Πολιτική απορρήτου

Ρόλοι και ευθύνη

Το Memboux λειτουργεί την πλατφόρμα και τους λογαριασμούς. Ο owner κάθε event αποφασίζει ποιοι προσκαλούνται, τον σκοπό της συλλογής και την πρόσβαση. Όποιος ανεβάζει περιεχόμενο επιβεβαιώνει ότι δικαιούται να το κάνει.

Δεδομένα που επεξεργαζόμαστε

Στοιχεία λογαριασμού, sessions και security logs, event metadata και memberships, φωτογραφίες/βίντεο και τεχνικά metadata, εκδόσεις συγκατάθεσης upload, προσκλήσεις, συνομιλίες υποστήριξης και στοιχεία επικοινωνίας, αιτήματα αφαίρεσης και privacy requests. Τα rate limits αποθηκεύουν μονόδρομα hashed identifiers και όχι raw IP.

Σκοποί και υπηρεσίες

Τα δεδομένα χρησιμοποιούνται για authentication, λειτουργία private galleries, uploads, συνεργασία, ασφάλεια, καταπολέμηση κατάχρησης, υποστήριξη, cloud backups και άσκηση δικαιωμάτων. Υποδομή παρέχεται από Cloudflare Workers, D1 και R2· transactional email από Resend· προαιρετικό Google login και Google Drive backup από Google. Δεν πωλούμε δεδομένα και δεν τα χρησιμοποιούμε για διαφημιστικό profiling.

Google Sign-In και προσωπικά Drive backups

Όταν επιλέγεις Google Sign-In, λαμβάνουμε τα βασικά στοιχεία ταυτότητας που εγκρίνεις, όπως όνομα, email και εικόνα προφίλ, μόνο για τη δημιουργία ή σύνδεση του λογαριασμού σου. Όταν συνδέεις προαιρετικά το Google Drive, ζητάμε αποκλειστικά την περιορισμένη άδεια drive.file. Τη χρησιμοποιούμε μόνο για να δημιουργούμε και να διαχειριζόμαστε τον φάκελο Memboux και τα αντίγραφα των events που εσύ επιλέγεις στο δικό σου Drive. Δεν διαβάζουμε, δεν τροποποιούμε και δεν διαγράφουμε άσχετα αρχεία του Drive σου.

Το Google refresh token αποθηκεύεται κρυπτογραφημένο και συνδέεται αποκλειστικά με τον δικό σου λογαριασμό Memboux. Δεν κοινοποιούμε Google user data σε διαφημιστές, data brokers ή άλλα apps και δεν το χρησιμοποιούμε για διαφημίσεις, profiling ή εκπαίδευση γενικών μοντέλων AI/ML. Η χρήση και τυχόν μεταφορά πληροφοριών που λαμβάνονται από Google APIs συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των Limited Use requirements.

Διατήρηση και αποσύνδεση Google Drive

Διατηρούμε την κρυπτογραφημένη σύνδεση Google μόνο όσο το Drive παραμένει συνδεδεμένο. Μπορείς οποτεδήποτε να το αποσυνδέσεις από τη σελίδα Backups· τότε ανακαλούμε την πρόσβαση στη Google και διαγράφουμε τα αποθηκευμένα tokens από το Memboux. Η αποσύνδεση δεν διαγράφει τα αντίγραφα που έχουν ήδη δημιουργηθεί στο προσωπικό σου Drive· αυτά παραμένουν υπό τον δικό σου έλεγχο και μπορείς να τα διαγράψεις απευθείας από τη Google. Backup status και τεχνικά audit metadata μπορεί να παραμένουν όσο απαιτείται για τη λειτουργία, την ασφάλεια και την τεκμηρίωση της υπηρεσίας.

Άλλη διατήρηση

Sessions λήγουν μετά από 30 ημέρες. Ο κάδος media/events διαγράφεται οριστικά μετά από 30 ημέρες. Rate-limit counters λήγουν στο τέλος του παραθύρου τους. Ληγμένες προσκλήσεις και verification records καθαρίζονται αυτόματα. Επιλυμένα αιτήματα αφαίρεσης διατηρούνται έως 12 μήνες και επιλυμένα privacy requests έως 3 έτη για audit. Η λήξη πρόσβασης event δεν διαγράφει αυτόματα τις αναμνήσεις· το event παραμένει μέχρι να το διαγράψει owner/admin.

Επιλογές και δικαιώματα

Οι χρήστες μπορούν να εξάγουν τα account data τους, να αποσυνδέσουν το Google Drive και να ζητήσουν επαληθευμένη διαγραφή από το Privacy center. Κάθε media item διαθέτει αίτημα αφαίρεσης. Για πρόσβαση, διόρθωση, διαγραφή, περιορισμό ή εναντίωση χρησιμοποίησε την ασφαλή φόρμα αιτήματος.

Στοιχεία υπευθύνου

Το Memboux είναι ο υπεύθυνος λειτουργίας της υπηρεσίας. Πριν από την αποδοχή πληρωμών θα δημοσιευθούν επίσης η πλήρης νομική επωνυμία, η ταχυδρομική διεύθυνση και επίσημο privacy email. Μέχρι τότε, αιτήματα απορρήτου και επικοινωνία παραλαμβάνονται μέσω της ασφαλούς φόρμας Privacy center.