Privacybeleid

01. Informatie die je verstrekt

Accountinformatie omvat je naam, e-mailadres, verificatiestatus en inloggegevens. E-mailinloggen maakt gebruik van eenmalige verificatiecodes. Google-inloggen levert de identiteitsinformatie die nodig is om je te authenticeren, zoals je accountidentificatie, naam en e-mail; het geeft ons geen toegang tot je Gmail-berichten.

Creatie-informatie omvat je prompts, ideeën, aangeleverde songteksten, muzikale richting, gekozen taal en opname-instellingen. We slaan ook opgeslagen concepten, gegenereerde songteksten en audio, songtitels, favorieten en bibliotheekmetadata op. Vermijd het opnemen van gevoelige persoonlijke informatie of materiaal dat je niet mag indienen.

02. Betaling, ondersteuning en technische informatie

Factureringsgegevens omvatten je abonnement, kredietaankopen, abonnementsstatus, factuurdata, transactie- en klantreferenties, bedragen, valuta en kredietoverzicht. Stripe verzamelt betalings- en afrekeninformatie direct, inclusief betaalkaartgegevens en factuurinformatie. Wij ontvangen de betalingsstatus en beperkte betaalmethode-informatie die nodig is om de facturering te beheren, niet je volledige kaartnummer.

Ondersteuningsberichten bevatten je e-mailadres en wat je ons wilt vertellen. Technische gegevens omvatten onder meer: IP-adres, browser-/apparaatinformatie, aanvraagtijden, authenticatiegebeurtenissen, generatiestatus, provideraanvraag-ID's, fouten, tijdsinformatie en geschatte verwerkingskosten. Providers kunnen ook beveiligings-, misbruikpreventie- en operationele logs bijhouden.

03. Waarom we het verwerken

We verwerken account- en creatie-informatie om de door jou gevraagde dienst te leveren: je authenticeren, concepten bewaren, nummers genereren, je bibliotheek bijhouden, afspelen/downloads mogelijk maken, credits en betalingen beheren, en ondersteuning bieden. Waar de wetgeving inzake gegevensbescherming een wettelijke basis vereist, ondersteunt deze verwerking ons contract met jou of stappen die je vóór een contract aanvraagt.

We verwerken beperkte beveiligings- en operationele informatie voor legitieme belangen in het beschermen van gebruikers, het onderzoeken van misbruik, het voorkomen van herhaalde proefclaims en het betrouwbaar houden van de dienst. We overwegen het effect op je rechten en gebruiken alleen informatie die relevant is voor die doeleinden. We bewaren gegevens waar nodig om te voldoen aan wettelijke verplichtingen, inclusief boekhouding en het reageren op rechtmatige verzoeken. Optionele marketing of analyses die toestemming vereisen, zullen afhankelijk zijn van toestemming, die je kunt intrekken.

04. Onze providers

Cloudflare host en levert onze website via Cloudflare Workers en verwerkt webverzoeken om deze te leveren en te beveiligen. Convex levert de database, backend-functies, authenticatieopslag en audiobestandsopslag. Better Auth is de authenticatiesoftware die draait met de Convex-component, in plaats van een aparte bestemming waarnaar we je inhoud sturen. Google verwerkt de aanmelding wanneer je hiervoor kiest. IPLocate ontvangt je IP-adres voor netwerk- en misbruikpreventiecontroles bij aanmelding. We bewaren hashes met sleutels voor account-per-netwerkcontroles en cachen de netwerkbeoordeling, in plaats van de opzoeklocatiegegevens op te slaan. Mislukte of onduidelijke controles voorkomen de aanmelding niet.

Replicate verwerkt AI-generatieverzoeken. Stripe verwerkt de afrekening, abonnementsfacturering en betalingsbeheer. Deze providers ontvangen de informatie die nodig is voor hun rollen. Sommige fungeren ook als onafhankelijke verwerkingsverantwoordelijken voor hun eigen beveiligings-, betalings-, juridische of accountverplichtingen.

Resend levert inlogcodes en account- of songmeldingen, met de e-mailadressen en berichtinhoud die nodig zijn voor de levering. Migadu host onze contactmailbox en verwerkt ondersteuningsberichten die je per e-mail stuurt. We verzamelen geen ondersteuningsberichten meer via een contactformulier op de website.

05. Ondersteuningschat

We gebruiken Crisp om de ondersteuningschat op deze website te bieden. Crisp verwerkt berichten en contactgegevens die je kiest te delen, samen met chat-sessie-ID's en technische informatie zoals je browser, IP-adres en de pagina's die je bezoekt. De cookies en browseropslag helpen een gesprek beschikbaar te houden terwijl je navigeert of terugkeert.

