1.Data Controller & Contact

The data controller responsible for the processing of personal data under the General Data Protection Regulation (GDPR), the UK GDPR, and the California Consumer Privacy Act (CCPA) is:

A statutory Data Protection Officer is not currently required under Art. 37 GDPR. Please direct any privacy inquiries to the email address above.

2.What Data We Process

Depending on how you use LABYRINTH, we process the following categories of personal data:

We do not knowingly collect special categories of data (Art. 9 GDPR, e.g., health, religion, sexual orientation) unless you voluntarily upload such content as a file into your own rooms — such files are treated like any other uploaded file, encrypted, and not analyzed for content by us.

3.Purposes & Legal Bases

4.Storage Locations & Processors

LABYRINTH uses a backend infrastructure that, depending on technical needs, may run on servers located within the European Union as well as on servers of well-known international cloud providers (e.g., in the United States). Wherever legally required, we have entered into Data Processing Agreements (Art. 28 GDPR) and/or Standard Contractual Clauses (SCCs) with all processors we use.

A complete, up-to-date list of all processors used, including their names and locations, may be requested at any time, free of charge, by emailing info@labyrinth-app.com.

5.Sharing with Third Parties & AI Features

We share your personal data with third parties only where necessary to provide the service, where you have consented, or where we are legally required to do so.

AI Assistant & SECUREPOINT

When you use the LABYRINTH AI Assistant or Expert Council, your text inputs are processed through our SECUREPOINT system and, where technically necessary, transmitted to the AI model provider we use in order to generate a response. SECUREPOINT is designed to filter and anonymize requests prior to transmission wherever technically feasible. The content of your other rooms (uploaded files) is not automatically used for this purpose unless you actively include it in an AI request.

The AI model provider processes the requests transmitted to it in accordance with its own privacy policy and our contractual agreements with it. Where contractually agreed with the respective provider, permanent use of your inputs to train general-purpose AI models is excluded or restricted.

Law Enforcement & Zero-Tolerance Policy

If content that violates our Zero-Tolerance Policy is detected while using LABYRINTH (in particular content endangering minors, as well as other serious offenses), we are entitled and, where applicable, legally obligated to suspend the affected account and inform the competent law enforcement authorities.

We do not sell your personal data to third parties and we do not share it with third parties for advertising purposes.

6.Retention & Deletion

• Account and contract data: for the duration of the contractual relationship, thereafter in accordance with statutory retention periods (e.g., commercial/tax law obligations, typically 6–10 years for invoicing records)
• Files and room content you upload: until actively deleted by you or until your account is deleted
• AI chat histories: stored, where technically feasible, only for the duration of the respective session or to provide the chat history within the app
• Security and log data (e.g., login attempts): typically 30–90 days, after which they are automatically deleted or anonymized

7.Your Rights (EU/EEA & UK)

Under the GDPR and UK GDPR, you have the following rights:

• Right of access (Art. 15 GDPR) to the data we process about you
• Right to rectification (Art. 16 GDPR) of inaccurate data
• Right to erasure (Art. 17 GDPR, "right to be forgotten")
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR) — export your data in a common, machine-readable format via "Export my data"
• Right to object (Art. 21 GDPR) to processing based on legitimate interest
• Right to withdraw consent (Art. 7(3) GDPR) with effect for the future
• Right to lodge a complaint with a supervisory authority (Art. 77 GDPR), e.g., the Portuguese Data Protection Authority (CNPD)

To exercise these rights, please contact info@labyrinth-app.com. We generally respond within one month.

8.Your Rights in California (CCPA/CPRA)

California residents have the following additional rights under the California Consumer Privacy Act (CCPA), as amended by the California Privacy Rights Act (CPRA):

• Right to know what personal information is collected, used, disclosed, or sold
• Right to delete personal information collected from you
• Right to correct inaccurate personal information
• Right to opt out of the sale or sharing of personal information ("Do Not Sell or Share My Personal Information")
• Right to limit the use and disclosure of sensitive personal information
• Right to non-discrimination for exercising your privacy rights

CCPA/CPRA requests should also be sent to info@labyrinth-app.com with the subject line "CCPA Request". We may request additional information from you to verify your identity.

9.International Data Transfers

Because LABYRINTH is available worldwide and may use service providers both inside and outside the EU/EEA (in particular in the United States), personal data may be transferred to third countries. Where this occurs, we ensure an adequate level of protection, in particular through:

• EU Standard Contractual Clauses (SCCs) under Art. 46 GDPR,
• Adequacy decisions of the European Commission, where available,
• additional technical and organizational measures (e.g., encryption, pseudonymization).

10.Data Security

We employ technical and organizational measures to protect your data, including:

Despite all security measures, absolute security of data transmission over the internet cannot be guaranteed. In the event of a reasonably suspected data breach, we will notify affected users and, where required, the competent supervisory authority in accordance with Art. 33 and 34 GDPR.

11.App Store Disclosures (Apple & Google)

This Privacy Policy also fulfills the disclosure requirements under the Apple App Store ("App Privacy Details") and Google Play Store ("Data Safety") guidelines. Summary overview:

The app does not request data for tracking purposes across other companies' apps and websites, and does not use advertising tracking identifiers (e.g., IDFA) for third-party personalized advertising.

12.Cookies & Local Storage

The LABYRINTH app and website do not use tracking or advertising cookies. We only use strictly necessary local storage (e.g., LocalStorage for language settings, login status, security score) required for the app to function, which does not require separate consent under applicable ePrivacy rules.

13.Children & Minors

LABYRINTH is intended for users aged 16 and above, or the minimum age required for consent to online services in your country. We do not knowingly collect personal data from children below this minimum age. In accordance with our Zero-Tolerance Policy, content endangering minors is consistently reported to the relevant authorities.

14.Changes to This Policy

We reserve the right to update this Privacy Policy to reflect changes in law or app functionality. The current version is always available in the app under Settings → Privacy Policy and on our website. We will additionally notify you in the app of any material changes.

15.Contact & Right to Complain

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence.

1.Responsable du traitement & contact

Le responsable du traitement des données personnelles au sens du Règlement général sur la protection des données (RGPD), du UK GDPR et du California Consumer Privacy Act (CCPA) est :

Un délégué à la protection des données n'est pas obligatoire à ce jour au titre de l'art. 37 du RGPD. Toute demande relative à la protection des données peut être adressée directement à l'adresse e-mail ci-dessus.

2.Données traitées

Selon votre utilisation de LABYRINTH, nous traitons les catégories de données personnelles suivantes :

Nous ne collectons pas sciemment de catégories particulières de données (art. 9 RGPD, par ex. santé, religion, orientation sexuelle), sauf si vous téléchargez volontairement de tels contenus en tant que fichier dans vos propres Pièces — ces fichiers sont alors traités comme tout autre fichier téléchargé, chiffrés, et leur contenu n'est pas analysé par nos services.

3.Finalités & bases légales

4.Lieux de stockage & sous-traitants

LABYRINTH utilise une infrastructure back-end qui, selon les besoins techniques, peut être exploitée à la fois sur des serveurs situés au sein de l'Union européenne et sur des serveurs de fournisseurs cloud internationaux reconnus (par ex. aux États-Unis). Lorsque la loi l'exige, nous avons conclu des accords de sous-traitance (art. 28 RGPD) et/ou des clauses contractuelles types (CCT) avec tous les sous-traitants utilisés.

Une liste complète et actualisée de tous les sous-traitants utilisés, avec leur nom et leur siège, peut être demandée à tout moment gratuitement par e-mail à info@labyrinth-app.com.

5.Partage avec des tiers & fonctions IA

Vos données personnelles ne sont transmises à des tiers que si cela est nécessaire à la fourniture du service, si vous y avez consenti, ou si nous y sommes légalement tenus.

Assistant IA & SECUREPOINT

Lorsque vous utilisez l'assistant IA LABYRINTH ou le Conseil d'Experts, vos saisies textuelles sont traitées par notre système SECUREPOINT et, si techniquement nécessaire, transmises au fournisseur du modèle d'IA utilisé afin de générer une réponse. SECUREPOINT est conçu pour filtrer et anonymiser les requêtes avant leur transmission, dans la mesure technique du possible. Le contenu de vos autres Pièces (fichiers téléchargés) n'est pas automatiquement utilisé à cette fin, sauf si vous l'intégrez activement dans une requête IA.

Le fournisseur du modèle d'IA traite les requêtes qui lui sont transmises conformément à sa propre politique de confidentialité et aux accords contractuels conclus avec nous. Dans la mesure convenue contractuellement avec le fournisseur concerné, l'utilisation durable de vos saisies pour entraîner des modèles d'IA généraux est exclue ou limitée.

Application de la loi & politique de tolérance zéro

Si des contenus contraires à notre politique de tolérance zéro sont détectés lors de l'utilisation de LABYRINTH (notamment des contenus mettant en danger des mineurs, ainsi que d'autres infractions graves), nous sommes habilités, et le cas échéant légalement tenus, de suspendre le compte concerné et d'informer les autorités compétentes.

Nous ne vendons pas vos données personnelles à des tiers et ne les partageons pas avec des tiers à des fins publicitaires.

