Zásady ochrany osobních údajů

1. Úvod a působnost

MuseHey („my“, „nás“ nebo „naše“) provozuje webovou službu, která uživatelům pomáhá vytvářet písně a hudbu na pozadí pomocí generování s podporou AI. Správcem osobních údajů je provozovatel uvedený v aktuálních právních nebo kontaktních informacích Platformy. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zpřístupňujeme, uchováváme a chráníme osobní údaje, když používáte Platformu.

Tyto Zásady se vztahují na web MuseHey, oblast účtu, generátor hudby, historii generování, platební procesy, komunikaci s podporou a související služby. Nevztahují se na nezávislé služby, které mají vlastní zásady ochrany osobních údajů.

Používáním Služeb berete tyto Zásady na vědomí. Tam, kde je vyžadován souhlas, si jej vyžádáme samostatně a samotné pokračování v procházení nepovažujeme za souhlas. Pokud nesouhlasíte se zpracováním nezbytným pro určitou funkci, tato funkce nemusí fungovat.

„Osobními údaji“ se rozumějí informace, které přímo nebo nepřímo identifikují fyzickou osobu, vztahují se k ní nebo s ní mohou být důvodně spojeny.

2. Informace, které shromažďujeme

2.1 Údaje o účtu a profilu

• E-mailová adresa, zobrazované jméno, ověřovací identifikátory, jazykové nastavení a stav účtu.
• Informace, které nám poskytnete při kontaktování podpory nebo správě svého profilu.
• Když zvolíte možnost přihlášení přes externí službu, obdržíme od této přihlašovací služby omezené informace.

2.2 Tvorba a vygenerovaný obsah

• Prompty, příběhy, texty písní, scény, nálady, žánry, výběr nástrojů, hlasové preference a další vstupy pro tvorbu.
• Nahrané audio, obrázky, texty nebo referenční soubory spolu s názvem souboru, typem, velikostí, délkou a stavem zpracování.
• Vygenerované audio, texty písní, grafika, metadata, identifikátory úloh generování, stav generování, podrobnosti o chybách, zvolená nastavení a historie stahování. U regenerací zaznamenáváme také typ regenerace, zdroj textu písně, upravený text písně, stav potvrzení práv, čas potvrzení a příslušnou verzi oznámení.

2.3 Informace o transakcích a používání

• Zůstatek kreditů, spotřeba při generování a regeneraci, vybraný balíček, identifikátor objednávky, částka, měna, stav vrácení peněz a výsledek platby.
• Údaje o kartě nebo peněžence zpracovávají platební zprostředkovatelé; úplná čísla platebních karet neukládáme.
• Používání funkcí, časová razítka požadavků, přibližné náklady nebo záznamy o využití služby a limity účtu.

2.4 Informace o zařízení, protokolech a zabezpečení

• IP adresa, typ prohlížeče a zařízení, operační systém, jazyk, časové pásmo, odkazující stránka a základní diagnostická data.
• Přístupové protokoly, identifikátory relací, soubory cookie, bezpečnostní události, události omezení četnosti požadavků a informace používané k odhalování podvodů nebo zneužití.

3. Jak používáme vaše údaje a právní důvody

Údaje používáme pouze v rozsahu, který je přiměřeně nezbytný pro níže uvedené účely, a opíráme se o právní důvody dostupné v místě, kde Služby používáte.

• Poskytování a personalizace funkcí účtu, generování, přehrávání, stahování, historie, Kreditů, plateb a podpory (plnění smlouvy).
• Odesílání vstupů pro tvorbu a potřebných metadat externím poskytovatelům služeb nezbytným pro vyřízení požadavku, ukládání souborů, sledování stavu úloh a vracení vygenerovaného výstupu (plnění smlouvy).
• Zabezpečení Platformy, prevence podvodů, vyšetřování zneužití, řešení chyb a ochrana uživatelů (oprávněné zájmy a právní povinnosti).
• Měření spolehlivosti, zlepšování nápovědy k promptům a návrhu rozhraní a plánování kapacity s využitím agregovaných, deidentifikovaných nebo vhodně omezených informací (oprávněné zájmy nebo souhlas, pokud je vyžadován).
• Zasílání provozních zpráv, oznámení k vyúčtování a důležitých aktualizací zásad; volitelná marketingová sdělení posíláme pouze tam, kde je to povoleno, a můžete se z nich odhlásit.

