Kerahsiaan di qub

Tarikh berkuat kuasa: 1 Mei 2026 Versi: 1.0 — penerbitan awal

Ringkasnya: Kami menyulitkan kandungan anda pada peranti anda. Kami tidak membacanya, kami tidak menyimpan teks biasa, kami tidak menjual data, dan kami tidak melatih AI dengannya. Emel dan handle anda digunakan hanya untuk ciri yang anda aktifkan. Kandungan yang dimeterai disimpan secara kekal dan tidak boleh dipadam — sebaik sahaja ia di sana, walaupun kami tidak boleh memadamkannya. Baca §5 dengan teliti sebelum memeterai.

Siapa Kami

qub.social dikendalikan oleh VSPRY AUSTRALIA PTY LIMITED (ABN 41 631 026 330), Level 38, 71 Eagle Street, Brisbane QLD 4000, Australia. Rujukan kepada "qub", "kami", "kita", dan "kami punya" bermaksud entiti tersebut, yang bertindak sebagai pengawal data (GDPR / UK GDPR), entiti APP (Privacy Act 1988 (Cth)), dan "perniagaan" (CCPA / CPRA) untuk maklumat peribadi yang diproses melalui Perkhidmatan.

Hubungan kerahsiaan: Mark Harper — support@qub.social dengan awalan subjek [PRIVACY].

1. Apa Itu qub

qub ialah platform komitmen dan penerbitan bermasa. Anda menulis sebuah qub, memilih tarikh pendedahan masa depan, dan pelayar anda menguncinya menggunakan perkhidmatan pelepasan masa awam supaya ia tidak boleh dibuka sehingga tarikh itu tiba. Salinan yang dimeterai disimpan dalam lapisan storan kekal terdesentralisasi yang kami tidak jalankan. Selepas tarikh pendedahan, sesiapa sahaja dengan pautan boleh menyahsulit dan membaca kandungannya.

Platform dibina supaya kami tidak berada dalam rantaian kepercayaan. Penguncian dan pembukaan kunci berlaku pada peranti anda. Apabila sebuah qub sampai kepada kami, ia sudah pun pakej yang dimeterai, dan bahagian kecil pautan yang diperlukan untuk membukanya kekal dalam pelayar anda secara reka bentuk — tertakluk pada andaian kriptografi yang didedahkan dalam Syarat Penggunaan §13.3 kami, dan kepada opsyen saluran pemulihan sempit yang diterangkan dalam §2.3 di bawah. Apabila lebih banyak internet menjadi dijana mesin, dapat menunjuk pada mesej yang dimeterai dan membuktikan "ini wujud pada saat tepat itu" menjadi lebih penting, bukan kurang — dan bukti itu berfungsi walaupun pelayan kami di luar talian, walaupun kami tidak lagi wujud.

Polisi kerahsiaan ini menerangkan data yang kami kumpul, apa yang kami tidak kumpul, dan implikasi kerahsiaan menggunakan storan awam kekal.

2. Data Yang Kami Kumpul

2.1 Kandungan Yang Anda Meteraikan

Apabila anda memeterai qub dalam pelayar, kandungan anda disulitkan pada peranti anda sebelum ia meninggalkan pelayar anda. Pelayan kami tidak menerima kandungan teks biasa anda dalam aliran pemeteraian pelayar. Muatan yang disulitkan ditulis ke storan kekal, bukan ke pelayan yang kami kawal. Terdapat dua pengecualian eksplisit: (1) API /api/v1/seal Builder, di mana klien API dengan sengaja menghantar teks biasa dan kunci pembungkus yang dijana pemanggil untuk pemeteraian sisi-pelayan dalam memori (kami tidak mengekalkan atau mengelog mana-mana nilai tersebut); dan (2) opsyen saluran pemulihan yang diterangkan kemudian dalam seksyen ini, di mana kunci pembungkus per-qub mengiringi muat naik yang telah disulitkan supaya kami boleh menyertakan pautan penghantaran yang berfungsi dalam emel pengesahan pemeteraian anda. Klien API yang memerlukan buta-bait aliran pelayar boleh memeterai secara tempatan dan menggunakan /api/v1/upload.

Selepas tarikh pendedahan, kandungan menjadi boleh dinyahsulit secara awam oleh sesiapa sahaja yang mempunyai ID transaksi storan (yang tersemat dalam pautan qub yang anda kongsi).

2.2 Pengecam Peranti

Pada penggunaan pertama, qub menjana pengecam peranti rawak dan menyimpannya dalam storan tempatan pelayar anda (IndexedDB). Pengecam ini digunakan untuk menjejaki kuota penggunaan tier percuma anda dan untuk memautkan kelayakan berbayar kepada peranti anda. Ia tidak diperoleh daripada cap jari perkakasan atau penjejakan silang laman.

Pengecam peranti mungkin hilang jika anda mengosongkan data pelayar, menukar peranti, atau menggunakan pelayaran peribadi. Ia bukan identiti berterusan — ia adalah pengikatan kemudahan.

2.3 Alamat Emel

Kami mengumpul alamat emel anda hanya apabila anda menggunakan ciri yang memerlukannya. Setiap penggunaan terhad kepada tujuan yang dinyatakan. Kami tidak menghantar emel pemasaran dan tidak membina profil daripada alamat emel.

Kami berkongsi alamat emel hanya dengan Stripe (untuk pembelian) dan pembekal emel transaksi kami (untuk setiap emel lain yang disenaraikan di atas — lihat §8 untuk pembekal semasa). Tiada pihak menerima alamat yang dikumpul oleh yang lain.

