Pravila privatnosti

Podaci koje pohranjujemo

Prikupljamo i pohranjujemo sljedeće podatke kako bismo upravljali Platformom:

• E-adresa: Prikuplja se kada se prijaviš putem magične poveznice ili povezanog računa radi identifikacije tvog računa.
• ID povezanog računa: Ako se prijaviš putem Discorda, Googlea, GitHuba ili X-a, pohranjujemo jedinstveni identifikator računa od tog pružatelja kako bismo ga povezali s tvojim Snipp računom.
• Snipp ID korisnika: Jedinstveni ID tvog računa.
• API ključ: Ako ga izradiš u Aplikacijama.
• Relay ključ: Ako ga izradiš u Aplikacijama.
• Stripe ID: Tvoj Stripe identifikator kupca i/ili pretplate.
• Status pretplate: Označava jesi li pretplaćen na Plus.
• Datum izrade računa: Vremenska oznaka izrade tvog računa.
• Razgovori s podrškom: Tvoji razgovori sa Snippyjem, koji se čuvaju uz tvoj račun kako bi ih naš tim mogao pratiti. Uključeni su u izvoz tvojih podataka i brišu se zajedno s tvojim računom. Slike koje Snippy pregledava ne čuvaju se.

Podaci o korištenju i uređaju

Kada pristupaš Platformi, prikupljamo ograničene tehničke podatke poput vrste preglednika, podataka o uređaju, vremenske zone i događaja interakcije (na primjer prijenosi i pogreške). Tvoja IP adresa koristi se samo u tom trenutku za ograničavanje broja zahtjeva i sprječavanje zlouporabe; ne pohranjujemo je u nešifriranom obliku. Iz tvojeg preglednika također izvodimo raspršeni otisak (fingerprint) radi otkrivanja zlouporabe. To nam pomaže osigurati uslugu i poboljšati performanse.

Prijava povezanim računom

Možeš se prijaviti putem magične poveznice ili povezivanjem računa treće strane. Kada se prijaviš povezanim računom, primamo samo podatke potrebne za izradu ili identifikaciju tvog Snipp računa:

• Discord: ID tvog Discord računa, e-adresu i osnovne podatke profila.
• Google: ID tvog Google računa i e-adresu.
• GitHub: ID tvog GitHub računa, korisničko ime i e-adresu.
• X: ID tvog X računa i korisničko ime te tvoju e-adresu ako si odobrio pristup njoj.

Te podatke koristimo isključivo za izradu tvog računa, prijavu i predlaganje korisničkog imena. Ne uvozimo niti ponovno hostiramo tvoju avatarsku sliku ni druge medije profila, niti objavljujemo u tvoje ime. Povezani račun možeš odspojiti u bilo kojem trenutku u svojim postavkama.

Prijenosi, pohrana i brisanje

Prenesene datoteke pohranjuju se u Cloudflare R2. Sve su datoteke šifrirane u mirovanju pomoću AES-256-GCM šifriranja. Datoteke se prenose putem HTTPS-a. Svaka je datoteka povezana s tvojim ID-om korisnika u metapodacima radi kontrole pristupa i provjere vlasništva. Interni pristup ograničen je na ovlašteno osoblje isključivo za operativne potrebe.

Metapodaci se uklanjaju iz slika prije njihove pohrane. Snipp prema zadanim postavkama uklanja EXIF, XMP i usporedive blokove iz prenesenih PNG, JPEG, WebP i GIF datoteka, čime se uklanjaju GPS koordinate, marka i model fotoaparata, postavke objektiva i ekspozicije te vremenske oznake snimanja. Orijentacija je jedina vrijednost koja se zadržava, kako bi se fotografije i dalje prikazivale ispravno okrenute. To možeš isključiti pod Uključi metapodatke u svojim postavkama; u tom se slučaju prijenosi pohranjuju s metapodacima koje pošalješ.

Videoprijenosi mogu se dodatno obrađivati i isporučivati putem Cloudflare Stream radi omogućavanja prilagodljive streaming reprodukcije. Kopija izvorne datoteke ostaje u našoj primarnoj pohrani, a primjenjuju se ista šifriranja i kontrole pristupa. Zvuk videoprijenosa transkribira se radi izrade titlova. Titlovi se pohranjuju uz tvoju objavu, prikazuju se samo osobama koje je mogu vidjeti i brišu se zajedno s njom.

Svoje prijenose možeš izbrisati u bilo kojem trenutku. Kada izbrišeš datoteku, odmah se uklanja iz naših sustava za pohranu i iz naše CDN predmemorije. Sve preostale kopije koje se pojave nakon brisanja rezultat su predmemorije tvog uređaja ili preglednika, koju ne možemo kontrolirati.

Odgovornost za sadržaj

Preneseni mediji i tekst provjeravaju se automatiziranim sigurnosnim klasifikatorom, a sadržaj može biti pregledan i nakon prijave. Sam si odgovoran za sadržaj koji dijeliš. Sadržaj koji je nezakonit, krši prava intelektualnog vlasništva ili predstavlja rizik za druge može biti uklonjen ako bude prijavljen ili to nalaže zakon, u skladu s našim Uvjetima pružanja usluge. Odgovorit ćemo na valjane obavijesti o kršenju autorskih prava u skladu s mjerodavnim zakonom. Kontaktiraj [email protected].

Kako koristimo tvoje podatke

• Za pružanje, održavanje i poboljšanje Platforme i njezinih značajki.
• Za autentifikaciju korisnika (npr. putem magične poveznice e-poštom ili povezanog računa) te upravljanje računima i pretplatama.
• Za obradu plaćanja i sprječavanje prijevara (Stripe za pretplate i darove).
• Za priopćavanje ažuriranja usluge, sigurnosnih upozorenja i transakcijskih poruka.
• Za otkrivanje, istraživanje i sprječavanje zlonamjernih ili nezakonitih aktivnosti.
• Za usklađivanje sa zakonskim obvezama i provedbu naših Uvjeta pružanja usluge.

