Πολιτική απορρήτου
Τελευταία ενημέρωση: 2 Αυγούστου 2026
Η SLG Inc. («εμείς», «εμάς» ή «μας») λειτουργεί την υπηρεσία δημιουργίας βίντεο με τεχνητή νοημοσύνη «Stepeee» (η «Υπηρεσία») και δεσμεύεται να προστατεύει τα προσωπικά δεδομένα των χρηστών. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγουμε και πώς τα χρησιμοποιούμε και τα διαχειριζόμαστε. Επειδή το Stepeee χρησιμοποιείται από πελάτες σε όλο τον κόσμο, συμμορφωνόμαστε με τους νόμους προστασίας δεδομένων των σχετικών περιοχών, συμπεριλαμβανομένου του GDPR (Γενικός Κανονισμός Προστασίας Δεδομένων της ΕΕ), του CCPA/CPRA (Νόμος Προστασίας Καταναλωτή της Καλιφόρνια / Νόμος Δικαιωμάτων Απορρήτου της Καλιφόρνια), του LGPD (Γενικός Νόμος Προστασίας Δεδομένων της Βραζιλίας) και του APPI (Νόμος περί Προστασίας Προσωπικών Πληροφοριών της Ιαπωνίας).
1. Πληροφορίες που Συλλέγουμε
1.1 Πληροφορίες Λογαριασμού
- Διεύθυνση email
- Όνομα χρήστη (ψευδώνυμο)
- Εικόνα προφίλ (προαιρετικό)
- Τύπος πλάνου (Free/Vault/Plus/Pro/Team)
- Ημερομηνία δημιουργίας λογαριασμού
- Στοιχεία δημόσιου προφίλ (προαιρετικά): URL ιστότοπου, σύνδεσμοι μέσων κοινωνικής δικτύωσης (X, Instagram, YouTube, TikTok)
- Στοιχεία συμμετοχής σε ομάδα: όνομα ομάδας, ρόλος εντός της ομάδας (ιδιοκτήτης/διαχειριστής/μέλος), ημερομηνία πρόσκλησης, ημερομηνία προσχώρησης
1.2 Πληροφορίες Ελέγχου Ταυτότητας
- Στοιχεία σύνδεσης Google: κατά την επαλήθευση μέσω λογαριασμού Google, λαμβάνουμε τη διεύθυνση email και το όνομα εμφάνισής σας (η Υπηρεσία χρησιμοποιεί έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης — συνδέεστε με μαγικό σύνδεσμο ή λογαριασμό Google)
- Στοιχεία σύνδεσης μέσων κοινωνικής δικτύωσης (TikTok, Instagram, X): διακριτικά OAuth (OAuth tokens) που λαμβάνονται κατά τη σύνδεση για δημοσίευση σε μέσα κοινωνικής δικτύωσης (πρόκειται για λειτουργία διαφορετική από τη σύνδεση λογαριασμού)
- Δεδομένα ελέγχου ταυτότητας δύο παραγόντων (2FA): μυστικές πληροφορίες ελέγχου ταυτότητας δύο παραγόντων, κωδικοί ανάκτησης (αποθηκεύονται κρυπτογραφημένοι)
- Αρχείο προσπαθειών σύνδεσης: ημερομηνία τελευταίας σύνδεσης, αριθμός αποτυχημένων προσπαθειών ελέγχου ταυτότητας, κατάσταση κλειδώματος λογαριασμού
- Διακριτικά μαγικού συνδέσμου (προσωρινά· λήγουν μετά από 30 λεπτά)
1.3 Πληροφορίες Τοποθεσίας
- Πληροφορίες χώρας μέσω GeoIP: κωδικός χώρας που εντοπίζεται αυτόματα από τη διεύθυνση IP κατά την εγγραφή λογαριασμού (χρησιμοποιείται για τον υπολογισμό φόρων και λειτουργίες ανά περιοχή)
- Διεύθυνση χρέωσης (προαιρετικό): ονοματεπώνυμο, διεύθυνση, ταχυδρομικός κώδικας, χώρα, νομός/περιφέρεια
1.4 Πληροφορίες Πληρωμής
- Μερικά στοιχεία πιστωτικής κάρτας: τύπος κάρτας, τα τελευταία 4 ψηφία, ημερομηνία λήξης (ο πλήρης αριθμός κάρτας δεν αποθηκεύεται ποτέ στους διακομιστές μας — όλα τα δεδομένα πληρωμών διαχειρίζονται σε περιβάλλον συμβατό με το πρότυπο PCI DSS της Stripe)
- Στοιχεία χρέωσης: ονοματεπώνυμο, διεύθυνση email, αριθμός τηλεφώνου, διεύθυνση
- Ιστορικό πληρωμών: ποσό συναλλαγής, νόμισμα, ποσό φόρου, κατάσταση πληρωμής, URL απόδειξης
- Στοιχεία συνδρομής: τύπος πλάνου, κύκλος χρέωσης, ημερομηνία ανανέωσης, ημερομηνία ακύρωσης
- Ρυθμίσεις Αυτόματης Φόρτισης: όριο, ποσό φόρτισης, μηνιαίο ανώτατο όριο, ιστορικό εκτέλεσης
- Στοιχεία προπληρωμένης κάρτας / δωροκάρτας (για την πληρωμή ανταμοιβών παραπομπής): διεύθυνση email παραλήπτη
1.5 Δεδομένα Χρήσης
