1 Who is responsible

The controller for the processing described here is KULT AI AGENCY.

Operator: Karen Grigoryan, a private individual resident in Spain, trading under the name KULT AI AGENCY. NIE: Z4712786E. Address: C/ Jesús 69, 2nd floor, door 4, 46007 Valencia, Spain. E-mail: support@kultai.agency.

For any privacy question or request, contact us:

• on Telegram: @kultaibot — the fastest way;
• by e-mail: support@kultai.agency;
• by phone: +34 624 02 95 85.

2 What we process and why

2.1 Agency website and order builder

When you send the contact form or the order builder, we receive your name, the way you would like us to reach you (e-mail, Telegram or WhatsApp) together with the address or username for it, your answers about your company, industry and project, and the messages you write. We store the request on our server and forward it to our team via Telegram, so that we can reply and prepare an offer.

Until you send a form, what you have typed stays in your browser (see section 6).

2.2 Your KULT GENERATE account

You can register with your e-mail address and a password, or sign in with Google or Telegram and, where the studio shows them, with Apple or Microsoft. With e-mail registration we store your e-mail address; your password is stored only as a salted hash, never in readable form. When you sign in through a provider, we receive your account ID with that provider and, if the provider shares them, your name and e-mail address.

In your profile we also store your display name, your interface language and the colour of your avatar.

Sign-in with Google. We use the data Google shares with us (account ID, name, e-mail address) only to create and run your account, to sign you in and to prevent the welcome bonus from being claimed more than once (see section 7). We do not use it for advertising and we do not sell it. The studio’s Google button takes you to Google’s own sign-in page and then back to the studio. Only where that is not available is Google’s sign-in script (Google Identity Services) loaded from Google’s servers, and only when you open the sign-in window.

Sign-in with Apple. Apple sends us an ID of your Apple account that is valid only for our service, your e-mail address and, the first time only, your name. If you choose Hide My Email, Apple gives us a private relay address (…@privaterelay.appleid.com) that forwards to your real address; we use it as your account’s e-mail address. We keep the name for up to 24 hours until your account is created, so that it is not lost if the sign-up is interrupted.

Sign-in with Microsoft. Microsoft sends us the ID of your directory (tenant) and your object ID in it, which together identify your account, and your name and e-mail address. For a work or school account we use the e-mail address only if Microsoft confirms that your organisation owns its domain, and such accounts are not treated as verified. We use the data from Apple and Microsoft only for the same purposes as the data from Google.

Sign-in with Telegram. Telegram sends us your Telegram ID, your name, your username and, if you have one, a link to your profile photo. We store the username with your account and use the photo as your avatar. Telegram’s sign-in widget is loaded from telegram.org only when you choose to sign in with Telegram. When you use our bot or its Mini App (2.7), Telegram passes us the same data.

Profile photos. If your avatar is your Google or Telegram profile photo, your browser loads it directly from Google’s or Telegram’s servers, which see your IP address when it does. From Google we also store the link to the photo and, if your Google account belongs to an organisation (Google Workspace), the domain of that organisation.

2.3 KULTCOINS, payments and purchase requests

We keep your KULTCOINS balance and its history (credits, spending, refunds and expiries), and for each credit the date its KULTCOINS expire (Terms, section 4.6), because this is how you pay for generations.

When you pay for a plan, a KULTCOINS pack or a single generation, the payment is made on a page of our payment provider Stripe. Stripe collects your card or other payment details and your billing address, which it keeps in your customer record at Stripe; we never see or store your card number, and we do not store your billing address on our server. From Stripe we receive and keep what we need to credit your purchase and for accounting: the Stripe customer and payment IDs, the item, the amount and currency, the status of the payment and of your subscription (renewal, cancellation, refunds and disputes), your consent to immediate delivery and the fingerprint of the card used (a code that Stripe derives from the card number: it recognises the same card again but does not reveal the number), which we use against self-referrals and abuse (2.6). When we create your Stripe customer record we send Stripe your account ID and, if you have them, your name and e-mail address. For a single generation we keep the generation’s settings until it has run.

If online payment is unavailable and you send a purchase request instead, we record the request: the plan or pack, its price and any promo code.

