Yönetimde satın alma referansı, lisans ve cihaz, ilk başarılı etkinleştirme ve çevrimiçi bitiş tarihi ayrılır. ProBox Duo dönemleri ayrı tutulur. Bitiş tüm sözleşme verilerini silmez: yerel kullanım, yasal saklama ve talepler için gerekli kanıtlar amaçlarıyla sınırlı tutulur. Gerçek işleme ve silme süreleri yayından önce doğrulanmalıdır.
Sipariş ve lisans kayıtları, seçilen Standard veya XXL çeşidini ve aylık relay kotasını da kapsar. ProBox Duo kotayı her lisansa ayrı atar. Bu bilgiler seçilen hizmeti sunmak ve yönetmek içindir. XXL, yerel dosyalarına veya ayarlarına ek erişime ya da dosya içeriklerinin ek olarak saklanmasına izin vermez. Açıklanan amaçlar, hukuki dayanaklar ve saklama kuralları geçerliliğini korur; teknik uygulama ve silme süreleri yayımdan önce doğrulanmalıdır.
Bu tek seferlik teklif yeni alımlara uygulanır. Mevcut sözleşmeler ve haklar otomatik değişmez. Starter Plus yeni alımlara kapalıdır. Önceki abonelikler kararlaştırılan koşullarını ve iptal yollarını korur.
1. Veri sorumlusu
Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:
Michael Hans-Josef Höhne, “Rangsdorfer Software Company” ticari adı altında işlem görüyor
Şahıs mülkiyeti
Akazienweg 13
15834 Rangsdorf
Almanya
E-posta: support@glassdesktopbox.com
Web sitesi: https://glassdesktopbox.com ↗
Bu Gizlilik Politikasının en güncel yayınlanan sürümü https://glassdesktopbox.com/privacy ↗. adresinde mevcuttur.
2. Kapsam
Bu gizlilik politikası aşağıdakiler için geçerlidir:
- indirme, fiyatlandırma, destek, SSS, P2P ve iptal / iptal özelliklerini içeren glassdesktopbox.com web sitesi;
- desteklenen işletim sistemleri için masaüstü uygulaması Glass Desktop Box™;
- Lisans aktivasyonu, lisans doğrulama ve kullanıma dayalı kota yönetimi;
- Uzaktan davetler, sinyalleşme, doğrudan eşler arası bağlantılar ve teknik olarak gerekli geçiş/TURN bağlantıları;
- Destek, sözleşme işleme, fesih, fesih ve geri ödemeler.
- Desktop Experiences, herkese açık deneyim ve animasyon bağlantıları ile harici paylaşım hedeflerinin seçimi;
Yalnızca bağlantı verilen üçüncü taraf web siteleri ve hizmetler dahil değildir. Bunlar için ilgili sağlayıcının veri koruma bilgileri geçerlidir.
3. İlkeler ve yasal dayanaklar
Kişisel verileri belirli bir amaç için, şeffaf bir şekilde ve gerekli ölçüde sınırlı olarak işleriz. İşleme durumuna bağlı olarak şunlara güveniyoruz:
- Mad. 6 Paragraf 1 GDPR Mektubu – Onay;
- Mad. 6 Paragraf 1 Mektup b GDPR – Bir sözleşmenin başlatılması veya yerine getirilmesi;
- Mad. 6 Paragraf 1 Mektup c GDPR – Yasal yükümlülüklerin yerine getirilmesi;
- Mad. 6 Paragraf. 1 yaktı. f GDPR – meşru menfaatler, özellikle güvenli operasyon, hata analizi, kötüye kullanım ve dolandırıcılığa karşı koruma ve yasal savunma;
- § 25 TDDDG – Kesinlikle gerekli olmadığı veya açıkça izin verilmediği sürece, son cihazda bilgilerin saklanması veya bilgilere erişim.
4. Web sitesi sağlama ve sunucu günlükleri
glassdesktopbox.com sitesi Hostinger altyapısında çalışır. Sözleşmesel hosting veri işleyenimiz Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. Hostinger veri işleme eki hosting sözleşmesini tamamlar ve müşteri ilişkisi içinde elektronik olarak kabul edilir.
Siteye erişimde Hostinger ve ilgili web sunucuları IP, tarih-saat, URL ve HTTP yöntemi, durum, veri miktarı, yönlendiren, tarayıcı ve user agent, cihaz veya işletim sistemi, routing ve güvenlik olayları gibi teknik istek ve güvenlik verilerini işleyebilir. Amaçlar sunum, kararlılık, hata teşhisi ve saldırı savunmasıdır. Hukuki dayanak GDPR m. 6(1)(f), meşru menfaat güvenli ve güvenilir işletimdir.
Hostinger altyapı, erişim ve güvenlik günlüklerinin saklanmasını sözleşmesel, güvenlik ve yasal gereklere göre belirler. Ek reklam, pazarlama veya kişiselleştirilmiş analiz günlüklerini etkinleştirmedik. Ayrı veri minimizasyonlu erişim ölçümü aşağıda açıklanır ve bu altyapı günlüğü bilgilerini değiştirmez.
5. Hetzner'de barındırma, lisans ve bağlantı altyapısı
Sunucu, lisans, sinyalizasyon ve TURN/Röle hizmetleri için, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya. Hetzner, hizmete bağlı olarak verileri işlemci olarak işler; Hetzner kendi yasal veya güvenlik amaçlarından sorumlu olabilir.
Bağlantı ve sunucu protokolleri, IP adresleri, zaman damgaları, teknik oturum ve lisans verilerinin yanı sıra aktarma bağlantıları için geçici olarak şifrelenmiş veri paketleri etkilenebilir. Temel, GDPR Madde 6 Paragraf 1, Mektup b ve f'dir; Gerektiğinde işleyicilerle gerektiğinde veri işleyenlerle GDPR’nin 28. maddesi uyarınca sözleşmeler imzalanır.
Üretken Hetzner projesinin özel teknik konfigürasyonu, sözleşmeye bağlı sipariş işleme düzenlemeleri, sunucu konumları, yedeklemeler, alt işlemciler ve silme dönemleri, dahili işleme faaliyetleri dizininde ve teknik güvenlik belgelerinde belgelenir ve değişiklik olması durumunda güncellenir.
6. Teknik olarak gerekli cihaz depolama, çerezler ve benzeri teknolojiler
Veri minimizasyonlu erişim ölçümü
Ziyaretleri sayfa sunulurken sunucu tarafında ölçüyoruz. Tarayıcı ek bir analiz isteği göndermez. Analiz çerezleri, cihaz depolaması, kalıcı tanımlayıcılar, siteler arası izleme veya profiller kullanmayız. Otomatik istekler teknik bilgilerle filtrelenir ve bir ağ bağlantısı günde en fazla bir kez sayılır. Bu, muhtemelen gerçek kişilerin ziyaretlerine ilişkin bir tahmindir; kesin kişi sayısı değildir.
Ölçüm, otomatik istekleri tanımak ve şehir ile ülkeyi tahmin etmek için IP ve tarayıcı tanımlayıcısını işler. Hostinger’daki özel panel, istatistik alanlarında ham IP veya tam tarayıcı tanımlayıcısı saklamaz. Günlük takma kimlikler çift sayımı önler. Temizleme istatistik okunurken veya yazılırken yapılır ve Berlin saatine göre bugün ile dünü korur; bağımsız olarak 48 saat içinde silme garanti edilmez. Günlük ve toplam sayılar, yuvarlanmış konumlar ve son kayıt zamanları ayrı tutulur; bunlar ve satın alımları tekrar saymayı önleyen kimlikler için şu anda otomatik son kullanma süresi yoktur. Verilerin tamamı anonim sayılmaz. Altyapı günlükleri bölüm 4’tedir. Dayanak GDPR madde 6(1)(f), veri minimizasyonuyla kullanım ve bölgesel talebi ölçmeye yönelik meşru menfaattir.
support@glassdesktopbox.com adresine ‘Gizlilik – erişim ölçümüne itiraz’ konulu e-posta göndererek her zaman itiraz edebilirsiniz. Talebinizi inceleyip mevcut seçenekleri açıklayacağız. Önceden toplulaştırılmış sayılar genellikle bir kişiye bağlanamaz veya bireysel olarak silinemez.
