Integritetspolicy

01. Information du lämnar

Kontoinformation inkluderar ditt namn, e-postadress, verifieringsstatus och inloggningsinformation. E-postinloggning använder engångsverifieringskoder. Google-inloggning tillhandahåller den identitetsinformation som behövs för att autentisera dig, såsom din kontoidentifierare, namn och e-post; det ger oss inte åtkomst till dina Gmail-meddelanden.

Skapandeinformation inkluderar dina prompts, idéer, tillhandahållna texter, musikalisk riktning, valt språk och inspelningsinställningar. Vi lagrar också sparade utkast, genererade texter och ljud, låttitlar, favoriter och biblioteksmetadata. Undvik att inkludera känslig personlig information eller material som du inte har rätt att skicka in.

02. Betalnings-, support- och teknisk information

Faktureringsregister inkluderar din plan, kreditköp, prenumerationsstatus, faktureringsdatum, transaktions- och kundreferenser, belopp, valuta och kreditreskontra. Stripe samlar in betalnings- och kassainformation direkt, inklusive betalkortsuppgifter och faktureringsinformation. Vi får betalningsstatus och begränsad information om betalningsmetoder som behövs för att hantera fakturering, inte ditt fullständiga kortnummer.

Supportmeddelanden innehåller din e-postadress och vad du väljer att berätta för oss. Tekniska register kan inkludera IP-adress, webbläsar-/enhetsinformation, förfrågningstider, autentiseringshändelser, genereringsstatus, leverantörsförfrågningsidentifierare, fel, tidsåtgång och uppskattade behandlingskostnader. Leverantörer kan också föra säkerhets-, missbruksförebyggande och operativa loggar.

03. Varför vi behandlar det

Vi behandlar konto- och skapandeinformation för att tillhandahålla den tjänst du begär: autentisera dig, behålla utkast, generera låtar, behålla ditt bibliotek, möjliggöra uppspelning/nedladdningar, hantera krediter och betalningar samt svara på supportärenden. Där dataskyddslagstiftningen kräver en rättslig grund, stöder denna behandling vårt avtal med dig eller åtgärder du begär innan ett avtal.

Vi behandlar begränsad säkerhets- och driftsinformation för legitima intressen att skydda användare, utreda missbruk, förhindra upprepade provperioder och hålla tjänsten tillförlitlig. Vi beaktar effekten på dina rättigheter och använder endast information som är relevant för dessa syften. Vi behåller register där det är nödvändigt för att uppfylla rättsliga skyldigheter, inklusive redovisning och svar på lagliga förfrågningar. Valfri marknadsföring eller analys som kräver samtycke kommer att förlita sig på samtycke, vilket du kan återkalla.

04. Våra leverantörer

Cloudflare hostar och levererar vår webbplats via Cloudflare Workers och behandlar webbförfrågningar för att leverera och säkra den. Convex tillhandahåller databasen, backend-funktioner, autentiseringslagring och lagring av ljudfiler. Better Auth är autentiseringsprogramvaran som körs med Convex-komponenten, snarare än en separat destination dit vi skickar ditt innehåll. Google behandlar inloggning när du väljer det. IPLocate tar emot din IP-adress för nätverks- och missbruksförebyggande kontroller vid registrering. Vi behåller nycklade hashvärden för nätverkskontroller per konto och cachar nätverksbedömningen, snarare än att lagra uppslagsplatsdata. Misslyckade eller osäkra kontroller förhindrar inte registrering.

Replicate behandlar förfrågningar om AI-generering. Stripe behandlar kassa, prenumerationsfakturering och betalningshantering. Dessa leverantörer får den information som behövs för sina roller. Vissa agerar också som oberoende personuppgiftsansvariga för sina egna säkerhets-, betalnings-, juridiska eller kontoåtaganden.

Resend levererar inloggningskoder och konto- eller låtaviseringar, med hjälp av de e-postadresser och meddelandeinnehåll som behövs för leverans. Migadu hostar vår kontaktbrevlåda och behandlar supportmeddelanden du skickar via e-post. Vi samlar inte längre in supportmeddelanden via ett kontaktformulär på webbplatsen.

