Политика за поверителност

1. Кои сме ние

Услугата Narrativ се управлява от Meta Media LLC, дружество, регистрирано в Грузия, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. По-нататък „ние“ означава това дружество. Ние решаваме защо и как се използват описаните тук данни.

Тази политика се чете заедно с Условията за ползване. Когато в двата документа се употребяват едни и същи думи, те означават едно и също.

2. Какви данни събираме и защо

Събираме само това, което е нужно, за да работи услугата:

• Акаунт: вашият имейл адрес и парола или еднократните кодове, изпращани на този адрес. Паролата се обработва от компонента за вход Supabase Auth, който работи на нашия сървър. В акаунта пазим още езика на интерфейса, настройките ви за езика на публикациите и настройките ви за продажби: рамката на поста, силата на призива за действие, етапа на фунията, текста за аудиторията, тона и платформата, както и превключвателя „Питай при създаване на пост“. Ако влизате чрез Apple или Google, те ни предават имейл адреса ви (Apple може да предаде вместо него скрит адрес за препращане) и потвърден токен за вход. Ако Apple или Google ни предадат вашето име и фамилия, ги запазваме в профила на акаунта (Supabase Auth) и ги показваме в Настройките; не се използват за нищо друго, не се показват на други хора и се изтриват заедно с акаунта. Ако влизате с Apple, ние пазим и токен на Apple: той е нужен, за да отменим достъпа на приложението до вашия профил в Apple, когато изтриете акаунта. Съхранява се шифрован, не се използва за нищо друго и се изтрива заедно с акаунта.
• Вашето съдържание: текстове, връзки, оригиналният текст на всяка заявка, генерирани резултати, изображения, лога, стилови референции, цветове и шрифтове на марката, документи от платното с историята на версиите им, запазени идеи, любими и собствените ви шаблони. За клиентите в работно пространство: име, ниша, тон и потребителско име.
• Снимки, които добавяте от устройството си. Те се свиват на устройството и се качват в нашето файлово хранилище.
• Гласови записи. Звукът се изпраща за транскрибиране (раздел 3). Не го записваме в своето хранилище; остава текстът, който получавате.
• Избор на шаблони: кой шаблон сте избрали, къде в приложението и за коя публикация.
• Известия: ако ги разрешите, push токен на устройството ви. Ако ги изключите в Настройки, този избор се пази в данните за вашия вход (Supabase Auth) и се изтрива заедно с акаунта.
• Telegram: ако свържете бота, номерът на чата (chat ID). Потребителското име и името в Telegram не съхраняваме.
• Технически данни: доклади за грешки и извадка от 1 на 10 следи за производителността. Докладът за грешка съдържа самата грешка, типа устройство и версията на приложението, журнал на последните действия преди грешката (така наречените „трохи от хляб“). При всяко стартиране приложението допълнително изпраща сесия и данни за това стартиране. От нашия сървър и докладите за грешки, и извадковите следи за производителността съдържат и заявката, в която може да има изпратен от вас текст или връзка. Нашият сървър води и обикновени журнали, а уеб сървърът записва IP адреса, часа и поисканата страница.
• Примерният текст в демото: демото е достъпно само след вход. За да ограничим броя на опитите, записваме идентификатора на акаунта ви в брояч. Самият текст не се запазва.
• Сигнали за съдържание: на страницата за преглед по връзка всеки може да подаде сигнал за материал, за целта не е нужно да влиза в профил, а влезлите потребители могат да подадат сигнал за резултат от редактора и от екрана на черновата. Записваме причината от фиксиран списък, незадължителен текст на сигнала (до 1000 знака) и незадължителен контакт на подателя, датата и връзката или идентификатора на материала, за който е подаден сигналът. IP адреса на подателя не съхраняваме: вместо него се записва необратим хеш (HMAC със секретен ключ; за влезлия потребител се изчислява от идентификатора на акаунта), който е нужен за лимита на сигналите и защитата от дубликати. Хешът остава при самия сигнал. Текстът и контактът се четат от администратор в админ панела. В Telegram се изпращат само номерът на сигнала и причината. Ако връзката е била оттеглена по сигнал, нейният собственик не може да издаде връзка отново, докато администраторът не премахне забраната (отметка на сигнала). Копие на сигналите с причини „незаконно съдържание“ и „сексуално насилие над деца“ се съхранява отделно (раздел 9).
