Personvernerklæring

Omfang

Denne policyen gjelder Openable-nettstedet, nettleserbaserte filgjenopprettingsverktøy, kontoer, kjøp, støtteforespørsler og autoriserte tilkoblinger til sosiale plattformer. Openable drives av Bee Software LLC i New Mexico.

Filbehandling

Openable behandler valgte filer i nettleseren din. Filinnhold, filnavn, mappestier, kontrollsummer og forhåndsvisninger forblir på enheten din med mindre du uttrykkelig velger å dele en fil med brukerstøtten.

Skanning og gjenoppretting skjer lokalt. Hvis du uttrykkelig velger å dele en fil i en støtteforespørsel, forlater filen enheten og lagres privat hos Openable for å undersøke den aktuelle saken. Deling er valgfritt og garanterer ikke gjenoppretting. Én fil på opptil 2 GB kan deles per forespørsel. Tilgangen er begrenset til autorisert støttepersonell; delte filer gjøres ikke offentlig tilgjengelige, sendes ikke til analyse, publiseres ikke som eksempler, brukes ikke til AI-opplæring og legges ikke til testfixturer uten særskilt tillatelse. Delte filer oppbevares i 30 dager og planlegges deretter slettet; du kan slette din delte fil tidligere fra kontoen din. Planlagt opprydding fjerner også ufullstendige opplastinger. En støtteforespørsel og meldingen tilhører fortsatt separate kontoregistreringer når en delt fil slettes.

Velg én eller flere berørte originaler. Flere filer sendes samlet som én ZIP-fil på opptil 2 GB totalt. Arkivoppføringer bruker anonyme eksempelnumre.

Hvis du lagrer en skanning i det lokale biblioteket, lagrer nettleseren manifestet. Den kan også lagre valgte originaler og gjenopprettede kopier i IndexedDB.

Store store kildefiler ikke kopieres til nettleserlagringen. Du styrer dette biblioteket og kan når som helst slette lagrede skanninger.

Informasjon Openable mottar

Tjeneste- og sikkerhetsdata

Nettforespørsler kan inneholde en IP-adresse, nettleserinformasjon, den forespurte siden, henvisningsinformasjon og tilgangstidspunkt.

Serveren bruker en lokalt installert DB-IP-landdatabase til å utlede en landskode som reserve for språkvalget, etter den lagrede innstillingen og nettleserspråket. IP-adressen din sendes ikke til DB-IP ved dette oppslaget. Dette er atskilt fra skannekvote og diagnostikktelling, som ikke bruker IP-adresser. Drift- og analysetilbydere kan motta IP-adressen din som del av nettverksforespørsler; Openable hevder ikke at et besøk på nettstedet skjuler IP-adressen din.

Produktanalyse

Openable bruker PostHog EU Cloud til begrenset analyse.

Den kan omfatte en pseudonym nettleseridentifikator, sidestier, henvisningskilder, ytelsesmålinger, rensede feil og klikk på merkede lenker eller knapper.

Øktopptak er deaktivert. Nettleserens Ikke spor-innstillinger respekteres.

Med din tillatelse bruker Openable Google Analytics 4 til å måle sidevisninger, økter, henvisningskilder og omtrentlig geografisk plassering. Google mottar nettverksinformasjon, inkludert IP-adressen din, og kan lagre analysekapsler. Vi sender bare kjente offentlige sidestier, uten spørrestrenger eller konto- og fildetaljer. Google Analytics forblir avslått til du tillater det, og respekterer Do Not Track og unntak for eier- og testbesøk. Du kan endre valget i innstillingene for Google Analytics i bunnteksten.

