පෞද්ගලිකත්ව ප්‍රතිපත්තිය

ඔබ සෘජුව ලබාදෙන තොරතුරු අපි එකතු කරයි: ඔබගේ නම, ඊමේල් ලිපිනය, දුරකථන අංකය (ඊමේල් සහ SMS ලබාදීම සඳහා), ප්‍රශ්නාවලිය පිළිතුරු (කතාවේ විස්තර, අවස්ථාව, ලබන්නාගේ නම, සංගීත රුචි, භාෂා කැමැත්ත), සහ ගෙවීම් තොරතුරු Stripe හරහා සැකසෙයි (ඔබගේ පූර්ණ කාඩ්පත් අංකය, CVV, කල් ඉකුත් වීමේ දිනය අපට කිසිදා නොලැබේ හෝ ගබඩා නොකරයි). ඔබගේ කැමති භාෂාව, රට සහ ඔබ භාවිතා කරන ප්‍රවර්ධන කේතද අපි එකතු කළ හැක.

ඔබ අපගේ වෙබ්අඩවියට පැමිණි විට තාක්ෂණික දත්ත ස්වයංක්‍රීයව එකතු කරයි: IP ලිපිනය (විශ්ලේෂණ සඳහා අනන්‍යතාවය ඉවත් කර ඇත), බ්‍රව්සර වර්ගය සහ අනුවාදය, උපාංග වර්ගය සහ මෙහෙයුම් පද්ධතිය, බැලූ පිටු සහ ගත වූ කාලය, යොමු කළ URL, සහ කුකී හඳුනාගැනීම්. අත්‍යවශ්‍ය ක්‍රියාකාරිත්වය (සැසිය කළමනාකරණය, භාෂා කැමැත්ත, කුකී එකඟතාව), විශ්ලේෂණය (Google Analytics - IP අනන්‍යතාවය ඉවත් කර ඇත), සහ වෙළඳ ප්‍රවර්ධන (Meta Pixel - පරිවර්තන මැනීම සහ දැන්වීම් කාර්ය සාධනය) සඳහා කුකී භාවිතා කරයි.

ඔබගේ පුද්ගලික දත්ත පහත අරමුණු සහ නීතිමය පදනම් සඳහා භාවිතා කරයි: (a) ගිවිසුම ක්‍රියාත්මක කිරීම — ඔබගේ ප්‍රශ්නාවලිය පිළිතුරු අනුව පෞද්ගලික ගීතය නිර්මාණය කිරීම, Stripe හරහා ගෙවීම සැකසීම, ඊමේල් සහ SMS හරහා ගීතය ලබාදීම, ඇණවුම් තහවුරු කිරීම සහ යාවත්කාලීන කිරීම; (b) නීත්‍යානුකූල අභිලාෂය — සේවයේ තත්ත්වය සහ AI යන්ත්‍රණයන් වැඩිදියුණු කිරීම (එකතු කළ, අනන්‍යතාවය ඉවත් කළ දත්ත පමණි), වංචාව සහ අපයෝජනය වැළැක්වීම, පාරිභෝගික සහාය ලබාදීම, සහ වේදිකාවේ ආරක්ෂාව; (c) එකඟතාවය — වෙළඳ සන්නිවේදන යැවීම (ඔබගේ පැහැදිලි එකඟතාවය ඇති විට පමණි), විශ්ලේෂණ කුකී සහ වෙළඳ පික්සල් භාවිතා කිරීම, සහ හවුල්කරුවන් සමඟ අනන්‍යතාවය ඉවත් කළ භාවිතා සංඛ්‍යා ලේඛන බෙදාගැනීම.

