Pravila o privatnosti aplikacije Remaster AI
Ova pravila objašnjavaju kako Remaster AI i njegova web-stranica za podršku postupaju s vašim podacima, zašto se oni upotrebljavaju, koliko se dugo mogu čuvati i kako nas možete kontaktirati. Remaster AI pruža Kerem Cebi, njegov razvojni programer i voditelj obrade osobnih podataka opisanih u ovim pravilima. Za pitanja o privatnosti pišite na hello@keremcebi.co. Ovo je prijevod engleske verzije; u slučaju odstupanja mjerodavna je engleska verzija.
1. Videozapisi i poboljšanje
Obrađujemo videozapis koji odaberete, uključujući njegov zvučni i slikovni sadržaj te tehnička svojstva kao što su trajanje, dimenzije i veličina datoteke, kako bismo izvršili poboljšanje koje zatražite i izračunali njegov trošak u kreditima. Aplikacija vam omogućuje da odaberete i skratite videozapis; ne prenosi cijelu vašu fototeku.
Odabrani videosadržaj obrađuju vanjski pružatelji usluga umjetne inteligencije. Svaki novi videozapis poboljšava WaveSpeed, koji pokreće model za povećanje razlučivosti FlashVSR, i to do razlučivosti od najviše 4K. Spremljeni stariji zadaci zadržavaju pružatelje koje su izvorno upotrebljavali, uključujući fal.ai, koji je do listopada 2026. povećavao razlučivost nekih videozapisa te pružao i kolorizaciju i interpolaciju sličica; fal.ai više ne prima nove videozapise. Supabase pruža autentifikaciju, koordinaciju zadataka i privatnu privremenu pohranu medijskih sadržaja. Nakon što date privolu kako je opisano u ovom odlomku, a prije prijenosa vašeg videozapisa, statične sličice iz raspona koji ste odabrali (približno jedna svake 2 sekunde) mogu se poslati i OpenAI-ju radi automatizirane provjere sadržaja, kako je opisano u nastavku. Prije vašeg prvog prijenosa aplikacija navodi pružatelje koji se upotrebljavaju za poboljšanje, objašnjava koji se videozapis i tehnički podaci dijele te traži vašu izričitu privolu za dijeljenje videozapisa koje odaberete poboljšati s tim vanjskim pružateljima usluga umjetne inteligencije radi obrade. Aplikacija čuva vašu privolu na vašem uređaju i ne pita ponovno za sljedeće videozapise; ponovno pita ako se promijene navedeni pružatelji ili opisani podaci koji se dijele, nakon ponovne instalacije aplikacije ili nakon što povučete privolu. Privolu možete povući u bilo kojem trenutku prekidačem „Dijeli videozapise s pružateljima AI usluga“ u odjeljku Postavke aplikacije > Privatnost; povlačenje ne utječe na već prenesene videozapise. Ako otkažete ili zatvorite dijaloški okvir, prijenos ne započinje.
Videodatoteke kod tih pružatelja istječu nakon najviše 7 dana (WaveSpeed to razdoblje navodi u svojoj dokumentaciji; za starije zadatke kod fal.ai-ja postavljamo ga mi). Ostali zapisi pružatelja, kao što su zapisnici zahtjeva i sigurnosne kopije, mogu se čuvati dulje u skladu s vlastitim uvjetima svakog pružatelja, opisanima u nastavku. Videozapis koji ste prenijeli također čuvamo u našoj privatnoj pohrani Supabase 7 dana nakon što aplikacija završi pripremu vašeg poboljšanog videozapisa, a zatim ga brišemo; ako do toga nikada ne dođe, brišemo ga kada istekne razdoblje od 30 dana opisano u odjeljku „Čuvanje podataka u aplikaciji Remaster AI“. Tijekom tih 7 dana možemo pregledati vaš videozapis i njegov poboljšani rezultat, na nadzornim pločama pružatelja ili u vlastitim alatima, kako bismo provjerili i poboljšali kvalitetu poboljšanja. Aplikacija vas o tome obavještava prije nego što pristanete podijeliti videozapis.
Remaster AI ne obrađuje videozapise koji sadrže materijal koji je označio alat za provjeru sadržaja. Tek nakon što date privolu za dijeljenje videozapisa, a prije njegova prijenosa, aplikacija može putem naših poslužitelja poslati male statične sličice smanjene razlučivosti, približno jednu svake 2 sekunde, preuzete isključivo iz raspona koji ste odabrali, OpenAI-jevoj usluzi moderiranja, koja ih provjerava u pogledu kategorija kao što su seksualni i izrazito nasilni sadržaj. Prema OpenAI-jevim pravilima o podacima za API, podaci poslani OpenAI-jevoj krajnjoj točki za moderiranje ne upotrebljavaju se za treniranje njegovih modela i ne čuvaju se radi praćenja zlouporabe. Te sličice, zajedno s njihovim položajem u videozapisu i rezultatima provjere, čuvamo u našoj privatnoj pohrani Supabase najviše 7 dana, a zatim ih brišemo. Tijekom tog razdoblja možemo ih pregledati kako bismo potvrdili odluku provjere kada su sličice označene te provjerili kvalitetu poboljšanja kada se videozapis poboljšava. Osim za taj pregled, rezultati se upotrebljavaju samo za zaustavljanje označenog videozapisa i za odabir dijela videozapisa koji se prvi šalje na poboljšanje; taj se redoslijed sprema uz zadatak. Ako OpenAI-jeva usluga nije dostupna, a označeno je premalo sličica, videozapis se nastavlja obrađivati bez te provjere. Ako ta provjera zaustavi videozapis, videozapis se ne prenosi i ne troše se krediti, a poruka navodi razlog kada ga provjera prijavi (seksualno eksplicitan ili izrazito nasilan sadržaj); ako ste dopustili analitiku, aplikacija bilježi samo da je videozapis zaustavljen, tu kategoriju razloga te koliko je sličica provjereno i označeno; sličice i njihovi rezultati nikada se ne šalju u našu analitiku. Naši pružatelji usluga umjetne inteligencije također mogu automatiziranim provjerama sadržaja skenirati videozapise koje obrađuju i odbiti videozapise koje označe. Odbijeni videozapis ne poboljšava se, a krediti koje je potrošio automatski se vraćaju; za kopije koje drži pružatelj vrijede uvjeti pružatelja opisani u nastavku.