Test edilen geliştirme durumuna göre, yeni Next.js web sitesini açmak, kendi analiz, reklam veya pazarlama amaçlarınız için çerez izni gerektirmez. Bölüm 7'de bahsedilen yazı tipleri kendi web sitenizin dosyalarından sağlanır. Harici YouTube içeriği yalnızca Bölüm 8'de açıklanan açık izin alındıktan sonra yüklenecektir.
Gelecekte yeni bir işlevin çerezleri veya diğer bilgileri son cihaza kaydetmesi veya okuması durumunda, kullanımdan önce Bölüm 25 TDDDG ve GDPR uyarınca değerlendirilecektir. Gerekli olmayan teknolojiler yalnızca izin alındıktan sonra etkinleştirilecektir; Daha sonra bu beyana isim, sağlayıcı, amaç ve terim eklenir.
7. Yerel olarak sağlanan yazı tipleri
Yeni Next.js web sitesi, Next.js'nin yerleşik yazı tipi yönetimi aracılığıyla Inter ve Dancing Script yazı tiplerini kullanır. Web sitesi oluşturulduğunda, yazı tipi dosyaları kendi web sitesi dosyalarınıza dahil edilir ve ardından kendi web sunucunuz tarafından teslim edilir. Bitmiş web sitesini ziyaret ettiğinizde Google Fonts veya Google sunucularıyla bağlantı kurulmaz. Yazı tiplerinin görüntülenmesi için Google'a hiçbir IP adresi veya diğer ziyaretçi verileri iletilmez. Bunun için GDPR Madde 6 Paragraf 1 Mektup a veya Bölüm 25 Paragraf 1 TDDDG uyarınca onay gerekli değildir.
8. YouTube videoları
YouTube'daki videolar ayrı sayfalara yerleştirilebilir. AEA'daki sağlayıcı genellikle Google Ireland Limited'dir. Gömülü bir oynatıcı yüklenirken, IP adresi, cihaz ve tarayıcı verileri, erişilen sayfa, zamanlar, çerez tanımlayıcılar ve oturum açmış kullanıcılar için hesap verileri Google'a iletilebilir.
Yerleştirme yalnızca GDPR Madde 6 Paragraf 1 Bent a ve TDDDG Bölüm 25 Paragraf 1 uyarınca izin alınarak gerçekleştirilir. Onay gelecekte iptal edilebilir.
YouTube videoları iki tıklamalı bir çözüm aracılığıyla entegre edilir. Açık bir seçimden önce hiçbir YouTube oynatıcısı yüklenmez. Onay alındıktan sonra oynatıcı youtube-nocookie.com adresinden yüklenir; onay gelecekte iptal edilebilir.
Harici YouTube bağlantıları seçilmeden önce bağlantı kurmaz. Gömülü oynatıcılar engelli kalır ve gönüllü onaya kadar yerel bir önizleme kullanır. İstenen video ancak bundan sonra youtube-nocookie.com üzerinden yüklenir. Google Ireland Limited; IP adresi, cihaz, tarayıcı, sayfa, zaman, çerez kimlikleri ve kullanım verilerini işleyebilir; AEA dışına aktarım ihtimali vardır. Hukuki dayanak GDPR md. 6(1)(a) ve cihaza erişim için TDDDG § 25(1) uyarınca onaydır. Onay gizlilik ayarlarından her zaman geri çekilebilir. Bilgi: https://policies.google.com/privacy ↗ · https://www.youtube.com/howyoutubeworks/user-settings/privacy/ ↗
9. Dış bağlantılar ve sosyal medya teklifleri
YouTube, LinkedIn, X veya diğer üçüncü taraf sitelere olan bağlantılar, yalnızca görüntülendiklerinde genellikle bu sağlayıcılara herhangi bir veri aktarmazlar. Kullanıcılar teklifimizi yalnızca tıkladıklarında terk ederler; Hedef sağlayıcı daha sonra verileri kendi sorumluluğu altında işler. Mevcut testlere göre sayfaya erişildiğinde veri aktaran herhangi bir sosyal eklenti kullanmıyoruz.
Yazılımdan harici bağlantılar
Kullanıcının açık onayından sonra Glass Desktop Box, resmi https://glassdesktopbox.com ↗ sitesini varsayılan tarayıcıda açabilir. Onaydan önce bağlantı kurulmaz ve hiçbir Box’tan dosya veya dosya içeriği aktarılmaz.
Site açıldığında tarayıcı; IP adresi, tarih, saat, istenen adres, tarayıcı, işletim sistemi ve varsa yönlendiren bilgisi gibi gerekli teknik verileri web sunucusuna ve barındırma sağlayıcısına iletir. Bu politikanın site işletimi ve sunucu kayıtlarına ilişkin hükümleri geçerlidir.
10. Nox Destek Asistanı
Aşırı istekleri önlemek için Nox sunucusu bağlantı IP adresi ve kısaltılmış tarayıcı kimliğinden oluşan bir kimliği, sayaçları ve zaman damgalarını bellekte tutar. Bunlar soru veya yanıt içermez. İsteklere bağlı temizlikte veya sunucu işlemi sona erdiğinde silinir; tarayıcının kapanmasıyla hemen silinmez. Kötüye kullanımı önlemenin dayanağı GDPR Madde 6(1)(f)’dir.
Nox Support Assistant, yerel bir bilgi tabanından bir yanıt oluşturmak için girilen soruyu ve uygunsa önceki soruyu işler. Hiçbir harici AI modeli veya AI API'si ele alınmamaktadır. Bilgi istemi içeriği, sorular, IP atamaları, cevaplar ve konuşma geçmişleri tarafımızdan kalıcı olarak saklanmaz veya bir kullanıcı profiliyle birleştirilmez. Görünür mesajlar, açılan tarayıcı sayfasının hafızasında yalnızca geçici olarak bulunur ve kapatıldığında veya yeniden yüklendiğinde silinir. Girişler teknik maksimum uzunlukla sınırlıdır.
Lütfen özel kategorilerdeki kişisel bilgileri, şifreleri, lisans anahtarlarını veya hassas içerikleri buraya girmeyin. Teknik web sunucusu ve güvenlik günlükleri istek meta verilerini yakalayabilir. Yasal dayanak Sanat'tır. 6 Paragraf. 1 yaktı. b Ürünle ilgili sorular için GDPR, aksi halde Art. 6 Paragraf. 1 yaktı. f GDPR.
10a. Teslim edilen uygulamada AI işlemi yok
Glass Desktop Box™ ve Nox destek asistanı, mevcut onaylanmış ürün durumuna göre çalışma zamanında üretken bir yapay zeka modeli, harici bir yapay zeka API'si, bir duygu tanıma veya biyometrik sınıflandırma kullanmaz. Nox, yerel olarak sağlanan içerikteki kurallara veya bilgilere dayalı olarak soruları yanıtlar. Kullanıcı dosyaları, sohbet mesajları ve destek soruları genel yapay zeka modellerini eğitmek için kullanılmaz.
Geliştirme, metin, resim ve video oluşturma aşamalarında yapay zeka destekli araçlar kullanıldı. Bu, teslim edilen uygulama içerisinde kullanıcı verilerinin yapay zeka tarafından işlenmesiyle sonuçlanmaz. Kamuya açık, önemli ölçüde yapay zeka tarafından oluşturulan veya yapay zeka tarafından manipüle edilen medya için, 2 Ağustos 2026 tarihli (AB) 2024/1689 sayılı Yönetmeliğin 50. Maddesi uyarınca ayrı bir tanımlama ve kaynak süreci oluşturulacaktır. Sanatsal ve kurgusal içerik, kullanıma zarar vermeyecek şekilde uygun bir şekilde işaretlenmiştir.
