Preifatrwydd yn qub

Dyddiad effeithiol: 1 Mai 2026 Fersiwn: 1.0 — cyhoeddiad cychwynnol

Yn fyr: Rydym yn amgryptio'ch cynnwys ar eich dyfais. Nid ydym yn ei ddarllen, nid ydym yn storio testun plaen, nid ydym yn gwerthu data, ac nid ydym yn hyfforddi AI arno. Mae'ch e-bost a'ch handlen yn cael eu defnyddio dim ond ar gyfer y nodweddion rydych yn eu troi ymlaen. Mae cynnwys wedi'i selio'n byw am byth mewn storfa parhaol — unwaith mae yno, ni allwn hyd yn oed ei ddileu. Darllenwch §5 yn ofalus cyn selio.

Pwy Ydym Ni

Mae qub.social yn cael ei weithredu gan VSPRY AUSTRALIA PTY LIMITED (ABN 41 631 026 330), Level 38, 71 Eagle Street, Brisbane QLD 4000, Awstralia. Mae cyfeiriadau at "qub", "ni", "ein", a "ein" yn golygu'r endid hwnnw, sy'n gweithredu fel y rheolwr data (GDPR / UK GDPR), endid yr APP (Privacy Act 1988 (Cth)), a'r "busnes" (CCPA / CPRA) ar gyfer gwybodaeth bersonol a brosesir trwy'r Gwasanaeth.

Cyswllt preifatrwydd: Mark Harper — support@qub.social gyda'r rhagddodiad pwnc [PRIVACY].

1. Beth Yw qub

Mae qub yn blatfform ymrwymiad amserol a chyhoeddi. Rydych chi'n ysgrifennu qub, yn dewis dyddiad datgelu yn y dyfodol, ac mae eich porwr yn ei gloi gan ddefnyddio gwasanaeth rhyddhau-amser cyhoeddus felly ni ellir ei agor tan i'r dyddiad hwnnw gyrraedd. Mae'r copi wedi'i selio'n cael ei storio mewn haen storfa parhaol ddatganoledig nad ydym yn ei rhedeg. Ar ôl y dyddiad datgelu, gall unrhyw un sydd â'r ddolen ei ddadgryptio a darllen y cynnwys.

Mae'r platfform wedi'i adeiladu felly nad ydym yn y gadwyn ymddiriedaeth. Mae cloi a datgloi yn digwydd ar eich dyfais. Erbyn i qub gyrraedd ni mae'n becyn wedi'i selio yn barod, ac mae'r darn bach o'r ddolen sydd ei angen i'w agor yn aros yn eich porwr trwy ddylunio — yn amodol ar y tybiaethau cryptograffig a ddatgelwyd yn ein Telerau Defnydd §13.3, ac ar yr opsiwn sianel-adferiad cul a ddisgrifir yn §2.3 isod. Wrth i fwy o'r rhyngrwyd ddod yn beiriant-gynhyrchedig, mae gallu pwyntio at neges wedi'i selio a phrofi "roedd hwn yn bodoli yn yr union foment honno" yn bwysig mwy, nid llai — ac mae'r prawf hwnnw'n gweithio hyd yn oed os yw ein gweinyddion oddi ar-lein, hyd yn oed os ydym yn peidio â bodoli.

Mae'r polisi preifatrwydd hwn yn esbonio pa ddata rydym yn ei gasglu, beth nad ydym yn ei gasglu, a goblygiadau preifatrwydd defnyddio storfa gyhoeddus barhaol.

2. Data Rydym yn Ei Gasglu

2.1 Cynnwys a Seliwch

Pan rydych yn selio qub yn y porwr, mae'ch cynnwys yn cael ei amgryptio ar eich dyfais cyn iddo adael eich porwr. Nid yw ein gweinyddion yn derbyn eich cynnwys testun plaen yn llif seliad y porwr. Mae'r llwyth amgryptiedig yn cael ei ysgrifennu i storfa parhaol, nid i weinyddion rydym yn eu rheoli. Mae dau eithriad penodol: (1) API /api/v1/seal Builder, lle, yn fwriadol, mae cleient API yn anfon testun plaen ac allwedd lapio a gynhyrchwyd gan y galwr ar gyfer selio ochr-gweinydd yn y cof (nid ydym yn storio nac yn cofnodi'r naill werth na'r llall); a (2) yr opsiwn sianel-adferiad a ddisgrifir yn ddiweddarach yn yr adran hon, lle mae'r allwedd lapio fesul-qub yn cyd-fynd ag uwchlwythiad sydd eisoes wedi'i amgryptio fel y gallwn gynnwys dolen rannu sy'n gweithio yn eich e-bost cadarnhad seliad. Gall cleientiaid API sydd angen dallineb-byte llif y porwr selio'n lleol a defnyddio /api/v1/upload.

Ar ôl y dyddiad datgelu, daw'r cynnwys yn ddadgryptadwy'n gyhoeddus gan unrhyw un sydd â'r ID trafodyn storfa (sydd wedi'i mewnblannu yn y ddolen qub rydych yn ei rhannu).

2.2 Dynodydd Dyfais

Ar ddefnydd cyntaf, mae qub yn cynhyrchu dynodydd dyfais hap ac yn ei storio yn storfa leol eich porwr (IndexedDB). Mae'r dynodydd hwn yn cael ei ddefnyddio i olrhain eich cwota defnydd haen am ddim ac i gysylltu hawliau taledig â'ch dyfais. Nid yw'n cael ei ddeillio o printbysedd caledwedd nac olrhain traws-safle.

Gall y dynodydd dyfais gael ei golli os byddwch yn clirio data porwr, newid dyfeisiau, neu ddefnyddio pori preifat. Nid yw'n hunaniaeth parhaol — rhwymo cyfleustra ydyw.

2.3 Cyfeiriad E-bost

Rydym yn casglu eich cyfeiriad e-bost dim ond pan rydych yn defnyddio nodwedd sy'n ei gofyn. Mae pob defnydd yn gyfyngedig i'r diben datganedig. Nid ydym yn anfon e-byst marchnata ac nid ydym yn adeiladu proffiliau o gyfeiriadau e-bost.

Rydym yn rhannu cyfeiriadau e-bost dim ond gyda Stripe (ar gyfer pryniannau) a'n darparwr e-bost trafodol (ar gyfer pob e-bost arall a restrir uchod — gweler §8 am y darparwr cyfredol). Nid yw'r naill na'r llall yn derbyn cyfeiriadau a gasglwyd gan y llall.

Mae'r holl e-byst a restrir uchod yn gyfathrebiadau trafodol neu sy'n gysylltiedig â gwasanaeth a anfonir mewn ymateb i weithred defnyddiwr penodol. Nid ydynt yn negeseuon electronig masnachol o fewn ystyr y Spam Act 2003 (Cth), ac nid ydynt yn negeseuon masnachol o dan Ddeddf CAN-SPAM UD. Nid ydym yn anfon e-byst marchnata, ac felly nid oes rhestr farchnata i danysgrifio ohoni. Gellir analluogi pob math o e-bost wrth ei ffynhonnell: dolen-hud trwy beidio â gofyn am fewngofnodi; hysbysu-fi trwy'r ddolen dadanysgrifio yn yr e-bost hysbysiad; e-byst cylch-bywyd / cadarnhad-seliad trwy beidio â dewis i mewn ar adeg seliad.

