Personvernerklæring

Denne personvernerklæringen forklarer hvordan Hermoso («Hermoso», «vi», «oss») samler inn, bruker og beskytter informasjon når du bruker nettstedet vårt og Hermoso-applikasjonen («Tjenesten»). Vi har forsøkt å skrive den som mennesker, ikke som advokater.

1. Informasjon vi samler inn

Kontoinformasjon: ditt navn, e-postadresse og autentiseringsdetaljer når du oppretter en konto eller registrerer deg.
Merkevare- og kreativitetsinnspill: merkevaredetaljene, produktbildene, ledetekstene, referanseannonsene og annet innhold du oppgir slik at Tjenesten kan generere kreativt materiale for deg.
Generert innhold: bildene, videoene, teksten og prosjektene du lager med Tjenesten.
Opprinnelsesregistre: for hver bilde-, video- og lydfil Tjenesten leverer, en SHA-256-hash av filen og, for bilder og video, et perseptuelt fingeravtrykk, sammen med kontoen, brukeren og merkevaren som laget den, tidspunktet, modellen som ble brukt og instruksjonene som frembrakte den. Se avsnitt 8.
Samtykkeregistre: når du bekrefter at du kan bruke en virkelig persons ansikt eller stemme, en SHA-256-hash av det nøyaktige fotoet eller stemmefilen, versjonen av bekreftelsesteksten du godtok, tidspunktet, og kontoen og brukeren som bekreftet det. Vi registrerer også hvilken versjon av våre Vilkår kontoen din godtok og når. Se avsnitt 8.
Faktureringsinformasjon: håndteres av vår betalingsformidler (Stripe). Vi mottar begrensede detaljer som abonnement, status og de fire siste sifrene i kortet ditt; vi lagrer aldri fullstendige kortnumre.
Bruks- og enhetsdata: loggdata, omtrentlig plassering, nettleser-/enhetstype, og hvordan du samhandler med Tjenesten, samlet inn for å drive og forbedre den.
Informasjonskapsler og lignende teknologier: se "Informasjonskapsler" nedenfor.

2. Hvordan vi bruker informasjonen din

For å tilby, drive og forbedre Tjenesten, herunder generere kreativt materiale fra dine innspill.
For å tilpasse Tjenesten til din merkevare og huske dine preferanser og tidligere arbeid.
For å behandle betalinger, administrere abonnementer og kreditter, og forhindre misbruk eller svindel.
For å kommunisere med deg om kontoen din, oppdateringer og (med ditt samtykke) produktnyheter.
For å overholde juridiske forpliktelser og håndheve våre Vilkår.
For å undersøke misbruk av Tjenesten, handle på anmodninger om fjerning og krav om innhold laget med den, og svare på lovlige anmodninger fra myndigheter, ved bruk av opprinnelses- og samtykkeregistrene beskrevet i avsnitt 8.

3. Rettslige grunnlag for behandling (EØS/Storbritannia)

Der GDPR eller UK GDPR gjelder, behandler vi dine personopplysninger på disse grunnlagene: for å oppfylle vår avtale med deg (for å tilby Tjenesten); våre berettigede interesser i å drive, sikre og forbedre Tjenesten og forhindre misbruk; ditt samtykke der vi ber om det (som valgfri analyse eller markedsføring); og for å overholde rettslige forpliktelser. Vi oppbevarer opprinnelses- og samtykkeregistrene i avsnitt 8 på grunnlag av våre berettigede interesser i å forhindre misbruk av Tjenesten og i å fastsette, gjøre gjeldende eller forsvare rettskrav, og der loven krever det, for å overholde rettslige forpliktelser. Du kan trekke tilbake samtykke når som helst.

4. Dine innspill og AI-generering

For å generere kreativt materiale kan dine ledetekster og ressurser bli sendt til betrodde tredjeparts AI-modellleverandører som driver Tjenesten. Vi deler kun det som er nødvendig for å oppfylle din forespørsel, og vi selger ikke dine inndata. Vi bruker ikke dine private merkevareressurser til å trene tredjeparts grunnmodeller uten ditt samtykke. Du beholder rettighetene til dine inndata og, med forbehold om våre Vilkår, til innholdet du genererer.

