Polityka prywatności

#Wprowadzenie

321BRO prowadzi 321 Downloader pod adresem https://downloader.321bro.com. Produkt obejmuje publiczną witrynę, strony konta i rozliczeń, interfejsy API używane przez rozszerzenie przeglądarki oraz same rozszerzenia Chrome, Edge i Firefox.

Rozszerzenie komunikuje się z usługami pierwszej strony 321 pod adresem downloader.321bro.com w celu zapewnienia funkcjonalności produktu. W zależności od żądania może to obejmować konfigurację produktu lub informacje wsparcia, rozstrzyganie wsparcia platformy lub witryny, uwierzytelnianie konta, kontrole licencji lub uprawnień, status konta oraz informacje o zgodności lub review. Nie każde żądanie zawiera każde pole.

Niniejsza polityka opisuje bieżące zachowanie. Nie formułuje twierdzeń o przyszłych funkcjach SI ani o praktykach prywatności witryn stron trzecich, które odwiedzasz.

#Wersja Chrome Web Store

Ta strona to wspólna polityka produktu. Kompilacje Chrome, które nie są dystrybucją Chrome Web Store, a także Edge i Firefox, nadal mogą wysyłać nazwę hosta lub hostKey w celu rozstrzygnięcia obsługi witryny, uruchamiać przepływ zgodności lub sesji recenzji po zalogowaniu i żądać ikony witryny od usługi favicon Google przy użyciu domeny.

Wersja 321 Downloader dystrybuowana w Chrome Web Store jest bardziej ograniczona. W tej wersji Chrome Web Store wyłączone jest automatyczne wyszukiwanie hostKey lub możliwości domeny do 321, wyłączone jest raportowanie zgodności lub sesji recenzji po zalogowaniu do 321, a także wyłączone jest wyszukiwanie favicon lub domeny Google.

Wersja Chrome Web Store nadal może przesyłać do 321, gdy użytkownik się loguje lub produkt musi sprawdzić uprawnienie, identyfikator instalacji, poświadczenia uwierzytelniania lub sesji, wersję rozszerzenia, informacje o platformie lub sklepie, ustawienia regionalne oraz informacje o koncie lub licencji. Może też pobierać artefakty konfiguracji produktu lub receptury, które nie zawierają nazwy hosta bieżącej strony. Poświadczenia sesji to tokeny utrzymujące zalogowaną sesję, a nie hasła witryn ani surowe numery kart płatniczych.

Inne kompilacje Chrome, Microsoft Edge i Firefox nie są opisywane powyższymi ograniczeniami Chrome Web Store, chyba że te dystrybucje zostaną udokumentowane osobno.

#Informacje, które przetwarzamy

321 przetwarza informacje potrzebne do działania produktu: tożsamość konta z logowania, informacje uwierzytelniania i sesji, trwały identyfikator instalacji używany do połączenia rozszerzenia, liczniki licencji i użycia, informacje o produkcie, wersji, platformie, sklepie i locale, o ile ma to zastosowanie, informacje hostname lub hostKey do wykrywania obsługiwanych witryn i powiązanego działania, wyniki zgodności lub review po zalogowaniu, gdy ten przepływ jest uruchamiany, oraz operacyjne pliki cookie, które utrzymują zalogowanie i zapamiętują locale.

Poniższe sekcje wymieniają kategorie istniejące w bieżącej implementacji. 321 nie zbiera haseł do witryn za pośrednictwem rozszerzenia, a rozszerzenie nie zbiera surowych numerów kart płatniczych.

#Informacje o koncie

Zalogowani użytkownicy mają rekord profilu, który może przechowywać adres e-mail, wyświetlaną nazwę, adres URL avatara, dostawcę logowania, locale oraz poziom dostępu diagnostycznego używany przez administratorów.

Strony konta mogą pokazywać podsumowania planu i urządzeń pochodzące z rekordów licencji i instalacji powiązanych z tym użytkownikiem. Rozszerzenie może przesyłać status konta lub licencji potrzebny do wyświetlenia uprawnień. 321 nie żąda od rozszerzenia wysyłania haseł do witryn stron trzecich.

#Dostawcy uwierzytelniania

Logowanie do konta jest zrealizowane za pomocą Supabase Auth. Aktywni dostawcy OAuth na ekranie logowania to Google, Apple i Facebook.

WeChat i Microsoft pojawiają się jako placeholdery interfejsu i nie kończą OAuth w bieżącej witrynie. Elementy sterujące Kakao oraz e-mail/hasło są ukryte w interfejsie logowania; te możliwości zaplecza nie są przedstawiane na tej stronie jako aktywne zbieranie.

