Personvernerklæring

Sammendrag

AllSnaps drives av Revolt Bots LLC. Vi samler inn det tjenesten trenger: vertens e-postadresse, arrangementene verten oppretter og det gjestene laster opp. Kontoen og arrangementene dine lagres i regionen du valgte, USA eller EU (med unntakene som er nevnt nedenfor), og vi kan ikke lese arrangementer som bruker ende-til-ende-kryptering. Når et arrangements lagringsperiode er over, slettes bildene etter en kort angrefrist. Vi bruker ingen reklameverktøy og selger ikke dataene dine. Verter kan laste ned eller slette dataene sine i kontoinnstillingene, og gjester kan gjøre det på siden Mine data. Det er den fullstendige erklæringen nedenfor som gjelder.

Innledning

Denne personvernerklæringen beskriver hvordan Revolt Bots LLC, et limited liability company registrert i Florida («AllSnaps», «vi», «oss» eller «vår»), samler inn, bruker og deler informasjon når du bruker bildeveggtjenesten vår for arrangementer («tjenesten»). Den gjelder for verter som oppretter arrangementer, gjester som laster opp bilder eller videoer til et arrangement, og besøkende på nettstedet vårt.

Informasjon vi samler inn

Kontoinformasjon. Når en vert oppretter en konto, samler vi inn e-postadressen. Kontoer bruker pålogging med engangslenke («magisk lenke») som sendes til denne adressen, så vi lagrer aldri et passord.

Arrangementer. Det verten fyller inn for et arrangement: navn, datoer, tidssone, innstillinger og, hvis verten angir det, et sted som brukes til å begrense opplastinger til lokalet.

Gjesteinformasjon. Gjester som blir med i et arrangement, kan oppgi et visningsnavn og eventuelt en e-postadresse. Gjester laster opp bilder, videoer, bildetekster, kommentarer, gjestebokmeldinger og talemeldinger, som vi lagrer og viser på arrangementets vegg og i galleriet. Når et bilde inneholder et sted (GPS) og et opptakstidspunkt, leser appen vår dem og lagrer dem sammen med bildet.

Ende-til-ende-kryptering. Når et arrangement bruker ende-til-ende-kryptering, krypteres bilder, videoer og metadataene deres (filnavn, størrelse, sted, opptakstidspunkt) på gjestens enhet, og vi kan ikke lese dem. Hvis verten slår på forhåndsvisning av bilder i e-postsammendrag, lagres en liten ukryptert forhåndsvisning av hvert bilde, slik at e-posten kan vise det.

Betalinger. Se «Betalinger» nedenfor. Vi mottar aldri kortopplysningene dine.

Kundestøtte. Meldinger du sender i supportchatten, og vurderingene du gir svarene der. Meldinger som sendes via kontaktskjemaet vårt, med emnet, navnet og e-postadressen du oppgir, som vi oppbevarer i opptil ett år. Cloudflare Turnstile kontrollerer at det er en person som sender skjemaet.

Signaler for sikkerhet og vern mot misbruk. Vi beregner et enhetsfingeravtrykk (en hash av tekniske kjennetegn ved nettleseren og enheten din) og lagrer en nøkkelbasert hash av IP-adressen din, aldri selve adressen. Vi oppbevarer også user-agent-strengen til nettleseren din og landet og regionen Cloudflare oppgir for tilkoblingen din.

Omtrentlig sted for arrangementet og tjenestestatistikk. Når bilder lastes opp til et arrangement, lagrer vi landet, regionen og byen Cloudflare anslår ut fra tilkoblingen som lastet opp, som en oppsummering for arrangementet (ikke for hver enkelt person). Vi teller også forespørsler per dag etter land og region og etter nettleser, operativsystem og enhetstype. Disse tallene har ingen identifikator.

E-postlogg. For hver e-post vi sender, logger vi typen, tidspunktet og en nøkkelbasert hash av mottakerens adresse. E-postene våre inneholder ingen sporingspiksler.

Nettstedsstatistikk. Nettstedet vårt bruker Cloudflare Web Analytics til å telle sidevisninger. Verktøyet setter ingen informasjonskapsler, lagrer ingenting i nettleseren din og tar ikke fingeravtrykk av enheten din. For hver sidevisning registrerer det sideadressen, siden du kom fra, nettleseren, operativsystemet og enhetstypen din, landet ditt og hvor raskt siden lastet, og vi ser bare totaler. Vi bruker det på grunnlag av vår berettigede interesse i å vite hvordan nettstedet brukes og hvor raskt det laster.

Vi bruker ingen reklameverktøy, og vi selger eller deler ikke personopplysninger.

