Politica de confidențialitate

1. Informațiile pe care le colectăm

1.1 Informații despre cont

• Adresa de e-mail
• Numele de utilizator (pseudonim)
• Imaginea de profil (opțională)
• Tipul de plan (Free/Vault/Plus/Pro/Team)
• Data creării contului
• Detalii de profil public (opționale): URL-ul site-ului web, linkuri către rețele sociale (X, Instagram, YouTube, TikTok)
• Detalii despre apartenența la un Team: numele Team-ului, rolul dumneavoastră în cadrul Team-ului (proprietar/administrator/membru), data invitației, data alăturării

1.2 Informații de autentificare

• Date de conectare Google: atunci când vă conectați cu Google, primim adresa dumneavoastră de e-mail și numele afișat (Stepeee utilizează autentificare fără parolă — vă conectați printr-un link magic sau printr-un cont Google)
• Date de conectare la rețele sociale (TikTok, Instagram, X): tokenuri OAuth obținute atunci când conectați un cont de rețea socială pentru postare (aceasta este o funcție separată de autentificarea contului)
• Date de autentificare în doi factori (2FA): informații secrete pentru autentificarea în doi factori și coduri de recuperare (stocate criptat)
• Activitatea de conectare: data ultimei conectări, numărul de încercări de autentificare eșuate, starea de blocare a contului
• Tokenuri de link magic (temporare; expiră după 30 de minute)

1.3 Informații privind locația

• Țara detectată prin GeoIP: identificată automat din adresa dumneavoastră IP la înregistrare, utilizată pentru calculul taxelor și funcții specifice regiunii
• Adresa de facturare (opțională): nume, adresă, cod poștal, țară, stat/regiune

1.4 Informații de plată

• Detalii parțiale ale cardului de credit: brandul cardului, ultimele 4 cifre, data expirării (nu stocăm niciodată numărul complet al cardului dumneavoastră — toate datele de plată sunt gestionate în mediul conform PCI DSS al Stripe)
• Detalii de facturare: nume, adresă de e-mail, număr de telefon, adresă
• Istoricul plăților: suma tranzacției, moneda, valoarea taxei, starea plății, URL-ul chitanței
• Detalii despre abonament: tipul planului, ciclul de facturare, data reînnoirii, data anulării
• Setări pentru Reîncărcare Automată: pragul, suma reîncărcată, plafonul lunar, istoricul reîncărcărilor
• Informații privind cardul preplătit / cardul cadou (pentru plata Recompenselor de Recomandare): adresa de e-mail de primire

1.5 Date de utilizare

• Informații despre Proiect: numele Proiectului, data creării, descrierea
• Detalii despre fișierele încărcate: numele fișierului, dimensiunea, categoria (imagine/video/audio/BGM), data încărcării, formatul fișierului, rezoluția, durata
• Istoricul generării video: data generării, modelul utilizat, numărul de Tokenuri consumate, timpul de procesare
• Date de procesare AI: prompturile pe care le introduceți pentru generarea de text, imagini, video, sinteză vocală și BGM
• Utilizarea Stocării
• Soldul de Tokenuri și istoricul consumului
• Utilizarea funcțiilor
• Intrări din baza de cunoștințe: informații despre afacere, detalii despre produse/servicii, expertiză, reguli de comunicare, întrebări frecvente și alte informații pe care le înregistrați în prealabil

1.6 Informații privind conectarea la rețele sociale

• Platforme conectate: YouTube, TikTok, Instagram, X, WordPress
• Numele de cont, ID-ul de cont și imaginea de profil de pe fiecare platformă
• Tokenuri de acces și tokenuri de reîmprospătare (stocate criptat)
• Domeniile de permisiuni acordate (scope)
• Data conectării, data ultimei utilizări, starea conexiunii
• Pentru WordPress: URL-ul site-ului, parola de aplicație (stocată criptat), setările categoriei/etichetelor postării și detalii similare

1.7 Informații tehnice

• Adresa IP
• Tipul și versiunea browserului
• Informații despre dispozitiv (sistem de operare, rezoluția ecranului)
• Jurnale de acces (data accesării, URL-ul de referință)
• Date despre cookie-uri
• Adresa IP și user agentul înregistrate la schimbarea adresei de e-mail (pentru audit)

1.8 Date privind conținutul

• Fișierele de imagine, video, audio și BGM încărcate
• Conținutul generat de AI (imagini, video, audio, BGM, text)
• Datele proiectului de editare (starea editorului, istoricul versiunilor)
• Videoclipurile finalizate și metadatele acestora

