Patakaran sa Privacy

Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, at pinoprotektahan ng Hermoso ("Hermoso", "kami", "namin") ang impormasyon kapag ginagamit mo ang aming website at ang Hermoso application (ang "Serbisyo"). Sinubukan naming isulat ito na parang mga tao, hindi mga abogado.

1. Impormasyong kinokolekta namin

Impormasyon ng account: ang iyong pangalan, email address, at mga detalye ng authentication kapag gumawa ka ng account o nag-sign up.
Mga brand at creative input: ang mga detalye ng brand, mga larawan ng produkto, mga prompt, mga reference ad, at iba pang content na ibinibigay mo para makapag-generate ang Service ng creative para sa iyo.
Ginawang content: ang mga larawan, video, copy, at proyekto na ginagawa mo gamit ang Service.
Mga provenance record: para sa bawat larawan, video at audio file na inihahatid ng Service, isang SHA-256 hash ng file at, para sa mga larawan at video, isang perceptual fingerprint, kasama ang account, user at brand na gumawa nito, ang oras, ang model na ginamit at ang mga tagubilin na gumawa nito. Tingnan ang seksyon 8.
Mga consent record: kapag kinumpirma mo na maaari mong gamitin ang mukha o boses ng isang totoong tao, isang SHA-256 hash ng eksaktong photo o voice file, ang bersyon ng pananalita ng kumpirmasyon na sinang-ayunan mo, ang oras, at ang account at user na kumumpirma nito. Itinatala rin namin kung aling bersyon ng aming Terms ang tinanggap ng iyong account at kung kailan. Tingnan ang seksyon 8.
Impormasyon sa pagsingil: hinahawakan ng aming payment processor (Stripe). Nakakatanggap kami ng limitadong mga detalye tulad ng plan, status, at ang huling apat na digit ng iyong card; hindi namin kailanman iniimbak ang buong numero ng card.
Data ng paggamit at device: log data, tinatayang lokasyon, uri ng browser/device, at kung paano ka nakikipag-ugnayan sa Service, kinokolekta para patakbuhin at pahusayin ito.
Cookies at katulad na teknolohiya: tingnan ang "Cookies" sa ibaba.

2. Paano namin ginagamit ang iyong impormasyon

Para ibigay, patakbuhin, at pahusayin ang Service, kabilang ang pag-generate ng creative mula sa iyong mga input.
Para i-personalize ang Serbisyo sa iyong brand at tandaan ang iyong mga kagustuhan at nakaraang gawa.
Para iproseso ang mga pagbabayad, pamahalaan ang mga subscription at credit, at maiwasan ang abuso o pandaraya.
Para makipag-ugnayan sa iyo tungkol sa iyong account, mga update, at (sa iyong pahintulot) mga balita sa produkto.
Para sumunod sa mga legal na obligasyon at ipatupad ang aming Terms.
Para siyasatin ang maling paggamit ng Service, kumilos sa mga takedown request at claim tungkol sa content na ginawa gamit ito, at tumugon sa mga legal na kahilingan mula sa mga awtoridad, gamit ang provenance at consent record na inilalarawan sa seksyon 8.

3. Mga legal na batayan para sa pagpoproseso (EEA/UK)

Kung saan naaangkop ang GDPR o UK GDPR, pinoproseso namin ang iyong personal na data sa mga batayang ito: para tuparin ang aming kontrata sa iyo (para ibigay ang Service); ang aming lehitimong interes sa pagpapatakbo, pagseseguro, at pagpapahusay ng Service at pagpigil sa pang-aabuso; ang iyong pahintulot kung saan ito hinihiling namin (tulad ng opsyonal na analytics o marketing); at para sumunod sa mga legal na obligasyon. Pinananatili namin ang provenance at consent record sa seksyon 8 batay sa aming lehitimong interes sa pagpigil sa maling paggamit ng Service at sa pagtatatag, pagsasagawa o pagtatanggol ng mga legal na claim, at kung saan hinihiling ng batas, para sumunod sa mga legal na obligasyon. Maaari mong bawiin ang pahintulot anumang oras.

