מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד Hermoso ("Hermoso", "אנחנו", "אותנו") אוספת, משתמשת ומגנה על מידע כאשר אתה משתמש באתר שלנו וביישום Hermoso ("השירות"). ניסינו לכתוב אותה כמו בני אדם, לא כמו עורכי דין.

1. מידע שאנו אוספים

• פרטי חשבון: שמך, כתובת הדוא"ל שלך, ופרטי האימות כאשר אתה יוצר חשבון או נרשם.
• קלטי מותג ויצירה: פרטי המותג, תמונות המוצר, הנחיות, מודעות ייחוס, ותכנים אחרים שאתה מספק כדי שהשירות יוכל ליצור עבורך יצירה.
• תוכן שנוצר: התמונות, הסרטונים, הטקסטים והפרויקטים שאתה יוצר באמצעות השירות.
• רשומות מקור: עבור כל קובץ תמונה, וידאו ואודיו שהשירות מספק, גיבוב SHA-256 של הקובץ, ועבור תמונות וידאו, טביעת אצבע תפיסתית, יחד עם החשבון, המשתמש והמותג שיצרו אותו, המועד, המודל שנעשה בו שימוש וההוראות שהובילו להפקתו. ראה סעיף 8.
• רשומות הסכמה: כאשר אתה מאשר שמותר לך להשתמש בפניו או בקולו של אדם אמיתי, גיבוב SHA-256 של קובץ התמונה או הקול המדויק, גרסת ניסוח האישור שהסכמת לו, המועד, והחשבון והמשתמש שאישרו זאת. אנו גם מתעדים איזו גרסה של התנאים שלנו קיבל חשבונך ומתי. ראה סעיף 8.
• פרטי חיוב: מטופלים על ידי מעבד התשלומים שלנו (Stripe). אנו מקבלים פרטים מוגבלים כגון תוכנית, סטטוס, וארבע הספרות האחרונות של כרטיסך; אנו לעולם לא שומרים מספרי כרטיס מלאים.
• נתוני שימוש ומכשיר: נתוני יומן, מיקום משוער, סוג דפדפן/מכשיר, ואופן האינטראקציה שלך עם השירות, הנאספים כדי להפעילו ולשפרו.
• עוגיות וטכנולוגיות דומות: ראה "עוגיות" להלן.

2. כיצד אנו משתמשים במידע שלך

• כדי לספק, להפעיל ולשפר את השירות, לרבות יצירת יצירה מהקלטים שלך.
• כדי להתאים אישית את השירות למותג שלך ולזכור את ההעדפות והעבודה הקודמת שלך.
• כדי לעבד תשלומים, לנהל מנויים וקרדיטים, ולמנוע ניצול לרעה או הונאה.
• כדי לתקשר איתך לגבי חשבונך, עדכונים, ו(בהסכמתך) חדשות מוצר.
• כדי לעמוד בחובות משפטיות ולאכוף את התנאים שלנו.
• כדי לחקור שימוש לרעה בשירות, לפעול בעקבות בקשות הסרה ותביעות בנוגע לתוכן שנוצר באמצעותו, ולהיענות לבקשות חוקיות מרשויות, תוך שימוש ברשומות המקור וההסכמה המתוארות בסעיף 8.

3. בסיסים משפטיים לעיבוד (EEA/UK)

כאשר ה-GDPR או ה-UK GDPR חלים, אנו מעבדים את הנתונים האישיים שלך על בסיס אלה: כדי לקיים את החוזה שלנו עמך (לספק את השירות); האינטרסים הלגיטימיים שלנו בהפעלה, אבטחה ושיפור השירות ומניעת ניצול לרעה; הסכמתך במקום שבו אנו מבקשים אותה (כגון ניתוח נתונים או שיווק אופציונליים); וכדי לעמוד בחובות חוקיות. אנו שומרים את רשומות המקור וההסכמה שבסעיף 8 על בסיס האינטרסים הלגיטימיים שלנו במניעת שימוש לרעה בשירות ובביסוס, מימוש או הגנה על תביעות משפטיות, ובמקום שבו החוק מחייב זאת, כדי לעמוד בחובות חוקיות. אתה רשאי לחזור בך מהסכמתך בכל עת.