2. Identifikatori, kupnje i zapisi o usluzi
Za korištenje aplikacije nisu potrebni ime, adresa e-pošte ni lozinka koju izrađuje korisnik. Automatska sesija autentifikacije i nasumično generirani ID aplikacije/uređaja povezuju vaše zadatke i kredite s vašom instalacijom. Ti identifikatori i vjerodajnica za oporavak pomažu ograničiti pristup, oporaviti identitet aplikacije i istražiti probleme. Riječ je o pseudonimnim identifikatorima, što ne jamči da su svi prikupljeni podaci anonimni. Na iPhoneu aplikacija taj ID i vjerodajnicu za oporavak čuva i u iOS privjesku ključeva (Keychain), koji iOS obično zadržava nakon brisanja aplikacije. Na Androidu ih čuva u Googleovu Block Storeu, dijelu usluga Google Play, koji ih zadržava nakon brisanja aplikacije kada je uključeno Googleovo sigurnosno kopiranje te, kada je na vašem telefonu dostupno sveobuhvatno (end-to-end) šifriranje, sigurnosno ih kopira i na vaš Google račun kako bi se mogli vratiti na novom telefonu; ostali podaci aplikacije isključeni su iz sigurnosnih kopija Androida i prijenosa na drugi uređaj. U oba slučaja ponovna instalacija aplikacije na istom uređaju vraća isti ID i vaše kredite te sprječava ponovno korištenje jednokratnih ponuda. Ako želite da se ID i povezani zapisi izbrišu, kontaktirajte nas kako je opisano u nastavku.
RevenueCat i trgovina putem koje kupujete, Appleov App Store na iPhoneu ili Google Play na Androidu, obrađuju podatke o kupnjama unutar aplikacije. Povijest kupnji, identifikatore proizvoda i transakcija, status pretplate i stanja kredita upotrebljavamo za isporuku kupnji, provjeru pristupa, vraćanje prihvatljivih kupnji i usklađivanje naplata ili povrata novca. Podacima o plaćanju upravlja Apple ili Google; aplikacija ne traži broj vaše platne kartice.
Zapisi o zadacima uključuju status obrade, vremenske oznake, odabrano trajanje, model, potrošnju kredita i tehničke pogreške. Služe za praćenje napretka, ponovne pokušaje, naplatu i otklanjanje poteškoća. Pružatelji usluga također primaju podatke o vezi i uređaju, kao što su IP adrese i podaci o softveru, kada im se vaš uređaj obrati.
3. Neobavezna analitika, izvješća o padovima i snimke zaslona
Ako se u Postavkama aplikacije prikazuje prekidač „Dijeli analitiku i snimke zaslona“, vaša verzija traži vaš izbor, kako je opisano u ovom odjeljku. Kada prvi put otvorite takvu verziju, aplikacija pokušava izbrisati događaje o korištenju, izvješća o padovima i snimke zaslona koje ranije verzije još nisu poslale; to ne utječe na podatke koje su ranije verzije već poslale.
Ranije verzije, koje ne prikazuju ovaj prekidač, bez pitanja šalju događaje o korištenju i izvješća o padovima, povezane s nasumičnim ID-om aplikacije, a dok je snimanje uključeno za naš PostHog projekt i snimke zaslona. Naši poslužitelji zadatke poboljšanja pokrenute iz tih verzija tretiraju kao da niste dopustili analitiku. Za te se verzije oslanjamo na svoj legitimni interes da razumijemo i otklonimo probleme u aplikaciji; tome se u bilo kojem trenutku možete usprotiviti slanjem e-pošte na hello@keremcebi.co, a mi ćemo izbrisati analitičke podatke povezane s ID-om vaše aplikacije (ID je prikazan u Postavkama aplikacije) – ili možete ažurirati aplikaciju kada nova verzija bude dostupna.
Analitika, izvješća o padovima i pogreškama te snimke zaslona (snimke sesije, engl. session replay) neobavezni su za sve, bez obzira na to gdje živite. Na kraju uvodnih zaslona aplikacija pita „Pomozi nam poboljšati Remaster AI“ i nudi dva ravnopravna gumba, Dopusti i Ne dopusti; ako ste uvod završili već prije ove verzije, aplikacija umjesto toga pita na početnom zaslonu. Dok ne dodirnete Dopusti ili ne uključite prekidač „Dijeli analitiku i snimke zaslona“ u odjeljku Postavke aplikacije > Privatnost, aplikacija ne pokreće PostHog i ne uspostavlja nikakvu vezu s PostHogom: ne šalje događaje, izvješća o padovima ili pogreškama ni snimke zaslona te ne preuzima PostHogove postavke. Ako dodirnete Ne dopusti ili zatvorite pitanje, aplikacija PostHogu ne šalje ništa; našim se poslužiteljima šalje samo ocjena rezultata koju sami odlučite dati; naši je poslužitelji pohranjuju i prosljeđuju PostHogu samo pod kodom koji bismo samo mi mogli povezati s videozapisom, bez ikakvog identifikatora koji bi PostHog mogao povezati s vama, kako je opisano u nastavku. Događaji i pogreške nastali prije nego što date dopuštenje odbacuju se i ne šalju se naknadno. Aplikacija vaš odgovor čuva samo na vašem uređaju; dok nema odgovora, uključujući i nakon ažuriranja, smatra da analitika nije dopuštena. Svoj izbor možete tim prekidačem promijeniti u bilo kojem trenutku. Prekidač prikazuje je li dijeljenje isključeno, uključeno ili uključeno uz snimanje zaslona u tijeku. Vaš izbor ne utječe ni na jednu značajku, poboljšanje ili kupnju. Neobavezna ocjena rezultata palcem gore ili dolje prikazuje se svima. Bez obzira na vaš izbor, svaka se ocjena pohranjuje na našim poslužiteljima i šalje PostHogu samo pod takvim kodom, bez ikakvog identifikatora koji bi PostHog mogao povezati s vama; vaš izbor određuje samo hoće li aplikacija PostHogu dodatno poslati ocjenu povezanu s nasumičnim ID-om aplikacije (ako dopustite analitiku).