- Στοιχεία έργου: όνομα έργου, ημερομηνία δημιουργίας, περιγραφή
- Στοιχεία μεταφορτωμένων αρχείων: όνομα αρχείου, μέγεθος, κατηγορία (εικόνα/βίντεο/ήχος/BGM), ημερομηνία μεταφόρτωσης, μορφή αρχείου, ανάλυση, διάρκεια αναπαραγωγής
- Ιστορικό δημιουργίας βίντεο: ημερομηνία δημιουργίας, μοντέλο που χρησιμοποιήθηκε, αριθμός Token που καταναλώθηκαν, χρόνος εκτέλεσης
- Δεδομένα επεξεργασίας AI: τα prompts (οδηγίες) που εισάγετε κατά τη δημιουργία κειμένου, εικόνας, βίντεο, σύνθεσης φωνής και BGM
- Χρήση Storage
- Υπόλοιπο Token και ιστορικό κατανάλωσης
- Χρήση λειτουργιών
- Στοιχεία γνωσιακής βάσης: πληροφορίες επιχείρησης, στοιχεία προϊόντος/υπηρεσίας, εξειδικευμένη γνώση, κατευθυντήριες γραμμές επικοινωνίας, συχνές ερωτήσεις και άλλες πληροφορίες που καταχωρίζετε εκ των προτέρων
1.6 Στοιχεία Σύνδεσης Μέσων Κοινωνικής Δικτύωσης
- Συνδεδεμένες πλατφόρμες: YouTube, TikTok, Instagram, X, WordPress
- Όνομα λογαριασμού, αναγνωριστικό λογαριασμού και εικόνα προφίλ σε κάθε πλατφόρμα
- Διακριτικά πρόσβασης και ανανέωσης (access και refresh tokens· αποθηκεύονται κρυπτογραφημένα)
- Εγκεκριμένα πεδία δικαιωμάτων (scopes)
- Ημερομηνία σύνδεσης, ημερομηνία τελευταίας χρήσης, κατάσταση σύνδεσης
- Για δημοσιεύσεις WordPress: URL ιστότοπου, κωδικός πρόσβασης εφαρμογής (αποθηκεύεται κρυπτογραφημένος), ρυθμίσεις κατηγορίας/ετικέτας ανάρτησης και παρόμοια στοιχεία
1.7 Τεχνικές Πληροφορίες
- Διεύθυνση IP
- Τύπος και έκδοση προγράμματος περιήγησης
- Πληροφορίες συσκευής (λειτουργικό σύστημα, ανάλυση οθόνης)
- Αρχεία πρόσβασης (ημερομηνία/ώρα πρόσβασης, URL προέλευσης)
- Δεδομένα cookies
- Διεύθυνση IP και user agent κατά την αλλαγή διεύθυνσης email (για σκοπούς ελέγχου)
1.8 Δεδομένα Περιεχομένου
- Μεταφορτωμένα αρχεία εικόνας, βίντεο, ήχου και BGM
- Περιεχόμενο δημιουργημένο με AI (εικόνες, βίντεο, ήχος, BGM, κείμενο)
- Δεδομένα έργου επεξεργασίας (κατάσταση επεξεργαστή, ιστορικό εκδόσεων)
- Ολοκληρωμένα βίντεο και τα μεταδεδομένα τους
1.9 Δεδομένα Ανατροφοδότησης και Ερευνών
- Απαντήσεις σε έρευνες: εμπειρία παραγωγής βίντεο, λογισμικό που χρησιμοποιείτε, αιτήματα λειτουργιών, προτάσεις βελτίωσης διεπαφής χρήστη, βαθμός ικανοποίησης
- Αναφορές σφαλμάτων και προτάσεις λειτουργιών
- Έρευνα λόγου ακύρωσης: λόγος ακύρωσης, σχόλια, διάρκεια χρήσης
- Υποβολές περιεχομένου παραπομπής: URL του βίντεο ή άρθρου παραπομπής, διεύθυνση email (προαιρετικό), δημόσιες πληροφορίες όπως το όνομα δημιουργού, το όνομα καναλιού ή το όνομα blog, και τυχόν συμπληρωματικές σημειώσεις
2. Πώς Συλλέγουμε Πληροφορίες
2.1 Παρεχόμενες Απευθείας από Εσάς
Συλλέγουμε πληροφορίες που παρέχετε απευθείας, όπως κατά την εγγραφή λογαριασμού, την ενημέρωση του προφίλ σας, την καταχώριση στοιχείων πληρωμής, τη μεταφόρτωση περιεχομένου, την επικοινωνία μαζί μας ή την απάντηση σε έρευνα.
2.2 Συλλέγονται Αυτόματα
Καθώς χρησιμοποιείτε την Υπηρεσία, συλλέγουμε αυτόματα τεχνικές πληροφορίες (διεύθυνση IP, πληροφορίες προγράμματος περιήγησης, αρχεία πρόσβασης κ.λπ.), δεδομένα τοποθεσίας GeoIP, δεδομένα cookies και δεδομένα χρήσης.
2.3 Λαμβάνονται από Τρίτους
Εάν συνδεθείτε με λογαριασμό Google, λαμβάνουμε τη διεύθυνση email και το όνομα εμφάνισής σας από την Google. Οι συνδέσεις OAuth με τα TikTok, Instagram και X χρησιμοποιούνται μόνο για δημοσίευση σε μέσα κοινωνικής δικτύωσης, ποτέ για σύνδεση. Λαμβάνουμε επίσης πληροφορίες σχετικές με την επεξεργασία πληρωμών από τη Stripe.
