1. Вступ
Nubbo є сервісом для керування з однієї панелі хмарним сховищем, яке ви підключаєте. У цій політиці ми пояснюємо, які персональні дані ми обробляємо, для чого, як довго і які права ви маєте. Вона застосовується до сайту nubbo.app, до застосунку та до листів, які ми вам надсилаємо.
Якщо ви використовуєте Nubbo як компанія або фахівець для обробки даних інших людей, додатково застосовується угода про обробку даних.
2. Контролер даних
- Власник: Gonzalo Vasco López
- NIF: ES34884272B
- Адреса: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Іспанія
- Ел. пошта: [email protected]
Nubbo не призначив інспектора із захисту даних, оскільки не зобов'язаний його призначати (ст. 37 GDPR і ст. 34 іспанського закону про захист персональних даних, LOPDGDD).
3. Які дані ми обробляємо і для чого
Ваш акаунт. Ваше ім'я, ваша електронна адреса і ваш пароль, який ми зберігаємо в захищеному вигляді, разом з даними ваших сеансів (дата, IP і браузер) і вашими налаштуваннями. Ми використовуємо їх, щоб створити й підтримувати ваш акаунт і захищати його від несанкціонованого доступу, наприклад, повідомляючи вас електронною поштою про вхід з нового пристрою. Якщо ви завантажите фото профілю, ми зберігаємо його копію 256 × 256 px як дані вашого облікового запису. Його бачать поруч із вашим ім'ям люди, з якими ви ділитеся в Nubbo і які діляться з вами, а також наша служба підтримки. Ми видаляємо його, коли ви його прибираєте або видаляєте обліковий запис; копії, які зберігають браузери та наша мережа, спливають щонайбільше за день. Якщо ви додасте зображення до проєкту, ми так само зберігаємо його копію 256 × 256 px разом із проєктом і видаляємо її, коли ви приберете зображення або видалите проєкт.
Дані ваших бакетів і файлів. Облікові дані бакетів, які ви підключаєте, що ми зберігаємо в зашифрованому вигляді, і описові дані ваших файлів, наприклад назва чи розмір, щоб показувати їх вам і керувати ними. Ми не зберігаємо вміст ваших файлів, який передається безпосередньо між вашим пристроєм і вашим провайдером. Ми обробляємо його лише тимчасово, коли цього вимагає якась функція.
Дані про використання сервісу. Інформація, яку ви створюєте і налаштовуєте в Nubbo, наприклад посилання, галереї чи автоматизації, та їхня активність, а також ваша участь у програмі рекомендацій.
Платежі. Платежі обробляє Creem: ми ніколи не бачимо і не зберігаємо дані вашої картки чи ваші банківські реквізити. Ми зберігаємо ваш тариф, ваші покупки, ваші згоди під час покупки і, якщо вони є, відмови від договору, повернення коштів і спори, щоб керувати вашою підпискою і дотримуватися законодавства про захист прав споживачів. Ми використовуємо ваш IP, щоб вибрати валюту, не зберігаючи його.
Комунікації. Ми надсилаємо вам сповіщення про ваш акаунт і сервіс у застосунку та електронною поштою. Ми також надсилаємо вам новини про Nubbo, від яких ви можете відмовитися під час реєстрації, вимкнути їх у Налаштування › Сповіщення або скасувати за посиланням для відписки в кожному листі. Там же ви можете дозволити відстеження відкриттів наших листів і переходів за посиланнями в них. Якщо ви звертаєтеся до нас, ми використовуємо ваші повідомлення, щоб вам відповісти.
Дані про відвідування та технічні дані. Ми вимірюємо, як використовується Nubbo, щоб покращувати його, без cookie і без сторонніх інструментів. Якщо ви прийшли з іншого сайту, ми зберігаємо лише його домен. Країну ми визначаємо приблизно за IP за допомогою IP Geolocation by DB-IP, за ліцензією CC BY 4.0. Ми враховуємо сигнали Do Not Track і Global Privacy Control вашого браузера: якщо він їх надсилає, ваш візит не включається до цієї статистики. Крім того, ми реєструємо помилки та деякі технічні дані, щоб виправляти збої і підтримувати безпеку сервісу.