Slik bruker Google informasjon fra nettsteder som bruker tjenestene deres

Openable sender også innholdsfrie kopier av produkthendelsestyper og faste format- og resultatkategorier til PostHog. Detaljerte inspeksjonsøyeblikksbilder, rå feil, filidentifikatorer, nøyaktige filstørrelser, støttetekst, kontoidentifikatorer og e-postadresser inngår ikke i disse kopiene. Private serveroppføringer er fortsatt den autoritative kilden for kontoer og betalinger; kopierte hendelser beviser verken en betaling eller at en nedlasting ble lagret.

Gjenopprettingsstatistikk

Analyse kan omfatte skannemodus, filantall, formatkategorier, størrelses- og varighetsintervaller, resultatkategorier, gjenopprettingsutfall og antall nedlastinger.

Filinnhold og identifiserende fildetaljer inngår ikke i analysedata.

For å telle ulike filer det er forsøkt gjenoppretting av og filer som er gjenopprettet, beholder Openable en privat tilfeldig nøkkel i denne nettleseren. Den bruker nøkkelen til å omforme et komplett filfingeravtrykk til en ugjennomsiktig identifikator. Bare den ugjennomsiktige identifikatoren, formatet, en fast problemkategori og gjenopprettingsresultatet, når det finnes, sendes til Openables førsteparts rapporteringslager. Råfingeravtrykket og den private nøkkelen forblir på enheten din. Dette skiller nye forsøk i samme nettleser uten å laste opp filnavn eller innhold. Hvis du tømmer nettleserlagringen eller bytter nettleser, tilbakestilles dette skillet. En separat nettleseridentifikator brukes til å utelukke interne tester. Ikke spor undertrykker denne rapporteringen.

Valgfri førstepartsmåling av produktet beholder faste, felles filendelseskategorier for valg som ikke støttes. Ulistede endelser grupperes som «annet» i stedet for at vilkårlige suffikser sendes. Tilfeldige referanser knyttes til skannegrupper og enkeltfilvalg, slik at skanneresultater, gjenopprettingsforespørsler og nedlastinger kan kobles sammen uten å sende filnavn eller innhold. Usendte registreringer med faste kategorier kan legges i kø i denne nettleseren i opptil 24 timer for nye forsøk, innenfor en begrenset lagringsgrense. Valgfri førstepartsmåling av produktet bruker en privat nettleseridentifikator til å koble sammen registrerte besøk, skanninger, startede gjenopprettinger og resultater, forhåndsvisninger av gjenopprettede bilder, nedlastingshandlinger, kvoteavbrudd og utsjekking. Den omfatter en omtrentlig landskode som serveren utleder fra sin lokale landsdatabase når rapportene mottas, uten å lagre IP-adressen i disse registreringene, samt faste kategorier for side, henvisning, nettleser, operativsystem og enhet, målinger av sideytelse, antall ubehandlede feil uten feilmeldingene og en utgivelsesreferanse. Når du er logget inn, kan serveren koble registreringene til kontoen din, vise bekreftet kjøpshistorikk sammen med en skannegruppe og knytte en ugjennomsiktig ordre­referanse til et bekreftet kjøp. Disse målingene laster ikke opp filer, filnavn, rå fingeravtrykk, fullstendige URL-er eller feilmeldinger. Ikke spor og registrerte utelukkelser for interne tester undertrykker denne valgfrie rapporteringen.

Valgfri førstepartsanalyse registrerer også den nøyaktige størrelsen i byte for hver valgt fil for å undersøke pålitelighet og lagringsfeil. Filinnhold og filnavn inkluderes ikke.

Rapporter om kanttilfeller for gjenoppretting

Når gjenoppretting for et støttet format uventet mislykkes, kan Openable sende faste tekniske kategorier til sin egen server.

Dette er formatet, containertypen, gjenopprettingstrinnet, diagnostikkoden, den grove størrelsesgruppen, skanneresultatet, identifikasjonsmetoden og sikkerheten samt dekoderens tilstand.

Serveren utleder en saks-ID fra disse kategoriene og øker en samlet teller.

