Polityka prywatności
Ostatnia aktualizacja: 2 sierpnia 2026 r.
SLG Inc. („my”, „nas”, „nasz”), świadcząc usługę tworzenia filmów opartą na sztucznej inteligencji „Stepeee” („Usługa”), dba o ochronę danych osobowych Użytkowników. Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe zbieramy oraz w jaki sposób je wykorzystujemy i zarządzamy nimi. Z Usługi korzystają klienci na całym świecie, dlatego przestrzegamy przepisów o ochronie danych obowiązujących w poszczególnych krajach i regionach, w tym RODO (ogólnego rozporządzenia o ochronie danych UE), CCPA/CPRA (kalifornijskiej ustawy o ochronie prywatności konsumentów / ustawy o prawach do prywatności), LGPD (brazylijskiej ogólnej ustawy o ochronie danych osobowych) oraz APPI (japońskiej ustawy o ochronie danych osobowych).
1. Zbierane informacje
1.1 Informacje o koncie
- Adres e-mail
- Nazwa użytkownika (pseudonim)
- Zdjęcie profilowe (opcjonalnie)
- Rodzaj planu (Free/Vault/Plus/Pro/Team)
- Data utworzenia konta
- Publiczne dane profilowe (opcjonalnie): adres URL strony internetowej, linki do mediów społecznościowych (X, Instagram, YouTube, TikTok)
- Informacje o przynależności do zespołu: nazwa zespołu, rola w zespole (właściciel/administrator/członek), data zaproszenia, data dołączenia
1.2 Informacje uwierzytelniające
- Dane logowania Google: podczas uwierzytelniania kontem Google otrzymujemy adres e-mail i nazwę wyświetlaną (Usługa korzysta z uwierzytelniania bez hasła — logujesz się za pomocą magicznego linku lub konta Google)
- Dane integracji z mediami społecznościowymi (TikTok, Instagram, X): tokeny OAuth uzyskiwane podczas łączenia kont w celu publikowania (jest to funkcja odrębna od logowania)
- Dane uwierzytelniania dwuskładnikowego (2FA): informacje tajne uwierzytelniania dwuskładnikowego, kody odzyskiwania (przechowywane w formie zaszyfrowanej)
- Zapis prób logowania: data ostatniego logowania, liczba nieudanych prób uwierzytelnienia, stan blokady konta
- Tokeny magicznego linku (tymczasowe, wygasają po 30 minutach)
1.3 Informacje o lokalizacji
- Informacje o kraju uzyskane przez GeoIP: kod kraju automatycznie wykrywany na podstawie adresu IP podczas rejestracji konta (wykorzystywany do obliczania podatku i funkcji regionalnych)
- Adres rozliczeniowy (opcjonalnie): imię i nazwisko, adres, kod pocztowy, kraj, region/województwo
1.4 Informacje o płatnościach
- Częściowe dane karty kredytowej: marka karty, ostatnie 4 cyfry, data ważności (pełny numer karty nie jest przechowywany na naszych serwerach — wszystkie dane płatnicze są zarządzane w środowisku Stripe zgodnym z PCI DSS)
- Dane rozliczeniowe: imię i nazwisko, adres e-mail, numer telefonu, adres
- Historia płatności: kwota transakcji, waluta, kwota podatku, status płatności, adres URL paragonu
- Informacje o subskrypcji: rodzaj planu, cykl rozliczeniowy, data odnowienia, data anulowania
- Ustawienia automatycznego doładowania: próg, kwota doładowania, miesięczny limit, historia realizacji
- Informacje o karcie przedpłaconej / karcie podarunkowej (do wypłaty wynagrodzenia za polecenie): adres e-mail do odbioru
1.5 Dane dotyczące korzystania z Usługi
- Informacje o projekcie: nazwa projektu, data utworzenia, opis
- Informacje o przesłanych plikach: nazwa pliku, rozmiar, kategoria (obraz/wideo/dźwięk/BGM), data przesłania, format pliku, rozdzielczość, czas trwania
- Historia generowania wideo: data generowania, użyty model, liczba zużytych Tokenów, czas realizacji
- Dane przetwarzania AI: polecenia (instrukcje) wprowadzane podczas generowania tekstu, obrazów, wideo, syntezy mowy i BGM
- Wykorzystanie przestrzeni dyskowej
- Saldo Tokenów i historia zużycia
- Sposób korzystania z funkcji
- Informacje bazy wiedzy: wcześniej zarejestrowane przez Użytkownika informacje o działalności, produktach/usługach, wiedzy specjalistycznej, zasadach komunikacji, najczęściej zadawanych pytaniach itp.
