Dasar Privasi

Skop

Dasar ini meliputi laman web Openable, alat pemulihan fail berasaskan pelayar, akaun, pembelian, permintaan sokongan dan sambungan platform sosial yang dibenarkan. Openable dikendalikan oleh Bee Software LLC di New Mexico.

Pemprosesan fail

Openable memproses fail yang dipilih dalam pelayar anda. Kandungan fail, nama fail, laluan folder, jumlah semak dan pratonton kekal pada peranti anda melainkan anda memilih secara jelas untuk berkongsi fail dengan sokongan.

Pengimbasan dan pemulihan kekal setempat. Jika anda secara jelas memilih untuk berkongsi fail bagi permintaan sokongan, fail tersebut meninggalkan peranti anda dan disimpan secara peribadi oleh Openable untuk menyiasat kes itu. Perkongsian adalah pilihan dan tidak menjamin pemulihan. Satu fail sehingga 2 GB boleh dikongsi bagi setiap permintaan. Akses dihadkan kepada kakitangan sokongan yang dibenarkan; fail yang dikongsi tidak disediakan kepada orang awam, dihantar ke analitik, diterbitkan sebagai contoh, digunakan untuk latihan AI atau ditambah sebagai fail ujian tanpa kebenaran berasingan. Fail yang dikongsi disimpan selama 30 hari kemudian dijadualkan untuk dipadam; anda boleh memadam fail yang dikongsi lebih awal melalui Akaun anda. Pembersihan berjadual juga membuang muat naik yang tidak lengkap. Permintaan sokongan dan mesejnya kekal sebagai rekod akaun berasingan apabila fail yang dikongsi dipadam.

Pilih satu atau lebih fail asal yang terjejas. Berbilang fail dihantar bersama sebagai satu ZIP, sehingga 2 GB jumlahnya. Entri arkib menggunakan nombor contoh tanpa nama.

Jika anda menyimpan imbasan dalam pustaka setempat, pelayar anda menyimpan manifesnya. Ia juga mungkin menyimpan fail asal yang dipilih dan salinan yang dipulihkan dalam IndexedDB.

Pilihan sumber yang besar tidak disalin ke dalam storan pelayar. Anda mengawal pustaka ini dan boleh memadam imbasan tersimpan pada bila-bila masa.

Maklumat yang diterima oleh Openable

Data perkhidmatan dan keselamatan

Permintaan web mungkin merangkumi alamat IP, maklumat pelayar, halaman yang diminta, maklumat rujukan dan masa akses.

Pelayan menggunakan pangkalan data negara DB-IP yang dipasang secara setempat untuk mendapatkan kod negara sebagai pilihan bahasa sandaran selepas keutamaan tersimpan anda dan bahasa pelayar. Alamat IP anda tidak dihantar kepada DB-IP bagi carian ini. Ini berasingan daripada pengiraan kuota dan diagnostik imbasan, yang tidak menggunakan alamat IP. Penyedia pengehosan dan analitik mungkin menerima alamat IP anda sebagai sebahagian permintaan rangkaian; Openable tidak mendakwa bahawa melawat laman web menyembunyikan alamat IP anda.

Analitik produk

Openable menggunakan PostHog EU Cloud untuk analitik terhad.

Ia mungkin merangkumi pengecam pelayar samaran, laluan halaman, sumber rujukan, ukuran prestasi, ralat yang telah dibersihkan dan klik pada pautan atau butang yang ditandai.

Rakaman sesi dimatikan. Tetapan Do Not Track pelayar dihormati.

Dengan kebenaran anda, Openable menggunakan Google Analytics 4 untuk mengukur paparan halaman, sesi, sumber rujukan dan lokasi geografi anggaran. Google menerima maklumat rangkaian, termasuk alamat IP anda, dan mungkin menyimpan kuki analitik. Kami hanya menghantar laluan halaman awam yang diketahui, tanpa rentetan pertanyaan atau butiran akaun atau fail. Google Analytics kekal dimatikan sehingga anda membenarkannya dan mematuhi Do Not Track serta pengecualian pemilik dan ujian. Anda boleh menukar pilihan dalam tetapan Google Analytics di bahagian bawah halaman.

