Kto przechowuje twoje dane
SOGV2 Limited (CR No. 76825703), spółka prowadząca serwis Euphona, jest administratorem danych osobowych opisanych tutaj.
Nie wyznaczyliśmy jeszcze przedstawiciela w Unii Europejskiej ani w Zjednoczonym Królestwie. Firma spoza tych obszarów, która oferuje usługi osobom przebywającym na ich terenie, co do zasady musi go wyznaczyć na podstawie art. 27 unijnego ogólnego rozporządzenia o ochronie danych (RODO) i jego brytyjskiego odpowiednika, a my nie zamierzamy przekonywać samych siebie, że mieścimy się w wąskim wyjątku dla sporadycznego przetwarzania o niskim ryzyku: nagrania niosą głosy ludzi, a my przetwarzamy je w sposób ciągły. To wyznaczenie wciąż jest zaległe i wymieniamy je tutaj, zamiast zostawiać ci je do zauważenia.
Pytania dotyczące ochrony danych trafiają na adres privacy@euphonaai.com, a ten adres czyta człowiek.
Co zbieramy
- Dane konta: twój adres e-mail, twoje imię, jeśli je podasz, wybrana przez ciebie metoda logowania oraz język, w którym są napisane Studio, strona twojego konta i nasze e-maile do ciebie: ten, który wybierzesz, a dopóki tego nie zrobisz: język strony, z której założono konto. Nie ma hasła do przechowywania: logujesz się jednorazowym kodem, który wysyłamy ci e-mailem, albo przez Google. Kod jest ważny przez piętnaście minut, a przechowujemy tylko jego skrót (hash), nigdy sam kod, więc kopia naszej bazy danych nie pozwoliłaby nikomu zalogować się jako ty. Jeśli logujesz się przez Google, przechowujemy identyfikator, który zwraca Google, i nic więcej na temat tego konta.
- Przesyłane przez ciebie nagrania, analiza z nich wyprowadzona i wyniki z nich uzyskane. Zobacz niżej: to część, która ma największe znaczenie.
- Korzystanie i naliczanie: jakie zadania zostały uruchomione, jak długie było nagranie, ile kosztowały i czy się powiodły. Na tej podstawie wylicza się rachunek i odpowiada na pytania kierowane do wsparcia.
- Webhooki, jeśli skonfigurujesz je przez API: adresy internetowe (URL), które rejestrujesz, abyśmy wysyłali na nie powiadomienia o twoich zadaniach, opis, który nadajesz każdemu z nich, i sekret, którym podpisywane są te powiadomienia i który przechowujemy w postaci zaszyfrowanej. Prowadzimy też dziennik powiadomień: którego zadania dotyczyło każde z nich, co zawierało i czy twój serwer je przyjął.
- Twoje preferencje w Studio: opcje ostatnio wybrane przez ciebie dla każdej funkcji, żeby czekały na ciebie, gdy wrócisz, oraz podany nam przez ciebie rodzaj pracy, którą wykonujesz. Są usuwane razem z twoim kontem; opcje wybrane w danej przestrzeni roboczej są usuwane także wtedy, gdy ją opuszczasz.
- Dane rozliczeniowe: przechowuje je Stripe, nasz operator płatności, a nie my. My przechowujemy identyfikator, twój plan i historię twoich faktur. Nigdy nie widzimy numeru twojej karty.
- Korespondencja ze wsparciem: twoje wiadomości do nas i nasze odpowiedzi, w e-mailach lub na WhatsApp. Na WhatsApp otrzymujemy też twój numer telefonu i nazwę twojego profilu WhatsApp, a także twoje zdjęcie profilowe, jeśli je masz i twoje ustawienia WhatsApp pozwalają nam je zobaczyć.
- Logi techniczne: identyfikatory żądań, czasy, błędy i ogólne informacje o aplikacji klienckiej. Przechowywane krótko, używane do ustalenia, dlaczego coś się zepsuło. Używamy ich również do tworzenia anonimowych, zagregowanych statystyk ruchu: ile było odwiedzin, które strony, które witryny przysłały odwiedzających, z jakich krajów pochodzili i ile nowych kont przyszło z każdej strony i z każdego kraju. Aby ustalić kraj, sprawdzamy adres IP w tabeli przypisującej adresy IP do krajów, przechowywanej na naszym własnym serwerze; w tym celu adres nie jest nikomu wysyłany. Statystyki nie identyfikują nikogo i są przechowywane wyłącznie jako sumy.
- Twój adres e-mail, jeśli poprosisz, żebyśmy do ciebie pisali: formularz u dołu każdej strony tej witryny. Lista mailingowa jest odrębna od konta w obu kierunkach: możesz być na tej liście, nie rejestrując się nigdy w niczym, a rejestracja nie dopisuje cię do niej. Przechowujemy adres, dzień twojej prośby, formularz, z którego została wysłana, i język strony, na której się znajdował (żebyśmy pisali do ciebie w tym języku) oraz informację, czy adres został potwierdzony, a także skrót linku, który ci wysyłamy, tak aby kliknięcie go czegoś dowodziło, podczas gdy kopia naszej bazy danych nie pozwoliłaby nikomu podrobić takiego linku. Bez imienia. Co z nim robimy, opisuje postanowienie poniżej.
Pięć z darmowych narzędzi nigdy nie otrzymuje twoich nagrań. Miernik LUFS i true peak, wykrywacz BPM i tonacji, analizator widma, analizator szerokości stereo oraz detektor clippingu i szumów działają w twojej przeglądarce; plik jest dekodowany i mierzony na twoim własnym urządzeniu, a na tych stronach nie ma endpointu, do którego można by go wysłać. To nie są zasady, które moglibyśmy po cichu zmienić bez twojej wiedzy: tak są zbudowane te strony, a możesz to potwierdzić, obserwując kartę „Sieć” w przeglądarce.
Narzędzie do usuwania wokalu jest wyjątkiem i jest jako wyjątek oznaczone. Przesyła plik na nasze serwery, bo separacja odbywa się na silniku, i przechowuje przesłany plik oraz dwie utworzone z niego części najwyżej przez dwadzieścia cztery godziny, a potem automatycznie je usuwa (zob. przechowywanie poniżej). Dopóki je przechowujemy, są twoimi nagraniami w każdym znaczeniu, które opisuje sekcja o twoich nagraniach: prywatne, przez nikogo tutaj nieodsłuchiwane, nigdy niebędące danymi treningowymi. Jeśli się zarejestrujesz i przeniesiesz wynik na swoje konto, staje się on zwykłym plikiem w twojej przestrzeni roboczej i jest przechowywany jak taki plik.