5. Hvordan vi deler informasjon

Vi selger ikke din personopplysninger. Vi deler dem kun med:

Tjenesteleverandører: betalingsbehandling (Stripe), skyhosting, AI-modellleverandører, analyse og e-postlevering, hver kontraktsmessig forpliktet til å behandle data på våre vegne.
Annonsebibliotekdata: våre forskningsfunksjoner spør i offentlig tilgjengelige annonsebiblioteker (f.eks. Meta, Google, LinkedIn, TikTok). Vi deler ikke dine private data med dem for å gjøre dette.
Juridisk og sikkerhet: når loven krever det, som svar på en lovlig anmodning fra en myndighet, eller for å beskytte rettigheter, sikkerhet og Tjenestens integritet. Dette kan omfatte et opprinnelses- eller samtykkeregister som identifiserer kontoen som laget en fil rapportert til oss.
Virksomhetsoverdragelser: i forbindelse med en fusjon, et oppkjøp eller salg av eiendeler, med varsel der det kreves.

6. Google-brukerdata og Begrenset bruk

Hermosos bruk og overføring av informasjon mottatt fra Google APIer til enhver annen app vil overholde Google API Services User Data Policy, inkludert kravene til Begrenset bruk. Bruken av rå eller avledede brukerdata mottatt fra Google Workspace APIer vil overholde Google User Data Policy, inkludert kravene til Begrenset bruk.

Du kan koble Google-kontoer til Hermoso slik at det kan publisere og måle arbeid på kanaler du allerede eier. Dette omfatter data innhentet gjennom Google Workspace APIene (Google Drive, Google Sheets og Google Docs) og gjennom Google Ads, YouTube Data og YouTube Analytics APIene. For alt dette:

bruker vi dataene kun til å levere eller forbedre de brukervendte funksjonene du koblet kontoen til, og disse funksjonene er fremtredende i Tjenesten;
vi overfører eller selger ikke dataene til tredjeparter, unntatt der det er nødvendig for å levere eller forbedre disse funksjonene, for å overholde gjeldende lov, eller som del av en fusjon eller et oppkjøp;
vi bruker ikke dataene til å vise annonser, inkludert retargeting eller personalisert annonsering;
vi tillater ikke at mennesker leser dataene med mindre vi har ditt bekreftende samtykke for bestemte meldinger, det er nødvendig av sikkerhetsmessige årsaker som å undersøke misbruk, for å overholde gjeldende lov, eller dataene er aggregert og av-identifisert;
vi bruker ikke rå eller avledede Google Workspace-data til å utvikle, forbedre eller trene generaliserte eller ikke-personaliserte kunstig-intelligens- eller maskinlæringsmodeller. Hermoso bruker tredjeparts AI-modeller til å generere annonsekreativt materiale, og eventuelle involverte Google-brukerdata brukes utelukkende til å returnere resultat til deg innenfor din egen økt; de brukes aldri til å trene disse modellene, vi beholder dem ikke for trening, og vi instruerer kontraktsmessig våre AI-leverandører om ikke å trene på dem.

Vi ber om de snevreste Google-tillatelsene funksjonene våre trenger. For Google Drive, Sheets og Docs ber vi kun om drive.file, en tillatelse per fil som lar Tjenesten se og redigere kun filene den lager på dine vegne, aldri resten av din Drive. Du kan gjennomgå eller tilbakekalle Hermosos tilgang når som helst på myaccount.google.com/permissions, eller koble fra enhver Google-konto inne i appen under Workspace ▸ Connectors.

