Undang-undang

Dasar Privasi

Kemas kini terakhir: 28 September 2026

Dasar Privasi ini menerangkan cara Hermoso ("Hermoso", "kami") mengumpul, menggunakan, dan melindungi maklumat apabila anda menggunakan laman web kami dan aplikasi Hermoso ("Perkhidmatan"). Kami cuba menulisnya seperti manusia, bukan peguam.

1. Maklumat yang kami kumpulkan

  • Maklumat akaun: nama, alamat e-mel, dan butiran pengesahan anda apabila anda mencipta akaun atau mendaftar.
  • Input jenama & kreatif: butiran jenama, imej produk, gesaan, iklan rujukan, dan kandungan lain yang anda berikan supaya Perkhidmatan dapat menjana kreatif untuk anda.
  • Kandungan yang dijana: imej, video, salinan, dan projek yang anda cipta dengan Perkhidmatan.
  • Rekod asal usul: bagi setiap fail imej, video dan audio yang dihantar oleh Perkhidmatan, satu cincangan SHA-256 bagi fail itu dan, bagi imej dan video, satu cap jari persepsi, bersama-sama dengan akaun, pengguna dan jenama yang membuatnya, masanya, model yang digunakan dan arahan yang menghasilkannya. Lihat seksyen 8.
  • Rekod persetujuan: apabila anda mengesahkan bahawa anda boleh menggunakan wajah atau suara seseorang yang sebenar, satu cincangan SHA-256 bagi fail foto atau suara yang tepat, versi perkataan pengesahan yang anda persetujui, masanya, dan akaun serta pengguna yang mengesahkannya. Kami juga merekodkan versi Terma kami yang diterima oleh akaun anda dan bila. Lihat seksyen 8.
  • Maklumat pengebilan: dikendalikan oleh pemproses pembayaran kami (Stripe). Kami menerima butiran terhad seperti pelan, status, dan empat digit terakhir kad anda; kami tidak sekali-kali menyimpan nombor kad penuh.
  • Data penggunaan & peranti: data log, lokasi anggaran, jenis pelayar/peranti, dan cara anda berinteraksi dengan Perkhidmatan, yang dikumpulkan untuk mengendalikan dan menambah baiknya.
  • Kuki & teknologi serupa: lihat "Kuki" di bawah.

2. Cara kami menggunakan maklumat anda

  • Untuk menyediakan, mengendalikan, dan menambah baik Perkhidmatan, termasuk menjana kreatif daripada input anda.
  • Untuk memperibadikan Perkhidmatan mengikut jenama anda dan mengingati keutamaan serta kerja lepas anda.
  • Untuk memproses pembayaran, mengurus langganan dan kredit, serta mencegah penyalahgunaan atau penipuan.
  • Untuk berkomunikasi dengan anda mengenai akaun anda, kemas kini, dan (dengan persetujuan anda) berita produk.
  • Untuk mematuhi kewajipan undang-undang dan menguatkuasakan Terma kami.
  • Untuk menyiasat penyalahgunaan Perkhidmatan, bertindak atas permintaan pengeluaran dan tuntutan mengenai kandungan yang dibuat dengannya, dan bertindak balas terhadap permintaan sah daripada pihak berkuasa, menggunakan rekod asal usul dan persetujuan yang diterangkan dalam seksyen 8.

3. Asas undang-undang untuk pemprosesan (EEA/UK)

Di mana GDPR atau UK GDPR terpakai, kami memproses data peribadi anda atas dasar ini: untuk melaksanakan kontrak kami dengan anda (untuk menyediakan Perkhidmatan); kepentingan sah kami dalam mengendalikan, mengamankan, dan menambah baik Perkhidmatan serta mencegah penyalahgunaan; persetujuan anda di mana kami memintanya (seperti analitik atau pemasaran pilihan); dan untuk mematuhi kewajipan undang-undang. Kami menyimpan rekod asal usul dan persetujuan dalam seksyen 8 atas dasar kepentingan sah kami dalam mencegah penyalahgunaan Perkhidmatan dan dalam mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang, dan di mana undang-undang menghendakinya, untuk mematuhi kewajipan undang-undang. Anda boleh menarik balik persetujuan pada bila-bila masa.

