Integritetspolicy

Denna integritetspolicy förklarar hur Hermoso ("Hermoso", "vi", "oss") samlar in, använder och skyddar information när du använder vår webbplats och Hermoso-applikationen ("Tjänsten"). Vi har försökt skriva den som människor, inte jurister.

1. Information vi samlar in

Kontoinformation: ditt namn, din e-postadress och autentiseringsuppgifter när du skapar ett konto eller registrerar dig.
Varumärkes- och kreativa indata: de varumärkesuppgifter, produktbilder, prompts, referensannonser och annat innehåll du tillhandahåller så att Tjänsten kan generera kreativt material åt dig.
Genererat innehåll: de bilder, videor, texter och projekt du skapar med Tjänsten.
Härkomstuppgifter: för varje bild-, video- och ljudfil som Tjänsten levererar, en SHA-256-hash av filen och, för bilder och video, ett perceptuellt fingeravtryck, tillsammans med det konto, den användare och det varumärke som skapade den, tidpunkten, den använda modellen och de instruktioner som producerade den. Se avsnitt 8.
Samtyckesuppgifter: när du bekräftar att du får använda en verklig persons ansikte eller röst, en SHA-256-hash av den exakta foto- eller röstfilen, versionen av den bekräftelseformulering du godkände, tidpunkten och det konto och den användare som bekräftade det. Vi registrerar även vilken version av våra Villkor ditt konto accepterade och när. Se avsnitt 8.
Faktureringsinformation: hanteras av vår betalningsförmedlare (Stripe). Vi tar emot begränsade uppgifter såsom plan, status och de sista fyra siffrorna på ditt kort; vi lagrar aldrig fullständiga kortnummer.
Användnings- och enhetsdata: loggdata, ungefärlig plats, webbläsar-/enhetstyp och hur du interagerar med Tjänsten, insamlade för att driva och förbättra den.
Cookies och liknande tekniker: se "Cookies" nedan.

2. Hur vi använder din information

För att tillhandahålla, driva och förbättra Tjänsten, inklusive att generera kreativt material från dina indata.
För att anpassa Tjänsten till ditt varumärke och komma ihåg dina preferenser och tidigare arbete.
För att behandla betalningar, hantera prenumerationer och krediter samt förhindra missbruk eller bedrägeri.
För att kommunicera med dig om ditt konto, uppdateringar och (med ditt samtycke) produktnyheter.
För att uppfylla rättsliga förpliktelser och verkställa våra Villkor.
För att utreda missbruk av Tjänsten, agera på begäranden om borttagning och anspråk om innehåll som skapats med den, samt svara på lagenliga begäranden från myndigheter, med hjälp av de härkomst- och samtyckesuppgifter som beskrivs i avsnitt 8.

3. Rättsliga grunder för behandling (EES/Storbritannien)

Där GDPR eller brittiska GDPR är tillämplig behandlar vi dina personuppgifter på dessa grunder: för att fullgöra vårt avtal med dig (för att tillhandahålla Tjänsten); våra berättigade intressen av att driva, säkra och förbättra Tjänsten och förhindra missbruk; ditt samtycke där vi ber om det (såsom valfri analys eller marknadsföring); och för att uppfylla rättsliga skyldigheter. Vi bevarar härkomst- och samtyckesuppgifterna i avsnitt 8 på grundval av våra berättigade intressen av att förhindra missbruk av Tjänsten och av att fastställa, göra gällande eller försvara rättsliga anspråk, samt där lagen kräver det, för att uppfylla rättsliga skyldigheter. Du kan när som helst återkalla samtycket.

4. Dina indata och AI-generering

För att generera kreativt material kan dina prompter och tillgångar skickas till betrodda tredjepartsleverantörer av AI-modeller som driver Tjänsten. Vi delar endast det som behövs för att uppfylla din begäran, och vi säljer inte dina indata. Vi använder inte dina privata varumärkestillgångar för att träna tredjeparts foundation-modeller utan ditt samtycke. Du behåller rättigheterna till dina indata och, med förbehåll för våra Villkor, till det innehåll du genererar.

