தனியுரிமை கொள்கை

நீங்கள் நேரடியாக வழங்கும் தகவல்களை நாங்கள் சேகரிக்கிறோம்: உங்கள் பெயர், மின்னஞ்சல் முகவரி, தொலைபேசி எண் (மின்னஞ்சல் மற்றும் SMS அனுப்ப), வினாடி வினா பதில்கள் (கதை விவரங்கள், நிகழ்வு, பெறுநர் பெயர், இசை விருப்பங்கள், மொழி விருப்பம்), மற்றும் Stripe மூலம் செயல்படுத்தப்படும் கட்டண தகவல் (உங்கள் முழு கார்டு எண், CVV, காலாவதி தேதி எங்களிடம் எப்போதும் கிடையாது/சேமிக்கப்படாது). உங்கள் விருப்ப மொழி, நாடு, மற்றும் பயன்படுத்தும் பிரமோ கோடுகள் போன்றவற்றையும் நாங்கள் சேகரிக்கலாம்.

நீங்கள் எங்கள் தளத்தை பார்வையிடும் போது, தொழில்நுட்ப தரவுகள் தானாகவே சேகரிக்கப்படுகின்றன: IP முகவரி (புள்ளிவிவரங்களுக்கு மறைமுகமாக்கம் செய்யப்படுகிறது), உலாவி வகை மற்றும் பதிப்பு, சாதன வகை மற்றும் இயக்க முறைமை, பார்வையிட்ட பக்கங்கள் மற்றும் செலவிட்ட நேரம், குறிப்பு URL-கள், மற்றும் குக்கீ அடையாளங்கள். முக்கிய செயல்பாடுகளுக்கு (அமர்வு மேலாண்மை, மொழி விருப்பம், குக்கீ ஒப்புதல்), பகுப்பாய்வு (Google Analytics - IP மறைமுகமாக்கம்), மற்றும் மார்க்கெட்டிங் (Meta Pixel - மாற்றம் கண்காணிப்பு மற்றும் விளம்பர செயல்திறன்) ஆகியவற்றுக்கு நாங்கள் குக்கீகளை பயன்படுத்துகிறோம்.

உங்கள் தனிப்பட்ட தரவு பின்வரும் நோக்கங்களுக்கும் சட்ட அடிப்படைகளுக்கும் பயன்படுத்தப்படுகிறது: (a) ஒப்பந்த நிறைவேற்றம் — வினாடி வினா பதில்களின் அடிப்படையில் உங்கள் தனிப்பயன் பாடலை உருவாக்க, Stripe மூலம் உங்கள் கட்டணத்தை செயல்படுத்த, உங்கள் பாடலை மின்னஞ்சல் மற்றும் SMS மூலம் அனுப்ப, ஆர்டர் உறுதிப்படுத்தல் மற்றும் புதுப்பிப்புகளை வழங்க; (b) நியாயமான நலன் — எங்கள் சேவை தரம் மற்றும் AI ஆல்கொரிதங்களை மேம்படுத்த (மொத்த, மறைமுகப்படுத்தப்பட்ட தரவு மட்டும்), மோசடி மற்றும் தவறான பயன்பாட்டை தடுக்கும், வாடிக்கையாளர் ஆதரவு வழங்கும், மற்றும் தள பாதுகாப்பை உறுதி செய்ய; (c) சம்மதம் — மார்க்கெட்டிங் தகவல்களை அனுப்ப (உங்கள் வெளிப்படையான ஒப்புதலுடன் மட்டும்), பகுப்பாய்வு மற்றும் மார்க்கெட்டிங் குக்கீகளை பயன்படுத்த, மற்றும் பங்குதாரர்களுடன் மறைமுகப்படுத்தப்பட்ட பயன்பாட்டு புள்ளிவிவரங்களை பகிர.

