Politika privatnosti
Poslednje ažuriranje: 6. oktobra 2026.
1. Ko smo mi
ClipMixAI ("mi", "nas") je AI platforma za pravljenje muzičkih videa i pesama. Nudimo AI generisanje videa, AI komponovanje pesama, montažu i alate za objavljivanje na društvenim mrežama. Zaštita tvojih podataka o ličnosti nam je važna.
2. Podaci koje prikupljamo
Kada koristiš ClipMixAI, prikupljamo sledeće podatke:
- Podaci o nalogu: email, ime, šifrovana lozinka (bcrypt heš)
- Otpremljeni fajlovi: audio fajlovi (MP3/WAV/FLAC/AAC/OGG) i fotografije za pravljenje videa
- Podaci o korišćenju: istorija poslova (status, datum izrade, veličina videa)
- Tehnički podaci: IP adresa (samo radi ograničavanja broja zahteva, ne čuva se), država (utvrđuje se preko Cloudflare zaglavlja, radi analitike)
- Podaci o ponašanju: posećene stranice, putanja kretanja kroz sajt, trajanje sesije, tip uređaja, rezolucija ekrana, jezik browsera i izvor dolaska — prikupljamo ih da bismo razumeli kako posetioci koriste sajt i poboljšali iskustvo
- Demografski podaci (preko Google Analytics): agregirana starosna grupa, pol i kategorije interesovanja — prikupljaju se samo kada daš saglasnost za analitičke kolačiće i kada je Google Signals uključen. Google te podatke anonimizuje i agregira; ne dobijamo demografske podatke po kojima bi neko mogao pojedinačno da se identifikuje
- Podaci iz chata podrške: poruke razmenjene u našem chatu podrške uživo, uključujući i svaku email adresu koju dobrovoljno ostaviš za odgovor. Razgovori sa podrškom se čuvaju i naš tim može da ih pregleda radi poboljšanja kvaliteta usluge
- Sadržaj koji unosiš za AI: tekstovi pesama, opisi tema, muzičke preferencije, scenariji, brand brief-ovi, promptovi za screenplay i scene i drugi tekst koji unosiš za AI pravljenje pesme, videa, voiceover snimaka, brand videa i scenarija za ad spotove. Ovaj sadržaj se šalje AI provajderima trećih strana (veliki jezički modeli i servisi za generisanje medija) na obradu i ne koristi se za treniranje AI modela
- Referentne fotografije lica (Character / Avatar / FaceCast): kada koristiš Character režim, Avatar Studio, FaceCast ili bilo koju funkciju kojoj treba referenca lica, otpremljena fotografija se automatski analizira radi procene godina, čime sprovodimo našu politiku zaštite dece, a zatim se šalje našim GPU provajderima za renderovanje isključivo radi generisanja traženih frejmova videa. Rezultat procene godina se odmah odbacuje i ne čuvamo nikakve embedding-e prepoznavanja lica, otiske lica niti druge biometrijske identifikatore kojima bi neko mogao jedinstveno da te identifikuje. Sama referentna fotografija se čuva uz nastali posao u tvom nalogu, da bi mogla ponovo da se renderuje ili preuzme, i trajno se briše kada obrišeš posao ili nalog. Ovlašćeno osoblje može da pregleda ove fajlove samo radi provere kvaliteta, kako je opisano u nastavku.
- Uzorci glasa i klonirani glasovi (opciono): ako uključiš kloniranje glasa — za AI voiceover, Avatar talking-head, pevanje tvojim kloniranim glasom u /music ili prevod videa uz očuvanje glasa govornika — snimamo ili izdvajamo kratak uzorak glasa (obično 15–60 sekundi) i šaljemo ga našem provajderu za kloniranje glasa, koji vraća privatni voice ID vezan samo za tvoj nalog. Beležimo tačno vreme i izvor tvoje saglasnosti (singing_voice_consent_at) i čuvamo kopiju audio uzorka saglasnosti kao pravni dokaz dozvole, kako to zahteva član 9 GDPR-a (posebna kategorija biometrijskih podataka). Saglasnost možeš povući i zatražiti brisanje kloniranog glasa i uzorka saglasnosti u bilo kom trenutku u Podešavanjima ili na privacy@clipmixai.com. Kloniranje glasa se nikada ne uključuje bez tvoje izričite i informisane saglasnosti. Ovlašćeno osoblje može da pregleda ove fajlove samo radi provere kvaliteta, kako je opisano u nastavku.
