Polisi Preifatrwydd

Pwy ydym ni

Mae One-Tap Studio yn wasanaeth a weithredir gan UNIHOLIX OÜ, cwmni preifat cyfyngedig sydd wedi'i gofrestru yn Estonia (cod cofrestru 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Ni yw rheolydd y data personol a ddisgrifir yn y polisi hwn. Cyswllt: ceo@uniholix.com.

Beth rydym yn ei brosesu a pham

Mae'r stiwdios wedi'u cynllunio fel bod yr hyn rydych yn ei greu yn aros gyda chi. Mae'r rhan fwyaf o'r gwaith yn digwydd yn eich porwr, ac rydym yn derbyn cyn lleied â phosibl.

• Camera, meicroffon, lluniau a recordiadau. Caiff eich camera, eich meicroffon, y lluniau rydych yn eu tynnu, y synau rydych yn eu recordio a'r ffeiliau rydych yn eu hagor eu prosesu yn eich porwr ar eich dyfais. Nid ydynt byth yn cael eu llwytho i fyny i ni nac i unrhyw un arall.
• Dewisiadau cerddoriaeth. Pan fyddwch yn cyfansoddi cerddoriaeth, mae'r dudalen yn anfon eich dewisiadau o'r ddewislen at ein gweinydd: genre, naws, tempo, cywair, hyd a rhif ar hap sy'n golygu y gellir creu'r trac eto yn union yr un fath. Mae ein gweinydd yn ysgrifennu'r sgôr o'r dewisiadau hyn ac yn ei hanfon yn ôl. Nid yw'r dewisiadau hyn yn cynnwys unrhyw ddata personol, ac nid ydym yn eu cadw ar ôl i'r sgôr gael ei hanfon.
• Data talu. Os byddwch yn prynu tocyn 24 awr, bydd ein prosesydd taliadau yn ymdrin â'ch taliad. Rydym yn cael eich cyfeiriad e-bost, eich gwlad, y swm, yr arian cyfred a statws y taliad, ynghyd â'r tocyn a ddewisoch a'ch cadarnhad eich bod am iddo ddechrau ar unwaith. Yna mae ein gweinydd yn rhoi tocyn i'ch porwr y gall y porwr ei wirio am 24 awr. Mae manylion eich cerdyn yn mynd at y prosesydd taliadau yn unig ac nid ydynt byth yn ein cyrraedd ni.
• Eich cyfrif UNIHOLIX. Dim ond ar gyfer Studio Pass Monthly y mae angen cyfrif arnoch. Pan fyddwch yn mewngofnodi, rydym yn cael eich cyfeiriad e-bost, ac os byddwch yn mewngofnodi gyda chyfrif allanol o'ch dewis, yr enw a'r cyfeiriad e-bost y mae'r cyfrif hwnnw'n eu rhannu â ni. Rydym yn cadw eich cyfrif, y dynodydd y mae ein prosesydd taliadau yn ei roi i chi fel cwsmer, a statws, pris a dyddiad adnewyddu pob un o'ch tanysgrifiadau. Mae manylion eich cerdyn yn mynd at y prosesydd taliadau yn unig ac nid ydynt byth yn ein cyrraedd ni.
• Cael eich tocyn ar ddyfais arall. Ar ôl talu, mae'r dudalen yn dangos cod adfer a chod QR ar gyfer eich tocyn. Os byddwch yn gofyn i ni anfon eich tocyn eto, rydych yn rhoi'r cyfeiriad e-bost y gwnaethoch dalu ag ef. Rydym yn ei gymharu â chofnod ein prosesydd taliadau o'ch taliad ac, os talwyd am docyn ag ef yn ystod y 24 awr diwethaf, rydym yn anfon dolen i'r tocyn hwnnw atoch drwy e-bost. Nid ydym yn storio'r cyfeiriad e-bost hwn. Er mwyn cyfyngu ar gamddefnydd, dim ond ffurf unffordd wedi'i sgramblo ohono y mae ein gweinydd yn ei chadw yn y cof, am awr ar y mwyaf.
• Dynodydd dyfais. Er mwyn i un tocyn weithio ar hyd at ddwy ddyfais, mae'r dudalen yn creu dynodydd ar hap yn storfa eich porwr. Nid yw'n cael ei gymryd o'ch dyfais ac nid yw'n eich adnabod. Caiff ffurf wedi'i sgramblo ohono ei chadw gyda'ch cofnod talu gan ein prosesydd taliadau.
• E-byst atom ni. Os byddwch yn ysgrifennu atom, rydym yn defnyddio eich cyfeiriad e-bost a'ch neges i'ch ateb.
• Data technegol. Mae ein gweinydd yn defnyddio eich cyfeiriad IP am gyfnod byr i gyfyngu ar nifer y ceisiadau ac i gadw'r gwasanaeth yn ddiogel. Mae ein darparwr gwe-letya yn cadw logiau ceisiadau safonol, megis y cyfeiriad IP, yr amser a'r dudalen y gofynnwyd amdani. Nid yw'r logiau hyn yn cynnwys unrhyw luniau, recordiadau na ffeiliau sy'n perthyn i chi.
• Data ar eich dyfais. Mae'r dudalen yn cadw eich iaith, eich tocynnau a'r creadigaethau rydych yn dewis eu cadw yn Fy llyfrgell yn storfa eich porwr ar eich dyfais. Mae'r data hwn yn aros ar eich dyfais. Gallwch ei ddileu ar unrhyw adeg yn y dudalen neu yng ngosodiadau eich porwr.
• Dim tracio. Nid ydym yn defnyddio cwcis dadansoddi na hysbysebu, ac nid ydym yn defnyddio unrhyw dracwyr dadansoddi na hysbysebu.

