Polityka prywatności

01. Informacje, które podajesz

Informacje o koncie obejmują Twoje imię i nazwisko, adres e-mail, status weryfikacji i dane logowania. Logowanie e-mailowe wykorzystuje jednorazowe kody weryfikacyjne. Logowanie przez Google dostarcza informacje tożsamości potrzebne do uwierzytelnienia Cię, takie jak identyfikator konta, imię i nazwisko oraz adres e-mail; nie daje nam dostępu do Twoich wiadomości Gmail.

Informacje o tworzeniu obejmują Twoje podpowiedzi, pomysły, dostarczone teksty, kierunek muzyczny, wybrany język i ustawienia nagrywania. Przechowujemy również zapisane szkice, wygenerowane teksty i audio, tytuły utworów, ulubione i metadane biblioteki. Unikaj umieszczania wrażliwych danych osobowych lub materiałów, do których nie masz prawa.

02. Płatności, wsparcie i informacje techniczne

Zapisy rozliczeniowe obejmują Twój plan, zakupy kredytów, status subskrypcji, daty rozliczeń, numery referencyjne transakcji i klienta, kwoty, walutę i księgę kredytową. Stripe zbiera informacje o płatnościach i realizacji zamówienia bezpośrednio, w tym dane karty płatniczej i informacje rozliczeniowe. Otrzymujemy status płatności i ograniczone informacje o metodzie płatności potrzebne do zarządzania rozliczeniami, a nie pełny numer karty.

Wiadomości wsparcia zawierają Twój adres e-mail i to, co zdecydujesz się nam powiedzieć. Zapisy techniczne mogą obejmować adres IP, informacje o przeglądarce/urządzeniu, czasy żądań, zdarzenia uwierzytelniania, status generowania, identyfikatory żądań dostawcy, błędy, czasy i szacowane koszty przetwarzania. Dostawcy mogą również przechowywać dzienniki bezpieczeństwa, zapobiegania nadużyciom i operacyjne.

03. Dlaczego to przetwarzamy

Przetwarzamy informacje o koncie i tworzeniu, aby świadczyć usługę, o którą prosisz: uwierzytelniać Cię, przechowywać szkice, generować utwory, utrzymywać Twoją bibliotekę, umożliwiać odtwarzanie/pobieranie, zarządzać kredytami i płatnościami oraz udzielać wsparcia. Tam, gdzie prawo o ochronie danych wymaga podstawy prawnej, to przetwarzanie wspiera naszą umowę z Tobą lub kroki, o które prosisz przed zawarciem umowy.

Przetwarzamy ograniczone informacje dotyczące bezpieczeństwa i operacyjne w uzasadnionym interesie ochrony użytkowników, badania nadużyć, zapobiegania powtarzającym się roszczeniom próbnym i utrzymania niezawodności usługi. Bierzemy pod uwagę wpływ na Twoje prawa i używamy tylko informacji istotnych dla tych celów. Przechowujemy zapisy, gdy jest to konieczne do spełnienia zobowiązań prawnych, w tym księgowości i odpowiadania na zgodne z prawem żądania. Opcjonalny marketing lub analityka, która wymaga zgody, będzie opierać się na zgodzie, którą możesz wycofać.

04. Nasi dostawcy

Cloudflare hostuje i obsługuje naszą stronę internetową za pośrednictwem Cloudflare Workers oraz przetwarza żądania internetowe w celu jej dostarczania i zabezpieczania. Convex zapewnia bazę danych, funkcje backendu, przechowywanie uwierzytelniania i przechowywanie plików audio. Better Auth to oprogramowanie uwierzytelniające działające z komponentem Convex, a nie oddzielne miejsce docelowe, do którego wysyłamy Twoje treści. Google przetwarza logowanie, gdy je wybierzesz. IPLocate otrzymuje Twój adres IP do kontroli sieci i zapobiegania nadużyciom podczas rejestracji. Przechowujemy kluczowane hasze do kontroli konta dla każdej sieci i buforujemy ocenę sieci, zamiast przechowywać dane lokalizacji wyszukiwania. Nieudane lub niejednoznaczne kontrole nie uniemożliwiają rejestracji.

