Zásady ochrany soukromí

Aktualizováno 11. října 2026

Kdo odpovídá

Graysphere LLC, limited liability company ve Wyomingu, na adrese 30 N Gould St Ste N, Sheridan, WY 82801, USA, je správce osobních údajů, které zpracovává Markedfile. Kontaktní adresa je contact@graysphere.com. Web společnosti je https://graysphere.com.

Údaje účtu

Když se registruješ, ukládáme jméno, e-mailovou adresu a hash hesla v databázi ověřování na serveru, který službu spouští. Ukládáme taky relace, abys zůstal přihlášený. Relace trvá nejvýš 30 dní. Neptáme se na telefonní číslo ani poštovní adresu.

Jméno, e-mail a heslo měníš v nastavení profilu. Když měníš e-mail, potvrzení jde na novou adresu, když je odesílání pošty zapnuté, a adresa zůstane stejná, dokud se odkaz neotevře. Registrace může poslat potvrzovací zprávu. Stránka přihlášení může poslat odkaz k obnovení hesla, když je odesílání pošty zapnuté. V nastavení profilu můžeš zapnout aplikaci ověřování. Dokud je zapnutá, přihlášení se ptá na aktuální kód z aplikace. Ukládáme šifrované tajemství ověřování a šifrované záložní kódy. Kódy v otevřeném textu se ukážou jednou. Záložní kód se dá použít jednou k přihlášení a pak už nefunguje. V nastavení profilu vidíš zařízení přihlášená k tomu účtu, kdy každá relace začala, a můžeš odhlásit jiné zařízení nebo všechna ostatní zařízení. Seznam ukazuje přibližný prohlížeč a přibližný systém. Neobsahuje identifikátor relace ani síťové adresy.

Záznamy produktu

Samostatná databáze ukládá pracovní prostory, členy (jméno a e-mail), pozvánky a záznamy souborů. Pozvánka ukládá e-mailovou adresu pozvaného člověka a hash tokenu, ne samotný token, a vyprší po 7 dnech. Záznam souboru ukládá zadaný identifikátor, název a typ souboru, vrstvy zpracování, časové značky, stav (aktivní, pozastavený nebo vypršelý) a token detekce, dokud je soubor aktivní. Pracovní prostor Enterprise může ukládat klíče API. Ukládáme název, krátkou předponu a hash SHA-256 tajemství. Tajemství se ukáže jednou a neukládá se. Řádek auditu zapisuje, kdo klíč vytvořil nebo zneplatnil, a každé označení nebo detekci tím klíčem: čas, předponu klíče, činnost a zadaný identifikátor. Řádek neukládá soubor. Hlášení zneužití nebo souboru, o kterém si někdo myslí, že je jeho, ukládá datum, jméno a e-mail odesílatele, krátký popis a druh žádosti. Hlášení neukládá soubor.

Obsah souboru

Nahrané bajty a označené kopie se zpracovávají a neukládají se. Video se zapisuje na server a dočasný soubor se smaže, když práce skončí, nebo do 30 minut, když tam pořád je. Neposílej soubor, když nechceš, aby se zpracoval kvůli vodoznaku nebo detekci.

Soubory cookie a místní úložiště

better-auth.session_token tě udržuje přihlášeného. Je HttpOnly a trvá nejvýš 30 dní. Při HTTPS může k názvu přibýt bezpečná předpona.

theme a theme-color ukládají vzhled (světlý, tmavý nebo systém). Stejná volba se ukládá v localStorage pod klíčem theme.

markedfile_workspace si pamatuje zvolený pracovní prostor. Je HttpOnly.

markedfile_locale si pamatuje zvolený jazyk. Je HttpOnly.

mark_session je starší soubor cookie z dřívější anonymní relace. Čte se jen proto, aby se staré záznamy souborů přenesly na tvůj účet. Nové relace na něm nezávisí.

markedfile_promo ukládá kód kampaně z adresy stránky do doby platby. Není HttpOnly a trvá 7 dní.

markedfile_touch ukládá první a poslední reklamní parametry z adresy stránky. Není HttpOnly a trvá asi 90 dní.

markedfile_ads_consent ukládá Přijmout nebo Odmítnout pro měření Google Ads. Není HttpOnly a trvá asi 180 dní.

markedfile_ref ukládá kód doporučení z adresy stránky. Není HttpOnly a trvá asi 90 dní. Kód se uloží na účet, když se registruješ.