4. Ang iyong mga input at AI generation

Para makabuo ng creative, ang iyong mga prompt at asset ay maaaring ipadala sa mga pinagkakatiwalaang third-party na AI model provider na nagpapatakbo ng Serbisyo. Ibinabahagi lamang namin ang kung ano ang kailangan para matupad ang iyong kahilingan, at hindi namin ibinebenta ang iyong mga input. Hindi namin ginagamit ang iyong mga pribadong brand asset para sanayin ang mga third-party foundation model nang walang pahintulot mo. Pinapanatili mo ang mga karapatan sa iyong mga input at, alinsunod sa aming Mga Tuntunin, sa nilalamang binubuo mo.

5. Paano namin ibinabahagi ang impormasyon

Hindi namin ibinebenta ang iyong personal na impormasyon. Ibinabahagi lamang namin ito sa:

Mga service provider: pagproseso ng bayad (Stripe), cloud hosting, mga provider ng AI model, analytics, at paghahatid ng email, bawat isa ay nakatali sa pamamagitan ng kontrata na hawakan ang data para sa amin.
Data ng ad-library: ang aming mga feature ng pananaliksik ay nagta-query ng mga pampublikong available na advertising library (hal., Meta, Google, LinkedIn, TikTok). Hindi namin ibinabahagi sa kanila ang iyong pribadong data para gawin ito.
Legal at kaligtasan: kapag hinihiling ng batas, bilang tugon sa isang legal na kahilingan mula sa isang awtoridad, o para protektahan ang mga karapatan, kaligtasan, at integridad ng Service. Maaaring kabilang dito ang isang provenance o consent record na kumikilala sa account na gumawa ng file na iniulat sa amin.
Mga paglilipat ng negosyo: kaugnay ng isang merger, acquisition, o pagbebenta ng mga asset, na may abiso kung saan hinihiling.

6. Data ng user ng Google at Limitadong Paggamit

Ang paggamit at paglilipat ng Hermoso ng impormasyong natanggap mula sa mga Google API sa anumang ibang app ay susunod sa Google API Services User Data Policy, kabilang ang mga kinakailangan sa Limitadong Paggamit. Ang paggamit ng raw o derived na data ng user na natanggap mula sa mga Google Workspace API ay susunod sa Google User Data Policy, kabilang ang mga kinakailangan sa Limitadong Paggamit.

Maaari mong ikonekta ang mga Google account sa Hermoso para makapag-publish at makapagsukat ito ng gawa sa mga channel na pag-aari mo na. Sinasaklaw nito ang data na nakuha sa pamamagitan ng mga Google Workspace API (Google Drive, Google Sheets at Google Docs) at sa pamamagitan ng mga Google Ads, YouTube Data at YouTube Analytics API. Para sa lahat ng ito:

ginagamit lamang namin ang data para ibigay o pagbutihin ang mga user-facing na tampok na pinagkonektahan mo ng account, at ang mga tampok na iyon ay prominente sa Serbisyo;
hindi namin inililipat o ibinebenta ang data sa mga third party, maliban kung kinakailangan para ibigay o pagbutihin ang mga tampok na iyon, para sumunod sa naaangkop na batas, o bilang bahagi ng isang merger o acquisition;
hindi namin ginagamit ang data para sa paghahatid ng mga advertisement, kabilang ang retargeting o personalized na advertising;
hindi namin pinapayagan ang mga tao na basahin ang data maliban kung mayroon kaming iyong pagsang-ayon na positibo para sa mga tiyak na mensahe, kinakailangan ito para sa mga layuning pangseguridad tulad ng pag-iimbestiga sa pang-aabuso, para sumunod sa naaangkop na batas, o ang data ay pinagsama-sama at di-nakikilala;
hindi namin ginagamit ang raw o derived na Google Workspace data para bumuo, pahusayin o mag-train ng generalized o non-personalized na artificial-intelligence o machine-learning na mga model. Gumagamit ang Hermoso ng mga third-party na AI model para mag-generate ng advertising creative, at anumang Google user data na kasangkot ay ginagamit lamang para ibalik ang output sa iyo sa loob ng iyong sariling session; hindi ito kailanman ginagamit para i-train ang mga model na iyon, hindi namin ito pinananatili para sa pag-train, at kontraktwal naming inuutusan ang aming mga AI provider na huwag mag-train dito.

