PrijavaBrezplačna registracija

Politika zasebnosti

Zadnja posodobitev: oktober 2026

Upravljavec in obseg

Gostovano storitev Nibomo upravlja SAMO DANNI EOOD, matična številka 207395566, identifikacijska številka za DDV BG207395566, registrirani naslov bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria. Nibomo je ustvaril Kirill Markin.

Ta politika velja za gostovano spletno mesto, aplikacije, API in storitev MCP, ki jih upravljamo. Instanco na lastnem strežniku nadzoruje njen operater, ki je odgovoren za njene prakse varstva zasebnosti.

Starost

Gostovana storitev je namenjena osebam, starim 13 let ali več. Če zakon v državi, kjer živite, določa višjo starostno mejo za uporabo spletne storitve ali za privolitev v obdelavo podatkov, velja ta višja meja. Če ste mlajši od 18 let, potrebujete dovoljenje starša ali zakonitega skrbnika.

Podatki, ki jih obdelujemo

Odvisno od tega, kako uporabljate gostovano storitev, obdelujemo:

  • podatke računa in preverjanja pristnosti, vključno z vašim e-poštnim naslovom, notranjimi identifikatorji uporabnika, zapisi o prijavah in žetoni za preverjanje pristnosti;
  • podatke o učenju in delovnem prostoru, vključno s karticami, kompleti, nastavitvami, članstvi v delovnih prostorih, zgodovino ponavljanja in metapodatki sinhronizacije;
  • datoteke in predstavnost, ki jih naložite ali ustvarite, vključno s slikami in začasnimi podatki nalaganja;
  • neobvezne podatke AI, vključno s pozivi, zgodovino klepeta, kontekstom kartic ali delovnega prostora, datotekami in slikami, vključenimi v zahtevo, posnetki nareka, prepisi, odgovori modela in dejavnostjo orodij;
  • podatke podpore in povratnih informacij, vključno s sporočili, vašim kontaktnim e-poštnim naslovom, kadar ga navedete, različico aplikacije, platformo, jezikovno nastavitvijo in povezanimi podatki o stanju;
  • operativne in varnostne podatke, vključno z identifikatorji zahtev, časovnimi žigi, naslovom IP, uporabniškim agentom, potjo, stanjem odgovora, različico aplikacije, podrobnostmi naprave ali platforme in prečiščeno diagnostiko napak; in
  • podatke o uporabi spletnega mesta in izdelka v aplikaciji, opisane v razdelkih Analitika in piškotki ter Analitika izdelka spodaj.

Za ustvarjanje gostovanega računa in prijavo vanj je potreben e-poštni naslov. Brez njega ne moremo zagotoviti preverjanja pristnosti po e-pošti ali sinhronizacije na podlagi računa. Nekatere omejene funkcije za goste ali lokalne funkcije so lahko na voljo brez prijave v račun.

Nameni in pravne podlage

Podatke računa, delovnega prostora, ponavljanja, datotek in zahtevane podatke AI obdelujemo, kolikor je potrebno za zagotavljanje gostovane storitve in izpolnjevanje pogodbe z vami. Zahteve za podporo obdelujemo, da vam odgovorimo in zagotovimo zahtevano pomoč.

Omejene podatke analitike, varnosti, diagnostike in izboljševanja storitve obdelujemo na podlagi naših zakonitih interesov, da razumemo uporabo, preprečujemo zlorabe, ohranjamo varnost storitve in odpravljamo napake. Te interese pretehtamo z vašimi pravicami, diagnostične podatke pa, kadar je to izvedljivo, zmanjšamo ali prikrijemo. Podatke lahko obdelujemo tudi, kadar je to potrebno za izpolnitev zakonske obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar veljavna zakonodaja za določeno dejavnost zahteva privolitev, se bomo oprli na privolitev, ki jo lahko kadar koli prekličete.

Vaših osebnih podatkov ne prodajamo in jih ne uporabljamo za ciljno oglaševanje.

Nakupi in naročnine prek Appla

Plačila za nakupe v App Store obdeluje Apple; podatkov o vaši plačilni kartici ali bančnem računu prek obračunavanja pri Applu ne prejmemo. Prejemamo in hranimo zapise o nakupih, vključno z identifikatorji transakcij in izdelkov, žetonom računa aplikacije, ki nakup povezuje z vašim računom, stanjem naročnine in preizkusne dobe, podatki o podaljšanjih in vračilih ter ustreznimi datumi.