Čim date dopuštenje, aplikacija odmah pokreće PostHog, povezuje ono što šalje s nasumičnim ID-om aplikacije i od tog trenutka šalje događaje o korištenju kako bismo razumjeli kako se aplikacija upotrebljava te pronašli i otklonili probleme: životni ciklus aplikacije i pregledane zaslone (kada prvi put date dopuštenje, PostHog može zabilježiti i da je ova verzija aplikacije instalirana ili ažurirana); korake poboljšanja i njihovo trajanje, uz tehnička svojstva odabranog videozapisa kao što su trajanje, razlučivost, broj sličica u sekundi i veličina datoteke; vašu ocjenu rezultata palcem gore ili dolje i razlog koji odaberete; te događaje na zaslonu s ponudom (paywall) i događaje kupnje koji obuhvaćaju identifikator proizvoda, njegovu cijenu i valutu te informaciju je li kupnja dovršena, otkazana, čeka odobrenje ili nije uspjela. Svaki događaj uključuje podatke o uređaju i aplikaciji kao što su model uređaja, operacijski sustav (iOS ili Android) i njegova verzija, verzija aplikacije, jezik i vremenska zona. Podaci o plaćanju nikada nisu uključeni. Izvješća o padovima i pogreškama sadrže tehničke pojedinosti kao što su vrsta pogreške, njezina poruka, stog poziva (stack trace) i verzija aplikacije.
Ako date dopuštenje, aplikacija izrađuje i snimke zaslona, ali samo u objavljenim verzijama aplikacije, samo dok je snimanje zaslona uključeno za naš PostHog projekt i samo ako je analitika već bila dopuštena kada ste otvorili aplikaciju. Ako analitiku dopustite dok upotrebljavate aplikaciju, snimanje može započeti tek sljedeći put kada otvorite aplikaciju, što je navedeno i u Postavkama aplikacije. Snimke zaslona prikazuju kako se upotrebljavaju zasloni aplikacije: raspored zaslona, boje, animacije, položaje dodira i nazive zaslona. Prije prijenosa snimke aplikacija na vašem uređaju maskira tekst, slike, ikone i videozapise te ne snima izvorne zaslone sustava, kao što su birač fotografija, zasloni za kupnju u App Storeu ili na Google Playu i izbornik za dijeljenje. Snimke ne sadrže zapisnike konzole ni mrežne zahtjeve. PostHog čuva snimke zaslona 30 dana.
Događaji, izvješća o padovima i snimke povezani su s nasumično generiranim ID-om aplikacije, a ne s vašim imenom, adresom e-pošte ili računom, pa su pseudonimni, a ne anonimni. Snimke koje izrađuju verzije koje traže vaš izbor mogu se automatski analizirati umjetnom inteligencijom: dva PostHogova skenera Replay Vision šalju te maskirane snimke Googleovim modelima Gemini, koji se mogu izvoditi izvan Europske unije, kako bi pronašli probleme s upotrebljivošću, kao što su neispravni zasloni i trenuci frustracije. Kada PostHog primi podatke iz aplikacije, iz vaše IP adrese izvodi približnu lokaciju (državu, grad, poštanski broj i približne koordinate), a zatim odbacuje IP adresu. PostHog te podatke pohranjuje u Europskoj uniji.
Kada izradite zadatak poboljšanja ili nastavite njegov prijenos, aplikacija obavještava naše poslužitelje jeste li dopustili analitiku. Ako jeste, aplikacija našim poslužiteljima za potrebe analitike šalje i svoj PostHog identitet (nasumični ID aplikacije) i svoj ID sesije u PostHogu, a naši poslužitelji PostHogu šalju zapise o vremenu obrade povezane s njima: identifikatore zadatka, segmenta i zahtjeva pružatelju; upotrijebljenog pružatelja i model; trajanje, dimenzije, broj sličica u sekundi, ukupan broj sličica i veličine datoteka videozapisa; koliko je trajao svaki korak; broj ponovnih pokušaja; i ishod. S nasumičnim ID-om aplikacije, zadatkom i sesijom povezana su i izvješća o pogreškama u vezi s izradom takvog zadatka, s automatskim ponovnim pokušajem koji videozapis takvog zadatka obrađuje odjednom i s prijavom aplikacije da nije mogla dovršiti pripremu vašeg videozapisa (uključujući razlog koji aplikacija navodi, trajanja koja je izmjerila i njezine pokušaje). Izvješća o pogreškama u vezi s učitavanjem popisa vaših zadataka u aplikaciji dok je analitika dopuštena povezana su samo s nasumičnim ID-om aplikacije, a ne sa zadatkom ili sesijom.
Ako isključite analitiku, aplikacija odmah zaustavlja svako snimanje zaslona u tijeku, isključuje PostHog i prestaje slati događaje. Osim toga, o tome obavještava naše poslužitelje, obično odmah; inače, sljedeći put kada učita vaše zadatke. Od tog trenutka vaši zadaci više ne šalju zapise o vremenu obrade, a njihova kasnija izvješća o pogreškama više nisu povezana s nasumičnim ID-om aplikacije, zadatkom ni sesijom. Nastavak prijenosa, ocjenjivanje rezultata ili prijava aplikacije da nije mogla dovršiti pripremu videozapisa dok je analitika isključena ima isti učinak za taj zadatak. Ako ponovno uključite analitiku, zapise o vremenu obrade šalju samo novi zadaci; zadatak izrađen, ili naknadno povučen, dok je analitika bila isključena nikada ih više ne šalje. Izvješća o pogreškama u vezi sa zahtjevom koji aplikacija upućuje za takav zadatak dok je analitika uključena (primjerice nastavak njegova prijenosa ili prijava da se njegov videozapis nije mogao pripremiti) povezuju se kao i druga izvješća nastala dok je analitika uključena.
