Polityka prywatności

1. Wprowadzenie i zakres

MuseHey („my”, „nas” lub „nasze”) prowadzi usługę internetową pomagającą użytkownikom tworzyć piosenki i muzykę w tle przy wsparciu AI. Administratorem danych jest operator wskazany w aktualnych informacjach prawnych lub kontaktowych Platformy. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, ujawniamy, przechowujemy i chronimy dane osobowe podczas korzystania z Platformy.

Polityka dotyczy witryny MuseHey, obszaru konta, generatora muzyki, historii generowania, procesów płatniczych, kontaktów z pomocą i powiązanych usług. Nie dotyczy niezależnych usług mających własne polityki prywatności.

Korzystając z Usług, przyjmujesz do wiadomości tę Politykę. Gdy wymagana jest zgoda, prosimy o nią osobno i nie uznajemy dalszego przeglądania za zgodę. Jeśli nie zgadzasz się na przetwarzanie niezbędne do danej funkcji, funkcja ta może nie działać.

„Dane osobowe” oznaczają informacje identyfikujące osobę, dotyczące jej lub dające się z nią racjonalnie powiązać, bezpośrednio lub pośrednio.

2. Zbierane informacje

2.1 Dane konta i profilu

• Adres e-mail, nazwa wyświetlana, identyfikatory uwierzytelniania, preferowany język i status konta.
• Informacje przekazywane podczas kontaktu z pomocą lub zarządzania profilem.
• Ograniczone informacje otrzymywane od usługi logowania po wyborze zewnętrznej opcji logowania.

2.2 Dane twórcze i wygenerowane treści

• Prompty, historie, teksty piosenek, scenariusze, nastroje, gatunki, wybory instrumentów, preferencje wokalne i inne Dane wejściowe do tworzenia.
• Przesłane pliki audio, obrazy, teksty lub pliki referencyjne wraz z nazwą, typem, rozmiarem, czasem trwania i statusem przetwarzania.
• Wygenerowane audio, teksty, grafiki, metadane, identyfikatory zadań, status generowania, szczegóły błędów, wybrane ustawienia i historia pobierania. Przy ponownym generowaniu zapisujemy też jego rodzaj, źródło tekstu, edytowany tekst, status i czas potwierdzenia praw oraz obowiązującą wersję komunikatu.

2.3 Informacje o transakcjach i użyciu

• Saldo kredytów, zużycie przy generowaniu i ponownym generowaniu, wybrany pakiet, identyfikator zamówienia, kwota, waluta, status zwrotu i wynik płatności.
• Dane kart lub portfeli obsługują operatorzy płatności; nie przechowujemy pełnych numerów kart płatniczych.
• Użycie funkcji, znaczniki czasu żądań, szacunkowe koszty lub rejestry użycia usług oraz limity konta.

2.4 Dane urządzenia, dzienników i zabezpieczeń

• Adres IP, typ przeglądarki i urządzenia, system operacyjny, język, strefa czasowa, strona odsyłająca i podstawowe dane diagnostyczne.
• Dzienniki dostępu, identyfikatory sesji, pliki cookie, zdarzenia bezpieczeństwa, zdarzenia ograniczania żądań oraz informacje służące wykrywaniu oszustw lub nadużyć.

3. Sposoby wykorzystania danych i podstawy prawne

Wykorzystujemy informacje tylko w rozsądnie niezbędnym zakresie do poniższych celów, opierając się na podstawach prawnych dostępnych w miejscu korzystania z Usług.

• Świadczenie i personalizacja funkcji konta, generowania, odtwarzania, pobierania, historii, kredytów, płatności i pomocy (wykonanie umowy).
• Wysyłanie Danych wejściowych i wymaganych metadanych do zewnętrznych usługodawców potrzebnych do realizacji żądania, przechowywanie plików, monitorowanie zadań i zwracanie Wygenerowanych wyników (wykonanie umowy).
• Ochrona Platformy, zapobieganie oszustwom, badanie nadużyć, rozwiązywanie awarii i ochrona użytkowników (prawnie uzasadnione interesy i obowiązki prawne).
• Pomiar niezawodności, ulepszanie wskazówek dotyczących promptów i interfejsu oraz planowanie wydajności z wykorzystaniem danych zagregowanych, pozbawionych identyfikatorów lub odpowiednio ograniczonych (prawnie uzasadnione interesy lub zgoda, gdy wymagana).
• Wysyłanie komunikatów usługowych, powiadomień o rozliczeniach i ważnych zmianach zasad; opcjonalne wiadomości marketingowe są wysyłane tylko tam, gdzie to dozwolone, i można z nich zrezygnować.

