Patakaran sa Privacy

Kinokolekta namin ang impormasyong direkta mong ibinibigay, kabilang ang: iyong pangalan, email address, numero ng telepono (para sa email at SMS delivery), mga sagot sa quiz (detalye ng kwento, okasyon, pangalan ng tatanggap, musikang gusto, at preferensiya sa wika), at impormasyon sa pagbabayad na pinoproseso sa pamamagitan ng Stripe (hindi namin natatanggap o iniimbak ang buong numero ng card, CVV, o expiration date). Maaari rin naming kolektahin ang iyong preferensiya sa wika, bansa, at anumang promo code na iyong ginagamit.

Awtomatiko rin naming kinokolekta ang teknikal na datos kapag bumisita ka sa aming site, tulad ng: IP address (anonymized para sa analytics), uri at bersyon ng browser, uri ng device at operating system, mga binisitang pahina at oras ng pananatili, referring URLs, at cookie identifiers. Gumagamit kami ng cookies para sa mahahalagang functionality (session management, language preference, cookie consent), analytics (Google Analytics na may IP anonymization), at marketing (Meta Pixel para sa conversion tracking at pagsukat ng performance ng ads).

Ginagamit ang iyong personal na datos para sa mga sumusunod na layunin at legal na basehan: (a) Pagganap ng kontrata — para malikha ang iyong personalized na kanta batay sa mga sagot sa quiz, iproseso ang iyong bayad sa Stripe, ihatid ang kanta sa email at SMS, at magbigay ng kumpirmasyon at update ng order; (b) Lehitimong interes — para mapabuti ang kalidad ng aming serbisyo at AI algorithms (gamit lamang ang aggregated, anonymized na datos), maiwasan ang panloloko at abuso, magbigay ng customer support, at tiyakin ang seguridad ng platform; (c) Pahintulot — para magpadala ng marketing communications (kung ikaw ay nag-opt in), gumamit ng analytics cookies at marketing pixels, at magbahagi ng anonymized usage statistics sa mga partner.

HINDI namin ginagamit ang detalye ng iyong personal na kwento para sa marketing. Ang datos ng paggawa ng kanta (kwento, pangalan, okasyon) ay ginagamit lang para sa paggawa ng iyong hiniling na kanta at hindi ibinabahagi sa mga third party para sa sarili nilang layunin. Hindi kami gumagawa ng automated decision-making o profiling na may legal na epekto sa iyo. Hindi namin ibinebenta, ipinauupa, o ipinagpapalit ang iyong personal na impormasyon sa sinumang third party.

Lahat ng transaksyon sa pagbabayad ay ligtas na pinoproseso sa pamamagitan ng Stripe, isang PCI DSS Level 1 certified na payment processor — ang pinakamataas na antas ng seguridad sa industriya ng pagbabayad. Hinding-hindi natatanggap, pinoproseso, o iniimbak ng LOVINOA ang iyong credit card numbers, CVV codes, expiration dates, o buong detalye ng card sa aming mga server. Ang iyong payment data ay direktang ipinapadala mula sa iyong browser papunta sa secure servers ng Stripe gamit ang TLS encryption.

Pinoproseso ng Stripe ang iyong payment data alinsunod sa pinakamataas na pamantayan ng seguridad sa industriya, kabilang ang PCI DSS Level 1, SOC 1 at SOC 2 compliance, at matibay na encryption protocols. Tanging ang natatanggap namin mula sa Stripe ay: kumpirmasyon kung tagumpay o nabigo ang bayad, huling 4 na numero ng iyong card (para sa reference), halaga ng bayad, at transaction ID. Para sa karagdagang impormasyon kung paano hinahawakan ng Stripe ang iyong data, bisitahin ang Stripe privacy policy sa stripe.com/privacy.

