VidDow tietosuojaseloste: Sitoumuksemme laitepohjaiseen käsittelyyn ilman palvelintallennusta

VidDow'lla uskomme digitaalisen yksityisyyden olevan perustavanlaatuinen ihmisoikeus. Aikana, jolloin monet verkkotyökalut siirtävät henkilökohtaisia videoita pilvipalvelimille ja hyödyntävät käyttäjätietoja, VidDow perustuu kompromissittomaan ratkaisuun: täyteen palvelintallennuksettomuuteen. Koko työkalupakkimme toimii suoraan selaimesi suojatussa muistitilassa.

Tämä seloste kuvaa tekniset periaatteemme, tiedonkeruun rajat ja lakisääteiset takeet. Alkuperäiset tiedostosi pysyvät aina omassa fyysisessä hallinnassasi.

1. Yksityisyyden perusperiaatteet ja arkkitehtoninen katsaus

Perinteiset verkkotyökalut pakottavat käyttäjät tinkimään yksityisyydestään edellyttämällä raskaiden tiedostojen lataamista ulkopuolisille palvelimille. Tämä vanhentunut toimintatapa altistaa tiedot tietomurroille ja luvattomalle louhinnalle.

VidDow toimii sisäänrakennetun yksityisyyden (privacy by design) periaatteella, jota ohjaa neljä perussääntöä:

• Asiakaspään hiekkalaatikkosuojaus: Kaikki dekoodaus, leikkaus ja käsittely tapahtuvat paikallisessa selaimen muistissa ilman palvelimien osallistumista.
• Nolla tavua tallennusta palvelimille: VidDow ei tallenna käyttäjien tiedostoja palvelimien levyille tai tietokantoihin.
• Ei käyttäjätilejä tai seurantaa: Täysin vapaa käyttö ilman rekisteröitymistä. Emme kysy sähköpostiosoitteita, salasanoja tai maksutietoja.
• Automaattinen muistin vapautus: Laitteen RAM-muistiin ladatut puskurit tyhjennetään automaattisesti välilehden sulkeutuessa tai 15 minuutin toimettomuuden jälkeen.

2. Nollatallennustakuu kaikille seitsemälle multimediatyökalulle

Sitoumuksemme palvelimettomaan käsittelyyn on tekninen tosiasia:

• Ei ulkoista väliaikaistallennusta: Tiedostot luetaan suoraan työmuistiin selaimen paikallisten rajapintojen kautta ilman HTTP POST -lähetyksiä etälevyille.
• Ei sisältölokeja: Palvelimemme eivät koskaan tutki, indeksoi tai tallenna ääni- tai kuvamateriaalia tiedostoistasi.
• Täysi offline-toimivuus: Kun työkalut on kerran ladattu selaimeen, keskeiset toiminnot (muunnos, leikkaus, kääntö) toimivat täysin ilman verkkoyhteyttä.

3. Työkalukohtaiset yksityisyysmekanismit

Videonlataaja: Striimien kokoaminen asiakaspäässä

VidDow hakee ainoastaan julkisten medialinkkien tekniset tiedot. Selaintasi varten tiedot haetaan suoraan. CORS-estojen ilmetessä palvelimemme toimii vain tilattomana välityspalvelimena, joka välittää suojatut tavut suoraan RAM-muistiisi tallentamatta mitään levylle.

Videomuunnin: Paikallinen GPU-käsittely ilman tiedostonsiirtoja

Uudelleenkoodaus tapahtuu selaimessa laitteesi GPU:n avulla WebCodecs-teknologialla. Tulostiedosto luodaan suoraan Blob-osoitteena valmiina välittömään tallennukseen.

Videoleikkuri: Kuvantarkka leikkaus suoraan muistissa

Leikkaus suoritetaan suoralla striimikopiolla avainkehyksissä asiakkaan työmuistissa. Yhtäkään kuvaruutua ei lähetetä verkon yli.

Videon yhdistäjä: Paikallinen yhdistäminen ilman pilvipalveluja

Useita leikkeitä yhdistetään muistiviitteillä laitteen RAM-muistissa ilman tarvetta siirtää gigatavujen tiedostoja pilveen.

Videon kääntäjä: Välitön suunnanmuutos metatiedoilla

Korjaa toistosuunnan säiliötageja muokkaamalla alle 0,2 sekunnissa laitteessa lähettämättä tietoja ulos.

Metatietojen tarkistaja: Tiedostorakenteen tarkastus offline-tilassa

Lukee säiliöatomeja selaimen muistissa ja varoittaa paljastuneista GPS-koordinaateista ottamatta yhteyttä ulkoisiin palvelimiin.

Metatietojen muokkain: GPS-tietojen poisto yhdellä napsautuksella

Poistaa sijaintitiedot MP4-tiedostoista sekunnin murto-osassa ennen tiedostojen julkista jakamista.