ඔබගේ කතාවේ විස්තර වෙළඳ අරමුණු සඳහා අපි කිසිසේත් භාවිතා නොකරයි. ඔබගේ ගීත නිර්මාණ දත්ත (කතාව, නම්, අවස්ථාව) ඔබ ඉල්ලූ ගීතය නිර්මාණය සඳහා පමණක් භාවිතා කරයි, තෙවන පාර්ශවයන්ට ඔවුන්ගේම අරමුණු සඳහා බෙදා නොදෙයි. ඔබට නීත්‍යානුකූල බලපෑම් ඇති ස්වයංක්‍රීය තීරණ ගැනීම හෝ පැතිකඩ සෑදීම අපි සිදු නොකරයි. ඔබගේ පුද්ගලික තොරතුරු කිසිදු තෙවන පාර්ශවයකට විකිණීම, කුලියට දීම හෝ හුවමාරු කිරීම සිදු නොකරයි.

සියලුම ගෙවීම් Stripe හරහා ආරක්ෂිතව සැකසෙයි, මෙය ගෙවීම් කර්මාන්තයේ ඉහළම ආරක්ෂණ සහතිකය වන PCI DSS මට්ටම 1 ලබා ඇති ගෙවීම් සැකසුම් සේවාවකි. LOVINOA කිසිදා ඔබගේ ණයපත් අංක, CVV කේත, කල් ඉකුත් වීමේ දිනය හෝ පූර්ණ ගෙවීම් තොරතුරු අපගේ සේවාදායකයන්හි ලබා නොගනී, සැකසීම හෝ ගබඩා නොකරයි. ඔබගේ ගෙවීම් දත්ත ඔබගේ බ්‍රව්සරයෙන් සෘජුව Stripeගේ ආරක්ෂිත සේවාදායකයන් වෙත TLS සංකේතාංකනයෙන් යවයි.

Stripe ඔබගේ ගෙවීම් දත්ත කර්මාන්තයේ ඉහළම ආරක්ෂණ ප්‍රමිතීන්ට අනුකූලව සැකසෙයි, PCI DSS මට්ටම 1, SOC 1 සහ SOC 2 අනුකූලතාව, සහ ශක්තිමත් සංකේතාංකන ප්‍රොටෝකෝල ඇතුළත් වේ. අපට Stripe වෙතින් ලැබෙන්නේ: ගෙවීම් සාර්ථකද අසාර්ථකද යන්න පිළිබඳ තහවුරු කිරීම, ඔබගේ කාඩ්පත් අංකයේ අවසන් ඉලක්කම් 4 (ඇඟවීම සඳහා), ගෙවීම් මුදල, සහ ගනුදෙනු හැඳුනුම්පත පමණි. Stripe ඔබගේ දත්ත කළමනාකරණය කරන ආකාරය ගැන වැඩි විස්තර සඳහා stripe.com/privacy වෙත පිවිසෙන්න.

ඔබගේ දත්ත Supabase (දත්ත සමුදාය) සහ AWS (ආධාරක ව්‍යුහය) විසින් සපයන ආරක්ෂිත, සංකේතාංකිත සේවාදායකයන්හි ගබඩා කරයි, දෙකම SOC 2 Type II අනුකූලතාව සහ කර්මාන්තයේ ඉහළ ආරක්ෂණ ක්‍රියාමාර්ග රඳවා ඇත. සියලුම දත්ත ගමන් මඟදී TLS 1.2+ (HTTPS) සහ විවේකයේදී AES-256 සංකේතාංකනයෙන් ආරක්ෂා කරයි. පුද්ගලික දත්ත වෙත ප්‍රවේශය අවසර ලත් පුද්ගලයින්ට පමණක්, අවශ්‍යතාවය පදනම් කරගෙන, බහු සාධක සත්‍යාපනය සහ භූමිකාව පදනම් කරගත් පාලනයෙන් ආරක්ෂා කරයි.