We koppelen je account-e-mail, privé songprompts, songteksten of opnames niet automatisch aan chatsessies. Als je hulp nodig hebt met een account of aankoop, deel dan alleen de details die nodig zijn om het probleem uit te leggen. Je kunt ook contact met ons opnemen via contact@wordsintomusic.com. Chatgegevens worden behandeld als ondersteuningsinformatie onder dit beleid en de toepasselijke bewaarinstellingen van Crisp.

06. AI-invoer, verwerking en bewaartermijnen van providers

Wanneer je een schrijf- of audiogeneratie aanvraagt, sturen we de relevante briefing, songteksten en muzikale instellingen naar Replicate. Gegenereerde tekst en audio keren terug naar onze backend. We slaan succesvolle opnames en de bijbehorende bibliotheekinformatie op, zodat ze beschikbaar blijven nadat de tijdelijke bestanden van de provider verdwijnen. Account- en betalings-ID's zijn niet opzettelijk opgenomen in muzikale prompts.

Replicate documenteert de automatische verwijdering van API-voorspellingsinvoer, -uitvoer, uitvoerbestanden en logs na ongeveer één uur standaard. Dat is het beleid voor voorspellingsgegevens, niet een limiet van één uur op onze opgeslagen nummers of alle gegevens die door de provider worden bewaard. De facturering, beveiliging en andere gegevens van de provider worden beheerst door diens beleid en contractuele verplichtingen. We bieden geen algemene nul-bewaartermijn of geen-training garantie voor elke provider.

Savuko gebruikt je privéprompts, songteksten of opnames niet om zijn eigen AI-model te trainen. We instrueren providers niet om hieruit een aangepaste trainingsdataset te maken. De verwerking is nog steeds afhankelijk van de voorwaarden van de provider. Dien geen inhoud in die nooit je apparaat mag verlaten.

07. Waar informatie wordt opgeslagen

Onze productie Convex-database en audiobestandsopslag worden gehost in de US East-regio in Noord-Virginia, Verenigde Staten. Dit omvat accountinformatie, opgeslagen concepten, generatiegegevens en opnames die door de app zijn opgeslagen.

Cloudflare levert de website via zijn wereldwijde netwerk. Websiteverzoeken kunnen in verschillende landen worden verwerkt. AI-verwerking, Google-authenticatie, Stripe-betalingsverwerking, ondersteunings-e-mail en provideractiviteiten kunnen ook andere landen omvatten, waaronder de Verenigde Staten. De dienst beperkt niet alle verwerking tot de Europese Economische Ruimte.

Waar vereist, moeten internationale overdrachten een toepasselijke waarborg gebruiken, zoals een adequaatheidsbesluit of standaardcontractbepalingen. Je kunt contact met ons opnemen voor informatie over waarborgen die relevant zijn voor je gegevens. We werken dit beleid bij als onze opslag- of providerafspraken materieel veranderen.

08. Toegang, beveiliging en delen

We beperken app-query's en bestandstoegang door geauthenticeerde accounteigenaren. Geautoriseerde teamleden en providers kunnen toegang krijgen tot informatie waar nodig voor ondersteuning, beveiliging, onderhoud of wettelijke verplichtingen. We gebruiken geauthenticeerde verbindingen en server-side referenties. Geen enkel systeem kan absolute beveiliging garanderen.

Opgeslagen nummers worden niet automatisch gepubliceerd in een openbare galerij. De applicatie beschermt de toegang tot afspelen/downloaden, maar onderliggende opslag-URL's kunnen fungeren als bearer-links: iemand die een geldige bestands-URL ontvangt, heeft mogelijk toegang tot het bestand. Behandel die URL's en gedownloade kopieën als privé. Het delen van een download valt buiten onze controle.

We kunnen informatie openbaar maken om te voldoen aan de wet, te reageren op een geldig wettelijk verzoek, rechten te beschermen of ernstig misbruik te onderzoeken. Als het bedrijf wordt overgedragen, kan relevante informatie mee overgaan onder voorbehoud van passende waarborgen en kennisgeving. We verkopen geen persoonlijke informatie of delen privé songinhoud voor gerichte reclame.

09. Cookies en lokale apparaatopslag

Essentiële authenticatiecookies of tokens houden je sessie werkend en helpen bij het beveiligen van de aanmelding. De wim-theme cookie slaat een expliciete licht/donker-voorkeur op voor één jaar. Zonder een opgeslagen voorkeur controleert de browser je apparaatinstelling. De sidebar_state cookie onthoudt of de app-zijbalk open is voor zeven dagen. De wim-locale cookie onthoudt je geselecteerde websitetaal voor één jaar.