Replicate przetwarza żądania generowania AI. Stripe przetwarza realizację zamówienia, rozliczenia subskrypcji i zarządzanie płatnościami. Ci dostawcy otrzymują informacje potrzebne do ich ról. Niektórzy działają również jako niezależni administratorzy danych dla własnych zobowiązań w zakresie bezpieczeństwa, płatności, prawnych lub konta.

Resend dostarcza kody logowania oraz powiadomienia o koncie lub utworach, używając adresów e-mail i treści wiadomości potrzebnych do dostarczenia. Migadu hostuje naszą skrzynkę kontaktową i przetwarza wiadomości wsparcia, które wysyłasz pocztą elektroniczną. Nie zbieramy już wiadomości wsparcia za pośrednictwem formularza kontaktowego na stronie internetowej.

05. Czat wsparcia

Używamy Crisp do świadczenia czatu wsparcia na tej stronie internetowej. Crisp przetwarza wiadomości i dane kontaktowe, które zdecydujesz się udostępnić, wraz z identyfikatorami sesji czatu i informacjami technicznymi, takimi jak Twoja przeglądarka, adres IP i odwiedzane strony. Jego pliki cookie i pamięć przeglądarki pomagają utrzymać dostępność rozmowy podczas nawigacji lub powrotu.

Nie dołączamy automatycznie Twojego adresu e-mail konta, prywatnych podpowiedzi do utworów, tekstów ani nagrań do sesji czatu. Jeśli potrzebujesz pomocy z kontem lub zakupem, udostępnij tylko szczegóły potrzebne do wyjaśnienia problemu. Możesz również skontaktować się z nami pod adresem contact@wordsintomusic.com. Zapisy czatu są traktowane jako informacje wsparcia zgodnie z niniejszą polityką i obowiązującymi ustawieniami retencji Crisp.

06. Dane wejściowe AI, przetwarzanie i retencja dostawcy

Gdy żądasz generowania tekstu lub audio, wysyłamy odpowiedni brief, teksty i ustawienia muzyczne do Replicate. Wygenerowany tekst i audio wracają do naszego backendu. Zapisujemy udane nagrania i związane z nimi informacje biblioteczne, aby pozostały dostępne po zniknięciu tymczasowych plików dostawcy. Identyfikatory konta i płatności nie są celowo uwzględniane w podpowiedziach muzycznych.

Replicate dokumentuje automatyczne usuwanie danych wejściowych, wyjściowych, plików wyjściowych i dzienników przewidywań API po około jednej godzinie domyślnie. Jest to jego polityka danych przewidywań, a nie godzinny limit na nasze zapisane utwory lub wszystkie zapisy przechowywane przez dostawcę. Rozliczenia dostawcy, bezpieczeństwo i inne zapisy są regulowane przez jego polityki i zobowiązania umowne. Nie oferujemy ogólnej gwarancji zerowej retencji ani braku szkolenia dla każdego dostawcy.

Savuko nie używa Twoich prywatnych podpowiedzi, tekstów ani nagrań do szkolenia własnego modelu AI. Nie instruujemy dostawców, aby tworzyli z nich niestandardowy zestaw danych szkoleniowych. Przetwarzanie nadal zależy od warunków dostawcy. Nie przesyłaj treści, które nigdy nie mogą opuścić Twojego urządzenia.

07. Gdzie przechowywane są informacje

Nasza produkcyjna baza danych Convex i przechowywanie plików audio są hostowane w regionie US East w Północnej Wirginii, Stany Zjednoczone. Obejmuje to informacje o koncie, zapisane szkice, zapisy generowania i nagrania przechowywane przez aplikację.

Cloudflare obsługuje stronę internetową za pośrednictwem swojej globalnej sieci. Żądania strony internetowej mogą być przetwarzane w różnych krajach. Przetwarzanie AI, uwierzytelnianie Google, przetwarzanie płatności Stripe, poczta e-mail wsparcia i operacje dostawców mogą również obejmować inne kraje, w tym Stany Zjednoczone. Usługa nie ogranicza całego przetwarzania do Europejskiego Obszaru Gospodarczego.