Widzimy natomiast samo żądanie strony, bo jest to zwykłe żądanie internetowe i pojawia się w opisanych wyżej logach technicznych jak każde inne: łącznie z twoim adresem IP. Adres IP jest daną osobową, więc wolimy to powiedzieć, niż pozwolić, by zdanie „narzędzia niczego nie zbierają” wykonywało pracę, której wykonać nie może. Używamy go do trzech rzeczy: do ustalania, dlaczego coś się zepsuło; do liczenia żądań z każdego adresu, żeby narzędzia mogły pozostać darmowe bez konta, co jest możliwe tylko dopóty, dopóki nikt ich nie automatyzuje; oraz do opisanych wyżej anonimowych statystyk ruchu. Zasady korzystania mówią o drugiej z nich z drugiej strony. Twój adres IP, rejestrowany w ten sposób, nie jest powiązany z kontem, nie służy do budowania profilu i wygasa razem z resztą logów.
Dzieci
Aby mieć konto, musisz mieć co najmniej 13 lat. Poniżej tego wieku prawo w Stanach Zjednoczonych wymaga zweryfikowanej zgody rodzica, zanim usługa taka jak ta będzie przechowywać dane dziecka, a my nie mamy jak takiej zgody zebrać. Stosujemy tę jedną liczbę wszędzie, zamiast sprawdzać twój kraj, bo polityka, która daje ci mniej praw zależnie od twojego adresu, to właśnie to, czym ten dokument stara się nie być.
Nie zbieramy świadomie danych od nikogo młodszego i nie profilujemy wieku ani nie wnioskujemy o nim. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko założyło tu konto, napisz na adres privacy@euphonaai.com, a zamkniemy je i usuniemy to, co się na nim znajduje. Nie musisz niczego najpierw udowadniać; wolimy działać na podstawie wiarygodnej wiadomości, niż kazać ci przedstawiać dokumenty dotyczące twojego własnego dziecka.
Darmowe narzędzia działające w przeglądarce są celowym wyjątkiem, i to tylko dlatego, że mogą nim być: nie wymagają konta, nie zbierają nagrań, a dwunastoletnie dziecko, które mierzy głośność własnego miksu we własnej przeglądarce, to nie jest coś, o czym musielibyśmy wiedzieć, a co dopiero to blokować. Narzędzie do usuwania wokalu też nie pyta o wiek, ale przyjmuje przesłany plik, który znajduje się na naszych serwerach do dwudziestu czterech godzin; rodzic, który wolałby, żeby tak nie było, może skontaktować się z nami w ten sam sposób, a usuniemy plik wtedy, a nie później.
Twoje nagrania w szczególności
Nigdy nie są używane do trenowania czegokolwiek. Ani naszych modeli, ani niczyich innych. Jeśli kiedykolwiek będziemy chcieli to robić, zapytamy cię o to osobno i wprost, będziesz mieć możliwość odmowy, a później: zmiany zdania. Takiej zgody jeszcze nie ma, bo nie istnieją jeszcze mechanizmy pozwalające jej przestrzegać, a proszenie o pozwolenie, którego nie moglibyśmy jeszcze uszanować, byłoby gorsze niż nieproszenie o nie.
Domyślnie są prywatne. Są przechowywane w lokalizacji przypisanej do twojej przestrzeni roboczej, dostępnej tylko przez linki, które są podpisane i wygasają. Nie istnieje żaden publiczny URL twoich nagrań ani sposób, by go odgadnąć.
Nikt u nas ich nie słucha. Nasi pracownicy nie mają stałej możliwości ich odsłuchiwania. Tam, gdzie sprawa zgłoszona do wsparcia naprawdę tego wymaga, najpierw pytamy ciebie, a każdy dostęp wewnętrzny jest zapisywany w dzienniku audytu, którego nie można później edytować.
Są dekodowane ostrożnie. Nieprawidłowo zbudowane pliki multimedialne to jeden z najstarszych sposobów atakowania systemów, dlatego dekodowanie odbywa się w izolowanym środowisku (sandbox) bez dostępu do sieci i bez niczego, do czego dałoby się dotrzeć, co chroni ciebie w tym samym stopniu co nas, bo celem ataku byłby proces, w którym znajdują się nagrania wszystkich.
Plik, który wysyłasz nam na czacie WhatsApp, jest częścią tej rozmowy, a nie plikiem przesłanym do usługi. Pozostaje razem z rozmową, w aplikacji WhatsApp Business na naszym telefonie wsparcia, jak opisuje to sekcja o tym, kto jeszcze ma z nim styczność.
Dlaczego je przechowujemy
Aby świadczyć usługę, o którą prosisz, poprawnie wystawiać ci rachunki, odpowiadać ci, gdy coś pójdzie nie tak, utrzymywać bezpieczeństwo platformy i wypełniać obowiązki prawne, takie jak prowadzenie dokumentacji podatkowej. Tam, gdzie prawo wymaga wskazania podstawy prawnej, są to podstawy z art. 6(1) RODO: wykonanie naszej umowy z tobą: w większości przypadków; wypełnienie obowiązku prawnego (art. 6(1)(c)): w przypadku dokumentacji podatkowej i księgowej, której prowadzenia wymaga od nas prawo; nasz prawnie uzasadniony interes w bezpieczeństwie i jakości usługi (w przypadku logów, oraz w wiedzy o tym, jak ludzie trafiają na witrynę) w przypadku sporządzanych z nich anonimowych statystyk; oraz zgoda w przypadku trzech rzeczy, które są opcjonalne: opisanej dalej listy mailingowej, opisanej po niej analityki oraz opisanego po niej pomiaru reklam, który jest odrębnym wyborem, oddzielnym od analityki. Odmowa którejkolwiek z nich nie kosztuje cię w tej witrynie niczego innego i żadna z nich nie jest warunkiem czegokolwiek.
E-maile wysyłane na twoją prośbę
U dołu każdej strony tej witryny jest formularz, który dopisuje twój adres do listy, do której od czasu do czasu piszemy: o tym, co wypuściliśmy, i o tym, czego się przy tym nauczyliśmy. Nie ma harmonogramu ani cyklu, bo nie zobowiązaliśmy się do żadnego. To jedyne e-maile, które wysyłamy, a które nie dotyczą konta ani zakupu, i jedyna rzecz na tej stronie, która może dotyczyć kogoś, kto w ogóle nie ma konta.
Wysyłamy je, bo o to prosisz, a potem potwierdzasz, że prośba jest twoja, co stanowi zgodę w rozumieniu art. 6(1)(a) RODO i uczciwie nie mogłoby być niczym innym. Nie moglibyśmy twierdzić, że wiadomość o tym, co wypuściliśmy, jest ci potrzebna do tego, by usługa mogła być ci świadczona, a nazwanie tego prawnie uzasadnionym interesem byłoby uprzejmą wersją niepytania. Lista nie jest sprzedawana, udostępniana ani wynajmowana i nie służy do szukania cię gdziekolwiek indziej.
Potwierdzenie to sedno sprawy, a nie formalność. Wpisanie adresu w formularz dowodzi, że ktoś go wpisał; kliknięcie linku w wiadomości, którą następnie wysyłamy, dowodzi, że to twój adres. Dopóki go nie klikniesz, przechowujemy adres, który niczego nie potwierdził, i nie wysyłamy nic więcej: jedna prośba, potem cisza. Brak reakcji jest więc pełną odpowiedzią, i to najtańszą, jaką masz do dyspozycji: na adres, który nigdy nie zostanie potwierdzony, nigdy więcej nie piszemy i nie musisz nam mówić, że właśnie o to ci chodziło.
