Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας είναι ο/η Anthony Lejeune, ατομική επιχείρηση (πολύ μικρή επιχείρηση), SIREN 105 793 194, 7 rue d'Arras, 62450 Bapaume, France. Email: contact@qkimi.fr. Πλήρη στοιχεία ταυτοποίησης υπάρχουν στη νομική σημείωση. Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων.

Το Nowly περιλαμβάνει μια επέκταση περιηγητή (Chrome και Firefox), μια εφαρμογή desktop που μιλά τοπικά με το Discord, έναν ιστότοπο (nowly.me), τεκμηρίωση (docs.nowly.me), ένα δημόσιο API και προαιρετικά δοκιμαστικά builds Canary. Η επέκταση εντοπίζει υποστηριζόμενες σελίδες στον περιηγητή σου και, μαζί με την εφαρμογή desktop, ενημερώνει το Discord Rich Presence μέσω ενός τοπικού καναλιού IPC.

Η επέκταση αποθηκεύει δεδομένα στο τοπικό API αποθήκευσης του περιηγητή (chrome.storage.local στο Chrome / αντίστοιχο στο Firefox). Παραμένουν σε αυτή τη συσκευή εκτός αν ενεργοποιήσεις προαιρετικές αναλύσεις ή χρησιμοποιήσεις προσαρμοσμένη διεύθυνση API:

• Εγκατεστημένες παρουσίες (μεταδεδομένα, υπογεγραμμένα πακέτα, κατάσταση ενεργοποίησης).
• Τρέχουσα δραστηριότητα (τίτλος, πλατφόρμα, διάρκεια, URL μικρογραφίας).
• Ένα αρχείο καταγραφής εντοπισμού σφαλμάτων (χρονικές σημάνσεις, ενέργειες, διευθύνσεις URL υποστηριζόμενων σελίδων που επισκέφθηκες).
• Κατάσταση onboarding και μια τοπική στιγμιαία εικόνα του προφίλ σου στο Discord (ID, όνομα χρήστη, avatar) που χρησιμοποιείται μόνο για την εμφάνιση του περιβάλλοντος εργασίας της επέκτασης, λαμβάνεται από τον τοπικό πελάτη Discord.
• Προτιμήσεις εμφάνισης, συντομεύσεις και ρυθμίσεις ανά παρουσία.
• Ένα τοπικά δημιουργημένο αναγνωριστικό συσκευής (UUID) που χρησιμοποιείται αν επιλέξεις τις αναλύσεις.

Μπορείς να διαγράψεις αυτά τα δεδομένα επαναφέροντας ή απεγκαθιστώντας την επέκταση.

Η επέκταση χρειάζεται ορισμένα δικαιώματα για να λειτουργήσει:

• Πρόσβαση σε ιστότοπους (συμπεριλαμβανομένου ενός ευρέος δικαιώματος host): ένα ελαφρύ σενάριο περιεχομένου μπορεί να εκτελείται στις σελίδες που επισκέπτεσαι ώστε το Nowly να μπορεί να εντοπίσει υποστηριζόμενες πλατφόρμες. Δεν χρησιμοποιείται για την αποστολή του ιστορικού περιήγησής σου στους διακομιστές μας.
• User Scripts (Chromium): τα σενάρια παρουσίας εκτελούνται σε σελίδες που ταιριάζουν. Τα επίσημα σενάρια καταλόγου είναι κρυπτογραφικά υπογεγραμμένα (ECDSA P-256) και επαληθεύονται τοπικά πριν εκτελεστούν. Τα πακέτα Canary και όσα φορτώνονται πλαγίως ενδέχεται να μην έχουν τις ίδιες εγγυήσεις υπογραφής με την παραγωγή· αντιμετώπισέ τα ως πειραματικά.

Η εφαρμογή desktop ενδέχεται να γράφει ένα τοπικό αρχείο καταγραφής με όνομα nowly-host.log στον κατάλογο cache του NowlyClient, για παράδειγμα:

• Windows: %LOCALAPPDATA%\NowlyClient\
• macOS: ~/Library/Caches/NowlyClient/
• Linux: ~/.cache/NowlyClient/

Το αρχείο μπορεί να περιλαμβάνει χρονικές σημάνσεις και λεπτομέρειες δραστηριότητας που στάλθηκαν στο Discord. Παραμένει στον υπολογιστή σου και δεν μεταφορτώνεται στους διακομιστές μας. Μπορείς να το διαγράψεις οποιαδήποτε στιγμή.

Οι αναλύσεις είναι απενεργοποιημένες από προεπιλογή. Αν τις ενεργοποιήσεις κατά το onboarding ή αργότερα στις ρυθμίσεις της επέκτασης, το API μας ενδέχεται να λάβει:

• Το UUID της συσκευής σου (ψευδώνυμο: δεν είναι ο λογαριασμός σου στο Discord ή στη Google, αλλά εξακολουθεί να είναι προσωπικό δεδομένο βάσει του GDPR επειδή μπορεί να ταυτοποιήσει την εγκατάστασή σου).
• Περιηγητή, λειτουργικό σύστημα, γλώσσα, έκδοση επέκτασης και έκδοση εφαρμογής desktop.
• Slugs/εκδόσεις εγκατεστημένων παρουσιών και συμβάντα χρήσης (π.χ. εγκαταστάσεις, heartbeats, αξιολογήσεις) με περιορισμένο φορτίο.