• Приети условия: при регистрация и при натискане на „Приемам“ записваме в данните за вашия вход (Supabase Auth) номера на приетата версия на Условията и часа на приемането. По тях знаем коя редакция сте приели и кога да ви помолим да потвърдите нова. Записът се изтрива заедно с акаунта.
• Журнал на заявките без връзка с профила: обезличено копие на текста на заявката и няколко параметъра на генерирането, без профил и IP адрес (раздел 12).
• Разрешение за ИИ: когато разрешите обработката с ИИ или оттеглите разрешението, записваме версията на разрешението и часа в данните за вашия вход (Supabase Auth). Записът се изтрива заедно с акаунта.
• Събития при използване: докато сте влезли в акаунта си, записваме няколко събития: отваряне на приложението (стартиране или връщане след дълга пауза); изтеглен е карусел (файлов формат и брой слайдове); какво сте направили с резултата (отворили сте го в редактора, редактирали сте го, изтрили сте чернова); използвано е гласово въвеждане или импортиране на връзка. Всяко събитие се съхранява с ID на акаунта ви, име, час и платформа (iOS, Android или уеб). Текстове на публикации и заявки, IP адреси, идентификатори на устройства и рекламни идентификатори в събитията не се съхраняват. Събитията не се предават на външни услуги, а остават в нашата собствена база данни. Събитията се съхраняват, докато акаунтът съществува, и се изтриват заедно с него. Още едно събитие се записва при създаване на текст: колко дълго сте чакали (с точност до части от секундата) и дали е успяло, или е възникнала грешка. То се съхранява като останалите. Записваме и случаите, в които достигнете лимит (за изтегляния или за публични връзки): идентификатор на акаунта, вид и стойност на лимита, час. В записа няма съдържание от вашите материали. Той служи за защита на услугата от злоупотреби и автоматично изтегляне, пази се, докато акаунтът съществува, и се изтрива заедно с него. Ако лимитът е достигнат от човек, който разглежда публична връзка, записът е свързан само с работното пространство, на което принадлежи връзката, и не казва нищо за разглеждащия.
• Причина за изтриване на акаунта: когато изтривате акаунта си, можете по желание да изберете причина от списък. Тя се записва без каквато и да е връзка с акаунта, само като дата и избран вариант, и остава след изтриването на акаунта (раздел 9).
• Предложения по имейл: питаме ви веднъж дали искате да получавате по имейл писма от Narrativ с идеи за карусели, нови шаблони и предложения; отговорът може да се променя по всяко време в Настройки. Ако отговорите «да», записваме в данните за вход (Supabase Auth) факта на съгласието, времето и откъде е дадено (въпросът или Настройки); при всеки отговор отбелязваме в акаунта и че въпросът е зададен, за да не ви питаме отново. Без вашето съгласие не изпращаме такива писма, а имейлите с кодове за вход и потвърждение не зависят от него. Тези имейли изпраща Resend (раздел 3). Можете да се откажете по всяко време: с превключвателя «Предложения по имейл» в Настройки или с връзката «Отписване» във всеки такъв имейл; след отказ имейлите спират. Съгласието се пази, докато акаунтът съществува или докато го оттеглите, а записите се изтриват заедно с акаунта.
• Абонамент: идентификаторът на вашето работно пространство е същевременно и вашият идентификатор на клиент в RevenueCat (раздел 3). Ако купите Premium, пазим запис за абонамента: къде е купен (Apple или уебсайтът), идентификаторът на абонамента в магазина, продуктът, статусът, датите на периода, дали се подновява автоматично и дали е пробна покупка, както и идентификаторът на записа ви на клиент в RevenueCat. За покупка от уебсайта пазим и идентификатора на платежния договор. Не получаваме и не съхраняваме номера на картата ви, нито вашия Apple ID. Съхранява се и журнал на известията, които получаваме от услугите за покупки: всеки запис съдържа тялото на известието, което включва идентификаторите на работните пространства, които назовава, продукта, идентификаторите на транзакциите в магазина, цената и валутата, държавата на покупката и вида на събитието (раздел 6). Premium, който администратор дава на работно пространство ръчно, се записва по същия начин, заедно с адреса на администратора.

