Patakaran sa Privacy

Sino kami

Ang One-Tap Studio ay serbisyong pinapatakbo ng UNIHOLIX OÜ, isang pribadong limited company na nakarehistro sa Estonia (registry code 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Kami ang controller ng personal na datos na inilalarawan sa patakarang ito. Contact: ceo@uniholix.com.

Ano ang pinoproseso namin at bakit

Ginawa ang mga studio para manatili sa iyo ang mga nililikha mo. Karamihan sa trabaho ay nangyayari sa browser mo, at kakaunti hangga't maaari ang natatanggap namin.

• Camera, mikropono, mga larawan at mga recording. Ang camera mo, ang mikropono mo, ang mga larawang kinukuha mo, ang mga tunog na nire-record mo at ang mga file na binubuksan mo ay pinoproseso sa browser sa device mo. Hindi kailanman ina-upload ang mga ito sa amin o kaninuman.
• Mga pinili sa musika. Kapag gumagawa ka ng musika, ipinapadala ng page sa server namin ang mga pinili mo sa menu: genre, mood, tempo, key, haba at isang random na numero na nagbibigay-daan para maulit ang parehong track. Isinusulat ng server namin ang score mula sa mga piniling ito at ibinabalik ito. Walang personal na datos ang mga piniling ito, at hindi namin iniingatan ang mga ito pagkatapos maipadala ang score.
• Datos ng pagbabayad. Kung bibili ka ng 24-oras na pass, ang payment processor namin ang humahawak ng bayad mo. Natatanggap namin ang email address mo, ang bansa mo, ang halaga, ang currency at ang status ng bayad, kasama ang pass na pinili mo at ang kumpirmasyon mong gusto mong magsimula agad ito. Pagkatapos, binibigyan ng server namin ang browser mo ng pass na masusuri nito sa loob ng 24 na oras. Sa payment processor lang napupunta ang detalye ng card mo at hindi ito umaabot sa amin.
• Ang UNIHOLIX account mo. Kailangan mo lang ng account para sa Studio Pass Monthly. Kapag nag-sign in ka, natatanggap namin ang email address mo at, kung nag-sign in ka gamit ang isang panlabas na account na pinili mo, ang pangalan at email address na ibinabahagi ng account na iyon sa amin. Iniingatan namin ang account mo, ang identifier na ibinigay sa iyo ng aming payment processor bilang customer, at ang status, presyo at petsa ng renewal ng bawat subscription mo. Napupunta lang sa payment processor ang mga detalye ng card mo at hindi kailanman umaabot sa amin.
• Paggamit ng pass sa ibang device. Pagkatapos magbayad, nagpapakita ang page ng recovery code at QR code para sa iyong pass. Kung hihilingin mong ipadala muli ang pass, ilalagay mo ang email address na ipinambayad mo. Ihahambing namin ito sa tala ng iyong bayad sa aming payment processor at, kung may pass na binayaran gamit ito sa nakaraang 24 oras, ipapadala namin sa email ang link sa pass na iyon. Hindi namin iniimbak ang email address na ito. Para limitahan ang pang-aabuso, isang naka-scramble at hindi na maibabalik na anyo lang nito ang hawak ng aming server sa memory, nang hindi hihigit sa isang oras.
• Device identifier. Para gumana ang isang pass sa hanggang dalawang device, gumagawa ang page ng random na identifier sa storage ng iyong browser. Hindi ito kinuha mula sa iyong device at hindi ka nito kinikilala. Isang naka-scramble na anyo nito ang iniimbak kasama ng tala ng iyong bayad sa aming payment processor.
• Mga email sa amin. Kung susulatan mo kami, gagamitin namin ang email address at mensahe mo para sagutin ka.
• Teknikal na datos. Ginagamit ng server namin sandali ang IP address mo para limitahan ang bilang ng mga request at panatilihing ligtas ang serbisyo. Ang hosting provider namin ay nag-iingat ng karaniwang request logs, gaya ng IP address, oras at hiniling na page. Walang laman na larawan, recording o file mo ang mga log na ito.
• Datos sa device mo. Iniingatan ng page ang wika mo, ang mga pass mo at ang mga likhang pinili mong itago sa Aking library sa storage ng browser sa device mo. Nananatili ang datos na ito sa device mo. Puwede mo itong burahin anumang oras sa page o sa settings ng browser mo.
• Walang tracking. Hindi kami gumagamit ng analytics o advertising cookies, at hindi kami gumagamit ng anumang analytics o advertising tracker.