Semua emel yang disenaraikan di atas adalah komunikasi transaksi atau berkaitan perkhidmatan yang dihantar sebagai respons kepada tindakan pengguna tertentu. Ia bukan mesej elektronik komersial dalam pengertian Spam Act 2003 (Cth), dan ia bukan mesej komersial di bawah US CAN-SPAM Act. Kami tidak menghantar emel pemasaran, dan oleh itu tiada senarai pemasaran untuk diundur. Setiap jenis emel boleh dilumpuhkan pada sumbernya: pautan magik dengan tidak meminta daftar masuk; notify-me melalui pautan unsubscribe dalam emel notifikasi; emel kitaran hayat / pengesahan pemeteraian dengan tidak memilih masuk pada masa pemeteraian.

Apabila anda menyelesaikan daftar masuk pautan magik untuk kali pertama, qub juga memperuntukkan handle awam secara automatik pada rekod identiti anda. Handle adalah pengecam berasingan daripada emel anda — ia kelihatan secara awam dan boleh dicari secara terbalik, tetapi tidak mendedahkan alamat emel yang dipautkan kepadanya. Lihat §2.12.

URL pemulihan dan opsyen emel kitaran hayat. Setiap qub yang dimeterai dikunci dengan kunci per-qub yang hidup dalam bahagian pautan kongsi selepas simbol # (https://qub.social/c/<id>#<key>). Pelayar tidak menghantar bahagian itu ke mana-mana pelayan, jadi secara lalai kami tidak pernah melihat kunci — yang bermaksud kami tidak boleh memulihkan qub anda jika anda hilang pautan.

Anda boleh memilih masuk ke saluran pemulihan: apabila anda menghidupkan emel kitaran hayat pencipta untuk qub tertentu dan emel yang anda bekalkan sepadan dengan identiti anda yang disahkan, kami menerima kunci dengan muat naik, menyimpan pautan penghantaran penuh pada rekod sejarah dimeterai identiti anda, dan meletakkannya dalam emel pengesahan pemeteraian anda supaya URL dalam peti masuk anda benar-benar membuka qub. Ini adalah tukar ganti — saluran sandaran sebagai pertukaran untuk beberapa ketulenan hujung ke hujung — dan ia hanya terlibat apabila anda memilih masuk, hanya untuk qub yang anda memilih masuk. Tanpa opsyen (atau dengan emel yang kami tidak boleh sahkan), kunci kekal dalam pelayar anda dan tidak pernah sampai ke pelayan kami.

2.4 Kunci Penandatanganan

Jika anda menjana kunci penandatanganan, pasangan kunci dicipta dan disimpan sepenuhnya pada peranti anda. Hanya kunci awam anda dihantar ke pelayan kami — apabila anda menandatangani qub atau mengesahkan identiti anda melalui atestasi emel. Kunci peribadi anda tidak pernah meninggalkan pelayar anda. Kunci awam dan rekod atestasi disimpan dalam stor metadata kami.

2.5 Maklumat Pembayaran

Pembayaran diproses sepenuhnya oleh Stripe. Kami tidak menerima atau menyimpan nombor kad kredit, tarikh luput, atau CVC anda. Stripe mungkin mengumpul maklumat tambahan semasa pembayaran, termasuk nama, alamat pengebilan, dan maklumat peranti anda, untuk tujuan pencegahan penipuan dan pemprosesan pembayaran. Polisi kerahsiaan Stripe mengawal pengendalian butiran pembayaran anda: https://stripe.com/privacy

Stripe mungkin mula mengumpul maklumat (seperti data yang dimasukkan ke dalam borang pembayaran) sebelum anda menyelesaikan pembelian. Ini ialah tingkah laku Stripe standard untuk pencegahan penipuan dan dikawal oleh polisi kerahsiaan Stripe, bukan kami.

2.6 Telemetri

qub mengumpul telemetri produk yang minimum dan tanpa nama untuk memahami bagaimana produk digunakan dan untuk mendiagnosis ralat. Peristiwa telemetri termasuk tindakan seperti "pemeteraian selesai", "pembaca dimuatkan", dan "penyahsulitan berjaya", bersama-sama data masa.

Apa yang telemetri tidak termasuk:

• Pengecam peranti anda
• Alamat IP anda — qub tidak log alamat IP klien terhadap peristiwa telemetri pada lapisan aplikasi; pengelogan metadata permintaan sementara oleh pembekal infrastruktur kami (lihat §2.9) dikawal oleh polisi kerahsiaan mereka dan tidak digabungkan dengan telemetri
• Kandungan anda atau sebarang pratonton kandungan anda
• Sebarang maklumat yang mengenal pasti anda secara peribadi

Kerana peristiwa telemetri tidak mengandungi maklumat yang mengenal pasti anda dan tiada maklumat yang boleh kami gabungkan dengan data lain yang kami pegang untuk mengenal pasti anda, kami menganggapnya sebagai maklumat tanpa nama yang berada di luar skop "data peribadi" di bawah GDPR Art. 4(1) dan Recital 26 (dan definisi setara di bawah Privacy Act 1988 (Cth) dan CCPA / CPRA). Rejim perlindungan data — termasuk hak untuk membantah di bawah GDPR Art. 21 — tidak terpakai pada maklumat tanpa nama, dan kami tidak menawarkan opsyen undur berasingan untuk telemetri.

Jika pengawal selia dengan bidang kuasa atas anda mengambil pandangan berbeza tentang klasifikasi ini, kami akan menganggap telemetri sebagai data peribadi atas dasar kepentingan sah di bawah GDPR Art. 6(1)(f) untuk tujuan operasi yang diterangkan di atas. Asas sah yang berkenaan kemudian akan duduk bersama-sama §4; hak anda yang lain tidak terjejas oleh pilihan klasifikasi.