Tedarik edilen ve halka açık olarak görüntülenen medya için sağlayıcı, oluşturulma zamanı, kullanılan araçlar, işleme derecesi, yayınlanma ve haklar zincirini içeren dahili bir medya ve haklar envanteri tutar. (AB) 2024/1689 sayılı Yönetmeliğin 50. Maddesinin geçerli olduğu ölçüde, yapay olarak oluşturulan veya manipüle edilen içerik, 2 Ağustos 2026'dan itibaren uygun, görünür ve - teknik olarak gerekliyse - makine tarafından okunabilir bir biçimde işaretlenecektir. Uygulamanın kendisi, üretken yapay zeka kullanarak kullanıcı verilerini işlemez.
11. İndirmeler ve güncellemeler
Uygulama, başlangıçta, belirli aralıklarla veya açık komut üzerine HTTPS üzerinden sunulan bir sürüm dosyasını alabilir. Özellikle IP adresi, saat, HTTP istek verileri, mevcut program sürümü, güncelleme kanalı ve - teknik olarak alma işlemine dahil edilmişse - işletim sistemi, platform mimarisi ve dil işlenebilmektedir. Güncelleme kontrolüne dosya adları, kutu içerikleri ve kullanıcı dosyaları dahil edilmez. Yasal dayanak, sözleşmeye dayalı hükümler için Madde 6 Paragraf 1 Bent b GDPR ve yasal olarak gerekli güvenlik güncellemeleri, güvenli çalışma ve kötüye kullanıma karşı koruma için Madde 6 Paragraf 1 Bent c ve f GDPR'dir.
Kurulum paketleri, yayınlanmadan önce yayınlanmış sağlama toplamları ve üretime hazır oldukları anda dijital imza kullanılarak kontrol edilir. Sunucu günlükleri yalnızca Bölüm 4'e uygun olarak oluşturulur. Reklam veya profil oluşturma amacıyla kişisel kullanım veya güncelleme geçmişi oluşturulmaz.
Hata, güvenlik ve özellik güncellemeleri altı aylık sabit bir dönemle sınırlı değildir. Herhangi bir zamanda yayınlanabilirler. Uygulama, güvenli bir şekilde kaydedip çıkmak için çalışan bir örnek talep edebilir; Lisans ve kutu verileri program klasörünün dışında kalmalıdır.
Üretim sürümü dosyası https://glassdesktopbox.com/updates/stable.json. aracılığıyla alınır. Sürüm, kanal, yayın süresi, katmanlı sürüm kotası, zorunlu durum, sürüm notları ve dosya boyutu ve SHA-256 sağlama toplamı ile platforma özgü yükleyici meta verilerini içerebilir. HTTPS isteği için IP adresi, saat ve HTTP bilgilerini içeren olağan sunucu verileri gereklidir. Yerel kullanıma sunma eşlemesi, cihaz adından, kullanıcı adından ve hedef sürümden karma hale getirilir; bu yerel başlangıç değeri güncelleme sunucusuna iletilmez. Bir paket, tam indirme ve başarılı bir sağlama toplamı kontrolünden sonra yalnızca izin verilen boyut sınırı dahilinde kurulacaktır; Dijital imza ayrıca üretken Windows kanalında da kontrol edilir. Denetim başarısız olursa yükleyici başlamaz.
12. Masaüstü uygulamasında yerel işleme
Kutu durumları, konumlar, görüntüleme seçenekleri, seçim sekmeleri, yerel referanslar, kurtarma bilgileri, aktarım günlükleri ve geçici koruma kopyaları genellikle son cihazda işlenir. Uygulamanın, kullanıcı tarafından tetiklenen bir uzaktan işlev olmadan dosyaları genel bir buluta yüklemesi amaçlanmamıştır.
Yerel veriler ilgili cihaz sahibinin kontrolü altındadır. Paylaşılan veya şirket tarafından kullanılan cihazlarda erişim haklarından, yedeklemelerden ve içeriğin kabul edilebilirliğinden operatör sorumludur.
Windows altında, üretken kullanıcıyla ilgili yapılandırma, kutu, oturum, kurtarma ve lisans verileri, GlassDesktopBox uygulama adı altında sırasıyla dolaşım ve yerel uygulama verileri için Windows alanlarındaki program klasöründen ayrı olarak bulunur; Test kurulumları ayrı bir test alanı kullanır. Geçici güncelleme paketleri yalnızca yerel geçici bölgededir. Program Dosyalarının Kaldırılması, kullanıcı özellikle kaldırmayı seçmediği sürece kullanıcı verilerini otomatik olarak silmez. macOS ve Linux bu açıklama itibarıyla henüz yayınlanmadı; nihai depolama yerleri, kullanıma sunulmadan önce ilgili ürün belgelerine ve bu beyana eklenecektir.
12a. Desktop Experiences, animasyonlar ve paylaşım işlevi
Desktop Experiences, yerel olarak sağlanan veya kullanıcı tarafından seçilen arka planlar, renkler, kutu düzenlemeleri ve animasyonlardan oluşur. Bir deneyimin uygulanması genellikle yerel olarak yapılır. Kullanıcının kendi görselleri ve videoları Glass Desktop Box'a veya sosyal medya platformlarına otomatik olarak iletilmez.
Paylaşım işlevi şu anda yalnızca sağlanan Desktop Experiences ve animasyonlar için tasarlanmıştır. glassdesktopbox.com üzerindeki bir sayfaya herkese açık, dile özgü bir bağlantı oluşturur ve kullanıcının isteği üzerine WhatsApp, Telegram, Facebook, LinkedIn, X veya e-posta gibi seçilen harici hizmetin paylaşım arayüzünü ya da web adresini açar. Glass Desktop Box kullanıcıyı bu platformda oturum açtırmaz veya kaydetmez, erişim belirteçleri almaz ve alıcı listesi iletmez. Seçilen platform, kendi hizmeti kapsamında hangi verileri işlediğini kendisi belirler.
Genel bağlantı açıldığında, glassdesktopbox.com üzerinde Bölüm 4'e uygun olağan sunucu verileri oluşturulur. Şu an itibariyle hiçbir kişiselleştirilmiş paylaşım kodu, alıcı profili, açma, indirme veya satın alma ataması oluşturulmamaktadır. Daha sonraki bir erişim veya dönüşüm ölçümü yalnızca ayrı bir veri koruma ve izin kontrolünden sonra etkinleştirilebilir.
Kullanıcı tarafından yüklenen görseller veya videolar Glass Desktop Box markasıyla markalanmayacak veya bu pazarlama paylaşım özelliği aracılığıyla yayınlanmayacak. Kullanıcı, uygulama dışındaki medyaları yalnızca seçtiği işletim sistemi veya üçüncü taraf işlevleriyle paylaşabilir ve bunun sorumluluğunu üstlenir.
Bilinçli bir seçimin ardından mevcut paylaşım işlevi, WhatsApp, Telegram, Facebook, LinkedIn ve X'ten herkese açık paylaşım kanallarını açar, bir e-posta oluşturur veya panoyu veya mevcut işletim sistemi paylaşımını kullanır. Resmi deneyim veya animasyon linki ve kullanıcı tarafından onaylanan mesaj metni aktarılır. Glass Desktop Box'a hiçbir platform kimlik bilgisi, OAuth belirteci veya alıcı listesi gönderilmez. Kendi kullanıcı görselleriniz ve videolarınız bu resmi öneri fonksiyonunun dışında tutulur.
12b. ProBox animasyon senkronizasyonu
Paylaşılan bir ProBox oturumu sırasında, dahil edilen bir animasyonun teknik tanımlayıcısı, oynatma hızı ve döngü modu ile birlikte oturumdaki yetkili katılımcılara iletilebilir. Her katılımcı, kendi cihazında halihazırda yerel olarak sağlanan medya dosyasını başlatır; büyük video dosyası oturum boyunca aktarılmaz. Katılırken mevcut animasyon durumu yeniden gönderilebilir.
