Persónsvernd hjá qub

Gildiskomudagur: 1. mai 2026 Útgáva: 1.0 — fyrsta útgáva

Í stuttum: Vit brongla títt tilfar á tíni eind. Vit lesa tað ikki, vit goyma ikki klártekst, vit selja ikki dáta, og vit læra ikki KI á tí. Tín teldupostur og handfang verða bara nýtt fyri teir eginleikar tú slekkur inn. Innsiglað tilfar verður goymt varandi og kann ikki strikast — eitt sinni tað er har, kunnu sjálvt vit ikki taka tað burtur. Les §5 vandaliga áðrenn tú innsiglir.

Hvør Vit Eru

qub.social verður rikið av VSPRY AUSTRALIA PTY LIMITED (ABN 41 631 026 330), Level 38, 71 Eagle Street, Brisbane QLD 4000, Avstralia. Tilvísingar til "qub", "vit", "okkum", og "okkara" merkja tann partafelagsskap, sum virkar sum dátastýrarin (GDPR / UK GDPR), APP-eindin (Privacy Act 1988 (Cth)), og "fyritøkan" (CCPA / CPRA) fyri persónligar upplýsingar viðgjørdar gjøgnum Tænastuna.

Privatlívssamband: Mark Harper — support@qub.social við evnis-forskoytinum [PRIVACY].

1. Hvat qub Er

qub er ein tíðarbundin skuldbindingar- og útgávupallur. Tú skrivar eitt qub, velur eina komandi avdúkingardagfesting, og tín kagari lásar tað brúkandi eina almenna tíðarsleppi-tænastu so tað kann ikki latast upp fyrr enn tann dagfesting kemur. Tað innsiglaða avritið verður goymt í einum dreivdum varandi goymslulagi sum vit ikki reka. Eftir avdúkingardagfestingina kann ein og hvør, sum hevur leinkjuna, brongla upp og lesa tilfarið.

Pallurin er bygdur soleiðis at vit eru ikki í álitiskedjuni. Lásing og upplásing hendur á tíni eind. Tá eitt qub náar okkum er tað longu ein innsiglaður pakki, og tann lítli parturin av leinkjuni sum tørvur til at lata tað upp verður verandi í tínum kagara av hønnun — undir teimum dulmálsfyritreytum uppljóstaðum í okkara Brúkstreytir §13.3, og tann tronga endurfáingar-rás-frívilliga valið lýst í §2.3 niðanfyri. Sum meira av alnetinum verður maskinuframleitt, hevur tað at vera før fyri at peika á eitt innsiglað boð og prógva "hetta var til staðar í tann júst løta" meira týdning, ikki minni — og tað prógv virkar sjálvt um okkara ambætarar eru av neti, sjálvt um vit halda uppat at vera til.

Hesar privatlívsreglurnar greiða frá hvørji dáta vit savna, hvat vit ikki savna, og privatlívsavleiðingarnar av at brúka varandi alment goymslu.

2. Dáta Vit Savna

2.1 Tilfar Tú Innsiglir

Tá tú innsiglir eitt qub í kaganum, verður títt tilfar bronglað á tíni eind áðrenn tað fer av tínum kagara. Okkara ambætarar fáa ikki títt klártekstartilfar í kagara-innsiglingarfloginum. Tann bronglaði nýtilbúrðurin verður skrivaður til varandi goymslu, ikki til ambætarar vit stýra. Tað eru tvey greinað undantøk: (1) Builder /api/v1/seal-API'ið, har ein API-klientur við vilja sendir klártekst og ein kallara-framleiddan umslagslykil til minnis-innsiglingar á ambætara-síðu (vit hvørki varðveita ella logga annaðhvørt virðið); og (2) endurfáingar-rás-frívilliga valið lýst seinni í hesum stykki, har fyri-qub-umslagslykilin fylgir einum longu bronglaðum uppleggi so vit kunnu hava eina virkandi veitingarleinkju í tínum innsiglingar-váttanar-teldupost. API-klientar, sum krevja kagara-flogsins bæti-blindni, kunnu innsigla lokalt og nýta /api/v1/upload.

Eftir avdúkingardagfestingina verður tilfarið alment bronglan-uppligt av einum og hvørjum sum hevur goymsluviðskiftiskennið (sum er innbygt í tað qub-leinkjan tú deilir).

2.2 Eindarkenni

Á fyrstu nýtslu gerir qub eitt tilvildarligt eindarkenni og goymir tað í tín kagara sín lokalu goymslu (IndexedDB). Hetta kennið verður nýtt at fylgja tíni ókeypis-lag-nýtslunøgd og at knýta goldin rættindi at tíni eind. Tað er ikki úttiknið úr maskinubúna-fingrasporing ella tvør-síðu-raking.

Eindarkennið kann fara mist um tú reinsar kagaradáta, skiftir eind, ella nýtir privat kagging. Tað er ikki ein varandi samleiki — tað er ein lætt-binding.

2.3 Teldupostadressa

Vit savna tína teldupostadressu bara tá tú nýtir ein eginleika sum krevur tað. Hvør nýtsla er avmarkað til tað nevnda endamálið. Vit senda ikki marknaðarføringsteldupostar og byggja ikki vangamyndir frá teldupostadressum.

Vit deila teldupostadressur bara við Stripe (fyri keyp) og okkara viðskiftaliga teldupostveitara (fyri hvønn annan teldupost listaðan omanfyri — sí §8 fyri tann núverandi veitaran). Hvørgin partur fær adressur savnaðar av hinum.