Te zapise uporabljamo za preverjanje nakupov, zagotavljanje in obnovo plačljivega dostopa, obravnavo zahtev za podporo, usklajevanje transakcij, vodenje računovodskih evidenc in analizo uporabe izdelka. Strežniške evidence obračunavanja vodimo tudi, ko v aplikaciji izklopite analitiko izdelka.

Analitika in piškotki

Marketinško spletno mesto za merjenje ogledov strani in izbranih dogodkov klikov na spletnem mestu uporablja Vercel Web Analytics. Ta storitev deluje brez analitičnih piškotkov, vendar spletno mesto nastavi lasten analitični piškotek, opisan spodaj. Pri ogledih strani lahko Vercel prejme čas dogodka, URL strani in filtrirane parametre poizvedbe, napotitelja, približno lokacijo, brskalnik, operacijski sistem in vrsto naprave. Naši dogodki klikov po meri vključujejo omejene lastnosti, kot so jezikovna nastavitev, platforma, umestitev povezave ali vrsta interakcije. V te dogodke namerno ne vključujemo imen, e-poštnih naslovov, vsebine kartic ali identifikatorjev računov. Vercel podatke združuje in posamezne podatkovne točke ne poveže s posameznikom ali naslovom IP; njegovo dnevno zgoščeno vrednost obiskovalca zavrže po 24 urah. Ko vaš brskalnik pošilja signal Global Privacy Control, spletno mesto storitvi Vercel Web Analytics ne pošlje prav ničesar.

Ločeno od tega spletno mesto pošilja dogodke našemu lastnemu zbiralniku analitike izdelka: dogodek ogleda strani za vsako stran, ki jo odprete; dogodek klika, ko sledite povezavi v spletno aplikacijo, v trgovino z aplikacijami ali na namestitev kompleta iz kataloga; kaj iščete, filtrirate, razvrščate, po katerih straneh se premikate in kaj odpirate v javnem katalogu kompletov; klik na povezavo, ki vodi s spletnega mesta; kopiranje končne točke za agente; prikaz pasice s predlogom jezika in vaš odgovor nanjo; ter odločitev o piškotku in stikalo za zbiranje, opisana spodaj. Odvisno od dogodka ti dogodki vsebujejo vrsto strani, javni identifikator različice paketa na straneh kompletov v katalogu in v povezavah za namestitev, umestitev povezave, ali je bil klik v spletno aplikacijo namenjen prijavi, registraciji ali odpiranju aplikacije, ali je bil odgovor glede piškotka podan v pasici ali v kontrolniku analitike v kotu, jezik, ki ga je ponudila pasica s predlogom, jezik vmesnika strani, jezik naprave v brskalniku, kategorijo vira, kategorijo naprave in identifikator analytics_visitor, opisan spodaj, kadar ga ima vaš brskalnik. Dogodek ogleda strani vsebuje tudi gostitelja spletnega mesta, s katerega ste prišli, kadar je na seznamu znanih iskalnikov in družbenih omrežij, za vsa druga spletna mesta pa vrednost other, ter parametre utm_source, utm_medium in utm_campaign naslova, na katerega ste prispeli. Iskanje, filter, razvrščanje ali menjava strani v katalogu vsebuje, koliko rezultatov ste videli in kaj ste izbrali: dejanje filtra — dodajanje, izbiranje, odstranjevanje ali čiščenje — z njegovo kategorijo in številom filtrov, ki so izbrani po njem, vrstni red razvrščanja ali številko strani skupaj s skupnim številom strani. Odpiranje kompleta iz kataloga vsebuje javni identifikator kompleta in mesto na strani, s katerega ste ga odprli, ne pa števila rezultatov. Iskanje v katalogu vsebuje tudi dolžino vpisanega besedila in, samo kadar je normalizirano besedilo dolgo največ 64 znakov in vsebuje izključno črke, znamenja, ki se z njimi združujejo, števke, presledke in vezaje, tudi besedilo samo; vsaka druga poizvedba se sporoči samo z dolžino in se nikoli ne skrajša, da bi ustrezala pogojem. Naš strežnik iz naslova, s katerega prispe posamezni dogodek, izpelje dvočrkovno kodo države in jo shrani skupaj z dogodkom; naslova ne shrani in države ne izpelje za dogodke, ki ne vsebujejo nobenega identifikatorja, opisane spodaj. Ko vaš brskalnik pošilja signal Global Privacy Control, spletno mesto ne zahteva identifikatorja obiskovalca in ne prikaže pasice za privolitev, zgoraj navedeni dogodki pa še vedno prispejo v naš zbiralnik brez tega identifikatorja, vsi razen dogodkov, ki ne vsebujejo nobenega identifikatorja, pa prejmejo dnevni identifikator, opisan spodaj. Nastavitve Do Not Track ne beremo.