Peristiwa telemetri ditampung dalam ingatan dan dilepaskan secara berkala. Jika pelepasan gagal, peristiwa dibuang — telemetri tidak pernah mencuba semula atau berterusan ke storan tempatan. Telemetri tidak pernah boleh mengganggu pengalaman produk.

iframe sematan qub menembak jenis peristiwa tanpa nama yang sama kembali ke qub.social — viewer_arrival apabila sematan dimuatkan, dan share_clicked apabila pembaca ketuk CTA pengaki sematan. Peristiwa ini mempunyai bentuk yang sama seperti telemetri dalam aplikasi di atas: tiada IP, tiada pengecam peranti, tiada pratonton kandungan, dan tiada penjejak pihak ketiga terlibat.

2.7 Pengesanan Bot

qub menggunakan alternatif CAPTCHA yang memelihara kerahsiaan untuk mencegah penyalahgunaan automatik aliran pemeteraian. Cabaran ini tidak menggunakan kuki untuk penjejakan dan tidak menjadikan peranti anda cap jari untuk tujuan pengiklanan. Pembekal huluan dan polisi kerahsiaannya disenaraikan dalam §8.

2.8 Laporan Penyalahgunaan

Jika anda melaporkan sebuah qub, kami mengumpul sebab laporan dan teks penjelasan pilihan yang anda berikan. Kami menyimpan cincangan sehala alamat IP anda dengan laporan — bukan alamat IP anda dalam bentuk jelas. Cincangan ini digunakan hanya untuk mengehadkan kadar penyalahgunaan laporan.

2.9 Log Pelayan

Pembekal infrastruktur kami (Cloudflare) mungkin log metadata permintaan (alamat IP, laluan permintaan, cap masa) sebagai sebahagian daripada operasi perkhidmatan standard. Log ini dikawal oleh polisi kerahsiaan Cloudflare dan tertakluk pada tempoh pengekalan mereka, yang biasanya pendek — pada urutan hari hingga minggu. Kami tidak mengeksport atau mengarkib log trafik penuh Cloudflare, dan kami tidak memperkayakan mereka dengan sebarang data lain yang kami pegang. Set sempit isyarat yang diperoleh rangkaian yang kami memang simpan untuk triase sekatan dan penyalahgunaan diterangkan secara berasingan dalam §2.13.

2.10 qub Tersemat

Penerbit boleh menyemat qub yang dimeterai pada halaman pihak ketiga (blog, halaman Notion, hantaran Substack, dan sebagainya) menggunakan potongan sematan qub. Sematan dirender di dalam iframe yang dimuatkan asal-sama dari qub.social, jadi ia menggunakan penyulitan yang sama, pengambilan storan dan drand yang sama, dan telemetri tanpa nama yang sama yang diterangkan di atas. Halaman hos tidak boleh membaca DOM iframe sematan — pengasingan sandbox pelayar menguatkuasakan ini — dan sematan tidak memperkenalkan pengumpulan baharu atau pemproses pihak ketiga.

2.11 Metadata Rantaian Balasan

Apabila anda menulis qub balasan dari halaman pendedahan qub lain, ID transaksi storan qub induk dilampirkan kepada muat naik qub baharu sebagai tag awam (Parent-Tx-Id). Tag ini adalah yang membenarkan halaman pendedahan merender pautan kembali "Membalas kepada {parent}" tanpa memerlukan pelayan yang dikawal qub mengekalkan indeks terbalik. Tag adalah hak milik storan awam dan kekal untuk sebab-sebab yang sama yang §3 dan §5 terangkan. qub_id induk (yang merupakan pengecam kriptografi yang sampul yang disulitkan terikat kepada) ialah medan berasingan yang hidup di dalam sampul yang disulitkan dan hanya kelihatan selepas qub balasan itu sendiri terbuka.

Anda boleh menulis qub balasan tanpa pernah menggunakan UI balas qub — tetapi jika anda tiba di skrin gubahan melalui CTA "Meterai balasan →" pada halaman pendedahan, rujukan induk ditetapkan secara automatik. Konteks balasan boleh dikosongkan daripada skrin gubahan dengan satu ketuk sebelum pemeteraian.

2.11a Atribusi Awam (Tag Author) — Pilih Masuk

Apabila anda memeterai qub, muat naik termasuk tag storan Author pilihan yang membawa cap jari kunci penandatanganan anda. Aplikasi pencipta rujukan melampirkan tag ini hanya apabila anda dengan eksplisit mengaktifkan "Atribusi awam" pada langkah pemilih tarikh pada masa pemeteraian. Apabila anda meninggalkan togol dimatikan, muat naik mengabaikan cap jari anda, tiada tag Author ditulis, dan qub tidak diatribusi dalam storan kekal.

Apabila anda memang mengaktifkan atribusi awam, cap jari diselesaikan kepada @handle anda yang disahkan (dan sebarang medan profil awam yang berkaitan di bawah §2.12) pada masa rendering pembaca. Atribusi diputuskan setiap qub — anda boleh mengatribusi sebahagian qub anda dan tidak yang lain, dan pilihan dirakam secara kekal bersama qub itu sendiri.

Medan tajuk teks biasa pada qub yang dimeterai (label satu baris pilihan yang anda boleh tetapkan pada langkah pemilih tarikh, lalai kepada label niat) bukan metadata identiti, tetapi ia adalah teks biasa pada artifak yang disimpan dan kelihatan pada hitung mundur pembaca sebelum pendedahan. Anggap dengan sewajarnya — pilih tajuk yang anda selesa menjadi kekal dan awam.

