Политика приватности

1. Ко смо ми

Сервис Narrativ води Meta Media LLC, компанија регистрована у Грузији, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Даље у тексту „ми” значи ту компанију. Ми одлучујемо зашто и како се користе овде описани подаци.

Ова политика иде заједно са условима коришћења. Где се у оба документа користе исте речи, оне значе исто.

2. Које податке прикупљамо и зашто

Прикупљамо само оно што је сервису потребно да би радио:

• Налог: ваша имејл адреса и лозинка, или једнократни кодови послати на ту адресу. Лозинку обрађује компонента за пријаву Supabase Auth, која ради на нашем серверу. У налогу чувамо и језик интерфејса, ваша подешавања језика објава и подешавања продаје: оквир објаве, јачину позива на акцију, фазу левка, текст о публици, тону и платформи и прекидач „Питај при прављењу објаве”. Ако се пријављујете преко Apple-а или Google-а, они нам прослеђују вашу имејл адресу (Apple уместо ње може проследити скривену адресу за прослеђивање) и потврђени токен за пријаву. Ако нам Apple или Google проследе ваше име и презиме, чувамо их у профилу налога (Supabase Auth) и приказујемо у Подешавањима; не користе се ни за шта друго, не приказују се другим људима и бришу се заједно са налогом. Ако се пријављујете преко Apple-а, чувамо и Apple токен који нам омогућава да при брисању налога опозовемо приступ апликације вашем Apple налогу; чува се шифрован, не користи се ни за шта друго и брише се заједно са налогом.
• Ваш садржај: текстови, линкови, изворни текст сваког захтева, генерисани резултати, слике, логотипи, стилске референце, боје и фонтови бренда, документи на платну са историјом верзија, сачуване идеје, омиљене ставке и ваши шаблони. За клијенте у радном простору: име, ниша, тон и ознака (handle).
• Фотографије које додате са свог уређаја. Смањују се на уређају и отпремају у наше складиште фајлова.
• Гласовни снимци. Звук се шаље на транскрипцију (одељак 3). Не уписујемо га у своје складиште; остаје текст који добијете.
• Избор шаблона: који шаблон сте изабрали, где у апликацији и за коју објаву.
• Обавештења: ако их дозволите, пуш токен вашег уређаја. Ако их искључите у Подешавањима, тај избор се чува у подацима о вашој пријави (Supabase Auth) и брише се заједно са налогом.
• Telegram: ако повежете бота, број ћаскања (chat ID). Корисничко име и име у сервису Telegram не чувамо.
• Технички подаци: извештаји о грешкама и узорак од 1 од 10 трагова перформанси. Извештај о грешци садржи саму грешку, врсту уређаја и верзију апликације, дневник недавних радњи пре грешке (такозване мрвице хлеба), сесију коју апликација отвара при сваком покретању и податке о том покретању. На нашем серверу и извештаји о грешкама и узорковани трагови перформанси садрже и захтев, у коме може бити текст или линк које сте послали. Наш сервер уписује и уобичајене логове, а веб-сервер бележи IP адресу, време и затражену адресу.
• Пробни текст у демоу: демо је доступан тек након пријаве. Да бисмо ограничили број покушаја, идентификатор вашег налога бележимо у бројачу. Сам текст се не чува.
• Пријаве садржаја: свако може да пријави садржај на страници за преглед преко линка, а за то није потребна пријава на налог; корисници који су ушли у налог могу да пријаве резултат из уређивача и са екрана нацрта. Чувамо разлог са фиксне листе, необавезни текст пријаве (до 1000 знакова) и необавезан контакт особе која пријављује, датум и линк или идентификатор материјала који је пријављен. IP адресу особе која пријављује не чувамо: уместо ње уписује се неповратан хеш (HMAC са тајним кључем; за корисника који је ушао у налог рачуна се из идентификатора налога), који нам је потребан за ограничење броја пријава и за избегавање дупликата. Хеш остаје уз саму пријаву. Текст и контакт чита администратор у админ панелу. На Telegram се шаљу само број пријаве и разлог. Ако је линк опозван због пријаве, његов власник не може поново да изда линк док администратор не скине блокаду (ознака на пријави). Копија пријава са разлозима „незаконит садржај“ и „сексуално злостављање деце“ чува се одвојено (одељак 9).
• Прихваћени услови: када се региструјете и када притиснете „Прихватам”, у податке о вашој пријави (Supabase Auth) уписујемо број верзије Услова које сте прихватили и време. Тако знамо коју сте верзију прихватили и када да вас замолимо да потврдите нову. Запис се брише заједно са налогом.
