Zásady ochrany osobních údajů
Úvod
Společnost Envixo Products Studio LLC (dále jen "Společnost", "my", "nás" nebo "naše") provozuje SoundScript.AI (dále jen "Služba"). Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zpřístupňujeme a chráníme vaše informace při používání naší Služby. Přečtěte si tyto zásady pozorně. Používáním Služby souhlasíte s praktikami týkajícími se dat popsanými v těchto zásadách.
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
1. Informace, které shromažďujeme
Informace shromažďujeme následujícími způsoby:
Osobní informace
Když si vytvoříte účet, shromažďujeme vaši e-mailovou adresu a heslo (šifrované). Pokud si předplatíte placený plán, náš platební zpracovatel Stripe shromažďuje vaše platební informace přímo - neukládáme úplné údaje o vaší kreditní kartě.
Zvukový obsah
Když používáte naši transkripční službu, zpracováváme a ukládáme zvukové soubory, které nahrajete, a výsledné přepisy. Nahrávky pořízené před registrací, které nikdy nejsou propojeny s účtem, se automaticky mažou přibližně hodinu poté, co překročí stáří 24 hodin. Jakmile je nahrávka propojena s vaším účtem, uchováváme ji, dokud svůj účet nesmažete, aby ji služba mohla znovu zpracovat.
Automaticky shromážděné informace
Když přistupujete ke Službě, automaticky shromažďujeme:
- IP adresu (pro zabezpečení, omezení rychlosti a prevenci podvodů)
- Typ a verzi prohlížeče
- Typ zařízení a operační systém
- Navštívené stránky a čas strávený ve Službě
- Adresy odkazujících webových stránek
2. Právní základ pro zpracování (GDPR)
Pro uživatele v Evropském hospodářském prostoru (EHP) zpracováváme vaše osobní údaje na základě následujících právních základů:
- Plnění smlouvy: Zpracování nezbytné k poskytnutí Služby, kterou jste požadovali
- Oprávněné zájmy: Zpracování pro zabezpečení, prevenci podvodů a zlepšení služby
- Souhlas: Pokud jste udělili výslovný souhlas s konkrétními zpracovatelskými aktivitami
- Právní povinnosti: Zpracování vyžadované k dodržení platných zákonů
3. Jak používáme vaše informace
Shromážděné informace používáme k:
- Poskytování, provozování a údržbě služby přepisu
- Zpracování vašich transakcí a správě vašeho předplatného
- Zasílání technických oznámení, aktualizací a podpůrných zpráv
- Odpovídání na vaše komentáře, otázky a požadavky zákaznického servisu
- Monitorování a analýze vzorců používání pro zlepšení Služby
- Odhalování, prevenci a řešení technických problémů, podvodů a zneužití
- Dodržování právních povinností a prosazování našich podmínek
4. Služby třetích stran
Vaše informace sdílíme s následujícími poskytovateli služeb třetích stran, kteří nám pomáhají provozovat Službu:
OpenAI
Vaše audio se přenáší do Whisper API společnosti OpenAI za účelem převodu řeči na text a váš přepis a chatové zprávy se odesílají modelu OpenAI (gpt-4o-mini) za účelem generování souhrnů a odpovědí v chatu nad přepisem. Naše systémy mohou potvrdit pouze to, že je tento obsah přenášen, nikoli jak jej OpenAI následně zpracovává. Netvrdíme proto, že je váš obsah vyloučen z trénování modelů; měli byste předpokládat, že poskytovatel může odeslaný obsah použít k trénování modelů a může jej uchovávat, dokud smlouva o zpracování údajů nestanoví jinak.
Zásady ochrany osobních údajů OpenAI: https://openai.com/privacy
Stripe
Zpracování plateb zajišťuje Stripe. Když si předplatíte, Stripe shromažďuje a zpracovává vaše platební informace přímo. Dostáváme pouze omezené informace, jako jsou poslední čtyři číslice vaší karty a potvrzení transakcí.
Zásady ochrany osobních údajů Stripe: https://stripe.com/privacy
Cloudflare
Používáme Cloudflare pro zabezpečení, ochranu proti DDoS a optimalizaci výkonu. Cloudflare může shromažďovat IP adresy a informace o prohlížeči k poskytování těchto služeb.
Zásady ochrany osobních údajů Cloudflare: https://cloudflare.com/privacy
Google Tag Manager
Používáme Google Tag Manager (kontejner GTM-TCV7JVJB) ke správě klientských měřicích značek; značky nakonfigurované uvnitř kontejneru určují, které navazující signály se shromažďují. Naše produktová analytika je zpracovávána na straně serveru pomocí Mixpanel. Pro toto dnes neexistuje žádná brána souhlasu, což je mezera, kterou přezkoumáváme.
