Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Metalagro Ltd, prywatna spółka z ograniczoną odpowiedzialnością zarejestrowana w Bangladeszu (numer identyfikacji działalności gospodarczej 000457843-0101), z siedzibą pod adresem PBL Tower, Dhaka 1212, Bangladesh, prowadząca serwis HotPlot (zwana dalej „HotPlot”, „my”, „nas” lub „nasz”), gromadzi, wykorzystuje, przechowuje, udostępnia i chroni Twoje dane osobowe podczas korzystania ze strony internetowej hotplot.ai, naszej progresywnej aplikacji internetowej i powiązanych usług (zwanych łącznie „Usługą”), a także jakie prawa Ci przysługują.
Korzystając z Usługi, potwierdzasz, że przeczytałeś(-aś) i zrozumiałeś(-aś) niniejszą Politykę. Niniejsza Polityka, wraz z Warunkami Usługi, stanowi umowę między Tobą a nami.
Jakie informacje gromadzimy
Informacje, które przekazujesz bezpośrednio
Informacje o scenariuszu
Rejestracja i logowanie Adres e-mail, hasło (przechowywane tylko jako nieodwracalny hash), nazwa wyświetlana, awatar, preferowany język
Logowanie za pośrednictwem stron trzecich Gdy zdecydujesz się zalogować za pośrednictwem Google, Facebooka, Apple, TikToka lub Telegrama, platforma zwróci unikalny identyfikator, nazwę wyświetlaną, awatar i (jeśli dostępny) adres e-mail
Weryfikacja wieku Czas i region, w którym potwierdzasz, że masz ukończone 18 lat
Zakupy Treść zamówienia, kwota, rodzaj metody płatności, identyfikator transakcji zwrócony przez dostawcę płatności. Nie przechowujemy pełnych numerów kart ani kodu CVV.
Płatności USDT: Adres portfela użyty do płatności oraz skrót transakcji w łańcuchu.
Obsługa klienta i raporty: Treści i załączniki dostarczone w zgłoszeniach, raportach lub opiniach.
Program dla twórców: Nazwa organizacji, dane kontaktowe, prace i materiały, adres portfela wypłat (zaszyfrowane miejsce, tylko maskowane wyświetlanie w interfejsie).
Kody realizacji/polecenia: Kody, które wprowadzasz, udostępniane lub używane linki polecające.
Informacje automatycznie gromadzone podczas korzystania z usługi.
Dane dotyczące oglądania: Pokazuje oglądanie, postęp odtwarzania, informację o zakończeniu oglądania, polubienia/zapisy/obserwowane, historię wyszukiwania.
Sesje odtwarzania: Identyfikator sesji generowany dla każdego odtwarzania, identyfikator urządzenia (przechowywany w przeglądarce), adres IP, tryb odtwarzania (podgląd/pełny), jakość, czas rozpoczęcia i zakończenia odtwarzania oraz wskaźniki jakości odtwarzania (czas do pierwszej klatki, przyczyny awarii itp.).
Aktywność konta: Zmiany salda monet, rejestry odblokowań, status VIP, meldunki i dystrybucja nagród, sesje oglądania reklam.
Informacje o urządzeniu i dane techniczne: Typ i wersja przeglądarki, system operacyjny, rozmiar ekranu, język, strefa czasowa, przybliżony kraj/region (wywnioskowany z adresu IP), strona odsyłająca i źródło.
Atrybucja: Parametry zawarte w linkach, gdy uzyskujesz dostęp za pośrednictwem reklam lub linków promocyjnych (np. utm_*, fbclid, gclid, ttclid), a także kody polecające/promocyjne.
