Політика конфіденційності

Інформація, яку обробляє Застосунок

• Дані облікового запису. Коли ви входите через Apple, Google або посилання з електронного листа, ми отримуємо ідентифікатор користувача і, якщо ви ним поділитесь, вашу електронну адресу. Це пов’язує з вами ваші кредити, покупки та пісні. Ми також зберігаємо мову, на яку налаштовано Застосунок, щоб сповіщення надходили саме цією мовою.
• Запити на пісні, які ви надсилаєте. Опис, стиль, будь-який текст, який ви вводите, і, якщо ви її надасте, вимова імені, надсилаються до моделей Lyria та Gemini від Google на Vertex AI для створення треку, його назви та його обкладинки. Вони використовуються виключно для виконання вашого запиту і не використовуються для навчання моделей ШІ. Натомість HD-пісні та пісні, виконані вашим власним голосом, створює Mureka, яка отримує той самий запит і текст та повертає трек.
• Фотографії, які ви обираєте. Коли ви створюєте пісню з фотографії, зроблене чи обране вами фото одноразово надсилається до моделі Gemini від Google на Vertex AI, яка пише короткий опис цього фото для вашої пісні. Фотографія не зберігається, не додається до вашої бібліотеки та не використовується для навчання моделей ШІ; лише опис, який ви можете редагувати перед надсиланням, стає частиною вашого запиту на пісню. Коли ви створюєте відео-слайдшоу з фото для пісні (функція підписки), вибрані вами фото завантажуються до нашого хмарного сховища та зберігаються разом із цією піснею, щоб відео можна було створити знову; вони видаляються, коли ви видаляєте пісню. Готове слайдшоу також зберігається разом із піснею, і якщо ви надсилаєте пісню як подарунок, сторінка подарунка показує його кожному, хто має посилання на подарунок. Ці фото також не використовуються для навчання моделей ШІ.
• Листування, якими ви ділитеся. Коли ви створюєте пісню з листування, вставлені вами повідомлення або додані скриншоти одноразово передаються моделі Google Gemini у Vertex AI, яка пише за ними короткий опис пісні. Вони можуть містити повідомлення інших людей, тож діліться лише тим, чим маєте право ділитися. Листування не зберігається, не додається до вашої медіатеки й не використовується для навчання моделей ШІ; лише опис, який ви можете відредагувати перед надсиланням, стає частиною вашого запиту на пісню.
• Запис вашого голосу (Мій голос). Якщо ви купите функцію «Мій голос» і запишете в Застосунку, як співаєте, запис (15–30 секунд) завантажується на наші сервери. Модель Gemini від Google на Vertex AI прослуховує його один раз, щоб перевірити, що він містить лише один голос і не містить музики, після чого він надсилається до Mureka (Skywork AI Pte. Ltd., Сінгапур), яка створює з нього модель голосу. Ми зберігаємо очищений запис та ідентифікатор цієї моделі голосу разом із вашим обліковим записом, щоб пісні, які ви замовляєте, могли бути виконані вашим голосом. Ваш голос використовується лише для ваших власних пісень; він ніколи не використовується для вашої ідентифікації чи навчання моделей ШІ. Перед надсиланням запису ви підтверджуєте, що це ваш власний голос. Видалення вашого голосу в Застосунку або видалення облікового запису вилучає запис із наших серверів, а модель голосу більше ніколи не використовується. Mureka зберігає дані відповідно до власної політики конфіденційності і наразі не надає нам способу видалити створену нею модель голосу. Запити до Mureka, включно з вашим записом, проходять через each::labs (Eachlabs Inc., США), яка від нашого імені пересилає їх до Mureka, зберігає файли лише протягом обмеженого часу (запис видаляється протягом години) і не використовує їх для навчання моделей ШІ.
• Створені пісні та бібліотека. Готові треки, обкладинки, назви та тексти зберігаються у вашому обліковому записі, щоб ви могли їх відтворювати, перейменовувати, поширювати та видаляти. Пісня, якою ви ділитеся за посиланням, отримує загальнодоступну сторінку з її назвою, обкладинкою, текстом та аудіо, доки ви не припините поширення. Коли ви створюєте відео з текстом, воно генерується з вашої пісні на наших серверах, а Speech-to-Text від Google слухає аудіо пісні, щоб синхронізувати рядки. Видалення пісні видаляє її файли; видалення облікового запису видаляє все. Пісня, яку ви розмістили в Спільноті, також стає загальнодоступною та доступною пошуковим системам (див. розділ «Спільнота» нижче).
• Пісні в подарунок. Коли ви надсилаєте пісню в подарунок, додані вами імена та примітка зберігаються з приватним посиланням. Будь-хто з посиланням може відкрити сторінку подарунка, відтворити та завантажити пісню, а також побачити ці імена та примітку. Ми фіксуємо, коли подарунок вперше відкривають, щоб повідомити вас. Ви можете відкликати посилання в будь-який час, що призведе до його видалення.
• Дати та імена, які ви додаєте (Свята). Дні народження, річниці та інші дати, які ви додаєте, з іменем людини, для якої призначена кожна з них, зберігаються у вашому обліковому записі, щоб Застосунок міг їх відображати та, якщо ви увімкнете нагадування, сповіщати вас. Якщо ви підключите свій календар, Застосунок зчитує події на наступний рік на вашому пристрої та надсилає лише їхні назви та дати на наші сервери, де модель Gemini від Google вибирає дні народження та річниці; усі інші події відкидаються. Ми також зберігаємо вашу країну та часовий пояс, щоб показувати ваші державні свята та встановлювати час нагадувань. Ви можете видалити будь-яку дату в будь-який час.
• Відповіді на вступне опитування. Коротке опитування, яке з’являється перед входом (що ви хочете створити, як часто), зберігається у вашому профілі для персоналізації пропозицій.
• Дані про покупки. Статус підписки та баланс кредитів, отримані від Apple або Google Play через Adapty, або від Stripe за покупки, зроблені на вебсайті, де Stripe виступає продавцем. Дані картки ніколи не потрапляють до нас. Одноразова покупка функції «Мій голос» фіксується так само.
• Запрошення. Кожен обліковий запис отримує власне посилання-запрошення. Якщо ви відкриваєте Застосунок за чужим посиланням, ми фіксуємо, що вас запросила ця людина, щоб запрошення могли зарахувати їй. Ми ніколи не передаємо вашу електронну адресу чи ваші пісні тому, хто вас запросив.
• Віджет і Live Activity. Назва та обкладинка пісні, яка створюється, записуються у спільну область вашого пристрою, щоб їх міг показати віджет на головному екрані та Live Activity на екрані блокування. Вони залишаються на пристрої і нікуди не надсилаються.
• Діагностика, використання та атрибуція. Звіти про збої, модель пристрою та версія ОС, токен push-сповіщень, події в застосунку, як-от «пісню створено» (Google Analytics), та — лише якщо ви дозволите відстеження — дані атрибуції встановлення, пов’язані з рекламним ідентифікатором.

