La tua libreria rimane sul tuo Mac. Le funzionalità online si collegano ai servizi che utilizzi per loro: RIFFSOURCE per il tuo account, diritti e produzione in studio commissionato; Provider di AI per contenuti selezionati; piattaforme per pubblicazioni approvate.
Aggiornato il 7 novembre 2026. Questo avviso descrive l'attuale app RiffStage macOS e il servizio RiffStage configurato. L'app è in fase di test interno e il suo lancio nell'App Store è in preparazione. Le funzionalità di acquisto, IA o piattaforma individuali potrebbero rimanere disabilitate. Descriverli non promette disponibilità generale.
1. Titolare del trattamento e contatti
Stavros NarlidisRIFFSOURCE
Mönchengladbacher str. 4
38440 Wolfsburg
Germania
Per domande, accesso e richieste di cancellazione: support@riffsource.com. Si prega di non inviare password, chiavi API o accedere ai token.
Questo avviso copre l'elaborazione di cui RIFFSOURCE è responsabile. Anche i tuoi account con Apple, Google, fornitori di intelligenza artificiale, servizi di pagamento e piattaforme di pubblicazione sono soggetti ai loro avvisi collegati. Se utilizzi RiffStage in modo professionale con i dati di altre persone, devi garantire i diritti e le basi legali necessarie. Quando è richiesto un contratto di trattamento dei dati, organizzarlo con noi prima di trasferire i dati; Questo avviso non sostituisce tale accordo.
2. La libreria sul tuo dispositivo
RiffStage memorizza progetti, riferimenti materiali, media importati, brief, bozze, piani di editing, versioni, post approvati, serie e programmi in una biblioteca locale. Include anche nomi e identificatori di canali, stati di pubblicazione, metriche post recuperate e cronologie dei costi e del lavoro. Uno stato di libreria leggibile in precedenza viene mantenuto come backup locale.
Scegli tu stesso file o cartelle collegate. Le modifiche alle cartelle, il testo PDF, le anteprime, le modifiche e le esportazioni vengono elaborate localmente. L'app non carica automaticamente la tua libreria su RIFFSOURCE come Project Cloud. Una funzione online trasferisce il contenuto selezionato per quella funzione quando viene utilizzato. Anche i nomi di file, i volti, le voci, il testo del documento e i metadati di registrazione possono contenere dati personali.
Le chiavi API, i token OAuth, le credenziali di sessione e alcune credenziali di caricamento sono archiviate nel portachiavi macOS. I file di progetto, le copie importate, le esportazioni e le risposte AI salvate localmente non vengono inoltre crittografate da RiffStage. La loro protezione dipende anche dal tuo account macOS, dalla crittografia del dispositivo e dai tuoi backup. I backup di sistema o cloud che configuri hanno le proprie regole.
La narrazione locale utilizza le voci macOS installate. Una voce cloud deliberatamente selezionata coinvolge invece una richiesta del provider. Le funzioni descritte non caricano le registrazioni del microfono in background. I pacchetti di esportazione possono contenere metadati di contenuto e provenienza, ma non di chiavi di accesso; Esaminali prima della condivisione.
3. Account RiffStage e accesso
Il servizio RiffStage elabora un identificatore di conto interno, un metodo di accesso, titolarità, sessioni e, ove applicabile, record di licenza e credito. Gli accessi a Apple, Google e Email/Password sono account separati. Gli indirizzi email corrispondenti non li collegano automaticamente.
- Mela: Il servizio utilizza l'identificatore relativo all'account verificato da Apple. Un token di aggiornamento Apple crittografato consente la revoca successiva. La mappatura del presente conto non conserva un nome o un indirizzo e-mail come profilo.
- Google: L'accesso richiede autorizzazioni di identità ed e-mail. L'asserzione di identità può contenere un indirizzo email; La mappatura persistente mantiene l'identificatore dell'account Google, non il token di accesso di Google o il profilo e-mail. L'accesso non concede l'accesso a un canale YouTube.