6.Durée de conservation & suppression

• Données de compte et de contrat : pendant la durée de la relation contractuelle, puis selon les délais légaux de conservation (par ex. obligations commerciales et fiscales, généralement 6 à 10 ans pour les pièces de facturation)
• Fichiers et contenus de Pièces téléchargés par vous : jusqu'à leur suppression active par vous ou jusqu'à la suppression de votre compte
• Historiques de chat IA : conservés, dans la mesure technique du possible, uniquement pendant la durée de la session concernée ou pour fournir l'historique de chat dans l'application
• Données de sécurité et journaux (par ex. tentatives de connexion) : généralement 30 à 90 jours, puis suppression ou anonymisation automatique

7.Vos droits (UE/EEE & Royaume-Uni)

En vertu du RGPD et du UK GDPR, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD) aux données que nous traitons à votre sujet
• Droit de rectification (art. 16 RGPD) des données inexactes
• Droit à l'effacement (art. 17 RGPD, « droit à l'oubli »)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD) — exportez vos données dans un format courant et lisible par machine via la fonction « Exporter mes données »
• Droit d'opposition (art. 21 RGPD) aux traitements fondés sur l'intérêt légitime
• Droit de retirer son consentement (art. 7(3) RGPD) avec effet pour l'avenir
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD), par exemple l'autorité hambourgeoise de protection des données

Pour exercer ces droits, contactez info@labyrinth-app.com. Nous répondons en principe dans un délai d'un mois.

8.Vos droits en Californie (CCPA/CPRA)

Les résidents de Californie disposent en outre des droits suivants en vertu du California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA) :

• Droit de savoir quelles données personnelles sont collectées, utilisées, divulguées ou vendues
• Droit à la suppression des données personnelles collectées
• Droit de rectification des données personnelles inexactes
• Droit de s'opposer à la vente ou au partage des données personnelles (« Do Not Sell or Share My Personal Information »)
• Droit de limiter l'utilisation et la divulgation des données personnelles sensibles
• Droit à la non-discrimination en cas d'exercice de vos droits

Les demandes CCPA/CPRA doivent également être envoyées à info@labyrinth-app.com avec l'objet « CCPA Request ». Nous pouvons vous demander des informations supplémentaires afin de vérifier votre identité.

9.Transferts internationaux de données

Comme LABYRINTH est utilisable dans le monde entier et peut faire appel à des prestataires situés à l'intérieur comme à l'extérieur de l'UE/EEE (notamment aux États-Unis), un transfert de données personnelles vers des pays tiers peut avoir lieu. Dans ce cas, nous garantissons un niveau de protection adéquat, notamment par :

• les clauses contractuelles types de l'UE (CCT) conformément à l'art. 46 RGPD,
• les décisions d'adéquation de la Commission européenne, lorsqu'elles existent,
• des mesures techniques et organisationnelles supplémentaires (par ex. chiffrement, pseudonymisation).

10.Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :

Malgré toutes les mesures de sécurité, une sécurité absolue de la transmission des données sur Internet ne peut être garantie. En cas de suspicion raisonnable de violation de données, nous informerons les utilisateurs concernés ainsi que, le cas échéant, l'autorité de contrôle compétente conformément aux art. 33 et 34 du RGPD.

11.Mentions App Store (Apple & Google)

La présente politique de confidentialité satisfait également aux obligations d'information des directives Apple App Store (« App Privacy Details ») et Google Play Store (« Data Safety »). Aperçu synthétique :

L'application ne demande pas de données à des fins de suivi entre applications/sites web tiers et n'utilise pas d'identifiants publicitaires (par ex. IDFA) pour la publicité personnalisée de tiers.

12.Cookies & stockage local

L'application et le site web LABYRINTH n'utilisent pas de cookies de suivi ou publicitaires. Seul un stockage local strictement nécessaire est utilisé (par ex. LocalStorage pour les paramètres de langue, le statut de connexion, le score de sécurité), requis pour le fonctionnement de l'application et ne nécessitant pas de consentement distinct au titre des règles ePrivacy applicables.

13.Enfants & mineurs

LABYRINTH s'adresse aux utilisateurs âgés de 16 ans et plus, ou à l'âge minimum requis dans votre pays pour consentir aux services en ligne. Nous ne collectons pas sciemment de données personnelles auprès d'enfants en dessous de cet âge minimum. Conformément à notre politique de tolérance zéro, les contenus mettant en danger des mineurs sont systématiquement signalés aux autorités compétentes.

14.Modifications de la présente politique

Nous nous réservons le droit d'adapter la présente politique de confidentialité afin de tenir compte des évolutions légales ou fonctionnelles de l'application. La version actuelle est toujours disponible dans l'application sous Paramètres → Politique de confidentialité ainsi que sur notre site web. En cas de modification substantielle, nous vous en informerons également dans l'application.

15.Contact & droit de réclamation

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle.

1.Titolare del trattamento & contatti

Il titolare del trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR), dell'UK GDPR e del California Consumer Privacy Act (CCPA) è:

Un responsabile della protezione dei dati non è attualmente obbligatorio ai sensi dell'art. 37 GDPR. Le richieste in materia di privacy possono essere inviate direttamente all'indirizzo e-mail sopra indicato.

2.Quali dati trattiamo

In base a come utilizzi LABYRINTH, trattiamo le seguenti categorie di dati personali:

Non raccogliamo consapevolmente categorie particolari di dati (art. 9 GDPR, ad es. salute, religione, orientamento sessuale), salvo che tu carichi volontariamente tali contenuti come file nelle tue Stanze: tali file vengono trattati come qualsiasi altro file caricato, cifrati e non analizzati nel contenuto da parte nostra.

3.Finalità & basi giuridiche

4.Luoghi di archiviazione & responsabili del trattamento

LABYRINTH utilizza un'infrastruttura backend che, in base alle necessità tecniche, può essere eseguita sia su server situati all'interno dell'Unione Europea sia su server di noti fornitori cloud internazionali (ad es. negli Stati Uniti). Ove richiesto dalla legge, abbiamo stipulato accordi sul trattamento dei dati (art. 28 GDPR) e/o clausole contrattuali standard (SCC) con tutti i responsabili del trattamento utilizzati.

Un elenco completo e aggiornato di tutti i responsabili del trattamento utilizzati, con nome e sede, può essere richiesto in qualsiasi momento gratuitamente scrivendo a info@labyrinth-app.com.

5.Condivisione con terzi & funzioni IA

Condividiamo i tuoi dati personali con terzi solo se necessario per fornire il servizio, se hai dato il consenso, o se siamo legalmente obbligati a farlo.

Assistente IA & SECUREPOINT

Quando utilizzi l'assistente IA di LABYRINTH o il Consiglio degli Esperti, i tuoi input testuali vengono elaborati tramite il nostro sistema SECUREPOINT e, se tecnicamente necessario, trasmessi al fornitore del modello IA utilizzato per generare una risposta. SECUREPOINT è progettato per filtrare e anonimizzare le richieste prima della trasmissione, nella misura tecnicamente possibile. Il contenuto delle tue altre Stanze (file caricati) non viene utilizzato automaticamente per questo scopo, salvo che tu lo includa attivamente in una richiesta all'IA.

Il fornitore del modello IA elabora le richieste che gli vengono trasmesse in conformità con la propria informativa sulla privacy e con gli accordi contrattuali stipulati con noi. Nella misura concordata contrattualmente con il rispettivo fornitore, l'uso permanente dei tuoi input per addestrare modelli IA generici è escluso o limitato.

Perseguimento penale & Politica di Tolleranza Zero

Se durante l'uso di LABYRINTH vengono rilevati contenuti che violano la nostra Politica di Tolleranza Zero (in particolare contenuti che mettono in pericolo i minori, oltre ad altri reati gravi), siamo autorizzati, e se necessario legalmente obbligati, a sospendere l'account interessato e a informare le autorità competenti.

Non vendiamo i tuoi dati personali a terzi e non li condividiamo con terzi per finalità pubblicitarie.

6.Periodo di conservazione & cancellazione

• Dati di account e contratto: per la durata del rapporto contrattuale, successivamente secondo i termini di conservazione legali (ad es. obblighi commerciali e fiscali, generalmente 6–10 anni per i documenti di fatturazione)
• File e contenuti delle Stanze caricati da te: fino alla cancellazione attiva da parte tua o fino alla cancellazione del tuo account
• Cronologia chat IA: conservata, nella misura tecnicamente possibile, solo per la durata della sessione in questione o per fornire la cronologia chat nell'app
• Dati di sicurezza e log (ad es. tentativi di accesso): generalmente 30–90 giorni, dopo i quali vengono cancellati o anonimizzati automaticamente

7.I tuoi diritti (UE/SEE & Regno Unito)

Ai sensi del GDPR e dell'UK GDPR, hai i seguenti diritti:

• Diritto di accesso (art. 15 GDPR) ai dati che trattiamo su di te
• Diritto di rettifica (art. 16 GDPR) dei dati inesatti
• Diritto alla cancellazione (art. 17 GDPR, "diritto all'oblio")
• Diritto alla limitazione del trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR) — esporta i tuoi dati in un formato comune e leggibile da macchina tramite "Esporta i miei dati"
• Diritto di opposizione (art. 21 GDPR) ai trattamenti basati sul legittimo interesse
• Diritto di revocare il consenso (art. 7(3) GDPR) con effetto per il futuro
• Diritto di presentare reclamo a un'autorità di controllo (art. 77 GDPR), ad es. l'autorità portoghese per la protezione dei dati (CNPD)

Per esercitare questi diritti, contatta info@labyrinth-app.com. Di norma rispondiamo entro un mese.

8.I tuoi diritti in California (CCPA/CPRA)

I residenti in California hanno inoltre i seguenti diritti ai sensi del California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA):

• Diritto di sapere quali informazioni personali vengono raccolte, utilizzate, divulgate o vendute
• Diritto alla cancellazione delle informazioni personali raccolte
• Diritto alla correzione di informazioni personali inesatte
• Diritto di opporsi alla vendita o condivisione di informazioni personali ("Do Not Sell or Share My Personal Information")
• Diritto di limitare l'uso e la divulgazione di informazioni personali sensibili
• Diritto alla non discriminazione per l'esercizio dei propri diritti sulla privacy

Le richieste CCPA/CPRA devono essere inviate anch'esse a info@labyrinth-app.com con oggetto "CCPA Request". Potremmo richiederti ulteriori informazioni per verificare la tua identità.

