Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Hermoso ("Hermoso", "my", "nas") zbiera, wykorzystuje i chroni informacje, gdy korzystasz z naszej witryny oraz aplikacji Hermoso ("Usługa"). Staraliśmy się napisać ją jak ludzie, a nie prawnicy.

1. Informacje, które zbieramy

Informacje o koncie: twoje imię i nazwisko, adres e-mail oraz dane uwierzytelniające przy tworzeniu konta lub rejestracji.
Dane marki i materiały twórcze: szczegóły marki, zdjęcia produktów, prompty, referencyjne reklamy oraz inne treści, które udostępniasz, aby Usługa mogła generować dla ciebie materiały twórcze.
Wygenerowane treści: obrazy, filmy, teksty i projekty, które tworzysz za pomocą Usługi.
Rekordy proweniencji: dla każdego pliku obrazu, filmu i audio dostarczonego przez Usługę – skrót SHA-256 pliku oraz, w przypadku obrazów i filmów, odcisk percepcyjny, wraz z kontem, użytkownikiem i marką, które go utworzyły, czasem, użytym modelem oraz instrukcjami, które go wygenerowały. Zobacz sekcję 8.
Rekordy zgody: gdy potwierdzasz, że możesz wykorzystać twarz lub głos prawdziwej osoby – skrót SHA-256 dokładnego pliku zdjęcia lub głosu, wersja treści potwierdzenia, na którą wyraziłeś zgodę, czas oraz konto i użytkownik, którzy dokonali potwierdzenia. Rejestrujemy również, którą wersję naszego Regulaminu zaakceptowało twoje konto i kiedy. Zobacz sekcję 8.
Informacje rozliczeniowe: obsługiwane przez naszego operatora płatności (Stripe). Otrzymujemy ograniczone dane, takie jak plan, status i cztery ostatnie cyfry twojej karty; nigdy nie przechowujemy pełnych numerów kart.
Dane o użytkowaniu i urządzeniu: dane dziennika, przybliżona lokalizacja, typ przeglądarki/urządzenia oraz sposób, w jaki korzystasz z Usługi, zbierane w celu jej działania i ulepszania.
Pliki cookie i podobne technologie: zobacz „Pliki cookie” poniżej.

2. Jak wykorzystujemy twoje informacje

Aby świadczyć, obsługiwać i ulepszać Usługę, w tym generować materiały twórcze na podstawie twoich danych wejściowych.
Aby dostosować Usługę do twojej marki oraz zapamiętać twoje preferencje i wcześniejszą pracę.
Aby przetwarzać płatności, zarządzać subskrypcjami i kredytami oraz zapobiegać nadużyciom lub oszustwom.
Aby komunikować się z tobą w sprawie twojego konta, aktualizacji oraz (za twoją zgodą) nowości produktowych.
Aby wypełniać obowiązki prawne i egzekwować nasze Warunki.
Aby badać nadużycia Usługi, reagować na żądania usunięcia i roszczenia dotyczące treści utworzonych za jej pomocą oraz odpowiadać na zgodne z prawem żądania organów, korzystając z rekordów proweniencji i zgody opisanych w sekcji 8.

3. Podstawy prawne przetwarzania (EOG/Wielka Brytania)

Tam, gdzie ma zastosowanie RODO lub RODO Zjednoczonego Królestwa, przetwarzamy twoje dane osobowe na następujących podstawach: w celu wykonania naszej umowy z tobą (świadczenia Usługi); naszych prawnie uzasadnionych interesów w obsłudze, zabezpieczaniu i ulepszaniu Usługi oraz zapobieganiu nadużyciom; twojej zgody tam, gdzie o nią prosimy (np. opcjonalne analizy lub marketing); oraz w celu wypełnienia obowiązków prawnych. Rekordy proweniencji i zgody z sekcji 8 przechowujemy na podstawie naszych prawnie uzasadnionych interesów w zapobieganiu nadużyciom Usługi oraz w ustalaniu, dochodzeniu lub obronie roszczeń, a tam, gdzie wymaga tego prawo, w celu wypełnienia obowiązków prawnych. Możesz w każdej chwili wycofać zgodę.

4. Twoje dane wejściowe i generowanie przez AI

Aby wygenerować kreację, twoje prompty i zasoby mogą być wysyłane do zaufanych zewnętrznych dostawców modeli AI, którzy zasilają Usługę. Udostępniamy tylko to, co jest niezbędne do zrealizowania twojego żądania, i nie sprzedajemy twoich danych wejściowych. Nie wykorzystujemy twoich prywatnych zasobów marki do trenowania zewnętrznych modeli fundamentowych bez twojej zgody. Zachowujesz prawa do swoich danych wejściowych oraz, z zastrzeżeniem naszych Warunków, do treści, które generujesz.