- E-mail: Il servizio memorizza l'indirizzo normalizzato crittografato, un valore di ricerca con chiave e un hash della password Argon2ID. Le password non sono memorizzate in testo normale. Le e-mail di verifica e ripristino vengono inviate tramite Strato, che elabora l'indirizzo del destinatario e il contenuto del messaggio necessario.
L'app mantiene la sua sessione RiffStage in portachiavi. Al momento dell'avvio e durante l'uso possono verificarsi i controlli di rinnovo della sessione, di account e di licenza e le richieste di configurazione del servizio. Apple o Google Accedi Windows utilizzano i servizi di tali provider e possono utilizzare i propri cookie. Ulteriori informazioni: Accedi con Apple e Privacy di Google.
4. Creazione di contenuti con l’IA tramite RiffStage
Quando utilizzi Studio Production, l'app invia la richiesta a riffstage-api.RIFFSOURCE.com. Il controllo dei costi invia già il prompt previsto, le impostazioni e i riferimenti selezionati a RIFFSOURCE per calcolare un preventivo. Solo un lavoro di produzione confermato viene inoltrato al provider di IA scelto per l'esecuzione.
A seconda dello strumento, il trasferimento include il brief, le informazioni sul prodotto, gli estratti di testo selezionati, le immagini o i video clip preparati. La generazione del parlato invia testo e selezione vocale. RiffStage non invia indiscriminatamente l'intera libreria. Tuttavia, rivedi le fonti e i contenuti visualizzati prima di approvare. Una serie espressamente approvata può eseguire lavori successivi mentre l'app è in esecuzione e il Mac è attivo.
RIFFSOURCE elabora l'associazione di account, gli identificatori di preventivi e lavori, gli input, i risultati, lo stato del fornitore, le voci di consumo e contabilità da eseguire e contabilizzare la richiesta. I processi di esecuzione noti possono essere controllati automaticamente per stato e risultati. Una sottomissione a pagamento con un risultato incerto non viene semplicemente ripetuta come una nuova generazione. I risultati archiviati temporaneamente vengono consegnati al tuo account tramite download autenticati e quindi salvati nella libreria locale.
A seconda del modello abilitato, i percorsi di produzione centrali configurati utilizzano Google, OpenAI o ElevenLabs. I modelli di test o le voci interne non sono così approvate per uso pubblico o commerciale. I conti e i servizi pertinenti hanno le proprie condizioni; Le informazioni sul destinatario vengono visualizzate di seguito.
5. I tuoi account presso fornitori di IA
Con un'autorizzazione per il proprio provider abilitata, l'app si connette direttamente a Google, OpenAI o Anthropic per la richiesta di testo o video pertinente. Il provider riceve la tua chiave API, il contenuto della richiesta necessario e i dati tecnici di connessione come il tuo indirizzo IP. Tali contenuti e chiavi dirette di richiesta non vengono instradati attraverso il server di produzione RiffStage.
Gli assegni di titolarità del proprio provider sono separati: prima delle richieste pertinenti, l'app controlla il tuo account e il diritto alla licenza con il servizio RiffStage. Questo controllo non contiene alcun prompt o chiave del provider, ma invia la sessione di RiffStage e i dati di connessione necessari. Una prova firmata localmente memorizzata può colmare errori di connessione temporanei per non più di sette giorni e non oltre la fine del periodo pagato per le licenze a tempo limitato. Non prevale su una negazione esplicita.
Questa modalità quindi coinvolge ancora le connessioni RIFFSOURCE. Il contratto del tuo provider e le impostazioni sulla privacy e sulla conservazione di quel provider regolano le effettive richieste di intelligenza artificiale. Gli elenchi di modelli vengono caricati solo quando li richiedi espressamente.