05. Supportchatt

Vi använder Crisp för att tillhandahålla supportchatten på denna webbplats. Crisp behandlar meddelanden och kontaktuppgifter du väljer att dela, tillsammans med sessionsidentifierare för chatt och teknisk information som din webbläsare, IP-adress och de sidor du besöker. Dess cookies och webbläsarlagring hjälper till att hålla en konversation tillgänglig när du navigerar eller återvänder.

Vi kopplar inte automatiskt din kontoe-post, privata låtprompts, texter eller inspelningar till chattsessioner. Om du behöver hjälp med ett konto eller köp, dela endast de detaljer som behövs för att förklara problemet. Du kan också kontakta oss på contact@wordsintomusic.com. Chattregister hanteras som supportinformation enligt denna policy och Crisps tillämpliga lagringsinställningar.

06. AI-indata, behandling och leverantörslagring

När du begär text- eller ljudgenerering skickar vi den relevanta instruktionen, texterna och musikinställningarna till Replicate. Genererad text och ljud återgår till vår backend. Vi sparar lyckade inspelningar och deras tillhörande biblioteksinformation så att de förblir tillgängliga efter att leverantörens temporära filer försvinner. Konto- och betalningsidentifierare inkluderas inte avsiktligt i musikaliska prompts.

Replicate dokumenterar automatisk borttagning av API-prediktionsindata, utdata, utdatafiler och loggar efter cirka en timme som standard. Det är dess policy för prediktionsdata, inte en timmes gräns för våra sparade låtar eller alla register som innehas av leverantören. Leverantörens fakturering, säkerhet och andra register styrs av dess policyer och avtalsförpliktelser. Vi erbjuder ingen generell garanti för noll-lagring eller ingen träning för varje leverantör.

Savuko använder inte dina privata prompts, texter eller inspelningar för att träna sin egen AI-modell. Vi instruerar inte leverantörer att skapa en anpassad träningsdatauppsättning från dem. Behandlingen beror fortfarande på leverantörens villkor. Skicka inte in innehåll som aldrig får lämna din enhet.

07. Var information lagras

Convex produktionsdatabas och lagring av ljudfiler hostas i dess US East-region i Northern Virginia, USA. Detta inkluderar kontoinformation, sparade utkast, genereringsregister och inspelningar som lagras av appen.

Cloudflare levererar webbplatsen via sitt globala nätverk. Webbplatsförfrågningar kan behandlas i olika länder. AI-behandling, Google-autentisering, Stripe-betalningshantering, support-e-post och leverantörsverksamhet kan också involvera andra länder, inklusive USA. Tjänsten begränsar inte all behandling till Europeiska ekonomiska samarbetsområdet.

Där det krävs måste internationella överföringar använda en tillämplig skyddsåtgärd, såsom ett adekvansbeslut eller standardavtalsklausuler. Du kan kontakta oss för information om skyddsåtgärder som är relevanta för dina uppgifter. Vi uppdaterar denna policy om våra lagrings- eller leverantörsarrangemang ändras väsentligt.

08. Åtkomst, säkerhet och delning

Vi begränsar appförfrågningar och filåtkomst genom autentiserat kontoägarskap. Auktoriserade teammedlemmar och leverantörer kan få åtkomst till information där det behövs för support, säkerhet, underhåll eller rättsliga skyldigheter. Vi använder autentiserade anslutningar och serverbaserade autentiseringsuppgifter. Inget system kan garantera absolut säkerhet.

Sparade låtar publiceras inte automatiskt i ett offentligt galleri. Applikationen skyddar uppspelnings-/nedladdningsåtkomst, men underliggande lagrings-URL:er kan fungera som bärarelänkar: någon som får en giltig fil-URL kan komma åt filen. Behandla dessa URL:er och nedladdade kopior som privata. Att dela en nedladdning ligger utanför vår kontroll.

Vi kan lämna ut information för att följa lagen, svara på en giltig rättslig begäran, skydda rättigheter eller utreda allvarligt missbruk. Om verksamheten överförs kan relevant information överföras med den, med förbehåll för lämpliga skyddsåtgärder och meddelande. Vi säljer inte personlig information eller delar privat låtinnehåll för riktad annonsering.

