Kebijakan privasi

Siapa yang bertanggung jawab

Graysphere LLC, perseroan terbatas yang didirikan di Wyoming, di 30 N Gould St Ste N, Sheridan, WY 82801, USA, adalah pengendali data pribadi yang diproses Markedfile. Email kontak adalah contact@graysphere.com. Situs perusahaan adalah https://graysphere.com.

Data akun

Saat kamu mendaftar, kami menyimpan namamu, alamat email, dan ringkasan kata sandi di basis data autentikasi pada server yang menjalankan layanan. Kami juga menyimpan sesi supaya kamu tetap masuk. Satu sesi bertahan paling lama 30 hari. Kami tidak meminta nomor telepon atau alamat pos.

Nama, email, dan kata sandi kamu ubah dari pengaturan profil. Saat kamu mengubah email, jika pengiriman email aktif, konfirmasi pergi ke alamat baru dan alamat tetap sama sampai tautan dibuka. Pendaftaran bisa mengirim pesan konfirmasi. Halaman masuk bisa mengirim tautan atur ulang kata sandi jika pengiriman email aktif. Dari pengaturan profil kamu bisa mengaktifkan aplikasi autentikasi. Saat aktif, masuk meminta kode dari aplikasi itu. Kami menyimpan rahasia autentikasi yang dienkripsi dan kode cadangan yang dienkripsi. Kode dalam teks terbuka ditampilkan sekali. Satu kode cadangan berguna untuk masuk sekali, lalu tidak lagi. Di pengaturan profil kamu melihat perangkat yang masuk ke akun ini, kapan tiap sesi dimulai, dan kamu bisa mengeluarkan perangkat lain atau semua perangkat lain. Daftar itu menunjukkan perkiraan peramban dan perkiraan sistem. Daftar itu tidak berisi pengenal sesi atau alamat jaringan.

Catatan produk

Basis data terpisah menyimpan ruang kerja, anggota (nama dan email), undangan, dan catatan file. Undangan menyimpan alamat email orang yang diundang dan ringkasan token, bukan token itu sendiri, dan berakhir setelah 7 hari. Catatan file menyimpan pengenal yang ditulis, nama dan jenis file, lapisan pemrosesan, stempel waktu, status (aktif, dijeda, atau kedaluwarsa), dan token deteksi selama file aktif. Ruang kerja Enterprise bisa menyimpan kunci API. Kami menyimpan nama, awalan pendek, dan ringkasan SHA-256 dari rahasia. Rahasia ditampilkan sekali dan tidak disimpan. Baris audit mencatat siapa yang membuat atau mencabut kunci, dan tiap penandaan atau deteksi dengan kunci itu: waktu, awalan kunci, tindakan, dan pengenal yang ditulis. Baris itu tidak menyimpan file. Laporan penyalahgunaan, atau file yang seseorang yakini miliknya, menyimpan tanggal, nama dan email pengirim, penjelasan singkat, dan jenis permintaan. Laporan tidak menyimpan file.

Isi file

Byte yang diunggah dan salinan yang ditandai diproses dan tidak disimpan. Video ditulis ke server, dan file sementara dihapus saat pemrosesan selesai atau dalam 30 menit jika masih ada. Jangan kirim file yang tidak kamu ingin diproses untuk tanda air atau deteksi.

Cookie dan penyimpanan lokal

better-auth.session_token membuat kamu tetap masuk. Cookie ini HttpOnly dan bertahan paling lama 30 hari. Di HTTPS, awalan aman bisa ditambahkan ke nama.

theme dan theme-color menyimpan tampilan (terang, gelap, atau sistem). Pilihan yang sama disimpan di localStorage pada kunci theme.

markedfile_workspace mengingat ruang kerja yang dipilih. Cookie ini HttpOnly.

markedfile_locale mengingat bahasa yang dipilih. Cookie ini HttpOnly.

mark_session adalah cookie lama dari sesi anonim sebelumnya. Cookie itu hanya dibaca untuk memindahkan catatan file lama ke akun. Sesi baru tidak bergantung padanya.

markedfile_promo menyimpan kode kampanye dari alamat halaman sampai waktu pembayaran. Cookie ini bukan HttpOnly dan bertahan 7 hari.

markedfile_touch menyimpan parameter iklan pertama dan terakhir dari alamat halaman. Cookie ini bukan HttpOnly dan bertahan sekitar 90 hari.

markedfile_ads_consent menyimpan pilihan Terima atau Tolak untuk pengukuran Google Ads. Cookie ini bukan HttpOnly dan bertahan sekitar 180 hari.