Den mottar eller lagrer ikke filen, filnavnet, banen, kontrollsummen, filfingeravtrykket, forhåndsvisningen, filinnholdet eller rå feilmeldinger.

Forslag til filtyper

Hvis du velger å foreslå en filtype for fremtidig støtte, lagrer Openable den valgte typen eller den innskrevne filendelsen, språket, hvor skjemaet ble åpnet fra, en tilfeldig referanse for å hindre dupliserte innsendinger ved nye forsøk og innsendingstidspunktet. Ingen fil lastes opp. Ikke skriv inn filnavn eller personopplysninger. Forslag er atskilt fra automatisk analyse og gjenopprettingsresultater; Ikke spor hindrer ikke en uttrykkelig innsending. Den signerte nettleserinformasjonskapselen kan brukes til kortvarig begrensning i minnet, men identifikatoren lagres ikke sammen med forslaget. Forslag utelates fra PostHog-innsamling og øktopptak.

Valgfri diagnostikk for filidentifikasjon registrerer bare faste kategorier: valgt format, en grov størrelsesgruppe, om lesingen ble fullført eller var begrenset, en bred overskriftsfamilie, formatkontrollens trinn og resultatet. Observasjonene beregnes under normal behandling uten ekstra filavlesninger. Fildata, rå signaturer, navn, stier, dokumentmetadata og feilmeldinger sendes ikke i denne diagnostikken. Tidligere feil kan ikke rekonstrueres ut fra den, og en manglende signatur beviser ikke hvorfor identifikasjonen mislyktes.

Kjøp

Stripe samler inn betalingsdetaljer, faktureringssted og informasjon som trengs for å behandle betalingen og beregne aktuelle skatter. Openable lagrer kjøpsreferanser knyttet til kontoen, identifikatorer for utsjekking og betaling, pris og valuta, betalingsstatus, kapasitetsbevillinger og hendelser for refusjon eller innsigelse. Openable lagrer ikke fullstendige betalingskortnumre eller sikkerhetskoder.

Kjøpt kapasitet knyttes til kontoen din, slik at den kan brukes på flere enheter. Sandbox-kjøp og kjøp i Live-modus har separate saldoer. Vår Kjøpsvilkår forklarer kapasitets- og støtteforpliktelser.

Enhetsinnstillinger

En språkinformasjonskapsel kan huske valget ditt i ett år. PostHog lagrer sin pseudonyme analyse-ID i lokal lagring.

Skanningskvote for gratiskonto

Openable tilordner en tilfeldig, pseudonym nettleseridentifikator i en HttpOnly-informasjonskapsel.

Den registrerer bare antallet byte som er reservert og skannet mot gratiskvoten.

Filnavn, stier, kontrollsummer, formater og filinnhold er ikke inkludert.

Diagnostikkinnsendinger begrenses per nettlesertoken i et kortvarig minnevindu. Besøkende uten informasjonskapsler får et gjenbrukbart, signert nettlesertoken, slik at rapportene kan telles uten konto. Kvotekontrollen kobler aldri til en slettet informasjonskapsel eller en annen nettleser på nytt, og noe omgåelse av kvoten godtas.

Kontoer og innlogging

Du kan logge inn med e-post eller, når det er konfigurert, via Google eller Facebook. Innlogging med e-post bruker en engangskode som utløper etter 15 minutter og slutter å virke etter noen feilforsøk. Google kan opprette en ny konto når Google bekrefter en verifisert e-postadresse. Å koble en sosial identitet til en eksisterende konto, og å opprette en konto via Facebook, krever en engangskode på e-post; lik e-posttekst kobler aldri kontoer. Leverandørhemmeligheter og tilgangstokener forblir på serveren, og tilgangstokener forkastes etter identitetsoppslaget.

Når du logger inn, lagres en tilfeldig øktidentifikator i en HttpOnly-informasjonskapsel i opptil ett år. Når du logger ut, avsluttes økten på serveren og informasjonskapselen slettes.