Zásady ochrany osobních údajů Google: https://policies.google.com/privacy
Azure Speech-to-Text (převod řeči na text)
Když se použije transkripční cesta Azure, vaše nezpracované zvukové bajty se odesílají do Microsoft Azure Speech-to-Text pro transkripci s rozlišením mluvčích a zvukový soubor se pro tuto cestu připravuje v Azure Blob Storage. Naše nakonfigurovaná výchozí oblast je eastus, což je výchozí nastavení prostředí, nikoli záruka, kde se vaše data nacházejí.
Prohlášení o ochraně osobních údajů Microsoft: https://privacy.microsoft.com/privacystatement
DigitalOcean Spaces (objektové úložiště)
Vaše nahrané a původní zvukové soubory jsou uloženy v DigitalOcean Spaces, našem primárním trvalém objektovém úložišti. Naše nakonfigurovaná výchozí oblast je nyc3 (Spojené státy), což je výchozí nastavení prostředí, nikoli záruka, kde se vaše data nacházejí.
Zásady ochrany osobních údajů DigitalOcean: https://www.digitalocean.com/legal/privacy-policy
Mixpanel (produktová analytika)
Pro produktovou analytiku používáme Mixpanel (na straně serveru). Sdílená data zahrnují vaši e-mailovou adresu, ID uživatele, IP adresu a přibližné geografické signály. Pro toto dnes neexistuje žádná brána souhlasu, což je mezera, kterou přezkoumáváme.
Zásady ochrany osobních údajů Mixpanel: https://mixpanel.com/legal/privacy-policy
Risenexa CRM (platforma pro řízení vztahů se zákazníky)
Risenexa používáme jako naši platformu pro řízení vztahů se zákazníky pro zachycení potenciálních zákazníků a sledování životního cyklu. Sdílená data zahrnují vaši e-mailovou adresu, plán, lokalitu, ID uživatele a události životního cyklu. Toto zpracování může vyžadovat souhlas, pokud se použije pro marketing, což je v přezkoumání.
Soukromí Risenexa: https://risenexa.com
Honeybadger (monitorování chyb)
Honeybadger používáme pro monitorování chyb. Když dojde k chybě, mohou být do Honeybadger odeslány datové části chyby, IP adresa požadavku a kontextové ID uživatele, abychom mohli problémy diagnostikovat a opravit.
Zásady ochrany osobních údajů Honeybadger: https://www.honeybadger.io/legal/privacy/
Email Provider (poskytovatel e-mailu)
Používáme externího poskytovatele e-mailu SMTP pro doručování transakčních e-mailů, jako jsou potvrzovací kódy, obnovení hesla a oznámení o účtu. Sdílenými daty jsou e-mailová adresa příjemce a tělo zprávy. Konkrétní dodavatel je konfigurovatelný prostřednictvím nastavení našeho prostředí.
Transakční e-maily jsou doručovány naším nakonfigurovaným poskytovatelem SMTP.
5. Cookies a sledovací technologie
Používáme cookies a podobné sledovací technologie ke shromažďování a sledování informací o vašem používání Služby:
Nezbytné cookies
Vyžadované pro správné fungování Služby, včetně správy relací a bezpečnostních funkcí.
Analytické cookies
Používáme Google Tag Manager (kontejner GTM-TCV7JVJB) ke správě klientských značek a Mixpanel (na straně serveru) pro produktovou analytiku, abychom porozuměli tomu, jak návštěvníci interagují se Službou. Pro toto dnes neexistuje žádná brána souhlasu, což je mezera, kterou přezkoumáváme.
Bezpečnostní cookies
Používané Cloudflare Turnstile k ochraně proti botům a zneužití.
Cookies preferencí
Používané k zapamatování vašich preferencí, jako je výběr jazyka a téma (světlý/tmavý režim).
Cookies můžete ovládat prostřednictvím nastavení prohlížeče. Upozorňujeme, že zakázání určitých cookies může ovlivnit funkčnost Služby.
6. Uchovávání dat
- Zvukové soubory a přepisy: Nahrávky, které nikdy nebyly propojeny s účtem, se automaticky mažou přibližně hodinu poté, co překročí stáří 24 hodin. Jakmile je nahrávka propojena s vaším účtem, uchováváme ji, dokud svůj účet nesmažete. Po smazání účtu se zvukové soubory uložené u našeho poskytovatele objektového úložiště a záznam zákazníka ve Stripe dnes automaticky neodstraňují; pro dokončení jejich výmazu kontaktujte support@soundscript.ai.