Tam, gdzie jest to wymagane, międzynarodowe transfery muszą korzystać z odpowiedniego zabezpieczenia, takiego jak decyzja o adekwatności lub standardowe klauzule umowne. Możesz skontaktować się z nami w celu uzyskania informacji o zabezpieczeniach istotnych dla Twoich danych. Aktualizujemy tę politykę, jeśli nasze ustalenia dotyczące przechowywania lub dostawców ulegną istotnej zmianie.

08. Dostęp, bezpieczeństwo i udostępnianie

Ograniczamy zapytania aplikacji i dostęp do plików na podstawie uwierzytelnionego posiadania konta. Autoryzowani członkowie zespołu i dostawcy mogą uzyskiwać dostęp do informacji, gdy jest to potrzebne do wsparcia, bezpieczeństwa, konserwacji lub zobowiązań prawnych. Używamy uwierzytelnionych połączeń i poświadczeń po stronie serwera. Żaden system nie może zagwarantować absolutnego bezpieczeństwa.

Zapisane utwory nie są automatycznie publikowane w publicznej galerii. Aplikacja chroni dostęp do odtwarzania/pobierania, ale podstawowe adresy URL przechowywania mogą działać jako linki na okaziciela: ktoś, kto otrzyma prawidłowy adres URL pliku, może uzyskać dostęp do jego pliku. Traktuj te adresy URL i pobrane kopie jako prywatne. Udostępnianie pobranego pliku jest poza naszą kontrolą.

Możemy ujawnić informacje w celu przestrzegania prawa, odpowiedzi na ważne żądanie prawne, ochrony praw lub badania poważnych nadużyć. Jeśli firma zostanie przeniesiona, odpowiednie informacje mogą zostać przeniesione wraz z nią, z zastrzeżeniem odpowiednich zabezpieczeń i powiadomienia. Nie sprzedajemy danych osobowych ani nie udostępniamy prywatnych treści utworów w celu ukierunkowanego reklamowania.

09. Pliki cookie i lokalna pamięć urządzenia

Niezbędne pliki cookie lub tokeny uwierzytelniania utrzymują działanie Twojej sesji i pomagają zabezpieczyć logowanie. Plik cookie wim-theme przechowuje wyraźne preferencje jasnego/ciemnego motywu przez jeden rok. Bez zapisanych preferencji przeglądarka sprawdza ustawienia Twojego urządzenia. Plik cookie sidebar_state pamięta, czy pasek boczny aplikacji jest otwarty przez siedem dni. Plik cookie wim-locale pamięta wybrany język strony internetowej przez jeden rok.

Kompozytor zapisuje roboczy szkic utworu w lokalnej pamięci Twojej przeglądarki, dzięki czemu możesz do niego wrócić po zalogowaniu lub odświeżeniu. Narzędzia do pisania przechowują również brief w pamięci sesji dla bieżącej sesji przeglądarki. Pamięć lokalna może utrzymywać się, dopóki jej nie wyczyścisz; pamięć sesji normalnie czyści się po zakończeniu sesji przeglądarki. Wylogowanie czyści zapisane szkice kompozytora i narzędzi aplikacji w tej przeglądarce. Szkice zapisane na serwerze są oddzielne.

Możesz wyczyścić pliki cookie i pamięć witryny za pomocą ustawień przeglądarki, ale może to spowodować wylogowanie lub usunięcie niezapisanej pracy. Niezbędna pamięć jest używana do dostarczania żądanych funkcji konta i preferencji.

10. Analityka i hosting strony internetowej

Cloudflare hostuje witrynę i przetwarza informacje o żądaniach, które mogą obejmować adresy IP, żądane adresy URL, informacje o przeglądarce, czasy żądań i błędy, aby ją obsługiwać i zabezpieczać. Obserwowalność Cloudflare Workers jest włączona z 10% stopą próbkowania dla monitorowania operacyjnego. Te zapisy operacyjne są oddzielone od danych konta, wersji roboczych i danych audio przechowywanych w Convex.

