Personvernpolicy
Innleiing
Envixo Products Studio LLC ("Selskapet", "vi", "oss", eller "vår") driv SoundScript.AI ("Tenesta"). Denne personvernpolicyen forklarer korleis vi samlar inn, bruker, opplyser og sikrar informasjonen din når du bruker tenesta vår. Ver venleg og les denne policyen nøye. Ved å bruke tenesta, samtykker du til datapraksisar skildra i denne policyen.
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
1. Informasjon vi samlar inn
Vi samlar inn informasjon på følgjande måtar:
Personleg informasjon
Når du opprettar ein konto, samlar vi inn e-postadressa og passordet ditt (kryptert). Om du abonnerer på ein betalt plan, samlar vår betalingsbehandlar Stripe inn betalingsinformasjonen din direkte - vi lagrar ikkje fullstendige kredittkortopplysningar.
Lydinnhald
Når du brukar transkripsjonstenesta vår, handsamar og lagrar vi lydfilene du lastar opp og dei resulterande transkripsjonane. Opplastingar som blir gjorde før du registrerer deg, og som aldri blir knytte til ein konto, blir automatisk sletta omtrent ein time etter at dei har passert 24 timars alder. Når ei opplasting er knytt til kontoen din, beheld vi ho til du slettar kontoen din, slik at tenesta kan handsame ho på nytt.
Automatisk innsamla informasjon
Når du får tilgang til tenesta, samlar vi automatisk inn:
- IP-adresse (for tryggleik, hastigheitsbegrensing og svindelførebygging)
- Nettlesartype og -versjon
- Einingstype og operativsystem
- Sider besøkte og tid brukt på tenesta
- Refererande nettadresser
2. Rettsleg grunnlag for behandling (GDPR)
For brukarar i Det europeiske økonomiske området (EØS), behandlar vi personopplysningane dine basert på følgjande rettsleg grunnlag:
- Kontraktsutføring: Behandling naudsynt for å tilby tenesta du bad om
- Legitime interesser: Behandling for tryggleik, svindelførebygging og tenesteforbetering
- Samtykke: Der du har gitt eksplisitt samtykke for spesifikke behandlingsaktivitetar
- Juridiske forpliktingar: Behandling påkravd for å overhalda gjeldande lover
3. Korleis vi bruker informasjonen din
Vi bruker informasjonen vi samlar inn til å:
- Tilby, drive og vedlikehalde transkripsjontenesta
- Behandle transaksjonane dine og administrere abonnementet ditt
- Sende deg tekniske varslingar, oppdateringar og støttemeldingar
- Svare på kommentarar, spørsmål og kundeserviceførespurnadar
- Overvake og analysere bruksmønster for å forbetre tenesta
- Oppdage, førebygge og handtere tekniske problem, svindel og misbruk
- Overhalda juridiske forpliktingar og handheve våre vilkår
4. Tredjeparts-tenester
Vi deler informasjonen din med følgjande tredjeparts-tenesteytarar som hjelper oss med å drive tenesta:
OpenAI
Lyden din blir overført til OpenAIs Whisper-API for tale-til-tekst-transkripsjon, og transkripsjonen din og chatmeldingane dine blir sende til ein OpenAI-modell (gpt-4o-mini) for å generere samandrag og svar i transkripsjonschatten. Systema våre kan berre stadfeste at dette innhaldet blir overført, ikkje korleis OpenAI handterer det etterpå. Vi hevdar difor ikkje at innhaldet ditt er utelukka frå modelltrening; du bør gå ut frå at ein leverandør kan bruke innsendt innhald til å trene modellar og kan lagre det, inntil ein databehandlaravtale fastset noko anna.
OpenAI personvernpolicy: https://openai.com/privacy
Stripe
Betalingsbehandling blir handtert av Stripe. Når du abonnerer, samlar og behandlar Stripe betalingsinformasjonen din direkte. Vi får berre avgrensa informasjon som dei siste fire siffera i kortet ditt og transaksjonsstadfestingar.
Stripe personvernpolicy: https://stripe.com/privacy
Cloudflare
Vi bruker Cloudflare for tryggleik, DDoS-vern og ytelsesoptimalisering. Cloudflare kan samle IP-adresser og nettlesarinformasjon for å tilby desse tenestene.
Cloudflare personvernpolicy: https://cloudflare.com/privacy
Google Tag Manager
Vi brukar Google Tag Manager (container GTM-TCV7JVJB) for å administrere måletaggar på klientsida; taggane som er konfigurerte i containeren, avgjer kva nedstraumssignal som blir samla inn. Produktanalysane våre blir handsama på serversida av Mixpanel. Det finst inga samtykkebarriere for dette i dag, noko som er eit hol vi går gjennom.