1.6 Informacje o integracji z mediami społecznościowymi
- Połączone platformy: YouTube, TikTok, Instagram, X, WordPress
- Nazwa konta, identyfikator konta i zdjęcie profilowe na danej platformie
- Tokeny dostępu i tokeny odświeżania (przechowywane w formie zaszyfrowanej)
- Przyznany zakres uprawnień
- Data połączenia, data ostatniego użycia, status połączenia
- W przypadku publikacji na WordPress: adres URL witryny, hasło aplikacji (przechowywane w formie zaszyfrowanej), ustawienia kategorii i tagów wpisów itp.
1.7 Informacje techniczne
- Adres IP
- Typ i wersja przeglądarki
- Informacje o urządzeniu (system operacyjny, rozdzielczość ekranu)
- Dzienniki dostępu (data dostępu, adres URL źródłowy)
- Dane plików cookie
- Adres IP i user agent zarejestrowane podczas zmiany adresu e-mail (ślad audytowy)
1.8 Dane treści
- Przesłane pliki graficzne, wideo, audio i BGM
- Treści wygenerowane przez AI (obrazy, wideo, dźwięk, BGM, tekst)
- Dane projektów edycji (stan edytora, historia wersji)
- Ukończone filmy i ich metadane
1.9 Dane opinii i ankiet
- Odpowiedzi w ankietach: doświadczenie w produkcji wideo, używane oprogramowanie, propozycje funkcji, sugestie dotyczące interfejsu, poziom zadowolenia
- Zgłoszenia błędów i propozycje funkcji
- Ankieta dotycząca powodu anulowania: powód anulowania, opinia, okres korzystania
- Zgłoszenia treści polecających: adres URL filmu lub artykułu polecającego, adres e-mail (opcjonalnie), publicznie dostępne informacje, takie jak nazwa twórcy, nazwa kanału czy nazwa bloga, oraz uwagi dodatkowe
2. Sposób zbierania informacji
2.1 Informacje przekazane bezpośrednio przez Użytkownika
Zbieramy informacje bezpośrednio od Użytkownika podczas rejestracji konta, konfiguracji profilu, wprowadzania danych płatniczych, przesyłania treści, korzystania z formularza kontaktowego, odpowiadania na ankiety itp.
2.2 Zbierane automatycznie
W trakcie korzystania z Usługi automatycznie zbieramy informacje techniczne (adres IP, informacje o przeglądarce, dzienniki dostępu itp.), dane lokalizacyjne GeoIP, dane plików cookie oraz dane dotyczące korzystania.
2.3 Uzyskiwane od osób trzecich
W przypadku logowania kontem Google otrzymujemy od Google adres e-mail i nazwę wyświetlaną. Integracje OAuth z TikTok, Instagram i X służą wyłącznie do funkcji publikowania w mediach społecznościowych i nie są wykorzystywane do logowania. Ponadto otrzymujemy od Stripe informacje związane z przetwarzaniem płatności.
3. Podstawa prawna przetwarzania
Zgodnie z ogólnym rozporządzeniem o ochronie danych UE/EOG/Wielkiej Brytanii (RODO) przetwarzamy dane osobowe na podstawie następujących podstaw prawnych.
