Polityka prywatności
To tłumaczenie ma charakter wyłącznie informacyjny. W razie rozbieżności w treści pierwszeństwo ma wersja japońska.
Zespół cheese, operator aplikacji cheese (dalej „Aplikacja”), określa poniżej zasady postępowania z informacjami o użytkownikach przetwarzanymi w związku z korzystaniem z Aplikacji. Najważniejsze są 3 punkty. Nie zbieramy adresów e-mail ani numerów telefonów. Klipy widzą tylko osoby z tej samej grupy. Konto można w każdej chwili całkowicie usunąć w Aplikacji.
1. Zbierane informacje
| Informacja | Zakres | Kiedy zbierana |
|---|---|---|
| ID konta | Losowy, 8-znakowy ID nadawany automatycznie przez Aplikację. Nie jest powiązany z imieniem i nazwiskiem ani z adresem e-mail. | Przy pierwszym uruchomieniu |
| Dane uwierzytelniające urządzenia | Losowy klucz prywatny służący do identyfikacji konta. Jest przechowywany w bezpiecznym obszarze urządzenia użytkownika, a na serwerach zespołu cheese wyłącznie w postaci skrótu (hash). | Przy pierwszym uruchomieniu i przy przeniesieniu konta |
| Nazwa wyświetlana | Nazwa ustawiana dobrowolnie przez użytkownika (do 24 znaków). | Przy ustawieniu |
| Płeć i data urodzenia | Płeć (mężczyzna, kobieta, inna) i data urodzenia podawane przy pierwszym uruchomieniu. Nie są wyświetlane innym użytkownikom, w tym członkom grupy. Można je zmienić w Aplikacji: „Account” → „Profile” → „Gender and birthday”. | Przy pierwszym uruchomieniu i przy zmianie |
| Kraj lub region | Kraj lub region ustalany na podstawie ustawień regionalnych urządzenia (gdy ich brak — na podstawie języka i strefy czasowej). Nie korzystamy z danych o lokalizacji (np. GPS). | Przy uruchomieniu |
| Klipy | Filmy i zdjęcia nagrane w odpowiedzi na wyzwanie oraz data i godzina ich wykonania, wyzwanie, na które odpowiadają, czas potrzebny na ich wykonanie i dodany podpis. | Przy nagrywaniu i wysyłaniu |
| Informacje o grupach | Grupy, do których należy użytkownik, kody zaproszeń, historia rund i miejsca w rankingu grupy. | Przy dołączaniu i nagrywaniu |
| Czat | Treść wysłanych wiadomości i data ich wysłania, informacje o cytowanych klipach i rundach oraz zapis tego, do którego miejsca wiadomości zostały przeczytane. | Przy wysyłaniu i przeglądaniu |
| Paczki | Utworzone zbiory wyzwań oraz ich nazwa, opis, tagi i zakres publikacji. W przypadku publikacji także nazwa wyświetlana autora z chwili utworzenia. | Przy tworzeniu i publikacji |
| Zapisy zgłoszeń | Powód zgłoszenia, dołączony tekst, kopia zgłoszonej treści w jej ówczesnej postaci oraz ID osoby zgłaszającej i osoby zgłoszonej. | Przy zgłoszeniu |
| Zapisy blokad | Informacja, kto kogo zablokował. Nie jest wyświetlana osobie zablokowanej. | Przy zablokowaniu |
| Informacje o urządzeniu i połączeniu | Rodzaj i wersja systemu operacyjnego, wersja Aplikacji oraz data i godzina dostępu. Przechowywane jako logi serwera. | Przy połączeniu |
| Token powiadomień push | Token urządzenia służący do powiadamiania m.in. o nowym wyzwaniu. Tylko jeśli użytkownik zezwolił na powiadomienia. | Przy zezwoleniu na powiadomienia |
Aplikacja nie zbiera adresów e-mail, numerów telefonów, imion i nazwisk, kontaktów ani danych o lokalizacji. Aparat i mikrofon są używane wyłącznie podczas nagrywania, a poza nagranym materiałem nic nie jest przesyłane.