1.9 Date din feedback și sondaje

• Răspunsuri la sondaje: experiența în producția video, software-ul utilizat, solicitări de funcții, sugestii de îmbunătățire a interfeței, gradul de satisfacție
• Rapoarte de erori și sugestii de funcții
• Sondaj privind motivul anulării: motivul anulării, feedback, durata de utilizare
• Trimiteri de conținut de recomandare: URL-ul videoclipului sau articolului de recomandare, adresa de e-mail (opțională), informații publice precum numele creatorului, numele canalului sau numele blogului, și orice notă suplimentară

2. Cum colectăm informațiile

2.1 Furnizate direct de dumneavoastră

Colectăm informații pe care ni le furnizați direct, de exemplu atunci când vă înregistrați un Cont, vă actualizați profilul, introduceți detalii de plată, încărcați Conținut, ne contactați sau răspundeți la un sondaj.

2.2 Colectate automat

Pe măsură ce utilizați Serviciul, colectăm automat informații tehnice (adresa IP, informații despre browser, jurnale de acces etc.), date de localizare GeoIP, date despre cookie-uri și date de utilizare.

2.3 Primite de la terți

Dacă vă conectați cu un cont Google, primim adresa dumneavoastră de e-mail și numele afișat de la Google. Conexiunile OAuth cu TikTok, Instagram și X sunt utilizate exclusiv pentru postarea pe rețele sociale și niciodată pentru autentificare. De asemenea, primim informații legate de procesarea plăților de la Stripe.

3. Temeiul juridic al prelucrării

În temeiul Regulamentului general privind protecția datelor al UE/SEE/Regatului Unit (GDPR), prelucrăm datele cu caracter personal pe baza următoarelor temeiuri juridice.

Pentru prelucrarea bazată pe consimțământ, vă puteți retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. Cum utilizăm informațiile dumneavoastră

4.1 Furnizarea Serviciului

• Gestionarea Contului și autentificarea utilizatorilor (inclusiv autentificarea socială și 2FA)
• Funcții de producție video (generare de imagini AI, generare video, sinteză vocală, generare BGM, generare text)
• Funcții de gestionare a Proiectelor
• Stocarea fișierelor
• Publicarea videoclipurilor pe platforme de rețele sociale

4.2 Facturare și plăți

• Gestionarea și reînnoirea abonamentelor
• Achiziționarea de Tokenuri și Reîncărcarea Automată
• Calculul taxelor (aplicând cota corespunzătoare țării dumneavoastră de reședință)
• Emiterea facturilor și chitanțelor
• Procesarea rambursărilor
• Calcularea, confirmarea și plata Recompenselor de Recomandare (schimb în Tokenuri, card preplătit / card cadou)

4.3 Îmbunătățirea Serviciului

• Analiza statistică a utilizării
• Dezvoltarea de funcții noi
• Îmbunătățirea performanței sistemului
• Îmbunătățirea calității generării AI (doar cu consimțământul dumneavoastră)

4.4 Comunicarea cu dumneavoastră

• Notificări importante privind Serviciul (modificări de plan, alerte de securitate etc.)
• Notificări legate de plăți (confirmări de plată, mementouri de reînnoire etc.)
• Răspunsuri la solicitările dumneavoastră
• Analizarea și confirmarea trimiterilor de conținut de recomandare și decizia de a le publica sau nu

4.5 Menținerea siguranței Serviciului

• Prevenirea și detectarea fraudei
• Evaluarea riscului de fraudă efectuată de procesatorul nostru de plăți (Stripe)
• Prevenirea utilizării abuzive a ofertelor pentru prima achiziție (limitare la o singură achiziție per Cont)
• Măsuri generale de securitate
• Detectarea încălcărilor Termenilor și condițiilor

5. Utilizarea în AI și învățare automată

5.1 Datele transmise pentru procesarea AI

Atunci când utilizați funcțiile AI ale Serviciului, următoarele date sunt transmise furnizorilor externi de servicii AI în scopul procesării:

• Generare text: prompturile pe care le introduceți sunt trimise furnizorului nostru de generare de text AI
• Generare de imagini, video, audio și BGM: prompturile dumneavoastră și datele de intrare aferente sunt trimise serverelor noastre de procesare AI
• Intrări din baza de cunoștințe: informațiile pe care le-ați înregistrat (detalii despre afacere, informații despre produse, expertiză etc.) sunt incluse ca parte a promptului atunci când generați conținut și sunt trimise furnizorilor noștri de procesare AI

Aceste date sunt șterse prompt de fiecare furnizor după finalizarea procesării. Nu furnizăm niciodată Conținutul dumneavoastră unor servicii AI terțe cu intenția ca acesta să fie folosit pentru antrenarea modelelor. Cu toate acestea, modul în care fiecare furnizor de servicii AI gestionează datele este guvernat de propria politică a acestuia.