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Zarządzanie kontem i świadczenie Usługi | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) |
| Przetwarzanie płatności i zarządzanie subskrypcją | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) |
| Bezpieczeństwo i zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) |
| Analiza korzystania i ulepszanie Usługi | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) |
| Wykorzystanie treści w celu poprawy jakości generowania AI | Zgoda (art. 6 ust. 1 lit. a) RODO) |
| Przechowywanie dokumentacji podatkowej | Obowiązek prawny (art. 6 ust. 1 lit. c) RODO) |
| Przetwarzanie wynagrodzeń w ramach Programu poleceń i zarządzanie informacjami o wypłatach (karta przedpłacona / karta podarunkowa) | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) |
| Ważne powiadomienia dotyczące Usługi | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) |
| Zarządzanie zespołem, zapraszanie członków i udostępnianie danych w zespole | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) |
W przypadku przetwarzania opartego na zgodzie Użytkownik może w każdej chwili wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Cele wykorzystania informacji
4.1 Świadczenie Usługi
- Zarządzanie kontem i uwierzytelnianie użytkownika (w tym logowanie społecznościowe i 2FA)
- Udostępnianie funkcji produkcji wideo (generowanie obrazów AI, generowanie wideo, synteza mowy, generowanie BGM, generowanie tekstu)
- Udostępnianie funkcji zarządzania projektami
- Udostępnianie usługi przechowywania plików
- Udostępnianie funkcji publikowania filmów na platformach społecznościowych
4.2 Rozliczenia i płatności
- Zarządzanie subskrypcją i przetwarzanie odnowień
- Zakup Tokenów i przetwarzanie automatycznego doładowania
- Obliczanie podatku (stosowanie odpowiedniej stawki w zależności od kraju zamieszkania Użytkownika)
- Wystawianie faktur i paragonów
- Przetwarzanie zwrotów
- Obliczanie, potwierdzanie i wypłacanie wynagrodzeń za polecenie (wymiana na Tokeny, karta przedpłacona / karta podarunkowa)
4.3 Ulepszanie Usługi
- Statystyczna analiza sposobu korzystania
- Rozwój nowych funkcji
- Poprawa wydajności systemu
- Poprawa jakości generowania AI (wyłącznie za zgodą Użytkownika)
4.4 Komunikacja
- Ważne powiadomienia dotyczące Usługi (zmiany planu, powiadomienia o bezpieczeństwie itp.)
- Powiadomienia związane z płatnościami (potwierdzenia płatności, przypomnienia o odnowieniu itp.)
- Odpowiadanie na zapytania
- Weryfikacja i potwierdzanie zgłoszeń treści polecających oraz podejmowanie decyzji o publikacji
4.5 Zapewnienie bezpieczeństwa
- Zapobieganie i wykrywanie nadużyć
- Wykrywanie nadużyć (ocena ryzyka) przez naszego operatora płatności (Stripe)
- Zapobieganie wielokrotnemu wykorzystaniu oferty powitalnej (ograniczenie liczby zakupów na konto)
- Środki bezpieczeństwa
- Wykrywanie naruszeń Regulaminu
5. Wykorzystanie w AI i uczeniu maszynowym
5.1 Przesyłanie danych w ramach przetwarzania AI
Podczas korzystania z funkcji AI Usługi poniższe dane są przesyłane do zewnętrznych dostawców usług AI w celu przetworzenia:
- Generowanie tekstu: polecenia (instrukcje) wprowadzone przez Użytkownika są przesyłane do usługi generowania tekstu AI
- Generowanie obrazów, wideo, dźwięku i BGM: polecenia oraz powiązane dane wejściowe są przesyłane do serwerów przetwarzania AI
- Informacje bazy wiedzy: informacje zarejestrowane przez Użytkownika (dane o działalności, informacje o produktach, wiedza specjalistyczna itp.) są przesyłane do dostawców przetwarzania AI jako część polecenia podczas generowania treści
Dane te są niezwłocznie usuwane przez poszczególnych dostawców po zakończeniu przetwarzania. Nigdy nie udostępniamy treści Użytkownika stronom trzecim świadczącym usługi AI z zamiarem wykorzystania ich do trenowania modeli. Jednak sposób przetwarzania danych przez poszczególnych dostawców usług AI podlega ich własnym politykom.