• Дневник захтева без везе са налогом: анонимизована копија текста захтева и неколико параметара генерације, без налога и IP адресе (одељак 12).
• Дозвола за ВИ: када дозволите обраду помоћу ВИ или повучете дозволу, у податке о вашој пријави (Supabase Auth) уписујемо верзију дозволе и време. Запис се брише заједно са налогом.
• Догађаји коришћења: док сте пријављени, бележимо неколико догађаја: апликација је отворена (покретање или повратак после дуже паузе); карусел је преузет (формат датотеке и број слајдова); шта сте урадили са резултатом (отворили га у едитору, изменили га, обрисали нацрт); коришћен је говорни унос или увоз линка. Сваки догађај се чува са ИД-ом вашег налога, својим називом, временом и платформом (iOS, Android или веб). Текстови објава и захтева, IP адресе, идентификатори уређаја и рекламни идентификатори не чувају се у догађајима. Догађаји се не прослеђују услугама трећих страна; остају у нашој сопственој бази података. Догађаји се чувају док ваш налог постоји и бришу се заједно са њим. Још један догађај се бележи при прављењу текста: колико сте чекали (са тачношћу до делова секунде) и да ли је успело или је дошло до грешке. Чува се као и остали. Бележимо и тренутак када достигнете лимит (за преузимања или јавне линкове): идентификатор вашег налога, врсту и вредност лимита и време. Запис не садржи ништа од вашег садржаја. Служи за заштиту услуге од злоупотреба и аутоматског преузимања, чува се док налог постоји и брише се заједно са њим. Ако лимит достигне неко ко гледа јавни линк, запис је повезан само са радним простором коме линк припада и не говори ништа о посматрачу.
• Разлог брисања налога: када бришете налог, можете, по жељи, да изаберете разлог са листе. Чува се без икакве везе са налогом, само као датум и изабрана опција, и остаје након брисања налога (одељак 9).
• Понуде е-поштом: једном вас питамо да ли желите да примате имејлове од Narrativ са идејама за каруселе, новим шаблонима и понудама; одговор можете променити у било ком тренутку у Подешавањима. Ако одговорите „да“, у ваше податке за пријаву (Supabase Auth) уписујемо чињеницу пристанка, време и место где сте га дали (питање или Подешавања); при било ком одговору у налогу још бележимо да је питање постављено, да вас не бисмо поново питали. Без вашег пристанка не шаљемо ништа, а пристанак не утиче на сервис ни на имејлове са кодовима за пријаву и потврду. Ове имејлове шаље Resend (одељак 3). У било ком тренутку можете да се одјавите: прекидачем „Понуде е-поштом“ у Подешавањима или линком „Одјава“ у сваком таквом имејлу; након одјаве имејлови престају. Пристанак се чува док налог постоји или док га не повучете, а записи се бришу заједно са налогом.
• Претплата: идентификатор вашег радног простора је уједно и ваш идентификатор купца код RevenueCat-а (одељак 3). Ако купите Premium, чувамо запис о претплати: где је купљена (Apple или сајт), идентификатор претплате у продавници, производ, статус, датуме периода, да ли се аутоматски обнавља и да ли је у питању пробна куповина, као и идентификатор вашег записа купца код RevenueCat-а. За куповину на сајту чувамо и идентификатор уговора о плаћању. Не примамо и не чувамо број ваше картице нити ваш Apple ID. Води се и дневник обавештења која примамо од сервиса за куповину: сваки унос садржи тело обавештења, у коме су идентификатори радних простора које помиње, производ, идентификатори трансакција у продавници, цена и валута, земља куповине и врста догађаја (одељак 6). Premium који администратор ручно додели радном простору бележи се на исти начин, заједно са адресом администратора.

Ове податке користимо да би сервис радио, да бисмо резултате прилагодили вама, да бисмо управљали вашом претплатом, да бисмо обрачунали колико нас коштају модели вештачке интелигенције, да бисмо разумели шта се користи и где производ откаже, унапређивали апликацију, проналазили и исправљали грешке, одржавали сервис безбедним, разматрали пријаве садржаја и одговарали на ваше захтеве. Не продајемо их и не прослеђујемо оглашивачима. Ако дозволите, вашу имејл адресу користимо и да бисмо вам слали идеје за каруселе, нове шаблоне и понуде. Апликација нема рекламне услуге ни аналитику трећих страна; RevenueCat (одељак 3) само обрађује куповине.