7. Informasjonskapsler, analyse og øktopptak

Vi bruker essensielle informasjonskapsler for å holde deg innlogget og Tjenesten i drift. Utover disse laster nettstedet vårt og appen vår et lite, navngitt sett med tredjepartsverktøy:

Google Analytics 4: aggregert måling av trafikk og bruk.
Google Ads: konverteringsmåling og remarketing for annonsene vi kjører på Google.
Meta pixel: konverteringsmåling og remarketing for annonsene vi kjører på Facebook og Instagram.
Mixpanel: produktanalyse, og øktopptak inne i Hermoso-appen: Mixpanel tar opp hva som skjer på skjermen din i appen (sidene du åpner, klikkene dine, tastingen din og rullingen din) og spiller det tilbake til oss slik at vi kan se hvor produktet er tregt, forvirrende eller ødelagt. Vi tar ikke opp markedsføringsnettstedet vårt.
Intercom: støttechatten inne i Hermoso-appen. Når du åpner den mens du er innlogget, mottar den navnet ditt, e-post, konto-ID, registreringsdato, abonnement, kredittsaldo, hvor mange kanaler du har koblet til, og navnet og nettstedet til merkevaren du jobber med, slik at teamet vårt kan hjelpe deg uten å måtte spørre. Den mottar aldri betalingsopplysningene dine eller tokenene som kobler til kontoene dine.
ChatGPT Ads, fra OpenAI: konverteringsmåling for annonsene vi kjører på ChatGPT. Den kjører på nettstedet vårt og i appen.

Der samtykke ved opt-in kreves ved lov (i EØS, Storbritannia og Sveits), sporer ingenting av det ovennevnte deg før du godtar på informasjonskapsel-banneret vårt: Googles tagger hindres i å sette informasjonskapsler eller identifisere deg, Mixpanel er slått av og tar ikke opp noe, og Meta- og ChatGPT Ads-pikslene lastes ikke inn i det hele tatt. Overalt ellers antar vi samtykke, så disse lastes inn når du ankommer. Intercom er det ene unntaket, og det kjører bare i appen, aldri på nettstedet vårt: det lastes inn når du er innlogget, slik at støtte er der når du trenger den.

Du kan avslå, eller ombestemme deg når som helst, gjennom «Innstillinger for informasjonskapsler» i bunnteksten på nettstedet vårt eller under Innstillinger i appen. Ved å avslå velger du bort Mixpanel og øktopptak, tilbakekaller reklamepikslene og stenger ned støttechatten. Du kan også kontrollere informasjonskapsler gjennom nettleseren din. Hvis nettleseren din sender et Global Privacy Control-signal, behandler vi det som et fravalg uansett hvor du befinner deg (i alle land, ikke bare der loven krever det) med mindre du etterpå uttrykkelig godtar. Vi handler ikke etter det eldre «Do Not Track»-nettleserhodet.

Mens disse verktøyene er aktive og du er innlogget, gir vi Google- og Meta-taggene e-postadressen din slik at en registrering eller et kjøp kan knyttes tilbake til annonsen den kom fra.

8. Databevaring, opprinnelse og samtykkeregistreringer

Vi beholder informasjonen din så lenge kontoen din er aktiv eller så lenge det er nødvendig for å levere Tjenesten, deretter i en rimelig periode for å overholde rettslige forpliktelser, løse tvister og håndheve avtaler. Du kan be om sletting når som helst, hvoretter vi sletter eller avidentifiserer dataene dine bortsett fra der bevaring er lovpålagt og bortsett fra opprinnelses- og samtykkeregistreringene beskrevet nedenfor.

For å forhindre misbruk av Tjenesten og for å svare på krav om innhold laget med den, beholder vi registreringer som knytter hver fil Tjenesten leverer til kontoen som laget den, som beskrevet i avsnitt 7A i våre Vilkår for bruk.

