Patakaran sa Privacy

Ang Privacy Policy na ito ay nagpapaliwanag kung paano ang Hermoso ("Hermoso", "kami") nakolekta, gumagamit, at pinoprotektahan ang impormasyon kapag gumagamit ka ng aming website at ang Hermoso application (ang "Service"). Sinubukan naming isulat ito tulad ng mga tao, hindi abogado.

1. Impormasyon na aming kino-kolekta

• Account information — ang iyong pangalan, email address, at detalye ng authentication kapag lumilikha ka ng account o nag-sign up.
• Brand & creative inputs — ang brand details, product images, prompts, reference ads, at iba pang content na ibinibigay mo para makagawa ang Service ng creative para sa iyo.
• Generated content — ang mga imahe, video, copy, at projects na ginawa mo gamit ang Service.
• Billing information — hinahawakan ng aming payment processor (Stripe). Tumatanggap kami ng limitadong detalye tulad ng plan, status, at huling apat na digit ng iyong card; hindi namin iniipon ang buong card numbers.
• Usage & device data — log data, approximate location, browser/device type, at kung paano mo ginagamit ang Service, na nakolekta upang mapatakbo at mapabuti ito.
• Cookies & similar technologies — tingnan ang "Cookies" sa ibaba.

2. Kung paano namin ginagamit ang iyong impormasyon

• Upang magbigay, magpatakbo, at mapabuti ang Service — kasama ang paglikha ng creative mula sa iyong inputs.
• Upang i-personalize ang Service sa iyong brand at alalahanin ang iyong preferences at nakaraang gawa.
• Upang iproseso ang mga pagbabayad, pamahalaan ang subscriptions at credits, at maiwasan ang abuse o fraud.
• Upang makipag-ugnayan sa iyo tungkol sa iyong account, updates, at (na may iyong pahintulot) product news.
• Upang sumunod sa mga legal na obligasyon at ipatupad ang aming Terms.

3. Legal bases para sa processing (EEA/UK)

Kung saan ang GDPR o UK GDPR ay naaangkop, isinusuri namin ang iyong personal data batay sa mga ito: upang matupad ang aming kontrata sa iyo (upang magbigay ng Service); ang aming legitimate interests sa pagpapatakbo, pag-secure, at pagpapabuti ng Service at paiwasan ang abuse; ang iyong consent kung saan namin itinatanong (tulad ng optional analytics o marketing); at upang sumunod sa legal obligations. Maaari mong bawiin ang consent anumang oras.

4. Ang iyong inputs at AI generation

Upang makabuo ng creative, ang iyong prompts at assets ay maaaring ipadala sa trusted third-party AI model providers na nagpapalakas sa Service. Nagbabahagi kami lamang ng kailangan upang matupad ang iyong request, at hindi namin ibinebenta ang iyong inputs. Hindi namin ginagamit ang iyong private brand assets upang mag-training ng third-party foundation models nang walang iyong pahintulot. Pinapanatili mo ang rights sa iyong inputs at, batay sa aming Terms, sa content na iyong nabuo.

5. Paano namin ibabahagi ang impormasyon

Hindi namin ibinebenta ang iyong personal na impormasyon. Ibinabahagi namin ito lamang sa:

• Mga service provider — pagpoproseso ng pagbabayad (Stripe), cloud hosting, AI model providers, analytics, at paghahatid ng email, bawat isa ay nakatuon sa pamamalakuan ng data para sa amin.
• Ad-library data — ang aming research features ay nag-query sa publicly available advertising libraries (hal. Meta, Google, LinkedIn, TikTok). Hindi namin ibinabahagi ang iyong private data sa kanila para dito.
• Legal & safety — kapag kinakailangan ng batas o upang protektahan ang mga karapatan, kaligtasan, at integridad ng Service.
• Business transfers — na may kaugnayan sa merger, acquisition, o pagbebenta ng assets, na may abiso kung kinakailangan.

6. Cookies, analytics at pag-record ng session

Gumagamit kami ng essential cookies upang manatili kang naka-sign in at gumagana ang Service. Bukod doon, ang aming website at ang aming app ay naglo-load ng maliit at pinangalanang hanay ng mga third-party na tool:

• Google Analytics 4 — pagsukat ng aggregate na traffic at paggamit.
• Google Ads — pagsukat ng conversion at remarketing para sa mga ad na pinapatakbo namin sa Google.
• Meta pixel — pagsukat ng conversion at remarketing para sa mga ad na pinapatakbo namin sa Facebook at Instagram.
• Mixpanel — product analytics, at session recording sa loob ng Hermoso app: itinatala ng Mixpanel ang nangyayari sa iyong screen sa app — ang mga page na binubuksan mo, ang iyong mga click, ang iyong pag-type at ang iyong pag-scroll — at ipinapalabas itong muli sa amin upang makita namin kung saan mabagal, nakalilito o sira ang produkto. Hindi namin itinatala ang aming marketing website.
• Intercom — ang messenger na ginagamit mo sa pakikipag-usap sa aming support team.
• ChatGPT Ads, mula sa OpenAI — pagsukat ng conversion para sa mga ad na pinapatakbo namin sa ChatGPT. Sa app lamang ito tumatakbo.