4. Soubory cookie a sledovací technologie

Používáme soubory cookie, místní úložiště a podobné technologie, abyste zůstali přihlášení, abychom si pamatovali nastavení, chránili formuláře a měli přehled o základním výkonu služby. Pokud technologie, které nejsou nezbytně nutné, vyžadují souhlas, před jejich použitím vás o něj požádáme a vysvětlíme, jak můžete svou volbu změnit.

4.1 Nezbytné technologie

Tyto technologie podporují ověřování, výběr jazyka, zabezpečení, kontinuitu účtu, placení a základní navigaci. Obecně je nelze vypnout, aniž by přestala fungovat část Služeb.

4.2 Technologie pro předvolby

Tyto technologie si pamatují volby, jako je jazykové a regionální nastavení, stav přehrávání nebo předvolby rozhraní, abyste je nemuseli nastavovat znovu.

4.3 Měřicí technologie

Pokud je analytika zapnutá a v souladu se zákonem, mohou nám omezená data pomoci porozumět chybám na stránkách, používání funkcí a výkonu. Nepoužíváme je k tomu, abychom prodávali profil vašich hudebních preferencí.

4.4 Vaše možnosti kontroly

Soubory cookie můžete spravovat ve svém prohlížeči a, pokud jsou k dispozici, také pomocí ovládacích prvků souhlasu na Platformě. Blokování nezbytných souborů cookie může zabránit fungování přihlášení nebo dokončení nákupu.

Můžeme zaznamenat vaši volbu v oblasti soukromí, aby byla stejná volba respektována i při pozdějších návštěvách.

5. Sdílení a zpřístupňování informací

Osobní údaje neprodáváme jako samostatný datový produkt. Informace sdílíme pouze pro níže popsané obchodní účely a tam, kde je to vyžadováno, s odpovídajícími smluvními nebo technickými zárukami. Pokud se použití informací podle příslušných právních předpisů považuje za prodej nebo sdílení, poskytneme požadovaná oznámení a možnosti volby.

• Služba pro generování hudby použitá pro váš požadavek obdrží vstupy a metadata úlohy potřebná k vytvoření požadovaného výstupu.
• Platební zprostředkovatelé obdrží údaje o objednávce a platbě potřebné k autorizaci, zaúčtování, vrácení peněz nebo prošetření transakce.
• Služby cloudového úložiště, hostingu, ověřování, monitoringu, e-mailu, analytiky a zákaznické podpory zpracovávají informace pouze za účelem poskytnutí příslušné funkce a v souladu s platnými podmínkami.
• Informace můžeme zpřístupnit za účelem dodržení právních předpisů, vyhovění soudním úkonům či oprávněným žádostem nebo k ochraně práv, bezpečnosti a integrity Platformy.
• Pokud dojde k fúzi, financování, restrukturalizaci nebo převodu aktiv, mohou být příslušné záznamy převedeny při zachování důvěrnosti a v souladu s platnými právními předpisy.

6. Možnosti přihlášení

Pokud zvolíte možnost přihlášení poskytovanou externím poskytovatelem identity, může tato služba potvrdit omezené údaje o účtu, například identifikátor, e-mailovou adresu nebo zobrazované jméno. Použijeme informace potřebné k vytvoření nebo propojení vašeho účtu MuseHey.

• Vaše přihlašovací heslo nedostáváme.
• Přihlašovací služba může informace zpracovávat samostatně podle svých vlastních zásad ochrany osobních údajů.
• Přihlašovací službu obvykle můžete odpojit v nastavení účtu nebo kontaktováním podpory, i když pro zachování přístupu můžete potřebovat jiný způsob přihlášení.

Možnosti přihlášení, které máte k dispozici, jsou uvedeny na Platformě.

7. Provoz služby a podpůrné technologie

Platforma může pro spolehlivý provoz využívat podpůrný software a infrastrukturu. Konkrétní služby se mohou s vývojem produktu měnit.