Pan rydych yn cwblhau mewngofnodi dolen-hud am y tro cyntaf, mae qub hefyd yn dyrannu handlen gyhoeddus yn awtomatig ar eich cofnod hunaniaeth. Mae'r handlen yn ddynodydd ar wahân i'ch e-bost — mae'n weladwy'n gyhoeddus ac yn chwiliadwy'n wrthdro, ond nid yw'n datgelu'r cyfeiriad e-bost y mae'n gysylltiedig ag ef. Gweler §2.12.

URLau adfer ac opsiwn e-bost cylch-bywyd. Mae pob qub wedi'i selio'n cael ei gloi gydag allwedd fesul-qub sy'n byw yn y rhan o'r ddolen rannu ar ôl y symbol # (https://qub.social/c/<id>#<key>). Nid yw porwyr yn trosglwyddo'r rhan honno i unrhyw weinydd, felly yn ddiofyn nid ydym byth yn gweld yr allwedd — sy'n golygu na allwn adfer eich qub os byddwch yn colli'r ddolen.

Gallwch ddewis i mewn i sianel adferiad: pan rydych yn troi ymlaen e-byst cylch-bywyd crëwr ar gyfer qub penodol a mae'r e-bost rydych yn ei gyflenwi'n cyfateb i'ch hunaniaeth wedi'i dilysu, rydym yn derbyn yr allwedd gyda'r uwchlwythiad, yn storio'r ddolen rannu lawn ar gofnod hanes-wedi'i-selio eich hunaniaeth, ac yn ei rhoi yn eich e-bost cadarnhad seliad fel bod yr URL yn eich blwch e-bost mewn gwirionedd yn agor y qub. Mae hwn yn fasnach — sianel wrth gefn yn gyfnewid am rywfaint o burdeb pen-i-ben — ac mae'n ymgysylltu dim ond pan rydych yn dewis i mewn, dim ond ar gyfer y qub y gwnaethoch chi ddewis i mewn ar ei gyfer. Heb ddewis i mewn (neu gydag e-bost na allwn ei ddilysu), mae'r allwedd yn aros yn eich porwr ac yn byth yn cyrraedd ein gweinyddion.

2.4 Allweddi Llofnodi

Os byddwch yn cynhyrchu allwedd llofnodi, mae'r pâr allwedd yn cael ei greu a'i storio'n gyfan gwbl ar eich dyfais. Dim ond eich allwedd gyhoeddus sy'n cael ei drosglwyddo i'n gweinydd — pan rydych yn llofnodi qub neu'n dilysu eich hunaniaeth trwy ardystiad e-bost. Nid yw'ch allwedd breifat byth yn gadael eich porwr. Mae allweddi cyhoeddus a chofnodion ardystiad yn cael eu storio yn ein storfa metadata.

2.5 Gwybodaeth Talu

Mae taliadau'n cael eu prosesu'n gyfan gwbl gan Stripe. Nid ydym yn derbyn nac yn storio rhif eich cerdyn credyd, dyddiad dod-i-ben, na CVC. Efallai y bydd Stripe yn casglu gwybodaeth ychwanegol yn ystod tâl, gan gynnwys eich enw, cyfeiriad bilio, a gwybodaeth dyfais, at ddibenion atal twyll a phrosesu taliadau. Mae polisi preifatrwydd Stripe yn llywodraethu trin eich manylion talu: https://stripe.com/privacy

Gall Stripe ddechrau casglu gwybodaeth (megis data a roddir yn y ffurflen til) cyn i chi gwblhau pryniant. Mae hyn yn ymddygiad Stripe safonol ar gyfer atal twyll ac mae'n cael ei lywodraethu gan bolisi preifatrwydd Stripe, nid gan ein un ni.

2.6 Telemetreg

Mae qub yn casglu telemetreg cynnyrch lleiafswm, anhysbys i ddeall sut mae'r cynnyrch yn cael ei ddefnyddio ac i ddiagnosio gwallau. Mae digwyddiadau telemetreg yn cynnwys camau gweithredu fel "seliad wedi'i gwblhau", "gwyliwr wedi'i lwytho", a "dadgryptio'n llwyddiannus", ynghyd â data amseru.

Beth nad yw telemetreg yn ei gynnwys:

• Eich dynodydd dyfais
• Eich cyfeiriad IP — nid yw qub yn logio cyfeiriadau IP cleient yn erbyn digwyddiadau telemetreg ar yr haen cymhwysiad; mae logio metadata-cais byrhoedlog gan ein darparwr seilwaith (gweler §2.9) yn cael ei lywodraethu gan eu polisi preifatrwydd hwy ac nid yw'n cael ei ymuno â thelemetreg
• Eich cynnwys nac unrhyw ragolwg o'ch cynnwys
• Unrhyw wybodaeth sy'n eich adnabod yn bersonol

Oherwydd nad yw digwyddiadau telemetreg yn cynnwys unrhyw wybodaeth sy'n eich adnabod a dim gwybodaeth y gallem ei chyfuno â data arall sydd gennym i'ch adnabod, rydym yn eu trin fel gwybodaeth anhysbys sy'n cwympo y tu allan i gwmpas "data personol" dan GDPR Art. 4(1) a Rhagofyniad 26 (a'r diffiniadau cyfwerth dan y Privacy Act 1988 (Cth) a CCPA / CPRA). Nid yw'r drefn diogelu data — gan gynnwys yr hawl i wrthwynebu dan GDPR Art. 21 — yn berthnasol i wybodaeth anhysbys, ac nid ydym yn cynnig opsiwn allan gwahanol ar gyfer telemetreg.

Os yw rheoleiddiwr ag awdurdodaeth drosoch yn cymryd safbwynt gwahanol ar y dosbarthiad hwn, byddwn yn trin y telemetreg fel data personol ar sail buddiant cyfreithlon dan GDPR Art. 6(1)(f) at y dibenion gweithredol a ddisgrifir uchod. Yna byddai'r sail gyfreithlon gymwys yn eistedd ochr yn ochr â §4; nid yw'ch hawliau eraill yn cael eu heffeithio gan y dewis dosbarthu.

Mae digwyddiadau telemetreg yn cael eu byffro mewn cof ac yn cael eu fflwsho'n gyfnodol. Os yw fflws yn methu, mae digwyddiadau'n cael eu taflu — nid yw telemetreg byth yn ailgynnig nac yn parhau i storfa leol. Ni ddylai telemetreg byth ymyrryd â'r profiad cynnyrch.