3. Коме преносимо податке

Ваше податке не продајемо. Да би сервис радио, податке преносимо следећим извођачима, сваком само за његов посао:

• Supabase: софтвер на коме раде база података, складиште фајлова и пријава. Сами га покрећемо на свом серверу (видите следећу ставку), па компанија Supabase не добија ове податке. Изузетак је прелазни период: док селимо податке, бивши пројекат у Supabase Cloud-у их и даље чува, а након селидбе тај пројекат затварамо. Последњи дамп бившег пројекта чувамо најдуже 30 дана (одељак 10).
• OpenRouter: ВИ сервис који наше захтеве шаље моделима за текст и слике компанија Anthropic, OpenAI, Google и других. Добија оно што сте унели или увезли, податке о бренду и, када од нас тражите да их анализирамо, ваше фотографије и стилске референце. У неким случајевима текст иде директно на Google AI.
• OpenAI: препознавање говора и безбедносна провера текстова. Када диктирате, звук иде с вашег уређаја право на OpenAI; снимљени фајл иде тамо преко нашег сервера. Када се OpenAI не користи за неки фајл, снимак иде преко OpenRouter на Google модел. Поред тога, текст сваког захтева и сваког резултата шаље се на OpenAI ради провере на недозвољен садржај (сексуални садржај са малолетним лицима, претње, експлицитно насиље, самоповређивање); OpenAI враћа само закључак.
• ВИ генерисање слика: ако је укључено, тема, стил и текст слајда иду преко OpenRouter на модел за слике, са стилском референцом ако сте је приложили.
• Apify: када налепите линк са TikTok, Instagram, X, Threads или LinkedIn, линк иде на Apify да би се прочитала објава. За видео објаве наш сервер затим на кратко преузима клип, а звук и неколико кадрова иду горе наведеним моделима за говор и слике. Клип се потом брише. Остале веб-странице и YouTube транскрипте наш сервер чита сам.
• Каталози фотографија (као што су Openverse и Pexels): кратка фраза за претрагу о теми слајда. Текст ваше објаве се не шаље. Пронађене фотографије се чувају у складишту вашег радног простора.
• Telegram: ако повежете бота и притиснете „пошаљи”, chat ID и садржај који шаљете.
• Expo: доставља пуш обавештења; добија токен уређаја, кратак текст обавештења и id завршене објаве.
• Resend: шаље имејлове за пријаву и потврду, као и имејлове са идејама за каруселе, новим шаблонима и понудама онима који су на то пристали; добија вашу имејл адресу и садржај имејла.
• Sentry: прима извештаје о грешкама и узорке перформанси из апликације и са нашег сервера.
• Apple и Google: само ако изаберете пријаву преко њих, да потврде да сте то ви. Прослеђују нам вашу имејл адресу и токен за пријаву.
• DePowered Limited (бренд Rifty, Хонг Конг): хостинг провајдер. Наша база података, складиште и сервер апликације раде на његовом виртуелном серверу у Немачкој, па се сви подаци вашег налога физички налазе на његовој опреми. Не тражимо од њега да обрађује податке: он обезбеђује сервер.
• Cloudflare: складиште R2 у коме се чувају фајлови (слике и други објекти) и резервне копије базе података и фајлова, као и мрежа за испоруку са кешом за слике (адреса img.mtmd.dev). Слике отворене преко јавних линкова пролазе кроз њу, заједно са техничким подацима тих захтева: IP адресом читаоца, временом и адресом фајла.
• RevenueCat: сервис који обрађује куповине и претплате у апликацији. Од тренутка када се пријавите у апликацију, чак и ако ништа не купите, добија идентификатор вашег радног простора (као идентификатор купца) и техничке податке које шаље његова библиотека у апликацији, као што су платформа, верзија апликације и IP адреса. Када купујете, добија и податке о куповини из продавнице (производ, статус, датуми, идентификатори трансакција из продавнице, ознака пробне куповине). Не добија ваше текстове нити слике.
• Apple: када купујете Premium у iOS апликацији, Apple наплаћује плаћање и управља претплатом по сопственим условима. Не примамо податке о вашој картици нити ваш Apple ID. Исто важи и за сваку другу продавницу или платежни сервис које понудимо на вашој платформи: навешћемо их на овој листи пре него што се користе.
• Lava и Meta Media LLC, Georgia: ако купите Premium на сајту, плаћање иде преко Lava ка Meta Media LLC, Georgia као продавцу. Lava добија имејл адресу вашег налога и податке о плаћању које унесете на његовој страници, а Meta Media LLC, Georgia добија податке о продаји. Нама прослеђују уговор о плаћању, његов статус и датуме. Ове податке обрађују по сопственим условима и политикама.