9.Trasferimenti internazionali di dati

Poiché LABYRINTH è utilizzabile in tutto il mondo e può fare uso di fornitori di servizi sia all'interno che all'esterno dell'UE/SEE (in particolare negli Stati Uniti), potrebbe verificarsi un trasferimento di dati personali verso paesi terzi. In tal caso, garantiamo un livello di protezione adeguato, in particolare tramite:

• clausole contrattuali standard UE (SCC) ai sensi dell'art. 46 GDPR,
• decisioni di adeguatezza della Commissione Europea, ove disponibili,
• ulteriori misure tecniche e organizzative (ad es. cifratura, pseudonimizzazione).

10.Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati, tra cui:

Nonostante tutte le misure di sicurezza, non è possibile garantire la sicurezza assoluta della trasmissione dei dati su Internet. In caso di sospetto fondato di violazione dei dati, informeremo gli utenti interessati e, se necessario, l'autorità di controllo competente ai sensi degli art. 33 e 34 GDPR.

11.Informative App Store (Apple & Google)

La presente informativa sulla privacy soddisfa anche gli obblighi informativi previsti dalle linee guida dell'Apple App Store ("App Privacy Details") e del Google Play Store ("Data Safety"). Riepilogo:

L'app non richiede dati per finalità di tracciamento tra app/siti web di terzi e non utilizza identificatori pubblicitari di tracciamento (ad es. IDFA) per la pubblicità personalizzata di terzi.

12.Cookie & archiviazione locale

L'app e il sito web LABYRINTH non utilizzano cookie di tracciamento o pubblicitari. Viene utilizzata esclusivamente l'archiviazione locale strettamente necessaria (ad es. LocalStorage per le impostazioni della lingua, lo stato di accesso, il punteggio di sicurezza), necessaria per il funzionamento dell'app e che non richiede un consenso separato ai sensi delle norme ePrivacy applicabili.

13.Minori

LABYRINTH è destinata a utenti di età pari o superiore a 16 anni, o all'età minima richiesta nel tuo paese per il consenso ai servizi online. Non raccogliamo consapevolmente dati personali da minori di età inferiore a tale età minima. In conformità con la nostra Politica di Tolleranza Zero, i contenuti che mettono in pericolo i minori vengono sistematicamente segnalati alle autorità competenti.

14.Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy per riflettere modifiche legali o funzionali dell'app. La versione attuale è sempre disponibile nell'app in Impostazioni → Informativa sulla privacy e sul nostro sito web. In caso di modifiche sostanziali, ti informeremo anche all'interno dell'app.

15.Contatti & diritto di reclamo

Fatto salvo ogni altro rimedio amministrativo o giurisdizionale, hai il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro della tua residenza abituale.

1.المتحكم في البيانات والتواصل

الجهة المتحكمة في معالجة البيانات الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR) ولائحة المملكة المتحدة لحماية البيانات (UK GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA) هي:

لا يُشترط حاليًا تعيين مسؤول حماية بيانات وفقًا للمادة 37 من اللائحة العامة لحماية البيانات. يُرجى توجيه أي استفسارات تتعلق بالخصوصية مباشرة إلى عنوان البريد الإلكتروني أعلاه.

2.البيانات التي نعالجها

بحسب طريقة استخدامك لـ LABYRINTH، نعالج فئات البيانات الشخصية التالية:

لا نجمع عن قصد فئات خاصة من البيانات (المادة 9 من اللائحة العامة لحماية البيانات، مثل الصحة أو الدين أو التوجه الجنسي)، إلا إذا قمت طوعًا بتحميل هذا النوع من المحتوى كملف داخل غرفك الخاصة — تُعامَل هذه الملفات في هذه الحالة كأي ملف آخر تم تحميله، وتُشفَّر، ولا نقوم بتحليل محتواها.

3.الأغراض والأسس القانونية

4.مواقع التخزين ومعالجو البيانات

يستخدم LABYRINTH بنية تحتية خلفية يمكن، حسب الضرورة التقنية، أن تعمل على خوادم داخل الاتحاد الأوروبي وكذلك على خوادم مزوّدي خدمات سحابية دوليين معروفين (مثل الولايات المتحدة). حيثما يقتضي القانون ذلك، أبرمنا اتفاقيات معالجة بيانات (المادة 28 من GDPR) و/أو بنودًا تعاقدية معيارية (SCC) مع جميع معالجي البيانات الذين نستخدمهم.

يمكنك في أي وقت طلب قائمة كاملة ومحدّثة بجميع معالجي البيانات المستخدمين، بأسمائهم ومقارهم، مجانًا عبر البريد الإلكتروني إلى info@labyrinth-app.com.

5.المشاركة مع أطراف ثالثة وميزات الذكاء الاصطناعي

نشارك بياناتك الشخصية مع أطراف ثالثة فقط عندما يكون ذلك ضروريًا لتقديم الخدمة، أو عندما تكون قد وافقت على ذلك، أو عندما نكون مُلزَمين قانونيًا بذلك.

مساعد الذكاء الاصطناعي وSECUREPOINT

عندما تستخدم مساعد الذكاء الاصطناعي في LABYRINTH أو مجلس الخبراء، تُعالَج مدخلاتك النصية من خلال نظام SECUREPOINT الخاص بنا، وتُنقل عند الضرورة التقنية إلى مزوّد نموذج الذكاء الاصطناعي المستخدَم من أجل توليد رد. صُمِّم SECUREPOINT لتصفية الطلبات وإخفاء هويتها قبل نقلها، بالقدر الممكن تقنيًا. لا يُستخدم محتوى غرفك الأخرى (الملفات المحمَّلة) تلقائيًا لهذا الغرض، إلا إذا قمت بتضمينه بشكل نشط في طلب موجَّه إلى الذكاء الاصطناعي.

يقوم مزوّد نموذج الذكاء الاصطناعي بمعالجة الطلبات المُرسَلة إليه وفقًا لسياسة الخصوصية الخاصة به وللاتفاقيات التعاقدية المبرَمة معنا. وبالقدر المتفق عليه تعاقديًا مع المزوّد المعني، يُستثنى أو يُقيَّد الاستخدام الدائم لمدخلاتك في تدريب نماذج ذكاء اصطناعي عامة.

إنفاذ القانون وسياسة عدم التسامح المطلق

إذا تم الكشف عن محتوى يخالف سياسة عدم التسامح المطلق لدينا خلال استخدام LABYRINTH (وعلى وجه الخصوص المحتوى الذي يعرّض القُصّر للخطر، وكذلك الجرائم الجسيمة الأخرى)، فإننا مخوّلون، وقد نكون مُلزَمين قانونيًا عند الحاجة، بتعليق الحساب المعني وإبلاغ سلطات إنفاذ القانون المختصة.

لا نبيع بياناتك الشخصية لأطراف ثالثة ولا نشاركها مع أطراف ثالثة لأغراض إعلانية.

6.مدة الاحتفاظ والحذف

• بيانات الحساب والعقد: طوال مدة العلاقة التعاقدية، وبعد ذلك وفقًا لفترات الاحتفاظ القانونية (مثل الالتزامات التجارية والضريبية، وعادةً 6–10 سنوات لوثائق الفواتير)
• الملفات ومحتوى الغرف التي تقوم بتحميلها: حتى تحذفها بنفسك بشكل فعّال أو حتى يُحذف حسابك
• سجلّات محادثة الذكاء الاصطناعي: تُحفظ، بالقدر الممكن تقنيًا، فقط طوال مدة الجلسة المعنية أو لتوفير سجل المحادثة داخل التطبيق
• بيانات الأمان والسجلات (مثل محاولات تسجيل الدخول): عادةً 30–90 يومًا، تُحذف أو تُجهَّل بعدها تلقائيًا

7.حقوقك (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة)

بموجب GDPR وUK GDPR، تتمتع بالحقوق التالية:

• حق الوصول (المادة 15 من GDPR) إلى البيانات التي نعالجها عنك
• حق التصحيح (المادة 16) للبيانات غير الدقيقة
• حق المحو (المادة 17، "الحق في النسيان")
• حق تقييد المعالجة (المادة 18)
• حق نقل البيانات (المادة 20) — قم بتصدير بياناتك بصيغة شائعة وقابلة للقراءة آليًا عبر ميزة "تصدير بياناتي"
• حق الاعتراض (المادة 21) على المعالجة القائمة على المصلحة المشروعة
• حق سحب الموافقة (المادة 7(3)) بأثر مستقبلي
• حق تقديم شكوى إلى سلطة رقابية (المادة 77)، مثل الهيئة البرتغالية لحماية البيانات (CNPD)

لممارسة هذه الحقوق، يُرجى التواصل عبر info@labyrinth-app.com. نرد بشكل عام في غضون شهر واحد.

8.حقوقك في كاليفورنيا (CCPA/CPRA)

يتمتع سكان كاليفورنيا بالإضافة إلى ذلك بالحقوق التالية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA)، كما عُدِّل بموجب قانون حقوق الخصوصية في كاليفورنيا (CPRA):

• الحق في المعرفة ما هي المعلومات الشخصية التي تُجمَع أو تُستخدَم أو تُكشَف أو تُباع
• الحق في الحذف للمعلومات الشخصية المجمَّعة
• الحق في التصحيح للمعلومات الشخصية غير الدقيقة
• الحق في الاعتراض على بيع أو مشاركة المعلومات الشخصية ("Do Not Sell or Share My Personal Information")
• الحق في تقييد استخدام والكشف عن المعلومات الشخصية الحساسة
• الحق في عدم التمييز نتيجة ممارسة حقوق الخصوصية الخاصة بك

يجب أيضًا إرسال طلبات CCPA/CPRA إلى info@labyrinth-app.com مع كتابة "CCPA Request" في موضوع الرسالة. قد نطلب منك معلومات إضافية للتحقق من هويتك.

