Sekretesspolicy

Översikt

Denna sekretesspolicy beskriver hur EGO HERO LLC (“EGO HERO,” “vi,” “oss”) samlar in, använder och delar personlig information när du använder egohero.com och våra relaterade tjänster (den "Service”). Det gäller för besökare, registrerade användare och personer som kontaktar oss. Det täcker inte tjänster från tredje part som vi länkar till.

1. Vem är kontrollant/företag?

För syftet med EU/UK General Data Protection Regulation (“GDPR”) och USA:s delstatliga integritetslagar (CCPA/CPRA, VCDPA, CPA, etc.), är den registeransvarige/företaget:

• EGO HERO LLC
• 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US
• E-post: hello@egohero.com

Vi har inte utsett ett dataskyddsombud eftersom vi inte är skyldiga att göra det. Du kan nå vårt sekretessteam på e-postmeddelandet ovan för alla begäranden om GDPR eller amerikansk lag.

2. Data vi samlar in

2.1 Filer som du bearbetar med våra verktyg

Ingen når våra servrar. Varje konverterare på den här webbplatsen – bild, ljud, video, dokument, data, 3D, säkerhet, OCR, RAW, DICOM och resten – körs i din webbläsare med hjälp av webb-API:er och WebAssembly. Dina filer läses in i din webbläsares minne, bearbetas lokalt och erbjuds tillbaka till dig som en nedladdning. Vi tar inte emot, lagrar, loggar eller överför dem inte. Du kan verifiera detta på webbläsarens DevTools Network-flik.

2.2 Kontoinformation (endast om du loggar in)

Vissa avsnitt (designsystemkatalogen) kräver att du loggar in. När du gör det registrerar vår autentiseringsleverantör Supabase:

• Din e-postadress.
• Ett användar-ID (UUID) som används för att identifiera ditt konto.
• Inloggningsmetadata (tidsstämplar, OAuth-leverantör, senast sett).
• Din åtkomststatus för gated funktioner ("väntande", "godkänd" eller "avvisad") och tidsstämplar för alla ändringar av den statusen.

Din Supabase-sessionstoken lagras i din webbläsares localStorage. Vi lagrar inte lösenord eftersom vi använder Google OAuth och autentisering med magisk länk via e-post.

2.3 Inlämning av kontaktformulär

Om du fyller i kontaktformuläret på hemsidan samlar vi in: namn, e-postadress, valfritt telefonnummer och meddelandet du skriver. Formuläret levereras till oss via e-post genom vår tjänsteleverantör, Mailgun. Det finns också ett dolt "företags" honeypot-fält som enbart används för att filtrera automatisk skräppost.

2.4 Cookies, lokal lagring och analys

Se vår Cookiespolicy för hela lagret. Sammanfattningsvis:

• Strikt nödvändigt: en enda localStorage-post (egohero:consent:v1) registrerar dina cookieval, plus en Supabase autentiseringstoken i localStorage när du är inloggad.
• Analytics (endast om du samtycker): Google Analytics 4 med IP-anonymisering och annonspersonalisering inaktiverad. Ställer in förstapartscookies namngivna _ga och liknande.

2.5 Serverloggar

Liksom de flesta webbplatser, registrerar vår värdinfrastruktur (Traefik omvänd proxy, nginx, Docker) standardmetadata för begäranden: IP-adress, användaragentsträng, sökväg för begäran, svarskod, tidsstämpel. Dessa loggar sparas på vår server under en kort period (roteras efter filstorlek; vanligtvis några dagar) och används endast för säkerhet, felsökning och för att följa lag.

2.6 Vad vi INTE samlar in

• Vi samlar inte in betalningsinformation – Tjänsten är gratis.
• Vi kör inte sessionsinspelning eller heatmap-verktyg.
• Vi köper inte data från tredje parts datamäklare.
• Vi säljer aldrig data.
• Vi använder inte innehållet i filer du bearbetar för att träna någon modell.