Każda wiadomość zawiera link do wypisania się, który działa bez logowania, bez konta i bez odpisywania nam: otwiera stronę z jednym przyciskiem, a naciśnięcie tego przycisku wystarczy. Jeśli twoja aplikacja pocztowa oferuje własny przycisk wypisania się, działa on w jednym kroku. Wycofanie się musi być równie łatwe jak wyrażenie zgody: tak stanowi art. 7(3) RODO, a my i tak byśmy tego chcieli, bo alternatywą dla łatwego wypisania się nie jest lojalny czytelnik, tylko przycisk „spam”. Wypisanie działa natychmiast i respektujemy je nawet wtedy, gdy link jest uszkodzony albo przekazany z czyjejś kopii wiadomości, wychodząc z założenia, że osobie, która próbuje zatrzymać wiadomości, nie należy odmawiać z powodów czysto formalnych.
Wypisanie się jest obecnie trwałe i powinna to być wiadomość od nas, a nie twoje odkrycie. Wypisanie się zapisuje informację, że na ten adres nie wolno pisać, a ten zapis jest sprawdzany przed każdą wysyłką: również przed przyjęciem nowego zapisu na listę. Ponowne wypełnienie formularza nie dopisze cię więc z powrotem do listy, a formularz tego nie powie: celowo odpowiada tak samo na każdy adres, bo odpowiedź, która by je rozróżniała, pozwoliłaby anonimowej obcej osobie sprawdzić, czy dana osoba jest na naszej liście albo czy złożyła na nas skargę. Jeśli po wypisaniu się chcesz wrócić, napisz na adres privacy@euphonaai.com i powiedz nam o tym, a dopiszemy cię z powrotem.
Ten zapis o zakazie wysyłki to jedyna rzecz, którą zatrzymujemy po twoim odejściu. Zawiera adres, powód i datę i nic więcej o tobie. Musi przetrwać dłużej niż sam zapis na listę, bo inaczej późniejszy import albo błąd w naszym własnym kodzie mógłby dopisać cię z powrotem do listy pomimo wcześniejszego wypisania się, a to jest właśnie błąd, któremu ten zapis ma zapobiegać, i powód, dla którego wolimy przechowywać ten jeden wiersz, niż móc powiedzieć, że nie przechowujemy niczego. Resztę tego, co lista o tobie zawierała (sam zapis na listę, z dniem twojej prośby, formularzem i językiem, oraz zapis tego, które wiadomości trafiły na twój adres) możesz doprowadzić do usunięcia: napisz na ten sam adres, a ją usuniemy.
Nie mierzymy, kto co otwiera. W tym, co wysyłamy, nie ma piksela śledzącego ani linku, który liczyłby kliknięcia, przekierowując cię przez nas: linki prowadzą tam, dokąd wskazują. Z naszych serwerów ładowany jest jeden obraz, logo Euphony na górze, i ma on ten sam adres dla każdego odbiorcy: jego pobranie mówi nam, że obraz został pobrany, a nie kto go pobrał. Jeśli twój program pocztowy blokuje obrazy zdalne, jak wiele programów robi domyślnie, nie dzieje się nawet to.
Analityka, pliki cookie i pamięć przeglądarki
Ta witryna mierzy, jak jest używana, i tylko wtedy, gdy najpierw się na to zgodzisz. Zanim odpowiesz, na stronie w ogóle nie ma skryptu pomiarowego, nie ma nawet takiego, który byłby wczytany i utrzymywany w stanie wyłączonym, co jest zwykłym rozwiązaniem, i to słabszym. Jeśli odmówisz albo nigdy nie odpowiesz, nic nie jest pobierane i żaden plik cookie analityki nie jest zapisywany.
Po twojej akceptacji uruchamia się Google Analytics 4, na tej witrynie marketingowej oraz na stronach, na których się rejestrujesz lub logujesz, pod adresem auth.euphonaai.com, i nigdzie indziej. Zapisuje własne pliki cookie, żeby odróżnić powracającą wizytę od nowej, i raportuje, które strony zostały przeczytane, skąd przyszła wizyta, przybliżoną lokalizację ustaloną na podstawie twojego adresu IP oraz urządzenie i przeglądarkę. Na stronach rejestracji odnotowuje też, że utworzono konto, bez niczego, co pozwalałoby to konto zidentyfikować. Nie przekazujemy mu żadnego identyfikatora konta, imienia ani adresu e-mail. Nigdy nie działa w Studiu, gdzie są twoje nagrania: to inne źródło (origin) z inną odpowiedzią, a zgoda wyrażona tutaj nie jest tam przenoszona. Jedna odpowiedź obejmuje tę witrynę oraz strony rejestracji i logowania: pytamy raz, na tej z nich, na którą trafisz najpierw, a twoja odpowiedź dotyczy obu.
Zgoda jest konieczna, lecz niewystarczająca. Tag odmawia też wczytania się na każdej stronie, której adres internetowy (URL) zawiera parametr email lub token, niezależnie od tego, na co wyrażono zgodę, więc linki potwierdzające i linki do wypisania się, które ci wysyłamy, nie mogą stać się zdarzeniem analitycznym, a ani twój adres e-mail, ani zawarte w tych linkach jednorazowe dane uwierzytelniające nie trafiają do Google. Sprawdzane jest to, co zawiera URL, a nie to, jaka to strona, bo strona, która zmieni miejsce, powinna zachować ochronę; strona bez żadnego z tych parametrów, w tym ta, na którą trafiasz po zapisaniu się, jest mierzona normalnie.
Możesz zmienić zdanie, kiedy tylko chcesz. Przycisk „Wybór dotyczący analityki” poniżej, widoczny po udzieleniu odpowiedzi, ponownie otwiera to pytanie, a twoja nowa odpowiedź dotyczy tej witryny oraz stron rejestracji i logowania, tak jak pierwsza. Stopka każdej strony tutaj oraz stron rejestracji i logowania zawiera link do tej polityki, więc przycisk jest zawsze w zasięgu jednego kliknięcia. Odmowa po wcześniejszej akceptacji wyłącza tag w tej przeglądarce. Twoja odpowiedź jest przechowywana przez rok w naszym pliku cookie eu_consent; zawiera jedno słowo, które zapisuje też twoją odpowiedź dotyczącą pomiaru reklam, jeśli o niego zapytano, i nikogo nie identyfikuje. Jest zapisywany dla domeny euphonaai.com i jej subdomen, tak aby strony rejestracji i logowania odczytywały tę samą odpowiedź; Studio i nasze pozostałe adresy również go otrzymują, a nic tam go nie odczytuje.