Pliki cookie i podobne technologie
Używamy następujących typów plików cookie i pamięci lokalnej:
Kategoria Cel Wymagana zgoda
Niezbędne Sesje logowania, status weryfikacji wieku, język, autoryzacja odtwarzania, tokeny zabezpieczające przed fałszerstwami, anonimowy identyfikator odwiedzającego, polecenie/atrybucja (w ciągu 30 dni) Nie (niezbędne do działania usługi)
Analiza Śledzenie odwiedzin stron, zachowań podczas odtwarzania i błędów w celu ulepszenia usługi Tak
Personalizacja Polecanie programów na podstawie historii przeglądania, zapamiętywanie preferencji odtwarzacza Tak
Marketing Pomiar skuteczności reklam, wyświetlanie odpowiednich promocji Tak
Możesz zmienić swoje preferencje w dowolnym momencie w sekcji „Ustawienia → Prywatność i pliki cookie”; odmowa plików cookie, które nie są niezbędne, nie wpływa na możliwość korzystania z podstawowych funkcji.
Jak wykorzystujemy te informacje
Cel Podstawa prawna (w przypadku zastosowania RODO)
Tworzenie i zarządzanie kontami, udostępnianie funkcji odtwarzania, rejestrowanie postępów oglądania, wznawianie na różnych urządzeniach Realizacja umowy
Przetwarzanie zakupów, przyznawanie monet i kont VIP, prowadzenie ewidencji zamówień, obsługa zwrotów i sporów Realizacja umowy, obowiązek prawny
Egzekwowanie paywallów, okresów podglądu, limitów urządzeń jednocześnie, dostępności regionalnej Realizacja umowy, uzasadniony interes
Zapobieganie oszustwom, nadużyciom nagród, obsłudze wielu kont, obciążeniom zwrotnym i nadużyciom; Zapewnienie bezpieczeństwa systemu Uzasadniony interes, obowiązek prawny
Wysyłanie powiadomień transakcyjnych (zamówienia, resetowanie hasła, alerty bezpieczeństwa) Realizacja umowy
Wysyłanie e-maili marketingowych, powiadomień push w aplikacji, ofert promocyjnych Twoja zgoda (może zostać cofnięta w dowolnym momencie)
Polecanie programów, personalizacja strony głównej Twoja zgoda
Analiza statystyczna, ulepszanie produktów, poprawa jakości odtwarzania Twoja zgoda (pliki cookie analityczne) lub uzasadniony interes (zanonimizowane statystyki zbiorcze)
Pomiar skuteczności reklam i promocji, rozliczanie prowizji partnerskich Uzasadniony interes, Twoja zgoda (pliki cookie marketingowe)
Obliczanie przychodów twórcy, rozliczanie i wycofywanie z umowy Realizacja umowy, obowiązek prawny (podatkowy)
Odpowiadanie na prośby o wsparcie klienta, obsługa raportów, przestrzeganie wymogów prawnych Realizacja umowy, obowiązek prawny
Nie wykorzystujemy Twoich danych osobowych do zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne lub podobnie istotne skutki.
Z kim udostępniamy informacje
Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów marketingowych stron trzecich. Udostępniamy informacje tylko w następujących okolicznościach:
Przetwarzający płatności: Stripe (karty, Apple Pay, Google Pay), PayPal, WeChat Pay, Alipay i bramki płatnicze USDT. Przetwarzają one Twoje dane płatnicze zgodnie z własnymi politykami prywatności.
Usługa poczty e-mail: Przekierowanie poczty e-mail, używane do wysyłania e-maili weryfikacyjnych, resetowania hasła i powiadomień.
Dostawcy logowania: Google, Facebook, Apple, TikTok lub Telegram, zgodnie z Twoim wyborem.
Atrybucja i analityka: AppsFlyer (atrybucja międzyplatformowa, włączona tylko za Twoją zgodą) oraz narzędzia analityczne, które włączyliśmy.
Partnerzy reklamowi: Po wybraniu opcji „Obejrzyj reklamę, aby ją odblokować” sieci reklamowe otrzymują identyfikatory sesji reklamowych i informacje o urządzeniu, aby wyświetlać reklamy i potwierdzać wykonanie operacji.
