Adatvédelmi szabályzat

Ez az Adatvédelmi szabályzat elmagyarázza, hogyan gyűjti, használja és védi az információkat a Hermoso ("Hermoso", "mi", "minket"), amikor Ön a weboldalunkat és a Hermoso alkalmazást (a "Szolgáltatás") használja. Igyekeztünk emberek, nem pedig ügyvédek módjára megírni.

1. Az általunk gyűjtött információk

• Fiókadatok: az Ön neve, e-mail-címe és hitelesítési adatai, amikor fiókot hoz létre vagy regisztrál.
• Márka- és kreatív bemenetek: a márkaadatok, termékképek, promptok, referenciahirdetések és egyéb tartalmak, amelyeket Ön megad, hogy a Szolgáltatás kreatívot tudjon generálni az Ön számára.
• Generált tartalom: azok a képek, videók, szövegek és projektek, amelyeket Ön a Szolgáltatással hoz létre.
• Származási nyilvántartások: minden képhez, videóhoz és hangfájlhoz, amelyet a Szolgáltatás átad, a fájl SHA-256 hash-értéke, valamint képek és videók esetén egy perceptuális ujjlenyomat, együtt azzal a fiókkal, felhasználóval és márkával, amely létrehozta, az időponttal, a használt modellel és az azt előállító utasításokkal. Lásd a 8. szakaszt.
• Hozzájárulási nyilvántartások: amikor Ön megerősíti, hogy jogosult egy valós személy arcának vagy hangjának használatára, a pontos fénykép- vagy hangfájl SHA-256 hash-értéke, a megerősítés Ön által elfogadott szövegezésének verziója, az időpont, valamint a megerősítést végző fiók és felhasználó. Azt is rögzítjük, hogy az Ön fiókja a Feltételeink melyik verzióját fogadta el, és mikor. Lásd a 8. szakaszt.
• Számlázási információk: a fizetési szolgáltatónk (Stripe) kezeli. Korlátozott adatokat kapunk, például a csomagot, az állapotot és a kártyaszám utolsó négy számjegyét; a teljes kártyaszámot soha nem tároljuk.
• Használati és eszközadatok: naplóadatok, hozzávetőleges hely, böngésző-/eszköztípus, valamint az, hogy Ön hogyan lép kapcsolatba a Szolgáltatással, amelyeket annak működtetése és fejlesztése céljából gyűjtünk.
• Sütik és hasonló technológiák: lásd alább a „Sütik” részt.

2. Hogyan használjuk fel az Ön információit

• A Szolgáltatás nyújtása, működtetése és fejlesztése céljából, beleértve a kreatív generálását az Ön bemeneteiből.
• A Szolgáltatás az Ön márkájához igazítása, valamint preferenciáinak és korábbi munkáinak megjegyzése érdekében.
• Fizetések feldolgozása, előfizetések és kreditek kezelése, valamint a visszaélés vagy csalás megakadályozása érdekében.
• Az Önnel való kommunikáció céljából a fiókjáról, frissítésekről és (az Ön hozzájárulásával) a termékhírekről.
• A jogi kötelezettségek teljesítése és a Feltételeink érvényesítése érdekében.
• A Szolgáltatással való visszaélés kivizsgálása, az eltávolítási kérelmek és a vele készített tartalmakkal kapcsolatos igények kezelése, valamint a hatóságok jogszerű megkeresésére való reagálás céljából, a 8. szakaszban leírt származási és hozzájárulási nyilvántartások felhasználásával.

3. Az adatkezelés jogalapjai (EGT/Egyesült Királyság)

Ahol a GDPR vagy az Egyesült Királyság GDPR-ja alkalmazandó, az Ön személyes adatait a következő alapokon kezeljük: az Önnel kötött szerződésünk teljesítése érdekében (a Szolgáltatás nyújtásához); a Szolgáltatás működtetéséhez, biztonságához és fejlesztéséhez, valamint a visszaélések megelőzéséhez fűződő jogos érdekeink alapján; az Ön hozzájárulása alapján, ahol azt kérjük (például opcionális analitika vagy marketing); valamint a jogi kötelezettségeknek való megfelelés érdekében. A 8. szakaszban szereplő származási és hozzájárulási nyilvántartásokat a Szolgáltatással való visszaélés megelőzéséhez, valamint jogi igények megállapításához, érvényesítéséhez vagy védelméhez fűződő jogos érdekeink alapján, és ahol a jog megköveteli, jogi kötelezettségeknek való megfelelés céljából őrizzük meg. Ön a hozzájárulását bármikor visszavonhatja.