5.2 Utilizarea pentru îmbunătățirea calității Serviciului

Doar dacă v-ați dat acordul explicit, putem utiliza date de conținut anonimizate pentru:

• Îmbunătățirea calității generării video
• Îmbunătățirea preciziei de recunoaștere a imaginilor
• Dezvoltarea de funcții noi

5.3 Drepturile dumneavoastră

• Consimțământul pentru utilizarea conținutului în scopul îmbunătățirii calității AI este opțional și poate fi retras oricând
• Retragerea consimțământului nu vă afectează accesul la funcțiile de bază ale Serviciului
• Nu utilizăm informații care permit identificarea unei persoane în scopul îmbunătățirii calității AI

6. Partajarea și divulgarea către terți

Putem partaja cu terți cantitatea minimă de informații necesară, în scopurile și în limitele descrise mai jos. Nu vindem niciodată datele dumneavoastră cu caracter personal către terți.

6.1 Furnizori de servicii

Partajăm informații, în măsura necesară pentru furnizarea Serviciului, cu următoarele categorii de furnizori:

• Stripe (procesator de plăți): informații despre card, adresa de facturare, adresa de e-mail, adresa IP
• Emitenți de carduri preplătite / carduri cadou: adresa de e-mail, sumele plătite ca Recompense de Recomandare
• Furnizori de infrastructură cloud: fișierele utilizatorilor, baza de date
• Furnizori de distribuire a conținutului: fișierele încărcate, conținutul generat
• Furnizori de procesare AI: prompturi, date de intrare (șterse prompt după finalizarea procesării)
• Furnizori de analiză: date de utilizare anonimizate
• Furnizori de servicii de e-mail: adresa de e-mail

6.2 Furnizori de autentificare socială

Dacă vă conectați cu un cont Google, primim de la Google informațiile necesare pentru autentificare (adresa de e-mail, numele afișat). Nu partajăm nicio informație suplimentară despre dumneavoastră cu Google. Conexiunile OAuth cu TikTok, Instagram și X sunt utilizate exclusiv pentru postarea pe rețele sociale și niciodată pentru autentificare.

6.3 Platforme de rețele sociale

Dacă utilizați funcțiile de postare pe rețele sociale sau pe blog ale Serviciului, conținutul postării (text, imagini, video, audio, titluri, descrieri, etichete etc.) este trimis platformei pe care o alegeți (YouTube, TikTok, Instagram, X, WordPress). Fiecare platformă gestionează aceste informații conform propriei politici de confidențialitate (pentru postările WordPress, se aplică politica site-ului conectat).

6.4 Partajarea datelor în cadrul unui Team

Dacă utilizați planul Team, următoarele informații sunt partajate în cadrul Team-ului:

• Numele de utilizator (pseudonimul) și imaginea de profil ale Membrilor Team
• Rolurile din cadrul Team-ului (proprietar/administrator/membru)
• Conținutul Proiectelor Team-ului (scenarii, imagini, video, audio și alte date de producție)

Adresele de e-mail, informațiile de plată și datele Proiectelor personale (din afara Team-ului) ale Membrilor Team nu sunt niciodată partajate cu alți Membri Team. Dacă părăsiți un Team, pierdeți accesul la Proiectele acelui Team.

6.5 Solicitări legale

Putem divulga informații, în măsura permisă de lege, atunci când legea o impune, ca răspuns la o solicitare legală din partea organelor de aplicare a legii sau a unei autorități de reglementare, sau atunci când este necesar pentru a proteja drepturile sau siguranța dumneavoastră ori a altor persoane.

6.6 Transferuri de afaceri

Dacă transferăm, fuzionăm sau divizăm integral sau parțial afacerea noastră, datele cu caracter personal pot fi transferate ca parte a acelei tranzacții. În acest caz, vom solicita destinatarului să aplice un nivel de protecție cel puțin egal cu cel prevăzut de această Politică.

7. Transferuri internaționale de date

Ne aflăm în Japonia. În cursul operării Serviciului, datele dumneavoastră cu caracter personal pot fi transferate în următoarele țări și regiuni.