- Brand kit i pretraga sajta: za Brand Video čarobnjak možeš da nam daš adresu svog sajta. Tada preuzimamo javno dostupne stranice sa tog domena (sitemap.xml, početnu stranicu, stranicu „o nama”) da bismo izvukli elemente identiteta brenda — boje, fontove, URL logotipa, slogan, glas i ton — koji se čuvaju u tvom privatnom brand kitu i koriste isključivo za pravljenje tvojih videa. Ne preuzimamo stranice zaštićene lozinkom, sadržaj iza paywalla, niti bilo koji URL izvan domena koji nam dostaviš
- Materijal za prevod videa: kada pošalješ video na prevod ili sinhronizaciju, izdvajamo audio, transkribujemo ga, prevodimo transkript i (ako uključiš sinhronizaciju uz očuvanje glasa) kloniramo glas originalnog govornika iz prvih ~30 sekundi. Video se šifrovano čuva u tvom nalogu i koristi se isključivo za izvršenje tog posla prevoda; klonirani glas se tretira kao biometrijski podatak, prema odeljku iznad. Ovlašćeno osoblje može da pregleda ove fajlove samo radi provere kvaliteta, kako je opisano u nastavku.
- Promotivni podaci: iskorišćeni promo kodovi, status pretplate na newsletter i podešavanja za email komunikaciju
3. Kako koristimo podatke
- Otvaranje naloga i upravljanje njime
- Pravljenje AI muzičkih videa i pesama koje komponuje AI
- Čuvanje i isporuka tvojih videa
- Obrada plaćanja (preko Stripe)
- Zaštita od zloupotrebe (ograničavanje broja zahteva)
- Analiza korišćenja sajta radi poboljšanja usluge (uz tvoju saglasnost)
- Razumevanje kretanja posetilaca i obrazaca ponašanja radi boljeg korisničkog iskustva
- Agregiranje demografskih uvida (starost, pol, interesovanja) da bismo bolje služili svojoj publici — samo uz tvoju saglasnost
- Pružanje podrške uživo i odgovaranje na tvoja pitanja preko chata podrške
- Slanje newslettera i promotivnih poruka (samo uz tvoju saglasnost; možeš se odjaviti u bilo kom trenutku)
- Objavljivanje videa na društvenim mrežama (Pinterest, Facebook, Instagram) u tvoje ime, kada to izričito zatražiš
- Usluge montaže (skraćivanje, tekst preko slike, filteri, isecanje, promena brzine)
- Pravljenje brand videa na osnovu tvog sajta i brand kita, uključujući scenario i storyboard uz pomoć AI, koje moraš izričito da odobriš pre renderovanja
- Prevod i sinhronizacija videa, uključujući transkripciju, prevod i (uz tvoju izričitu saglasnost) očuvanje glasa govornika
- Pravljenje Avatar / FaceCast talking-head videa, kloniranje glasa i lip-sync — samo za funkcije koje aktivno koristiš i samo uz tvoju izričitu saglasnost za svaku biometrijsku obradu
- Provere kvaliteta. Ovlašćeni član našeg osoblja može da pregleda fajlove koje otpremaš za neki posao (fotografije, audio, uzorke glasa, tekst) i dobijeni video, samo radi provere kvaliteta i rešavanja problema sa tvojom porudžbinom. Osoblje postupa samo po našim pisanim uputstvima, ne može da preuzima tvoje fajlove i svaki pregled se beleži. Pravni osnov: izvršenje našeg ugovora sa tobom i naš legitimni interes za pouzdanu uslugu.
4. Pravni osnov za obradu (GDPR)
Podatke o ličnosti obrađujemo po sledećim pravnim osnovima:
- Ugovor: upravljanje nalogom, pravljenje videa i obrada plaćanja — neophodno za pružanje tražene usluge.
- Saglasnost: analitički kolačići (Google Analytics 4) aktiviraju se tek pošto daš izričitu saglasnost preko našeg banera za kolačiće.
- Legitimni interes: bezbednosne mere, sprečavanje prevara, unapređenje usluge i aktivnosti merenja marketinga i uparivanja publike opisane u odeljku 6 (deljenje pseudonimizovane — SHA-256 hešovane — email adrese sa Google Ads / Google Analytics 4). U svakom trenutku imaš pravo da uložiš prigovor na obradu po osnovu legitimnog interesa, preko Podešavanja → Privatnost.