4. Az Ön bemenetei és az AI-generálás

A kreatívok generálásához az Ön promptjai és eszközei megbízható, harmadik fél AI-modellszolgáltatókhoz kerülhetnek, amelyek a Szolgáltatást működtetik. Csak azt osztjuk meg, amire az Ön kérésének teljesítéséhez szükség van, és nem értékesítjük az Ön bemeneteit. Az Ön hozzájárulása nélkül nem használjuk fel az Ön privát márkaeszközeit harmadik fél alapmodelljeinek betanításához. Ön megtartja a bemeneteire vonatkozó jogait, valamint – Feltételeinkre is figyelemmel – az Ön által generált tartalomra vonatkozó jogait.

5. Hogyan osztjuk meg az információkat

Nem értékesítjük az Ön személyes adatait. Kizárólag az alábbiakkal osztjuk meg:

• Szolgáltatók: fizetésfeldolgozás (Stripe), felhőtárhely, AI-modellszolgáltatók, analitika és e-mail-kézbesítés, amelyeket mindegyiket szerződés kötelez arra, hogy az adatokat a nevünkben kezeljék.
• Hirdetéskönyvtár-adatok: kutatási funkcióink nyilvánosan elérhető hirdetéskönyvtárakat kérdeznek le (pl. Meta, Google, LinkedIn, TikTok). Ennek érdekében nem osztjuk meg velük az Ön magánadatait.
• Jog és biztonság: amikor a jog megköveteli, egy hatóság jogszerű megkeresésére válaszul, vagy jogok, biztonság és a Szolgáltatás integritásának védelme érdekében. Ez magában foglalhat egy származási vagy hozzájárulási nyilvántartást, amely azonosítja azt a fiókot, amely a nekünk bejelentett fájlt létrehozta.
• Üzleti átruházások: összeolvadással, felvásárlással vagy eszközértékesítéssel összefüggésben, ahol szükséges, értesítéssel.

6. Google-felhasználói adatok és Korlátozott felhasználás

A Hermoso a Google API-kból kapott információk felhasználása és bármely más alkalmazásba történő átadása során betartja a Google API Services User Data Policy rendelkezéseit, ideértve a Korlátozott felhasználásra vonatkozó követelményeket. A Google Workspace API-kból kapott nyers vagy származtatott felhasználói adatok felhasználása betartja a Google User Data Policy rendelkezéseit, ideértve a Korlátozott felhasználásra vonatkozó követelményeket.

Csatlakoztathatja Google-fiókjait a Hermoso szolgáltatáshoz, hogy az közzétehesse és mérhesse a munkát azokon a csatornákon, amelyekkel Ön már rendelkezik. Ez kiterjed a Google Workspace API-kon (Google Drive, Google Sheets és Google Docs), valamint a Google Ads, YouTube Data és YouTube Analytics API-kon keresztül szerzett adatokra. Mindezekre vonatkozóan:

• az adatokat kizárólag azoknak a felhasználó felé irányuló funkcióknak a nyújtására vagy fejlesztésére használjuk, amelyekhez Ön a fiókot csatlakoztatta, és ezek a funkciók a Szolgáltatásban kiemelt helyen szerepelnek;
• nem adjuk át és nem értékesítjük az adatokat harmadik feleknek, kivéve, ha az e funkciók nyújtásához vagy fejlesztéséhez, az alkalmazandó jogszabályoknak való megfeleléshez szükséges, vagy egyesülés, illetve felvásárlás részeként;
• nem használjuk az adatokat hirdetések megjelenítésére, ideértve az újracélzást vagy a személyre szabott hirdetéseket is;
• nem engedjük, hogy emberek olvassák az adatokat, kivéve, ha ehhez az Ön kifejezett hozzájárulásával rendelkezünk meghatározott üzenetek esetén, ha az biztonsági célokból szükséges, például visszaélés kivizsgálásához, az alkalmazandó jogszabályoknak való megfeleléshez, vagy ha az adatok összesítettek és anonimizáltak;
• a nyers vagy származtatott Google Workspace-adatokat nem használjuk általánosított vagy nem személyre szabott mesterséges intelligencia- vagy gépi tanulási modellek fejlesztésére, javítására vagy betanítására. A Hermoso harmadik felek AI-modelljeit használja hirdetési kreatívok generálásához, és az érintett Google felhasználói adatokat kizárólag arra használjuk, hogy az Ön saját munkamenetén belül visszaadjuk Önnek a kimenetet; azokat soha nem használjuk fel e modellek betanítására, betanítás céljából nem őrizzük meg, és szerződésben utasítjuk AI-szolgáltatóinkat, hogy ne tanítsanak be rajtuk.

A funkcióinkhoz szükséges legszűkebb Google-engedélyeket kérjük. A Google Drive, Sheets és Docs esetén csak a drive.file engedélyt kérjük, amely egy fájlonkénti engedély, amely lehetővé teszi a Szolgáltatás számára, hogy csak azokat a fájlokat lássa és szerkessze, amelyeket az Ön nevében hoz létre, soha nem a Drive többi részét. Ön bármikor áttekintheti vagy visszavonhatja a Hermoso hozzáférését a myaccount.google.com/permissions címen, vagy leválaszthat bármely Google-fiókot az alkalmazáson belül a Workspace ▸ Connectors alatt.

7. Sütik, analitika & munkamenet-rögzítés

Alapvető sütiket használunk, hogy Ön bejelentkezve maradjon és a Szolgáltatás működjön. Ezeken túlmenően weboldalunk és alkalmazásunk harmadik felek eszközeinek egy kicsi, megnevezett készletét tölti be:

• Google Analytics 4: összesített forgalom- és használatmérés.
• Google Ads: konverziómérés és remarketing a Google-on futtatott hirdetéseinkhez.
• Meta pixel: konverziómérés és remarketing a Facebookon és Instagramon futtatott hirdetéseinkhez.
• Mixpanel: termékanalitika és munkamenet-rögzítés a Hermoso alkalmazáson belül: a Mixpanel rögzíti, hogy mi történik az alkalmazásban a képernyőjén (a megnyitott oldalak, a kattintásai, a gépelése és a görgetése), és visszajátssza számunkra, hogy lássuk, hol lassú, zavaros vagy hibás a termék. A marketing weboldalunkat nem rögzítjük.
• Intercom: a Hermoso alkalmazáson belüli ügyfélszolgálati csevegés. Amikor bejelentkezve megnyitja, megkapja az Ön nevét, e-mail-címét, fiókazonosítóját, regisztrációjának dátumát, csomagját, kreditegyenlegét, az összekapcsolt csatornák számát, valamint annak a márkának a nevét és weboldalát, amelyen dolgozik, hogy csapatunk segíthessen Önnek anélkül, hogy rá kellene kérdeznie. Soha nem kapja meg az Ön fizetési adatait vagy a fiókjait összekapcsoló tokeneket.
• ChatGPT Ads, az OpenAI-tól: konverziómérés a ChatGPT-n futtatott hirdetéseinkhez. A weboldalunkon és az alkalmazásban fut.

Ahol a törvény opt-in hozzájárulást ír elő (az EGT-ben, az Egyesült Királyságban és Svájcban), a fentiek egyike sem követi Önt nyomon, amíg el nem fogadja azt a cookie-bannerünkön: a Google címkéi nem helyezhetnek el cookie-kat és nem azonosíthatják Önt, a Mixpanel ki van kapcsolva és semmit nem rögzít, a Meta és a ChatGPT Ads pixelei pedig egyáltalán nem töltődnek be. Máshol feltételezzük a hozzájárulást, így ezek betöltődnek, amikor megérkezik. Az Intercom az egyetlen kivétel, és csak az alkalmazásban fut, soha nem a weboldalunkon: bejelentkezés után töltődik be, hogy a támogatás ott legyen, amikor szüksége van rá.

