послуг. Щоб сформувати відповідь, текст чату та мова сторінки передаються OpenAI, яка діє як наш постачальник послуг (обробник) через свій API. Ваша IP-адреса до OpenAI не передається. Згідно з опублікованими OpenAI правилами щодо даних API, дані, надіслані до її API, не використовуються для навчання моделей OpenAI, а OpenAI може зберігати їх у журналах моніторингу зловживань до 30 днів, якщо довший строк не вимагається законом. Ми надсилаємо запити чату з вимкненим зберіганням відповідей на боці OpenAI.

Що ми зберігаємо. Ми не зберігаємо листування з чату на своїх серверах. Листування існує лише у відкритому вікні чату й очищається, коли ви закриваєте чат або перезавантажуєте сторінку. Журнали нашого сервера фіксують лише технічні відомості про запити до чату, наприклад мову сторінки та кількість повідомлень, але не те, що ви написали. Якщо ви вирішите продовжити вхід електронною поштою з чату, ця вкладка браузера збереже видиме листування у сховищі сеансу щонайбільше на 30 хвилин, щоб чат відкрився знову після входу; після відновлення воно одразу видаляється.

Денний ліміт запитань. Ми рахуємо запитання за день (за UTC). Для відвідувачів без входу лічильник прив’язаний до незворотного хешу IP-адреси із сіллю; сама IP-адреса не зберігається. Для відвідувачів, які ввійшли, лічильник прив’язаний до хешу ідентифікатора акаунта із сіллю, а наш сервер перевіряє вхід і тариф через наш власний сервіс акаунтів. Ці лічильники зберігає Upstash, Inc. як наш постачальник послуг (обробник) у регіоні Франкфурт (Німеччина); вони автоматично видаляються через 48 годин. Ми також зберігаємо загальну вартість роботи асистента за день - без жодних персональних даних.

Міжнародна передача. OpenAI може обробляти ці дані у США, тобто за межами вашої країни, зокрема за межами ЄС/ЄЕЗ і Великої Британії.

Не повідомляйте конфіденційні дані. Не вводьте в чат паролі, платіжні дані, відомості про здоров’я та іншу конфіденційну персональну інформацію. З питань щодо акаунта чи оплати пишіть на support@cladorforge.com.

8. Хто отримує ваші дані

Ми передаємо дані лише тим постачальникам, які нам потрібні, кожному - для його власної мети:

• Railway Corporation (обробник): наш API, фонові процеси, база даних і рендеринг. Сервери в Нідерландах (ЄС); компанія зі США.
• Cloudflare, Inc. (обробник): сховище відео, мережевий проксі та завантаження файлів. Місце зберігання обирає Cloudflare; воно може бути за межами ЄС, наприклад у США.
• Vercel Inc. (обробник): хостинг вебсайту, статистика відвідувань, якщо ви її дозволили, а також функція чату у Франкфурті. США та ЄС.
• OpenAI (обробник): транскрибування, запропоновані назви, описи й хештеги, а також асистент на вебсайті. США.
• Upstash, Inc. (обробник): щоденні лічильники асистента, що зберігаються у Франкфурті протягом 48 годин. Регіон ЄС американської компанії.
• Postmark (ActiveCampaign) (обробник): листи щодо акаунта, як-от підтвердження адреси, скидання пароля та повідомлення щодо оплати. США.
• UploadPost (TONVI TECH SL) (обробник): підключення соціальних акаунтів, публікація та планування. Іспанія (ЄС).
• Lemon Squeezy (Link, LLC): оформлення замовлення, виставлення рахунків, податки й повернення коштів. Він є незалежним контролером щодо платіжних і податкових даних та даних для запобігання шахрайству, а також нашим обробником, коли діє за нашими вказівками. США.
• Google: лише якщо ви вирішите входити через Google; незалежний контролер. США.
• YouTube, TikTok, Instagram і Facebook: акаунти, які ви підключаєте; кожна з цих платформ є незалежним контролером.
• Zoho Mail (Zoho Corporation) (обробник): наша скринька підтримки, у якій зберігаються листи, що ви нам надсилаєте. США.

Ми не продаємо персональні дані. Ми розкриваємо дані органам влади лише тоді, коли цього вимагає закон.

9. Міжнародна передача даних

Ми розташовані в Ізраїлі. Європейська комісія та Велика Британія визнають, що Ізраїль забезпечує належний рівень захисту, тому дані з ЄС і Великої Британії можуть передаватися нам на цій підставі. Постачальники за межами Ізраїлю, ЄС і Великої Британії отримують дані на підставі стандартних договірних положень ЄС (і британського додатка до них, UK Addendum), включених до договорів про обробку даних із нашими постачальниками. Ви можете попросити в нас копію відповідних гарантій.