Kendi yüklediğiniz videolar yerel kalır ve ProBox katılımcılarına aktarılmaz veya kopyalanmaz. Toplantı sahibi bununla ilgili bir mesaj alır; Versiyona bağlı olarak, diğer katılımcılar hareketsiz bir görüntü, statik kutu arka planı görür veya animasyon görmez. Sağlanan bir animasyondaki değişiklikler ve kaldırmalar, bağlı katılımcılara oturum durumu olarak iletilebilir.
Yasal dayanak GDPR Madde 6 (1) (b)'dir. Yalnızca paylaşılan durum için gereken teknik bilgilerin yanı sıra Bölüm 14 ila 18 uyarınca oturum ve bağlantı verileri işlenecektir; Kendi video içeriğiniz bu senkronizasyonun bir parçası değildir.
13. Lisans etkinleştirme ve kalıcı cihaz bağlama
Aktivasyon, cihaz bağlama, fonksiyon aktivasyonu ve kötüye kullanımın önlenmesi için aşağıdakiler işlenebilir:
- lisans anahtarının kriptografik karması ve maskelenmiş gösterimi;
- dahili müşteri ve lisans tanımlayıcı, tarife, durum ve geçerlilik;
- Cihaz tarafından bildirilen cihaz tanımlayıcısı ve cihaz adı;
Tek yerlik lisans, ilk başarılı etkinleştirmede kalıcı olarak tam bir cihaza atanır. Başka bir cihaza aktarma, paralel kullanım veya yeniden etkinleştirme amacıyla kendi kendine devre dışı bırakma şu anda sunulmamaktadır. Etkinleştirme ve kontrol olayları kötüye kullanımı önlemek ve lisans durumunu izlenebilir kılmak için işlenir. Destek, açıkça hatalı bir teknik atamayı inceleyebilir; bu, cihaz değişikliği veya ek yer hakkı doğurmaz.
- Aktivasyon, değişiklik ve kontrol süreleri;
- Yazılım sürümü, platform ve gerekli teknik meta veriler;
- IP adresi ve güvenlikle ilgili olaylar;
- Etkinleştirme olayları ve izin verilen cihazların sayısı.
Yasal dayanak GDPR Madde 6 Paragraf 1 Bent b ve GDPR Madde 6 Paragraf 1 Bent f f'dir. Meşru menfaatimiz, lisansın kötüye kullanılmasına ve hizmetin bütünlüğüne karşı koruma sağlamaktır.
Aktivasyon sırasında kullanılan lisans düzeyi ve ilgili kota, sözleşme ve yetki durumu olarak yönetilir. Aktivasyon, runtime, cihaz atama, fonksiyon yayınlama ve kota için gerekli olan teknik bilgiler işlenir. Tek kullanıcı lisansı tam olarak tek bir etkin cihaza atanır; Ham lisans anahtarları sunucu tarafında saklanmaz, sağlama toplamı değeri ve maskelenmiş gösterim olarak yönetilir.
14. Uzaktan davet ve sinyalizasyon
Uzak bir bağlantı kurmak için sinyalleme hizmeti, işleve bağlı olarak özellikle şunları işler:
- Oturum tanımlayıcısı, toplantı sahibi veya misafir rolü ve sona erme süresi;
- karma PIN veya karma oturum belirteci;
- Lisans ve uygunluk durumu;
- Cihaz tanımlayıcı, cihaz adı ve isteğe bağlı görünen ad;
- genel IP adresi, bağlantı süreleri ve soket /bağlantı durumu;
- istenen işlev, günlük mesajları ve hata / güvenlik olayları.
Veriler, oturumu ayarlamak, yetkilendirmek, sürdürmek ve sonlandırmak ve ayrıca kötüye kullanımı önlemek için kullanılır. Yasal dayanak, GDPR Madde 6 Paragraf 1, Mektup b ve f'dir.
15. Doğrudan P2P bağlantıları (WebRTC)
Teknik olarak mümkün olduğu ölçüde, dosyalar ve işbirliği verileri doğrudan ilgili uç cihazlar arasında aktarılır. WebRTC için ICE, STUN, TURN, SDP ve RTCPeerConnection kullanılabilir. Teknik nedenlerden dolayı genel IP adresi, bağlantı ortağı veya uç cihazı tarafından bilinir ve /STUN sistemlerine sinyal gönderilerek işlenir.
Doğrudan bağlantıyla sunucularımız genellikle dosya içeriğinin tamamını almaz. Sinyalleme, lisans, miktar ve güvenlik meta verileri sunucu tarafında işlenmeye devam edilebilir. Ev sahibi ve misafir birbirleriyle hangi içeriği paylaşacaklarına kendileri karar verirler.
Web sitesi, lisans, güncelleme ve sinyal bağlantıları sırasıyla HTTPS ve TLS aracılığıyla korunur. Desteklenen doğrudan aktarımlar, WebRTC-/P2P yöntemi tarafından sağlanan aktarım şifrelemesini kullanır; Aktarma teknik olarak gerekliyse veri paketleri yalnızca iletme amacıyla işlenir. Bu, tüm işlevlerde genel sıfır bilgi veya tek tip uçtan uca şifreleme vaat etmez. Özel koruma işleve, platforma ve bağlantı yoluna bağlıdır.
16. Alternatif bağlantı olarak TURN/Relay
Doğrudan bir P2P bağlantısı mümkün değilse veya kararsızsa, şifrelenmiş veri paketleri bir TURN-/ geçiş sunucusu aracılığıyla geçici olarak yönlendirilebilir. Sunucu, IP adreslerini, bağlantı noktalarını, oturum ve kimlik doğrulama verilerini, süreleri, veri hacmini ve geçici olarak taşınacak paketleri işler. Kalıcı bulut dosya depolaması bu işlevin amacı değildir.
Yasal dayanak GDPR Madde 6 Paragraf 1 Bent b'dir; Güvenlik ve kapasite protokolleri de Sanat'a dayanmaktadır. 6 Paragraf. 1 yaktı. f GDPR.
Relay arabellekleri bağlantı günlüklerinden, oturum durumlarından, sayaçlardan ve yedeklerden ayrıdır. Aktarımın bitmesi diğer verileri otomatik silmez. Ayrıntılar bölüm 27’dedir.
17. Dosyalar, sohbet, çalışma alanları ve dosya meta verileri
Uzak işlevler, dosyalar, klasör yapıları, dosya adları, boyutlar, türler, değişiklik zamanları, karmalar, seçim sekmeleri, mesajlar ve durum mesajları gibi içeriğin ana bilgisayar ile konuk arasında aktarılmasına olanak tanır. İlgili kullanıcılar içeriği ve yasallığı belirler. Bu içeriği reklam, profil oluşturma veya içerik analizi amacıyla kullanmayız.
Bağlantı türüne bağlı olarak içerikler doğrudan P2P yoluyla veya geçici olarak bir relay üzerinden iletilir. İçeriklerin sunucularımızda kalıcı olarak saklanması amaçlanmaz.
Kullanıcılar yasa dışı içerik, kötü amaçlı yazılım, yetkisiz kişisel veriler veya üçüncü tarafların haklarını ihlal eden içerik iletemez.
18. Tarayıcı tabanlı HTTPS aktarımı ve yerel koruma özellikleri
Tarayıcı üzerinden HTTPS aktarımı, kalıcı bulut depolaması için değil dosya paylaşımı içindir. Aktarılan içerik; teknik bağlantı, kota ve rezervasyon verilerinden ayrıdır. Aktarımın tamamlanması veya iptali ilgili tüm üst verileri, sayaçları, günlükleri ve yedekleri otomatik silmez. Ölçüm ve saklama bölüm 19 ve 27’de açıklanır. Masaüstü uygulamasının yerel devam ettirme, aktarım günlüğü ve geri dönüşüm kutusu verileri ayrıdır; temizlenmeleri ilgili yerel işleve bağlıdır.
