Kim jesteśmy
PlayableRun („my”) jest prowadzony przez MBCSOFT LLC, 8 The Grn, Dover, DE 19901, United States, i udostępnia aplikację internetową generującą reklamy playable HTML5. Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy i w jakim celu. Kontakt: info@mbc-soft.com.
Jakie dane przetwarzamy
Dane konta (adres e-mail, imię, zahaszowane hasło lub tożsamość OAuth), dane rozliczeniowe przetwarzane przez Stripe (nigdy nie przechowujemy numerów kart), linki do sklepów, briefy tekstowe i przesłane przez Ciebie zasoby graficzne, wygenerowane kreacje, wpisy dotyczące użycia i rejestru kredytów oraz logi techniczne (adres IP, user agent, znaczniki czasu) niezbędne do działania i zabezpieczenia usługi.
Cel i podstawa prawna
Przetwarzamy dane, aby wykonać umowę z Tobą (generować, przechowywać i dostarczać Twoje kreacje), wypełnić obowiązki prawne (podatkowe, księgowe) oraz w ramach naszego prawnie uzasadnionego interesu, jakim jest bezpieczeństwo usługi i zapobieganie nadużyciom (limity żądań, kontrole antyfraudowe). Nie sprzedajemy danych osobowych i nie stosujemy na tej stronie reklamowych narzędzi śledzących.
Podmioty przetwarzające
Supabase (baza danych, uwierzytelnianie, przechowywanie plików), Stripe (płatności), dostawcy modeli AI hostowani w USA (generowanie kreacji na podstawie Twojego briefu i zasobów; generowanie i edycja obrazów na Twoje żądanie dotyczące mediów AI), Vercel (hosting). Każdy podmiot przetwarzający otrzymuje wyłącznie dane niezbędne do realizacji swojego zadania na podstawie umowy powierzenia przetwarzania danych.
Okres przechowywania
Dane konta przechowujemy, dopóki istnieje Twoje konto. Projekty, zasoby i kreacje są przechowywane do czasu ich usunięcia przez Ciebie lub usunięcia konta. Publiczne linki demo wygasają automatycznie. Rejestr kredytów i faktury przechowujemy tak długo, jak wymagają tego przepisy księgowe. Logi są rotowane w ciągu 30 dni.
Twoje prawa
W każdej chwili możesz uzyskać dostęp do swoich danych, wyeksportować je, poprawić i usunąć na stronie Konto (eksport JSON, usunięcie konta). Możesz też skontaktować się z nami, aby skorzystać z praw wynikających z RODO/KVKK, w tym z prawa do wniesienia skargi do organu nadzorczego.
Bezpieczeństwo
Cały ruch jest szyfrowany (TLS). Dane chronimy za pomocą zabezpieczeń na poziomie wierszy (row-level security); pobieranie Twoich eksportów jest prywatne i podpisane. Klucze API stron trzecich są przechowywane wyłącznie po stronie serwera.
Zmiany
O istotnych zmianach tej polityki poinformujemy w aplikacji, zanim wejdą w życie.