10. Як довго ми зберігаємо дані

• Завантажене відео кліпу, який ви скасовуєте: видаляється негайно.
• Відео опублікованого кліпу: видаляється з нашого сховища через 7 днів після публікації. Допис залишається в соціальній мережі.
• Заплановані дописи, ще не опубліковані на момент припинення вашого доступу: видаляються, коли доступ припиняється.
• Інші ваші відео, ваш профіль публікації та підключення соціальних мереж після припинення вашого доступу: видаляються протягом 30 днів.
• Запис вашого акаунта (адреса електронної пошти, історія входів і тарифів): поки існує акаунт і 30 днів після його видалення.
• Платіжні документи, рахунки й податкові записи: Lemon Squeezy зберігає власні; ми зберігаємо свої бухгалтерські записи протягом 7 років, як того вимагає податкове законодавство Ізраїлю.
• Щоденні лічильники асистента: 48 годин.
• Копія чату, що зберігається у вкладці браузера, коли ви продовжуєте вхід електронною поштою: до 30 хвилин.
• Файл cookie входу: 7 днів без використання, щонайбільше 30 днів.
• Листи до підтримки та причини, які ви вказуєте, коли скасовуєте підписку чи просите повернути кошти: 2 роки.
• Журнали сервера та безпеки: 30 днів.
• Статистика відвідувань, якщо ви її дозволили: наш поточний тариф Vercel надає доступ до звітності за 12 місяців. Це не строк видалення: Vercel може зберігати аналітичні дані довше. Згідно з нашою угодою про обробку даних, Vercel зобов’язана видалити дані категорії Customer Data в розумний із комерційного погляду строк після припинення договору, крім випадків, коли зберігання вимагається законом.
• Збережений вибір щодо статистики відвідувань діє 6 місяців. Після цього ми запитаємо знову під час наступного відвідування.

11. Ваші права

• Кожен може переглянути дані, які ми про нього зберігаємо, і попросити нас їх виправити.
• В ЄС і Великій Британії ви також можете попросити нас видалити ваші дані або обмежити їх обробку, отримати їх у форматі, придатному для перенесення даних, заперечити проти використання на підставі законних інтересів і відкликати будь-яку згоду.
• Щоб скористатися правом, напишіть на support@cladorforge.com з адреси, пов’язаної з вашим акаунтом. Ми можемо підтвердити запит через цю адресу; ми ніколи не просимо документів, що посвідчують особу. Ми відповідаємо протягом 30 днів.
• Ви можете подати скаргу до Управління із захисту приватності Ізраїлю, до органу із захисту даних у вашій країні ЄС або до Офісу Уповноваженого з питань інформації Великої Британії. Якщо ви перебуваєте у Великій Британії, ми підтверджуємо отримання надісланої нам скарги протягом 30 днів.

12. Листи, які ми надсилаємо

Ми надсилаємо лише службові листи: щодо вашого акаунта, безпеки, завершення пробного періоду, оплати, повернення коштів, скасування та припинення вашого доступу. Ми не надсилаємо рекламу, якщо ви окремо на це не погодитеся, і кожен рекламний лист міститиме посилання для відписки одним кліком.

13. Файли cookie та подібні сховища

Ми використовуємо один файл cookie входу та чотири записи у сховищі браузера для роботи функцій сайту й збереження зробленого вами вибору. Ми не використовуємо рекламних файлів cookie, файлів cookie для відстеження чи аналітики. Якщо ви дозволите статистику відвідувань, скрипт аналітики переглядів сторінок не встановлює файлів cookie й не створює записів у localStorage або sessionStorage. Він перевіряє наявність у localStorage запису __va_attribution, якого наш сайт не створює. У нашій Політиці cookie наведено перелік записів і описано статистику; там само можна будь-коли змінити свій вибір.

14. Діти

Clador Forge не призначений для дітей віком до 16 років. Якщо ми дізнаємося, що дитина віком до 16 років має акаунт, ми закриваємо його й видаляємо дані. Щоб здійснити покупку, вам має бути щонайменше 18 років; інакше покупку за вас має здійснити один із батьків або опікун.

15. Безпека

Ми вживаємо розумних технічних та організаційних заходів для захисту ваших даних, зокрема використовуємо зашифровані з’єднання. Жоден спосіб передавання чи зберігання даних не є повністю безпечним.

16. Зміни

Ми можемо оновлювати цю політику, коли змінюється сервіс. Дата на початку сторінки вказує на останню версію. Про суттєві зміни ми повідомляємо власників акаунтів електронною поштою. Ви можете попросити в нас попередні версії.

17. Контакти

Із запитаннями чи запитами щодо конфіденційності звертайтеся на support@cladorforge.com.