Politik til beskyttelse af personlige oplysninger

Kort version: de fleste af vores værktøjer kører udelukkende i din browser, så vi ser aldrig de filer, du konverterer. De data, vi indsamler, er det minimum, der er nødvendigt for at drive dette websted. Vi sælger ikke data. Vi deler det ikke med annoncører. Vi bruger kun Google Analytics, hvis du tilmelder dig.

Oversigt

Denne privatlivspolitik beskriver hvordan EGO HERO LLC (“EGO HERO,” “vi,” “os”) indsamler, bruger og deler personlige oplysninger, når du bruger egohero.com og vores relaterede tjenester (den "Service”). Det gælder for besøgende, registrerede brugere og personer, der kontakter os. Det dækker ikke tredjepartstjenester, vi linker til.

1. Hvem er controlleren/virksomheden?

Med henblik på EU/UK General Data Protection Regulation (“GDPR”) og amerikanske statslige privatlivslove (CCPA/CPRA, VCDPA, CPA osv.), er den registeransvarlige/virksomheden:

EGO HERO LLC
5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US
E-mail: hello@egohero.com

Vi har ikke udpeget en databeskyttelsesansvarlig, fordi vi ikke er forpligtet til det. Du kan kontakte vores privatlivsteam på e-mailen ovenfor for enhver anmodning om GDPR eller amerikansk lov.

2. Data vi indsamler

2.1 Filer, du behandler med vores værktøjer

Ingen når vores servere. Hver konverter på dette websted - billede, lyd, video, dokument, data, 3D, sikkerhed, OCR, RAW, DICOM og resten - kører i din browser ved hjælp af Web API'er og WebAssembly. Dine filer læses ind i din browsers hukommelse, behandles lokalt og tilbydes tilbage til dig som en download. Vi modtager, opbevarer, logger eller transmitterer dem ikke. Du kan bekræfte dette i din browsers DevTools Network-fane.

2.2 Kontooplysninger (kun hvis du logger ind)

Nogle sektioner (designsystemkataloget) kræver, at du logger ind. Når du gør det, registrerer vores autentificeringsudbyder Supabase:

Din e-mailadresse.
Et bruger-id (UUID), der bruges til at identificere din konto.
Login-metadata (tidsstempler, OAuth-udbyder, sidst set).
Din adgangsstatus for gatede funktioner ("afventer", "godkendt" eller "afvist") og tidsstempler for enhver ændring af denne status.

Dit Supabase-sessionstoken er gemt i din browsers localStorage. Vi gemmer ikke adgangskoder, fordi vi bruger Google OAuth og e-mail-godkendelse med magisk link.

2.3 Indsendelse af kontaktformularer

Hvis du udfylder kontaktformularen på hjemmesiden, indsamler vi: navn, e-mailadresse, valgfrit telefonnummer og den besked du skriver. Formularen leveres til os via e-mail gennem vores tjenesteudbyder, Mailgun. Der er også et skjult "firma" honeypot-felt, der udelukkende bruges til at filtrere automatiseret spam.

2.4 Cookies, lokal lagring og analyser

Se vores Cookiepolitik for den fulde beholdning. Sammenfattende:

Strengt nødvendigt: en enkelt localStorage-indgang (egohero:consent:v1) registrering af dine cookievalg plus et Supabase-godkendelsestoken i localStorage, når du er logget ind.
Analytics (kun hvis du giver dit samtykke): Google Analytics 4 med IP-anonymisering og annoncepersonalisering deaktiveret. Indstiller førstepartscookies navngivet _ga og lignende.

2.5 Serverlogfiler

Som de fleste websteder optager vores hosting-infrastruktur (Traefik omvendt proxy, nginx, Docker) standardanmodningsmetadata: IP-adresse, brugeragentstreng, anmodningssti, svarkode, tidsstempel. Disse logfiler opbevares på vores server i en kort periode (roteret efter filstørrelse; typisk et par dage) og bruges kun til sikkerhed, fejlretning og for at overholde loven.

2.6 Hvad vi IKKE indsamler

Vi indsamler ikke betalingsoplysninger - tjenesten er gratis.
Vi kører ikke session-optagelse eller heatmap værktøjer.
Vi køber ikke data fra tredjeparts datamæglere.
Vi sælger aldrig data.
Vi bruger ikke indholdet af filer, du behandler, til at træne nogen model.