Дозволи пристрою

Застосунок запитує доступ лише тоді, коли він потрібен певній функції. Ці дозволи можна змінити будь-коли в Налаштуваннях iOS; без них відповідні функції перестануть працювати.

• Сповіщення — щоб повідомити вас, коли пісня готова, а якщо ви берете участь у Спільноті, — про коментарі, відповіді, згадки, вподобання, винагороди та значки.
• Камера — необов'язково; використовується лише тоді, коли ви вирішуєте зробити фото, щоб створити з нього пісню.
• Мікрофон — необов'язково; використовується лише під час запису вашого голосу для функції «Мій голос».
• Фотографії — не запитується; системний засіб вибору фотографій надає Застосунку лише ті фотографії, які ви обираєте.
• Календар — необов'язково; зчитується на вашому пристрої для пошуку днів народження та річниць, і лише якщо ви його підключите.
• Фонове відтворення звуку — щоб пісня продовжувала грати з вимкненим екраном. Нічого не записується.
• Відстеження (App Tracking Transparency) — необов’язково; використовується лише для вимірювання того, які кампанії приводять людей до Застосунку.

Як ми використовуємо інформацію

• Надавати функції Застосунку, якими ви користуєтесь
• Підтримувати надійність Застосунку: діагностувати збої та виправляти помилки
• Розуміти в узагальненому вигляді, як використовуються функції, щоб їх покращувати
• Обробляти покупки та відновлювати підписки
• Відповідати на ваші звернення в підтримку

Ми не продаємо вашу особисту інформацію і не використовуємо її для цілей, не пов’язаних із Застосунком.