Google pełni wobec tych danych dwie role. Mierząc dla nas korzystanie z witryny, jest naszym podmiotem przetwarzającym i działa na nasze polecenie; w odniesieniu do celów, w których wykorzystuje te dane dla siebie, jest niezależnym administratorem, działającym na podstawie własnej polityki prywatności. Dane mogą być przetwarzane w Stanach Zjednoczonych na podstawie ram ochrony danych UE-USA (EU-US Data Privacy Framework).
Strony, które możesz czytać bez konta, niczego nie zapisują, dopóki o to nie poprosisz. Wejdź, przeczytaj, skorzystaj z darmowych narzędzi, wyjdź: ani ta strona, ani poradniki, ani narzędzia niczego nie zapisują na twoim urządzeniu. Zmieniają to dwie rzeczy i tylko wtedy, gdy zrobisz je samodzielnie: wybór jasnego lub ciemnego motywu zapisuje ten wybór, żeby przy następnym otwarciu witryna nadal miała ten motyw; a wybór języka zapisuje ten język, żeby przy następnym otwarciu witryna otworzyła się w nim.
Motyw jest przechowywany w pliku cookie, bo plik cookie to jedyny rodzaj pamięci, który widzą także strony logowania i Studio: przechowywany gdziekolwiek indziej, dokonany tutaj wybór jasnego motywu zamieniłby się z powrotem w ciemny w chwili przejścia do logowania. Jako plik cookie trafia do nas z każdym żądaniem twojej przeglądarki; nic po naszej stronie go nie odczytuje, a zmienia on to, co rysuje twoja przeglądarka, i nic więcej.
Zalogowanie się zapisuje dwa kolejne, poproszenie o kod logowania albo rozpoczęcie logowania przez Google na krótko zapisuje jeszcze jeden, a Studio zapisuje cztery własne. Wszystkie są nasze: jedynymi wyjątkami pochodzącymi od strony trzeciej w tej usłudze są opisane wyżej pliki cookie analityki oraz pliki cookie reklam opisane w następnej sekcji, a każdy z nich istnieje tylko wtedy, gdy się na niego zgodzisz. I wszystkie istnieją wyłącznie po to, by zrobić to, o co prosisz: zapamiętać dokonany przez ciebie wybór sposobu wyświetlania, układu lub języka, przeprowadzić logowanie i utrzymać twoją sesję, otworzyć Studio w przestrzeni roboczej, do której dołączasz, i jednorazowo pokazać ci nowy klucz API. Dlatego żaden z nich nie wymaga banera zgody: żaden cię nie mierzy, nie śledzi cię między witrynami ani nikomu niczego o tobie nie przekazuje.
- eu_theme: słowo light albo słowo dark i nic więcej. Istnieje dopiero od chwili wybrania przez ciebie motywu; do tego czasu takiego pliku cookie nie ma, a witryna stosuje to, co twoje urządzenie już preferuje. Skrypty na stronie mogą go odczytać, bo odczytanie go przed narysowaniem strony to właśnie cały sens: motyw zastosowany chwilę za późno to białe mignięcie przy każdym kliknięciu. Niczego nie identyfikuje i na nic nie pozwala: ktoś, kto by go podrobił, dostałby stronę w drugim kolorze. Jest ważny przez rok, wylogowanie go nie usuwa, a jego usunięcie sprawia, że znów obowiązuje ustawienie twojego urządzenia.
- eu_locale: kod wybranego przez ciebie języka, na przykład de albo pt-BR, i nic więcej. Istnieje dopiero od chwili wybrania przez ciebie języka z listy na dole strony; do tego czasu takiego pliku cookie nie ma, a każda strona jest w języku swojego adresu. Dopóki jest zapisany, otwarcie strony, która istnieje w tym języku, przenosi cię do tej wersji; wybór angielskiego to kończy. Przechowuje go tylko ta witryna: Studio i strony logowania nigdy go nie otrzymują, a twój język jest tam ustawieniem twojego konta. Skrypty na stronie mogą go odczytać, bo to tam wybór jest realizowany; nic na naszych serwerach go nie odczytuje. Niczego nie identyfikuje i na nic nie pozwala: ktoś, kto by go podrobił, dostałby strony w innym języku. Jest ważny przez rok, wylogowanie go nie usuwa, a jego usunięcie sprawia, że każda strona znów otwiera się w języku swojego adresu.
- eu_session: odwołanie do twojej sesji po zalogowaniu. To losowa wartość, która sama w sobie nic nie znaczy; sesja, na którą wskazuje, znajduje się na naszych serwerach i właśnie dzięki temu możesz wylogować się ze wszystkich urządzeń ze skutkiem. Oznaczony jako HttpOnly i Secure, więc żaden skrypt na stronie nie może go odczytać i nigdy nie jest przesyłany bez szyfrowania. Wygasa po 30 dniach nieużywania (korzystanie z Euphony przesuwa tę datę, więc konto używane regularnie pozostaje zalogowane, zamiast być wylogowywane według harmonogramu) oraz po 400 dniach od dnia zalogowania, niezależnie od wszystkiego; to jedyna data, której korzystanie z Euphony nie przesuwa. Wylogowanie natychmiast kończy jego ważność wszędzie tam, gdzie ma to znaczenie.
- eu_session_hint: pojedynczy znak 1 i nic więcej. Zapisuje informację, że w tej przeglądarce ktoś jest zalogowany, dzięki czemu nasze publiczne strony mogą zaproponować ci Studio, zamiast prosić cię o ponowne zalogowanie się. W odróżnieniu od opisanego wyżej pliku cookie skrypty na stronie mogą go odczytać i dlatego nie zawiera on imienia, adresu e-mail, odwołania do konta ani wartości sesji: jego odczytanie mówi ci tylko to, co pokazuje już strona, którą oglądasz. Nie można go użyć do zalogowania się, udowodnienia czegokolwiek ani dotarcia do czegokolwiek. Jest zapisywany i usuwany dokładnie w tych samych dwóch momentach co opisany wyżej plik cookie i jest ważny dokładnie tak samo długo. Jeśli sesja wygaśnie z powodu nieużywania, ta wskazówka może ją przetrwać, a jedyny skutek jest taki, że publiczna strona proponuje ci Studio, a Studio prosi cię o zalogowanie się, co i tak by zrobiło.
- eu_oauth_flow: zapisywany tylko w trakcie logowania przez Google i tylko w witrynie logowania. Zawiera jednorazowe wartości, które wiążą przejście do Google z przeglądarką, która je rozpoczęła, i właśnie to uniemożliwia komuś wprowadzenie cię do konta, które nie jest twoje. Jest ważny przez dwie minuty i jest usuwany w chwili twojego powrotu, niezależnie od tego, czy logowanie się udało.
- eu_signin_address: zapisywany tylko w trakcie logowania kodem, który wysyłamy ci e-mailem, i tylko w witrynie logowania, która odsyła go wyłącznie do swojej strony logowania. Zawiera losowe odwołanie i nic więcej; nie zawiera twojego adresu e-mail. Strona, na której wpisujesz kod, sprawdza to odwołanie na naszych serwerach, aby podać, do której skrzynki wysłano kod, a nasze serwery przechowują odwołanie wyłącznie jako hash, obok konta, do którego wysłano kod. Oznaczony jako HttpOnly i Secure, więc żaden skrypt na stronie nie może go odczytać i nigdy nie jest przesyłany bez szyfrowania. Jest ważny przez piętnaście minut, czyli tyle, ile kod, i jest usuwany, gdy tylko kod cię zaloguje.