Ako niste dopustili analitiku, aplikacija ne traži od naših poslužitelja da vaše zadatke povežu s analitikom (ne šalje signal privole, PostHog identitet ni ID sesije u PostHogu), a naši poslužitelji PostHogu ne šalju zapise o vremenu obrade za te zadatke. I dalje šalju operativna izvješća o pogreškama kada nešto ne uspije na našim poslužiteljima kako bismo održali rad usluge. Ta izvješća, kao i sva druga izvješća o pogreškama poslužitelja koja nisu opisana gore (primjerice iz naših pozadinskih provjera zadataka i automatizirane provjere sadržaja, čak i ako ste dopustili analitiku), evidentiraju se pod nazivom funkcije poslužitelja i ne sadrže nijedno polje s ID-om uređaja, ID-om zadatka, ID-om sesije, ID-om zahtjeva pružatelju ili drugim identifikatorom. U tekstu pogreške ID-ovi u standardnom formatu UUID, dugi heksadecimalni kodovi kao što su ID-ovi zahtjeva pružateljima te putanje web-adresa (naziv web-mjesta se zadržava) zamjenjuju se rezerviranim mjestima, a parametri web-adresa, pristupni tokeni i adrese e-pošte uklanjaju se. Izvješća sadrže vrstu pogreške; poruku o pogrešci očišćenu na taj način; mjesto u kodu našeg poslužitelja na kojem je pogreška nastala; razinu pogreške; HTTP status i metodu; poruku o pogrešci koju je aplikacija primila; iz kojeg našeg poslužiteljskog projekta i okruženja potječu; i operativne vrijednosti, kao što su vrijednosti provjere duljine; za automatiziranu provjeru sadržaja brojčane podatke kao što su broj poslanih sličica, sličica za koje je stigao odgovor i označenih sličica, kategoriju razloga, je li videozapis zaustavljen i status odgovora usluge moderiranja – nikada same sličice ni njihove rezultate; za automatski ponovni pokušaj podatke kao što su ono što ga je pokrenulo, model, trajanje videozapisa i status naplate; a za videozapis čiju pripremu aplikacija nije mogla dovršiti podatke o odluci našeg poslužitelja, kao što su je li za zadatak izvršen povrat, je li naš poslužitelj sam potvrdio neuspjeh, je li primijenjeno ograničenje povrata i status naplate. Svako izvješće ima nasumični broj izvješća koji sa zadatkom povezuju samo naši vlastiti zapisnici poslužitelja.
Bez obzira na vaš izbor u vezi s analitikom, kada ocijenite rezultat, aplikacija našim poslužiteljima šalje vašu ocjenu (palac gore ili dolje), a nakon palca dolje i razlog koji odaberete s fiksnog popisa (nikada tekst koji sami upišete), zajedno s ID-om zadatka, nasumičnim ID-om aplikacije i vremenom na vašem uređaju u trenutku ocjenjivanja. Naši poslužitelji ID zadatka i nasumični ID aplikacije upotrebljavaju samo kako bi provjerili da je videozapis vaš i dovršen, kako bi izračunali kod videozapisa i pronašli opće podatke o njemu navedene u nastavku te, ako niste dopustili analitiku, kako bi povukli privolu pohranjenu uz taj zadatak, kako je opisano gore; nijedan se od njih ne pohranjuje uz ocjenu. Ako zahtjev s ocjenom ne uspije, izvješće o pogrešci u vezi s njim ne sadrži ni nasumični ID aplikacije ni ID zadatka ni ID sesije. Svaki videozapis ima jednu ocjenu: promjena zamjenjuje prethodnu, a prethodne se ocjene ne čuvaju u našoj bazi podataka (PostHog događaji koji su za nju već poslani ostaju, kako je opisano u nastavku). Svaku ocjenu pohranjujemo u našoj bazi podataka Supabase pod kodom izračunanim iz videozapisa tajnim ključem; pohranjuje se bez nasumičnog ID-a aplikacije, ID-a zadatka, ID-a sesije ili vaše IP adrese. Uz ocjenu pohranjujemo opće podatke o poboljšanju (vrsta poboljšanja, a to je 4K, ili, za videozapis iz starije verzije aplikacije, način kvalitete koji je upotrijebljen, koji je pružatelj poboljšao videozapis, razred izlazne veličine, na primjer 1080p ili 4K, raspon trajanja, na primjer od 30 do 60 sekundi, i je li obrađen u dijelovima), jeste li pri posljednjem ocjenjivanju dopuštali analitiku, broj revizije koji se temelji na vremenu posljednje promjene, vrijeme na vašem uređaju pri posljednjem ocjenjivanju (upotrebljava se samo za redoslijed ocjena jednog videozapisa), vrijeme izrade zapisa i vrijeme posljednje promjene njegove ocjene te jesmo li je, koliko puta i kada pokušali poslati PostHogu. Kada se ocjena videozapisa promijeni, naši poslužitelji PostHogu šalju jedan događaj s njezinim trenutačnim stanjem: istim kodom, njezinim brojem revizije, ocjenom, razlogom (ako postoji), ocjenom koju zamjenjuje (kada se šalje odmah), podatkom o tome jeste li dopuštali analitiku, gore navedenim općim podacima i tehničkim oznakama, kao što je to koje ga je od naših okruženja poslalo i je li riječ o ponovnom pokušaju (s brojem pokušaja), svaki put s novim nasumičnim ID-om. Promjene napravljene unutar 10 sekundi od prethodne šalju se zajedno nekoliko minuta kasnije, kao jedan događaj s najnovijom ocjenom; ako PostHog nije dostupan, naši poslužitelji pokušavaju