2.12 Handle Peribadi dan Halaman Profil Awam

Apabila anda menyelesaikan daftar masuk pautan magik, qub memperuntukkan handle peribadi secara automatik pada rekod identiti anda dalam bentuk @adjective_noun_NNN (contohnya, @orange_fox_612). Handle ialah baris nama awam lalai yang ditunjukkan pada qub yang telah anda pilih secara eksplisit untuk diatribusi secara awam (§2.11a), menggantikan cap jari kriptografi mentah dengan label mesra manusia. Handle kelihatan secara awam dan boleh dicari secara terbalik melalui GET /api/v1/handle/{handle}, yang mengembalikan cap jari kunci awam yang memiliki (cache pinggir 60 saat). Carian terbalik tidak mengembalikan alamat emel yang dipautkan kepada identiti itu — pembaca yang mengikuti handle tidak mengetahui emel anda. Titik akhir carian terbalik tidak disahkan dan dihadkan kadarnya pada pinggir; ini adalah sengaja (ia adalah permukaan pengesahan identiti yang menghadap awam), tetapi ia bermaksud mana-mana pihak yang mengetahui handle anda boleh mengesahkan cap jari kunci awam yang mendasari.

Anda boleh menamakan semula handle pada bila-bila masa dari /tandatangan. Permintaan menamakan semula disahkan oleh tandatangan kriptografi daripada kunci peribadi anda (menggunakan skema tandatangan pasca-kuantum ML-DSA-65), dihadkan kepada satu nama semula setiap 30 hari. Penamaan semula melepaskan handle terdahulu kembali ke kolam ruang nama tertakluk pada peraturan tempahan standard.

Setiap handle yang dituntut mempunyai halaman profil awam di /u/{handle} (dan /@{handle}, yang 302-mengarahkan semula ke halaman yang sama). Profil ialah kad identiti-disahkan tulen — ia menunjukkan:

• Handle anda.
• Nama paparan pilihan dan URL profil pilihan yang anda bekalkan sendiri. Kedua-dua medan kosong sehingga anda menetapkannya dan kelihatan secara awam apabila anda berbuat demikian. Menetapkannya disahkan oleh permintaan ditandatangani berasingan dengan perlindungan main semula. Nama paparan dinormalkan kepada NFC, dihadkan kepada 50 titik kod, dan dilucutkan aksara kawalan; URL mestilah http:// atau https:// dan dihadkan kepada 512 aksara.
• Pil "emel disahkan" apabila atestasi emel berada pada rekod. Alamat emel itu sendiri tidak pernah dipaparkan — hanya lencana boolean yang mengesahkan atestasi wujud.
• Cap jari kriptografi pendek (qub:abcd…1234) sebagai sauh identiti peringkat protokol.

Profil sengaja menjadi kad identiti. Ia tidak menyenaraikan qub yang anda telah tulis. Atribusi awam adalah pilih masuk setiap qub (§2.11a) — hanya qub yang anda dengan eksplisit pilih untuk diatribusi membawa cap jari anda dalam storan kekal langsung, dan halaman profil tidak menghitungnya. Untuk mengarahkan pengunjung ke qub tertentu, kongsi URL penghantaran qub (pautan yang anda terima pada masa pemeteraian).

Apabila perangkak enjin carian atau pembuka media sosial mengambil halaman profil, qub merender respons sisi pelayan kecil yang mengandungi tajuk halaman dan skema JSON-LD Person. Pelayar jatuh melalui kepada cangkerang aplikasi satu halaman yang sama seperti seluruh pembaca. Respons sisi bot tidak membawa maklumat yang bukan sudah awam pada halaman itu sendiri.

Mengosongkan nama paparan atau URL profil anda mengeluarkan medan tersebut daripada render seterusnya profil anda. qub yang anda telah atribusi secara awam tidak boleh dipadamkan daripada storan kekal — atas permintaan kami akan menyenarai sekat sebuah qub, yang membuangnya daripada pembaca qub; data storan asas kekal seperti yang diterangkan dalam §5.

2.13 Isyarat Rangkaian untuk Triase Sekatan dan Penyalahgunaan

Untuk tindakan disahkan atau menjejaskan akaun yang bermakna (daftar masuk, pembuatan dan penggunaan kunci API, pemeteraian, permintaan pengurusan akaun), kami mungkin menangkap dan mengekalkan set kecil isyarat yang diperoleh rangkaian yang didedahkan kepada backend kami oleh Cloudflare: anggaran negara permintaan, pengendali rangkaian (ASN), pengecam permintaan Cloudflare (CF-Ray), dan cincangan sehala bergaram IP permintaan dan rentetan ejen pengguna. Kami tidak mengekalkan alamat IP mentah pada rekod pengguna atau dalam log peristiwa sisi aplikasi kami.

Isyarat ini digunakan di bawah Polisi Sekatan & Penggunaan Terhad kami untuk pengurusan risiko, pencegahan penyalahgunaan, dan membolehkan kami bertindak balas terhadap pertanyaan tentang akses terhad. Negara yang diperoleh daripada IP adalah anggaran dan tidak dianggap sebagai bukti identiti yang muktamad.

Nilai terkini disimpan pada rekod identiti anda untuk triase pantas; rekod peristiwa tambah-sahaja juga ditulis ke log dalaman kami setiap kali tindakan bermakna diperhatikan, dan log peristiwa itu — bukan rekod pengguna — adalah lapisan bukti berwibawa jika kami perlu menerangkan keputusan. Dokumentasi dalaman menerangkan dengan tepat medan mana yang kami simpan, di mana ia disimpan, dan tempoh pengekalan hidup di docs/sanctions-geo-triage.md dalam repositori sumber terbuka kami.

3. Data Yang Kami Tidak Kumpul

• Kami tidak membaca, mengimbas, atau memoderasi kandungan anda sebelum ia dimeterai; penyulitan berlaku pada peranti anda. Opsyen saluran pemulihan sempit yang diterangkan dalam §2.3 adalah satu-satunya laluan di mana kunci pembungkus per-qub sampai ke pelayan kami, dan walaupun begitu kandungan teks biasa anda tidak sampai.
• Kami tidak menggunakan penjejak pengiklanan, piksel analitik, atau skrip pemasaran pihak ketiga.
• Kami tidak menjual, menyewa, atau menukar sebarang data kepada pihak ketiga. Di bawah California Consumer Privacy Act (CCPA), kami tidak "menjual" atau "berkongsi" maklumat peribadi anda untuk pengiklanan tingkah laku silang konteks.
• Kami tidak menggunakan data anda untuk melatih model pembelajaran mesin.
• Kami tidak membina profil pengguna atau graf tingkah laku.