Податке можемо дати и органима власти када то захтева закон.

Ови извођачи обрађују податке по сопственим условима и политикама приватности. Не можемо да проверимо нити да променимо начин на који раде.

ВИ функције раде само уз вашу дозволу. Апликација је тражи на посебном екрану пре првог захтева који шаље ваш садржај на OpenRouter, OpenAI или Apify. Изузетак је пример текста у демо-верзији: притисак на њено дугме јесте дозвола, а екран то каже. Без дозволе ове функције не раде, а остатак апликације остаје доступан. Дозволу можете повући у било ком тренутку у Подешавањима: на уређају на коме то урадите ВИ функције престају одмах; на вашим осталим уређајима — за око 15 минута.

4. Где се подаци чувају

Подаци налога и садржај чувају се у бази података на нашем сопственом серверу код хостинг провајдера DePowered Limited (бренд Rifty, Хонг Конг); сервери су у Немачкој. Фајлови се чувају у Cloudflare R2. Наш сервер обрађује захтеве и прослеђује их горе наведеним провајдерима; фајлови који су му потребни накратко (на пример преузети видео) налазе се у привременом фолдеру и бришу се после посла.

Слике се чувају у складишту фајлова иза јавних линкова које није могуће погодити. Свако ко има линк може да отвори слику без пријаве, а копије које чувају прегледачи, месинџери или мреже за испоруку, укључујући Cloudflare кеш, могу да се отварају и након што је фајл обрисан. Не стављајте у слике ништа што мора остати приватно.

Апликација и веб-сајт чувају мале количине података и на вашем уређају (видите „Колачићи и локално складиште”).

5. Међународни преноси

Ми смо у Грузији, наш хостинг провајдер је регистрован у Хонг Конгу, а сервери су у Немачкој. Cloudflare и остали горе наведени извођачи могу обрађивати податке у другим земљама, укључујући и оне чији се закон о заштити података разликује од вашег.

Коришћењем сервиса схватате да се ваши подаци обрађују на тим местима. Не обећавамо одређени правни механизам за преносе.

6. Колико дуго се подаци чувају

Садржај и подаци налога чувају се док налог постоји и бришу се када га обришете (одељци 7 до 11). Краће трају:

• Линк за преглед важи 3 дана или док га не опозовете.
• Позивница у радни простор важи 3 дана.
• Код за повезивање сервиса Telegram важи 24 часа; истекли кодови се аутоматски уклањају сваких 15 минута.
• Имејл код за брисање налога важи 1 сат.
• Идентификатор налога у бројачу покушаја у демоу и записи бројача који ограничава број пријава са једне адресе (у њима стоји неповратан хеш особе која пријављује) уклањају се отприлике за 2 сата.
• Историја верзија документа на платну нема ограничење и остаје док се радни простор не обрише. Евиденције трошкова и дневник администратора немају временско ограничење (одељци 9 и 11).
• Фотографије изабране аутоматски за слајд и не коришћене ни у једном сачуваном документу уклањају се после 30 дана.
• Технички кључеви који штите од поновног слања истог захтева (у њима су само технички id-ови радног простора и захтева, без садржаја) бришу се 30 дана након настанка, а при брисању налога одмах.
• Саме пријаве садржаја немају временско ограничење: пријава се чува док се не обрише генерисање на које је поднета или налог власника тог генерисања (одељак 8). Одвојена копија пријава о незаконитом садржају и безбедности деце не брише се заједно с њима и нема фиксни рок (одељак 9).
• Записи у дневнику захтева чувају се 12 месеци, а затим се аутоматски бришу (одељак 12).
• Дневник обавештења од сервиса за куповину (RevenueCat, Lava) аутоматски се брише 90 дана након пријема или одмах када се налог обрише.