5.2 Wykorzystanie w celu poprawy jakości usługi
Wyłącznie za wyraźną zgodą Użytkownika możemy wykorzystywać zanonimizowane dane treści w następujących celach:
- Poprawa jakości generowania wideo
- Poprawa dokładności rozpoznawania obrazu
- Rozwój nowych funkcji
5.3 Prawa Użytkownika
- Zgoda na wykorzystanie treści w celu poprawy jakości AI jest dobrowolna i można ją wycofać w dowolnym momencie
- Wycofanie zgody nie wpływa na dostęp do podstawowych funkcji Usługi
- Nie wykorzystujemy informacji umożliwiających identyfikację osoby w celu poprawy jakości AI
6. Udostępnianie informacji i przekazywanie osobom trzecim
Możemy udostępniać minimalny niezbędny zakres informacji osobom trzecim w celach i zakresie opisanych poniżej. Nigdy nie sprzedajemy danych osobowych Użytkowników osobom trzecim.
6.1 Dostawcy usług
Udostępniamy informacje w zakresie niezbędnym do świadczenia Usługi następującym kategoriom podmiotów:
- Stripe (operator płatności): dane karty, adres rozliczeniowy, adres e-mail, adres IP
- Wystawcy kart przedpłaconych / kart podarunkowych: adres e-mail, kwota wypłacanego wynagrodzenia za polecenie
- Dostawcy infrastruktury chmurowej: pliki użytkownika, baza danych
- Dostawcy dystrybucji treści: przesłane pliki, treść wygenerowana
- Dostawcy przetwarzania AI: polecenia, dane wejściowe (niezwłocznie usuwane po zakończeniu przetwarzania)
- Dostawcy analityki: zanonimizowane dane dotyczące korzystania
- Dostawcy usług wysyłki e-mail: adres e-mail
6.2 Dostawcy logowania społecznościowego
Jeśli Użytkownik loguje się kontem Google, otrzymujemy od Google informacje niezbędne do uwierzytelnienia (adres e-mail, nazwę wyświetlaną). Nie przekazujemy Google żadnych dodatkowych informacji o Użytkowniku. Integracje OAuth z TikTok, Instagram i X służą wyłącznie do funkcji publikowania w mediach społecznościowych i nie są wykorzystywane do logowania.
6.3 Platformy społecznościowe
Jeśli Użytkownik korzysta z funkcji publikowania w mediach społecznościowych lub na blogu, treść posta (tekst, obrazy, wideo, dźwięk, tytuły, opisy, tagi itp.) jest przesyłana do wybranej platformy (YouTube, TikTok, Instagram, X, WordPress). Sposób przetwarzania informacji przez każdą platformę podlega jej własnej polityce prywatności (w przypadku publikacji na WordPress — polityce prywatności połączonej witryny).
6.4 Udostępnianie danych w zespole
W przypadku korzystania z planu Team następujące informacje są udostępniane w ramach zespołu:
- Nazwy użytkownika (pseudonimy) i zdjęcia profilowe członków zespołu
- Role w zespole (właściciel/administrator/członek)
- Treść projektów zespołu (dane produkcyjne, takie jak scenariusze, obrazy, wideo, dźwięk itp.)
Adresy e-mail, informacje płatnicze i dane osobistych (niezespołowych) projektów członków zespołu nigdy nie są udostępniane innym członkom zespołu. Po opuszczeniu zespołu tracisz dostęp do jego projektów.
6.5 Żądania prawne
Możemy ujawnić informacje w zakresie dozwolonym przez prawo, gdy jest to wymagane przez prawo, w odpowiedzi na zgodne z prawem żądanie organów ścigania lub regulatora, lub gdy jest to konieczne do ochrony praw lub bezpieczeństwa Użytkownika bądź osób trzecich.
6.6 Przeniesienie działalności
W przypadku przeniesienia całości lub części naszej działalności, fuzji, podziału spółki lub podobnej transakcji dane osobowe mogą zostać przeniesione. W takim przypadku wymagamy od odbiorcy zapewnienia ochrony co najmniej równoważnej z niniejszą Polityką.