7.1 Generování hudby

• Služby pro generování hudby přijímají vybraná nastavení, prompty, nahrané soubory a identifikátory úloh potřebné ke zpracování požadavku.
• Tyto služby mohou vracet audionahrávky, texty písní, metadata, stav, výsledky moderace nebo technické chyby.

7.2 Ukládání a doručování

• Soukromé nahrané soubory a vygenerované soubory mohou být ukládány v objektovém úložišti a doručovány prostřednictvím časově omezených podepsaných odkazů.
• Úložné systémy mohou zaznamenávat identifikátory souborů, jejich velikost a typ i události přístupu.

7.3 Platební služby a služby pro účty

• Platební a ověřovací služby zpracovávají informace nezbytné pro dokončení nákupu, přihlášení, prevenci podvodů a obnovení účtu.
• Tyto služby mohou nastavovat své vlastní soubory cookie nebo uchovávat záznamy podle svých zásad a zákonných povinností.

7.4 Provoz a podpora

• Hosting, protokolování, sledování chyb, e-mailové nástroje a nástroje podpory nám pomáhají diagnostikovat problémy a odpovídat na žádosti.
• Přístup omezujeme podle rolí a snažíme se omezit použití vašeho obsahu na požadovanou funkci a příslušné smlouvy.

Technické služby a infrastruktura používané k provozu Platformy mohou zpracovávat informace v jiných zemích než ve vaší zemi. Jejich dostupnost a postupy nejsou pod naší přímou kontrolou, proto si tam, kde je to vhodné, přečtěte jejich zásady.

8. Automatizované rozhodování a profilování

MuseHey používá automatizované systémy k přeměně vašich vstupů na audionahrávky a ke sledování stavu úloh, spotřeby Kreditů, signálů spolehlivosti a možného zneužití.

• Generování není rozhodnutím o vaší způsobilosti, totožnosti, zaměstnání, úvěru, bydlení ani jiné právní či podobně významné záležitosti.
• Automatizovaná ochranná opatření mohou požadavek zpozdit, odmítnout, uplatnit na něj omezení četnosti nebo vyžadovat kontrolu, pokud signály naznačují bezpečnostní nebo platební riziko nebo riziko porušení zásad.
• Můžete kontaktovat podporu a požádat o přezkoumání omezení účtu nebo domnělé chyby, a to s výhradou přiměřeného ověření.

Vaše soukromé prompty ani vygenerované soubory nepoužíváme k vytváření reklamních závěrů o citlivých charakteristikách.

9. Mezinárodní přenosy údajů

Podpůrné služby a infrastruktura se mohou nacházet v jiných zemích než v zemi, ve které žijete. To znamená, že osobní údaje a nahrané nebo vygenerované soubory mohou být za účelem provozu Služeb přenášeny do zahraničí.

Tam, kde je to vyžadováno, používáme vhodný mechanismus přenosu, smluvní ochranu, souhlas nebo jiný zákonný základ. Prostřednictvím Platformy nás můžete kontaktovat a zeptat se na záruky vztahující se na konkrétní přenos.

Žádný způsob online přenosu ani ukládání není zcela bez rizika, ale uplatňujeme bezpečnostní opatření popsaná v těchto Zásadách.

10. Uchovávání údajů

Informace uchováváme po dobu potřebnou pro účel popsaný v těchto Zásadách. Doba závisí na typu informací, příslušné funkci, stavu účtu, potřebách zabezpečení a řešení sporů a na zákonných nebo účetních povinnostech; pro všechna data neexistuje jedna jednotná doba uchování.

• Informace o účtu a profilu se uchovávají po dobu, kdy je účet aktivní, a po omezenou dobu po jeho uzavření, pokud je to potřebné z bezpečnostních, fakturačních nebo právních důvodů.
• Vstupy pro tvorbu, nahrané soubory a Vygenerovaný výstup se uchovávají podle příslušných informací o funkci, nastavení účtu a účelu, pro který se používají.
• Záznamy o platbách, Kreditu, vrácení peněz a daních mohou být uchovávány po dobu vyžadovanou finančními a zákonnými povinnostmi.
• Zálohy a bezpečnostní protokoly mohou přetrvávat po omezenou dodatečnou dobu před bezpečným smazáním nebo anonymizací. Omezené auditní záznamy potřebné pro potvrzení práv, stížnosti, spory a bezpečnost mohou být rovněž uchovávány po nezbytnou dobu po smazání obsahu.

