Această politică explică ce date cu caracter personal colectează Melo.Video (melo.video), de ce, cu cine sunt partajate, cât timp sunt păstrate și ce drepturi ai. Este scrisă ca să fie citită, nu parcursă în fugă: fiecare paragraf descrie ceva ce Serviciul chiar face.
Operator: Andrei Gudima, persoană fizică stabilită în Moldova (adresa poștală este disponibilă la cerere). Contact pentru orice ține de această politică: [email protected].
Versiunea în limba engleză este textul obligatoriu din punct de vedere juridic; versiunile în alte limbi sunt furnizate pentru comoditate.
1. Ce colectăm
| Date | Ce sunt | De unde provin |
|---|---|---|
| Datele contului | Adresa de e-mail, o parolă stocată sub formă de hash (niciodată parola în sine), limba interfeței, data la care ai acceptat Termenii, dacă și când ți-a fost confirmat e-mailul, rolul tău, când ai folosit ultima dată Serviciul fiind autentificat și — dacă ai ajuns la noi dintr-una din reclamele noastre — campania, grupul de anunțuri, cuvântul-cheie și identificatorul de clic Google sau Microsoft din linkul pe care ai dat clic. Un nume afișat este derivat din adresa ta de e-mail. | De la tine, la înregistrare |
| Identități de autentificare | Dacă te autentifici cu Google sau cu Facebook: identificatorul pe care furnizorul îl are pentru tine și adresa de e-mail pe care ne-o transmite. Nu primim parola, contactele sau postările tale. | De la Google sau Facebook, când alegi acel buton |
| Conținutul tău | Piesele audio, imaginile, clipurile video, textele și setările din editor pe care le încarci sau le creezi, inclusiv orice descriere pe care o tastezi pentru a genera un montaj automat; textul subtitrărilor generate din audio-ul tău și modificările tale asupra lui; videoclipurile pe care le exporți pe serverele noastre. | De la tine |
| Căutări de materiale de stoc | Termenii de căutare pe care îi tastezi în selectorul de fotografii și videoclipuri de stoc. | De la tine |
| Date despre achiziții | Când plătești un export: referința comenzii, suma, moneda, taxa, statusul și adresa de e-mail folosită la finalizarea comenzii. Datele cardului și cele bancare sunt gestionate de furnizorul nostru de plăți și nu ajung niciodată la noi. | De la Paddle, furnizorul nostru de plăți |
| Tichete de asistență | Tipul, textul și eventuala captură de ecran sau scurtul videoclip pe care le atașezi când ne contactezi, precum și răspunsurile noastre. | De la tine |
| Evenimente de utilizare | Ce faci pe site și în editor: pagina pe care ai ajuns, site-ul care te-a trimis la noi (doar adresa lui, niciodată linkul complet) și eticheta de sursă a acelui link, dacă avea una, și dacă vizita a venit dintr-un browser sau de la un program automat; dacă ai venit dintr-una din reclamele noastre, campania, grupul de anunțuri și cuvântul-cheie; înregistrarea și autentificarea; încărcările; ce șablon, setări, blocuri de text, format și materiale ai modificat (ce setare, nu valoarea ei); previzualizarea redată; meniul de export, finalizarea comenzii și achizițiile; și când ai deschis și ai părăsit aplicația. Niciodată numele fișierelor, textul pe care l-ai tastat sau conținutul materialelor tale încărcate. | De la browserul tău și de la serverele noastre, automat |
| Date tehnice | Adresa IP, tipul de browser și de dispozitiv, paginile și endpointurile API pe care le soliciți, marcajele de timp și detaliile erorilor. | De la browserul tău, automat |
| Cookie-uri și stocare locală | Un cookie de sesiune, un cookie care te ține autentificat, un cookie de securitate (CSRF) și mici preferințe stocate în browser. Cookie-uri de analiză doar cu consimțământul tău. Vezi Politica de cookie-uri. | De la browserul tău |
Nu solicităm și nu colectăm cu bună știință categorii speciale de date (sănătate, religie, opinii politice și așa mai departe). Versurile și vorbirea din materialul audio pe care îl încarci pot conține orice ai pus în ele; le prelucrăm doar pentru a-ți construi subtitrările.