Allir teldupostar listaðir omanfyri eru viðskiftaligar ella tænastusvaraðar boðan sendar í mótsvari til eina ávísa brúkaraatgerð. Tey eru ikki vinnulig elektronisk boð í tí merking Spam Act 2003 (Cth) gevur, og tey eru ikki vinnulig boð undir US CAN-SPAM Act. Vit senda ikki marknaðarføringsteldupostar, og tað er tí ongin marknaðarføringslisti at skriva seg av. Hvør teldupostslag kann sløkkjast við sína keldu: segla-leinkju við ikki at umbiðja innritan; boða-mær gjøgnum av-skrivi-leinkjuna í fráboðanarteldupostinum; lívsleyps- / innsiglingar-váttanar-teldupostar við ikki at velja inn á innsiglingartíð.

Tá tú fullførir segla-leinkju-innritan fyrstu ferð, ávísir qub eisini sjálvvirkandi eitt almennt handfang á tínum samleikaskjali. Handfangið er eitt serskilt kenni frá tínum telduposti — tað er alment sjónligt og afturuppslagiligt, men avdúkar ikki teldupostadressuna tað er knýtt at. Sí §2.12.

Endurfáingar-URL'ar og lívsleyps-teldupost-frívilligt val. Hvørt innsiglað qub er lást við einum fyri-qub-lykli sum livir í tí partinum av deilingarleinkjuni eftir #-merkinum (https://qub.social/c/<id>#<key>). Kagarar senda ikki tann part til nakran ambætara, so sjálvgivið síggja vit ongantíð lykilin — sum merkir at vit kunnu ikki endurfáa títt qub um tú misser leinkjuna.

Tú kanst velja inn í eina endurfáingarrás: tá tú slekkur høvunda-lívsleypsteldupostar inn fyri eitt ávíst qub og samsvarar telduposturin tú gevur tín vátta samleika, taka vit ímóti lyklinum við uppleggið, goyma tann fulla veitingarleinkjuna á tín samleiks innsiglaða-søgu-skjali, og seta tað í tín innsiglingar-váttanar-teldupost so URL'in í tínum teldupostkassa veruliga letur upp qubið. Hetta er eitt býti — ein trygdaravritsrás í býti fyri okkurt enda-til-enda reinleika — og tað gongur bara í gildi tá tú velur inn, bara fyri tað qub tú valdi inn fyri. Uttan frívilligt val (ella við einum telduposti vit kunnu ikki vátta), verður lykilin verandi í tínum kagara og náar ongantíð okkara ambætarar.

2.4 Undirskriftarlyklar

Gert tú ein undirskriftarlykil, verður lykilparið gjørt og goymt heilt á tíni eind. Bara tín almenni lykil verður sendur til okkara ambætara — tá tú undirskrivar eitt qub ella váttar tín samleika gjøgnum teldupostváttan. Tín privati lykil fer ongantíð av tínum kagara. Almennir lyklar og váttanarskjøl verða goymd í okkara metadáta-goymslu.

2.5 Gjaldsupplýsingar

Gjøld verða viðgjørd heilt av Stripe. Vit fáa ikki ella goyma ikki títt krediktkortnummar, gildisdagfesting, ella CVC. Stripe kann savna ískoytisupplýsingar undir útgreiðslu, íroknað títt navn, rokningaradressu, og eindarupplýsingar, fyri tey endamál at forða svikum og at viðgera gjøld. Stripe sín privatlívsreglur stýra viðgerðina av tínum gjaldssmálutum: https://stripe.com/privacy

Stripe kann byrja at savna upplýsingar (sum dáta inntøkin í útgreiðsluskjalið) áðrenn tú fullførir eitt keyp. Hetta er vanlig Stripe-atferð fyri svikaforðing og verður stýrd av Stripe sín privatlívsreglum, ikki okkara.

2.6 Tøl

qub savnar lágmarks, nafnleys vørutøl fyri at skilja hvussu vøran verður nýtt og fyri at greina feilir. Tøla-hendingar fevna um atgerðir sum "innsigling fullførd", "kagari lisin", og "bronglan upp eydnaðist", saman við tíðardátum.

Hvat tøl ikki fevna um:

• Títt eindarkenni
• Tína IP-adressu — qub loggar ikki kunds IP-adressur ímóti tøla-hendingum á umsóknarlagnum; stutt-livandi umbøn-metadáta-logging av okkara innistovnsveitara (sí §2.9) verður stýrd av teirra privatlívsreglum og verður ikki sameind við tøl
• Títt tilfar ella nakað forhandskoyg av tínum tilfari
• Eina hvørja upplýsing sum samleikakennir teg persónliga

Tí tøla-hendingar innihalda onga upplýsing sum samleikakennir teg og onga upplýsing sum vit kundu sameint við onnur dáta vit halda at samleikakenna teg, viðgera vit tær sum nafnleysa upplýsing sum fellur uttan fyri víddina av "persónligum dátum" undir GDPR Art. 4(1) og Recital 26 (og tey javnvirðisligu skilgreiningarnar undir Privacy Act 1988 (Cth) og CCPA / CPRA). Dátaverndarskipanin — íroknað rættin at mótbera undir GDPR Art. 21 — galdur ikki fyri nafnleysa upplýsing, og vit bjóða ikki eitt serskilt frával fyri tøl.

Tekur ein eftirlitsmyndugleiki við rættarøki yvir tær eitt øðrvísi sjónarmið av hesi flokking, fara vit at viðgera tølini sum persónlig dáta á einum løgligum-áhuga grundarlagi undir GDPR Art. 6(1)(f) fyri tey rakstrarendamál lýst omanfyri. Tann galdandi lógliga grundin fór tá at sita við síðuna av §4; tíni onnur rættindi eru óávirkað av flokkingar-valinum.

Tøla-hendingar verða buffaðar í minni og tømdar við og við. Bregðast ein tøming, verða hendingar beindar burtur — tøl roynir ongantíð umaftur ella varðveitir til lokala goymslu. Tøl mugu ongantíð forða vøruroyndini.

qub-embed-iframið sendur tað sama slag av nafnleysum hendingum aftur til qub.social — viewer_arrival tá embedið lesur, og share_clicked tá ein kagari trýstir á embedsins fóts-CTA. Hesar hendingar hava tað sama snið sum tølini í-app omanfyri: ongin IP, einki eindarkenni, einki tilfarsforhandskoyg, og ongin triðjiparts speijari er við.