5. Jak udostępniamy informacje

Nie sprzedajemy twoich danych osobowych. Udostępniamy je wyłącznie:

Dostawcy usług: przetwarzanie płatności (Stripe), hosting w chmurze, dostawcy modeli AI, analityka i dostarczanie poczty e-mail, z których każdy jest zobowiązany umową do przetwarzania danych w naszym imieniu.
Dane bibliotek reklam: nasze funkcje badawcze odpytują publicznie dostępne biblioteki reklam (np. Meta, Google, LinkedIn, TikTok). Nie udostępniamy im w tym celu twoich prywatnych danych.
Kwestie prawne i bezpieczeństwo: gdy wymaga tego prawo, w odpowiedzi na zgodne z prawem żądanie organu lub w celu ochrony praw, bezpieczeństwa i integralności Usługi. Może to obejmować rekord proweniencji lub zgody identyfikujący konto, które utworzyło zgłoszony nam plik.
Przeniesienia biznesowe: w związku z fuzją, przejęciem lub sprzedażą aktywów, z powiadomieniem tam, gdzie jest to wymagane.

6. Dane użytkownika Google i Ograniczone wykorzystanie

Wykorzystywanie i przekazywanie przez Hermoso informacji otrzymanych z interfejsów API Google do jakiejkolwiek innej aplikacji będzie zgodne z Zasadami dotyczącymi danych użytkownika usług API Google, w tym z wymogami Ograniczonego wykorzystania. Wykorzystywanie surowych lub pochodnych danych użytkownika otrzymanych z interfejsów API Google Workspace będzie zgodne z Zasadami dotyczącymi danych użytkownika Google, w tym z wymogami Ograniczonego wykorzystania.

Możesz połączyć konta Google z Hermoso, aby mógł publikować i mierzyć pracę na kanałach, które już posiadasz. Obejmuje to dane uzyskane za pośrednictwem interfejsów API Google Workspace (Google Drive, Google Sheets i Google Docs) oraz za pośrednictwem interfejsów API Google Ads, YouTube Data i YouTube Analytics. W odniesieniu do wszystkich tych danych:

wykorzystujemy dane wyłącznie do świadczenia lub ulepszania funkcji dostępnych dla użytkownika, dla których połączyłeś konto, a funkcje te są widoczne w Usłudze;
nie przekazujemy ani nie sprzedajemy danych osobom trzecim, z wyjątkiem sytuacji niezbędnych do świadczenia lub ulepszania tych funkcji, w celu spełnienia obowiązujących przepisów prawa lub w ramach fuzji albo przejęcia;
nie wykorzystujemy danych do wyświetlania reklam, w tym retargetingu ani reklamy spersonalizowanej;
nie zezwalamy ludziom na odczytywanie danych, chyba że uzyskaliśmy twoją wyraźną zgodę na konkretne wiadomości, jest to niezbędne ze względów bezpieczeństwa, takich jak badanie nadużyć, w celu spełnienia obowiązujących przepisów prawa, lub gdy dane są zagregowane i pozbawione elementów umożliwiających identyfikację;
nie wykorzystujemy surowych ani pochodnych danych Google Workspace do opracowywania, ulepszania ani trenowania uogólnionych lub niespersonalizowanych modeli sztucznej inteligencji lub uczenia maszynowego. Hermoso korzysta z zewnętrznych modeli AI do generowania materiałów reklamowych, a wszelkie zaangażowane dane użytkownika Google są wykorzystywane wyłącznie do zwrócenia ci wyniku w ramach twojej własnej sesji; nigdy nie są wykorzystywane do trenowania tych modeli, nie zatrzymujemy ich do celów treningowych, a naszym dostawcom AI umownie nakazujemy niewykorzystywanie ich do trenowania.

Prosimy o najwęższe uprawnienia Google, jakich potrzebują nasze funkcje. W przypadku Google Drive, Sheets i Docs prosimy wyłącznie o drive.file, uprawnienie na poziomie pojedynczego pliku, które pozwala Usłudze widzieć i edytować tylko pliki, które tworzy w twoim imieniu, nigdy resztę twojego Drive. Możesz w każdej chwili przejrzeć lub cofnąć dostęp Hermoso pod adresem myaccount.google.com/permissions, lub odłączyć dowolne konto Google w aplikacji w sekcji Workspace ▸ Connectors.