4. הקלטים שלך ויצירה בבינה מלאכותית

כדי ליצור קריאייטיב, ההנחיות והנכסים שלך עשויים להישלח לספקי מודלים של בינה מלאכותית מהימנים מצד שלישי המפעילים את השירות. אנו משתפים רק את מה שנדרש כדי למלא את בקשתך, ואיננו מוכרים את הקלטים שלך. איננו משתמשים בנכסי המותג הפרטיים שלך כדי לאמן מודלי יסוד של צד שלישי ללא הסכמתך. אתה שומר על הזכויות בקלטים שלך, ובכפוף לתנאים שלנו, בתוכן שאתה יוצר.

5. כיצד אנו משתפים מידע

איננו מוכרים את המידע האישי שלך. אנו משתפים אותו רק עם:

• ספקי שירות: עיבוד תשלומים (Stripe), אירוח בענן, ספקי מודלים של בינה מלאכותית, ניתוח נתונים, ומשלוח דוא"ל, כל אחד מהם מחויב בחוזה לטפל בנתונים מטעמנו.
• נתוני ספריית מודעות: תכונות המחקר שלנו מבצעות שאילתות בספריות פרסום זמינות לציבור (למשל, Meta, Google, LinkedIn, TikTok). איננו משתפים איתן את הנתונים הפרטיים שלך לשם כך.
• משפט ובטיחות: כאשר נדרש על פי חוק, בתגובה לבקשה חוקית מרשות, או כדי להגן על זכויות, בטיחות ושלמות השירות. הדבר יכול לכלול רשומת מקור או הסכמה המזהה את החשבון שיצר קובץ שדווח לנו.
• העברות עסקיות: בקשר עם מיזוג, רכישה, או מכירת נכסים, עם הודעה במקום שבו נדרש.

6. נתוני משתמש של Google ושימוש מוגבל

השימוש של Hermoso בנתונים המתקבלים מ-Google APIs והעברתם לכל אפליקציה אחרת יעמדו במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל. השימוש בנתוני משתמש גולמיים או נגזרים המתקבלים מ-Google Workspace APIs יעמוד במדיניות נתוני המשתמש של Google, לרבות דרישות השימוש המוגבל.

תוכל לחבר חשבונות Google ל-Hermoso כך שיוכל לפרסם ולמדוד עבודה בערוצים שכבר בבעלותך. זה מכסה נתונים המתקבלים באמצעות ה-Google Workspace APIs (Google Drive, Google Sheets ו-Google Docs) ובאמצעות ה-APIs של Google Ads, YouTube Data ו-YouTube Analytics. לגבי כל אלה:

• אנו משתמשים בנתונים אך ורק כדי לספק או לשפר את התכונות הפונות למשתמש שעבורן חיברת את החשבון, ותכונות אלה בולטות בשירות;
• איננו מעבירים או מוכרים את הנתונים לצדדים שלישיים, למעט כנדרש כדי לספק או לשפר את התכונות הללו, כדי לציית לחוק החל, או כחלק ממיזוג או רכישה;
• איננו משתמשים בנתונים להצגת פרסומות, לרבות מיקוד מחדש או פרסום מותאם אישית;
• איננו מתירים לבני אדם לקרוא את הנתונים אלא אם קיבלנו את הסכמתך המפורשת להודעות ספציפיות, אם הדבר נחוץ למטרות אבטחה כגון חקירת שימוש לרעה, כדי לציית לחוק החל, או שהנתונים מקובצים ומעורפלי-זהות;
• איננו משתמשים בנתוני Google Workspace גולמיים או נגזרים כדי לפתח, לשפר או לאמן מודלים של בינה מלאכותית או למידת מכונה מוכללים או לא מותאמים אישית. Hermoso משתמשת במודלים של בינה מלאכותית של צד שלישי כדי ליצור יצירה פרסומית, וכל נתוני משתמש של Google המעורבים משמשים אך ורק כדי להחזיר לך פלט במסגרת המושב שלך; הם לעולם אינם משמשים לאימון מודלים אלה, איננו שומרים אותם לצורכי אימון, ואנו מנחים חוזית את ספקי הבינה המלאכותית שלנו שלא לאמן עליהם.