#Informacje o urządzeniu i instalacji

Połączenie rozszerzenia przeglądarki tworzy lub aktualizuje rekord instalacji z trwałym identyfikatorem instalacji. Identyfikator ten służy do własności, last-seen, odwołania, connect/exchange i powiązanego działania produktu. Może być powiązany z kontem, gdy rozszerzenie jest połączone.

Witryna może powiązać bieżącą przeglądarkę z ostatnią zatwierdzoną instalacją za pomocą pliku cookie HttpOnly. Liczba urządzeń jest rejestrowana na potrzeby widoków konta; nie jest używana do odrzucania logowania ani wymiany tokenów. Rozszerzenie może także wysyłać informacje o produkcie, wersji, platformie, sklepie i locale, gdy jest to potrzebne do wsparcia lub uprawnień.

#Informacje o przeglądaniu i witrynach

Do wykrywania obsługiwanych witryn, polityki lub konfiguracji produktu oraz powiązanego działania rozszerzenie może wysyłać hostname bieżącej strony lub pochodny hostKey do usług 321. Jest to aktywność witryny na poziomie domeny, a nie kopia pełnej historii przeglądania.

Normalny przepływ danych produktu nie wysyła pełnego adresu URL strony do 321. Nie wysyła adresu URL mediów do 321. Nie wysyła identyfikatora wideo ani treści do 321 jako identyfikatora zawartości.

321 może zatem otrzymywać informacje hostname lub na poziomie domeny potrzebne do działania produktu. W normalnym działaniu 321 nie otrzymuje pełnego adresu URL przeglądania ani lokalizacji mediów.

Wersja Chrome Web Store nie wysyła tej nazwy hosta ani hostKey; zobacz Chrome Web Store version.

#Informacje o review i zgodności

Gdy uruchamiany jest przepływ review lub zgodności po zalogowaniu, rozszerzenie może wysłać do 321 hostname lub domenę, publiczne i wewnętrzne informacje o wersji rozszerzenia, informacje o platformie lub sklepie, wynik wykrywania, wynik zgodności pobierania, tryb wykrywania oraz, w stosownych przypadkach, etap niepowodzenia lub dowody.

Informacje te służą zgodności i niezawodności produktu. Nie są używane do pomiaru reklamy i nie stanowią pełnego zbierania historii przeglądania.

Wersja Chrome Web Store nie uruchamia tego raportowania zgodności lub sesji recenzji po zalogowaniu; zobacz Chrome Web Store version.

#Metadane pobierania / przetwarzania

Witryna przechowuje użycie planu związane z pobieraniami premium. Nie przechowuje samych pobranych plików mediów.

Adresy URL stron, adresy URL mediów, nazwy plików i inne identyfikatory zawartości dla poszczególnych pobrań nie są wysyłane do 321 w normalnym przepływie danych produktu i nie są modelowane jako pierwszoplanowa baza danych sieciowej w bieżącej implementacji.

#Treści medialne

Normalne działanie rozszerzenia nie przesyła do 321 bajtów pobranych mediów, dźwięku używanego do transkrypcji, tekstu transkryptu lub napisów, pełnego adresu URL mediów ani pełnego adresu URL strony.

Aby wykonać żądaną operację przeglądarki lub mediów, rozszerzenie może komunikować się bezpośrednio z witryną lub hostem mediów, do którego uzyskujesz dostęp. Ta komunikacja odbywa się z wybranym przez Ciebie źródłem, a nie jako kopia mediów wysłana na serwery 321.

#321 Scripter i rozpoznawanie mowy na urządzeniu

Rozpoznawanie mowy 321 Scripter obecnie działa lokalnie, na urządzeniu, w rozszerzeniu lub przeglądarce. Zasoby modelu SI i środowiska wykonawczego są pakowane z produktem. Zdalne przetwarzanie mowy na tekst do 321 nie jest używane (remote STT = 0).

Dźwięk nie jest przesyłany do 321 w celu transkrypcji. Wygenerowany tekst transkryptu lub napisów nie jest przesyłany do 321 w celu transkrypcji. Chrome i Edge mogą używać lokalnego przyspieszenia WebGPU, gdy jest włączone. Firefox używa swojej lokalnej ścieżki WASM. Są to lokalne ścieżki przetwarzania, a nie zdalne usługi transkrypcji.