Kung saan hinihingi ng batas ang opt-in na pahintulot — sa EEA, sa UK at sa Switzerland — wala sa mga nakasaad sa itaas ang susubaybay sa iyo hangga't hindi ka tumatanggap sa aming cookie banner: hinaharangan ang mga tag ng Google na maglagay ng cookies o kilalanin ka, naka-off ang Mixpanel at wala itong itinatala, at hindi man lang nilo-load ang mga pixel ng Meta at ChatGPT Ads. Sa lahat ng iba pang lugar, ipinapalagay naming may pahintulot, kaya nalo-load ang mga ito pagdating mo. Ang Intercom ang tanging eksepsiyon: sa aming website, naghihintay ito ng parehong pahintulot, at sa app ay nalo-load ito kapag naka-sign in ka na, upang naroon ang suporta kapag kailangan mo ito.

Maaari kang tumanggi, o baguhin ang iyong isip anumang oras, sa pamamagitan ng "Cookie settings" sa footer ng aming website o sa ilalim ng Settings sa app. Ang pagtanggi ay nag-o-opt out sa iyo mula sa Mixpanel at session recording, binabawi ang mga advertising pixel, at isinasara ang support messenger. Maaari mo ring kontrolin ang cookies sa pamamagitan ng iyong browser. Kung ang iyong browser ay nagpapadala ng Global Privacy Control signal, itinuturing namin itong opt-out saanman ka naroon — sa bawat bansa, hindi lamang kung saan ito hinihingi ng batas — maliban kung pagkatapos ay tahasan kang tumanggap. Hindi kami kumikilos batay sa mas lumang "Do Not Track" na browser header.

Habang aktibo ang mga tool na ito at naka-sign in ka, ibinibigay namin sa mga tag ng Google at Meta ang iyong email address upang ang isang signup o pagbili ay maitugma pabalik sa ad na pinagmulan nito.

7. Pagpapanatili ng data

Pinapanatili namin ang iyong impormasyon habang aktibo ang iyong account o kailangan upang magbigay ng Service, pagkatapos ay para sa reasonable period upang sumusunod sa mga legal na obligasyon, malutas ang mga dispute, at ipatupad ang mga kasunduan. Maaari kang humiling ng deletion anumang oras, pagkatapos kung saan ay tinatanggal o de-identify namin ang iyong data maliban kung ang retention ay legally required.

8. Seguridad

Gumagamit kami ng industry-standard measures — encryption in transit, access controls, at reputable infrastructure providers — upang protektahan ang iyong data. Walang perpektong secure na sistema, ngunit gumagawa kami ng mahirap upang mapanatiling ligtas ang iyong.

9. Ang iyong mga karapatan

Depende sa kung nasaan ka man (kabilang sa GDPR at CCPA/CPRA), maaaring mayroon kang karapatan na mag-access, mag-correct, magdelete, mag-port, o paghigpitan ang paggamit ng iyong personal na impormasyon, at tumugma sa ilang processing. Upang magsagawa ng alinman dito, mag-email sa [email protected]. Hindi kami makikipagtalo sa iyo para sa pagpapagamit ng iyong mga karapatan, at maaaring mayroon kang karapatan na magharap ng reklamo sa iyong local data-protection authority.

10. Privacy ng California (CCPA/CPRA)

Sa nakaraang 12 buwan maaari naming nakolekta ang mga kategoryang ito ng personal na impormasyon: identifiers (pangalan, email), commercial information (plan at purchase history), internet o network activity (usage at device data), approximate geolocation, at visual content na iyong na-upload o na-generate. Kinokolektor namin ito para sa mga business purposes na naglalarawan sa itaas. Hindi namin "binebenta" o "ibinabahagi" ang iyong personal na impormasyon tulad ng mga termong tinukoy ng CCPA/CPRA, at hindi namin alam na binebenta o ibinabahagi ang data ng mga minor. Hindi namin ginagamit o inilalahad ang sensitive personal information para sa mga layuning mag-trigger ng karapatan na limitahan. Ang mga California resident ay maaaring magpagamit ng kanilang mga karapatan na malaman, magdelete, mag-correct, at mag-opt out, at maaaring gumamit ng authorized agent.

11. Pandaigdigang Mga Pagpapadala

Maaari naming iproseso at iimbak ang impormasyon sa mga bansang maliban sa iyong sariling. Kung kinakailangan, gumagamit kami ng angkop na safeguards (tulad ng Standard Contractual Clauses) para sa international transfers.

12. Mga Bata

Ang Serbisyo ay hindi naglalayong para sa mga bata sa edad 16 pababa, at hindi namin sinasadyang nakolekta ang kanilang personal na impormasyon. Kung naniniwala ka na nagbigay ng data ang isang bata, makipag-ugnayan sa amin at ito ay buburahin namin.

13. Mga Pagbabago & Wika

Maaari naming i-update ang patakaran na ito mula panahon. I-post namin ang bagong bersyon dito at i-update ang "Last updated" na petsa; ang mga pangunahing pagbabago ay ipapaalam kung saan naaayon. Ang patakaran na ito ay isinulat sa Ingles; ang anumang pagsasalin ay ibinibigay lamang para sa kaginhawahan, at ang bersyon sa Ingles ang nangunguna.

14. Makipag-ugnayan

Mga tanong tungkol sa privacy? Ipadala sa amin ang email sa [email protected].