Google personvernpolicy: https://policies.google.com/privacy
Azure Speech-to-Text (tredjepartsleverandør)
Når Azure-transkripsjonsbanen blir brukt, blir dei rå lydbytane dine sende til Microsoft Azure Speech-to-Text for talardiarisert transkripsjon, og lydfila blir plassert i Azure Blob Storage for den banen. Vår konfigurerte standardregion er eastus, noko som er ein miljøstandard og ikkje ein garanti for kvar dataa dine er.
Microsofts personvernfråsegn: https://privacy.microsoft.com/privacystatement
DigitalOcean Spaces (tredjepartsleverandør)
Dei opplasta og opphavlege lydfilene dine blir lagra på DigitalOcean Spaces, vårt primære varige objektlager. Vår konfigurerte standardregion er nyc3 (USA), noko som er ein miljøstandard og ikkje ein garanti for kvar dataa dine er.
DigitalOceans personvernreglar: https://www.digitalocean.com/legal/privacy-policy
Mixpanel (tredjepartsleverandør)
Vi brukar Mixpanel (på serversida) for produktanalysar. Dataa som blir delte, omfattar e-postadressa di, brukar-ID, IP-adresse og omtrentlege geografiske signal. Det finst inga samtykkebarriere for dette i dag, noko som er eit hol vi går gjennom.
Mixpanels personvernreglar: https://mixpanel.com/legal/privacy-policy
Risenexa CRM (tredjepartsleverandør)
Vi brukar Risenexa som kunderelasjonsplattforma vår for innsamling av potensielle kundar og livssyklussporing. Dataa som blir delte, omfattar e-postadressa di, abonnementet ditt, språket ditt, brukar-ID-en din og livssyklushendingar. Denne handsaminga kan krevje samtykke dersom ho blir brukt til marknadsføring, noko som er under vurdering.
Risenexas personvernreglar: https://risenexa.com
Honeybadger (tredjepartsleverandør)
Vi brukar Honeybadger for feilovervaking. Når det oppstår ein feil, kan feildata, IP-adressa til førespurnaden og ein kontekstbrukar-ID bli sende til Honeybadger slik at vi kan diagnostisere og rette opp problem.
Honeybadgers personvernreglar: https://www.honeybadger.io/legal/privacy/
Email Provider (tredjepartsleverandør)
Vi brukar ein tredjeparts SMTP-e-postleverandør for å levere transaksjonsbasert e-post som stadfestingskodar, tilbakestilling av passord og kontovarsel. Dataa som blir delte, er e-postadressa til mottakaren og meldingsteksten. Den spesifikke leverandøren kan konfigurerast via miljøinnstillingane våre.
Transaksjonsbasert e-post blir levert av vår konfigurerte SMTP-leverandør.
5. Informasjonskapslar og sporingsteknologiar
Vi bruker informasjonskapslar og liknande sporingsteknologiar for å samle inn og spore informasjon om din bruk av tenesta:
Naudsynte informasjonskapslar
Påkravd for at tenesta skal fungere riktig, inkludert sesjonshandtering og tryggingsfunksjonar.
Analytiske informasjonskapslar
Vi brukar Google Tag Manager (container GTM-TCV7JVJB) for tagghandtering på klientsida og Mixpanel (på serversida) for produktanalysar for å forstå korleis besøkjande samhandlar med tenesta. Det finst inga samtykkebarriere for dette i dag, noko som er eit hol vi går gjennom.
Tryggingsinformajsonskapslar
Brukt av Cloudflare Turnstile for å beskytte mot botar og misbruk.
Preferanseinformasjonskapslar
Brukt for å hugse preferansane dine som språkval og tema (lyst/mørkt modus).
Du kan kontrollere informasjonskapslar gjennom nettlesarinnstillingane dine. Merk at deaktivering av visse informasjonskapslar kan påverke funksjonaliteten til tenesta.
6. Datalagring
- Lydfiler og transkripsjonar: Opplastingar som aldri blir knytte til ein konto, blir automatisk sletta omtrent ein time etter at dei har passert 24 timars alder. Når ei opplasting er knytt til kontoen din, beheld vi ho til du slettar kontoen din. Etter kontosletting blir ikkje lydfilene som blir lagra hos objektlagringsleverandøren vår og Stripe-kundeposten automatisk fjerna i dag; kontakt support@soundscript.ai for å fullføre slettinga av desse.