De componist slaat een werkend songconcept op in de lokale opslag van je browser, zodat je kunt terugkeren na het inloggen of vernieuwen. Schrijftools bewaren ook een briefing in de sessieopslag voor de huidige browsersessie. Lokale opslag kan blijven bestaan totdat je deze wist; sessieopslag wordt normaal gesproken gewist wanneer de browsersessie eindigt. Uitloggen wist de opgeslagen componist- en toolconcepten van de app in die browser. Server-opgeslagen concepten zijn gescheiden.

Je kunt cookies en site-opslag wissen via browserinstellingen, maar dit kan je uitloggen of niet-opgeslagen werk verwijderen. Essentiële opslag wordt gebruikt om gevraagde account- en voorkeursfuncties te leveren.

10. Analyse en websitehosting

Cloudflare host de website en verwerkt verzoekinformatie, waaronder IP-adressen, opgevraagde URL's, browserinformatie, verzoektijden en fouten, om deze te leveren en te beveiligen. Cloudflare Workers observability is ingeschakeld met een sampling rate van 10% voor operationele monitoring. Deze operationele gegevens staan los van de account-, concept- en audiogegevens die in Convex zijn opgeslagen.

We gebruiken zelfgehoste Umami op analytics.refined.so om bezoeken en de stappen van accountcreatie tot schrijven, songgeneratie en betaling te meten. Gebeurtenissen omvatten paginacategorieën, verwijzende domeinen, campagnetags, geselecteerde instellingen, generatiestatus, afrekenpogingen, geverifieerde aankoopbedragen en valuta. Umami ontvangt gewone verzoekinformatie zoals IP-adres en browserdetails. We sturen geen songprompts, songteksten, audio, account-e-mails, wachtwoorden, authenticatietokens of kaartgegevens in analysegebeurtenissen. Privé-songadressen en paginatitels worden vervangen door algemene routelabels, en URL-parameters worden verwijderd, behalve voor gecontroleerde campagnetags.

Een willekeurige identificatie in de browsersessieopslag verbindt deze stappen. Voor ingelogde gebruikers koppelen we die identificatie en de eerste campagne aan het account, zodat bevestigde backend-resultaten over bezoeken heen kunnen worden gekoppeld. De identificatie bevat niet je naam of e-mailadres. Browseranalyse respecteert Do Not Track en Umami's lokale opt-out. Wanneer je een van beide gebruikt terwijl je bent ingelogd en de app laadt, schakelt de voorkeur ook toekomstige accountanalyse uit; gebeurtenissen in de wachtrij worden opnieuw gecontroleerd vóór levering. Uitloggen reset de browseranalyse-identificatie.

Convex bewaart een tijdelijke leveringswachtrij voor backend-analysegebeurtenissen gedurende maximaal 30 dagen. Analysegegevens die al in onze Umami-instantie zijn verzameld, blijven behouden totdat ze worden verwijderd onder de geconfigureerde retentie of als reactie op een toepasselijk privacyverzoek. Neem contact met ons op als je wilt dat analysegegevens die aan je account zijn gekoppeld, worden verwijderd. We gebruiken momenteel geen advertentiepixels of sessieherhaling. Google Analytics, Vercel Web Analytics en Speed Insights zijn niet ingeschakeld.

11. Hoe lang we informatie bewaren

Schrijftoelagen worden bijgehouden in onze backend. Gastschrijven maakt gebruik van een ondertekende browsercookie en een gehashte IP voor misbruikbeheer. We bewaren het meest recente gegenereerde schrijfresultaat tijdelijk voor veilige nieuwe pogingen en wissen verlopen resultaten van nieuwe pogingen automatisch na 24 uur. Je browser kan je bewerkbare tekst in sessieopslag bewaren totdat die browsersessie eindigt.

We bewaren accountgegevens, op de server opgeslagen concepten en bibliotheekinformatie zolang dit nodig is om je account te leveren, tenzij je om verwijdering vraagt of een ander doel retentie vereist. Opgeslagen audio blijft behouden totdat je de opname verwijdert of om accountverwijdering vraagt. Er is momenteel geen routinematige automatische vervaldatum voor opgeslagen opnamen.

Het verwijderen van een nummer verwijdert de actieve trackvermelding en het audiobestand. Het wist niet automatisch de afzonderlijke generatietaak of de invoer ervan, betalingsgegevens, beveiligingslogboeken, providergegevens of back-upkopieën. Generatiegeschiedenis blijft momenteel gekoppeld aan het account totdat dit wordt aangepakt via een breder verwijderingsverzoek.

