Integritetspolicy

1. Information vi samlar in

1.1 Kontoinformation

• E-postadress
• Användarnamn (smeknamn)
• Profilbild (valfritt)
• Plantyp (Free/Vault/Plus/Pro/Team)
• Datum för kontoskapande
• Offentliga profiluppgifter (valfritt): webbplats-URL, länkar till sociala medier (X, Instagram, YouTube, TikTok)
• Teammedlemskapsuppgifter: teamnamn, din roll inom teamet (ägare/administratör/medlem), inbjudningsdatum, datum för anslutning

1.2 Autentiseringsinformation

• Google-inloggningsdata: när du loggar in med Google tar vi emot din e-postadress och ditt visningsnamn (Stepeee använder lösenordsfri autentisering – du loggar in med en magisk länk eller ett Google-konto)
• Anslutningsdata för sociala medier (TikTok, Instagram, X): OAuth-token som hämtas när du ansluter ett socialt medie-konto för publicering (detta är separat från kontoinloggning)
• Tvåfaktorsautentiseringsdata (2FA): hemlig information för tvåfaktorsautentisering och återställningskoder (lagras krypterat)
• Inloggningsaktivitet: senaste inloggningstid, misslyckade inloggningsförsök, kontolåsningsstatus
• Token för magiska länkar (tillfälliga, går ut efter 30 minuter)

1.3 Platsinformation

• Land som identifieras via GeoIP: identifieras automatiskt från din IP-adress vid registrering, används för skatteberäkning och regionspecifika funktioner
• Faktureringsadress (valfritt): namn, adress, postnummer, land, delstat/provins

1.4 Betalningsinformation

• Delvis kortinformation: kortmärke, de 4 sista siffrorna, utgångsdatum (vi lagrar aldrig ditt fullständiga kortnummer – all betalningsdata hanteras i Stripes PCI DSS-kompatibla miljö)
• Faktureringsuppgifter: namn, e-postadress, telefonnummer, adress
• Betalningshistorik: transaktionsbelopp, valuta, skattebelopp, betalningsstatus, kvitto-URL
• Abonnemangsuppgifter: plantyp, faktureringscykel, förnyelsedatum, uppsägningsdatum
• Inställningar för automatisk påfyllning: tröskelvärde, påfyllningsbelopp, månadstak, påfyllningshistorik
• Uppgifter om förbetalt kort/presentkort (för referensutbetalningar): mottagar-e-postadress

1.5 Användningsdata

• Projektinformation: projektnamn, skapandedatum, beskrivning
• Uppgifter om uppladdade filer: filnamn, storlek, kategori (bild/video/ljud/BGM), uppladdningsdatum, filformat, upplösning, speltid
• Videogenereringshistorik: genereringsdatum, använd modell, förbrukade Token, bearbetningstid
• AI-bearbetningsdata: prompter du anger för text-, bild-, video-, röst- och BGM-generering
• Lagringsanvändning
• Token-saldo och förbrukningshistorik
• Funktionsanvändning
• Kunskapsbasposter: verksamhetsinformation, produkt-/tjänsteinformation, expertkunskap, kommunikationsriktlinjer, vanliga frågor och annan information du registrerar i förväg

1.6 Anslutningsinformation för sociala medier

• Anslutna plattformar: YouTube, TikTok, Instagram, X, WordPress
• Kontonamn, konto-ID och profilbild på respektive plattform
• Åtkomsttoken och uppdateringstoken (lagras krypterat)
• Beviljade behörighetsomfång
• Anslutningsdatum, senaste användningsdatum, anslutningsstatus
• För WordPress: webbplats-URL, applikationslösenord (lagras krypterat), inställningar för inläggskategori/taggar och liknande uppgifter

1.7 Teknisk information

• IP-adress
• Webbläsartyp och -version
• Enhetsinformation (operativsystem, skärmupplösning)
• Åtkomstloggar (åtkomstdatum/-tid, hänvisande URL)
• Cookiedata
• IP-adress och användaragent som registreras när du ändrar din e-postadress (för granskningsändamål)