Nid yw'r stiwdios yn defnyddio darparwyr modelau AI: caiff cerddoriaeth a phatrymau eu creu gan reolau, ar ein gweinydd neu yn eich porwr, ac mae effeithiau lluniau'n rhedeg yn eich porwr.

Nid ydym yn gwerthu eich data personol, nid ydym yn ei ddefnyddio ar gyfer hysbysebu, ac nid ydym byth yn gweld nac yn defnyddio'r hyn rydych yn ei greu.

Mae'r gwasanaeth ar gyfer pobl 13 oed neu hŷn (neu'r isafswm oedran uwch yn eu gwlad), dim ond gyda chaniatâd rhiant neu warcheidwad y caiff pobl dan 18 oed ei ddefnyddio, ac nid ydym yn prosesu data personol plant iau yn fwriadol.

Seiliau cyfreithiol

• Contract (Erthygl 6(1)(b) GDPR): rhedeg y stiwdios rydych yn eu defnyddio, darparu eich tocyn, rhedeg eich cyfrif a'ch tanysgrifiad, cymryd eich taliad ac ateb eich cwestiynau am bryniant.
• Buddiannau dilys (Erthygl 6(1)(f)): cadw'r gwasanaeth yn ddiogel, atal twyll a chamddefnydd, ac ateb negeseuon eraill.
• Rhwymedigaethau cyfreithiol (Erthygl 6(1)(c)): cadw cofnodion cyfrifyddu, gan gynnwys cofnodion talu, fel y mae cyfraith Estonia yn ei gwneud yn ofynnol.

Pwy sy'n ei brosesu ar ein rhan

Rydym yn defnyddio darparwyr gwasanaethau sy'n prosesu data personol ar ein rhan ac yn unol â'n cyfarwyddiadau. Rydym yn eu disgrifio yma yn ôl categori.

• Prosesydd taliadau: mae'n cymryd taliadau ac yn anfon eich derbynneb drwy e-bost. Mae hefyd yn prosesu data talu fel rheolydd annibynnol ar gyfer ei ddyletswyddau cyfreithiol ei hun, megis atal twyll, o dan ei bolisi preifatrwydd ei hun.
• Darparwr gwe-letya: mae'n rhedeg y wefan a'n gweinydd, ac yn cadw logiau ceisiadau.
• Darparwr cyfrifon a chronfa ddata: mae'n rhedeg ein system mewngofnodi ac yn storio cofnodion eich cyfrif a'ch tanysgrifiad.
• Darparwr e-bost: yn derbyn ac yn storio'r negeseuon e-bost rydych yn eu hanfon atom. Mae hefyd yn anfon y negeseuon e-bost rydych yn gofyn amdanynt, fel y ddolen i'ch tocyn, a'r cadarnhad pan fyddwch yn tynnu'n ôl o danysgrifiad.

Mae rhai o'r darparwyr hyn yn prosesu data y tu allan i'r Ardal Economaidd Ewropeaidd, er enghraifft yn yr Unol Daleithiau. Pan fyddant yn gwneud hynny, mae'r trosglwyddiad yn seiliedig ar benderfyniad digonolrwydd gan y Comisiwn Ewropeaidd neu ar Gymalau Contractiol Safonol y Comisiwn.

Sut rydym yn ei ddiogelu

Mae pob cysylltiad â'r gwasanaeth ac â'n darparwyr wedi'i amgryptio. Mae mynediad i'n systemau wedi'i gyfyngu i'r bobl sydd ei angen ac wedi'i ddiogelu gan fewngofnodi dau gam. Dim ond ein prosesydd taliadau sy'n ymdrin â manylion cardiau.