7. Międzynarodowe przekazywanie danych
Mamy siedzibę w Japonii, jednak w ramach prowadzenia Usługi dane osobowe Użytkowników mogą być przekazywane do następujących krajów i regionów.
7.1 Miejsca przekazania
- Stany Zjednoczone: Stripe (płatności), wystawcy kart przedpłaconych / kart podarunkowych (wypłaty), dostawcy infrastruktury chmurowej, dostawcy dystrybucji treści, dostawcy analityki
- Inne regiony: lokalizacje serwerów przetwarzania AI
7.2 Środki ochrony
Przy przekazywaniu danych osobowych poza Japonię stosujemy następujące odpowiednie środki ochrony:
- Zawieranie standardowych klauzul umownych (SCC) lub równoważnych umownych środków ochrony
- Weryfikacja certyfikatów ochrony danych podmiotu odbierającego (SOC 2, ISO 27001 itp.)
- Szyfrowanie danych podczas przesyłania i przechowywania
- Stosowanie kontroli dostępu i zasady najmniejszych uprawnień
- Przeprowadzanie regularnych audytów bezpieczeństwa
Dane mieszkańców UE/EOG są przekazywane z zastosowaniem odpowiednich środków ochrony zgodnie z art. 46 RODO. Japonia otrzymała od Komisji Europejskiej decyzję stwierdzającą odpowiedni stopień ochrony.
8. Okres przechowywania danych
Przechowujemy dane osobowe przez okres niezbędny do realizacji celów ich wykorzystania lub przez okres wymagany przepisami prawa.
| Kategoria danych | Okres przechowywania |
|---|---|
| Informacje o koncie | Trwale usuwane 3 dni po złożeniu wniosku o usunięcie konta |
| Dane projektów | Usuwane jednocześnie z usunięciem konta |
| Przesłane pliki (plan Free) | Informacje z kroków 1–3 i powiązane materiały usuwane 30 dni po zablokowaniu konfiguracji (blokada ekranu konfiguracji zostaje wtedy zdjęta) |
| Przesłane pliki (po anulowaniu planu płatnego) | Usuwane 30 dni po przejściu na plan Free (liczba dni pozostałych do planowanej daty usunięcia jest zawsze widoczna na ekranie; podwyższenie planu przywraca dane) |
| Dane uwierzytelniające (2FA) | Usuwane przy wyłączeniu 2FA |
| Tokeny OAuth | Usuwane przy rozłączeniu integracji |
| Dane integracji z mediami społecznościowymi | Usuwane przy rozłączeniu integracji |
| Dane dzienników | Usuwane po 1 roku przechowywania |
| Zapisy płatności | Przechowywane przez 7 lat zgodnie z wymogami prawnymi |
| Opinie i ankiety | Usuwane po 3 latach przechowywania |
| Wynagrodzenia za polecenie i informacje o wypłatach (karta przedpłacona / karta podarunkowa) | Przechowywane przez 7 lat od ostatniej transakcji |
| Informacje o przynależności do zespołu | Usuwane po opuszczeniu zespołu lub jego rozwiązaniu |
Po zakończeniu okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane. Dane, których przechowywanie jest wymagane przez prawo, są usuwane po upływie okresu określonego w danych przepisach.
9. Bezpieczeństwo danych
Aby chronić dane osobowe Użytkowników przed nieuprawnionym dostępem, utratą, zmianą i ujawnieniem, stosujemy następujące środki techniczne i organizacyjne.