உங்கள் தனிப்பட்ட கதையின் விவரங்கள் மார்க்கெட்டிங் நோக்கங்களுக்கு எப்போதும் பயன்படுத்தப்படாது. உங்கள் பாடல் உருவாக்க தரவு (கதை, பெயர்கள், நிகழ்வு) உங்கள் கோரிக்கைக்காக மட்டும் பயன்படுத்தப்படுகிறது மற்றும் மூன்றாம் தரப்பினருடன் அவர்களது சொந்த நோக்கங்களுக்கு பகிரப்படாது. சட்டபூர்வமான விளைவுகளை ஏற்படுத்தும் தானாக முடிவெடுக்கும் செயல்பாடுகள்/சுயவிவர உருவாக்கம் எங்களிடம் இல்லை. உங்கள் தனிப்பட்ட தகவலை எங்களால் மூன்றாம் தரப்பினரிடம் விற்க, வாடகைக்கு விட, பரிமாற எப்போதும் செய்யப்படாது.

அனைத்து கட்டண பரிவர்த்தனைகளும் Stripe மூலம் பாதுகாப்பாக செயல்படுத்தப்படுகின்றன. இது கட்டணத் துறையில் மிக உயர்ந்த பாதுகாப்பு சான்றளிப்பு (PCI DSS Level 1) பெற்றது. LOVINOA உங்கள் கிரெடிட் கார்டு எண்கள், CVV, காலாவதி தேதி அல்லது முழு கட்டண விவரங்களை எப்போதும் பெறாது, செயல்படுத்தாது அல்லது சேமிக்காது. உங்கள் கட்டண தகவல் உங்கள் உலாவியிலிருந்து நேரடியாக Stripe-இன் பாதுகாப்பான சேவையகங்களுக்கு TLS குறியாக்கத்துடன் அனுப்பப்படுகிறது.

Stripe உங்கள் கட்டண தரவை மிக உயர்ந்த தொழில் பாதுகாப்பு தரநிலைகளுக்கு ஏற்ப செயல்படுத்துகிறது: PCI DSS Level 1, SOC 1 மற்றும் SOC 2, மற்றும் வலுவான குறியாக்க நெறிமுறைகள். Stripe-இல் இருந்து நாங்கள் பெறுவது: கட்டணம் வெற்றிகரமாக நடந்ததா என்பது, உங்கள் கார்டின் கடைசி 4 இலக்கங்கள் (குறிப்பு), கட்டண தொகை, மற்றும் பரிவர்த்தனை ஐடி. Stripe உங்கள் தரவை எவ்வாறு கையாளுகிறது என்பதற்காக, அவர்களின் தனியுரிமைக் கொள்கையை stripe.com/privacy-ல் பார்க்கவும்.

உங்கள் தரவு Supabase (தரவுத்தளம்) மற்றும் AWS (அடித்தளம்) வழங்கும் பாதுகாப்பான, குறியாக்கப்பட்ட சேவையகங்களில் சேமிக்கப்படுகிறது. இரண்டும் SOC 2 Type II சான்றளிப்பு பெற்றவை மற்றும் முன்னணி பாதுகாப்பு நடைமுறைகளை பின்பற்றுகின்றன. அனைத்து தரவும் அனுப்பும் போதும் (TLS 1.2+ / HTTPS) மற்றும் சேமிக்கும் போதும் (AES-256 குறியாக்கம்) பாதுகாக்கப்படுகிறது. தனிப்பட்ட தரவிற்கு அணுகல், தேவையான பணியாளர்களுக்கு மட்டுமே, பல காரணி அங்கீகாரம் மற்றும் பங்கு அடிப்படையிலான கட்டுப்பாடுகளுடன் வழங்கப்படுகிறது.