2.7 Bot-uppdaging

qub nýtir eitt privatlívs-verjandi CAPTCHA-mótsvar fyri at forða sjálvvirkandi misnýtslu av innsiglingarflogi. Avbjóðingin nýtir ikki kakur fyri raking og fingrasporar ikki tína eind fyri lýsingarendamál. Uppstreymsveitarin og sín privatlívsreglur eru listaðar í §8.

2.8 Misnýtslufráboðanir

Boðar tú frá um eitt qub, savna vit fráboðanargrundina og frívilligan greiðandi tekst tú gevur. Vit goyma eitt einvegis hash av tíni IP-adressu við fráboðanini — ikki tína IP-adressu í greiðum. Hetta hash verður bara nýtt fyri tíðaravmarking av fráboðanarmisnýtslu.

2.9 Ambætaraloggar

Okkara innistovnsveitari (Cloudflare) kann logga umbøn-metadáta (IP-adressur, umbønarleiðir, tíðarmerki) sum partur av vanligum tænasturakstri. Hesir loggar verða stýrdir av Cloudflare sín privatlívsreglum og eru undir teirra varðveitingarskeiðum, sum vanliga eru stutt — uml. dagar til vikur. Vit útflyta ella savna ikki Cloudflare sín fullu ferðsluloggar, og vit beríkja tey ikki við onkur onnur dáta vit halda. Tað tronga settið av netaúttiknum teknum sum vit veruliga varðveita fyri sanktión- og misnýtslu-greining er lýst serskilt í §2.13.

2.10 Embedda qub

Útgevarar kunnu embedda innsiglað qub á triðjiparts síður (bloggar, Notion-síður, Substack-postar, og so framvegis) brúkandi qub-embed-snippilin. Embedið verður sýnt inni í einum iframi sum verður lisið sama-uppruni frá qub.social, so tað nýtir somu bronglan, somu goymslu- og drand-heintingar, og somu nafnleysu tøl lýst omanfyri. Hýsingarsíðan kann ikki lesa embed-iframsins DOM — kagara-sandkassa-einangring framfylgir hetta — og embedið innleiðir onga nýggja savning ella triðjiparts viðgera.

2.11 Svarkedju-Metadáta

Tá tú høvundar eitt svar-qub frá einum øðrum qubs avdúkingarsíðu, verður foreldra-qubsins goymsluviðskiftiskenni fest at tí nýggja qubsins uppleggi sum eitt almennt tekn (Parent-Tx-Id). Hetta tekn er tað sum loyvir avdúkingarsíðuni at sýna eina "Svaraði til {parent}"-aftur-leinkju uttan at krevja qub-stýrdar ambætarar at halda eitt afturindeks. Teknið er ein almennur goymslueginleiki og er varandi av somu grundum §3 og §5 lýsa. Foreldraens qub_id (sum er tað dulmálsliga kennið tað bronglaða umslagið bindur at) er eitt serskilt liksin sum livir inni í tí bronglaða umslagnum og verður bara sjónligt eftir at svar-qubið sjálvt verður latið upp.

Tú kanst høvunda eitt svar-qub uttan nakrantíð at brúka qubsins svar-UI — men kemur tú til samansetingarskíggin gjøgnum "Innsiglja eitt svar →"-CTA'in á einari avdúkingarsíðu, verður foreldratilvísingin sett sjálvvirkandi. Svar-samanhangurin kann reinsast frá samansetingarskíggin við einum trýsti áðrenn innsiglingin.

2.11a Almenn Áskriving (Author-Tekn) — Frívillig

Tá tú innsiglir eitt qub, fevnur uppleggið um eitt frívilligt Author-goymslutekn sum ber títt undirskriftarlykla-fingramerki. Uppslags-høvunda-appin festir hetta tekn bara tá tú beinleiðis virkjar "Almenn áskriving" á dagfestingarveljarastykkinum á innsiglingartíð. Lætur tú sløkkjaran vera frá, sleppir uppleggið títt fingramerki, einki Author-tekn verður skrivað, og qubið er óáskrivað í varandi goymslu.

Tá tú veruliga virkjar almenna áskriving, loysir fingramerkið upp í títt vátta @handle (og eitt og hvørt tilknýtt almennt vangamyndaliksin undir §2.12) á kagara-sýnis-tíð. Áskriving verður avgjørd fyri hvørt qub — tú kanst áskriva nøkur av tínum qub og ikki onnur, og valið verður skrásett varandi saman við sjálvum qubinum.

Tað klártekst-yvirskriftar-liksinið á einum innsiglaðum qubi (tað frívilliga ein-linju merkið tú kanst seta á dagfestingarveljarastykkinum, sjálvgivið intent-merkið) er ikki samleika-metadáta, men tað er klártekstur á tí goymda artefaktinum og sjónligt á kagara-niðurteljingini áðrenn avdúkan. Viðger tað samsvarandi — vel eina yvirskrift tú ert nøgdur við at verður varandi og almenn.