3. Syfte och rättsliga grunder

Tabellen nedan sammanfattar varför vi behandlar data ovan. För användare i EU/UK identifierar vi den relevanta rättsliga grunden enligt artikel 6 GDPR.

• Tillhandahålla tjänsten. Kör inloggnings- och åtkomstkontroller. Rättslig grund (EU/UK): fullgörande av ett kontrakt / vårt berättigade intresse av att driva tjänsten.
• Svara på dina meddelanden. Behandla inlämningar av kontaktformulär. Rättslig grund: berättigat intresse / steg före avtal på din begäran.
• Säkerhet och förebyggande av missbruk. Underhåll serverloggar och upptäck attacker eller bedrägerier. Rättslig grund: berättigat intresse.
• Analytics (med samtycke). Sammanlagd användningsstatistik för att förbättra Tjänsten. Rättslig grund: ditt samtycke (som du kan återkalla när som helst via "Cookieinställningar" i sidfoten).
• Följ lagen. Svara på lagliga förfrågningar från myndigheter. Rättslig grund: rättslig skyldighet.

4. Vem delar vi data med

Vi använder en liten uppsättning tjänsteleverantörer ("underbehandlare" enligt GDPR) för att köra Tjänsten. De behandlar personuppgifter endast på våra instruktioner:

• Supabase — autentisering och den gated design-systemdatabasen. Värd i USA.
• Google — OAuth-inloggning (om du loggar in med Google) och Google Analytics 4 (endast om du samtycker). Värd i USA.
• Mailgun (Sinch) — leverans av inlämnade kontaktformulär till oss via e-post. Värd i USA.
• Hostinger — datacentret som är värd för våra servrar.
• Hostinger DNS — DNS-upplösning för egohero.com.
• unpkg / jsDelivr / Google Fonts — innehållsleveransnätverk som serverar statiska teckensnittsfiler och lata laddade WebAssembly-bibliotek till din webbläsare. De får standardmetadata för begäranden (IP, användaragent) som vilken webbplats du besöker.

Vi kan också avslöja information när vi i god tro tror att det krävs enligt lag, för att skydda våra rättigheter eller egendom, för att undersöka bedrägeri eller säkerhetsincidenter, eller med ditt samtycke. I det osannolika fallet att vi är inblandade i en sammanslagning, förvärv, finansiering eller försäljning av tillgångar, kan personuppgifter överföras som en del av den transaktionen; vi kommer att meddela berörda användare och kräva att mottagaren respekterar denna policy.

5. Internationella dataöverföringar

EGO HERO är baserat i USA. Om du använder tjänsten utanför USA kommer din information att överföras till och behandlas i USA, där lagar om dataskydd kan skilja sig från dem i ditt land. För överföringar från Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz förlitar vi oss på Europeiska kommissionens standardavtalsklausuler (och det brittiska tillägget för internationella dataöverföringar i tillämpliga fall) som införts med våra tjänsteleverantörer, plus lämpliga tekniska skyddsåtgärder.

6. Retention

• Kontodata: sparas medan ditt konto är aktivt och i upp till 12 månader efter raderingen för att möjliggöra kontoåterställning och uppfylla juridiska skyldigheter, raderas eller anonymiseras sedan.
• Kontaktformulärmeddelanden: sparas i vår e-post så länge som det är nödvändigt för att svara och följa upp; vanligtvis 24 månader. Du kan be oss att radera tidigare.
• Serverloggar: roterad efter filstorlek; vanligtvis några dagar till några veckor. Används inte för marknadsföring.
• Analytics-data: vi använder Google Analytics standardinställning för lagring (för närvarande 14 månader). Du kan när som helst återkalla analyssamtycke och vi kommer att instruera Google att radera data som är kopplade till din kundidentifierare.