9.عمليات نقل البيانات الدولية

بما أن LABYRINTH متاح للاستخدام في جميع أنحاء العالم وقد يستخدم مزوّدي خدمات داخل وخارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (وعلى وجه الخصوص في الولايات المتحدة)، فقد يحدث نقل للبيانات الشخصية إلى دول ثالثة. وفي هذه الحالة، نضمن مستوى حماية مناسبًا، وذلك على وجه الخصوص من خلال:

• البنود التعاقدية المعيارية للاتحاد الأوروبي (SCC) وفقًا للمادة 46 من GDPR،
• قرارات الكفاية الصادرة عن المفوضية الأوروبية، عند توافرها،
• تدابير تقنية وتنظيمية إضافية (مثل التشفير وإخفاء الهوية الجزئي).

10.أمن البيانات

نطبّق تدابير تقنية وتنظيمية لحماية بياناتك، من بينها:

على الرغم من جميع التدابير الأمنية، لا يمكن ضمان الأمان المطلق لنقل البيانات عبر الإنترنت. في حال وجود اشتباه معقول بخرق بيانات، سنُبلّغ المستخدمين المتأثرين، وعند الحاجة، السلطة الرقابية المختصة وفقًا للمواد 33 و34 من GDPR.

11.إفشاءات متجري التطبيقات (Apple و Google)

تستوفي سياسة الخصوصية هذه أيضًا متطلبات الإفشاء بموجب إرشادات متجر Apple App Store ("App Privacy Details") ومتجر Google Play ("Data Safety"). ملخص عام:

لا يطلب التطبيق بيانات لأغراض التتبّع عبر تطبيقات/مواقع ويب تابعة لجهات أخرى، ولا يستخدم معرّفات تتبّع إعلانية (مثل IDFA) للإعلانات المخصَّصة من أطراف ثالثة.

12.ملفات تعريف الارتباط والتخزين المحلي

لا يستخدم تطبيق وموقع LABYRINTH ملفات تعريف ارتباط للتتبّع أو لأغراض إعلانية. يُستخدم فقط التخزين المحلي الضروري بشكل صارم (مثل LocalStorage لإعدادات اللغة، حالة تسجيل الدخول، درجة الأمان)، اللازم لعمل التطبيق، والذي لا يتطلب موافقة منفصلة بموجب قواعد ePrivacy المعمول بها.

13.الأطفال والقُصّر

تطبيق LABYRINTH موجَّه للمستخدمين البالغين 16 عامًا فأكثر، أو الحد الأدنى للعمر المطلوب في بلدك للموافقة على الخدمات عبر الإنترنت. لا نجمع عن قصد بيانات شخصية من أطفال دون هذا الحد الأدنى للعمر. وفقًا لسياسة عدم التسامح المطلق لدينا، يتم الإبلاغ بشكل منهجي عن المحتوى الذي يعرّض القُصّر للخطر إلى السلطات المختصة.

14.التغييرات على هذه السياسة

نحتفظ بالحق في تحديث سياسة الخصوصية هذه لتعكس التغييرات القانونية أو الوظيفية في التطبيق. تتوفر النسخة الحالية دائمًا داخل التطبيق عبر الإعدادات ← سياسة الخصوصية، وعلى موقعنا الإلكتروني. في حال حدوث تغييرات جوهرية، سنُعلمك بذلك أيضًا داخل التطبيق.

15.التواصل وحق التقديم بشكوى

دون المساس بأي وسيلة انتصاف إدارية أو قضائية أخرى، يحق لك تقديم شكوى إلى سلطة رقابية لحماية البيانات، وعلى وجه الخصوص في الدولة العضو التي تقيم فيها بشكل عادي.

1.Verwerkingsverantwoordelijke & contact

Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG), de UK GDPR en de California Consumer Privacy Act (CCPA) is:

Een functionaris voor gegevensbescherming is momenteel niet wettelijk verplicht op grond van art. 37 AVG. Vragen over privacy kunt u rechtstreeks richten aan het bovenstaande e-mailadres.

2.Welke gegevens wij verwerken

Afhankelijk van hoe u LABYRINTH gebruikt, verwerken wij de volgende categorieën persoonsgegevens:

Wij verzamelen niet bewust bijzondere categorieën gegevens (art. 9 AVG, bijv. gezondheid, religie, seksuele geaardheid), tenzij u dergelijke inhoud vrijwillig als bestand uploadt naar uw eigen Kamers — dergelijke bestanden worden dan behandeld als elk ander geüpload bestand, versleuteld, en niet inhoudelijk door ons geanalyseerd.

3.Doeleinden & rechtsgrondslagen

4.Opslaglocaties & verwerkers

LABYRINTH gebruikt een backend-infrastructuur die, afhankelijk van technische vereisten, kan draaien op servers binnen de Europese Unie en op servers van bekende internationale cloudaanbieders (bijv. in de Verenigde Staten). Waar wettelijk vereist, hebben wij verwerkersovereenkomsten (art. 28 AVG) en/of standaardcontractbepalingen (SCC's) gesloten met alle door ons gebruikte verwerkers.

Een volledige, actuele lijst van alle gebruikte verwerkers, met naam en vestigingsplaats, kan op elk moment gratis worden opgevraagd via info@labyrinth-app.com.

5.Delen met derden & AI-functies

Wij delen uw persoonsgegevens alleen met derden indien dit noodzakelijk is voor het leveren van de dienst, indien u daarvoor toestemming heeft gegeven, of indien wij daartoe wettelijk verplicht zijn.

AI-assistent & SECUREPOINT

Wanneer u de LABYRINTH AI-assistent of Expert Council gebruikt, worden uw tekstuele invoer verwerkt via ons SECUREPOINT-systeem en, indien technisch noodzakelijk, doorgegeven aan de gebruikte AI-modelaanbieder om een antwoord te genereren. SECUREPOINT is ontworpen om verzoeken te filteren en te anonimiseren vóór doorgifte, voor zover technisch mogelijk. De inhoud van uw overige Kamers (geüploade bestanden) wordt hiervoor niet automatisch gebruikt, tenzij u deze actief toevoegt aan een AI-verzoek.

De AI-modelaanbieder verwerkt de aan hem doorgegeven verzoeken in overeenstemming met zijn eigen privacybeleid en de contractuele afspraken met ons. Voor zover contractueel overeengekomen met de betreffende aanbieder, is permanent gebruik van uw invoer voor het trainen van algemene AI-modellen uitgesloten of beperkt.

Wetshandhaving & Zero-Tolerance-beleid

Indien tijdens het gebruik van LABYRINTH inhoud wordt gedetecteerd die in strijd is met ons Zero-Tolerance-beleid (in het bijzonder inhoud die minderjarigen in gevaar brengt, evenals andere ernstige strafbare feiten), zijn wij gerechtigd, en indien van toepassing wettelijk verplicht, het betreffende account op te schorten en de bevoegde wetshandhavingsautoriteiten te informeren.

Wij verkopen uw persoonsgegevens niet aan derden en delen deze niet met derden voor reclamedoeleinden.

6.Bewaartermijn & verwijdering

• Account- en contractgegevens: voor de duur van de contractuele relatie, daarna conform wettelijke bewaartermijnen (bijv. handels- en belastingverplichtingen, doorgaans 6–10 jaar voor factuurgegevens)
• Door u geüploade bestanden en Kamer-inhoud: totdat u deze actief verwijdert of totdat uw account wordt verwijderd
• AI-chatgeschiedenis: opgeslagen, voor zover technisch mogelijk, alleen voor de duur van de betreffende sessie of om de chatgeschiedenis binnen de app te verstrekken
• Beveiligings- en loggegevens (bijv. inlogpogingen): doorgaans 30–90 dagen, daarna automatisch verwijderd of geanonimiseerd

7.Uw rechten (EU/EER & VK)

Onder de AVG en de UK GDPR heeft u de volgende rechten:

• Recht op inzage (art. 15 AVG) in de gegevens die wij over u verwerken
• Recht op rectificatie (art. 16 AVG) van onjuiste gegevens
• Recht op verwijdering (art. 17 AVG, "recht om vergeten te worden")
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op gegevensoverdraagbaarheid (art. 20 AVG) — exporteer uw gegevens in een gangbaar, machineleesbaar formaat via "Mijn gegevens exporteren"
• Recht van bezwaar (art. 21 AVG) tegen verwerkingen gebaseerd op gerechtvaardigd belang
• Recht om toestemming in te trekken (art. 7(3) AVG) met werking voor de toekomst
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG), bijv. de Portugese autoriteit voor gegevensbescherming (CNPD)

Om deze rechten uit te oefenen, kunt u contact opnemen met info@labyrinth-app.com. Wij reageren in principe binnen een maand.

8.Uw rechten in Californië (CCPA/CPRA)

Inwoners van Californië hebben daarnaast de volgende rechten op grond van de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA):

• Recht om te weten welke persoonsgegevens worden verzameld, gebruikt, openbaar gemaakt of verkocht
• Recht op verwijdering van verzamelde persoonsgegevens
• Recht op correctie van onjuiste persoonsgegevens
• Recht om zich te verzetten tegen de verkoop of het delen van persoonsgegevens ("Do Not Sell or Share My Personal Information")
• Recht om het gebruik en de openbaarmaking van gevoelige persoonsgegevens te beperken
• Recht op gelijke behandeling bij uitoefening van uw privacyrechten

CCPA/CPRA-verzoeken dienen eveneens te worden gestuurd naar info@labyrinth-app.com met als onderwerp "CCPA Request". Wij kunnen u om aanvullende informatie vragen om uw identiteit te verifiëren.