3. Νομική Βάση Επεξεργασίας
Βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων της ΕΕ/ΕΟΧ/Ηνωμένου Βασιλείου (GDPR), επεξεργαζόμαστε προσωπικά δεδομένα βάσει των ακόλουθων νομικών βάσεων.
| Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|
| Διαχείριση λογαριασμού και παροχή υπηρεσίας | Εκτέλεση σύμβασης (GDPR Άρθρο 6 παρ. 1(β)) |
| Επεξεργασία πληρωμών και διαχείριση συνδρομής | Εκτέλεση σύμβασης (GDPR Άρθρο 6 παρ. 1(β)) |
| Ασφάλεια και πρόληψη δόλιας χρήσης | Έννομο συμφέρον (GDPR Άρθρο 6 παρ. 1(στ)) |
| Ανάλυση χρήσης και βελτίωση υπηρεσίας | Έννομο συμφέρον (GDPR Άρθρο 6 παρ. 1(στ)) |
| Χρήση περιεχομένου για βελτίωση της ποιότητας δημιουργίας AI | Συγκατάθεση (GDPR Άρθρο 6 παρ. 1(α)) |
| Τήρηση φορολογικών αρχείων | Νομική υποχρέωση (GDPR Άρθρο 6 παρ. 1(γ)) |
| Επεξεργασία ανταμοιβών Προγράμματος Παραπομπών και διαχείριση στοιχείων πληρωμής (προπληρωμένη κάρτα / δωροκάρτα) | Εκτέλεση σύμβασης (GDPR Άρθρο 6 παρ. 1(β)) |
| Σημαντικές ειδοποιήσεις σχετικά με την υπηρεσία | Εκτέλεση σύμβασης (GDPR Άρθρο 6 παρ. 1(β)) |
| Διαχείριση ομάδας, προσκλήσεις μελών και κοινή χρήση δεδομένων εντός ομάδας | Εκτέλεση σύμβασης (GDPR Άρθρο 6 παρ. 1(β)) |
Όσον αφορά την επεξεργασία που βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.
4. Πώς Χρησιμοποιούμε τις Πληροφορίες σας
4.1 Παροχή της Υπηρεσίας
- Διαχείριση λογαριασμού και έλεγχος ταυτότητας χρήστη (συμπεριλαμβανομένης της κοινωνικής σύνδεσης και του 2FA)
- Λειτουργίες παραγωγής βίντεο (δημιουργία εικόνας, βίντεο, σύνθεση φωνής, δημιουργία BGM και κειμένου με AI)
- Λειτουργίες διαχείρισης έργων
- Υπηρεσία αποθήκευσης αρχείων
- Δημοσίευση βίντεο σε πλατφόρμες μέσων κοινωνικής δικτύωσης
4.2 Χρεώσεις και Πληρωμές
- Διαχείριση συνδρομής και επεξεργασία ανανεώσεων
- Επεξεργασία αγοράς Token και Αυτόματης Φόρτισης
- Υπολογισμός φόρου (εφαρμογή του κατάλληλου συντελεστή βάσει της χώρας κατοικίας σας)
- Έκδοση τιμολογίων και αποδείξεων
- Επεξεργασία επιστροφών χρημάτων
- Υπολογισμός, επιβεβαίωση και πληρωμή ανταμοιβών παραπομπής (ανταλλαγή Token, προπληρωμένη κάρτα / δωροκάρτα)
4.3 Βελτίωση της Υπηρεσίας
- Στατιστική ανάλυση χρήσης
- Ανάπτυξη νέων λειτουργιών
- Βελτίωση της απόδοσης του συστήματος
- Βελτίωση της ποιότητας δημιουργίας AI (μόνο με τη συγκατάθεσή σας)
4.4 Επικοινωνία μαζί σας
- Σημαντικές ειδοποιήσεις σχετικά με την υπηρεσία (αλλαγές πλάνου, ειδοποιήσεις ασφαλείας κ.λπ.)
- Ειδοποιήσεις σχετικές με πληρωμές (επιβεβαιώσεις πληρωμής, υπενθυμίσεις ανανέωσης κ.λπ.)
- Απάντηση σε ερωτήματά σας
- Αξιολόγηση και επιβεβαίωση υποβολών περιεχομένου παραπομπής, και απόφαση σχετικά με τη δημοσίευσή τους
4.5 Διατήρηση της Ασφάλειας της Υπηρεσίας
- Πρόληψη και εντοπισμός δόλιας χρήσης
- Βαθμολόγηση κινδύνου δόλου από τον πάροχο επεξεργασίας πληρωμών (Stripe)
- Πρόληψη κατάχρησης προσφορών πρώτης φοράς (περιορισμός σε μία αγορά ανά λογαριασμό)
- Γενικά μέτρα ασφαλείας
- Εντοπισμός παραβιάσεων των Όρων Χρήσης
5. Χρήση σε AI και Μηχανική Μάθηση
5.1 Δεδομένα που Αποστέλλονται για Επεξεργασία AI
Όταν χρησιμοποιείτε τις λειτουργίες AI της Υπηρεσίας, τα ακόλουθα δεδομένα αποστέλλονται σε εξωτερικούς παρόχους υπηρεσιών AI για επεξεργασία:
- Δημιουργία κειμένου: τα prompts που εισάγετε αποστέλλονται στον πάροχό μας δημιουργίας κειμένου με AI
- Δημιουργία εικόνας, βίντεο, ήχου και BGM: τα prompts σας και τα σχετικά δεδομένα εισόδου αποστέλλονται στους διακομιστές επεξεργασίας AI
- Στοιχεία γνωσιακής βάσης: οι πληροφορίες που έχετε καταχωρίσει (στοιχεία επιχείρησης, πληροφορίες προϊόντος, εξειδικευμένη γνώση κ.λπ.) περιλαμβάνονται ως μέρος του prompt κατά τη δημιουργία περιεχομένου και αποστέλλονται στους παρόχους επεξεργασίας AI
Αυτά τα δεδομένα διαγράφονται άμεσα από κάθε πάροχο μόλις ολοκληρωθεί η επεξεργασία. Δεν παρέχουμε ποτέ σκόπιμα το περιεχόμενό σας σε υπηρεσίες AI τρίτων για την εκπαίδευση μοντέλων. Ωστόσο, ο τρόπος με τον οποίο κάθε πάροχος υπηρεσιών AI χειρίζεται τα δεδομένα διέπεται από τη δική του πολιτική.