Mae iframe mewnblannu qub yn taro'r un fath o ddigwyddiadau anhysbys yn ôl i qub.social — viewer_arrival pan fydd y mewnblaniad yn llwytho, a share_clicked pan fydd gwyliwr yn tapio CTA troedyn y mewnblaniad. Mae'r digwyddiadau hyn yn yr un siâp â'r telemetreg mewn-ap uchod: dim IP, dim dynodydd dyfais, dim rhagolwg cynnwys, a dim traciwr trydydd parti yn gysylltiedig.

2.7 Canfod Bot

Mae qub yn defnyddio dewis CAPTCHA preifatrwydd-cadw i atal camddefnydd awtomataidd o'r llif seliad. Nid yw'r her yn defnyddio cwcis ar gyfer olrhain ac nid yw'n printbysedd eich dyfais at ddibenion hysbysebu. Mae'r darparwr i fyny'r llif a'i bolisi preifatrwydd wedi'u rhestru yn §8.

2.8 Adroddiadau Camddefnydd

Os byddwch yn riportio qub, rydym yn casglu rheswm yr adroddiad a thestun esboniadol opsiynol a ddarperir gennych. Rydym yn storio stwnsh un-ffordd o'ch cyfeiriad IP gyda'r adroddiad — nid eich cyfeiriad IP yn glir. Defnyddir y stwnsh hwn dim ond ar gyfer cyfyngu cyfradd camddefnydd adroddiadau.

2.9 Logiau Gweinydd

Efallai y bydd ein darparwr seilwaith (Cloudflare) yn logio metadata-cais (cyfeiriadau IP, llwybrau cais, stampamserau) fel rhan o weithrediad gwasanaeth safonol. Mae'r logiau hyn yn cael eu llywodraethu gan bolisi preifatrwydd Cloudflare ac yn ddarostyngedig i'w cyfnodau cadw, sy'n nodweddiadol fyr — ar yr urdd o ddiwrnodau i wythnosau. Nid ydym yn allforio nac yn archifo logiau traffig llawn Cloudflare, ac nid ydym yn eu cyfoethogi gydag unrhyw ddata arall sydd gennym. Mae'r set gul o signalau a ddeillir o rwydwaith rydym yn parhau ar gyfer trychiniaethu sancsiynau a chamddefnydd wedi'i disgrifio ar wahân yn §2.13.

2.10 qubs wedi'u Mewnblannu

Gall cyhoeddwyr fewnblannu qubs wedi'u selio ar dudalennau trydydd parti (blogiau, tudalennau Notion, postiau Substack, ac yn y blaen) gan ddefnyddio darn mewnblannu qub. Mae'r mewnblaniad yn rhendro y tu mewn i iframe sy'n cael ei lwytho un-tarddiad o qub.social, felly mae'n defnyddio'r un amgryptio, yr un nôl storfa a drand, a'r un telemetreg anhysbys a ddisgrifir uchod. Ni all y dudalen gynnal ddarllen DOM yr iframe mewnblannu — mae ynysu blwch-tywod porwr yn gorfodi hyn — ac nid yw'r mewnblaniad yn cyflwyno casglu newydd na phrosesydd trydydd parti.

2.11 Metadata Cadwyn-Ymateb

Pan rydych yn awdurdodi qub ymateb o dudalen datgelu qub arall, mae ID trafodyn storfa y qub rhiant wedi'i atodi i uwchlwythiad y qub newydd fel tag cyhoeddus (Parent-Tx-Id). Mae'r tag hwn yn caniatáu i'r dudalen ddatgelu rendro dolen-yn-ôl "Wedi'i atebol i {parent}" heb gofyn am weinyddion a reolir gan qub i gynnal mynegai gwrthdro. Mae'r tag yn briodwedd storfa gyhoeddus ac yn barhaol am yr un rhesymau y mae §3 a §5 yn eu disgrifio. Mae qub_id y rhiant (sef y dynodydd cryptograffig y mae'r amlen amgryptiedig yn rhwymo iddo) yn faes ar wahân sy'n byw y tu mewn i'r amlen amgryptiedig a dim ond pan fydd y qub ymateb ei hun yn datgloi y daw'n weladwy.

Gallwch awdurdodi qub ymateb heb byth ddefnyddio UI ymateb qub — ond os byddwch yn cyrraedd y sgrin gyfansoddi trwy'r CTA "Selio ymateb →" ar dudalen datgelu, mae'r cyfeirnod rhiant yn cael ei osod yn awtomatig. Gellir clirio'r cyd-destun ymateb o'r sgrin cyfansoddi gydag un tap cyn selio.

2.11a Priodoli Cyhoeddus (Tag Author) — Opsiynol

Pan rydych yn selio qub, mae'r uwchlwythiad yn cynnwys tag storfa Author opsiynol sy'n cario printbysedd eich allwedd llofnodi. Mae'r ap crëwr cyfeiriol yn atodi'r tag hwn dim ond pan rydych yn galluogi "Priodoli cyhoeddus" yn benodol ar y cam dewisydd-dyddiad ar adeg seliad. Pan rydych yn gadael y toglau i ffwrdd, mae'r uwchlwythiad yn hepgor eich printbysedd, ni ysgrifennir tag Author, ac mae'r qub yn an-briodol mewn storfa parhaol.

Pan rydych chi'n galluogi priodoli cyhoeddus, mae'r printbysedd yn datrys i'ch @handle wedi'i ddilysu (ac unrhyw feysydd proffil cyhoeddus cysylltiedig dan §2.12) ar amser rendro gwyliwr. Penderfynir priodoli fesul qub — gallwch briodoli rhai o'ch qubs ac nid eraill, ac mae'r dewis yn cael ei gofnodi'n barhaol ynghyd â'r qub ei hun.

Nid yw'r maes teitl testun plaen ar qub wedi'i selio (yr label un-llinell opsiynol y gallwch ei osod ar y cam dewisydd-dyddiad, sy'n diofyn i'r label intent) yn metadata hunaniaeth, ond mae'n destun plaen ar yr arteffact wedi'i storio ac yn weladwy ar y cyfrif i lawr gwyliwr cyn datgelu. Triniwch yn unol â hynny — dewiswch deitl y mae'n gyfforddus i chi fod yn barhaol ac yn gyhoeddus.