- eu_workspace: zapisywany przez Studio i tylko wtedy, gdy przyjmujesz zaproszenie do czyjejś przestrzeni roboczej, aby Studio otwierało się w przestrzeni roboczej, do której właśnie dołączasz, a nie w twojej własnej. Zawiera identyfikator tej przestrzeni roboczej i nic więcej. Niczego nie rozstrzyga: przy każdym żądaniu nasze serwery sprawdzają, czy jesteś członkiem wskazanej w nim przestrzeni roboczej, i odrzucają go, jeśli nie jesteś. Oznaczony jako HttpOnly i Secure, więc żaden skrypt na stronie nie może go odczytać. Nie ma własnej daty wygaśnięcia, więc przeglądarka usuwa go, gdy kończy się jej sesja, zwykle po jej zamknięciu; wylogowanie go nie usuwa.
- eu_tracks: słowo grid albo słowo list i nic więcej: sposób, w jaki Biblioteka w Studio pokazuje twoje utwory. Istnieje dopiero od chwili przełączenia przez ciebie widoku między tymi dwoma; do tego czasu Biblioteka pokazuje siatkę. Przechowuje go tylko Studio. Skrypty na stronie mogą go odczytać, a Studio odczytuje go, aby pokazać Bibliotekę w ostatnio wybranym przez ciebie układzie. Niczego nie identyfikuje i na nic nie pozwala: ktoś, kto by go podrobił, zobaczyłby drugi układ. Jest ważny przez rok i wylogowanie go nie usuwa.
- eu_rail: słowo expanded albo słowo collapsed i nic więcej: czy boczne menu Studio jest pokazywane w pełnej szerokości, czy tylko jako ikony. Istnieje dopiero od chwili użycia przez ciebie przycisku, który zwija lub rozwija menu; do tego czasu menu jest pokazywane w pełnej szerokości. Przechowuje go tylko Studio. Skrypty na stronie mogą go odczytać, a Studio odczytuje go, aby od pierwszej chwili pokazać menu we właściwej szerokości. Niczego nie identyfikuje i na nic nie pozwala: ktoś, kto by go podrobił, zobaczyłby szersze albo węższe menu. Jest ważny przez rok i wylogowanie go nie usuwa.
- eu_key_flash: zapisywany tylko wtedy, gdy tworzysz klucz API w ustawieniach Studio, i zawiera ten nowy klucz, aby strona, na którą trafiasz zaraz potem, mogła ci go pokazać. Klucz pokazujemy jeden raz i przechowujemy tylko jego hash, a ten plik cookie jest sposobem, w jaki klucz trafia na tę stronę bez umieszczania go w adresie internetowym (URL), gdzie zostałby zapisany. Jest wysyłany tylko do stron ustawień i oznaczony jako HttpOnly i Secure, więc żaden skrypt na stronie nie może go odczytać i nigdy nie jest przesyłany bez szyfrowania. Jest ważny przez sześćdziesiąt sekund, po czym przeglądarka go usuwa.
Tych dziesięć, podobnie jak opisany wyżej eu_consent, to nasze własne pliki cookie (first-party), zapisywane przez nas. Żaden z nich nie zawiera twojego imienia, adresu e-mail ani niczego na temat tego, co zostało przez ciebie przesłane: plik cookie sesji i plik cookie logowania to losowe odwołania i nic więcej, a plik cookie przestrzeni roboczej wskazuje przestrzeń roboczą, a nie osobę. Zablokowanie ich kosztuje cię trzy rzeczy i nic poza tym: nie możesz utrzymać sesji, wybrany motyw nie przetrwa dłużej niż karta przeglądarki, a witryna nie zapamięta wybranego przez ciebie języka. Wszystko, co można czytać bez konta, działa przy całkowicie zablokowanych plikach cookie. Wylogowanie usuwa oba pliki cookie sesji i kończy sesję po naszej stronie, więc kopia któregokolwiek z nich nikomu się już do niczego nie przyda; motyw, język i układ Studio to preferencje, a nie część twojej sesji, więc wylogowanie ich nie rusza.
Jeśli kiedykolwiek zaczniemy zapisywać coś, co nie jest ściśle niezbędne, mechanizm zgody pojawi się w tym samym wydaniu, a nie później, a odmowa będzie równie łatwa jak akceptacja.
Pomiar reklam
Możemy reklamować Euphonę w Google i w odniesieniu do tych reklam mierzymy tylko jedną rzecz: czy któraś z nich doprowadziła do tego, że ktoś się zarejestrował. Ten pomiar to odrębny wybór, oddzielny od analityki. Jest wyłączony, dopóki nie zaznaczysz jego pola w tym samym banerze, który pyta o analitykę; akceptacja analityki nigdy go nie włącza, a odmowa oznacza odmowę obu. Jeśli baner nie pokazuje ci takiego pola, pomiar reklam nie działa w twoim przypadku i nic z tej sekcji się nie dzieje.
Jeśli zgodzisz się na pomiar reklam, tag Google Ads działa na tej witrynie marketingowej oraz na stronach, na których się rejestrujesz lub logujesz, pod adresem auth.euphonaai.com, i nigdzie indziej. Nigdy nie działa w Studiu ani pod żadnym z naszych pozostałych adresów. Pozwala Google powiązać wizytę, która zaczęła się od kliknięcia jednej z naszych reklam, z kontem utworzonym później. Gdy na stronach rejestracji zostaje utworzone konto, tag informuje Google, że nastąpiła rejestracja, wraz z losową liczbą, którą tworzymy w tej chwili, aby jedna rejestracja nie została policzona dwa razy. Ta liczba nie jest przechowywana z twoim kontem i nie można jej z nim powiązać. Nie wysyłamy Google żadnego identyfikatora konta, imienia ani adresu e-mail. Jak każde żądanie sieciowe, żądania tagu niosą też twój adres IP, adres strony i dane twojej przeglądarki. Obowiązuje tu także reguła dotycząca analityki: tag nigdy nie ładuje się pod adresem internetowym, który zawiera parametr email lub token.
Bez remarketingu i bez spersonalizowanych reklam. Nie tworzymy list odbiorców, nie pokazujemy ci reklam dlatego, że nas odwiedziłeś, i każemy Google nie wykorzystywać tego pomiaru do personalizowania reklam: ustawienie personalizacji reklam w tagu jest zawsze wyłączone, a tag nie dodaje informacji o kliknięciu reklamy do adresów stron, które odwiedzasz.
Podstawą jest twoja zgoda, wyrażona oddzielnie od zgody na analitykę. Zanim się zgodzisz, na stronie nie ma żadnego skryptu reklamowego i nie jest zapisywany żaden plik cookie reklam.
