Политика за поверителност

1. Въведение

Настоящата Политика за поверителност описва обработването на лични данни, извършвано от SingThem (наричано по-нататък „SingThem“, „ние“ или „Услугата“), когато използвате нашето уеб приложение (singthem.com), нашето приложение за Android, налично в Google Play, нашето приложение за iOS, налично в App Store, и свързаните с тях услуги. Вашият акаунт, кредити и песни са едни и същи във всички режими на SingThem (CookThem, WooThem, HypeThem, PrankThem, ThankThem и CelebrateThem).

Настоящата политика се прилага за всички потребители, регистрирани или не. Ако решите да създадете акаунт, приемате също и нашите Условия за ползване. Ако не сте съгласни с някоя от тези точки, ви молим да не използвате Услугата.

Използването на Услугата предполага запознаване с настоящата политика и нейното приемане. Датата на влизане в сила е посочена в заглавната част на този документ; бъдещите изменения ще бъдат съобщавани чрез видимо известие в приложението, а ако засягат регистрирани потребители — и по имейл.

2. Администратор на данните

Администратор на вашите лични данни е титулярят на проекта SingThem. За всякакви въпроси, свързани с настоящата политика, упражняването на вашите права или инциденти със сигурността, можете да се свържете с нас на:

Имейл: privacy@cookthem.com Уебсайт: https://singthem.com Пощенски адрес: Испания (ЕС).

Ако пребивавате в Европейския съюз или Европейското икономическо пространство, ви напомняме, че имате право да подадете жалба до Испанската агенция за защита на данните (www.aepd.es) или до надзорния орган на държавата, в която пребивавате.

3. Събирани данни

Събираме само данните, строго необходими за предоставяне на Услугата. Групираме ги в следните категории:

Данни за акаунта: при регистрация събираме вашия имейл адрес, потребителско име и, ако се удостоверявате чрез Google или Apple, уникалния идентификатор, който тези доставчици ни предоставят. Ако се регистрирате с имейл и парола, съхраняваме паролата в криптиран вид (bcrypt хеш) — никога в чист текст.

Данни за идентификация на устройството: за да ограничим безплатното анонимно използване (една безплатна песен на устройство), генерираме цифров отпечатък на браузъра или устройството чрез FingerprintJS Pro. Този отпечатък не представлява пряка лична информация, но позволява устойчивото ви идентифициране. Съхраняваме също типа платформа (web/iOS/Android), а в нативните приложения — токена на Firebase Cloud Messaging за изпращане на push известия.

Данни за използването: регистрираме събития от използването (посетени страници, действия по създаване на песни, покупки, грешки) чрез Google Analytics 4 с ваше съгласие. Тези данни се използват в обобщен вид за подобряване на продукта.

Съдържание, генерирано от потребителя: описания на лицето, за което е предназначена песента, заявеният тон, профили в социални мрежи, които ни посочите (Instagram, LinkedIn, YouTube), генерираните текстове и получените аудио файлове. Ако решите да качите снимки (например на човека, на когото е посветена песента), обработваме и тези изображения, за да ги анализираме, да вдъхновим текста и, ако активирате AI корицата, да генерираме изображението на корицата. Качвайте само снимки, които имате право да споделяте.

Данни за плащане: когато извършвате покупка, данните на картата ви НИКОГА не преминават през нашите сървъри. Те се обработват директно от Stripe (уеб) или от Apple/Google чрез RevenueCat (нативни приложения). Ние съхраняваме само идентификатора на транзакцията и статуса на вашия абонамент.

Данни от комуникация: ако пишете на поддръжката, съхраняваме съдържанието на съобщението, вашия имейл и датата; когато изпращаме песни по имейл или WhatsApp, съхраняваме идентификаторите на изпращането за целите на одит.

4. Правно основание

Обработваме вашите данни на едно от следните правни основания, предвидени в Общия регламент относно защитата на данните (ОРЗД/GDPR, ЕС 2016/679):

Изпълнение на договор (чл. 6.1.b): за да ви предоставяме Услугата, да управляваме акаунта ви и да обработваме покупките ви, е необходимо да обработваме основните данни за акаунта и плащанията.

Съгласие (чл. 6.1.a): изпращането на търговски съобщения, неосновните аналитични бисквитки и персонализираният маркетинг се основават на вашето съгласие, което можете да оттеглите по всяко време.

Легитимен интерес (чл. 6.1.f): откриването на измами (FingerprintJS Pro), сигурността на Услугата и подобряването на продукта се основават на нашия легитимен интерес, надлежно балансиран спрямо вашите права.

Законово задължение (чл. 6.1.c): съхраняваме данъчна информация и информация за транзакции в сроковете, изисквани от испанското и европейското законодателство (обикновено 6 години за счетоводни данни).

5. Споделяне с трети страни

За да функционира Услугата, споделяме строго необходими данни със следните обработващи лични данни. Всички те са обвързани с договори, гарантиращи еквивалентни мерки за сигурност, а когато е приложимо — стандартни договорни клаузи (SCC) за международни трансфери:

Google Cloud / Google Analytics 4 (САЩ): анализ на използването на продукта. Получава събития от навигацията и анонимизирани идентификатори, когато приемете аналитичните бисквитки.

