Polityka prywatności

Kto odpowiada

Graysphere LLC, limited liability company w Wyoming, pod adresem 30 N Gould St Ste N, Sheridan, WY 82801, USA, jest administratorem danych osobowych, które przetwarza Markedfile. Adres kontaktowy to contact@markedfile.com. Strona spółki to https://graysphere.com.

Dane konta

Gdy się rejestrujesz, zapisujemy imię, adres e-mail i skrót hasła w bazie uwierzytelniania na serwerze, który uruchamia usługę. Zapisujemy też sesje, żebyś został zalogowany. Sesja trwa najwyżej 30 dni. Nie prosimy o numer telefonu ani adres pocztowy.

Imię, e-mail i hasło zmieniasz w ustawieniach profilu. Gdy zmieniasz e-mail, potwierdzenie idzie na nowy adres, jeśli wysyłka poczty jest włączona, a adres zostaje ten sam, dopóki link nie zostanie otwarty. Rejestracja może wysłać wiadomość potwierdzającą. Strona logowania może wysłać link do zresetowania hasła, gdy wysyłka poczty jest włączona. W ustawieniach profilu możesz włączyć aplikację uwierzytelniającą. Dopóki jest włączona, logowanie prosi o aktualny kod z aplikacji. Zapisujemy zaszyfrowany sekret uwierzytelniania i zaszyfrowane kody zapasowe. Kody jawnym tekstem są pokazywane raz. Kodu zapasowego można użyć raz do logowania i potem już nie działa. W ustawieniach profilu widzisz urządzenia zalogowane na to konto, kiedy każda sesja się zaczęła, i możesz wylogować inne urządzenie albo wszystkie inne urządzenia. Lista pokazuje przybliżoną przeglądarkę i przybliżony system. Nie zawiera identyfikatora sesji ani adresów sieciowych.

Rekordy produktu

Osobna baza zapisuje obszary robocze, członków (imię i e-mail), zaproszenia i rekordy plików. Zaproszenie zapisuje adres e-mail zaproszonej osoby i skrót tokenu, nie sam token, i wygasa po 7 dniach. Rekord pliku zapisuje podany identyfikator, nazwę i typ pliku, warstwy przetwarzania, znaczniki czasu, stan (aktywny, wstrzymany albo wygasły) i token wykrywania, dopóki plik jest aktywny. Obszar Business albo Enterprise może zapisywać klucze API. Zapisujemy nazwę, krótki prefiks i skrót SHA-256 sekretu. Sekret jest pokazywany raz i nie jest zapisywany. Wiersz audytu zapisuje, kto utworzył albo unieważnił klucz, oraz każde oznaczenie albo wykrycie tym kluczem: czas, prefiks klucza, czynność i podany identyfikator. Wiersz nie zapisuje pliku. Zgłoszenie nadużycia albo pliku, który ktoś uważa za swój, zapisuje datę, imię i e-mail nadawcy, krótki opis i rodzaj prośby. Zgłoszenie nie zapisuje pliku.

Treść pliku

Wgrane bajty i oznaczone kopie są przetwarzane i nie są przechowywane. Wideo jest zapisywane na serwerze, a plik tymczasowy jest usuwany, gdy praca się skończy, albo w ciągu 30 minut, jeśli nadal tam jest. Nie wysyłaj pliku, jeśli nie chcesz, żeby został przetworzony w celu znaku wodnego albo wykrywania.

Pliki cookie i pamięć lokalna

better-auth.session_token utrzymuje cię zalogowanym. Jest HttpOnly i trwa najwyżej 30 dni. Przy HTTPS do nazwy może dojść bezpieczny prefiks.

theme i theme-color zapisują wygląd (jasny, ciemny albo system). Ten sam wybór jest zapisywany w localStorage pod kluczem theme.

markedfile_workspace pamięta wybrany obszar roboczy. Jest HttpOnly.

markedfile_locale pamięta wybrany język. Nie jest HttpOnly.

mark_session to starszy plik cookie z wcześniejszej sesji anonimowej. Jest czytany tylko po to, żeby stare rekordy plików przenieść na twoje konto. Nowe sesje od niego nie zależą.

markedfile_promo zapisuje kod kampanii z adresu strony do czasu płatności. Nie jest HttpOnly i trwa 7 dni.

markedfile_touch zapisuje pierwsze i ostatnie parametry reklamowe z adresu strony. Nie jest HttpOnly i trwa około 90 dni.

markedfile_ads_consent zapisuje Akceptuj albo Odrzuć dla pomiaru Google Ads. Nie jest HttpOnly i trwa około 180 dni.

Tag reklamowy Google może ustawiać pliki cookie pomiaru, w tym IDE, _gcl_au, _gcl_aw i _gcl_gb. W Unii Europejskiej, EOG i Zjednoczonym Królestwie te pliki cookie są ustawiane dopiero po tym, jak zaakceptujesz. Gdzie indziej mogą być ustawiane, gdy tag się ładuje, jeśli nie odrzuciłeś pomiaru.

markedfile_ref zapisuje kod polecenia z adresu strony. Nie jest HttpOnly i trwa około 90 dni. Kod jest zapisywany na koncie, gdy się rejestrujesz.