Hvordan vi bruker informasjonen din og behandlingsgrunnlag

Der GDPR eller britisk GDPR gjelder, bygger vi på disse behandlingsgrunnlagene:

• Oppfyllelse av avtalen vår med deg: opprette og drive arrangementer, lagre og vise bilder, pålogging, transaksjonelle e-poster, salg og bruk av pass og kundestøtte.
• Våre berettigede interesser: å holde tjenesten sikker og fri for spam og misbruk (enhetsfingeravtrykk, hashet IP-adresse, begrensning av antall forespørsler) og tjenestestatistikken ovenfor, som ikke har noen identifikator.
• Rettslige forpliktelser: å oppbevare kjøpsregistre av hensyn til skatt og regnskap og å svare på lovlige henvendelser fra myndigheter.

Verter bestemmer hvilke arrangementer de vil holde og hvem som kan være med, og er ansvarlige for å innhente det samtykket gjestene og andre deltakere må gi før de fotograferes eller filmes og bildene lastes opp (se vilkårene for bruk).

Betalinger

Pass er engangsbetalinger for ett enkelt arrangement, solgt gjennom Link, betalingstjenesten til Stripe, Inc., som er salgspart (merchant of record). Når du kjøper et pass, sender vi deg til Stripes betalingsside med kontoens e-postadresse ferdig utfylt, sammen med arrangementets ID og konto-ID-en din, slik at betalingen kan knyttes til arrangementet. Stripe samler inn betalingsopplysningene og faktureringsinformasjonen din, trekker beløpet og håndterer merverdiavgift og annen omsetningsskatt, og Link sender kvitteringen din, i henhold til deres egne personvernerklæringer.

Stripe gir oss deretter betalingens ID, hvilket pass som ble kjøpt, beløpet og valutaen, og senere om betalingen ble refundert. Vi oppbevarer denne kjøpsposten (med arrangementets ID, konto-ID-en din og datoene) som et regnskapsdokument, også etter at arrangementet eller kontoen din er slettet, så lenge skatte- og regnskapslovgivningen krever det.

Datalagring: USA eller EU

Hver konto har hjemsted i USA eller EU, valgt når kontoen opprettes. Hjemregionen kan ikke endres senere. Kontoinformasjonen din (e-postadresse, påloggingsøkter, plan og rettigheter, slettingsforespørsler, tilkoblede tjenester) lagres i databasen i hjemregionen din.

Hvert arrangement lagres i regionen det ble opprettet i, som er hjemregionen din med mindre kontoen din har mulighet til å bruke den andre regionen. Databaseoppføringene til et EU-arrangement plasseres på Cloudflares lokasjon i Øst-Europa, og bildene og videoene oppbevares i en Cloudflare R2-bøtte med EU-jurisdiksjon, som holder dem lagret innenfor EU. Dataene til et USA-arrangement lagres i USA.

Noen data lagres ikke per region: en liten rutingdatabase som knytter hver konto-ID til hjemregionen (med en nøkkelbasert hash av e-postadressen) og hvert arrangement, hver økt og hver bilde-ID til sin region, tellere for begrensning av antall forespørsler med hashede nøkler, tjenestestatistikken ovenfor, supportchatter som er startet uten å logge inn, og meldinger fra kontaktskjemaet. Direkte avstemninger, quiz og spørsmål og svar kjører i Cloudflare Durable Objects, som Cloudflare plasserer nær den første deltakeren, og som ennå ikke er knyttet til arrangementets region.

Informasjonskapsler, lagring i nettleseren og samtykkeverktøyet vårt

Vi bruker bare de informasjonskapslene og den lagringen i nettleseren som trengs for å drive tjenesten. Retningslinjene for informasjonskapsler viser hver av dem.

Hver side laster vårt eget samtykkeverktøy, levert fra privacy.revoltbots.com, som bruker en regel basert på landet og regionen Cloudflare oppgir for tilkoblingen din. Det eneste analyseverktøyet vårt, Cloudflare Web Analytics, bruker ingen informasjonskapsler og lagrer ingenting på enheten din, og vi bruker ingen reklameverktøy, så det er ingenting valgfritt å godta, og de fleste steder vises det ingen banner. Hvis vi tar i bruk et valgfritt verktøy, blir besøkende i EU og EØS, Storbritannia, Sveits, Brasil, Sør-Korea, Israel, Tyrkia og Quebec spurt først, med «Avvis alle» tilgjengelig på samme skjermbilde, og vi oppdaterer denne erklæringen først.