4. Asas Sah untuk Pemprosesan

Apabila undang-undang perlindungan data memerlukan asas sah untuk memproses data peribadi, kami adalah seperti berikut:

Peristiwa telemetri (§2.6) adalah tanpa nama dan oleh itu bukan data peribadi dalam pengertian GDPR Art. 4(1) — tiada asas sah diperlukan dan ia tidak muncul dalam jadual ini.

5. Storan Kekal — Pendedahan Penting

Ini adalah seksyen paling penting dalam polisi ini. Sila baca dengan teliti.

Perjanjian menerbitkan alamat emel kedua-dua pihak secara kekal. Apabila perjanjian ditandatangani bersama dan dimeterai, nama kedua-dua pihak dan alamat emel yang setiap satu berikan ditulis ke dalam badan yang disulitkan. Selepas tarikh pendedahan, badan itu boleh dinyahsulit secara awam dan alamat menjadi kekal dan awam. Jangan sediakan perjanjian terhadap alamat emel yang pemiliknya belum bersetuju secara eksplisit dengan penerbitan tersebut. Ini tidak boleh dibalikkan.

qub menyimpan kandungan dimeterai dalam storan awam kekal yang tahan-usik. Storan tersebut direka untuk menjadi kekal dan tidak boleh diubah. Sebaik sahaja kandungan anda ditulis ke storan kekal, ia tidak boleh dipadam, diubah suai, atau diingat semula — oleh anda, oleh kami, atau oleh sesiapa.

Apa yang ini bermakna dalam amalan:

• Sebelum tarikh pendedahan: Kandungan anda disulitkan dan tidak boleh dibaca (tertakluk pada andaian kriptografi yang didedahkan dalam Syarat Penggunaan §13.3).
• Selepas tarikh pendedahan: Kandungan anda menjadi boleh dinyahsulit secara awam. Sesiapa sahaja dengan ID transaksi storan (terkandung dalam pautan qub) boleh menyahsulit dan membacanya.
• Jika anda berubah fikiran: Kami tidak boleh memadam atau mengubah kandungan yang disimpan dalam storan kekal. Kami boleh menambah qub ke senarai sekatan supaya pembaca qub enggan memaparkannya, tetapi data asas kekal dalam storan kekal dan mungkin boleh diakses melalui cara lain.

Model senarai sekatan menyediakan pembuangan praktikal daripada permukaan produk qub. Ia tidak menyediakan pemadaman daripada internet.

Anda hanya patut memeterai kandungan yang anda selesa untuk tersedia secara kekal dan awam selepas tarikh pendedahan. Pertimbangkan dengan teliti sebelum memeterai kandungan yang termasuk maklumat peribadi tentang diri anda atau orang lain.

Perjanjian (butiran teknikal). Badan perjanjian merekodkan nama kedua-dua pihak dan butiran hubungan (termasuk alamat emel) di dalam badan CBOR yang ditandatangani. Sebaik sahaja kedua-dua pihak menandatangani bersama dan perjanjian dimeterai ditulis ke storan kekal, pengecam tersebut menjadi sebahagian daripada rekod kekal dan boleh dinyahsulit secara awam selepas tarikh pendedahan. Lihat amaran tebal di bahagian atas seksyen ini.

Halaman profil awam. Halaman profil di /u/{handle} ialah kad identiti-disahkan yang diterangkan dalam §2.12 — handle, nama paparan pilihan, URL pilihan, pil "emel disahkan", bentuk pendek cap jari. Ia tidak menyenaraikan qub yang anda telah tulis. Menamakan semula handle anda menggantikan pengikatan awam dengan segera. qub yang anda atribusi secara awam di bawah handle terdahulu terus boleh diatribusi kepada cap jari kunci awam yang sama, yang kini diselesaikan kepada handle baharu melalui rantaian atestasi.

5.1 Pihak Ketiga dalam Kandungan Anda

Apabila anda memasukkan maklumat peribadi orang lain dalam qub atau perjanjian yang dimeterai (contohnya, dengan menamakan mereka, memasukkan alamat emel mereka sebagai rakan perjanjian, atau memetik surat-menyurat mereka), anda bertanggungjawab untuk memastikan anda mempunyai asas sah untuk berbuat demikian di bawah undang-undang bidang kuasa anda. Kami memproses maklumat itu semata-mata atas arahan anda, dalam keupayaan kami sebagai pembekal perkhidmatan kepada anda. Kami tidak mempunyai hubungan terus dengan pihak ketiga dan kami bergantung pada anda untuk memberikan mereka apa-apa notis yang dikehendaki oleh undang-undang kerahsiaan yang berkenaan kepada mereka. Tanggungjawab ini diperkukuh dalam Syarat Penggunaan §15 (indemniti) dan Polisi Kandungan Janaan Pengguna kami.

6. Hak dan Pilihan Anda

6.1 Akses dan Kemudahalihan

qub yang dimeterai anda disimpan dalam storan awam kekal. Anda sudah mempunyai akses terus kepadanya melalui ID transaksi dalam pautan qub anda. Tiada permintaan akses data kepada kami diperlukan.

6.2 Pemadaman dan Penghapusan

Storan kekal adalah kekal, jadi kami tidak boleh memadamkan kandungan dimeterai. Jika anda meminta kami menghapuskan sebuah qub, kami akan menyemak permintaan di bawah prosedur dalam Polisi Kandungan Janaan Pengguna §6. Jika kami memberikannya, kami menambah qub ke senarai sekatan kami — pembaca dan cache qub berhenti menyajikannya. Data asas dalam storan kekal kekal di tempatnya; ini paling banyak yang seni bina kami benarkan.