11. Zabezpečení údajů

Používáme přiměřená administrativní, technická a organizační ochranná opatření odpovídající povaze informací a rizikům online služby s AI.

11.1 Ochranná opatření Platformy

• Řízení přístupu, oprávnění podle rolí, zabezpečení ověřování a sledování neobvyklé aktivity.
• Šifrování při přenosu tam, kde je podporováno, soukromé objektové úložiště a časově omezené podepsané přístupové odkazy pro chráněné soubory.
• Omezení počtu požadavků, validace, kontroly malwaru, zálohy a postupy reakce na incidenty.

11.2 Vaše ochranná opatření

• Používejte jedinečné heslo, chraňte své přihlašovací kódy a odhlašujte se ze sdílených zařízení.
• Nevkládejte do promptů ani nahrávaných souborů citlivé osobní údaje, pokud to není nezbytné a oprávněné.
• Pokud máte podezření na neoprávněný přístup nebo zpřístupněný odkaz na soubor, neprodleně nám to oznamte.

Žádné bezpečnostní opatření nedokáže odstranit všechna rizika. Na potvrzené incidenty budeme reagovat podle platných požadavků na oznámení.

12. Vaše práva (GDPR)

Pokud se na vás vztahuje GDPR nebo podobný právní předpis, můžete mít právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo získání přenositelné kopie a také právo vznést námitku proti některým způsobům zpracování nebo požadovat jejich omezení. V příslušných případech můžete mít také právo vznést námitku proti rozhodnutím založeným výhradně na automatizovaném zpracování, která mají právní nebo obdobně významné účinky.

• Ve svém účtu můžete aktualizovat dostupné profilové údaje a spravovat vygenerovaný obsah, u kterého je to možné.
• Souhlas můžete odvolat tam, kde je zpracování založeno na souhlasu; tím není dotčeno dřívější zákonné zpracování.
• Proti přímému marketingu můžete kdykoli vznést námitku a proti zpracování založenému na oprávněném zájmu můžete vznést námitku, pokud to odůvodňuje vaše situace.
• Můžete podat stížnost u úřadu pro ochranu osobních údajů v zemi, kde žijete nebo pracujete.

Můžeme požádat o ověření a můžeme uchovávat informace, které musíme uchovat z právních či bezpečnostních důvodů nebo pro účely řešení sporů. Chcete-li uplatnit své právo, kontaktujte nás prostřednictvím podpory Platformy nebo kanálu pro ochranu soukromí.

13. Práva obyvatel Kalifornie (CCPA/CPRA)

Obyvatelé Kalifornie mohou mít právo vědět, jaké osobní údaje jsou shromažďovány, získat k nim přístup nebo je vymazat, opravit nepřesné informace, získat přenositelnou kopii a v příslušných případech omezit určité způsoby použití nebo je odmítnout, včetně prodeje nebo sdílení, pokud k takovým činnostem dochází.

• Shromažďujeme informace o účtu, tvorbě, transakcích, používání, zařízení, protokolech a zabezpečení popsané v části 2.
• Tyto kategorie používáme k poskytování, zabezpečení, zlepšování a podpoře Služeb, nikoli k prodeji osobních údajů jako produktu datového zprostředkování.
• Nebudeme vás diskriminovat za uplatnění práva na soukromí, s výjimkou případů, kdy rozdíl přiměřeně souvisí s příslušnými informacemi nebo službou.

Žádosti

Použijte kontakt na podporu nebo ochranu soukromí uvedený na Platformě. Můžeme ověřit vaši totožnost, omezit počet žádostí v rozsahu povoleném zákonem a vysvětlit, které informace musíme uchovat. Platnou žádost vyřídíme ve lhůtě vyžadované příslušnými právními předpisy.

Pověření zástupci

Pověřený zástupce může podat žádost tam, kde to kalifornské právo umožňuje, a to za podmínky doložení oprávnění a ověření totožnosti.