Сторонні сервіси

Ми покладаємось на таких постачальників. Вони обробляють дані від нашого імені відповідно до власних політик конфіденційності:

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check) — вхід, зберігання вашого облікового запису та пісень, push-сповіщення, звіти про збої, аналітика використання та захист від зловживань; зберігання звернень до підтримки. Політика
• Google Vertex AI (Lyria, Gemini) — створення пісень та обкладинок за вашими запитами, опис обраних вами фотографій та сортування подій у календарі; підготовка чернеток відповідей на звернення до підтримки, які перед надсиланням перевіряє людина. Політика
• Mureka (Skywork AI Pte. Ltd.) — створення HD-пісень і пісень, виконаних вашим власним голосом, а також створення моделі вашого голосу з вашого запису. Політика
• each::labs (Eachlabs Inc.) — передавання до Mureka від нашого імені запитів на HD-пісні, пісні, виконані вашим власним голосом, і моделі голосу. Політика
• Google Cloud Speech-to-Text — синхронізація рядків у відео з текстами пісень за аудіозаписом. Політика
• Adapty — керування підписками, пакетами кредитів та екранами оплати. Політика
• AppsFlyer — атрибуція встановлення лише за вашого дозволу на відстеження рекламного ідентифікатора. Політика
• TikTok (Pixel and Events API; TikTok Pte. Ltd. / TikTok Technology Limited) — вимірювання ефективності реклами лише для квізу на нашому сайті (quiz.melodo.app), не в Застосунку: кроки квізу та покупки з хешованими ідентифікаторами — докладніше в розділі «Квіз на сайті та реклама в TikTok». Політика
• Sign in with Apple / Google Sign-In — вхід у ваш обліковий запис. Політика
• Stripe — платежі за кредити та підписки, придбані на вебсайті. Політика
• Postmark (ActiveCampaign) — надсилання листів для входу та наших відповідей на ваші звернення до підтримки. Політика
• SendGrid (Twilio) — надсилання листів для входу та наших відповідей на ваші звернення до підтримки. Політика
• Namecheap Private Email — розміщення нашої поштової скриньки підтримки support@melodo.app. Політика

Відстеження та реклама

Перш ніж використати рекламний ідентифікатор вашого пристрою (IDFA) для атрибуції, Застосунок запитує дозвіл через системний запит App Tracking Transparency від Apple. Якщо ви відмовите, доступ до IDFA не надається. Змінити цей вибір можна будь-коли в Налаштування → Конфіденційність і безпека → Відстеження.

Покупки та підписки

Платежі обробляє Apple через App Store. Ми ніколи не бачимо і не зберігаємо дані вашої платіжної картки — ми отримуємо лише інформацію, необхідну для підтвердження покупки чи статусу підписки. Підписка поновлюється автоматично, якщо її не скасувати щонайменше за 24 години до завершення поточного періоду; керуйте нею або скасовуйте в Налаштування → [ваше ім’я] → Підписки.

Обліковий запис і видалення

Якщо ви створюєте обліковий запис, ми зберігаємо ідентифікатор, наданий способом входу (Apple, Google або електронна пошта), щоб пов’язати з вами ваш контент і покупки. Ви можете видалити обліковий запис і пов’язані дані в Застосунку або написавши нам електронного листа; видалення буде виконано протягом 30 днів.

Звернення до підтримки

Коли ви звертаєтеся до нас через форму підтримки в Застосунку, у вебзастосунку або на сайті, ми отримуємо вказану вами адресу електронної пошти, обрану тему, ваше повідомлення та додані знімки екрана (не більше трьох). Якщо ви ввійшли в обліковий запис, звернення також пов’язується з ідентифікатором вашого облікового запису й містить знімок даних облікового запису, потрібних, щоб вам допомогти: баланс кредитів, статус підписки та нещодавні невдалі пісні, а також версію застосунку, платформу й мову. Щоб захистити форму від зловживань, ми зберігаємо незворотний хеш вашої мережевої (IP) адреси, а не саму адресу, і використовуємо його лише для обмеження кількості звернень.