Cara Google menggunakan maklumat daripada laman yang menggunakan perkhidmatannya

Openable juga menghantar salinan tanpa kandungan bagi jenis peristiwa produk dan kategori format/hasil tetap kepada PostHog. Salinan ini tidak mengandungi petikan pemeriksaan terperinci, ralat mentah, pengecam fail, saiz fail tepat, teks sokongan, pengecam akaun atau e-mel. Rekod pelayan peribadi kekal sebagai rujukan muktamad untuk akaun dan pembayaran; peristiwa yang disalin tidak membuktikan pembayaran atau muat turun yang telah disimpan.

Statistik pemulihan

Analitik mungkin merangkumi mod imbasan, bilangan fail, kategori format, kumpulan saiz dan tempoh, kategori hasil, keputusan pemulihan serta bilangan muat turun.

Kandungan fail dan butiran fail yang mengenal pasti identiti tidak dimasukkan dalam analitik.

Untuk mengira fail berbeza yang telah dicuba dan dipulihkan, Openable menyimpan kunci rawak peribadi dalam pelayar ini dan menggunakannya untuk menukar cap jari fail lengkap kepada pengecam yang tidak mendedahkan identiti. Hanya pengecam tersebut, format, kategori masalah tetap dan hasil pemulihan, apabila tersedia, dihantar kepada storan pelaporan pihak pertama Openable. Cap jari mentah dan kunci peribadi kekal pada peranti anda. Ini membezakan cubaan berulang dalam pelayar yang sama tanpa memuat naik nama atau kandungan fail. Mengosongkan storan pelayar atau bertukar pelayar menetapkan semula pembezaan ini. Pengecam pelayar berasingan menyokong pengecualian ujian dalaman. Do Not Track menyekat pelaporan ini.

Pengukuran produk pihak pertama yang bersifat pilihan mengekalkan kategori sambungan lazim yang tetap untuk pilihan tidak disokong, dan mengumpulkan sambungan yang tidak tersenarai sebagai lain-lain tanpa menghantar akhiran sewenang-wenangnya. Pengukuran ini memberikan rujukan rawak kepada kelompok imbasan dan setiap pilihan fail untuk menghubungkan hasil imbasan, permintaan pemulihan dan muat turun tanpa menghantar nama atau kandungan fail. Rekod kategori tetap yang belum dihantar mungkin diletakkan dalam baris gilir pelayar ini sehingga 24 jam untuk dicuba semula, dengan had storan. Pengukuran produk pihak pertama pilihan menggunakan pengecam pelayar peribadi untuk menghubungkan lawatan, imbasan, permulaan dan hasil pemulihan, tontonan pratonton foto yang dipulihkan, tindakan muat turun, gangguan kuota serta aktiviti pembayaran. Pengukuran merangkumi kod negara anggaran yang diperoleh pelayan daripada pangkalan data negara setempat ketika laporan diterima, tanpa menyimpan alamat IP dalam rekod ini, serta kategori tetap halaman, sumber rujukan, pelayar, sistem operasi dan peranti, ukuran prestasi halaman, bilangan ralat tidak dikendalikan tanpa mesejnya dan rujukan keluaran. Apabila anda log masuk, pelayan mungkin menghubungkan rekod itu dengan akaun anda, memaparkan sejarah pembelian yang disahkan bersama kelompok imbasan dan memadankan rujukan pesanan tanpa maklumat pengenalan dengan pembelian yang disahkan. Pengukuran ini tidak memuat naik fail, nama fail, cap jari mentah, URL penuh atau mesej ralat. Do Not Track dan pengecualian ujian dalaman berdaftar menyekat pelaporan pilihan ini.

Analitik pilihan pihak pertama juga merekodkan saiz tepat setiap fail yang dipilih dalam bait bagi menyiasat kebolehpercayaan dan kegagalan storan. Kandungan dan nama fail tidak disertakan.

Laporan kes pinggir pemulihan

Apabila pemulihan gagal secara tidak dijangka bagi format yang disokong, Openable mungkin menghantar kategori teknikal tetap ke pelayannya sendiri.

Ini merangkumi format, jenis bekas, peringkat pemulihan, kod diagnostik, kelompok saiz kasar, hasil imbasan, kaedah dan keyakinan pengesanan serta keadaan penyahkod.

Pelayan menjana ID kes daripada kategori tersebut dan menambah satu kepada kiraan agregat.