Samtykkeregistre. Valget ditt, eller standarden for regionen din, oppbevares i nettleseren din (en rb-consent-informasjonskapsel og lokal lagring, med en tilfeldig samtykke-ID) i 365 dager. Disse er nødvendige for at samtykkeverktøyet skal fungere. Når du gjør et valg, eller når standarden for regionen din brukes, oppbevarer vi en samtykkepost: den tilfeldige samtykke-ID-en, valget ditt, tidspunktet, landet og regionen, user agent for nettleseren din, språket som ble vist, om et Global Privacy Control-signal ble sendt, og IP-adressen din i kryptert form. Vi oppbevarer disse postene i 365 dager som bevis på samtykke. Der det ikke vises noe banner, oppbevarer vi én post per nettleser om hvilken regel som ble brukt: den tilfeldige ID-en, tidspunktet, og landet, regionen og nettverksleverandøren Cloudflare oppgir, men ikke IP-adressen din. Vi teller også besøk én gang per nettleser per år etter land og region, bare som et tall, for å vite hvilke delstatslover som gjelder for oss. For å hindre misbruk teller samtykkeserverne forespørsler per IP-adresse i ett minutt om gangen. Telleren oppbevares bare i minnet, og adressen lagres ikke.

Vi respekterer Global Privacy Control-signaler. Vi svarer ikke på «Do Not Track»-signaler, fordi det ikke finnes noen felles standard for dem.

Oppbevaring og sletting

• Arrangementer oppbevares i lagringsperioden for arrangementets plan: 7 dager på gratisplanen, eller perioden for passet som er kjøpt for det (se prissiden vår). Når perioden er over, slettes arrangementet og bildene, videoene og gjestedataene etter en angrefrist på 14 dager. En vert kan slette et arrangement tidligere.
• Kontoen din oppbevares til du sletter den. Sletting (i kontoinnstillingene) trer i kraft 14 dager etter at du bekrefter via e-post, og kan avbrytes fram til da. Deretter sletter vi arrangementene dine og innholdet i dem, fjerner e-postadressen din fra kontoposten og avslutter påloggingsøktene dine. Kjøpsregistre oppbevares som beskrevet under «Betalinger».
• Gjester kan finne og slette opplastingene sine på siden Mine data, med e-postadresse (vi sender et sammendrag og en bekreftelseslenke på e-post) eller via enheten de brukte (slettingen trer i kraft etter 24 timer og kan avbrytes fram til da).
• Sikkerhetsregistre (hashede IP-adresser, enhetsfingeravtrykk, rapporter om misbruk) oppbevares sammen med arrangementet de gjelder, eller lenger der vi trenger dem for å håndtere misbruk. Hvis vi mottar en rettslig kjennelse om å bevare et arrangement, oppbevarer vi det til kjennelsen ikke lenger gjelder.

Rettighetene dine

Avhengig av hvor du bor, kan du ha rett til innsyn i personopplysningene vi har om deg, til å rette dem, til å få dem slettet, til å begrense eller motsette deg bruken av dem (også bruk som bygger på våre berettigede interesser) og til å få dem utlevert i et portabelt format. Hvis du bor i EU, EØS eller Storbritannia, kan du også klage til den lokale datatilsynsmyndigheten. Hvis en delstatslov om personvern i USA gjelder for deg, har du de rettighetene den loven gir. Vi behandler deg ikke annerledes fordi du bruker disse rettighetene.

Du kan selv bruke de fleste av disse rettighetene når som helst:

• Verter: i kontoinnstillingene gir «Last ned dataene mine» deg en kopi av kontodataene dine som en JSON-fil (kontodetaljer, arrangementene dine og innstillingene deres, listen over bilder og videoer, passkjøp og supportsamtaler), og «Slett kontoen min» sletter den. Selve bildene og videoene lastes ned med ZIP-nedlastingen for hvert arrangement.
• Gjester: siden Mine data viser hvor mange opplastinger som er knyttet til e-postadressen eller enheten din, og lar deg slette dem.

Hvis du bor i EU, EØS, Storbritannia, Sveits, Brasil, Sør-Korea, Israel, Tyrkia, Canada eller New Zealand, kan du bruke skjemaet nedenfor til å be om en kopi av dataene dine eller om at de slettes. Vi svarer på e-post innen én måned.