1.8 Innehållsdata

• Uppladdade bilder, videor, ljud- och BGM-filer
• AI-genererat innehåll (bilder, videor, ljud, BGM, text)
• Redigeringsprojektdata (redigerartillstånd, versionshistorik)
• Färdiga videor och tillhörande metadata

1.9 Feedback- och undersökningsdata

• Undersökningssvar: erfarenhet av videoproduktion, programvara du använder, funktionsförfrågningar, förslag på gränssnittsförbättringar, nöjdhetsgrad
• Buggrapporter och funktionsförslag
• Uppsägningsundersökning: uppsägningsorsak, feedback, användningstid
• Inlämningar av referensinnehåll: URL till referensvideon eller -artikeln, e-postadress (valfritt), offentlig information såsom skaparens namn, kanalnamn eller bloggnamn, samt eventuella kompletterande anteckningar

2. Hur vi samlar in information

2.1 Direkt från dig

Vi samlar in information direkt från dig, till exempel när du registrerar ett konto, ställer in din profil, anger betalningsuppgifter, laddar upp innehåll, kontaktar oss via kontaktformuläret eller svarar på en undersökning.

2.2 Automatisk insamling

När du använder Tjänsten samlar vi automatiskt in teknisk information (IP-adress, webbläsarinformation, åtkomstloggar med mera), GeoIP-platsinformation, cookiedata och användningsdata.

2.3 Från tredje part

Om du loggar in med ett Google-konto tar vi emot din e-postadress och ditt visningsnamn från Google. OAuth-anslutningar med TikTok, Instagram och X används endast för publicering i sociala medier, aldrig för inloggning. Vi tar också emot information om betalningshantering från Stripe.

3. Rättslig grund för behandling

Enligt EU:s/EES:s/Storbritanniens allmänna dataskyddsförordning (GDPR) behandlar vi personuppgifter på följande rättsliga grunder.

När behandlingen grundar sig på samtycke kan du när som helst återkalla ditt samtycke. En återkallelse påverkar inte lagligheten av behandling som skett innan återkallelsen.

4. Hur vi använder din information

4.1 Tillhandahålla Tjänsten

• Kontohantering och användarautentisering (inklusive social inloggning och 2FA)
• Videoproduktionsfunktioner (AI-bildgenerering, videogenerering, röstsyntes, BGM-generering, textgenerering)
• Projekthanteringsfunktioner
• Fillagring
• Publicering av videor på plattformar för sociala medier

4.2 Fakturering och betalning

• Abonnemangshantering och förnyelser
• Token-köp och automatisk påfyllning
• Skatteberäkning (tillämpning av korrekt skattesats för ditt hemland)
• Utfärdande av fakturor och kvitton
• Hantering av återbetalningar
• Beräkning, fastställande och utbetalning av referensbelöningar (Token-inlösen, förbetalt kort/presentkort)

4.3 Förbättra Tjänsten

• Statistisk analys av användning
• Utveckling av nya funktioner
• Förbättring av systemets prestanda
• Förbättring av AI-genereringens kvalitet (endast med ditt samtycke)

4.4 Kommunikation med dig

• Viktiga meddelanden om tjänsten (planändringar, säkerhetsvarningar med mera)
• Betalningsrelaterade meddelanden (betalningsbekräftelser, förnyelsepåminnelser med mera)
• Svar på dina förfrågningar
• Granskning och bekräftelse av inlämnat referensinnehåll samt beslut om publicering

4.5 Säkerställa säkerheten

• Förebyggande och upptäckt av bedrägeri
• Bedrägeririskbedömning utförd av vår betalningsleverantör (Stripe)
• Förhindra missbruk av förstagångserbjudanden (begränsat till ett köp per Konto)
• Allmänna säkerhetsåtgärder
• Upptäckt av brott mot våra användarvillkor

5. Användning inom AI och maskininlärning

5.1 Data som skickas för AI-bearbetning

När du använder Tjänstens AI-funktioner skickas följande data till externa AI-tjänsteleverantörer för bearbetning:

• Textgenerering: de prompter du anger skickas till vår leverantör av AI-textgenerering
• Bild-, video-, ljud- och BGM-generering: dina prompter och relaterad inmatningsdata skickas till våra AI-bearbetningsservrar
• Kunskapsbasposter: information du registrerat (verksamhetsuppgifter, produktinformation, expertkunskap med mera) inkluderas som en del av prompten vid generering av innehåll och skickas till våra AI-bearbetningsleverantörer

Denna data raderas omgående av respektive leverantör när bearbetningen är klar. Vi tillhandahåller aldrig ditt innehåll till tredjeparts AI-tjänster för modellträning. Hur respektive AI-tjänsteleverantör hanterar data styrs dock av den leverantörens egen policy.