ponovno, s najviše 10 pokušaja ukupno tijekom najmanje otprilike 28 sati (dulje ako naše pozadinske provjere kasne), a događaj poslan kasnije nosi datum i vrijeme posljednje promjene. Događaj nikada ne sadrži nasumični ID aplikacije, ID zadatka, ID sesije, vašu IP adresu, točno trajanje ni cijenu. Iz koda PostHog ne može utvrditi videozapis, nasumični ID aplikacije ni vaše druge videozapise. Interni alat našeg tima za pregled našim ključem iz ID-a zadatka ponovno izračunava kod svakog videozapisa koji prikazuje, kako bismo pri provjeri kvalitete poboljšanja vidjeli trenutačnu ocjenu videozapisa i njezin razlog uz sam videozapis, pojedinosti poboljšanja i nasumični ID aplikacije; ocjena koja je posljednji put promijenjena prije objave ove izmjene pravila 12. listopada 2026. ondje se ne prikazuje. Inače kod videozapisa ponovno izračunavamo samo kako bismo na vaš zahtjev izbrisali ocjene ili promijenili ključ. Ni ključ ni ID zadatka nikada se ne šalju PostHogu, pa PostHog i dalje ne može povezati ocjenu s videozapisom ni s vama. Ako dopustite analitiku, aplikacija PostHogu šalje i vlastite događaje ocjenjivanja, povezane s nasumičnim ID-om aplikacije, kako je opisano gore. Kao i svaki zahtjev našim poslužiteljima, i zahtjev koji prenosi ocjenu bilježi se, s vremenom i sesijom prijave aplikacije, u zapisnicima zahtjeva našeg pružatelja usluge smještaja, Supabase, a zahtjevi prema bazi podataka koje on pokreće ondje se bilježe s ID-om zadatka i nasumičnim ID-om aplikacije; te zapisnike ne povezujemo s ocjenama.
Svi se ti zapisi poslužitelja šalju s naših poslužitelja, a ne s vašeg uređaja, pa PostHog uz njih ne prima vašu IP adresu i iz njih ne izrađuje korisnički profil. Nikada ne sadrže vaš videozapis, njegove sličice ili zvuk ni podatke o plaćanju. Zapise o vremenu obrade i povezana izvješća o pogreškama upotrebljavamo samo uz vašu privolu, a izvješća o pogreškama bez identifikatora na temelju naših legitimnih interesa za rad usluge i otklanjanje kvarova, a ocjene pohranjujemo i šaljemo PostHogu samo pod kodom videozapisa, bez ikakvog identifikatora koji bi PostHog mogao povezati s vama, bez obzira na vaš izbor u vezi s analitikom, na temelju našeg legitimnog interesa za provjeru i poboljšanje kvalitete poboljšanja.
4. Obavijesti i podrška
Firebase Cloud Messaging (na iPhoneu zajedno s uslugom Apple Push Notification service) upotrebljava identifikatore instalacije i tokene za push obavijesti kako bi isporučio obavijesti o statusu zadataka. Obavijesti možete odbiti ili promijeniti dopuštenje u Postavkama iOS-a ili Postavkama Androida; na Androidu 13 i novijim verzijama aplikacija traži dopuštenje za slanje obavijesti. Isključivanje obavijesti ne sprječava poboljšanje videozapisa i samo po sebi ne predstavlja zahtjev za brisanje identifikatora koje pružatelj već drži. Kako bismo vam slali obavijesti na vašem jeziku, uz vaš token za push obavijesti pohranjujemo jezik aplikacije i informaciju radi li vaš telefon na iOS-u ili Androidu. Na Androidu, dok aplikacija prenosi videozapis ili dovršava njegovu pripremu, Android prikazuje obavijest sve dok taj posao traje.
Kada se obratite podršci, primamo vašu adresu e-pošte, poruku i sve podatke koje odlučite poslati. Upotrebljavamo ih kako bismo odgovorili na vaš zahtjev. Ako upotrijebite obrazac za povratne informacije u Postavkama aplikacije, primamo vašu poruku, kontaktnu adresu e-pošte koju unesete (neobavezno), vaš ID uređaja, model uređaja (na Androidu njegova proizvođača i model), operacijski sustav (iOS ili Android) i njegovu verziju, verziju aplikacije i jezik, kao i popis vaših nedavnih zadataka; to se pohranjuje u našoj bazi podataka i šalje nam e-poštom putem usluge Resend. Web-stranica za podršku koju hostira Netlify može generirati zapisnike veza i sigurnosti radi isporuke stranica i zaštite usluge. Ne prodajemo osobne podatke.
5. Pravne osnove
Kada propisi o zaštiti podataka zahtijevaju pravnu osnovu za obradu, oslanjamo se na sljedeće:
- Izvršavanje usluge koju zatražite: poboljšanje videozapisa koje odaberete, isporuka kupnji i kredita te vođenje zapisa o zadacima koje to zahtijeva.
- Vaša privola, u verzijama aplikacije koje traže vaš izbor: neobavezna analitika (uključujući događaje ocjenjivanja koje aplikacija šalje povezane sa svojim nasumičnim ID-om), izvješća o padovima i pogreškama te snimke zaslona; zapisi o vremenu obrade i povezana izvješća o pogreškama koje naši poslužitelji šalju PostHogu za zadatke izrađene dok ste dopuštali analitiku; te izvješća o pogreškama u vezi s učitavanjem popisa vaših zadataka dok ste dopuštali analitiku. Privolu možete povući u bilo kojem trenutku prekidačem „Dijeli analitiku i snimke zaslona“ u odjeljku Postavke aplikacije > Privatnost; povlačenje ne utječe na obradu provedenu prije toga.