2. De ce le folosim și pe ce temei juridic
| Scop | Date folosite | Temei juridic (RGPD) |
|---|---|---|
| Crearea și administrarea contului tău, autentificarea ta, trimiterea e-mailurilor de verificare și de resetare a parolei | Datele contului, identitățile de autentificare | Executarea unui contract (art. 6 alin. (1) lit. b) RGPD) |
| Stocarea încărcărilor tale, afișarea previzualizării live, randarea și livrarea videoclipurilor tale | Conținutul tău | Contract |
| Generarea subtitrărilor din materialul tău audio | Conținutul tău (audio) | Contract |
| Căutarea de fotografii și videoclipuri de stoc pentru tine | Căutări de materiale de stoc | Contract |
| Vânzarea și livrarea exporturilor, păstrarea evidențelor cerute de legislația fiscală | Date despre achiziții | Contract; obligație legală (art. 6 alin. (1) lit. c) RGPD) |
| Măsurarea campaniilor noastre publicitare care aduc înregistrări | Datele contului (clicul pe reclamă) | Interes legitim (art. 6 alin. (1) lit. f) RGPD) — valorile sunt citite din linkul prin care ai ajuns și păstrate împreună cu contul tău; nimic nu este stocat în browserul tău pentru asta și nimic nu este trimis către Google sau Microsoft |
| Înțelegerea modului în care este folosit editorul, îmbunătățirea lui și evaluarea propriilor noastre campanii publicitare pe baza a ceea ce fac în continuare conturile pe care le aduc | Evenimente de utilizare, datele contului (clicul pe reclamă) | Interes legitim (art. 6 alin. (1) lit. f) RGPD) — stocate pe serverele noastre, asociate sesiunii și contului tău, nimic nu este stocat în browserul tău pentru asta și nimic nu este trimis nimănui; te poți opune (secțiunea 9) |
| Răspunsul la solicitările tale de asistență | Tichete de asistență, datele contului | Contract; interes legitim de a păstra o evidență a ceea ce a fost semnalat și convenit (art. 6 alin. (1) lit. f) RGPD) |
| Menținerea securității Serviciului: limitarea ratei de solicitări, filtrarea boților, detectarea și investigarea abuzurilor | Date tehnice | Interes legitim (art. 6 alin. (1) lit. f) RGPD) |
| Găsirea și remedierea erorilor | Date tehnice, detaliile erorilor | Interes legitim (art. 6 alin. (1) lit. f) RGPD) |
| Înțelegerea modului în care este folosit site-ul (analiză) | Cookie-uri, date tehnice | Consimțământ (art. 6 alin. (1) lit. a) RGPD) — doar după ce accepți cookie-urile de analiză; îl poți retrage oricând din pagina Politicii de cookie-uri |
| Informarea ta despre modificări semnificative ale Termenilor sau ale Serviciului | Datele contului | Interes legitim; obligație legală |
Nu trimitem e-mailuri de marketing. Singurele e-mailuri pe care le trimitem sunt cele cerute de contul tău sau de tichetele tale de asistență.
Nu luăm decizii automatizate cu efecte juridice sau cu efecte similare semnificative asupra ta și nu te profilăm.
3. Cum este prelucrat conținutul tău
Înțelegerea locului în care ajung fișierele tale este partea din această politică pe care merită cel mai mult să o citești.
- Stocare. Încărcările și videoclipurile randate sunt stocate în containere private de stocare de obiecte la Cloudflare R2. Nimic nu este accesibil printr-un link public: fiecare descărcare trece printr-o verificare că fișierul aparține contului autentificat și apoi printr-un link care expiră în cel mult două ore.
- Randare și subtitrări. Când generezi un videoclip sau subtitrări pe serverele noastre, un worker de randare de pe un server GPU închiriat de la RunPod descarcă piesa ta și materialele de care are nevoie printr-un link cu expirare, produce videoclipul sau transcrierea, încarcă rezultatul în stocarea noastră și își șterge copia de lucru când se încheie sarcina. Subtitrările sunt produse rulând software de recunoaștere a vorbirii (Whisper) pe acel worker; materialul tău audio nu este trimis niciunui serviciu terț de inteligență artificială sau de transcriere.