Hinihiling namin ang pinaka-makipot na mga pahintulot ng Google na kailangan ng aming mga feature. Para sa Google Drive, Sheets at Docs hinihiling lamang namin ang drive.file, isang per-file na pahintulot na nagpapahintulot sa Service na makita at i-edit lamang ang mga file na ginagawa nito para sa iyo, hindi kailanman ang natitirang bahagi ng iyong Drive. Maaari mong suriin o bawiin ang access ng Hermoso anumang oras sa myaccount.google.com/permissions, o idiskonekta ang anumang Google account sa loob ng app sa ilalim ng Workspace ▸ Connectors.

7. Cookies, analytics at pagre-record ng session

Gumagamit kami ng mahahalagang cookies para panatilihin kang naka-sign in at gumagana ang Serbisyo. Bukod doon, ang aming website at ang aming app ay naglo-load ng maliit, pinangalanang hanay ng mga third-party na tool:

Google Analytics 4: pagsukat ng pinagsama-samang trapiko at paggamit.
Google Ads: pagsukat ng conversion at remarketing para sa mga ad na pinapatakbo namin sa Google.
Meta pixel: pagsukat ng conversion at remarketing para sa mga ad na pinapatakbo namin sa Facebook at Instagram.
Mixpanel: analytics ng produkto, at session recording sa loob ng Hermoso app: itinatala ng Mixpanel kung ano ang nangyayari sa iyong screen sa app (ang mga pahinang binubuksan mo, ang mga click mo, ang pag-type mo at ang pag-scroll mo) at ipina-replay ito pabalik sa amin para makita namin kung saan mabagal, nakakalito o sira ang produkto. Hindi namin itinatala ang aming marketing website.
Intercom: ang support chat sa loob ng Hermoso app. Kapag binuksan mo ito habang naka-sign in, natatanggap nito ang iyong pangalan, email, account ID, petsa ng pag-sign up, plan, credit balance, kung ilang channel ang na-connect mo, at ang pangalan at website ng brand na pinagtatrabahuhan mo, para makatulong ang aming team nang hindi kinakailangang magtanong. Hindi nito kailanman natatanggap ang iyong mga detalye ng pagbabayad o ang mga token na kumokonekta sa iyong mga account.
ChatGPT Ads, mula sa OpenAI: pagsukat ng conversion para sa mga ad na pinapatakbo namin sa ChatGPT. Tumatakbo ito sa aming website at sa app.

Kung saan kinakailangan ng batas ang opt-in na pahintulot (sa EEA, sa UK at sa Switzerland), walang anuman sa nasa itaas ang sumusubaybay sa iyo hangga't hindi mo tinatanggap sa aming cookie banner: pinipigilan ang mga tag ng Google na maglagay ng cookie o kumilala sa iyo, naka-off ang Mixpanel at wala itong itinatala, at hindi man lang naiche-load ang mga Meta at ChatGPT Ads pixel. Sa lahat ng iba pang lugar ay ipinapalagay naming may pahintulot, kaya naiche-load ang mga ito pagdating mo. Ang Intercom ang tanging eksepsiyon, at tumatakbo lamang ito sa app, hindi kailanman sa aming website: naiche-load ito kapag naka-sign in ka na, para naroon ang suporta kapag kailangan mo ito.