Tag iklan Google dapat menyetel cookie pengukuran, termasuk IDE dan _gcl_au. Di Uni Eropa, EEA, dan Britania Raya, cookie itu hanya disetel setelah kamu menerima. Di tempat lain, cookie itu dapat disetel saat tag dimuat, kecuali kamu menolak pengukuran.

markedfile_ref mengingat kode referral dari alamat halaman. Cookie ini bukan HttpOnly dan bertahan sekitar 90 hari. Kode tersimpan di akun saat kamu mendaftar.

Email

Jika Resend aktif, dengan kunci API dan alamat pengirim, Markedfile bisa mengirim undangan ruang kerja bermerek produk lewat Resend dalam salah satu bahasa ini: Inggris, Spanyol, Jerman, Prancis, Jepang, Portugis, Italia, Belanda, Denmark, Norwegia, Swedia, Suomi, Polski, Ceko, Turki, Korea, Tionghoa Tradisional, Tionghoa Sederhana, Arab, Ibrani, atau Indonesia. Pesan itu berisi alamat penerima, nama ruang kerja, dan tautan undangan. Tagihan yang gagal mengirim satu pesan ke alamat penagihan ruang kerja, dalam salah satu bahasa ini: Inggris, Spanyol, Jerman, Prancis, Jepang, Portugis, Italia, Belanda, Denmark, Norwegia, Swedia, Suomi, Polski, Ceko, Turki, Korea, Tionghoa Tradisional, Tionghoa Sederhana, Arab, Ibrani, atau Indonesia, dengan tautan Kelola langganan. Jika tagihan kemudian dibayar, satu pesan mengatakan pembayaran berhasil. Pengenal tagihan disimpan supaya pemberitahuan yang sama tidak terkirim dua kali. Laporan publik mengirim satu pesan ke kotak publik dan ke setiap alamat admin yang diatur. Pesan itu berisi nama dan email pengirim, penjelasan singkat, dan tautan halaman admin. File tidak dilampirkan. Resend memproses pesan sebagai penyedia email. Jika Resend tidak aktif, undangan email tidak terkirim dan pemilik menyalin tautan. Di komputer lokal, pesan yang tidak terkirim bisa dipratinjau; server produksi publik tidak menyimpannya. Markedfile tidak mengirim email pemasaran.

Pembayaran

Jika Stripe aktif, pembayaran dan portal penagihan disediakan Stripe. Markedfile menerima status langganan (paket, status, dan akhir periode) serta tautan pelanggan. Nomor kartu diproses Stripe dan Markedfile tidak menyimpannya. Jika Stripe tidak aktif, kami tidak mengirim data pembayaran ke Stripe dan tidak menarik pembayaran.

Statistik

Halaman pemasaran dan halaman hukum memuat skrip yang disajikan situs ini. File kamu dan sisa aplikasi setelah masuk tidak memuatnya. Skrip mengirim alamat halaman, judul, bahasa peramban, ukuran layar, dan perujuk ke situs ini. Situs ini meneruskan kunjungan, alamat jaringan, dan nama peramban ke Umami supaya kami melihat halaman publik mana yang dipakai dan dari negara mana. Umami tidak memakai cookie. Isi file tidak ikut terkirim. Dasbor admin tidak menampilkan tampilan statistik.

