Personvernerklæring
Introduksjon
Envixo Products Studio LLC ("Selskapet", "vi", "oss" eller "vårt") driver SoundScript.AI ("Tjenesten"). Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, avslører og beskytter informasjonen din når du bruker vår tjeneste. Vennligst les denne policyen nøye. Ved å bruke tjenesten samtykker du til datapraksis beskrevet i denne policyen.
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
1. Informasjon vi samler inn
Vi samler inn informasjon på følgende måter:
Personlig informasjon
Når du oppretter en konto, samler vi inn e-postadressen din og passord (kryptert). Hvis du abonnerer på en betalt plan, samler vår betalingsprosessor Stripe inn betalingsinformasjonen din direkte - vi lagrer ikke hele kredittkortdetaljene dine.
Lydinnhold
Når du bruker transkripsjonstjenesten vår, behandler og lagrer vi lydfilene du laster opp og de resulterende transkripsjonene. Opplastinger som gjøres før du registrerer deg, og som aldri knyttes til en konto, slettes automatisk omtrent en time etter at de har passert 24 timers alder. Når en opplasting er knyttet til kontoen din, beholder vi den til du sletter kontoen din, slik at tjenesten kan behandle den på nytt.
Automatisk innsamlet informasjon
Når du får tilgang til tjenesten, samler vi automatisk inn:
- IP-adresse (for sikkerhet, hastighetsbegrensning og svindelforebygging)
- Nettlesertype og versjon
- Enhetstype og operativsystem
- Sider besøkt og tid brukt på tjenesten
- Henvisende nettstedsadresser
2. Juridisk grunnlag for behandling (GDPR)
For brukere i Det europeiske økonomiske område (EØS), behandler vi dine personlige data basert på følgende juridiske grunnlag:
- Kontraktoppfyllelse: Behandling nødvendig for å levere tjenesten du ba om
- Legitime interesser: Behandling for sikkerhet, svindelforebygging og tjenesteforbedring
- Samtykke: Der du har gitt eksplisitt samtykke for spesifikke behandlingsaktiviteter
- Juridiske forpliktelser: Behandling som kreves for å overholde gjeldende lover
3. Hvordan vi bruker informasjonen din
Vi bruker informasjonen vi samler inn til å:
- Tilby, drifte og vedlikeholde transkripsjonsprogrammet
- Behandle transaksjonene dine og administrere abonnementet ditt
- Sende deg tekniske varsler, oppdateringer og støttemeldinger
- Svare på kommentarene dine, spørsmål og kundeserviceforespørsler
- Overvåke og analysere bruksmønstre for å forbedre tjenesten
- Oppdage, forhindre og adressere tekniske problemer, svindel og misbruk
- Overholde juridiske forpliktelser og håndheve våre vilkår
4. Tredjeparts tjenester
Vi deler informasjonen din med følgende tredjepartstjenesteleverandører som hjelper oss med å drive tjenesten:
OpenAI
Lyden din overføres til OpenAIs Whisper-API for tale-til-tekst-transkripsjon, og transkripsjonen din og chatmeldingene dine sendes til en OpenAI-modell (gpt-4o-mini) for å generere sammendrag og svar i transkripsjonschatten. Systemene våre kan bare bekrefte at dette innholdet overføres, ikke hvordan OpenAI håndterer det etterpå. Vi hevder derfor ikke at innholdet ditt er utelukket fra modelltrening; du bør anta at en leverandør kan bruke innsendt innhold til å trene modeller og kan lagre det, inntil en databehandleravtale fastsetter noe annet.
OpenAI personvernerklæring: https://openai.com/privacy
Stripe
Betalingsprosessering håndteres av Stripe. Når du abonnerer, samler og behandler Stripe betalingsinformasjonen din direkte. Vi mottar kun begrenset informasjon som de fire siste sifrene på kortet ditt og transaksjonsbekreftelser.
Stripe personvernerklæring: https://stripe.com/privacy
Cloudflare
Vi bruker Cloudflare for sikkerhet, DDoS-beskyttelse og ytelsesoptimalisering. Cloudflare kan samle IP-adresser og nettleserinformasjon for å tilby disse tjenestene.