2.12 Persónlig Handfong og Almennar Vangamyndasíður

Tá tú fullførir segla-leinkju-innritan, ávísir qub sjálvvirkandi eitt persónligt handfang á tínum samleikaskjali í forminum @adjektiv_navnorð_NNN (t.d. @appalsin_revur_612). Handfangið er tann sjálvgivna almenna høvundalinjan sýnd á qubum tú hevur beinleiðis valt at áskriva almennt (§2.11a), sum setur eitt menniskja-vinarligt merki ímillum tað ráa dulmálsliga fingramerkið. Handfangið er alment sjónligt og afturuppslagiligt gjøgnum GET /api/v1/handle/{handle}, sum sendur aftur tann ognandi almenna-lykla-fingramerkið (60-sekunds jaðara-kakaminni). Tað aftur-uppslagið sendur ikki aftur teldupostadressuna knýtta at tí samleika — ein kagari sum fylgir handfangið lærur ikki tín teldupost. Aftur-uppslags-endapunkturin er óváttaður og tíðaravmarkaður á jaðaranum; hetta er av ásetingi (tað er tann almenni samleika-váttanar-fløtin), men tað merkir veruliga at ein og hvør partur sum kennir títt handfang kann vátta tað undirliggjandi almenna-lykla-fingramerkið.

Tú kanst umnevna handfangið nær sum helst frá /undirskrift. Umnevningarumbønin verður váttað av einari dulmálsligari undirskrift frá tínum privata lykli (brúkandi ML-DSA-65 eftir-kvanta undirskriftarskipanina), avmarkað til eina umnevning hvørt 30. dag. At umnevna sleppir tað fyrra handfangið aftur til navnarúmsklumpin undir vanligum varðstøðu-reglum.

Hvørt kravt handfang hevur eina almenna vangamyndasíðu á /u/{handle} (og /@{handle}, sum 302-víðiveiðir til somu síðu). Vangamyndin er eitt reint vátta-samleika-kort — tað sýnir:

• Títt handfang.
• Eitt frívilligt vísingarnavn og ein frívilligan vangamyndar-URL sum tú sjálvur gevur. Bæði liksini eru tóm til tú setur tey og almennt sjónlig tá tú gert tað. At seta tey verður váttað av einari serskildari undirskrivaðari umbøn við endurspilsvørn. Vísingarnavnið verður normaliserað til NFC, avmarkað til 50 kotupunkt, og strikað fyri stýritekn; URL'in má vera http:// ella https:// og er avmarkaður til 512 stavir.
• Eina "vátta teldupostur"-pillu tá ein teldupostváttan er á skjalinum. Teldupost-adressan sjálv verður ongantíð sýnd — bara eitt boolskt merki sum váttar at ein váttan er til.
• Tað stutta dulmálsliga fingramerkið (qub:abcd…1234) sum tann protokoll-stigs samleikaakkeri.

Vangamyndin er av ásetingi eitt samleikakort. Tað listar ikki tey qub tú hevur høvundað. Almenn áskriving er frívillig fyri hvørt qub (§2.11a) — bara tey qub tú beinleiðis valdi at áskriva bera títt fingramerki í varandi goymslu yvirhøvur, og vangamyndasíðan teljar tey ikki upp. Fyri at vísa vitjandi til eitt ávíst qub, deil qubsins veitingar-URL (leinkjan tú fært á innsiglingartíð).

Tá ein leitivólarkrýpari ella ein felagsmiðla-útbreiðari heintar eina vangamyndasíðu, sýnir qub eitt lítið ambætara-síðu svar sum inniheldur síðuyvirskriftina og eina JSON-LD Person-skema. Kagarar falla ígjøgnum til somu einsíðu-app-skel sum restin av kagaranum. Tað bot-síðu svarið ber onga upplýsing sum ikki longu er almenn á sjálvari síðuni.

At reinsa títt vísingarnavn ella vangamyndar-URL tekur tey liksini burtur frá næstu sýning av tíni vangamynd. Tey qub tú hevur áskrivað almennt kunnu ikki strikast frá varandi goymslu — á umbøn fara vit at noktilista eitt qub, sum tekur tað burtur frá qubs kagara; tey undirliggjandi goymdu dáta verða verandi sum lýst í §5.

2.13 Netatekn fyri Sanktión- og Misnýtslu-Greining

Fyri týðandi váttaðar ella konta-ávirkandi atgerðir (innritan, API-lykla-gerð og -nýtsla, innsigling, konta-stýringar-umbønir), kunnu vit fanga og varðveita eitt lítið sett av netaúttiknum teknum víst okkara bakenda av Cloudflare: tað umleiða landið av umbønini, netarakstrarmaðurin (ASN), Cloudflare-umbønarkennið (CF-Ray), og eitt saltað einvegis hash av umbønar-IP'ini og brúkara-eind-strongini. Vit varðveita ikki tann ráu IP-adressuna á einum brúkaraskjali ella í okkara umsóknar-síðu hendingarlogg.

Hesi tekin verða nýtt undir okkara Sanktións- og Avmarkaða-Nýtslu-Reglum fyri váðastýring, misnýtsluforðing, og fyri at gera okkum før at svara fyrispurningum um avmarkaða atgongd. IP-úttiknað land er umleið og verður ikki viðgjørt sum avgerandi samleikaprógv.

Tey nýggjastu virðini verða goymd á tínum samleikaskjali fyri skjóta greining; eitt bara-skoyt hendingarskjal verður eisini skrivað til okkara innru loggar hvørja ferð ein týðandi atgerð verður varhugin, og tann hendingarloggurin — ikki brúkaraskjalið — er tað myndugleikkravda prógv-lagið um vit nakrantíð tørva at greiða frá eini avgerð. Innan-hýsis skjalfesting sum lýsir nágreiniliga hvørji liksin vit halda, hvar tey eru goymd, og varðveitingarskeiðið livir á docs/sanctions-geo-triage.md í okkara opin-kelda goymslubók.