Når du logger inn uttrykkelig for å fortsette en skanning som er satt på pause, telles denne nettleserens brukte kvote én gang med i kontoens livstidskvote, og uferdige kilder fortsetter under kontosaldoen. Fullførte kilder belastes aldri på nytt. Tidligere anonym tilbakemelding og diagnostikkhistorikk knyttes ikke til kontoen.

Kontoaktiviteten din registrerer innlogginger, utlogginger, bekreftet bytebruk og mottatte støtteforespørsler, uten filnavn, stier, kontrollsummer eller filinnhold. Kontosiden viser de siste 100 aktivitetene og 50 støtteforespørslene.

Hvis du uttrykkelig ber om personlig støtte, lagrer Openable meldingen din, gjenopprettingsformatet og resultatet, en ugjennomsiktig operasjonsreferanse og kontotilhørigheten din. Filer lastes bare opp når du uttrykkelig velger å dele en fil for støtte. Forespørselen er atskilt fra anonym tilbakemelding og automatisk analyse; meldingen utelates fra analyse og øktopptak. En kvittering sendes til den bekreftede kontoadressen din. Eieren får en e-postvarsling med forespørselsreferansen og kontoplanen i Gmail-innboksen; den inneholder en lenke til det beskyttede kontrollpanelet, ikke meldingen eller filen. Eierens gjennomgangsnotater, statuser og historikken deres lagres for å håndtere forespørselen. Støtte for gratiskontoer tilbys når kapasiteten tillater det, uten garantert svartid. Betalte kontoer er garantert et personlig svar, en gjennomgang og et forsøk på å finne en løsning, men ikke en reparasjon eller vellykket gjenoppretting. Kontoaktivitet og støtteregistreringer beholdes mens kontoen er aktiv og inngår i personvernforespørsler knyttet til kontoen.

Kontosaldoen registrerer bare bytetotaler knyttet til ugjennomsiktige nettleser- og kontoidentifikatorer. Den inneholder aldri filnavn, stier, formater, kontrollsummer, filinnhold, kommentarer eller diagnostikklenker.

Hvis du vil be om sletting av Facebook-spesifikk informasjon Openable har, fjerner du Openable fra Facebook-innstillingene under Apper og nettsteder. Åpne deretter detaljene for den fjernede appen og velg Send forespørsel. Når appen fjernes, kobles Facebook-tilgangen fra, men dette bekrefter ikke i seg selv at Openable har mottatt en sletteforespørsel. Når Meta sender den signerte forespørselen, fjerner Openable Facebook-identiteten, ventende e-postbekreftelser for Facebook og tilhørende innloggingsutfordringer, og returnerer deretter en statuslenke og bekreftelsesreferanse. Dette sletter ikke den separate e-postadressen til Openable-kontoen din, den samlede kvoten, kontoaktiviteten eller støtteforespørsler du har sendt inn. Hvis du vil be om innsyn i, korrigering eller sletting av Openable-kontoregistreringer, kontakter du Openable via de oppgitte personvernkanalene.

Slik brukes informasjonen

Openable bruker tjenestedata til å levere og sikre nettstedet, huske språkvalget ditt, administrere kontosaldoer og kjøp samt svare på støtteforespørsler.

Den bruker også tjenestedata til å forstå samlet ytelse, forbedre gjenopprettingsarbeidsflyter, diagnostisere feil og utføre autorisert publisering i sosiale medier.

Openable viser annonser for våre egne prosjekter. Disse plasseringene laster ikke inn et tredjeparts annonsenettverk og bruker ikke filene dine til å velge annonser. Kontosaldoen avgjør om en annonse vises: annonser skjules mens kjøpt kapasitet gjenstår. Hvis du følger en annonse, åpnes prosjektets nettsted, som har egne personvernregler.

Der det er relevant, bygger behandlingen på å levere den forespurte tjenesten, legitime interesser i å drive og forbedre Openable, samtykke og overholdelse av juridiske forpliktelser.