Cloudflare personvernerklæring: https://cloudflare.com/privacy
Google Tag Manager
Vi bruker Google Tag Manager (container GTM-TCV7JVJB) for å administrere måletagger på klientsiden; taggene som er konfigurert i containeren, avgjør hvilke nedstrømssignaler som samles inn. Produktanalysene våre behandles på serversiden av Mixpanel. Det finnes ingen samtykkebarriere for dette i dag, noe som er et hull vi gjennomgår.
Google personvernerklæring: https://policies.google.com/privacy
Azure Speech-to-Text (tredjepartsleverandør)
Når Azure-transkripsjonsbanen brukes, sendes de rå lydbytene dine til Microsoft Azure Speech-to-Text for talerdiarisert transkripsjon, og lydfilen plasseres i Azure Blob Storage for den banen. Vår konfigurerte standardregion er eastus, noe som er en miljøstandard og ikke en garanti for hvor dataene dine befinner seg.
Microsofts personvernerklæring: https://privacy.microsoft.com/privacystatement
DigitalOcean Spaces (tredjepartsleverandør)
De opplastede og opprinnelige lydfilene dine lagres på DigitalOcean Spaces, vårt primære varige objektlager. Vår konfigurerte standardregion er nyc3 (USA), noe som er en miljøstandard og ikke en garanti for hvor dataene dine befinner seg.
DigitalOceans personvernregler: https://www.digitalocean.com/legal/privacy-policy
Mixpanel (tredjepartsleverandør)
Vi bruker Mixpanel (på serversiden) for produktanalyser. Dataene som deles, omfatter e-postadressen din, bruker-ID, IP-adresse og omtrentlige geografiske signaler. Det finnes ingen samtykkebarriere for dette i dag, noe som er et hull vi gjennomgår.
Mixpanels personvernregler: https://mixpanel.com/legal/privacy-policy
Risenexa CRM (tredjepartsleverandør)
Vi bruker Risenexa som kunderelasjonsplattformen vår for innsamling av potensielle kunder og livssyklussporing. Dataene som deles, omfatter e-postadressen din, abonnementet ditt, språket ditt, bruker-ID-en din og livssyklushendelser. Denne behandlingen kan kreve samtykke hvis den brukes til markedsføring, noe som er under vurdering.
Risenexas personvernregler: https://risenexa.com
Honeybadger (tredjepartsleverandør)
Vi bruker Honeybadger for feilovervåking. Når det oppstår en feil, kan feildata, forespørselens IP-adresse og en kontekstbruker-ID sendes til Honeybadger slik at vi kan diagnostisere og rette opp problemer.
Honeybadgers personvernregler: https://www.honeybadger.io/legal/privacy/
Email Provider (tredjepartsleverandør)
Vi bruker en tredjeparts SMTP-e-postleverandør for å levere transaksjonsbasert e-post som bekreftelseskoder, tilbakestilling av passord og kontovarsler. Dataene som deles, er mottakerens e-postadresse og meldingsteksten. Den spesifikke leverandøren kan konfigureres via miljøinnstillingene våre.
Transaksjonsbasert e-post leveres av vår konfigurerte SMTP-leverandør.
5. Informasjonskapsler og sporingsteknologier
Vi bruker informasjonskapsler og lignende sporingsteknologier for å samle og spore informasjon om din bruk av tjenesten:
Essensielle informasjonskapsler
Nødvendig for at tjenesten skal fungere ordentlig, inkludert øktadministrasjon og sikkerhetsfunksjoner.
Analyseinformasjonskapsler
Vi bruker Google Tag Manager (container GTM-TCV7JVJB) for tagghåndtering på klientsiden og Mixpanel (på serversiden) for produktanalyser for å forstå hvordan besøkende samhandler med tjenesten. Det finnes ingen samtykkebarriere for dette i dag, noe som er et hull vi gjennomgår.
Sikkerhetsinformasjonskapsler
Brukes av Cloudflare Turnstile for å beskytte mot roboter og misbruk.
Preferanseinformasjonskapsler
Brukes til å huske dine preferanser som språkvalg og tema (lys/mørk modus).
Du kan kontrollere informasjonskapsler gjennom nettleserinnstillingene dine. Merk at deaktivering av visse informasjonskapsler kan påvirke funksjonaliteten til tjenesten.
6. Dataoppbevaring
- Lydfiler og transkripsjoner: Opplastinger som aldri knyttes til en konto, slettes automatisk omtrent en time etter at de har passert 24 timers alder. Når en opplasting er knyttet til kontoen din, beholder vi den til du sletter kontoen din. Etter kontosletting fjernes ikke lydfilene som lagres hos objektlagringsleverandøren vår og Stripe-kundeposten automatisk i dag; kontakt support@soundscript.ai for å fullføre slettingen av disse.
