Tietosuojakäytäntö
Tämä tietosuojakäytäntö kuvaa, miten 321BRO (”321”, ”me”) tällä hetkellä käsittelee tietoja 321 Downloaderia varten: julkista verkkosivustoa osoitteessa downloader.321bro.com, liittyviä tili- ja lisenssipalveluita sekä Google Chromen, Microsoft Edgen ja Mozilla Firefoxin selainlaajennusta.
Tämä on yhteinen tuotekäytäntö. Chromen, Edgen ja Firefoxin kauppalistaukset viittaavat tälle sivulle. Se ei keksi käsittelijöitä, analytiikka-SDK:ita tai säilytysaikoja, joita nykyinen tuote ei toteuta. Jotkin oikeudellisen menettelyn kohdat jäävät merkittyinä tarkistettaviksi.
#Johdanto
321BRO ylläpitää 321 Downloaderia osoitteessa https://downloader.321bro.com. Tuote sisältää julkisen verkkosivuston, tili- ja laskutussivut, selainlaajennuksen käyttämät API:t sekä itse Chrome-, Edge- ja Firefox-laajennukset.
Laajennus viestii 321:n ensisijaisten palveluiden kanssa osoitteessa downloader.321bro.com tuotetoiminnallisuutta varten. Pyynnöstä riippuen tämä voi sisältää tuotekonfiguraation tai tukitietoja, alusta- tai sivustotuen ratkaisun, tilin todennuksen, lisenssi- tai oikeustarkistuksia, tilin tilan sekä yhteensopivuus- tai review-tietoja. Jokainen pyyntö ei sisällä jokaista kenttää.
Tämä käytäntö kuvaa nykyistä käyttäytymistä. Se ei esitä väitteitä tulevista tekoälyominaisuuksista tai vierailemiesi kolmansien osapuolten verkkosivustojen tietosuojakäytännöistä.
#Chrome Web Store -versio
Tämä sivu on jaettu tuotekäytäntö. Chrome-koontiversiot, jotka eivät ole Chrome Web Store -jakelua, sekä Edge ja Firefox voivat edelleen lähettää isäntänimen tai hostKey-arvon sivuston tuen selvittämiseksi, suorittaa kirjautuneen yhteensopivuus- tai tarkistusistuntovirran ja pyytää sivuston kuvaketta Googlen favicon-palvelusta verkkotunnuksella.
Chrome Web Storessa jaeltu 321 Downloader -versio on rajoitetumpi jakelu. Tässä Chrome Web Store -versiossa automaattinen hostKey- tai verkkotunnuskykyhaku 321:een on poistettu käytöstä, kirjautuneen yhteensopivuus- tai tarkistusistuntoraportointi 321:een on poistettu käytöstä ja Googlen favicon- tai verkkotunnushaku on poistettu käytöstä.
Chrome Web Store -versio voi silti lähettää 321:een, kun käyttäjä kirjautuu sisään tai tuote tarvitsee käyttöoikeuden tarkistuksen, asennustunnisteen, todennus- tai istuntotunnukset, laajennuksen version, alusta- tai kauppatiedot, maa-asetuksen sekä tili- tai lisenssitiedot. Se voi myös noutaa tuote- tai reseptimääritysartefakteja, jotka eivät sisällä nykyisen sivun isäntänimeä. Istuntotunnukset ovat tokeneita kirjautuneen istunnon ylläpitoon, eivät verkkosivuston salasanoja eivätkä raakoja maksukorttinumeroita.
Muita Chrome-koontiversioita, Microsoft Edgeä ja Firefoxia eivät kuvaa yllä olevat Chrome Web Store -rajoitukset, ellei näitä jakeluja dokumentoida erikseen.
#Käsittelemämme tiedot
321 käsittelee tuotteen käyttämiseen tarvittavia tietoja: kirjautumisesta saatavaa tilin identiteettiä, todennus- ja istuntotietoja, laajennuksen yhdistämiseen käytettävää pysyvää asennustunnistetta, lisenssi- ja käyttö laskureita, tuote-, versio-, alusta-, kauppa- ja locale-tietoja soveltuvin osin, hostname- tai hostKey-tietoja tuettujen sivustojen tunnistamiseen ja liittyvään toimintaan, kirjautuneen yhteensopivuus- tai review-tuloksia, kun tämä kulku on käynnissä, sekä toiminnallisia evästeitä, jotka pitävät sinut kirjautuneena ja muistavat locale-arvon.
