Politika privatnosti

1. Ko smo mi

ClipMixAI ("mi", "nas") je AI platforma za pravljenje muzičkih videa i pesama. Nudimo AI generisanje videa, AI komponovanje pesama, montažu videa i alate za objavljivanje na društvenim mrežama. Zaštita tvojih ličnih podataka nam je važna.

2. Podaci koje prikupljamo

Pri korišćenju ClipMixAI prikupljamo sledeće podatke:

• Detalji naloga: email, ime, enkriptovana lozinka (bcrypt hash)
• Otpremljeni fajlovi: audio fajlovi (MP3/WAV/FLAC/AAC/OGG) i fotografije za pravljenje videa
• Podaci o korišćenju: istorija poslova (status, datum kreiranja, veličina videa)
• Tehnički podaci: IP adresa (samo za rate limiting, ne čuva se), država (detektovano preko Cloudflare zaglavlja za analitiku)
• Bihevioralni podaci: posećene stranice, navigaciono putovanje, trajanje sesije, tip uređaja, rezolucija ekrana, jezik pregledača i izvor preporuke — prikupljeno da razumemo kako posetioci koriste sajt i poboljšamo iskustvo
• Demografski podaci (preko Google Analytics): agregirana starosna grupa, pol i kategorije interesovanja — prikupljaju se samo kada daš saglasnost za analitičke kolačiće i Google Signals je omogućen. Ovi podaci su anonimizovani i agregirani od strane Google-a; ne primamo individualno identifikujuće demografske informacije
• Podaci iz support chata: poruke razmenjene kroz naš live support chat, uključujući svaku email adresu koju dobrovoljno date za follow-up. Razgovori sa podrškom se čuvaju i naš tim ih može pregledati radi poboljšanja kvaliteta usluge
• AI sadržajni inputi: tekstovi pesama, opisi tema, muzičke preferencije, scenariji, brand brief-ovi, screenplay/scene promptovi i drugi tekstualni inputi za AI generisanje pesme, pravljenje videa, voiceover, brand-video i ad-spot scenarije. Ovi inputi se šalju trećim AI provajderima (large-language-model i media-generation servisi) za obradu i ne koriste se za treniranje AI modela
• Referentne fotografije lica (Character / Avatar / FaceCast): kada koristiš Character mode, Avatar Studio, FaceCast, ili bilo koju funkciju koja zahteva referencu lica, otpremljena fotografija se analizira automatskom tehnologijom za procenu godina radi sprovođenja naše politike zaštite dece i zatim se šalje našim GPU rendering provajderima isključivo za generisanje traženih video frejmova. Rezultat procene godina se odmah odbacuje i nikakvi facial-recognition embedding-ovi, face-print-ovi ili drugi biometrijski identifikatori se ne čuvaju za jedinstvenu identifikaciju. Sama referentna fotografija se čuva uz rezultujući posao u tvom nalogu da bi mogao da je ponovo renderuješ ili preuzmeš, i trajno se briše kada obrišeš posao ili nalog
• Voice sample-i i klonirani glasovi (opciono): ako se opt-in-uješ za kloniranje glasa — za AI voiceover, Avatar talking-head, voice-cloned pevanje u /music, ili speaker-preserving prevod videa — snimamo ili izdvajamo kratak voice sample (obično 15–60 sekundi) i šaljemo ga našem voice-cloning provajderu, koji vraća privatni voice ID povezan samo sa tvojim nalogom. Logujemo tačan vremenski pečat i izvor tvoje saglasnosti (singing_voice_consent_at) i čuvamo kopiju consent audio sample-a kao pravni zapis dozvole, kako zahteva GDPR Član 9 (posebna kategorija biometrijskih podataka). Možeš povući saglasnost i tražiti brisanje kloniranog glasa i consent sample-a u bilo kom trenutku iz Settings ili kontaktirajući privacy@clipmixai.com. Voice cloning se nikad ne omogućava bez tvog eksplicitnog, informisanog opt-in-a
• Brand kit i website discovery: za Brand Video čarobnjak, možeš dati URL veb sajta. Tada preuzimamo javno dostupne stranice sa tog domena (sitemap.xml, homepage, about page) da bismo izvukli signale brendiranja — boje, fontove, URL logoa, slogan, glas/ton — koji se čuvaju u tvom privatnom brand kit-u i koriste isključivo za generisanje tvojih videa. Ne crawl-ujemo stranice zaštićene lozinkom, paywall sadržaj, ili bilo koji URL van domena koji si poslao
• Inputi za prevod videa: kada pošalješ video na prevod/dubbing, izdvajamo audio, transkribujemo ga, prevodimo transkript i (ako se opt-in-uješ za speaker-preserving dubbing) kloniramo glas originalnog govornika iz prvih ~30 sekundi. Video se čuva enkriptovano u tvom nalogu i koristi isključivo za izvršenje posla prevoda; klonirani glas se tretira kao biometrijski podatak prema sekciji iznad
• Promotivni podaci: korišćeni kupon/promo kodovi, status pretplate na newsletter i preferencije email angažmana