FingerprintJS Pro (ЕС/САЩ): идентификация на устройството за откриване на измами и прилагане на лимита за безплатни песни. Получава техническия отпечатък на браузъра.

Google Gemini (Google, САЩ) и OpenAI (САЩ): генериране на текстове и анализ на снимки с изкуствен интелект. Google Gemini е основният ни доставчик, а OpenAI се използва като резервен вариант, когато Gemini не е наличен. Те получават описанието, което пишете, избрания тон и, ако сте качили такива, вашите снимки. Не получават вашия имейл, нито данни за акаунта.

Kie.ai (kie.ai) — доставчик, чрез който използваме музикалните модели на Suno: генериране на музиката и, ако активирате AI корицата, на изображението на корицата. За музиката получава текста, заглавието и музикалния стил. За корицата получава текста и заглавието и, ако сте качили снимки, временни подписани връзки, които му позволяват да изтегли тези снимки за ограничено време. Не получава вашия имейл, нито данни за акаунта.

Apify (ЕС/САЩ): извличане на данни от публични профили (Instagram, LinkedIn, YouTube), когато ни ги предоставите. Получава единствено публичното потребителско име.

Stripe (ЕС/САЩ): обработка на плащания в уебсайта. Получава метода на плащане и данъчните данни, необходими за транзакцията.

RevenueCat (САЩ): управление на покупките в приложението (IAP) за iOS и Android. Получава потребителски идентификатори и събития за покупки.

Apple Inc. и Google LLC: обработване на покупките в приложението и валидиране на касовите бележки. Всеки прилага собствената си политика за поверителност.

Firebase Cloud Messaging (Google, САЩ): изпращане на push известия към нативните приложения.

Resend (ЕС/САЩ): изпращане на транзакционни имейли (потвърждение, възстановяване на парола, известия за песни).

Twilio / WhatsApp Business (САЩ): изпращане на песни по WhatsApp, когато изрично го поискате.

Доставчици на облачна инфраструктура: хостинг на бекенда и съхранение на файлове. Качените от вас снимки, аудиофайловете и кориците се съхраняват при доставчици на облачно хранилище (понастоящем Cloudflare R2, услуга за обектно съхранение).

Cloudflare (САЩ/глобално): CDN, обслужване на уеб фронтенда и обектно хранилище (Cloudflare R2) за снимки, аудиофайлове и корици.

MongoDB Atlas (ЕС/САЩ): основна база данни.

Не продаваме вашите лични данни. Не ги предоставяме на трети страни рекламодатели. Не извършваме автоматизирано профилиране със значителни правни последици за вас.

6. Срокове за съхранение

Съхраняваме вашите данни само за времето, необходимо за изпълнение на целите, описани в настоящата политика, и за спазване на законови задължения:

Данни за акаунта: докато акаунтът ви е активен. Ако изтриете акаунта си, незабавно анонимизираме идентифициращите данни (вж. раздел 7).

Генерирани песни: съхраняват се, свързани с вашия акаунт, докато не го изтриете. След изтриването съдържанието остава достъпно чрез публичния линк, но се отделя от вашата самоличност.

Данни за плащане: 6 години от последната транзакция за изпълнение на счетоводни и данъчни задължения (испанският Общ данъчен закон).

Технически журнали и журнали за сигурност: 90 дни в CloudWatch преди архивиране или автоматично изчистване.

Обработени webhook събития: 90 дни (автоматичен TTL в MongoDB) за избягване на дублиране при плащания.

Временни копия при доставчиците на AI: доставчиците, които генерират съдържанието, могат временно да съхраняват генерираните файлове, преди да ги копираме в собственото си хранилище. Например Kie.ai съхранява генерираните аудиофайлове до 14 дни, а връзките към резултатите — около 24 часа. Подписаните връзки към вашите снимки, които споделяме с Kie.ai, изтичат автоматично след кратко време.

7. Вашите права

ОРЗД и испанското законодателство ви признават следните права върху вашите лични данни:

Достъп: можете да поискате от нас копие на данните, които имаме за вас.

Коригиране: можете да коригирате неточни данни директно от профила си или като поискате това на privacy@cookthem.com.

Изтриване („право да бъдеш забравен“): можете да изтриете акаунта си чрез опцията „Изтрий акаунта“ в профила си. Изтриването е незабавно и анонимизира имейла, потребителското име, OAuth идентификаторите и токените за удостоверяване. Песните се запазват без връзка с вашата самоличност.

Ограничаване: можете да поискате да ограничим обработването, докато се проверява дадено коригиране.

Преносимост: можете да поискате данните си в структуриран формат (JSON), като ни пишете на privacy@cookthem.com.

Възражение: можете да възразите срещу обработване, основано на легитимен интерес.

Оттегляне на съгласието: можете да оттеглите съгласието си за аналитични бисквитки или търговски съобщения по всяко време, без това да засяга законосъобразността на предходното обработване.