Ia tidak menerima atau menyimpan fail, nama fail, laluan, jumlah semak, cap jari fail, pratonton, kandungan fail atau teks ralat mentah.

Cadangan jenis fail

Jika anda memilih untuk mencadangkan jenis fail pada masa hadapan, Openable menyimpan jenis yang dipilih atau sambungan yang ditaip, bahasa, titik masuk borang, rujukan penyerahan rawak bagi mengelakkan cubaan berulang yang berganda serta masa penyerahan. Tiada fail dimuat naik. Jangan masukkan nama fail atau maklumat peribadi. Cadangan diasingkan daripada analitik automatik dan hasil pemulihan; Do Not Track tidak menghalang penyerahan yang dibuat secara jelas. Kuki pelayar bertandatangan mungkin digunakan untuk mengehadkan kadar penyerahan dalam memori untuk tempoh singkat, tetapi pengecamnya tidak disimpan bersama cadangan anda. Cadangan dikecualikan daripada tangkapan dan rakaman sesi PostHog.

Diagnostik pengecaman fail pilihan hanya merekodkan kategori tetap: format yang dipilih, kelompok saiz kasar, status bacaan lengkap atau terhad, keluarga pengepala umum, peringkat semakan format dan hasilnya. Pemerhatian ini dikira semasa pemprosesan biasa tanpa bacaan fail tambahan. Bait fail, tandatangan mentah, nama, laluan, metadata dokumen dan mesej pengecualian tidak dihantar dalam diagnostik ini. Kegagalan terdahulu tidak dapat dibina semula daripadanya, dan ketiadaan tandatangan tidak membuktikan sebab pengecaman gagal.

Pembelian

Stripe mengumpulkan butiran pembayaran, lokasi pengebilan dan maklumat yang diperlukan untuk memproses bayaran dan mengira cukai yang berkenaan. Openable menyimpan rujukan pembelian berpautkan akaun, pengecam pembayaran dan proses bayaran, harga dan mata wang, status pembayaran, pemberian kapasiti serta peristiwa bayaran balik atau pertikaian. Openable tidak menyimpan nombor penuh kad pembayaran atau kod keselamatan.

Kapasiti yang dibeli dipautkan kepada akaun anda supaya boleh digunakan merentas peranti. Pembelian Sandbox dan pembelian sebenar mempunyai baki berasingan. Dasar kami Syarat Pembelian menerangkan komitmen kapasiti dan sokongan.

Keutamaan peranti

Kuki bahasa boleh mengingati pilihan anda selama satu tahun. PostHog menyimpan pengecam analitik berpseudonim dalam storan setempat.

Elaun imbasan tanpa akaun

Openable memberikan pengecam pelayar rawak tanpa nama sebenar dalam kuki HttpOnly.

Ia hanya merekodkan bilangan bait yang ditempah dan diimbas berbanding kuota percuma.

Nama fail, laluan, jumlah semak, format dan kandungan fail tidak disertakan.

Penyerahan diagnostik dihadkan mengikut token pelayar dalam tempoh singkat yang disimpan dalam memori. Pelawat tanpa kuki menerima token pelayar bertandatangan yang boleh digunakan semula supaya laporan dapat dikira tanpa akaun; penguatkuasaan kuota tidak pernah menghubungkan semula kuki yang dipadam atau pelayar yang berasingan, dan sedikit pemintasan had penggunaan diterima.

Akaun dan log masuk

Anda boleh log masuk melalui e-mel atau, apabila disediakan, melalui Google atau Facebook. Log masuk e-mel menggunakan kod sekali guna yang tamat selepas 15 minit dan berhenti berfungsi selepas beberapa percubaan salah. Google boleh mencipta akaun baharu apabila mengesahkan alamat e-mel yang telah disahkan. Menghubungkan identiti sosial kepada akaun sedia ada dan mencipta akaun melalui Facebook memerlukan kod e-mel sekali guna; padanan teks alamat e-mel sahaja tidak pernah menghubungkan akaun. Rahsia penyedia dan token akses kekal pada pelayan, dan token akses dibuang selepas carian identiti.

Log masuk menyimpan pengecam sesi rawak dalam kuki HttpOnly sehingga satu tahun. Log keluar menamatkan sesi itu pada pelayan dan mengosongkan kuki.