2.12 Handlenni Personol a Thudalennau Proffil Cyhoeddus

Pan rydych yn cwblhau mewngofnodi dolen-hud, mae qub yn dyrannu handlen bersonol yn awtomatig ar eich cofnod hunaniaeth yn y ffurf @ansoddair_enw_NNN (e.e. @oren_cadno_612). Mae'r handlen yn ddiofyn y llinell awdur gyhoeddus a ddangosir ar qubs rydych wedi dewis yn benodol i'w priodoli'n gyhoeddus (§2.11a), gan ddisodli'r printbysedd cryptograffig amrwd gyda label cyfeillgar-dynol. Mae'r handlen yn weladwy'n gyhoeddus ac yn chwiliadwy'n wrthdro trwy GET /api/v1/handle/{handle}, sy'n dychwelyd printbysedd yr allwedd gyhoeddus berchnogol (cache ymyl 60-eiliad). Nid yw'r chwiliad gwrthdro yn dychwelyd y cyfeiriad e-bost sy'n gysylltiedig â'r hunaniaeth honno — nid yw gwyliwr sy'n dilyn yr handlen yn dysgu eich e-bost. Mae'r diweddbwynt chwilio-gwrthdro'n ddi-ddilysu ac yn gyfradd-gyfyngedig ar yr ymyl; mae hyn yn fwriadol (mae'n wyneb dilysu-hunaniaeth wynebu-cyhoeddus), ond mae'n golygu y gall unrhyw blaid sy'n gwybod eich handlen gadarnhau'r printbysedd allwedd-cyhoeddus sylfaenol.

Gallwch ail-enwi'r handlen unrhyw bryd o /llofnod. Mae'r cais ail-enwi'n cael ei ddilysu gan lofnod cryptograffig o'ch allwedd breifat (gan ddefnyddio cynllun llofnod ôl-cwantwm ML-DSA-65), wedi'i gapio ar un ail-enwad bob 30 diwrnod. Mae ail-enwi'n rhyddhau'r handlen flaenorol yn ôl i'r pwll gofod-enw yn amodol ar reolau cadwraeth safonol.

Mae gan bob handlen a hawliwyd dudalen broffil gyhoeddus yn /u/{handle} (a /@{handle}, sy'n 302-ailgyfeirio i'r un dudalen). Mae'r proffil yn gerdyn hunaniaeth wedi'i ddilysu pur — mae'n dangos:

• Eich handlen.
• Enw arddangos opsiynol ac URL proffil opsiynol rydych yn eu cyflenwi eich hun. Mae'r ddau faes yn wag tan i chi eu gosod ac yn weladwy'n gyhoeddus unwaith y byddwch yn gwneud hynny. Mae eu gosod yn cael ei ddilysu gan gais wedi'i lofnodi ar wahân gydag amddiffyniad ailchwarae. Mae'r enw arddangos yn cael ei normaleiddio i NFC, wedi'i gapio ar 50 cod-bwynt, ac wedi'i dynnu o gymeriadau rheoli; rhaid i'r URL fod yn http:// neu https:// ac mae wedi'i gapio ar 512 cymeriad.
• Pilsen "e-bost wedi'i ddilysu" pan fydd ardystiad e-bost ar y cofnod. Nid yw'r cyfeiriad e-bost ei hun byth yn cael ei arddangos — dim ond bathodyn boolean yn cadarnhau bod ardystiad yn bodoli.
• Y printbysedd cryptograffig byr (qub:abcd…1234) fel angor hunaniaeth lefel-protocol.

Mae'r proffil yn fwriadol gerdyn hunaniaeth. Nid yw'n rhestru'r qubs rydych wedi'u hawdurdodi. Mae priodoli cyhoeddus yn opsiynol fesul qub (§2.11a) — dim ond y qubs rydych wedi dewis eu priodoli'n benodol sy'n cario eich printbysedd mewn storfa parhaol o gwbl, ac nid yw'r dudalen broffil yn eu rhifo. I gyfeirio ymwelwyr at qub penodol, rhannwch URL rhannu'r qub (y ddolen rydych yn ei derbyn ar adeg seliad).

Pan fydd crowliwr peiriant chwilio neu ddatglosiwr cyfryngau cymdeithasol yn nôl tudalen broffil, mae qub yn rendro ymateb bach ochr-gweinydd sy'n cynnwys teitl y dudalen a sgema Person JSON-LD. Mae porwyr yn cwympo trwy i'r un gragen ap-tudalen-sengl â gweddill y gwyliwr. Nid yw'r ymateb ochr-bot yn cario gwybodaeth nad yw eisoes yn gyhoeddus ar y dudalen ei hun.

Mae clirio'ch enw arddangos neu URL proffil yn tynnu'r meysydd hynny o'r rendr nesaf o'ch proffil. Ni ellir dileu qubs rydych wedi'u priodoli'n gyhoeddus o storfa parhaol — ar gais byddwn yn atal-restru qub, sy'n ei dynnu o wyliwr qub; mae'r data sylfaenol wedi'i storio yn aros fel y disgrifir yn §5.

2.13 Signalau Rhwydwaith ar gyfer Trychiniaethu Sancsiynau a Chamddefnydd

Ar gyfer camau gweithredu dilysedig neu sy'n effeithio ar gyfrif arwyddocaol (mewngofnodi, creu a defnyddio allwedd API, selio, ceisiadau rheoli-cyfrif), efallai y byddwn yn cipio a pharhau set fach o signalau a ddeillir o rwydwaith a ddatgelwyd i'n cefn gan Cloudflare: gwlad fras y cais, gweithredwr y rhwydwaith (ASN), dynodydd cais Cloudflare (CF-Ray), a stwnsh un-ffordd halen o IP y cais a llinyn asiant-defnyddiwr. Nid ydym yn parhau'r cyfeiriad IP amrwd ar gofnod defnyddiwr nac yn ein log digwyddiad ochr-cymhwysiad.

Defnyddir y signalau hyn dan ein Polisi Sancsiynau a Defnydd Cyfyngedig ar gyfer rheoli risg, atal camddefnydd, ac i'n galluogi i ymateb i ymholiadau am fynediad cyfyngedig. Mae gwlad a ddeillir o IP yn fras ac nid yw'n cael ei thrin fel tystiolaeth hunaniaeth derfynol.

Mae'r gwerthoedd diweddaraf yn cael eu storio ar eich cofnod hunaniaeth ar gyfer trychiniaethu cyflym; mae cofnod digwyddiad atodi-yn-unig hefyd yn cael ei ysgrifennu i'n logiau mewnol bob tro y mae cam gweithredu arwyddocaol yn cael ei arsylwi, a'r log digwyddiad hwnnw — nid y cofnod defnyddiwr — yw'r haen tystiolaeth awdurdodol os bydd angen i ni egluro penderfyniad byth. Mae dogfennaeth fewnol yn disgrifio'n union pa feysydd rydym yn eu cadw, ble maent yn cael eu storio, a'r cyfnod cadw'n byw yn docs/sanctions-geo-triage.md yn ein storfa ffynhonnell-agored.

3. Data Nad Ydym yn Ei Gasglu

• Nid ydym yn darllen, sganio, na chymedroli eich cynnwys cyn iddo gael ei selio; mae amgryptio'n digwydd ar eich dyfais. Yr opsiwn sianel-adferiad cul a ddisgrifir yn §2.3 yw'r unig lwybr y mae allwedd lapio fesul-qub yn cyrraedd ein gweinyddion, a hyd yn oed wedyn nid yw'ch cynnwys testun plaen yn gwneud.
• Nid ydym yn defnyddio traciwyr hysbysebu, picsedi dadansoddeg, na sgriptiau marchnata trydydd parti.
• Nid ydym yn gwerthu, rhentu, na masnachu unrhyw ddata i drydydd partïon. Dan Ddeddf Preifatrwydd Defnyddwyr California (CCPA), nid ydym yn "gwerthu" nac yn "rhannu" eich gwybodaeth bersonol ar gyfer hysbysebu ymddygiadol traws-cyd-destun.
• Nid ydym yn defnyddio eich data i hyfforddi modelau dysgu peirianyddol.
• Nid ydym yn adeiladu proffiliau defnyddiwr na graffiau ymddygiadol.