Używamy samodzielnie hostowanego Umami pod adresem analytics.refined.so do mierzenia wizyt i kroków od utworzenia konta do pisania, generowania piosenek i płatności. Zdarzenia obejmują kategorie stron, domeny odsyłające, tagi kampanii, wybrane ustawienia, status generowania, próby finalizacji zakupu, zweryfikowane kwoty zakupu i walutę. Umami otrzymuje zwykłe informacje o żądaniach, takie jak adres IP i szczegóły przeglądarki. Nie wysyłamy podpowiedzi do piosenek, tekstów, plików audio, adresów e-mail konta, haseł, tokenów uwierzytelniających ani danych kart w zdarzeniach analitycznych. Prywatne adresy piosenek i tytuły stron są zastępowane ogólnymi etykietami tras, a parametry URL są usuwane, z wyjątkiem sprawdzonych tagów kampanii.

Losowy identyfikator w pamięci sesji przeglądarki łączy te kroki. Dla zalogowanych użytkowników, łączymy ten identyfikator i pierwszą kampanię z kontem, aby potwierdzone wyniki backendu mogły być powiązane między wizytami. Identyfikator nie zawiera Twojego imienia ani adresu e-mail. Analityka przeglądarki respektuje ustawienie „Nie śledź” (Do Not Track) i lokalną opcję rezygnacji Umami. Gdy użyjesz którejkolwiek z nich, będąc zalogowanym i ładując aplikację, preferencja ta wyłącza również przyszłą analitykę konta; zdarzenia w kolejce są ponownie sprawdzane przed dostarczeniem. Wylogowanie resetuje identyfikator analityki przeglądarki.

Convex przechowuje tymczasową kolejkę dostarczania zdarzeń analitycznych backendu przez maksymalnie 30 dni. Zapisy analityczne już zebrane w naszej instancji Umami pozostają do momentu usunięcia zgodnie z jej skonfigurowanym okresem przechowywania lub w odpowiedzi na odpowiednie żądanie dotyczące prywatności. Skontaktuj się z nami, jeśli chcesz usunąć analitykę powiązaną z Twoim kontem. Obecnie nie uruchamiamy pikseli reklamowych ani odtwarzania sesji. Google Analytics, Vercel Web Analytics i Speed Insights nie są włączone.

11. Jak długo przechowujemy informacje

Limity pisania są śledzone w naszym backendzie. Pisanie gościnne wykorzystuje podpisane ciasteczko przeglądarki i hasz IP z kluczem do kontroli nadużyć. Przechowujemy najnowszy wygenerowany wynik pisania tymczasowo dla bezpiecznych ponownych prób i automatycznie usuwamy wygasłe wyniki ponownych prób po 24 godzinach. Twoja przeglądarka może przechowywać edytowalny tekst w pamięci sesji do momentu zakończenia tej sesji przeglądarki.

Przechowujemy dane konta, zapisane na serwerze wersje robocze i informacje o bibliotece tak długo, jak jest to potrzebne do zapewnienia działania Twojego konta, chyba że zażądasz usunięcia lub inny cel wymaga przechowywania. Zapisane pliki audio pozostają do momentu usunięcia nagrania lub żądania usunięcia konta. Obecnie nie ma rutynowego automatycznego wygasania zapisanych nagrań.

Usunięcie piosenki usuwa jej aktywny wpis ścieżki i plik audio. Nie powoduje to automatycznego usunięcia oddzielnego zadania generowania ani jego danych wejściowych, zapisów płatności, logów bezpieczeństwa, zapisów dostawców ani kopii zapasowych. Historia generowania pozostaje obecnie powiązana z kontem, dopóki nie zostanie objęta szerszym żądaniem usunięcia.

Zapisy księgowe, subskrypcyjne, dotyczące sporów płatniczych i ograniczone zapisy zapobiegania nadużyciom mogą pozostać przez okresy wymagane przez prawo lub rozsądnie potrzebne do rozwiązania sporu. Zapis o zgłoszonego okresu próbnego może być przechowywany w celu zapobiegania powtarzającym się zgłoszeniom, z zastrzeżeniem obowiązujących praw do prywatności. Nie przechowujemy informacji dłużej niż jest to potrzebne do ich celu. Pozostałe kopie zapasowe i zapisy przechowywane przez dostawców mogą pozostać do momentu zakończenia ich cyklu przechowywania; nie obiecujemy natychmiastowego usunięcia z każdej kopii zapasowej.