4. Pliki cookie i technologie śledzące

Używamy plików cookie, pamięci lokalnej i podobnych technologii, aby utrzymać logowanie, zapamiętywać ustawienia, chronić formularze i analizować podstawową wydajność usługi. Jeśli technologie inne niż niezbędne wymagają zgody, poprosimy o nią przed ich użyciem i wyjaśnimy, jak zmienić swój wybór.

4.1 Technologie niezbędne

Obsługują uwierzytelnianie, wybór języka, bezpieczeństwo, ciągłość konta, płatności i podstawową nawigację. Zwykle nie można ich wyłączyć bez zakłócenia części Usług.

4.2 Technologie preferencji

Zapamiętują wybory, takie jak język i region, stan odtwarzania lub preferencje interfejsu, aby nie trzeba było ustawiać ich ponownie.

4.3 Technologie pomiarowe

Jeśli analityka jest włączona i zgodna z prawem, ograniczone dane mogą pomóc nam zrozumieć błędy stron, użycie funkcji i wydajność. Nie używamy ich do sprzedaży profilu Twoich preferencji muzycznych.

4.4 Twoje ustawienia

Możesz zarządzać plikami cookie w przeglądarce oraz, tam gdzie są dostępne, za pomocą mechanizmów zarządzania zgodami na Platformie. Blokowanie niezbędnych plików cookie może uniemożliwić logowanie lub finalizację zakupu.

Możemy zapisać preferencję prywatności, aby respektować ten sam wybór podczas kolejnych wizyt.

5. Udostępnianie i ujawnianie informacji

Nie sprzedajemy danych osobowych jako samodzielnego produktu. Udostępniamy je wyłącznie w opisanych poniżej celach biznesowych, z odpowiednimi zabezpieczeniami umownymi lub technicznymi, gdy są wymagane. Jeśli określone wykorzystanie informacji podlega regulacjom jako sprzedaż lub udostępnianie na mocy obowiązującego prawa, zapewnimy wymagane powiadomienia i możliwości wyboru.

• Usługa generowania muzyki użyta do realizacji żądania otrzymuje dane wejściowe i metadane zadania niezbędne do wygenerowania wyniku.
• Operatorzy płatności otrzymują dane zamówienia i płatności potrzebne do autoryzacji, rozliczenia, zwrotu lub zbadania transakcji.
• Usługi przechowywania w chmurze, hostingu, uwierzytelniania, monitoringu, poczty, analityki i pomocy przetwarzają dane tylko w celu dostarczenia odpowiedniej funkcji i zgodnie z właściwymi warunkami.
• Możemy ujawnić dane, aby przestrzegać prawa, zastosować się do wymogów postępowania sądowego lub zgodnych z prawem żądań albo chronić prawa, bezpieczeństwo i integralność Platformy.
• W przypadku fuzji, finansowania, restrukturyzacji lub przeniesienia aktywów odpowiednie dane mogą zostać przekazane z zastrzeżeniem obowiązku zachowania poufności i zgodnie z obowiązującym prawem.

6. Opcje logowania

Jeśli wybierzesz logowanie przez zewnętrzną usługę tożsamości, może ona potwierdzić ograniczone dane konta, takie jak identyfikator, adres e-mail lub nazwa wyświetlana. Używamy informacji potrzebnych do utworzenia lub połączenia konta MuseHey.

• Nie otrzymujemy Twojego hasła logowania.
• Usługa logowania może niezależnie przetwarzać dane zgodnie ze swoją polityką prywatności.
• Zwykle możesz odłączyć usługę logowania w ustawieniach konta lub przez pomoc, choć dla zachowania dostępu może być potrzebna inna metoda logowania.

Dostępne opcje logowania są wyświetlane na Platformie.

7. Działanie usług i technologie wspierające

Platforma może korzystać z pomocniczego oprogramowania i infrastruktury, aby działać niezawodnie. Konkretne usługi mogą się zmieniać wraz z rozwojem produktu.

7.1 Generowanie muzyki

• Otrzymują wybrane ustawienia, prompty, pliki i identyfikatory zadań potrzebne do obsługi żądania.
• Mogą zwracać audio, teksty, metadane, statusy, wyniki moderacji lub błędy techniczne.