4. Sail Gyfreithlon ar gyfer Prosesu

Lle mae cyfraith diogelu data yn gofyn am sail gyfreithlon ar gyfer prosesu data personol, mae ein rhai ni fel a ganlyn:

Mae digwyddiadau telemetreg (§2.6) yn anhysbys ac felly nid ydynt yn ddata personol o fewn ystyr GDPR Art. 4(1) — nid oes angen sail gyfreithlon ac nid ydynt yn ymddangos yn y tabl hwn.

5. Storfa Barhaol — Datgeliad Pwysig

Hon yw adran fwyaf pwysig y polisi hwn. Darllenwch hi'n ofalus.

Mae cytundeb yn cyhoeddi cyfeiriadau e-bost y ddau barti yn barhaol. Pan fydd cytundeb wedi'i gyd-arwyddo a'i selio, mae enwau'r ddau barti a'r cyfeiriadau e-bost a gyflenwwyd gan bob un yn cael eu hysgrifennu i'r corff amgryptiedig. Ar ôl y dyddiad datgelu, mae'r corff hwnnw'n ddadgryptadwy'n gyhoeddus ac mae'r cyfeiriadau'n dod yn barhaol ac yn gyhoeddus. Peidiwch â gosod cytundeb yn erbyn cyfeiriad e-bost nad yw ei berchennog wedi cytuno'n benodol i'r cyhoeddi hwnnw. Mae hyn yn anwrthdroadwy.

Mae qub yn storio cynnwys wedi'i selio mewn storfa gyhoeddus barhaol, gwrth-ymyrryd. Mae'r storfa honno wedi'i dylunio i fod yn barhaol ac yn anghyfnewidiol. Unwaith y bydd eich cynnwys wedi'i ysgrifennu i storfa parhaol, ni ellir ei ddileu, ei addasu, na'i alw'n ôl — gennych chi, gennym ni, na chan unrhyw un.

Beth mae hyn yn ei olygu'n ymarferol:

• Cyn y dyddiad datgelu: Mae'ch cynnwys wedi'i amgryptio ac yn anhygyrch (yn amodol ar y tybiaethau cryptograffig a ddatgelir yn Telerau Defnydd §13.3).
• Ar ôl y dyddiad datgelu: Daw eich cynnwys yn ddadgryptadwy'n gyhoeddus. Gall unrhyw un sydd â'r ID trafodyn storfa (a gynhwysir yn y ddolen qub) ei ddadgryptio a'i ddarllen.
• Os byddwch yn newid eich meddwl: Ni allwn ddileu nac addasu cynnwys a storiwyd mewn storfa parhaol. Gallwn ychwanegu'r qub at restr atal fel bod gwyliwr qub yn gwrthod ei arddangos, ond mae'r data sylfaenol yn aros mewn storfa parhaol ac efallai y bydd yn hygyrch trwy ddulliau eraill.

Mae'r model rhestr-atal yn darparu tynnu ymarferol o wyneb cynnyrch qub. Nid yw'n darparu dileu o'r rhyngrwyd.

Dylech ond selio cynnwys rydych yn gyfforddus iddo fod ar gael yn barhaol ac yn gyhoeddus ar ôl y dyddiad datgelu. Ystyriwch yn ofalus cyn selio cynnwys sy'n cynnwys gwybodaeth bersonol amdanoch chi neu eraill.

Cytundebau (manylion technegol). Mae corff cytundeb yn cofnodi enwau'r ddau barti a manylion cyswllt (gan gynnwys cyfeiriadau e-bost) y tu mewn i'r corff CBOR wedi'i lofnodi. Unwaith y bydd y ddau barti'n cyd-arwyddo a'r cytundeb wedi'i selio yn cael ei ysgrifennu i storfa parhaol, mae'r dynodwyr hynny'n dod yn rhan o'r cofnod parhaol ac maent yn ddadgryptadwy'n gyhoeddus ar ôl y dyddiad datgelu. Gweler y rhybudd trwm ar frig yr adran hon.

Tudalennau proffil cyhoeddus. Mae'r dudalen broffil yn /u/{handle} yn gerdyn hunaniaeth wedi'i ddilysu a ddisgrifir yn §2.12 — handlen, enw arddangos opsiynol, URL opsiynol, pilsen "e-bost wedi'i ddilysu", ffurf fer printbysedd. Nid yw'n rhestru'r qubs rydych wedi'u hawdurdodi. Mae ail-enwi'ch handlen yn disodli'r rhwymyn cyhoeddus yn syth. Mae qubs y gwnaethoch eu priodoli'n gyhoeddus dan handlen flaenorol yn parhau i fod yn briodoladwy i'r un printbysedd allwedd-gyhoeddus, sydd nawr yn datrys i'r handlen newydd trwy'r gadwyn ardystiad.

5.1 Trydydd Partïon yn Eich Cynnwys

Pan rydych yn cynnwys gwybodaeth bersonol person arall mewn qub wedi'i selio neu gytundeb (er enghraifft, trwy eu henwi, gan gynnwys eu cyfeiriad e-bost fel gwrth-barti cytundeb, neu ddyfynnu eu gohebiaeth), rydych yn gyfrifol am sicrhau bod gennych y sail gyfreithlon i wneud hynny dan gyfraith eich awdurdodaeth. Rydym yn prosesu'r wybodaeth honno yn unig ar eich cyfarwyddiadau, yn ein swyddogaeth fel darparwr gwasanaeth i chi. Nid oes gennym berthynas uniongyrchol â'r trydydd parti ac rydym yn dibynnu arnoch chi i roi unrhyw rybudd sy'n ofynnol gan eu cyfraith preifatrwydd berthnasol. Mae'r cyfrifoldeb hwn yn cael ei atgyfnerthu yn ein Telerau Defnydd §15 (indemniad) a Polisi Cynnwys a Gynhyrchir gan Ddefnyddwyr.

6. Eich Hawliau a Dewisiadau

6.1 Mynediad a Chludadwyedd

Mae eich qubs wedi'u selio'n cael eu storio mewn storfa gyhoeddus barhaol. Mae gennych chi eisoes fynediad uniongyrchol atynt trwy'r IDs trafodyn yn eich dolenni qub. Nid oes angen cais mynediad-data atom ni.