Gostovana spletna aplikacija uporablja nujno potrebne piškotke, kot so otp_session, session, refresh in logged_in, za dokončanje preverjanja pristnosti, ohranjanje seje, osveževanje dostopa in prikaz stanja prijave. Če te piškotke onemogočite, prijava v brskalniku ne deluje.

Marketinško spletno mesto in gostovana spletna aplikacija si delita en analitični piškotek prve osebe, analytics_visitor. Vsebuje naključni identifikator obiskovalca, lahko ga berejo naši lastni skripti v brskalniku in poteče po 13 mesecih. Uporabljamo ga za prepoznavanje istega brskalnika med obiski, tako da dogodki prikazujejo vračajočega se obiskovalca namesto vsakič novega. Ni nujno potreben. Ta odločitev zadeva samo to, ali vaš brskalnik nosi ta identifikator; o tem, ali spletno mesto sploh kaj zbira, odloča ločeno stikalo, opisano spodaj. Kjer je potrebna privolitev, vključno z EU/EGP in Združenim kraljestvom, ga nastavimo šele, ko se strinjate: spletno mesto vas vpraša s pasico in dokler ne odgovorite, ne zahteva identifikatorja in ga ne pripne ničemur, kar pošlje, medtem ko se zgoraj opisani dogodki še vedno pošiljajo brez njega, vsi razen dogodkov, ki ne vsebujejo nobenega identifikatorja, pa prejmejo dnevni identifikator, opisan v naslednjem odstavku. Kjer privolitev ni potrebna, ga nastavimo brez vprašanja. V obeh primerih ga lahko kadar koli izklopite, prek kontrolnika analitike v kotu vsake strani spletnega mesta ali v nastavitvah spletne aplikacije; piškotek nato izbrišemo iz vašega brskalnika in ga prenehamo uporabljati. Vaš odgovor se shrani v brskalniku, da vas ne vprašamo znova. Ko vaš brskalnik pošilja signal Global Privacy Control, ta piškotek izbrišemo, z njim pa tudi odgovor, ki ga je dovolil, tako da se ta brskalnik, če signal pozneje izklopite, obravnava kot nov: kjer je potrebna privolitev, ga vprašamo s pasico, kjer privolitev ni potrebna, pa piškotek dobi brez vprašanja. Odgovor, ki je piškotek zavrnil, se ohrani in še naprej velja. To odločitev o piškotku beležimo tudi kot dogodke: da je bila pasica prikazana in kaj ste odgovorili, kjer koli ste odgovorili — v pasici ali v kontrolniku analitike v kotu, ki vsebuje isto izbiro. Zabeleženi odgovor vsebuje podatek, na katerem od teh dveh mest je bil podan. Dogodek prikaza pasice in dogodek zavrnilnega odgovora ne vsebujeta nobenega identifikatorja; dogodek pritrdilnega odgovora vsebuje identifikator, ki ste ga pravkar dovolili. Same dogodke hranimo, dokler jih potrebujemo za namene, opisane v tej politiki.

