Datenschutzerklärung

Erhobene Daten

Diese Richtlinie umfasst die JustLayMe-Website und die Grey Mirror Apple App, einschließlich Webinhalten, die innerhalb der App geöffnet werden. Wir sammeln die von dir eingereichten Nachrichten und anderen Inhalte, generierten Berichte, E-Mail-Adresse, Kontenkennung, Kaufhistorie und optionale Produktinteraktionsdaten. Kontouploads, gespeicherte Berichte, Kennungen und Kaufberechtigungen werden mit deinem Konto verknüpft, um den Service bereitzustellen.

Wir sammeln Kontodaten wie E-Mail-Adresse, Authentifizierungszustand, Abonnementzustand, Rechnungssteller-IDs, Support-Nachrichten und Sicherheitsprotokolle.

Unsere Server protokollieren jede empfangene Anfrage: die Uhrzeit, die Seite oder API-Route (ohne Abfragezeichenketten), den Antwortstatus und die Dauer, die IP-Adresse und das ungefähre Land, das von Cloudflare gemeldet wird, den Browser oder App-Typ und die Version sowie Ihre Kontonummer, wenn Sie angemeldet sind. Diese Anfragenprotokolle werden bis zu 30 Tage lang gespeichert, um den Betrieb, die Sicherheit, das Debuggen und die Verbesserung des Dienstes zu gewährleisten, einschließlich des Verstehens, wo Menschen an ihre Grenzen stoßen. Der Betreiber erhält E-Mail-Benachrichtigungen für Anmeldungen, neue Konten und Grey Mirror-Läufe sowie periodische Zusammenfassungen dieser Anfragenprotokolle. Anfragenprotokolle enthalten niemals hochgeladene Nachrichten, Dateien oder Berichtsinhalt.

Wenn Sie Grey Mirror oder verwandte Tools verwenden, verarbeiten wir Dateien, Screenshots, eingefügten Text, Job-Metadaten, abgeleitete Metriken, Berichtausgaben, Teilnehmendenentscheidungen und betriebliche Ereignisse, die für die Durchführung der Analyse erforderlich sind.

Wie wir Daten verwenden

Wir verknüpfen Ihre Daten nicht mit Daten von Drittanbietern für gezielte Werbung oder teilen sie mit Datenmaklern. Optionale Analysen werden verwendet, um Produktinteraktionen zu verstehen, nicht für Werbetracking. Stripe verarbeitet Zahlungskartendetails; wir behalten Kauf- und Berechtigungsaufzeichnungen bei, um bezahlte Berichte verfügbar zu halten.

Wir verwenden Daten zur Authentifizierung, zum Hochladen von Dateien, zum Ausführen der Grey Mirror-Analyse, zur Bereitstellung von Berichten, zur Durchsetzung des Zugriffs pro Bericht, zum Support beim Bezahlen, zur Lösung der Teilnehmendenzuordnung, zum Debuggen von Fehlern, zur Sicherung des Dienstes und zur Beantwortung von Support- oder Privatsphäreanfragen.

Auf öffentlichen, nicht sensiblen Seiten werden Erste-Partei-Analysen auf grobe tägliche Aggregate für bis zu 90 Tage reduziert. Erlaubte Ereignisnamen: public_page_view, public_cta, public_web_vital_cls, public_web_vital_fcp, public_web_vital_inp, public_web_vital_lcp, public_web_vital_ttfb, public_scroll_50, public_scroll_90, public_grey_mirror_start, public_upload_wizard_start, public_upload_file_selected, public_analysis_started, public_sample_report_opened, public_report_paywall_viewed, public_report_unlock_clicked, public_app_store_click, public_mac_download_clicked, public_unlock_offer_viewed, public_unlock_steps_opened, public_unlock_preview_continued, public_unlock_report_granted. Feste Dimensionen: Seite (home, grey_mirror_landing, authority, blog, trust, pricing, other_public); Quelle (direct, search, assistant, referral, campaign_present); Viewport (mobile, tablet, desktop); Ergebnis (none, engaged, good, needs_improvement, poor). Diese Erste-Partei-Aggregate enthalten keine Benutzer-, Sitzungs-, Geräte-, Auftrag-, Bericht-, Upload- oder Transaktionskennungen und keinen Rohinhalt von Beziehungen. Google Analytics und Microsoft Clarity sind separate optionale Analysedienste, die auf berechtigten öffentlichen Seiten standardmäßig aktiviert sind und über Ihre Analyseeinstellungen gesteuert werden können. Produktinteraktionsdaten können bei Bedarf mit Ihrem Konto für Analysen verknüpft werden; sie werden nicht für Werbetracking verwendet. Google erhält manuelle Seitenaufrufe und erlaubte Ereignisse mit entfernten Abfragen und Weiterleitungen. Clarity erhält weltweit maskierte Interaktions- und Layoutdaten auf berechtigten öffentlichen Seiten, einschließlich Kampagnen- und In-Seiten-Anker-URLs. Beide Anbieter stoppen auf privaten, Konten-, Bericht-, Upload- und ausgeschlossenen Paste-Tool-Routen. Keiner der Anbieter erhält Uploads, Nachrichten, Berichte, Kontodaten oder benutzerdefinierte Benutzerkennungen aus dieser Integration.