Използваме тези данни, за да работи услугата, да съобразяваме резултатите с вас, да управляваме абонамента ви, да отчитаме колко ни струват моделите с ИИ, да разбираме какво се използва и къде в продукта възникват грешки, да подобряваме приложението, да откриваме и поправяме грешки, да пазим услугата сигурна, да разглеждаме сигнали за съдържание и да отговаряме на запитванията ви. Не ги продаваме и не ги предаваме на рекламодатели. Ако позволите, използваме имейл адреса ви и за да ви изпращаме идеи за карусели, нови шаблони и предложения. В приложението няма рекламни услуги и външен анализ; RevenueCat (раздел 3) само обработва покупките.

3. На кого предаваме данни

Не продаваме данните ви. За да работи услугата, предаваме данни на тези изпълнители, всеки само за собствената му задача:

• Supabase: програмата, на която работят базата данни, файловото хранилище и входът. Пускаме я сами на собствения си сървър (вж. следващата точка), затова фирмата Supabase не получава тези данни. Изключение е преходният период: докато пренасяме данните, предишният проект в облака Supabase Cloud все още ги съдържа, а след преместването го затваряме. Последния дъмп на предишния проект пазим не повече от 30 дни (раздел 10).
• OpenRouter: услугата с ИИ, която изпраща заявките ни към текстови и графични модели на Anthropic, OpenAI, Google и други. Тя получава онова, което сте въвели или импортирали, данните на марката и, когато поискате от нас да ги анализираме, вашите снимки и стилови референции. В някои случаи текстът отива директно в Google AI.
• OpenAI: разпознаване на реч и проверка за безопасност на текстове. Когато диктувате, звукът отива от устройството ви направо в OpenAI; записаният файл стига дотам през нашия сървър. Когато OpenAI не се използва за даден файл, записът минава през OpenRouter към модел на Google. Освен това текстът на всяка заявка и на всеки резултат се изпраща до OpenAI, за да се провери за недопустимо съдържание (сексуално съдържание с участие на непълнолетни, заплахи, жестоко насилие, самонараняване); OpenAI връща само заключение.
• Генериране на изображения с ИИ: ако е включено, темата, стилът и текстът на слайда минават през OpenRouter към графичния модел, заедно със стилова референция, ако сте приложили такава.
• Apify: когато поставите връзка от TikTok, Instagram, X, Threads или LinkedIn, връзката отива в Apify, за да се прочете публикацията. При видеопубликации нашият сървър след това за кратко изтегля клипа, а звукът и няколко кадъра отиват към описаните по-горе модели за реч и изображения. След това клипът се изтрива. Други уеб страници и транскрипти от YouTube нашият сървър чете сам.
• Каталози със снимки (като Openverse и Pexels): кратка фраза за търсене по темата на слайда. Текстът на публикацията ви не се изпраща. Намерените снимки се запазват в хранилището на вашето работно пространство.
• Telegram: ако свържете бота и натиснете „изпрати“, chat ID и съдържанието, което изпращате.
• Expo: доставя push известията; получава токена на устройството, краткия текст на известието и id на готовата публикация.
• Resend: изпраща имейлите за вход и потвърждение, както и имейлите с идеи за карусели, нови шаблони и предложения до тези, които са се съгласили; получава имейл адреса ви и самия имейл.
• Sentry: получава доклади за грешки и извадки за производителността от приложението и от нашия сървър.
• Apple и Google: само ако сте избрали вход чрез тях, за да потвърдят, че сте вие. Те ни предават имейл адреса ви и токен за вход.
• DePowered Limited (марка Rifty, Хонконг): хостинг доставчик. На неговия виртуален сървър в Германия работят нашата база данни, хранилището и сървърът на приложението, затова всички данни на акаунта ви физически се намират на неговото оборудване. Не му възлагаме обработката на данни: той предоставя сървъра.
• Cloudflare: хранилището R2, в което се пазят файловете (изображения и други обекти) и резервните копия на базата и файловете, и мрежа за доставка с кеш за изображения (адресът img.mtmd.dev). През нея минават изображенията, отваряни по публични връзки, и техническите данни на тези заявки: IP адресът на читателя, часът и адресът на файла.
• RevenueCat: услугата, която обработва покупките и абонаментите в приложението. От момента, в който влезете в приложението, дори да не купите нищо, получава идентификатора на вашето работно пространство (като идентификатор на клиент) и техническите данни, които изпраща библиотеката ѝ в приложението, като платформа, версия на приложението и IP адрес. Когато купите, получава и данните за покупката от магазина (продукт, статус, дати, идентификатори на транзакциите в магазина, флаг за пробна покупка). Не получава текстовете и изображенията ви.
• Apple: когато купувате Premium в приложението за iOS, Apple събира плащането и управлява абонамента по свои собствени условия. Не получаваме данните на картата ви, нито вашия Apple ID. Същото важи за всеки друг магазин или платежна услуга, които предлагаме на вашата платформа: ще го посочим в този списък, преди да бъде използван.
• Lava и Meta Media LLC, Georgia: ако купувате Premium от уебсайта, плащането се извършва чрез Lava към Meta Media LLC, Georgia като продавач. Lava получава имейл адреса на акаунта ви и платежните данни, които въвеждате на страницата му, а Meta Media LLC, Georgia получава данните за продажбата. На нас те предават платежния договор, неговия статус и датите му. Обработват тези данни по свои собствени условия и политики.