Το χρησιμοποιούμε για να βελτιώνουμε το Nowly και να δείχνουμε πόσο δημοφιλείς είναι οι παρουσίες. Η απενεργοποίηση αυτής της ρύθμισης σταματά την περαιτέρω συλλογή και καταγράφει την ανάκληση της συγκατάθεσης. Δεν διαγράφει αυτόματα συμβάντα που έχουν ήδη αποθηκευτεί. Για να ζητήσεις τη διαγραφή εγγραφών από την πλευρά του διακομιστή, στείλε email στο contact@qkimi.fr με το αναγνωριστικό συσκευής σου (ορατό στην επέκταση) ή άλλο στοιχείο που μας επιτρέπει να εντοπίσουμε την εγγραφή.

Το Nowly μιλά με τον πελάτη desktop/περιηγητή του Discord μέσω τοπικού IPC. Τα τυπικά πεδία Rich Presence περιλαμβάνουν το όνομα πλατφόρμας, τον τίτλο, το κανάλι ή τον δημιουργό, την κατάσταση αναπαραγωγής/παύσης και χρονικές σημάνσεις. Όποιος μπορεί να δει το προφίλ σου στο Discord μπορεί να δει αυτή την κατάσταση. Μόλις το Discord τη λάβει, ισχύει η δική του επεξεργασία. Δες την πολιτική απορρήτου του Discord.

Το API μπορεί επίσης να εκδώσει ένα διακριτικό συνεδρίας (JWT, συνήθως 30 ημερών) μετά από προαιρετικό Discord OAuth για λειτουργίες λογαριασμού (π.χ. κριτικές). Ο δημόσιος ιστότοπος μάρκετινγκ δεν απαιτεί λογαριασμό. Αν δεν συνδεθείς ποτέ, δεν δημιουργούμε αυτό το διακριτικό για εσένα.

Χρησιμοποιούμε:

• Την Contabo GmbH (Γερμανία) ως πάροχο φιλοξενίας του VPS στο οποίο τρέχουμε τον ιστότοπο, το API και την PostgreSQL. Ο εκδότης διαχειρίζεται τον διακομιστή. Η επεξεργασία πραγματοποιείται στην περιοχή European Union (VPS provided by Contabo GmbH, Germany). Αυτή είναι μια ενδο-ενωσιακή διευθέτηση φιλοξενίας, όχι μεταφορά στις Ηνωμένες Πολιτείες. Πολιτική απορρήτου Contabo.
• Το Cloudflare για την παράδοση στατικών αρχείων (μικρογραφίες, προγράμματα εγκατάστασης desktop, zip Canary) και την προστασία των ιστότοπων. Οι μεταφορές μπορεί να βασίζονται σε SCC και, όπου ισχύει, στο πλαίσιο EU-US Data Privacy Framework.
• Τη Google (Chrome Web Store) και τη Mozilla (Firefox Add-ons) για τη διανομή της επέκτασης· τα καταστήματά τους επεξεργάζονται δεδομένα εγκατάστασης και λογαριασμού σύμφωνα με τους δικούς τους όρους.
• Το Google AdSense μόνο αν ενεργοποιηθεί η διαφήμιση στον ιστότοπο (είναι απενεργοποιημένο εκτός αν το ενεργοποιήσουμε). Η Google τότε ενεργεί ως ανεξάρτητος ή από κοινού υπεύθυνος επεξεργασίας για τα cookies διαφήμισής της, σύμφωνα με τους όρους της Google.

Αν ορίσεις μια προσαρμοσμένη διεύθυνση API, η κίνηση πηγαίνει στον διακομιστή που επέλεξες. Αυτή η πολιτική δεν ισχύει για αυτόν τον διακομιστή.

Το API μας μπορεί να ανακτήσει δημόσιες διευθύνσεις URL μικρογραφιών (YouTube, Twitch και παρόμοια CDN) ώστε το περιβάλλον εργασίας να μπορεί να εμφανίζει εικόνες. Δεν χρησιμοποιούμε το proxy για την πώληση προφίλ διαφήμισης. Η ζητούμενη URL μπορεί ακόμα να σχετίζεται με έναν τίτλο που έβλεπες. Τα αρχεία καταγραφής αυτών των αιτημάτων διατηρούνται μόνο όσο χρειάζεται τεχνικά για τη λειτουργία και την ασφάλεια της υπηρεσίας.

Το nowly.me και το docs.nowly.me ορίζουν το καθένα ξεχωριστά ένα cookie locale για τη γλώσσα. Το θέμα και η ειδοποίηση cookies χρησιμοποιούν τοπική αποθήκευση, όχι cookies. Δες την πολιτική cookies.

Τα επίσημα πακέτα παρουσίας είναι υπογεγραμμένα (ECDSA P-256). Η επέκταση παραγωγής επαληθεύει τις υπογραφές πριν εκτελέσει παρουσίες καταλόγου. Τα builds Canary που διανέμονται ως αρχεία zip είναι δοκιμαστικό λογισμικό και ενδέχεται να μην είναι υπογεγραμμένα. Μην εγκαθιστάς πακέτα από μη αξιόπιστες πηγές.

Αν ισχύει ο GDPR, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, αντίρρηση και φορητότητα, και μπορείς να ανακαλέσεις τη συγκατάθεση για τις αναλύσεις. Τα διαγνωστικά προγραμματιστή στην επέκταση ενδέχεται να δείχνουν συμβάντα που εξακολουθούν να βρίσκονται σε αναμονή στη συσκευή σου· δεν αποτελούν πλήρη εξαγωγή των διακομιστών μας. Για να ασκήσεις δικαιώματα, στείλε email στο contact@qkimi.fr ή χρησιμοποίησε το αποθετήριο GitHub. Μπορείς επίσης να υποβάλεις καταγγελία στην CNIL (Γαλλία) ή στην τοπική εποπτική αρχή σου.

Email: contact@qkimi.fr. Στοιχεία εκδότη: νομική σημείωση.