Treće strane i obrađivači

Koristimo pouzdane pružatelje usluga za vođenje Platforme. Među njima mogu biti:

• Supabase: Upravljana baza podataka i autentifikacija koje pohranjuju podatke tvojeg računa.
• Cloudflare: Pohrana objekata, kodiranje i isporuka videa, transkripcija govora za titlove videozapisa, CDN, zaštita od DDoS-a i povezane usluge.
• Stripe: Plaćanja pretplata i darova. Podaci o kartici unose se u Stripeu i nikada ne dolaze do naših poslužitelja.
• E-pošta (Resend): Dostava poveznica za prijavu te e-poruka o računu, naplati i obavijestima.
• OpenAI: Automatizirana moderacija sadržaja. Preneseni mediji i tekst mogu se poslati radi klasifikacije sigurnosti.
• Anthropic: AI asistent za podršku (Snippy). Tvoje poruke upućene njemu, slike za čiji je pregled zamoljen u uređivaču, na objavi ili na stranici za prijenos, slike koje preneseš dok je uključena opcija Zamuti osobne podatke te podaci o računu potrebni da pomogne tebi ili našem timu za podršku obrađuju se radi generiranja njegovih odgovora i izmjena.
• Pružatelji prijave: Discord, Google, GitHub i X, koji se koriste za tvoju autentifikaciju kada se odlučiš prijaviti povezanim računom.

Ovi pružatelji obrađuju podatke u naše ime i samo u mjeri potrebnoj za pružanje svojih usluga. Ne prodajemo tvoje osobne podatke.

Kolačići

Snipp koristi samo nužno potrebne kolačiće prve strane: siguran kolačić koji te drži prijavljenim, token za zaštitu od CSRF-a i privremeno stanje prijave kada koristiš povezani račun. Tvoja postavka teme pohranjuje se na isti način, a tvoj izbor u vezi s kolačićima sprema se lokalno u tvom pregledniku. Ne koristimo kolačiće za praćenje, analitiku ni oglašavanje.

Otkrivanje tvojih podataka

Možemo otkriti podatke (i) pružateljima usluga kako je gore opisano; (ii) radi usklađivanja s mjerodavnim zakonom, propisom, pravnim postupkom ili zahtjevom državnog tijela; (iii) radi provedbe naših Uvjeta pružanja usluge; (iv) radi zaštite prava, vlasništva ili sigurnosti nas, naših korisnika ili javnosti; ili (v) u vezi s korporativnom transakcijom (npr. spajanje, preuzimanje), uz odgovarajuće zaštitne mjere.

Sigurnost

Koristimo administrativne, tehničke i fizičke zaštitne mjere za zaštitu tvojih podataka. Iako poduzimamo razumne korake za osiguranje tvojih podataka, nijedan sustav ne može jamčiti 100% sigurnost, a prijenos putem interneta nosi inherentne rizike.

Čuvanje i brisanje podataka

Podatke o tvojem računu čuvamo sve dok je tvoj račun aktivan. Pojedinačne prijenose možeš izbrisati u bilo kojem trenutku, a svoj račun i njegove podatke možeš trajno izbrisati u postavkama. Kada izbrišeš račun, uklanjamo tvoj profil, prenesene datoteke i povezane društvene podatke poput komentara, sviđanja i praćenja. Neki se zapisi mogu zadržati kada je to potrebno u pravne, porezne, sigurnosne svrhe ili za sprječavanje prijevara, primjerice povijest transakcija ili zapisi povezani s provedbom pravila.

Pravna osnova za obradu

Tvoje osobne podatke obrađujemo na temelju jedne ili više sljedećih pravnih osnova: tvoje privole, izvršenja ugovora, usklađenosti sa zakonskim obvezama ili naših legitimnih interesa.

Međunarodni prijenosi

Tvoji se podaci mogu pohranjivati ili obrađivati u zemljama izvan UK-a ili EU-a, uključujući u podatkovnim centrima Cloudflare R2. Kada tvoje osobne podatke prenosimo međunarodno, koristimo zaštitne mjere poput standardnih ugovornih klauzula koje je odobrila Europska komisija kako bismo osigurali da tvoji podaci ostanu zaštićeni.

Tvoja prava (korisnici u UK-u/EU-u)

Ako se nalaziš u UK-u ili EU-u, imaš prava prema UK GDPR-u/EU GDPR-u, uključujući pravo na pristup, ispravak ili brisanje svojih podataka te na prigovor ili ograničenje određene obrade. Kopiju svojih datoteka i podataka o računu možeš u bilo kojem trenutku preuzeti u postavkama računa; svaki izvoz čuva se 48 sati, a zatim se briše. Da bi ostvario bilo koje drugo pravo, kontaktiraj nas na [email protected].

Povezana pravila

Za pritužbe o autorskim pravima pogledaj naša DMCA / Pravila o uklanjanju.
Za pojedinosti o tvojim pravima na podatke prema zakonu UK-a/EU-a pogledaj našu stranicu GDPR / Prava na podatke.

Kontaktiraj nas

Pitanja ili nedoumice o ovim Pravilima? Pošalji nam e-poštu na [email protected]. Za prijavu sigurnosnih problema pošalji e-poštu na [email protected]. Za prijavu zlouporabe ili kršenja intelektualnog vlasništva pošalji e-poštu na [email protected].

Izmjene

Ova Pravila privatnosti možemo s vremena na vrijeme ažurirati kako bismo odrazili promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga. Kada to učinimo, ažurirat ćemo „Datum stupanja na snagu” iznad.