7.1 Destinațiile transferurilor

• Statele Unite: Stripe (plăți), emitenți de carduri preplătite / carduri cadou (plăți), furnizori de infrastructură cloud, furnizori de distribuire a conținutului, furnizori de analiză
• Alte regiuni: locațiile serverelor noastre de procesare AI

7.2 Garanții

Atunci când transferăm date cu caracter personal în afara Japoniei, aplicăm următoarele garanții corespunzătoare:

• Clauze contractuale standard (SCC) sau garanții contractuale echivalente
• Verificarea certificărilor de protecție a datelor ale destinatarului (SOC 2, ISO 27001 etc.)
• Criptarea datelor în timpul transferului și al stocării
• Controale de acces bazate pe principiul privilegiului minim
• Audituri de securitate periodice

Pentru datele rezidenților din UE/SEE, efectuăm transferuri numai cu garanțiile corespunzătoare prevăzute la Articolul 46 GDPR. Japonia a primit, de asemenea, o decizie de adecvare din partea Comisiei Europene.

8. Cât timp păstrăm datele dumneavoastră

Păstrăm datele cu caracter personal atât timp cât este necesar pentru îndeplinirea scopurilor descrise în această Politică sau conform cerințelor legale.

La expirarea perioadei de păstrare, datele cu caracter personal sunt șterse sau anonimizate în condiții de siguranță. Datele pe care legea ne obligă să le păstrăm sunt șterse după expirarea perioadei prevăzute de legislația respectivă.

9. Securitatea datelor

Aplicăm următoarele măsuri tehnice și organizatorice pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, alterării și divulgării.

9.1 Măsuri tehnice

• Criptarea la stocare, conform standardelor din industrie, a informațiilor de autentificare (informații secrete pentru autentificarea în doi factori, tokenuri OAuth, chei API externe înregistrate etc.)
• Criptare TLS/SSL în timpul transferului
• Stocarea criptată a tokenurilor de autentificare și OAuth
• Autentificare prin link magic (fără parolă; tokenurile temporare sunt stocate hashuite și expiră după 30 de minute)
• Protecție CSRF, prevenirea XSS și prevenirea injecțiilor SQL
• Protecția contului prin autentificare în doi factori (2FA)
• Blocare progresivă după încercări de autentificare eșuate

9.2 Măsuri organizatorice

• Controale de acces bazate pe principiul privilegiului minim
• Monitorizarea jurnalelor de acces
• Audituri de securitate periodice
• Instruirea angajaților în materie de securitate

9.3 Unde sunt stocate datele

• Fișierele utilizatorilor: servicii de stocare în cloud (criptate)
• Baza de date: servicii de baze de date în cloud (criptate)
• Copii de rezervă: distribuite în mai multe regiuni

10. Cookie-uri și tehnologii similare

Serviciul utilizează cookie-uri și tehnologii similare de stocare în browser în următoarele scopuri.

10.1 Cookie-uri esențiale

• Menținerea stării de conectare (gestionarea sesiunii)
• Tokenuri de protecție CSRF
• Funcții de securitate

Aceste cookie-uri sunt necesare pentru funcționarea de bază a Serviciului și nu pot fi dezactivate.

10.2 Cookie-uri de analiză

• Servicii de analiză: analiza utilizării, măsurarea performanței
• Colectarea de statistici pentru îmbunătățirea Serviciului

Puteți dezactiva cookie-urile de analiză din setările browserului sau prin funcția de dezabonare a fiecărui serviciu.

10.3 Cookie-uri funcționale și stocare în browser

Stocăm următoarele informații de setări în sessionStorage și localStorage:

• Preferința de limbă (lang, lang_select)
• Preferința de temă (color_theme: deschisă/întunecată)
• Starea de afișare a navigării

Aceste date rămân în browserul dumneavoastră și nu sunt trimise niciodată către serverele noastre. Le puteți șterge din setările browserului.

11. Drepturile dumneavoastră

În funcție de locul în care locuiți, este posibil să aveți următoarele drepturi în temeiul legislației aplicabile.

11.1 Dreptul de acces

Ne puteți solicita informații despre datele dumneavoastră cu caracter personal pe care le deținem și despre modul în care le prelucrăm.

11.2 Dreptul la rectificare

Dacă datele dumneavoastră cu caracter personal sunt inexacte, ne puteți solicita să le corectăm. De asemenea, puteți actualiza majoritatea informațiilor direct din setările Contului.