Pliki cookie, jeśli się zgodzisz. Tag Google zapisuje je w naszej domenie, euphonaai.com, i jej subdomenach, aby można było powiązać kliknięcie reklamy z późniejszą rejestracją na stronach rejestracji. _gcl_au odróżnia powracającą przeglądarkę od nowej na potrzeby tego pomiaru. Jeśli trafiłeś tu, klikając jedną z naszych reklam, zapisuje on też _gcl_aw, _gcl_gb, _gcl_gs lub _gcl_ag, które przechowują szczegóły tego kliknięcia. Każdy z nich obowiązuje 90 dni. Google może też zapisywać pliki cookie we własnych domenach (googleadservices.com, doubleclick.net i google.com), takie jak GCL_AU_P i GCL_AW_P, które również obowiązują 90 dni, na podstawie własnej polityki prywatności. Na potrzeby tego pomiaru zapisujemy jeden własny plik cookie, oprócz eu_consent i dziesięciu wymienionych wyżej: eu_signup_conversion, zapisywany tylko w chwili utworzenia konta na stronach rejestracji i tylko wtedy, gdy zgodziłeś się na pomiar reklam, a twoja przeglądarka nie wysyła sygnału Global Privacy Control. Zawiera opisaną wyżej losową liczbę i nic więcej, jest wysyłany tylko do strony rejestracji pod adresem auth.euphonaai.com, jest oznaczony jako HttpOnly i Secure, więc żaden skrypt na stronie nie może go odczytać, i obowiązuje pięć minut.
Możesz wycofać zgodę w każdej chwili. Przycisk „Wybór dotyczący analityki” w sekcji o analityce powyżej ponownie otwiera to pytanie: odpowiedz na nie ponownie bez zaznaczania pola albo odmów. Od tej chwili tag jest wyłączony w tej przeglądarce. Pliki cookie zapisane wcześniej przez tag Google pozostają, dopóki nie wygasną albo dopóki nie usuniesz ich w przeglądarce.
Respektujemy sygnał Global Privacy Control. Jeśli twoja przeglądarka go wysyła, pole nie jest oferowane, nic, co twoja przeglądarka przechowuje, nie może włączyć tagu i żadna rejestracja nie jest zgłaszana Google.
W odniesieniu do pomiaru reklam Google jest niezależnym administratorem, odpowiadającym na podstawie własnej polityki prywatności i swoich warunków dla reklamodawców. Dane mogą być przetwarzane w Stanach Zjednoczonych na podstawie ram ochrony danych EU-US (EU-US Data Privacy Framework).
Kto jeszcze ma z nimi styczność
Korzystamy z niewielkiej liczby podmiotów przetwarzających i każdy z nich jest tu z podanego powodu: dostawca poczty e-mail do wysyłanych przez nas e-maili i e-maili, które wysyłasz do nas, operator płatności do rozliczeń i podatków, dostawca analityki dla witryny marketingowej oraz stron rejestracji i logowania, jeśli się na nią zgodzisz, infrastruktura do hostingu, przechowywania danych i kopii zapasowych oraz komputery z GPU, na których działają nasze modele AI. Jeśli zgodzisz się na pomiar reklam, co jest odrębnym wyborem, Google Ads otrzymuje też pomiar opisany w sekcji o reklamach. Tam, gdzie działają w naszym imieniu, każdy z nich jest zobowiązany przetwarzać dane wyłącznie na nasze polecenie. Z twoimi danymi ma styczność jeszcze jedna usługa, ale nie jako nasz podmiot przetwarzający: WhatsApp, jeśli zdecydujesz się tam do nas napisać.
Dwa z nich wykorzystują też część danych we własnych celach i w tym zakresie nie są naszymi podmiotami przetwarzającymi, lecz niezależnymi administratorami, odpowiadającymi na podstawie własnych polityk prywatności: Google: w odniesieniu do celów, w których wykorzystuje dane analityczne dla siebie, oraz w odniesieniu do pomiaru reklam, gdzie jest w całości niezależnym administratorem; oraz Stripe: w zakresie zapobiegania oszustwom, wypełniania swoich obowiązków w zakresie zgodności i obowiązków prawnych oraz innych celów wskazanych w jego własnej polityce.
Nie sprzedajemy danych osobowych, nie udostępniamy ich w celach reklamy ukierunkowanej ani spersonalizowanej i nie przekazujemy ich brokerom danych. Jedynym wykorzystaniem reklamowym jest pomiar opisany w sekcji o reklamach, który wybierasz oddzielnie i który nigdy nie personalizuje reklamy. Jeśli kiedykolwiek będziemy prawnie zobowiązani coś ujawnić, powiemy ci o tym, chyba że będzie nam to zabronione.
Twoje nagrania są przechowywane na serwerach, którymi administrujemy, w pamięci masowej, którą obsługujemy. Jeden z poniższych dostawców, który wynajmuje nam komputery z GPU, przetwarza je, gdy pracuje nad nimi jeden z naszych modeli AI, i niczego z nich potem nie zachowuje. Kolejni trzej przechowują dane osobowe, które nie są nagraniami (twój adres e-mail i to, co ci wysyłamy, dane płatnicze oraz dane analityczne) następny, Google Ads, otrzymuje pomiar reklam tylko wtedy, gdy się na niego zgodzisz, a ostatni, WhatsApp, przesyła to, co nam tam wysyłasz:
- Dostawca mocy obliczeniowej GPU: wynajmuje nam komputery z GPU, na których działają nasze modele AI, znajdujące się w Europejskim Obszarze Gospodarczym. Gdy zadanie wymaga modelu, jeden z tych komputerów otrzymuje nagranie tego zadania, już zdekodowane, wraz z nazwą i danymi technicznymi pliku, uruchamia model i odsyła wynik na nasze serwery. Nagranie jest przesyłane w postaci zaszyfrowanej w obu kierunkach i odszyfrowywane wyłącznie do pamięci tego komputera; nasze oprogramowanie nigdy nie zapisuje go na dysku komputera, a komputer usuwa swoją kopię, gdy praca modelu nad tym zadaniem dobiegnie końca.
- Dostawca poczty e-mail (Stany Zjednoczone): wszystko, co wysyłamy e-mailem: potwierdzenie adresu, kody logowania, powiadomienia dotyczące bezpieczeństwa, potwierdzenia zakupu oraz powiadomienia dotyczące twojego planu, twoich pakietów i twojego konta (w tym przypomnienie przed każdym odnowieniem oraz, gdy anulujesz, potwierdzenie z datą, od której anulowanie zaczyna obowiązywać) i opisane wyżej okazjonalne wiadomości z listy, jeśli o nie prosisz; a także e-maile, które wysyłasz do nas i które docierają do nas za jego pośrednictwem. Otrzymuje twój adres e-mail oraz treść wiadomości, które wysyłamy do ciebie, i wiadomości, które wysyłasz do nas, i nic więcej; nie zlecamy mu raportowania nam otwarć ani kliknięć.