Usługi tłumaczeniowe: DeepL i Tłumacz Google są wykorzystywane wyłącznie do tłumaczenia treści programów i tekstu interfejsu — nie otrzymują Twoich danych osobowych.
Twórcy: Twórcy widzą jedynie zagregowane dane dotyczące oglądalności i przychodów ze swoich prac; nie mogą zobaczyć danych osobowych widzów.
Wymogi prawne i ochrona praw: Zgodnie z nakazami sądowymi, żądaniami organów regulacyjnych lub w celu zapobiegania oszustwom oraz ochrony bezpieczeństwa użytkowników i społeczeństwa.
Przeniesienie działalności: W przypadku fuzji, przejęcia lub sprzedaży aktywów, Twoje dane mogą zostać przeniesione jako część aktywów, o czym powiadomimy Cię z wyprzedzeniem.
Transfery międzynarodowe
Nasze serwery znajdują się w
lokalizacjach serwerów, a niektórzy z naszych dostawców usług mają siedzibę w Stanach Zjednoczonych lub innych krajach. Jeśli mieszkasz w UE, Wielkiej Brytanii lub Szwajcarii, będziemy stosować standardowe klauzule umowne UE (SCC) lub równoważne mechanizmy w przypadku takich transferów i stosować środki uzupełniające, takie jak szyfrowanie.
Przechowywanie danych
Okres przechowywania danych
Profil konta Przez cały okres istnienia konta; usuwane w ciągu 30 dni od usunięcia konta (z wyjątkiem przypadków, gdy przechowywanie jest prawnie wymagane)
Postęp i historia przeglądania Przez cały okres istnienia konta; Możesz je usunąć w dowolnym momencie w sekcji „Historia oglądania”
Sesje odtwarzania i dzienniki jakości usuwane lub anonimizowane po 180 dniach
Zamówienia, płatności i transakcje monetami 7 lat po transakcji (wymogi księgowe i podatkowe)
Zgłoszenia i raporty do obsługi klienta 2 lata po zamknięciu sprawy
Dzienniki bezpieczeństwa i audytu 12 miesięcy
Anonimowy identyfikator odwiedzającego i parametry atrybucji 30 dni
Rejestr zgody na pliki cookie 12 miesięcy, po czym ponownie wymagana jest zgoda
Rejestr rozliczeń i wypłat twórców 7 lat
Twoje prawa
Niezależnie od miejsca pobytu możesz:
Dostęp i eksport: Zażądaj kopii swoich danych w sekcji „Ustawienia → Prywatność”; udostępnimy je w formacie nadającym się do odczytu maszynowego w ciągu 30 dni.
Sprostowanie: Zaktualizuj swoją nazwę wyświetlaną, awatar i język w sekcji „Ustawienia → Profil”; w celu wprowadzenia zmian w adresie e-mail skontaktuj się z pomocą techniczną.
Usunięcie: Złóż wniosek o usunięcie konta w sekcji „Ustawienia → Prywatność”. Po usunięciu, rekordy monet, VIP i odblokowań staną się nieważne i nie będą podlegać zwrotowi; wymagane przez prawo rekordy transakcji będą przechowywane w formie anonimowej.
Wycofanie zgody: Wyłącz analitykę, personalizację lub marketing w dowolnym momencie w sekcji „Prywatność i pliki cookie”; anuluj subskrypcję e-maili marketingowych, korzystając z linku na dole strony.
Sprzeciw i ograniczenie: Sprzeciw wobec przetwarzania danych w oparciu o uzasadnione interesy lub żądanie ograniczenia przetwarzania.
Przenoszenie danych: Otrzymuj dane, które nam przekazałeś/aś, w powszechnie używanym formacie.