Hindi gumagamit ang mga studio ng AI model provider: ginagawa ang musika at mga pattern ayon sa mga patakaran, sa server namin o sa browser mo, at tumatakbo sa browser mo ang mga effect sa larawan.

Hindi namin ibinebenta ang personal na datos mo, hindi namin ito ginagamit sa advertising, at hindi namin kailanman nakikita o ginagamit ang mga nililikha mo.

Ang serbisyo ay para sa mga taong 13 taong gulang pataas (o sa mas mataas na minimum na edad sa kanilang bansa), ang mga wala pang 18 ay maaari lang gumamit nito nang may pahintulot ng magulang o tagapag-alaga, at hindi namin sinasadyang pinoproseso ang personal na datos ng mas batang mga bata.

Mga legal na batayan

• Kontrata (GDPR Art. 6(1)(b)): pagpapatakbo ng mga studio na ginagamit mo, paghahatid ng pass mo, pagpapatakbo ng account mo at ng subscription mo, pagtanggap ng bayad mo at pagsagot sa mga tanong mo tungkol sa isang pagbili.
• Lehitimong interes (Art. 6(1)(f)): pagpapanatiling ligtas ng serbisyo, pag-iwas sa panloloko at pang-aabuso, at pagsagot sa iba pang mensahe.
• Mga legal na obligasyon (Art. 6(1)(c)): pag-iingat ng mga talaan ng accounting, kasama ang mga talaan ng bayad, ayon sa hinihingi ng batas ng Estonia.

Sino ang nagpoproseso nito para sa amin

Gumagamit kami ng mga service provider na nagpoproseso ng personal na datos para sa amin at ayon sa aming mga tagubilin. Inilalarawan namin sila rito ayon sa kategorya.

• Payment processor: tumatanggap ng mga bayad at nagpapadala ng resibo mo sa email. Pinoproseso rin nito ang datos ng pagbabayad bilang independent controller para sa sarili nitong mga legal na tungkulin, gaya ng pag-iwas sa panloloko, alinsunod sa sarili nitong patakaran sa privacy.
• Hosting provider: nagpapatakbo ng website at ng server namin, at nag-iingat ng request logs.
• Account and database provider: nagpapatakbo ng aming sign-in at nag-iimbak ng account mo at ng mga talaan ng subscription mo.
• Email provider: tumatanggap at nag-iimbak ng mga email na ipinapadala mo sa amin. Nagpapadala rin ito ng mga email na hinihiling mo, gaya ng link sa iyong pass, at ng kumpirmasyon kapag nag-withdraw ka sa isang subscription.

Ang ilan sa mga provider na ito ay nagpoproseso ng datos sa labas ng European Economic Area, halimbawa sa United States. Kapag ginagawa nila ito, nakabatay ang paglilipat sa adequacy decision ng European Commission o sa Standard Contractual Clauses ng Commission.

Paano namin ito pinoprotektahan

Naka-encrypt ang lahat ng koneksyon sa serbisyo at sa aming mga provider. Limitado ang access sa mga sistema namin sa mga taong nangangailangan nito at protektado ito ng two-step sign-in. Ang payment processor lang namin ang humahawak ng detalye ng card.