9.1 Środki techniczne
- Przechowywanie danych uwierzytelniających (informacji tajnych uwierzytelniania dwuskładnikowego, tokenów OAuth, zarejestrowanych kluczy API stron trzecich itp.) w formie zaszyfrowanej zgodnie ze standardami branżowymi
- Szyfrowanie TLS/SSL podczas przesyłania danych
- Przechowywanie tokenów uwierzytelniających i tokenów OAuth w formie zaszyfrowanej
- Uwierzytelnianie za pomocą magicznego linku (metoda bez hasła; tymczasowe tokeny są przechowywane w postaci zaszyfrowanego skrótu i wygasają po 30 minutach)
- Ochrona przed CSRF, XSS i wstrzykiwaniem SQL
- Ochrona konta za pomocą uwierzytelniania dwuskładnikowego (2FA)
- Stopniowa blokada konta po nieudanych próbach uwierzytelnienia
9.2 Środki organizacyjne
- Kontrola dostępu i zasada najmniejszych uprawnień
- Monitorowanie dzienników dostępu
- Regularne audyty bezpieczeństwa
- Szkolenia pracowników z zakresu bezpieczeństwa
9.3 Miejsce przechowywania
- Pliki użytkownika: usługi przechowywania w chmurze (zaszyfrowane)
- Baza danych: chmurowe usługi bazodanowe (zaszyfrowane)
- Kopie zapasowe: przechowywane rozproszone w wielu regionach
10. Pliki cookie i podobne technologie
Usługa wykorzystuje pliki cookie oraz podobne technologie przechowywania danych w przeglądarce w następujących celach.
10.1 Niezbędne pliki cookie
- Utrzymywanie stanu zalogowania (zarządzanie sesją)
- Tokeny ochrony CSRF
- Funkcje bezpieczeństwa
Te pliki cookie są niezbędne do podstawowego działania Usługi i nie można ich wyłączyć.
10.2 Analityczne pliki cookie
- Usługi analityki: analiza sposobu korzystania, pomiar wydajności
- Zbieranie danych statystycznych w celu ulepszania Usługi
Analityczne pliki cookie można wyłączyć w ustawieniach przeglądarki lub za pomocą funkcji rezygnacji danej usługi.
10.3 Funkcjonalne pliki cookie i pamięć przeglądarki
Poniższe ustawienia zapisujemy w sessionStorage i localStorage przeglądarki:
- Ustawienia języka (lang, lang_select)
- Ustawienia motywu (color_theme: jasny/ciemny)
- Stan wyświetlania nawigacji
Dane te są przechowywane w przeglądarce i nie są wysyłane na nasze serwery. Można je usunąć w ustawieniach przeglądarki.
11. Prawa Użytkownika
W zależności od obowiązującego prawa kraju zamieszkania Użytkownikowi mogą przysługiwać następujące prawa.
11.1 Prawo dostępu
Możesz zażądać ujawnienia treści posiadanych przez nas danych osobowych oraz stanu ich przetwarzania.
11.2 Prawo do sprostowania
Jeśli Twoje dane osobowe są nieprawidłowe, możesz zażądać ich sprostowania. Możesz też zmienić większość informacji bezpośrednio w ustawieniach konta.
11.3 Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Pod pewnymi warunkami możesz zażądać usunięcia swoich danych osobowych. Konto możesz również usunąć bezpośrednio w ustawieniach. Należy jednak pamiętać, że niektórych danych, których przechowywanie jest wymagane przez prawo (np. zapisów płatności), nie możemy usunąć przed upływem ustawowego okresu przechowywania.
11.4 Prawo do ograniczenia przetwarzania
Pod pewnymi warunkami możesz zażądać ograniczenia przetwarzania swoich danych osobowych.
11.5 Przenoszenie danych
Pliki przesłane lub utworzone przez Ciebie możesz pobrać bezpośrednio w ramach Usługi.
11.6 Prawo do sprzeciwu
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
11.7 Prawo do wycofania zgody
W przypadku przetwarzania opartego na zgodzie możesz w każdej chwili ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
11.8 Sposób korzystania z praw
Aby skorzystać z powyższych praw, skontaktuj się z nami, korzystając z danych kontaktowych podanych na końcu niniejszej Polityki. Po zweryfikowaniu Twojej tożsamości odpowiemy w terminie określonym przez obowiązujące prawo (co do zasady w ciągu 30 dni).
12. Dodatkowe prawa mieszkańców UE/EOG/Wielkiej Brytanii
Na mocy ogólnego rozporządzenia o ochronie danych UE/EOG/Wielkiej Brytanii (RODO/UK GDPR) mieszkańcom UE, EOG i Wielkiej Brytanii przysługują następujące dodatkowe prawa.
