Polityka prywatności

Obowiązkowe: adres e-mail, unikalne identyfikatory użytkownika (Apple ID, Google ID, Kakao ID), rejestry korzystania z usługi

Opcjonalne: zdjęcie profilowe, pseudonim (w przypadku korzystania z logowania przez konto społecznościowe)

Generowane podczas korzystania z usługi: treści wprowadzane lub tworzone przez użytkownika (tekst, obrazy, dźwięk, filmy, pliki) i wyniki ich przetwarzania oraz rejestry korzystania z poszczególnych funkcji

W przypadku korzystania z Usług płatnych: status zamówienia i płatności, historia subskrypcji, kredytów i prezentów oraz identyfikatory transakcji zwracane przez podmiot obsługujący płatności (Spółka nie przechowuje pełnych numerów kart ani innych danych uwierzytelniających płatności)

Dane wprowadzane bezpośrednio przez użytkownika podczas rejestracji

Dane przekazywane przez platformę podczas łączenia logowania przez konto społecznościowe (Apple, Google, Kakao)

Informacje generowane automatycznie podczas korzystania z usługi

Weryfikacja tożsamości i zapobieganie wielokrotnej rejestracji

Identyfikacja członków i zarządzanie rejestrami korzystania z usługi

Udostępnianie funkcji, z których użytkownik chce skorzystać (czat, tłumaczenie, nauka, tworzenie obrazów, muzyki i filmów itp.)

Płatności za Usługi płatne, zarządzanie subskrypcjami i kredytami, zwroty środków oraz rozliczenia

Zliczanie wykorzystania i stosowanie limitów korzystania

Obsługa klienta i rozpatrywanie skarg (zapytania na czacie i e-mailowe)

Dostarczanie spersonalizowanych treści i usług

Poprawa jakości i bezpieczeństwa usługi, opracowywanie nowych funkcji oraz doskonalenie modeli (w tym celu mogą być przechowywane, analizowane i wykorzystywane wprowadzane przez użytkownika polecenia, wygenerowane wyniki oraz rejestry korzystania)

Zapobieganie nadużyciom i zapewnienie bezpieczeństwa konta

Firma może gromadzić, przechowywać i wykorzystywać rozmowy oraz załączone materiały (zdjęcia, filmy, pliki PDF, dokumenty, pliki skompresowane itp.) wprowadzane, tworzone i wymieniane przez użytkowników we wszystkich pokojach rozmów, otwartych czatach, agentach MOAI, studiach i pływającym MOAI do obsługi usług, zarządzania bezpieczeństwem i monitorowania nielegalnego/szkodliwego użytkowania, a upoważnieni administratorzy mogą je przeglądać w zakresie niezbędnym do celów biznesowych. Historia przeglądania administratora jest rejestrowana.

Do czasu rezygnacji z członkostwa lub przez okres przechowywania wymagany przez obowiązujące przepisy prawa

Po rezygnacji z członkostwa konto jest dezaktywowane, a nazwa wyświetlana zostaje zanonimizowana. Konto jest przechowywane przez 90 dni od daty rezygnacji, a ponowne zalogowanie się na to samo konto w tym okresie powoduje jego przywrócenie. W okresie przechowywania nie można utworzyć nowego konta przy użyciu adresu e-mail przypisanego do dezaktywowanego konta, a pseudonim używany przed rezygnacją nie może być używany przez innych użytkowników. Po upływie 90 dni dane identyfikujące i prywatne, takie jak adres e-mail, numer telefonu, imię i nazwisko, identyfikatory powiązań logowania, profil, informacje o urządzeniu oraz dostępne wyłącznie dla użytkownika dane dotyczące zdrowia, nagrania głosowe i zapisy rozmów, są niezwłocznie usuwane. Informacje podlegające obowiązkowi przechowywania na mocy obowiązujących przepisów prawa, takie jak dokumentacja płatności, subskrypcji i zwrotów, są przechowywane oddzielnie od danych identyfikujących przez wymagany okres. W przypadkach przewidzianych prawem, takich jak rozstrzyganie sporów lub żądania organów ścigania, usunięcie danych może zostać wstrzymane do czasu ustania przyczyny wstrzymania. Powód rezygnacji wybrany podczas rezygnacji z członkostwa jest przechowywany w formie uniemożliwiającej identyfikację osoby w celu ulepszania usługi. Zapisy spacerów i tras przemieszczania się są usuwane natychmiast po rezygnacji z członkostwa. Ponieważ powyższe odrębne standardy przechowywania dotyczą rozmów i załączonych materiałów, 90-dniowa polityka przechowywania konta po rezygnacji z członkostwa nie dotyczy rozmów i załączonych materiałów.

