מדיניות פרטיות

מי אנחנו

One-Tap Studio הוא שירות המופעל על ידי UNIHOLIX OÜ, חברה פרטית בערבון מוגבל הרשומה באסטוניה (מספר רישום 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. אנחנו בעלי השליטה במידע האישי המתואר במדיניות זו. יצירת קשר: ceo@uniholix.com.

מה אנו מעבדים ומדוע

הסטודיואים בנויים כך שהיצירות שלך נשארות אצלך. רוב העבודה מתבצעת בדפדפן שלך, ואנו מקבלים מעט ככל האפשר.

• מצלמה, מיקרופון, תמונות והקלטות. המצלמה שלך, המיקרופון שלך, התמונות שצילמת, הצלילים שהקלטת והקבצים שפתחת מעובדים בדפדפן שלך, במכשיר שלך. הם לעולם אינם מועלים אלינו או לכל גורם אחר.
• בחירות מוזיקליות. בעת הלחנת מוזיקה, הדף שולח לשרת שלנו את הבחירות שלך מהתפריט: ז'אנר, מצב רוח, טמפו, סולם, אורך ומספר אקראי שמאפשר ליצור את הקטע מחדש באופן זהה. השרת שלנו כותב את הפרטיטורה על סמך בחירות אלה ושולח אותה בחזרה. בחירות אלה אינן מכילות מידע אישי, ואיננו שומרים אותן לאחר שהפרטיטורה נשלחה.
• נתוני תשלום. אם רכשת כרטיס גישה ל-24 שעות, מעבד התשלומים שלנו מטפל בתשלום שלך. אנו מקבלים את כתובת הדוא״ל שלך, את המדינה שלך, את הסכום, את המטבע ואת סטטוס התשלום, יחד עם כרטיס הגישה שבחרת ועם אישורך שרצית שהוא יתחיל לפעול מיד. לאחר מכן השרת שלנו מעביר לדפדפן שלך כרטיס גישה שהדפדפן יכול לאמת במשך 24 שעות. פרטי כרטיס התשלום שלך מועברים רק למעבד התשלומים ואינם מגיעים אלינו לעולם.
• חשבון UNIHOLIX שלך. חשבון נדרש רק עבור Studio Pass Monthly. בעת הכניסה לחשבון אנו מקבלים את כתובת הדוא״ל שלך, ואם הכניסה מתבצעת באמצעות חשבון חיצוני שבחרת, גם את השם ואת כתובת הדוא״ל שחשבון זה משתף איתנו. אנו שומרים את החשבון שלך, את המזהה שמעבד התשלומים שלנו מקצה לך כלקוח, ואת הסטטוס, המחיר ומועד החידוש של כל אחד מהמינויים שלך. פרטי כרטיס התשלום שלך מועברים רק למעבד התשלומים ואינם מגיעים אלינו לעולם.
• קבלת הכרטיס במכשיר אחר. לאחר התשלום הדף מציג קוד שחזור וקוד QR עבור הכרטיס שלך. אם ברצונך שנשלח לך את הכרטיס שוב, יש להזין את כתובת הדוא״ל שבה שילמת. אנו משווים אותה לרישום התשלום שלך אצל ספק עיבוד התשלומים שלנו, ואם שולם באמצעותה על כרטיס ב-24 השעות האחרונות, אנו שולחים לך בדוא״ל קישור לאותו כרטיס. איננו שומרים כתובת דוא״ל זו. כדי להגביל שימוש לרעה, השרת שלנו שומר בזיכרון רק גרסה מעורבלת שלה, שאי אפשר לשחזר ממנה את הכתובת, למשך שעה אחת לכל היותר.
• מזהה מכשיר. כדי שכרטיס אחד יפעל בשני מכשירים לכל היותר, הדף יוצר מזהה אקראי באחסון של הדפדפן שלך. המזהה אינו נלקח מהמכשיר שלך ואינו מזהה אותך. גרסה מעורבלת שלו נשמרת יחד עם רישום התשלום שלך אצל ספק עיבוד התשלומים שלנו.
• הודעות דוא״ל אלינו. אם פנית אלינו בכתב, אנו משתמשים בכתובת הדוא״ל שלך ובהודעה שלך כדי להשיב לך.
• נתונים טכניים. השרת שלנו משתמש בכתובת ה-IP שלך לזמן קצר כדי להגביל את מספר הבקשות ולשמור על אבטחת השירות. ספק האירוח שלנו שומר יומני בקשות סטנדרטיים, כגון כתובת ה-IP, השעה והדף המבוקש. יומנים אלה אינם מכילים תמונות, הקלטות או קבצים שלך.
• נתונים במכשיר שלך. הדף שומר את השפה שלך, את כרטיסי הגישה שלך ואת היצירות שבחרת לשמור ב״הספרייה שלי״ באחסון הדפדפן שבמכשיר שלך. נתונים אלה נשארים במכשיר שלך. ניתן למחוק אותם בכל עת בדף עצמו או בהגדרות הדפדפן.
• ללא מעקב. איננו משתמשים בקובצי Cookie לניתוח נתונים או לפרסום, ואיננו משתמשים בכלי מעקב כלשהם לניתוח נתונים או לפרסום.