Nubbo AI. Якщо ви його ввімкнете, ми обробляємо те, що ви йому надсилаєте, щоб він міг вам відповісти (докладніше в розділі 9).
Люди, яких ви запрошуєте. Якщо ви ділитеся чимось з іншою людиною, її електронну адресу нам надаєте ви.
Обов'язкові лише ці дані: без імені, електронної адреси і пароля ми не можемо створити ваш акаунт, а без платіжних даних, які запитує Creem, ви не можете оформити тариф.
4. Правова підстава
- Виконання договору, який ви приймаєте під час реєстрації: надавати вам сервіс, відповідати на ваші звернення і стягувати оплату за тарифи.
- Юридичні обов'язки: зберігати підтвердження покупок, розглядати ваші запити щодо прав і зберігати в заблокованому вигляді платіжні дані, коли ви видаляєте акаунт.
- Наш законний інтерес: захищати сервіс і запобігати шахрайству та зловживанням під час покупок, вимірювати без cookie, як використовується Nubbo, щоб покращувати його, дізнаватися зі статистики Creem, як продаються тарифи, попереджати вас перед видаленням невикористовуваного акаунта, надсилати вам новини про Nubbo і захищатися від можливих претензій. Ви можете заперечити, написавши нам.
- Ваша згода: щоб користуватися Nubbo AI і щоб знати, чи відкриваєте ви наші листи й чи переходите за посиланнями в них. Ви можете відкликати її в налаштуваннях, коли захочете, як описано в розділі 8.
5. Як довго ми зберігаємо ваші дані
Ми зберігаємо ваші дані, поки у вас є акаунт, крім тих, які ви видалите раніше. Дані про активність, використання та технічні дані зберігаються лише обмежений час, від кількох днів до максимум 24 місяців залежно від типу, а потім видаляються або знеособлюються. Поки у вас є акаунт, зберігаються облік вашого споживання Nubbo AI, відомості про те, звідки ви прийшли в Nubbo, ваша участь у програмі рекомендацій і дії команди у вашому акаунті. Відвідувачі та завантаження кожної галереї чи запиту на файли зберігаються, поки вони існують. Якщо ви хочете дізнатися точний строк зберігання якихось даних, напишіть нам.
Під час видалення акаунта
Ви можете видалити акаунт у Налаштування › Профіль. Якщо ви оберете негайне видалення, він видаляється одразу. Якщо ні, він залишається призупиненим на 30 днів на випадок, якщо ви передумаєте, а потім видаляється. Ваші дані можуть залишатися ще до 14 днів у наших зашифрованих резервних копіях. Ваші файли залишаються у вашому сховищі. Ми видаляємо лише мініатюри, які Nubbo створив у ньому, а файли, які ви зашифрували з нульовим розголошенням, стають нечитабельними, бо їхні ключі видаляються разом з акаунтом.
Деякі технічні записи, записи про листи і про платежі видаляються пізніше за власним строком, не пізніше ніж через 12 місяців, а повідомлення, які ви надіслали нам у підтримку, через 24 місяці після останньої відповіді. Крім того, є два винятки:
- Платіжні дані. Якщо ви здійснювали покупки, ми зберігаємо в заблокованому вигляді мінімальні платіжні дані протягом 5 років, строку для можливих претензій. Їх можна використовувати лише на запит суддів, судів і органів влади або для нашого захисту від претензії (ст. 32 LOPDGDD), а кожне звернення до них реєструється на 5 років. Потім вони видаляються.
- Запобігання зловживанням. Якщо ми заблокували ваші покупки через зловживання, ми зберігаємо протягом 2 років захищений відбиток вашої електронної адреси, за яким її неможливо прочитати. Якщо ви знову зареєструєтеся з нею або зміните на неї свою адресу, ми перевіримо акаунт.