12.1 Skarga do organu nadzorczego
Jeśli nie jesteś zadowolony ze sposobu, w jaki przetwarzamy Twoje dane osobowe, możesz złożyć skargę do organu ochrony danych osobowych w kraju swojego zamieszkania.
12.2 Administrator danych
Administratorem danych w ramach Usługi jest SLG Inc. (1-3-3-303 Okubo, Shinjuku-ku, Tokio 169-0072, Japonia).
12.3 Międzynarodowe przekazywanie danych
Japonia otrzymała od Komisji Europejskiej decyzję stwierdzającą odpowiedni stopień ochrony. W przypadku przekazywania danych do innych krajów trzecich stosujemy odpowiednie środki ochrony, takie jak standardowe klauzule umowne (SCC).
12.4 Zapytania dotyczące prywatności
W sprawach związanych z RODO skontaktuj się z nami, korzystając z danych kontaktowych podanych na końcu niniejszej Polityki.
13. Dodatkowe prawa mieszkańców Kalifornii (CCPA/CPRA)
Na mocy kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA) oraz kalifornijskiej ustawy o prawach do prywatności (CPRA) mieszkańcom Kalifornii przysługują następujące prawa.
13.1 Prawo dotyczące sprzedaży i udostępniania danych osobowych
Nie sprzedajemy ani nie udostępniamy danych osobowych Użytkowników osobom trzecim. Z tego powodu złożenie żądania „Do Not Sell or Share My Personal Information” nie jest konieczne, jednak jeśli się z nami skontaktujesz, niezwłocznie to potwierdzimy.
13.2 Kategorie zbieranych danych osobowych
W ciągu ostatnich 12 miesięcy zebraliśmy dane osobowe należące do następujących kategorii:
- Identyfikatory: adres e-mail, nazwa użytkownika, adres IP, unikalne identyfikatory
- Informacje handlowe: historia płatności, informacje o subskrypcji, historia zakupu Tokenów
- Informacje o aktywności w internecie lub sieci: informacje o przeglądarce, dzienniki dostępu, sposób korzystania
- Dane lokalizacyjne: kod kraju z GeoIP, adres rozliczeniowy
- Treści tworzone przez użytkownika: przesłane pliki, treść wygenerowana przez AI, dane projektów
13.3 Dodatkowe prawa mieszkańców Kalifornii
- Prawo do wiedzy: możesz zażądać ujawnienia kategorii i konkretnej treści zebranych danych osobowych
- Prawo do usunięcia: możesz zażądać usunięcia swoich danych osobowych
- Prawo do sprostowania: możesz zażądać sprostowania nieprawidłowych danych osobowych
- Zakaz dyskryminacji: nie będziesz traktowany w sposób dyskryminujący z powodu korzystania ze swoich praw dotyczących prywatności
13.4 Sposób składania żądań
Aby skorzystać z powyższych praw, skontaktuj się z nami, korzystając z danych kontaktowych podanych na końcu niniejszej Polityki. Odpowiemy w ciągu 45 dni od otrzymania żądania.
14. Dodatkowe prawa mieszkańców Brazylii (LGPD)
Na mocy brazylijskiej ogólnej ustawy o ochronie danych osobowych (LGPD) mieszkańcom Brazylii przysługują, oprócz praw określonych w sekcji 12, następujące prawa.
- Wycofanie zgody na przetwarzanie danych osobowych
- Żądanie anonimizacji, zablokowania lub usunięcia danych osobowych
- Informacje na temat udostępniania danych osobowych między podmiotami publicznymi i prywatnymi
- Informacje na temat konsekwencji odmowy wyrażenia zgody
Możesz również złożyć skargę do brazylijskiego krajowego organu ochrony danych (ANPD).
15. Dane osobowe dzieci
Usługa nie jest przeznaczona dla dzieci poniżej 16. roku życia (poniżej 13. roku życia w Stanach Zjednoczonych). Nigdy celowo nie zbieramy danych osobowych dzieci poniżej 16. roku życia.