Untuk data yang kami pegang secara langsung (alamat emel, pengecam peranti, rekod kelayakan, rekod identiti dan atestasi, handle peribadi, nama paparan profil dan URL), anda boleh meminta pemadaman dengan menghantar emel kepada support@qub.social dengan awalan subjek [PRIVACY]. Kami akan menindak permintaan ini dalam tempoh masa berkanun — biasanya dalam 30 hari, dengan lanjutan apabila permintaan adalah kompleks atau banyak, sebagaimana yang dibenarkan oleh undang-undang yang berkenaan (GDPR Art. 12(3); APP 12.4; CCPA §1798.130(a)(2)).

6.3 Pembetulan

Jika sebarang maklumat yang kami pegang tentang anda adalah salah (contohnya, emel yang dikaitkan dengan pembelian anda), hubungi kami dan kami akan membetulkannya.

6.4 Bantahan terhadap Pemprosesan

Anda boleh membantah pemprosesan kepentingan sah kami di bawah GDPR Art. 21(1). Pemprosesan yang dijalankan atas dasar ini disenaraikan dalam §4 dan terhad kepada (a) pengikatan pengecam peranti yang menyokong kuota tier percuma dan kelayakan berbayar anda, (b) cincangan IP sehala yang dilampirkan kepada laporan penyalahgunaan, dan (c) isyarat pengesanan bot pada aliran pemeteraian. Setiap satunya perlu sama ada untuk menyampaikan Perkhidmatan kepada anda atau untuk melindungi integriti platform untuk pengguna lain. Atas bantahan yang lengkap secara substantif, kami akan menilai berdasarkan merit dan sama ada menghentikan pemprosesan atau, apabila Art. 21(1) membenarkan, menunjukkan alasan kepentingan sah yang menarik yang mengatasi kepentingan anda, atau bergantung pada pengecualian Art. 21(1) untuk pemprosesan yang diperlukan untuk penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang. Untuk membantah, emel support@qub.social dengan awalan subjek [PRIVACY].

Telemetri (§2.6) tidak tertakluk pada hak ini kerana ia bukan data peribadi — lihat penjelasan di akhir §2.6.

7. Kuki dan Storan Tempatan

7.1 Kuki Ditetapkan oleh qub

qub tidak menetapkan kuki — bukan untuk penjejakan, bukan untuk pengiklanan, bukan untuk pengurusan sesi, bukan untuk apa-apa tujuan lain. Kami tidak mengeluarkan header Set-Cookie daripada aplikasi kami. Pengesahan menggunakan token pautan magik yang ditandatangani HMAC yang dihantar ke emel anda dan digunakan sekali; telemetri menggunakan beacon tanpa nama; pengikatan kelayakan menggunakan pengecam peranti dalam storan tempatan pelayar (§7.3). Tiada satu pun mekanisme ini memerlukan kuki. Kerana qub tidak menetapkan kuki sendiri, kami tidak memaparkan sepanduk persetujuan kuki.

7.2 Kuki Ditetapkan oleh Infrastruktur Pihak Ketiga

Dua pembekal infrastruktur yang kami bergantung mungkin berinteraksi dengan stor kuki pelayar anda sebagai sebahagian daripada operasi normal perkhidmatan mereka. Kami tidak mengawal kuki ini dan tidak mendapat keupayaan penjejakan daripadanya:

• Cloudflare, CDN dan runtime pinggir kami (§8), mungkin menetapkan kuki yang sangat diperlukan hayat pendek pada domain qub.social (contohnya __cf_bm) untuk pengurusan bot dan penguatkuasaan had kadar. Kuki ini tidak digunakan untuk penjejakan silang laman atau pengiklanan tingkah laku. Polisi kerahsiaan Cloudflare dan Addendum Turnstile mengawalnya.
• Stripe menjalankan aliran pembayaran semakan di dalam iframe yang dimuatkan dari checkout.stripe.com. Kuki yang ditetapkan di sana milik domain Stripe sendiri, dikawal oleh polisi kerahsiaan Stripe, dan tidak boleh dibaca oleh qub. Ia wujud hanya apabila anda melawat aliran pembayaran.

Kami tidak menggunakan kuki pengiklanan atau analitik pihak ketiga. Tiada tag Google Analytics, tiada piksel Meta, dan tiada SDK pengiklanan di mana-mana pada qub.social.

7.3 Storan Tempatan (IndexedDB)

qub menggunakan storan tempatan pelayar (IndexedDB) untuk menyimpan:

• Pengecam peranti anda (untuk pengikatan kelayakan).
• Kandungan draf (disimpan secara tempatan pada peranti anda, tidak pernah dihantar kecuali anda memeterainya).
• Cache tempatan rekod identiti yang dipautkan dan indeks sejarah dimeterai anda, supaya peranti yang kembali merender tanpa perjalanan ulang-alik pelayan.
• Penanda per-tx_id (contohnya "anda telah melihat qub ini", "anda telah bertindak balas") yang digunakan oleh pembaca untuk menyekat penambahan kaunter pendua.
• Keadaan aplikasi.

Data ini kekal pada peranti anda dan tidak dihantar kepada kami kecuali seperti yang diterangkan dalam polisi ini. Pengecam peranti dihantar dengan permintaan pemeteraian dan muat naik untuk pengesahan kelayakan.