2. Cele wykorzystania
- Zapewnienie funkcji konta, takich jak identyfikacja, przeniesienie i usunięcie konta
- Dostarczanie wyzwań, przechowywanie klipów i wyświetlanie ich w obrębie tej samej grupy, obliczanie rankingu, tworzenie filmów podsumowujących („Recap”)
- Dobór wyzwań i wyzwań specjalnych w zależności od płci, wieku, kraju lub regionu (w sposób nieumożliwiający identyfikacji osób — jako warunki dotyczące np. liczby członków grupy lub przedziału wiekowego)
- Zestawienia dotyczące korzystania z Aplikacji (jako statystyki nieumożliwiające identyfikacji osób, np. liczba użytkowników według płci, grupy wiekowej, kraju lub regionu)
- Wysyłanie powiadomień o nowych wyzwaniach i wynikach
- Wysyłanie i odbieranie wiadomości czatu, powiadomienia o nich oraz stosowanie blokad
- Rozpatrywanie zgłoszeń, weryfikacja naruszeń Regulaminu i podejmowanie działań (usunięcie, wykluczenie z grupy, zawieszenie konta itp.)
- Wykrywanie nadużyć (masowego zakładania kont, podszywania się, odgadywania kodów przeniesienia metodą siłową itp.) i zapobieganie im
- Badanie awarii, poprawa jakości i odpowiadanie na zapytania
Nie wykorzystujemy zebranych informacji do celów reklamowych ani nie przekazujemy ich podmiotom reklamowym.
3. Miejsce przechowywania i podmioty przetwarzające
W celu udostępniania Aplikacji zespół cheese korzysta z usług poniższych podmiotów i w tym zakresie powierza im przechowywanie i przetwarzanie informacji.
| Podmiot | Cel |
|---|---|
| Supabase, Inc. | Uwierzytelnianie kont, baza danych, przetwarzanie po stronie serwera |
| Cloudflare, Inc. | Przechowywanie i udostępnianie klipów (filmów i zdjęć), ochrona połączeń |
| Expo (650 Industries, Inc.) | Dostarczanie powiadomień push, dystrybucja Aplikacji |
| Apple Inc. / Google LLC | Dystrybucja Aplikacji, przekazywanie powiadomień push (w przypadku Google obejmuje to Firebase Cloud Messaging) |
KLIPY. Gdy użytkownik szuka GIF-ów lub naklejek na ekranie edycji filmu podsumowującego („Recap”), wyszukiwane słowa oraz adres IP, rodzaj urządzenia i inne dane przesyłane w ramach połączenia trafiają bezpośrednio z urządzenia użytkownika do KLIPY (KLIPY, Inc.). Serwery zespołu cheese nie pośredniczą w tym przesyle. Przetwarzanie danych przez KLIPY podlega polityce prywatności tej firmy.
Serwery tych podmiotów mogą znajdować się poza Japonią. Zespół cheese za pomocą umów i ustawień z poszczególnymi podmiotami dba o to, aby informacje były przetwarzane zgodnie z niniejszą Polityką.
4. Udostępnianie osobom trzecim
Nie udostępniamy informacji o użytkownikach osobom trzecim, z wyjątkiem następujących przypadków:
- Gdy użytkownik wyraził na to zgodę
- Gdy wymagają tego przepisy prawa lub gdy sąd, policja albo inny organ publiczny zgodnie z prawem tego zażąda
- Gdy jest to niezbędne do ochrony życia, zdrowia lub mienia osoby, a uzyskanie zgody użytkownika jest utrudnione
- W związku z przejęciem działalności (również wtedy informacje są przetwarzane w zakresie niniejszej Polityki)
5. Zakres widoczności
Klipy. Są wyświetlane wyłącznie użytkownikom należącym do tej samej grupy. Nie ma publicznej osi czasu ani wyszukiwania. Miejsce przechowywania jest niepubliczne, a dostęp odbywa się za każdym razem przez podpisany adres URL z ograniczonym czasem ważności. Zespół cheese nie jest jednak w stanie zapobiec nagrywaniu ekranu lub udostępnianiu treści przez innych użytkowników w grupie, dlatego prosimy nie nagrywać niczego, czego nie chce się pokazywać.