Caption Assets i powiązana historia mogą być przechowywane w przeglądarce. Wyeksportowane pliki TXT lub SRT to lokalne pliki kontrolowane przez użytkownika. STT w witrynie jest zaimplementowane jako licencjonowany kubeł użycia mierzony pojemnością, a nie jako archiwum transkryptów. Ta sekcja opisuje wyłącznie bieżące zachowanie Scripter; nie twierdzi, jak będą działać wszystkie przyszłe funkcje SI.

#Dane użycia

Serwer licencji przechowuje kubełki użycia dla metryk planu, które produkt już wdraża, w tym pobrań premium Fast-Track i pojemności STT.

Te rekordy to liczniki i migawki pozostałej pojemności używane do egzekwowania planu. Nie stanowią pełnego produktu analitycznego. W źródle witryny nie ma biblioteki analityki internetowej strony trzeciej ani SDK telemetrii (na przykład trackera odsłon stron).

#Pliki cookie i podobne technologie

Witryna używa sesyjnych plików cookie Supabase Auth, aby utrzymać zalogowaną sesję przeglądarki.

Ustawia także plik cookie locale o nazwie libu_locale oraz po zatwierdzonym połączeniu rozszerzenia plik cookie HttpOnly o nazwie libu_ext_installation_id (ok. 30 dni), który wiąże przeglądarkę z tą instalacją. W źródle witryny nie ma osobnego SDK plików cookie reklamowych lub analitycznych.

#Płatności

Płatne plany są przetwarzane w witrynie za pośrednictwem Stripe Checkout i powiązanego rozliczania Stripe, a nie wewnątrz rozszerzenia przeglądarki. Samo rozszerzenie nie zbiera surowych informacji o kartach płatniczych.

Stripe przetwarza dane płatnicze, które przesyłasz na stronach hostowanych przez Stripe. 321 przechowuje rekordy zamówień, subskrypcji i płatności potrzebne do świadczenia planu i spełnienia prawnych obowiązków rozliczeniowych. W bieżącej implementacji witryny te rekordy nie zawierają surowych numerów kart.

#Żądania stron trzecich z rozszerzenia

Rozszerzenie może żądać usługi favicon Google, używając informacji o domenie lub hostname, aby produkt mógł pokazać ikonę witryny. Google otrzymuje hostname potrzebny do pobrania tej ikony. Nie wysyła to zawartości mediów od 321 do Google.

Inne żądania stron trzecich, które powstają, ponieważ otworzyłeś witrynę lub host mediów, są opisane w sekcji Treści medialne. Nie jest to wysyłanie przez 321 tych mediów na serwery 321.

Wersja Chrome Web Store nie żąda usługi favicon Google; zobacz Chrome Web Store version.

#Jak wykorzystujemy informacje

Wykorzystujemy te informacje, aby zapewniać wykrywanie obsługiwanych witryn i inne żądane funkcje produktu, uwierzytelniać Cię, łączyć i synchronizować rozszerzenie, wydawać i egzekwować licencje, pokazywać status konta i planu, prowadzić review zgodności i niezawodności oraz obsługiwać narzędzia administracyjne do wsparcia i reagowania na nadużycia, tam gdzie te narzędzia istnieją.

Bieżąca witryna i rozszerzenie nie wykorzystują tych informacji do reklamy, do budowania profili reklamy behawioralnej ani „do dowolnego celu biznesowego” poza prowadzeniem produktu w sposób opisany tutaj.

#Dostawcy usług

Uwierzytelnianie i baza danych aplikacji działają na Supabase. Produkcyjna witryna jest wdrażana na Vercel pod adresem downloader.321bro.com. Płatny checkout i rozliczanie subskrypcji działają przez Stripe.

Logowanie przez Google, Apple lub Facebook oraz opisane powyżej żądanie favicon Google są przetwarzane przez tych dostawców zgodnie z ich własnymi politykami. 321 nie wymienia tutaj dodatkowych podmiotów przetwarzających e-mail, analitykę ani biuro wsparcia, ponieważ nie są one podłączone jako żywe zbieranie w bieżącej witrynie.

#Udostępnianie, sprzedaż i reklama

Bieżący produkt nie sprzedaje danych osobowych. Nie wykorzystuje informacji o przeglądaniu ani aktywności w witrynach do reklamy ukierunkowanej. Nie udostępnia dźwięku ani transkryptów do celów reklamowych.

Wymienieni powyżej dostawcy infrastruktury i usług przetwarzają informacje w zakresie potrzebnym do uwierzytelniania, hostingu i płatności. 321 nie twierdzi, że żaden dostawca usług nigdy nie przetwarza danych w imieniu 321.