6.2 Dileu a Difa

Mae storfa parhaol yn barhaol, felly ni allwn ddileu cynnwys wedi'i selio. Os byddwch yn gofyn i ni ddileu qub, byddwn yn adolygu'r cais dan y weithdrefn yn ein Polisi Cynnwys a Gynhyrchir gan Ddefnyddwyr §6. Os byddwn yn ei chaniatáu, byddwn yn ychwanegu'r qub at ein rhestr atal — mae gwyliwr a chache qub yn stopio ei weini. Mae'r data sylfaenol mewn storfa parhaol yn aros yn ei le; dyma'r mwyaf y mae ein pensaernïaeth yn ei ganiatáu.

Ar gyfer data rydym yn ei ddal yn uniongyrchol (cyfeiriad e-bost, dynodydd dyfais, cofnodion hawl, cofnodion hunaniaeth ac ardystiad, handlen bersonol, enw arddangos a URL proffil), gallwch ofyn am ddileu trwy anfon e-bost at support@qub.social gyda'r rhagddodiad pwnc [PRIVACY]. Byddwn yn gweithredu ar y ceisiadau hyn o fewn cyfnodau amser statudol — fel arfer o fewn 30 diwrnod, gydag estyniadau lle bo'r cais yn gymhleth neu'n niferus, fel a ganiateir gan gyfraith berthnasol (GDPR Art. 12(3); APP 12.4; CCPA §1798.130(a)(2)).

6.3 Cywiriad

Os yw unrhyw wybodaeth sydd gennym amdanoch yn anghywir (er enghraifft, yr e-bost sy'n gysylltiedig â'ch pryniant), cysylltwch â ni a byddwn yn ei chywiro.

6.4 Gwrthwynebu i Brosesu

Gallwch wrthwynebu i'n prosesu buddiant-cyfreithlon dan GDPR Art. 21(1). Mae'r prosesau a wneir ar y sail hon wedi'u rhestru yn §4 ac maent yn gyfyngedig i (a) y rhwymyn dynodydd-dyfais sy'n cefnogi eich cwota haen am ddim a'ch hawl daledig, (b) y stwnsh IP un-ffordd sy'n atodol i adroddiadau camddefnydd, ac (c) signalau canfod-bot ar y llif seliad. Mae pob un yn angenrheidiol naill ai i gyflenwi'r Gwasanaeth i chi neu i amddiffyn uniondeb y platfform i ddefnyddwyr eraill. Ar wrthwynebiad cyflawn yn ei hanfod, byddwn yn ei asesu ar y rhinweddau ac un ai'n peidio â'r prosesu neu, lle mae Art. 21(1) yn caniatáu, yn dangos y seiliau cyfreithlon cymhellol sy'n cael blaenoriaeth dros eich diddordebau, neu'n dibynnu ar y eithriad Art. 21(1) ar gyfer prosesu sy'n angenrheidiol ar gyfer sefydlu, arfer neu amddiffyn hawliadau cyfreithiol. I wrthwynebu, anfonwch e-bost at support@qub.social gyda'r rhagddodiad pwnc [PRIVACY].

Nid yw telemetreg (§2.6) yn ddarostyngedig i'r hawl hon oherwydd nid yw'n ddata personol — gweler yr esboniad ar ddiwedd §2.6.

7. Cwcis a Storfa Leol

7.1 Cwcis a Osodir gan qub

Nid yw qub yn gosod cwcis — nid ar gyfer olrhain, nid ar gyfer hysbysebu, nid ar gyfer rheoli sesiwn, nid at unrhyw bwrpas arall. Nid ydym yn allyrru penawdau Set-Cookie o'n cymhwysiad. Mae dilysiad yn defnyddio tocynnau dolen-hud wedi'u llofnodi HMAC a gyflwynir i'ch e-bost ac a ddefnyddir unwaith; mae telemetreg yn defnyddio biegonau anhysbys; mae rhwymo hawl yn defnyddio dynodydd dyfais yn storfa leol y porwr (§7.3). Nid oes angen cwci ar yr un o'r mecanweithiau hyn. Oherwydd nad yw qub yn gosod cwcis ei hun, nid ydym yn arddangos baner cydsyniad cwci.

7.2 Cwcis a Osodir gan Seilwaith Trydydd Parti

Efallai y bydd dau ddarparwr seilwaith rydym yn dibynnu arnynt yn rhyngweithio â storfa cwci eich porwr fel rhan o weithrediad arferol eu gwasanaethau. Nid ydym yn rheoli'r cwcis hyn ac yn cael dim gallu olrhain ohonynt:

• Gall Cloudflare, ein CDN ac amser rhedeg ymyl (§8), osod cwcis byrhoedlog yn unig-angenrheidiol ar barth qub.social (er enghraifft __cf_bm) ar gyfer rheoli bot a gorfodi terfyn-cyfradd. Nid yw'r cwcis hyn yn cael eu defnyddio ar gyfer olrhain traws-safle nac hysbysebu ymddygiadol. Mae polisi preifatrwydd Cloudflare ac addendwm Turnstile yn eu llywodraethu.
• Mae Stripe yn rhedeg y llif til talu y tu mewn i iframe a lwythwyd o checkout.stripe.com. Mae cwcis a osodir yno'n perthyn i barth Stripe ei hun, yn cael eu llywodraethu gan bolisi preifatrwydd Stripe, ac nid ydynt yn ddarllenadwy gan qub. Maent yn bodoli dim ond pan rydych yn ymweld â'r llif til.

Nid ydym yn defnyddio cwcis hysbysebu na dadansoddeg trydydd parti. Nid oes tagiau Google Analytics, dim picsedi Meta, a dim SDKs hysbysebu yn unman ar qub.social.

7.3 Storfa Leol (IndexedDB)

Mae qub yn defnyddio storfa leol porwr (IndexedDB) i storio:

• Eich dynodydd dyfais (ar gyfer rhwymo hawl).
• Cynnwys drafft (wedi'i gadw'n lleol ar eich dyfais, byth wedi'i drosglwyddo oni bai eich bod yn ei selio).
• Cache lleol o'ch cofnod hunaniaeth gysylltiedig a mynegai hanes-wedi'i-selio, fel bod dyfais sy'n dychwelyd yn rhendro heb daith gron i'r gweinydd.
• Marciwyr fesul-tx_id (er enghraifft "rydych eisoes wedi gweld y qub hwn", "rydych eisoes wedi adweithio") a ddefnyddir gan y gwyliwr i atal cynyddiadau counter dyblyg.
• Cyflwr cymhwysiad.

Mae'r data hwn yn aros ar eich dyfais ac nid yw'n cael ei drosglwyddo i ni ac eithrio fel y disgrifir yn y polisi hwn. Mae'r dynodydd dyfais yn cael ei anfon gyda cheisiadau seliad ac uwchlwytho ar gyfer gwirio hawl.