7. Dina rättigheter

Med förbehåll för den lag som gäller för dig har du rättigheter angående dina personuppgifter. Vi respekterar dessa rättigheter för alla användare över hela världen där vi rimligen kan:

• Åtkomst — be om en kopia av personuppgifter vi har om dig.
• Rättelse — be oss korrigera felaktiga eller ofullständiga uppgifter.
• Radering — be oss att radera dina uppgifter; vi kan komma att behålla begränsad information där lagen kräver det.
• Bärbarhet — be om en maskinläsbar kopia av data som du har lämnat till oss.
• Begränsning / invändning — be oss begränsa hur vi använder dina uppgifter, eller invända mot behandling baserat på legitimt intresse.
• Återkalla samtycke — för allt baserat på samtycke (t.ex. analys), återkalla samtycke när som helst. Återkallelse påverkar inte lagligheten av behandling som utfördes före återkallelsen.
• Icke-diskriminering (USA) — vi kommer inte att diskriminera dig för att du utövar någon av dessa rättigheter.

För att göra en begäran, maila hello@egohero.com från den e-postadress som är kopplad till ditt konto eller din begäran, med ämnesraden "Sekretessförfrågan." Vi kommer att svara inom den period som krävs enligt din lag (vanligtvis 30 dagar enligt GDPR; 45 dagar enligt CCPA, kan förlängas en gång där det är tillåtet). Vi kommer att behöva verifiera din identitet.

8. EU/UK-specifikationer

Om du befinner dig i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz har du rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet. Vi skulle uppskatta chansen att ta itu med din oro först – vänligen maila hello@egohero.com innan du klagar.

Vi engagerar oss inte i automatiserat beslutsfattande som ger juridiska eller liknande betydande effekter. Vi utför inte "riktad reklam" eller säljer personuppgifter, inklusive i den mening som ges till dessa termer av USA:s delstatliga integritetslagar.

9. USA-statsspecifika rättigheter

Invånare i Kalifornien, Virginia, Colorado, Connecticut, Utah och andra stater med likvärdiga stadgar har specifika rättigheter enligt deras delstatslagar (tillsammans, "Statliga lagar”). Utöver rättigheterna ovan:

• Du kan utse en auktoriserad agent för att göra en begäran å dina vägnar, under förutsättning att vi verifierar agentens auktoritet.
• Kalifornien "Shine the Light": delar vi inte personlig information med tredje part för deras direktmarknadsföringsändamål.
• Försäljning och delning: vi "säljer" eller "delar" inte personlig information för beteendebaserad reklam över sammanhang. Därför finns det ingen "Sälj eller dela inte min personliga information"-opt-out för att respektera utöver den analytiska samtyckeskontroll som redan tillhandahållits.
• Känslig personlig information: vi samlar inte in eller använder känslig personlig information för ändamål som skulle kräva ett undantag enligt statliga lagar.
• Global Privacy Control (GPC): vi behandlar en verifierad GPC-signal från din webbläsare som en begäran om att välja bort eventuella framtida meddelanden om samtycke till analys för den webbläsarsessionen.

10. Barn

Tjänsten riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du tror att ett barn under 13 år har försett oss med personuppgifter, kontakta hello@egohero.com och vi tar bort den. Där strängare lagar gäller i ditt land (till exempel GDPR:s digitala samtyckesålder på upp till 16) gäller de högre minimikraven istället.

11. Säkerhet

Vi använder industristandardåtgärder för att skydda personuppgifter, inklusive kryptering under överföring (HTTPS), strikta åtkomstkontroller på våra servrar och minimering av datainsamling. Ingen metod för överföring eller lagring är helt säker; vi kan inte garantera absolut säkerhet. Om vi ​​blir medvetna om ett intrång som påverkar dina personuppgifter kommer vi att meddela dig och de relevanta myndigheterna enligt lag.

12. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då. När vi gör väsentliga ändringar kommer vi att uppdatera "Ikraftträdandedatumet" högst upp och, där det är rimligt möjligt, meddela dig via Tjänsten. Din fortsatta användning av tjänsten efter det nya ikraftträdandedatumet innebär att du accepterar den uppdaterade policyn.

13. Kontakta oss

Sekretessfrågor eller rättighetsförfrågningar: hello@egohero.com — eller per post till EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US.