Użytkownicy z UE/Wielkiej Brytanii/Szwajcarii: Powyższe prawa są realizowane zgodnie z RODO/RODO w Wielkiej Brytanii; masz również prawo do złożenia skargi do lokalnego organu ochrony danych. Nasz przedstawiciel w UE:
imię i nazwisko oraz dane kontaktowe, jeśli dotyczy.
Użytkownicy z Kalifornii (CCPA/CPRA): Masz prawo wiedzieć, jakie kategorie i cele danych osobowych gromadzimy, żądać ich usunięcia, żądania ich poprawienia oraz prawo do niedyskryminacji w związku z korzystaniem z przysługujących Ci praw. Nie sprzedajemy ani nie „udostępniamy” (w przypadku reklamy behawioralnej w różnych kontekstach) danych osobowych; jeśli sytuacja ta ulegnie zmianie w przyszłości, udostępnimy opcję „Nie sprzedawaj ani nie udostępniaj moich danych osobowych”. Kategorie informacji, które zebraliśmy w ciągu ostatnich 12 miesięcy, zostały określone w Sekcji 1.
Inne regiony: Użytkownicy w Brazylii (LGPD), Kanadzie (PIPEDA) i innych jurysdykcjach mogą również korzystać ze swoich praw wynikających z lokalnych przepisów, korzystając z poniższych danych kontaktowych.
Aby skorzystać ze swoich praw, prześlij wniosek za pośrednictwem „Pomocy i wsparcia” lub wyślij wiadomość e-mail na adres
support@hotplot.ai. Może zaistnieć konieczność weryfikacji Twojej tożsamości.
Bezpieczeństwo
Wdrażamy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić Twoje dane, w tym: pełne szyfrowanie HTTPS; hasła haszowane za pomocą bcrypt i nigdy nie przechowywane w postaci zwykłego tekstu; tokeny sesji logowania przechowywane wyłącznie w postaci haszy; informacje o płatnościach przetwarzane przez dostawców z certyfikatem PCI DSS, bez dostępu do pełnych numerów kart; adresy wypłat twórców przechowywane w formie zaszyfrowanej; dostęp do wideo kontrolowany za pomocą podpisanych tokenów i ich wygaśnięcia; operacje zaplecza oparte na uprawnieniach opartych na rolach z rejestrowaniem audytów; regularne kopie zapasowe bazy danych przechowywane poza siedzibą firmy.
Żaden system nie gwarantuje absolutnego bezpieczeństwa. W przypadku naruszenia danych, które może wpłynąć na Twoje prawa, powiadomimy Cię i odpowiednie organy regulacyjne w terminie wymaganym przez prawo.
Osoby niepełnoletnie
Usługa jest przeznaczona dla osób dorosłych w wieku 18 lat lub starszych (lub w wieku pełnoletności obowiązującym w Twojej jurysdykcji, w zależności od tego, który wiek jest wyższy). Nie gromadzimy świadomie danych osobowych osób niepełnoletnich. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam dane, skontaktuj się z nami, a usuniemy je tak szybko, jak to możliwe.
Linki i osadzenia stron trzecich
Usługa może zawierać linki do stron internetowych stron trzecich (np. stron płatności, serwisów społecznościowych, sklepów z aplikacjami). Strony te mają własne polityki prywatności, za które nie ponosimy odpowiedzialności.
Sygnały „Nie śledź”
Obecnie nie ma powszechnie akceptowanego standardu dla sygnałów „Nie śledź”, a nasza usługa nie reaguje na takie sygnały. Możesz kontrolować śledzenie za pomocą ustawień plików cookie opisanych w Sekcji 1.3.
Zmiany w niniejszej Polityce
Możemy aktualizować niniejszą Politykę. O istotnych zmianach będziemy informować z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem wiadomości e-mail, wiadomości w aplikacji lub ogłoszenia na stronie, zanim wejdą w życie. Dalsze korzystanie z Usługi oznacza akceptację zaktualizowanej Polityki. Wersje archiwalne są dostępne na żądanie.