- Informace o účtu: Uchovávány po dobu, kdy je váš účet aktivní. Když svůj účet smažete, jeho záznam a přepisy, předplatné, balíčky hodin, záznamy o využití a chatové zprávy, které mu patří, se odstraní; uložené zvukové soubory a záznam zákazníka ve Stripe mohou smazání přežít a můžete kontaktovat support@soundscript.ai, aby byly odstraněny.
- Záznamy o platbách: Doba uchovávání záznamů o platbách je stanovena naším poskytovatelem plateb a není viditelná v našich vlastních systémech; příslušná doba zůstává v přezkoumání.
- Serverové protokoly: Doba uchovávání protokolů a chybových hlášení je stanovena našimi poskytovateli a není viditelná v našich vlastních systémech; příslušná doba zůstává v přezkoumání.
7. Mezinárodní přenosy dat
Vaše informace mohou být přenášeny a zpracovávány ve Spojených státech amerických a dalších zemích, kde naši poskytovatelé služeb působí. Tyto země mohou mít odlišné zákony o ochraně dat než vaše země pobytu. Pro přenosy z EHP se spoléháme na standardní smluvní doložky schválené Evropskou komisí a další vhodné záruky, abychom zajistili ochranu vašich dat.
8. Bezpečnost dat
Implementujeme vhodná technická a organizační opatření na ochranu vašich osobních informací, včetně:
- Šifrování dat při přenosu pomocí TLS/SSL
- Šifrování citlivých dat v klidu
- Pravidelná bezpečnostní hodnocení a aktualizace
- Řízení přístupu a požadavky na autentizaci
- Zabezpečená datová centra s fyzickými bezpečnostními opatřeními
Žádná metoda přenosu přes internet nebo elektronického ukládání však není 100% bezpečná. I když se snažíme chránit vaše informace, nemůžeme zaručit absolutní bezpečnost.
9. Soukromí dětí
Služba je určena uživatelům ve věku 18 a více let a není zaměřena na děti a vědomě neshromažďujeme osobní údaje od osob mladších 18 let. Tento požadavek 18+ je smluvním prohlášením a není vynucován bránou pro ověření věku v našem kódu; neexistuje pole pro datum narození ani kontrola věku při registraci. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás na support@soundscript.ai.
10. Vaše práva na ochranu osobních údajů
V závislosti na vaší poloze můžete mít následující práva týkající se vašich osobních údajů:
Všichni uživatelé
- Přístup: Požádat o kopii osobních údajů, které o vás máme
- Oprava: Požádat o opravu nepřesných osobních údajů
- Výmaz: Požádejte o výmaz svých osobních údajů. Samoobslužné smazání účtu odstraní vaše záznamy v databázi, ale záznam zákazníka ve Stripe, uložené zvukové soubory a analytické profily mohou smazání přežít; kontaktujte nás pro dokončení jejich výmazu.
- Odhlášení: Dnes neexistuje žádné odhlášení z analytiky v produktu ani odhlášení z marketingu; námitky vyřizujeme ručně, proto nám napište e-mail, abyste se odhlásili.
Obyvatelé Brazílie mají podle LGPD v zásadě rovnocenná práva. Tyto žádosti jsou směrovány stejným způsobem na support@soundscript.ai a platí pro ně stejné mezery týkající se ručního vyřizování a přetrvávajících údajů popsané výše.
11. Práva podle GDPR (evropští uživatelé)
Pokud se nacházíte v Evropském hospodářském prostoru (EHP), máte podle Obecného nařízení o ochraně osobních údajů další práva:
- Právo na přenositelnost údajů: dnes neexistuje strukturovaný strojově čitelný export, proto žádosti o přenositelnost vyřizujeme ručně.
- Právo na omezení zpracování: neexistuje žádný samoobslužný mechanismus omezení, proto tyto žádosti vyřizujeme ručně.
- Právo vznést námitku proti zpracování na základě oprávněných zájmů: dnes neexistuje žádné odhlášení v produktu, proto námitky vyřizujeme ručně.
- Právo odvolat souhlas: protože pro analytiku v současnosti neexistuje žádná brána souhlasu, není v produktu z čeho odvolat; jde o známou mezeru v přezkoumání.
- Právo podat stížnost u dozorového úřadu
Chcete-li uplatnit tato práva, kontaktujte nás na support@soundscript.ai. Žádosti o přístup, opravu, přenositelnost, omezení a námitku jsou vyřizovány ručně, protože dnes neexistuje samoobslužný koncový bod.