நாங்கள் விரிவான பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்கிறோம்: வழக்கமான பாதுகாப்பு ஆய்வுகள், பாதுகாப்பு குறைபாடுகள் மதிப்பீடு, அனுமதியில்லாத அணுகலை தானாக கண்காணித்தல், குறியாக்கத்துடன் பாதுகாப்பான காப்புப்பிரதி நடைமுறைகள், தரவு மீறல் நிகழ்வுகளுக்கான பதில் செயல்முறைகள், மற்றும் பணியாளர்களுக்கான தரவு பாதுகாப்பு பயிற்சி. தொழில்துறை சிறந்த நடைமுறைகளை பின்பற்றினாலும், இணையம் மற்றும் மின்னணு சேமிப்பில் 100% பாதுகாப்பு இல்லை. உங்கள் தனிப்பட்ட தரவை பாதிக்கும் தரவு மீறல் நிகழ்ந்தால், தேவையான சட்டப்படி (GDPR-இன் கீழ் 72 மணி நேரத்தில்) உங்களுக்கும், அதிகாரிகளுக்கும் அறிவிப்போம்.

நாங்கள் பின்வரும் வகைகளில் குக்கீக்கள் மற்றும் ஒத்த தொழில்நுட்பங்களை பயன்படுத்துகிறோம்: (a) முக்கிய குக்கீக்கள் — தளத்தின் செயல்பாட்டிற்கு அவசியம், அமர்வு மேலாண்மை, மொழி விருப்பம், குக்கீ ஒப்புதல் நிலை (இவை முடக்க முடியாது); (b) பகுப்பாய்வு குக்கீக்கள் — Google Analytics (IP மறைமுகமாக்கம்) மூலம், பயனர்கள் எவ்வாறு தளத்தை பயன்படுத்துகிறார்கள் என்பதை புரிந்து கொள்ள, பக்க செயல்திறனை அளவிட, மேம்படுத்த வேண்டிய பகுதிகளை கண்டறிய; (c) மார்க்கெட்டிங் குக்கீக்கள் — Meta Pixel (Facebook) மூலம், விளம்பர மாற்றங்களை கண்காணிக்கவும், தளத்துடன் தொடர்பு கொண்ட பயனர்களுக்கான விளம்பரங்களை மேம்படுத்தவும்.

ஐரோப்பிய ஒன்றிய பயனர்களுக்காக, அவசியமற்ற குக்கீகளை வைக்கும் முன், ஒப்புதல் பென்னர் காட்டுகிறோம். எப்போது வேண்டுமானாலும், எங்கள் குக்கீ அமைப்புகளில் உங்கள் விருப்பங்களை மாற்றலாம். உலாவி அமைப்புகள் மூலமும் குக்கீகளை முடக்கலாம், ஆனால் இது தள செயல்பாட்டை பாதிக்கலாம். Do Not Track (DNT) உலாவி சிக்னல்களை மதிக்கிறோம். பகுப்பாய்வு தரவு 26 மாதங்கள் வைத்திருக்கும், பிறகு தானாக நீக்கப்படும். மேலே குறிப்பிடப்பட்ட சேவைகள் தவிர, தளங்களுக்கு இடையே கண்காணிப்பிற்கு குக்கீகளை பயன்படுத்துவதில்லை.

நாங்கள் பின்வரும் மூன்றாம் தரப்பு சேவைகளை பயன்படுத்துகிறோம், ஒவ்வொன்றும் தனி தனியுரிமைக் கொள்கையுடன்: (a) Stripe (stripe.com/privacy) — கட்டண செயலாக்கம்; உங்கள் உலாவியிலிருந்து நேரடியாக கட்டண தரவை பெறுகிறது; (b) Google Analytics (policies.google.com/privacy) — இணையதள பகுப்பாய்வு, IP மறைமுகமாக்கம்; மறைமுகப்படுத்தப்பட்ட பயன்பாட்டு தரவை சேகரிக்கிறது; (c) Meta/Facebook Pixel (facebook.com/privacy) — மாற்றம் கண்காணிப்பு மற்றும் விளம்பர அளவீடு; பக்க பார்வை நிகழ்வுகள் மற்றும் மாற்ற தரவை பெறுகிறது; (d) Supabase (supabase.com/privacy) — தரவுத்தள ஹோஸ்டிங்; பயனர் மற்றும் ஆர்டர் தரவை குறியாக்கத்துடன் சேமிக்கிறது; (e) Suno AI — இசை உருவாக்க இயந்திரம்; பாடல் அளவுருக்கள் (பாணி, மனநிலை, மொழி, வரிகள்) மட்டுமே பெறுகிறது, எந்த தனிப்பட்ட தகவலும் (பெயர்கள், மின்னஞ்சல்கள், கதை விவரங்கள்) Suno-க்கு பகிரப்படாது.