අපි පුළුල් ආරක්ෂණ ක්‍රියාමාර්ග ක්‍රියාත්මක කරයි: නිතර ආරක්ෂණ පරීක්ෂණ සහ අවදානම් ඇගයීම්, අනිවාර්ය නොවන ප්‍රවේශ උත්සාහ සඳහා ස්වයංක්‍රීය නිරීක්ෂණය, සංකේතාංකනය සහිත ආරක්ෂිත උපස්ථ ක්‍රමවේද, දත්ත කාඩ්පත් උල්ලංඝනයකට ප්‍රතිචාර ක්‍රමවේද, සහ දත්ත ආරක්ෂාව පිළිබඳ කාර්ය මණ්ඩල පුහුණුව. අපි කර්මාන්තයේ හොඳම ක්‍රියාමාර්ග භාවිතා කළද, අන්තර්ජාලය හරහා දත්ත යැවීම හෝ ඉලෙක්ට්‍රොනික ගබඩා කිරීම 100% ආරක්ෂිත නොවන බව කරුණාවෙන් සලකන්න. ඔබගේ පුද්ගලික දත්තට බලපාන දත්ත කාඩ්පත් උල්ලංඝනයක් සිදුවුවහොත්, අදාළ නීතියට අනුව (GDPR යටතේ පැය 72ක් ඇතුළත) ඔබට සහ අධීක්ෂණ අධිකාරියට දැනුම් දෙනු ඇත.

අපි පහත ලෙස වර්ගීකරණය කළ කුකී සහ සමාන තාක්ෂණ භාවිතා කරයි: (a) අත්‍යවශ්‍ය කුකී — වෙබ්අඩවිය නිසි ලෙස ක්‍රියාත්මක වීමට අවශ්‍යයි (සැසිය කළමනාකරණය, භාෂා කැමැත්ත, කුකී එකඟතාව; මෙය අක්‍රිය කළ නොහැක); (b) විශ්ලේෂණ කුකී — Google Analytics (IP අනන්‍යතාවය ඉවත් කර ඇත) වෙබ්අඩවියට පැමිණෙන අය කෙසේ හැසිරෙයිද, පිටු කාර්ය සාධනය මැනීම, වැඩිදියුණු කළ යුතු ප්‍රදේශ හඳුනා ගැනීම; (c) වෙළඳ කුකී — Meta Pixel (Facebook) දැන්වීම් පරිවර්තන අනුපාත මැනීම සහ දැන්වීම් බෙදාහැරීම වැඩිදියුණු කිරීම සඳහා.

යුරෝපා සංගමයේ පරිශීලකයන් සඳහා, අත්‍යවශ්‍ය නොවන කුකී තබා ගැනීමට පෙර ඔබට ඒවා පිළිගැනීම හෝ ප්‍රතික්ෂේප කිරීමේ හැකියාව ඇති කුකී එකඟතා පුවරුවක් පෙන්වයි. ඔබට ඕනෑම වේලාවක කුකී කැමැත්තන් වෙනස් කළ හැකියි. ඔබගේ බ්‍රව්සරයේ සැකසුම් හරහාද කුකී අක්‍රිය කළ හැකියි, එය වෙබ්අඩවියේ ක්‍රියාකාරිත්වයට බලපාන්නට හැකියි. Do Not Track (DNT) බ්‍රව්සර සංඥා අපි ගරු කරයි. විශ්ලේෂණ දත්ත මාස 26ක් තබා, පසුව ස්වයංක්‍රීයව මකයි. ඉහත සඳහන් සේවාවන් හැර වෙනත් වෙබ්අඩවි හරහා කුකී භාවිතා නොකරයි.

අපි පහත තෙවන පාර්ශව සේවා භාවිතා කරයි, සෑම එකකටම ඔවුන්ගේම පුද්ගලිකත්ව ප්‍රතිපත්ති ඇත: (a) Stripe (stripe.com/privacy) — ගෙවීම් සැකසීම; ගෙවීම් දත්ත සෘජුව ඔබගේ බ්‍රව්සරයෙන් ලබාගනී; (b) Google Analytics (policies.google.com/privacy) — වෙබ් විශ්ලේෂණය (IP අනන්‍යතාවය ඉවත් කර ඇත); අනන්‍යතාවය ඉවත් කළ භාවිතා දත්ත එකතු කරයි; (c) Meta/Facebook Pixel (facebook.com/privacy) — පරිවර්තන මැනීම සහ දැන්වීම් කාර්ය සාධනය; පිටු බැලීමේ සිදුවීම් සහ පරිවර්තන දත්ත ලබාගනී; (d) Supabase (supabase.com/privacy) — දත්ත සමුදාය සත්කාරකය; පරිශීලක සහ ඇණවුම් දත්ත සංකේතාංකනයෙන් ගබඩා කරයි; (e) Suno AI — සංගීත නිර්මාණ යන්ත්‍රය; ගීත පරාමිතීන් (ජනරා, හැඟීම, භාෂාව, ගීත පද) පමණක් ලබාගනී, කිසිදු පුද්ගලික දත්ත (නම්, ඊමේල්, කතාවේ විස්තර) Suno වෙත යවන්නේ නැත.