Можем също да предоставяме данни на органи на властта, когато законът го изисква.

Тези изпълнители обработват данните по собствените си условия и политики за поверителност. Не можем да проверяваме или променяме начина, по който работят.

Функциите с ИИ работят само с вашето разрешение. Приложението го иска на отделен екран преди първата заявка, която изпраща съдържанието ви до OpenRouter, OpenAI или Apify. Изключение е примерният текст в демото: натискането на неговия бутон е разрешението и екранът го казва. Без разрешение тези функции не работят, а останалата част от приложението остава достъпна. Можете да оттеглите разрешението по всяко време в Настройки: на устройството, на което го правите, функциите с ИИ спират веднага; на другите ви устройства — в рамките на около 15 минути.

4. Къде се съхраняват данните

Данните на акаунта и съдържанието се съхраняват в база данни на наш собствен сървър при хостинг доставчика DePowered Limited (марка Rifty, Хонконг); сървърите са в Германия. Файловете се пазят в Cloudflare R2. Нашият сървър обработва заявките и ги предава на доставчиците, посочени по-горе; файловете, които му трябват за миг (например изтеглено видео), стоят във временна папка и се изтриват след задачата.

Изображенията се пазят във файловото хранилище зад публични връзки, които не могат да бъдат отгатнати. Който знае връзката, може да отвори картинката без вход, а копия, запазени в браузъри, месинджъри и мрежи за доставка, включително в кеша на Cloudflare, могат да се отварят и след като файлът е изтрит. Не поставяйте в изображенията нищо, което трябва да остане частно.

Приложението и уебсайтът пазят и малки количества данни на устройството ви (вж. „Бисквитки и локално хранилище“).