4. Input anda dan penjanaan AI

Untuk menjana kreatif, gesaan dan aset anda mungkin dihantar kepada penyedia model AI pihak ketiga yang dipercayai yang menggerakkan Perkhidmatan. Kami berkongsi hanya apa yang diperlukan untuk memenuhi permintaan anda, dan kami tidak menjual input anda. Kami tidak menggunakan aset jenama peribadi anda untuk melatih model asas pihak ketiga tanpa kebenaran anda. Anda mengekalkan hak ke atas input anda dan, tertakluk kepada Terma kami, ke atas kandungan yang anda jana.

5. Cara kami berkongsi maklumat

Kami tidak menjual maklumat peribadi anda. Kami berkongsinya hanya dengan:

  • Penyedia perkhidmatan: pemprosesan pembayaran (Stripe), pengehosan awan, penyedia model AI, analitik, dan penghantaran e-mel, setiap satunya terikat secara kontrak untuk mengendalikan data bagi pihak kami.
  • Data pustaka iklan: ciri penyelidikan kami menanya pustaka pengiklanan yang tersedia secara umum (cth., Meta, Google, LinkedIn, TikTok). Kami tidak berkongsi data peribadi anda dengan mereka untuk berbuat demikian.
  • Undang-undang & keselamatan: apabila dikehendaki oleh undang-undang, sebagai tindak balas terhadap permintaan sah daripada pihak berkuasa, atau untuk melindungi hak, keselamatan, dan integriti Perkhidmatan. Ini boleh merangkumi rekod asal usul atau persetujuan yang mengenal pasti akaun yang membuat sesuatu fail yang dilaporkan kepada kami.
  • Pemindahan perniagaan: berkaitan dengan penggabungan, pemerolehan, atau penjualan aset, dengan notis di mana dikehendaki.

6. Data pengguna Google dan Penggunaan Terhad

Penggunaan dan pemindahan maklumat oleh Hermoso yang diterima daripada Google APIs kepada mana-mana aplikasi lain akan mematuhi Google API Services User Data Policy, termasuk keperluan Penggunaan Terhad. Penggunaan data pengguna mentah atau terbitan yang diterima daripada Google Workspace APIs akan mematuhi Google User Data Policy, termasuk keperluan Penggunaan Terhad.

Anda boleh menyambungkan akaun Google ke Hermoso supaya ia boleh menerbitkan dan mengukur kerja pada saluran yang anda telah miliki. Ini merangkumi data yang diperoleh melalui Google Workspace APIs (Google Drive, Google Sheets dan Google Docs) dan melalui Google Ads, YouTube Data dan YouTube Analytics APIs. Untuk kesemuanya:

  • kami menggunakan data hanya untuk menyediakan atau menambah baik ciri yang menghadap pengguna yang anda sambungkan akaun tersebut, dan ciri-ciri itu ketara dalam Perkhidmatan;
  • kami tidak memindahkan atau menjual data kepada pihak ketiga, kecuali sebagaimana yang perlu untuk menyediakan atau menambah baik ciri-ciri tersebut, untuk mematuhi undang-undang yang terpakai, atau sebagai sebahagian daripada penggabungan atau pengambilalihan;
  • kami tidak menggunakan data untuk menyampaikan pengiklanan, termasuk penyasaran semula atau pengiklanan diperibadikan;
  • kami tidak membenarkan manusia membaca data melainkan kami mempunyai persetujuan afirmatif anda untuk mesej tertentu, ia perlu bagi tujuan keselamatan seperti menyiasat penyalahgunaan, untuk mematuhi undang-undang yang terpakai, atau data tersebut diagregatkan dan dinyahkenal pasti;
  • kami tidak menggunakan data Google Workspace mentah atau terbitan untuk membangunkan, menambah baik atau melatih model kecerdasan buatan atau pembelajaran mesin yang teritlak atau tidak diperibadikan. Hermoso menggunakan model AI pihak ketiga untuk menjana kreatif pengiklanan, dan sebarang data pengguna Google yang terlibat digunakan semata-mata untuk mengembalikan output kepada anda dalam sesi anda sendiri; ia tidak sekali-kali digunakan untuk melatih model tersebut, kami tidak menyimpannya untuk latihan, dan kami secara kontrak mengarahkan penyedia AI kami supaya tidak melatih atasnya.

