Политика за поверителност
Тази Политика за поверителност обяснява как Hliuma LLC („ние", „нас", „Hliuma") събира, обработва и съхранява лични данни, когато използвате hliuma.org и приложението Xampler. Тя е написана в съответствие с Общия регламент на ЕС относно защитата на данните (GDPR) и Директивата за е-поверителност.
1. Какви данни събираме и защо
1.1 Данни за акаунта
- Имейл адрес — за удостоверяване и сервизни известия.
- Потребителско име (по избор) — само за показване.
- Парола — съхранявана като осолен хеш, никога в чист текст.
1.2 Данни за плащане
- Плащанията с карта се обработват от платежни процесори трети страни. Не виждаме и не съхраняваме номерата на картата ви.
- Съхраняваме клиентските / транзакционните ID на процесора, сумите на транзакциите и салдата на кредитите.
- Всеки платежен процесор действа като независим администратор за платежните данни, които събира директно от вас, съгласно собствената си политика за поверителност.
1.3 Аудио файлове
- WAV файловете, които качвате, не се съхраняват на нашите сървъри. Целият аудио анализ — разпознаване на височина, разпознаване на loop и обработка на drum — работи във вашия браузър, използвайки вашия собствен процесор (WebAssembly). Аудиото се декодира и анализира локално и никога не напуска устройството ви.
- Декодираното аудио може да се кешира в IndexedDB на вашия браузър, за да можете да продължите да редактирате без повторно качване. Изчистването на хранилището на браузъра го премахва.
- Не осъществяваме достъп, не слушаме и не анализираме съдържанието на вашето аудио.
1.4 Данни за използване
- Брой преобразувания, времеви маркери, файлови разширения — не съдържанието на аудиото.
- Промени в салдото на кредитите и история на покупките.
- Дневници за достъп до сървъра (IP адрес, user-agent, времеви маркер), пазени 14 дни за сигурност и предотвратяване на злоупотреби.
1.5 Хранилище на браузъра (localStorage / sessionStorage)
Hliuma не използва HTTP бисквитки, зададени от собствения ни домейн. Използваме localStorage и sessionStorage на вашия браузър. Подробният опис е в нашата Политика за бисквитки. Категории:
- Основни (винаги активни): токен за удостоверяване, anti-loop флагове. Правно основание: строго необходими (Чл. 6(1)(б); изключение по е-поверителност Чл. 5(3)).
- Функционални предпочитания (по избор): аудио устройство, MIDI устройство, опции за експорт. Правно основание: съгласие (Чл. 6(1)(а)).
- Плащане (по избор, бъдеще): интеграция на плащането с платежния процесор. Правно основание: съгласие (Чл. 6(1)(а)) + договор.
- Анализ (по избор, понастоящем неактивно): бъдещи анонимни показатели. Правно основание: съгласие (Чл. 6(1)(а)).
- Маркетинг (по избор, понастоящем неактивно): запазено.
2. Международни трансфери
Hliuma LLC е установена в Делауеър, САЩ. Нашите приложни сървъри се намират в Европейския съюз. Платежните процесори може да обработват платежни данни частично извън Европейското икономическо пространство. Трансферите извън Европейското икономическо пространство се основават на Стандартни договорни клаузи (Решение на Комисията 2021/914) и, където е приложимо, на Рамката за поверителност на данните ЕС-САЩ.
3. Съхранение
- Аудио: никога не се съхранява на нашите сървъри — анализира се само във вашия браузър.
- Данни за акаунта: пазят се, докато съществува акаунтът ви. Изтриват се в рамките на 30 дни след изтриване на акаунта.
- Записи за преобразуване: пазят се, докато акаунтът ви е активен.
- Записи за плащане: пазят се до 10 години съгласно данъчното / счетоводното право.
- Дневници на сървъра: 14 дни.
- Записи за съгласие: пазят се толкова дълго, колкото е необходимо за доказване на избора ви, с максимум 24 месеца от последното ви посещение.
4. Вашите права съгласно GDPR
Имате следните права, упражними безплатно:
- Достъп (Чл. 15) — получете копие на данните, които съхраняваме за вас.
- Коригиране (Чл. 16) — коригирайте неточни данни.
- Изтриване (Чл. 17) — изтрийте акаунта и данните си, при спазване на законовите задължения за съхранение.
- Ограничаване (Чл. 18) — ограничете обработката в определени случаи.
- Преносимост (Чл. 20) — получете данните си в структуриран, машинно четим формат (JSON).
- Възражение (Чл. 21) — възразете срещу обработка, основана на легитимен интерес.
- Оттегляне на съгласие (Чл. 7(3)) — по всяко време, без да се засяга предходната обработка.
- Подаване на жалба (Чл. 77) до надзорния орган за защита на данните в страната ви на пребиваване или месторабота в ЕС/ЕИП.
Можете да упражните достъп, изтриване и преносимост от вашето Табло или като изпратите имейл на [email protected]. Отговаряме в рамките на 30 дни (с възможност за удължаване с още 60 дни за сложни заявки, с известие).
5. Сигурност
Целият трафик използва HTTPS / TLS. Паролите се хешират с алгоритми, стандартни за индустрията. Аудиото никога не се съхранява на нашите сървъри — анализира се изцяло във вашия браузър и никога не се качва. Проектните файлове .hli / .hld се запазват локално във вашия браузър и никога не се качват.
6. Деца
Услугата не е предназначена за деца под 16 години. Не събираме съзнателно лични данни от деца. Ако смятате, че дете ни е предоставило данни, свържете се с нас и ще ги изтрием.
7. Промени в тази Политика
Ще актуализираме тази политика, когато променим практиките си на обработка. Номерът на версията и датата в горната част на страницата отразяват текущата версия. Съществените промени ще бъдат обявявани по имейл и чрез банер в приложението.
8. Контакт
За всеки въпрос относно поверителността или за упражняване на правата си, изпратете имейл на [email protected].