අපි ඉහළම දත්ත ආරක්ෂණ ප්‍රමිතීන් රඳවා ඇති සහ අදාළ පුද්ගලිකත්ව නීති වලට අනුකූල තෙවන පාර්ශව හවුල්කරුවන් තෝරාගනී. අප වෙනුවෙන් පුද්ගලික දත්ත සැකසන සියලුම සේවාදායකයින් සමඟ දත්ත සැකසුම් ගිවිසුම් ඇත. ඔබගේ පුද්ගලික තොරතුරු කිසිදු තෙවන පාර්ශවයකට ඔවුන්ගේ වෙළඳ අරමුණු සඳහා විකිණීම, කුලියට දීම හෝ හුවමාරු කිරීම සිදු නොකරයි. EEA (යුරෝපා ආර්ථික ප්‍රදේශය) පිටතට දත්ත මාරු කිරීම සඳහා යුරෝපා කොමිසම අනුමත කළ සම්මත ගිවිසුම් වගන්ති (SCCs) ඇතුළු සුදුසු ආරක්ෂණ ක්‍රමවේද භාවිතා කරයි.

GDPR (EU/EEA පරිශීලකයන් සඳහා), LGPD (බ්‍රසීල පරිශීලකයන් සඳහා), සහ අනෙකුත් අදාළ දත්ත ආරක්ෂණ නීති යටතේ ඔබට පහත අයිතිවාසිකම් ඇත: (a) ප්‍රවේශ අයිතිය — අපි සතුව ඇති ඔබගේ පුද්ගලික දත්ත පිටපතක් ලබාගැනීම; (b) නිවැරදි කිරීමේ අයිතිය — වැරදි හෝ අසම්පූර්ණ දත්ත නිවැරදි කිරීම; (c) මකාදැමීමේ අයිතිය ("විසමන අයිතිය") — ඔබගේ දත්ත මකාදැමීමට ඉල්ලීම; (d) සීමා කිරීමේ අයිතිය — විශේෂ අවස්ථාවලදී දත්ත සැකසීම සීමා කිරීම; (e) දත්ත පරිවහන අයිතිය — ඔබගේ දත්ත ව්‍යුහගත, පොදු, යන්ත්‍ර කියවිය හැකි ආකෘතියෙන් ලබාගැනීම; (f) විරෝධය පළ කිරීමේ අයිතිය — නීත්‍යානුකූල අභිලාෂය හෝ සෘජු වෙළඳ සන්නිවේදන සඳහා දත්ත සැකසීමට විරුද්ධ වීම; (g) එකඟතාවය ආපසු ගැනීමේ අයිතිය — පෙර ලබාදුන් එකඟතාවය ඕනෑම වේලාවක ආපසු ගැනීම.

මෙම අයිතිවාසිකම් වලින් ඕනෑම එකක් භාවිතා කිරීමට, කරුණාකර "Privacy Request" යන විෂය පේළිය සමඟ [email protected] වෙත ඔබගේ සම්පූර්ණ නම සහ ඇණවුමට අදාල ඊමේල් ලිපිනය සමඟ අප අමතන්න. ඔබගේ අනන්‍යතාවය තහවුරු කර, ඉල්ලීමකට දින 30ක් ඇතුළත පිළිතුරු දෙනු ඇත (සංකීර්ණ ඉල්ලීම් සඳහා දින 60කින් දීර්ඝ කළ හැකියි, දැනුම්දීමක් සමඟ). සාධාරණ ඉල්ලීම් සඳහා ගාස්තු අය නොකරයි. ඔබේ ප්‍රදේශයේ දත්ත ආරක්ෂණ අධීක්ෂණ අධිකාරියට (උදා: EU හි ජාතික DPA, බ්‍රසීලයේ ANPD) පැමිණිලි කිරීමටද ඔබට අයිතිය ඇත. ඕනෑම අධීක්ෂණ අධිකාරි පරීක්ෂණයකට අපි සම්පූර්ණයෙන් සහය දක්වයි.