Tato část nevytváří žádná práva nad rámec práv poskytovaných příslušným kalifornským právem.

14. Shrnutí činností zpracování

Pro účely odpovědnosti mohou naše záznamy o zpracování popisovat následující činnosti:

• Správa účtu a ověřování: identifikátory, profilové údaje, události přihlášení a bezpečnostní údaje.
• Generování hudby a doručování souborů: prompty, nahrané soubory, nastavení, metadata úloh, výstupy a události přístupu.
• Fakturace a Kredity: identifikátory objednávek, balíček, částka, měna, využití, vrácení peněz a indikátory podvodu.
• Provoz Služeb a podpora: diagnostika, komunikace, žádosti a záznamy o incidentech.

Účely zpracování, příjemci, doby uchování a ochranná opatření jsou popsány v těchto Zásadách a tam, kde je to vyžadováno, mohou být zdokumentovány v interních záznamech.

15. Soukromí dětí

Služby nejsou určeny dětem, které nemohou zákonně souhlasit s online zpracováním. Vědomě neshromažďujeme osobní údaje od takových dětí bez právně platného zapojení rodiče nebo zákonného zástupce.

Pokud se domníváte, že dítě poskytlo osobní údaje bez příslušného svolení, kontaktujte nás prostřednictvím Platformy, abychom mohli situaci prošetřit a údaje tam, kde je to vyžadováno, vymazat.

16. Smazání účtu a odstranění dat

O smazání účtu můžete požádat prostřednictvím dostupných nastavení účtu nebo kanálu podpory Platformy. Než žádost vyřídíme, můžeme ji potřebovat ověřit.

Smazání obvykle odstraní nebo deidentifikuje údaje účtu a soubory vytvořeného obsahu, u kterých je to možné, s výhradou funkcí a nastavení produktu a doby potřebné k technickému zpracování.

• Platební, daňové, bezpečnostní, záložní záznamy, záznamy o podvodech nebo záznamy o sporech můžeme uchovávat po dobu, po kterou je to vyžadováno nebo přiměřeně nezbytné.
• Pokud soubor sdílel jiný uživatel nebo byl začleněn do oprávněného záznamu, smazání nemusí odstranit kopie, které tato osoba již má.
• Žádost o smazání neruší probíhající platební spor ani nemaže povinnosti, které vznikly před uzavřením účtu.

Vysvětlíme každé podstatné omezení smazání a nebudeme informace uchovávat déle, než je pro uvedenou výjimku potřeba.

17. Aktualizace Zásad

Tyto Zásady můžeme aktualizovat, pokud se změní Služby, technická opatření, právní požadavky nebo naše postupy nakládání s informacemi. Aktuální verze bude zveřejněna s upraveným datem.

• U podstatných změn vás budeme tam, kde to bude vyžadováno, informovat přiměřeným kanálem.
• Pokud budete Služby používat i po datu účinnosti, znamená to v rozsahu povoleném zákonem, že aktualizované Zásady přijímáte.
• Pokud nesouhlasíte, přestaňte Služby používat a kontaktujte nás ohledně možností týkajících se účtu nebo smazání.

18. Kontakt

V případě dotazů k ochraně soukromí, žádostí o uplatnění práv k údajům, bezpečnostních obav nebo stížností nám prosím napište na [email protected]. Abychom mohli vaši žádost zpracovat, uveďte e-mail k účtu, typ žádosti a nezbytné podrobnosti. Neposílejte prosím osobní údaje o jiné osobě, pokud nejsou relevantní a nejste oprávněni je poskytnout.

Před zpřístupněním, opravou nebo vymazáním osobních údajů můžeme požádat o přiměřené ověření. Pokud s naší odpovědí nebudete spokojeni, můžete mít právo obrátit se na místní úřad pro ochranu osobních údajů nebo ochranu spotřebitele.

Tyto Zásady popisují, jak MuseHey nakládá s osobními údaji v době zveřejnění těchto Zásad. Tyto Zásady můžeme aktualizovat, pokud se změní naše Služby, technologie nebo právní požadavky, a upravenou verzi zveřejníme s novým datem účinnosti.