Poczta

Gdy Resend jest włączony, z kluczem API i adresem nadawcy, Markedfile może wysłać zaproszenie do obszaru roboczego w wyglądzie marki przez Resend w języku osoby wysyłającej, jednym z 22 języków, które oferuje usługa. Wiadomość zawiera adres odbiorcy, nazwę obszaru i link zaproszenia. Nieudana faktura wysyła wiadomość na adres rozliczeniowy obszaru, w języku właściciela obszaru, jednym z tych 22 języków, z linkiem do Zarządzaj subskrypcją. Jeśli faktura zostanie później opłacona, wiadomość mówi, że płatność przeszła. Identyfikator faktury jest zapisywany, żeby to samo powiadomienie nie poszło dwa razy. Publiczne zgłoszenie wysyła wiadomość do publicznej skrzynki i na każdy ustawiony adres administratora. Zgłoszenie zawiera imię i e-mail nadawcy, krótki opis i link do strony administracji. Plik nie jest załączany. Resend przetwarza wiadomość jako dostawca poczty. Gdy Resend nie jest włączony, zaproszenie nie idzie pocztą, a właściciel kopiuje link. Na maszynie lokalnej niewysłaną wiadomość można podejrzeć; publiczny serwer produkcyjny jej nie zapisuje. Markedfile nie wysyła poczty marketingowej.

Płatności

Gdy Stripe jest włączony, płatność i portal rozliczeń zapewnia Stripe. Markedfile otrzymuje stan subskrypcji (plan, stan i koniec okresu) oraz odniesienie klienta. Numery kart obsługuje Stripe, a Markedfile ich nie zapisuje. Gdy Stripe nie jest włączony, nie wysyłamy danych płatności do Stripe i nie pobieramy opłaty.

Statystyki

Strony wysyłają adres strony do Google Analytics. Gdy adres zawiera token, zapytanie jest pomijane, a link zaproszenia jest wysyłany jako /invite. W Unii Europejskiej, EOG i Zjednoczonym Królestwie Google Analytics nie ładuje się, dopóki nie zaakceptujesz, ten sam wybór co tag reklam. Google Analytics może zapisywać własne pliki cookie. Treść pliku nie jest wysyłana. Gdy rozpoczynasz płatność i pomiar jest dozwolony, identyfikator klienta i identyfikator sesji Google Analytics z twoich plików cookie Google Analytics są zapisywane w metadanych płatności Stripe. Gdy Stripe potwierdzi prawdziwą płatność, nasz serwer wysyła do Google Analytics przez Measurement Protocol jedno zdarzenie zakupu dla tej subskrypcji, z tym identyfikatorem klienta, identyfikatorem transakcji, planem, okresem rozliczeniowym, kwotą i walutą. Rozpoczęcie bezpłatnego okresu próbnego nie jest wysyłane jako zakup. Nic nie jest zapisywane ani wysyłane, jeśli pomiar został odrzucony. W Unii Europejskiej, EOG i Zjednoczonym Królestwie dzieje się to dopiero po tym, jak zaakceptujesz.

Gdy Google Ads jest włączony, strony mogą też załadować tag Google, żeby zmierzyć nowe konto i płatną subskrypcję. W Unii Europejskiej, EOG i Zjednoczonym Królestwie tag nie jest ładowany, dopóki nie zaakceptujesz. Gdzie indziej jest ładowany, jeśli go nie odrzuciłeś. Akceptuj i Odrzuć są zapisywane w pliku cookie markedfile_ads_consent. Plik cookie markedfile_touch zapisuje pierwsze i ostatnie parametry reklamowe z adresu strony, w tym pola utm, gclid, gbraid i wbraid. Te parametry są zapisywane na koncie i w obszarze roboczym, gdy się rejestrujesz, i wchodzą do metadanych płatności Stripe. Google może zapisać własne pliki cookie po tym, jak zaakceptujesz, albo gdy tag ładuje się poza tymi krajami. Treść pliku nie jest wysyłana do Google. Ten pomiar to śledzenie konwersji z konwersjami rozszerzonymi. Gdy się rejestrujesz albo płacisz, a pomiar jest dozwolony, tag może wysłać do Google skrót SHA-256 twojego adresu e-mail. W Unii Europejskiej, EOG i Zjednoczonym Królestwie ten skrót jest wysyłany dopiero po tym, jak zaakceptujesz. Gdy przeglądarka, w której kończysz rejestrację, nie może sama zgłosić rejestracji, na przykład gdy potwierdzasz adres e-mail w innej aplikacji albo na innym urządzeniu, nasz serwer wysyła do Google tę samą konwersję rejestracji z identyfikatorem kliknięcia reklamy zapisanym przy twojej pierwszej wizycie i skrótem SHA-256 twojego adresu e-mail. W Unii Europejskiej, EOG i Zjednoczonym Królestwie dzieje się to dopiero po tym, jak zaakceptujesz. Polityka prywatności Google jest pod adresem https://policies.google.com/privacy.