8. Gwasanaethau Trydydd Parti

9. Plant ac Oedran Cydsyniad

Nid yw qub wedi'i gyfeirio at blant dan 13. Nid ydym yn casglu gwybodaeth bersonol yn fwriadol o blant dan 13, yn gyson â Deddf Diogelu Preifatrwydd Plant Ar-lein yr Unol Daleithiau (COPPA, 15 U.S.C. §6501 et seq.). Os yw cyfraith leol yn eich awdurdodaeth yn gofyn am oedran lleiaf uwch ar gyfer cydsyniad digidol (er enghraifft, 16 dan y GDPR mewn rhai aelod-wladwriaethau'r UE), rhaid i chi gwrdd â'r oedran uwch hwnnw i ddefnyddio qub.

Os byddwn yn dysgu ein bod wedi casglu gwybodaeth bersonol gan blentyn dan yr oedran lleiaf cymwys, byddwn yn dileu'r wybodaeth honno o'n systemau o fewn cyfnod rhesymol. Ni ellir dileu cynnwys wedi'i selio sydd eisoes mewn storfa parhaol; mae'r cyfyngiad rhestr atal yn §5 yn berthnasol. Os ydych yn credu bod plentyn dan yr oedran lleiaf cymwys wedi defnyddio qub, cysylltwch â ni yn support@qub.social gyda'r rhagddodiad pwnc [PRIVACY] a byddwn yn cymryd camau priodol.

10. Diogelwch Data

Mae cynnwys wedi'i selio trwy qub wedi'i amgryptio ar eich dyfais gyda amgryptio amser-clo a lapiwr allanol ychwanegol cyn trosglwyddo, felly nid yw ein gweinyddion yn dal testun plaen (yn amodol ar yr eithriadau cul a ddatgelir yn §2.1 a §2.3). Mae seilwaith gweithredol yn trin metadata yn unig — cofnodion hawl, cofnodion rhestr atal, counteri telemetreg, adroddiadau camddefnydd, cofnodion hunaniaeth, a data ardystiad.

Rydym yn cymhwyso mesurau technegol a threfniadol sy'n briodol i risg y prosesu (GDPR Art. 32; APP 11.1):

• Diogelwch cludiant (TLS) ar bob cysylltiad.
• Amgryptio at orffwys yn ein storfeydd allwedd-gwerth a gwrthrych, a ddarperir gan ein platfform seilwaith.
• Mynediad gweithredol cyfyngedig-i-rôl i ddiweddbwyntiau gweinyddol, wedi'i gatio gan docynnau cludwr wedi'u llofnodi.
• Logio archwilio ar weithrediadau llofnodi, cyhoeddi hawl, a newidiadau rhestr atal.
• Rheolyddion terfyn-cyfradd a chanfod-bot (Cloudflare Turnstile) ar ddiweddbwyntiau cyhoeddus.
• Archwiliadau dibyniaeth cyfnodol a phatchio rheolaidd o gadwyni offer adeiladu ac amser rhedeg.

Ni ellir gwarantu bod unrhyw system yn ddiogel. Os byddwn yn dod yn ymwybodol o doriad data personol sy'n debygol o arwain at risg i'ch hawliau a rhyddfreintiau, byddwn yn hysbysu'r awdurdod goruchwylio perthnasol o fewn 72 awr lle bo'n ofynnol (GDPR Art. 33; UK GDPR), ac yn hysbysu'r OAIC ac unigolion yr effeithir arnynt cyn gynted ag y bo'n ymarferol lle mae cynllun Toriadau Data Hysbysadwy Rhan IIIC y Privacy Act 1988 (Cth) yn berthnasol.

Ar gyfer pryderon diogelwch neu i riportio gwendid, gweler ein polisi diogelwch yn https://qub.social/security neu anfonwch e-bost at support@qub.social gyda'r rhagddodiad pwnc [SECURITY].

11. Defnyddwyr Rhyngwladol a Hawliau Preifatrwydd Rhanbarthol

11.1 Trosglwyddiadau Data Traws-Ffin

Mae qub yn gweithredu o Awstralia. Mae eich cynnwys amgryptiedig yn byw mewn rhwydwaith storfa gyhoeddus barhaol fyd-eang, ac mae metadata'n cael ei brosesu gan Cloudflare, Stripe, a Twilio / SendGrid (i gyd yn yr Unol Daleithiau).

Pan rydym yn trosglwyddo data personol y tu allan i Awstralia neu'r EEA / DU i wlad heb benderfyniad digonolrwydd (yn nodedig yr Unol Daleithiau), rydym yn dibynnu ar un o'r mecanweithiau hyn:

• y Fframwaith Preifatrwydd Data UE–UD (a'r Estyniad DU) lle mae'r derbynnydd wedi'i hunan-ardystio;
• Cymalau Contractiol Safonol 2021 y Comisiwn Ewropeaidd, neu Atodiad Trosglwyddo Data Rhyngwladol y ICO DU, fel y'u hymgorfforir yn y cytundebau prosesu data gyda phob prosesydd a enwir yn §8; neu
• eich cydsyniad penodol dan GDPR Art. 49(1)(a) / APP 8.2(b) lle nad oes mecanwaith arall ar gael.

I ddarganfod pa fecanwaith sy'n berthnasol i'ch data, anfonwch e-bost at support@qub.social gyda'r rhagddodiad pwnc [PRIVACY].

11.2 Defnyddwyr Ewropeaidd (GDPR a UK GDPR)

Os ydych yn yr EEA neu'r DU, mae gennych yr hawl i gael mynediad i, cywiro, dileu, cyfyngu, neu gludo eich data personol, ac i wrthwynebu i brosesu sy'n seiliedig ar fuddiant cyfreithlon. I arfer unrhyw un o'r hawliau hyn, anfonwch e-bost at support@qub.social gyda'r rhagddodiad pwnc [PRIVACY].

Ar gyfer cynnwys wedi'i selio mewn storfa parhaol, mae dileu ar yr haen storfa'n dechnegol amhosibl. Mae hyn yn perthyn o fewn y cyfyngiadau a gydnabyddir dan Erthygl 17(3) o'r GDPR — yn nodedig 17(3)(a) (rhyddid mynegiant a gwybodaeth) a 17(3)(e) (lle mae dileu'n dechnegol anymarferol). Ar gais difa cyflawn yn ei hanfod gan y goddrych data, byddwn yn asesu'r cais dan y weithdrefn a ddisgrifir yn ein Polisi Cynnwys a Gynhyrchir gan Ddefnyddwyr §6 a, lle mae'n cael ei ganiatáu, atal-restru'r qub o wyliwr qub ac iframe mewnblannu. Efallai y byddwn yn gwrthod neu'n gohirio ceisiadau sy'n amlwg ddi-sail neu'n ormodol, sy'n gwrthdaro â hawliau parti arall (er enghraifft, gwrth-barti i gytundeb wedi'i selio), neu sy'n cael eu hatal gan ddaliad cyfreithiol. Mae'r data sylfaenol wedi'i storio yn aros yn hygyrch trwy ddulliau eraill.