Jeśli okaże się, że dziecko poniżej 16. roku życia (poniżej 13. roku życia w Stanach Zjednoczonych) przekazało nam dane osobowe, niezwłocznie je usuniemy.
Korzystanie z Usługi przez osobę niepełnoletnią wymaga zgody i nadzoru rodzica lub opiekuna. Rodzice i opiekunowie mogą zażądać usunięcia danych osobowych swojego dziecka.
17. Własność i licencjonowanie treści
17.1 Treść Użytkownika
Prawa autorskie do Treści przesyłanych przez Użytkownika należą do Użytkownika. Uzyskujemy jedynie ograniczoną licencję na wykorzystanie Treści Użytkownika w zakresie niezbędnym do świadczenia Usługi (przechowywanie, wyświetlanie, dystrybucja, tworzenie kopii zapasowych). Licencja ta wygasa w momencie usunięcia treści przez Użytkownika.
17.2 Treść wygenerowana przez AI
Prawo do korzystania z treści wygenerowanej za pomocą funkcji AI Usługi (obrazów, wideo, dźwięku, tekstu itp.) przysługuje Użytkownikowi.
17.3 Treści publiczne
Jeśli Użytkownik opublikuje treść za pośrednictwem funkcji społecznościowych Usługi, inni Użytkownicy mogą ją przeglądać. Użytkownik decyduje, czy treść jest publiczna, i może w każdej chwili zmienić ją na prywatną.
17.4 Treść polecająca
Prawa autorskie do filmów i artykułów polecających (Treści polecającej) zgłoszonych przez Użytkownika za pośrednictwem strony zgłoszeń nadal należą do Użytkownika. Zakres licencji, którą uzyskujemy, decyzje o publikacji i jej okresie oraz zasady dotyczące korekty i usunięcia są określone w Regulaminie publikacji treści polecających.
18. Powiadomienie o naruszeniu ochrony danych
W przypadku wystąpienia incydentu bezpieczeństwa, takiego jak ujawnienie, utrata lub nieuprawniona zmiana danych osobowych, podejmiemy następujące działania.
18.1 Powiadomienie organu nadzorczego
W przypadku incydentów podlegających RODO powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia incydentu. W przypadku spraw podlegających japońskiej ustawie o ochronie danych osobowych niezwłocznie zgłosimy incydent Komisji Ochrony Danych Osobowych.
18.2 Powiadomienie Użytkownika
Jeśli incydent może stwarzać wysokie ryzyko dla praw i wolności Użytkowników, niezwłocznie powiadomimy o tym poszkodowanych Użytkowników. Powiadomienie będzie zawierać opis incydentu, rodzaj danych, których dotyczy, podjęte przez nas działania oraz zalecane kroki dla Użytkownika.
19. Zmiany niniejszej Polityki
Możemy zmieniać niniejszą Politykę Prywatności w związku ze zmianami przepisów prawa, ulepszeniami Usługi lub zmianami w otoczeniu biznesowym.
19.1 Powiadomienie o zmianach
- O drobnych zmianach powiadomimy w ramach Usługi
- Najnowsza wersja jest zawsze dostępna na tej stronie
19.2 Wejście zmian w życie
Zmieniona Polityka Prywatności wchodzi w życie z dniem jej zamieszczenia na tej stronie. W przypadku istotnych zmian możemy ustanowić 30-dniowy okres karencji od momentu ich publikacji. Dalsze korzystanie z Usługi po upływie tego okresu jest uznawane za akceptację zmian.
20. Kontakt
W sprawach dotyczących przetwarzania danych osobowych, korzystania z praw lub składania skarg prosimy o kontakt na poniższe dane.
Po otrzymaniu zapytania zweryfikujemy Twoją tożsamość i udzielimy odpowiedzi w terminie określonym przez obowiązujące prawo. Zazwyczaj odpowiadamy w ciągu 30 dni, jednak w zależności od złożoności żądania termin ten może zostać wydłużony do 90 dni. W takim przypadku poinformujemy Cię o tym z wyprzedzeniem.