Pravila o privatnosti

Informacije koje Aplikacija obrađuje

• Podaci o računu. Kada se prijavite putem Applea, Googlea ili poveznice iz e-pošte, primamo identifikator korisnika i, ako ga podijelite, vašu adresu e-pošte. To povezuje vaše kredite, kupnje i pjesme s vama. Također pohranjujemo jezik na koji je Aplikacija postavljena, kako bi obavijesti stizale na tom jeziku.
• Zahtjevi za pjesme koje šaljete. Opis, stil, tekstovi koje upišete i, ako ga navedete, kako se ime izgovara šalju se Googleovim modelima Lyria i Gemini na Vertex AI radi izrade pjesme, njezina naslova i njezine naslovnice. Koriste se isključivo za ispunjenje vašeg zahtjeva i ne koriste se za treniranje AI modela. HD pjesme i pjesme koje se pjevaju vašim vlastitim glasom umjesto toga izrađuje Mureka, koja prima isti zahtjev i tekst te vraća pjesmu.
• Fotografije koje odaberete. Kada izrađujete pjesmu od fotografije, fotografija koju snimite ili odaberete šalje se jednom Googleovom modelu Gemini na Vertex AI, koji piše kratki opis fotografije za vašu pjesmu. Fotografija se ne pohranjuje, ne dodaje u vašu biblioteku i ne koristi se za treniranje AI modela; samo opis, koji možete urediti prije slanja, postaje dio vašeg zahtjeva za pjesmu. Kada za pjesmu izradite videozapis s dijaprojekcijom fotografija (značajka pretplate), fotografije koje odaberete prenose se u našu pohranu u oblaku i čuvaju uz tu pjesmu kako bi se videozapis mogao ponovno izraditi; brišu se kada izbrišete pjesmu. Gotova dijaprojekcija također se čuva uz pjesmu, a ako pjesmu pošaljete kao poklon, stranica poklona prikazuje je svakome tko ima poveznicu na poklon. Ni ove fotografije ne koriste se za treniranje AI modela.
• Razgovori koje dijelite. Kada izradite pjesmu iz razgovora, poruke koje zalijepite ili snimke zaslona koje dodate jednom se šalju Googleovu modelu Gemini u Vertex AI-ju, koji iz njih piše kratak opis pjesme. Mogu sadržavati poruke drugih osoba, stoga dijelite samo ono što imate pravo dijeliti. Razgovor se ne pohranjuje, ne dodaje se u vašu biblioteku i ne koristi se za treniranje AI modela; samo opis, koji možete urediti prije slanja, postaje dio vašeg zahtjeva za pjesmu.
• Snimka vašeg glasa (Moj glas). Ako kupite značajku „Moj glas“ i u Aplikaciji snimite kako pjevate, snimka (15–30 sekundi) prenosi se na naše poslužitelje. Googleov model Gemini na Vertex AI jednom je presluša kako bi provjerio sadrži li samo jedan glas i nikakvu glazbu, a zatim se šalje tvrtki Mureka (Skywork AI Pte. Ltd., Singapur), koja od nje izrađuje model glasa. Pročišćenu snimku i identifikator tog modela glasa čuvamo uz vaš račun kako bi se pjesme koje zatražite mogle pjevati vašim glasom. Vaš se glas koristi samo za vaše vlastite pjesme; nikada se ne koristi za vašu identifikaciju niti za treniranje AI modela. Prije slanja snimke potvrđujete da je to vaš vlastiti glas. Brisanjem glasa u Aplikaciji ili brisanjem računa snimka se uklanja s naših poslužitelja, a model glasa više se nikada ne koristi. Mureka čuva podatke prema vlastitim pravilima o privatnosti i trenutačno nam ne nudi način brisanja modela glasa koji je izradila. Zahtjevi upućeni tvrtki Mureka, uključujući vašu snimku, prolaze kroz each::labs (Eachlabs Inc., Sjedinjene Američke Države), koji ih u naše ime prosljeđuje tvrtki Mureka, čuva datoteke samo ograničeno vrijeme (snimka se briše u roku od jednog sata) i ne koristi ih za treniranje AI modela.
• Generirane pjesme i knjižnica. Gotove pjesme, naslovnice, naslovi i tekstovi pohranjuju se na vašem računu kako biste ih mogli reproducirati, preimenovati, dijeliti i brisati. Pjesma koju podijelite putem poveznice dobiva javnu stranicu s njezinim naslovom, naslovnicom, tekstom i zvukom dok je ne prestanete dijeliti. Kada napravite video s tekstom pjesme, on se renderira iz vaše pjesme na našim poslužiteljima, a Googleov Speech-to-Text sluša zvuk pjesme kako bi uskladio stihove. Brisanjem pjesme uklanjaju se njezine datoteke; brisanjem računa uklanja se sve. Pjesma koju stavite u Zajednicu također je javno navedena i dostupna tražilicama (vidi Zajednica u nastavku).
• Darovi u obliku pjesme. Kada pošaljete pjesmu kao dar, imena i poruka koje dodate pohranjuju se s privatnom poveznicom. Svatko s poveznicom može otvoriti stranicu dara, reproducirati i preuzeti pjesmu te vidjeti ta imena i poruku. Bilježimo kada je dar prvi put otvoren kako bismo vas mogli obavijestiti. Poveznicu možete opozvati u bilo kojem trenutku, čime se ona briše.
• Datumi i imena koje dodate (Posebni dani). Rođendani, godišnjice i drugi datumi koje dodate, s imenom osobe za koju je svaki namijenjen, pohranjuju se na vašem računu kako bi ih Aplikacija mogla navesti i, ako uključite podsjetnike, obavijestiti vas. Ako povežete svoj kalendar, Aplikacija čita događaje za sljedeću godinu na vašem uređaju i šalje samo njihove naslove i datume na naše poslužitelje, gdje Googleov model Gemini izdvaja rođendane i godišnjice; svi ostali događaji se odbacuju. Također pohranjujemo vašu državu i vremensku zonu kako bismo prikazali vaše državne praznike i tempirali podsjetnike. Bilo koji datum možete izbrisati u bilo kojem trenutku.
• Odgovori iz uvodnog upitnika. Kratki upitnik prikazan prije prijave (što želite stvoriti, koliko često) sprema se u vaš profil radi prilagodbe prijedloga.
• Podaci o kupnji. Status pretplate i stanje kredita, primljeni od Applea ili Google Playa putem Adaptyja, ili od Stripea za kupnje izvršene na web-mjestu, gdje Stripe djeluje kao prodavatelj. Podaci o kartici nikada ne dopiru do nas. Jednokratna kupnja značajke „Moj glas“ bilježi se na isti način.
• Pozivnice. Svaki račun dobiva vlastitu poveznicu za pozivnicu. Ako otvorite Aplikaciju putem tuđe poveznice, bilježimo da vas je ta osoba pozvala kako bi joj se pozivnica mogla priznati. Vašu adresu e-pošte ili vaše pjesme nikada ne dijelimo s osobom koja vas je pozvala.
• Widget i Live Activity. Naslov i naslovnica pjesme koja se izrađuje zapisuju se u zajedničko područje vašeg uređaja kako bi ih widget na početnom zaslonu i Live Activity na zaključanom zaslonu mogli prikazati. Ostaju na uređaju i nikamo se ne šalju.
• Dijagnostika, korištenje i atribucija. Izvještaji o rušenjima, model uređaja i verzija operacijskog sustava, token push obavijesti, događaji unutar aplikacije poput „pjesma stvorena” (Google Analytics) te — samo ako dopustite praćenje — podaci o atribuciji instalacije povezani s oglasnim identifikatorom.

Dopuštenja uređaja

Aplikacija traži pristup samo kada je to potrebno za neku funkciju. Ta dopuštenja možete promijeniti u bilo kojem trenutku u postavkama iOS-a; povezane funkcije bez njih neće raditi.

• Obavijesti — kako bismo vas obavijestili kad je pjesma spremna i, ako sudjelujete u Zajednici, o komentarima, odgovorima, spominjanjima, lajkovima, nagradama i značkama.
• Kamera — neobavezno; koristi se samo kada odaberete snimiti fotografiju kako biste od nje napravili pjesmu.
• Mikrofon — neobavezno; koristi se samo dok snimate svoj glas za značajku „Moj glas“.
• Fotografije — ne zahtijeva se; sistemski birač fotografija daje Aplikaciji samo fotografije koje vi odaberete.
• Kalendar — neobavezno; čita se na vašem uređaju za pronalaženje rođendana i godišnjica, i to samo ako ga povežete.
• Zvuk u pozadini — kako bi pjesma nastavila svirati dok je zaslon isključen. Ništa se ne snima.
• Praćenje (App Tracking Transparency) — neobavezno; koristi se samo za mjerenje koje kampanje dovode ljude do Aplikacije.

Kako koristimo informacije

• Pružanje funkcija Aplikacije koje tražite
• Održavanje pouzdanosti Aplikacije: dijagnosticiranje rušenja i ispravljanje pogrešaka
• Razumijevanje, u zbirnom obliku, kako se funkcije koriste kako bismo ih poboljšali
• Obrada kupnji i vraćanje pretplata
• Odgovaranje na vaše zahtjeve za podršku

Ne prodajemo vaše osobne podatke i ne koristimo ih u svrhe koje nisu povezane s Aplikacijom.

Usluge trećih strana

Oslanjamo se na sljedeće pružatelje usluga. Oni obrađuju podatke u naše ime prema vlastitim pravilima o privatnosti:

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check) — prijava, pohrana vašeg računa i pjesama, push obavijesti, izvještaji o rušenjima, analitika korištenja i zaštita od zlouporabe; pohrana zahtjeva za podršku. Pravila
• Google Vertex AI (Lyria, Gemini) — izrada pjesama i naslovnica prema vašim zahtjevima, opisivanje fotografija koje odaberete i sortiranje događaja iz kalendara; priprema nacrta odgovora na zahtjeve za podršku, koje prije slanja pregledava čovjek. Pravila
• Mureka (Skywork AI Pte. Ltd.) — izrada HD pjesama i pjesama koje se pjevaju vašim vlastitim glasom te izrada modela vašeg glasa iz vaše snimke. Pravila
• each::labs (Eachlabs Inc.) — prosljeđivanje zahtjeva za HD pjesme, pjesme koje se pjevaju vašim vlastitim glasom i modele glasa tvrtki Mureka u naše ime. Pravila
• Google Cloud Speech-to-Text — usklađivanje stihova u videima s tekstom pjesme na temelju zvuka pjesme. Pravila
• Adapty — upravljanje pretplatama, paketima kredita i zaslonima plaćanja. Pravila
• AppsFlyer — atribucija instalacije, samo uz vaše dopuštenje za praćenje oglasnog identifikatora. Pravila
• TikTok (Pixel and Events API; TikTok Pte. Ltd. / TikTok Technology Limited) — mjerenje oglašavanja samo za kviz na našem web-mjestu (quiz.melodo.app), ne u Aplikaciji: koraci kviza i kupnje s hashiranim identifikatorima, kako je opisano u odjeljku „Kviz na web-mjestu i oglasi na TikToku”. Pravila
• Sign in with Apple / Google Sign-In — prijava na vaš račun. Pravila
• Stripe — plaćanja za kredite i pretplate kupljene na web-mjestu. Pravila
• Postmark (ActiveCampaign) — slanje e-poruka za prijavu i naših odgovora na vaše zahtjeve za podršku. Pravila
• SendGrid (Twilio) — slanje e-poruka za prijavu i naših odgovora na vaše zahtjeve za podršku. Pravila
• Namecheap Private Email — smještaj našeg sandučića za podršku, support@melodo.app. Pravila

Praćenje i oglašavanje

Prije nego što Aplikacija upotrijebi oglasni identifikator vašeg uređaja (IDFA) za atribuciju, traži dopuštenje putem Appleove obavijesti App Tracking Transparency. Ako odbijete, IDFA se ne koristi. To možete promijeniti u bilo kojem trenutku u Postavke → Privatnost i sigurnost → Praćenje.

Kupnje i pretplate

Plaćanja obrađuje Apple putem App Storea. Nikada ne vidimo niti pohranjujemo podatke vaše platne kartice; primamo samo informacije potrebne za potvrdu kupnje ili statusa pretplate. Pretplate se automatski obnavljaju osim ako se ne otkažu najmanje 24 sata prije kraja tekućeg razdoblja; upravljajte njima ili ih otkažite u Postavke → [vaše ime] → Pretplate.

Račun i brisanje

Ako otvorite račun, pohranjujemo identifikator koji dobivamo od vaše metode prijave (Apple, Google ili e-pošta) kako bismo vaš sadržaj i kupnje povezali s vama. Svoj račun i povezane podatke možete izbrisati unutar Aplikacije ili nam poslati e-poštu; brisanje ćemo dovršiti u roku od 30 dana.

Zahtjevi za podršku

Kada nam se obratite putem obrasca za podršku u Aplikaciji, u web-aplikaciji ili na web-mjestu, primamo adresu e-pošte koju unesete, temu koju odaberete, vašu poruku i priložene snimke zaslona (najviše tri). Ako ste prijavljeni, zahtjev se povezuje i s identifikatorom vašeg računa te sadrži snimku podataka o računu koji su nam potrebni da vam pomognemo: stanje kredita, status pretplate i nedavne neuspjele pjesme, zajedno s verzijom aplikacije, platformom i jezikom. Kako bismo obrazac zaštitili od zlouporabe, pohranjujemo jednosmjerni hash vaše mrežne (IP) adrese, a ne samu adresu, i koristimo ga samo za ograničavanje broja zahtjeva koji se mogu poslati.

Te podatke koristimo isključivo kako bismo odgovorili na vaš zahtjev, riješili prijavljeni problem, prema potrebi dodali kompenzacijske kredite na vaš račun i spriječili zlouporabu obrasca.

Zahtjevi i snimke zaslona pohranjuju se u Google Firebase (Firestore i Cloud Storage). Kako bismo brže odgovorili, nacrt odgovora može se pripremiti Googleovim modelom Gemini na Vertex AI, pri čemu Google djeluje kao naš izvršitelj obrade i ne koristi podatke za treniranje svojih modela; svaki odgovor pregledava i šalje čovjek. Odgovori se šalju e-poštom putem usluge Postmark (ActiveCampaign) ili SendGrid (Twilio), a naš sandučić za podršku, support@melodo.app, smješten je kod Namecheap Private Email. Kada stigne novi zahtjev, naš tim dobiva obavijest bez vaše adrese e-pošte i bez teksta vaše poruke.

Zahtjev čuvamo onoliko dugo koliko je potrebno za njegovu obradu, a ako je povezan s vašim računom, dok račun postoji. Brisanjem računa, u Aplikaciji ili na stranici računa na web-mjestu, brišu se i vaši zahtjevi i njihove snimke zaslona, uključujući zahtjeve poslane bez prijave s adrese e-pošte vašeg računa. Poruke e-pošte razmijenjene s support@melodo.app čuvaju se u tom sandučiću samo onoliko koliko je potrebno i brišu se na zahtjev. Ako ste nam se obratili bez računa, možete zatražiti brisanje svog zahtjeva pisanjem na support@melodo.app.

Zajednica

Ako sudjelujete u Zajednici na našem web-mjestu, gdje ljudi objavljuju pjesme koje su izradili u javnom feedu, obrađujemo sljedeće: vaš @tag, javno korisničko ime koje odaberete, i kada ste ga zadnji put promijenili; pjesme koje stavite u Zajednicu, kao javne kopije s njihovim naslovom, tekstom, naslovnicom i zvukom; vaše lajkove (koja pjesma i kada); vaše komentare (tekst, kada ste ga objavili, pjesma i komentar na koji ste odgovorili); brojače vaše aktivnosti (objavljene pjesme, dani i primljeni lajkovi, komentari, obožavatelji, krediti ostvareni u Zajednici) i značke koje ste dobili; popis osoba koje ste odlučili sakriti; te zapise o moderiranju: prijave pjesama i komentara, sadržaj koji smo sakrili te je li vaš pristup Zajednici suspendiran i zašto. Reprodukcije pjesme u Zajednici broje se samo kao broj; ne bilježimo tko ju je reproducirao.

Dio tih podataka je javan. Pjesmu u Zajednici s njezinim naslovom, tekstom, naslovnicom i zvukom, vaš @tag, stranicu vašeg profila s objavljenim pjesmama, vaše brojače i značke te lajkove, komentare i broj reprodukcija vaših pjesama može vidjeti svatko, uključujući posjetitelje koji nisu prijavljeni, a te su stranice navedene za tražilice. Ako imate pretplatu, uz vaš se tag prikazuje kruna; ništa drugo o vašim kupnjama ne prikazuje se. Vaša adresa e-pošte, identifikator računa i vaše ostale pjesme nikada se ne prikazuju: drugi vide samo kratki kod izveden iz vašeg identifikatora, iz kojeg se on ne može ponovno dobiti, kako bi vas mogli sakriti. Samo autor pjesme može vidjeti tko ju je lajkao.

Te podatke koristimo za rad Zajednice: za prikaz pjesama, lajkova i komentara, redoslijed u feedu i tjednim ljestvicama, dodjelu znački i kredita za obožavatelje, slanje obavijesti koje dopustite (komentari, odgovori, spominjanja, lajkovi, nagrade i značke), kako biste mogli sakriti osobe, za obradu prijava te za zaštitu Zajednice od neželjenih poruka i manipulacije. Komentari koji sadrže poveznice odbijaju se, a broj komentara koji se mogu objaviti u kratkom vremenu ograničen je. Kako bismo odlučili računa li se lajk u autorove nagrade, dan kasnije provjeravamo da i dalje postoji, da je osoba koja ga je dala izradila pjesmu i da je njezin račun prošao iste provjere protiv zlouporabe kao i za kredite dobrodošlice (primjerice, da joj oni nisu uskraćeni zbog ponovno korištene ili jednokratne adrese e-pošte). Te provjere odlučuju samo o tome računa li se lajk.

Ti se podaci pohranjuju u Google Firebaseu (Firestore) zajedno s ostatkom vašeg računa. Povlačenjem pjesme iz Zajednice, zaustavljanjem dijeljenja njezine poveznice ili brisanjem pjesme brišu se njezini lajkovi i komentari. Vlastite komentare možete izbrisati u bilo kojem trenutku, a autor pjesme može brisati komentare ispod nje. Brisanjem računa brišu se vaš profil u Zajednici, vaši lajkovi i komentari, popis sakrivenih osoba, brojači i značke; vaš @tag tada ostaje rezerviran 30 dana kako se nitko ne bi mogao odmah lažno predstavljati kao vi, a nakon toga se oslobađa. Tražilice i druge osobe mogu neko vrijeme zadržati kopije javnih stranica nakon što su uklonjene; njih ne možemo izbrisati.

Kviz na web-mjestu i oglasi na TikToku

Kviz na našem web-mjestu, quiz.melodo.app, učitava TikTok Pixel, analitičku i oglašivačku oznaku TikToka koja u vaš preglednik postavlja kolačić _ttp. Javlja TikToku korake kviza — početak kviza, slanje vaše adrese e-pošte, početak plaćanja i dovršetak kupnje (s iznosom i valutom) — kako bismo mogli mjeriti i poboljšavati naše oglase na TikToku. Uz događaje e-pošte i kupnje šalje SHA-256 hash vaše adrese e-pošte i nasumičnog identifikatora posjetitelja koji izrađuje kviz, a ne samu adresu.

Nakon kupnje naš je poslužitelj također javlja TikToku putem njegova Events API-ja: hashiranu adresu e-pošte i identifikator posjetitelja, identifikator klika TikToka (ttclid) ako ste došli s oglasa na TikToku, kolačić _ttp, vašu IP adresu i user agent preglednika te iznos, valutu i proizvod narudžbe. IP adresu i user agent brišemo iz naše baze podataka nakon slanja. TikTok obrađuje te podatke prema vlastitoj politici privatnosti (https://www.tiktok.com/legal/privacy-policy) i može ih povezati s vašim računom na TikToku ako ga imate.

Ovo praćenje možete ograničiti blokiranjem ili brisanjem kolačića ili blokatorom praćenja u pregledniku te u postavkama oglasa i privatnosti svog računa na TikToku. Sama Aplikacija ne sadrži kod TikToka.

Čuvanje podataka

Podaci pohranjeni na vašem uređaju ostaju tamo dok ih ne izbrišete ili ne uklonite Aplikaciju. Podaci obrađeni na poslužiteljima čuvaju se samo onoliko dugo koliko je potrebno za gore opisanu svrhu, nakon čega se brišu ili anonimiziraju; dijagnostički i analitički podaci čuvaju se prema standardnim razdobljima čuvanja pružatelja usluga.

Djeca

Aplikacija nije namijenjena djeci mlađoj od 13 godina (ili minimalnoj dobi u vašoj zemlji) te svjesno ne prikupljamo njihove osobne podatke. Ako smatrate da nam je dijete dostavilo osobne podatke, kontaktirajte nas i izbrisat ćemo ih.

Vaša prava

Ovisno o tome gdje živite (na primjer, prema GDPR-u ili CCPA-u), možda imate pravo pristupiti svojim osobnim podacima, ispraviti ih, izbrisati ili izvesti, prigovoriti njihovoj obradi ili je ograničiti te povući privolu. Za ostvarivanje bilo kojeg od tih prava pošaljite nam e-poštu — odgovorit ćemo u roku od 30 dana. Također imate pravo podnijeti pritužbu lokalnom tijelu za zaštitu podataka.

Sigurnost

Za zaštitu informacija koristimo standardne industrijske mjere, uključujući enkripciju tijekom prijenosa (HTTPS). Nijedna metoda prijenosa ili pohrane nije 100% sigurna, ali radimo na zaštiti vaših podataka i ograničavanju pristupa njima.

Međunarodni prijenosi

Naši pružatelji usluga mogu obrađivati podatke u državama različitim od vaše, uključujući SAD. Gdje je to potrebno, takvi se prijenosi oslanjaju na odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula EU-a.

Izmjene ovih pravila

Povremeno možemo ažurirati ova pravila. Datum „Zadnje ažurirano” iznad prikazuje kada su zadnji put izmijenjena. O značajnim izmjenama obavijestit ćemo vas unutar Aplikacije ili na ovoj stranici.

Kontakt

Pitanja o ovim pravilima ili vašim podacima: support@melodo.app
Hanna Freitag