9.Internationale gegevensoverdracht

Omdat LABYRINTH wereldwijd beschikbaar is en gebruik kan maken van dienstverleners zowel binnen als buiten de EU/EER (in het bijzonder in de Verenigde Staten), kan persoonsgegevens worden overgedragen naar derde landen. Indien dit het geval is, zorgen wij voor een passend beschermingsniveau, met name door:

• EU-standaardcontractbepalingen (SCC's) conform art. 46 AVG,
• adequaatheidsbesluiten van de Europese Commissie, indien beschikbaar,
• aanvullende technische en organisatorische maatregelen (bijv. versleuteling, pseudonimisering).

10.Gegevensbeveiliging

Wij nemen technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

Ondanks alle veiligheidsmaatregelen kan absolute veiligheid van gegevensoverdracht via internet niet worden gegarandeerd. Bij een redelijk vermoeden van een datalek informeren wij getroffen gebruikers en, indien vereist, de bevoegde toezichthoudende autoriteit conform art. 33 en 34 AVG.

11.App Store-vermeldingen (Apple & Google)

Deze privacyverklaring voldoet ook aan de informatieverplichtingen volgens de richtlijnen van de Apple App Store ("App Privacy Details") en de Google Play Store ("Data Safety"). Samenvatting:

De app vraagt geen gegevens op voor trackingdoeleinden over apps/websites van derden heen en gebruikt geen advertentie-trackingidentificatoren (bijv. IDFA) voor gepersonaliseerde reclame van derden.

12.Cookies & lokale opslag

De LABYRINTH-app en website gebruiken geen tracking- of advertentiecookies. Er wordt uitsluitend strikt noodzakelijke lokale opslag gebruikt (bijv. LocalStorage voor taalinstellingen, inlogstatus, veiligheidsscore), die nodig is voor de werking van de app en waarvoor geen afzonderlijke toestemming vereist is onder de toepasselijke ePrivacy-regels.

13.Kinderen & minderjarigen

LABYRINTH is bedoeld voor gebruikers van 16 jaar en ouder, of de minimumleeftijd die in uw land vereist is voor toestemming voor onlinediensten. Wij verzamelen niet bewust persoonsgegevens van kinderen onder deze minimumleeftijd. Conform ons Zero-Tolerance-beleid wordt inhoud die minderjarigen in gevaar brengt consequent gemeld aan de bevoegde autoriteiten.

14.Wijzigingen in dit beleid

Wij behouden ons het recht voor deze privacyverklaring bij te werken om wijzigingen in wetgeving of app-functionaliteit weer te geven. De actuele versie is altijd beschikbaar in de app onder Instellingen → Privacyverklaring en op onze website. Bij wezenlijke wijzigingen informeren wij u ook binnen de app.

15.Contact & klachtrecht

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat van uw gewone verblijfplaats.

1.Responsable del tratamiento & contacto

El responsable del tratamiento de datos personales conforme al Reglamento General de Protección de Datos (RGPD), el UK GDPR y la California Consumer Privacy Act (CCPA) es:

Actualmente no es obligatorio designar un delegado de protección de datos conforme al art. 37 RGPD. Las consultas sobre privacidad pueden dirigirse directamente a la dirección de correo electrónico indicada.

2.Datos que tratamos

Según el uso que haga de LABYRINTH, tratamos las siguientes categorías de datos personales:

No recopilamos conscientemente categorías especiales de datos (art. 9 RGPD, p. ej. salud, religión, orientación sexual), salvo que usted suba voluntariamente ese contenido como archivo en sus propias Salas; dichos archivos se tratan como cualquier otro archivo subido, se cifran y no son analizados por nosotros en cuanto a su contenido.

3.Finalidades & bases legales

4.Ubicación de almacenamiento & encargados

LABYRINTH utiliza una infraestructura de backend que, según las necesidades técnicas, puede ejecutarse tanto en servidores dentro de la Unión Europea como en servidores de conocidos proveedores de nube internacionales (p. ej. en Estados Unidos). Siempre que la ley lo exija, hemos celebrado acuerdos de tratamiento de datos (art. 28 RGPD) y/o cláusulas contractuales tipo (CCT) con todos los encargados del tratamiento que utilizamos.

Puede solicitar en cualquier momento, de forma gratuita, una lista completa y actualizada de todos los encargados del tratamiento utilizados, incluyendo su nombre y sede, escribiendo a info@labyrinth-app.com.

5.Cesión a terceros & funciones de IA

Solo compartimos sus datos personales con terceros cuando sea necesario para prestar el servicio, cuando usted lo haya consentido, o cuando estemos legalmente obligados a ello.

Asistente de IA & SECUREPOINT

Cuando utiliza el asistente de IA de LABYRINTH o el Consejo de Expertos, sus entradas de texto se procesan a través de nuestro sistema SECUREPOINT y, cuando sea técnicamente necesario, se transmiten al proveedor del modelo de IA que utilizamos para generar una respuesta. SECUREPOINT está diseñado para filtrar y anonimizar las solicitudes antes de su transmisión, en la medida técnicamente posible. El contenido de sus demás Salas (archivos subidos) no se utiliza automáticamente para este fin, salvo que usted lo incluya activamente en una consulta a la IA.

El proveedor del modelo de IA trata las solicitudes que le son transmitidas de acuerdo con su propia política de privacidad y los acuerdos contractuales suscritos con nosotros. En la medida acordada contractualmente con el proveedor correspondiente, se excluye o limita el uso permanente de sus entradas para entrenar modelos de IA de propósito general.

Persecución penal & Política de Tolerancia Cero

Si se detecta contenido que infrinja nuestra Política de Tolerancia Cero al usar LABYRINTH (en particular contenido que ponga en peligro a menores, así como otros delitos graves), estamos facultados, y en su caso legalmente obligados, a suspender la cuenta afectada e informar a las autoridades competentes.

No vendemos sus datos personales a terceros ni los compartimos con terceros con fines publicitarios.

6.Plazo de conservación & supresión

• Datos de cuenta y contrato: durante la relación contractual, después según los plazos legales de conservación (p. ej. obligaciones mercantiles y fiscales, normalmente 6–10 años para documentos de facturación)
• Archivos y contenido de Salas subidos por usted: hasta su eliminación activa por usted o hasta la eliminación de su cuenta
• Historiales del chat de IA: almacenados, en la medida técnicamente posible, solo durante la sesión correspondiente o para proporcionar el historial de chat dentro de la app
• Datos de seguridad y registros (p. ej. intentos de inicio de sesión): normalmente 30–90 días, tras los cuales se eliminan o anonimizan automáticamente

7.Sus derechos (UE/EEE & Reino Unido)

Conforme al RGPD y al UK GDPR, usted tiene los siguientes derechos:

• Derecho de acceso (art. 15 RGPD) a los datos que tratamos sobre usted
• Derecho de rectificación (art. 16 RGPD) de datos inexactos
• Derecho de supresión (art. 17 RGPD, "derecho al olvido")
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD) — exporte sus datos en un formato habitual y legible por máquina mediante "Exportar mis datos"
• Derecho de oposición (art. 21 RGPD) a los tratamientos basados en el interés legítimo
• Derecho a retirar el consentimiento (art. 7(3) RGPD) con efectos a futuro
• Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD), por ejemplo la autoridad portuguesa de protección de datos (CNPD)

Para ejercer estos derechos, póngase en contacto con info@labyrinth-app.com. Por norma general, respondemos dentro de un mes.

8.Sus derechos en California (CCPA/CPRA)

Los residentes de California tienen además los siguientes derechos conforme a la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA):

• Derecho a saber qué información personal se recopila, utiliza, divulga o vende
• Derecho a eliminar la información personal recopilada
• Derecho a corregir información personal inexacta
• Derecho a oponerse a la venta o intercambio de información personal ("Do Not Sell or Share My Personal Information")
• Derecho a limitar el uso y divulgación de información personal sensible
• Derecho a la no discriminación por ejercer sus derechos de privacidad

Las solicitudes CCPA/CPRA también deben enviarse a info@labyrinth-app.com con el asunto "CCPA Request". Podemos solicitarle información adicional para verificar su identidad.

9.Transferencias internacionales de datos

Como LABYRINTH puede utilizarse en todo el mundo y puede recurrir a proveedores tanto dentro como fuera de la UE/EEE (en particular en Estados Unidos), pueden producirse transferencias de datos personales a terceros países. Cuando esto ocurra, garantizamos un nivel de protección adecuado, en particular mediante:

• cláusulas contractuales tipo de la UE (CCT) conforme al art. 46 RGPD,
• decisiones de adecuación de la Comisión Europea, cuando existan,
• medidas técnicas y organizativas adicionales (p. ej. cifrado, seudonimización).

10.Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger sus datos, entre ellas:

A pesar de todas las medidas de seguridad, no se puede garantizar una seguridad absoluta en la transmisión de datos a través de Internet. En caso de sospecha razonable de una violación de seguridad de los datos, informaremos a los usuarios afectados y, si procede, a la autoridad de control competente conforme a los art. 33 y 34 RGPD.

11.Avisos de App Store (Apple & Google)

Esta política de privacidad también cumple los requisitos de información de las directrices de Apple App Store ("App Privacy Details") y Google Play Store ("Data Safety"). Resumen general:

La app no solicita datos con fines de seguimiento entre apps/sitios web de terceros y no utiliza identificadores publicitarios de seguimiento (p. ej. IDFA) para publicidad personalizada de terceros.