- Kontoinformasjon: Oppbevart så lenge kontoen din er aktiv. Når du slettar kontoen din, blir kontoposten din og tilhøyrande transkripsjonar, abonnementet, timepakkar, bruksposter og chatmeldingar fjerna; dei lagra lydfilene og Stripe-kundeposten kan overleve slettinga, og du kan kontakte support@soundscript.ai for å få dei fjerna.
- Betalingsregistreringar: Oppbevaringa av betalingsregistreringar blir fastsett av betalingsleverandøren vår og er ikkje synleg i våre eigne system; den gjeldande perioden er framleis under vurdering.
- Serverloggar: Oppbevaringa av loggar og feilrapportar blir fastsett av leverandørane våre og er ikkje synleg i våre eigne system; den gjeldande perioden er framleis under vurdering.
7. Internasjonale dataoverføringar
Informasjonen din kan bli overført til og behandla i USA og andre land der tenesteytarane våre opererer. Desse landa kan ha andre personvernlover enn landet ditt. For overføringar frå EØS, støtter vi oss på standardkontraktsklausuler godkjent av EU-kommisjonen og andre passande sikringstiltak for å sikre at data dine er beskytta.
8. Datatryggleik
Vi implementerer passande tekniske og organisatoriske tiltak for å beskytte personopplysningane dine, inkludert:
- Kryptering av data under overføring ved bruk av TLS/SSL
- Kryptering av sensitive data i kvile
- Regelmessige tryggingsvurderingar og oppdateringar
- Tilgangskontrollar og autentiseringskrav
- Sikre datasenter med fysiske tryggingstiltak
Likevel er ingen metode for overføring over Internett eller elektronisk lagring 100% trygg. Medan vi strevar etter å beskytte informasjonen din, kan vi ikkje garantere absolutt tryggleik.
9. Barns personvern
Tenesta er meint for brukarar som er 18 år og eldre og er ikkje retta mot born, og vi samlar ikkje medvite inn personopplysningar frå nokon under 18 år. Dette 18+-kravet er ei kontraktsmessig fråsegn og blir ikkje handheva av ei aldersverifiseringsbarriere i koden vår; det finst ikkje noko fødselsdatofelt eller alderskontroll ved registrering. Dersom du trur at eit barn har gjeve oss personopplysningar, ver venleg og kontakt oss på support@soundscript.ai.
10. Dine personvernrettar
Avhengig av lokasjon, kan du ha følgjande rettar vedrørande personopplysningane dine:
Alle brukarar
- Tilgang: Be om ein kopi av personopplysningane vi har om deg
- Korrigering: Be om retting av unøyaktige personopplysningar
- Sletting: Be om sletting av personopplysningane dine. Sjølvbetent kontosletting fjernar databasepostane dine, men Stripe-kundeposten din, lagra lydfiler og analyseprofilar kan overleve slettinga; kontakt oss for å fullføre slettinga av desse.
- Reservasjon: Det finst i dag inga analysereservasjon i produktet eller avmelding frå marknadsføring; vi handterer innvendingar manuelt, så send oss ein e-post for å reservere deg.
Innbyggjarar i Brasil har stort sett tilsvarande rettar under LGPD. Desse førespurnadene blir rute på same måte, til support@soundscript.ai, og dei same hola med omsyn til manuell handtering og attverande data som er skildra ovanfor, gjeld.
11. GDPR-rettar (europeiske brukarar)
Om du er lokalisert i Det europeiske økonomiske området (EØS), har du ytterlegare rettar i medhald av den generelle personvernforordninga:
- Rett til dataportabilitet: det finst i dag ingen strukturert, maskinlesbar eksport, så vi handterer portabilitetsførespurnader manuelt.
- Rett til avgrensing av handsaming: det finst ingen sjølvbeteningsmekanisme for avgrensing, så vi handterer desse førespurnadene manuelt.
- Rett til å protestere mot handsaming basert på rettkomne interesser: det finst i dag inga reservasjon i produktet, så vi handterer innvendingar manuelt.
- Rett til å trekkje tilbake samtykke: sidan det for tida ikkje finst noka samtykkebarriere for analyse, er det ingenting å trekkje seg frå i produktet; dette er eit kjent hol under vurdering.
- Rett til å klage til ein tilsynsmyndigheit
For å utøve desse rettane, kontakt oss på support@soundscript.ai. Førespurnader om innsyn, retting, portabilitet, avgrensing og innvending blir handterte manuelt, sidan det ikkje finst noko sjølvbeteningsendepunkt i dag.