12. Twoje wybory i prawa do prywatności

Możesz edytować swój profil, usuwać nagrania z biblioteki, pobierać swoje pliki audio, anulować przyszłe odnowienia subskrypcji i skontaktować się z nami w sprawie zamknięcia konta. Anulowanie płatności nie usuwa danych osobowych, a usunięcie piosenki nie jest usunięciem konta.

Zgodnie z obowiązującym prawem, możesz zażądać dostępu, korekty, usunięcia, ograniczenia przetwarzania lub przenośnej kopii informacji. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach i wycofać zgodę, jeśli przetwarzanie na niej polega. Pewne zobowiązania prawne, bezpieczeństwa lub praw osób trzecich mogą ograniczyć żądanie; wyjaśnimy odpowiedni powód.

Wyślij e-mail na adres contact@wordsintomusic.com, jeśli to możliwe, z adresu e-mail powiązanego z Twoim kontem. Możemy zażądać proporcjonalnej weryfikacji tożsamości. Zgodnie z RODO zazwyczaj odpowiadamy w ciągu jednego miesiąca; jeśli potrzebne będzie dozwolone przedłużenie, poinformujemy Cię o przyczynie. Żądania są zazwyczaj bezpłatne, chyba że prawo zezwala na opłatę za wyraźnie nieuzasadnione lub nadmierne żądanie. Nie podejmujemy prawnie istotnych decyzji dotyczących Ciebie wyłącznie poprzez zautomatyzowane przetwarzanie AI.

13. Dzieci i informacje wrażliwe

Usługa jest przeznaczona dla osób w wieku 18 lat lub starszych. Świadomie nie udostępniamy kont dzieciom ani nie zbieramy ich danych osobowych. Skontaktuj się z nami, jeśli uważasz, że dziecko przesłało informacje, abyśmy mogli to zbadać i rozwiązać. Nie zamieszczaj w podpowiedziach danych medycznych, dokumentów tożsamości, dokładnej lokalizacji, danych finansowych ani wrażliwych informacji innej osoby.

14. Skargi, zmiany i kontakt

Jeśli masz obawy dotyczące prywatności, skontaktuj się z contact@wordsintomusic.com lub zespołem Savuko pod adresem contact@savuko.com. Możesz złożyć skargę do właściwego organu ochrony danych, w miejscu zamieszkania, pracy lub gdzie uważasz, że doszło do naruszenia.

Aktualizujemy tę politykę, gdy zmienia się usługa lub nasze praktyki, a zmieniona data jest widoczna powyżej. W przypadku istotnych zmian, jeśli jest to wymagane, dostarczymy dodatkowe powiadomienie. Niniejsze powiadomienie nie upoważnia do nowego, niezgodnego wykorzystania Twoich informacji bez podstawy prawnej lub powiadomienia wymaganego przez prawo.

15. Opcjonalne połączenie z Notion

Po połączeniu z Notion, przechowujemy nazwę i identyfikatory Twojego obszaru roboczego, zaszyfrowane tokeny autoryzacji i odświeżania, identyfikator docelowej bazy danych oraz odniesienia do eksportowanych piosenek. Używamy ich do realizacji żądanych przez Ciebie eksportów. Możemy odczytywać tylko te strony Notion, na które udzielisz autoryzacji, oraz wstawiać dziennik piosenek i jego wpisy. Nie prosimy o pozwolenie na edycję istniejących treści, czytanie komentarzy ani dostęp do profili użytkowników.

Eksportowanie wysyła tytuł, język, czas trwania, datę utworzenia, identyfikator piosenki i prywatny link do biblioteki wybranej piosenki do Twojego obszaru roboczego Notion. Teksty i pliki audio nie są eksportowane. Każdy, komu udostępnisz bazę danych Notion, może zobaczyć te metadane; link do piosenki nadal wymaga konta Words into Music, które jest właścicielem nagrania. Odłącz w Ustawieniach, aby usunąć nasze przechowywane dane uwierzytelniające i zatrzymać przyszłe eksporty. Już wyeksportowane wiersze pozostają w Notion i mogą być tam zarządzane. Możesz również odwołać połączenie w Notion. Notion przetwarza informacje zgodnie z własną polityką prywatności.