ඔබගේ දත්ත පහත කාලසීමාවන් සඳහා තබාගනී: (a) ඇණවුම් දත්ත (නම, ඊමේල්, ප්‍රශ්නාවලිය පිළිතුරු, ඇණවුම් විස්තර) — මිලදී ගැනීමේ දිනයෙන් මාස 24ක්, පාරිභෝගික සහාය, නීතිමය අනුකූලතාව සහ වගකීම් සඳහා; (b) ගීත ගොනු (නිර්මාණය කළ ශ්‍රව්‍ය) — නිර්මාණයෙන් මාස 12කට පසුව ස්ථිරව මකයි; (c) විශ්ලේෂණ දත්ත (අනන්‍යතාවය ඉවත් කළ භාවිතා සංඛ්‍යා ලේඛන) — මාස 26ක්, Google Analytics හි සැකසීම අනුව; (d) ගෙවීම් වාර්තා — අදාළ බදු සහ ගිණුම් නීති අනුව (සාමාන්‍යයෙන් වසර 5-7ක්); (e) කුකී දත්ත — සැසිය කුකී ඔබගේ බ්‍රව්සරය වසා දැමූ විට කල් ඉකුත් වේ; ස්ථිර කුකී උපරිම මාස 13ක් පසුව කල් ඉකුත් වේ.

අදාළ තබාගැනීමේ කාලසීමාවෙන් පසුව, ඔබගේ දත්ත ආරක්ෂිතව මකා හෝ සම්පූර්ණයෙන් අනන්‍යතාවය ඉවත් කරයි. ඔබට ඕනෑම වේලාවක ඔබගේ දත්ත ඉක්මනින් මකාදැමීමට [email protected] වෙත අමතන්න, නීතිමය වගකීම් යටතේ අපට තබාගත යුතු දත්ත (උදා: බදු වාර්තා) හැර. ඔබ මකාදැමීම ඉල්ලූ විට, දින 30ක් ඇතුළත සජීවී පද්ධතිවලින්, සහ දින 90ක් ඇතුළත උපස්ථ පද්ධතිවලින් ඔබගේ පුද්ගලික දත්ත ඉවත් කරයි.

පුද්ගලිකත්වය සම්බන්ධ ඕනෑම ප්‍රශ්නයක්, ඉල්ලීමක් හෝ කනස්සල්ලක් සඳහා, අපගේ දත්ත ආරක්ෂණ කණ්ඩායම [email protected] වෙත අමතන්න. කරුණාකර "Privacy Request" යන විෂය පේළිය ඇතුළත් කරන්න. ඔබගේ පුද්ගලිකත්ව කනස්සල්ලන් ඉක්මනින්, විවෘතව සහ නීතියට අනුකූලව විසඳීමට අපි කැපවී සිටිමු. අපගේ දත්ත ආරක්ෂණ නිළධාරියා (DPO)ද එම ඊමේල් ලිපිනයෙන් සම්බන්ධ කළ හැක.

සියලුම පුද්ගලිකත්ව ඉල්ලීම් ලැබුණු දින සිට දින 30ක් ඇතුළත පිළිතුරු දීමට අපි උත්සාහ කරයි. හදිසි අවස්ථාවකට "PRIVACY URGENT" යනුවෙන් විෂය පේළියට එක්කරන්න, ඔබගේ ඉල්ලීම ප්‍රමුඛතාවයෙන් සැලකේ. අපගේ පිළිතුරෙන් ඔබ සෑහීමකට පත් නොවන්නේ නම්, ඔබේ ප්‍රදේශයේ දත්ත ආරක්ෂණ අධිකාරියට පැමිණිලි කිරීමට ඔබට අයිතිය ඇත.