11.3 Dreptul la ștergere („dreptul de a fi uitat”)

În anumite condiții, ne puteți solicita să vă ștergem datele cu caracter personal. De asemenea, vă puteți șterge Contul direct din setările Contului. Rețineți că este posibil să nu putem șterge anumite date — precum înregistrările de plată — până la expirarea perioadei de păstrare impuse de lege.

11.4 Dreptul la restricționarea prelucrării

În anumite condiții, ne puteți solicita să restricționăm modul în care vă prelucrăm datele cu caracter personal.

11.5 Portabilitatea datelor

Puteți descărca orice fișier pe care l-ați încărcat sau creat în cadrul Serviciului.

11.6 Dreptul de opoziție

Vă puteți opune prelucrării bazate pe interesele noastre legitime.

11.7 Dreptul de a vă retrage consimțământul

Pentru prelucrarea bazată pe consimțământ, vă puteți retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

11.8 Cum să vă exercitați aceste drepturi

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați folosind datele de contact de la finalul acestei Politici. După ce vă verificăm identitatea, vă vom răspunde în termenul prevăzut de legislația aplicabilă (în general, în cel mult 30 de zile).

12. Drepturi suplimentare pentru rezidenții din UE/SEE/Regatul Unit

În temeiul Regulamentului general privind protecția datelor al UE/SEE/Regatului Unit (GDPR/UK GDPR), rezidenții din UE, SEE și Regatul Unit au următoarele drepturi suplimentare.

12.1 Depunerea unei plângeri la o autoritate de supraveghere

Dacă nu sunteți mulțumit de modul în care gestionăm datele dumneavoastră cu caracter personal, puteți depune o plângere la autoritatea de protecție a datelor din țara dumneavoastră de reședință.

12.2 Operatorul de date

Operatorul de date pentru Serviciu este SLG Inc. (1-3-3-303 Okubo, Shinjuku-ku, Tokyo 169-0072, Japonia).

12.3 Transferuri internaționale de date

Japonia a primit o decizie de adecvare din partea Comisiei Europene. Pentru transferurile către alte țări terțe, aplicăm garanții corespunzătoare, precum Clauzele contractuale standard (SCC).

12.4 Solicitări privind confidențialitatea

Pentru solicitări legate de GDPR, vă rugăm să ne contactați folosind datele de contact de la finalul acestei Politici.

13. Drepturi suplimentare pentru rezidenții din California (CCPA/CPRA)

În temeiul Legii privind confidențialitatea consumatorilor din California (CCPA) și al Legii privind drepturile de confidențialitate din California (CPRA), rezidenții din California au următoarele drepturi.

13.1 Dreptul privind vânzarea sau partajarea datelor cu caracter personal

Nu vindem („sell”) și nu partajăm („share”) datele dumneavoastră cu caracter personal cu terți. Prin urmare, nu este necesar să trimiteți o solicitare „Do Not Sell or Share My Personal Information”, dar dacă ne contactați în acest sens, vom confirma cu promptitudine situația.

13.2 Categoriile de date cu caracter personal pe care le colectăm

În ultimele 12 luni, am colectat următoarele categorii de date cu caracter personal:

• Identificatori: adresa de e-mail, numele de utilizator, adresa IP, identificatori unici
• Informații comerciale: istoricul plăților, detalii despre abonament, istoricul achizițiilor de Tokenuri
• Activitate pe internet sau în rețea: informații despre browser, jurnale de acces, date de utilizare
• Date de localizare: codul țării detectat prin GeoIP, adresa de facturare
• Conținut generat de utilizator: fișiere încărcate, conținut generat de AI, date de Proiect

13.3 Drepturi suplimentare pentru rezidenții din California

• Dreptul de a ști: puteți solicita divulgarea categoriilor și a elementelor specifice de date cu caracter personal pe care le-am colectat
• Dreptul la ștergere: puteți solicita ștergerea datelor dumneavoastră cu caracter personal
• Dreptul la corectare: puteți solicita corectarea datelor cu caracter personal inexacte
• Dreptul de a nu fi discriminat: nu veți fi tratat diferit pentru exercitarea drepturilor privind confidențialitatea

13.4 Cum să trimiteți o solicitare

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați folosind datele de contact de la finalul acestei Politici. Vă vom răspunde în termen de 45 de zile de la primirea solicitării dumneavoastră.

