Політика конфіденційності

Хто ми

One-Tap Studio — це сервіс, яким керує UNIHOLIX OÜ, приватна компанія з обмеженою відповідальністю, зареєстрована в Естонії (реєстраційний код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Ми є контролером персональних даних, описаних у цій політиці. Контакт: ceo@uniholix.com.

Які дані ми обробляємо і для чого

Студії побудовано так, щоб усе, що ви створюєте, залишалося у вас. Більша частина роботи відбувається у вашому браузері, а ми отримуємо якомога менше даних.

• Камера, мікрофон, фото та записи. Ваша камера, ваш мікрофон, зроблені вами фото, записані вами звуки та відкриті вами файли обробляються у вашому браузері на вашому пристрої. Вони ніколи не завантажуються ні до нас, ні до будь-кого іншого.
• Музичні налаштування. Коли ви створюєте музику, сторінка надсилає на наш сервер обрані вами в меню параметри: жанр, настрій, темп, тональність, тривалість і випадкове число, завдяки якому трек можна відтворити повторно. Наш сервер створює партитуру за цими параметрами та надсилає її назад. Ці параметри не містять персональних даних, і ми не зберігаємо їх після надсилання партитури.
• Платіжні дані. Якщо ви купуєте 24-годинний пропуск, ваш платіж обробляє наш платіжний оператор. Ми отримуємо вашу адресу електронної пошти, вашу країну, суму, валюту та статус платежу, а також обраний вами пропуск і ваше підтвердження того, що ви бажали, щоб він почав діяти негайно. Після цього наш сервер передає вашому браузеру пропуск, який браузер може перевіряти протягом 24 годин. Дані вашої картки надходять лише платіжному операторові й ніколи не потрапляють до нас.
• Ваш обліковий запис UNIHOLIX. Обліковий запис потрібен лише для Studio Pass Monthly. Коли ви входите в систему, ми отримуємо вашу адресу електронної пошти, а якщо ви входите через обраний вами сторонній обліковий запис — ім’я та адресу електронної пошти, які він нам передає. Ми зберігаємо ваш обліковий запис, ідентифікатор, який наш платіжний оператор присвоює вам як клієнтові, а також статус, ціну та дату поновлення кожної з ваших підписок. Дані вашої картки надходять лише платіжному операторові й ніколи не потрапляють до нас.
• Отримання пропуску на іншому пристрої. Після оплати сторінка показує код відновлення та QR-код вашого пропуску. Якщо ви просите нас надіслати пропуск повторно, ви вводите адресу електронної пошти, з якою здійснили оплату. Ми звіряємо її із записом нашого платіжного оператора про ваш платіж і, якщо за останні 24 години з цією адресою було оплачено пропуск, надсилаємо вам електронною поштою посилання на цей пропуск. Ми не зберігаємо цю адресу електронної пошти. Щоб обмежити зловживання, наш сервер зберігає в пам’яті лише її закодовану незворотну форму не довше ніж 1 годину.
• Ідентифікатор пристрою. Щоб один пропуск працював щонайбільше на 2 пристроях, сторінка створює випадковий ідентифікатор у сховищі вашого браузера. Він не береться з вашого пристрою і не дає змоги вас ідентифікувати. Його закодована форма зберігається разом із записом про ваш платіж у нашого платіжного оператора.
• Листи до нас. Якщо ви нам пишете, ми використовуємо вашу адресу електронної пошти та ваше повідомлення, щоб вам відповісти.
• Технічні дані. Наш сервер упродовж короткого часу використовує вашу IP-адресу, щоб обмежувати кількість запитів і підтримувати безпеку сервісу. Наш хостинг-провайдер веде стандартні журнали запитів, які містять, наприклад, IP-адресу, час і запитану сторінку. Ці журнали не містять ваших фото, записів чи файлів.
• Дані на вашому пристрої. Сторінка зберігає вашу мову, ваші пропуски та створені матеріали, які ви вирішили зберегти в розділі «Моя бібліотека», у сховищі браузера на вашому пристрої. Ці дані залишаються на вашому пристрої. Ви можете будь-коли видалити їх на сторінці або в налаштуваннях браузера.
• Жодного відстеження. Ми не використовуємо аналітичних чи рекламних файлів cookie і не використовуємо жодних аналітичних чи рекламних трекерів.

Студії не використовують постачальників моделей AI: музика та візерунки створюються за правилами на нашому сервері або у вашому браузері, а фотоефекти працюють у вашому браузері.

Ми не продаємо ваші персональні дані, не використовуємо їх для реклами і ніколи не бачимо й не використовуємо те, що ви створюєте.

Сервіс призначений для осіб віком від 13 років (або від вищого мінімального віку, встановленого в їхній країні), особи віком до 18 років можуть користуватися ним лише з дозволу одного з батьків або опікуна, і ми свідомо не обробляємо персональні дані молодших дітей.

Правові підстави

• Договір (ст. 6(1)(b) GDPR): забезпечення роботи студій, якими ви користуєтеся, надання вашого пропуску, ведення вашого облікового запису та підписки, прийняття вашого платежу та відповіді на ваші запитання щодо покупки.
• Законні інтереси (ст. 6(1)(f)): підтримання безпеки сервісу, запобігання шахрайству та зловживанням, а також відповіді на інші повідомлення.
• Юридичні обов’язки (ст. 6(1)(c)): ведення бухгалтерських записів, зокрема записів про платежі, як того вимагає законодавство Естонії.

Хто обробляє дані від нашого імені

Ми користуємося послугами постачальників, які обробляють персональні дані від нашого імені та за нашими вказівками. Тут ми описуємо їх за категоріями.