- Naši legitimni interesi: održavanje sigurnosti usluge i sprječavanje prijevara i zlouporabe (uključujući vraćanje ID-a aplikacije nakon ponovne instalacije); automatizirana provjera sadržaja; rad usluge i otklanjanje poteškoća (uključujući izvješća o pogreškama bez identifikatora koja naši poslužitelji šalju PostHogu te interna izvješća o zadacima); razumijevanje i otklanjanje problema u aplikaciji pomoću događaja o korištenju, izvješća o padovima i snimki zaslona koje šalju ranije verzije aplikacije koje ne traže vaš izbor; odgovaranje na povratne informacije i poruke podršci; te provjera i poboljšanje kvalitete poboljšanja pregledom prenesenih videozapisa, rezultata i provjerenih sličica tijekom 7-dnevnog razdoblja pregleda te putem ocjena rezultata koje bez obzira na vaš izbor u vezi s analitikom pohranjujemo i šaljemo PostHogu samo pod kodom videozapisa, bez ikakvog identifikatora koji bi PostHog mogao povezati s vama. Ovoj obradi možete se usprotiviti; pogledajte odjeljak „Vaši izbori, prava i zahtjevi za brisanje“.
- Pravne obveze: čuvanje evidencije o kupnjama i porezne evidencije.
6. Čuvanje podataka u aplikaciji Remaster AI
Privremene poboljšane datoteke u našoj pohrani Supabase brišu se kada se potvrdi uspješno dovršavanje na uređaju. Videozapis koji ste prenijeli čuva se 7 dana nakon te potvrde kako bismo mogli pregledati kvalitetu poboljšanja, a zatim se automatski briše. Statične sličice poslane na automatiziranu provjeru sadržaja čuvaju se najviše 7 dana nakon provjere, bez obzira na to je li videozapis poboljšan, a zatim se automatski brišu. Ako ne dovršite pripremu rezultata, razdoblje pristupa od 30 dana počinje kada svi poboljšani segmenti budu spremni. Nakon tog roka pokreće se automatsko čišćenje. Neuspjeli zadaci također pokreću čišćenje privremenih medijskih sadržaja. Zakazano čišćenje ili ponovni pokušaji mogu potrajati dulje; razdoblje od 30 dana počinje kada su segmenti spremni, a ne pri prijenosu.
Gotov videozapis i lokalni isječak za usporedbu pohranjuju se u aplikaciji bez zakazanog isteka na temelju starosti. Gotov videozapis ne prenosi se natrag u našu pohranu u oblaku. Spremanjem u Fotografije (na Androidu u galeriju vašeg telefona) stvara se zasebna kopija. Na iPhoneu lokalne datoteke i kopije u Fotografijama mogu biti uključene u sigurnosne kopije uređaja ili iCloud, ovisno o vašim Apple postavkama. Na Androidu su vlastite datoteke aplikacije isključene iz sigurnosnih kopija Androida i prijenosa na drugi uređaj, ali kopije u galeriji može sigurnosno kopirati Google Photos ili neka druga aplikacija, ovisno o vašim postavkama. Naše čišćenje medijskih sadržaja ne briše te kopije.
Zapisi o identitetu i zadacima na poslužitelju nemaju u aplikaciji automatski istek na temelju starosti. Zapisi o identitetu, kupnjama, kreditima, zadacima, podršci i povratnim informacijama čuvaju se radi kontinuiteta usluge, neiskorištenih kredita ili pretplata, oporavka, otklanjanja poteškoća, naplate i primjenjivih zakonskih zahtjeva. Ne brišu se 30-dnevnim čišćenjem medijskih sadržaja. Ocjene rezultata pohranjene u našoj bazi podataka nemaju utvrđeno razdoblje čuvanja; čuvaju se dok se ne izbrišu, na primjer na vaš zahtjev. Lokalni zapisnik performansi ograničen je na najnovijih 500 unosa. PostHog čuva analitičke događaje, izvješća o padovima i pogreškama te tehničke zapise koje šalju naši poslužitelji najviše 7 godina, što je razdoblje čuvanja podataka u našem PostHog paketu, a snimke zaslona 30 dana; zapisnici pružatelja slijede raspored svakog pružatelja.
Za zapise za koje ovdje nije navedeno fiksno razdoblje čuvanje ovisi o trajnoj potrebi usluge ili pravnoj potrebi, relevantnim postavkama pružatelja i eventualnom primjenjivom zahtjevu za brisanje. Obratite nam se za informacije o svojim zapisima ili kako biste zatražili brisanje.
7. Čuvanje podataka i sigurnosne kopije kod pružatelja
Brisanje podataka iz aktivne usluge ne uklanja uvijek odmah starije sigurnosne ili arhivske kopije. Razdoblja u nastavku opisuju objavljena pravila pružatelja, a ne jedinstveno razdoblje čuvanja za sve podatke aplikacije Remaster AI. Naše čišćenje privremenih medijskih sadržaja ne upravlja neovisnim zapisima ni sigurnosnim kopijama pružatelja.
WaveSpeed — povećanje razlučivosti videozapisa
WaveSpeed prima videosadržaj radi povećanja razlučivosti. Na njegovoj stranici o čuvanju podataka navodi se da su generirane medijske datoteke privremene i da općenito istječu u roku od 7 dana; ne navodi se razdoblje čuvanja prenesenih ulaznih datoteka. U njegovim pravilima o privatnosti navodi se da preostale kopije osobnih podataka mogu ograničeno razdoblje ostati u sustavima sigurnosnih kopija, a obrada putem njegova API-ja ne razlikuje se od prijenosa za treniranje modela. Ne obećavamo nulto čuvanje niti da se naše pravilo od 30 dana primjenjuje na WaveSpeed; naše čišćenje medijskih sadržaja u Supabaseu ne briše datoteke ni zapise koje WaveSpeed neovisno drži.
fal.ai — samo stariji zadaci: povećanje razlučivosti videozapisa, kolorizacija i interpolacija sličica
fal.ai više ne prima nove videozapise. Za starije zadatke primao je videosadržaj radi povećanja razlučivosti, kolorizacije i interpolacije sličica i pohranjivao ulazne i izlazne podatke obrade. Generirane videodatoteke postavljamo tako da isteknu nakon 7 dana; njegova dokumentacija ne navodi koliko se dugo čuvaju zapisi zahtjeva. Njegova pravila o privatnosti predviđaju čuvanje osobnih podataka koji nisu podaci o računu u skladu sa svrhom u koju su prikupljeni i drugim navedenim poslovnim potrebama. Naše čišćenje medijskih sadržaja u Supabaseu ne briše datoteke ni zapise koje fal.ai neovisno drži; njihovo čuvanje slijedi primjenjive uvjete i postavke pružatelja.