W przypadku rozmów i załączonych materiałów obowiązują następujące odrębne standardy przechowywania: Gdy użytkownik zażąda usunięcia, jest ono natychmiast ukrywane przed ogólnymi użytkownikami i wyłączone z pojemności magazynu, a oryginał jest zachowywany do wglądu administratora przez 90 dni od daty żądania usunięcia, a następnie nietrwale usunięty. Po upływie roku od daty żądania usunięcia oryginał zostanie całkowicie zniszczony. Załączniki do czatów (zdjęcia, filmy, pliki PDF, dokumenty, pliki skompresowane itp.) wygasają po 3 latach od przesłania i od daty wygaśnięcia obowiązują te same 90-dniowe procedury miękkiego usunięcia i 1 rok całkowitego zniszczenia. Jeżeli istnieje wniosek uprawnionego krajowego organu dochodzeniowego lub istnieje ustawowy obowiązek zachowania, oryginał może zostać zachowany przez odpowiedni zakres i okres.

Ustawowe okresy przechowywania: dokumentacja dotycząca umów lub odstąpienia od subskrypcji (dokumentacja płatności, zwrotów, subskrypcji i transakcji kredytowych oraz transakcji między użytkownikami, obejmująca kupującego, sprzedawcę, przedmiot, cenę i opłatę) — 5 lat; dokumentacja dotycząca skarg konsumentów lub rozstrzygania sporów — 3 lata

Rejestry korzystania (czas polecenia, funkcja, wykorzystana ilość) są przechowywane przez te okresy na potrzeby rozliczeń, rozstrzygania sporów i realizacji ustawowych obowiązków przechowywania.

Prywatne załączniki są uwzględniane w Twojej pamięci, a treści publikowane w kanałach publicznych są z niej wykluczone.

Co do zasady nie udostępniamy danych osobowych użytkowników osobom trzecim.

Wyjątki dotyczą przypadków, w których użytkownik wyraził uprzednią zgodę lub wymagają tego przepisy prawa.

W celu świadczenia usługi Spółka powierza podmiotom zewnętrznym następujące zadania.

Obsługa płatności: Creem i partnerzy obsługujący płatności — autoryzacja płatności internetowych, rozliczenia, zwroty środków, obsługa sporów i obciążeń zwrotnych, zapobieganie oszustwom i praniu pieniędzy (zakupy w aplikacji za pośrednictwem App Store i Google Play są obsługiwane przez odpowiednie sklepy)

Hosting w chmurze, przechowywanie i baza danych: Google Cloud, Cloudflare (magazyn obiektowy R2), Firebase, MongoDB, Inc. — hosting usługi, przechowywanie załączonych obrazów, filmów i plików oraz danych usługi

Wiadomości tekstowe: CoolSMS — wysyłanie wiadomości weryfikujących numer telefonu (w przypadku korzystania z tej funkcji)

Zewnętrzne usługi przetwarzania z wykorzystaniem sztucznej inteligencji i tłumaczenia (podmioty przetwarzające) — generowanie odpowiedzi, tłumaczenie, analizowanie i konwertowanie zgodnie z poleceniami użytkownika (wprowadzane przez użytkownika polecenia)

Spółka nie przechowuje bezpośrednio pełnych numerów kart, CVC, haseł logowania do Creem ani haseł do kont Creem.