3. Dáta Vit Ikki Savna

• Vit lesa, skanna, ella stýra ikki títt tilfar áðrenn tað verður innsiglað; bronglan hendir á tíni eind. Tað tronga endurfáingar-rás-frívilliga valið lýst í §2.3 er tann einasta leiðin har fyri-qub-umslagslykilin náar okkara ambætarar, og sjálvt tá náar títt klártekstartilfar ikki.
• Vit nýta ikki lýsingarspeijarar, tøla-pixlar, ella triðjiparts marknaðarføringsskript.
• Vit selja, leiga, ella keypsla ikki onkur dáta til triðjapartar. Undir California Consumer Privacy Act (CCPA), "selja" ella "deila" vit ikki tínar persónligu upplýsingar fyri tvør-samanhangs atferðarliga lýsing.
• Vit nýta ikki tíni dáta at læra maskinulærimodellir.
• Vit byggja ikki brúkaravangamyndir ella atferðargrafir.

4. Lóglig Grund fyri Viðgerð

Har dátaverndarlóg krevur eina lógliga grund fyri viðgerð av persónligum dátum, eru okkara sum fylgir:

Tøla-hendingar (§2.6) eru nafnleysar og eru tí ikki persónlig dáta í tí merking GDPR Art. 4(1) gevur — ongin lóglig grund er kravd og tær síggjast ikki í hesi talvu.

5. Varandi Goymsla — Týðandi Uppljósting

Hetta er tað týdningarmesta stykkið av hesum reglum. Vinarliga les tað vandaliga.

Ein sáttmáli birtir varandi báðar partar teldupostadressur. Tá ein sáttmáli verður sam-undirskrivaður og innsiglaður, verða báðir partar nøvn og tær teldupostadressur hvør og ein gav skrivaðar inn í tað bronglaða liksinið. Eftir avdúkingardagfestingina er tað liksinið alment bronglan-uppligt og adressurnar verða varandi og almennar. Legg ikki til rættis ein sáttmála ímóti einari teldupostadressu hvørs ognari ikki beinleiðis hevur samtykt tann útgávu. Hetta er óvendiligt.

qub goymir innsiglað tilfar í varandi, tukla-tryggari alment goymslu. Tann goymsla er hønnað at vera varandi og óbroytilig. Tá títt tilfar er skrivað til varandi goymslu, kann tað ikki strikast, broytast, ella afturkallast — av tær, av okkum, ella av nøkrum.

Hvat hetta merkir í verki:

• Áðrenn avdúkingardagfestingina: Títt tilfar er bronglað og ólesiligt (undir teimum dulmálsfyritreytum uppljóstaðum í Brúkstreytir §13.3).
• Eftir avdúkingardagfestingina: Títt tilfar verður alment bronglan-uppligt. Ein og hvør, sum hevur goymsluviðskiftiskennið (innihildið í qub-leinkjuni), kann brongla upp og lesa tað.
• Skiftir tú hugin: Vit kunnu ikki strika ella broyta tilfar hildið í varandi goymslu. Vit kunnu leggja qubið afturat einum noktilista soleiðis at qubs kagari noktar at sýna tað, men tey undirliggjandi dáta verða verandi í varandi goymslu og kunnu vera atkomilig gjøgnum aðrar mátar.

Noktilista-modellið veitir verkliga burturtøku frá qubs vørufløti. Tað veitir ikki striking frá alnetinum.

Tú skuldi bara innsiglað tilfar sum tú ert nøgdur við at verður varandi og almennt atkomiligt eftir avdúkingardagfestingina. Hugsa vandaliga áðrenn tú innsiglir tilfar sum fevnir um persónligar upplýsingar um teg sjálvan ella aðrar.

Sáttmálar (tøkniligur smálutur). Eitt sáttmálaliksin skrásetir báðar partar nøvn og samskiftissmálutir (íroknað teldupostadressur) inni í tí undirskrivaða CBOR-liksinum. Tá báðir partar sam-undirskriva og tann innsiglaði sáttmálin verður skrivaður til varandi goymslu, verða hesi kenni partur av tí varandi skjalinum og eru alment bronglan-uppligt eftir avdúkingardagfestingina. Sí tann feita ávaringin ovast í hesum stykki.

Almennar vangamyndasíður. Vangamyndasíðan á /u/{handle} er tað vátta-samleika-kortið lýst í §2.12 — handfang, frívilligt vísingarnavn, frívilligur URL, "vátta teldupostur"-pilla, fingramerkis-stuttformur. Tað listar ikki tey qub tú hevur høvundað. At umnevna títt handfang setur ímillum tann almennu bindingina beinanvegin. qub tú áskrivaði almennt undir einum fyrri handfangi halda fram at vera áskrivanlig at tí sama almenna-lykla-fingramerkinum, sum nú loysir upp í tað nýggja handfangið gjøgnum váttanarkedjuna.

5.1 Triðjapartar í Tínum Tilfari

Tá tú innheldur ein annan persóns persónligu upplýsingar í einum innsiglaðum qubi ella sáttmála (til dømis, við at navngeva tey, innihalda teirra teldupostadressu sum ein sáttmála-mótpart, ella sitera teirra samskifti), ert tú ábyrgdar fyri at tryggja at tú hevur tann lógligu grundina at gera tað undir lógini í tíni rættarøki. Vit viðgera tær upplýsingar eina og einasta á tínum leiðbeiningum, í okkara eginleika sum ein tænastuveitari til tín. Vit hava ikki eitt beinleiðis samband við triðjapartin og vit lúta á teg at veita teimum eina hvørja fráboðan sum teirra galdandi privatlívslóg krevur. Hesin ábyrgd verður styrkt í okkara Brúkstreytir §15 (skaðabót) og Reglum fyri brúkaraframleitt tilfar.

6. Tíni Rættindi og Val

6.1 Atgongd og Flytanleiki

Tíni innsiglaðu qub verða goymd í varandi alment goymslu. Tú hevur longu beinleiðis atgongd til tey gjøgnum viðskiftiskennini í tínum qub-leinkjum. Eingin dáta-atgongdar-umbøn til okkum er kravd.