12.Cookies & almacenamiento local

La app y el sitio web de LABYRINTH no utilizan cookies de seguimiento ni publicitarias. Solo se utiliza almacenamiento local estrictamente necesario (p. ej. LocalStorage para ajustes de idioma, estado de sesión, puntuación de seguridad), necesario para el funcionamiento de la app, que no requiere consentimiento separado conforme a la normativa ePrivacy aplicable.

13.Menores de edad

LABYRINTH está dirigido a usuarios de 16 años o más, o la edad mínima requerida en su país para consentir servicios en línea. No recopilamos conscientemente datos personales de menores por debajo de esa edad mínima. Conforme a nuestra Política de Tolerancia Cero, el contenido que ponga en peligro a menores se notifica sistemáticamente a las autoridades competentes.

14.Cambios en esta política

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios legales o funcionales de la app. La versión vigente está siempre disponible en la app en Ajustes → Política de privacidad, así como en nuestro sitio web. En caso de cambios sustanciales, también se le notificará dentro de la app.

15.Contacto & derecho de reclamación

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual.

1.Responsável pelo tratamento & contacto

O responsável pelo tratamento de dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), do UK GDPR e da California Consumer Privacy Act (CCPA) é:

Atualmente não é obrigatória a nomeação de um encarregado de proteção de dados nos termos do art. 37.º do RGPD. Os pedidos relacionados com privacidade devem ser dirigidos diretamente ao endereço de e-mail acima.

2.Que dados tratamos

Dependendo da forma como utiliza a LABYRINTH, tratamos as seguintes categorias de dados pessoais:

Não recolhemos conscientemente categorias especiais de dados (art. 9.º RGPD, por ex. saúde, religião, orientação sexual), salvo se carregar voluntariamente esse tipo de conteúdo como ficheiro nas suas próprias Salas — esses ficheiros são tratados como qualquer outro ficheiro carregado, cifrados, e o seu conteúdo não é analisado por nós.

3.Finalidades & bases legais

4.Locais de armazenamento & subcontratantes

A LABYRINTH utiliza uma infraestrutura de backend que, dependendo das necessidades técnicas, pode funcionar tanto em servidores localizados na União Europeia como em servidores de conhecidos fornecedores de cloud internacionais (por ex. nos Estados Unidos). Sempre que legalmente exigido, celebrámos acordos de subcontratação (art. 28.º RGPD) e/ou cláusulas contratuais-tipo (CCT) com todos os subcontratantes utilizados.

Pode solicitar a qualquer momento, gratuitamente, uma lista completa e atualizada de todos os subcontratantes utilizados, com o respetivo nome e sede, através de info@labyrinth-app.com.

5.Partilha com terceiros & funcionalidades de IA

Apenas partilhamos os seus dados pessoais com terceiros quando necessário para a prestação do serviço, quando tenha dado o seu consentimento, ou quando estejamos legalmente obrigados a tal.

Assistente de IA & SECUREPOINT

Quando utiliza o assistente de IA da LABYRINTH ou o Conselho de Especialistas, as suas mensagens de texto são processadas através do nosso sistema SECUREPOINT e, quando tecnicamente necessário, transmitidas ao fornecedor do modelo de IA utilizado para gerar uma resposta. O SECUREPOINT foi concebido para filtrar e anonimizar os pedidos antes da sua transmissão, na medida do tecnicamente possível. O conteúdo das suas restantes Salas (ficheiros carregados) não é automaticamente utilizado para este efeito, salvo se o incluir ativamente num pedido de IA.

O fornecedor do modelo de IA trata os pedidos que lhe são transmitidos em conformidade com a sua própria política de privacidade e com os acordos contratuais celebrados connosco. Na medida acordada contratualmente com o respetivo fornecedor, está excluída ou limitada a utilização permanente das suas mensagens para treinar modelos de IA de uso geral.

Aplicação da lei & Política de Tolerância Zero

Se, durante a utilização da LABYRINTH, for detetado conteúdo que viole a nossa Política de Tolerância Zero (em particular conteúdo que coloque em risco menores, bem como outros crimes graves), estamos autorizados, e quando aplicável legalmente obrigados, a suspender a conta em causa e a informar as autoridades competentes.

Não vendemos os seus dados pessoais a terceiros nem os partilhamos com terceiros para fins publicitários.

6.Prazo de conservação & eliminação

• Dados de conta e de contrato: durante a vigência da relação contratual, posteriormente de acordo com os prazos legais de conservação (por ex. obrigações comerciais e fiscais, normalmente 6–10 anos para documentos de faturação)
• Ficheiros e conteúdo das Salas carregados por si: até à sua eliminação ativa por si ou até à eliminação da sua conta
• Histórico do chat de IA: armazenado, na medida do tecnicamente possível, apenas durante a respetiva sessão ou para fornecer o histórico de chat dentro da app
• Dados de segurança e registos (por ex. tentativas de início de sessão): normalmente 30–90 dias, após os quais são automaticamente eliminados ou anonimizados

7.Os seus direitos (UE/EEE & Reino Unido)

Nos termos do RGPD e do UK GDPR, assistem-lhe os seguintes direitos:

• Direito de acesso (art. 15.º RGPD) aos dados que tratamos sobre si
• Direito de retificação (art. 16.º RGPD) de dados inexatos
• Direito ao apagamento (art. 17.º RGPD, "direito ao esquecimento")
• Direito à limitação do tratamento (art. 18.º RGPD)
• Direito à portabilidade dos dados (art. 20.º RGPD) — exporte os seus dados num formato comum e legível por máquina através de "Exportar os meus dados"
• Direito de oposição (art. 21.º RGPD) a tratamentos baseados em interesse legítimo
• Direito de retirar o consentimento (art. 7.º, n.º 3, RGPD) com efeitos para o futuro
• Direito de apresentar reclamação a uma autoridade de controlo (art. 77.º RGPD), por exemplo a Comissão Nacional de Proteção de Dados de Portugal (CNPD)

Para exercer estes direitos, contacte info@labyrinth-app.com. Por norma, respondemos no prazo de um mês.

8.Os seus direitos na Califórnia (CCPA/CPRA)

Os residentes na Califórnia têm ainda os seguintes direitos nos termos da California Consumer Privacy Act (CCPA), alterada pela California Privacy Rights Act (CPRA):

• Direito a saber que informações pessoais são recolhidas, utilizadas, divulgadas ou vendidas
• Direito à eliminação das informações pessoais recolhidas
• Direito de correção de informações pessoais inexatas
• Direito de se opor à venda ou partilha de informações pessoais ("Do Not Sell or Share My Personal Information")
• Direito de limitar a utilização e divulgação de informações pessoais sensíveis
• Direito à não discriminação pelo exercício dos seus direitos de privacidade

Os pedidos CCPA/CPRA devem igualmente ser enviados para info@labyrinth-app.com com o assunto "CCPA Request". Podemos solicitar-lhe informações adicionais para verificar a sua identidade.

9.Transferências internacionais de dados

Uma vez que a LABYRINTH pode ser utilizada em todo o mundo e pode recorrer a prestadores de serviços tanto dentro como fora da UE/EEE (em particular nos Estados Unidos), pode ocorrer uma transferência de dados pessoais para países terceiros. Nesse caso, garantimos um nível de proteção adequado, nomeadamente através de:

• cláusulas contratuais-tipo da UE (CCT) nos termos do art. 46.º RGPD,
• decisões de adequação da Comissão Europeia, quando existentes,
• medidas técnicas e organizativas adicionais (por ex. cifragem, pseudonimização).

10.Segurança dos dados

Adotamos medidas técnicas e organizativas para proteger os seus dados, entre as quais:

Apesar de todas as medidas de segurança, não é possível garantir a segurança absoluta da transmissão de dados através da Internet. Em caso de suspeita fundamentada de violação de dados, informaremos os utilizadores afetados e, quando exigido, a autoridade de controlo competente nos termos dos art. 33.º e 34.º RGPD.

11.Avisos das App Stores (Apple & Google)

A presente política de privacidade cumpre igualmente os requisitos de informação das diretrizes da Apple App Store ("App Privacy Details") e da Google Play Store ("Data Safety"). Resumo:

A app não solicita dados para fins de rastreio entre apps/sites de terceiros e não utiliza identificadores de rastreio publicitário (por ex. IDFA) para publicidade personalizada de terceiros.

12.Cookies & armazenamento local

A app e o website da LABYRINTH não utilizam cookies de rastreio ou publicitários. É utilizado apenas armazenamento local estritamente necessário (por ex. LocalStorage para definições de idioma, estado de início de sessão, pontuação de segurança), necessário ao funcionamento da app e que não requer consentimento separado nos termos das regras ePrivacy aplicáveis.

13.Crianças & menores

A LABYRINTH destina-se a utilizadores com 16 ou mais anos, ou à idade mínima exigida no seu país para consentir em serviços online. Não recolhemos conscientemente dados pessoais de crianças com idade inferior a essa idade mínima. Em conformidade com a nossa Política de Tolerância Zero, o conteúdo que coloque em risco menores é sistematicamente denunciado às autoridades competentes.

14.Alterações a esta política

Reservamo-nos o direito de atualizar esta política de privacidade para refletir alterações legais ou funcionais da app. A versão atual está sempre disponível na app em Definições → Política de privacidade, bem como no nosso website. Em caso de alterações substanciais, também o informaremos dentro da app.