5.2 Χρήση για τη Βελτίωση της Ποιότητας της Υπηρεσίας
Μόνο εάν έχετε δώσει ρητή συγκατάθεση, ενδέχεται να χρησιμοποιήσουμε ανωνυμοποιημένα δεδομένα περιεχομένου για:
- Βελτίωση της ποιότητας δημιουργίας βίντεο
- Βελτίωση της ακρίβειας αναγνώρισης εικόνας
- Ανάπτυξη νέων λειτουργιών
5.3 Τα Δικαιώματά σας
- Η συγκατάθεσή σας για τη χρήση περιεχομένου προς βελτίωση της ποιότητας AI είναι προαιρετική και μπορείτε να την ανακαλέσετε ανά πάσα στιγμή
- Η ανάκληση της συγκατάθεσής σας δεν επηρεάζει την πρόσβασή σας στις βασικές λειτουργίες της Υπηρεσίας
- Δεν χρησιμοποιούμε προσωπικά αναγνωρίσιμες πληροφορίες για τη βελτίωση της ποιότητας AI
6. Κοινοποίηση και Γνωστοποίηση σε Τρίτους
Ενδέχεται να μοιραζόμαστε τις ελάχιστες απαραίτητες πληροφορίες με τρίτους, για τους σκοπούς και στην έκταση που περιγράφονται παρακάτω. Δεν πωλούμε ποτέ τα προσωπικά σας δεδομένα σε τρίτους.
6.1 Πάροχοι Υπηρεσιών
Μοιραζόμαστε πληροφορίες, στον βαθμό που είναι απαραίτητο για την παροχή της Υπηρεσίας, με τις ακόλουθες κατηγορίες παρόχων:
- Stripe (πάροχος επεξεργασίας πληρωμών): στοιχεία κάρτας, διεύθυνση χρέωσης, διεύθυνση email, διεύθυνση IP
- Εκδότες προπληρωμένων καρτών / δωροκαρτών: διεύθυνση email, ποσό πληρωμής ανταμοιβής παραπομπής
- Πάροχοι υποδομής cloud: αρχεία χρηστών, βάση δεδομένων
- Πάροχοι διανομής περιεχομένου: μεταφορτωμένα αρχεία, Δημιουργημένο Περιεχόμενο
- Πάροχοι επεξεργασίας AI: prompts, δεδομένα εισόδου (διαγράφονται άμεσα μετά την ολοκλήρωση της επεξεργασίας)
- Πάροχοι ανάλυσης επισκεψιμότητας: ανωνυμοποιημένα δεδομένα χρήσης
- Πάροχοι αποστολής email: διεύθυνση email
6.2 Πάροχοι Κοινωνικής Σύνδεσης
Εάν συνδεθείτε με λογαριασμό Google, λαμβάνουμε από την Google τις πληροφορίες που απαιτούνται για τον έλεγχο ταυτότητας (διεύθυνση email, όνομα εμφάνισης). Δεν κοινοποιούμε πρόσθετες πληροφορίες σχετικά με εσάς στην Google. Οι συνδέσεις OAuth με τα TikTok, Instagram και X χρησιμοποιούνται αποκλειστικά για δημοσίευση σε μέσα κοινωνικής δικτύωσης, ποτέ για σύνδεση.
6.3 Πλατφόρμες Σύνδεσης Μέσων Κοινωνικής Δικτύωσης
Εάν χρησιμοποιήσετε τις λειτουργίες δημοσίευσης σε μέσα κοινωνικής δικτύωσης ή blog, το περιεχόμενο της ανάρτησης (κείμενο, εικόνες, βίντεο, ήχος, τίτλος, περιγραφή, ετικέτες κ.λπ.) αποστέλλεται στην πλατφόρμα που επιλέγετε (YouTube, TikTok, Instagram, X, WordPress). Ο τρόπος με τον οποίο κάθε πλατφόρμα χειρίζεται αυτές τις πληροφορίες διέπεται από τη δική της πολιτική απορρήτου (για δημοσιεύσεις WordPress, από την πολιτική απορρήτου του συνδεδεμένου ιστότοπου).
6.4 Κοινή Χρήση Δεδομένων εντός Ομάδας
Εάν χρησιμοποιείτε το πλάνο Team, οι ακόλουθες πληροφορίες κοινοποιούνται εντός της ομάδας:
- Το όνομα χρήστη (ψευδώνυμο) και η εικόνα προφίλ των μελών της ομάδας
- Ο ρόλος εντός της ομάδας (ιδιοκτήτης/διαχειριστής/μέλος)
- Το περιεχόμενο των έργων της ομάδας (σενάρια, εικόνες, βίντεο, ήχος και άλλα δεδομένα παραγωγής)
Η διεύθυνση email, τα στοιχεία πληρωμής και τα δεδομένα προσωπικών (μη ομαδικών) έργων ενός μέλους της ομάδας δεν κοινοποιούνται ποτέ στα άλλα μέλη της ομάδας. Εάν αποχωρήσετε από μια ομάδα, χάνετε την πρόσβαση στα έργα της ομάδας.
6.5 Νομικά Αιτήματα
Ενδέχεται να γνωστοποιήσουμε πληροφορίες, στον βαθμό που επιτρέπεται από τον νόμο, όταν απαιτείται από τον νόμο, κατόπιν νόμιμου αιτήματος αρχών επιβολής του νόμου ή ρυθμιστικής αρχής, ή όταν είναι απαραίτητο για την προστασία των δικαιωμάτων ή της ασφάλειας εσάς ή τρίτων.