Grey Mirror-Uploads und -Berichte

Uploads werden für den Bericht oder das Tool verarbeitet, das Sie angefordert haben. Sensible Uploads werden nicht von öffentlichen statischen Pfaden bereitgestellt. Abgeleitete Ausgaben können Zusammenfassungen, Metriken, Konfidenzhinweise, Evidenzdichte, Zahlungszustand, Entsperrzustand und Auftragsstatus umfassen.

Vorschau- und Vollberichtsdaten sind nicht identisch. Der MCP-Connector und die Web-App müssen die Berechtigung überprüfen, bevor sie den Vollbericht, die vollen Metriken, die Schwerlast-Ausgabe des Analyzers oder Vergleichsdetails zurückgeben.

Aufbewahrung

Ursprüngliche Uploads, gespeicherte Nachrichten und Berichte bleiben in Ihrem Konto, bis Sie den Bericht oder Ihr Konto löschen. Sie unterliegen nicht dem alten 24-Stunden-Original-Upload- oder 7-Tage-Jobsäuberungsplan. Sie können eine authentifizierte Löschung über /api/privacy/delete-my-data anfordern oder die Konto-Löschungssteuerungen verwenden. Temporäre Arbeitskopien und archivierte Transportchunks können unabhängig vom gespeicherten Original-Upload ablaufen. Temporäre Export-Download-Dateien laufen nach 30 Minuten ab.

Löschanfragen zielen auf aktive Anwendungsdatensätze und bekannte generierte Artefakte ab. Der genaue Ablaufplan für die verschlüsselten Backups ist nicht öffentlich festgelegt; Backup-Rotation und obligatorische Sicherheits- oder Abrechnungsaufzeichnungen können die aktive-System-Löschung überdauern.

Hosting und Processor

Die primäre Anwendung und Analyse-Systeme werden privat in den Vereinigten Staaten hinter Cloudflare betrieben; straßengenauere Ursprungsdetails werden aus Sicherheitsgründen zurückgehalten. Cloudflare übernimmt den Edge-Transport und die Sicherheit, Stripe übernimmt die Abrechnung, Brevo übernimmt die transaktionale E-Mail, Google unterstützt die optionale Kontenanmeldung und privatsphärebegrenzte Google Analytics, und Microsoft stellt vollständig maskierte Clarity bereit; Analyseeinstellungen steuern diese optionalen Dienste auf berechtigten öffentlichen Seiten. Die Analyse-Integrationen erhalten keinen hochgeladenen Beziehungsinhalt oder Berichtsdaten.

DeepSeek hat zwei Rollen. Es schreibt standardmäßig den Berichtstext aus abgeleiteten Berichtsfakten, und während des Uploads kann es begrenzte Auszüge und Dateinamen empfangen, um Grey Mirror beim Lesen eines unbekannten Exports zu helfen. Der hochgeladene Text wird nicht an andere Sprachmodell-Anbieter für diesen Zweck gesendet.

Wenn JEV-Funktionen aktiviert sind, können Vercel AI Gateway und TypeSafe AI begrenzte Auszüge für die Teilnehmendenzuordnung oder abgeleitete Berichtsfakten und maskierte Aussagen für Anspruchsprüfungen empfangen. Die neue Episodenfunktion, derzeit in der Evaluation, sendet kompakte Konversationsfenster mit stabilen Teilnehmendenbezeichnungen, bekannten Namen und allgemeinen Kontaktdaten, die maskiert sind, und erhaltenen Quellenreferenzen. Der Kontext kann Personen immer noch identifizieren. JEV erhält nicht den vollständigen Verlauf für diese Prüfungen und schreibt keinen Berichtstext.

Hochgeladene Gespräche werden nicht für Werbung verkauft, und die Berichtsschlussfolgerung aktualisiert keine aktiven Modellgewichte.

Ihre Kontrollen

Erste-Partei-Aggregate-Analysen sind standardmäßig auf berechtigten öffentlichen Seiten aktiviert. Sie können beide Anbieter in den Einstellungen oder unter /privacy#analytics-choices deaktivieren und die Erste-Partei-Aggregate-Analysen separat steuern. Globale Datenschutzkontrolle (GPC), Do Not Track (DNT), ein gespeicherter Opt-out, ein Konto-Opt-out oder nicht verfügbare Einstellungsspeicherung deaktivieren optionale Analysen. Das Widerrufen der Drittanbieter-Zustimmung teilt beiden Anbietern mit, die Datenerhebung zu stoppen. Google und Microsoft können Analyse-Cookies setzen, während Analysen aktiviert sind; ein Opt-out zieht die Zustimmung des Anbieters zurück.

Sie können Export-, Lösch-, Korrektur- oder Privatsphäre-Support anfordern unter privacy@justlay.me. Notwendige operative, Sicherheits-, Authentifizierungs-, Betrugs-, Abrechnungs- und Verfügbarkeitsaufzeichnungen bleiben getrennt von den Aggregate-Analysen und folgen ihren eigenen Zwecken und Aufbewahrungsfristen.

Häufig gestellte Fragen