#Przechowywanie danych

Caption Assets Scripter przechowywane w przeglądarce używają lokalnej pamięci podręcznej z przesuwnym czasem życia od ostatniego dostępu wynoszącym około 30 dni. Fizycznie wyeksportowane pliki TXT lub SRT na Twoim urządzeniu nie są usuwane przez ten czas życia pamięci podręcznej.

Możesz usunąć konto z poziomu Account. Usunięcie jest planowane z siedmiodniowym okresem karencji, a nie natychmiast. Po zakończeniu potwierdzenia dane osobowe konta są usuwane lub deidentyfikowane zgodnie z procesem usuwania konta. Rekordy płatności, podatkowe i audytowe mogą być przechowywane ze względu na obowiązki prawne.

Serwerowe rekordy uwierzytelniania, licencji, instalacji i zgodności są przechowywane, dopóki są potrzebne do prowadzenia konta, świadczenia produktu, zapobiegania nadużyciom i spełnienia obowiązków prawnych. Dokładne ustawowe okresy przechowywania nie są tutaj publikowane.

#Bezpieczeństwo danych

Sesyjne pliki cookie są ustawiane przez stos uwierzytelniania. Plik cookie instalacji rozszerzenia ma atrybuty HttpOnly, Secure i SameSite=Lax. Klucze podpisu licencji znajdują się po stronie serwera i nie są dostarczane w publicznym pakiecie witryny.

W niniejszej polityce nie jest deklarowana konkretna certyfikacja (na przykład ISO lub SOC).

#Międzynarodowe przekazywanie danych

TODO — oczekuje na przegląd prawny. Poniższe fakty ograniczają się do tego, co obecny produkt faktycznie wdraża.

Supabase, Vercel, Stripe i dostawcy logowania mogą przetwarzać dane na infrastrukturze poza krajem, w którym korzystasz z Usługi.

Mechanizmy przekazywania, regiony i ewentualne sformułowania standardowych klauzul umownych nie są potwierdzone. Nie wymyśla się tutaj kraju docelowego.

#Twoje prawa i mechanizmy kontroli

Możesz się wylogować i poprosić o usunięcie konta z poziomu Account. Usunięcie jest planowane po siedmiodniowym okresie karencji, a nie natychmiast. Możesz odinstalować rozszerzenie przeglądarki, co usuwa dane rozszerzenia przechowywane w tej przeglądarce zgodnie z zachowaniem przeglądarki przy odinstalowaniu.

Lokalne Caption Assets w przeglądarce podlegają czasowi życia pamięci podręcznej opisanemu powyżej. Wyeksportowane pliki TXT lub SRT pozostają na Twoim urządzeniu, dopóki ich nie usuniesz. Konsola samodzielnego eksportu danych nie jest udokumentowana jako działająca funkcja.

Prawa ustawowe (dostęp, sprostowanie, usunięcie, przenoszenie, sprzeciw) zależą od obowiązującego prawa. Pytania i wnioski dotyczące prywatności można kierować na support@321bro.com.

#Prywatność dzieci

TODO — oczekuje na przegląd prawny. Poniższe fakty ograniczają się do tego, co obecny produkt faktycznie wdraża.

Niniejsza polityka nie podaje minimalnego wieku i nie twierdzi, że Usługa jest skierowana do dzieci.

Reguła wieku i ewentualne sformułowania dotyczące zgody rodzicielskiej pozostają przedmiotem przeglądu prawnego.

#Linki i usługi stron trzecich

Logowanie przez Google, Apple lub Facebook, checkout Stripe, wpisy w sklepach przeglądarek, witryny źródłowe lub hosty mediów, które odwiedzasz, oraz linki na stronach marketingowych kierują Cię do stron trzecich, które mają własne polityki prywatności.

Te polityki nie są tutaj powtarzane.

#Zmiany niniejszej Polityki prywatności

TODO — oczekuje na przegląd prawny. Poniższe fakty ograniczają się do tego, co obecny produkt faktycznie wdraża.

Ta strona zostanie zaktualizowana, gdy faktyczne zbieranie lub przetwarzanie produktu ulegnie zmianie.

Sposób powiadamiania użytkowników o istotnych zmianach pozostaje przedmiotem przeglądu prawnego.

#Kontakt

Pytania i wnioski dotyczące prywatności można kierować na support@321bro.com.

321 Downloader jest prowadzony przez OK TK COMPANY LIMITED. W niniejszej polityce nie podano adresu pocztowego ani inspektora ochrony danych.