Maaari kang tumanggi, o magbago ng isip anumang oras, sa pamamagitan ng "Cookie settings" sa footer ng aming website o sa ilalim ng Settings sa app. Ang pagtanggi ay nag-o-opt out sa iyo mula sa Mixpanel at session recording, binabawi ang mga advertising pixel, at isinasara ang support chat. Maaari mo ring kontrolin ang mga cookie sa pamamagitan ng iyong browser. Kung ang iyong browser ay nagpapadala ng signal na Global Privacy Control, itinuturing namin itong isang opt-out saan ka man naroroon (sa bawat bansa, hindi lamang kung saan ito hinihingi ng batas) maliban kung pagkatapos ay tahasan mong tinanggap. Hindi kami kumikilos batay sa mas lumang "Do Not Track" browser header.

Habang aktibo ang mga tool na ito at naka-sign in ka, ibinibigay namin sa mga tag ng Google at Meta ang email address mo para ang isang signup o purchase ay maitugma pabalik sa ad na pinagmulan nito.

8. Pagpapanatili ng data, provenance at mga rekord ng pahintulot

Pinapanatili namin ang iyong impormasyon hangga't aktibo ang iyong account o hangga't kinakailangan upang maibigay ang Serbisyo, pagkatapos ay sa loob ng makatwirang panahon upang sumunod sa mga legal na obligasyon, malutas ang mga hidwaan, at maipatupad ang mga kasunduan. Puwede kang humiling ng pagbura anumang oras, pagkatapos nito ay burahin o ide-identify namin ang iyong data maliban kung saan kinakailangan ng batas ang pagpapanatili at maliban sa mga rekord ng provenance at pahintulot na inilalarawan sa ibaba.

Upang maiwasan ang maling paggamit ng Serbisyo at upang masagot ang mga paghahabol tungkol sa nilalamang ginawa gamit ito, pinapanatili namin ang mga rekord na nag-uugnay sa bawat file na inihahatid ng Serbisyo sa account na gumawa nito, tulad ng inilalarawan sa seksyon 7A ng aming Terms of Service.

Ano ang nilalaman ng isang provenance record: isang SHA-256 hash ng inihatid na file; para sa isang imahe, isang perceptual fingerprint ng larawan, at para sa isang video, mga perceptual fingerprint ng ilan sa mga frame nito; ang account, user at brand na gumawa nito; ang oras; ang modelong ginamit; at ang mga tagubiling nagbunga nito. Hinahayaan tayo ng isang perceptual fingerprint na makilalang muli ang parehong file matapos itong baguhin ang laki o muling i-encode. Ito ay isang fingerprint ng file, hindi ng isang mukha, at hindi namin ito ginagamit upang tukuyin ang isang tao. Ang fingerprint ay itinatago sa aming panig; walang anumang nagtutukoy sa Hermoso, sa iyong account o sa iyo ang isinusulat sa file. Ang mga file na AI-generated ay may dalang isang standard, machine-readable na paunawa lamang na ang mga ito ay AI-generated.
Ano ang laman ng isang rekord ng pahintulot: kapag kinumpirma mo na mayroon kang pahintulot na gamitin ang mukha o boses ng isang tunay na tao, isang SHA-256 hash ng eksaktong larawan o voice file, ang bersyon ng pananalita ng kumpirmasyon na sinang-ayunan mo, ang oras, at ang account at user na nagkumpirma nito. Ang iyong email address ay pinapanatili sa mga rekord na ito bilang hash lamang. Itinatala din namin kung aling bersyon ng aming Terms ang tinanggap ng iyong account, kailan, at paano.
Bakit namin pinapanatili ang mga ito: upang siyasatin ang pang-aabuso sa Serbisyo, upang kumilos sa mga kahilingan sa pagtatanggal at mga paghahabol (halimbawa, na ang isang file ay nagpapakita ng isang tao nang walang kanilang pahintulot o lumalabag sa mga karapatan ng isang tao), at upang tumugon sa mga legal na kahilingan mula sa mga awtoridad. Kapag may na-report na file sa amin, maaari naming gamitin ang mga rekord na ito upang matukoy kung aling account ang gumawa nito at kung ang account na iyon ay nagkumpirma na mayroon itong pahintulot.
Gaano katagal namin pinapanatili ang mga ito: pinapanatili ang mga rekord na ito matapos burahin ang mga file na inilalarawan ng mga ito, at matapos isara o burahin ang account na gumawa ng mga ito, hangga't kinakailangan ang mga ito para sa mga layuning iyon at upang itatag, gamitin o ipagtanggol ang mga legal na paghahabol. Ito ay isang eksepsiyon sa pagbura na inilalarawan sa itaas at sa seksyon 10.