6.2 Striking og Avoyðing

Varandi goymsla er varandi, so vit kunnu ikki strika innsiglað tilfar. Biður tú okkum at avoyða eitt qub, fara vit at endurskoða umbønina undir gongdini í okkara Reglum fyri brúkaraframleitt tilfar §6. Játta vit tað, leggja vit qubið afturat okkara noktilista — qubsins kagari og kakaminni halda uppat at tæna tað. Tey undirliggjandi dáta í varandi goymslu verða verandi; hetta er tað mesta okkara innistovnur loyvir.

Fyri dáta vit halda beinleiðis (teldupostadressa, eindarkenni, rættindaskjøl, samleika- og váttanarskjøl, persónligt handfang, vangamyndar-vísingarnavn og -URL), kanst tú umbiðja striking við at senda teldupost til support@qub.social við evnis-forskoytinum [PRIVACY]. Vit fara at gera hesar umbønir innan lógbundnum tíðarbilum — vanliga innan 30 dagar, við longjingum har umbønin er innfløktað ella nógv, sum loyvt av galdandi lóg (GDPR Art. 12(3); APP 12.4; CCPA §1798.130(a)(2)).

6.3 Rætting

Er nøkur upplýsing vit halda um teg skeiv (til dømis, telduposturin knýttur at tínum keypi), set teg í samband við okkum og vit rætta tað.

6.4 Mótbering ímóti Viðgerð

Tú kanst mótbera ímóti okkara løgliga-áhuga viðgerð undir GDPR Art. 21(1). Tær viðgerðir framdar á hesum grundarlagi eru listaðar í §4 og eru avmarkaðar til (a) tann eindarkennis-binding sum stuðlar tíni ókeypis-lag-nøgd og goldna rættindi, (b) tað einvegis IP-hash fest at misnýtslufráboðanum, og (c) bot-uppdagingartekn á innsiglingarflogi. Hvørt er neyðturvist antaðhvør at veita Tænastuna til tín ella at verja heilleikan av pallinum fyri aðrar brúkarar. Á eini innihaldsliga fullfíggjaðari mótbering, fara vit at meta um hana á forsónum og antaðhvør halda uppat við viðgerðini ella, har Art. 21(1) loyvir, vísa tær tvingandi løgligu grundir sum fara fram um tínar áhugar, ella lúta á tað Art. 21(1)-undantakið fyri viðgerð neyðturvista fyri at stovna, brúka ella verja lóglig krøv. At mótbera, send teldupost til support@qub.social við evnis-forskoytinum [PRIVACY].

Tøl (§2.6) eru ikki undir hesum rætti tí tey eru ikki persónlig dáta — sí greiðingina í endanum á §2.6.

7. Kakur og Lokal Goymsla

7.1 Kakur Settar av qub

qub setur ongar kakur — ikki fyri raking, ikki fyri lýsing, ikki fyri setustýring, ikki fyri nakað annað endamál. Vit senda ikki Set-Cookie-heyti frá okkara umsókn. Váttan nýtir HMAC-undirskrivað segla-leinkju-tekn send til tín teldupost og nýtt einaferð; tøl nýta nafnleysar vitar; rættinda-binding nýtir eitt eindarkenni í kagara-lokalari goymslu (§7.3). Einki av hesum mekanismum krevur eina kaku. Tí qub setur ongar kakur av sær sjálvum, sýna vit einki kaka-samtykkis-bann.

7.2 Kakur Settar av Triðjiparts Innistovni

Tveir innistovnsveitarar vit lúta á kunnu venda sær til tín kagara sín kakagoymslu sum partur av vanliga rakstrinum av teirra tænastum. Vit stýra ikki hesar kakur og fáa onga rakingargávu frá teimum:

• Cloudflare, okkara CDN og jaðara-koyringartíð (§8), kann seta stutt-livandi strangliga-neyðturvistar kakur á qub.social-domeninum (til dømis __cf_bm) fyri bot-stýring og tíðaravmarkingar-framfylging. Hesar kakur verða ikki nýttar fyri tvør-síðu-raking ella atferðarliga lýsing. Cloudflare sín privatlívsreglur og Turnstile-tillegg stýra tær.
• Stripe koyrir gjaldsútgreiðsluflogið inni í einum iframi lisnum frá checkout.stripe.com. Kakur settar har hoyra Stripe sín egna domeni til, verða stýrdar av Stripe sín privatlívsreglum, og eru ikki lesiligar av qub. Tær eru bara til tá tú vitjar útgreiðsluflogið.

Vit nýta ongar triðjiparts lýsingar- ella tøla-kakur. Tað eru ongir Google Analytics-tekn, ongir Meta-pixlar, og ongar lýsingar-SDK'ar onkrastaðni á qub.social.

7.3 Lokal Goymsla (IndexedDB)

qub nýtir kagara-lokala goymslu (IndexedDB) at goyma:

• Títt eindarkenni (fyri rættinda-binding).
• Uppskotstilfar (goymt lokalt á tíni eind, ongantíð sent uttan so at tú innsiglir tað).
• Eitt lokalt kakaminni av tínum sambundna samleikaskjali og innsiglaða-søgu-indeksi, so ein endurkomandi eind sýnir uttan eina ambætara-rundferð.
• Fyri-tx_id-merki (til dømis "tú hevur longu kagað hetta qub", "tú hevur longu brugdið") nýtt av kagaranum at kúa tvífaldar teljaravøkstir.
• Umsóknarstøðu.

Hesi dáta verða verandi á tíni eind og verða ikki send til okkum uttan sum lýst í hesum reglum. Eindarkennið verður sent við innsiglingar- og upplegg-umbønum fyri rættindaváttan.

8. Triðjiparts Tænastur

9. Børn og Samtykkisaldur

qub er ikki beint at børnum undir 13. Vit savna ikki vitandi persónligar upplýsingar frá børnum undir 13, í samsvari við Sambandsríkjanna Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §6501 et seq.). Krevur staðarlóg í tíni rættarøki ein hægri lágmarksaldur fyri talgilt samtykki (til dømis, 16 undir GDPR í summum EU-limalondum), mást tú náa tann hægra aldur fyri at brúka qub.