Kami meminta kebenaran Google yang paling sempit yang diperlukan oleh ciri kami. Untuk Google Drive, Sheets dan Docs kami hanya meminta drive.file, satu kebenaran setiap fail yang membenarkan Perkhidmatan melihat dan menyunting hanya fail yang diciptanya bagi pihak anda, bukan sekali-kali seluruh Drive anda. Anda boleh menyemak atau membatalkan akses Hermoso pada bila-bila masa di myaccount.google.com/permissions, atau memutuskan sambungan sebarang akaun Google di dalam aplikasi di bawah Workspace ▸ Connectors.

7. Kuki, analitik & rakaman sesi

Kami menggunakan kuki penting untuk memastikan anda kekal log masuk dan Perkhidmatan berfungsi. Selain itu, laman web kami dan aplikasi kami memuatkan satu set kecil, bernama alat pihak ketiga:

  • Google Analytics 4: pengukuran trafik dan penggunaan agregat.
  • Google Ads: pengukuran penukaran dan pemasaran semula bagi iklan yang kami jalankan di Google.
  • Meta pixel: pengukuran penukaran dan pemasaran semula untuk iklan yang kami jalankan di Facebook dan Instagram.
  • Mixpanel: analitik produk, dan rakaman sesi di dalam aplikasi Hermoso: Mixpanel merakam apa yang berlaku pada skrin anda dalam aplikasi (halaman yang anda buka, klik anda, taipan anda dan tatal anda) dan memainkannya semula kepada kami supaya kami dapat melihat di mana produk itu perlahan, mengelirukan atau rosak. Kami tidak merakam tapak web pemasaran kami.
  • Intercom: sembang sokongan di dalam aplikasi Hermoso. Apabila anda membukanya semasa telah log masuk, ia menerima nama anda, e-mel, ID akaun, tarikh pendaftaran, pelan, baki kredit, berapa banyak saluran yang telah anda sambungkan, dan nama serta tapak web jenama yang sedang anda kerjakan, supaya pasukan kami boleh membantu anda tanpa perlu bertanya. Ia tidak sesekali menerima butiran pembayaran anda atau token yang menyambungkan akaun anda.
  • ChatGPT Ads, daripada OpenAI: pengukuran penukaran untuk iklan yang kami jalankan di ChatGPT. Ia berjalan di tapak web kami dan dalam aplikasi.

Di mana persetujuan menyertai (opt-in) dikehendaki oleh undang-undang (di EEA, UK dan Switzerland), tiada apa-apa di atas menjejaki anda sehingga anda menerima pada sepanduk kuki kami: teg Google disekat daripada menetapkan kuki atau mengenal pasti anda, Mixpanel dimatikan dan tidak merakam apa-apa, dan pixel Meta serta ChatGPT Ads langsung tidak dimuatkan. Di tempat lain kami menganggap persetujuan diberi, jadi ini dimuatkan apabila anda tiba. Intercom ialah satu pengecualian, dan ia berjalan hanya dalam aplikasi, tidak sesekali di tapak web kami: ia dimuatkan setelah anda log masuk, supaya sokongan ada apabila anda memerlukannya.