Колико дуго се чувају извештаји о грешкама, одређује Sentry. Логови нашег веб-сервера и хостинг провајдера редовно се ротирају, а рок за њих не наводимо.

7. Како обрисати налог

У апликацији: Подешавања → Обриши налог. Без апликације користите страницу /delete-account — довољна је имејл адреса са којом је налог регистрован. У оба случаја шаљемо једнократни код на ту адресу и ништа не дирамо док се код не врати. Нема прелазног рока: чим је код прихваћен, подаци одмах нестају из услуге и не можемо их вратити.

8. Шта се брише

Брише се све што налог поседује; само брисање вашег записа код RevenueCat-а (последња ставка) није тренутно:

• радни простори које сте направили и све у њима — клијенти (са повезаним Telegram ћаскањем), генерисања заједно са њиховим текстовима и изворним захтевима, документи на платну са историјом верзија, шаблони карусела, подешавања бренда, ваше стилске референце, сачуване идеје, сви линкови за преглед и позивнице које сте поделили, пријаве поднете на ваше линкове за преглед и ваше материјале и технички кључеви који штите од поновљених захтева;
• фајлови сачувани у тим радним просторима: генерисане слике, фотографије које сте отпремили, аутоматски изабране фотографије, логотипи, извози, прегледи и прегледи ваших стилских референци. Након тога посебно проверавамо да у радном простору није остао ниједан објекат и сматрамо брисање неуспешним ако нешто остане;
• ваше чланство у туђим радним просторима, пуш токени са ваших уређаја, као и ваше омиљене ставке, избори шаблона и сопствени шаблони, ма где да су направљени;
• сам налог. Он се брише, а не само означава као обрисан, па се имејл адреса ослобађа и може поново да се користи за регистрацију. Ако сте се пријавили преко Apple-а, прво опозивамо приступ апликације вашем Apple налогу; ако Apple то не потврди, приступ можете сами да уклоните у подешавањима Apple ID-а.
• ваш запис купца код RevenueCat-а: када се налог обрише, тражимо од RevenueCat-а да га избрише. Захтев полази из реда чекања, па може стићи до RevenueCat-а извесно време након што налога више нема. Док RevenueCat не потврди брисање, ред чекања чува идентификатор обрисаног радног простора (ваш идентификатор купца тамо), број покушаја и код последње грешке; ставка се брише када RevenueCat потврди, а док не потврди, ставка остаје без одређеног рока.

Туђи радни простори у које сте позвани настављају да раде: из њих излази само ваше чланство. Материјал направљен у туђем радном простору припада том простору и остаје код власника.

Када изаберете шаблон, бележимо који је то шаблон, где у апликацији сте га изабрали и на коју објаву је примењен. Ови записи формирају ваше недавне шаблоне и листу популарних, и омогућавају нам да бројимо који удео објава почиње са картице „Дизајни”. Бришу се заједно са вашим налогом.

Копија текста захтева у дневнику захтева не брише се заједно са налогом: није повезана са њим и анонимизована је (одељак 12).

Догађаји коришћења забележени за ваш налог бришу се заједно са њим. Записи о достигнутим лимитима такође се бришу заједно са њим.

Брисање налога не отказује претплату купљену од Apple-а или од платежног сервиса, а ми је не можемо отказати уместо вас. Прво је откажите, у подешавањима вашег Apple ID-а или на начин приказан на страници за плаћање; у супротном се и даље обнавља и наплаћује.

9. Шта остаје

Записи о трошковима генерисања: који модел, колико токена или ставки, колико је коштало и када. Исто важи за записе о коришћењу сервиса за читање линкова. У истом тренутку када се радни простор брише, сама база (а за записе о читању линкова наш код за брисање) одваја ове записе од њега. Износ и датум остају; чији је био захтев — не.

Ови записи не садрже текстове, слике ни имејл адресу. Чувамо их јер су наше сопствено рачуноводство о томе колико услуге коштају: без њих нема усаглашавања рачуна провајдера ни објашњења скока у потрошњи. Анонимизована копија текста захтева чува се одвојено, у дневнику захтева (одељак 12).