5. Čuvanje i bezbednost
Tvoji podaci se čuvaju na bezbednim serverima u Evropskoj uniji (Hetzner, Nemačka) i na S3-kompatibilnom object storage-u (Cloudflare R2). Lozinke se čuvaju samo kao šifrovani heševi (bcrypt). Sva komunikacija ide isključivo preko HTTPS. Autorizacioni tokeni trećih strana (Pinterest, Facebook/Instagram) i ID-jevi kloniranih glasova čuvaju se bezbedno na našim serverima i automatski se osvežavaju; trajno se brišu kada prekineš vezu sa integracijom ili obrišeš ClipMixAI nalog. Neki naši AI podobrađivači nalaze se van EU/EEA (pre svega u Sjedinjenim Državama); prenos podataka je zaštićen standardnim ugovornim klauzulama EU ili istovrednim merama, i šalje se samo minimum podataka potreban za izvršenje tvog zahteva.
6. Deljenje podataka
Ne prodajemo tvoje podatke o ličnosti i ne delimo ih sa trećim stranama, osim:
- Kada je to potrebno za obradu plaćanja (Stripe) — podatke o naplati i načinu plaćanja obrađuje direktno Stripe, po sopstvenoj politici privatnosti
- Kada je to potrebno za skladištenje i isporuku u cloud-u (Hetzner u Nemačkoj za računarske resurse, Cloudflare R2 za skladištenje medijskih fajlova)
- Kada daš saglasnost za analitiku (Google Analytics 4, uključujući Google Signals za demografske uvide)
- Kada je to potrebno za AI generisanje videa, slika i avatara (FAL.ai, Replicate, RunPod, HuggingFace, D-ID, Hedra, HeyGen, PixVerse, Kling) — šalju se samo tvoji otpremljeni fajlovi i promptovi za konkretan posao; podaci o nalogu i identitetu se ne dele
- Memory Studio (videi od porodičnih fotografija) — kada otpremiš lične fotografije za pravljenje memory videa, te fotografije se šalju našim AI provajderima za slike i animaciju (FAL.ai za kompoziciju uz očuvanje lica i face swap, Replicate za animaciju) da bi model mogao da sastavi finalni klip. Fotografije i napravljeni video čuvaju se na Cloudflare R2 i brišu se 30 dana nakon završetka posla. Posao (i sve njegove fotografije) možeš obrisati u bilo kom trenutku na Memory Studio dashboardu.
- Kada je to potrebno za AI pisanje scenarija, scenaristiku, tekstove pesama, chat podrške, analizu brand kita i pravljenje ad spotova (Anthropic Claude, Google Gemini, OpenAI) — šalje se samo prompt za konkretan zadatak. Naši provajderi su ugovorom obavezani da ove podatke ne koriste za treniranje svojih modela
- Kada je to potrebno za AI voiceover i kloniranje glasa (ElevenLabs) — šalje se tekst tvog scenarija i, ako to uključiš, kratak uzorak glasa. Klonirani voice ID je privatan i vezan samo za tvoj nalog
- Kada je to potrebno za AI pravljenje pesama (MiniMax Music i naš YuE model hostovan na RunPod-u) — šalju se samo tvoji tekstovi, opisi tema, muzičke preferencije (žanr, raspoloženje, trajanje) i (uz izričitu saglasnost) tvoj uzorak glasa; podaci o tvom identitetu se ne dele
- Kada je to potrebno za transkripciju, prevod i sinhronizaciju videa (OpenAI Whisper, faster-whisper na našim GPU provajderima) — šalje se samo audio izdvojen iz tvog videa
- Kada je to potrebno za pretragu sajta radi brand kita (Jina AI, Tavily) — šalje se samo javna adresa sajta koju nam daš, da bismo preuzeli javno dostupne informacije o brendu
- Kada je to potrebno za isporuku transakcionih email poruka (Resend) — šalju se samo adresa primaoca i sadržaj poruke
- Kada izabereš da objaviš sadržaj na Pinterest preko naše integracije, tvoj video ili slika i opis šalju se Pinterest-u u tvoje ime. To se dešava samo kada ti to izričito zatražiš
- Kada povežeš svoju Facebook stranicu ili Instagram nalog radi objavljivanja, pristupamo listi tvojih stranica, metapodacima stranice i Instagram business profilu. Tvoji videi i opisi šalju se na Facebook/Instagram u tvoje ime samo kada to izričito zatražiš. Vezu možeš prekinuti u bilo kom trenutku na dashboardu ili uklanjanjem ClipMixAI iz Facebook Settings → Apps and Websites