LinkedIn-tilkobling

Når en administrator for en LinkedIn-side autoriserer Openable, kan integrasjonen motta identifikatorer for administratoren og siden, sideroller og autoriseringstokener.

Den kan også motta sideinnhold, publiseringsresultater, analyse og sosiale interaksjoner som trengs for å publisere og måle aktiviteten på Openable-siden.

LinkedIn-data brukes bare til å administrere den autoriserte siden.

Medlemsprofildata oppdateres eller slettes innen 24 timer, og medlemmets sosiale aktivitet innen 48 timer, med mindre LinkedIn tillater en lengre periode.

Autorisasjonsopplysninger beholdes til tilkoblingen tilbakekalles, utløper eller slettes.

AI-assistert innhold bruker materiale levert av Openable. LinkedIn-medlemsdata brukes ikke til AI-opplæring eller innholdsgenerering.

Tjenesteleverandører og utlevering

Openable bruker Hetzner til drift, PostHog EU Cloud til analyse, Resend til transaksjons-e-post og Stripe til betaling og utsjekking. Google og Facebook behandler innloggingsinformasjon når du velger disse innloggingsalternativene; LinkedIn brukes når en administrator aktiverer publiseringsintegrasjonen. Varsler om eierstøtte leveres til Gmail. Leverandører kan behandle data i andre land enn ditt eget, underlagt gjeldende vilkår for databeskyttelse og sikkerhetstiltak.

Disse leverandørene behandler informasjon for å levere tjenestene sine i henhold til egne vilkår og personvernforpliktelser.

Openable selger aldri personopplysninger eller bruker dem til målrettet annonsering.

Informasjon kan utleveres når loven krever det, eller når det er nødvendig for å beskytte brukere, Openable eller offentligheten.

Oppbevaring og kontroll

Lokale filer på enheten blir liggende til du sletter dem eller tømmer nettleserlagringen. Språkvalg utløper etter ett år.

Den anonyme skanneinformasjonskapselen varer i opptil 400 dager. Kvoteregistreringer fjernes etter to år uten kvoteaktivitet. Diagnostisk begrensning bruker et kort nettleservindu i minnet og lagrer ingen nettverksadressebaserte nøkler.

Kontosesjoner varer i opptil ett år og avsluttes når du logger ut. Innloggingskoder utløper etter 15 minutter; utløpte koderegistreringer fjernes i avgrensede grupper ved senere innloggingsforespørsler. Kontoens byteantall lagres så lenge kontoen er aktiv, slik at livstidskvoten forblir korrekt.

Kjøps-, betalings-, skatte- og støtteregistreringer oppbevares så lenge det er nødvendig for å levere tjenesten, løse tvister, forhindre misbruk og oppfylle lovpålagte krav til journalføring. Enkelte registreringer kan måtte oppbevares også etter en forespørsel om sletting av konto. E-postvarsler til eieren kan bli værende i eierens innboks; personvernforespørsler omfatter også disse meldingene. Analyseopplysninger beholdes så lenge de er nyttige for produkt- og sikkerhetsanalyse, før de slettes eller aggregeres.

LinkedIn-data beholdes i periodene som er beskrevet ovenfor og i samsvar med LinkedIns gjeldende krav.

Du kan slette nettleserdata, aktivere Ikke spor eller trekke tilbake LinkedIn-autorisasjonen.

Du kan også be om innsyn i, korrigering eller sletting av informasjon knyttet til deg. Openable respekterer gjeldende personvernrettigheter og verifiserer forespørsler ved behov.

Sikkerhet og endringer

Openable bruker krypterte forbindelser, begrenset tilgang og dataminimering for å beskytte informasjon.

Denne policyen kan endres etter hvert som tjenesten utvikles. Datoen ovenfor viser når vesentlige oppdateringer trer i kraft.