Boekhoudkundige, abonnements-, betalingsgeschillen- en beperkte misbruikpreventiegegevens kunnen blijven bestaan gedurende de wettelijk vereiste perioden of redelijkerwijs nodig zijn om een geschil op te lossen. Een registratie van een geclaimde proefversie kan worden bewaard om herhaalde claims te voorkomen, onder voorbehoud van toepasselijke privacyrechten. We bewaren informatie niet langer dan nodig is voor het doel ervan. Residuele back-ups en door providers bewaarde gegevens kunnen blijven bestaan totdat hun retentiecyclus eindigt; we beloven geen onmiddellijke verwijdering uit elke back-up.

12. Je keuzes en privacyrechten

Je kunt je profiel bewerken, bibliotheekopnamen verwijderen, je audio downloaden, toekomstige abonnementsverlenging stopzetten en contact met ons opnemen over het sluiten van je account. Een factuurannulering verwijdert geen persoonlijke informatie, en het verwijderen van een nummer is geen accountverwijdering.

Afhankelijk van de toepasselijke wetgeving kun je toegang, correctie, verwijdering, beperking van verwerking of een draagbare kopie van informatie aanvragen. Je kunt bezwaar maken tegen verwerking op basis van legitieme belangen en toestemming intrekken wanneer de verwerking daarop berust. Bepaalde wettelijke, beveiligings- of derdenrechtenverplichtingen kunnen een verzoek beperken; we zullen de relevante reden uitleggen.

E-mail contact@wordsintomusic.com vanaf je account-e-mailadres, indien mogelijk. We kunnen proportionele identiteitsverificatie vragen. Onder de AVG reageren we normaal gesproken binnen één maand; wanneer een toegestane verlenging nodig is, zullen we je vertellen waarom. Verzoeken zijn over het algemeen gratis, tenzij de wet een vergoeding toestaat voor een kennelijk ongegrond of buitensporig verzoek. We nemen geen juridisch significante beslissingen over jou uitsluitend via geautomatiseerde AI-verwerking.

13. Kinderen en gevoelige informatie

De dienst is bedoeld voor personen van 18 jaar of ouder. We verstrekken niet bewust accounts aan kinderen en vragen niet om hun persoonlijke informatie. Neem contact met ons op als je denkt dat een kind informatie heeft ingediend, zodat we dit kunnen onderzoeken en aanpakken. Voeg geen medische dossiers, identiteitsdocumenten, precieze locatie, financiële gegevens of gevoelige informatie van een andere persoon toe aan prompts.

14. Klachten, wijzigingen en contact

Als je een privacykwestie hebt, neem dan contact op met contact@wordsintomusic.com of het Savuko-team via contact@savuko.com. Je kunt een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit waar je woont, werkt of waar je meent dat een inbreuk heeft plaatsgevonden.

We werken dit beleid bij wanneer de dienst of onze praktijken veranderen en tonen de herziene datum hierboven. We zullen aanvullende kennisgeving doen van materiële wijzigingen waar vereist. Deze kennisgeving autoriseert geen nieuw onverenigbaar gebruik van je informatie zonder de wettelijke basis of kennisgeving die wettelijk vereist is.

15. Optionele Notion-verbinding

Wanneer je Notion verbindt, slaan we je werkruimtenaam en -identificaties, versleutelde autorisatie- en vernieuwingstokens, de identificatie van de bestemmingsdatabase en verwijzingen naar geëxporteerde nummers op. We gebruiken deze om de exporten uit te voeren die je aanvraagt. We kunnen alleen de Notion-pagina's lezen die je autoriseert en het songlogboek en de vermeldingen ervan invoegen. We vragen geen toestemming om je bestaande inhoud te bewerken, opmerkingen te lezen of toegang te krijgen tot gebruikersprofielen.

Exporteren stuurt de titel, taal, duur, aanmaakdatum, songidentificatie en privébibliotheeklink van het geselecteerde nummer naar je Notion-werkruimte. Songteksten en audiobestanden worden niet geëxporteerd. Iedereen met wie je de Notion-database deelt, kan die metadata zien; de songlink vereist nog steeds het Words into Music-account dat de opname bezit. Verbreek de verbinding in Instellingen om onze opgeslagen gegevens te verwijderen en toekomstige exporten te stoppen. Reeds geëxporteerde rijen blijven in Notion en kunnen daar worden beheerd. Je kunt de verbinding ook intrekken in Notion. Notion verwerkt de informatie onder zijn eigen privacybeleid.