Alla olevat osiot luettelevat nykyisessä toteutuksessa olevat luokat. 321 ei kerää verkkosivustojen salasanojasi laajennuksen kautta, eikä laajennus kerää raakoja maksukorttinumeroita.
#Tilin tiedot
Kirjautuneilla käyttäjillä on profiilitietue, joka voi tallentaa sähköpostin, näyttönimen, avatar-URL:n, kirjautumispalveluntarjoajan, locale-arvon ja järjestelmänvalvojien käyttämän diagnostiikan käyttöoikeustason.
Tilisivut voivat näyttää suunnitelma- ja laiteyhteenvetoja, jotka on johdettu kyseiseen käyttäjään sidotuista lisenssi- ja asennustietueista. Laajennus voi lähettää tilin tai lisenssin tilan, joka tarvitaan oikeuksien näyttämiseen. 321 ei pyydä laajennusta lähettämään kolmansien osapuolten verkkosivustojen salasanoja.
#Todennuspalveluntarjoajat
Tilin kirjautuminen on toteutettu Supabase Authilla. Kirjautumisnäytön aktiiviset OAuth-palveluntarjoajat ovat Google, Apple ja Facebook.
WeChat ja Microsoft näkyvät käyttöliittymän paikkamerkkeinä eivätkä viimeistele OAuthia nykyisellä verkkosivustolla. Kakao- sekä sähköposti/salasana-ohjaimet on piilotettu kirjautumiskäyttöliittymästä; näitä taustajärjestelmän ominaisuuksia ei esitetä tällä sivulla aktiivisena keräyksenä.
#Laite- ja asennustiedot
Selainlaajennuksen yhdistäminen luo tai päivittää asennustietueen, jossa on pysyvä asennustunniste. Tunnistetta käytetään omistukseen, last-seen-tietoon, kumoamiseen, connect/exchangeen ja liittyvään tuoteoperaatioon. Se voidaan yhdistää tiliin, kun laajennus on yhdistetty.
Verkkosivusto voi sitoa nykyisen selaimen viimeksi hyväksyttyyn asennukseen HttpOnly-evästeellä. Laitemäärä kirjataan tilinäkymiä varten; sitä ei käytetä kirjautumisen tai tunnusten vaihdon hylkäämiseen. Laajennus voi myös lähettää tuote-, versio-, alusta-, kauppa- ja locale-tietoja, kun niitä tarvitaan tukeen tai oikeuksiin.
#Selaamis- ja verkkosivustotiedot
Tuettujen sivustojen tunnistusta, tuotekäytäntöä tai -konfiguraatiota ja liittyvää toimintaa varten laajennus voi lähettää nykyisen sivun hostname-arvon tai johdetun hostKey-arvon 321-palveluille. Tämä on verkkosivuston toimintaa domain-tasolla, ei kopio koko selaushistoriastasi.
Tuotteen tavanomainen tietovirta ei lähetä sivun täyttä URL-osoitetta 321:lle. Se ei lähetä median URL-osoitetta 321:lle. Se ei lähetä video- tai sisältötunnistetta 321:lle sisältötunnisteena.
321 voi siksi vastaanottaa hostname- tai domain-tason tietoja, joita tarvitaan tuotteen käyttämiseen. Tavanomaisessa toiminnassa 321 ei vastaanota täyttä selaus-URL-osoitetta tai median sijaintia.
Chrome Web Store -versio ei lähetä sitä isäntänimeä tai hostKey-arvoa; katso Chrome Web Store version.
#Review- ja yhteensopivuustiedot
Kun kirjautunut review- tai yhteensopivuuskulku on käynnissä, laajennus voi lähettää 321:lle hostname-arvon tai domainin, laajennuksen julkiset ja sisäiset versiotiedot, alusta- tai kauppatedot, tunnistustuloksen, latauksen yhteensopivuustuloksen, tunnistustilan sekä soveltuvin osin virhevaiheen tai todisteet.