OpenAI — automatizirana provjera sadržaja
Nakon što date privolu, a prije prijenosa, OpenAI prima male statične sličice (približno jednu svake 2 sekunde) iz odabranog raspona videozapisa, poslane putem naših poslužitelja, kako bi ih provjerio u pogledu sadržaja koji Remaster AI ne može obraditi. Prema OpenAI-jevim pravilima o podacima za API, podaci poslani OpenAI-jevoj krajnjoj točki za moderiranje ne upotrebljavaju se za treniranje njegovih modela i ne čuvaju se radi praćenja zlouporabe. Ne obećavamo uvjete čuvanja izvan onoga što OpenAI dokumentira.
Supabase — baza podataka i privremena pohrana
Standardna razdoblja dnevnih sigurnosnih kopija baze podataka iznose 7, 14 ili do 30 dana, ovisno o paketu; oporavak na određeni trenutak (point-in-time recovery) ima vlastito konfigurirano razdoblje. Sigurnosne kopije baze podataka uključuju metapodatke pohrane, a ne prenesene videoobjekte. Vraćanjem sigurnosne kopije baze podataka ne vraćaju se izbrisane datoteke iz usluge Storage. Primjenjivo razdoblje za bazu podataka ovisi o konfiguraciji projekta.
RevenueCat — kupnje i krediti
Brisanje kupca dostupno je putem usluge RevenueCat. Njegovi uvjeti obrade podataka brisanje po završetku usluge podvrgavaju standardnim praksama izrade sigurnosnih kopija i arhiviranja, bez objavljivanja fiksnog roka za brisanje sigurnosnih kopija. Brisanje kupca u RevenueCatu ne otkazuje pretplatu u App Storeu ili na Google Playu niti briše Appleove ili Googleove neovisne zapise o transakcijama.
PostHog — analitika, izvješća o padovima i snimke zaslona
Ovaj projekt čuva snimke zaslona (snimke sesije) 30 dana. Analitički događaji, izvješća o padovima i pogreškama te tehnički zapisi naših poslužitelja čuvaju se najviše 7 godina u skladu s našim paketom. Promjena te postavke primjenjuje se na nove snimke; postojeće snimke zadržavaju izvorno razdoblje čuvanja. Istek i brisanje događaja obrađuju se asinkrono. Postavka isteka snimki nije rok za brisanje sigurnosnih kopija, a pregledana javna dokumentacija ne utvrđuje fiksno razdoblje brisanja sigurnosnih kopija za ovaj projekt.
Firebase Cloud Messaging — identifikatori za obavijesti
Firebase čuva ID-ove instalacija dok klijent ne zatraži njihovo brisanje putem njegova API-ja. Firebase navodi da se nakon tog poziva povezani podaci uklanjaju iz aktivnih sustava i sustava sigurnosnih kopija u roku od 180 dana. To razdoblje počinje zahtjevom za brisanje upućenim pružatelju, a ne deinstalacijom aplikacije ili isključivanjem obavijesti.
Resend — dostava e-pošte
Resend dostavlja e-poruke s naših poslužitelja u pretinac pristigle pošte razvojnog programera: poruke iz obrasca za povratne informacije te interna izvješća o zadacima poboljšanja i automatiziranim provjerama sadržaja (ID uređaja, pojedinosti o zadatku, trajanja, prihod od kupnji i, u nekim izvješćima, privremene poveznice na statične sličice iz provjere sadržaja). Resend može obrađivati podatke u Sjedinjenim Američkim Državama; njegova pravila o privatnosti predviđaju čuvanje osobnih podataka samo onoliko dugo koliko je potrebno za navedene svrhe i ne objavljuju fiksno razdoblje za dostavljene e-poruke.
Apple — kupnje i sigurnosne kopije uređaja
Apple čuva podatke o kupnjama u skladu s vlastitim pravilima o financijskoj evidenciji, općenito najmanje 10 godina, a u nekim regijama i dulje. To je razdoblje čuvanja financijske evidencije, a ne razdoblje sigurnosnih kopija videozapisa. Kopije u iCloudu i na uređaju ovise o vašim postavkama sigurnosnog kopiranja i Fotografija te se njima upravlja putem Applea.
Google — kupnje na Google Playu i Block Store (Android)
Na Androidu Google Play obrađuje plaćanja i čuva vlastite zapise o kupnjama u skladu s Googleovim pravilima o privatnosti, prema kojima se podaci čuvaju u razdobljima koja ovise o vrsti podataka i vašim postavkama; to je razdoblje čuvanja zapisa o kupnjama, a ne razdoblje sigurnosnih kopija videozapisa. Googleov Block Store čuva ID aplikacije i vjerodajnicu za oporavak u uslugama Google Play na vašem telefonu. Kada je uključeno Googleovo sigurnosno kopiranje, oni ostaju nakon deinstalacije aplikacije; kada je dostupno sveobuhvatno (end-to-end) šifriranje (Android 9 ili noviji sa zaključavanjem zaslona), Block Store ih sigurnosno kopira i na vaš Google račun kako bi se mogli vratiti na novom telefonu. Aplikacija ih sama ne briše iz Block Storea, pa ih deinstalacija aplikacije ne uklanja. Kopije spremljene u galeriju ovise o vašim postavkama za Google Photos ili druge sigurnosne kopije te se njima upravlja putem tih usluga.