15.Contacto & direito de reclamação

Sem prejuízo de qualquer outra via de recurso administrativa ou judicial, assiste-lhe o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados, em particular no Estado-Membro da sua residência habitual.

1.Administrator danych & kontakt

Administratorem danych osobowych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO), UK GDPR oraz California Consumer Privacy Act (CCPA) jest:

Wyznaczenie inspektora ochrony danych nie jest obecnie obowiązkowe na podstawie art. 37 RODO. Wszelkie zapytania dotyczące ochrony danych prosimy kierować bezpośrednio na podany powyżej adres e-mail.

2.Jakie dane przetwarzamy

W zależności od sposobu korzystania z LABYRINTH przetwarzamy następujące kategorie danych osobowych:

Nie zbieramy świadomie szczególnych kategorii danych (art. 9 RODO, np. zdrowie, religia, orientacja seksualna), o ile nie przesyłasz ich dobrowolnie jako plik do własnych Pokoi — takie pliki są traktowane jak każdy inny przesłany plik, są szyfrowane i nie są przez nas analizowane pod względem treści.

3.Cele przetwarzania & podstawy prawne

4.Miejsca przechowywania & podmioty przetwarzające

LABYRINTH korzysta z infrastruktury backendowej, która w zależności od potrzeb technicznych może działać na serwerach zlokalizowanych w Unii Europejskiej, jak również na serwerach znanych międzynarodowych dostawców usług w chmurze (np. w USA). Tam, gdzie wymaga tego prawo, zawarliśmy umowy powierzenia przetwarzania danych (art. 28 RODO) i/lub standardowe klauzule umowne (SCC) z wszystkimi wykorzystywanymi podmiotami przetwarzającymi.

Pełną, aktualną listę wszystkich wykorzystywanych podmiotów przetwarzających, z podaniem nazwy i siedziby, można w każdej chwili bezpłatnie uzyskać, pisząc na adres info@labyrinth-app.com.

5.Udostępnianie danych osobom trzecim & funkcje AI

Udostępniamy Twoje dane osobowe osobom trzecim tylko wtedy, gdy jest to niezbędne do świadczenia usługi, gdy wyraziłeś na to zgodę lub gdy jesteśmy do tego prawnie zobowiązani.

Asystent AI & SECUREPOINT

Gdy korzystasz z asystenta AI LABYRINTH lub Rady Ekspertów, Twoje zapytania tekstowe są przetwarzane przez nasz system SECUREPOINT i, o ile jest to technicznie niezbędne, przekazywane do dostawcy wykorzystywanego modelu AI w celu wygenerowania odpowiedzi. SECUREPOINT zaprojektowano tak, aby filtrować i anonimizować zapytania przed ich przekazaniem, w zakresie technicznie możliwym. Treść Twoich pozostałych Pokoi (przesłane pliki) nie jest do tego automatycznie wykorzystywana, o ile nie włączysz jej aktywnie do zapytania do AI.

Dostawca modelu AI przetwarza przekazane mu zapytania zgodnie z własną polityką prywatności oraz umowami zawartymi z nami. W zakresie uzgodnionym umownie z danym dostawcą, trwałe wykorzystanie Twoich danych do trenowania ogólnych modeli AI jest wyłączone lub ograniczone.

Ściganie przestępstw & Polityka Zerowej Tolerancji

Jeśli podczas korzystania z LABYRINTH zostaną wykryte treści naruszające naszą Politykę Zerowej Tolerancji (w szczególności treści zagrażające osobom niepełnoletnim oraz inne poważne przestępstwa), jesteśmy uprawnieni, a w razie potrzeby prawnie zobowiązani, do zablokowania danego konta i poinformowania właściwych organów ścigania.

Nie sprzedajemy Twoich danych osobowych osobom trzecim i nie udostępniamy ich osobom trzecim w celach reklamowych.

6.Okres przechowywania & usuwanie

• Dane konta i umowy: przez czas trwania stosunku umownego, następnie zgodnie z ustawowymi okresami przechowywania (np. obowiązki handlowe i podatkowe, zwykle 6–10 lat dla dokumentów rozliczeniowych)
• Pliki i treść Pokoi przesłane przez Ciebie: do czasu ich aktywnego usunięcia przez Ciebie lub do usunięcia konta
• Historia czatu AI: przechowywana, w zakresie technicznie możliwym, tylko przez czas trwania danej sesji lub w celu udostępnienia historii czatu w aplikacji
• Dane bezpieczeństwa i logi (np. próby logowania): zazwyczaj 30–90 dni, po czym są automatycznie usuwane lub anonimizowane

7.Twoje prawa (UE/EOG & Wielka Brytania)

Na podstawie RODO i UK GDPR przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) do danych, które przetwarzamy na Twój temat
• Prawo do sprostowania (art. 16 RODO) nieprawidłowych danych
• Prawo do usunięcia danych (art. 17 RODO, "prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO) — eksportuj swoje dane w powszechnie używanym, nadającym się do odczytu maszynowego formacie za pomocą funkcji "Eksportuj moje dane"
• Prawo do wniesienia sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) ze skutkiem na przyszłość
• Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO), np. do hamburskiego pełnomocnika ds. ochrony danych

W celu skorzystania z tych praw skontaktuj się z info@labyrinth-app.com. Zasadniczo odpowiadamy w ciągu miesiąca.

8.Twoje prawa w Kalifornii (CCPA/CPRA)

Mieszkańcy Kalifornii mają dodatkowo następujące prawa na podstawie California Consumer Privacy Act (CCPA), zmienionej przez California Privacy Rights Act (CPRA):

• Prawo do informacji, jakie dane osobowe są zbierane, wykorzystywane, ujawniane lub sprzedawane
• Prawo do usunięcia zebranych danych osobowych
• Prawo do poprawienia nieprawidłowych danych osobowych
• Prawo do sprzeciwienia się sprzedaży lub udostępnianiu danych osobowych ("Do Not Sell or Share My Personal Information")
• Prawo do ograniczenia wykorzystania i ujawniania szczególnie chronionych danych osobowych
• Prawo do niedyskryminacji w związku z korzystaniem z praw dotyczących prywatności

Wnioski na podstawie CCPA/CPRA należy również wysyłać na adres info@labyrinth-app.com z tematem "CCPA Request". Możemy zażądać od Ciebie dodatkowych informacji w celu weryfikacji tożsamości.

9.Międzynarodowe przekazywanie danych

Ponieważ LABYRINTH jest dostępna na całym świecie i może korzystać z dostawców usług zarówno w UE/EOG, jak i poza nią (w szczególności w USA), może dochodzić do przekazywania danych osobowych do państw trzecich. W takim przypadku zapewniamy odpowiedni poziom ochrony, w szczególności poprzez:

• standardowe klauzule umowne UE (SCC) zgodnie z art. 46 RODO,
• decyzje Komisji Europejskiej o adekwatności, jeśli istnieją,
• dodatkowe środki techniczne i organizacyjne (np. szyfrowanie, pseudonimizacja).

10.Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

Pomimo wszystkich środków bezpieczeństwa nie można zagwarantować absolutnego bezpieczeństwa transmisji danych przez internet. W przypadku uzasadnionego podejrzenia naruszenia ochrony danych poinformujemy poszkodowanych użytkowników oraz, jeśli wymagane, właściwy organ nadzorczy zgodnie z art. 33 i 34 RODO.

11.Informacje App Store (Apple & Google)

Niniejsza polityka prywatności wypełnia również wymogi informacyjne wynikające z wytycznych Apple App Store ("App Privacy Details") oraz Google Play Store ("Data Safety"). Podsumowanie:

Aplikacja nie pobiera danych w celach śledzenia między aplikacjami/witrynami innych firm i nie wykorzystuje identyfikatorów reklamowych do śledzenia (np. IDFA) na potrzeby spersonalizowanej reklamy podmiotów trzecich.

12.Cookies & przechowywanie lokalne

Aplikacja i strona internetowa LABYRINTH nie wykorzystują plików cookie służących do śledzenia lub reklamy. Wykorzystywane jest wyłącznie niezbędne przechowywanie lokalne (np. LocalStorage dla ustawień języka, statusu logowania, wyniku bezpieczeństwa), konieczne do działania aplikacji, które nie wymaga odrębnej zgody na podstawie obowiązujących przepisów ePrivacy.

13.Dzieci i osoby niepełnoletnie

LABYRINTH jest przeznaczona dla użytkowników w wieku co najmniej 16 lat lub minimalnego wieku wymaganego w Twoim kraju do wyrażenia zgody na korzystanie z usług online. Nie zbieramy świadomie danych osobowych dzieci poniżej tego minimalnego wieku. Zgodnie z naszą Polityką Zerowej Tolerancji treści zagrażające osobom niepełnoletnim są konsekwentnie zgłaszane właściwym organom.

14.Zmiany niniejszej polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w celu odzwierciedlenia zmian prawnych lub funkcjonalnych aplikacji. Aktualna wersja jest zawsze dostępna w aplikacji w sekcji Ustawienia → Polityka prywatności oraz na naszej stronie internetowej. O istotnych zmianach poinformujemy Cię również w aplikacji.

15.Kontakt & prawo do złożenia skargi

Bez uszczerbku dla innych środków administracyjnych lub sądowych, masz prawo do wniesienia skargi do organu nadzorczego ochrony danych, w szczególności w państwie członkowskim Twojego zwykłego miejsca pobytu.

1.Veri Sorumlusu & İletişim

Genel Veri Koruma Tüzüğü (GDPR), UK GDPR ve California Consumer Privacy Act (CCPA) kapsamında kişisel verilerin işlenmesinden sorumlu veri sorumlusu:

GDPR Madde 37 kapsamında şu anda yasal olarak bir Veri Koruma Görevlisi atanması zorunlu değildir. Gizlilikle ilgili tüm sorularınızı yukarıdaki e-posta adresine doğrudan iletebilirsiniz.