Læra vit at vit hava savnað persónligar upplýsingar frá einum barni undir tí galdandi lágmarksaldri, fara vit at strika tær upplýsingar frá okkara skipanum innan eina hóskandi tíð. Innsiglað tilfar longu í varandi goymslu kann ikki strikast; noktilista-avmarkingin í §5 galdur. Heldur tú at eitt barn undir tí galdandi lágmarksaldri hevur brúkt qub, set teg í samband við okkum á support@qub.social við evnis-forskoytinum [PRIVACY] og vit fara at taka viðeigandi atgerð.

10. Dátatrygd

Tilfar innsiglað gjøgnum qub verður bronglað á tíni eind við tíðarlás-bronglan og einum ískoytis ytri umslagi áðrenn flutning, so okkara ambætarar halda ikki klártekst (undir teimum trongu undantøkum uppljóstaðum í §2.1 og §2.3). Rakstrarinnistovnur viðger metadáta bara — rættindaskjøl, noktilista-innføringar, tøla-teljarar, misnýtslufráboðanir, samleikaskjøl, og váttanardáta.

Vit brúka tøkniligar og felagsskiparligar fyriskipanir hóskandi til váðan av viðgerðini (GDPR Art. 32; APP 11.1):

• Flutningstrygd (TLS) á hvørjum sambandi.
• Bronglan í hvíld í okkara lykil-virði og lutgoymslum, veitt av okkara innistovnarpalli.
• Leikla-avmarkað rakstratgongd til umsitingar-endapunkt, gáttað av undirskrivaðum berara-teknum.
• Endurskoðanarlogging á undirskriftaratgerðum, rættindaútgávu, og noktilistabroytingum.
• Tíðaravmarkingar- og bot-uppdagingar (Cloudflare Turnstile) stýringar á almennum endapunktum.
• Reglubundnar treyteinda-endurskoðanir og vanlig rætting av samanseti- og koyringartíðar-teknsamansetan.

Eingin skipan kann tryggjast trygg. Verða vit varug við eitt persónlig-dáta-brot sum er líkligt at føra til ein váða fyri tíni rættindi og frælsi, fara vit at boða tí viðkomandi eftirlitsmyndugleika frá innan 72 tímar har kravt (GDPR Art. 33; UK GDPR), og boða OAIC og ávirkaðum einstaklingum frá so skjótt sum gjørligt har Privacy Act 1988 (Cth) Part IIIC Notifiable Data Breaches-skipanin galdur.

Fyri trygdaráhugamál ella fyri at boða frá um ein veikleika, sí okkara trygdarreglur á https://qub.social/security ella send teldupost til support@qub.social við evnis-forskoytinum [SECURITY].

11. Altjóða Brúkarar og Økisbundin Privatlívsrættindi

11.1 Tvør-Markaðir Dátaflutningar

qub virkar frá Avstralia. Títt bronglaða tilfar livir í einum globalum varandi alment goymsluneti, og metadáta verður viðgjørt av Cloudflare, Stripe, og Twilio / SendGrid (øll í Sambandsríkjunum).

Tá vit flyta persónlig dáta uttan fyri Avstralia ella EEA / UK til eitt land uttan eina nøktanaravgerð (serliga Sambandsríkjunum), lúta vit á ein av hesum mekanismum:

• tann EU–US Data Privacy Framework (og UK Extension) har móttakarin er sjálv-váttaður;
• Evropeisku Kommissiónsins 2021 Standard Contractual Clauses, ella UK ICO sín International Data Transfer Addendum, sum innlimaðar í dátaviðgerðaravtalurnar við hvønn viðgera navngivnan í §8; ella
• títt greinaða samtykki undir GDPR Art. 49(1)(a) / APP 8.2(b) har ein onnur mekanisma er ikki tøk.

At finna út hvør mekanisma galdur fyri tíni dáta, send teldupost til support@qub.social við evnis-forskoytinum [PRIVACY].

11.2 Evropeiskir Brúkarar (GDPR og UK GDPR)

Ert tú í EEA ella UK, hevur tú rættin at fáa atgongd til, rætta, strika, avmarka, ella flyta tíni persónligu dáta, og at mótbera ímóti viðgerð grundaðari á løgligan áhuga. At brúka eitt og hvørt av hesum rættindum, send teldupost til support@qub.social við evnis-forskoytinum [PRIVACY].

Fyri innsiglað tilfar í varandi goymslu, er striking á goymslulagnum tøkniliga ómøgulig. Hetta fellur innan fyri tey viðurkendu mark undir Article 17(3) av GDPR — serliga 17(3)(a) (frælsi til tjáning og upplýsing) og 17(3)(e) (har avoyðing er tøkniliga ógjørlig). Á eini innihaldsliga fullfíggjaðari avoyðingarumbøn frá dáta-evninum, fara vit at meta um umbønina undir gongdini lýst í okkara Reglum fyri brúkaraframleitt tilfar §6 og, har hon verður játtað, noktilista qubið frá qubs kagara og embed-iframi. Vit kunnu nokta ella útseta umbønir sum eru greitt grundleysar ella óhóviligar, sum brótast við ein annan parts rættindi (til dømis, ein mótpartur til ein innsiglaðan sáttmála), ella sum eru forðaðar av einum lógligum haldi. Tey undirliggjandi goymdu dáta verða verandi atkomilig gjøgnum aðrar mátar.