Hva en opprinnelsesregistrering inneholder: en SHA-256-hash av den leverte filen; for et bilde, et perseptuelt fingeravtrykk av bildet, og for en video, perseptuelle fingeravtrykk av noen av dens bilderammer; kontoen, brukeren og merkevaren som laget den; tidspunktet; modellen som ble brukt; og instruksjonene som frembrakte den. Et perseptuelt fingeravtrykk lar oss gjenkjenne den samme filen igjen etter at den har blitt skalert eller omkodet. Det er et fingeravtrykk av filen, ikke av et ansikt, og vi bruker det ikke til å identifisere en person. Fingeravtrykket oppbevares på vår side; ingenting som identifiserer Hermoso, din konto eller deg skrives inn i filen. AI-genererte filer bærer kun en standard, maskinlesbar merknad om at de er AI-generert.
Hva en samtykkeregistrering inneholder: når du bekrefter at du har tillatelse til å bruke en virkelig persons ansikt eller stemme, en SHA-256-hash av den nøyaktige foto- eller stemmefilen, versjonen av bekreftelsesteksten du samtykket til, tidspunktet, og kontoen og brukeren som bekreftet det. E-postadressen din beholdes i disse registreringene bare som en hash. Vi registrerer også hvilken versjon av Vilkårene våre kontoen din godtok, når og hvordan.
Hvorfor vi beholder dem: for å undersøke misbruk av Tjenesten, for å handle på fjerningsforespørsler og krav (for eksempel at en fil viser noen uten deres tillatelse eller krenker noens rettigheter), og for å svare på lovlige forespørsler fra myndigheter. Når en fil rapporteres til oss, kan vi bruke disse registreringene til å identifisere hvilken konto som laget den og om den kontoen bekreftet at den hadde tillatelse.
Hvor lenge vi beholder dem: disse registreringene beholdes etter at filene de beskriver er slettet, og etter at kontoen som laget dem er lukket eller slettet, så lenge de er nødvendige for de formålene og for å etablere, utøve eller forsvare rettslige krav. Dette er et unntak fra slettingen beskrevet ovenfor og i avsnitt 10.

9. Sikkerhet

Vi bruker bransjestandardtiltak (kryptering under overføring, tilgangskontroller, og anerkjente infrastrukturleverandører) for å beskytte dataene dine. Ingen system er fullstendig sikkert, men vi jobber hardt for å holde dine trygge.

10. Dine rettigheter

Avhengig av hvor du bor (inkludert under GDPR og CCPA/CPRA), kan du ha rett til å få innsyn i, korrigere, slette, overføre eller begrense bruken av dine personopplysninger, og til å motsette deg visse behandlinger. For å utøve noen av disse, send e-post til hello@hermoso.ai. En sletteforespørsel fjerner kontoen din og dens innhold, men ikke opprinnelses- og samtykkeregistreringene beskrevet i avsnitt 8, som vi beholder av de grunnene som er angitt der. Vi vil ikke diskriminere deg for å utøve rettighetene dine, og du kan ha rett til å inngi en klage til din lokale databeskyttelsesmyndighet.

11. California-personvern (CCPA/CPRA)

I løpet av de siste 12 månedene kan vi ha samlet inn disse kategoriene av personopplysninger: identifikatorer (navn, e-post), kommersiell informasjon (abonnement og kjøpshistorikk), internett- eller nettverksaktivitet (bruks- og enhetsdata), omtrentlig geolokasjon, visuelt innhold du laster opp eller genererer, og opprinnelses- og samtykkeregistreringene beskrevet i avsnitt 8. Vi samler inn det for de forretningsformålene som er beskrevet ovenfor. Vi «selger» eller «deler» ikke dine personopplysninger slik disse begrepene er definert av CCPA/CPRA, og vi selger eller deler ikke bevisst data om mindreårige. Vi bruker eller utleverer ikke sensitive personopplysninger til formål som ville utløse en rett til å begrense. Innbyggere i California kan utøve sine rettigheter til å vite, slette, korrigere og fravelge, og kan bruke en autorisert agent.

12. Internasjonale overføringer

Vi kan behandle og lagre informasjon i andre land enn ditt eget. Der det kreves, bruker vi passende garantier (som standardavtaleklausuler) for internasjonale overføringer.

13. Barn

Tjenesten er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn deres personopplysninger. Hvis du mener at et barn har gitt oss data, kontakt oss, så sletter vi dem.

14. Endringer og språk

Vi kan oppdatere denne policyen fra tid til annen. Vi vil publisere den nye versjonen her og oppdatere datoen for «Sist oppdatert»; vesentlige endringer vil bli kommunisert der det er hensiktsmessig. Denne policyen er skrevet på engelsk; enhver oversettelse er kun gitt for enkelhets skyld, og den engelske versjonen er styrende.

15. Kontakt

Spørsmål om personvern? Send oss en e-post på hello@hermoso.ai.