Integritetspolicy

1. Vilka uppgifter vi samlar in

• Kontouppgifter: e-postadress, visningsnamn, artistprofil, valfri profilbild.
• Innehåll du laddar upp: ljudfiler, låttitel, artist, låtskrivare, producent, ISRC, lyrics, omslag och genererat AI-material.
• Beställningar: köp av AI-krediter, "Utvalda", Success Kit, mastering, medlemskap, PayPal-referens.
• Uppspelnings- och interaktionsdata: streams, spellistor, följare, gillamarkeringar, kommentarer, meddelanden, offline-nedladdningar.
• Utbetalningsuppgifter: namn, PayPal-adress eller bankkontonummer, statistik för organiska streams.
• Referral-uppgifter: personlig referral-kod, historik över värvade konton (endast användar-ID och betalningsstatus, inte vad de betalar för), samt värvarens PayPal-adress som används för att betala ut engångsbonusen enligt köpvillkoren §5d.
• Teknisk data: IP-adress behandlas tillfälligt av våra drift- och säkerhetsleverantörer (brandvägg, bot-skydd) men lagras aldrig i vår databas. Uppspelningsräkning använder en envägs-hash, aldrig IP i klartext.
• Besöksstatistik (endast med ditt samtycke): sidsökväg, en pseudonym som byts ut varje dygn, grov enhetstyp (t.ex. "mobil · Safari") och hänvisande domän (t.ex. "google.com"). Ingen IP-adress, ingen fullständig webbläsarsträng och inga sökord eller spårparametrar sparas. Enskilda rader raderas automatiskt efter 90 dagar; därefter finns endast anonyma dagstotaler kvar. Aggregerade siffror kan visas publikt (t.ex. i sidfoten eller på investerarsidan) utan att enskilda besökare kan identifieras.
• Röstklon (endast med uttryckligt samtycke): när du skapar en röstklon i AI Studio lagrar vi ett röst-ID hos vår röstleverantör, en etikett du själv väljer och tidpunkten för ditt samtycke. Du får endast klona din egen röst eller en röst du har skriftligt tillstånd att använda. Återkallar du samtycket raderas klonen hos oss och hos leverantören. Ljudmaterial du laddar upp för kloning behandlas för detta ändamål och används inte till att träna generella modeller.
• Branschkontakter (uppgifter om tredje part): i Artist Success Kit tillhandahåller vi en förteckning över yrkesverksamma i musikbranschen (förnamn, efternamn, yrkesroll, företag, region och yrkesmässig e-postadress). Uppgifterna avser personer i deras yrkesroll, behandlas med berättigat intresse som rättslig grund (GDPR art. 6.1 f) och innehåller inga känsliga uppgifter. En kontakt kan begära rättelse eller radering genom att mejla admin@soundflowmusic.se — då tas uppgiften bort ur registret.
• Formulär och ansökningar: nyhetsbrevsprenumerationer (e-post), sponsoransökningar, förvärvsförfrågningar, supportärenden och interna felrapporter — det du själv fyller i, sparat så länge ärendet är aktivt.

2. Varför vi behandlar dem och rättslig grund

• Leverera tjänsten (konto, streaming, uppladdning, AI-verktyg, offline-lyssning) — rättslig grund: avtal.
• Betalningar, kvitton och bokföring — rättslig grund: avtal och rättslig förpliktelse (bokföringslagen).
• Utbetalning av royalty och referral-bonus — rättslig grund: avtal. Bokföringsunderlaget sparas i 7 år (rättslig förpliktelse enligt bokföringslagen).
• Missbruksskydd och säkerhet (loggning, bot-detektion, upphovsrättskontroll) — rättslig grund: berättigat intresse.
• Statistik och utveckling av tjänsten i aggregerad form — rättslig grund: berättigat intresse.
• Nyhetsutskick och marknadsföring — endast med ditt uttryckliga samtycke, som du kan återkalla när som helst.