- Kada povežeš svoj X (Twitter) nalog radi objavljivanja, preko OAuth 2.0 pristupamo tvom X korisničkom ID-u, korisničkom imenu i prikazanom imenu. Tvoje objave i priloženi mediji šalju se na X u tvoje ime samo kada to izričito zatražiš. Access tokeni se čuvaju šifrovani i automatski se osvežavaju. Vezu možeš prekinuti u bilo kom trenutku na dashboardu, čime se token opoziva, a sačuvani podaci o X nalogu brišu
- Kada obaviš plaćenu kupovinu, sa Google-om (Google Ads + Google Analytics 4) delimo jednosmerno pseudonimizovanu (SHA-256 hešovanu) verziju tvoje email adrese, kako bi Google mogao da: (a) poveže konverziju sa ranijim klikom na reklamu, (b) napravi statističke „slične publike” potencijalnih kupaca koji liče na tebe i (c) izbegne da ti prikazuje reklame koje ti ne trebaju (npr. reklame za privlačenje novih korisnika). Tvoju email adresu u čitljivom obliku nikada ne delimo. Isti pseudonimizovani identifikator naš backend šalje i sa servera, tokom kupovine, radi pouzdanijeg merenja (nezavisno od kolačića i ad-blockera u browseru). Pravni osnov je legitimni interes (član 6 stav 1 tačka f GDPR-a). U svakom trenutku možeš da se odjaviš, jednim klikom, preko Podešavanja → Privatnost ili preko posebnog linka u svakom email-u o izmeni politike koji ti pošaljemo. Odjava odmah pokreće uklanjanje iz Google-ove customer-match publike i zaustavlja dalje deljenje pseudonimizovanog identifikatora.
- Kada praviš sadržaj besplatnim kreditima i prihvatiš našu licencu galerije. Ovo važi samo za naloge koji nikada nisu izvršili kupovinu, i samo za potpuno AI generisane animirane videe i AI pesme — Fast Create, i Animated režim bez priložene fotografije lica. Sve što uključuje lice ili tvoj sopstveni otpremljeni snimak (Character režim, Memory Studio, Avatar Studio, FaceCast, montaža, prevod videa) je isključeno i nikada se ne koristi na ovaj način. Polje licence označavaš pre nego što render počne; bez njega ne pokrećemo render sa besplatnim kreditima, a kupovina kredita u potpunosti uklanja taj uslov. Tvoja saglasnost se beleži sa vremenskim pečatom. Ništa se ne objavljuje automatski: videi koji ispunjavaju uslove ulaze u interni red za pregled, a odluku donosi čovek. Kada se video iskoristi, pojavljuje se anonimno — bez tvog imena, email adrese ili podataka o nalogu — u galeriji na clipmixai.com, na našim nalozima na društvenim mrežama (Instagram / TikTok / YouTube), ili u plaćenom oglašavanju. Bilo koji video možeš da opozoveš u svakom trenutku iz Podešavanja → Prikaz, u bilo kojoj fazi: izlazi iz reda za pregled, ili se skida sa javne galerije ako je već objavljen
- Kada to zakon nalaže
7. Kolačići i praćenje
Koristimo minimalan broj kolačića:
- Kolačić sesije: bezbedan httpOnly JWT kolačić za autentifikaciju. Neophodan je za rad usluge i ne traži saglasnost.
- Izbor jezika: pamti izabrani jezik. Neophodno.
- Analitički kolačići (Google Analytics 4): koriste se da bismo razumeli kako se sajt koristi (posećene stranice, izvori saobraćaja, podaci o uređaju, demografija). Kada je Google Signals uključen, Google može da prikuplja i agregirane podatke o starosti, polu i interesovanjima korisnika koji su uključili Ads Personalization. Ovi kolačići se aktiviraju tek pošto daš izričitu saglasnost preko našeg banera za kolačiće.
- Praćenje sesije (sessionStorage): u sessionStorage tvog browsera čuvamo privremeni identifikator sesije, posećene stranice i vreme početka sesije. Ovi podaci se automatski brišu kada zatvoriš tab i služe za razumevanje obrazaca kretanja kroz sajt. Saglasnost nije potrebna jer je ovo neophodno za unapređenje usluge i ne traje duže od same sesije u browseru.