5.2 Användning för att förbättra tjänstekvaliteten

Endast om du uttryckligen samtycker kan vi använda anonymiserad innehållsdata för att:

• Förbättra videogenereringens kvalitet
• Förbättra precisionen i bildigenkänning
• Utveckla nya funktioner

5.3 Dina rättigheter

• Samtycke till användning av ditt innehåll för att förbättra AI-kvaliteten är frivilligt, och du kan återkalla ditt samtycke när som helst
• Att återkalla ditt samtycke påverkar inte din åtkomst till Tjänstens grundläggande funktioner
• Vi använder inte personligt identifierbar information för att förbättra AI-kvaliteten

6. Delning och utlämnande till tredje part

Vi kan dela minsta möjliga mängd information med tredje part för de syften som beskrivs nedan. Vi säljer aldrig dina personuppgifter till tredje part.

6.1 Tjänsteleverantörer

Vi delar information, i den utsträckning som krävs för att tillhandahålla Tjänsten, med följande kategorier av leverantörer:

• Stripe (betalningsleverantör): kortinformation, faktureringsadress, e-postadress, IP-adress
• Utgivare av förbetalda kort/presentkort: e-postadress, belopp för referensutbetalningar
• Molninfrastrukturleverantörer: användarfiler, databas
• Leverantörer av innehållsdistribution: uppladdade filer, genererat innehåll
• AI-bearbetningsleverantörer: prompter, inmatningsdata (raderas omgående efter bearbetning)
• Leverantörer av besöksstatistik: anonymiserad användningsdata
• Leverantörer av e-postutskick: e-postadress

6.2 Leverantörer av social inloggning

Om du loggar in med ett Google-konto tar vi emot den information som krävs för autentisering (e-postadress, visningsnamn) från Google. Vi delar inte ytterligare information om dig med Google. OAuth-anslutningar med TikTok, Instagram och X används enbart för publicering i sociala medier, aldrig för inloggning.

6.3 Plattformar för sociala medier

Om du använder Tjänstens funktioner för publicering i sociala medier eller på blogg skickas ditt inläggsinnehåll (text, bilder, videor, ljud, titlar, beskrivningar, taggar med mera) till den plattform du väljer (YouTube, TikTok, Instagram, X, WordPress). Varje plattform hanterar denna information enligt sin egen integritetspolicy (för WordPress-inlägg gäller policyn hos den anslutna webbplatsen).

6.4 Datadelning inom ett team

Om du använder en Team-plan delas följande information inom teamet:

• Teammedlemmars användarnamn (smeknamn) och profilbilder
• Roller inom teamet (ägare/administratör/medlem)
• Teamprojektets innehåll (manus, bilder, videor, ljud och annan produktionsdata)

Teammedlemmars e-postadresser, betalningsinformation och personliga (icke-team-) projektdata delas aldrig med andra teammedlemmar. Om du lämnar ett team förlorar du åtkomsten till det teamets projekt.

6.5 Rättsliga förfrågningar

Vi kan lämna ut information i den utsträckning lag tillåter när det krävs enligt lag, som svar på en lagenlig begäran från brottsbekämpande myndigheter eller en tillsynsmyndighet, eller när det är nödvändigt för att skydda dina eller andras rättigheter eller säkerhet.

6.6 Företagsöverlåtelser

Om hela eller delar av vår verksamhet överlåts, fusioneras eller delas kan personuppgifter komma att överföras som en del av den transaktionen. I sådana fall kommer vi att kräva att mottagaren skyddar din information till en standard som minst motsvarar denna policy.