Cynrychiolydd Erthygl 27. Rydym wedi asesu ein prosesu data personol EEA ac ar hyn o bryd yn dibynnu ar yr eithriad GDPR Art. 27(2): mae ein prosesu'n achlysurol, nid yw'n cynnwys categorïau arbennig o ddata ar raddfa fawr, ac mae'n annhebygol o arwain at risg i hawliau a rhyddfreintiau personau naturiol. Byddwn yn penodi cynrychiolydd Art. 27 yn yr EEA, a chynrychiolydd UK GDPR Art. 27 ar wahân ar gyfer y Deyrnas Unedig, pan (a) byddwn yn dechrau cynnig cynlluniau taledig i'r naill farchnad ar sail an-achlysurol, (b) mae cyfran y defnyddwyr EEA / DU ar ein cofnod hunaniaeth yn rhagori ar y lefel y gellir amddiffyn yr eithriad Art. 27(2) yn rhesymol, neu (c) mae awdurdod goruchwylio cymwys yn ei gofyn. Tan hynny, rydym yn dibynnu ar yr eithriad Art. 27(2) ac yn ailasesu wrth bob newid cynnyrch neu gyfaint sylweddol.

Os ydych yn credu nad ydym wedi mynd i'r afael â'ch pryderon yn ddigonol, gallwch gwyno wrth awdurdod diogelu data eich preswyliad arferol — er enghraifft, Information Commissioner's Office y DU (ico.org.uk) ar gyfer defnyddwyr y DU, neu eich awdurdod goruchwylio aelod-wladwriaeth ar gyfer defnyddwyr EEA.

11.3 Defnyddwyr California (CCPA / CPRA)

Os ydych yn breswylydd California, mae'r CCPA / CPRA yn rhoi i chi hawliau penodol o ran eich gwybodaeth bersonol. Yn ystod y 12 mis blaenorol, rydym wedi casglu'r categorïau canlynol o wybodaeth bersonol:

• Dynodwyr: cyfeiriad e-bost (a gasglwyd yn ystod pryniannau, mewngofnodi, ardystiad hunaniaeth, neu danysgrifiadau hysbysu-fi); dynodydd dyfais (a gynhyrchwyd yn hap, a storiwyd yn lleol); handlen bersonol a ddyrannwyd yn awtomatig ac unrhyw handlen, enw arddangos, neu URL proffil wedi'i bersonoli rydych yn ei gosod ar eich proffil cyhoeddus (§2.12).
• Gwybodaeth fasnachol: hanes pryniant a chofnodion hawl.
• Gwybodaeth gweithgaredd rhwydwaith electronig rhyngrwyd neu arall: metadata cais a logiwyd gan ein darparwr seilwaith (§2.9), stwnsh un-ffordd o gyfeiriad IP yn atodol i adroddiadau camddefnydd (§2.8), a phenawdau cais a gyflenwyd gan y porwr sy'n angenrheidiol ar gyfer cyflenwi gwasanaeth.

Rydym yn cadw gwybodaeth bersonol am y cyfnodau a osodir yn §2.3 a §6, fel arfer ddim hwy nag sy'n angenrheidiol at y pwrpas y cafodd ei chasglu. Nid ydym yn casglu nac yn prosesu gwybodaeth bersonol sensitif at ddibenion a fyddai'n sbarduno'r hawl i gyfyngu defnydd dan CPRA §1798.121.

Nid ydym yn gwerthu nac yn rhannu eich gwybodaeth bersonol. Nid ydym yn defnyddio nac yn datgelu gwybodaeth bersonol sensitif at ddibenion y tu hwnt i'r rhai a ganiateir gan y CCPA. Mae gennych yr hawl i ofyn am fynediad i, dileu, cywiro, a gwybodaeth am y wybodaeth bersonol a gasglwn, ac i ddynodi asiant awdurdodedig i wneud cais ar eich rhan. Ni fyddwn yn gwahaniaethu yn eich erbyn am arfer eich hawliau CCPA.

I arfer y hawliau hyn, anfonwch e-bost at support@qub.social gyda'r rhagddodiad pwnc [PRIVACY]. Rhaid i geisiadau fod yn ddilysadwy — byddwn yn gofyn i chi ddangos perchnogaeth o'r cyfeiriad e-bost neu'r dynodydd dyfais ar y cofnod. Os byddwch yn dynodi asiant awdurdodedig, efallai y byddwn yn gofyn i chi ddilysu awdurdod yr asiant ac i gadarnhau'r cais yn uniongyrchol.

11.4 Defnyddwyr Awstralia (Deddf Preifatrwydd 1988)

Mae qub wedi'i rwymo gan Egwyddorion Preifatrwydd Awstralia (APPs) dan y Privacy Act 1988 (Cth). Gallwch ofyn am fynediad i neu gywiriad o wybodaeth bersonol sydd gennym amdanoch dan APP 12 / APP 13 trwy anfon e-bost at support@qub.social gyda'r rhagddodiad pwnc [PRIVACY]. Byddwn yn cydnabod eich cais o fewn cyfnod rhesymol (fel arfer 30 diwrnod). Nid yw hawliau marchnata-uniongyrchol dan APP 7 wedi'u hymgysylltu oherwydd nad ydym yn anfon e-byst marchnata (gweler §2.3).

Datgeliadau tramor (APP 8.1). Efallai y bydd gwybodaeth bersonol yn cael ei datgelu i dderbynyddion wedi'u lleoli yn yr Unol Daleithiau (Cloudflare, Stripe, Twilio / SendGrid) ac i rwydwaith porth storfa parhaol byd-eang. Lle nad yw eithriadau APP 8.2 yn berthnasol, trwy ddefnyddio'r Gwasanaeth rydych yn cydsynio i'r datgeliadau tramor hynny ac yn cydnabod bod cyfrifoldeb APP 8.1 ar gyfer gweithred neu arfer y derbynnydd tramor, i'r graddau hynny, wedi'i addasu.

Cwynion. Os nad ydych yn fodlon â'n hymateb i gwyn breifatrwydd, gallwch gwyno wrth Swyddfa Comisiynydd Gwybodaeth Awstralia (OAIC) yn oaic.gov.au.

12. Newidiadau i'r Polisi Hwn

Efallai y byddwn yn diweddaru'r polisi hwn o bryd i'w gilydd. Mae'r rhif fersiwn cyfredol a'r dyddiad effeithiol yn ymddangos ar frig y dudalen hon.

Mae newidiadau sylweddol sy'n lleihau eich hawliau yn dod i rym 30 diwrnod ar ôl i ni bostio'r polisi diwygiedig a darparu hysbysiad mewn-ap. Mae newidiadau eraill yn dod i rym ar y dyddiad effeithiol diwygiedig.

Cynhelir crynodeb o welliannau sylweddol yn §13 isod.

13. Cofnod Newidiadau

Mae is-adrannau a fewnosodir mewn adran sefydlog yn cadw ôl-ddodiad llythyren (er enghraifft §2.11a) fel bod croesgyfeiriadau at adrannau o gwmpas yn parhau'n ddilys ar draws diwygiadau.