Polityka prywatności
Informacje dotyczące konkretnego produktu
Te strony opisują zweryfikowany produkt Studio, a nie każdą funkcję obecną w kodzie eksperymentalnym. Logowanie Google i synchronizacja szkiców z chmurą są zaimplementowane. Płatności Paddle są obecnie ograniczone do trybu Sandbox/Test. Opcjonalni dostawcy działają tylko po konfiguracji i na żądanie. Tożsamość operatora, działająca skrzynka pomocy, produkcyjne zasady przechowywania i uprawnienia dostawców nadal wymagają potwierdzenia przed płatnym uruchomieniem.
Prywatność i analityka
Nie zapisuje identyfikatora analitycznego w tej przeglądarce.
Analityka powiązana z kontem pomaga ulepszać tworzenie, eksporty i subskrypcje. Jest opcjonalna i można ją zmienić w ustawieniach.
Kto odpowiada
Planowanym operatorem usługi jest jednoosobowa działalność gospodarcza zarejestrowana w Chinach. Nie podano jeszcze jej nazwy prawnej ani adresu kontaktowego. Planowany kontakt ds. prywatności i pomocy to support@map-animation.com; skrzynkę trzeba aktywować i przetestować przed publikacją. Informacja ta opisuje własne przetwarzanie danych przez Map Animation; Paddle, dostawcy tożsamości i danych mapowych mogą również działać zgodnie ze swoimi informacjami o prywatności.
Logowanie Google: dane i cel
Gdy wybierasz logowanie Google, Google udostępnia identyfikator konta, e-mail i status jego weryfikacji, nazwę oraz zdjęcie profilowe potrzebne do utworzenia konta i uwierzytelnienia. Better Auth działa w naszej aplikacji; zapisy uwierzytelniania w bazie mogą obejmować IP sesji, agenta użytkownika, tokeny OAuth, przyznane zakresy i terminy wygaśnięcia tokenów, gdy zostaną przekazane. Integracja żąda openid, email i profile, a nie dostępu do Gmail, plików Drive, Kalendarza czy Zdjęć. Rozpoczęcie płatności wysyła e-mail konta do Paddle dla rozliczeń.
Treść projektu i przetwarzanie lokalne
Edytor przetwarza wybrane miejsca, współrzędne, zasoby granic i tras, ustawienia scen, etykiety, tytuły projektów, przesłane materiały i wyniki eksportu. Projekty wyłącznie lokalne mogą pozostawać w IndexedDB lub innej pamięci przeglądarki urządzenia. Wyszukiwanie miejsca, żądanie trasy lub widok mapy nadal może łączyć się z podmiotem trzecim, nawet jeśli projektu nie zapisano w chmurze. Etykiety lub pliki użytkownika mogą zawierać dane osobowe, więc unikaj ich, jeśli nie są niezbędne i dozwolone.
Supabase: baza danych i zsynchronizowane szkice
Zweryfikowana platforma używa PostgreSQL zarządzanego przez Supabase do zapisów kont, uwierzytelniania, subskrypcji i szkiców w chmurze. Po zalogowaniu uprawnione szkice lokalne mogą synchronizować się automatycznie, gdy funkcja jest włączona. Dane obejmują identyfikatory, tytuł, wersję, ustawienia scen i akcji oraz zasoby geograficzne, co może ujawniać wybrane lokalizacje. Migawka Studio jest przechowywana w bazie; osobna implementacja przesyłania R2/S3 nie dowodzi włączenia pamięci obiektowej ani automatycznych wysyłek filmów. W tym audycie nie zweryfikowano produkcyjnego przesyłania do pamięci obiektowej.
Paddle: informacje o płatności i subskrypcji
W obecnym procesie sandbox podgląd cen wysyła do Paddle informacje o kraju. Rozpoczęcie płatności wysyła dodatkowo e-mail konta, wybraną cenę i ilość oraz niejawny identyfikator płatności wygenerowany na serwerze, łączący zakup z kontem. Paddle zbiera dane płatnicze i rozliczeniowe według własnej informacji o prywatności. Integracja zapisuje pola klienta, subskrypcji i zakończonych transakcji potrzebne do uzgadniania dostępu. Bieżący webhook sandbox nie implementuje obsługi zwrotów, korekt i sporów, więc nie opisujemy tego jako istniejącej automatycznej funkcji.
Hosting Vercel i żądania usług
Zapisy wdrożeń wskazują Vercel jako hosting stron i API, a Supabase jako dostawcę bazy. Żądania mogą ujawniać infrastrukturze hostingowej adres IP, czas, nagłówki przeglądarki oraz informacje o błędach i bezpieczeństwie. To odrębne od opcjonalnej analityki reklamowej; ten audyt kodu nie wykrył wdrożonej integracji reklamowej ani ogólnej analityki. Ustawienia produkcyjnych logów, regiony danych, dostęp pomocy i retencja kopii zapasowych nadal wymagają weryfikacji. Nie twierdzimy, że wszystkie dane pozostają w Chinach lub jakimkolwiek jednym kraju.