6. Fornitori di IA, destinatari e luoghi del trattamento
RIFFSOURCE utilizza i contenuti commissionati per fornire le funzionalità selezionate, non per addestrare i propri modelli o creare profili pubblicitari. Questo non fa una dichiarazione generale su ogni provider o sui tuoi account provider. Dove supportato dall'API, l'app imposta store: false per richieste di testo. Ciò non impedisce la registrazione della sicurezza del provider o la conservazione legalmente richiesta.
- Google / Google Cloud: Richieste di testo, immagini e video, inclusi riferimenti selezionati, centralmente o con il tuo account. Il percorso video di Vertex configurato utilizza US-Central1 negli Stati Uniti. Il trattamento esclusivamente europeo non è promesso. Vedere Privacy di Google, Privacy del cloud, Termini di elaborazione dati cloud e Termini dell'API Gemini.
- OpenAI: testo, immagini o discorso a seconda del modello centrale; Accesso diretto al proprio conto per le caratteristiche di testo corrispondenti. Vedere vita privata, Utilizzo e conservazione dei dati API e Termini di elaborazione dei dati.
- Antropico: richieste di testo tramite il tuo account. Vedere vita privata e Termini di elaborazione dei dati commerciali.
- Undici Laboratori: Testo e voce scelta per i lavori vocali centrali abilitati. Vedere vita privata e Termini di utilizzo del SEE e Termini di elaborazione dei dati. A seconda dell'impostazione del contratto e dell'uso dei dati, tali termini prevedono anche l'uso per migliorare i servizi e i modelli. Non è stata stabilita alcuna formazione speciale o esenzione per la conservazione per l'account di prova interno.
Questi servizi possono elaborare dati al di fuori dello Spazio Economico Europeo. Ove richiesto, possono essere rilevanti salvaguardie concordate per il servizio particolare ai sensi del Capitolo V GDPR, in particolare le clausole contrattuali standard dell'UE o una decisione di adeguatezza applicabile. Fornitori, subprocessori e salvaguardie dipendono dal servizio e dal contratto specifico. Puoi richiedere informazioni tramite gli avvisi del provider collegati e da RIFFSOURCE. Nessuna certificazione particolare o esenzione speciale per la conservazione è richiesta per tutti gli account configurati.
7. Canali, pubblicazione e statistiche
RiffStage contiene connessioni per YouTube, Instagram e TikTok. La disponibilità dipende dalla build dell'app, dall'account della piattaforma e dalle approvazioni richieste; Una connessione implementata non stabilisce la revisione completa della piattaforma pubblica. Autorizzi la connessione nella finestra del provider o fornisci un token appropriato. RiffStage non richiede la password della tua piattaforma. I token vengono mantenuti in portachiavi e i nomi dei canali e gli identificatori nella libreria locale.
Un caricamento approvato invia alla piattaforma prescelta il file multimediale specifico, il testo del post, il titolo, gli hashtag, la visibilità e, ove applicabile, la pianificazione. Gli stati di pubblicazione recuperati, gli identificatori di post e le metriche come visualizzazioni e reazioni vengono salvati localmente. Queste metriche descrivono i tuoi post; Non monitorano l'utilizzo del RiffStage. L'app non inoltra i dati del canale a RIFFSOURCE come statistiche di utilizzo.
Alcuni flussi di lavoro della piattaforma richiedono un indirizzo multimediale recuperabile. Se si configura un host multimediale per questo scopo, il supporto selezionato viene caricato su di esso. Chiunque conosca l'URL risultante può recuperarlo; L'indirizzo da solo non è il controllo di accesso. Il suo operatore, il periodo di conservazione e i possibili destinatari dipendono dall'host scelto. Senza questa configurazione, non è attivato alcun Media Store RIFFSOURCE Generale.
La connessione YouTube utilizza Servizi API di YouTube. Le Termini di servizio di YouTube e Informativa sulla privacy di Google applicare. Puoi anche revocare l'accesso tramite Impostazioni di sicurezza di Google. Altri canali sono soggetti a Privacy di Meta / Instagram e Privacy di TikTok.