Ko dogodek prispe v naš zbiralnik brez identifikatorja analytics_visitor, na primer ker ste piškotek zavrnili, še niste odgovorili ali ste ga izklopili, naš strežnik izpelje začasni identifikator iz naslova IP zahteve in uporabniškega agenta brskalnika, združenih z naključno vrednostjo, ki se spremeni vsak dan po UTC in se izbriše, ko se ta dan konča. Sam naslov IP se v naši analitiki ne shrani. Ta identifikator povezuje samo dogodke istega dne iz istega brskalnika in naslova IP. Nikoli se ne shrani v vaš brskalnik, nikoli ni povezan z identifikatorjem analytics_visitor ali z računom, nikoli ni pripet zapisu vašega odgovora glede privolitve in ga ni mogoče znova izračunati, ko je naključna vrednost tega dne izbrisana. Uporabljamo ga, da razumemo, kako obiskovalci uporabljajo spletno mesto, na podlagi našega zakonitega interesa, opisanega v razdelku Nameni in pravne podlage. Brskalnik, ki pošilja signal Global Privacy Control, nikoli ne nosi identifikatorja analytics_visitor, zato njegovi dogodki prejmejo ta dnevni identifikator kot vsak drug brskalnik brez tega piškotka. Dogodki, ki ne vsebujejo nobenega identifikatorja, ne prejmejo ne tega dnevnega identifikatorja ne države: prikaz pasice za privolitev, zavrnilni odgovor ter izklop ali ponovni vklop zbiranja na tem spletnem mestu. Ne vsebujejo identifikatorja analytics_visitor, dnevnega identifikatorja ali države — samo to, kaj se je zgodilo, in pri odgovoru glede piškotka, kje ste ga podali.

Kontrolnik analitike v kotu vsake strani spletnega mesta vsebuje stikalo, ki izklopi zbiranje na tem spletnem mestu, poleg njega pa privolitev za analitični piškotek, opisano zgoraj; ko odgovorite na pasico, kontrolnik vsebuje tudi to izbiro glede piškotka, dokler je zbiranje vklopljeno, in jo znova ponudi, ko zbiranje spet vklopite. Ko vaš brskalnik pošilja signal Global Privacy Control, kontrolnik vsebuje samo to stikalo: temu brskalniku sploh ne damo analitičnega piškotka, zato ni izbire glede piškotka, ki bi jo lahko ponudili. Izklop stikala pošlje še zadnji dogodek, ki beleži samo, da je bilo zbiranje izklopljeno, ponovni vklop pa pošlje ustrezni dogodek; nobeden od njiju ne vsebuje identifikatorja, dnevnega identifikatorja ali države. Dokler je zbiranje izklopljeno, spletno mesto o vašem obisku ne pošlje nobenega drugega dogodka, ne v naš zbiralnik ne v Vercel Web Analytics, in ne zahteva identifikatorja obiskovalca; ker v naš zbiralnik ne prispe nič drugega, se tudi dnevni identifikator ne izpelje. Zbiranje je vklopljeno, dokler ga ne izklopite, na podlagi zakonitega interesa, opisanega v razdelku Nameni in pravne podlage. To spletno mesto nima računov, zato se vaš odgovor shrani v tem brskalniku in velja samo tam; gostovana spletna aplikacija ima lastno nastavitev, aplikaciji za iOS in Android pa jo imata od različice aplikacije, ki jo uvede, oboje pa je opisano v razdelku Analitika izdelka.

Analitika izdelka

Gostovana spletna aplikacija ter aplikaciji za iOS in Android nam pošiljajo dogodke uporabe izdelka. Ti dogodki gredo v našo lastno infrastrukturo in se hranijo v naši lastni zbirki podatkov; zanje ne uporabljamo zunanjega ponudnika analitike.

Dogodki opisujejo zaslone, trajanje in število sej ponavljanja ter to, ali dejanja uspejo ali ne. Lahko vključujejo identifikatorje namestitve in seje ter, kjer je primerno, identifikatorje delovnega prostora in računa. Ti dogodki aplikacij ne vključujejo prostega besedila, vsebine kartic ali kompletov ali vašega e-poštnega naslova.

Kjer različica odjemalca to podpira, se jezik vmesnika zajame ob nastanku vsakega dogodka, preden se dogodek brez povezave postavi v čakalno vrsto. Jezik naprave je ločen podatek in se lahko razlikuje od jezika vmesnika. Profili namestitev vsebujejo trenutni tehnični kontekst, vključno s platformo, različicama aplikacije in operacijskega sistema, jezikom naprave in časovnim pasom, kadar jih odjemalec posreduje. Nekaj tehničnega konteksta zaradi združljivosti ostane tudi na posameznih dogodkih. Starejšim odjemalcem ali dogodkom lahko jezik vmesnika manjka; manjkajočih vrednosti ne sklepamo iz jezika naprave ali časovnega pasu.