Na podstawie art. 28-8 ustawy o ochronie danych osobowych Spółka przekazuje dane osobowe za granicę w sposób opisany poniżej. Użytkownik ma prawo odmówić zgody na przekazanie; w razie odmowy korzystanie z powiązanej funkcji zostaje ograniczone.

[Obsługa płatności] Odbiorca: Creem i partnerzy obsługujący płatności / Kraj: Singapur, Stany Zjednoczone oraz kraje, w których dostawca świadczy swoją usługę / Zakres danych: numer zamówienia, kwota płatności, waluta, nazwa produktu, informacje identyfikujące nabywcę, identyfikatory transakcji, status płatności, zwrotu i sporu / Czas i sposób: za pośrednictwem HTTPS/API w momencie złożenia przez użytkownika żądania płatności internetowej, zwrotu środków lub obsługi sporu / Cel: obsługa płatności i zwrotów środków / Okres przechowywania: zgodnie z polityką prywatności dostawcy i ustawowymi okresami przechowywania

[Hosting w chmurze, przechowywanie i baza danych] Odbiorca: Google Cloud, Cloudflare, Firebase, MongoDB, Inc. / Kraj: Stany Zjednoczone i kraje, w których działa dostawca / Zakres danych: załączone obrazy, filmy i pliki, dane usługi / Czas i sposób: za pośrednictwem HTTPS/TLS podczas przesyłania danych lub korzystania z usługi / Cel: przechowywanie i świadczenie usługi / Okres przechowywania: okres korzystania z usługi i okresy przechowywania wskazane w punkcie 4

[Zewnętrzne przetwarzanie z wykorzystaniem sztucznej inteligencji i tłumaczenie] Odbiorca: operatorzy zewnętrznych usług przetwarzania z wykorzystaniem sztucznej inteligencji i tłumaczenia (podmioty przetwarzające) / Kraj: Stany Zjednoczone oraz kraje, w których działa usługa / Zakres danych: polecenia wprowadzane przez użytkownika (tekst, obrazy, dźwięk, filmy itp.) / Czas i sposób: za pośrednictwem HTTPS/API za każdym razem, gdy użytkownik żąda użycia danej funkcji / Cel: udostępnianie żądanej funkcji, takiej jak generowanie odpowiedzi, tłumaczenie i analizowanie / Okres przechowywania: co do zasady dane są usuwane niezwłocznie po osiągnięciu celu, mogą jednak być przechowywane przez okres wynikający z warunków odbiorcy i obowiązującego prawa

Jeżeli użytkownik potrzebuje nazw i danych kontaktowych odbiorców, powinien skontaktować się z obsługą klienta (luvwcs@gmail.com), a udostępnimy te informacje.

Prawo dostępu do danych osobowych, ich sprostowania, usunięcia oraz żądania wstrzymania przetwarzania

Użytkownik może zażądać wstrzymania przetwarzania, w tym zaprzestania wykorzystywania jego poleceń i wygenerowanych wyników do doskonalenia modeli; w takim przypadku jego treści zostają wyłączone z wykorzystywania do doskonalenia (z wyjątkiem danych, które muszą być przechowywane zgodnie z prawem)

Prawo do dochodzenia odszkodowania

Prawa można wykonywać pisemnie, telefonicznie lub pocztą elektroniczną

W przypadku dzieci poniżej 14 lat prawa te może wykonywać w ich imieniu opiekun prawny

Środki techniczne: szyfrowanie danych osobowych, SSL, ograniczenia uprawnień dostępu, instalowanie i aktualizowanie oprogramowania antywirusowego

Środki administracyjne: ograniczanie liczby osób przetwarzających dane osobowe, regularne kontrole bezpieczeństwa, szkolenia z ochrony prywatności

Imię i nazwisko: Inspektor ochrony danych

Kontakt: luvwcs@gmail.com

Użytkownik może odmówić wyrażenia zgody na gromadzenie i wykorzystywanie danych osobowych; w takim przypadku rejestracja i korzystanie z usługi mogą jednak zostać ograniczone.