7. Internationella dataöverföringar

Vi är baserade i Japan. I samband med driften av Tjänsten kan dina personuppgifter komma att överföras till följande länder och regioner.

7.1 Mottagande länder

• USA: Stripe (betalningar), utgivare av förbetalda kort/presentkort (utbetalningar), molninfrastrukturleverantörer, leverantörer av innehållsdistribution, leverantörer av besöksstatistik
• Andra regioner: där våra AI-bearbetningsservrar är belägna

7.2 Skyddsåtgärder

Vid överföring av personuppgifter utanför Japan tillämpar vi följande skyddsåtgärder:

• Standardavtalsklausuler (SCC) eller motsvarande avtalsbaserade skyddsåtgärder
• Kontroll av mottagarens dataskyddscertifieringar (t.ex. SOC 2, ISO 27001)
• Kryptering av data under överföring och lagring
• Åtkomstkontroller baserade på principen om minsta möjliga behörighet
• Regelbundna säkerhetsgranskningar

För uppgifter som tillhör invånare i EU/EES tillämpar vi lämpliga skyddsåtgärder enligt artikel 46 i GDPR. Japan har även fått ett beslut om adekvat skyddsnivå från EU-kommissionen.

8. Hur länge vi behåller dina uppgifter

Vi behåller personuppgifter så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna policy, eller så länge lagen kräver.

Efter att lagringstiden löpt ut raderas eller anonymiseras personuppgifter på ett säkert sätt. När lagring krävs enligt lag raderar vi uppgifterna efter att den lagstadgade perioden har löpt ut.

9. Datasäkerhet

Vi vidtar följande tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, manipulation och röjande.

9.1 Tekniska åtgärder

• Kryptering av autentiseringsinformation (hemlig information för tvåfaktorsautentisering, OAuth-token, registrerade externa API-nycklar med mera) i vila enligt branschstandard
• TLS/SSL-kryptering under överföring
• Krypterad lagring av autentiserings- och OAuth-token
• Autentisering via magisk länk (lösenordsfri metod; tillfälliga token lagras hashade och går ut efter 30 minuter)
• CSRF-skydd, XSS-skydd och skydd mot SQL-injektion
• Kontoskydd genom tvåfaktorsautentisering (2FA)
• Stegvis utelåsning vid misslyckade inloggningsförsök

9.2 Organisatoriska åtgärder

• Åtkomstkontroller baserade på principen om minsta möjliga behörighet
• Övervakning av åtkomstloggar
• Regelbundna säkerhetsgranskningar
• Säkerhetsutbildning för anställda

9.3 Var data lagras

• Användarfiler: molnlagringstjänster (krypterade)
• Databas: molndatabastjänster (krypterade)
• Säkerhetskopior: distribuerade över flera regioner

10. Cookies och liknande tekniker

Vi använder cookies och liknande webbläsarlagringstekniker för följande syften.

10.1 Nödvändiga cookies

• Håller dig inloggad (sessionshantering)
• CSRF-skyddstoken
• Säkerhetsfunktioner

Dessa cookies krävs för att Tjänsten ska fungera och kan inte inaktiveras.

10.2 Analyscookies

• Analystjänster: analys av användning, prestandamätning
• Insamling av statistik för att förbättra Tjänsten

Du kan inaktivera analyscookies via dina webbläsarinställningar eller respektive tjänsts opt-out-funktion.

10.3 Funktionscookies och webbläsarlagring

Vi lagrar följande inställningar i din webbläsares sessionStorage och localStorage:

• Språkinställning (lang, lang_select)
• Temainställning (color_theme: ljust/mörkt)
• Navigeringens visningstillstånd

Dessa uppgifter finns kvar i din webbläsare och skickas aldrig till våra servrar. Du kan rensa dem från dina webbläsarinställningar.

11. Dina rättigheter

Beroende på var du bor kan du ha följande rättigheter enligt gällande lag.

11.1 Rätt till tillgång

Du kan fråga oss vilka personuppgifter vi har om dig och hur vi behandlar dem.

11.2 Rätt till rättelse

Om dina personuppgifter är felaktiga kan du be oss rätta dem. Du kan även uppdatera det mesta direkt från dina kontoinställningar.