6.6 Μεταβίβαση Επιχείρησης
Εάν η επιχείρησή μας μεταβιβαστεί, εν όλω ή εν μέρει, συγχωνευθεί ή διασπαστεί, τα προσωπικά δεδομένα ενδέχεται να μεταφερθούν ως μέρος αυτής της συναλλαγής. Σε αυτή την περίπτωση, θα απαιτήσουμε από τον αποδέκτη να παρέχει προστασία τουλάχιστον ισοδύναμη με την παρούσα Πολιτική.
7. Διεθνείς Μεταφορές Δεδομένων
Είμαστε εγκατεστημένοι στην Ιαπωνία, ωστόσο, στο πλαίσιο της λειτουργίας της Υπηρεσίας, τα προσωπικά σας δεδομένα ενδέχεται να μεταφερθούν στις ακόλουθες χώρες ή περιοχές.
7.1 Προορισμοί Μεταφοράς
- Ηνωμένες Πολιτείες: Stripe (πληρωμές), εκδότες προπληρωμένων καρτών / δωροκαρτών (πληρωμές), πάροχοι υποδομής cloud, πάροχοι διανομής περιεχομένου, πάροχοι ανάλυσης επισκεψιμότητας
- Άλλες περιοχές: όπου βρίσκονται οι διακομιστές επεξεργασίας AI
7.2 Μέτρα Προστασίας
Κατά τη μεταφορά προσωπικών δεδομένων εκτός Ιαπωνίας, εφαρμόζουμε τα ακόλουθα κατάλληλα μέτρα προστασίας:
- Σύναψη Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή ισοδύναμων συμβατικών μέτρων προστασίας
- Επαλήθευση των πιστοποιήσεων προστασίας δεδομένων του αποδέκτη (όπως SOC 2, ISO 27001)
- Κρυπτογράφηση δεδομένων κατά τη μεταφορά και την αποθήκευση
- Έλεγχος πρόσβασης βάσει της αρχής των ελάχιστων απαιτούμενων δικαιωμάτων
- Τακτικοί έλεγχοι ασφαλείας
Για τα δεδομένα κατοίκων ΕΕ/ΕΟΧ, εφαρμόζουμε κατάλληλα μέτρα προστασίας βάσει του Άρθρου 46 του GDPR πριν από τη μεταφορά. Η Ιαπωνία έχει λάβει απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή.
8. Πόσο Καιρό Διατηρούμε τα Δεδομένα σας
Διατηρούμε τα προσωπικά δεδομένα για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα Πολιτική, ή όπως απαιτείται από τον νόμο.
| Κατηγορία Δεδομένων | Περίοδος Διατήρησης |
|---|---|
| Στοιχεία λογαριασμού | Διαγράφονται οριστικά 3 ημέρες μετά το αίτημα διαγραφής λογαριασμού |
| Δεδομένα έργων | Διαγράφονται ταυτόχρονα με τον λογαριασμό |
| Μεταφορτωμένα αρχεία (πλάνο Free) | Οι πληροφορίες Βημάτων 1–3 και το σχετικό υλικό διαγράφονται 30 ημέρες μετά την οριστικοποίηση της ρύθμισης (το κλείδωμα της οθόνης ρύθμισης αίρεται στη συνέχεια) |
| Μεταφορτωμένα αρχεία (μετά την ακύρωση Επί Πληρωμή Πλάνου) | Διαγράφονται 30 ημέρες μετά τη μετάβαση στο πλάνο Free (οι υπολειπόμενες ημέρες μέχρι την προγραμματισμένη διαγραφή εμφανίζονται πάντα στην οθόνη· η αναβάθμιση επαναφέρει τα αρχεία) |
| Δεδομένα ελέγχου ταυτότητας (2FA) | Διαγράφονται κατά την απενεργοποίηση του 2FA |
| Διακριτικά OAuth | Διαγράφονται κατά την αποσύνδεση της σύνδεσης |
| Στοιχεία σύνδεσης μέσων κοινωνικής δικτύωσης | Διαγράφονται κατά την αποσύνδεση της σύνδεσης |
| Δεδομένα αρχείων καταγραφής | Διαγράφονται μετά από 1 έτος |
| Αρχεία πληρωμών | Διατηρούνται για 7 έτη, σύμφωνα με νομικές απαιτήσεις |
| Ανατροφοδότηση και έρευνες | Διαγράφονται μετά από 3 έτη |
| Ανταμοιβές παραπομπής και στοιχεία πληρωμής (προπληρωμένη κάρτα / δωροκάρτα) | Διατηρούνται για 7 έτη από την τελευταία συναλλαγή |
| Στοιχεία συμμετοχής σε ομάδα | Διαγράφονται κατά την αποχώρηση από ομάδα ή τη διάλυση της ομάδας |
Μετά τη λήξη της περιόδου διατήρησης, τα προσωπικά δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο. Δεδομένα των οποίων η διατήρηση απαιτείται από τον νόμο διαγράφονται μετά την παρέλευση της χρονικής περιόδου που ορίζει ο σχετικός νόμος.
9. Ασφάλεια Δεδομένων
Λαμβάνουμε τα ακόλουθα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση και διαρροή.