5. Международно предаване

Ние сме в Грузия, нашият хостинг доставчик е регистриран в Хонконг, а сървърите са в Германия. Cloudflare и другите изброени по-горе подизпълнители могат да обработват данни в други държави, включително в такива, където законът за защита на данните се различава от вашия.

Като ползвате услугата, вие разбирате, че данните ви се обработват на тези места. Не обещаваме конкретен правен механизъм за предаването.

6. Колко дълго се съхраняват данните

Съдържанието и данните на акаунта се съхраняват, докато акаунтът съществува, и се изтриват, когато го изтриете (раздели 7–11). По-кратки срокове:

• Връзката за преглед действа 3 дни или докато я оттеглите.
• Поканата за работно пространство действа 3 дни.
• Кодът за свързване на Telegram действа 24 часа; изтеклите кодове се премахват автоматично на всеки 15 минути.
• Кодът от имейла за изтриване на акаунт действа 1 час.
• Идентификаторът на акаунта в брояча на опитите в демото и записите на брояча, който ограничава броя на сигналите от един адрес (в тях стои необратимият хеш на подателя), се премахват приблизително след 2 часа.
• Историята на версиите на документ от платното няма ограничение и остава, докато работното пространство не бъде изтрито. Записите за разходите и журналът на администраторите нямат срок (раздели 9 и 11).
• Снимките, подбрани автоматично за слайд и неизползвани в нито един запазен документ, се премахват след 30 дни.
• Техническите ключове, които предпазват от повторно изпращане на една и съща заявка (в тях има само технически идентификатори на пространството и заявката, без съдържание), се изтриват 30 дни след създаването, а при изтриване на акаунта — веднага.
• Самите сигнали за съдържание нямат срок на съхранение: сигналът стои, докато не бъде изтрита генерацията, за която е подаден, или акаунтът на собственика на тази генерация (раздел 8). Отделното копие на сигналите за незаконно съдържание и безопасност на деца не се изтрива заедно с тях и няма определен срок (раздел 9).
• Записите в журнала на заявките се пазят 12 месеца и после се изтриват автоматично (раздел 12).
• Журналът на известията от услугите за покупки (RevenueCat, Lava) се изтрива автоматично 90 дни след получаването им или веднага при изтриване на акаунта.

Колко дълго се пазят докладите за грешки, определя Sentry. Журналите на нашия уеб сървър и на хостинг доставчика се ротират редовно, срок за тях не посочваме.

7. Как да изтриете акаунта си

В приложението: Настройки → Изтриване на акаунта. Без приложението използвайте страницата /delete-account — достатъчен е имейл адресът, с който е регистриран акаунтът. И в двата случая изпращаме еднократен код на този адрес и не пипаме нищо, докато той не се върне. Няма гратисен период: щом кодът бъде приет, данните веднага напускат услугата и ние не можем да ги върнем.

8. Какво се изтрива

Изтрива се всичко, което притежава акаунтът; само заличаването на записа ви в RevenueCat (последната точка) не става веднага:

• създадените от вас работни пространства и всичко в тях — клиенти (със свързания чат в Telegram), генерации заедно с текстовете и оригиналните им заявки, документи от платното с историята на версиите им, шаблони за карусели, настройки на марката, вашите стилови референции, запазени идеи, всички раздадени от вас връзки за преглед и покани, сигналите за вашите връзки и материали и техническите ключове за защита от повторни заявки;
• файловете, съхранявани в тези пространства: генерирани изображения, качени от вас снимки, автоматично избрани снимки, лога, експорти, прегледи и прегледите на вашите стилови референции. След това отделно проверяваме, че в пространството не е останал нито един обект, и смятаме изтриването за неуспешно, ако нещо е останало;
• членството ви в чужди работни пространства, push токените от вашите устройства, както и любимите ви, изборът на шаблони и собствените ви шаблони, където и да са създадени;
• самият акаунт. Той се заличава, а не се маркира като изтрит, така че имейл адресът се освобождава и може да се използва за нова регистрация. Ако сте влизали с Apple, първо отменяме достъпа на приложението до вашия профил в Apple; ако Apple не потвърди това, можете сами да премахнете достъпа от настройките на Apple ID.
• записът ви на клиент в RevenueCat: когато акаунтът се изтрие, молим RevenueCat да го заличи. Искането тръгва от опашка, затова може да стигне до RevenueCat известно време след като акаунтът вече го няма. Докато RevenueCat не потвърди заличаването, опашката пази идентификатора на изтритото работно пространство (вашия идентификатор на клиент там), броя на опитите и кода на последната грешка; записът се изтрива, когато RevenueCat потвърди, а докато не потвърди, записът остава без определен срок.