8. Perkhidmatan Pihak Ketiga

9. Kanak-Kanak dan Umur Persetujuan

qub tidak diarahkan kepada kanak-kanak di bawah 13 tahun. Kami tidak secara sedar mengumpul maklumat peribadi daripada kanak-kanak di bawah 13 tahun, selaras dengan Amerika Syarikat Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §6501 et seq.). Jika undang-undang tempatan dalam bidang kuasa anda memerlukan umur minimum yang lebih tinggi untuk persetujuan digital (contohnya, 16 di bawah GDPR di beberapa negeri anggota EU), anda mesti memenuhi umur lebih tinggi itu untuk menggunakan qub.

Jika kami mengetahui bahawa kami telah mengumpul maklumat peribadi daripada kanak-kanak di bawah umur minimum yang berkenaan, kami akan memadamkan maklumat itu daripada sistem kami dalam masa yang munasabah. Kandungan yang sudah dimeterai dalam storan kekal tidak boleh dipadam; had senarai sekatan dalam §5 terpakai. Jika anda percaya kanak-kanak di bawah umur minimum yang berkenaan telah menggunakan qub, hubungi kami di support@qub.social dengan awalan subjek [PRIVACY] dan kami akan mengambil tindakan yang sesuai.

10. Keselamatan Data

Kandungan yang dimeterai melalui qub disulitkan pada peranti anda dengan penyulitan kunci masa dan pembalut luar tambahan sebelum penghantaran, jadi pelayan kami tidak memegang teks biasa (tertakluk pada pengecualian sempit yang didedahkan dalam §2.1 dan §2.3). Infrastruktur operasi mengendalikan metadata sahaja — rekod kelayakan, entri senarai sekatan, kaunter telemetri, laporan penyalahgunaan, rekod identiti, dan data atestasi.

Kami menggunakan langkah teknikal dan organisasi yang sesuai dengan risiko pemprosesan (GDPR Art. 32; APP 11.1):

• Keselamatan pengangkutan (TLS) pada setiap sambungan.
• Penyulitan semasa rehat dalam stor kunci-nilai dan objek kami, disediakan oleh platform infrastruktur kami.
• Akses operasi terhad peranan kepada titik akhir pentadbiran, dijaga oleh token pembawa yang ditandatangani.
• Pengelogan audit pada operasi penandatanganan, pengeluaran kelayakan, dan perubahan senarai sekatan.
• Kawalan had kadar dan pengesanan bot (Cloudflare Turnstile) pada titik akhir awam.
• Audit kebergantungan berkala dan tampalan rutin rantaian alat binaan dan runtime.

Tiada sistem boleh dijamin selamat. Jika kami menjadi sedar tentang pelanggaran data peribadi yang berkemungkinan mengakibatkan risiko kepada hak dan kebebasan anda, kami akan memberitahu pihak berkuasa penyeliaan yang berkaitan dalam tempoh 72 jam apabila diperlukan (GDPR Art. 33; UK GDPR), dan memberitahu OAIC dan individu yang terjejas seberapa cepat yang boleh dilaksanakan apabila skema Pelanggaran Data Boleh Diberitahu Privacy Act 1988 (Cth) Part IIIC terpakai.

Untuk kebimbangan keselamatan atau untuk melaporkan kerentanan, lihat polisi keselamatan kami di https://qub.social/security atau emel support@qub.social dengan awalan subjek [SECURITY].

11. Pengguna Antarabangsa dan Hak Kerahsiaan Serantau

11.1 Pemindahan Data Rentas Sempadan

qub beroperasi dari Australia. Kandungan disulitkan anda hidup dalam rangkaian storan awam kekal global, dan metadata diproses oleh Cloudflare, Stripe, dan Twilio / SendGrid (semua di Amerika Syarikat).

Apabila kami memindahkan data peribadi di luar Australia atau EEA / UK ke negara tanpa keputusan kecukupan (terutamanya Amerika Syarikat), kami bergantung pada salah satu mekanisme ini:

• EU–US Data Privacy Framework (dan UK Extension) apabila penerima mengesahkan diri;
• 2021 Standard Contractual Clauses Suruhanjaya Eropah, atau International Data Transfer Addendum ICO UK, sebagaimana yang dimasukkan ke dalam perjanjian pemprosesan data dengan setiap pemproses yang dinamakan dalam §8; atau
• persetujuan eksplisit anda di bawah GDPR Art. 49(1)(a) / APP 8.2(b) apabila tiada mekanisme lain tersedia.

Untuk mengetahui mekanisme mana yang terpakai pada data anda, emel support@qub.social dengan awalan subjek [PRIVACY].

11.2 Pengguna Eropah (GDPR dan UK GDPR)

Jika anda berada di EEA atau UK, anda mempunyai hak untuk mengakses, membetulkan, memadam, mengehadkan, atau memindahkan data peribadi anda, dan untuk membantah pemprosesan berdasarkan kepentingan sah. Untuk melaksanakan mana-mana hak ini, emel support@qub.social dengan awalan subjek [PRIVACY].

Untuk kandungan dimeterai dalam storan kekal, pemadaman pada lapisan storan adalah tidak mungkin secara teknikal. Ini berada dalam had yang diakui di bawah Artikel 17(3) GDPR — terutamanya 17(3)(a) (kebebasan bersuara dan maklumat) dan 17(3)(e) (apabila penghapusan tidak praktikal secara teknikal). Atas permintaan penghapusan yang lengkap secara substantif daripada subjek data, kami akan menilai permintaan di bawah prosedur yang diterangkan dalam Polisi Kandungan Janaan Pengguna §6 dan, apabila ia diberikan, menyenarai sekat qub daripada pembaca qub dan iframe sematan. Kami mungkin menolak atau menangguhkan permintaan yang nyata tidak berasas atau berlebihan, yang bercanggah dengan hak pihak lain (contohnya, rakan perjanjian yang dimeterai), atau yang dihalang oleh penahanan undang-undang. Data storan asas kekal boleh diakses melalui cara lain.