אנו מבקשים את הרשאות Google הצרות ביותר שתכונותינו צריכות. עבור Google Drive, Sheets ו-Docs אנו מבקשים רק drive.file, הרשאה לכל קובץ המאפשרת לשירות לראות ולערוך רק את הקבצים שהוא יוצר מטעמך, לעולם לא את שאר ה-Drive שלך. אתה יכול לעיין או לבטל את הגישה של Hermoso בכל עת בכתובת myaccount.google.com/permissions, או לנתק כל חשבון Google בתוך היישום תחת Workspace ▸ Connectors.

7. עוגיות, אנליטיקה והקלטת הפעלות

אנו משתמשים בעוגיות חיוניות כדי לשמור אותך מחובר ואת השירות פועל. מעבר לכך, האתר והאפליקציה שלנו טוענים קבוצה קטנה ומוגדרת בשם של כלים מצד שלישי:

• Google Analytics 4: מדידת תעבורה ושימוש מצרפית.
• Google Ads: מדידת המרות ורימרקטינג עבור המודעות שאנו מריצים ב-Google.
• Meta pixel: מדידת המרות ורימרקטינג עבור המודעות שאנו מפעילים ב-Facebook וב-Instagram.
• Mixpanel: ניתוח מוצר, והקלטת סשן בתוך אפליקציית Hermoso: Mixpanel מקליט מה שקורה על המסך שלך באפליקציה (העמודים שאתה פותח, ההקלקות שלך, ההקלדה שלך והגלילה שלך) ומשחזר זאת עבורנו כדי שנוכל לראות היכן המוצר איטי, מבלבל או שבור. איננו מקליטים את אתר השיווק שלנו.
• Intercom: צ'אט התמיכה בתוך אפליקציית Hermoso. כשאתה פותח אותו בזמן שאתה מחובר, הוא מקבל את שמך, האימייל, מזהה החשבון, תאריך ההרשמה, המסלול, יתרת הקרדיטים, כמה ערוצים חיברת, ואת השם והאתר של המותג שעליו אתה עובד, כדי שהצוות שלנו יוכל לעזור לך מבלי שיצטרך לשאול. הוא לעולם אינו מקבל את פרטי התשלום שלך או את האסימונים שמחברים את החשבונות שלך.
• ChatGPT Ads, מ-OpenAI: מדידת המרות עבור המודעות שאנו מפעילים ב-ChatGPT. הוא פועל באתר שלנו ובאפליקציה.

במקום שבו הסכמת opt-in נדרשת על פי חוק (ב-EEA, בבריטניה ובשווייץ), שום דבר מהאמור לעיל אינו עוקב אחריך עד שתקבל זאת בבאנר העוגיות שלנו: התגים של Google חסומים מהגדרת עוגיות או מזיהוי שלך, Mixpanel כבוי ואינו מקליט דבר, והפיקסלים של Meta ושל ChatGPT Ads אינם נטענים כלל. בכל מקום אחר אנו מניחים הסכמה, כך שאלה נטענים כשאתה מגיע. Intercom הוא היוצא מן הכלל, והוא פועל רק באפליקציה, לעולם לא באתר שלנו: הוא נטען לאחר שאתה מחובר, כך שהתמיכה נמצאת שם כשאתה זקוק לה.