За да упражните някое от тези права, пишете на privacy@cookthem.com от имейла, свързан с акаунта ви. Ще отговорим в срок до един месец.

8. Непълнолетни

Услугата не е предназначена за лица под 13 години и ние не събираме съзнателно данни на деца под тази възраст. В Испания съгласието за обработване на данни на лица под 14 години изисква разрешение от родителите или настойниците.

Ако установим, че сме събрали данни на непълнолетно лице без надлежно разрешение, ще ги изтрием възможно най-бързо. Ако смятате, че непълнолетно лице ни е предоставило данни, пишете ни на privacy@cookthem.com.

Някои режими, като CookThem, може да съдържат хумор за възрастни. Поради чувствителността на съдържанието препоръчваме използване от 16-годишна възраст нагоре.

9. Международни трансфери

Някои от нашите обработващи лични данни (Google, OpenAI, Kie.ai, Stripe, Cloudflare и др.) се намират в САЩ или в други държави извън Европейското икономическо пространство.

Тези трансфери се основават на признати правни механизми: решения на Европейската комисия относно адекватното ниво на защита (когато са приложими) или стандартни договорни клаузи (SCC), подписани с доставчика и допълнени с допълнителни технически и организационни мерки (криптиране при пренос и в покой, контрол на достъпа).

Можете да поискате копие на приложените гаранции, като ни пишете на privacy@cookthem.com.

10. Сигурност

Прилагаме разумни технически и организационни мерки за защита на вашите данни: HTTPS/TLS криптиране на всички комуникации, пароли, съхранявани с bcrypt, тайни, управлявани в AWS Systems Manager Parameter Store със SSE криптиране, контрол на достъпа чрез IAM роли, одит на журналите в CloudWatch и периодични прегледи на зависимостите.

Нито една мярка за сигурност не е безотказна. При пробив, засягащ вашите лични данни и представляващ риск за правата ви, ще ви уведомим без неоправдано забавяне и, ако е необходимо, ще уведомим Испанската агенция за защита на данните в срок от 72 часа.

11. Промени

Можем да изменяме настоящата политика, за да отразим правни промени или развитието на Услугата. Когато промените са съществени:

Ще актуализираме версията и датата на влизане в сила, видими в заглавната част.

Ще публикуваме видимо известие в приложението за срок от най-малко 30 дни.

Ако сте се съгласили да получавате съобщения, ще ви изпратим обобщаващ имейл.

Продължаването на използването на Услугата след влизането в сила на новата версия означава приемане на промените.

12. Използване на SingThem чрез ИИ асистенти

Можеш да свържеш SingThem с ИИ асистенти като ChatGPT или Claude (като приложение или конектор), за да създаваш, слушаш, управляваш и изпращаш песните си направо от разговора – с текст или с глас. Този раздел обяснява какво се променя в този случай.

Вход и разрешения: влизаш от нашата собствена страница, никога вътре в асистента, така че той никога не вижда паролата ти. Ти избираш какво може да прави асистентът (например да вижда песните ти, да създава песни с кредитите ти или да изпраща песни от твое име). Всеки достъп е валиден един час и се подновява автоматично само ако позволиш да останеш свързан; това разрешение за подновяване изтича след 30 дни без използване.

Какво ни изпраща асистентът: само това, което е нужно за всяко действие – данните за песента, която искаш (имена, истории, стил, текст), снимките, които решиш да прикачиш, получателите, когато ни помолиш да изпратим песен, и езика на разговора. Не получаваме останалата част от разговора ти.

Какво връщаме: информацията за песните ти, която поискаш (заглавия, текстове, състояние, корици, временни линкове за слушане или изтегляне), и наличните ти кредити. Тази информация става част от разговора ти и се обработва от доставчика на асистента (OpenAI за ChatGPT, Anthropic за Claude) според неговата политика за поверителност, както и гласът ти, ако използваш гласовия режим. SingThem не контролира как те пазят разговорите ти.

Интерфейс в чата: някои отговори показват в асистента малък интерфейс на SingThem (плейър, галерия, форма за създаване). Той работи изолирано от асистента, не използва бисквитки или анализи и комуникира с нашия сървър само чрез асистента. Снимките, които качиш от него, отиват директно в нашето хранилище чрез временни подписани линкове.

Статистика за използване: за всяко действие пазим дневни броячи (кое действие, кой асистент, дали е успяло и колко е продължило) без съдържанието на заявката и без самоличността ти и ги изтриваме след 90 дни.

Прекъсване на връзката: можеш да изключиш SingThem по всяко време от настройките на асистента; оттогава той вече не използва достъпа, който изтича сам. Можеш също да ни пишеш, за да го отменим веднага. Профилът и песните ти остават в SingThem; за да ги изтриеш, използвай опцията за изтриване на профила (раздел 7).

13. Контакти

За всякакви въпроси относно поверителността, упражняването на права или инциденти със сигурността: privacy@cookthem.com.

За обща поддръжка: support@cookthem.com.

Надзорен орган в Испания: Испанската агенция за защита на данните, www.aepd.es.