Apabila log masuk secara jelas untuk meneruskan imbasan yang dijeda, kuota pelayar ini yang telah digunakan dikira sekali sahaja dalam jumlah seumur hidup akaun, dan sumber yang belum selesai diteruskan menggunakan baki akaun. Sumber yang sudah selesai tidak pernah dicaj lagi. Maklum balas tanpa nama dan sejarah diagnostik terdahulu tidak dipautkan kepada akaun.

Aktiviti akaun anda merekodkan log masuk, log keluar, penggunaan bait yang disahkan dan penerimaan permintaan sokongan, tanpa nama fail, laluan, cincangan atau kandungan fail. Halaman akaun memaparkan 100 entri aktiviti dan 50 permintaan sokongan terkini.

Jika anda meminta sokongan peribadi secara jelas, Openable menyimpan mesej anda, format dan hasil pemulihan, rujukan operasi tanpa maklumat pengenalan serta identiti akaun anda. Fail hanya dimuat naik apabila anda memilih secara jelas untuk berkongsinya bagi tujuan sokongan. Permintaan ini berasingan daripada maklum balas tanpa nama dan analitik automatik; mesejnya dikecualikan daripada analitik dan rakaman sesi. Resit dihantar melalui e-mel ke alamat akaun anda yang telah disahkan. Pemberitahuan e-mel yang mengandungi rujukan permintaan dan pelan akaun dihantar ke peti masuk Gmail pemilik; ia memaut ke papan pemuka terlindung dan tidak memasukkan mesej atau fail anda. Nota semakan pemilik, status dan sejarahnya disimpan untuk mengurus permintaan. Sokongan akaun percuma diberikan mengikut kemampuan yang ada, tanpa jaminan respons. Akaun berbayar dijamin menerima respons peribadi, semakan dan usaha mencari penyelesaian, tetapi bukan jaminan pembaikan atau pemulihan yang berjaya. Aktiviti akaun dan rekod sokongan disimpan selagi akaun aktif dan termasuk dalam permintaan privasi berkaitan akaun.

Baki akaun hanya merekodkan jumlah bait berbanding pengecam pelayar dan akaun yang tidak mendedahkan identiti. Ia tidak pernah mengandungi nama fail, laluan, format, jumlah semak, kandungan fail, komen atau pautan diagnostik.

Untuk meminta pemadaman maklumat khusus Facebook yang disimpan oleh Openable, alih keluar Openable daripada Tetapan Facebook di bawah Aplikasi dan laman web, buka butiran aplikasi yang telah dialih keluar, kemudian pilih Hantar Permintaan. Mengalih keluar aplikasi memutuskan akses Facebook tetapi tidak dengan sendirinya mengesahkan bahawa permintaan pemadaman sampai kepada Openable. Apabila Meta menghantar permintaan bertandatangan, Openable mengalih keluar identiti Facebook, bukti e-mel Facebook yang masih menunggu dan cabaran log masuk berkaitan, kemudian mengembalikan pautan status dan rujukan pengesahan. Ini tidak memadam e-mel akaun Openable anda yang berasingan, kuota terkumpul, aktiviti akaun atau sebarang permintaan sokongan yang anda hantar. Untuk meminta akses, pembetulan atau pemadaman rekod akaun Openable, hubungi Openable melalui saluran privasi yang disenaraikan.

Cara maklumat digunakan

Openable menggunakan data perkhidmatan untuk menyediakan dan melindungi laman web, mengingati keutamaan bahasa anda, mengurus baki akaun dan pembelian serta membalas permintaan sokongan.

Ia juga menggunakan data perkhidmatan untuk memahami prestasi keseluruhan, menambah baik aliran kerja pemulihan, mendiagnosis ralat dan menjalankan penerbitan sosial yang dibenarkan.

Openable memaparkan iklan untuk projek kami sendiri. Ruang iklan ini tidak memuatkan rangkaian iklan pihak ketiga atau menggunakan fail anda untuk memilih iklan. Baki akaun anda menentukan sama ada iklan dipaparkan: iklan disembunyikan selagi kapasiti yang dibeli masih ada. Mengikuti iklan membuka laman web projek berkenaan, yang mempunyai dasar privasinya sendiri.

Apabila berkenaan, pemprosesan berasaskan penyediaan perkhidmatan yang diminta, kepentingan sah untuk mengendalikan dan menambah baik Openable, persetujuan serta pematuhan kewajipan undang-undang.