Чуждите работни пространства, в които сте били поканени, продължават да съществуват: от тях излиза само вашето членство. Материалите, създадени в чуждо работно пространство, принадлежат на това пространство и остават при собственика му.

Когато изберете шаблон, записваме кой точно, къде в приложението сте го избрали и към коя публикация е приложен. От тези записи се съставят последните и популярните шаблони и по тях изчисляваме какъв дял от публикациите е започнат от раздела „Дизайни“. Те се изтриват заедно с акаунта ви.

Копието на текста на заявката в журнала на заявките не се изтрива заедно с профила: то не е свързано с него и е обезличено (раздел 12).

Събитията при използване, записани за вашия акаунт, се изтриват заедно с него. Записите за достигнати лимити също се изтриват заедно с него.

Изтриването на акаунта не отменя абонамент, купен от Apple или от платежна услуга, и не можем да го отменим вместо вас. Първо го отменете в настройките на Apple ID или по начина, показан на страницата за плащане; иначе той продължава да се подновява и да се таксува.

9. Какво остава

Записите за разходите по генериране: кой модел, колко токена или елемента, колко е струвало и кога. Същото важи за записите за ползване на услугата за четене на връзки. В момента, в който работното пространство се изтрива, самата база данни (а за записите на услугата за четене на връзки — нашият код за изтриване) откача тези записи от него. Сумата и датата остават; чия е била заявката — не.

Тези записи не съдържат текстове, изображения или имейл адрес. Пазим ги, защото са нашето собствено отчитане на разходите за услугите: без тях не можем да сверим сметката на доставчика или да обясним скок в разходите. Обезличеното копие на текста на заявката се пази отделно, в журнала на заявките (раздел 12).

Копия на сигнали с причини „незаконно съдържание“ и „сексуално насилие над деца“. Когато се подаде такъв сигнал, фактът на сигнала се записва отделно като копие: причината, текстът и контактът, които подателят е написал, датата, идентификаторите на материала и на пространството и необратимият хеш на подателя. В копието няма самия материал. То не се изтрива заедно с материала или с акаунта, защото може да ни е нужно, за да разгледаме такъв сигнал и да отговорим на органите на властта, и няма определен срок. Чете го само администраторът.

Причината за изтриване, ако сте избрали такава, се запазва: записва се без идентификатор на акаунта, само като дата и избран вариант. Не обещаваме, че никога не може да бъде свързана с вас: при малък брой потребители датата може да е близка до деня на изтриване на акаунта ви.

Записи за абонаментите. Записът за покупка, направена през магазин или платежна услуга, остава след изтриването на акаунта: идентификаторът на абонамента в магазина (за Apple – първоначалният идентификатор на транзакцията; за уебсайта – платежният договор), продуктът, статусът, датите на периода, флаговете за автоматично подновяване и за пробна покупка. Връзката с вашето работно пространство и идентификаторът на клиент в RevenueCat се премахват, така че вече не можем да установим чий е бил (при малко потребители само датите могат да сочат към вас); магазинът или платежната услуга все още може да свърже собствения си идентификатор с вас. Пазим го като счетоводен отчет на плащанията, както записите за разходите по генерации, и той няма срок. Premium, даден от администратор ръчно, не се пази: изтрива се заедно с акаунта.