Tjenesteleverandører (underdatabehandlere)

Vi bruker disse leverandørene til å drive tjenesten:

• Cloudflare, Inc.: Drift av nettstedet og API-et (Pages, Workers), databasene våre (D1), lagring av bilder og videoer (R2), live avstemninger, quiz og spørsmål og svar (Durable Objects), beskyttelse mot angrep og videresending av e-post som sendes til allsnaps.app-adressene våre. Data: Alt tjenesten lagrer, og de tekniske dataene fra hver forespørsel (inkludert IP-adresse). Sted: Globalt nettverk. Kontoer med USA som hjemsted og arrangementer i USA: USA. Kontoer med EU som hjemsted og arrangementer i EU: databaser plassert på Cloudflares lokasjon i Øst-Europa, bilder og videoer i en R2-bøtte med EU-jurisdiksjon.
• Cloudflare, Inc. (Cloudflare Web Analytics): Telling av sidevisninger på nettstedet vårt, uten informasjonskapsler (Cloudflare Web Analytics). Data: For hver sidevisning: sideadressen, henvisende side, nettleser, operativsystem og enhetstype, land og lastetider. Ingenting lagres i nettleseren din. Sted: Globalt nettverk.
• Amazon Web Services, Inc. (Amazon SES): Sending av transaksjonelle e-poster: påloggingslenker, invitasjoner, påminnelser, sammendrag og varsler om kontoen eller arrangementene dine. Data: Mottakerens e-postadresse og innholdet i e-posten. Sted: USA (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Salgspart (merchant of record) for pass: betaling, merverdiavgift og annen omsetningsskatt, kvitteringer og refusjoner. Data: Se «Betalinger» ovenfor. Sted: USA.
• Google LLC (Gemini API): AI-assistenten for kundestøtte i supportchatten. Data: Teksten i meldingene dine i supportchatten (den nåværende meldingen og opptil ni tidligere meldinger i samtalen). E-postadressen og konto-ID-en din sendes ikke. Sted: USA.

Google Drive, på din forespørsel. Hvis en vert kobler til Google Drive for å eksportere et arrangement, oppbevarer vi et kryptert Google-påloggingstoken (begrenset til filer appen vår oppretter) og e-postadressen til Google-kontoen, og laster arrangementets bilder opp til vertens Drive. Google oppbevarer dem deretter under vertens egen Google-konto. En vert kan koble fra Drive når som helst. AllSnaps' bruk og overføring til andre apper av informasjon som er mottatt fra Googles API-er, følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Pålogging med Google, hvis du velger det. Når en vert logger inn med Google, gir Google oss e-postadressen til Google-kontoen, at Google har bekreftet den, og Google-ID-en til kontoen. Vi bruker e-postadressen til å finne eller opprette AllSnaps-kontoen, på samme måte som med en magisk lenke. Vi lagrer ikke Google-ID-en eller noe Google-token, og vi ber ikke Google om navnet ditt, profilbildet, kontaktene eller filene dine. Google håndterer påloggingen i henhold til sin egen personvernerklæring. Forpliktelsen om begrenset bruk i avsnittet ovenfor gjelder også her.

Internasjonale overføringer av data

Revolt Bots LLC har hovedkontor i USA. Selv for kontoer med EU som hjemsted skjer noe av behandlingen i USA: e-post sendes via Amazon SES i USA, betalinger går gjennom Stripe, meldinger i supportchatten sendes til Googles Gemini API, og dataene som ovenfor er beskrevet som ikke lagret per region, kan behandles der. Når personopplysninger fra EU, EØS, Storbritannia eller Sveits overføres til USA, bygger vi på garantiene leverandørene våre tilbyr, for eksempel EUs standardavtalevilkår (Standard Contractual Clauses) eller leverandørens sertifisering under EU-U.S. Data Privacy Framework.

Virksomhetsoverdragelser

Hvis Revolt Bots LLC eller AllSnaps-tjenesten er involvert i en fusjon, et oppkjøp, en omorganisering eller et salg av hele eller deler av virksomheten eller eiendelene, kan informasjonen din bli overført til etterfølgeren eller kjøperen som en del av transaksjonen. Den vil fortsatt være beskyttet av denne personvernerklæringen, eller av en erklæring som beskytter den minst like godt, og vi varsler deg før informasjonen din blir underlagt en annen personvernerklæring.

Barns personvern

Tjenesten er ikke rettet mot barn under 13 år (eller under 16 år der det er alderen for digitalt samtykke), og vi samler ikke bevisst inn personopplysninger om dem. Hvis du tror at et barn har gitt oss personopplysninger, kan du bruke siden Mine data eller forespørselsskjemaet ovenfor, eller rapportere bildet fra arrangementets vegg, så sletter vi dem.

Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i tjenesten eller gjeldende lov. Da oppdaterer vi datoen for «sist oppdatert» ovenfor, og ved vesentlige endringer varsler vi i tillegg der det kreves.

Kontakt oss

Spørsmål om denne personvernerklæringen: skriv til oss via kontaktskjemaet vårt. Hvis du vil be om en kopi av dataene dine eller om at de slettes, bruker du verktøyene og skjemaet under «Rettighetene dine», som lar oss finne postene dine.