11.3 Rätt till radering (”rätten att bli glömd”)

Under vissa förutsättningar kan du be oss radera dina personuppgifter. Du kan även radera ditt konto direkt från kontoinställningarna. Observera att vi kan vara förhindrade att radera vissa uppgifter – till exempel betalningsuppgifter – förrän en lagstadgad lagringstid har löpt ut.

11.4 Rätt till begränsning av behandling

Under vissa förutsättningar kan du be oss begränsa hur vi behandlar dina personuppgifter.

11.5 Dataportabilitet

Du kan ladda ner alla filer du har laddat upp eller skapat i Tjänsten.

11.6 Rätt att invända

Du kan invända mot behandling som grundar sig på våra berättigade intressen.

11.7 Rätt att återkalla samtycke

När behandlingen grundar sig på ditt samtycke kan du återkalla det när som helst. En återkallelse påverkar inte lagligheten av behandling som skett innan återkallelsen.

11.8 Så utövar du dessa rättigheter

För att utöva någon av dessa rättigheter, kontakta oss via uppgifterna i slutet av denna policy. Efter att ha verifierat din identitet svarar vi inom den tidsram som gällande lag kräver (i regel inom 30 dagar).

12. Ytterligare rättigheter för invånare i EU/EES/Storbritannien

Enligt EU:s/EES:s/Storbritanniens allmänna dataskyddsförordning (GDPR/UK GDPR) har invånare i EU, EES och Storbritannien följande ytterligare rättigheter.

12.1 Klagomål till en tillsynsmyndighet

Om du inte är nöjd med hur vi hanterar dina personuppgifter kan du lämna in ett klagomål till din lokala dataskyddsmyndighet.

12.2 Personuppgiftsansvarig

Personuppgiftsansvarig för Tjänsten är SLG Inc. (1-3-3-303 Okubo, Shinjuku-ku, Tokyo 169-0072, Japan).

12.3 Internationella dataöverföringar

Japan har fått ett beslut om adekvat skyddsnivå från EU-kommissionen. Vid överföringar till andra länder tillämpar vi lämpliga skyddsåtgärder, till exempel standardavtalsklausuler (SCC).

12.4 Integritetsrelaterade förfrågningar

För GDPR-relaterade förfrågningar, kontakta oss via uppgifterna i slutet av denna policy.

13. Ytterligare rättigheter för invånare i Kalifornien (CCPA/CPRA)

Enligt Kaliforniens konsumentintegritetslag (CCPA) och Kaliforniens integritetsrättighetslag (CPRA) har invånare i Kalifornien följande rättigheter.

13.1 Rätt gällande försäljning eller delning av personuppgifter

Vi säljer eller delar inte dina personuppgifter med tredje part. Därför behövs ingen begäran om ”Do Not Sell or Share My Personal Information”, men om du ändå kontaktar oss om detta bekräftar vi det omgående.

13.2 Kategorier av personuppgifter vi samlar in

Under de senaste 12 månaderna har vi samlat in följande kategorier av personuppgifter:

• Identifierare: e-postadress, användarnamn, IP-adress, unika identifierare
• Kommersiell information: betalningshistorik, abonnemangsuppgifter, Token-köphistorik
• Internet- eller nätverksaktivitet: webbläsarinformation, åtkomstloggar, användningsdata
• Platsinformation: landskod (via GeoIP), faktureringsadress
• Användargenererat innehåll: uppladdade filer, AI-genererat innehåll, projektdata

13.3 Ytterligare rättigheter för invånare i Kalifornien

• Rätt att veta: begära information om kategorierna och de specifika delarna av personuppgifter vi samlat in
• Rätt till radering: begära radering av dina personuppgifter
• Rätt till rättelse: begära rättelse av felaktiga personuppgifter
• Rätt till icke-diskriminering: du kommer inte att behandlas annorlunda för att du utövar dina integritetsrättigheter

13.4 Så lämnar du in en begäran

För att utöva någon av dessa rättigheter, kontakta oss via uppgifterna i slutet av denna policy. Vi svarar inom 45 dagar efter att vi mottagit din begäran.