3. Kako koristimo podatke

• Kreiranje i upravljanje tvojim nalogom
• Generisanje AI muzičkih videa i AI komponovanih pesama
• Čuvanje i isporuka tvojih videa
• Obrada plaćanja (preko Stripe)
• Zaštita od zloupotrebe (rate limiting)
• Analiza korišćenja sajta radi poboljšanja usluge (uz tvoju saglasnost)
• Razumevanje putovanja posetilaca i obrazaca ponašanja radi poboljšanja korisničkog iskustva
• Agregiranje demografskih uvida (starost, pol, interesovanja) za bolje služenje publici — samo uz tvoju saglasnost
• Pružanje live podrške i odgovor na tvoje upite preko support chata
• Slanje newsletter-a i promotivnih komunikacija (samo uz tvoju saglasnost; možeš se odjaviti u bilo kom trenutku)
• Objavljivanje videa na društvenim platformama (Pinterest, Facebook, Instagram) u tvoje ime kada to eksplicitno zatražiš
• Usluge montaže videa (skraćivanje, tekstualni overlay-i, filteri, isecanje, podešavanje brzine)
• Generisanje brand videa iz tvog veb sajta i brand kit-a, uključujući AI-asistirano kreiranje scenarija i storyboard-a koje moraš eksplicitno odobriti pre renderovanja
• Prevod i dubbing videa, uključujući transkripciju, prevod i (uz tvoj eksplicitni opt-in) očuvanje glasa govornika
• Avatar / FaceCast talking-head generisanje, voice cloning i lip-sync — samo za funkcije koje aktivno koristiš i samo uz tvoju eksplicitnu saglasnost za bilo kakvu biometrijsku obradu

4. Pravni osnov za obradu (GDPR)

Tvoje lične podatke obrađujemo na osnovu sledećih pravnih osnova:

• Ugovor: upravljanje nalogom, generisanje videa i obrada plaćanja — neophodno za pružanje usluge koju si tražio.
• Saglasnost: analitički kolačići (Google Analytics 4) se aktiviraju tek nakon eksplicitne saglasnosti preko našeg cookie banera.
• Legitimni interes: bezbednosne mere, prevencija prevara, poboljšanje usluge i marketing-attribution i audience-matching aktivnosti opisane u Sekciji 6 (deljenje pseudonimizovanog — SHA-256 hešovanog — email-a sa Google Ads / Google Analytics 4). Imaš pravo da prigovoriš na obradu pod legitimnim interesom u bilo kom trenutku preko Settings → Privacy.

5. Čuvanje i bezbednost

Tvoji podaci se čuvaju na bezbednim serverima u Evropskoj uniji (Hetzner, Nemačka) i na S3-kompatibilnom object storage-u (Cloudflare R2). Lozinke se čuvaju samo kao enkriptovani hešovi (bcrypt). Sva komunikacija je isključivo preko HTTPS. Autorizacioni tokeni trećih strana (Pinterest, Facebook/Instagram) i voice-clone ID-jevi se bezbedno čuvaju na našim serverima i automatski osvežavaju; trajno se brišu kada diskonektuješ integraciju ili obrišeš ClipMixAI nalog. Neki naši AI sub-procesori su locirani van EU/EEA (posebno Sjedinjene Države); transferi su zaštićeni EU Standardnim ugovornim klauzulama ili ekvivalentnim merama, i šalje se samo minimum podataka potrebnih za izvršenje tvog zahteva.