Anda boleh menolak, atau mengubah fikiran anda pada bila-bila masa, melalui "Cookie settings" di pengaki laman web kami atau di bawah Settings dalam aplikasi. Penolakan menyebabkan anda tidak disertakan dalam Mixpanel dan rakaman sesi, membatalkan piksel pengiklanan, dan menutup sembang sokongan. Anda juga boleh mengawal kuki melalui pelayar anda. Jika pelayar anda menghantar isyarat Global Privacy Control, kami menganggapnya sebagai penolakan di mana sahaja anda berada (di setiap negara, bukan hanya di tempat yang dikehendaki oleh undang-undang) melainkan anda selepas itu secara eksplisit menerima. Kami tidak bertindak atas pengepala pelayar "Do Not Track" yang lebih lama.

Semasa alat ini aktif dan anda telah log masuk, kami memberikan teg Google dan Meta alamat e-mel anda supaya pendaftaran atau pembelian boleh dipadankan semula dengan iklan asalnya.

8. Pengekalan data, provenans dan rekod persetujuan

Kami menyimpan maklumat anda selama akaun anda aktif atau selagi diperlukan untuk menyediakan Perkhidmatan, kemudian untuk tempoh yang munasabah bagi mematuhi kewajipan undang-undang, menyelesaikan pertikaian, dan menguatkuasakan perjanjian. Anda boleh memohon pemadaman pada bila-bila masa, selepas itu kami memadam atau menyahkenal pasti data anda kecuali di mana pengekalan dikehendaki dari segi undang-undang dan kecuali bagi rekod provenans dan persetujuan yang diterangkan di bawah.

Untuk mencegah penyalahgunaan Perkhidmatan dan untuk menjawab tuntutan tentang kandungan yang dibuat dengannya, kami menyimpan rekod yang menghubungkan setiap fail yang disampaikan oleh Perkhidmatan kepada akaun yang membuatnya, seperti yang diterangkan dalam seksyen 7A Terma Perkhidmatan kami.

  • Apa yang dikandung oleh rekod asal usul: satu cincang SHA-256 bagi fail yang dihantar; untuk imej, satu cap jari persepsi bagi gambar tersebut, dan untuk video, cap jari persepsi bagi beberapa bingkainya; akaun, pengguna dan jenama yang membuatnya; masa; model yang digunakan; dan arahan yang menghasilkannya. Satu cap jari persepsi membolehkan kami mengenali semula fail yang sama selepas ia disaiz semula atau dikod semula. Ia ialah cap jari bagi fail itu, bukan bagi wajah, dan kami tidak menggunakannya untuk mengenal pasti seseorang. Cap jari itu disimpan di pihak kami; tiada apa-apa yang mengenal pasti Hermoso, akaun anda atau anda ditulis ke dalam fail tersebut. Fail yang dijana AI hanya membawa satu nota standard yang boleh dibaca mesin bahawa ia dijana AI.
  • Apa yang disimpan oleh rekod persetujuan: apabila anda mengesahkan bahawa anda mempunyai kebenaran untuk menggunakan wajah atau suara seseorang yang sebenar, cincangan SHA-256 bagi fail foto atau suara yang tepat itu, versi perkataan pengesahan yang anda persetujui, masanya, dan akaun serta pengguna yang mengesahkannya. Alamat e-mel anda disimpan dalam rekod ini hanya sebagai cincangan. Kami juga merekodkan versi Terma kami yang diterima oleh akaun anda, bila, dan bagaimana.
  • Mengapa kami menyimpannya: untuk menyiasat penyalahgunaan Perkhidmatan, untuk bertindak atas permintaan penurunan (takedown) dan tuntutan (contohnya, bahawa sesuatu fail menunjukkan seseorang tanpa kebenarannya atau melanggar hak seseorang), dan untuk bertindak balas terhadap permintaan sah daripada pihak berkuasa. Apabila sesuatu fail dilaporkan kepada kami, kami mungkin menggunakan rekod ini untuk mengenal pasti akaun manakah yang membuatnya dan sama ada akaun itu mengesahkan bahawa ia mempunyai kebenaran.
  • Berapa lama kami menyimpannya: rekod ini disimpan selepas fail yang diterangkannya dipadam, dan selepas akaun yang membuatnya ditutup atau dipadam, selama ia diperlukan bagi tujuan tersebut dan untuk menetapkan, melaksanakan atau mempertahankan tuntutan undang-undang. Ini adalah pengecualian kepada pemadaman yang diterangkan di atas dan dalam seksyen 10.