7. Pliki cookie, analityka i rejestrowanie sesji

Wykorzystujemy niezbędne pliki cookie, aby utrzymać cię w stanie zalogowania i zapewnić działanie Usługi. Poza nimi nasza strona internetowa i nasza aplikacja ładują niewielki, nazwany zestaw narzędzi zewnętrznych:

Google Analytics 4: zbiorczy pomiar ruchu i użytkowania.
Google Ads: pomiar konwersji i remarketing dla reklam, które prowadzimy w Google.
Meta pixel: pomiar konwersji i remarketing dla reklam, które prowadzimy na Facebooku i Instagramie.
Mixpanel: analityka produktu oraz nagrywanie sesji wewnątrz aplikacji Hermoso: Mixpanel rejestruje, co dzieje się na twoim ekranie w aplikacji (strony, które otwierasz, twoje kliknięcia, to, co wpisujesz, i twoje przewijanie) i odtwarza to nam z powrotem, żebyśmy mogli zobaczyć, gdzie produkt jest wolny, mylący lub zepsuty. Nie nagrywamy naszej strony marketingowej.
Intercom: czat wsparcia wewnątrz aplikacji Hermoso. Gdy otwierasz go po zalogowaniu, otrzymuje on twoje imię, adres e-mail, ID konta, datę rejestracji, plan, saldo kredytów, liczbę podłączonych przez ciebie kanałów oraz nazwę i stronę internetową marki, nad którą pracujesz, aby nasz zespół mógł ci pomóc bez konieczności pytania. Nigdy nie otrzymuje on twoich danych płatniczych ani tokenów łączących twoje konta.
ChatGPT Ads, od OpenAI: pomiar konwersji dla reklam, które prowadzimy w ChatGPT. Działa na naszej stronie internetowej i w aplikacji.

Tam, gdzie zgoda opt-in jest wymagana przez prawo (w EOG, Wielkiej Brytanii i Szwajcarii), nic z powyższego nie śledzi cię, dopóki nie zaakceptujesz tego w naszym banerze plików cookie: tagi Google mają zablokowaną możliwość ustawiania plików cookie lub identyfikowania cię, Mixpanel jest wyłączony i niczego nie rejestruje, a piksele Meta i ChatGPT Ads nie są w ogóle ładowane. Wszędzie indziej zakładamy zgodę, więc ładują się one, gdy przybywasz. Intercom jest jednym wyjątkiem i działa tylko w aplikacji, nigdy na naszej stronie internetowej: ładuje się po zalogowaniu, aby wsparcie było na miejscu, gdy go potrzebujesz.

Możesz odmówić lub zmienić zdanie w dowolnym momencie poprzez "Ustawienia plików cookie" w stopce naszej strony internetowej lub w sekcji Ustawienia w aplikacji. Odmowa oznacza rezygnację z Mixpanel i nagrywania sesji, cofa piksele reklamowe oraz wyłącza czat wsparcia. Możesz również kontrolować pliki cookie za pośrednictwem swojej przeglądarki. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jako rezygnację wszędzie tam, gdzie się znajdujesz (w każdym kraju, nie tylko tam, gdzie wymaga tego prawo), chyba że później wyraźnie wyrazisz zgodę. Nie reagujemy na starszy nagłówek przeglądarki "Do Not Track".

Gdy te narzędzia są aktywne, a Ty jesteś zalogowany, przekazujemy tagom Google i Meta Twój adres e-mail, aby rejestracja lub zakup mogły zostać dopasowane do reklamy, z której pochodzą.

8. Przechowywanie danych, pochodzenie oraz rejestry zgód

Przechowujemy twoje informacje tak długo, jak długo twoje konto jest aktywne lub jak jest to potrzebne do świadczenia Usługi, a następnie przez rozsądny okres w celu wypełnienia obowiązków prawnych, rozstrzygania sporów i egzekwowania umów. Możesz zażądać usunięcia w dowolnym momencie, po czym usuwamy lub anonimizujemy twoje dane, z wyjątkiem sytuacji, gdy przechowywanie jest prawnie wymagane, oraz z wyjątkiem rejestrów pochodzenia i zgód opisanych poniżej.

Aby zapobiec nadużyciom Usługi i odpowiadać na roszczenia dotyczące treści wykonanych za jej pomocą, przechowujemy rejestry łączące każdy plik dostarczony przez Usługę z kontem, które go wykonało, jak opisano w sekcji 7A naszego Regulaminu.