14. Ytterligare rättigheter för invånare i Brasilien (LGPD)

Enligt Brasiliens allmänna dataskyddslag (LGPD) har invånare i Brasilien, utöver de rättigheter som beskrivs i avsnitt 12, rätt att:

• Återkalla samtycke till behandling av personuppgifter
• Begära anonymisering, blockering eller radering av personuppgifter
• Bli informerad om delning av personuppgifter mellan offentliga och privata organ
• Bli informerad om följderna av att neka samtycke

Du kan även lämna in ett klagomål till Brasiliens nationella dataskyddsmyndighet (ANPD).

15. Barns personuppgifter

Tjänsten riktar sig inte till barn under 16 år (eller under 13 år i USA). Vi samlar inte medvetet in personuppgifter från barn under 16 år.

Om vi får kännedom om att ett barn under 16 år (eller under 13 år i USA) har lämnat personuppgifter till oss, raderar vi dem omgående.

Om en minderårig använder Tjänsten krävs samtycke och tillsyn från en vårdnadshavare. Vårdnadshavare kan begära radering av sitt barns personuppgifter.

17. Ägarskap och licensiering av innehåll

17.1 Ditt innehåll

Du behåller upphovsrätten till det innehåll du laddar upp. Vi erhåller endast en begränsad licens att använda ditt innehåll, och endast i den utsträckning som krävs för att tillhandahålla Tjänsten (lagring, visning, distribution och säkerhetskopiering). Denna licens upphör när du raderar innehållet.

17.2 AI-genererat innehåll

Du beviljas rätten att använda innehåll som genererats med Tjänstens AI-funktioner (bilder, videor, ljud, text med mera).

17.3 Offentligt innehåll

Om du gör innehåll offentligt via Tjänstens communityfunktioner kan andra användare se det. Du väljer själv om innehåll ska vara offentligt och kan när som helst göra det privat igen.

17.4 Referensinnehåll

Upphovsrätten till referensvideor eller referensartiklar (”Referensinnehåll”) som användare skickar in via sidan för innehållsinlämningar kvarstår hos användaren. Omfattningen av den licens vi erhåller, huruvida och hur länge innehåll publiceras samt hur begäranden om rättelse eller borttagande hanteras fastställs i villkoren för publicering av referensinnehåll.

18. Underrättelse om dataintrång

Om en säkerhetsincident inträffar – till exempel läckage, förlust eller obehörig ändring av personuppgifter – vidtar vi följande åtgärder.

18.1 Underrättelse till tillsynsmyndigheter

För incidenter som omfattas av GDPR meddelar vi den behöriga tillsynsmyndigheten inom 72 timmar efter att vi fått kännedom om incidenten. För incidenter som omfattas av Japans lag om skydd av personuppgifter rapporterar vi omgående till personuppgiftsskyddskommittén.

18.2 Underrättelse till dig

Om en incident sannolikt medför en hög risk för dina rättigheter eller friheter meddelar vi berörda användare utan onödigt dröjsmål. Vår underrättelse beskriver incidenten, vilken typ av data som påverkats, de åtgärder vi vidtar och vad du bör göra.

19. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy för att spegla ändringar i lagstiftningen, förbättringar av Tjänsten eller förändringar i vår verksamhet.

19.1 Så meddelar vi dig

• Mindre ändringar meddelar vi inom Tjänsten
• Den aktuella versionen finns alltid tillgänglig på denna sida

19.2 När ändringar träder i kraft

Ändringar träder i kraft så snart den uppdaterade policyn publicerats på denna sida. Vid väsentliga ändringar kan vi ge en varseltid på 30 dagar efter publiceringen. Om du fortsätter att använda Tjänsten efter den perioden betraktar vi det som att du godkänt ändringarna.

20. Kontakta oss

Vid frågor om hur vi hanterar personuppgifter, för att utöva dina rättigheter eller för att lämna ett klagomål, kontakta oss på:

Efter att vi mottagit din förfrågan verifierar vi din identitet och svarar inom den tidsram som gällande lag kräver. Vi svarar vanligtvis inom 30 dagar, men detta kan förlängas till upp till 90 dagar beroende på hur komplex din begäran är – vi meddelar dig i förväg om så sker.