Näitä tietoja käytetään tuotteen yhteensopivuuteen ja luotettavuuteen. Niitä ei käytetä mainonnan mittaukseen, eivätkä ne ole täyttä selaushistorian keräystä.
Chrome Web Store -versio ei suorita sitä kirjautunutta yhteensopivuus- tai tarkistusistuntoraportointia; katso Chrome Web Store version.
#Latauksen / käsittelyn metatiedot
Verkkosivusto tallentaa suunnitelman käytön, joka liittyy premium-latauksiin. Se ei tallenna itse ladattuja mediatiedostoja.
Sivujen URL-osoitteita, median URL-osoitteita, tiedostonimiä ja muita latauskohtaisia sisältötunnisteita ei lähetetä 321:lle tuotteen tavanomaisessa tietovirrassa, eikä niitä ole mallinnettu ensiluokkaisena verkkotietokantana nykyisessä toteutuksessa.
#Mediasisältö
Laajennuksen tavanomainen toiminta ei lähetä 321:lle ladattuja mediabittejä, transkriptioon käytettyä ääntä, transkriptin tai tekstityksen tekstiä, median täyttä URL-osoitetta tai sivun täyttä URL-osoitetta.
Pyytämäsi selain- tai mediatoiminnon suorittamiseksi laajennus voi kommunikoida suoraan käyttämäsi verkkosivuston tai mediaisännän kanssa. Tämä viestintä tapahtuu valitsemasi alkuperän kanssa, ei median kopiona, joka lähetettäisiin 321-palvelimille.
#321 Scripter ja laitteen sisäinen puheentunnistus
321 Scripterin puheentunnistus toimii tällä hetkellä paikallisesti, laitteella, laajennuksessa tai selaimessa. Tekoälymallin ja ajonaikaiset resurssit on pakattu tuotteen mukana. Etäpuheesta tekstiksi 321:lle ei käytetä (remote STT = 0).
Ääntä ei ladata 321:lle transkriptiota varten. Luotua transkriptin tai tekstityksen tekstiä ei ladata 321:lle transkriptiota varten. Chrome ja Edge voivat käyttää paikallista WebGPU-kiihdytystä, kun se on käytössä. Firefox käyttää paikallista WASM-polkuaan. Nämä ovat paikallisia käsittelypolkuja, eivät etätranskriptiopalveluita.
Caption Assets ja liittyvä historia voidaan tallentaa selaimeen. Viedyt TXT- tai SRT-tiedostot ovat käyttäjän hallinnassa olevia paikallisia tiedostoja. Verkkosivuston STT on toteutettu lisensoituna käyttöämpärinä kapasiteetilla mitattuna, ei transkriptiarkistona. Tämä osio kuvaa vain nykyistä Scripter-käyttäytymistä; se ei väitä, miten kaikki tulevat tekoälyominaisuudet toimivat.
#Käyttötiedot
Lisenssipalvelin tallentaa käyttöämpäreitä suunnitelmamittareille, jotka tuote jo toteuttaa, mukaan lukien Fast-Track-premium-lataukset ja STT-kapasiteetti.
Nämä tietueet ovat laskureita ja jäljellä olevan kapasiteetin tilannekuvia, joita käytetään suunnitelman täytäntöönpanoon. Ne eivät ole täyttä analytiikkatuotetta. Verkkosivuston lähdekoodissa ei ole kolmannen osapuolen verkkoanalytiikkakirjastoa tai telemetria-SDK:ta (esimerkiksi sivunäkymien seurantaa).
#Evästeet ja vastaavat teknologiat
Sivusto käyttää Supabase Auth -istuntoevästeitä pitääkseen kirjautuneen selainistunnon.
Se asettaa myös locale-evästeen nimeltä libu_locale ja hyväksytyn laajennusyhteyden jälkeen HttpOnly-evästeen nimeltä libu_ext_installation_id (noin 30 päivää), joka sitoo selaimen kyseiseen asennukseen. Verkkosivuston lähdekoodiin ei sisälly erillistä mainonta- tai analytiikkaeväste-SDK:ta.