Czat. Czaty grupowe są wyświetlane wyłącznie uczestnikom tej samej grupy, a czaty prywatne wyłącznie drugiej stronie. Zespół cheese nie zapoznaje się z ich treścią, z wyjątkiem przypadków przewidzianych przepisami prawa oraz sprawdzania treści, które zostały zgłoszone. Szyfrowanie end-to-end nie jest stosowane.
Paczki. W przypadku paczek opublikowanych w „Community challenges” ich nazwa, opis, tagi, zawarte wyzwania i nazwa wyświetlana autora są dostępne do przeglądania dla wszystkich użytkowników Aplikacji i podlegają wyszukiwaniu. Jeśli użytkownik nie chce publikować paczki, powinien wybrać udostępnianie za pomocą kodu („Share code”).
6. Okres przechowywania
- Informacje o koncie (w tym płeć, data urodzenia, kraj lub region) i klipy: przechowywane do czasu usunięcia konta.
- Kod przeniesienia: traci ważność po 10 minutach od wygenerowania albo z chwilą użycia lub unieważnienia, po czym nie jest przechowywany.
- Czat: przechowywany do czasu usunięcia konta użytkownika lub konta drugiej strony. Własne wiadomości można w każdej chwili cofnąć w Aplikacji (po cofnięciu treść znika, a pozostaje jedynie informacja o cofnięciu).
- Zapisy zgłoszeń: przechowywane także po usunięciu zgłoszonej treści, aby można było prześledzić przebieg rozpatrywania.
- Logi dostępu do serwera: co do zasady usuwane w ciągu 30 dni.
7. Prawa użytkownika (wgląd, sprostowanie, usunięcie, eksport)
Aplikacja nie przechowuje danych rejestracyjnych, dlatego wszystkie te czynności użytkownik może wykonać bezpośrednio w Aplikacji.
- Wgląd i eksport: prosimy o kontakt pod adresem podanym na stronie pomocy, z podaniem ID konta. Prześlemy listę informacji przechowywanych przez zespół cheese.
- Sprostowanie: nazwę wyświetlaną oraz płeć i datę urodzenia można zmienić w każdej chwili (ikona w lewym górnym rogu ekranu „Shoot” → „Profile” → „Name” lub „Gender and birthday”).
- Usunięcie: ikona w lewym górnym rogu ekranu „Shoot” → „Delete account” → „Delete account” — konto i wszystkie klipy zostaną natychmiast usunięte. Tej operacji nie można cofnąć. Po usunięciu dane mogą przez pewien czas pozostawać w kopiach zapasowych, ale nie są wykorzystywane w normalnym działaniu i są sukcesywnie usuwane.
Jeśli nie można otworzyć Aplikacji, prosimy o kontakt pod adresem podanym na stronie pomocy, z podaniem ID konta. Jeśli nie można potwierdzić ID, weryfikacja tożsamości nie jest możliwa i realizacja prośby może okazać się niemożliwa.
8. Bezpieczeństwo
- Wszystkie połączenia są szyfrowane za pomocą TLS.
- Dane uwierzytelniające są przechowywane w postaci skrótu (hash) i nawet zespół cheese nie zna ich pierwotnej wartości.
- Miejsce przechowywania klipów jest niepubliczne, a dostęp jest możliwy wyłącznie przez tymczasowe, podpisane adresy URL.
- Kod przeniesienia wygasa po 10 minutach i zostaje unieważniony po 5 nieudanych próbach.
9. Korzystanie przez dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 13. roku życia. Jeśli okaże się, że korzysta z niej osoba poniżej 13 lat, jej konto może zostać usunięte.
10. Analityka i reklamy
Aplikacja nie zawiera reklamowych SDK ani SDK do analizy zachowań użytkowników dostarczanych przez podmioty trzecie. W celu badania awarii możemy zbierać logi awarii, ale nie zawierają one informacji umożliwiających identyfikację osób.
11. Zmiany Polityki
O zmianach Polityki poinformujemy na tej stronie. O istotnych zmianach poinformujemy również w Aplikacji. Korzystanie z Aplikacji po wprowadzeniu zmian uznaje się za akceptację zmienionej Polityki.
12. Kontakt
Pytania dotyczące niniejszej Polityki prosimy kierować na adres podany na stronie pomocy.