Jika Google Ads aktif, halaman juga bisa memuat tag Google untuk mengukur akun baru dan langganan berbayar. Di Uni Eropa, EEA, dan Britania Raya, tag tidak dimuat sampai kamu menerima. Di tempat lain, tag dimuat jika kamu tidak menolak. Terima dan Tolak ditulis ke cookie markedfile_ads_consent. Cookie markedfile_touch menyimpan parameter iklan pertama dan terakhir dari alamat halaman, termasuk kolom utm, gclid, gbraid, dan wbraid. Parameter itu ditulis ke akun dan ruang kerja saat kamu mendaftar, dan masuk ke metadata pembayaran Stripe. Google bisa menyimpan cookienya sendiri setelah kamu menerima, atau saat tag dimuat di luar negara-negara itu. Isi file tidak dikirim ke Google. Pengukuran ini adalah pelacakan konversi dengan konversi yang ditingkatkan. Saat kamu mendaftar atau membayar, dan pengukuran diizinkan, tag dapat mengirim hash SHA-256 alamat email kamu ke Google. Di Uni Eropa, EEA, dan Britania Raya, hash itu hanya dikirim setelah kamu menerima. Kebijakan privasi Google ada di https://policies.google.com/privacy.

Lama penyimpanan

Data akun disimpan selama akun ada. Akun yang tidak dikonfirmasi dihapus 7 hari setelah pendaftaran, bersama sesinya dan ruang kerja pribadinya. Sekitar satu hari sebelumnya, jika pengiriman email aktif, pengingat dikirim. Dari pengaturan profil kamu bisa mengunduh ZIP yang berisi profilmu, ruang kerja yang kamu ikuti, dan catatan file yang kamu lihat. File itu menunjukkan pengenal, nama file, jenis, tanggal, dan status. ZIP itu menunjukkan nama dan awalan kunci API, bukan rahasianya. ZIP itu tidak berisi isi file atau token deteksi, dan tidak berisi akun orang lain. Di pengaturan yang sama, setelah kamu menulis kata sandi, kamu bisa menghapus akun. Menghapus akun menghapus masuk dan keanggotaan. Ruang kerja bersama yang kamu miliki berpindah ke anggota lain yang paling lama. File di ruang kerja yang bukan milikmu tetap di ruang itu. Langganan berbayar di ruang kerja yang kamu miliki dibatalkan. Jika kamu tidak bisa masuk, kamu bisa meminta Graysphere LLC di contact@graysphere.com untuk menghapus akun. Penghapusan membatalkan langganan berbayar di ruang kerja yang dimiliki akun, lewat akun Stripe sandbox atau live yang tercatat untuk tiap ruang. Penghapusan menghapus ruang pribadi dan catatan filenya, ringkasan tanda air, tautan pelanggan Stripe, dan kunci API, serta menghapus ruang bersama yang tidak punya anggota lain. Ruang bersama yang punya anggota lain berpindah ke anggota lain yang paling lama. File di ruang yang tidak dimiliki akun tetap di sana. File dapat dideteksi selama aktif. Catatan tetap sampai kamu menghapusnya atau sampai kedaluwarsa. Menghapus file mengakhiri deteksi dan membuka slot. Di Free, file aktif kedaluwarsa 6 bulan kalender setelah penandaan dan token deteksi dihapus. Catatan yang kedaluwarsa bisa tetap sebagai riwayat tanpa token.

Dengan siapa kami membagikan data

Kami tidak menjual informasi pribadi. Halaman publik meneruskan detail kunjungan yang dijelaskan di atas ke Umami. Umami tidak memakai cookie. Informasi lain kami bagikan dengan Resend atau Stripe hanya saat layanan itu aktif dan hanya untuk tujuan di atas. Jika Google Ads aktif, tag membagikan alamat halaman dan konversi pendaftaran atau pembelian, termasuk jumlah dan mata uang, dengan Google. Konversi yang ditingkatkan juga dapat membagikan hash SHA-256 alamat email kamu saat kamu mendaftar atau membayar. Di Uni Eropa, EEA, dan Britania Raya, hash itu hanya dikirim setelah kamu menerima. Kebijakan privasi Google ada di https://policies.google.com/privacy. Kami bisa mengungkapkan informasi jika hukum mengharuskannya.

Kontak

Pertanyaan privasi dikirim ke Graysphere LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, atau ke contact@graysphere.com. Situs perusahaan adalah https://graysphere.com.