14. Drepturi suplimentare pentru rezidenții din Brazilia (LGPD)

În temeiul Legii generale privind protecția datelor din Brazilia (LGPD), pe lângă drepturile prevăzute în Secțiunea 12, rezidenții din Brazilia au dreptul de a:

• Retrage consimțământul privind prelucrarea datelor cu caracter personal
• Solicita anonimizarea, blocarea sau ștergerea datelor cu caracter personal
• Fi informat cu privire la partajarea datelor cu caracter personal între entități publice și private
• Fi informat cu privire la consecințele refuzului de a-și da consimțământul

Puteți depune, de asemenea, o plângere la Autoritatea Națională pentru Protecția Datelor din Brazilia (ANPD).

15. Datele cu caracter personal ale copiilor

Serviciul nu se adresează copiilor cu vârsta sub 16 ani (sau sub 13 ani în Statele Unite). Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani.

Dacă aflăm că un copil cu vârsta sub 16 ani (sau sub 13 ani în Statele Unite) ne-a furnizat date cu caracter personal, le vom șterge cu promptitudine.

Dacă un minor utilizează Serviciul, este necesar consimțământul și supravegherea unui părinte sau tutore. Părinții și tutorii pot solicita ștergerea datelor cu caracter personal ale copilului lor.

17. Proprietatea și licențierea conținutului

17.1 Conținutul dumneavoastră

Păstrați drepturile de autor asupra conținutului pe care îl încărcați. Obținem doar o licență limitată de a utiliza conținutul dumneavoastră, și numai în măsura necesară pentru furnizarea Serviciului (stocare, afișare, distribuire și realizarea de copii de rezervă). Această licență încetează atunci când ștergeți conținutul.

17.2 Conținutul generat de AI

Vi se acordă dreptul de a utiliza conținutul generat cu ajutorul funcțiilor AI ale Serviciului (imagini, video, audio, text etc.).

17.3 Conținutul public

Dacă faceți conținut public prin intermediul funcțiilor de comunitate ale Serviciului, alți utilizatori îl pot vizualiza. Dumneavoastră alegeți dacă faceți conținutul public și îl puteți face oricând privat din nou.

17.4 Conținutul de recomandare

Drepturile de autor asupra videoclipurilor sau articolelor de recomandare („Conținut de recomandare”) trimise de un Utilizator prin pagina de trimitere a conținutului rămân ale Utilizatorului. Domeniul licenței pe care o obținem, precum și publicarea sau nu, durata publicării și modul de tratare a corecturilor sau eliminărilor sunt stabilite în Termenii de publicare a conținutului de recomandare.

18. Notificarea privind încălcarea securității datelor

Dacă are loc un incident de securitate — precum o divulgare, pierdere sau alterare neautorizată a datelor cu caracter personal — vom lua următoarele măsuri.

18.1 Notificarea autorităților

Pentru incidentele care intră sub incidența GDPR, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la momentul în care luăm cunoștință de incident. Pentru incidentele care intră sub incidența Legii japoneze privind protecția informațiilor cu caracter personal, vom raporta cu promptitudine Comisiei pentru Protecția Informațiilor Personale.

18.2 Notificarea dumneavoastră

Dacă un incident este susceptibil să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, îi vom notifica pe utilizatorii afectați fără întârzieri nejustificate. Notificarea noastră va descrie incidentul, tipul de date afectate, măsurile pe care le luăm și ce ar trebui să faceți.

19. Modificări ale acestei Politici

Putem actualiza această Politică de confidențialitate pentru a reflecta modificări legislative, îmbunătățiri ale Serviciului sau schimbări în activitatea noastră.

19.1 Cum vă vom notifica

• Pentru modificările minore, vă vom notifica în cadrul Serviciului
• Versiunea curentă este întotdeauna disponibilă pe această pagină

19.2 Când intră în vigoare modificările

Modificările intră în vigoare de îndată ce Politica actualizată este publicată pe această pagină. Pentru modificările semnificative, putem acorda o perioadă de grație de 30 de zile de la publicare. Dacă utilizați în continuare Serviciul după această perioadă, vom considera că ați acceptat modificările.

20. Contactați-ne

Pentru întrebări privind modul în care gestionăm datele cu caracter personal, pentru a vă exercita drepturile sau pentru a depune o plângere, vă rugăm să ne contactați la:

După ce primim solicitarea dumneavoastră, vă vom verifica identitatea și vă vom răspunde în termenul prevăzut de legislația aplicabilă. De obicei răspundem în cel mult 30 de zile, însă acest termen poate fi prelungit până la 90 de zile, în funcție de complexitatea solicitării — vă vom anunța în prealabil dacă se întâmplă acest lucru.