உயர் தரவு பாதுகாப்பு தரநிலைகளை பின்பற்றும், பொருந்தும் தனியுரிமை ஒழுங்குமுறைகளுக்கு இணங்கும் மூன்றாம் தரப்பு பங்குதாரர்களை கவனமாக தேர்வு செய்கிறோம். எங்கள் சார்பில் தனிப்பட்ட தரவை செயல்படுத்தும் அனைத்து நிறுவனங்களுடனும் தரவு செயலாக்க ஒப்பந்தங்கள் உள்ளன. உங்கள் தனிப்பட்ட தகவலை எங்களால் மூன்றாம் தரப்பினரிடம் அவர்களது மார்க்கெட்டிங் நோக்கங்களுக்கு விற்க, வாடகைக்கு விட, பரிமாற எப்போதும் செய்யப்படாது. EEA (ஐரோப்பிய பொருளாதார பகுதி) வெளியே தரவு மாற்றங்கள், ஐரோப்பிய ஆணையம் அங்கீகரித்த Standard Contractual Clauses (SCCs) போன்ற பாதுகாப்பு நடவடிக்கைகளுடன் பாதுகாக்கப்படுகின்றன.

GDPR (EU/EEA பயனர்கள்), LGPD (பிரேசில் பயனர்கள்), மற்றும் பிற பொருந்தும் தரவு பாதுகாப்பு சட்டங்களின் கீழ், உங்களுக்கு பின்வரும் உரிமைகள் உள்ளன: (a) அணுகல் உரிமை — எங்களிடம் உள்ள உங்கள் தனிப்பட்ட தரவின் நகலை பெற; (b) திருத்த உரிமை — தவறான/முழுமையற்ற தரவை திருத்த; (c) அழிப்பு உரிமை ("மறக்கப்பட உரிமை") — உங்கள் தனிப்பட்ட தரவை நீக்க கோர; (d) கட்டுப்பாட்டு உரிமை — சில சூழ்நிலைகளில் உங்கள் தரவு செயலாக்கத்தை கட்டுப்படுத்த; (e) தரவு மாற்ற உரிமை — உங்கள் தரவை பொதுவான, இயந்திரம் படிக்கக்கூடிய வடிவில் பெற; (f) எதிர்ப்பு உரிமை — நியாயமான நலன் அல்லது நேரடி மார்க்கெட்டிங் அடிப்படையில் செயலாக்கத்திற்கு எதிர்ப்பு தெரிவிக்க; (g) சம்மதத்தை திரும்ப பெற — முன்பு வழங்கிய சம்மதத்தை எப்போது வேண்டுமானாலும் திரும்ப பெற.

இந்த உரிமைகளில் எதையும் பயன்படுத்த, [email protected]க்கு "Privacy Request" எனும் தலைப்புடன், உங்கள் முழு பெயர் மற்றும் ஆர்டர் தொடர்புடைய மின்னஞ்சலை குறிப்பிடவும். உங்கள் அடையாளத்தை உறுதி செய்து, 30 நாட்களில் பதிலளிப்போம் (சிக்கலான கோரிக்கைகளுக்கு 60 நாட்கள் வரை நீட்டிக்கலாம், அறிவிப்புடன்). நியாயமான கோரிக்கைகளுக்கு கட்டணம் வசூலிக்கப்படாது. உங்கள் உள்ளூர் தரவு பாதுகாப்பு அதிகாரியிடம் புகார் அளிக்கும் உரிமையும் உங்களுக்கு உள்ளது (உதாரணம்: EU-வில் தேசிய DPA, பிரேசிலில் ANPD). எந்த அதிகாரி விசாரணைக்கும் முழுமையாக ஒத்துழைப்போம்.