10. Резервни копия

Резервни копия на базата данни и файловете правим сами и ги пазим в Cloudflare R2. Копието на базата включва и журнала на промените, по който тя може да бъде възстановена до избран момент. Копията се пазят 30 дни и после се изтриват; по същия начин постъпваме с последния дъмп на предишния проект в Supabase Cloud. Това означава, че след изтриването на акаунта данните напускат услугата веднага, а в резервните копии могат да останат до 30 дни.

11. До какво изтриването не достига

Има места, до които бутонът „Изтриване на акаунта“ не достига, и е по-честно да ги назовем:

• журналът на действията на администраторите. Той записва кой администратор е променил настройка на услугата или е отворил отделно генериране, за да разбере проблем. Съдържа адреса на администратора и технически id (например на генерирането и на работното пространство), но не вашите текстове и не вашия адрес. Но ако администраторът сте били вие, адресът ви остава в този журнал;
• служебният журнал на входовете на компонента Supabase Auth. Той се води автоматично и не се изчиства при изтриване на акаунта; в предишния проект в Supabase Cloud, докато не е затворен, този журнал се води от Supabase по негови собствени правила;
• съобщенията, които ботът вече е изпратил в Telegram. Те стоят в чужд чат и нямаме как да ги вземем обратно;
• кеширани копия на изображения. Връзките към изображенията са публични: изтриваме самия файл, но копие, останало в кеша на браузър, CDN или месинджър, може да продължи да се отваря известно време;
• журналът на заявките (раздел 12). В него няма профил, работно пространство и id на генерация, затова записите не могат да бъдат намерени и изтрити през вашия профил; те се изтриват сами след 12 месеца;
• онова, което вече е стигнало до изпълнителите от раздел 3 (услуги с ИИ и за реч, доклади за грешки, доставка на имейл, Apple, платежната услуга на уебсайта и продавачът). Изтриването на акаунт не им изпраща искане за изтриване и те го пазят по собствените си правила. Изключение е RevenueCat: искаме от него да заличи записа ви на клиент (раздел 8).

12. Журнал на заявките без връзка с профила

След всяко успешно генериране копираме в отделен журнал текста на вашата заявка (до 500 знака), езика, шаблона, категорията, формата, броя на слайдовете, откъде е стартирано генерирането, типа на източника (текст, връзка и т.н.) и датата — без часа. Някои полета може да са празни. Преди записа от текста автоматично се изрязват имейл адреси, телефони, връзки, @имена, номера на карти и дълги числа.

В журнала няма профил, работно пространство, id на генерация, IP адрес и точно време. Докато профилът съществува, администраторите и без това виждат вашите генерации, а журналът не предпазва от това: записът може да се съпостави с генерация по съвпадение на текста. Смисълът му е друг: след изтриване на профила първоначалните генерации изчезват, остава само обезличено копие и вече не може да се свърже с вас. Поради това журналът не се изтрива заедно с профила и не се намира при заявка за вашите данни.

Нужен ни е, за да разбираме какви теми и шаблони търсят хората. Журналът се вижда само от администраторите на услугата, а разглежданията и изтеглянията на журнала се записват в журнала на действията на администраторите. Записите се пазят 12 месеца и после се изтриват автоматично.

Този текст не може да се нарече напълно анонимен: обезличава се автоматично, но може да съдържа това, което сте написали сами. Не вписвайте лични данни в заявките.

13. Вашите права и как да ги упражните

Можете да поискате от нас да:

• ви кажем какви данни пазим за вас и да ви изпратим копие;
• поправим неверни данни;
• изтрием данните ви (можете да го направите и сами, веднага, както е описано в раздел 7);
• прекратим определено използване на данните ви, когато можем да го направим без закриване на акаунта.