19. Aktarım hacmi ve kotalar
Tarifeye bağlı iletim sınırlarını faturalandırmak veya uygulamak için, lisans / müşteri kimliği, fatura ayı, tarife ve aktarılan bayt miktarları işlenebilir. Saf miktar ölçümü için dosya içeriğini veya dosya adlarını kaydetmenize gerek yoktur.
Tarifende aylık relay kotası UTC takvim ayına göre geçerlidir. Kullanılmayan kota devretmez. Ay değişimi etkinleştirmeden bir ay sonra değil, sonraki ayın ilk günü saat 00:00 UTC’de gerçekleşir.
Doğrudan P2P aktarımları relay kotasından düşülmez. Ancak doğrudan ProBox aktarımlarında da bağlantı yolu, sonuç, veri miktarı ve süre gibi teknik aktarım verileri sunucuya bildirilip toplulaştırılabilir. Bu telemetri dosya içeriklerini kapsamaz ve relay kotası hesabından ayrıdır.
20. Kötüye kullanım, dolandırıcılık ve saldırı tespiti
Gerekirse kullanıcıları, sistemleri ve lisansları korumak için IP adreslerini, zaman damgalarını, oturumu, cihaz ve lisans tanımlayıcılarını, başarısız bağlantı veya etkinleştirme girişimlerini, olağandışı istek dizilerini, veri hacimlerini, hız sınırı olaylarını, blokları ve teknik hata verilerini işleriz.
Amaçlar özellikle şunlardır:
- Otomatik saldırıların, kaba kuvvet girişimlerinin ve hizmet reddinin tespiti ve azaltılması;
- Yetkisiz lisans aktarımının, manipülasyonun ve kotaların aşılmasının önlenmesi;
- Kötü amaçlı yazılım aktarımına ve uzak işlevlerin kötüye kullanılmasına karşı koruma;
- Güvenlik olaylarını çözmek ve kanıtları korumak;
- Yasal iddiaların uygulanması veya savunulması.
Yasal dayanak GDPR Madde 6 (1) (f)'dir; Yasal raporlama veya bilgi yükümlülükleri durumunda, ayrıca Art. 6 Paragraf. 1 yaktı. c GDPR. Spesifik şüphelerin olması halinde veriler gerekli ölçüde güvenlik hizmeti sağlayıcılarına, hukuk danışmanlarına, mahkemelere veya sorumlu makamlara iletilebilir. Özel dosyaların içeriğine ilişkin genel bir izleme yoktur.
21. Siparişler ve Kayıtlı Satıcı olarak Paddle
Yeni alımlar yalnızca tek seferlik satın almadır: abonelik oluşturulmaz, otomatik yenileme veya sonraki tahsilat başlatılmaz. Bu bölümdeki abonelik veya iptal verilerine ilişkin ifadeler, bu veriler mevcutsa yalnızca önceki abonelik sözleşmelerinin yönetimini kapsar. Yeni tek seferlik alımlarda gerekli satın alma, lisans, etkinleştirme, hizmet dönemi, cayma ve iade verileri işlenir. On iki aylık çevrimiçi hizmet dönemi iptal gerektirmeden sona erer ve yeni bir satın alma başlatmaz.
Ücretli lisansların satışı, kayıtlı satıcı ve ödeme için alıcının sözleşme ortağı olarak Paddle aracılığıyla amaçlanan ödeme yapısına göre gerçekleştirilir. Paddle, kendi sorumluluğu altında, özellikle ad, e-posta adresi, fatura adresi, ülke, vergi /VAT bilgileri, alışveriş sepeti, fiyat, para birimi, ödeme yöntemi, işlem, abonelik, para çekme, fesih, geri ödeme, IP, cihaz ve dolandırıcılık önleme verilerini işler.
Paddle'den yalnızca sözleşme, lisans dağıtımı, müşteri hizmetleri, kota ve yetki yönetimi için gereken sipariş, müşteri, vergi, abonelik ve durum verilerini alıyoruz. Kartın tamamını veya PayPal erişim verilerini alamıyoruz.
Özel Paddle ödemesinde, sipariş onayında ve ödeme makbuzunda belirtilen Paddle şirketi ilgilidir. Burada bağlantısı verilen mevcut Alıcı Şartları ve Paddle Gizlilik Bildirimi Paddle için geçerlidir. İşlememizin yasal dayanağı GDPR Madde 6 Paragraf 1 Bent b ve c ve GDPR Madde 6 Paragraf 1 Bent f f'dir. Paddle'nin verileri kendi sorumluluğu altında işlediği ölçüde, Paddle ilgili amaçlara, yasal dayanaklara, alıcılara ve uluslararası aktarımlara karar verir.
Satın alma sonrasında ödeme ve fatura bilgileri Paddle Checkout'ta işlenir. Paddle kayıtlı bir satıcı olarak hareket eder ve ödeme sayfasında görüntülenen koşullara göre ödeme tahsilatını, vergi hesaplamasını, faturalandırmayı, geri ödemeleri ve ters ibrazları yönetir. İlgili ödeme ve makbuzda belirtilen Paddle şirketi geçerlidir. Glass Desktop Box yalnızca lisans provizyonu, sözleşme yönetimi, destek tahsisi ve muhasebe için gerekli olan işlem, ürün, durum ve müşteri referanslarını alır; tam kart veya PayPal kimlik bilgileri özel sistemlerde işlenmez.
22. Paddle ödeme sayfasında PayPal ile ödeme
Alıcı, Paddle ödemesinde PayPal'yi seçerse, PayPal ödeme, kimlik / risk doğrulaması ve yasal uyumluluk için gereken hesap, cihaz, finansal ve işlem verilerini kendi sorumluluğu altında işler. PayPal Gizlilik Politikası konuyla ilgilidir. PayPal şifrelerini ve temelde ödeme aracı verilerinin tamamını almıyoruz.
PayPal, verileri dünya çapında işleyebilir ve kendi beyanına göre, diğer şeylerin yanı sıra grup içi anlaşmaları, standart sözleşme maddelerini veya diğer yasal aktarım araçlarını kullanır.
23. Cayma, fesih ve geri ödeme işlevleri
Yeni alımlar yalnızca tek seferlik satın almadır: abonelik oluşturulmaz, otomatik yenileme veya sonraki tahsilat başlatılmaz. Bu bölümdeki abonelik veya iptal verilerine ilişkin ifadeler, bu veriler mevcutsa yalnızca önceki abonelik sözleşmelerinin yönetimini kapsar. Yeni tek seferlik alımlarda gerekli satın alma, lisans, etkinleştirme, hizmet dönemi, cayma ve iade verileri işlenir. On iki aylık çevrimiçi hizmet dönemi iptal gerektirmeden sona erer ve yeni bir satın alma başlatmaz.
İptal veya sonlandırma düğmelerini veya geri ödeme talebini etkinleştirdiğinizde, gerekirse Paddle işlemlerini yaparız:
- Adı, e-posta adresi ve müşteri /Sipariş numarası;
- etkilenen lisans veya abonelik;
- Açıklama, seçilen eylem ve isteğe bağlı olarak iletilen sebep;
- Zaman, onay ve teslimat durumu;
- güvenli atama ve kanıt için gerekli olduğu ölçüde IP adresi ve günlük girişi gibi teknik kanıtlar;
- Geri ödeme, devre dışı bırakma ve iletişim durumu.
Amaç beyanı almak ve uygulamak, / sözleşme yönetimi lisansını almak, yasal yükümlülükleri yerine getirmek ve kanıt sağlamaktır. Yasal dayanak GDPR Madde 6 Paragraf 1 Bent b ve c ve GDPR Madde 6 Paragraf 1 Bent f f'dir.