Bármikor visszautasíthatja, vagy meggondolhatja magát a weboldalunk láblécében található „Cookie-beállítások” menüponton keresztül, vagy az alkalmazásban a Beállítások alatt. A visszautasítással leiratkozik a Mixpanelről és a munkamenet-rögzítésről, visszavonja a hirdetési pixeleket, és bezárja a támogatási csevegést. A cookie-kat a böngészőjén keresztül is szabályozhatja. Ha a böngészője Global Privacy Control jelzést küld, azt bárhol is tartózkodik leiratkozásként kezeljük (minden országban, nem csak ott, ahol a jogszabály megköveteli), kivéve, ha ezt követően kifejezetten elfogadja. A régebbi „Do Not Track” böngészőfejléc alapján nem járunk el.

Amíg ezek az eszközök aktívak és Ön be van jelentkezve, a Google és a Meta címkéinek átadjuk az Ön e-mail-címét, hogy egy regisztráció vagy egy vásárlás összekapcsolható legyen a hirdetéssel, amelyből érkezett.

8. Adatmegőrzés, eredetiség- és hozzájárulási nyilvántartások

Az Ön adatait mindaddig megőrizzük, amíg a fiókja aktív, illetve ameddig a Szolgáltatás nyújtásához szükséges, majd ezt követően észszerű ideig a jogi kötelezettségeknek való megfelelés, a jogviták rendezése és a megállapodások érvényesítése céljából. Bármikor kérheti a törlést, amelyet követően töröljük vagy anonimizáljuk az Ön adatait, kivéve ott, ahol a megőrzés jogilag kötelező, valamint az alább ismertetett eredetiség- és hozzájárulási nyilvántartások kivételével.

A Szolgáltatással való visszaélés megelőzése és a vele készített tartalmakkal kapcsolatos igények megválaszolása érdekében olyan nyilvántartásokat vezetünk, amelyek a Szolgáltatás által szolgáltatott minden fájlt az azt létrehozó fiókhoz kapcsolnak, ahogyan azt a Felhasználási Feltételeink 7A. szakasza ismerteti.

• Mit tartalmaz egy származási nyilvántartás: a kézbesített fájl SHA-256 hash-e; kép esetén a kép perceptuális ujjlenyomata, videó esetén pedig néhány képkockájának perceptuális ujjlenyomatai; az azt létrehozó fiók, felhasználó és márka; az időpont; a felhasznált modell; és az azt előállító utasítások. A perceptuális ujjlenyomat lehetővé teszi számunkra, hogy ugyanazt a fájlt átméretezés vagy újrakódolás után is felismerjük. Ez a fájl ujjlenyomata, nem egy arcé, és nem használjuk fel egy személy azonosítására. Az ujjlenyomatot a mi oldalunkon tároljuk; semmi, ami a Hermoso-t, az Ön fiókját vagy Önt azonosítaná, nem kerül beleírásra a fájlba. Az AI által generált fájlok csak egy szabványos, gépi olvasásra alkalmas megjegyzést hordoznak arról, hogy AI által generáltak.
• Mit tartalmaz egy hozzájárulási nyilvántartás: amikor megerősíti, hogy engedéllyel rendelkezik egy valós személy arcának vagy hangjának használatához, a pontos fénykép- vagy hangfájl SHA-256 hash-ét, az Ön által elfogadott megerősítő szöveg verzióját, az időpontot, valamint a megerősítő fiókot és felhasználót. Az Ön e-mail-címét ezekben a nyilvántartásokban csak hash formájában őrizzük meg. Azt is rögzítjük, hogy a fiókja a Feltételeink melyik verzióját fogadta el, mikor és hogyan.
• Miért őrizzük meg őket: a Szolgáltatással való visszaélés kivizsgálásához, az eltávolítási kérelmek és igények kezeléséhez (például, hogy egy fájl valakit az engedélye nélkül mutat be vagy valakinek a jogait sérti), valamint a hatóságok jogszerű kéréseinek megválaszolásához. Amikor egy fájlt bejelentenek nekünk, ezeket a nyilvántartásokat felhasználhatjuk annak azonosítására, hogy melyik fiók hozta létre, és hogy az a fiók megerősítette-e, hogy engedéllyel rendelkezett.
• Meddig őrizzük meg őket: ezeket a nyilvántartásokat az általuk leírt fájlok törlése után, valamint az azokat létrehozó fiók bezárása vagy törlése után is megőrizzük, mindaddig, amíg azokra e célokból, valamint jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükség van. Ez kivétel a fentiekben és a 10. szakaszban ismertetett törlés alól.