9.1 Τεχνικά Μέτρα
- Κρυπτογραφημένη αποθήκευση πληροφοριών ελέγχου ταυτότητας (μυστικές πληροφορίες 2FA, διακριτικά OAuth, καταχωρισμένα εξωτερικά κλειδιά API κ.λπ.) με βιομηχανικά πρότυπα κρυπτογράφησης
- Κρυπτογράφηση TLS/SSL κατά τη μεταφορά
- Κρυπτογραφημένη αποθήκευση διακριτικών ελέγχου ταυτότητας και OAuth
- Έλεγχος ταυτότητας μέσω μαγικού συνδέσμου (μέθοδος χωρίς κωδικό πρόσβασης· τα προσωρινά διακριτικά αποθηκεύονται κατακερματισμένα (hashed) και λήγουν μετά από 30 λεπτά)
- Προστασία CSRF, μέτρα κατά XSS και SQL injection
- Προστασία λογαριασμού μέσω ελέγχου ταυτότητας δύο παραγόντων (2FA)
- Λειτουργία σταδιακού κλειδώματος μετά από αποτυχημένες προσπάθειες ελέγχου ταυτότητας
9.2 Οργανωτικά Μέτρα
- Έλεγχος πρόσβασης και αρχή των ελάχιστων απαιτούμενων δικαιωμάτων
- Παρακολούθηση αρχείων πρόσβασης
- Τακτικοί έλεγχοι ασφαλείας
- Εκπαίδευση εργαζομένων σε θέματα ασφαλείας
9.3 Πού Αποθηκεύονται τα Δεδομένα
- Αρχεία χρηστών: υπηρεσίες αποθήκευσης cloud (κρυπτογραφημένα)
- Βάση δεδομένων: υπηρεσίες βάσης δεδομένων cloud (κρυπτογραφημένη)
- Αντίγραφα ασφαλείας: αποθηκεύονται κατανεμημένα σε πολλαπλές γεωγραφικές περιοχές
10. Cookies και Παρόμοιες Τεχνολογίες
Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες αποθήκευσης προγράμματος περιήγησης για τους ακόλουθους σκοπούς.
10.1 Απαραίτητα Cookies
- Διατήρηση της κατάστασης σύνδεσης (διαχείριση συνεδρίας)
- Διακριτικά προστασίας CSRF
- Λειτουργίες ασφαλείας
Αυτά τα cookies είναι απαραίτητα για τη βασική λειτουργία της Υπηρεσίας και δεν μπορούν να απενεργοποιηθούν.
10.2 Cookies Ανάλυσης
- Υπηρεσίες ανάλυσης επισκεψιμότητας: ανάλυση χρήσης και μέτρηση απόδοσης
- Συλλογή στατιστικών πληροφοριών για τη βελτίωση της Υπηρεσίας
Μπορείτε να απενεργοποιήσετε τα cookies ανάλυσης μέσω των ρυθμίσεων του προγράμματος περιήγησής σας ή της λειτουργίας εξαίρεσης κάθε υπηρεσίας.
10.3 Λειτουργικά Cookies και Αποθήκευση Προγράμματος Περιήγησης
Αποθηκεύουμε τις ακόλουθες ρυθμίσεις στο sessionStorage και το localStorage του προγράμματος περιήγησής σας:
- Ρύθμιση γλώσσας (lang, lang_select)
- Ρύθμιση θέματος (color_theme: φωτεινό/σκοτεινό)
- Κατάσταση εμφάνισης πλοήγησης
Αυτά τα δεδομένα παραμένουν στο πρόγραμμα περιήγησής σας και δεν αποστέλλονται ποτέ στους διακομιστές μας. Μπορείτε να τα διαγράψετε από τις ρυθμίσεις του προγράμματος περιήγησής σας.
11. Τα Δικαιώματά σας
Ανάλογα με τον τόπο κατοικίας σας, ενδέχεται να έχετε τα ακόλουθα δικαιώματα βάσει της ισχύουσας νομοθεσίας.
11.1 Δικαίωμα Πρόσβασης
Μπορείτε να μας ζητήσετε ποια προσωπικά δεδομένα διατηρούμε για εσάς και πώς τα επεξεργαζόμαστε.
11.2 Δικαίωμα Διόρθωσης
Εάν τα προσωπικά σας δεδομένα είναι ανακριβή, μπορείτε να μας ζητήσετε να τα διορθώσουμε. Μπορείτε επίσης να ενημερώσετε τα περισσότερα στοιχεία απευθείας από τις ρυθμίσεις του λογαριασμού σας.
11.3 Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη»)
Υπό ορισμένες προϋποθέσεις, μπορείτε να μας ζητήσετε να διαγράψουμε τα προσωπικά σας δεδομένα. Μπορείτε επίσης να διαγράψετε τον λογαριασμό σας απευθείας από τις ρυθμίσεις λογαριασμού. Σημειώστε ότι ενδέχεται να μην μπορούμε να διαγράψουμε ορισμένα δεδομένα —όπως αρχεία πληρωμών— μέχρι να παρέλθει η απαιτούμενη νόμιμη περίοδος διατήρησης.
11.4 Δικαίωμα Περιορισμού της Επεξεργασίας
Υπό ορισμένες προϋποθέσεις, μπορείτε να μας ζητήσετε να περιορίσουμε τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας δεδομένα.
11.5 Φορητότητα Δεδομένων
Μπορείτε να κατεβάσετε τυχόν αρχεία που έχετε ανεβάσει ή δημιουργήσει εντός της Υπηρεσίας.
11.6 Δικαίωμα Εναντίωσης
Μπορείτε να εναντιωθείτε σε επεξεργασία που βασίζεται στα έννομα συμφέροντά μας.
11.7 Δικαίωμα Ανάκλησης Συγκατάθεσης
Όσον αφορά την επεξεργασία που βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.
11.8 Πώς να Ασκήσετε τα Δικαιώματά σας
Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία στο τέλος της παρούσας Πολιτικής. Αφού επαληθεύσουμε την ταυτότητά σας, θα ανταποκριθούμε εντός του χρονικού διαστήματος που απαιτεί η ισχύουσα νομοθεσία (κατά κανόνα εντός 30 ημερών).