הסטודיואים אינם משתמשים בספקי מודלים של AI: המוזיקה והתבניות נוצרות על פי כללים, בשרת שלנו או בדפדפן שלך, ואפקטי התמונה פועלים בדפדפן שלך.

איננו מוכרים את המידע האישי שלך, איננו משתמשים בו לפרסום, ולעולם איננו רואים את היצירות שלך או משתמשים בהן.

השירות מיועד לבני 13 ומעלה (או לבני הגיל המינימלי הגבוה יותר החל במדינתם ומעלה), מי שטרם מלאו לו 18 רשאי להשתמש בו רק באישור הורה או אפוטרופוס, ואיננו מעבדים ביודעין מידע אישי של ילדים צעירים יותר.

בסיס חוקי לעיבוד

• חוזה (סעיף 6(1)(b) ל-GDPR): הפעלת הסטודיואים שבשימושך, אספקת כרטיס הגישה שלך, ניהול החשבון והמינוי שלך, גביית התשלום שלך ומתן מענה לשאלותיך בנוגע לרכישה.
• אינטרסים לגיטימיים (סעיף 6(1)(f)): שמירה על אבטחת השירות, מניעת הונאות ושימוש לרעה, ומענה להודעות אחרות.
• חובות משפטיות (סעיף 6(1)(c)): ניהול רישומים חשבונאיים, לרבות רישומי תשלום, כנדרש לפי הדין האסטוני.

מי מעבד אותו עבורנו

אנו נעזרים בנותני שירותים המעבדים מידע אישי מטעמנו ובהתאם להוראותינו. אנו מתארים אותם כאן לפי קטגוריה.

• ספק עיבוד התשלומים: גובה תשלומים ושולח לך את הקבלה בדוא״ל. הוא גם מעבד נתוני תשלום כבעל שליטה עצמאי במידע לצורך חובותיו המשפטיות שלו, כגון מניעת הונאות, בהתאם למדיניות הפרטיות שלו.
• ספק האירוח: מפעיל את האתר ואת השרת שלנו, ושומר יומני בקשות.
• ספק החשבונות ומסד הנתונים: מפעיל את מערכת הכניסה שלנו ושומר את רישומי החשבון והמינוי שלך.
• ספק דוא״ל: מקבל ומאחסן את הודעות הדוא״ל שנשלחות אלינו ממך. הוא גם שולח את הודעות הדוא״ל שביקשת, כגון הקישור לכרטיס הגישה שלך, ואת האישור בעת ביטול מינוי מצדך.

חלק מספקים אלה מעבדים נתונים מחוץ לאזור הכלכלי האירופי, למשל בארצות הברית. במקרים אלה, ההעברה מבוססת על החלטת הלימות של הנציבות האירופית או על הסעיפים החוזיים התקניים של הנציבות.

כיצד אנו מגנים עליו

כל החיבורים לשירות ולספקים שלנו מוצפנים. הגישה למערכות שלנו מוגבלת לאנשים הזקוקים לה ומוגנת באמצעות כניסה דו-שלבית. פרטי כרטיס התשלום מטופלים רק על ידי ספק עיבוד התשלומים שלנו.