Maddi bir taşıyıcı üzerinde sunulmayan dijital içerik sözleşmelerinde tüketicinin cayma hakkı, Alman Medeni Kanunu'nun (BGB) 356. maddesinin 6. fıkrası uyarınca ancak tüketicinin cayma süresi sona ermeden ifanın başlamasına açıkça onay vermesi, ifa başladığında cayma hakkını kaybedeceğini kabul etmesi ve 312f BGB uyarınca sözleşme onayını kalıcı bir veri taşıyıcısında alması hâlinde sona erer. Yalnızca şartları kabul etmek yeterli değildir. Hukuki kanıt amacıyla ayrı beyanın metnini ve sürümünü, dili, UTC zaman damgasını, ürün ve fiyat referanslarını, Paddle işlem bağlantısını, sözleşme onayını ve sağlama zamanını yalnızca gerekli kişisel verilerle saklarız (GDPR m. 6(1)(b) ve (c)).
Bu gereklilikler karşılanırsa ve yazılım veya lisans derhal sağlanırsa, başlamış olan hükümle ilgili daha sonra geri çekilme mümkün değildir. Kusurlara ilişkin yasal çözümler etkilenmeden kalır. Öte yandan fesih, mevcut sözleşme uzatmasını yalnızca yasal olarak ilgili zamanda sona erdirir; bu bir geri çekilme değildir ve halihazırda etkili bir şekilde sağlanmış ve bedeli ödenmiş olan bir hizmet süresini iptal etmez.
24. Destek ve e-posta
Belirtilen on iki ay, öngörülen silme kuralıdır. Kapanış tarihleri, istisnalar ve e-posta yedekleri dahil tutarlı uygulaması henüz doğrulanmadığından on iki ay sonra teknik olarak garantili silme sözü veremeyiz. Bu durum süresiz saklamaya izin vermez ve veri koruma haklarını kısıtlamaz.
Yeni Light/Starter satın alımlarında kurulum veya kullanım için kişisel e-posta desteği bulunmaz. support@glassdesktopbox.com dahil belirtilen kanallar; kusurlar, satın alma veya lisans teslimi sorunları, cayma, iade, gizlilik, güvenlik ve erişilebilirlik konuları için açıktır. Yasal ve önceden kararlaştırılmış haklar saklıdır. Süreye bağlı destek hakkındaki genel ifadeler Light/Starter için ek uygulama desteği sağlamaz.
Sizinle iletişime geçtiğimizde, gönderen ve iletişim bilgilerini, mesajın içeriğini ve zamanını, ilgili müşteri-/License-/ sipariş verilerini ve ayrıca gönüllü olarak iletilen ekran görüntülerini, teşhis veya günlük dosyalarını işleriz. Lütfen göndermeden önce gereksiz kişisel veya hassas bilgileri kaldırın.
Yasal dayanak Sanattır. 6 Paragraf. 1 yaktı. b Sözleşmeye dayalı referans için GDPR, aksi takdirde Mad. 6 Paragraf. 1 yaktı. f GDPR. Yasal deliller söz konusu olduğunda, Art. 6 Paragraf 1 Mektup c GDPR geçerlidir.
Öngörülen saklama kuralı: sözleşmeyle ilgisi olmayan genel talepler ve sonuçlandırılan erişilebilirlik talepleri, kapanıştan en geç on iki ay sonra silinmelidir. Sözleşme, yasal saklama yükümlülükleri, devam eden işlemler veya hukuki talepler için gerekli belgeler, amaca uygun saklama ve zamanaşımı sürelerine tabidir. Yukarıda belirtilen fiilî uygulamanın doğrulanmamış olması bu kural için de geçerlidir. İletişim: support@glassdesktopbox.com.
24a. Erişilebilirlik istekleri ve destek ihtiyaçları
Belirtilen on iki ay, öngörülen silme kuralıdır. Kapanış tarihleri, istisnalar ve e-posta yedekleri dahil tutarlı uygulaması henüz doğrulanmadığından on iki ay sonra teknik olarak garantili silme sözü veremeyiz. Bu durum süresiz saklamaya izin vermez ve veri koruma haklarını kısıtlamaz.
Bir dijital engeli bildirirseniz veya erişilebilir bir alternatif talep ederseniz adınızı veya takma adınızı, iletişim yönteminizi, etkilenen sayfa veya işlevinizi, engelin açıklamasını, işleme tarihini ve durumunu ve cihaz, işletim sistemi, tarayıcı veya yardımcı teknoloji hakkında gönüllü olarak sağlanan bilgileri işleriz. Ekran görüntüleri, kayıtlar ve teşhis bilgileri yalnızca bunları gönüllü olarak göndermeniz ve inceleme için gerekli olması durumunda işleme alınacaktır.
Amaçlar engelleri ele almak ve ortadan kaldırmak, erişilebilir bir alternatif sunmak, yasal kanıt ve erişilebilirlik yükümlülüklerini yerine getirmek ve web sitesini, ödemeyi, sözleşme süreçlerini ve yazılımı iyileştirmektir. Yasal dayanak Sanat'tır. 6 Paragraf. 1 yaktı. c BFSG ve BFSGV ile birlikte GDPR, Mad. 6 Paragraf. 1 yaktı. b Sözleşmeye dayalı referans için GDPR ve Sanat. 6 Paragraf. 1 yaktı.
Öngörülen saklama kuralı: sözleşmeyle ilgisi olmayan genel talepler ve sonuçlandırılan erişilebilirlik talepleri, kapanıştan en geç on iki ay sonra silinmelidir. Sözleşme, yasal saklama yükümlülükleri, devam eden işlemler veya hukuki talepler için gerekli belgeler, amaca uygun saklama ve zamanaşımı sürelerine tabidir. Yukarıda belirtilen fiilî uygulamanın doğrulanmamış olması bu kural için de geçerlidir. İletişim: support@glassdesktopbox.com.
25. Alıcılar ve roller
Alıcılar - yalnızca gerekli olduğu ölçüde - şunlar olabilir:
- Hetzner ve diğer teknik işlemci;
- Kayıtlı Satıcı ve bağımsız veri sorumlusu olarak Paddle;
- PayPal;
- E-posta, imza, güncelleme veya güvenlik hizmeti sağlayıcıları;
- Vergi danışmanları, hukuk danışmanları, denetçiler, bankalar;
- Yasal bir zorunluluk halinde veya hukuki savunma için yetkililer ve mahkemeler;
- kullanıcı tarafından seçilen uzak iletişim ortağı.
Operasyonel amaçlarla kullanıldığında, kullanan şirket genel olarak çalışan, müşteri ve proje verilerinden sorumludur. Ev sahibi ve misafirin her biri, seçip ilettikleri içerikle ilgili olarak kendi veri koruma sorumluluğunu üstlenebilir. Glass Desktop Box, ticari bir müşteri adına kişisel verileri işliyorsa, kullanımdan önce Glass Desktop Box bir ticari müşteri adına kişisel veri işliyorsa, kullanımdan önce GDPR’nin 28. maddesi uyarınca bir veri işleme sözleşmesinin gerekli olup olmadığı değerlendirilmelidir.
Üçüncü tarafların kişisel verilerini kendi sorumlulukları altında işleyen ticari müşteriler için, Art. Glass Desktop Box yasal olarak işlemci olarak hareket ettiği sürece, teknik ve organizasyonel önlemlerin yanı sıra kullanılan alt işlemcileri de içeren 28 GDPR sağlanmaktadır. Glass Desktop Box'ın yalnızca doğrudan P2P bağlantısını mümkün kıldığı ve içeriğe erişim sağlamadığı durumlarda, toplantı sahibi ve konuk, iletimlerinin seçimi, yasal dayanağı ve içeriğinden sorumlu olmaya devam eder.