12. Πρόσθετα Δικαιώματα για Κατοίκους ΕΕ/ΕΟΧ/Ηνωμένου Βασιλείου
Βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων της ΕΕ/ΕΟΧ/Ηνωμένου Βασιλείου (GDPR/UK GDPR), οι κάτοικοι ΕΕ, ΕΟΧ και Ηνωμένου Βασιλείου έχουν τα ακόλουθα πρόσθετα δικαιώματα.
12.1 Καταγγελία σε Εποπτική Αρχή
Εάν δεν είστε ικανοποιημένοι με τον τρόπο που χειριζόμαστε τα προσωπικά σας δεδομένα, μπορείτε να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων της χώρας κατοικίας σας.
12.2 Υπεύθυνος Επεξεργασίας Δεδομένων
Ο υπεύθυνος επεξεργασίας δεδομένων για την Υπηρεσία είναι η SLG Inc. (1-3-3-303 Okubo, Shinjuku-ku, Tokyo 169-0072, Ιαπωνία).
12.3 Διεθνείς Μεταφορές Δεδομένων
Η Ιαπωνία έχει λάβει απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή. Για μεταφορές σε άλλες τρίτες χώρες, εφαρμόζουμε κατάλληλα μέτρα προστασίας, όπως Τυποποιημένες Συμβατικές Ρήτρες (SCCs).
12.4 Ερωτήματα σχετικά με το Απόρρητο
Για ερωτήματα σχετικά με τον GDPR, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία στο τέλος της παρούσας Πολιτικής.
13. Πρόσθετα Δικαιώματα για Κατοίκους Καλιφόρνια (CCPA/CPRA)
Βάσει του Νόμου Προστασίας Καταναλωτή της Καλιφόρνια (CCPA) και του Νόμου Δικαιωμάτων Απορρήτου της Καλιφόρνια (CPRA), οι κάτοικοι Καλιφόρνια έχουν τα ακόλουθα δικαιώματα.
13.1 Δικαίωμα σχετικά με την Πώληση ή Κοινοποίηση Προσωπικών Δεδομένων
Δεν πωλούμε («sell») ούτε κοινοποιούμε («share») τα προσωπικά σας δεδομένα σε τρίτους. Επομένως, δεν χρειάζεται να υποβάλετε αίτημα «Do Not Sell or Share My Personal Information», αλλά εάν επικοινωνήσετε μαζί μας σχετικά, θα το επιβεβαιώσουμε άμεσα.
13.2 Κατηγορίες Προσωπικών Δεδομένων που Συλλέγουμε
Τις τελευταίες 12 μήνες, έχουμε συλλέξει τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
- Αναγνωριστικά: διεύθυνση email, όνομα χρήστη, διεύθυνση IP, μοναδικά αναγνωριστικά
- Εμπορικές πληροφορίες: ιστορικό πληρωμών, στοιχεία συνδρομής, ιστορικό αγοράς Token
- Δραστηριότητα στο διαδίκτυο ή σε δίκτυο: πληροφορίες προγράμματος περιήγησης, αρχεία πρόσβασης, δεδομένα χρήσης
- Δεδομένα τοποθεσίας: κωδικός χώρας μέσω GeoIP, διεύθυνση χρέωσης
- Περιεχόμενο δημιουργημένο από τον χρήστη: μεταφορτωμένα αρχεία, περιεχόμενο δημιουργημένο με AI, δεδομένα έργων
13.3 Πρόσθετα Δικαιώματα για Κατοίκους Καλιφόρνια
- Δικαίωμα γνώσης: μπορείτε να ζητήσετε τη γνωστοποίηση των κατηγοριών και των συγκεκριμένων στοιχείων των προσωπικών δεδομένων που έχουμε συλλέξει
- Δικαίωμα διαγραφής: μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων
- Δικαίωμα διόρθωσης: μπορείτε να ζητήσετε τη διόρθωση ανακριβών προσωπικών δεδομένων
- Απαγόρευση διακριτικής μεταχείρισης: δεν θα υποστείτε διακριτική μεταχείριση επειδή ασκήσατε τα δικαιώματα απορρήτου σας
13.4 Πώς να Υποβάλετε ένα Αίτημα
Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία στο τέλος της παρούσας Πολιτικής. Θα ανταποκριθούμε εντός 45 ημερών από τη λήψη του αιτήματός σας.
14. Πρόσθετα Δικαιώματα για Κατοίκους Βραζιλίας (LGPD)
Βάσει του Γενικού Νόμου Προστασίας Δεδομένων της Βραζιλίας (LGPD), οι κάτοικοι Βραζιλίας έχουν, επιπλέον των δικαιωμάτων που περιγράφονται στην Ενότητα 12, το δικαίωμα να:
- Ανακαλέσουν τη συγκατάθεσή τους για την επεξεργασία προσωπικών δεδομένων
- Ζητήσουν την ανωνυμοποίηση, τον αποκλεισμό ή τη διαγραφή προσωπικών δεδομένων
- Ενημερωθούν σχετικά με την κοινοποίηση προσωπικών δεδομένων μεταξύ δημόσιων και ιδιωτικών φορέων
- Ενημερωθούν για τις συνέπειες της άρνησης παροχής συγκατάθεσης
Μπορείτε επίσης να υποβάλετε καταγγελία στην εθνική αρχή προστασίας δεδομένων της Βραζιλίας (ANPD).
15. Προσωπικά Δεδομένα Παιδιών
Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 16 ετών (ή κάτω των 13 ετών στις Ηνωμένες Πολιτείες). Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16 ετών.