Sambungan LinkedIn

Apabila pentadbir Page LinkedIn membenarkan Openable, penyepaduan mungkin menerima pengecam pentadbir dan Page, peranan Page serta token kebenaran.

Ia juga mungkin menerima kandungan Page, hasil penerbitan, analitik dan interaksi sosial yang diperlukan untuk menerbitkan dan mengukur aktiviti Page Openable.

Data LinkedIn hanya digunakan untuk mengurus Page yang dibenarkan.

Data profil ahli dikemas kini atau dipadam dalam tempoh 24 jam, dan aktiviti sosial ahli dalam tempoh 48 jam, kecuali jika LinkedIn membenarkan tempoh yang lebih panjang.

Bukti kelayakan kebenaran disimpan sehingga sambungan dibatalkan, tamat tempoh atau dipadam.

Kandungan dibantu AI menggunakan bahan yang disediakan oleh Openable. Data ahli LinkedIn tidak digunakan untuk latihan AI atau penjanaan kandungan.

Penyedia perkhidmatan dan pendedahan

Openable menggunakan Hetzner untuk pengehosan, PostHog EU Cloud untuk analitik, Resend untuk e-mel transaksi dan Stripe untuk pembayaran. Google dan Facebook memproses maklumat log masuk apabila anda memilih pilihan tersebut; LinkedIn digunakan apabila pentadbir mengaktifkan penyepaduan penerbitannya. Pemberitahuan sokongan pemilik dihantar ke Gmail. Penyedia mungkin memproses data di negara selain negara anda, tertakluk pada syarat dan perlindungan data masing-masing.

Penyedia ini memproses maklumat untuk menyampaikan perkhidmatan masing-masing berdasarkan syarat dan komitmen perlindungan data mereka sendiri.

Openable tidak pernah menjual maklumat peribadi atau menggunakannya untuk pengiklanan tersasar.

Maklumat mungkin didedahkan apabila dikehendaki undang-undang atau perlu untuk melindungi pengguna, Openable atau orang awam.

Penyimpanan dan kawalan

Fail setempat pada peranti kekal sehingga anda memadamkannya atau mengosongkan storan pelayar. Keutamaan bahasa tamat selepas satu tahun.

Kuki imbasan tanpa nama bertahan sehingga 400 hari. Rekod kuota dibuang selepas dua tahun tanpa aktiviti kuota. Pengehadan kadar diagnostik menggunakan tempoh singkat dalam memori mengikut pelayar dan tidak menyimpan kunci alamat rangkaian.

Sesi akaun berlangsung sehingga satu tahun dan tamat apabila anda log keluar. Kod log masuk tamat tempoh selepas 15 minit; rekod kod yang tamat tempoh dipadam secara berkelompok terhad semasa permintaan log masuk berikutnya. Jumlah bait akaun kekal sepanjang akaun aktif supaya elaun sepanjang hayat tepat.

Rekod pembelian, pembayaran, cukai dan sokongan disimpan setakat yang diperlukan untuk menyediakan perkhidmatan, menyelesaikan pertikaian, mencegah penyalahgunaan dan memenuhi kewajipan penyimpanan rekod menurut undang-undang. Sesetengah rekod mungkin perlu disimpan selepas permintaan pemadaman akaun. E-mel pemberitahuan pemilik mungkin kekal dalam peti mel pemilik; permintaan privasi juga meliputi mesej tersebut. Analitik disimpan selagi berguna untuk analisis produk dan keselamatan, kemudian dipadam atau diagregatkan.

Data LinkedIn mengikut tempoh yang diterangkan di atas dan keperluan semasa LinkedIn.

Anda boleh mengosongkan data pelayar, mengaktifkan Do Not Track atau membatalkan kebenaran LinkedIn.

Anda juga boleh meminta akses, pembetulan atau pemadaman maklumat yang berkaitan dengan anda. Openable menghormati hak privasi yang terpakai dan mengesahkan permintaan apabila diperlukan.

Keselamatan dan perubahan

Openable menggunakan sambungan tersulit, akses terhad dan pengurangan data untuk melindungi maklumat.

Dasar ini mungkin berubah apabila perkhidmatan berkembang. Tarikh kuat kuasa di atas akan mencerminkan kemas kini penting.