9. Seguridad

Gumagamit kami ng mga hakbang na pamantayan ng industriya (encryption habang nasa transit, mga kontrol sa access, at mga kagalang-galang na provider ng imprastraktura) upang protektahan ang iyong data. Walang sistema ang perpektong ligtas, ngunit nagsisikap kaming panatilihing ligtas ang sa iyo.

10. Ang mga karapatan mo

Depende sa kung saan ka nakatira (kabilang sa ilalim ng GDPR at CCPA/CPRA), maaaring mayroon kang karapatang i-access, iwasto, burahin, i-port, o pigilan ang paggamit ng iyong personal na impormasyon, at tumutol sa ilang partikular na pagproseso. Upang gamitin ang alinman sa mga ito, mag-email sa hello@hermoso.ai. Ang isang kahilingan sa pagbura ay nag-aalis ng iyong account at ng nilalaman nito, ngunit hindi ang mga rekord ng provenance at pahintulot na inilalarawan sa seksyon 8, na pinapanatili namin para sa mga dahilang ibinigay doon. Hindi ka namin didiskriminahin dahil sa paggamit ng iyong mga karapatan, at maaaring mayroon kang karapatang magsampa ng reklamo sa iyong lokal na awtoridad sa proteksyon ng data.

11. Privacy sa California (CCPA/CPRA)

Sa nakaraang 12 buwan maaaring nangolekta kami ng mga kategoryang ito ng personal na impormasyon: mga identifier (pangalan, email), komersyal na impormasyon (plan at kasaysayan ng pagbili), aktibidad sa internet o network (data ng paggamit at device), tinatayang geolocation, biswal na nilalaman na ini-upload o binubuo mo, at ang mga rekord ng provenance at pahintulot na inilalarawan sa seksyon 8. Kinokolekta namin ito para sa mga layuning pangnegosyo na inilarawan sa itaas. Hindi namin "ibinebenta" o "ibinabahagi" ang iyong personal na impormasyon ayon sa pagkakadepinisyon ng mga terminong iyon ng CCPA/CPRA, at hindi namin sinasadyang ibinebenta o ibinabahagi ang data ng mga menor de edad. Hindi namin ginagamit o ibinubunyag ang sensitibong personal na impormasyon para sa mga layuning magbubunsod ng karapatang limitahan. Ang mga residente ng California ay maaaring gamitin ang kanilang mga karapatang malaman, burahin, iwasto, at mag-opt out, at maaaring gumamit ng isang awtorisadong ahente.

12. Mga internasyonal na paglilipat

Maaari naming iproseso at itago ang impormasyon sa mga bansang iba sa sarili mo. Kung saan kinakailangan, gumagamit kami ng naaangkop na mga pananggalang (tulad ng Standard Contractual Clauses) para sa mga internasyonal na paglilipat.

13. Mga bata

Ang Service ay hindi nakatuon sa mga batang wala pang 16, at hindi namin sinasadyang kolektahin ang kanilang personal na impormasyon. Kung naniniwala kang may batang nagbigay sa amin ng data, makipag-ugnayan sa amin at tatanggalin namin ito.

14. Mga pagbabago at wika

Maaari naming i-update ang patakarang ito paminsan-minsan. Ipo-post namin ang bagong bersyon dito at ia-update ang petsang "Last updated"; ang mahahalagang pagbabago ay ipapaalam kung saan naaangkop. Ang patakarang ito ay nakasulat sa Ingles; anumang pagsasalin ay ibinibigay para sa kaginhawaan lamang, at ang bersyong Ingles ang mananaig.

15. Makipag-ugnayan

May mga tanong tungkol sa privacy? Mag-email sa amin sa hello@hermoso.ai.