- Kontoinformasjon: Oppbevares så lenge kontoen din er aktiv. Når du sletter kontoen din, fjernes kontoposten din og tilhørende transkripsjoner, abonnementet, timepakker, bruksposter og chatmeldinger; de lagrede lydfilene og Stripe-kundeposten kan overleve slettingen, og du kan kontakte support@soundscript.ai for å få dem fjernet.
- Betalingsregistreringer: Oppbevaringen av betalingsregistreringer fastsettes av betalingsleverandøren vår og er ikke synlig i våre egne systemer; den gjeldende perioden er fortsatt under vurdering.
- Serverlogger: Oppbevaringen av logger og feilrapporter fastsettes av leverandørene våre og er ikke synlig i våre egne systemer; den gjeldende perioden er fortsatt under vurdering.
7. Internasjonale dataoverføringer
Informasjonen din kan bli overført til og behandlet i USA og andre land hvor våre tjenesteleverandører opererer. Disse landene kan ha andre databeskyttelseslover enn ditt bostedsland. For overføringer fra EØS stoler vi på standardkontraktsklausuler godkjent av EU-kommisjonen og andre passende beskyttelsestiltak for å sikre at dataene dine er beskyttet.
8. Datasikkerhet
Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte din personlige informasjon, inkludert:
- Kryptering av data under overføring ved hjelp av TLS/SSL
- Kryptering av sensitive data i hvile
- Regelmessige sikkerhetsvurderinger og oppdateringer
- Tilgangskontroller og autentiseringskrav
- Sikre datasentre med fysiske sikkerhetstiltak
Imidlertid er ingen metode for overføring over Internett eller elektronisk lagring 100% sikker. Selv om vi streber etter å beskytte informasjonen din, kan vi ikke garantere absolutt sikkerhet.
9. Barns personvern
Tjenesten er beregnet på brukere som er 18 år og eldre og er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra noen under 18 år. Dette 18+-kravet er en kontraktsmessig erklæring og håndheves ikke av en aldersverifiseringsbarriere i koden vår; det finnes ikke noe fødselsdatofelt eller alderskontroll ved registrering. Hvis du tror at et barn har gitt oss personopplysninger, vennligst kontakt oss på support@soundscript.ai.
10. Dine personvernrettigheter
Avhengig av din plassering kan du ha følgende rettigheter angående dine personlige data:
Alle brukere
- Tilgang: Be om en kopi av de personlige dataene vi har om deg
- Korreksjon: Be om korrigering av unøyaktige personlige data
- Sletting: Be om sletting av personopplysningene dine. Selvbetjent kontosletting fjerner databasepostene dine, men Stripe-kundeposten din, lagrede lydfiler og analyseprofiler kan overleve slettingen; kontakt oss for å fullføre slettingen av disse.
- Reservasjon: Det finnes i dag ingen analysereservasjon i produktet eller avmelding fra markedsføring; vi håndterer innsigelser manuelt, så send oss en e-post for å reservere deg.
Innbyggere i Brasil har stort sett tilsvarende rettigheter under LGPD. Disse forespørslene rutes på samme måte, til support@soundscript.ai, og de samme hullene med hensyn til manuell håndtering og gjenværende data som er beskrevet ovenfor, gjelder.
11. GDPR-rettigheter (europeiske brukere)
Hvis du befinner deg i Det europeiske økonomiske område (EØS), har du ytterligere rettigheter under den generelle databeskyttelsesforordningen:
- Rett til dataportabilitet: det finnes i dag ingen strukturert, maskinlesbar eksport, så vi håndterer portabilitetsforespørsler manuelt.
- Rett til begrensning av behandling: det finnes ingen selvbetjeningsmekanisme for begrensning, så vi håndterer disse forespørslene manuelt.
- Rett til å protestere mot behandling basert på berettigede interesser: det finnes i dag ingen reservasjon i produktet, så vi håndterer innsigelser manuelt.
- Rett til å trekke tilbake samtykke: ettersom det for øyeblikket ikke finnes noen samtykkebarriere for analyse, er det ingenting å trekke seg fra i produktet; dette er et kjent hull under vurdering.