9. Biztonság

Iparági szabvány szerinti intézkedéseket alkalmazunk (átvitel közbeni titkosítás, hozzáférés-vezérlés és megbízható infrastruktúra-szolgáltatók) az Ön adatainak védelme érdekében. Egyetlen rendszer sem tökéletesen biztonságos, de keményen dolgozunk azon, hogy az Öné biztonságban legyen.

10. Az Ön jogai

Attól függően, hogy hol él (beleértve a GDPR és a CCPA/CPRA hatálya alá tartozó eseteket), joga lehet a személyes adataihoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, hordozhatóságához vagy felhasználásuk korlátozásához, valamint bizonyos adatkezelés elleni tiltakozáshoz. Ezek bármelyikének gyakorlásához írjon a hello@hermoso.ai címre. A törlési kérelem eltávolítja a fiókját és annak tartalmát, de nem a 8. szakaszban ismertetett eredetiség- és hozzájárulási nyilvántartásokat, amelyeket az ott megadott okokból megőrzünk. Nem alkalmazunk Önnel szemben hátrányos megkülönböztetést a jogai gyakorlása miatt, és joga lehet panaszt tenni a helyi adatvédelmi hatóságánál.

11. Kaliforniai adatvédelem (CCPA/CPRA)

Az elmúlt 12 hónapban a személyes adatok következő kategóriáit gyűjthettük: azonosítók (név, e-mail), kereskedelmi információk (csomag és vásárlási előzmények), internetes vagy hálózati tevékenység (használati és eszközadatok), hozzávetőleges geolokáció, az Ön által feltöltött vagy generált vizuális tartalom, valamint a 8. szakaszban ismertetett eredetiség- és hozzájárulási nyilvántartások. Ezeket a fent ismertetett üzleti célokból gyűjtjük. Nem „értékesítjük" és nem „osztjuk meg" az Ön személyes adatait a CCPA/CPRA által meghatározott fogalmak szerint, és tudomásunk szerint nem értékesítjük vagy osztjuk meg kiskorúak adatait. Nem használunk fel vagy hozunk nyilvánosságra érzékeny személyes adatokat olyan célokból, amelyek korlátozási jogot keletkeztetnének. A kaliforniai lakosok gyakorolhatják a megismeréshez, törléshez, helyesbítéshez és leiratkozáshoz való jogaikat, és igénybe vehetnek meghatalmazott képviselőt.

12. Nemzetközi adattovábbítás

Az információkat az Ön országán kívüli országokban is kezelhetjük és tárolhatjuk. Ahol szükséges, a nemzetközi adattovábbításhoz megfelelő garanciákat (például az Általános Szerződési Feltételeket) alkalmazunk.

13. Gyermekek

A Szolgáltatás nem irányul 16 év alatti gyermekekre, és tudatosan nem gyűjtjük személyes adataikat. Ha úgy véli, hogy egy gyermek adatokat adott meg nekünk, vegye fel velünk a kapcsolatot, és töröljük azokat.

14. Módosítások és nyelv

Ezt a szabályzatot időről időre frissíthetjük. Az új változatot itt tesszük közzé, és frissítjük az „Utolsó frissítés" dátumát; a lényeges változásokról adott esetben tájékoztatást nyújtunk. Ez a szabályzat angol nyelven készült; bármely fordítás kizárólag a kényelmet szolgálja, és az angol változat az irányadó.

15. Kapcsolat

Kérdései vannak az adatvédelemmel kapcsolatban? Írjon nekünk a következő címre: hello@hermoso.ai.