5. Hur vi delar information

Vi säljer inte din personliga information. Vi delar den endast med:

Tjänsteleverantörer: betalningsbehandling (Stripe), molnhosting, leverantörer av AI-modeller, analys och e-postleverans, var och en avtalsbundna att hantera data för vår räkning.
Annonsbiblioteksdata: våra forskningsfunktioner frågar allmänt tillgängliga annonsbibliotek (t.ex. Meta, Google, LinkedIn, TikTok). Vi delar inte dina privata data med dem för att göra detta.
Juridik och säkerhet: när det krävs enligt lag, som svar på en lagenlig begäran från en myndighet, eller för att skydda rättigheter, säkerhet och Tjänstens integritet. Detta kan omfatta en härkomst- eller samtyckesuppgift som identifierar det konto som skapade en fil som rapporterats till oss.
Verksamhetsöverlåtelser: i samband med en fusion, ett förvärv eller en försäljning av tillgångar, med meddelande där så krävs.

6. Google-användardata och Begränsad användning

Hermosos användning och överföring av information som mottagits från Google-API:er till någon annan app kommer att följa Google API Services User Data Policy, inklusive kraven på Begränsad användning. Användningen av rå eller härledd användardata som mottagits från Google Workspace-API:er kommer att följa Google User Data Policy, inklusive kraven på Begränsad användning.

Du kan koppla Google-konton till Hermoso så att det kan publicera och mäta arbete på kanaler du redan äger. Detta omfattar data som erhålls genom Google Workspace-API:erna (Google Drive, Google Sheets och Google Docs) och genom API:erna Google Ads, YouTube Data och YouTube Analytics. För allt detta:

använder vi datan endast för att tillhandahålla eller förbättra de användarvända funktioner som du kopplade kontot för, och dessa funktioner är framträdande i Tjänsten;
vi överför eller säljer inte datan till tredje parter, förutom när det är nödvändigt för att tillhandahålla eller förbättra dessa funktioner, för att följa tillämplig lag, eller som en del av en fusion eller ett förvärv;
vi använder inte datan för att visa annonser, inklusive retargeting eller personaliserad annonsering;
vi tillåter inte människor att läsa datan om vi inte har ditt uttryckliga samtycke för specifika meddelanden, det är nödvändigt av säkerhetsskäl såsom att utreda missbruk, för att följa tillämplig lag, eller om datan är aggregerad och avidentifierad;
vi använder inte rå eller härledd data från Google Workspace för att utveckla, förbättra eller träna generaliserade eller icke-personaliserade modeller för artificiell intelligens eller maskininlärning. Hermoso använder AI-modeller från tredje part för att generera reklamkreativt material, och all inblandad Google-användardata används enbart för att returnera utdata till dig inom din egen session; den används aldrig för att träna dessa modeller, vi behåller den inte för träning, och vi instruerar avtalsenligt våra AI-leverantörer att inte träna på den.

Vi begär de snävast möjliga Google-behörigheterna som våra funktioner behöver. För Google Drive, Sheets och Docs begär vi endast drive.file, en behörighet per fil som låter Tjänsten se och redigera endast de filer den skapar för din räkning, aldrig resten av din Drive. Du kan när som helst granska eller återkalla Hermosos åtkomst på myaccount.google.com/permissions, eller koppla från valfritt Google-konto inne i appen under Workspace ▸ Connectors.