Tato práva platí stejně i podle UK GDPR (zachované právo EU společně s Data Protection Act 2018), které považujeme za mající stejný účinek jako GDPR EU.
12. Práva podle CCPA (rezidenti Kalifornie)
Pokud jste rezidentem Kalifornie, California Consumer Privacy Act (CCPA) vám poskytuje specifická práva:
- Právo na informace: Požádat o zveřejnění kategorií a konkrétních částí osobních informací, které jsme shromáždili
- Právo na výmaz: Požádejte o výmaz svých osobních údajů. Výmaz odstraní vaše záznamy v databázi, ale záznam zákazníka ve Stripe, uložené zvukové soubory a analytické profily mohou přetrvat; kontaktujte nás pro dokončení jejich výmazu.
- Právo na odhlášení: Dnes neposkytujeme ovládací prvek «Neprodávejte ani nesdílejte mé osobní údaje» a některé naše exporty do analytiky a CRM se mohou počítat jako «sdílení». Tato mezera v odhlášení je v přezkoumání.
- Právo na nediskriminaci: Nebudeme proti vám diskriminovat za uplatnění vašich práv podle CCPA
Chcete-li podat žádost, napište nám e-mail na support@soundscript.ai. Před zpracováním vaší žádosti ověříme vaši totožnost.
13. Signály Do Not Track
Některé prohlížeče obsahují funkci "Do Not Track". Naše Služba v současné době nereaguje na signály Do Not Track. Můžete se však odhlásit ze sledování analytiky pomocí rozšíření prohlížeče nebo nástrojů pro odhlášení poskytovaných našimi partnery pro analytiku.
14. Oznámení o narušení dat
V případě narušení dat, které ovlivní vaše osobní informace, vás a všechny příslušné regulační orgány budeme informovat podle požadavků zákona. Oznámení bude poskytnuto do 72 hodin od zjištění narušení, pokud to bude možné.
15. Oznámení o ochranné známce
SoundScript.AI™ je ochranná známka společnosti Envixo Products Studio LLC. Úplné informace o ochranné známce naleznete v našich Podmínkách používání.
16. Změny těchto Zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O jakýchkoli podstatných změnách vás budeme informovat zveřejněním nových zásad na této stránce a aktualizací data "Poslední aktualizace". V případě významných změn vám můžeme také zaslat e-mailové oznámení. Doporučujeme vám tyto Zásady ochrany osobních údajů pravidelně kontrolovat.
17. Kontaktujte nás
Pokud máte dotazy týkající se těchto Zásad ochrany osobních údajů nebo si přejete uplatnit svá práva na ochranu osobních údajů, kontaktujte nás prosím:
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
Dotazy k ochraně soukromí: support@soundscript.ai
Obecné dotazy: support@soundscript.ai
Pro dotazy související s GDPR se můžete také obrátit na našeho kontaktu pro ochranu dat na výše uvedeném e-mailu.
18. Rozsah
Službu nabízíme celosvětově a záměrně ji zpřístupňujeme obyvatelům EU/EHP, Spojeného království, Brazílie a Kalifornie, takže platí čtyři režimy ochrany soukromí: GDPR EU, UK GDPR (zachované právo EU společně s Data Protection Act 2018, považované za mající stejný účinek jako GDPR EU), brazilský LGPD a kalifornský CCPA/CPRA. GDPR používáme jako páteř těchto zásad a uvádíme podstatné rozdíly podle jednotlivých režimů tam, kde vznikají. Zda se na nás vztahují kvantitativní prahy CCPA, je obchodní skutečnost, která zůstává v přezkoumání.
19. Automatizované zpracování a zpracování pomocí AI
Abychom mohli poskytovat Službu, přenášíme nezpracovaný uživatelský obsah poskytovatelům AI: vaše audio se odesílá k převodu řeči na text (OpenAI Whisper nebo cesta Azure Speech, je-li vybrána) a váš přepis a chatové zprávy se odesílají modelu AI (gpt-4o-mini) pro souhrny a chat nad přepisem. Naše systémy mohou potvrdit pouze to, že je tento obsah přenášen, nikoli jak jej každý poskytovatel následně zpracovává. Netvrdíme proto, že je váš obsah vyloučen z trénování modelů; měli byste předpokládat, že poskytovatel může odeslaný obsah použít k trénování modelů a může jej uchovávat, dokud smlouva o zpracování údajů nestanoví jinak.
Poslední aktualizace: 2026-05-29