Za analizo občinstva ocenimo državo povezave iz naslova IP, ki ga prejme naš API Gateway pri upravičenih neposrednih zahtevah aplikacij, največ enkrat na namestitev na dan po UTC, ko se ta poveže. Naslov poiščemo v zbirki podatkov MaxMind GeoLite Country, ki jo hranimo v lastni infrastrukturi AWS. Naslov se obdela v pomnilniku zahteve, se ne shrani v analitiko izdelka in se ne pošlje družbi MaxMind. Naši nastavljeni dnevniki dostopa API Gateway ne vsebujejo neobdelanega naslova IP; omrežna infrastruktura naslove IP za obravnavo zahtev še vedno obdeluje. Država je približna, lahko je neznana ali nanjo vpliva VPN in ne določa prebivališča, državljanstva ali natančne lokacije. Strežniški posredniki, odjemalci AI in zahteve z dogodki spletnega mesta ne zagotavljajo države namestitve. Ločeno od tega dogodek, ki prispe v naš zbiralnik brez poverilnic računa (zgoraj opisani dogodki spletnega mesta, dogodki iz gostovane spletne aplikacije, ko niste prijavljeni, in dogodki iz naše storitve za prijavo), vsebuje dvočrkovno kodo države, ki jo naš strežnik ob sprejemu izpelje iz naslova, s katerega prispe zahteva, kar je lahko naslov posrednika in ne vaš; to kodo shranimo skupaj z dogodkom, naslova ne shranimo, za dogodke, ki ne vsebujejo nobenega identifikatorja, pa države ne izpeljemo. Države, ugotovljene ob nalaganju, ne pripišemo starejšim dogodkom, nastalim brez povezave.

Zgodovina držav je sestavljena iz redkih opažanj: obdobje se podaljša, ko je vzorčena država nespremenjena, ko se spremeni, pa se začne novo. Meje obdobij ne dokazujejo dnevne dejavnosti ali neprekinjene prisotnosti med opažanji. Povratne informacije ločeno beležijo državo povezave ob prvem sprejemu oddaje, ne ob ustvarjanju osnutka brez povezave.

Ta izdelek vključuje podatke GeoLite, ki jih je ustvaril MaxMind in so na voljo pri MaxMind.

Analitični piškotek in analitika izdelka sta dve ločeni odločitvi in nobena ne izhaja iz druge. Če zavrnete zgoraj opisani analitični piškotek ali pozneje prekličete privolitev vanj, se ustavi samo uporaba skupnega identifikatorja obiskovalca: sami dogodki se še vedno zbirajo in so, dokler ste prijavljeni, še naprej povezani z vašim računom.

Analitika izdelka ima lastno nastavitev, ki to zbiranje izklopi. Dokler je izklopljena, aplikacija ne beleži in ne pošilja dogodkov uporabe izdelka, naš API pa zavrže vsak paket, ki kljub temu prispe za račun ali sejo gosta, pri katerem je nastavitev izklopljena. Vklopljena je, dokler je ne izklopite, ker te dogodke obdelujemo na podlagi zakonitega interesa, opisanega v razdelku Nameni in pravne podlage, in ne na podlagi privolitve, zato zanjo nikoli ne sprašujemo in jo ima vklopljeno tudi nekdo, ki je zavrnil analitični piškotek. Zajema samo dogodke uporabe izdelka, ki jih sporočajo aplikacije; poročanje o napakah in zrušitvah ter naši lastni strežniški zapisi o delu, ki ga opravi storitev, so zunaj njenega obsega.

V gostovani spletni aplikaciji je nastavitev v nastavitvah spletne aplikacije: vaš odgovor se hrani v tem brskalniku, dokler ste prijavljeni, pa tudi v vašem računu, in brskalnika, ki je nastavitev izklopil, račun, ki jo ima vklopljeno, nikoli znova ne vklopi. Aplikaciji za iOS in Android odgovor zabeležita v napravi in, ko obstaja račun ali seja gosta, kamor ga je mogoče shraniti, tudi tam, pri čemer poskušata znova, dokler ni shranjen; o tem, kaj naprava pošilja, odloča odgovor same naprave, zato odgovor, zabeležen drugje, tam ne more znova začeti zbiranja. V teh aplikacijah se nastavitev pojavi v nastavitvah aplikacije od različice aplikacije, ki jo uvede; različica aplikacije, izdana brez nje, še naprej pošilja dogodke, naš API pa zavrže vsak paket, ki kljub temu prispe za račun ali sejo gosta, pri katerem je nastavitev izklopljena. Za to zavrženje je potreben račun ali seja gosta, ki hrani vaš odgovor, zato pri namestitvi, ki nima ne enega ne drugega, pošiljanje ustavi zapis same naprave. Marketinško spletno mesto ima lastno stikalo, opisano v razdelku Analitika in piškotki, ki velja samo za ta brskalnik.