Desse rettane gjeld på same måte under UK GDPR (vidareført EU-rett saman med Data Protection Act 2018), som vi handsamar som om ho har same verknad som EUs GDPR.
12. CCPA-rettar (innbyggjarar i California)
Om du er ein innbyggjar i California, gjev California Consumer Privacy Act (CCPA) deg spesifikke rettar:
- Rett til å vite: Be om opplysing av kategoriane og spesifikke delar av personopplysningar vi har samla
- Rett til sletting: Be om sletting av personopplysningane dine. Sletting fjernar databasepostane dine, men Stripe-kundeposten din, lagra lydfiler og analyseprofilar kan overleve; kontakt oss for å fullføre slettinga av desse.
- Rett til reservasjon: Vi tilbyr for tida inga "Ikkje sel eller del personopplysningane mine"-kontroll, og nokre av analyse- og CRM-eksportane våre kan telje som ei "deling". Dette reservasjonsholet er under vurdering.
- Rett til ikkje-diskriminering: Vi vil ikkje diskriminere mot deg for å utøve CCPA-rettane dine
For å sende inn ein førespurnad, send oss ein e-post på support@soundscript.ai. Vi verifiserer identiteten din før vi handterer førespurnaden din.
13. Ikkje spor-signal
Nokre nettlesarar inkluderer ein "Ikkje spor"-funksjon. Tenesta vår svarar for tida ikkje på Ikkje spor-signal. Likevel kan du velge bort analysesporing ved å bruke nettlesarutvidingar eller opt-out-verktøy tilbydd av analysepartnarane våre.
14. Varsling om databrot
I tilfelle eit databrot som påverkar personopplysningane dine, vil vi varsle deg og eventuelle gjeldande reguleringsmyndigheiter som påkravd ved lov. Varsling vil bli gitt innan 72 timar etter at vi blei kjent med brotet når det er mogleg.
15. Varemerkmelding
SoundScript.AI™ er eit varemerke tilhøyrande Envixo Products Studio LLC. For fullstendig varemerkeinformasjon, sjå Tenestevilkåra våre.
16. Endringar i denne personvernpolicyen
Vi kan oppdatere denne personvernpolicyen frå tid til anna. Vi vil varsle deg om eventuelle vesentlege endringar ved å poste den nye policyen på denne sida og oppdatere "Sist oppdatert"-datoen. For betydelege endringar kan vi også sende deg ein e-postvarsling. Vi oppmodar deg til å sjå gjennom denne personvernpolicyen periodisk.
17. Kontakt oss
Om du har spørsmål om denne personvernpolicyen eller ønskjer å utøve personvernrettane dine, ver venleg og kontakt oss:
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
Personvernhenvendingar: support@soundscript.ai
Generelle henvendingar: support@soundscript.ai
For GDPR-relaterte henvendingar kan du også kontakte vår personvernkontakt på e-posten ovanfor.
18. Verkeområde
Vi tilbyr tenesta globalt og gjer ho medvite tilgjengeleg for innbyggjarar i EU/EØS, Storbritannia, Brasil og California, slik at fire personvernregime gjeld: EUs GDPR, UK GDPR (vidareført EU-rett saman med Data Protection Act 2018, handsama som om ho har same verknad som EUs GDPR), den brasilianske LGPD og den kaliforniske CCPA/CPRA. Vi brukar GDPR som ryggrada i desse retningslinjene og noterer vesentlege skilnader per regime der dei oppstår. Om CCPAs kvantitative terskelverdiar gjeld for oss, er eit forretningsmessig faktum som framleis er under vurdering.
19. Automatisert og AI-handsaming
For å levere tenesta overfører vi rått brukarinnhald til AI-leverandørar: lyden din blir send for tale-til-tekst-transkripsjon (OpenAI Whisper, eller Azure Speech-banen når ho blir vald), og transkripsjonen din og chatmeldingane dine blir sende til ein AI-modell (gpt-4o-mini) for samandrag og transkripsjonschat. Systema våre kan berre stadfeste at dette innhaldet blir overført, ikkje korleis kvar leverandør handterer det etterpå. Vi hevdar difor ikkje at innhaldet ditt er utelukka frå modelltrening; du bør gå ut frå at ein leverandør kan bruke innsendt innhald til å trene modellar og kan lagre det, inntil ein databehandlaravtale fastset noko anna.
Sist oppdatert: 2026-05-29