כמה זמן אנו שומרים אותו

• רישומי תשלום, לרבות אישורך שהכרטיס יופעל מיד: 7 שנים, כנדרש לפי חוק החשבונאות האסטוני.
• רשומות החשבון והמינויים שלך: כל עוד החשבון שלך קיים. עם מחיקת החשבון שלך, אנו מבטלים את המינויים שלך ומסירים את החשבון; רשומות התשלום נשמרות למשך 7 השנים הנדרשות על פי דין.
• תמונות, הקלטות וקבצים: איננו מקבלים אותם לעולם. מה ששמרת ב"הספרייה שלי" נשאר בדפדפן שלך עד למחיקתו על ידך.
• בחירות מוזיקליות: איננו שומרים אותן לאחר שהפרטיטורה נשלחה.
• הודעות דוא״ל אלינו: כל עוד הן נחוצות לנו לטיפול בפנייתך, ולא יותר מ-2 שנים לאחר סגירתה, אלא אם הן חלק מרישומים חשבונאיים.
• יומני בקשות ואבטחה: עד 2 שנים. נתונים המשמשים להגבלת בקשות מוחזקים בזיכרון בלבד, למשך דקות ספורות.
• בקשות לשליחה חוזרת של הכרטיס: איננו שומרים כתובת דוא״ל. הגרסה המעורבלת המשמשת להגבלת בקשות נמחקת מהזיכרון בתוך שעה אחת. מזהי מכשיר מעורבלים נשמרים יחד עם רישום התשלום.

הזכויות שלך

באפשרותך לבקש מאיתנו לתת לך גישה למידע האישי שלך, לתקן אותו או למחוק אותו, להגביל את עיבודו או להפסיק לעבד אותו, ולמסור לך עותק שלו בפורמט הניתן להעברה.

כדי לממש זכויות אלה, ניתן לפנות בדוא״ל אל ceo@uniholix.com. אנו משיבים בתוך חודש אחד. אם הבקשה מורכבת, ייתכן שנזדקק לחודשיים נוספים לכל היותר, ונודיע לך על כך במהלך החודש הראשון. ניתן גם למחוק את החשבון בעצמך בדף החשבון שלך. אם לא רכשת כרטיס גישה ולא נרשמת למינוי, בדרך כלל איננו מחזיקים במידע אישי עליך מלבד יומני בקשות.

באפשרותך גם להגיש תלונה לרשות להגנת המידע של אסטוניה (Andmekaitse Inspektsioon, AKI, www.aki.ee) או לרשות להגנת המידע במדינת מגוריך או עבודתך.

הודעות נוספות לאזורים מסוימים

קליפורניה. אם מקום המגורים שלך הוא בקליפורניה, חוק פרטיות הצרכן של קליפורניה, כפי שתוקן בחוק זכויות הפרטיות של קליפורניה (CCPA/CPRA), מעניק לך את הזכות לדעת איזה מידע אישי אנו אוספים, באיזה מידע אנו משתמשים ואיזה מידע אנו מגלים, את הזכות לדרוש את מחיקתו, את הזכות לדרוש את תיקונו ואת הזכות שלא להפלות אותך לרעה בשל מימוש זכויות אלה. איננו מוכרים את המידע האישי שלך ואיננו משתפים אותו, כמשמעות מונחים אלה באותו חוק. למימוש הזכויות שלך יש לשלוח דוא״ל אל ceo@uniholix.com.

הממלכה המאוחדת. אם מקום הימצאך הוא בממלכה המאוחדת, ה-UK GDPR וחוק הגנת המידע משנת 2018 (Data Protection Act 2018) מעניקים לך את הזכויות המתוארות לעיל. ניתן גם להגיש תלונה למשרד נציב המידע (ICO).

ברזיל. אם מקום הימצאך הוא בברזיל, החוק הכללי להגנת נתונים אישיים (LGPD) מעניק לך זכויות, ובהן קבלת אישור על כך שאנו מעבדים את הנתונים שלך, גישה, תיקון, התממה, חסימה או מחיקה, ניידות, וקבלת מידע על הגורמים שעמם אנו משתפים אותם. למימוש זכויות אלה יש לשלוח דוא״ל אל ceo@uniholix.com. ניתן גם להגיש תלונה לרשות הלאומית להגנת נתונים (ANPD).

הרפובליקה של קוריאה. אם מקום הימצאך הוא ברפובליקה של קוריאה, חוק הגנת המידע האישי (PIPA) מעניק לך את הזכות לגשת למידע האישי שלך ולבקש מאיתנו לתקנו, למחקו או להפסיק את עיבודו. למימוש זכויות אלה יש לשלוח דוא״ל אל ceo@uniholix.com. המידע האישי שלך מעובד מחוץ לקוריאה על ידי ספקי השירות המתוארים במדיניות זו.

שינויים

אנו עשויים לעדכן מדיניות זו כאשר השירות או הדין משתנים. הגרסה העדכנית מופיעה תמיד בדף זה. אם שינוי משפיע באופן משמעותי על האופן שבו אנו מעבדים את הנתונים האישיים שלך, נודיע עליו בשירות לפני כניסתו לתוקף.