9. Keselamatan

Kami menggunakan langkah-langkah piawai industri (penyulitan semasa transit, kawalan akses, dan penyedia infrastruktur yang bereputasi) untuk melindungi data anda. Tiada sistem yang selamat sepenuhnya, tetapi kami berusaha bersungguh-sungguh untuk memastikan data anda selamat.

10. Hak anda

Bergantung pada tempat anda tinggal (termasuk di bawah GDPR dan CCPA/CPRA), anda mungkin mempunyai hak untuk mengakses, membetulkan, memadam, memindahkan, atau menyekat penggunaan maklumat peribadi anda, dan untuk membantah pemprosesan tertentu. Untuk melaksanakan mana-mana daripada ini, e-mel hello@hermoso.ai. Permintaan pemadaman mengeluarkan akaun anda dan kandungannya, tetapi bukan rekod provenans dan persetujuan yang diterangkan dalam seksyen 8, yang kami simpan atas sebab-sebab yang dinyatakan di situ. Kami tidak akan mendiskriminasi anda kerana melaksanakan hak anda, dan anda mungkin mempunyai hak untuk memfailkan aduan kepada pihak berkuasa perlindungan data tempatan anda.

11. Privasi California (CCPA/CPRA)

Dalam tempoh 12 bulan yang lalu kami mungkin telah mengumpul kategori maklumat peribadi ini: pengecam (nama, e-mel), maklumat komersial (pelan dan sejarah pembelian), aktiviti internet atau rangkaian (data penggunaan dan peranti), geolokasi anggaran, kandungan visual yang anda muat naik atau hasilkan, dan rekod provenans dan persetujuan yang diterangkan dalam seksyen 8. Kami mengumpulnya untuk tujuan perniagaan yang diterangkan di atas. Kami tidak "menjual" atau "berkongsi" maklumat peribadi anda sebagaimana istilah tersebut ditakrifkan oleh CCPA/CPRA, dan kami tidak dengan sengaja menjual atau berkongsi data kanak-kanak bawah umur. Kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif untuk tujuan yang akan mencetuskan hak untuk menghadkan. Penduduk California boleh melaksanakan hak mereka untuk mengetahui, memadam, membetulkan, dan menolak (opt out), dan boleh menggunakan ejen yang diberi kuasa.

12. Pemindahan antarabangsa

Kami mungkin memproses dan menyimpan maklumat di negara selain daripada negara anda sendiri. Di mana dikehendaki, kami menggunakan langkah perlindungan yang sesuai (seperti Standard Contractual Clauses) untuk pemindahan antarabangsa.

13. Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 16 tahun, dan kami tidak mengumpul maklumat peribadi mereka secara sedar. Jika anda percaya seorang kanak-kanak telah memberikan data kepada kami, hubungi kami dan kami akan memadamkannya.

14. Perubahan & bahasa

Kami mungkin mengemas kini polisi ini dari semasa ke semasa. Kami akan menyiarkan versi baharu di sini dan mengemas kini tarikh "Kemas kini terakhir"; perubahan material akan dimaklumkan di mana yang sesuai. Polisi ini ditulis dalam bahasa Inggeris; sebarang terjemahan disediakan untuk kemudahan sahaja, dan versi bahasa Inggeris yang mengawal.

15. Hubungi

Soalan tentang privasi? E-mel kami di hello@hermoso.ai.