Невикористовувані акаунти
Якщо безкоштовний акаунт не використовується 24 місяці, ми його видаляємо. Перед цим ми попереджаємо вас електронною поштою за 30 і за 7 днів. Ми ніколи не видаляємо через неактивність акаунт з активним або наданим тарифом чи з купленими й ще не використаними кредитами.
6. З ким ми ділимося вашими даними
- Постачальники, які допомагають нам надавати сервіс, наприклад послуги хостингу, мережевої інфраструктури, надсилання електронної пошти і штучного інтелекту. Вони обробляють дані лише за нашими інструкціями. Повний список можна переглянути в розділі субобробники.
- Creem (Armitage Labs OÜ, Естонія), який продає тарифи як зареєстрований продавець: керує отриманням платежів, виставляє рахунки і виконує відповідні податкові зобов'язання як незалежний контролер відповідно до своєї політики конфіденційності. Крім того, як наш обробник, він складає статистику продажів для Nubbo і видаляє її, коли закінчується наш договір.
- Інші користувачі Nubbo: якщо ви, увійшовши в акаунт, відкриєте галерею чи запит на файли іншої людини, вона побачить ваше ім'я і вашу електронну адресу.
- Органи влади, коли цього вимагає закон.
Провайдерів сховища, які ви підключаєте, обираєте ви, і ваші відносини з ними прямі. Ми не продаємо ваші дані і не використовуємо їх для реклами.
7. Міжнародні передачі
Наші сервери, наша база даних та її резервні копії розташовані в Європейському Союзі. Деякі постачальники, наприклад постачальники мережі, електронної пошти і ШІ, зберігають або обробляють дані в Сполучених Штатах чи отримують до них доступ звідти. Вони роблять це з гарантіями EU-U.S. Data Privacy Framework або за стандартними договірними умовами Європейської комісії. Cloudflare і Resend сертифіковані за EU-U.S. Data Privacy Framework; Anthropic і Creem застосовують стандартні договірні умови, затверджені Європейською комісією. Ви можете попросити в нас копію цих гарантій за адресою [email protected].
8. Ваші права
Ви можете отримати доступ до своїх даних, виправити чи видалити їх, попросити нас обмежити їх використання, заперечити проти нього, попросити про перенесення своїх даних, щоб перенести їх до іншого сервісу, і відкликати свою згоду, коли захочете. Відкликання згоди не впливає на те, що було оброблено раніше. Ви можете будь-коли заперечити проти того, що ми робимо на підставі законного інтересу, і, без пояснення причин, проти отримання новин.
Ви можете експортувати свої дані й видалити акаунт у Налаштування › Профіль, а вимкнути Nubbo AI у Налаштування › Безпека або відстеження листів у Налаштування › Сповіщення будь-коли. З усіх інших питань пишіть нам на [email protected]; ми відповімо протягом одного місяця.
Якщо ви вважаєте, що ми неналежно обробили ваші дані, ви можете подати скаргу до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, AEPD, www.aepd.es).
Ми не складаємо профілів. Єдине автоматизоване рішення, яке ми ухвалюємо, — призупинення нових покупок в обліковому записі, коли протягом 12 місяців ми отримуємо оскарження списання або два повернення коштів, здійснені безпосередньо в Creem; відмова від договору ніколи до нього не призводить. Ми повідомляємо вам про це листом і в застосунку, і ви можете попросити, щоб це рішення перевірила людина, висловити нам свою позицію й оскаржити його, написавши нам на [email protected]: якщо воно було необґрунтованим, ми його скасовуємо.
9. Nubbo AI
Nubbo AI доступний у платних тарифах і працює, лише якщо ви ввімкнете його в Налаштування › Безпека. Модель надає Anthropic Ireland, Limited як обробник Nubbo.
