Politica de Confidențialitate

1. Introducere

Această Politică de Confidențialitate descrie prelucrarea datelor cu caracter personal realizată de SingThem (denumit în continuare "SingThem", "noi" sau "Serviciul") atunci când folosești aplicația noastră web (singthem.com), aplicația pentru Android disponibilă pe Google Play, aplicația pentru iOS disponibilă în App Store și serviciile asociate. Contul, creditele și cântecele tale sunt aceleași în toate modurile SingThem (CookThem, WooThem, HypeThem, PrankThem, ThankThem și CelebrateThem).

Această politică se aplică tuturor utilizatorilor, înregistrați sau nu. Dacă decizi să îți creezi un cont, accepți și Termenii noștri de Utilizare. Dacă nu ești de acord cu vreunul dintre aceste puncte, te rugăm să nu folosești Serviciul.

Utilizarea Serviciului implică cunoașterea și acceptarea acestei politici. Data intrării în vigoare apare în antetul acestui document; modificările viitoare vor fi comunicate printr-un anunț vizibil în aplicație și, dacă afectează utilizatorii înregistrați, și prin email.

2. Operatorul datelor

Operatorul datelor tale cu caracter personal este titularul proiectului SingThem. Pentru orice întrebare legată de această politică, de exercitarea drepturilor tale sau de un incident de securitate, ne poți contacta la:

Email: privacy@cookthem.com Web: https://singthem.com Adresă poștală: Spania (UE).

Dacă locuiești în Uniunea Europeană sau în Spațiul Economic European, îți reamintim că ai dreptul să depui o plângere la Agenția Spaniolă pentru Protecția Datelor (www.aepd.es) sau la autoritatea de supraveghere din țara ta de reședință.

3. Date colectate

Colectăm doar datele strict necesare pentru furnizarea Serviciului. Le grupăm în următoarele categorii:

Date de cont: la înregistrare colectăm adresa ta de email, un nume de utilizator și, dacă te autentifici cu Google sau Apple, identificatorul unic pe care ni-l furnizează acești provideri. Dacă te înregistrezi cu email și parolă, stocăm parola criptată (hash bcrypt) — niciodată în text simplu.

Date de identificare a dispozitivului: pentru a limita utilizarea anonimă gratuită (un cântec gratuit per dispozitiv) generăm o amprentă digitală a browserului sau a dispozitivului prin FingerprintJS Pro. Această amprentă nu este o dată personală directă, dar permite identificarea ta în mod stabil. Stocăm și tipul de platformă (web/iOS/Android) și, în aplicațiile native, tokenul Firebase Cloud Messaging pentru a-ți trimite notificări push.

Date de utilizare: înregistrăm evenimente de utilizare (pagini vizitate, acțiuni de creare a cântecelor, achiziții, erori) prin Google Analytics 4, cu consimțământ. Aceste date sunt folosite în formă agregată pentru a îmbunătăți produsul.

Conținut generat de utilizator: descrieri ale persoanei căreia îi este dedicat cântecul, tonul solicitat, profilurile de rețele sociale pe care ni le indici (Instagram, LinkedIn, YouTube), versurile generate și fișierele audio rezultate. Dacă alegi să încarci fotografii (de exemplu, ale persoanei căreia îi este dedicată melodia), prelucrăm și aceste imagini pentru a le analiza, a inspira versurile și, dacă activezi coperta cu IA, a genera imaginea copertei. Încarcă doar fotografii pe care ai dreptul să le partajezi.

Date de plată: atunci când faci o achiziție, datele cardului NU trec NICIODATĂ prin serverele noastre. Sunt procesate direct de Stripe (web) sau de Apple/Google prin RevenueCat (aplicații native). Noi păstrăm doar identificatorul tranzacției și starea abonamentului tău.

Date de comunicare: dacă ne scrii la suport, stocăm conținutul mesajului, emailul tău și data; când trimitem cântece prin email sau WhatsApp, păstrăm identificatorii de trimitere în scopuri de audit.

4. Temei legal

Prelucrăm datele tale în baza unuia dintre următoarele temeiuri legale prevăzute de Regulamentul General privind Protecția Datelor (RGPD, UE 2016/679):

Executarea unui contract (art. 6.1.b): pentru a-ți furniza Serviciul, a-ți gestiona contul și a-ți procesa achizițiile trebuie să prelucrăm datele esențiale de cont și de plată.

Consimțământ (art. 6.1.a): trimiterea de comunicări comerciale, cookie-urile analitice neesențiale și marketingul personalizat se bazează pe consimțământul tău, pe care îl poți retrage oricând.

Interes legitim (art. 6.1.f): detectarea fraudelor (FingerprintJS Pro), securitatea Serviciului și îmbunătățirea produsului se bazează pe interesul nostru legitim, ponderat corespunzător în raport cu drepturile tale.

Obligație legală (art. 6.1.c): păstrăm informațiile fiscale și despre tranzacții pe perioadele impuse de legislația spaniolă și europeană (de regulă 6 ani pentru datele contabile).

5. Partajare cu terți

Pentru a opera Serviciul, partajăm datele strict necesare cu următorii împuterniciți. Toți sunt supuși unor contracte care garantează măsuri de securitate echivalente și, unde este cazul, clauze contractuale standard (SCC) pentru transferurile internaționale:

Google Cloud / Google Analytics 4 (SUA): analiza utilizării produsului. Primește evenimente de navigare și identificatori anonimizați atunci când accepți cookie-urile analitice.

FingerprintJS Pro (UE/SUA): identificarea dispozitivului pentru detectarea fraudelor și aplicarea limitei de cântece gratuite. Primește amprenta tehnică a browserului.

Google Gemini (Google, SUA) și OpenAI (SUA): generarea versurilor și analiza fotografiilor cu ajutorul inteligenței artificiale. Google Gemini este furnizorul nostru principal, iar OpenAI este folosit ca alternativă atunci când Gemini nu este disponibil. Primesc descrierea pe care o scrii, tonul solicitat și, dacă le încarci, fotografiile tale. Nu primesc adresa ta de email sau datele contului.

Kie.ai (kie.ai), furnizorul prin care folosim modelele muzicale Suno: generarea muzicii și, dacă activezi coperta cu IA, a imaginii copertei. Pentru muzică primește versurile, titlul și stilul muzical. Pentru copertă primește versurile și titlul și, dacă ai încărcat fotografii, linkuri semnate temporare care îi permit să descarce acele fotografii pentru o perioadă limitată. Nu primește adresa ta de email sau datele contului.

Apify (UE/SUA): extragerea profilurilor publice (Instagram, LinkedIn, YouTube) atunci când ni le furnizezi. Primește doar numele de utilizator public.

Stripe (UE/SUA): procesarea plăților pe web. Primește metoda de plată și datele fiscale necesare tranzacției.

RevenueCat (SUA): gestionarea achizițiilor în aplicație (IAP) pe iOS și Android. Primește identificatori de utilizator și evenimente de achiziție.

Apple Inc. și Google LLC: procesarea achizițiilor în aplicație și validarea chitanțelor. Fiecare aplică propria politică de confidențialitate.

Firebase Cloud Messaging (Google, SUA): trimiterea notificărilor push către aplicațiile native.

Resend (UE/SUA): trimiterea emailurilor tranzacționale (verificare, recuperarea parolei, notificări despre cântece).

Twilio / WhatsApp Business (SUA): trimiterea cântecelor prin WhatsApp atunci când soliciți explicit acest lucru.

Furnizori de infrastructură cloud: găzduirea backendului și stocarea fișierelor. Fotografiile pe care le încarci, fișierele audio și copertele sunt stocate la furnizori de stocare în cloud (în prezent Cloudflare R2, serviciu de stocare de obiecte).

Cloudflare (SUA/global): CDN, servirea frontendului web și stocare de obiecte (Cloudflare R2) pentru fotografii, fișiere audio și coperte.

MongoDB Atlas (UE/SUA): baza de date principală.

Nu vindem datele tale personale. Nu le transmitem unor advertiseri terți. Nu realizăm profilări automatizate cu consecințe juridice semnificative pentru tine.

6. Perioade de păstrare

Păstrăm datele tale doar atât timp cât este necesar pentru îndeplinirea scopurilor descrise în această politică și pentru respectarea obligațiilor legale:

Date de cont: cât timp contul tău este activ. Dacă îți ștergi contul, anonimizăm imediat datele de identificare (vezi secțiunea 7).

Cântece generate: rămân asociate contului tău până când îl ștergi. După ștergere, conținutul rămâne accesibil prin linkul public, dar este deconectat de identitatea ta.

Date de plată: 6 ani de la ultima tranzacție, pentru respectarea obligațiilor contabile și fiscale (Legea Generală Fiscală spaniolă).

Loguri tehnice și de securitate: 90 de zile în CloudWatch, înainte de arhivare sau ștergere automată.

Evenimente webhook procesate: 90 de zile (TTL automat în MongoDB), pentru a evita dublurile la plăți.

Copii temporare la furnizorii de IA: furnizorii care generează conținutul pot păstra temporar fișierele generate înainte ca noi să le copiem în propriul nostru spațiu de stocare. De exemplu, Kie.ai păstrează fișierele audio generate până la 14 zile și linkurile către rezultate aproximativ 24 de ore. Linkurile semnate către fotografiile tale pe care le partajăm cu Kie.ai expiră automat după scurt timp.

7. Drepturile tale

RGPD și legislația spaniolă îți recunosc următoarele drepturi asupra datelor tale personale:

Acces: ne poți solicita o copie a datelor pe care le deținem despre tine.

Rectificare: poți corecta datele inexacte direct din profilul tău sau scriind la privacy@cookthem.com.

Ștergere ("dreptul de a fi uitat"): îți poți șterge contul din opțiunea "Șterge contul" din profil. Ștergerea este imediată și anonimizează emailul, numele de utilizator, identificatorii OAuth și tokenurile de autentificare. Cântecele se păstrează fără legătură cu identitatea ta.

Restricționare: ne poți cere să limităm prelucrarea cât timp se verifică o rectificare.

Portabilitate: poți solicita datele tale în format structurat (JSON) scriindu-ne la privacy@cookthem.com.

Opoziție: te poți opune prelucrării bazate pe interes legitim.

Retragerea consimțământului: poți retrage oricând consimțământul pentru cookie-urile analitice sau comunicările comerciale, fără ca aceasta să afecteze legalitatea prelucrării anterioare.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la privacy@cookthem.com de pe emailul asociat contului. Vom răspunde în cel mult o lună.

8. Minori

Serviciul nu se adresează minorilor sub 13 ani și nu colectăm cu bună știință date de la minori sub această vârstă. În Spania, consimțământul pentru prelucrarea datelor minorilor sub 14 ani necesită autorizarea părinților sau a tutorilor.

Dacă descoperim că am colectat date de la un minor fără autorizarea necesară, le vom șterge cât mai curând posibil. Dacă crezi că un minor ne-a furnizat date, scrie-ne la privacy@cookthem.com.

Unele moduri, precum CookThem, pot conține umor pentru adulți. Recomandăm utilizarea de la 16 ani, din cauza sensibilității conținutului.

9. Transferuri internaționale

Unele dintre persoanele noastre împuternicite (Google, OpenAI, Kie.ai, Stripe, Cloudflare etc.) se află în Statele Unite sau în alte țări din afara Spațiului Economic European.

Aceste transferuri se bazează pe mecanisme legale recunoscute: fie Decizii de Adecvare ale Comisiei Europene (când se aplică), fie Clauze Contractuale Standard (SCC) semnate cu furnizorul, completate de măsuri tehnice și organizatorice suplimentare (criptare în tranzit și în repaus, controale de acces).

Poți solicita o copie a garanțiilor aplicate scriindu-ne la privacy@cookthem.com.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele: criptare HTTPS/TLS pentru toate comunicațiile, parole stocate cu bcrypt, secrete gestionate în AWS Systems Manager Parameter Store cu criptare SSE, control de acces prin roluri IAM, audit al logurilor în CloudWatch și revizuiri periodice ale dependențelor.

Nicio măsură de securitate nu este infailibilă. În cazul unei breșe care îți afectează datele personale și prezintă un risc pentru drepturile tale, te vom notifica fără întârzieri nejustificate și, dacă este cazul, o vom comunica Agenției Spaniole pentru Protecția Datelor în termen de 72 de ore.

11. Modificări

Putem modifica această politică pentru a reflecta schimbări legale sau evoluția Serviciului. Când modificările sunt substanțiale:

Vom actualiza versiunea și data intrării în vigoare vizibile în antet.

Vom publica un anunț vizibil în aplicație timp de cel puțin 30 de zile.

Dacă ai acceptat comunicările, îți vom trimite un email rezumat.

Continuarea utilizării Serviciului după intrarea în vigoare a noii versiuni implică acceptarea modificărilor.

12. Folosirea SingThem din asistenți AI

Poți conecta SingThem la asistenți AI precum ChatGPT sau Claude (ca aplicație sau conector) pentru a crea, asculta, gestiona și trimite melodiile tale direct din conversație, în scris sau prin voce. Această secțiune explică ce se schimbă în acest caz.

Autentificare și permisiuni: te autentifici pe pagina noastră, niciodată în interiorul asistentului, așa că acesta nu îți vede niciodată parola. Tu alegi ce poate face asistentul (de exemplu, să vadă melodiile tale, să creeze melodii cu creditele tale sau să trimită melodii în numele tău). Fiecare acces durează o oră și se reînnoiește automat doar dacă permiți să rămâi conectat; această permisiune de reînnoire expiră după 30 de zile fără utilizare.

Ce ne trimite asistentul: doar ce este necesar pentru fiecare acțiune — datele melodiei pe care o ceri (nume, povești, stil, versuri), fotografiile pe care alegi să le atașezi, destinatarii atunci când ne ceri să trimitem o melodie și limba conversației. Nu primim restul conversației tale.

Ce trimitem înapoi: informațiile despre melodiile tale pe care le ceri (titluri, versuri, stare, coperți, linkuri temporare pentru ascultare sau descărcare) și creditele disponibile. Aceste informații devin parte din conversația ta și sunt prelucrate de furnizorul asistentului (OpenAI pentru ChatGPT, Anthropic pentru Claude) conform propriei politici de confidențialitate, la fel ca vocea ta dacă folosești modul vocal. SingThem nu controlează modul în care aceștia îți păstrează conversațiile.

Interfața din chat: unele răspunsuri afișează în asistent o mică interfață SingThem (player, galerie, formular de creare). Rulează izolat de asistent, nu folosește cookie-uri sau analize și comunică cu serverul nostru doar prin asistent. Fotografiile pe care le încarci din ea ajung direct în spațiul nostru de stocare prin linkuri semnate temporare.

Statistici de utilizare: pentru fiecare acțiune păstrăm contoare zilnice (ce acțiune, ce asistent, dacă a funcționat și cât a durat), fără conținutul cererii și fără identitatea ta, și le ștergem după 90 de zile.

Deconectare: poți deconecta SingThem oricând din setările asistentului; din acel moment nu mai folosește accesul, care expiră de la sine. Ne poți scrie și pentru a-l revoca imediat. Contul și melodiile tale rămân în SingThem; pentru a le șterge, folosește opțiunea de ștergere a contului (secțiunea 7).

13. Contact

Pentru orice chestiune legată de confidențialitate, exercitarea drepturilor sau incidente de securitate: privacy@cookthem.com.

Pentru suport general: support@cookthem.com.

Autoritatea de supraveghere din Spania: Agencia Española de Protección de Datos, www.aepd.es.