- Stripe (Stany Zjednoczone i Irlandia): płatności. Otrzymuje twój adres e-mail, twój adres rozliczeniowy, dane twojej karty i informacje o twoich zakupach; my otrzymujemy identyfikator, twój plan i historię twoich faktur, a nigdy numeru twojej karty. Przyjmuje dla nas płatności, a w opisanych wyżej celach jest niezależnym administratorem. Został tu wymieniony przed otwarciem płatnych planów i przed pobraniem jakiejkolwiek opłaty i właśnie o to chodzi: dla każdego, kto płaci, ta informacja była pierwsza.
- Google Analytics (Stany Zjednoczone i Irlandia): sposób korzystania z witryny marketingowej oraz stron rejestracji i logowania, i to tylko w przypadku osób odwiedzających, które się na to zgodziły. Otrzymuje adresy stron, strony odsyłające, przybliżoną lokalizację na podstawie twojego adresu IP i typ twojego urządzenia, a ze stron rejestracji: informację, że utworzono konto; nigdy twoich nagrań, twojego konta ani twojego adresu e-mail i w ogóle nic ze Studia. Prowadzi pomiary dla nas, a w opisanych wyżej celach jest niezależnym administratorem.
- Google Ads (Stany Zjednoczone i Irlandia): czy jedna z naszych reklam doprowadziła do rejestracji, i to tylko w przypadku osób odwiedzających, które zgodziły się na pomiar reklam, oddzielnie od analityki. Otrzymuje szczegóły kliknięcia reklamy, przez które trafiłeś do nas, adresy stron, adres IP i dane przeglądarki z każdym żądaniem, a ze stron rejestracji informację, że utworzono konto, wraz z losową liczbą, która niczego nie identyfikuje; nigdy twoich nagrań, twojego konta ani twojego adresu e-mail i w ogóle nic ze Studia. Bez remarketingu i bez spersonalizowanych reklam. W odniesieniu do tego pomiaru jest niezależnym administratorem.
- WhatsApp, jedna z firm Meta: wiadomości, które zdecydujesz się nam tam wysłać. Przesyła rozmowę na podstawie własnego regulaminu i własnej polityki prywatności, jako niezależny administrator w odniesieniu do tej usługi, a nie jako nasz podmiot przetwarzający. Otrzymuje twój numer telefonu, nazwę profilu i zdjęcie profilowe oraz wszystko, co wysyłasz na czacie, w tym wszelkie pliki. Czytamy i odpowiadamy w aplikacji WhatsApp Business na naszym telefonie wsparcia, +1 774 699 6016, i rozmowa tam pozostaje: nie jest kopiowana na twoje konto w Euphonie ani na nasze serwery, a kopia zapasowa czatów na tym telefonie jest wyłączona. Naciśnięcie przycisku WhatsApp przenosi cię do WhatsApp, który widzi tę wizytę na podstawie własnej polityki prywatności; zanim go naciśniesz, nic nie jest wysyłane do WhatsApp.
Logowanie nie jest powierzone nikomu. Konta, kody logowania i sesje działają na naszych własnych maszynach: kod jest jednorazowym sekretem, który wygasa po piętnastu minutach i jest przechowywany wyłącznie jako skrót (hash), nigdy w postaci, którą można odczytać z powrotem, a sesje to zapisy, które możemy unieważnić. Jeśli logujesz się przez Google, Google potwierdza, kim jesteś, a my przechowujemy identyfikator, który zwraca: Google nie otrzymuje informacji o tym, co tu robisz, a my nigdy nie otrzymujemy twojego hasła do Google.
W przypadku każdego podmiotu przetwarzającego, którego dodamy po tym, jak zostaniesz naszym klientem, umowa powierzenia przetwarzania danych obiecuje powiadomienie z trzydziestodniowym wyprzedzeniem, zanim zetknie się on z czymkolwiek, co należy do ciebie. To okres, w którym możesz zgłosić sprzeciw, a nie formalność: napisz na adres privacy@euphonaai.com, a jeśli nie będziemy w stanie wyjść ci naprzeciw, możesz odejść, a my zwrócimy ci pieniądze za to, czego nie wykorzystano. Każdy podmiot przetwarzający jest angażowany na warunkach dotyczących ochrony danych, które chronią twoje dane co najmniej tak dobrze jak niniejsza polityka.
Co mogą zobaczyć nasi własni pracownicy
Tyle, ile trzeba, żeby ci pomóc, i nic więcej. Narzędzia wsparcia pokazują rekordy zadań, ślady błędów i stan konta, nie zawartość twoich nagrań. Samo odczytanie danych klienta jest rejestrowane w osobnym magazynie danych tylko do dopisywania, więc pytanie „kto zaglądał do mojego konta” ma odpowiedź, która nie zależy od niczyjej pamięci ani uczciwości.
Jak długo je przechowujemy
- Nagrania i wyniki: dopóki ich nie usuniesz. W usłudze usunięcie następuje natychmiast.
- Kopie zapasowe: usunięte materiały mogą przetrwać w zaszyfrowanych kopiach zapasowych do 31 dni, po czym kopia, która je zawiera, zostaje usunięta. Odtworzenie kopii zapasowej nigdy nie wskrzesza na twoim aktywnym koncie niczego, co zostało przez ciebie usunięte.
- Pliki przesłane do darmowych narzędzi: narzędzia działające w przeglądarce niczego nie przesyłają. Plik przesłany do narzędzia do usuwania wokalu i dwie utworzone z niego części są automatycznie usuwane w ciągu dwudziestu czterech godzin, chyba że się zarejestrujesz i przeniesiesz wynik na swoje konto: od tej chwili jest on przechowywany jak każdy inny plik w przestrzeni roboczej.
- Dane konta i dokumentacja rozliczeniowa: przechowywane, dopóki twoje konto jest otwarte, a później tylko tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Darmowe minuty: gdy usuwasz konto, które wykorzystało część swoich darmowych minut, przez dwanaście miesięcy przechowujemy odcisk jego adresu e-mail oraz liczbę wykorzystanych darmowych minut. Odcisk jest tworzony za pomocą tajnego klucza i nie da się go z powrotem zamienić na twój adres; jest porównywany wyłącznie z adresem nowego konta, aby ten sam adres nie otrzymał darmowych minut drugi raz.
- Logi techniczne: przez krótki, kroczący okres, po czym znikają.
- Powiadomienia webhook: wpis o każdym powiadomieniu i o naszych próbach jego dostarczenia jest usuwany 30 dni po powiadomieniu albo wcześniej, jeśli zostanie usunięte jego zadanie lub twoje konto. Zarejestrowany przez ciebie adres internetowy i jego sekret pozostają, dopóki ich nie usuniesz lub nie zamkniesz konta.
- Rozmowy na WhatsApp: przechowywane w WhatsApp na naszym telefonie wsparcia, dopóki ich nie usuniemy.