7.2 Przechowywanie i dostarczanie

• Prywatne pliki przesłane oraz pliki wygenerowane mogą być przechowywane w magazynie obiektowym i dostarczane przez podpisane linki o ograniczonym czasie ważności.
• Systemy przechowywania mogą rejestrować identyfikatory plików, rozmiar, typ i zdarzenia dostępu.

7.3 Usługi płatności i konta

• Usługi płatnicze i uwierzytelniające przetwarzają informacje niezbędne do płatności, logowania, zapobiegania oszustwom i odzyskiwania konta.
• Mogą ustawiać własne pliki cookie lub przechowywać dane zgodnie ze swoimi zasadami i obowiązkami prawnymi.

7.4 Obsługa i pomoc

• Hosting, dzienniki, monitoring błędów, poczta i narzędzia pomocy ułatwiają diagnozowanie problemów i odpowiadanie na zgłoszenia.
• Ograniczamy dostęp według ról i staramy się ograniczać użycie treści do żądanej funkcji i obowiązujących umów.

Techniczne usługi i infrastruktura wykorzystywane do obsługi Platformy mogą przetwarzać dane w krajach innych niż Twój kraj. Ich dostępność i praktyki są poza naszą bezpośrednią kontrolą, więc w odpowiednich przypadkach zapoznaj się z ich zasadami.

8. Zautomatyzowane decyzje i profilowanie

MuseHey korzysta z systemów automatycznych do przekształcania danych wejściowych w dźwięk oraz śledzenia statusu zadań, zużycia kredytów, sygnałów niezawodności i możliwych nadużyć.

• Generowanie nie stanowi decyzji o Twojej kwalifikacji, tożsamości, zatrudnieniu, zdolności kredytowej, mieszkaniu ani innej kwestii prawnej lub podobnie istotnej.
• Automatyczne zabezpieczenia mogą opóźnić lub odrzucić żądanie, objąć je limitem częstotliwości albo skierować je do sprawdzenia, gdy sygnały wskazują ryzyko związane z bezpieczeństwem, płatnością lub zasadami.
• Możesz skontaktować się z pomocą, aby poprosić o ponowne sprawdzenie ograniczenia konta lub podejrzewanego błędu, z zastrzeżeniem uzasadnionej weryfikacji.

Nie wykorzystujemy Twoich prywatnych promptów ani wygenerowanych plików do wnioskowania o wrażliwych cechach na potrzeby reklamy.

9. Międzynarodowe przekazywanie danych

Usługi pomocnicze i infrastruktura mogą znajdować się poza krajem Twojego zamieszkania. Oznacza to, że dane osobowe oraz pliki przesłane lub wygenerowane mogą być przekazywane międzynarodowo w celu świadczenia Usług.

Gdy to wymagane, stosujemy odpowiedni mechanizm transferu, ochronę umowną, zgodę lub inną zgodną z prawem podstawę. Możesz skontaktować się z nami przez Platformę, aby zapytać o zabezpieczenia konkretnego transferu.

Żaden sposób transmisji ani przechowywania online nie jest całkowicie wolny od ryzyka, ale stosujemy środki bezpieczeństwa opisane w tej Polityce.

10. Przechowywanie danych

Przechowujemy informacje przez czas niezbędny do celu opisanego w Polityce. Okres zależy od rodzaju danych, funkcji, statusu konta, potrzeb bezpieczeństwa i sporów oraz obowiązków prawnych lub księgowych; nie ma jednego okresu dla wszystkich danych.

• Dane konta i profilu są przechowywane, gdy konto jest aktywne, oraz przez ograniczony czas po zamknięciu, jeśli wymagają tego bezpieczeństwo, rozliczenia lub prawo.
• Dane wejściowe do tworzenia, pliki i Wygenerowane wyniki są przechowywane zgodnie z informacjami o funkcji, ustawieniami konta i celem ich użycia.
• Dane płatności, kredytów, zwrotów i podatków mogą być przechowywane przez okres wynikający z obowiązków finansowych i prawnych.
• Kopie zapasowe i dzienniki bezpieczeństwa mogą pozostawać przez ograniczony dodatkowy czas przed bezpiecznym usunięciem lub anonimizacją. Ograniczone dane audytowe potrzebne do potwierdzeń praw, skarg, sporów i bezpieczeństwa mogą być też przechowywane przez niezbędny czas po usunięciu treści.