Εάν διαπιστώσουμε ότι ένα παιδί κάτω των 16 ετών (ή κάτω των 13 ετών στις Ηνωμένες Πολιτείες) μας έχει παράσχει προσωπικά δεδομένα, θα τα διαγράψουμε άμεσα.
Εάν ένας ανήλικος χρησιμοποιεί την Υπηρεσία, απαιτείται η συναίνεση και η επίβλεψη γονέα ή κηδεμόνα. Οι γονείς και οι κηδεμόνες μπορούν να ζητήσουν τη διαγραφή των προσωπικών δεδομένων του παιδιού τους.
17. Ιδιοκτησία και Αδειοδότηση Περιεχομένου
17.1 Το Περιεχόμενό σας
Διατηρείτε τα πνευματικά δικαιώματα επί του περιεχομένου που ανεβάζετε. Λαμβάνουμε μόνο μια περιορισμένη άδεια χρήσης του περιεχομένου σας, και μόνο στον βαθμό που είναι απαραίτητο για την παροχή της Υπηρεσίας (αποθήκευση, εμφάνιση, διανομή και δημιουργία αντιγράφων ασφαλείας). Αυτή η άδεια λήγει όταν διαγράψετε το περιεχόμενο.
17.2 Περιεχόμενο Δημιουργημένο με AI
Σας παρέχεται το δικαίωμα χρήσης περιεχομένου (εικόνες, βίντεο, ήχος, κείμενο κ.λπ.) που δημιουργείται με τη χρήση των λειτουργιών AI της Υπηρεσίας.
17.3 Δημόσιο Περιεχόμενο
Εάν δημοσιεύσετε περιεχόμενο μέσω των λειτουργιών κοινότητας της Υπηρεσίας, άλλοι χρήστες μπορούν να το δουν. Εσείς επιλέγετε αν το περιεχόμενό σας θα είναι δημόσιο, και μπορείτε να το κάνετε ξανά ιδιωτικό ανά πάσα στιγμή.
17.4 Περιεχόμενο Παραπομπής
Τα πνευματικά δικαιώματα επί βίντεο ή άρθρων παραπομπής (Περιεχόμενο Παραπομπής) που υποβάλλετε μέσω της σελίδας υποβολών περιεχομένου παραμένουν δικά σας. Το εύρος της άδειας χρήσης που λαμβάνουμε, το αν και για πόσο διάστημα δημοσιεύεται το περιεχόμενο, και ο χειρισμός αιτημάτων διόρθωσης ή αφαίρεσης καθορίζονται στους Όρους Δημοσίευσης Περιεχομένου Παραπομπής.
18. Ειδοποίηση Παραβίασης Δεδομένων
Εάν συμβεί περιστατικό ασφαλείας —όπως διαρροή, απώλεια ή μη εξουσιοδοτημένη αλλοίωση προσωπικών δεδομένων— θα προβούμε στα ακόλουθα βήματα.
18.1 Ειδοποίηση Εποπτικών Αρχών
Για περιστατικά που εμπίπτουν στον GDPR, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών από τη στιγμή που λάβουμε γνώση. Βάσει του Νόμου περί Προστασίας Προσωπικών Πληροφοριών της Ιαπωνίας, θα αναφέρουμε άμεσα το περιστατικό στην Επιτροπή Προστασίας Προσωπικών Πληροφοριών.
18.2 Ειδοποίηση προς Εσάς
Εάν ένα περιστατικό ενδέχεται να δημιουργήσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε χωρίς αδικαιολόγητη καθυστέρηση τους επηρεαζόμενους χρήστες. Η ειδοποίηση θα περιλαμβάνει μια περίληψη του περιστατικού, τον τύπο των δεδομένων που επηρεάστηκαν, τα μέτρα που λαμβάνουμε και τις ενέργειες στις οποίες θα πρέπει να προβείτε.
19. Αλλαγές στην Παρούσα Πολιτική
Ενδέχεται να ενημερώσουμε την παρούσα Πολιτική Απορρήτου ώστε να αντικατοπτρίζει αλλαγές στη νομοθεσία, βελτιώσεις στην Υπηρεσία ή αλλαγές στην επιχειρηματική μας δραστηριότητα.
19.1 Πώς θα σας Ειδοποιήσουμε
- Για ήσσονος σημασίας αλλαγές, θα σας ειδοποιήσουμε εντός της Υπηρεσίας
- Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα
19.2 Πότε Τίθενται σε Ισχύ οι Αλλαγές
Οι αλλαγές τίθενται σε ισχύ μόλις η ενημερωμένη Πολιτική δημοσιευθεί σε αυτή τη σελίδα. Για σημαντικές αλλαγές, ενδέχεται να παρέχουμε περίοδο χάριτος 30 ημερών μετά τη δημοσίευση. Εάν συνεχίσετε να χρησιμοποιείτε την Υπηρεσία μετά από αυτή την περίοδο, θα θεωρήσουμε ότι έχετε αποδεχθεί τις αλλαγές.
20. Επικοινωνία μαζί μας
Για ερωτήματα σχετικά με τον χειρισμό προσωπικών δεδομένων, την άσκηση δικαιωμάτων ή καταγγελίες, επικοινωνήστε μαζί μας στα παρακάτω στοιχεία.
Μετά τη λήψη του ερωτήματός σας, θα επαληθεύσουμε την ταυτότητά σας και θα ανταποκριθούμε εντός του χρονικού διαστήματος που απαιτεί η ισχύουσα νομοθεσία. Συνήθως απαντάμε εντός 30 ημερών, αν και αυτό ενδέχεται να παραταθεί έως και 90 ημέρες ανάλογα με την πολυπλοκότητα του αιτήματός σας — θα σας ενημερώσουμε εκ των προτέρων εάν συμβεί αυτό.