7. Cookies, analys och sessionsinspelning

Vi använder nödvändiga cookies för att hålla dig inloggad och Tjänsten fungerande. Utöver dessa laddar vår webbplats och vår app in en liten, namngiven uppsättning tredjepartsverktyg:

Google Analytics 4: aggregerad mätning av trafik och användning.
Google Ads: konverteringsmätning och remarketing för de annonser vi kör på Google.
Meta pixel: konverteringsmätning och remarketing för de annonser vi kör på Facebook och Instagram.
Mixpanel: produktanalys och sessionsinspelning inuti Hermoso-appen: Mixpanel spelar in vad som händer på din skärm i appen (sidorna du öppnar, dina klick, din inmatning och din skrollning) och spelar upp det för oss så att vi kan se var produkten är långsam, förvirrande eller trasig. Vi spelar inte in vår marknadsföringswebbplats.
Intercom: supportchatten inuti Hermoso-appen. När du öppnar den medan du är inloggad tar den emot ditt namn, din e-post, ditt konto-ID, ditt registreringsdatum, din plan, ditt kreditsaldo, hur många kanaler du har anslutit, samt namnet och webbplatsen för det varumärke du arbetar med, så att vårt team kan hjälpa dig utan att behöva fråga. Den tar aldrig emot dina betalningsuppgifter eller de token som ansluter dina konton.
ChatGPT Ads, från OpenAI: konverteringsmätning för de annonser vi kör på ChatGPT. Den körs på vår webbplats och i appen.

Där opt-in-samtycke krävs enligt lag (i EES, Storbritannien och Schweiz) spårar inget av ovanstående dig förrän du accepterar i vår cookiebanner: Googles taggar hindras från att sätta cookies eller identifiera dig, Mixpanel är avstängt och spelar inte in något, och pixlarna för Meta och ChatGPT Ads laddas inte alls. Överallt annars förutsätter vi samtycke, så dessa laddas när du anländer. Intercom är det enda undantaget, och det körs endast i appen, aldrig på vår webbplats: det laddas när du är inloggad, så att support finns där när du behöver den.

Du kan avböja, eller ändra dig när som helst, via "Cookie-inställningar" i sidfoten på vår webbplats eller under Inställningar i appen. Att avböja innebär att du väljer bort Mixpanel och sessionsinspelning, återkallar annonspixlarna och stänger av supportchatten. Du kan även styra cookies via din webbläsare. Om din webbläsare skickar en Global Privacy Control-signal behandlar vi den som ett bortval oavsett var du befinner dig (i alla länder, inte bara där lagen kräver det) om du inte därefter uttryckligen accepterar. Vi agerar inte på den äldre webbläsarrubriken "Do Not Track".

Medan dessa verktyg är aktiva och du är inloggad ger vi Google- och Meta-taggarna din e-postadress så att en registrering eller ett köp kan matchas tillbaka till den annons det kom ifrån.

8. Datalagring, ursprung och samtyckesuppgifter

Vi behåller din information så länge ditt konto är aktivt eller så länge det behövs för att tillhandahålla Tjänsten, och därefter under en rimlig period för att uppfylla rättsliga skyldigheter, lösa tvister och verkställa avtal. Du kan när som helst begära radering, varefter vi raderar eller avidentifierar dina uppgifter utom där lagring krävs enligt lag och utom för de ursprungs- och samtyckesuppgifter som beskrivs nedan.

För att förhindra missbruk av Tjänsten och för att bemöta anspråk om innehåll som skapats med den behåller vi uppgifter som kopplar varje fil som Tjänsten levererar till det konto som skapade den, såsom beskrivs i avsnitt 7A i våra Användarvillkor.