3. Formål og retsgrundlag

Tabellen nedenfor opsummerer, hvorfor vi behandler dataene ovenfor. For brugere i EU/UK identificerer vi det relevante retsgrundlag i henhold til artikel 6 GDPR.

Lever tjenesten. Kør login og adgangskontrol. Retsgrundlag (EU/UK): opfyldelse af en kontrakt / vores legitime interesse i at drive tjenesten.
Svar på dine beskeder. Behandle indsendelser af kontaktformularer. Retsgrundlag: legitim interesse/trin forud for kontraktindgåelse på din anmodning.
Sikkerhed og forebyggelse af misbrug. Vedligehold serverlogfiler og opdage angreb eller svindel. Retsgrundlag: legitim interesse.
Analytics (med samtykke). Samlet brugsstatistik for at forbedre tjenesten. Retsgrundlag: dit samtykke (som du til enhver tid kan trække tilbage via "Cookie-indstillinger" i sidefoden).
Overhold loven. Svar på lovlige anmodninger fra myndigheder. Retsgrundlag: retlig forpligtelse.

Vi bruger et lille sæt af tjenesteudbydere ("underbehandlere" under GDPR) til at køre Tjenesten. De behandler kun personoplysninger efter vores instruktioner:

Supabase — autentificering og den gatede designsystemdatabase. Hostet i USA.
Google — OAuth-logon (hvis du logger ind med Google) og Google Analytics 4 (kun hvis du giver samtykke). Hostet i USA.
Mailgun (Sinch) — levering af kontaktformularer til os via e-mail. Hostet i USA.
Hostinger — datacenteret, der er vært for vores servere.
Hostinger DNS — DNS-opløsning for egohero.com.
unpkg / jsDelivr / Google Fonts — indholdsleveringsnetværk, der serverer statiske skrifttypefiler og lazy-loadede WebAssembly-biblioteker til din browser. De modtager standardanmodningsmetadata (IP, user-agent) som enhver anden hjemmeside, du besøger.

Vi kan også videregive oplysninger, når vi i god tro mener, at det er påkrævet ved lov, for at beskytte vores rettigheder eller ejendom, for at undersøge svindel eller sikkerhedshændelser eller med dit samtykke. I det usandsynlige tilfælde, at vi er involveret i en fusion, erhvervelse, finansiering eller salg af aktiver, kan personlige data overføres som en del af den pågældende transaktion; vi vil underrette berørte brugere og kræve, at modtageren overholder denne politik.

5. Internationale dataoverførsler

EGO HERO er baseret i USA. Hvis du får adgang til tjenesten uden for USA, vil dine oplysninger blive overført til og behandlet i USA, hvor lovene om databeskyttelse kan afvige fra dem i dit land. For overførsler fra Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige og Schweiz er vi afhængige af Europa-Kommissionens standardkontraktklausuler (og det britiske tillæg til internationale dataoverførsel, hvor det er relevant), som er på plads hos vores tjenesteudbydere, plus passende tekniske sikkerhedsforanstaltninger.

6. Retention

Kontodata: opbevares, mens din konto er aktiv og i op til 12 måneder efter sletning for at tillade kontogendannelse og opfylde juridiske forpligtelser, derefter slettet eller anonymiseret.
Kontaktformularbeskeder: opbevares i vores e-mail, så længe det er nødvendigt for at svare og følge op; typisk 24 måneder. Du kan bede os om at slette tidligere.
Serverlogfiler: roteret efter filstørrelse; typisk et par dage til et par uger. Bruges ikke til markedsføring.
Analytics data: vi bruger Google Analytics standardopbevaringsindstilling (i øjeblikket 14 måneder). Du kan til enhver tid trække analysesamtykke tilbage, og vi vil instruere Google om at slette data, der er knyttet til din klient-id.