6. Deljenje podataka

Ne prodajemo i ne delimo tvoje lične podatke sa trećim stranama, osim:

• Kada je potrebno za obradu plaćanja (Stripe) — naplatni podaci i detalji metoda plaćanja se obrađuju direktno od strane Stripe-a pod njihovom sopstvenom politikom privatnosti
• Kada je potrebno za cloud skladištenje i isporuku (Hetzner u Nemačkoj za compute, Cloudflare R2 za media object storage)
• Kada daš saglasnost za analitiku (Google Analytics 4, uključujući Google Signals za demografske uvide)
• Kada je potrebno za AI generisanje videa, slika i avatara (FAL.ai, Replicate, RunPod, HuggingFace, D-ID, Hedra, HeyGen, PixVerse, Kling) — šalje se samo tvoj otpremljeni medij i promptovi za specifični posao; podaci o nalogu ili identitetu se ne dele
• Memory Studio (porodični foto videi) — kada otpremiš lične fotografije za pravljenje memory videa, te fotografije se šalju našim AI provajderima za slike i animaciju (FAL.ai za face-preserving kompoziciju i face swap, Replicate za animaciju) da bi model mogao da sintetizuje finalni klip. Fotografije i generisani video se čuvaju na Cloudflare R2 i brišu se 30 dana nakon završetka posla. Možeš obrisati posao (i sve njegove fotografije) u bilo kom trenutku iz Memory Studio dashboarda.
• Kada je potrebno za AI pisanje scenarija, scenaristiku, tekstove, support chat, brand-kit analizu i ad-spot generisanje (Anthropic Claude, Google Gemini, OpenAI) — šalje se samo prompt za specifični zadatak. Naši provajderi ugovorno ne koriste te podatke za treniranje svojih modela
• Kada je potrebno za AI voiceover i voice cloning (ElevenLabs) — šalje se tvoj tekst scenarija i, ako se opt-in-uješ, kratak voice sample. Klonirani voice ID je privatan za tvoj nalog
• Kada je potrebno za AI generisanje pesama (MiniMax Music i naš hostovani YuE model na RunPod) — šalju se samo tvoji tekstovi, opisi tema, muzičke preferencije (žanr, raspoloženje, trajanje) i (uz eksplicitnu saglasnost) tvoj voice sample; lični identifikacioni podaci se ne dele
• Kada je potrebno za transkripciju, prevod i dubbing videa (OpenAI Whisper, faster-whisper na našim GPU provajderima) — šalje se samo audio izvučen iz tvog videa
• Kada je potrebno za brand-kit web discovery (Jina AI, Tavily) — šalje se samo javni URL veb sajta koji si dao da bismo mogli da preuzmemo javno dostupne informacije o brendu
• Kada je potrebno za isporuku transakcionih emaila (Resend) — šalju se samo adresa primaoca i sadržaj emaila
• Kada odabereš da objaviš sadržaj na Pinterest preko naše integracije, tvoj video/slika i opis se šalju Pinterest-u u tvoje ime. Ovo se dešava samo kada eksplicitno zatražiš
• Kada povežeš svoju Facebook Page ili Instagram nalog za objavljivanje, pristupamo tvojoj listi stranica, metapodacima stranice i Instagram business profilu. Tvoji videi i opisi se šalju Facebook/Instagram-u u tvoje ime samo kada eksplicitno zatražiš. Možeš diskonektovati u bilo kom trenutku iz Dashboarda ili uklanjanjem ClipMixAI iz Facebook Settings → Apps and Websites
• Kada povežeš svoj X (Twitter) nalog za objavljivanje, pristupamo tvom X user id-u, username-u i display name-u preko OAuth 2.0. Tvoji tvitovi i bilo koji priloženi mediji se šalju X-u u tvoje ime samo kada eksplicitno zatražiš. Access tokeni su enkriptovani u mirovanju i automatski se osvežavaju. Možeš diskonektovati u bilo kom trenutku iz Dashboarda, što opoziva token i briše sačuvane X account podatke
• Kada završiš plaćenu kupovinu, delimo jednosmernu pseudonimizovanu (SHA-256 hešovanu) verziju tvoje email adrese sa Google-om (Google Ads + Google Analytics 4) tako da Google može: (a) atribuirati konverziju bilo kom prethodnom kliku na reklamu, (b) graditi statističke "slične publike" potencijalnih kupaca koji liče na tebe, i (c) izbeći prikazivanje reklama koje ti nisu potrebne (npr. acquisition reklame). Tvoj plain-text email se nikad ne deli. Isti pseudonimizovani identifikator se takođe šalje server-side iz našeg backend-a tokom purchase događaja radi pouzdanosti merenja (nezavisno od browser cookie-ja i ad-blocker-a). Pravni osnov je legitimni interes (Član 6(1)(f) GDPR). Možeš se opt-out-ovati u bilo kom trenutku, jednim klikom, preko Settings → Privacy ili preko namenskog linka u svakom policy-update email-u koji ti pošaljemo. Opt-out trigger-uje trenutno uklanjanje iz Google-ove customer-match publike i zaustavlja dalje deljenje pseudonimizovanog identifikatora.
• Kada je zakonom propisano