Netlify — web-stranica za podršku
Netlify obavlja isporuku web-stranice i obrađuje povezane podatke o usluzi ili sigurnosti. Njegovi javni uvjeti predviđaju čuvanje vezano uz svrhu i postupke brisanja pružatelja, bez navođenja univerzalnog razdoblja brisanja sigurnosnih kopija za ovu web-stranicu. Netlifyjev zaseban proizvod za sigurnosne kopije baza podataka nije pohrana videozapisa aplikacije.
8. Pružatelji usluga i međunarodni prijenosi
Podatke dijelimo s pružateljima usluga navedenima u ovim pravilima samo kako bi nam mogli pružati svoje usluge. Svaki pružatelj postupa s podacima u skladu s vlastitim ugovorom ili uvjetima; ako ti uvjeti dopuštaju širu upotrebu ili dulje čuvanje, to je navedeno u njegovu opisu iznad.
Ti se pružatelji nalaze u Europskoj uniji, Sjedinjenim Američkim Državama i drugim zemljama. PostHog pohranjuje analitičke podatke u Europskoj uniji. Supabase pohranjuje našu bazu podataka i privremene medijske sadržaje u regiji konfiguriranoj za naš projekt. WaveSpeed, fal.ai (stariji zadaci), OpenAI, RevenueCat, Google (Firebase i, na Androidu, Block Store), Googleovi modeli Gemini koje upotrebljava PostHog, Resend i Netlify mogu obrađivati podatke u Sjedinjenim Američkim Državama ili drugim zemljama; vlastiti uvjeti svakog pružatelja opisuju gdje on obrađuje podatke.
Ako zakon vaše zemlje zahtijeva mehanizam prijenosa za slanje osobnih podataka u inozemstvo, primjerice Opća uredba o zaštiti podataka (GDPR) u Europskoj uniji i Europskom gospodarskom prostoru, UK GDPR u Ujedinjenoj Kraljevini, brazilski Opći zakon o zaštiti osobnih podataka (LGPD), saudijski Zakon o zaštiti osobnih podataka (PDPL), japanski Zakon o zaštiti osobnih podataka (APPI) ili korejski Zakon o zaštiti osobnih podataka (PIPA), prijenosi se temelje na zaštitnim mjerama koje nude naši pružatelji, kao što su standardne ugovorne klauzule, ili na drugoj osnovi koju taj zakon dopušta.
9. Vaši izbori, prava i zahtjevi za brisanje
Možete odabrati koji ćete videozapis poslati, prije prijenosa odbiti privolu za dijeljenje podataka s vanjskim pružateljima usluga umjetne inteligencije, u bilo kojem trenutku uključiti ili isključiti neobaveznu analitiku, izvješća o padovima i snimke zaslona prekidačem „Dijeli analitiku i snimke zaslona“ u odjeljku Postavke aplikacije > Privatnost (ranije verzije, koje ne prikazuju ovaj prekidač, šalju analitiku bez pitanja: kako biste se tome usprotivili, pišite na hello@keremcebi.co i izbrisat ćemo analitičke podatke povezane s ID-om vaše aplikacije ili ažurirajte aplikaciju kada nova verzija bude dostupna) te upravljati dopuštenjima za Fotografije i obavijesti u Postavkama iOS-a ili dopuštenjem za obavijesti u Postavkama Androida (na Androidu videozapise odabirete u biraču fotografija sustava, a aplikacija rezultate sprema u vašu galeriju bez traženja pristupa vašim fotografijama ili pohrani). Kopijama koje spremite ili podijelite upravljate vi i odredišna usluga.
Za zahtjeve za pristup, ispravak ili brisanje pišite na hello@keremcebi.co. Navedite ID uređaja prikazan u Postavkama aplikacije kako bismo mogli pronaći povezane zapise. Registrirana adresa e-pošte nije potrebna. Možemo zatražiti podatke potrebne za provjeru pripadaju li zapisi vama; nemojte slati lozinke ni podatke o platnoj kartici.
Procjenjujemo zahtjeve i s relevantnim pružateljima organiziramo brisanje zapisa koji ispunjavaju uvjete. Neki će se zapisi možda morati zadržati zbog pravnih obveza, rješavanja sporova ili drugih dopuštenih svrha, a brisanje sigurnosnih kopija kod pružatelja može potrajati dulje. U odgovoru ćemo objasniti primjenjiva ograničenja. Uklanjanje lokalnih datoteka ili deinstalacija aplikacije samo po sebi ne briše zapise na poslužitelju ili kod pružatelja niti ID pohranjen u iOS privjesku ključeva (Keychain) ili Googleovu Block Storeu. Aktivnim pretplatama upravljajte zasebno: u postavkama svojeg Apple računa na iPhoneu ili na Google Playu na Androidu.
Ovisno o tome gdje živite, možda imate pravo na pristup svojim podacima, njihov ispravak ili brisanje, pravo na prigovor na obradu koja se temelji na našim legitimnim interesima, pravo na prenosivost podataka i ograničenje obrade, pravo da u bilo kojem trenutku povučete privolu bez utjecaja na raniju obradu te pravo na podnošenje pritužbe nadzornom tijelu za zaštitu podataka u svojoj zemlji. Za ostvarivanje svojih prava obratite se na hello@keremcebi.co.
10. Sigurnost i izmjene pravila
Za ograničavanje pristupa upotrebljavamo autentificirane zahtjeve, kontrole pristupa privatnim medijskim sadržajima i zaštićene vjerodajnice za oporavak.
Ova se pravila mogu mijenjati kako se mijenjaju aplikacija ili njezini pružatelji. Izmjene ćemo objaviti ovdje i ažurirati datum na vrhu. S pitanjima o ovim pravilima obratite se na hello@keremcebi.co.