7. Dine rettigheder

I henhold til den lovgivning, der gælder for dig, har du rettigheder vedrørende dine personlige data. Vi respekterer disse rettigheder for alle brugere verden over, hvor vi med rimelighed kan:

Adgang — bed om en kopi af de personlige data, vi har om dig.
Rettelse — bed os om at rette unøjagtige eller ufuldstændige data.
Sletning — bede os om at slette dine data; vi kan opbevare begrænsede oplysninger, hvor loven kræver det.
Bærbarhed — bed om en maskinlæsbar kopi af data, du har givet os.
Begrænsning / indsigelse — bede os om at begrænse, hvordan vi bruger dine data, eller gøre indsigelse mod behandling baseret på legitim interesse.
Træk samtykke tilbage — for alt, der er baseret på samtykke (f.eks. analyse), skal du til enhver tid trække samtykket tilbage. Fortrydelse påvirker ikke lovligheden af behandlingen, der er udført før tilbagetrækningen.
Ikke-diskriminering (USA) — vi vil ikke diskriminere dig for at udøve nogen af disse rettigheder.

For at fremsætte en anmodning, e-mail hello@egohero.com fra den e-mailadresse, der er knyttet til din konto eller din anmodning, med emnelinjen "Anmodning om beskyttelse af personlige oplysninger." Vi vil svare inden for den periode, der kræves af din lov (typisk 30 dage i henhold til GDPR; 45 dage under CCPA, kan forlænges én gang, hvor det er tilladt). Vi bliver nødt til at bekræfte din identitet.

8. EU/UK-specifikationer

Hvis du er i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz, har du ret til at indgive en klage til din nationale databeskyttelsesmyndighed. Vi vil sætte pris på muligheden for at løse din bekymring først - send venligst en e-mail hello@egohero.com før du klager.

Vi engagerer os ikke i automatiseret beslutningstagning, der har juridiske eller tilsvarende væsentlige virkninger. Vi udfører ikke "målrettet annoncering" eller sælger personlige data, herunder i den betydning, der gives til disse vilkår i den amerikanske stats privatlivslovgivning.

9. Statsspecifikke rettigheder i USA

Indbyggere i Californien, Virginia, Colorado, Connecticut, Utah og andre stater med tilsvarende statutter har specifikke rettigheder i henhold til deres statslove (samlet, "Statslove”). Ud over rettighederne ovenfor:

Du kan udpege en autoriseret agent til at fremsætte en anmodning på dine vegne, forudsat at vores bekræfter agentens autoritet.
California "Shine the Light": deler vi ikke personlige oplysninger med tredjeparter til deres direkte markedsføringsformål.
Salg og deling: vi "sælger" eller "deler" ikke personlige oplysninger til adfærdsbaseret annoncering på tværs af kontekster. Derfor er der ingen "Sælg eller del ikke mine personlige oplysninger" fravalg for at respektere ud over den analytiske samtykkekontrol, der allerede er givet.
Følsomme personlige oplysninger: vi indsamler eller bruger ikke følsomme personlige oplysninger til formål, der ville kræve et fravalg i henhold til statslige love.
Global Privacy Control (GPC): behandler vi et bekræftet GPC-signal fra din browser som en anmodning om at fravælge enhver fremtidig analysesamtykkeprompt for den pågældende browsersession.

10. Børn

Tjenesten er ikke rettet mod børn under 13. Vi indsamler ikke bevidst persondata fra børn under 13. Hvis du mener, at et barn under 13 år har givet os personlige data, kontakt hello@egohero.com og vi sletter den. Hvor der gælder strengere love i dit land (f.eks. GDPR's digitale samtykkealder på op til 16), gælder disse højere minimumskrav i stedet.

11. Sikkerhed

Vi bruger industristandardforanstaltninger til at beskytte personlige data, herunder kryptering under forsendelse (HTTPS), streng adgangskontrol på vores servere og minimering af dataindsamling. Ingen transmissions- eller lagringsmetode er helt sikker; vi kan ikke garantere absolut sikkerhed. Hvis vi bliver opmærksomme på et brud, der påvirker dine personoplysninger, vil vi underrette dig og de relevante myndigheder som påkrævet ved lov.

12. Ændringer af denne politik

Vi kan opdatere denne fortrolighedspolitik fra tid til anden. Når vi foretager væsentlige ændringer, opdaterer vi "Ikrafttrædelsesdatoen" øverst og, hvor det er rimeligt praktisk muligt, underrette dig gennem Tjenesten. Din fortsatte brug af tjenesten efter den nye ikrafttrædelsesdato udgør accept af den opdaterede politik.

13. Kontakt os

Privatlivsspørgsmål eller rettighedsanmodninger: hello@egohero.com — eller pr. post til EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US.