Коли ви ним користуєтеся, ми надсилаємо йому те, що потрібно для відповіді: ваш запит, розмову, а також файли й дані вашого акаунта, з якими він працює, і серед них можуть бути дані людей, яких ви запросили. Ми ніколи не надсилаємо ваші паролі та ключі ваших бакетів, і ШІ не може читати ваш зашифрований вміст. Єдиний виняток становлять пропозиції міток для зашифрованого зображення: якщо ви підтвердите, ваш браузер надішле лише зменшену копію зображення для цього запиту, а мітки зберігаються в зашифрованому вигляді. Anthropic не використовує ці дані для навчання своїх моделей і видаляє їх протягом 30 днів, за винятком того, що його системи безпеки позначать як зловживання, а це він може зберігати довше. Ми зберігаємо ваші розмови, щоб ви могли до них повернутися, доки ви їх не видалите або доки не мине 90 днів від останнього повідомлення, або 365 на тарифі Pro.
Завжди, коли це дозволяє формат або ваше сховище, файли, створені за допомогою ШІ, містять позначку про це. Перевіряйте результати, оскільки вони можуть містити помилки.
10. Cookie
Ми використовуємо лише один cookie, який зберігає ваш вхід в акаунт, і сховище вашого браузера, щоб Nubbo працював: запам'ятовувати ваші налаштування, код рекомендації, з яким ви прийшли, і обраний вами тариф, тримати розблокованим на вашому пристрої шифрування з нульовим розголошенням, відкривати захищені посилання і галереї та відновлювати завантаження. Вони суворо необхідні, тому не потребують вашої згоди (ст. 22.2 іспанського закону про послуги інформаційного суспільства, LSSI-CE). Ми не використовуємо аналітичні, рекламні чи сторонні cookie.
11. Безпека
Ми шифруємо ключі ваших бакетів і секрети двоетапної перевірки, захищаємо паролі, і все передається в зашифрованому вигляді. Якщо ви ввімкнете шифрування з нульовим розголошенням, ми не зможемо отримати доступ ні до вмісту, ні до назв ваших файлів. Якби сталося порушення безпеки, ми повідомили б AEPD і, за високого ризику для вас, також вас.
12. Неповнолітні
Щоб створити акаунт, вам має бути щонайменше 16 років. Щоб купити тариф чи кредити, ви маєте бути повнолітнім або мати згоду батьків чи опікунів. Якщо ви вважаєте, що в дитини, молодшої за 16 років, є акаунт, напишіть нам, і ми його видалимо.
13. Якщо ви відкриваєте те, чим ділиться інша людина
Якщо ви відкриваєте посилання, галерею, запит на файли або вбудований елемент, створені іншою людиною, контролером ваших даних є вона, а Nubbo обробляє їх лише від її імені. Ми обробляємо необхідне: дані, які ви нам надаєте, наприклад ім'я чи електронну адресу, те, що ви завантажуєте чи вивантажуєте, і показники відвідувань, які бачить власник і які ми обчислюємо, не зберігаючи ваш IP. Щоб скористатися своїми правами, зверніться до того, хто поділився матеріалом; якщо ви напишете нам, ми передамо йому ваш запит.
Деякі дані ми обробляємо самі на підставі законного інтересу: щоб захищати сервіс, анонімно вимірювати, як використовується Nubbo, і доставляти листи, які ми вам надсилаємо. Якщо ви відкриваєте його з іншого сайту, ми зберігаємо лише домен цього сайту. Вашу електронну адресу нам надав той, хто вам написав. Ми зберігаємо ці дані не довше 90 днів, крім списку адрес, які попросили більше не отримувати листів: його ми ведемо, доки ви не попросите вилучити вас із нього. Щодо цих даних пишіть нам на [email protected]. Ви також можете подати скаргу до AEPD.
14. Зміни і контакти
Якщо ми змінимо цю політику, ми опублікуємо тут нову версію з її датою і, якщо зміна істотна, заздалегідь вас попередимо. З будь-яких питань пишіть нам на [email protected].