- Corectarea versurilor. Când versurile unei piese sunt generate automat, rândurile transcrise, titlul piesei și limba detectată sunt trimise către Anthropic, al cărei model Claude corectează textul de greșeli de transcriere. Nu se trimite audio către Anthropic. Acest lucru nu se întâmplă atunci când ai furnizat deja tu versurile piesei înainte ca ea să fie transcrisă.
- Randarea în browserul tău. Acolo unde Serviciul oferă această opțiune, un videoclip poate fi randat integral în propriul tău browser și salvat pe discul tău. Nu se încarcă nimic și nu există nicio copie la noi.
- Materiale de stoc. Căutarea de fotografii și videoclipuri de stoc trimite termenii tăi de căutare către Pexels. O fotografie sau un clip pe care îl alegi este preluat de serverul nostru și stocat în contul tău ca orice altă încărcare; Pexels nu află cine ești.
- Montaj automat. Crearea unui montaj automat face ca serverul nostru să caute în Pexels și Pixabay materiale de stoc folosind termenii de căutare ai temei și să preia clipurile folosite în propriul nostru spațiu de stocare; niciunul dintre ele nu află cine ești. Dacă descrii un montaj cu propriile tale cuvinte, această descriere este trimisă către Anthropic, al cărui model Claude o transformă în termeni de căutare și o verifică în raport cu regulile noastre de conținut. Este trimisă doar descrierea — nu numele tău, adresa de e-mail sau fișierele tale — și este stocată împreună cu montajul tău. Dacă din ea rezultă un montaj, este păstrată și în lista descrierilor tale recente — ultimele zece — până când o ștergi.
- Zarurile magice. Când folosești zarurile magice, care concep trei aspecte pentru un videoclip muzical, titlul piesei, cifre care descriu audio-ul (tempo, tonalitate și curba volumului), versurile, dacă există, și descrierea opțională pe care o tastezi sunt trimise către Anthropic, al cărei model Claude concepe aspectele. O descriere text a unei imagini de fundal, scrisă de acel model și nu de tine, este trimisă către fal.ai (Features & Labels, Inc., Statele Unite), care generează imaginea; imaginea generată este apoi trimisă modelului Claude al Anthropic pentru a verifica dacă se potrivește cu aranjarea. O fotografie încărcată de tine nu este trimisă niciunuia dintre cei doi furnizori.
- Previzualizare. Previzualizarea live rulează în browserul tău, pornind de la fișierele din contul tău.
- Nimeni nu se uită la fișierele tale. Conținutul este procesat exclusiv de software. O persoană îl accesează doar atunci când ne ceri tu (de exemplu într-un tichet de asistență), pentru a investiga o sesizare de abuz sau o notificare de încălcare a drepturilor, ori atunci când legea o impune.
4. Cu cine partajăm datele
Nu vindem date cu caracter personal și nu le partajăm cu agenți de publicitate. Următorii furnizori prelucrează date în numele nostru, în baza unor contracte care îi obligă să respecte instrucțiunile noastre:
| Furnizor | Ce fac pentru noi | Datele pe care le ating | Locație |
|---|---|---|---|
| Cloudflare, Inc. | Livrează site-ul, îl protejează împotriva atacurilor și a boților (inclusiv captcha Turnstile de pe formularele de înregistrare și de asistență), stochează încărcările și videoclipurile randate (R2) | Tot traficul; conținutul tău; adresa IP | Rețea globală; stocare în Uniunea Europeană și în Statele Unite |
| RunPod, Inc. | Rulează workerul de randare și de transcriere pe servere GPU | Conținutul tău, temporar, pe durata unei sarcini | Centre de date din Uniunea Europeană și din Statele Unite |
| OVH SAS | Găzduiește serverul aplicației și baza de date | Toate datele enumerate în secțiunea 1 | Uniunea Europeană |
| Paddle.com Market Ltd (Regatul Unit) / Paddle.com Inc. (SUA) | Vinde exporturile ca vânzător oficial: finalizarea comenzii, plata, facturile, taxele | Date despre achiziții, adresa de e-mail, adresa IP | Regatul Unit, Statele Unite |
| Google LLC | Autentificarea cu Google; livrarea e-mailurilor noastre tranzacționale prin Gmail | Identitatea de autentificare; adresa de e-mail și conținutul mesajelor pe care ți le trimitem | Statele Unite, UE |