Czas przechowywania

Dane konta są przechowywane tak długo, jak konto istnieje. Konto, które nie zostało potwierdzone 7 dni po rejestracji, jest usuwane razem z sesjami i osobistym obszarem roboczym. Około dzień wcześniej wysyłane jest przypomnienie, gdy wysyłka poczty jest włączona. W ustawieniach profilu możesz pobrać ZIP ze swoim profilem, obszarami, do których należysz, i rekordami plików, które widzisz. Plik pokazuje identyfikator, nazwę pliku, typ, daty i stan. Pokazuje nazwy i prefiksy kluczy API, nie sekrety. Nie zawiera treści pliku ani tokenów wykrywania i nie zawiera konta innej osoby. W tych samych ustawieniach możesz usunąć konto po podaniu hasła. Usunięcie konta usuwa logowanie i członkostwa. Twój osobisty obszar i jego rekordy plików zostają. Wspólny obszar, którego jesteś właścicielem, przechodzi na najwcześniejszego innego członka. Pliki w obszarze, którego nie posiadasz, zostają w tym obszarze. Płatne subskrypcje w obszarach, które posiadasz, są wypowiadane. Aby usunąć także osobisty obszar, napisz do Graysphere LLC na contact@markedfile.com. Usunięcie wypowiada płatne subskrypcje w obszarach, które konto posiada, przez konto Stripe sandbox albo live zapisane dla każdego obszaru. Usuwa osobisty obszar i jego rekordy plików, skróty znaku wodnego, powiązania klienta Stripe i klucze API, i usuwa wspólny obszar, który nie ma innego członka. Wspólny obszar z innym członkiem przechodzi na najwcześniejszego innego członka. Pliki w obszarze, którego konto nie posiada, zostają tam. Plik można wykryć, dopóki jest aktywny. Rekordy zostają, dopóki ich nie usuniesz albo nie wygasną. Usunięcie pliku kończy wykrywanie i zwalnia miejsce. Na planie Free aktywny plik wygasa 6 miesięcy kalendarzowych po oznaczeniu, a token wykrywania jest usuwany. Wygasłe rekordy mogą zostać jako historia bez tokenu.

Komu udostępniamy dane

Nie sprzedajemy danych osobowych. Strony wysyłają adres strony do Google Analytics. Inne dane udostępniamy Resend albo Stripe tylko wtedy, gdy usługi są włączone, i tylko w celu opisanym wyżej. Gdy Google Ads jest włączony, tag udostępnia Google adres strony oraz konwersję rejestracji albo zakupu, w tym kwotę i walutę. Konwersje rozszerzone mogą też udostępnić skrót SHA-256 twojego adresu e-mail, gdy się rejestrujesz albo płacisz. W Unii Europejskiej, EOG i Zjednoczonym Królestwie ten skrót jest wysyłany dopiero po tym, jak zaakceptujesz. Gdy przeglądarka, w której kończysz rejestrację, nie może sama zgłosić rejestracji, na przykład gdy potwierdzasz adres e-mail w innej aplikacji albo na innym urządzeniu, nasz serwer wysyła do Google tę samą konwersję rejestracji z identyfikatorem kliknięcia reklamy zapisanym przy twojej pierwszej wizycie i skrótem SHA-256 twojego adresu e-mail. W Unii Europejskiej, EOG i Zjednoczonym Królestwie dzieje się to dopiero po tym, jak zaakceptujesz. Gdy Stripe potwierdzi prawdziwą płatność, nasz serwer wysyła też do Google Analytics przez Measurement Protocol zdarzenie zakupu z identyfikatorem klienta Google Analytics zapisanym przy płatności, identyfikatorem transakcji, planem, kwotą i walutą. Dzieje się to tylko wtedy, gdy pomiar był dozwolony przy płatności. W Unii Europejskiej, EOG i Zjednoczonym Królestwie dzieje się to dopiero po tym, jak zaakceptujesz. Polityka prywatności Google jest pod adresem https://policies.google.com/privacy. Możemy ujawnić dane, jeśli wymaga tego prawo.

Używamy Sentry, dostarczanego przez Functional Software, Inc. (Stany Zjednoczone), do zbierania danych o błędach i danych diagnostycznych, takich jak ślady stosu oraz informacje o przeglądarce i urządzeniu, żeby wykrywać i naprawiać błędy. Raporty o błędach przechodzą przez nasz własny tunel /monitoring, który przetwarza adres IP nadawcy, żeby ograniczyć, ile raportów może wysłać każdy adres. Polityka prywatności Sentry jest pod adresem https://sentry.io/privacy/.

Kontakt

Pytania o prywatność wysyła się do Graysphere LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, albo e-mailem na contact@markedfile.com. Strona spółki to https://graysphere.com.