Копије пријава са разлозима „незаконит садржај“ и „сексуално злостављање деце“. Када се поднесе таква пријава, копија чињенице о пријави чува се одвојено: разлог, текст и контакт које је написала особа која пријављује, датум, идентификатори материјала и радног простора и неповратан хеш особе која пријављује. Копија не садржи сам материјал. Не брише се заједно са материјалом ни са налогом, јер нам може затребати за поступање по таквој пријави и за одговор органима власти, и нема фиксни рок. Чита је само администратор.

Разлог брисања, ако сте га изабрали, чува се: записан је без идентификатора налога, само као датум и изабрана опција. Не обећавамо да се никада не може довести у везу са вама: при малом броју корисника датум може бити близу дана када је ваш налог обрисан.

Записи о претплатама. Запис о куповини обављеној преко продавнице или платежног сервиса остаје након брисања налога: идентификатор претплате у продавници (за Apple, идентификатор изворне трансакције; за сајт, уговор о плаћању), производ, статус, датуми периода, ознаке аутоматске обнове и пробне куповине. Веза са вашим радним простором и RevenueCat идентификатор купца се уклањају, па више не можемо да знамо чији је био (код мало корисника, сами датуми могу указивати на вас); продавница или платежни сервис ипак може да повеже сопствени идентификатор са вама. Чувамо га као нашу евиденцију плаћања, као и записе о трошку генерисања, и он нема одређен рок. Premium који је администратор ручно доделио не чува се: брише се заједно са налогом.

10. Резервне копије

Резервне копије базе података и фајлова правимо сами и чувамо их у Cloudflare R2. Копија базе података укључује дневник измена из ког се може вратити на изабрани тренутак. Копије се чувају 30 дана, а затим се бришу; на исти начин поступамо са последњим дампом бившег Supabase Cloud пројекта. То значи да након брисања налога подаци одмах напуштају услугу, а у резервним копијама могу остати до 30 дана.

11. До чега брисање не допире

Постоје места до којих дугме „Обриши налог” не допире, и поштеније је да их именујемо:

• дневник радњи администратора. У њему пише који је администратор променио подешавање услуге или отворио одређену генерацију да би разјаснио проблем. Садржи адресу администратора и техничке id-ове (на пример, генерације и радног простора), не ваше текстове и не вашу адресу. Али ако сте администратор били ви, ваша адреса остаје у том дневнику;
• дневник пријава који води компонента Supabase Auth. Записује се аутоматски и не брише се када обришете налог; у бившем пројекту у Supabase Cloud-у, док је отворен, Supabase чува овај дневник по својим правилима;
• поруке које је бот већ послао у Telegram. Оне су у туђем ћаскању и немамо начин да их повучемо;
• кеширане копије слика. Линкови до слика су јавни: бришемо сам фајл, али копија у кешу прегледача, CDN-а или месинџера може се још неко време отварати;
• дневник захтева (одељак 12). У њему нема налога, радног простора ни id-ја генерације, па се записи не могу пронаћи и обрисати преко вашег налога; бришу се сами након 12 месеци;
• оно што је већ стигло до извођача из одељка 3 (ВИ услуге и услуге говора, извештаји о грешкама, достава имејлова, Apple, платежни сервис на сајту и продавац). Брисање налога њима не шаље захтев за брисање, а они то задржавају по сопственим правилима. Изузетак је RevenueCat: од њега тражимо да избрише ваш запис купца (одељак 8).

12. Дневник захтева без везе са налогом

Након сваке успешне генерације копирамо у посебан дневник текст вашег захтева (до 500 знакова), језик, шаблон, категорију, формат, број слајдова, одакле је генерација покренута, врсту извора (текст, линк и слично) и датум — без времена. Нека поља могу бити празна. Пре уписа се из текста аутоматски уклањају имејл адресе, телефони, линкови, @имена, бројеви картица и дугачки бројеви.

У дневнику нема налога, радног простора, id-ја генерације, IP адресе ни тачног времена. Док налог постоји, администратори ионако виде ваше генерације, а дневник од тога не штити: запис се може упарити са генерацијом по подударању текста. Његов смисао је други: након брисања налога изворне генерације нестају, остаје само обезличена копија и она се више не може повезати са вама. Зато се дневник не брише заједно са налогом и не налази се на захтев о вашим подацима.

Потребан нам је да бисмо разумели које теме и шаблоне људи траже. Дневник виде само администратори сервиса, а прегледи и извози дневника бележе се у дневник радњи администратора. Записи се чувају 12 месеци, а затим се аутоматски бришу.