| Meta Platforms Ireland Ltd | Autentificarea cu Facebook (acolo unde este oferită) | Identitatea de autentificare | UE, Statele Unite |
| Pexels GmbH | Căutarea de fotografii și videoclipuri de stoc | Termenii de căutare | Germania, Statele Unite |
| Pixabay GmbH | Căutarea de videoclipuri de stoc | Termenii de căutare | Germania |
| Anthropic, PBC | Transformă o descriere de montaj pe care o tastezi în termeni de căutare și o verifică în raport cu regulile noastre de conținut; corectează versurile generate automat; concepe aspectele zarurilor magice și verifică imaginile de fundal generate | Descrierea pe care o tastezi; rândurile versurilor generate automat, cu titlul și limba detectată a piesei; pentru zarurile magice, titlul piesei, cifre care descriu audio-ul, versurile dacă există, descrierea ta opțională și imaginea de fundal generată | Statele Unite |
| Features & Labels, Inc. (fal.ai) | Generează imaginea de fundal pentru un aspect al zarurilor magice | O descriere text a imaginii, scrisă de AI-ul nostru, nu cu cuvintele tale; niciodată fotografiile tale | Statele Unite |
| Functional Software, Inc. (Sentry) | Monitorizarea erorilor pentru site, pentru aplicație și pentru workerul de randare | Detaliile erorilor; configurăm Sentry astfel încât să nu atașeze implicit adrese IP sau identificatori personali | Uniunea Europeană și Statele Unite |
| Google (Analytics și măsurarea Ads) | Statistici de utilizare și măsurarea propriilor noastre campanii de publicitate, doar dacă accepți cookie-urile de analiză și publicitate | Cookie-uri, date tehnice | Statele Unite, UE |
| Microsoft Corporation (măsurare Microsoft Advertising) | Măsurarea propriilor noastre campanii de publicitate pe Microsoft Advertising (Bing), doar dacă accepți cookie-urile de analiză și publicitate | Cookie-uri, date tehnice | Statele Unite, UE |
Putem, de asemenea, divulga date atunci când legea o impune, pentru constatarea sau apărarea unor drepturi în justiție ori către un succesor, dacă Serviciul își schimbă proprietarul (ai fi informat).
5. Transferuri internaționale
Suntem stabiliți în Moldova, în afara Spațiului Economic European, așa că pentru vizitatorii din SEE utilizarea Serviciului implică deja un transfer al datelor lor către noi; acest transfer are loc în temeiul clauzelor contractuale standard ale Comisiei Europene. Unii dintre furnizorii de mai sus se află, de asemenea, în afara SEE, în principal în Statele Unite. Acolo unde este cazul, ne bazăm pe decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA de confidențialitate a datelor, pentru furnizorii certificați în baza acestuia, iar în celelalte cazuri pe clauzele contractuale standard ale Comisiei, împreună cu garanțiile proprii ale furnizorilor. Ne poți cere la [email protected] detalii despre garanțiile aplicabile unui anumit furnizor.
6. Cât timp păstrăm datele
| Date | Păstrate |
|---|---|
| Datele contului, identitățile de autentificare | Până când îți ștergi contul (vezi secțiunea 8) |
| Încărcări (piese, imagini, clipuri), setări din editor, subtitrări | Până când le ștergi pe ele sau contul tău |
| Videoclipuri randate pe serverele noastre | 14 zile după finalizare, apoi șterse automat |
| Termenii de căutare a materialelor de stoc | Păstrați în cache până la 6 ore, pentru a nu repeta cereri identice; nu sunt legați de tine |
| Tichete de asistență și atașamente | 12 luni după închiderea tichetului, apoi șterse automat. Păstrate după ștergerea contului, fără numele și adresa ta de e-mail |
| Evenimentele de utilizare ale unui cont | 12 luni, apoi șterse automat; șterse odată cu contul |
| Evenimentele de utilizare ale unei vizite care nu s-a înregistrat | 30 de zile, apoi șterse automat |
| Evidențe ale achizițiilor | Atât timp cât impun legislația fiscală și cea contabilă (de regulă 5–10 ani), păstrate de Paddle și de noi |
| Jurnale de server | 14 zile |
| Rapoarte de erori (Sentry) | 90 de zile |
| Jurnalul de erori de pe serverul nostru | Fiecare apariție 30 de zile; un rezumat al unei erori recurente până la 90 de zile după ce a fost marcată ca rezolvată. Conține calea cererii, tipul browserului și, dacă erați autentificat, id-ul contului — niciodată încărcările, cookie-urile sau conținutul formularelor |