Vad en härkomstpost innehåller: en SHA-256-hash av den levererade filen; för en bild, ett perceptuellt fingeravtryck av bilden, och för en video, perceptuella fingeravtryck av några av dess bildrutor; kontot, användaren och varumärket som skapade den; tidpunkten; modellen som användes; och instruktionerna som producerade den. Ett perceptuellt fingeravtryck låter oss känna igen samma fil igen efter att den har ändrats i storlek eller omkodats. Det är ett fingeravtryck av filen, inte av ett ansikte, och vi använder det inte för att identifiera en person. Fingeravtrycket förvaras på vår sida; inget som identifierar Hermoso, ditt konto eller dig skrivs in i filen. AI-genererade filer bär endast en standardiserad, maskinläsbar notering om att de är AI-genererade.
Vad en samtyckesuppgift innehåller: när du bekräftar att du har tillstånd att använda en verklig persons ansikte eller röst, en SHA-256-hash av den exakta foto- eller röstfilen, versionen av den bekräftelseformulering du godkände, tidpunkten samt kontot och användaren som bekräftade det. Din e-postadress bevaras i dessa uppgifter endast som en hash. Vi registrerar även vilken version av våra Villkor ditt konto accepterade, när och hur.
Varför vi behåller dem: för att utreda missbruk av Tjänsten, för att agera på begäranden om borttagning och anspråk (till exempel att en fil visar någon utan dennes tillstånd eller kränker någons rättigheter), och för att svara på lagliga begäranden från myndigheter. När en fil rapporteras till oss kan vi använda dessa uppgifter för att identifiera vilket konto som skapade den och huruvida det kontot bekräftade att det hade tillstånd.
Hur länge vi behåller dem: dessa uppgifter bevaras efter att de filer de beskriver har raderats, och efter att det konto som skapade dem har stängts eller raderats, så länge de behövs för dessa ändamål och för att fastställa, göra gällande eller försvara rättsliga anspråk. Detta är ett undantag från den radering som beskrivs ovan och i avsnitt 10.

9. Säkerhet

Vi använder branschstandardåtgärder (kryptering under överföring, åtkomstkontroller och välrenommerade infrastrukturleverantörer) för att skydda dina uppgifter. Inget system är fullständigt säkert, men vi arbetar hårt för att hålla dina säkra.

10. Dina rättigheter

Beroende på var du bor (inklusive enligt GDPR och CCPA/CPRA) kan du ha rätt att få tillgång till, korrigera, radera, överföra eller begränsa användningen av dina personuppgifter, och att invända mot viss behandling. För att utöva någon av dessa, mejla hello@hermoso.ai. En begäran om radering tar bort ditt konto och dess innehåll, men inte de ursprungs- och samtyckesuppgifter som beskrivs i avsnitt 8, vilka vi behåller av de skäl som anges där. Vi kommer inte att diskriminera dig för att du utövar dina rättigheter, och du kan ha rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

11. Kaliforniens integritetsskydd (CCPA/CPRA)

Under de senaste 12 månaderna kan vi ha samlat in dessa kategorier av personuppgifter: identifierare (namn, e-post), kommersiell information (plan och köphistorik), internet- eller nätverksaktivitet (användnings- och enhetsdata), ungefärlig geolokalisering, visuellt innehåll som du laddar upp eller genererar, samt de ursprungs- och samtyckesuppgifter som beskrivs i avsnitt 8. Vi samlar in det för de affärsändamål som beskrivs ovan. Vi "säljer" eller "delar" inte dina personuppgifter enligt de definitioner dessa termer har i CCPA/CPRA, och vi säljer eller delar inte medvetet minderårigas uppgifter. Vi använder eller lämnar inte ut känsliga personuppgifter för ändamål som skulle utlösa en rätt att begränsa. Invånare i Kalifornien kan utöva sina rättigheter att få veta, radera, korrigera och välja bort, och kan använda ett auktoriserat ombud.

12. Internationella överföringar

Vi kan behandla och lagra information i andra länder än ditt eget. Där så krävs använder vi lämpliga skyddsåtgärder (såsom Standardavtalsklausulerna) för internationella överföringar.

13. Barn

Tjänsten är inte riktad till barn under 16 år, och vi samlar inte medvetet in deras personuppgifter. Om du tror att ett barn har lämnat oss data, kontakta oss så raderar vi den.

14. Ändringar och språk

Vi kan uppdatera denna policy från tid till annan. Vi kommer att publicera den nya versionen här och uppdatera datumet för "Senast uppdaterad"; väsentliga ändringar kommer att meddelas där det är lämpligt. Denna policy är skriven på engelska; varje översättning tillhandahålls endast för bekvämlighets skull, och den engelska versionen har företräde.

15. Kontakt

Frågor om integritet? Mejla oss på hello@hermoso.ai.