• Платіжний оператор: приймає платежі та надсилає вам квитанцію електронною поштою. Він також обробляє платіжні дані як незалежний контролер для виконання власних юридичних обов’язків, наприклад для запобігання шахрайству, відповідно до власної політики конфіденційності.
• Хостинг-провайдер: забезпечує роботу вебсайту та нашого сервера і веде журнали запитів.
• Постачальник облікових записів і бази даних: забезпечує вхід у систему та зберігає записи про ваш обліковий запис і підписку.
• Постачальник послуг електронної пошти: отримує та зберігає листи, які ви нам надсилаєте. Він також надсилає листи, які ви запитуєте, наприклад посилання на ваш пропуск, а також підтвердження, коли ви відмовляєтеся від підписки.

Деякі з цих постачальників обробляють дані за межами Європейської економічної зони, наприклад у Сполучених Штатах. У таких випадках передавання ґрунтується на рішенні Європейської Комісії про адекватність або на стандартних договірних положеннях Комісії.

Як ми захищаємо дані

Усі з’єднання із сервісом і з нашими постачальниками зашифровані. Доступ до наших систем мають лише ті особи, яким він потрібен, і він захищений двоетапним входом. Дані карток обробляє лише наш платіжний оператор.

Як довго ми зберігаємо дані

• Записи про платежі, зокрема ваше підтвердження того, що пропуск має почати діяти негайно: 7 років, як того вимагає Закон Естонії про бухгалтерський облік.
• Записи про ваш обліковий запис і підписки: доки існує ваш обліковий запис. Коли ви видаляєте свій обліковий запис, ми скасовуємо ваші підписки та видаляємо обліковий запис; записи про платежі зберігаються протягом 7 років, як того вимагає закон.
• Фото, записи та файли: ми їх ніколи не отримуємо. Те, що ви зберігаєте в «Моїй бібліотеці», залишається у вашому браузері, доки ви це не видалите.
• Музичні налаштування: ми не зберігаємо їх після надсилання партитури.
• Листи до нас: стільки, скільки потрібно для розгляду вашого запиту, і не довше ніж 2 роки після його закриття, якщо вони не є частиною бухгалтерських записів.
• Журнали запитів і безпеки: до 2 років. Дані, що використовуються для обмеження запитів, зберігаються лише в пам’яті протягом кількох хвилин.
• Запити на повторне надсилання пропуску: ми не зберігаємо жодної адреси електронної пошти. Закодована форма, що використовується для обмеження запитів, видаляється з пам’яті протягом 1 години. Закодовані ідентифікатори пристроїв зберігаються разом із записом про платіж.

Ваші права

Ви можете попросити нас надати вам доступ до ваших персональних даних, виправити або видалити їх, обмежити їх обробку чи припинити їх обробку, а також надати вам їх копію в портативному форматі.

Щоб скористатися цими правами, напишіть на адресу ceo@uniholix.com. Ми відповідаємо протягом одного місяця. Якщо запит складний, нам може знадобитися ще до двох місяців, і ми повідомимо вас про це протягом першого місяця. Ви також можете самостійно видалити свій обліковий запис на сторінці облікового запису. Якщо ви не купували пропуск і не оформлювали підписку, зазвичай ми не зберігаємо жодних ваших персональних даних, окрім журналів запитів.

Ви також можете подати скаргу до Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon, AKI, www.aki.ee) або до органу із захисту даних у країні, де ви проживаєте чи працюєте.

Додаткові повідомлення для окремих регіонів

Каліфорнія. Якщо ви проживаєте в Каліфорнії, Закон Каліфорнії про захист конфіденційності споживачів зі змінами, внесеними Законом Каліфорнії про права на конфіденційність (CCPA/CPRA), надає вам право знати, яку персональну інформацію ми збираємо, використовуємо та розкриваємо, право на її видалення, право на її виправлення, а також право не зазнавати дискримінації через використання цих прав. Ми не продаємо і не передаємо вашу персональну інформацію в тому значенні, якого цим термінам надає зазначений закон. Щоб скористатися своїми правами, напишіть на ceo@uniholix.com.

Сполучене Королівство. Якщо ви перебуваєте у Сполученому Королівстві, UK GDPR і Закон про захист даних 2018 року надають вам права, описані вище. Ви також можете подати скаргу до Офісу Уповноваженого з питань інформації (ICO).

Бразилія. Якщо ви перебуваєте в Бразилії, Загальний закон про захист персональних даних (LGPD) надає вам права, зокрема право на підтвердження того, що ми обробляємо ваші дані, на доступ до них, їх виправлення, анонімізацію, блокування або видалення, на їх перенесення, а також на інформацію про те, кому ми їх передаємо. Щоб скористатися цими правами, напишіть на ceo@uniholix.com. Ви також можете подати скаргу до Національного органу із захисту даних (ANPD).

Республіка Корея. Якщо ви перебуваєте в Республіці Корея, Закон про захист персональної інформації (PIPA) надає вам право на доступ до вашої персональної інформації, а також право вимагати від нас її виправлення, видалення або припинення її обробки. Щоб скористатися цими правами, напишіть на ceo@uniholix.com. Вашу персональну інформацію обробляють за межами Кореї постачальники послуг, зазначені в цій політиці.

Зміни

Ми можемо оновлювати цю політику в разі змін у сервісі або в законодавстві. Чинна версія завжди розміщена на цій сторінці. Якщо зміна істотно вплине на те, як ми обробляємо ваші персональні дані, ми повідомимо про неї в сервісі до того, як вона набуде чинності.