Izklop nastavitve ustavi prihodnje zbiranje. Že zabeleženih dogodkov ne izbriše: dogodki analitike izdelka se hranijo v načinu samo za dodajanje. Izbris računa izbriše povezane profile namestitev in hranjene dogodke anonimizira, namesto da bi jih izbrisal, kot je opisano v razdelku Hramba in izbris.

Gostovani AI in zunanji odjemalci AI

OpenAI je ponudnik AI, nastavljen za gostovane funkcije klepeta, prepisovanja govora in ustvarjanja slik. Ko izberete te funkcije, družbi OpenAI pošljemo podatke zahteve, potrebne za njihovo izvedbo, kar lahko vključuje vaš poziv, ustrezen kontekst klepeta in delovnega prostora, priloge ali slike, narekovani zvok in psevdonimni varnostni identifikator. Gostovane besedilne zahteve uporabljajo store: false, kar onemogoči shranjevanje objektov odgovorov za poznejši priklic. Ker te zahteve uporabljajo tudi predpomnjenje pozivov, lahko OpenAI šifrirano stanje aplikacije v predpomnilniku hrani do 24 ur. V skladu s trenutnimi kontrolami API družbe OpenAI se lahko veljavni dnevniki nadzora zlorab hranijo do 30 dni, za končno točko za prepisovanje pa je navedeno, da ne hrani ne vsebine za nadzor zlorab ne stanja aplikacije. OpenAI podatkov API ne uporablja za učenje svojih modelov, razen če se imetnik računa za to izrecno odloči.

Gostovane zahteve AI se za odpravljanje napak in analizo kakovosti storitve spremljajo tudi prek Langfuse Cloud. Sledi Langfuse lahko vključujejo pozive, odgovore modela, dejavnost orodij, identifikatorje uporabnika, delovnega prostora in seje ter operativne metapodatke. Izvedba prikrije e-poštne naslove in polja, ki so videti kot skrivnosti; sledi prepisovanja po meri ne vsebujejo ne neobdelanih bajtov zvoka ne podatkov prilog.

Naši skrbniki lahko berejo vsebino gostovanega klepeta z AI, shranjeno v naši lastni zbirki podatkov, vključno z vašimi pozivi, odgovori modela in predlaganimi pozivi za klepet, da analizirajo, kako se funkcije AI uporabljajo, in jih izboljšajo. Dostop do te vsebine je omejen na skrbnike upravljavca.

Ko Nibomo povežete z zunanjim odjemalcem AI prek oddaljene storitve MCP ali Agent API, podatke, ki jih od tega odjemalca zahtevate, obdelujeta tudi ta odjemalec in njegov ponudnik AI ali modela. To ločeno obdelavo nadzoruje operater odjemalca, urejajo pa jo njegovi pogoji in politika zasebnosti.

Obdelovalci in prejemniki

Za gostovano storitev uporabljamo naslednje kategorije ponudnikov storitev:

  • Amazon Web Services (AWS) za gostovanje, preverjanje pristnosti Cognito, Postgres, shranjevanje datotek, varnostne kopije in operativne dnevnike;
  • Apple za plačila v App Store, preverjanje nakupov in obvestila o naročninah;
  • Resend za transakcijska e-poštna sporočila za preverjanje pristnosti;
  • OpenAI za neobvezne gostovane zahteve AI;
  • Langfuse Cloud za opazljivost gostovanega AI;
  • Sentry za prečiščeno poročanje o napakah in diagnostiko, kadar je omogočeno v ustrezni gostovani storitvi ali gradnji aplikacije;
  • Vercel za marketinško spletno mesto in njegovo storitev Web Analytics brez piškotkov; in
  • Cloudflare za DNS in upravljanje domen. Trenutni zapisi DNS za Nibomo so nastavljeni samo za DNS, zato Cloudflare ne posreduje prometa HTTP gostovanega spletnega mesta ali aplikacije.