Opcjonalna analityka produktu
Gdy analityka jest włączona, PostHog mierzy wizyty i ważne działania tworzenia, podglądu oraz eksportu, domyślnie bez zapisywania identyfikatora analitycznego odwiedzającego w cookie lub local/session storage. Serwer tworzy dzienny skrót na podstawie informacji o połączeniu, aby oszacować dzienną widownię; historia nie jest łączona z kontem, a źródłowy IP usuwa bezciasteczkowe przetwarzanie PostHog. Liczby dzienne i między urządzeniami są przybliżone. Analityka powiązana z kontem jest osobnym, dobrowolnym wyborem przy logowaniu oraz w ustawieniach prywatności lub profilu. Dopiero po zgodzie wiążemy zdarzenia z wewnętrznym ID konta i zbieramy serwerowe zdarzenia konta, próby i płatności o kwocie większej od zera. Możesz zachować pomiar podstawowy bez powiązania albo wyłączyć wszystkie pomiary na tej stronie. Respektujemy wcześniejsze wyraźne odmowy i żądania Do Not Track/Global Privacy Control. Wykluczamy treść projektów, dokładne współrzędne, zdjęcia, polecenia AI, hasła i dane kart. Nagrywanie, automatyczne zbieranie interakcji i wzbogacanie GeoIP są wyłączone. Jawne preferencje zapamiętujemy w funkcjonalnej pamięci przeglądarki i cookie preferencji; wybory konta są synchronizowane po logowaniu, z możliwością ponowienia po błędzie. Wycofanie zgody zatrzymuje przyszłe zbieranie i usuwa oczekujące zdarzenia konta po synchronizacji, ale nie usuwa dostarczonych zdarzeń ani wymaganych zapisów finansowych. PostHog przetwarza zdarzenia tego wdrożenia w US Cloud. To techniczny środek prywatności, nie ogólne zwolnienie z obowiązków informacyjnych lub zgód we wszystkich jurysdykcjach.
Pliki cookie i pamięć przeglądarki
Aplikacja używa pamięci przeglądarki do projektów lokalnych, preferencji i stanu pracy. Uwierzytelnianie może korzystać z plików cookie dla bezpiecznych sesji. Wybór języka na stronie głównej korzysta z pliku preferencji, obecnie ustawionego na maksymalnie rok; bezpośrednie adresy wersji językowych pozostają dostępne. Ustawienia przeglądarki pozwalają usuwać lub blokować pamięć, ale może to wylogować użytkownika lub usunąć projekty zapisane tylko lokalnie. Opcjonalne śledzenie, jeśli zostanie wprowadzone, wymaga odpowiednich informacji i wyboru przed uruchomieniem tam, gdzie jest to wymagane.
Dlaczego dane są przetwarzane
Cele obejmują udostępnianie żądanych funkcji edycji i eksportu, zapisywanie, synchronizowanie i przywracanie wybranych prac, zarządzanie kontami i uprawnieniami subskrypcji, obsługę pomocy, bezpieczeństwo usługi oraz obowiązki prawne i księgowe. Jeśli wymagana jest podstawa prawna, zależy ona od celu i jurysdykcji, np. wykonania umowy, obowiązku prawnego, właściwego uzasadnionego interesu lub zgody. Wymaganych zgód nie zastępuje sama ta informacja.
Wyszukiwanie miejsc, trasy i zasoby mapowe
Nasze serwery przekazują do LocationIQ tekst i odpowiednie opcje wyszukiwania miejsc; żądanie obszaru może zwrócić granicę. Zależnie od konfiguracji i transportu wyznaczanie trasy może wysłać współrzędne końców lub identyfikatory OSM do Overpass/OpenRailRouting, Google Routes, HERE albo Geoapify. Te wywołania ujawniają właściwe dane żądania i informacje sieciowe serwera. Żądania podkładów, zdjęć, fontów i wysokości mogą zamiast tego trafiać bezpośrednio z przeglądarki do OpenFreeMap, MapTiler lub publicznego endpointu terenu AWS, ujawniając dane sieciowe przeglądarki i obszar mapy. Sprawdź przewodnik źródeł dla każdej ścieżki i licencji.
Opcjonalna AI i film instruktażowy
Zwykły ręczny proces Studio nie wysyła tekstu edycji do modelu AI. Przy celowym użyciu włączonego opcjonalnego lub starszego endpointu AI odpowiednie polecenia i kontekst mogą przechodzić przez OpenRouter do skonfigurowanego dostawcy; jego zasady przechowywania i trenowania wymagają osobnej weryfikacji. Skonfigurowany tutorial na stronie głównej używa odtwarzacza youtube-nocookie.com dopiero po naciśnięciu odtwarzania. Odtwarzanie lub link zewnętrzny do YouTube wysyłają żądania do Google/YouTube; tryb zwiększonej prywatności nie oznacza braku zbierania danych.