Bölgesel bağlantı altyapısı ve üçüncü ülke işleme
Altyapı işleyeni Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya’dır. Alman altyapısına ek olarak Ashburn, Virginia, ABD’de https://us-east.signal.glassdesktopbox.com ↗ adresinde yalıtılmış düğüm vardır. Erişilebilir olması müşterilerin yönlendirildiği anlamına gelmez: yönlendirme kapalıdır ve Almanya varsayılandır.
İleride açıkça onaylanan atamada gerekli IP’ler, takma adlı lisans/cihaz özneleri, kısa oturum/yönlendirme verileri, taşıma metadatası, relay sayaçları ve TURN/HTTPS/acil relay sırasında şifreli geçiş verileri işlenebilir. Ödeme, tam anahtar, e-posta veya yazılabilir commerce/lisans veritabanı orada saklanmaz. Durum/payload bağlantı içindir; toplamlar, günlükler ve yedekler ayrı döngülere tabidir.
ABD düğümü üçüncü ülke işlemesidir. Müşteri verileri ancak GDPR 44 vd. belgelenince yönlendirilir: mekanizma, ek önlemler, Hetzner DPA ve güncel alt işleyen listesi. O zamana ve tam imzalı E2E’ye kadar yönlendirme kapalıdır. Mevcut sözleşme veya onaylar sessizce genişletilmez.
26. Üçüncü ülke transferleri
Almanya'da veya Avrupa Ekonomik Alanı'nda işlemeyi tercih ediyoruz. Paddle, PayPal, Google/YouTube veya alt yüklenicileri Birleşik Krallık'a, ABD'ye veya diğer üçüncü ülkelere devredilebilir. Yalnızca 44. Maddenin gerekliliklerinin yerine getirilmesi durumunda gerçekleşir. GDPR, örneğin bir yeterlilik kararı, AB standart sözleşme maddeleri gibi uygun garantiler veya yasal bir istisna nedeniyle karşılanır. Daha fazla ayrıntıyı ilgili alıcının veri koruma bilgilerinde bulabilirsiniz.
27. Depolama süresi
On iki aylık çevrimiçi süre boyunca satın alma, paket, lisans ve cihaz eşleştirmesi, etkinleştirme ve bitiş tarihleri ile aylık Relay hesabı için gereken kullanım verilerine ihtiyaç duyarız. Bunlar satın alınan hizmetleri sunmak ve kalan kotayı kontrol etmek içindir. Yeni kota ayı, önceki tüm kullanım kayıtlarının silinmesi anlamına gelmez. Sonrasında satın alma ve lisans kanıtları, devam eden yerel kullanım hakkı, yasal saklama ve hukuki talepler için gerekli olabilir. Bu, tüm kullanım verileri ve günlükleri süresiz saklama izni değildir. Dosya içeriği ayrıdır: lisans ve kota yönetimi aktarılan dosyaların kalıcı saklanmasını gerektirmez. Günlükler ve yedekler bu bölümde ayrı açıklanır.
Verileri yalnızca ilgili amaç mevcut olduğu ve aksini gerektirecek yasal veya meşru nedenler olmadığı sürece saklıyoruz:
Tablo amaçları ve saklama ölçütlerini açıklar; doğrulanmış otomatik silme süreçlerini değil. Oturum belirteçlerinin ve erişim bilgilerinin süresinin dolması, kullanılabilirliklerini sona erdirir; ilgili tüm kayıtları silmez. Sinyalleşme oturumunun bitmesi de günlükleri, sayaçları veya yedekleri otomatik silmez. Gerçek teknik sınırlamalar tablonun altında açıklanır.
| Veri kategorisi | Prensip |
|---|---|
| Geçici oturum belirteçleri/PIN-/TURN kimlik bilgileri | sona erene veya oturumun sonuna kadar |
| Aktif sinyalleşme verileri | temel olarak oturumun sonuna kadar artı teknik olarak gerekli kısa takip süresine kadar |
| Yerel kutu, günlük ve koruma verileri | yerel ürün mantığına göre kullanıcı tarafından silinene, temizlenene veya kaldırılana kadar |
| Lisans ve sözleşme ana verileri | sözleşme süresi boyunca; daha sonra yasal kanıt ve zaman aşımı sürelerine göre |
| Fatura ve muhasebe belgeleri | yasal ticari ve vergi saklama sürelerine göre |
| Destek iletişimi | tamamlanana kadar ve ardından gerekli kanıt / sınırlama sürelerinden sonra |
| İptal, fesih ve geri ödeme kanıtı | iddiaların yasal olarak yerine getirilmesi ve savunulması için gerekli olduğu sürece |
| Güvenlik ve kötüye kullanımı önleme günlükleri | yalnızca savunma, soruşturma ve hukuki savunma için gerekli olduğu sürece |
| Onay belgesi | kullanım süresi boyunca ve sonrasında yasal olarak kanıt gerekli olduğu sürece |
Mevcut işleyiş tüm teknik günlüklerin 14, etkinleştirme olaylarının 90 gün sonra otomatik ve ortak bir kuralla silinmesini garanti etmez. Almanya sunucusunda haftalık döndürülen günlük kopyaları da bulunur. Bazı ödeme olayları ve tamamlanan gönderimler için 3.650 gün ayarlanmıştır; satın alma kanıtlarında ayrı saklanan bitiş tarihleri vardır. Bu sürenin kanunen zorunlu olduğu anlamına gelmez. Lisans kayıtları, etkinleştirme olayları ve aylık sayaçlar için genel bir otomatik silme süresi doğrulanmamıştır. Yedeklerin ayrı saklama döngüleri vardır; etkin kaydı silmek tüm yedekleri aynı anda silmez. Yasal saklama yükümlülükleri ve veri koruma hakların saklıdır.
Otomatik içerik analizi olmadan manuel dosya işlemleri
Uygulama kullanıcı dosyalarını içeriklerine göre otomatik olarak analiz veya sınıflandırmaz; kendi başına atamaz, taşımaz, kaldırmaz ya da paylaşmaz. Bir Box’a hangi dosya veya klasörlerin atanacağına veya paylaşılacağına kullanıcı karar verir. Bu, kurtarma, eşitleme, lisans ve güncelleme kontrolü gibi teknik olarak gerekli yerel arka plan işlemlerinden ayrıdır; bu amaçlarla işlenen veriler bu açıklamada belirtilmiştir.
28. Otomatik kararlar ve profil oluşturma
Mevcut ürün durumuna göre, yasal veya benzeri önemli etkileri olan yalnızca otomatik kararlar vermiyoruz ve reklam profilleri oluşturmuyoruz. Teknik oran sınırları veya güvenlik blokları otomatikleştirilebilir; destek aracılığıyla meşru bir inceleme talep edilebilir.
Paddle veya PayPal, kendi sorumluluğu altında otomatik risk, sahtekarlık, uyumluluk veya ödeme kararları verebilir. Ayrıntılar ve haklar veri koruma bilgilerinde bulunabilir.
29. Veri güvenliği
Madde uyarınca uygun teknik ve organizasyonel önlemleri kullanıyoruz. 32 GDPR. Bu, aktarım şifrelemesini, karma lisans / oturum sırlarını, geçici kimlik bilgilerini, erişim kısıtlamalarını, güvenlik olayı günlüğünü, hız sınırlarını, güncellemeleri ve yedekleme önlemlerini içerebilir.
Hiçbir iletim ve hiçbir sistem mutlak güvenliği garanti edemez. Kullanıcılar içerik seçimi, cihaz koruması, erişim verileri, işletim sistemi güncellemeleri, kötü amaçlı yazılımlara karşı koruma ve bağımsız veri yedeklemelerinden müştereken sorumludur.