#Maksut
Maksulliset suunnitelmat käsitellään verkkosivustolla Stripe Checkoutin ja liittyvän Stripe-laskutuksen kautta, ei selainlaajennuksen sisällä. Laajennus itse ei kerää raakoja maksukorttitietoja.
Stripe käsittelee maksutiedot, jotka lähetät Stripen isännöimillä sivuilla. 321 tallentaa tilaus-, tilausjakso- ja maksutietueet, joita tarvitaan suunnitelman tarjoamiseen ja lakisääteisten laskutusvelvoitteiden täyttämiseen. Nykyisessä verkkosivuston toteutuksessa nämä tietueet eivät sisällä raakoja korttinumeroita.
#Kolmannen osapuolen pyynnöt laajennuksesta
Laajennus voi pyytää Googlen favicon-palvelua domain- tai hostname-tiedoilla, jotta tuote voi näyttää sivuston kuvakkeen. Google vastaanottaa hostname-arvon, joka tarvitaan kyseisen kuvakkeen noutamiseen. Tämä ei lähetä mediasisältöä 321:ltä Googlelle.
Muut kolmannen osapuolen pyynnöt, jotka syntyvät, koska avasit verkkosivuston tai mediaisännän, on kuvattu osiossa Mediasisältö. Ne eivät ole 321:n lähettämistä kyseistä mediaa 321-palvelimille.
Chrome Web Store -versio ei pyydä Googlen favicon-palvelua; katso Chrome Web Store version.
#Miten käytämme tietoja
Käytämme näitä tietoja tarjotaksemme tuettujen sivustojen tunnistuksen ja muuta pyytämääsi tuotetoiminnallisuutta, todentaaksemme sinut, yhdistääksemme ja synkronoidaksemme laajennuksen, myöntääksemme ja täytäntöönpanaksemme lisenssejä, näyttääksemme tilin ja suunnitelman tilan, ylläpitääksemme yhteensopivuus- ja luotettavuusreview’ta sekä ylläpitääksemme järjestelmänvalvojan työkaluja tukea ja väärinkäytöksiin vastaamista varten siellä, missä nämä työkalut ovat olemassa.
Nykyinen verkkosivusto ja laajennus eivät käytä näitä tietoja mainontaan, käyttäytymiseen perustuvien mainosprofiilien rakentamiseen tai ”mihin tahansa liiketoimintatarkoitukseen” sen lisäksi, että tuotetta käytetään tässä kuvatulla tavalla.
#Palveluntarjoajat
Todennus ja sovellustietokanta toimivat Supabasessa. Tuotantoverkkosivusto on otettu käyttöön Vercelissä osoitteeseen downloader.321bro.com. Maksullinen checkout ja tilauslaskutus toimivat Stripen kautta.
Kirjautumisen Googlella, Applella tai Facebookilla sekä yllä kuvatun Google-favicon-pyynnön käsittelevät nämä palveluntarjoajat omien käytäntöjensä mukaisesti. 321 ei nimeä tässä lisäisiä sähköposti-, analytiikka- tai tukipalvelun käsittelijöitä, koska niitä ei ole kytketty elävänä keräyksenä nykyisellä verkkosivustolla.
#Jakaminen, myynti ja mainonta
Nykyinen tuote ei myy henkilötietoja. Se ei käytä selaamis- tai verkkosivustoaktiivisuustietoja kohdennettuun mainontaan. Se ei jaa ääntä tai transkripteja mainontaan.
Yllä nimetyt infrastruktuuri- ja palveluntarjoajat käsittelevät tietoja siinä määrin kuin on tarpeen todennuksen, hostingin ja maksun käyttämiseen. 321 ei väitä, ettei mikään palveluntarjoaja koskaan käsittele tietoja 321:n puolesta.
#Tietojen säilytys
Selaimessa pidetyt Scripter Caption Assets käyttävät paikallista välimuistia, jonka liukuva viimeisen käytön elinikä on noin 30 päivää. Laitteellasi fyysisesti vietyjä TXT- tai SRT-tiedostoja tämä välimuistin elinikä ei poista.
