Zrozum, gdzie Twoje dane są przechowywane i przetwarzane
Dowiedz się, gdzie Clevera przechowuje i przetwarza Twoje nagrania, filmy oraz dane konta, z jakich dostawców usług korzysta i gdzie się oni znajdują, jak długo dane są przechowywane oraz czy Twoja Treść jest wykorzystywana do trenowania AI.
W tym artykule wyjaśniamy, gdzie Clevera przechowuje i przetwarza Twoje dane: serwery, przechowywanie plików, dostawców usług, którzy obsługują część prac, oraz kraje, w których się znajdują. Podsumowuje on naszą Politykę prywatności oraz stronę dotyczącą bezpieczeństwa, które są wersjami wiążącymi.
W skrócie
- Serwery aplikacji i baza danych Clevera działają w UE (Niemcy).
- Nagrania, przesłane pliki i tworzone przez Ciebie filmy są przechowywane w USA, na serwerach Amazon Web Services. Publiczne zasoby marki są przechowywane w UE (Szwecja).
- AI i inni dostawcy usług przetwarzają dane głównie w USA.
- Obecnie nie możesz wybrać regionu danych dla swojego obszaru roboczego.
- Twoja Treść nigdy nie jest wykorzystywana do trenowania modeli AI.
Gdzie przechowywane są Twoje dane
| Co | Gdzie | Dostawca |
|---|---|---|
| Aplikacja Clevera, dane Twojego konta i obszaru roboczego (baza danych) | UE (Niemcy) | Hetzner, zarządzane przez Laravel Forge |
| Nagrania, przesłane pliki i wygenerowane media (filmy, audio, obrazy) | USA | Amazon Web Services (Amazon S3) |
| Publiczne zasoby marki | UE (Szwecja) | Amazon Web Services (Amazon S3) |
| Dostarczanie mediów do Twojej przeglądarki | Globalna sieć, poprzez linki wygasające | Amazon Web Services (Amazon CloudFront) |
| Kopie zapasowe bazy danych | Chmurowa pamięć obiektowa, szyfrowana w spoczynku | Laravel Forge |
Baza danych akceptuje połączenia wyłącznie z własnego serwera aplikacji Clevera, a nie z internetu.
Gdzie przetwarzane są Twoje nagrania
Gdy nagrywasz za pomocą aplikacji komputerowej, nagranie jest przesyłane do Twojego obszaru roboczego Clevera w trakcie nagrywania oraz zaraz po jego zakończeniu. Następnie:
- Nagranie jest przechowywane w pamięci plików Clevera (USA).
- Serwery Clevera (UE, Niemcy) uruchamiają zadanie, które tworzy Twój film.
- Dostawcy AI wymienieni poniżej analizują nagranie, piszą scenariusz, tworzą lektora i napisy. Pliki wideo wysłane do nich w celu analizy są usuwane od dostawcy w ciągu kilku godzin.
- Twój gotowy film jest zapisywany z powrotem w Twoim obszarze roboczym.
Renderowanie eksportu odbywa się domyślnie w Twojej własnej przeglądarce, więc film jest składany na Twoim komputerze. Gdy film jest renderowany na serwerze, odbywa się to w ramach Amazon Web Services w USA.
Dostawcy usług, z których korzystamy
Dostawcy ci przetwarzają dane w imieniu Clevera (podprocesorzy). Poza Hetzner (UE, Niemcy) i wspomnianym powyżej przechowywaniem w UE, przetwarzają oni dane w USA.
| Dostawca | Co robi dla Clevera |
|---|---|
| Amazon Web Services | Przechowywanie plików, dostarczanie mediów, renderowanie serwerowe i e-mail |
| Hetzner | Serwery aplikacji i baza danych (UE, Niemcy) |
| Google (Gemini API, Cloud Text-to-Speech) | Analiza AI Twoich materiałów, scenariusze, tłumaczenia, narracja, obrazy i szkice odpowiedzi wsparcia |
| Anthropic | Modele AI, które piszą i reżyserują filmy oraz klipy społecznościowe, oraz asystent w aplikacji |
| OpenAI | Zamiana mowy na tekst i napisy, modele AI oraz model badawczy strony internetowej |
| Browser Use | Izolowane przeglądarki w chmurze do badań stron internetowych i Nagrywania z AI |
| HeyGen | Filmy z awatarami AI, głosy prezentera oraz wyszukiwanie muzyki i efektów dźwiękowych |
| Brandfetch | Znajdowanie publicznego logo Twojej marki na podstawie domeny |
| Lemon Squeezy | Płatności, fakturowanie i podatki jako sprzedawca (Merchant of Record) |
| Slack | Wewnętrzne powiadomienia dla zespołu Clevera, np. nowe wiadomości wsparcia |
| ipgeolocation.io | Przybliżona lokalizacja logowania, dla bezpieczeństwa |
| Laravel Nightwatch | Monitorowanie aplikacji i śledzenie błędów |
Kilka innych usług obsługuje dane w określonych przypadkach:
- ElevenLabs, gdy dodasz własny klucz ElevenLabs, działa na podstawie Twojej własnej umowy z ElevenLabs.