09. Cookies och lokal enhetslagring

Viktiga autentiseringscookies eller tokens håller din session fungerande och hjälper till att säkra inloggningen. Wim-theme-cookien lagrar en explicit ljus/mörk-preferens i ett år. Utan en sparad preferens kontrollerar webbläsaren din enhetsinställning. Sidebar_state-cookien kommer ihåg om appens sidofält är öppet i sju dagar. Wim-locale-cookien kommer ihåg ditt valda webbplatsspråk i ett år.

Kompositören sparar ett fungerande låtutkast i din webbläsares lokala lagring så att du kan återvända efter att ha loggat in eller uppdaterat. Skrivverktyg behåller också en instruktion i sessionslagring för den aktuella webbläsarsessionen. Lokal lagring kan kvarstå tills du rensar den; sessionslagring rensas normalt när webbläsarsessionen avslutas. Att logga ut rensar appens sparade kompositörs- och verktygsutkast i den webbläsaren. Serversparade utkast är separata.

Du kan rensa cookies och webbplatslagring via webbläsarinställningarna, men det kan logga ut dig eller ta bort osparat arbete. Viktig lagring används för att leverera begärda konto- och preferensfunktioner.

10. Analys och webbplatshosting

Cloudflare är värd för webbplatsen och behandlar förfrågningsinformation, vilket kan inkludera IP-adresser, begärda URL:er, webbläsarinformation, förfrågningstider och fel, för att tillhandahålla och säkra den. Cloudflare Workers observerbarhet är aktiverad med en samplingsfrekvens på 10 % för operativ övervakning. Dessa operativa poster är separata från konto-, utkast- och ljuddata som lagras i Convex.

Vi använder self-hosted Umami på analytics.refined.so för att mäta besök och stegen från kontoskapande till skrivning, låtgenerering och betalning. Händelser inkluderar sidkategorier, referensdomäner, kampanjtaggar, valda inställningar, genereringsstatus, kassaförsök, verifierade köpbelopp och valuta. Umami tar emot vanlig förfrågningsinformation som IP-adress och webbläsardetaljer. Vi skickar inte låtprompter, texter, ljud, kontomejl, lösenord, autentiseringstoken eller kortuppgifter i analyshändelser. Privata låtadresser och sidtitlar ersätts med allmänna ruttetiketter, och URL-parametrar tas bort förutom för kontrollerade kampanjtaggar.

En slumpmässig identifierare i webbläsarens sessionslagring kopplar ihop dessa steg. För inloggade användare associerar vi den identifieraren och den första kampanjen med kontot så att bekräftade backend-resultat kan länkas över besök. Identifieraren innehåller inte ditt namn eller din e-post. Webbläsaranalys respekterar Do Not Track och Umamis lokala opt-out. När du använder någon av dessa medan du är inloggad och laddar appen, inaktiverar preferensen även framtida kontoanalys; köade händelser kontrolleras igen före leverans. Utloggning återställer webbläsarens analysidentifierare.

Convex håller en tillfällig leveranskö för backend-analyshändelser i upp till 30 dagar. Analysposter som redan samlats in i vår Umami-instans finns kvar tills de tas bort enligt dess konfigurerade lagringsperiod eller som svar på en tillämplig integritetsbegäran. Kontakta oss om du vill att analysdata associerad med ditt konto ska tas bort. Vi kör för närvarande inga annonspixlar eller sessionsuppspelning. Google Analytics, Vercel Web Analytics och Speed Insights är inte aktiverade.

11. Hur länge vi behåller information

Tilldelningar för skrivning spåras i vår backend. Gästskrivning använder en signerad webbläsarcookie och en IP-hash med nyckel för missbrukskontroller. Vi behåller det senaste genererade skrivresultatet tillfälligt för säkra omförsök och rensar automatiskt utgångna omförsöksresultat efter 24 timmar. Din webbläsare kan behålla din redigerbara text i sessionslagring tills webbläsarsessionen avslutas.

Vi behåller kontodata, serversparade utkast och biblioteksinformation så länge det behövs för att tillhandahålla ditt konto, om du inte begär radering eller om ett annat syfte kräver lagring. Sparat ljud finns kvar tills du raderar inspelningen eller begär kontoradering. Det finns för närvarande ingen rutinmässig automatisk utgång av sparade inspelningar.