Овај текст не може да се назове потпуно анонимним: аутоматски се уклањају лични подаци, али он може садржати оно што сте сами написали. Не уписујте личне податке у захтеве.

13. Ваша права и како их остварити

Можете тражити од нас да:

• вам кажемо које податке о вама држимо и пошаљемо вам копију;
• исправимо податке који су погрешни;
• обришемо ваше податке (то можете урадити и сами, одмах, како је описано у одељку 7);
• зауставимо одређену употребу ваших података, где то можемо без затварања налога.

Пишите на support@mtmd.dev са „Privacy Request” у теми, са имејл адресе вашег налога, да бисмо могли да видимо да је захтев ваш. Ове захтеве обрађујемо ручно.

Много тога можете урадити сами у апликацији: уређивати и брисати садржај, опозвати линк за преглед, искључити обавештења у подешавањима уређаја, искључити имејлове са идејама, шаблонима и понудама у Подешавањима или линком „Одјава“ у имејлу, или обрисати налог. У зависности од ваше земље, можда имате и право да уложите жалбу органу за заштиту података у њој.

14. Колачићи и локално складиште

Не постављамо колачиће. Уместо тога, веб-сајт и апликација чувају неколико ствари на вашем уређају (локално складиште прегледача на вебу): сесију пријаве, језик интерфејса и подешавања језика објава, кеширану прву страницу ваших нацрта и листа шаблона, изборе публике и тона које сте унели, недавне теме, карусел који још није сачуван, ред избора шаблона направљених ван мреже, скуп анимација учитавања и бројач који одлучује када се приказује савет. Библиотека за куповине RevenueCat на уређају чува сопствену копију вашег идентификатора купца и статуса претплате. Док се позивница прихвата, њен токен чека у складишту сесије картице прегледача.

При одјави апликација брише нацрте, листе шаблона, ред ван мреже, несачувани карусел и опције генерисања. Сесија пријаве нестаје са одјавом; језик, анимације учитавања, бројач савета и нека друга подешавања, као што су недавне теме, остају на уређају док их не обришете.

Ништа од тога се не користи за рекламу нити за праћење вас на другим сајтовима. Можете то обрисати у подешавањима прегледача или деинсталирањем апликације. Изузетак је сесија пријаве на iOS-у: чува се у системском Keychain-у, који може да преживи брисање апликације. Одјавите се пре брисања; ако унос остане, следећа инсталација апликације брише га при првом покретању.

15. Деца

Сервис је за особе које имају најмање 16 година, како стоји у условима. Свесно не прикупљамо податке од млађе деце.

Ако верујете да сервис користи дете млађе од 16 година, пишите на support@mtmd.dev. Ако сазнамо да је тако, можемо затворити налог и обрисати његове податке.

16. Безбедност

Шта радимо да заштитимо податке, у мери у којој то можемо да наведемо:

• везе са сервисом су шифроване;
• сваки захтев који чита или мења податке налога проверава се у односу на пријављени налог и радни простор, а подаци једног радног простора не приказују се другим;
• линкови за преглед и позивнице носе тајни токен у делу адресе који се не шаље серверу и не уписује у наше логове; слике у линку за преглед се испоручују преко потписаних адреса;
• за брисање налога потребан је код послат на имејл налога, а број покушаја је ограничен.

Ниједан метод преноса или чувања није потпуно безбедан, зато не можемо да гарантујемо апсолутну безбедност. Чувајте своју лозинку и имејлове за пријаву.

17. Измене ове политике

Можемо изменити ову политику, на пример када се појаве нове функције или се промени закон. Датум последњег ажурирања налази се на врху странице.

Битне промене објавићемо на овој страници и приказати их у апликацији када ступе на снагу. Где закон захтева раније обавештење, обавестићемо вас раније. Ако након ступања промене на снагу наставите да користите сервис, прихватате нову верзију. Ако се не слажете, престаните да користите сервис и обришите свој налог.

18. Контакт

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Питања о овој политици и захтеви у вези са вашим подацима: support@mtmd.dev.

У тему упишите „Privacy Request”.

Ако се превод ове политике, укључујући и кратак преглед, разликује од енглеског текста, меродаван је енглески текст, осим ако вам закон ваше земље даје право да се позовете на верзију на вашем језику.