Ми використовуємо ці дані лише для того, щоб відповісти на ваше звернення, усунути описану проблему, за потреби нарахувати на ваш обліковий запис компенсаційні кредити та запобігти зловживанням формою.

Звернення та знімки екрана зберігаються в Google Firebase (Firestore і Cloud Storage). Щоб відповідати швидше, чернетку відповіді може бути підготовлено за допомогою моделі Google Gemini у Vertex AI; Google при цьому діє як наш обробник даних і не використовує їх для навчання своїх моделей. Кожну відповідь перевіряє й надсилає людина. Відповіді надсилаються електронною поштою через Postmark (ActiveCampaign) або SendGrid (Twilio), а наша поштова скринька підтримки support@melodo.app розміщена в Namecheap Private Email. Коли надходить нове звернення, наша команда отримує сповіщення без вашої адреси електронної пошти та без тексту повідомлення.

Ми зберігаємо звернення стільки, скільки потрібно для його розгляду, а якщо воно пов’язане з вашим обліковим записом, — доки існує обліковий запис. Видалення облікового запису — у Застосунку або на сторінці облікового запису на сайті — видаляє й ваші звернення разом зі знімками екрана, зокрема звернення, надіслані з адреси електронної пошти облікового запису без входу в нього. Листи, якими ви обмінюєтеся з support@melodo.app, зберігаються в цій скриньці лише стільки, скільки необхідно, і видаляються на запит. Якщо ви писали нам без облікового запису, ви можете попросити видалити ваше звернення, написавши на support@melodo.app.

Спільнота

Якщо ви берете участь у Спільноті на нашому сайті, де люди розміщують створені ними пісні в загальнодоступній стрічці, ми обробляємо таке: ваш @tag — обране вами загальнодоступне ім’я користувача — і час його останньої зміни; пісні, які ви розміщуєте в Спільноті, у вигляді загальнодоступних копій з назвою, текстом, обкладинкою та аудіо; ваші вподобання (яка пісня і коли); ваші коментарі (текст, час публікації, пісня та коментар, на який ви відповіли); лічильники вашої активності (опубліковані пісні, поставлені й отримані вподобання, коментарі, фанати, кредити, зароблені в Спільноті) та присуджені вам значки; список людей, яких ви вирішили приховати; а також записи модерації: скарги на пісні та коментарі, приховані нами матеріали та відомості про те, чи призупинено ваш доступ до Спільноти і чому. Прослуховування пісні в Спільноті враховуються лише як число; ми не записуємо, хто її слухав.

Частина цих даних є загальнодоступною. Пісню в Спільноті з її назвою, текстом, обкладинкою та аудіо, ваш @tag, сторінку вашого профілю з опублікованими піснями, ваші лічильники та значки, а також вподобання, коментарі й кількість прослуховувань ваших пісень може бачити будь-хто, зокрема відвідувачі, які не ввійшли в обліковий запис, і ці сторінки доступні пошуковим системам. Якщо у вас є підписка, поруч із вашим тегом показується корона; більше нічого про ваші покупки не показується. Ваша адреса електронної пошти, ідентифікатор облікового запису та інші ваші пісні ніколи не показуються: інші люди бачать лише короткий код, отриманий з вашого ідентифікатора, за яким відновити сам ідентифікатор неможливо, — він потрібен, щоб вони могли вас приховати. Хто вподобав пісню, бачить лише її автор.

Ми використовуємо ці дані для роботи Спільноти: щоб показувати пісні, вподобання та коментарі, упорядковувати стрічку й щотижневі чарти, присуджувати значки та кредити за фанатів, надсилати дозволені вами сповіщення (коментарі, відповіді, згадки, вподобання, винагороди та значки), дозволяти вам приховувати людей, розглядати скарги та захищати Спільноту від спаму й маніпуляцій. Коментарі з посиланнями відхиляються, а кількість коментарів, які можна опублікувати за короткий час, обмежено. Щоб вирішити, чи зараховується вподобання до винагород автора, ми через добу перевіряємо, що воно збереглося, що людина, яка його поставила, створила пісню і що її обліковий запис пройшов ті самі перевірки на зловживання, що й під час нарахування вітальних кредитів (наприклад, що їй не відмовили в них через повторно використану чи одноразову адресу електронної пошти). Ці перевірки визначають лише те, чи зараховується вподобання.