La disconnessione di un canale rimuove le sue credenziali locali e mette in pausa le pubblicazioni pianificate. Nell'attuale build di sviluppo, i record di post e metriche archiviati in precedenza non vengono rimossi automaticamente. eliminare questi record locali o la libreria pertinente, inclusi i backup, quando non è più necessario; contatto support@riffsource.com per assistenza con una pulizia locale completa. Revoca anche l'autorizzazione del provider lì. Elimina i post già pubblicati sulla piattaforma stessa. La chiusura o la disconnessione di un account in RiffStage non elimina quei post.
8. Acquisti, crediti e registri delle licenze
I nuovi acquisti tramite il servizio RiffStage attualmente configurato non sono ancora abilitati. Gli acquisti esistenti possono essere controllati o ripristinati. Quanto segue si applica quando si utilizza effettivamente la funzione di acquisto o ripristino pertinente.
Apple elabora il pagamento e la fatturazione per gli acquisti Apple. RiffStage e il servizio verificano i dati delle transazioni firmate: identificatori di prodotti, transazioni e transazioni originali, un'assegnazione di un conto pseudonimo, date di acquisto e sottoscrizione e stato di rimborso o revoca. Questi record assegnano crediti o diritti di utilizzo all'account RiffStage corretto. Non forniscono i dettagli completi della carta a RiffStage. Vedere App Store e privacy.
Il servizio utilizza Stripe per gli acquisti web diretti se abilitato. Il checkout avviene con Stripe, che elabora le informazioni di pagamento e fatturazione necessarie. RIFFSOURCE elabora gli identificatori associati al cliente, alla checkout, al pagamento o all'abbonamento, al prodotto e al prezzo, ai periodi, allo stato del pagamento, ai rimborsi e ai record del libro mastro. I dettagli completi della carta non vengono instradati tramite l'app a RIFFSOURCE. Vedere Privacy a strisce.
9. Funzionamento del servizio, dati di connessione e sicurezza
RIFFSOURCE gestisce il servizio RiffStage su un server Strato. Le richieste riguardano indirizzi IP, tempo, risorse richieste e informazioni HTTP necessarie per fornire il servizio. Protezione dell'accesso e limitazione della velocità di utilizzo, tra le altre cose, un valore chiave derivato dall'indirizzo di connessione. Non si tratta di dati anonimi o di un profilo pubblicitario.
I proxy Web e API di RiffStage controllati non conservano i registri di accesso regolari. Gli errori possono tuttavia apparire nei registri degli errori del server e nel giornale di registrazione del sistema, inclusi i dati di connessione tecnica. I registri NGINX non vuoti ruotano quotidianamente, mantenendo al massimo 14 file ruotati. Ciò non garantisce la cancellazione dopo esattamente 14 giorni perché i file vuoti non ruotano. Il diario di sistema non ha un limite di tempo fisso configurato separatamente; I limiti di sistema e di archiviazione lo limitano. Le informazioni su guasti specifici o incidenti di sicurezza potrebbero essere necessari separatamente fino al completamento dell'indagine e della necessaria gestione dei reclami.
I trasferimenti utilizzano HTTPS. Alcuni campi sensibili, inclusi i contenuti del lavoro e i token di accesso, sono crittografati sul server; Le credenziali di sessione e le password vengono sottoposte a hash per la verifica. Il servizio può decrittografare il contenuto del lavoro approvato per eseguirlo. I file dei risultati sono protetti da autorizzazioni di file privati e controlli dell'account, non dalla crittografia aggiuntiva del contenuto. Questa non è una crittografia end-to-end.
RiffStage non include SDK pubblicitari o di analisi dell'utilizzo e non invia rapporti automatici sull'arresto dell'app a RIFFSOURCE. Le connessioni dell'account necessarie, le richieste di stato e i controlli della licenza avvengono ancora. La diagnostica del sistema Apple e i servizi che attivi in modo indipendente sono separati.