Ang iyong data ay iniimbak sa secure, encrypted servers na ibinibigay ng Supabase (database) at AWS (infrastructure), na parehong may SOC 2 Type II compliance at nagpapatupad ng mga nangungunang security measures. Lahat ng data ay naka-encrypt habang ipinapadala gamit ang TLS 1.2+ (HTTPS) at habang nakaimbak gamit ang AES-256 encryption. Ang access sa personal na data ay mahigpit na limitado lamang sa mga awtorisadong tauhan na may pangangailangan, na protektado ng multi-factor authentication at role-based access controls.

Nagpapatupad kami ng komprehensibong mga hakbang sa seguridad kabilang ang: regular na security audits at vulnerability assessments, automated monitoring laban sa hindi awtorisadong access, secure backup procedures na may encryption, incident response procedures para sa posibleng data breach, at pagsasanay ng staff tungkol sa data protection. Bagama't ginagawa namin ang lahat para maprotektahan ang iyong personal na impormasyon gamit ang pinakamahusay na practices, walang paraan ng internet transmission o electronic storage na 100% ligtas. Sa hindi inaasahang pagkakataon ng data breach na makakaapekto sa iyong personal na data, ipapaalam namin ito sa iyo at sa kaukulang awtoridad ayon sa batas (sa loob ng 72 oras sa ilalim ng GDPR).

Gumagamit kami ng cookies at mga katulad na teknolohiya na naka-kategorya bilang: (a) Essential cookies — kinakailangan para gumana nang maayos ang site, kabilang ang session management, language preferences, at cookie consent status (hindi ito maaaring i-disable); (b) Analytics cookies — Google Analytics (may IP anonymization) para maintindihan kung paano nakikipag-interact ang mga bisita sa aming website, sukatin ang performance ng mga pahina, at tukuyin ang mga dapat pagbutihin; (c) Marketing cookies — Meta Pixel (Facebook) para sukatin ang conversion rates ng advertising at i-optimize ang ad delivery para sa mga user na nakipag-interact sa aming site.

Para sa mga user sa European Union, nagpapakita kami ng cookie consent banner na nagbibigay-daan sa iyo para tanggapin o tanggihan ang non-essential cookies bago ito mailagay. Maaari mong baguhin ang iyong cookie preferences anumang oras sa aming cookie settings. Maaari mo ring i-disable ang cookies sa iyong browser settings, ngunit maaaring maapektuhan nito ang functionality ng site. Iginagalang namin ang Do Not Track (DNT) browser signals. Ang analytics data ay itinatago ng 26 na buwan, pagkatapos ay awtomatikong binubura. Hindi namin ginagamit ang cookies para sa cross-site tracking maliban sa mga serbisyong nabanggit sa itaas.

Gumagamit kami ng mga sumusunod na third-party services, bawat isa ay may sariling privacy policy: (a) Stripe (stripe.com/privacy) — payment processing; direktang tumatanggap ng payment data mula sa iyong browser; (b) Google Analytics (policies.google.com/privacy) — website analytics na may IP anonymization; nangongolekta ng anonymized usage data; (c) Meta/Facebook Pixel (facebook.com/privacy) — conversion tracking at advertising measurement; tumatanggap ng page visit events at conversion data; (d) Supabase (supabase.com/privacy) — database hosting; nag-iimbak ng user at order data na naka-encrypt; (e) Suno AI — music generation engine; tumatanggap lamang ng song parameters (genre, mood, language, lyrics) at WALANG personal na data (walang pangalan, email, o detalye ng kwento ang ibinabahagi sa Suno).

Maingat naming pinipili ang mga third-party partner na may mataas na pamantayan sa proteksyon ng data at sumusunod sa mga naaangkop na regulasyon sa privacy. Mayroon kaming data processing agreements sa lahat ng processor na humahawak ng personal na data sa aming ngalan. HINDI namin ibinebenta, ipinauupa, o ipinagpapalit ang iyong personal na impormasyon sa kahit sinong third party para sa kanilang marketing. Ang mga paglipat ng data sa labas ng EEA (European Economic Area) ay pinoprotektahan ng angkop na safeguards, kabilang ang Standard Contractual Clauses (SCCs) na inaprubahan ng European Commission.