אתה יכול לסרב, או לשנות את דעתך בכל עת, באמצעות "הגדרות Cookie" בתחתית האתר שלנו או תחת Settings באפליקציה. סירוב מבטל את הצטרפותך ל-Mixpanel ולהקלטת הפעילות, מבטל את פיקסלי הפרסום, וסוגר את צ'אט התמיכה. אתה יכול גם לשלוט ב-cookies דרך הדפדפן שלך. אם הדפדפן שלך שולח אות Global Privacy Control, אנו מתייחסים אליו כאל בקשת ביטול הצטרפות בכל מקום שאתה נמצא (בכל מדינה, ולא רק במקום שבו החוק דורש זאת) אלא אם כן לאחר מכן תסכים במפורש. איננו פועלים לפי כותרת הדפדפן הישנה יותר "Do Not Track".

בזמן שכלים אלה פעילים ואתה מחובר, אנו מספקים לתגים של Google ו-Meta את כתובת האימייל שלך כך שהרשמה או רכישה ניתנות להתאמה חזרה למודעה שממנה הגיעו.

8. שמירת נתונים, מקור ורשומות הסכמה

אנו שומרים את המידע שלך כל עוד החשבון שלך פעיל או ככל הנדרש כדי לספק את השירות, ולאחר מכן לתקופה סבירה כדי לעמוד בחובות משפטיות, ליישב מחלוקות, ולאכוף הסכמים. אתה יכול לבקש מחיקה בכל עת, ולאחר מכן נמחק או נבצע דה-אנונימיזציה של הנתונים שלך למעט במקום שבו השמירה נדרשת על פי חוק ולמעט רשומות המקור וההסכמה המתוארות להלן.

כדי למנוע שימוש לרעה בשירות וכדי להשיב לתביעות לגבי תוכן שנוצר באמצעותו, אנו שומרים רשומות המקשרות כל קובץ שהשירות מספק לחשבון שיצר אותו, כמתואר בסעיף 7A של תנאי השירות שלנו.

• מה כולל רשומת מקור (provenance): גיבוב SHA-256 של הקובץ שנמסר; עבור תמונה, טביעת אצבע תפיסתית (perceptual) של התמונה, ועבור סרטון, טביעות אצבע תפיסתיות של כמה ממסגרותיו; החשבון, המשתמש והמותג שיצרו אותו; הזמן; המודל שנעשה בו שימוש; וההוראות שהפיקו אותו. טביעת אצבע תפיסתית מאפשרת לנו לזהות שוב את אותו הקובץ לאחר ששונה גודלו או קודד מחדש. זוהי טביעת אצבע של הקובץ, לא של פנים, ואיננו משתמשים בה כדי לזהות אדם. טביעת האצבע נשמרת בצד שלנו; דבר המזהה את Hermoso, את חשבונך או אותך אינו נכתב לתוך הקובץ. קבצים שנוצרו על ידי AI נושאים רק הערה סטנדרטית הניתנת לקריאה על ידי מכונה כי הם נוצרו על ידי AI.
• מה מכילה רשומת הסכמה: כשאתה מאשר שיש לך הרשאה להשתמש בפניו או בקולו של אדם אמיתי, hash מסוג SHA-256 של קובץ התמונה או הקול המדויק, גרסת ניסוח האישור שהסכמת לו, הזמן, והחשבון והמשתמש שאישרו זאת. כתובת האימייל שלך נשמרת ברשומות אלה רק כ-hash. אנו גם רושמים איזו גרסה של התנאים שלנו החשבון שלך קיבל, מתי, וכיצד.
• מדוע אנו שומרים אותן: כדי לחקור שימוש לרעה בשירות, כדי לפעול לפי בקשות הסרה ותביעות (לדוגמה, שקובץ מציג מישהו ללא הרשאתו או מפר את זכויותיו של מישהו), וכדי להשיב לבקשות חוקיות מרשויות. כאשר קובץ מדווח לנו, אנו עשויים להשתמש ברשומות אלה כדי לזהות איזה חשבון יצר אותו והאם אותו חשבון אישר שיש לו הרשאה.
• כמה זמן אנו שומרים אותן: רשומות אלה נשמרות לאחר שהקבצים שהן מתארות נמחקים, ולאחר שהחשבון שיצר אותן נסגר או נמחק, כל עוד הן נחוצות למטרות אלה וכדי לבסס, לממש או להגן על תביעות משפטיות. זהו חריג למחיקה המתוארת לעיל ובסעיף 10.