10. Tempi di conservazione dei dati
- localmente: La libreria, le copie importate, le esportazioni e le risposte AI rimangono fino a quando non le rimuovi. La cancellazione della cache rimuove i supporti intermedi, non l'intera libreria. La rimozione di un progetto o la disinstallazione dell'app non rimuove in modo affidabile ogni copia della risorsa, cronologia, elemento portachiavi o backup personale.
- Citazioni e lavori: I preventivi non utilizzati sono validi per dieci minuti. I loro input vengono rimossi dopo la scadenza, al più tardi durante la successiva pulizia dopo un altro giorno. L'utilizzo di un preventivo cancella il contenuto di input memorizzato e lo trasferisce al lavoro. I payload di esecuzione vengono rimossi al termine di un lavoro, non riesce o è stato annullato. Possono rimanere mentre l'esecuzione è ancora in esecuzione o incerta e necessita di riconciliazione.
- Risultati centrali: Il periodo di disponibilità configurato è di 30 giorni. Dopo la scadenza, i download vengono bloccati e il servizio in background rimuove il file durante la successiva pulizia. Anche le risposte agli errori editoriali mantenute temporaneamente seguono il periodo di conservazione del risultato. Questo non elimina la copia locale scaricata.
- Accedi: Le sessioni di accesso durano 15 minuti e sessioni rinnovabili fino a 30 giorni. I codici e-mail sono validi per 15 minuti; Le richieste scadute vengono ripulite dopo circa un altro giorno. I payload di posta elettronica inviati o scaduti vengono eliminati. I record di limite di velocità vengono ripuliti dopo 24 ore.
- Conti, libro mastro e licenze: Le associazioni di account, i metadati di lavoro e di stato, le voci di contabilità e le prove di pagamento o licenza necessarie possono sopravvivere al contenuto. Sono pseudonimi, non automaticamente anonimi. Per tali scopi vengono conservate le prove necessarie per diritti attivi, fatturazione, doveri legali o reclami specifici. dove giuridicamente richiesto, Sezione 147 del codice fiscale tedesco in particolare richiede dieci anni per i libri contabili, otto per i buoni contabili e sei per altri documenti fiscali, generalmente a partire dalla fine dell'anno solare rilevante; Possono essere applicate estensioni legali. Questi periodi non si applicano indiscriminatamente a prompt o media. La cancellazione completa automatica di tutti i record di prove dopo un periodo fisso non è attualmente configurato.
- Backup operativi: Il database protetto e i backup operativi possono contenere stati di dati precedenti. Nessun periodo di cancellazione fisso automatico è attualmente configurato per loro. Queste copie non sono un canale aggiuntivo di pubblicazione o analisi; Le cancellazioni precedentemente completate devono essere prese nuovamente in considerazione se viene ripristinato un backup.
Provider, piattaforma, pagamento e le tue copie di backup hanno anche le rispettive regole di conservazione. L'eliminazione di una copia di RIFFSOURCE non rimuove automaticamente tali copie indipendenti.
11. Chiusura dell’account e cancellazione dei dati
Uso “Riffstage-Konto Schließen…” (chiudere l'account RiffStage) nell'app o contattare support@riffsource.com. Potremmo aver bisogno di una conferma proporzionata della proprietà dell'account per gestire una richiesta; Non inviare chiavi di accesso.
La chiusura dell'account disabilita l'accesso al servizio e revoca le sessioni e i diritti sul RiffStage. Le credenziali e-mail e i codici di accesso in sospeso vengono rimossi, i processi in coda annullati e gli input di esecuzione archiviati cancellati. Il servizio in background revoca una credenziale di accesso Apple memorizzata e termina la presenza di abbonamenti Web diretti associati ove presenti. La pulizia esterna viene riprovata se un servizio non riesce. I file dei risultati centrali privati per un account disabilitato diventano idonei per la pulizia. Una volta completato, vengono rimossi ulteriori record di identità e sessione; Le prove di contabilità, licenza e pagamento necessarie possono rimanere associate a un identificatore di account disabilitato.