- Merenje konverzija na serveru: samo za kupovine, naš backend šalje agregirani događaj (ID transakcije, vrednost, valuta) i pseudonimizovani SHA-256 heš tvoje email adrese direktno u Google Analytics 4 sa naših servera, nezavisno od kolačića i ad-blockera u browseru. Tako možemo da usaglasimo prihod sa marketinškim troškovima i kada je praćenje u browseru blokirano. Ova obrada je pokrivena legitimnim interesom iz odeljka 6, a možeš je isključiti (zajedno sa svim vidovima uparivanja publike) jednim klikom preko Podešavanja → Privatnost.
Kako da upravljaš kolačićima: Kada prvi put posetiš naš sajt, videćeš baner za saglasnost za kolačiće. Analitičke kolačiće možeš prihvatiti ili odbiti. Ako ih odbiješ, nećemo prikupljati nikakve analitičke podatke. Svoj izbor možeš promeniti u bilo kom trenutku tako što obrišeš local storage u browseru i ponovo posetiš sajt.
Za više o tome kako Google postupa sa podacima, pogledaj Google-ovu Politiku privatnosti. U Google Analytics uključujemo anonimizaciju IP adrese. Koristimo i Google Signals, koji omogućava izveštavanje na više uređaja i agregirane demografske podatke. Prikupljanje podataka preko Google Signals možeš isključiti tako što isključiš Ads Personalization u podešavanjima svog Google naloga.
8. Tvoja prava (GDPR)
Prema Opštoj uredbi o zaštiti podataka (GDPR), imaš pravo na:
- Pristup: uvid u podatke koje čuvamo o tebi
- Ispravku: zahtev za ispravku netačnih podataka
- Brisanje: brisanje naloga i svih tvojih podataka preko dashboarda
- Prenosivost: dobijanje svojih podataka u čitljivom formatu
- Prigovor: prigovor na obradu tvojih podataka
Za svaki zahtev, kontaktiraj nas na support@clipmixai.com
9. Recenzije i preporuke
Recenzije i utiske koje ostaviš o svojim videima čuvamo da bismo poboljšali uslugu. Možemo ih prikazati u anonimizovanom, agregiranom obliku (bez tvog imena, email adrese i bilo kakvih podataka po kojima bi neko mogao da te identifikuje) radi unapređenja proizvoda ili u marketingu. Ako dodatno označiš polje saglasnosti na formi za recenziju, tvoju recenziju možemo objaviti zajedno sa tvojim imenom (i ocenom u zvezdicama) kao preporuku na sajtu ili marketinškim kanalima. Saglasnost možeš povući u bilo kom trenutku tako što obrišeš recenziju na dashboardu ili se javiš podršci.
10. Čuvanje podataka
Tvoji podaci se čuvaju dok je nalog aktivan. Kada obrišeš nalog, trajno se brišu svi podaci o ličnosti, fajlovi, videi i autorizacioni tokeni trećih strana (Pinterest, Facebook/Instagram). Za videe koji su već objavljeni na platformama trećih strana važe pravila tih platformi o čuvanju podataka.
11. Promene politike
Ovu politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo te emailom.
Developer API data
When you use our public API at api.clipmixai.com/api/v1, we store the following alongside the data already covered above:
- API keys. We store only a SHA-256 hash of the key plus a 12-character display prefix (
sk_live_…). The plaintext is shown to you exactly once at creation and is not recoverable. Key metadata (name, scopes, rate limit, optional callback URL, expiration, last-used timestamp) is kept for as long as your account exists. Revoking a key disables it immediately, but the record itself is kept as a billing and security audit trail. - API request logs. Each request to
/api/v1/*writes one row with the path, status code, latency, request id, credits charged, and a hashed client IP (SHA-256 with a per-deployment salt — we never store raw addresses). These rows are kept for as long as your account exists and power abuse detection and billing audits. - Webhook delivery log. When you configure a callback URL we record each delivery attempt (event type, response status, last error message) together with the payload, so we can replay deliveries on request. These records are kept for as long as your account exists. Do not include personal data in webhook payloads beyond what the standard event shape provides — if you do, you are jointly responsible for that processing.
- Idempotency cache. If you send an
Idempotency-Keyheader, we cache the request body hash and the response so that retries are safe. The cached entry is kept with the rest of your API records.
Exporting and deleting API-related data follows the same channels as the rest of your account: revoke a key from the dashboard at any time, or contact us at support@clipmixai.com to request export or deletion of your API request logs, webhook records and idempotency entries at any time. When you delete your account, your API keys, webhook records and idempotency entries are deleted with it, and request-log rows are detached from your account and kept only in anonymized form for billing and abuse statistics.
12. Kontakt
Za pitanja o Politici privatnosti: support@clipmixai.com