- Integracje publikowania, takie jak Notion, Confluence, GitHub lub WordPress, otrzymują to, co zdecydujesz się do nich opublikować, na podstawie ich własnych warunków. Zobacz Integracje.
- Sceny map wysyłają nazwy miejsc do geokodera Photon (Komoot, opartego na OpenStreetMap).
- Czcionki Google są ładowane przez aplikację, więc Google otrzymuje Twój adres IP.
Płatności są obsługiwane przez Lemon Squeezy. Clevera nigdy nie widzi ani nie przechowuje pełnego numeru Twojej karty.
Twoja Treść a trenowanie AI
Twoje nagrania, przesłane pliki i filmy nie są wykorzystywane do trenowania modeli AI. Dostawcy AI pracują na podstawie komercyjnych warunków API, które nie zezwalają na trenowanie na tych danych.
Niektórzy dostawcy przechowują dane wejściowe i wyjściowe API przez około 30 dni w celu wykrywania nadużyć. Pliki wideo przesłane do nich w celu analizy są usuwane w ciągu kilku godzin.
Przekazywanie danych poza UE
Clevera jest obsługiwana przez Odise Studio w Turcji, a powyżsi dostawcy przetwarzają dane głównie w USA i UE. Przekazywanie danych poza EOG, Wielką Brytanię lub Turcję opiera się na:
- decyzjach o adekwatności, w tym Ramach ochrony danych UE-USA, jeśli dostawca posiada certyfikat,
- Standardowych klauzulach umownych UE i brytyjskim załączniku (UK Addendum),
- standardowych umowach wymaganych przez tureckie prawo o ochronie danych (KVKK).
Dane są szyfrowane podczas przesyłania (TLS), pliki są szyfrowane w spoczynku przez dostawcę pamięci masowej, a prywatne media są udostępniane za pośrednictwem podpisanych linków, które wygasają, zazwyczaj w ciągu 24 godzin.
Jak długo dane są przechowywane
| Dane | Przechowywane przez |
|---|---|
| Twoje nagrania, filmy i artykuły | Tak długo, jak Twoje konto jest aktywne lub do momentu ich usunięcia |
| Elementy w koszu | 7 dni, następnie trwale usuwane |
| Nagrania niewykorzystane w żadnym filmie | 15 dni, następnie usuwane |
| Pliki wideo wysłane do dostawców AI w celu analizy | Kilka godzin |
| Zapisane logowania do przeglądarki Nagrywania z AI | Do 30 dni bez użycia, do momentu ich usunięcia lub do usunięcia konta |
| Załączniki wsparcia | 2 lata |
| Dzienniki aplikacji | Około 14–30 dni |
| Dane logowania i bezpieczeństwa | 12 miesięcy |
| Kopie zapasowe bazy danych | 7 dni |
| Faktury i dokumentacja rozliczeniowa | Tak długo, jak wymagają tego przepisy podatkowe i księgowe |
Gdy usuwasz swoje konto, Twoja subskrypcja jest anulowana, tokeny i zapisane logowania są unieważniane, a obszary robocze, których jesteś właścicielem, są wkrótce potem trwale usuwane wraz z zawartością.
Kto kontroluje Twoje dane
- W odniesieniu do danych Twojego konta, rozliczeń i użytkowania, administratorem jest Clevera.
- W odniesieniu do Twojej Treści (nagrania, przesłane pliki, zrzuty stron internetowych oraz tworzone przez Ciebie filmy, artykuły i audio), Clevera jest podmiotem przetwarzającym i postępuje zgodnie z instrukcjami właściciela obszaru roboczego. Jeśli dostęp nadał Ci pracodawca, to on kontroluje Treść w tym obszarze roboczym.
Clevera przestrzega RODO UE, RODO Wielkiej Brytanii, tureckiego KVKK oraz kalifornijskiej ustawy CCPA/CPRA. Certyfikaty SOC 2 i ISO 27001 nie zostały jeszcze uzyskane; certyfikacja jest planowana na 2027 rok.
Pytania i wnioski
Napisz na adres [email protected], aby:
- poprosić o Umowę o przetwarzaniu danych (DPA) lub aktualną listę podprocesorów,
- uzyskać dostęp, poprawić, wyeksportować lub usunąć swoje dane osobowe,
- zadać dowolne pytanie dotyczące prywatności lub bezpieczeństwa.
Zazwyczaj odpowiadamy w ciągu miesiąca i możemy najpierw poprosić o potwierdzenie Twojej tożsamości.