Przechowywanie: co wiadomo, a czego nie
Projekty i eksporty lokalne podlegają pamięci przeglądarki, dopóki ich nie usuniesz lub przeglądarka ich nie wyczyści. Dane uwierzytelniania mają daty wygaśnięcia, ale wygaśnięcie danych dostępowych nie dowodzi usunięcia wiersza z bazy. Nie zweryfikowano stałego produkcyjnego harmonogramu usuwania kont, szkiców, zapisów użycia API ani kopii zapasowych. Dane finansowe i przeciwdziałania oszustwom mogą wymagać zachowania z mocy prawa. Przed wydaniem musimy ustalić i opublikować odpowiednie okresy lub kryteria dla kategorii oraz sprawdzić ustawienia kopii i logów dostawców; ten projekt nie wymyśla obietnicy usuwania po 30 dniach.
Twoje wnioski i wybory
W zależności od obowiązującego prawa możesz mieć prawo do dostępu do danych, ich sprostowania, usunięcia lub uzyskania kopii, sprzeciwu wobec określonego przetwarzania lub jego ograniczenia, wycofania zgody albo złożenia skargi do właściwego organu. Po uruchomieniu zweryfikowanego kanału kontaktowego ds. prywatności skontaktuj się przez niego. Możemy wymagać proporcjonalnej weryfikacji tożsamości i wyjaśnimy właściwe ograniczenia. Pamięcią przeglądarki i anulowaniem subskrypcji zarządza się osobno; anulowanie rozliczeń nie jest samo w sobie żądaniem usunięcia danych konta.
Przetwarzanie międzynarodowe
Operator ma siedzibę w Chinach, natomiast usługi hostingu, płatności, uwierzytelniania i danych geograficznych mogą przetwarzać informacje w innych krajach. Przed uruchomieniem trzeba sprawdzić rzeczywiste lokalizacje i zabezpieczenia transferów względem konfiguracji produkcyjnej oraz właściwych przepisów. Sama ta informacja nie tworzy zgodnego z prawem mechanizmu transferu ani nie potwierdza spełnienia wymogów zgody, zabezpieczeń umownych czy lokalizacji danych.
Dzieci, bezpieczeństwo i aktualizacje
Produkt nie jest przeznaczony dla dzieci. Jeśli sądzisz, że dziecko przekazało dane bez wymaganej zgody, skontaktuj się z pomocą, aby zbadać sytuację. Żadna usługa online nie gwarantuje pełnego bezpieczeństwa; dbaj o konto i urządzenie oraz szybko zgłaszaj podejrzenia ujawnienia danych. Opublikuj datę wejścia w życie i odpowiednio informuj o istotnych zmianach, zwłaszcza nowych zastosowaniach danych lub dostawcach. Pozostałe dane operatora, dostawców i przechowywania trzeba uzupełnić, zanim dokument stanie się ostateczną polityką prywatności.
Zapisy wykorzystania API są odrębne od treści projektów
Gdy rozliczanie użycia API jest włączone, aplikacja może zapisywać identyfikatory użytkowników i projektów, dostawcę i operację, czasy, status, liczby żądań i tokenów oraz znane lub szacowane koszty. Obserwacje zasobów mapowych przeglądarki to orientacyjna telemetria, nie wiążące opłaty. Rejestr celowo nie utrwala surowych poleceń, ciągów zapytań ani dowolnych ścieżek żądań. Nie oznacza to, że współrzędne nigdy nie są przechowywane: zapisany projekt może je zawierać. Funkcja domyślnie jest wyłączona, a jej obecność w kodzie nie dowodzi aktywności w danym wdrożeniu.
Usunięcie szkicu nie usuwa konta
Obecne usuwanie szkicu w chmurze oznacza rekord jako usunięty i usuwa go ze zwykłych list oraz wczytywania. Sam zapisany ładunek nie jest fizycznie usuwany i nie znaleziono zadania trwałego czyszczenia. Lokalne kopie projektów i pobrane filmy są odrębne i mogą pozostać na urządzeniach. Nie zweryfikowano jeszcze samodzielnego usuwania konta. Gdy support@map-animation.com zacznie działać, będzie planowanym kanałem żądań dostępu, sprostowania i usunięcia; może być wymagana weryfikacja i właściwe wyjątki retencji. Ten projekt nie odracza ani nie znosi ustawowych terminów odpowiedzi.
Odnośniki Paddle
Warunki Paddle dla kupujących · Zasady zwrotów Paddle · Informacja Paddle o prywatności · Pomoc Paddle dla kupujących