Att radera en låt tar bort dess aktiva spårpost och ljudfil. Det raderar inte automatiskt det separata genereringsjobbet eller dess indata, betalningsposter, säkerhetsloggar, leverantörsposter eller säkerhetskopior. Genereringshistorik förblir för närvarande associerad med kontot tills det hanteras genom en bredare raderingsbegäran.

Bokförings-, prenumerations- och betalningstvistposter, samt begränsade poster för missbruksförebyggande, kan finnas kvar under de perioder som krävs enligt lag eller rimligen behövs för att lösa en tvist. En post om en påstådd provperiod kan behållas för att förhindra upprepade anspråk, med förbehåll för tillämpliga integritetsrättigheter. Vi behåller inte information längre än vad som behövs för dess syfte. Kvarvarande säkerhetskopior och leverantörsbevarade poster kan finnas kvar tills deras lagringscykel avslutas; vi lovar inte omedelbar borttagning från varje säkerhetskopia.

12. Dina val och integritetsrättigheter

Du kan redigera din profil, radera biblioteksinspelningar, ladda ner ditt ljud, stoppa framtida prenumerationsförnyelse och kontakta oss angående att stänga ditt konto. En faktureringsavbokning raderar inte personlig information, och en låtradering är inte en kontoradering.

Beroende på tillämplig lag kan du begära åtkomst, korrigering, radering, begränsning av behandling eller en portabel kopia av information. Du kan invända mot behandling baserad på legitima intressen och återkalla samtycke där behandlingen bygger på det. Vissa juridiska, säkerhetsmässiga eller tredjepartsrättsliga skyldigheter kan begränsa en begäran; vi kommer att förklara den relevanta anledningen.

Mejla contact@wordsintomusic.com från din kontomejl om möjligt. Vi kan begära proportionerlig identitetsverifiering. Enligt GDPR svarar vi normalt inom en månad; om en tillåten förlängning behövs, kommer vi att berätta varför. Förfrågningar är i allmänhet kostnadsfria om inte lagen tillåter en avgift för en uppenbart ogrundad eller överdriven begäran. Vi fattar inte juridiskt betydande beslut om dig enbart genom automatiserad AI-behandling.

13. Barn och känslig information

Tjänsten är avsedd för personer som är 18 år eller äldre. Vi tillhandahåller inte medvetet konton till barn eller söker deras personliga information. Kontakta oss om du tror att ett barn har skickat in information så att vi kan undersöka och åtgärda det. Inkludera inte hälsojournaler, identitetshandlingar, exakt plats, finansiella uppgifter eller en annan persons känsliga information i uppmaningar.

14. Klagomål, ändringar och kontakt

Om du har en integritetsfråga, kontakta contact@wordsintomusic.com eller Savuko-teamet på contact@savuko.com. Du kan klaga till den behöriga dataskyddsmyndigheten där du bor, arbetar eller tror att en överträdelse har inträffat.

Vi uppdaterar denna policy när tjänsten eller våra metoder ändras och visar det reviderade datumet ovan. Vi kommer att ge ytterligare meddelande om väsentliga ändringar där det krävs. Detta meddelande godkänner inte en ny oförenlig användning av din information utan den rättsliga grund eller det meddelande som krävs enligt lag.

15. Valfri Notion-anslutning

När du ansluter Notion lagrar vi ditt arbetsytenamn och identifierare, krypterade auktoriserings- och uppdateringstoken, destinationsdatabasidentifieraren och referenser till exporterade låtar. Vi använder dessa för att utföra de exporter du begär. Vi kan endast läsa de Notion-sidor du auktoriserar och infoga låtloggen och dess poster. Vi begär inte tillstånd att redigera ditt befintliga innehåll, läsa kommentarer eller komma åt användarprofiler.

Exporten skickar den valda låtens titel, språk, varaktighet, skapelsedatum, låtidentifierare och privat bibliotekslänk till din Notion-arbetsyta. Texter och ljudfiler exporteras inte. Alla du delar Notion-databasen med kan se metadatan; låtlänken kräver fortfarande Words into Music-kontot som äger inspelningen. Koppla bort i Inställningar för att ta bort våra lagrade uppgifter och stoppa framtida exporter. Redan exporterade rader finns kvar i Notion och kan hanteras där. Du kan också återkalla anslutningen i Notion. Notion behandlar informationen enligt sin egen integritetspolicy.