9. אבטחה

אנו משתמשים באמצעים סטנדרטיים בתעשייה (הצפנה במעבר, בקרות גישה, וספקי תשתית בעלי מוניטין) כדי להגן על הנתונים שלך. אף מערכת אינה מאובטחת באופן מושלם, אך אנו עובדים קשה כדי לשמור על אבטחת שלך.

10. הזכויות שלך

בהתאם למקום מגוריך (לרבות תחת ה-GDPR וה-CCPA/CPRA), עשויה להיות לך הזכות לגשת, לתקן, למחוק, להעביר, או להגביל את השימוש במידע האישי שלך, ולהתנגד לעיבוד מסוים. כדי לממש כל אחת מאלה, שלח אימייל אל hello@hermoso.ai. בקשת מחיקה מסירה את החשבון שלך ואת התוכן שלו, אך לא את רשומות המקור וההסכמה המתוארות בסעיף 8, אשר אנו שומרים מהסיבות המפורטות שם. לא נפלה בך אפליה בשל מימוש זכויותיך, ועשויה להיות לך הזכות להגיש תלונה לרשות להגנת נתונים המקומית שלך.

11. פרטיות קליפורניה (CCPA/CPRA)

ב-12 החודשים האחרונים ייתכן שאספנו קטגוריות אלה של מידע אישי: מזהים (שם, אימייל), מידע מסחרי (מסלול והיסטוריית רכישות), פעילות אינטרנט או רשת (נתוני שימוש ומכשיר), מיקום גאוגרפי משוער, תוכן חזותי שאתה מעלה או יוצר, ורשומות המקור וההסכמה המתוארות בסעיף 8. אנו אוספים אותו למטרות העסקיות המתוארות לעיל. איננו "מוכרים" או "משתפים" את המידע האישי שלך כפי שמונחים אלה מוגדרים על ידי ה-CCPA/CPRA, ואיננו מוכרים או משתפים ביודעין את נתוניהם של קטינים. איננו משתמשים או חושפים מידע אישי רגיש למטרות שיובילו לזכות להגביל. תושבי קליפורניה רשאים לממש את זכויותיהם לדעת, למחוק, לתקן, ולבצע opt out, ורשאים להשתמש בסוכן מורשה.

12. העברות בינלאומיות

אנו עשויים לעבד ולאחסן מידע במדינות אחרות מלבד שלך. במקום שנדרש, אנו משתמשים באמצעי הגנה מתאימים (כגון Standard Contractual Clauses) עבור העברות בינלאומיות.

13. ילדים

השירות אינו מכוון לילדים מתחת לגיל 16, ואיננו אוספים ביודעין את המידע האישי שלהם. אם אתה מאמין שילד סיפק לנו נתונים, צור איתנו קשר ואנו נמחק אותם.

14. שינויים ושפה

אנו עשויים לעדכן מדיניות זו מעת לעת. נפרסם כאן את הגרסה החדשה ונעדכן את תאריך "עודכן לאחרונה"; שינויים מהותיים יימסרו במקום המתאים. מדיניות זו כתובה באנגלית; כל תרגום ניתן לנוחות בלבד, והגרסה האנגלית היא הקובעת.

15. יצירת קשר

שאלות בנוגע לפרטיות? שלחו לנו דוא"ל אל hello@hermoso.ai.