4. Tiedot, joita emme kerää: Ei käyttäjätilejä, ei seurantaa

VidDow noudattaa tiukkaa tietojen minimointia. Emme kerää, käsittele tai myy seuraavia tietoja:

• Henkilötiedot: Ei nimiä, sähköpostiosoitteita tai puhelinnumeroita.
• Taloudelliset tiedot: 100-prosenttisesti ilmainen palvelu; ei kortti- tai pankkitietoja.
• Mediasisältö: Ei videoita tai äänitiedostoja tallennettuna palvelimillemme.
• Käyttäytymisprofiilit: Ei sivustojen välistä seurantaa tai mainospikseleitä.
• Biometriset tiedot: Ei kasvojen tai äänen tunnistusta.

5. Verkkosiirto ja tilaton välityspalvelinreititys

Palvelimemme käsittelevät ainoastaan julkisten linkkien metatietokyselyitä.

Jos välityspalvelinta tarvitaan CORS-rajoitusten kiertämiseen, sovelletaan tiukkoja suojaustoimia:

• Väliaikainen striimaus: Data kulkee väliaikaisten puskureiden kautta ja tyhjennetään heti saavuttuaan selaimeen.
• Ei levylokeja: IP-osoitteita ei yhdistetä videotietoihin.
• HMAC-turvatunnisteet: Väliaikaiset istunnot suojataan lyhytikäisillä salakirjoitustunnisteilla (enintään 30 minuuttia).
• Automaattinen katkaisu: Yhteydet suljetaan välittömästi tiedonsiirron päätyttyä.

6. Selaimen muistin elinkaari ja puskureiden tyhjennys

Huolehdimme siitä, etteivät väliaikaiset puskurit heikennä laitteesi suorituskykyä tai turvallisuutta:

• Automaattinen RAM-vapautus: Blob-URLit ja muistipuskurit poistetaan 15 minuutin toimettomuuden jälkeen.
• Tyhjennys välilehden sulkeutuessa: Käyttöjärjestelmä vapauttaa kaiken selaimen varaaman muistin välittömästi välilehden sulkeutuessa.
• Eristetty tallennus: Emme tallenna mediatiedostoja pysyviin evästeisiin. Väliaikaiset IndexedDB-tiedot voidaan tyhjentää selaimen asetuksista milloin tahansa.

7. Metatietohygienia ja GPS-tietojen poisto 1 napsautuksella

Kamerat ja puhelimet lisäävät automaattisesti yksityiskohtaisia tietoja videoihin:

• Tarkat GPS-koordinaatit kodin tai työpaikan sijainnista.
• Laitteen malli ja sarjanumerot.
• Alkuperäiset luontiajat ja käyttäjänimet.

Metatietojen muokkaimellamme poistat nämä sijaintitiedot yhdellä napsautuksella ennen videoiden jakamista verkossa turvallisuutesi takaamiseksi.

8. Kansainvälinen yhteensopivuus: GDPR, CCPA ja CPRA

VidDow noudattaa maailman tiukimpia tietosuojasäännöksiä.

Oikeudet yleisen tietosuoja-asetuksen (GDPR) nojalla

Euroopan talousalueella (ETA) ja Sveitsissä asuville käyttäjille:

• Oikeus tulla unohdetuksi ja tietojen minimointi: Koska emme tallenna henkilötietoja, palvelimilla ei ole poistettavia tietoja.
• Käsittelyn lainmukaisuus: Väliaikaista teknistä dataa käsitellään oikeutetun edun perusteella palvelun tarjoamiseksi.
• Ei kansainvälisiä tiedonsiirtoja: Käsittely tapahtuu paikallisesti selaimessa, joten tiedostoja ei siirretä ulkomaisille palvelimille.

Kalifornian tietosuojalakien (CCPA ja CPRA) mukaiset oikeudet

Kalifornian asukkaille:

• Henkilötietoja ei myydä: VidDow ei myy tai luovuta tietoja eteenpäin.
• Syrjimättömyys: Kaikki työkalut ovat maksuttomia ja tasavertaisesti saatavilla.
• Oletusarvoinen suoja: Koska henkilötietoja ei kerätä, erillistä kieltopyyntöä (opt-out) ei tarvita.

9. Kolmansien osapuolten alustat ja ulkoiset linkit

VidDow tukee mediatiedostoja yli 1 800 eri palvelusta.

Ulkoisilla verkkosivustoilla asioidessa noudatetaan kyseisten palveluiden omia tietosuojakäytäntöjä. Suosittelemme tutustumaan niiden ehtoihin.

10. Tietosuojan hallinnointi ja yhteydenotot

Tarkastamme säännöllisesti lähdekoodimme varmistaaksemme, että arkkitehtuurimme estää tehokkaasti kaikki tietovuodot.

Mikäli sinulla on kysyttävää tietosuojakäytännöistämme, voit ottaa yhteyttä:

• Vastuuyksikkö: VidDow Tietosuojatiimi
• Virallinen yhteydenottokanava: https://viddow.com/fi/ota-yhteytta
• Käsittely-ympäristö: 100-prosenttisesti asiakkaan selaimessa ilman palvelintallennusta