Jeżeli użytkownik wybierze płatności Creem, Spółka może udostępniać Creem i partnerom obsługującym płatności lub przekazywać im za granicę numer zamówienia, kwotę płatności, walutę, nazwę produktu/usługi, informacje niezbędne do identyfikacji nabywcy (adres e-mail, imię i nazwisko, adres wysyłki, dane kontaktowe w niezbędnym zakresie), identyfikator zamówienia Creem, identyfikator pobrania płatności, identyfikator zwrotu oraz status płatności/zwrotu/sporu w celu autoryzacji i pobierania płatności, rozliczeń, zwrotów środków, obsługi sporów i obciążeń zwrotnych, zapobiegania oszustwom i praniu pieniędzy oraz wypełniania obowiązków prawnych. Krajami docelowymi są Singapur, Stany Zjednoczone oraz kraje, w których Creem świadczy usługi płatnicze; przekazanie następuje za pośrednictwem HTTPS/API w momencie złożenia przez użytkownika żądania płatności Creem, zwrotu środków lub obsługi sporu. Okresy przechowywania i wykorzystywania danych są zgodne z polityką prywatności Creem i ustawowymi okresami przechowywania. Spółka nie przechowuje bezpośrednio pełnych numerów kart, CVC, haseł logowania do Creem ani haseł do kont Creem.

Gdy użytkownik składa wniosek o monetyzację w Muzyce dla wszystkich, Spółka może przekazywać plik dźwiękowy/URL, okładkę, polecenie i metadane generowania przez AI, tytuł wydania, nazwę wykonawcy, gatunek/język, wybrane serwisy muzyczne, informacje o potwierdzeniu praw i ujawnieniu wykorzystania AI oraz status weryfikacji/zgłoszenia/odrzucenia/usunięcia/rozliczenia zewnętrznym partnerom dystrybucyjnym, dystrybutorom, z którymi zawarto umowę, serwisom muzycznym takim jak Spotify, Apple Music i YouTube Music lub partnerom świadczącym usługi muzyczne za pośrednictwem HTTPS/API lub poprzez ręczne zgłoszenie przez operatora w celu obsługi dystrybucji muzyki i rozliczeń. Cele obejmują składanie wniosków o dystrybucję, weryfikację przez serwisy muzyczne, ujawnianie wykorzystania AI, obsługę odrzuceń/usunięć/sporów, otrzymywanie zestawień rozliczeniowych oraz obsługę 180-dniowego wstrzymania rozliczeń i wypłat/odzyskiwania środków. Okresy przechowywania i wykorzystywania danych są zgodne z zasadami właściwego partnera dystrybucyjnego lub serwisu muzycznego, warunkami umowy, okresem niezbędnym do obsługi zestawień rozliczeniowych i sporów oraz ustawowymi okresami przechowywania.

W funkcji Wróżby dla wszystkich zarejestrowane przez użytkownika nazwa profilu, data urodzenia, godzina urodzenia, ustawienie kalendarza księżycowego/słonecznego, płeć, imię i nazwisko (jeżeli zostały podane) oraz informacja o dokładności godziny są przechowywane na serwerze w celu synchronizacji między kontami i udostępniania funkcji Wróżby dla wszystkich. Data urodzenia, godzina urodzenia, płeć oraz imię i nazwisko są przechowywane w postaci zaszyfrowanej przy użyciu AES-256-GCM; nazwa profilu i znacznik profilu domyślnego są przechowywane w celu identyfikacji profilu i wyświetlania listy. Użytkownik może w dowolnym momencie edytować lub usuwać profile na ekranie zarządzania profilami wróżb w aplikacji; po rezygnacji z członkostwa dane są usuwane lub anonimizowane, z wyjątkiem przypadków, w których ich przechowywanie jest wymagane przez prawo.