| Rapoartele de performanță ale previzualizării de pe serverul nostru | 90 de zile. Trimise de editor doar când previzualizarea în timp real se poticnește pe dispozitivul dvs.: ce șablon, fundal și efecte erau în scenă, timpii cadrelor, tipul browserului și al cipului grafic și, fiind autentificat, id-ul contului — niciodată încărcările sau conținutul proiectului |
| Backupuri ale bazei de date | 30 de zile, apoi șterse automat. Backupurile nu conțin fișierele tale încărcate sau videoclipurile randate. |
| Cookie-uri și stocare locală | Vezi Politica de cookie-uri |
7. Securitate
Tot traficul către Serviciu este criptat (HTTPS). Parolele sunt stocate doar sub formă de hash-uri cu salt. Încărcările și videoclipurile randate stau în containere private și sunt servite doar prin linkuri cu expirare, verificate în raport cu contul. Accesul la sistemele de producție este limitat la persoanele care operează Serviciul. Autentificarea are rata de încercări limitată per cont și per adresă IP, iar formularele de înregistrare și de asistență folosesc un captcha pentru a ține boții la distanță. Niciun sistem nu este perfect sigur; dacă aflăm despre o breșă care îți afectează datele, te vom informa pe tine și autoritatea competentă, așa cum impune legea.
8. Ștergerea contului tău
Îți poți șterge contul oricând din pagina de cont, după ce îți confirmi parola (sau adresa de e-mail, în cazul unui cont fără parolă).
Ștergerea este imediată și definitivă. Proiectele, piesele, încărcările, setările din editor, subtitrările, videoclipurile randate, identitățile de autentificare, evenimentele de utilizare și fișierele stocate sunt distruse pe loc și nu pot fi recuperate. Ce rămâne:
- o înregistrare anonimizată — rândul contului este păstrat, cu numele și adresa ta de e-mail înlocuite cu substituenți, astfel încât conversațiile de asistență de mai jos să aibă în continuare un autor și aceeași adresă de e-mail să poată fi folosită din nou la înregistrare;
- tichetele de asistență pe care le-ai deschis, inclusiv atașamentele lor, păstrate pentru evidențele noastre așa cum se descrie în secțiunea 6;
- evidențele achizițiilor, atât timp cât impune legislația fiscală;
- copii în backupurile bazei noastre de date, care sunt șterse în termen de 30 de zile.
9. Drepturile tale
În temeiul RGPD și al legilor comparabile, ne poți cere:
- accesul la datele cu caracter personal pe care le deținem despre tine și o copie a acestora;
- rectificarea datelor inexacte;
- ștergerea datelor tale — pagina de cont face acest lucru pentru tot, cu excepția a ceea ce enumeră secțiunea 8;
- restricționarea prelucrării întemeiate pe interesele noastre legitime sau opoziția la aceasta;
- primirea datelor pe care ni le-ai furnizat, într-un format portabil — încărcările tale pot fi descărcate oricând din Serviciu;
- retragerea consimțământului pentru cookie-urile de analiză, oricând, din pagina Politicii de cookie-uri, fără a afecta legalitatea prelucrării de dinaintea retragerii.
Scrie la [email protected] de la adresa de e-mail a contului tău sau deschide un tichet de asistență în aplicație. Răspundem în termen de o lună. Ai, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special în statul membru al UE în care locuiești sau lucrezi; autoritatea din țara noastră este Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md).
10. Copii
Serviciul nu este destinat copiilor sub 18 ani. Nu colectăm cu bună știință date de la copii; dacă ai motive să crezi că un copil și-a creat un cont, contactează-ne și îl vom șterge.
11. Modificări ale acestei politici
Vom actualiza această politică atunci când Serviciul se schimbă într-un mod care îți afectează datele — de exemplu când este adăugat un furnizor nou. Modificările semnificative sunt anunțate prin e-mail sau printr-o notificare în Serviciu înainte de a intra în vigoare. Data din partea de sus a acestei pagini îți arată când a fost actualizată ultima dată.
12. Contact
Andrei Gudima, Moldova — adresa poștală este disponibilă la cerere.
E-mail: [email protected]