உங்கள் தரவை பின்வரும் காலங்களுக்கு வைத்திருப்போம்: (a) ஆர்டர் தரவு (பெயர், மின்னஞ்சல், வினாடி வினா பதில்கள், ஆர்டர் விவரங்கள்) — வாங்கிய நாளிலிருந்து 24 மாதங்கள், வாடிக்கையாளர் ஆதரவு, சட்ட பின்பற்றல், மற்றும் உத்தரவாத நோக்கங்களுக்கு; (b) பாடல் கோப்புகள் (உருவாக்கப்பட்ட ஆடியோ) — உருவாக்கிய 12 மாதங்களுக்கு பிறகு எங்கள் சேவையகங்களில் இருந்து நிரந்தரமாக நீக்கப்படும்; (c) பகுப்பாய்வு தரவு (மறைமுகப்படுத்தப்பட்ட பயன்பாட்டு புள்ளிவிவரங்கள்) — 26 மாதங்கள், Google Analytics அமைப்பில்; (d) கட்டண பதிவுகள் — பொருந்தும் வரி மற்றும் கணக்கியல் சட்டப்படி (பொதுவாக 5-7 ஆண்டுகள்); (e) குக்கீ தரவு — அமர்வு குக்கீகள் உலாவி மூடும்போது காலாவதியாகும்; நிரந்தர குக்கீகள் அதிகபட்சம் 13 மாதங்கள்.

பொருந்தும் வைத்திருக்கும் காலம் முடிந்ததும், உங்கள் தரவு பாதுகாப்பாக அழிக்கப்படும் அல்லது மறைமுகப்படுத்தப்படும். எப்போது வேண்டுமானாலும், [email protected]க்கு தொடர்பு கொண்டு உங்கள் தரவை முன்கூட்டியே அழிக்க கோரலாம், ஆனால் சட்டப்படி வைத்திருக்க வேண்டிய (உதா: வரி பதிவுகள்) தரவு விதிவிலக்கு. அழிப்புக்காக கோரும்போது, 30 நாட்களில் உங்கள் தரவை செயல்பாட்டு அமைப்புகளில் இருந்து, 90 நாட்களில் காப்புப்பிரதிகளில் இருந்து நீக்குவோம்.

தனியுரிமை தொடர்பான கேள்விகள், கோரிக்கைகள், அல்லது கவலைக்காக, எங்கள் தரவு பாதுகாப்பு குழுவை [email protected]ல் தொடர்பு கொள்ளவும். "Privacy Request" எனும் தலைப்பை குறிப்பிடவும். உங்கள் தனியுரிமை கவலைகளை விரைவாகவும், வெளிப்படையாகவும், பொருந்தும் சட்டப்படி தீர்க்க எங்களால் உறுதி அளிக்கப்படுகிறது. எங்கள் தரவு பாதுகாப்பு அதிகாரியை (DPO) இதே மின்னஞ்சலில் தொடர்பு கொள்ளலாம்.

அனைத்து தனியுரிமை கோரிக்கைகளுக்கும் 30 நாட்களில் பதிலளிக்க எங்களால் நோக்கம். உடனடி கவனிப்பு தேவைப்படும் அவசர விஷயங்களுக்கு, உங்கள் மின்னஞ்சல் தலைப்பில் "PRIVACY URGENT" என குறிப்பிடவும் — உங்கள் கோரிக்கைக்கு முன்னுரிமை அளிக்கப்படும். எங்கள் பதிலில் திருப்தி இல்லையெனில், உங்கள் உள்ளூர் தரவு பாதுகாப்பு அதிகாரியிடம் புகார் அளிக்க உரிமை உங்களுக்கு உள்ளது.