3. Underbiträden och tredjepartstjänster

Vi använder följande leverantörer för att driva SoundFlow Music:

• Cloud-backend (Supabase) — hosting, databas, filstorage, autentisering och drift av backend (EU/EES).
• Cloudflare — CDN, DDoS-skydd och edge-leverans av statiska tillgångar.
• AI-gateway — kör våra AI-verktyg (AI Studio, AI-Mixer, AI-cover, AI-musikvideo, AI-mastering). Din inmatning skickas till gatewayens modell­leverantörer (t.ex. Google Gemini) för generering. Inmatning eller output används inte för att träna leverantörens generella modeller.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — betalningar och royaltyutbetalningar.
• Apple Inc. — In-App Purchase och kvittovalidering (endast iOS-appen).
• Google LLC — Play Billing och kvittovalidering (endast Android-appen).
• Loopia AB — domänregistrering och e-postleverans (soundflowmusic.se).
• Google Search Console — aggregerad sökprestandastatistik (ingen personuppgiftsspårning av besökare).

Överföring utanför EU/EES kan förekomma hos vissa underbiträden och sker då med EU-kommissionens standardavtalsklausuler eller motsvarande laglig överföringsmekanism. Fullständig förteckning med ändamål, datakategorier, plats och överföringsgrund finns på sidan om underbiträden.

4. Lagringstid

• Konto och uppladdad musik: så länge kontot är aktivt.
• Bokföringsunderlag (kvitton, utbetalningar): 7 år enligt bokföringslagen.
• Säkerhetsloggar: upp till 12 månader.
• Offline-nedladdningar lagras endast lokalt i din webbläsare (IndexedDB) — vi har ingen kopia.
• Raderat konto: personuppgifter tas bort inom 30 dagar, med undantag för sådant vi enligt lag måste behålla.

5. Dina rättigheter enligt GDPR

• Begära registerutdrag över vilka uppgifter vi har om dig.
• Få felaktiga uppgifter rättade.
• Begära radering ("rätten att bli glömd").
• Invända mot behandling eller begära begränsning.
• Begära dataportabilitet i maskinläsbart format.
• Återkalla samtycke till marknadsföring när som helst.
• Klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

6. Cookies och lokal lagring

Vi använder tekniska cookies och lokal lagring (localStorage/IndexedDB) för inloggning, tema och offline-lyssning. Se vår cookiepolicy för fullständig lista.

7. Automatiserat beslutsfattande

Vi använder automatiserade regler för att upptäcka bedrägliga streams och missbruk. Beslut som väsentligt påverkar dig (t.ex. avstängning eller avslag på utbetalning) granskas alltid manuellt innan de verkställs.

8. Native-app (iOS / Android)

När du använder SoundFlow Music via App Store eller Google Play tillkommer följande underbiträden:

• Apple Inc. — In-App Purchase, kvittovalidering, kraschrapportering (iOS).
• Google LLC — Play Billing, kvittovalidering, kraschrapportering (Android).

Vi spårar dig inte över andra appar eller webbplatser. Vi läser inte IDFA eller Android Advertising ID och använder ingen tredjeparts reklam-SDK. En detaljerad tabell över exakt vilka datatyper som samlas in i native-appen (i det format Apple och Google kräver) finns på /app-privacy.

9. AI-verktyg och genererat innehåll

SoundFlow Musics tjugotre (23) AI-verktyg (AI Studio med 19 moduler, AI-Mixer, AI-musikvideogenerator och AI-mastering) ägs av SoundFlow Music. När du använder ett AI-verktyg skickas din inmatning (t.ex. prompt, genre, ljudfil eller låttext) till vårt underbiträde AI-gateway för generering. Genererat innehåll (bilder, video, text, mixförslag, masteringförslag) tillhör SoundFlow Music, men du får en personlig, royaltyfri licens att använda det du själv genererat via ditt konto för egen musikverksamhet — se Användarvillkor § 15. Ditt eget källmaterial (uppladdade inspelningar, texter, bilder) fortsätter att ägas av dig. Inmatning och output lagras kopplat till ditt konto så länge kontot är aktivt och används inte för att träna externa modeller. AI-genererat material märks löpande maskinläsbart (C2PA-metadata eller motsvarande) enligt EU:s AI-förordning art. 50.2 i takt med att verktygen rullas ut.

10. Kontakt

Frågor om personuppgifter: admin@soundflowmusic.se