Wakil Artikel 27. Kami telah menilai pemprosesan data peribadi EEA kami dan kini bergantung pada pengecualian GDPR Art. 27(2): pemprosesan kami sekali-sekala, tidak termasuk kategori khas data dalam skala besar, dan tidak mungkin mengakibatkan risiko kepada hak dan kebebasan orang asli. Kami akan melantik wakil Art. 27 di EEA, dan wakil UK GDPR Art. 27 berasingan untuk United Kingdom, apabila (a) kami mula menawarkan pelan berbayar ke dalam pasaran sama ada secara tidak sekali-sekala, (b) bahagian pengguna EEA / UK pada rekod identiti kami melebihi tahap di mana pengecualian Art. 27(2) boleh dipertahankan dengan munasabah, atau (c) pihak berkuasa penyeliaan yang kompeten memintanya. Sehingga itu, kami bergantung pada pengecualian Art. 27(2) dan menilai semula pada setiap perubahan produk atau jumlah material.

Jika anda percaya kami tidak menangani kebimbangan anda dengan secukupnya, anda boleh mengadu kepada pihak berkuasa perlindungan data tempat tinggal kebiasaan anda — contohnya, UK Information Commissioner's Office (ico.org.uk) untuk pengguna UK, atau pihak berkuasa penyeliaan negara anggota anda untuk pengguna EEA.

11.3 Pengguna California (CCPA / CPRA)

Jika anda penduduk California, CCPA / CPRA menyediakan anda dengan hak khusus mengenai maklumat peribadi anda. Dalam tempoh 12 bulan sebelumnya, kami telah mengumpul kategori maklumat peribadi berikut:

• Pengecam: alamat emel (dikumpul semasa pembelian, daftar masuk, atestasi identiti, atau langganan notify-me); pengecam peranti (dijana secara rawak, disimpan secara tempatan); handle peribadi yang diperuntukkan automatik dan sebarang handle dipersonalisasikan, nama paparan, atau URL profil yang anda tetapkan pada profil awam anda (§2.12).
• Maklumat komersial: sejarah pembelian dan rekod kelayakan.
• Maklumat aktiviti internet atau aktiviti rangkaian elektronik lain: metadata permintaan yang dilog oleh pembekal infrastruktur kami (§2.9), cincangan sehala alamat IP yang dilampirkan kepada laporan penyalahgunaan (§2.8), dan header permintaan yang dibekalkan pelayar yang diperlukan untuk penyampaian perkhidmatan.

Kami mengekalkan maklumat peribadi untuk tempoh yang ditetapkan dalam §2.3 dan §6, secara umumnya tidak lebih lama daripada yang diperlukan untuk tujuan ia dikumpul. Kami tidak mengumpul atau memproses maklumat peribadi sensitif untuk tujuan yang akan mencetuskan hak untuk mengehadkan penggunaan di bawah CPRA §1798.121.

Kami tidak menjual atau berkongsi maklumat peribadi anda. Kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif untuk tujuan di luar yang dibenarkan oleh CCPA. Anda mempunyai hak untuk meminta akses kepada, pemadaman, pembetulan, dan maklumat tentang maklumat peribadi yang kami kumpul, dan untuk melantik ejen yang diberi kuasa untuk membuat permintaan bagi pihak anda. Kami tidak akan mendiskriminasi anda kerana melaksanakan hak CCPA anda.

Untuk melaksanakan hak ini, emel support@qub.social dengan awalan subjek [PRIVACY]. Permintaan mestilah boleh disahkan — kami akan meminta anda menunjukkan pemilikan alamat emel atau pengecam peranti pada rekod. Jika anda melantik ejen yang diberi kuasa, kami mungkin memerlukan anda mengesahkan kuasa ejen dan mengesahkan permintaan secara langsung.

11.4 Pengguna Australia (Privacy Act 1988)

qub terikat dengan Prinsip Kerahsiaan Australia (APP) di bawah Privacy Act 1988 (Cth). Anda boleh meminta akses atau pembetulan maklumat peribadi yang kami pegang tentang anda di bawah APP 12 / APP 13 dengan menghantar emel kepada support@qub.social dengan awalan subjek [PRIVACY]. Kami akan mengakui permintaan anda dalam tempoh yang munasabah (biasanya 30 hari). Hak pemasaran langsung di bawah APP 7 tidak terlibat kerana kami tidak menghantar emel pemasaran (lihat §2.3).

Pendedahan luar negara (APP 8.1). Maklumat peribadi mungkin didedahkan kepada penerima yang berada di Amerika Syarikat (Cloudflare, Stripe, Twilio / SendGrid) dan kepada rangkaian gateway storan kekal global. Apabila pengecualian APP 8.2 tidak terpakai, dengan menggunakan Perkhidmatan anda bersetuju dengan pendedahan luar negara tersebut dan mengakui bahawa akauntabiliti APP 8.1 untuk tindakan atau amalan penerima luar negara, setakat itu, diubah suai.

Aduan. Jika anda tidak berpuas hati dengan respons kami terhadap aduan kerahsiaan, anda boleh mengadu kepada Office of the Australian Information Commissioner (OAIC) di oaic.gov.au.

12. Perubahan Polisi Ini

Kami mungkin mengemas kini polisi ini dari semasa ke semasa. Nombor versi semasa dan tarikh berkuat kuasa muncul di bahagian atas halaman ini.

Perubahan material yang mengurangkan hak anda berkuat kuasa 30 hari selepas kami menerbitkan polisi yang disemak dan memberikan notis dalam aplikasi. Perubahan lain berkuat kuasa pada tarikh berkuat kuasa yang disemak.

Ringkasan pindaan material dikekalkan dalam §13 di bawah.

13. Log Perubahan

Sub-seksyen yang dimasukkan ke dalam seksyen stabil mengekalkan akhiran huruf (contohnya §2.11a) supaya rujukan silang ke seksyen sekitar kekal sah merentas semakan.