Article 27-umboð. Vit hava mett um okkara viðgerð av EEA-persónligum dátum og lúta í løtuni á GDPR Art. 27(2)-undantakið: okkara viðgerð er av og á, fevnir ikki um serstøk dátasløg í stórum stíl, og er ólíklig at føra til ein váða fyri rættindi og frælsi av náttúrligum persónum. Vit fara at útnevna eitt Art. 27-umboð í EEA, og eitt serskilt UK GDPR Art. 27-umboð fyri Stóra Bretland, tá (a) vit byrja at bjóða goldnar ætlanir inn í antaðhvør marknað á einum ikki-av-og-á grundarlagi, (b) lutfallið av EEA / UK-brúkarum á okkara samleikaskjali fer fram um tann støðu á hvørjari Art. 27(2)-undantakið rímiliga kann verjast, ella (c) ein førur eftirlitsmyndugleiki umbiður tað. Til tá lúta vit á Art. 27(2)-undantakið og meta umaftur á hvørjari týðandi vøru- ella nøgdarbroyting.

Heldur tú at vit ikki nóg væl hava viðgjørt tínar áhugamál, kanst tú klaga til dátaverndarmyndugleikan av tíni vanligu bústaðarrøki — til dømis, tað UK Information Commissioner's Office (ico.org.uk) fyri UK-brúkarar, ella tín limaland-eftirlitsmyndugleika fyri EEA-brúkarar.

11.3 California-Brúkarar (CCPA / CPRA)

Ert tú ein California-búgvi, gevur CCPA / CPRA tær ávís rættindi viðvíkjandi tínum persónligu upplýsingum. Í teimum undanfarnu 12 mánaðunum, hava vit savnað hesi sløg av persónligum upplýsingum:

• Kenni: teldupostadressa (savnað undir keypum, innritan, samleikaváttan, ella boða-mær-áskrivingum); eindarkenni (tilvildarliga gjørt, goymt lokalt); sjálvvirkandi ávísað persónligt handfang og eitt og hvørt persónligjørt handfang, vísingarnavn, ella vangamyndar-URL tú setur á tíni almennu vangamynd (§2.12).
• Vinnulig upplýsing: keypssøga og rættindaskjøl.
• Alnets- ella onnur elektronisk netavirksemi-upplýsing: umbøn-metadáta loggað av okkara innistovnsveitara (§2.9), einvegis hash av IP-adressu fest at misnýtslufráboðanum (§2.8), og kagara-veitt umbønarheyti neyðturvist fyri tænastuveiting.

Vit varðveita persónligar upplýsingar fyri tey skeið sett í §2.3 og §6, vanliga ikki longri enn neyðturvist fyri tað endamálið sum tað varð savnað fyri. Vit savna ella viðgera ikki sentilar persónligar upplýsingar fyri endamál sum fóru at seta í gongd rættin at avmarka nýtslu undir CPRA §1798.121.

Vit selja ella deila ikki tínar persónligu upplýsingar. Vit nýta ella avdúka ikki sentilar persónligar upplýsingar fyri endamál umframt tey loyvd av CCPA. Tú hevur rættin at umbiðja atgongd til, striking av, rætting av, og upplýsing um tær persónligu upplýsingar vit savna, og at útnevna ein heimilaðan umboðsmann at gera eina umbøn fyri tína rokning. Vit fara ikki at mismuna teg fyri at brúka tíni CCPA-rættindi.

At brúka hesi rættindi, send teldupost til support@qub.social við evnis-forskoytinum [PRIVACY]. Umbønir mugu vera váttanligar — vit fara at biðja teg um at vísa ognarskap av teldupostadressuni ella eindarkenninum á skjalinum. Útnevnir tú ein heimilaðan umboðsmann, kunnu vit krevja teg at vátta umboðsmansins myndugleika og at vátta umbønina beinleiðis.

11.4 Avstralskir Brúkarar (Privacy Act 1988)

qub er bundið av Avstralsku Privatlívsgrundreglunum (APP'unum) undir Privacy Act 1988 (Cth). Tú kanst umbiðja atgongd til ella rætting av persónligum upplýsingum vit halda um teg undir APP 12 / APP 13 við at senda teldupost til support@qub.social við evnis-forskoytinum [PRIVACY]. Vit fara at viðganga tína umbøn innan eitt hóskandi skeið (vanliga 30 dagar). Beinleiðis-marknaðarføringsrættindi undir APP 7 verða ikki sett í gongd tí vit senda ikki marknaðarføringsteldupostar (sí §2.3).

Yvirsjóvar avdúkanir (APP 8.1). Persónligar upplýsingar kunnu verða avdúkaðar móttakarum staðsettum í Sambandsríkjunum (Cloudflare, Stripe, Twilio / SendGrid) og tí globala varandi goymslugátta-netinum. Har APP 8.2-undantøk ikki galda, við at brúka Tænastuna samtykkir tú tær yvirsjóvar avdúkanir og viðgongur at APP 8.1-ábyrgd fyri atgerðina ella venjuna av tí yvirsjóvar móttakaranum er, til tess mun, broytt.

Klagur. Ert tú ikki nøgdur við okkara svar á eina privatlívsklagu, kanst tú klaga til Office of the Australian Information Commissioner (OAIC) á oaic.gov.au.

12. Broytingar í Hesum Reglum

Vit kunnu dagføra hesar reglur við og við. Tað núverandi útgávunummarið og gildiskomudagurin standa ovast á hesi síðu.

Ávísar broytingar sum minka tíni rættindi koma í gildi 30 dagar eftir at vit posta tær endurskoðaðu reglurnar og veita í-app-fráboðan. Aðrar broytingar koma í gildi á tí endurskoðaða gildiskomudegi.

Ein samandráttur av ávísum broytingum verður hildin í §13 niðanfyri.

13. Broytingarlogg

Undirstykki innsett í eitt støðugt stykki halda eitt stava-viðheyngi (til dømis §2.11a) so at tvør-tilvísingar til umkring stykkir verða verandi gildugar tvørtur um endurskoðanir.