- Lista mailingowa: twój adres pozostaje na niej, dopóki się nie wypiszesz albo nie poprosisz nas o jego usunięcie. Nie ma automatycznego wygasania, a adres, który nigdy nie zostanie potwierdzony, jest przechowywany jako niepotwierdzony, zamiast być usuwany po upływie określonego czasu: nigdy więcej nic na niego nie wysyłamy, ale nadal go przechowujemy i warto to powiedzieć wprost, zamiast pozwalać ci zakładać, że wygasł. Wypisanie się zachowuje opisany wyżej wiersz o zakazie wysyłki. Przechowujemy też zapis tego, która wysyłka trafiła na który adres, żeby wysyłka przerwana w połowie nie mogła dostarczyć tej samej wiadomości tej samej osobie dwa razy.
- Nieaktywne bezpłatne przestrzenie robocze: gdy przestrzeń jest nieaktywna dłużej niż dziewięćdziesiąt dni, przechowywane pliki źródłowe mogą zostać usunięte po trzech e-mailach wysłanych w okresie trzydziestu dni. Płatne przestrzenie robocze nigdy nie podlegają takiemu usuwaniu.
Gdy prawo wymaga od nas przechowywania danych, na przykład w związku z roszczeniem prawnym, usunięcie może zostać odroczone do czasu, aż ten obowiązek wygaśnie.
Twoje prawa i jak z nich korzystać
Zależnie od tego, gdzie mieszkasz, przysługuje ci prawo dostępu do twoich danych osobowych, ich sprostowania, usunięcia, eksportu oraz ograniczenia ich przetwarzania przez nas lub sprzeciwu wobec niego, a także prawo wniesienia skargi do twojego organu ochrony danych. Stosujemy je wszystkie wobec wszystkich, zamiast najpierw sprawdzać twój adres: alternatywą jest gorszy produkt dla ludzi, których ustawodawca działał wolniej, a my wolimy takiego sprawdzania nie budować.
Jeśli prawo, któremu podlegasz, daje ci więcej, to więcej ci przysługuje. Jeśli przepisy o ochronie danych, które mają do ciebie zastosowanie, przyznają ci prawo, którego niniejsza polityka nie wymienia, również ono ci przysługuje i korzystasz z niego tak samo jak z pozostałych: na swoim koncie, tam, gdzie jest to samoobsługowe, albo pisząc na adres privacy@euphonaai.com.
Usuwanie i eksport są dostępne samoobsługowo na twoim koncie, i to celowo: prawo, z którego trzeba skorzystać, pisząc e-mail, to prawo obciążone utrudnieniami, a utrudnienia to zwykły sposób, w jaki te prawa są w praktyce niweczone.
Jeśli jesteś w Stanach Zjednoczonych, przepisy stanowe, które obejmują dziś większość kraju, dodają prawo do wiedzy o tym, co zbieramy i dlaczego, prawo do usunięcia tych danych, ich sprostowania, otrzymania ich kopii oraz rezygnacji z ich sprzedaży lub z reklamy ukierunkowanej. Niczego nie sprzedajemy i nie prowadzimy reklamy ukierunkowanej. Jedyne wykorzystanie reklamowe, czyli pomiar tego, czy nasze reklamy doprowadziły do rejestracji, działa tylko wtedy, gdy zaznaczysz jego pole, i możesz je wyłączyć w każdej chwili; to prawo istnieje niezależnie od tego, dlatego je wymieniamy, zamiast zakładać, że go nie ma. Respektujemy też sygnał przeglądarki Global Privacy Control: przeglądarka, która go wysyła, nie otrzymuje żadnego tagu reklamowego, niezależnie od tego, co przechowuje. Publikujemy to w pliku czytelnym maszynowo, żeby to twierdzenie można było sprawdzić bez polegania na naszym słowie.
Jeśli odmówimy spełnienia żądania, możesz się od tej decyzji odwołać. Odpowiedz na naszą odmowę albo napisz na adres podany niżej, wpisując w temacie „appeal” (albo odpowiadające mu słowo w twoim języku), a sprawę rozpatrzy inna osoba. Odpowiedź z uzasadnieniem dostaniesz w ciągu sześćdziesięciu dni, a jeśli nadal odmówimy, powiemy ci, jak złożyć skargę do prokuratora generalnego twojego stanu. Wymaga tego prawo kilku stanów; wolimy opisać to jako drogę, którą naprawdę można przejść, niż jako postanowienie, którego trzeba szukać.
We wszystkich sprawach, których nie obejmuje ścieżka samoobsługowa, napisz na adres privacy@euphonaai.com. Zanim podejmiemy działanie, zweryfikujemy, kim jesteś (inaczej podszycie się pod ciebie byłoby sposobem na usunięcie twojej pracy) a każde żądanie i jego wynik zapisujemy.
Gdzie są przetwarzane
Twoje nagrania są przechowywane na naszych własnych serwerach w Europejskim Obszarze Gospodarczym i tam przetwarzane albo (gdy pracuje nad nimi jeden z naszych modeli AI) na komputerach z GPU, które wynajmujemy w Europejskim Obszarze Gospodarczym. E-maile, które do nas wysyłasz, odbieramy za pośrednictwem naszego dostawcy poczty e-mail, który może je przetwarzać w Stanach Zjednoczonych. Wiadomość, którą wysyłasz nam na WhatsApp, jest przesyłana przez WhatsApp, którego własna polityka prywatności podaje, gdzie przetwarza dane, a my przechowujemy ją wyłącznie w aplikacji na naszym telefonie wsparcia. Tam, gdzie wymieniony wyżej podmiot przetwarzający działa gdzie indziej (poczta e-mail, płatności, analityka) albo gdzie działa Google Ads, jeśli zgodzisz się na pomiar reklam, przekazywanie danych opiera się na zabezpieczeniach przewidzianych przez prawo, takich jak standardowe klauzule umowne Komisji Europejskiej lub ramy oparte na stwierdzeniu odpowiedniego stopnia ochrony, a kraje, których to dotyczy, są podane przy każdym z nich.
Jak są chronione
Szyfrowanie podczas przesyłania i w spoczynku; podpisany i wygasający dostęp do każdego obiektu audio; oddzielne miejsce na dane dla każdej przestrzeni roboczej; dekodowanie niezaufanych plików multimedialnych w izolowanym środowisku; audytowany dostęp wewnętrzny; zaszyfrowane kopie zapasowe w stałym, ograniczonym cyklu.
Strona o bezpieczeństwie opisuje to wszystko dokładniej. Przeczytaj ją tutaj. Jeśli znajdziesz problem, napisz do nas na adres security@euphonaai.com.
Zmiany
Jeśli ta polityka zmieni się w istotny sposób, powiadomimy cię o tym, zanim zmiana wejdzie w życie, a data na górze strony zawsze odpowiada aktualnej wersji. Zmiany, która wciągałaby twoje nagrania w cokolwiek nowego, nie wprowadzilibyśmy przez aktualizację strony z polityką.
Publikujemy tę politykę w innych językach, aby ułatwić ci jej przeczytanie. Jeśli tłumaczenie i angielska wersja tej polityki mówią co innego, obowiązuje wersja angielska.