Ці дані зберігаються в Google Firebase (Firestore) разом з іншими даними вашого облікового запису. Якщо прибрати пісню зі Спільноти, припинити доступ за її посиланням або видалити пісню, її вподобання та коментарі видаляються. Ви можете будь-коли видалити власні коментарі, а автор пісні може видаляти коментарі під нею. Видалення облікового запису видаляє ваш профіль у Спільноті, ваші вподобання та коментарі, список прихованих людей, лічильники та значки; після цього ваш @tag залишається зарезервованим на 30 днів, щоб ніхто не міг одразу видати себе за вас, і потім звільняється. Пошукові системи та інші люди можуть певний час зберігати копії загальнодоступних сторінок після їх видалення; видалити такі копії ми не можемо.

Квіз на сайті та реклама в TikTok

Квіз на нашому сайті, quiz.melodo.app, завантажує TikTok Pixel — аналітичний і рекламний тег TikTok, який зберігає у вашому браузері cookie _ttp. Він повідомляє TikTok про кроки квізу — початок квізу, введення адреси електронної пошти, перехід до оплати та здійснену покупку (з її сумою та валютою), — щоб ми могли вимірювати й покращувати нашу рекламу в TikTok. Разом із подіями введення пошти та покупки передається хеш SHA-256 вашої адреси електронної пошти й випадкового ідентифікатора відвідувача, створеного квізом, а не сама адреса.

Після покупки наш сервер також повідомляє про неї TikTok через Events API: хешовані адресу електронної пошти та ідентифікатор відвідувача, ідентифікатор кліку TikTok (ttclid), якщо ви прийшли з реклами в TikTok, cookie _ttp, вашу IP-адресу та user agent браузера, а також суму, валюту й продукт замовлення. IP-адресу та user agent ми видаляємо з нашої бази даних після надсилання. TikTok обробляє ці дані відповідно до власної політики конфіденційності (https://www.tiktok.com/legal/privacy-policy) і може пов’язати їх із вашим обліковим записом TikTok, якщо він у вас є.

Ви можете обмежити це відстеження, заблокувавши або видаливши cookie чи використовуючи блокувальник трекерів у браузері, а також у налаштуваннях реклами й конфіденційності вашого облікового запису TikTok. Сам Застосунок не містить коду TikTok.

Зберігання даних

Дані, збережені на вашому пристрої, залишаються там, доки ви їх не видалите або не видалите Застосунок. Дані, оброблені на серверах, зберігаються лише стільки, скільки потрібно для описаної вище мети, після чого видаляються або знеособлюються; діагностичні й аналітичні дані зберігаються відповідно до стандартних термінів зберігання постачальників.

Діти

Застосунок не призначений для дітей віком до 13 років (або мінімального віку у вашій країні), і ми свідомо не збираємо їхню особисту інформацію. Якщо ви вважаєте, що дитина надала нам особисту інформацію, зв’яжіться з нами — ми її видалимо.

Ваші права

Залежно від місця проживання (наприклад, згідно з GDPR або CCPA) ви можете мати право на доступ, виправлення, видалення чи експорт своєї особистої інформації, на заперечення проти її обробки чи обмеження такої обробки, а також на відкликання згоди. Щоб скористатися будь-яким із цих прав, напишіть нам електронного листа — ми відповімо протягом 30 днів. Ви також маєте право подати скаргу до місцевого органу захисту даних.

Безпека

Ми застосовуємо стандартні для галузі заходи, зокрема шифрування під час передачі (HTTPS), для захисту інформації. Жоден спосіб передачі чи зберігання не є на 100% безпечним, але ми працюємо над захистом ваших даних і обмеженням доступу до них.

Міжнародна передача даних

Наші постачальники послуг можуть обробляти дані в інших країнах, ніж ваша, зокрема в США. Де це потрібно, такі передачі спираються на належні гарантії, як-от Стандартні договірні положення ЄС.

Зміни цієї політики

Ми можемо час від часу оновлювати цю політику. Дата «Останнє оновлення» вище показує, коли її востаннє змінено. Про суттєві зміни ми повідомимо в Застосунку або на цій сторінці.

Контакти

Питання щодо цієї політики або ваших даних: support@melodo.app
Hanna Freitag