Podatki se lahko razkrijejo tudi drugim članom skupnega delovnega prostora v skladu s funkcijami storitve za sodelovanje, zunanjemu odjemalcu, ki ga pooblastite, strokovnim svetovalcem, ki jih zavezuje dolžnost zaupnosti, ali javnim organom, kadar je razkritje zakonsko zahtevano.

Mednarodni prenosi

Glavna gostovana aplikacija deluje v infrastrukturi AWS v EU. Nastavljena regija e-pošte Resend, podatkovna regija Sentry in končna točka Langfuse so prav tako v Evropi. Nekateri ponudniki, vključno z OpenAI in Vercel, lahko podatke obdelujejo zunaj vaše države ali Evropskega gospodarskega prostora. Kjer je potrebno, za te prenose uporabljamo veljavne sklepe o ustreznosti, pogodbe o obdelavi podatkov in standardne pogodbene klavzule ali enakovredne zaščitne ukrepe.

Hramba in izbris

  • Podatki računa in gostovanega delovnega prostora se hranijo, dokler je vaš račun ali ustrezni skupni delovni prostor aktiven. Izbris računa iz aktivne zbirke podatkov odstrani trenutne podatke vašega računa, poverilnice, članstva in delovne prostore, v katerih ste edini član. Vsebina v delovnem prostoru, ki ima še druge člane, ostane na voljo tem članom.
  • Zgodovina obračunavanja Apple ostane tudi po izbrisu računa zaradi računovodstva, usklajevanja in pravnih zahtevkov. Notranje identifikatorje uporabnikov nadomestimo s psevdonimnimi vrednostmi in počistimo shranjene vsebine obvestil Apple, ki jih je mogoče pripisati izbrisanemu računu. Potrebni identifikatorji nakupov in pripisa računu Apple ostanejo; Apple jih lahko še vedno poveže z vami, zato to ni popolna anonimizacija. Izbris računa Nibomo ne prekliče vaše naročnine Apple; upravljajte jo ali jo prekličite prek Appla.
  • Dogodki analitike izdelka ostanejo tudi po izbrisu računa. Pri dogodkih, povezanih z vašim računom in povezanimi identitetami gosta, identifikatorje računa nadomestimo z naključno vrednostjo, odstranimo povezave identitet in počistimo polja namestitve, seje, delovnega prostora, zahteve, modela naprave, operacijskega sistema, jezika naprave, jezika vmesnika, časovnega pasu in države. Povezani profili namestitev in njihova zgodovina držav se izbrišejo. To opisuje odstranitev identifikatorjev, ne pa zagotovila, da so hranjeni dogodki anonimni v vsakem kontekstu.
  • Izbris računa poleg tega povzroči, da piškotek analytics_visitor v brskalniku, v katerem je izbris izveden, poteče, in ponastavi identifikator analitične seje tega brskalnika. Ta brskalnik nato nastopa kot nov anonimni obiskovalec z novim identifikatorjem, ki ni povezan s prejšnjim, kadar to dopušča vaša izbira glede analitike. To zajema samo ta brskalnik; ne seže do kopije v drugem brskalniku ali na drugi napravi, brskalnik, ki zapis prepreči ali je zaprt, preden se zapis izvede, pa obdrži stari identifikator, dokler ta sam ne poteče. Prav tako ne spremeni že zbranih dogodkov: dogodki, zabeleženi, ko ste bili odjavljeni, in nikoli povezani z vašim računom, obdržijo identifikator, s katerim so bili zabeleženi, odstranitev povezav identitet, opisana zgoraj, pa preprečuje, da bi se ta identifikator znova povezal z vami.
  • Podrobna obdobja držav so izključena iz branj za analizo občinstva, ko je njihovo zadnje opažanje starejše od 90 dni. Dnevno čiščenje jih izbriše; fizični izbris lahko zamuja, dokler se čiščenje uspešno ne izvede. Nespremenjeno obdobje se lahko začne pred več kot 90 dnevi, vendar ni dnevni zapis lokacije. Prva znana država se hrani ločeno ves čas obstoja profila namestitve, dokler ta profil ni izbrisan.
  • Država povratne informacije ostane z zapisom povratne informacije in se izbriše skupaj s tem zapisom v okviru postopka izbrisa računa; pravilo 90 dni za zgodovino držav za povratne informacije ne velja.
  • Shranjena predstavnost se hrani, dokler jo potrebuje povezana aktivna vsebina delovnega prostora, in se izbriše v postopku čiščenja shrambe, ko nanjo ni več sklicev. Nedokončana začasna nalaganja potečejo po 7 dneh.
  • Zbirka podatkov ima 7 dni samodejnih varnostnih kopij RDS in ločen dnevni načrt AWS Backup s 35-dnevno hrambo. Zapisi, izbrisani iz delujoče storitve, lahko ostanejo v šifriranih varnostnih kopijah za obnovo, dokler te varnostne kopije ne potečejo; varnostne kopije se uporabljajo za obnovo po nesreči, ne za običajen dostop do storitve.
  • Dnevniki dostopa API Gateway potečejo po 7 dneh. Drugi dnevniki aplikacij CloudWatch trenutno nimajo nastavljenega samodejnega poteka in ostanejo, dokler jih ročno ne izbrišemo. Njihovo uporabo omejujemo na operativne namene, varnost in odpravljanje napak ter ustrezne vnose izbrišemo, kadar je to potrebno za uresničitev veljavne pravice do varstva podatkov.
  • Trenutni paket Sentry Developer omogoča 30-dnevni vpogled v pretekle dogodke. Resend v skladu s svojimi trenutnimi standardnimi nastavitvami storitve hrani podatke o poslanih e-poštnih sporočilih 30 dni.
  • Hramba pri OpenAI je opisana v razdelku o gostovanem AI. Langfuse Cloud sledi AI izbriše po 30 dneh: omejitev dostopa ponudnika za naš projekt starejše sledi odstrani v nočnem zagonu, ta izbris pa je nepovraten. Prepoznavne sledi izbrišemo, kadar je to potrebno za uresničitev veljavne zahteve za izbris.
  • Korespondenca s podporo in zapisi, potrebni za pravne ali varnostne zadeve, se hranijo le, dokler so potrebni za ustrezni namen. Zgoščena vrednost obiskovalca pri Vercel poteče po 24 urah; združeni statistični podatki spletnega mesta se hranijo v skladu z nastavitvami projekta Vercel.