11. Bezpieczeństwo danych

Stosujemy rozsądne zabezpieczenia administracyjne, techniczne i organizacyjne odpowiednie do charakteru informacji i ryzyka usługi AI online.

11.1 Zabezpieczenia Platformy

• Kontrole dostępu, uprawnienia według ról, ochrona uwierzytelniania i monitorowanie nietypowej aktywności.
• Szyfrowanie podczas transmisji, gdy jest obsługiwane, prywatny magazyn obiektowy i ograniczone czasowo podpisane linki dostępu do chronionych plików.
• Limity żądań, walidacja, kontrole pod kątem złośliwego oprogramowania, kopie zapasowe i procedury reagowania na incydenty.

11.2 Twoje środki ostrożności

• Używaj unikalnego hasła, chroń kody logowania i wylogowuj się ze wspólnych urządzeń.
• Nie umieszczaj wrażliwych danych osobowych w promptach lub plikach, chyba że jest to konieczne i masz uprawnienia.
• Niezwłocznie zgłoś podejrzenie nieuprawnionego dostępu lub ujawnienia linku do pliku.

Żaden środek bezpieczeństwa nie eliminuje wszystkich zagrożeń. Na potwierdzone incydenty zareagujemy zgodnie z właściwymi wymogami powiadamiania.

12. Twoje prawa (RODO/GDPR)

Jeśli ma do Ciebie zastosowanie RODO lub podobne przepisy, możesz mieć prawo do dostępu do danych osobowych, ich poprawienia, usunięcia, ograniczenia przetwarzania lub otrzymania ich przenośnej kopii, a także do sprzeciwu wobec określonego przetwarzania lub jego ograniczenia. W odpowiednich przypadkach możesz też sprzeciwić się decyzjom podejmowanym wyłącznie w sposób zautomatyzowany, które wywołują skutki prawne lub podobnie istotne skutki.

• Możesz aktualizować dostępne dane profilu i zarządzać kwalifikującymi się wygenerowanymi treściami na koncie.
• Możesz wycofać zgodę, gdy jest podstawą przetwarzania; nie wpływa to na wcześniejsze zgodne z prawem przetwarzanie.
• Możesz w każdej chwili sprzeciwić się marketingowi bezpośredniemu, a gdy uzasadnia to Twoja sytuacja — przetwarzaniu na podstawie prawnie uzasadnionego interesu.
• Możesz złożyć skargę do organu ochrony danych w kraju zamieszkania lub pracy.

Możemy poprosić o weryfikację i zachować informacje wymagane do celów prawnych, bezpieczeństwa lub sporów. Aby skorzystać z prawa, skontaktuj się z nami przez kanał pomocy lub kanał dotyczący prywatności na Platformie.

13. Prawa mieszkańców Kalifornii (CCPA/CPRA)

Mieszkańcy Kalifornii mogą mieć prawo do informacji o zbieranych danych osobowych, dostępu do nich lub ich usunięcia, poprawienia nieprawidłowych informacji, uzyskania przenośnej kopii oraz ograniczenia określonych sposobów wykorzystania lub rezygnacji z nich, tam gdzie ma to zastosowanie, w tym ze sprzedaży lub udostępniania, jeśli takie działania mają miejsce.

• Zbieramy opisane w punkcie 2 dane konta, dane dotyczące tworzenia, transakcji, użycia, urządzeń, dzienników i bezpieczeństwa.
• Używamy tych kategorii do świadczenia, ochrony, ulepszania i wspierania Usług, a nie do sprzedaży danych osobowych jako produktu brokera danych.
• Nie dyskryminujemy Cię za korzystanie z prawa z zakresu prywatności, chyba że różnica w traktowaniu jest racjonalnie związana z danymi lub usługą, których dotyczy.

Wnioski

Skorzystaj z kanału kontaktu z pomocą lub w sprawie prywatności wskazanego na Platformie. Możemy zweryfikować Twoją tożsamość, ograniczyć liczbę wniosków w zakresie dozwolonym prawem i wyjaśnić, które dane musimy zachować. Prawidłowy wniosek obsłużymy w terminie wymaganym prawem.