2.İşlediğimiz Veriler

LABYRINTH'i nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veri kategorilerini işliyoruz:

Özel kategori verileri (GDPR Madde 9, örn. sağlık, din, cinsel yönelim) bilerek toplamıyoruz; ancak bu tür içerikleri kendi isteğinizle bir dosya olarak kendi Odalarınıza yüklerseniz, bu dosyalar diğer yüklenen dosyalar gibi şifrelenmiş olarak işlenir ve tarafımızca içerik bakımından analiz edilmez.

3.Amaçlar & Hukuki Dayanaklar

4.Depolama Konumları & Veri İşleyenler

LABYRINTH, teknik gereksinimlere bağlı olarak hem Avrupa Birliği içindeki sunucularda hem de tanınmış uluslararası bulut sağlayıcılarının (örn. ABD'deki) sunucularında çalışabilen bir arka uç altyapısı kullanır. Yasal olarak gerekli olduğu her durumda, kullandığımız tüm veri işleyenlerle Veri İşleme Sözleşmeleri (GDPR Madde 28) ve/veya Standart Sözleşme Maddeleri (SCC) imzaladık.

Kullanılan tüm veri işleyenlerin adı ve merkezini içeren tam ve güncel bir liste, herhangi bir zamanda ücretsiz olarak info@labyrinth-app.com adresine e-posta göndererek talep edilebilir.

5.Üçüncü Taraflarla Paylaşım & Yapay Zeka Özellikleri

Kişisel verilerinizi yalnızca hizmetin sağlanması için gerekli olduğunda, onay verdiğinizde veya yasal olarak yükümlü olduğumuzda üçüncü taraflarla paylaşırız.

Yapay Zeka Asistanı & SECUREPOINT

LABYRINTH Yapay Zeka Asistanı'nı veya Uzman Konseyi'ni kullandığınızda, metin girişleriniz SECUREPOINT sistemimiz üzerinden işlenir ve teknik olarak gerekli olduğunda, bir yanıt oluşturmak için kullandığımız yapay zeka modeli sağlayıcısına iletilir. SECUREPOINT, teknik olarak mümkün olduğu ölçüde, talepleri iletilmeden önce filtrelemek ve anonimleştirmek üzere tasarlanmıştır. Diğer Odalarınızın içeriği (yüklenen dosyalar), siz bunu etkin olarak bir yapay zeka talebine dahil etmediğiniz sürece bu amaçla otomatik olarak kullanılmaz.

Yapay zeka modeli sağlayıcısı, kendisine iletilen talepleri kendi gizlilik politikasına ve bizimle yaptığı sözleşmesel anlaşmalara uygun olarak işler. İlgili sağlayıcıyla sözleşmesel olarak kabul edilen ölçüde, girişlerinizin genel amaçlı yapay zeka modellerini eğitmek için kalıcı olarak kullanılması hariç tutulur veya sınırlandırılır.

Kolluk Kuvvetleri & Sıfır Tolerans Politikası

LABYRINTH kullanılırken Sıfır Tolerans Politikamızı ihlal eden içerikler tespit edilirse (özellikle reşit olmayanları tehlikeye atan içerikler ve diğer ağır suçlar), ilgili hesabı askıya almaya ve gerektiğinde yasal olarak yetkili kolluk kuvvetlerini bilgilendirmeye yetkili, gerektiğinde yasal olarak yükümlüyüz.

Kişisel verilerinizi üçüncü taraflara satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.

6.Saklama Süresi & Silme

• Hesap ve sözleşme verileri: sözleşme ilişkisinin süresi boyunca, ardından yasal saklama süreleri uyarınca (örn. ticari/vergi yükümlülükleri, fatura kayıtları için tipik olarak 6–10 yıl)
• Yüklediğiniz dosyalar ve oda içerikleri: siz tarafınızdan etkin olarak silinene veya hesabınız silinene kadar
• Yapay zeka sohbet geçmişi: teknik olarak mümkün olduğu ölçüde, yalnızca ilgili oturumun süresi boyunca veya uygulama içinde sohbet geçmişini sağlamak amacıyla saklanır
• Güvenlik ve günlük verileri (örn. oturum açma girişimleri): genellikle 30–90 gün, ardından otomatik olarak silinir veya anonimleştirilir

7.Haklarınız (AB/AEA & Birleşik Krallık)

GDPR ve UK GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Hakkınızda işlediğimiz verilere ilişkin erişim hakkı (Madde 15)
• Yanlış verilerin düzeltilmesi hakkı (Madde 16)
• Silme hakkı (Madde 17, "unutulma hakkı")
• İşlemenin sınırlandırılması hakkı (Madde 18)
• Veri taşınabilirliği hakkı (Madde 20) — "Verilerimi dışa aktar" işlevi aracılığıyla verilerinizi yaygın, makine tarafından okunabilir bir formatta dışa aktarın
• Meşru menfaate dayalı işlemeye itiraz hakkı (Madde 21)
• Geleceğe etkili olarak onayı geri çekme hakkı (Madde 7(3))
• Bir denetim makamına şikayette bulunma hakkı (Madde 77), örneğin Portekiz Veri Koruma Kurumu (CNPD)

Bu hakları kullanmak için lütfen info@labyrinth-app.com ile iletişime geçin. Genel olarak bir ay içinde yanıt veriyoruz.

8.Kaliforniya'daki Haklarınız (CCPA/CPRA)

Kaliforniya sakinleri, California Privacy Rights Act (CPRA) ile değiştirilen California Consumer Privacy Act (CCPA) kapsamında ek olarak aşağıdaki haklara sahiptir:

• Hangi kişisel bilgilerin toplandığını, kullanıldığını, ifşa edildiğini veya satıldığını bilme hakkı
• Toplanan kişisel bilgilerin silinmesi hakkı
• Yanlış kişisel bilgilerin düzeltilmesi hakkı
• Kişisel bilgilerin satışına veya paylaşılmasına itiraz hakkı ("Do Not Sell or Share My Personal Information")
• Hassas kişisel bilgilerin kullanımını ve ifşasını sınırlama hakkı
• Gizlilik haklarınızı kullanmanız nedeniyle ayrımcılığa uğramama hakkı

CCPA/CPRA talepleri de "CCPA Request" konu satırıyla info@labyrinth-app.com adresine gönderilmelidir. Kimliğinizi doğrulamak için sizden ek bilgi talep edebiliriz.

9.Uluslararası Veri Aktarımları

LABYRINTH dünya çapında kullanılabildiğinden ve hem AB/AEA içinde hem de dışında (özellikle ABD'de) hizmet sağlayıcılar kullanabildiğinden, kişisel verilerin üçüncü ülkelere aktarılması söz konusu olabilir. Bu durumda, özellikle aşağıdakiler yoluyla yeterli bir koruma düzeyi sağlarız:

• GDPR Madde 46 kapsamında AB Standart Sözleşme Maddeleri (SCC),
• mevcut olduğunda Avrupa Komisyonu'nun yeterlilik kararları,
• ek teknik ve organizasyonel tedbirler (örn. şifreleme, takma adlandırma).

10.Veri Güvenliği

Verilerinizi korumak için aşağıdakiler dahil teknik ve organizasyonel tedbirler uyguluyoruz:

Tüm güvenlik tedbirlerine rağmen, internet üzerinden veri iletiminin mutlak güvenliği garanti edilemez. Makul bir veri ihlali şüphesi durumunda, etkilenen kullanıcıları ve gerektiğinde GDPR Madde 33 ve 34 uyarınca yetkili denetim makamını bilgilendireceğiz.

11.App Store Bildirimleri (Apple & Google)

Bu Gizlilik Politikası, Apple App Store ("App Privacy Details") ve Google Play Store ("Data Safety") yönergeleri kapsamındaki bildirim gerekliliklerini de karşılamaktadır. Özet:

Uygulama, diğer şirketlerin uygulamaları/web siteleri arasında takip amacıyla veri talep etmez ve üçüncü taraf kişiselleştirilmiş reklamcılığı için reklam takip kimlikleri (örn. IDFA) kullanmaz.

12.Çerezler & Yerel Depolama

LABYRINTH uygulaması ve web sitesi, takip veya reklam çerezleri kullanmaz. Yalnızca uygulamanın çalışması için gerekli olan, kesinlikle zorunlu yerel depolama (örn. dil ayarları, oturum açma durumu, güvenlik puanı için LocalStorage) kullanılmaktadır; bu, geçerli ePrivacy kuralları kapsamında ayrı bir onay gerektirmez.

13.Çocuklar & Reşit Olmayanlar

LABYRINTH, 16 yaş ve üzeri kullanıcılara veya ülkenizde çevrimiçi hizmetlere onay vermek için gereken minimum yaşa hitap etmektedir. Bu minimum yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Sıfır Tolerans Politikamız uyarınca, reşit olmayanları tehlikeye atan içerikler düzenli olarak yetkili makamlara bildirilir.

14.Bu Politikadaki Değişiklikler

Yasal değişiklikleri veya uygulama işlevselliğindeki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikası'nı güncelleme hakkımızı saklı tutarız. Güncel sürüm her zaman uygulamada Ayarlar → Gizlilik Politikası altında ve web sitemizde mevcuttur. Önemli değişiklikler olması durumunda sizi uygulama içinde ayrıca bilgilendireceğiz.

15.İletişim & Şikayet Hakkı

Başka herhangi bir idari veya yargısal başvuru hakkına zarar vermeksizin, özellikle olağan ikamet yerinizin bulunduğu üye ülkede bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz.