Privacybeleid

Informatie die de App verwerkt

• Accountgegevens. Wanneer u zich aanmeldt met Apple, Google of een e-maillink, ontvangen wij een gebruikersidentificatie en, als u die deelt, uw e-mailadres. Dit koppelt uw credits, aankopen en nummers aan u. We bewaren ook de taal waarop de App is ingesteld, zodat meldingen u in die taal bereiken.
• Liedjesverzoeken die u indient. De beschrijving, stijl, eventuele songtekst die u typt en, als u die opgeeft, hoe een naam moet worden uitgesproken, worden naar Google's Lyria- en Gemini-modellen op Vertex AI gestuurd om het nummer, de titel en de hoes te componeren. Ze worden uitsluitend gebruikt om uw verzoek te vervullen en niet gebruikt om AI-modellen te trainen. HD-nummers en nummers die met uw eigen stem worden gezongen, worden in plaats daarvan gecomponeerd door Mureka, dat hetzelfde verzoek en de songtekst ontvangt en het nummer terugstuurt.
• Foto's die u kiest. Wanneer u een nummer maakt van een foto, wordt de foto die u neemt of kiest eenmalig naar Google's Gemini-model op Vertex AI gestuurd, dat er een korte beschrijving van schrijft voor uw nummer. De foto wordt niet opgeslagen, niet toegevoegd aan uw bibliotheek en niet gebruikt om AI-modellen te trainen; alleen de beschrijving, die u kunt bewerken voordat u deze verzendt, wordt onderdeel van uw nummerverzoek. Wanneer u een fotodiashowvideo bij een nummer maakt (een functie van het abonnement), worden de foto’s die u kiest geüpload naar onze cloudopslag en bij dat nummer bewaard, zodat de video opnieuw kan worden gemaakt; ze worden verwijderd wanneer u het nummer verwijdert. De voltooide diashow wordt ook bij het nummer bewaard en als u het nummer als cadeau verstuurt, toont de cadeaupagina deze aan iedereen die de cadeaulink heeft. Ook deze foto’s worden niet gebruikt om AI-modellen te trainen.
• Chats die u deelt. Wanneer u een nummer maakt van een chat, worden de berichten die u plakt of de screenshots die u toevoegt eenmalig naar het Gemini-model van Google op Vertex AI gestuurd, dat er een korte beschrijving van het nummer van maakt. Ze kunnen berichten van anderen bevatten; deel dus alleen wat u mag delen. De chat wordt niet opgeslagen, niet aan uw bibliotheek toegevoegd en niet gebruikt om AI-modellen te trainen; alleen de beschrijving, die u voor het verzenden kunt bewerken, wordt onderdeel van uw nummerverzoek.
• Uw stemopname (“Mijn stem”). Als u “Mijn stem” koopt en uzelf in de App opneemt terwijl u zingt, wordt de opname (15–30 seconden) naar onze servers geüpload. Google's Gemini-model op Vertex AI beluistert deze één keer om te controleren dat er één enkele stem en geen muziek op staat, en daarna wordt de opname naar Mureka (Skywork AI Pte. Ltd., Singapore) gestuurd, dat er een stemmodel van maakt. Wij bewaren de opgeschoonde opname en de identificatie van dat stemmodel bij uw account, zodat de nummers die u aanvraagt met uw stem gezongen kunnen worden. Uw stem wordt alleen gebruikt voor uw eigen nummers; deze wordt nooit gebruikt om u te identificeren of om AI-modellen te trainen. Voordat de opname wordt verzonden, bevestigt u dat het uw eigen stem is. Als u uw stem in de App verwijdert, of uw account verwijdert, wordt de opname van onze servers verwijderd en wordt het stemmodel nooit meer gebruikt. Mureka bewaart gegevens volgens zijn eigen privacybeleid en biedt ons momenteel geen manier om een door hem gemaakt stemmodel te verwijderen. Verzoeken aan Mureka, inclusief uw opname, lopen via each::labs (Eachlabs Inc., Verenigde Staten), dat ze namens ons naar Mureka doorstuurt, de bestanden slechts beperkte tijd bewaart (de opname wordt binnen een uur verwijderd) en ze niet gebruikt om AI-modellen te trainen.
• Gegenereerde nummers en bibliotheek. Voltooide nummers, hoesjes, titels en songteksten worden opgeslagen in uw account, zodat u ze kunt afspelen, hernoemen, delen en verwijderen. Een nummer dat u deelt via een link krijgt een openbare pagina met de titel, hoes, songtekst en audio totdat u stopt met delen. Wanneer u een lyric video maakt, wordt deze gerenderd vanuit uw nummer op onze servers en luistert Google's Speech-to-Text naar de audio van het nummer om de regels te timen. Het verwijderen van een nummer verwijdert de bijbehorende bestanden; het verwijderen van het account verwijdert alles. Een nummer dat u in de Community zet, wordt ook openbaar en voor zoekmachines vermeld (zie Community hieronder).
• Nummercadeaus. Wanneer u een nummer als cadeau stuurt, worden de namen en het bericht die u toevoegt opgeslagen met een privélink. Iedereen met de link kan de cadeaupagina openen, het nummer afspelen en downloaden, en die namen en het bericht zien. We registreren wanneer het cadeau voor het eerst wordt geopend, zodat we u dit kunnen laten weten. U kunt een link op elk moment intrekken, waardoor deze wordt verwijderd.
• Datums en namen die u toevoegt (Bijzondere dagen). Verjaardagen, jubilea en andere datums die u toevoegt, met de naam van de persoon voor wie ze zijn, worden opgeslagen in uw account zodat de App ze kan weergeven en, als u herinneringen inschakelt, u kan verwittigen. Als u uw agenda koppelt, leest de App de evenementen van het komende jaar op uw apparaat en stuurt alleen de titels en datums naar onze servers, waar Google's Gemini-model verjaardagen en jubilea uitkiest; alle andere evenementen worden verwijderd. We slaan ook uw land en tijdzone op om uw feestdagen te tonen en de herinneringen te timen. U kunt elke datum op elk moment verwijderen.
• Antwoorden op de intake-vragenlijst. De korte vragenlijst die vóór het aanmelden wordt getoond (wat u wilt maken, hoe vaak) wordt opgeslagen in uw profiel om suggesties af te stemmen.
• Aankoopgegevens. Abonnementsstatus en creditsaldo, ontvangen van Apple of Google Play via Adapty, of van Stripe voor aankopen gedaan op de website, waar Stripe als verkoper optreedt. Kaartgegevens bereiken ons nooit. Een eenmalige aankoop van “Mijn stem” wordt op dezelfde manier geregistreerd.
• Uitnodigingen. Elk account krijgt een eigen uitnodigingslink. Als u de App opent via de link van iemand anders, registreren we dat die persoon u heeft uitgenodigd, zodat de uitnodiging aan hen kan worden toegeschreven. We delen uw e-mailadres of uw nummers nooit met degene die u heeft uitgenodigd.
• Widget en Live Activity. De titel en hoes van het nummer dat wordt gemaakt, worden geschreven naar een gedeeld gebied op uw apparaat, zodat de widget op het beginscherm en de Live Activity op het vergrendelscherm ze kunnen weergeven. Ze blijven op het apparaat en worden nergens naartoe verzonden.
• Diagnostiek, gebruik en attributie. Crashrapporten, apparaatmodel en besturingssysteemversie, een pushmeldingstoken, in-app-gebeurtenissen zoals “nummer gemaakt” (Google Analytics) en — alleen als u tracking toestaat — installatie-attributiegegevens gekoppeld aan de advertentie-identificatie.

Apparaatmachtigingen

De App vraagt alleen toegang wanneer een functie dit nodig heeft. U kunt deze machtigingen op elk moment wijzigen in de iOS-instellingen; de bijbehorende functies werken dan niet meer.

• Meldingen — om u te laten weten wanneer een nummer klaar is en, als u deelneemt aan de Community, over reacties, antwoorden, vermeldingen, likes, beloningen en badges.
• Camera — optioneel; alleen gebruikt wanneer u ervoor kiest een foto te nemen om er een nummer van te maken.
• Microfoon — optioneel; alleen gebruikt terwijl u uw stem opneemt voor “Mijn stem”.
• Foto's — niet gevraagd; de systeemfotokiezer geeft de App alleen de foto’s die u kiest.
• Agenda — optioneel; wordt op uw apparaat gelezen om verjaardagen en jubilea te vinden, en alleen als u deze koppelt.
• Achtergrondaudio — zodat een nummer blijft afspelen met het scherm uit. Er wordt niets opgenomen.
• Tracking (App Tracking Transparency) — optioneel; alleen gebruikt om te meten welke campagnes mensen naar de App brengen.

Hoe wij informatie gebruiken

• De functies van de App leveren die u opvraagt
• De App betrouwbaar houden: crashes diagnosticeren en bugs verhelpen
• Geaggregeerd begrijpen hoe functies worden gebruikt, om ze te verbeteren
• Aankopen verwerken en abonnementen herstellen
• Reageren op uw supportverzoeken

Wij verkopen uw persoonsgegevens niet en gebruiken ze niet voor doeleinden die geen verband houden met de App.

Diensten van derden

Wij maken gebruik van de volgende aanbieders. Zij verwerken gegevens namens ons volgens hun eigen privacybeleid:

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check) — aanmelden, opslag van uw account en nummers, pushmeldingen, crashrapporten, gebruiksanalyse en misbruikbescherming; opslag van supportverzoeken. Beleid
• Google Vertex AI (Lyria, Gemini) — het componeren van nummers en hoesjes vanuit uw verzoeken, het beschrijven van foto's die u kiest en het sorteren van agenda-evenementen; het opstellen van conceptantwoorden op supportverzoeken, die een mens controleert voordat ze worden verstuurd. Beleid
• Mureka (Skywork AI Pte. Ltd.) — het componeren van HD-nummers en nummers die met uw eigen stem worden gezongen, en het maken van uw stemmodel vanuit uw opname. Beleid
• each::labs (Eachlabs Inc.) — het namens ons doorsturen van verzoeken voor HD-nummers, nummers die met uw eigen stem worden gezongen en stemmodellen naar Mureka. Beleid
• Google Cloud Speech-to-Text — het timen van de regels van lyric video's vanuit de audio van het nummer. Beleid
• Adapty — beheer van abonnementen, creditpakketten en betaalschermen. Beleid
• AppsFlyer — installatie-attributie, alleen met uw trackingtoestemming voor de advertentie-identificatie. Beleid
• TikTok (Pixel and Events API; TikTok Pte. Ltd. / TikTok Technology Limited) — advertentiemeting uitsluitend voor de quiz op onze website (quiz.melodo.app), niet in de App: quizstappen en aankopen met gehashte identificatoren, zoals beschreven onder “Websitequiz en TikTok-advertenties”. Beleid
• Sign in with Apple / Google Sign-In — aanmelden bij uw account. Beleid
• Stripe — betalingen voor credits en abonnementen gekocht op de website. Beleid
• Postmark (ActiveCampaign) — het verzenden van aanmeldmails en onze antwoorden op uw supportverzoeken. Beleid
• SendGrid (Twilio) — het verzenden van aanmeldmails en onze antwoorden op uw supportverzoeken. Beleid
• Namecheap Private Email — hosting van onze supportmailbox, support@melodo.app. Beleid

Tracking en advertenties

Voordat de App de advertentie-identificatie van uw apparaat (IDFA) gebruikt voor attributie, vraagt zij toestemming via de App Tracking Transparency-melding van Apple. Als u weigert, wordt de IDFA niet benaderd. U kunt dit op elk moment wijzigen via Instellingen → Privacy en beveiliging → Tracking.

Aankopen en abonnementen

Betalingen worden door Apple verwerkt via de App Store. Wij zien of bewaren nooit uw betaalkaartgegevens; wij ontvangen alleen de informatie die nodig is om uw aankoop of abonnementsstatus te bevestigen. Abonnementen worden automatisch verlengd tenzij ten minste 24 uur voor het einde van de huidige periode opgezegd; beheer of annuleer ze via Instellingen → [uw naam] → Abonnementen.

Account en verwijdering

Als u een account aanmaakt, bewaren wij de identificatie die uw aanmeldmethode (Apple, Google of e-mail) verstrekt, om uw inhoud en aankopen aan u te koppelen. U kunt uw account en bijbehorende gegevens vanuit de App verwijderen of ons e-mailen; wij voltooien de verwijdering binnen 30 dagen.

Supportverzoeken

Wanneer u contact met ons opneemt via het supportformulier in de App, in de web-app of op de website, ontvangen wij het e-mailadres dat u invult, het onderwerp dat u kiest, uw bericht en eventuele bijgevoegde schermafbeeldingen (maximaal drie). Als u bent aangemeld, wordt het verzoek ook gekoppeld aan uw account-ID en bevat het een momentopname van de accountgegevens die wij nodig hebben om u te helpen: uw creditsaldo, de status van uw abonnement en recent mislukte nummers, samen met de appversie, het platform en de taal. Om het formulier tegen misbruik te beschermen, bewaren wij een eenrichtingshash van uw netwerkadres (IP-adres), niet het adres zelf, en gebruiken die alleen om te beperken hoeveel verzoeken kunnen worden verstuurd.

Wij gebruiken deze gegevens uitsluitend om uw verzoek te beantwoorden, het gemelde probleem op te lossen, waar passend compensatiecredits aan uw account toe te voegen en misbruik van het formulier te voorkomen.

Verzoeken en schermafbeeldingen worden opgeslagen in Google Firebase (Firestore en Cloud Storage). Om sneller te kunnen antwoorden, kan een conceptantwoord worden opgesteld met het Gemini-model van Google op Vertex AI, waarbij Google optreedt als onze verwerker en de gegevens niet gebruikt om zijn modellen te trainen; elk antwoord wordt door een mens gecontroleerd en verstuurd. Antwoorden worden per e-mail verzonden via Postmark (ActiveCampaign) of SendGrid (Twilio), en onze supportmailbox, support@melodo.app, wordt gehost door Namecheap Private Email. Wanneer er een nieuw verzoek binnenkomt, krijgt ons team een melding zonder uw e-mailadres en zonder de tekst van uw bericht.

Wij bewaren een verzoek zolang dat nodig is om het af te handelen en, als het aan uw account is gekoppeld, zolang het account bestaat. Als u uw account verwijdert, in de App of op de accountpagina van de website, worden ook uw verzoeken en de bijbehorende schermafbeeldingen verwijderd, inclusief verzoeken die zonder aanmelding vanaf het e-mailadres van uw account zijn verstuurd. E-mails die met support@melodo.app worden uitgewisseld, blijven alleen zo lang als nodig in die mailbox en worden op verzoek verwijderd. Hebt u contact met ons opgenomen zonder account, dan kunt u ons vragen uw verzoek te verwijderen door te schrijven naar support@melodo.app.

Community

Als u deelneemt aan de Community op onze website, waar mensen nummers die zij hebben gemaakt in een openbare feed zetten, verwerken wij het volgende: uw @tag, de openbare gebruikersnaam die u kiest, en wanneer u die voor het laatst hebt gewijzigd; de nummers die u in de Community zet, als openbare kopieën met hun titel, songtekst, hoes en audio; uw likes (welk nummer en wanneer); uw reacties (de tekst, wanneer u die plaatste, het nummer en de reactie waarop u antwoordde); tellers van uw activiteit (gepubliceerde nummers, gegeven en ontvangen likes, reacties, fans, via de Community verdiende credits) en de badges die u hebt gekregen; de lijst van mensen die u hebt verborgen; en moderatiegegevens: meldingen over nummers en reacties, content die wij hebben verborgen, en of en waarom uw toegang tot de Community is opgeschort. Het afspelen van een Community-nummer wordt alleen als aantal geteld; wij leggen niet vast wie het heeft afgespeeld.

Een deel hiervan is openbaar. Een nummer in de Community met zijn titel, songtekst, hoes en audio, uw @tag, uw profielpagina met de nummers die u hebt gepubliceerd, uw tellers en badges, en de likes, reacties en aantallen keren afgespeeld van uw nummers zijn zichtbaar voor iedereen, ook voor bezoekers die niet zijn aangemeld, en deze pagina’s worden vermeld voor zoekmachines. Als u een abonnement hebt, wordt er een kroon naast uw tag getoond; verder wordt er niets over uw aankopen getoond. Uw e-mailadres, uw accountidentificatie en uw andere nummers worden nooit getoond: anderen zien alleen een korte code die van uw identificatie is afgeleid en niet naar die identificatie kan worden teruggerekend, zodat zij u kunnen verbergen. Alleen de maker van een nummer kan zien wie het heeft geliket.

Wij gebruiken deze gegevens om de Community te laten werken: om nummers, likes en reacties te tonen, de feed en de wekelijkse hitlijsten te ordenen, badges en credits voor fans toe te kennen, de meldingen te sturen die u toestaat (reacties, antwoorden, vermeldingen, likes, beloningen en badges), u mensen te laten verbergen, meldingen af te handelen en de Community te beschermen tegen spam en manipulatie. Reacties met links worden geweigerd, en het aantal reacties dat in korte tijd kan worden geplaatst, is beperkt. Om te bepalen of een like meetelt voor de beloningen van een maker, controleren wij een dag later of die er nog is, of de persoon die hem gaf een nummer heeft gemaakt en of diens account dezelfde controles tegen misbruik heeft doorstaan als bij de welkomstcredits (bijvoorbeeld dat die niet zijn geweigerd wegens een hergebruikt of wegwerp-e-mailadres). Deze controles bepalen alleen of de like meetelt.

Deze gegevens worden samen met de rest van uw account opgeslagen in Google Firebase (Firestore). Als u een nummer uit de Community haalt, de link ervan stopt of het nummer verwijdert, worden de likes en reacties ervan verwijderd. U kunt uw eigen reacties op elk moment verwijderen, en de maker van een nummer kan reacties eronder verwijderen. Als u uw account verwijdert, worden uw Community-profiel, uw likes en reacties, uw lijst met verborgen mensen, tellers en badges verwijderd; uw @tag blijft daarna 30 dagen gereserveerd, zodat niemand zich meteen voor u kan uitgeven, en komt daarna vrij. Zoekmachines en andere mensen kunnen kopieën van openbare pagina’s nog enige tijd na verwijdering bewaren; die kunnen wij niet verwijderen.

Websitequiz en TikTok-advertenties

De quiz op onze website, quiz.melodo.app, laadt de TikTok Pixel, een analyse- en advertentietag van TikTok die de cookie _ttp in uw browser plaatst. Deze meldt de stappen van de quiz aan TikTok — het starten van de quiz, het invullen van uw e-mailadres, het starten van de betaling en het voltooien van een aankoop (met bedrag en valuta) — zodat wij onze advertenties op TikTok kunnen meten en verbeteren. Bij de e-mail- en aankoopgebeurtenissen stuurt hij een SHA-256-hash van uw e-mailadres en van een willekeurige bezoekers-ID die de quiz aanmaakt, niet het adres zelf.

Na een aankoop meldt onze server die ook aan TikTok via de Events API: het gehashte e-mailadres en de gehashte bezoekers-ID, de TikTok-klik-ID (ttclid) als u via een TikTok-advertentie kwam, de cookie _ttp, uw IP-adres en de user agent van uw browser, en het bedrag, de valuta en het product van de bestelling. Het IP-adres en de user agent verwijderen wij uit onze database zodra ze zijn verzonden. TikTok verwerkt deze gegevens volgens zijn eigen privacybeleid (https://www.tiktok.com/legal/privacy-policy) en kan ze koppelen aan uw TikTok-account als u er een hebt.

U kunt deze tracking beperken door cookies te blokkeren of te wissen of een trackerblokker in uw browser te gebruiken, en via de advertentie- en privacy-instellingen van uw TikTok-account. De App zelf bevat geen code van TikTok.

Bewaartermijn

Gegevens die op uw apparaat zijn opgeslagen, blijven daar totdat u ze verwijdert of de App verwijdert. Gegevens die op servers worden verwerkt, worden alleen zo lang bewaard als nodig is voor het hierboven beschreven doel en daarna verwijderd of geanonimiseerd; diagnostische en analytische gegevens worden bewaard volgens de standaardbewaartermijnen van de aanbieders.

Kinderen

De App is niet gericht op kinderen jonger dan 13 jaar (of de minimumleeftijd in uw land), en wij verzamelen niet bewust persoonsgegevens van hen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij zullen deze verwijderen.

Uw rechten

Afhankelijk van waar u woont (bijvoorbeeld onder de AVG of de CCPA) kunt u het recht hebben om uw persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, om bezwaar te maken tegen de verwerking ervan of deze te beperken, en om uw toestemming in te trekken. Om een van deze rechten uit te oefenen, e-mailt u ons — wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.

Beveiliging

Wij gebruiken sectorstandaardmaatregelen, waaronder versleuteling tijdens verzending (HTTPS), om informatie te beschermen. Geen enkele overdrachts- of opslagmethode is 100% veilig, maar wij werken eraan om uw gegevens te beschermen en de toegang ertoe te beperken.

Internationale doorgifte

Onze dienstverleners kunnen gegevens verwerken in andere landen dan het uwe, waaronder de Verenigde Staten. Waar vereist, steunen dergelijke doorgiften op passende waarborgen zoals de EU-modelcontractbepalingen.

Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. De datum “Laatst bijgewerkt” hierboven toont wanneer het voor het laatst is gewijzigd. Belangrijke wijzigingen worden in de App of op deze pagina medegedeeld.

Contact

Vragen over dit beleid of uw gegevens: support@melodo.app
Hanna Freitag