Gaano katagal namin itong iniingatan

• Mga talaan ng bayad, kasama ang kumpirmasyon mong dapat magsimula agad ang pass: 7 taon, ayon sa hinihingi ng Estonian Accounting Act.
• Ang account mo at mga talaan ng subscription mo: habang umiiral ang account mo. Kapag binura mo ang account mo, kinakansela namin ang mga subscription mo at inaalis ang account mo; nananatili ang mga talaan ng bayad nang 7 taon ayon sa hinihingi ng batas.
• Mga larawan, recording at file: hindi namin natatanggap ang mga ito kailanman. Ang itinatago mo sa Aking library ay nananatili sa browser mo hanggang burahin mo ito.
• Mga pinili sa musika: hindi namin iniingatan ang mga ito pagkatapos maipadala ang score.
• Mga email sa amin: hangga't kailangan namin ang mga ito para asikasuhin ang kahilingan mo, at hindi hihigit sa 2 taon pagkatapos maisara ito, maliban kung bahagi ang mga ito ng mga talaan ng accounting.
• Mga log ng request at seguridad: hanggang 2 taon. Ang datos na ginagamit para limitahan ang mga request ay nasa memory lang, sa loob ng ilang minuto.
• Mga hiling na ipadala muli ang pass: wala kaming iniimbak na email address. Ang naka-scramble na anyong ginagamit para limitahan ang mga hiling ay binubura sa memory sa loob ng isang oras. Ang mga naka-scramble na device identifier ay iniimbak kasama ng tala ng bayad.

Mga karapatan mo

Puwede mong hilingin sa amin na bigyan ka ng access sa personal na datos mo, itama o burahin ito, limitahan ang pagproseso nito o ihinto ang pagproseso nito, at bigyan ka ng kopya sa portable na format.

Para gamitin ang mga karapatang ito, mag-email sa ceo@uniholix.com. Sumasagot kami sa loob ng isang buwan. Kung masalimuot ang kahilingan, maaaring kailanganin namin ng hanggang dalawa pang buwan, at ipaaalam namin sa iyo iyon sa loob ng unang buwan. Maaari mo ring burahin ang account mo nang ikaw mismo sa page ng account mo. Kung hindi ka pa nakabibili ng pass o nakapag-subscribe, karaniwang wala kaming hawak na personal na datos tungkol sa iyo maliban sa mga request log.

Puwede ka ring magreklamo sa Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, AKI, www.aki.ee) o sa data protection authority sa bansang tinitirhan o pinagtatrabahuhan mo.

Karagdagang paunawa para sa ilang rehiyon

California. Kung nakatira ka sa California, binibigyan ka ng California Consumer Privacy Act, na binago ng California Privacy Rights Act (CCPA/CPRA), ng karapatang malaman kung anong personal na impormasyon ang kinokolekta, ginagamit at isinisiwalat namin, ng karapatang ipabura ito, ng karapatang ipatama ito, at ng karapatang hindi madiskrimina dahil sa paggamit ng mga karapatang ito. Hindi namin ibinebenta o ibinabahagi ang personal na impormasyon mo, ayon sa kahulugan ng mga terminong iyon sa batas na iyon. Para gamitin ang mga karapatan mo, mag-email sa ceo@uniholix.com.

United Kingdom. Kung nasa United Kingdom ka, ibinibigay sa iyo ng UK GDPR at ng Data Protection Act 2018 ang mga karapatang inilarawan sa itaas. Puwede ka ring magreklamo sa Information Commissioner's Office (ICO).

Brazil. Kung nasa Brazil ka, binibigyan ka ng General Personal Data Protection Law (LGPD) ng mga karapatang kinabibilangan ng kumpirmasyon na pinoproseso namin ang datos mo, access, pagtatama, anonymisation, pag-block o pagbura, portability, at impormasyon kung kanino namin ito ibinabahagi. Para gamitin ang mga karapatang ito, mag-email sa ceo@uniholix.com. Puwede ka ring magreklamo sa National Data Protection Authority (ANPD).

Republic of Korea. Kung nasa Republic of Korea ka, binibigyan ka ng Personal Information Protection Act (PIPA) ng karapatang ma-access ang personal na impormasyon mo at hilingin sa aming itama ito, burahin ito o ihinto ang pagproseso nito. Para gamitin ang mga karapatang ito, mag-email sa ceo@uniholix.com. Ang personal na impormasyon mo ay pinoproseso sa labas ng Korea ng mga service provider na inilalarawan sa patakarang ito.

Mga pagbabago

Maaari naming i-update ang patakarang ito kapag nagbago ang serbisyo o ang batas. Palaging nasa page na ito ang kasalukuyang bersyon. Kung ang isang pagbabago ay may malaking epekto sa paraan ng pagproseso namin sa personal na datos mo, ipapaalam namin ito sa serbisyo bago ito magkabisa.