Izbris računa ne odstrani takoj kopij, ki so že v načrtovani varnostni kopiji ali dnevniku ponudnika. Te kopije potečejo ali se izbrišejo v skladu z zgornjimi roki, razen če zakon zahteva daljši rok.

Vaše pravice

Odvisno od zakonodaje, ki velja za vas, lahko od nas zahtevate dostop do svojih osebnih podatkov, njihov popravek, izbris, omejitev njihove uporabe ali prenosljivo kopijo. Prav tako lahko ugovarjate obdelavi na podlagi zakonitih interesov in prekličete privolitev, kadar obdelava temelji na privolitvi. Te pravice so lahko omejene, kadar to dopušča zakon, vključno s primeri, ko je treba podatke hraniti zaradi zakonske obveznosti ali pravic druge osebe.

Svoj gostovani račun lahko izbrišete v spletni aplikaciji ali v aplikaciji za iOS ali Android. Za druge zahteve nam pišite na spodnji naslov. Preden zahtevo izpolnimo, bomo morda morali preveriti vašo identiteto.

Pritožbo lahko vložite pri organu za varstvo podatkov v državi, kjer živite ali delate, ali kjer menite, da je prišlo do kršitve. V Bolgariji je nadzorni organ Komisija za varstvo osebnih podatkov.

Varnost in odprta koda

Uporabljamo nadzor dostopa, šifriranje med prenosom, šifrirano shrambo AWS ter zmanjševanje ali prikrivanje podatkov v diagnostičnih sistemih. Nobena storitev ne more zagotoviti popolne varnosti.

Javna izvorna koda vam omogoča pregled dokumentiranih poti obdelave podatkov in konfiguracije, objavljene v repozitorijih. Sama javna izvorna koda ne dokazuje trenutne konfiguracije ali delovanja gostovane storitve.

Stik

Za vprašanja o zasebnosti ali zahteve v zvezi s pravicami pišite na kirill+flashcards@kirill-markin.com ali uporabite stran za podporo.

Jezik

Ta politika zasebnosti je objavljena v več jezikih. Če se prevod razlikuje od angleške različice, prevlada angleška različica.