Teknik ve organizasyonel önlemler, özellikle rol ve amaç ile ilgili erişim haklarını, ayrı test ve üretim ortamlarını, ortam değişkenlerinin ve anahtarlarının güvenli yönetimini, TLS korumalı iletim, boyut ve kötüye kullanım sınırlarını, güvenlikle ilgili olayların günlüğe kaydedilmesini, güncellemelerin sağlama toplamı ve imza doğrulamasını, güvenli kurtarma süreçlerini, kullanılan bileşenlerin düzenli olarak güncellenmesini ve güvenlik açıklarının alınmasına, değerlendirilmesine ve çözülmesine yönelik bir prosedürü içerir. Ayrıntılar, iç güvenlik belgelerinde riskle ilgili olarak tutulur.
30. Veri ihlalleri
Veri koruma ihlalleri değerlendirilir, belgelenir ve - Sanatın gerektirdiği ölçüde. 33 GDPR - yasal süre içerisinde sorumlu denetim makamına rapor edilir. Riskin yüksek olması bekleniyorsa etkilenen kişiler Madde uyarınca bilgilendirilecektir. 34 GDPR. Şüpheli güvenlik olaylarının raporları support@glassdesktopbox.com adresine yönlendirilebilir.
30a. Güvenlik bildirimleri ve Siber Dayanıklılık Tüzüğü
Güvenlik açıkları ve güvenlik olayları raporları için ad veya takma ad, iletişim bilgileri, etkilenen sürüm ve platform, teknik açıklama, tarihler, günlük alıntıları ve gönüllü olarak gönderilen kanıtlar işlenebilir. İnceleme için kesinlikle gerekli olmadığı sürece lütfen kullanıcı dosyalarını veya kişisel içeriği göndermeyin.
Hukuki dayanaklar; yasal siber güvenlik, belgelendirme ve bildirim yükümlülüklerinin yerine getirilmesi için GDPR’nin 6(1)(c) maddesi ile güvenli hata analizi, güvenlik açıklarının koordineli biçimde ele alınması, kullanıcıların korunması ve hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için GDPR’nin 6(1)(f) maddesidir. Gerektiğinde bilgiler barındırma veya güvenlik hizmeti sağlayıcılarına, yetkili CSIRT’lere, ENISA’ya, piyasa gözetim makamlarına veya kolluk kuvvetlerine aktarılabilir. Veriler yalnızca giderme, kanıtlama, yasal bildirimler ve geçerli zamanaşımı süreleri için gerekli olduğu müddetçe saklanır.
(AB) 2024/2847 sayılı Yönetmeliğin 14. Maddesi uyarınca aktif olarak yararlanılan güvenlik açıklarına ve ciddi güvenlik olaylarına ilişkin raporlama yükümlülükleri 11 Eylül 2026'dan itibaren geçerlidir; Düzenlemenin diğer temel yükümlülükleri genel olarak 11 Aralık 2027 tarihinden itibaren geçerli olacak.
Güvenlik raporları support@glassdesktopbox.com'ye “Güvenlik Raporu” konusuyla gönderilebilir. Sağlayıcı, alındıyı, kritikliği, etkilenen sürümü, iyileştirme eylemlerini ve gerekli bildirimleri belgeler. Aktif olarak yararlanılan güvenlik açıklarına ve ciddi güvenlik olaylarına ilişkin yasal raporlama süreçleri, en geç yürürlüğe girdiğinde resmi, koordineli bir güvenlik açığı açıklama ve üst kademeye iletme prosedürüne dönüştürülecektir.
31. Veri sahiplerinin hakları
Etkilenen kişiler aşağıdaki haklara sahiptir:
- Bilgi (Madde 15 GDPR);
- Düzeltme (Mad. 16 GDPR);
- Silme (Madde 17 GDPR);
- İşlemenin kısıtlanması (Madde 18 GDPR);
- Alıcıların bilgileri (Mad. 19 GDPR);
- Veri taşınabilirliği (Mad. 20 GDPR);
- İtiraz (Mad. 21 GDPR);
- gelecek için geri çekilme izni (GDPR Madde 7 Paragraf 3);
- Özellikle otomatikleştirilmiş kararlara karşı koruma (Madde 22 GDPR).
Sorular support@glassdesktopbox.com adresine yönlendirilmelidir. Yetkisiz bilgileri önlemek için uygun kimlik kanıtı talep edebiliriz. Haklar yasal kısıtlamalara tabi olabilir.
32. İtirazla ilgili özel not
Maddeye dayanarak veri işleniyorsa. 6 Paragraf. 1 yaktı. f GDPR'ye özel durumunuzdan kaynaklanan nedenlerden dolayı istediğiniz zaman itiraz edebilirsiniz. Daha sonra, yasal iddiaların ileri sürülmesi, uygulanması veya savunulması için zorlayıcı meşru nedenler veya gerekçeler olmadığı sürece verileri artık işlemeyeceğiz. Mevcut duruma göre doğrudan reklam yapılmamakta; Herhangi bir kullanıma herhangi bir zamanda gerekçe gösterilmeden itiraz edilebilir.
33. İtiraz hakkı
Bir veri koruma denetleme makamına şikayette bulunabilirsiniz. Sorumlu kişi özellikle aşağıdakilerden sorumludur:
Brandenburg Eyaleti Veri Koruma ve Dosyaları İnceleme Hakkı Komiseri
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-posta: Poststelle@LDA.Brandenburg.de
Web sitesi: https://www.lda.brandenburg.de ↗
34. Küçükler
Teklif özellikle çocuklara yönelik değildir. Ücretli lisanslara ilişkin sözleşmeler yalnızca hukuki ehliyete sahip veya gerekli rızaya sahip kişiler tarafından yapılabilir. Çocuk verilerinin hukuka aykırı olarak işlendiğinin farkına varılması halinde, saklama zorunluluğu olmadığı sürece kontrol edildikten sonra silinecektir.
35. Dosya içeriklerinin satışı veya reklam amaçlı kullanımı yasaktır
Kişisel bilgileri satmıyoruz. Paylaşılan dosya, sohbet veya çalışma alanı içeriği, reklam profilleri oluşturmak, genel yapay zeka modellerini eğitmek veya kişiselleştirilmiş reklamlar sağlamak için kullanılmaz.
36. Değişiklikler
İşlevler, hizmet sağlayıcılar veya yasal durum değişirse bu bildirimi uyarlarız. Önemli değişiklikler uygun bir şekilde duyurulacaktır. Tarihli yayınlanmış versiyon konuyla ilgilidir.
Relay kotası ve sayım yöntemi
Light ayda 1 GB, Starter 5 GB, ProBox 25 GB relay dosya aktarımı içerir. ProBox Duo, ortak havuz olmadan her biri 25 GB olan iki bağımsız lisans içerir. Doğrudan P2P kotayı tüketmez ve bağlantı koşullarına bağlıdır. Light ve Starter tarayıcıdan paylaşır; ProBox ve ProBox Duo ayrıca her katılımcının masaüstündeki ortak Box’ları sağlar; herkes ProBox lisansı kullanır. Tüm planlar özel ve ticari kullanıma uygundur.
ProBox ve ProBox Duo için Standard veya XXL seçilebilir. Standard, lisans başına ayda 25 GB relay dosya aktarımı; XXL ise 50 GB içerir. ProBox XXL tek lisans için bir defaya mahsus vergiler hariç 99,00 €, ProBox Duo XXL ise her biri 50 GB içeren iki bağımsız lisans için 169,00 € tutarındadır; ortak 100 GB havuzu yoktur. Bunlar Standard üzerine ek ücret değil, XXL seçeneklerinin vergi öncesi toplam fiyatlarıdır. Her lisansın ilk başarılı etkinleştirmesinden başlayan on iki ay, yerel kullanım hakları ve temel planın diğer koşulları aynen geçerlidir. Seçim satın almadan önce gösterilir. Mevcut sözleşmeler değişmez; otomatik geçiş veya orantılı yükseltme hakkı doğmaz.
37. İletişim
Gizlilik istekleri: support@glassdesktopbox.com
Michael Hans-Josef Höhne
Rangsdorfer Software Company
Akazienweg 13
15834 Rangsdorf
Almanya