Пишете на support@mtmd.dev със „Privacy Request“ в темата, от имейл адреса на вашия акаунт, за да разберем, че искането е ваше. Тези искания обработваме на ръка.

Много неща можете да направите сами в приложението: да редактирате и изтривате съдържание, да оттеглите връзка за преглед, да изключите известията в настройките на устройството си, да изключите имейлите с идеи, шаблони и предложения от Настройки или чрез връзката «Отписване» в имейла, или да изтриете акаунта. В зависимост от вашата държава може да имате и право да подадете жалба до органа за защита на данните там.

14. Бисквитки и локално хранилище

Не задаваме бисквитки. Вместо това уебсайтът и приложението пазят няколко неща на устройството ви (в мрежата — в локалното хранилище на браузъра): сесията за вход, езика на интерфейса и настройките за езика на публикациите, кеширана първа страница от черновите ви и от списъците с шаблони, въведените от вас избори на аудитория и тон, последни теми, още незапазена карусел, опашка от избори на шаблони, направени офлайн, набора от анимации за зареждане и брояч, който определя кога да се покаже подсказка. Библиотеката за покупки RevenueCat пази на устройството собствено копие на идентификатора ви на клиент и на статуса на абонамента. Докато се приема покана, нейният токен стои в хранилището на сесията на раздела в браузъра.

При изход приложението изчиства черновите, списъците с шаблони, офлайн опашката, незапазената карусел и опциите за генериране. Сесията за вход си отива с изхода; езикът, анимациите за зареждане, броячът на подсказките и някои други настройки, като последните теми, остават на устройството, докато не ги изчистите.

Нищо от това не се използва за реклама или за проследяване на вас в други сайтове. Можете да го изчистите от настройките на браузъра или като деинсталирате приложението. Изключение е сесията за вход в iOS: тя се пази в системния Keychain, който може да остане след изтриване на приложението. Излезте от профила преди изтриване; ако записът е останал, следващата инсталация на приложението го изтрива при първото стартиране.

15. Деца

Услугата е за хора, навършили поне 16 години, както е посочено в Условията. Съзнателно не събираме данни от по-малки деца.

Ако смятате, че дете под 16 години използва услугата, пишете на support@mtmd.dev. Ако установим, че е така, можем да закрием акаунта и да изтрием данните му.

16. Сигурност

Какво правим, за да защитим данните, доколкото можем да го твърдим:

• връзките към услугата са криптирани;
• всяка заявка, която чете или променя данните на акаунт, се проверява спрямо влезлия акаунт и работното пространство, а данните на едно работно пространство не се показват на други;
• връзките за преглед и поканите носят таен токен в частта от адреса, която не се изпраща до сървъра и не се записва в нашите журнали; изображенията във връзка за преглед се обслужват през подписани адреси;
• изтриването на акаунт изисква код, изпратен на имейла на акаунта, а броят на опитите е ограничен.

Никой метод на предаване или съхранение не е напълно безопасен, затова не можем да гарантираме абсолютна сигурност. Пазете паролата си и имейлите за вход.

17. Промени в тази политика

Можем да променяме тази политика, например когато се появят нови функции или законът се промени. Датата на последното обновяване е най-горе на страницата.

За съществени промени ще пишем на тази страница и ще ги показваме в приложението, когато влязат в сила. Когато законът изисква по-ранно уведомяване, ще го направим. Ако продължите да ползвате услугата, след като дадена промяна влезе в сила, вие приемате новата версия. Ако не сте съгласни, спрете да ползвате услугата и изтрийте акаунта си.

18. Свържете се с нас

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Въпроси относно тази политика и искания относно данните ви: support@mtmd.dev.

Напишете „Privacy Request“ в темата.

Ако превод на тази политика, включително резюмето, се различава от английския текст, предимство има английският текст, освен ако законът на вашата държава не ви дава право да се позовавате на версията на вашия език.