7. Kolačići i praćenje

Koristimo minimalni set kolačića:

• Session kolačić: bezbedan httpOnly JWT kolačić za autentifikaciju. Ovo je esencijalno za uslugu i ne zahteva saglasnost.
• Preferenca jezika: čuva tvoj odabrani jezik. Esencijalno.
• Analitički kolačići (Google Analytics 4): koriste se za razumevanje korišćenja sajta (posećene stranice, izvori saobraćaja, podaci o uređaju, demografija). Sa omogućenim Google Signals, Google takođe može prikupljati agregirane podatke o starosti, polu i interesovanjima od korisnika koji su omogućili Ads Personalization. Ovi kolačići se aktiviraju tek nakon eksplicitne saglasnosti preko našeg cookie consent banera.
• Session tracking (sessionStorage): čuvamo privremeni session identifikator, posećene stranice i vreme početka sesije u sessionStorage tvog pregledača. Ovi podaci se automatski brišu kada zatvoriš tab pregledača i koriste se za razumevanje obrazaca navigacije. Saglasnost nije potrebna jer je ovo esencijalno za poboljšanje usluge i ne traje duže od sesije pregledača.
• Server-side merenje konverzija: samo za purchase događaje, naš backend šalje agregirani događaj (transaction id, vrednost, valuta) i pseudonimizovani SHA-256 heš tvog email-a direktno u Google Analytics 4 sa naših servera, nezavisno od browser cookie-ja ili ad-blocker-a. Ovo obezbeđuje da možemo da pomirimo prihod sa marketinškom potrošnjom čak i kada je client-side tracking blokiran. Obrada je pokrivena legitimnim interesom pod Sekcijom 6 iznad, i možeš se opt-out-ovati (uz sve audience-matching korišćenja) jednim klikom preko Settings → Privacy.

Kako upravljati kolačićima: Kada prvi put posetiš naš sajt, videćeš cookie consent baner. Možeš prihvatiti ili odbiti analitičke kolačiće. Ako odbiješ, neće se prikupljati nikakvi analitički podaci. Možeš promeniti svoju preferencu u bilo kom trenutku brisanjem local storage-a pregledača i ponovnim posećivanjem sajta.

Za više o Google-ovim praksama sa podacima, pogledaj Google Politiku privatnosti. Omogućavamo IP anonimizaciju u Google Analytics. Takođe koristimo Google Signals, koji omogućava cross-device izveštavanje i agregirane demografske podatke. Možeš se opt-out-ovati iz prikupljanja Google Signals podataka onemogućavanjem Ads Personalization u podešavanjima tvog Google naloga.

8. Tvoja prava (GDPR)

Prema Opštoj uredbi o zaštiti podataka (GDPR), imaš pravo na:

• Pristup: uvid u podatke koje držimo o tebi
• Ispravku: zahtev za ispravku netačnih podataka
• Brisanje: brisanje naloga i svih tvojih podataka kroz Dashboard
• Prenosivost: zahtev za tvoje podatke u čitljivom formatu
• Prigovor: prigovor na obradu tvojih podataka

Za bilo koji zahtev, kontaktiraj nas na support@clipmixai.com

9. Recenzije i izjave

Recenzije i povratne informacije koje pošalješ o svojim videima se čuvaju da nam pomognu u poboljšanju usluge. Mogu biti prikazane u anonimizovanom, agregiranom obliku (bez tvog imena, email-a ili bilo kakvih identifikujućih informacija) za poboljšanje proizvoda ili marketing svrhe. Ako se dodatno opt-in-uješ preko consent checkbox-a na formi za recenziju, možemo objaviti tvoju recenziju zajedno sa tvojim imenom (i ocenom zvezdicama) kao izjavu na našem sajtu ili marketinškim kanalima. Možeš povući saglasnost u bilo kom trenutku brisanjem recenzije iz dashboarda ili kontaktiranjem podrške.

10. Čuvanje podataka

Tvoji podaci se čuvaju dok je nalog aktivan. Po brisanju naloga, svi lični podaci, fajlovi, videi i autorizacioni tokeni trećih strana (Pinterest, Facebook/Instagram) se trajno brišu. Videi već objavljeni na platformama trećih strana ostaju podložni politici tih platformi za čuvanje podataka.

11. Promene politike

Možemo s vremena na vreme ažurirati ovu politiku. Obavestićemo te o značajnim promenama putem emaila.

12. Kontakt

Za pitanja o Politici privatnosti: support@clipmixai.com