Am ba hyd rydym yn ei gadw

• Cofnodion talu, gan gynnwys eich cadarnhad y dylai'r tocyn ddechrau ar unwaith: 7 mlynedd, fel y mae Deddf Cyfrifyddu Estonia yn ei gwneud yn ofynnol.
• Cofnodion eich cyfrif a'ch tanysgrifiad: cyhyd ag y bo'ch cyfrif yn bodoli. Pan fyddwch yn dileu eich cyfrif, rydym yn canslo eich tanysgrifiadau ac yn cael gwared ar eich cyfrif; mae'r cofnodion talu'n cael eu cadw am y 7 mlynedd sy'n ofynnol yn ôl y gyfraith.
• Lluniau, recordiadau a ffeiliau: nid ydym byth yn eu derbyn. Mae'r hyn rydych yn ei gadw yn Fy llyfrgell yn aros yn eich porwr nes i chi ei ddileu.
• Dewisiadau cerddoriaeth: nid ydym yn eu cadw ar ôl i'r sgôr gael ei hanfon.
• E-byst atom ni: cyhyd ag y bydd eu hangen arnom i ymdrin â'ch cais, a dim mwy na 2 flynedd ar ôl iddo gael ei gau, oni bai eu bod yn rhan o gofnodion cyfrifyddu.
• Logiau ceisiadau a diogelwch: hyd at 2 flynedd. Caiff data a ddefnyddir i gyfyngu ar geisiadau ei gadw yn y cof yn unig, am ychydig funudau.
• Ceisiadau i anfon eich tocyn eto: nid ydym yn cadw unrhyw gyfeiriad e-bost. Caiff y ffurf wedi'i sgramblo a ddefnyddir i gyfyngu ar geisiadau ei dileu o'r cof o fewn awr. Caiff dynodyddion dyfais wedi'u sgramblo eu cadw gyda'r cofnod talu.

Eich hawliau

Gallwch ofyn i ni roi mynediad i chi i'ch data personol, ei gywiro neu ei ddileu, cyfyngu ar ei brosesu neu roi'r gorau i'w brosesu, a rhoi copi ohono i chi mewn fformat cludadwy.

I arfer yr hawliau hyn, anfonwch e-bost at ceo@uniholix.com. Rydym yn ateb o fewn un mis. Os yw cais yn gymhleth, efallai y bydd angen hyd at ddau fis arall arnom, a byddwn yn rhoi gwybod i chi am hynny o fewn y mis cyntaf. Gallwch hefyd ddileu eich cyfrif eich hun ar dudalen eich cyfrif. Os nad ydych wedi prynu tocyn nac wedi tanysgrifio, fel arfer nid oes gennym unrhyw ddata personol amdanoch heblaw logiau ceisiadau.

Gallwch hefyd gwyno i Arolygiaeth Diogelu Data Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) neu i'r awdurdod diogelu data yn y wlad lle rydych yn byw neu'n gweithio.

Hysbysiadau ychwanegol ar gyfer rhai rhanbarthau

Califfornia. Os ydych yn byw yng Nghaliffornia, mae Deddf Preifatrwydd Defnyddwyr Califfornia, fel y'i diwygiwyd gan Ddeddf Hawliau Preifatrwydd Califfornia (CCPA/CPRA), yn rhoi i chi'r hawl i wybod pa wybodaeth bersonol yr ydym yn ei chasglu, yn ei defnyddio ac yn ei datgelu, yr hawl i'w chael wedi'i dileu, yr hawl i'w chael wedi'i chywiro, a'r hawl i beidio â dioddef gwahaniaethu am arfer yr hawliau hyn. Nid ydym yn gwerthu nac yn rhannu eich gwybodaeth bersonol, fel y diffinnir y termau hynny yn y gyfraith honno. I arfer eich hawliau, anfonwch e-bost at ceo@uniholix.com.

Y Deyrnas Unedig. Os ydych yn y Deyrnas Unedig, mae UK GDPR a Deddf Diogelu Data 2018 yn rhoi i chi'r hawliau a ddisgrifir uchod. Gallwch hefyd gwyno i Swyddfa'r Comisiynydd Gwybodaeth (ICO).

Brasil. Os ydych ym Mrasil, mae'r Gyfraith Gyffredinol ar Ddiogelu Data Personol (LGPD) yn rhoi hawliau i chi sy'n cynnwys cadarnhad ein bod yn prosesu eich data, mynediad, cywiro, anonymeiddio, rhwystro neu ddileu, cludadwyedd, a gwybodaeth am y rhai yr ydym yn rhannu eich data â hwy. I arfer yr hawliau hyn, anfonwch e-bost at ceo@uniholix.com. Gallwch hefyd gwyno i'r Awdurdod Cenedlaethol Diogelu Data (ANPD).

Gweriniaeth Corea. Os ydych yng Ngweriniaeth Corea, mae'r Ddeddf Diogelu Gwybodaeth Bersonol (PIPA) yn rhoi i chi'r hawl i gael mynediad at eich gwybodaeth bersonol ac i ofyn i ni ei chywiro, ei dileu neu roi'r gorau i'w phrosesu. I arfer yr hawliau hyn, anfonwch e-bost at ceo@uniholix.com. Caiff eich gwybodaeth bersonol ei phrosesu y tu allan i Gorea gan y darparwyr gwasanaethau a ddisgrifir yn y polisi hwn.

Newidiadau

Gallwn ddiweddaru'r polisi hwn pan fydd y gwasanaeth neu'r gyfraith yn newid. Mae'r fersiwn gyfredol ar y dudalen hon bob amser. Os bydd newid yn effeithio'n sylweddol ar y ffordd yr ydym yn prosesu eich data personol, byddwn yn ei gyhoeddi ar y gwasanaeth cyn iddo ddod i rym.