Devi annullare un abbonamento Apple separatamente nella gestione degli abbonamenti di Apple. La chiusura del tuo account RiffStage non lo cancella né attiva un rimborso automatico. Anche le biblioteche locali, le esportazioni, gli elementi portachiavi rimanenti, i backup personali, gli account dei fornitori diretti e i post dei canali pubblicati richiedono una pulizia separata. Chiudere l'app prima di rimuovere una libreria locale completa, incluso il file di backup; Per prima cosa salva solo il contenuto che desideri conservare.
12. Finalità, basi giuridiche e dati necessari
La modifica locale, gli account, la produzione di AI commissionati, i controlli di licenza e la fatturazione associata forniscono le funzionalità richieste e, ove applicabile, i passaggi precontrattuali (art. 6(1)(b) GDPR). Memorizzazione necessaria o l'accesso al tuo dispositivo per le funzioni digitali espressamente richieste si basa sulla sezione 25(2)(2) TDDDG. I contenuti relativi ad altre persone possono essere elaborati solo con una base giuridica adeguata.
La prevenzione degli abusi, la sicurezza tecnica, la risoluzione dei problemi e la necessaria difesa dei reclami si basano sull'interesse legittimo in un servizio affidabile e protetto (art. 6(1)(f) GDPR). La conservazione del record legalmente richiesta si basa sull'art. 6(1)(c) GDPR. Qualora una caratteristica si basi separatamente sul consenso, l'art. 6(1)(a) Si applica il GDPR e il consenso può essere ritirato per il futuro. L'autorizzazione del fornitore tecnico non è il consenso generale del GDPR per tutti gli scopi.
Non devi fornire contenuti per la pubblicità o l'analisi delle app. Tuttavia, la funzione online pertinente non può funzionare senza i dati dell'account necessari, le prove di licenza o la richiesta di contenuto. RiffStage controlla automaticamente i diritti e i crediti. RIFFSOURCE non effettua esclusivamente processi decisionali automatizzati con effetti legali o altrettanto significativi ai sensi dell'art. 22 GDPR, o profilazione pubblicitaria. Puoi chiederci di rivedere un blocco o un registro errato.
13. Sito web e assistenza
Visitare RiffStage.RIFFSOURCE.com o RIFFSOURCE.com è separato dall'utilizzo dell'app e non avvia un lavoro di intelligenza artificiale o non esegue l'accesso con un provider di intelligenza artificiale. Hosting, registri degli errori, preferenze del sito Web locale e corrispondenza e-mail sono descritti in Informativa sulla privacy del sito web. I messaggi di supporto contengono l'indirizzo del mittente, il messaggio e tutti i file che scegli di allegare. Limitali a ciò che è necessario per gestire la tua richiesta.
14. I tuoi diritti
Fatte salve i requisiti legali applicabili, puoi richiedere l'accesso, la correzione, la cancellazione, la restrizione e la portabilità (art. 15–20 GDPR). Puoi opporti al trattamento basato su interessi legittimi per ragioni relative alla tua situazione particolare (art. 21 GDPR). Puoi revocare il consenso per il futuro senza pregiudicare l'elaborazione legittima precedente.
Contatto support@riffsource.com. Per i dati archiviati esclusivamente sul tuo Mac, possiamo fornire una guida ma non possiamo leggerli o cancellarli in remoto. puoi reclamare con un'autorità di controllo, incluso Der Landesbeauftragte für den Dadenschutz Niedersachsen (Bassa Sassonia, Germania). Puoi anche esercitare i tuoi diritti direttamente con i fornitori che agiscono come controllori indipendenti.
Questo avviso verrà aggiornato per le modifiche sostanziali nella lavorazione effettiva. La data sopra identifica l'avviso esaminato, non l'approvazione del rilascio dell'app.
Sito web del RiffStage · RiffStage su RIFFSOURCE · Deutsche Datenschutzerklärung