Voit poistaa tilisi Account-osiosta. Poisto ajoitetaan seitsemän päivän odotusajalla, ei välittömästi. Kun vahvistus on valmis, tilin henkilötiedot poistetaan tai tunnistetiedot poistetaan tilin poistoprosessissa kuvatulla tavalla. Maksu-, vero- ja tarkastustietueita voidaan säilyttää oikeudellisten velvoitteiden vuoksi.
Palvelinpuolen todennus-, lisenssi-, asennus- ja yhteensopivuustietueita säilytetään niin kauan kuin niitä tarvitaan tilin käyttämiseen, tuotteen tarjoamiseen, väärinkäytösten estämiseen ja oikeudellisten velvoitteiden täyttämiseen. Tarkkoja lakisääteisiä säilytysaikoja ei julkaista tässä.
#Tietoturva
Istuntoevästeet asettaa todennuspino. Laajennuksen asennuseväste on HttpOnly, Secure ja SameSite=Lax. Lisenssin allekirjoitusavaimet ovat palvelinpuolella, eikä niitä toimiteta julkiseen verkkosivustopakettiin.
Tässä käytännössä ei väitetä tiettyä sertifiointia (esimerkiksi ISO tai SOC).
#Kansainväliset tietosiirrot
TODO — oikeudellinen tarkistus kesken. Alla olevat tiedot rajoittuvat siihen, mitä nykyinen tuote todella toteuttaa.
Supabase, Vercel, Stripe ja kirjautumispalveluntarjoajat voivat käsitellä tietoja infrastruktuurissa sen maan ulkopuolella, jossa käytät Palvelua.
Siirtomekanismeja, alueita ja mahdollista vakiolausekkeiden kieltä ei ole vahvistettu. Kohdemaata ei keksitä tässä.
#Oikeutesi ja hallintamahdollisuudet
Voit kirjautua ulos ja pyytää tilin poistoa Account-osiosta. Poisto ajoitetaan seitsemän päivän odotusajan jälkeen, ei välittömästi. Voit poistaa selainlaajennuksen, mikä poistaa kyseiseen selaimeen tallennetut laajennustiedot selaimen poistokäyttäytymisen mukaisesti.
Selaimen paikalliset Caption Assets noudattavat yllä kuvattua välimuistin elinikää. Viedyt TXT- tai SRT-tiedostot jäävät laitteellesi, kunnes poistat ne. Itsepalvelun tietojenvientikonsolia ei ole dokumentoitu elävänä ominaisuutena.
Lakisääteiset oikeudet (pääsy, oikaisu, poisto, siirrettävyys, vastustaminen) riippuvat sovellettavasta laista. Tietosuojakysymykset ja -pyynnöt voi lähettää osoitteeseen support@321bro.com.
#Lasten tietosuoja
TODO — oikeudellinen tarkistus kesken. Alla olevat tiedot rajoittuvat siihen, mitä nykyinen tuote todella toteuttaa.
Tämä käytäntö ei ilmoita vähimmäisikää eikä väitä, että Palvelu on suunnattu lapsille.
Ikäsääntö ja mahdollinen vanhempien suostumuksen kieli jäävät oikeudellisen tarkistuksen kohteeksi.
#Kolmansien osapuolten linkit ja palvelut
Kirjautuminen Googlella, Applella tai Facebookilla, Stripe-checkout, selainkauppalistaukset, alkuperäverkkosivustot tai mediaisännät, joilla vierailet, sekä markkinointisivujen linkit ohjaavat sinut kolmansiin osapuoliin, joilla on omat tietosuojakäytäntönsä.
Näitä käytäntöjä ei toisteta tässä.
#Muutokset tähän tietosuojakäytäntöön
TODO — oikeudellinen tarkistus kesken. Alla olevat tiedot rajoittuvat siihen, mitä nykyinen tuote todella toteuttaa.
Tätä sivua päivitetään, kun tuotteen tosiasiallinen keräys tai käsittely muuttuu.
Miten ilmoitamme käyttäjille olennaisista muutoksista, jää oikeudellisen tarkistuksen kohteeksi.
#Yhteystiedot
Tietosuojakysymykset ja -pyynnöt voi lähettää osoitteeseen support@321bro.com.
321 Downloaderia ylläpitää OK TK COMPANY LIMITED. Tässä käytännössä ei nimetä postiosoitetta tai tietosuojavastaavaa.