Upoważnieni przedstawiciele

Upoważniony przedstawiciel może złożyć wniosek, gdy pozwala na to prawo Kalifornii, pod warunkiem wykazania umocowania i weryfikacji tożsamości.

Ten punkt nie tworzy praw wykraczających poza właściwe prawo Kalifornii.

14. Podsumowanie czynności przetwarzania

Dla zapewnienia rozliczalności nasze rejestry przetwarzania mogą opisywać następujące czynności:

• Zarządzanie kontem i uwierzytelnianiem: identyfikatory, dane profilu, zdarzenia logowania i dane bezpieczeństwa.
• Generowanie muzyki i dostarczanie plików: prompty, przesłane pliki, ustawienia, metadane zadań, wyniki i zdarzenia dostępu.
• Rozliczenia i Kredyty: identyfikatory zamówień, pakiet, kwota, waluta, użycie, zwroty i sygnały nadużyć.
• Działanie usług i pomoc: diagnostyka, komunikacja, wnioski i rejestry incydentów.

Cele przetwarzania, odbiorcy, okresy przechowywania i zabezpieczenia są opisane w Polityce i mogą być dokumentowane w rejestrach wewnętrznych, gdy jest to wymagane.

15. Prywatność dzieci

Usługi nie są skierowane do dzieci, które nie mogą zgodnie z prawem wyrazić zgody na przetwarzanie online. Nie zbieramy świadomie ich danych bez prawnie ważnego udziału rodzica lub opiekuna.

Jeśli uważasz, że dziecko przekazało dane osobowe bez odpowiedniej zgody, skontaktuj się z nami przez Platformę, abyśmy mogli to zbadać i usunąć te dane, gdy jest to wymagane.

16. Usunięcie konta i danych

Możesz poprosić o usunięcie konta przez dostępne ustawienia konta lub kanał pomocy Platformy. Zanim podejmiemy działania, możemy potrzebować weryfikacji wniosku.

Usunięcie zwykle usuwa dane konta i kwalifikujące się pliki utworzonych treści albo pozbawia je elementów identyfikujących, z uwzględnieniem ustawień produktu i czasu przetwarzania technicznego.

• Możemy przechowywać dane płatnicze, podatkowe, dotyczące oszustw, bezpieczeństwa, kopii zapasowych lub sporów tak długo, jak wymagane albo racjonalnie niezbędne.
• Jeśli plik został udostępniony przez innego użytkownika lub włączony do dokumentacji prowadzonej zgodnie z prawem, usunięcie może nie objąć kopii już posiadanych przez tę osobę.
• Wniosek o usunięcie nie anuluje otwartego sporu płatniczego ani nie usuwa obowiązków powstałych przed zamknięciem konta.

Wyjaśnimy wszelkie istotne ograniczenia usunięcia i nie będziemy przechowywać danych dłużej, niż jest to potrzebne ze względu na wskazany wyjątek.

17. Aktualizacje polityki

Możemy aktualizować Politykę, gdy zmienią się Usługi, rozwiązania techniczne, wymagania prawne lub nasze praktyki informacyjne. Aktualna wersja zostanie opublikowana ze zaktualizowaną datą.

• W przypadku istotnych zmian powiadomimy odpowiednim kanałem, gdy będzie to wymagane.
• Dalsze korzystanie po dacie wejścia w życie oznacza akceptację zaktualizowanej Polityki w zakresie dozwolonym prawem.
• Jeśli się nie zgadzasz, przestań korzystać z Usług i skontaktuj się z nami w sprawie opcji dotyczących konta lub jego usunięcia.

18. Kontakt

Pytania o prywatność, wnioski dotyczące praw do danych, obawy o bezpieczeństwo i skargi kieruj na [email protected]. Podaj e-mail konta, rodzaj wniosku i niezbędne szczegóły. Nie przekazuj danych innej osoby, chyba że są istotne i masz upoważnienie do ich udostępnienia.

Przed ujawnieniem, poprawieniem lub usunięciem danych osobowych możemy poprosić o uzasadnioną weryfikację. Jeśli odpowiedź Cię nie satysfakcjonuje, możesz mieć prawo zwrócić się do lokalnego organu ochrony danych lub ochrony konsumentów.

Polityka opisuje sposób przetwarzania danych przez MuseHey w chwili publikacji. Możemy ją aktualizować wraz ze zmianami Usług, technologii lub wymagań prawnych i opublikujemy nową wersję z nową datą obowiązywania.