- Rett til å inngi klage til tilsynsmyndighet
For å utøve disse rettighetene, kontakt oss på support@soundscript.ai. Forespørsler om innsyn, retting, portabilitet, begrensning og innsigelse håndteres manuelt, ettersom det ikke finnes noe selvbetjeningsendepunkt i dag.
Disse rettighetene gjelder på samme måte under UK GDPR (videreført EU-rett sammen med Data Protection Act 2018), som vi behandler som om den har samme virkning som EUs GDPR.
12. CCPA-rettigheter (innbyggere i California)
Hvis du er bosatt i California, gir California Consumer Privacy Act (CCPA) deg spesifikke rettigheter:
- Rett til å vite: Be om avsløring av kategoriene og spesifikke deler av personlig informasjon vi har samlet inn
- Rett til sletting: Be om sletting av personopplysningene dine. Sletting fjerner databasepostene dine, men Stripe-kundeposten din, lagrede lydfiler og analyseprofiler kan overleve; kontakt oss for å fullføre slettingen av disse.
- Rett til reservasjon: Vi tilbyr for øyeblikket ingen "Ikke selg eller del personopplysningene mine"-kontroll, og noen av analyse- og CRM-eksportene våre kan telle som en "deling". Dette reservasjonshullet er under vurdering.
- Rett til ikke-diskriminering: Vi vil ikke diskriminere deg for å utøve dine CCPA-rettigheter
For å sende inn en forespørsel, send oss en e-post på support@soundscript.ai. Vi verifiserer identiteten din før vi behandler forespørselen din.
13. Ikke spor-signaler
Noen nettlesere inkluderer en "Ikke spor"-funksjon. Vår tjeneste svarer for øyeblikket ikke på Ikke spor-signaler. Du kan imidlertid velge bort analysesporing ved å bruke nettleserutvidelser eller bort-valg-verktøyene som tilbys av våre analysepartnere.
14. Varsling om databrudd
I tilfelle et databrudd som påvirker din personlige informasjon, vil vi varsle deg og eventuelle gjeldende reguleringsmyndigheter som kreves av loven. Varsling vil bli gitt innen 72 timer etter at vi blir klar over bruddet når det er mulig.
15. Varemerkemelding
SoundScript.AI™ er et varemerke tilhørende Envixo Products Studio LLC. For fullstendig varemerkeinformasjon, se våre Tjenestevilkår.
16. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer ved å legge inn den nye policyen på denne siden og oppdatere "Sist oppdatert"-datoen. For betydelige endringer kan vi også sende deg et e-postvarsel. Vi oppfordrer deg til å gjennomgå denne personvernerklæringen med jevne mellomrom.
17. Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine personvernrettigheter, vennligst kontakt oss:
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
Personvernhenvendelser: support@soundscript.ai
Generelle henvendelser: support@soundscript.ai
For GDPR-relaterte henvendelser kan du også kontakte vår databeskyttelseskontakt på e-posten ovenfor.
18. Virkeområde
Vi tilbyr tjenesten globalt og gjør den bevisst tilgjengelig for innbyggere i EU/EØS, Storbritannia, Brasil og California, slik at fire personvernregimer gjelder: EUs GDPR, UK GDPR (videreført EU-rett sammen med Data Protection Act 2018, behandlet som om den har samme virkning som EUs GDPR), den brasilianske LGPD og den kaliforniske CCPA/CPRA. Vi bruker GDPR som ryggraden i disse retningslinjene og noterer vesentlige forskjeller per regime der de oppstår. Hvorvidt CCPAs kvantitative terskler gjelder for oss, er et forretningsmessig faktum som fortsatt er under vurdering.
19. Automatisert og AI-behandling
For å levere tjenesten overfører vi rått brukerinnhold til AI-leverandører: lyden din sendes for tale-til-tekst-transkripsjon (OpenAI Whisper, eller Azure Speech-banen når den velges), og transkripsjonen din og chatmeldingene dine sendes til en AI-modell (gpt-4o-mini) for sammendrag og transkripsjonschat. Systemene våre kan bare bekrefte at dette innholdet overføres, ikke hvordan hver leverandør håndterer det etterpå. Vi hevder derfor ikke at innholdet ditt er utelukket fra modelltrening; du bør anta at en leverandør kan bruke innsendt innhold til å trene modeller og kan lagre det, inntil en databehandleravtale fastsetter noe annet.
Sist oppdatert: 2026-05-29