Sa ilalim ng GDPR (para sa mga user sa EU/EEA), LGPD (para sa mga user sa Brazil), at iba pang naaangkop na batas sa proteksyon ng data, mayroon kang mga sumusunod na karapatan: (a) Karapatang makakuha ng access — makakuha ng kopya ng iyong personal na data na hawak namin; (b) Karapatang magpatama — itama ang mali o kulang na personal na data; (c) Karapatang mabura ("karapatang makalimutan") — humiling ng pagbura ng iyong personal na data; (d) Karapatang mag-restrict — limitahan ang pagproseso ng iyong data sa ilang pagkakataon; (e) Karapatang sa data portability — matanggap ang iyong data sa structured, karaniwang ginagamit, machine-readable na format; (f) Karapatang tumutol — tumutol sa pagproseso batay sa lehitimong interes o direct marketing; (g) Karapatang bawiin ang pahintulot — bawiin ang dating ibinigay na pahintulot anumang oras.

Para gamitin ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa [email protected] na may subject na "Privacy Request" at isama ang iyong buong pangalan at ang email na ginamit sa iyong order. Ibe-verify namin ang iyong pagkakakilanlan at tutugon sa iyong request sa loob ng 30 araw (maaari pang pahabain ng 60 araw para sa komplikadong request, na may abiso). Hindi kami maniningil ng bayad para sa makatwirang request. May karapatan ka ring magsampa ng reklamo sa iyong lokal na data protection supervisory authority (hal. iyong national DPA sa EU, o ANPD sa Brazil). Lubos kaming makikipagtulungan sa anumang imbestigasyon ng awtoridad.

Itinatago namin ang iyong data sa mga sumusunod na panahon: (a) Order data (pangalan, email, mga sagot sa quiz, detalye ng order) — 24 buwan mula sa petsa ng pagbili, para sa customer support, pagsunod sa batas, at warranty; (b) Song files (generated audio) — 12 buwan pagkatapos malikha, pagkatapos ay permanenteng binubura mula sa aming servers; (c) Analytics data (anonymized usage statistics) — 26 buwan, ayon sa setting sa Google Analytics; (d) Payment records — ayon sa hinihingi ng batas sa buwis at accounting (karaniwan 5-7 taon para sa financial records); (e) Cookie data — session cookies ay nag-e-expire kapag isinara mo ang browser; persistent cookies ay nag-e-expire sa loob ng maximum na 13 buwan.

Pagkatapos ng naaangkop na retention period, ang iyong data ay ligtas na binubura o irreversibly anonymized. Maaari kang humiling ng maagang pagbura ng iyong data anumang oras sa pamamagitan ng pag-contact sa amin sa [email protected], maliban kung may legal na obligasyon kaming panatilihin ang ilang data (tulad ng tax records). Kapag humiling ka ng pagbura, aalisin namin ang iyong personal na data mula sa aming active systems sa loob ng 30 araw, at mula sa backup systems sa loob ng 90 araw.

Para sa anumang tanong, request, o concern tungkol sa privacy, makipag-ugnayan sa aming Data Protection team sa: [email protected]. Pakilagay ang "Privacy Request" sa subject line. Nangangako kaming tugunan ang iyong privacy concerns nang mabilis, malinaw, at ayon sa batas. Ang aming Data Protection Officer (DPO) ay maaari ring kontakin sa parehong email address.

Layunin naming tumugon sa lahat ng privacy requests sa loob ng 30 araw mula sa pagtanggap. Para sa agarang usapin na nangangailangan ng mabilis na aksyon, pakilagay ang "PRIVACY URGENT" sa subject line ng iyong email at uunahin namin ang iyong request. Kung hindi ka nasiyahan sa aming tugon, may karapatan kang magsampa ng reklamo sa iyong lokal na data protection authority.