Pošta

Když je Resend zapnutý, s klíčem API a adresou odesílatele, Markedfile může poslat pozvánku do pracovního prostoru ve vzhledu značky přes Resend anglicky, španělsky, německy, francouzsky, japonsky, portugalsky, italsky, nizozemsky, dánsky, norsky, švédsky, finsky, polsky a česky. Zpráva obsahuje adresu příjemce, název pracovního prostoru a odkaz na pozvánku. Neúspěšná faktura pošle zprávu na fakturační adresu pracovního prostoru, anglicky, španělsky, německy, francouzsky, japonsky, portugalsky, italsky, nizozemsky, dánsky, norsky, švédsky, finsky, polsky a česky, s odkazem na Spravuj předplatné. Když se faktura později zaplatí, zpráva řekne, že platba prošla. Identifikátor faktury se uloží, aby stejné oznámení nešlo dvakrát. Veřejné hlášení pošle zprávu do veřejné schránky a na každou nastavenou adresu správce. Hlášení obsahuje jméno a e-mail odesílatele, krátký popis a odkaz na stránku správy. Soubor se nepřikládá. Resend zprávu zpracovává jako poskytovatel pošty. Když Resend není zapnutý, pozvánka poštou nejde a vlastník zkopíruje odkaz. Na místním počítači se neodeslaná zpráva dá prohlédnout; veřejný produkční server ji neukládá. Markedfile neposílá marketingovou poštu.

Platby

Když je Stripe zapnutý, platbu a portál účtování zajišťuje Stripe. Markedfile dostává stav předplatného (tarif, stav a konec období) a odkaz zákazníka. Čísla karet zpracovává Stripe a Markedfile je neukládá. Když Stripe není zapnutý, neposíláme platební údaje do Stripe a nic nestrháváme.

Statistiky

Marketingové stránky a právní stránky načítají skript, který servíruje tenhle web. Tvoje soubory a zbytek aplikace po přihlášení ho nenačítají. Skript posílá adresu stránky, titulek, jazyk prohlížeče, velikost obrazovky a odkazující stránku na tenhle web. Tenhle web předává návštěvu, tvou síťovou adresu a název prohlížeče do Umami, abychom viděli, které veřejné stránky se používají a z jaké země. Umami nepoužívá soubory cookie. Obsah souboru se neposílá. Panel správy neukazuje pohled na statistiky.

Když je Google Ads zapnutý, stránky můžou taky načíst značku Google, aby se změřil nový účet a placené předplatné. V Evropské unii, EHP a Spojeném království se značka nenačte, dokud nepřijmeš. Jinde se načte, když jsi ji neodmítl. Přijmout a Odmítnout se ukládají do souboru cookie markedfile_ads_consent. Soubor cookie markedfile_touch ukládá první a poslední reklamní parametry z adresy stránky, včetně polí utm, gclid, gbraid a wbraid. Tyhle parametry se ukládají na účet a do pracovního prostoru, když se registruješ, a vstupují do metadat platby Stripe. Google si může uložit vlastní soubory cookie potom, co přijmeš, nebo když se značka načte mimo tyhle země. Obsah souboru se do Google neposílá.

Doba uložení

Údaje účtu se ukládají tak dlouho, jak účet existuje. Účet, který nebyl potvrzený 7 dní po registraci, se smaže spolu s relacemi a osobním pracovním prostorem. Asi den předtím se pošle připomínka, když je odesílání pošty zapnuté. V nastavení profilu si můžeš stáhnout ZIP se svým profilem, pracovními prostory, do kterých patříš, a záznamy souborů, které vidíš. Soubor ukazuje identifikátor, název souboru, typ, data a stav. Ukazuje názvy a předpony klíčů API, ne tajemství. Neobsahuje obsah souboru ani tokeny detekce a neobsahuje účet jiného člověka. Ve stejném nastavení můžeš účet smazat po zadání hesla. Smazání účtu odstraní přihlášení a členství. Sdílený pracovní prostor, který vlastníš, přejde na nejstaršího jiného člena. Soubory v pracovním prostoru, který nevlastníš, zůstanou v tom prostoru. Placená předplatná v pracovních prostorech, které vlastníš, se vypoví. Když se nemůžeš přihlásit, můžeš požádat Graysphere LLC na adrese contact@graysphere.com o smazání účtu. Smazání vypoví placená předplatná v pracovních prostorech, které účet vlastní, přes účet Stripe sandbox nebo live uložený pro každý prostor. Smaže osobní prostor a jeho záznamy souborů, hashe vodoznaku, vazby zákazníka Stripe a klíče API a smaže sdílený prostor, který nemá jiného člena. Sdílený prostor s jiným členem přejde na nejstaršího jiného člena. Soubory v prostoru, který účet nevlastní, tam zůstanou. Soubor se dá zjistit, dokud je aktivní. Záznamy zůstanou, dokud je nesmažeš nebo nevyprší. Smazání souboru ukončí detekci a uvolní místo. Na tarifu Free aktivní soubor vyprší 6 kalendářních měsíců po označení a token detekce se smaže. Vypršelé záznamy můžou zůstat jako historie bez tokenu.

Osobní údaje neprodáváme. Veřejné stránky předávají výše popsané údaje o návštěvě do Umami. Umami nepoužívá soubory cookie. Další údaje sdílíme s Resend nebo Stripe jen tehdy, když jsou služby zapnuté, a jen za účelem popsaným výše. Když je Google Ads zapnutý, značka sdílí s Google adresu stránky a konverzi registrace nebo nákupu, včetně částky a měny. Údaje můžeme zpřístupnit, když to vyžaduje právo.

Kontakt

Otázky k soukromí se posílají Graysphere LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, nebo e-mailem na contact@graysphere.com. Web společnosti je https://graysphere.com.