Co zawiera zapis pochodzenia: skrót SHA-256 dostarczonego pliku; w przypadku obrazu — percepcyjny odcisk zdjęcia, a w przypadku wideo — percepcyjne odciski kilku jego klatek; konto, użytkownik i marka, które go utworzyły; czas; użyty model; oraz instrukcje, które go wygenerowały. Percepcyjny odcisk pozwala nam rozpoznać ten sam plik ponownie po jego zmianie rozmiaru lub ponownym zakodowaniu. Jest to odcisk pliku, a nie twarzy, i nie używamy go do identyfikacji osoby. Odcisk jest przechowywany po naszej stronie; do pliku nie jest zapisywane nic, co identyfikowałoby Hermoso, twoje konto ani ciebie. Pliki wygenerowane przez AI zawierają jedynie standardową, czytelną maszynowo adnotację, że zostały wygenerowane przez AI.
Co zawiera rejestr zgody: gdy potwierdzasz, że masz zezwolenie na wykorzystanie twarzy lub głosu prawdziwej osoby, skrót SHA-256 dokładnego pliku zdjęcia lub głosu, wersję sformułowania potwierdzenia, na którą się zgodziłeś, czas oraz konto i użytkownika, który to potwierdził. Twój adres e-mail jest przechowywany w tych rejestrach wyłącznie jako skrót. Rejestrujemy również, którą wersję naszego Regulaminu twoje konto zaakceptowało, kiedy i w jaki sposób.
Dlaczego je przechowujemy: aby badać nadużycia Usługi, reagować na żądania usunięcia i roszczenia (na przykład, że plik przedstawia kogoś bez jego zezwolenia lub narusza czyjeś prawa) oraz odpowiadać na zgodne z prawem żądania organów. Gdy plik zostanie nam zgłoszony, możemy wykorzystać te rejestry do zidentyfikowania, które konto go wykonało i czy to konto potwierdziło, że posiada zezwolenie.
Jak długo je przechowujemy: rejestry te są przechowywane po usunięciu opisywanych przez nie plików oraz po zamknięciu lub usunięciu konta, które je wykonało, tak długo, jak są potrzebne do tych celów oraz do ustalenia, dochodzenia lub obrony roszczeń prawnych. Jest to wyjątek od usuwania opisanego powyżej oraz w sekcji 10.

9. Bezpieczeństwo

Stosujemy środki zgodne ze standardami branżowymi (szyfrowanie w tranzycie, kontrole dostępu oraz renomowanych dostawców infrastruktury) w celu ochrony twoich danych. Żaden system nie jest doskonale bezpieczny, ale ciężko pracujemy, aby zapewnić bezpieczeństwo twoich danych.

10. Twoje prawa

W zależności od tego, gdzie mieszkasz (w tym na mocy RODO oraz CCPA/CPRA), możesz mieć prawo do dostępu, poprawiania, usuwania, przenoszenia lub ograniczenia wykorzystania twoich danych osobowych oraz do sprzeciwu wobec określonego przetwarzania. Aby skorzystać z któregokolwiek z nich, napisz na adres hello@hermoso.ai. Żądanie usunięcia usuwa twoje konto i jego treść, ale nie rejestry pochodzenia i zgód opisane w sekcji 8, które przechowujemy z podanych tam powodów. Nie będziemy cię dyskryminować za korzystanie z twoich praw, a możesz mieć prawo do wniesienia skargi do lokalnego organu ochrony danych.

11. Prywatność w Kalifornii (CCPA/CPRA)

W ciągu ostatnich 12 miesięcy mogliśmy zbierać następujące kategorie danych osobowych: identyfikatory (imię, adres e-mail), informacje handlowe (plan i historia zakupów), aktywność w internecie lub sieci (dane o użytkowaniu i urządzeniu), przybliżoną geolokalizację, treści wizualne, które przesyłasz lub generujesz, oraz rejestry pochodzenia i zgód opisane w sekcji 8. Zbieramy je do celów biznesowych opisanych powyżej. Nie „sprzedajemy" ani nie „udostępniamy" twoich danych osobowych w rozumieniu tych terminów zdefiniowanym przez CCPA/CPRA i nie sprzedajemy ani nie udostępniamy świadomie danych osób nieletnich. Nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych do celów, które uruchamiałyby prawo do ograniczenia. Mieszkańcy Kalifornii mogą korzystać ze swoich praw do wiedzy, usunięcia, poprawiania i rezygnacji oraz mogą skorzystać z upoważnionego pełnomocnika.

12. Transfery międzynarodowe

Możemy przetwarzać i przechowywać informacje w krajach innych niż Twój. Tam, gdzie jest to wymagane, stosujemy odpowiednie zabezpieczenia (takie jak Standardowe Klauzule Umowne) dla transferów międzynarodowych.

13. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16 roku życia i nie zbieramy świadomie ich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a my je usuniemy.

14. Zmiany i język

Możemy od czasu do czasu aktualizować niniejszą politykę. Opublikujemy nową wersję tutaj i zaktualizujemy datę „Ostatnia aktualizacja”; o istotnych zmianach poinformujemy w odpowiednich przypadkach. Niniejsza polityka jest sporządzona w języku angielskim; wszelkie tłumaczenia są udostępniane wyłącznie dla wygody, a wersja angielska jest rozstrzygająca.

15. Kontakt

Masz pytania dotyczące prywatności? Napisz do nas na adres hello@hermoso.ai.