Cancelling a subscription. If you cancel through the cancellation form (“Cancel subscription”, no sign-in needed), we record the e-mail address and name you enter, the kind of cancellation (ordinary, or for good cause), your note, the date and time we received it and its confirmation number. We look up the account with that e-mail address and its subscription; if exactly one subscription matches, we stop its renewal at Stripe at once. The request, with the matching account, is forwarded to our team via Telegram (section 4). If you cancel in your signed-in account, we record the confirmation number, the subscription, its end date and the time. We use these records to carry out your cancellation and as proof of it (how long: section 7).

2.4 Your content

To run generations and chats we process the reference files you upload (images, video, audio including voice recordings, and PDF documents in the chat), your prompts and the texts you have read out by a voice, the generated results, your conversations with AI models in the chat, and the way you organise your work (favourites and folders). Sections 2.9 to 2.11 describe what the voice and video tools, characters, Marketing and KULT SUPERCOMPUTER add. If you press “Improve” next to a song’s style or lyrics, that text is sent through OpenRouter to an AI language model, which rewrites it (section 4).

2.5 Technical and security data

To operate the service and fix errors, we keep technical logs with metadata about requests. Our web server’s access logs record the IP address, the time and the address of each request and the browser type; our application itself does not store visitors’ IP addresses — only a keyed hash for the free included generations’ per-address limit, if we offer them (2.15). Technical logs are deleted after 30 days (section 7).

For each signed-in session we store when it started and was last used and the browser type (user agent), so that you can see your sessions in your profile and end them. A session ends after 90 days at the latest.

To protect the service we use rate limits and measures against abuse and fraud, for example to stop the welcome bonus from being claimed repeatedly.

We show no advertising, use no analytics trackers and never sell your data.

2.6 Referral & Ambassador Program

Every account has a referral code. For the programme we process your code and links and how many times they were opened; which accounts you invited and, if you were invited, who invited you and how (link, Telegram start link or code); the rewards and bonuses with their status; and the notices about them, which we show on the Partnership screen and, if your account is linked to Telegram, also send to your chat with @kultaibot.

If you apply to become an ambassador, we store the links to your social profiles, your audience size, your languages and your note, and forward them to our team via Telegram. If you claim a views bonus, we store the link to the video, the number of views you give and the screenshot of its statistics.

To keep the programme fair, we check invitations for self-referrals and fraud: we compare the accounts involved by the browser they signed in from (the known-device cookie, section 6), their Telegram account and the payment card used (its fingerprint, 2.3). Matches are recorded for our review and can lead to a reward being withheld (Terms of Use, section 15).

2.7 Telegram bot and Mini App

You can also use KULT GENERATE in Telegram, through our bot @kultaibot and its Mini App. Your prompts, the photos you send and the results then pass through Telegram, which processes them under its own privacy policy. For this we store the draft of the request you are preparing in the bot (prompt, settings and attached files), the buttons under recent messages and which generations were started from which chat.

2.8 Support

If you write to us in the support mode of @kultaibot, your messages are forwarded to the Telegram accounts of our support staff together with your Telegram name, username, ID and language and, if your Telegram is linked to a studio account, that account’s number, e-mail address, plan and balance, so that we can help you quickly. For the support chat we keep a contact entry with your Telegram ID, name, username and language (for how long: section 7). To deliver our replies to your chat, we keep the link between a forwarded message and your chat for 60 days. E-mails to support@kultai.agency reach our team’s mailbox through the e-mail forwarding service of our domain provider (section 4).

Support assistant. “Help” in the studio and in your profile opens the KULT support assistant. It answers questions about the studio, prices, plans, KULTCOINS and these policies with the matching help article or, for a question about a price, with the current prices of our models. If you are signed in and ask about a generation of yours that failed or got stuck, or about KULTCOINS you are missing, it shows the status of your last three generations (model, status, KULTCOINS charged and returned). These answers are made without a language model, and your question is not sent to any AI provider. When AI answers are switched on, the assistant can also answer signed-in accounts with a text written by an AI, and the chat window marks each such answer. To write it, our server sends through OpenRouter to the language model Grok of xAI (USA) (section 4) your question, the earlier messages of the same conversation, the matching help articles, the studio’s current data (prices, which models are available, known disruptions) and, if your question is about your plan, KULTCOINS or generations, your plan (with its end date if you ask about it), your KULTCOINS balance and your recent generations (up to five, and the one you ask about: model, how long ago, status, kind of error, KULTCOINS charged and whether they were returned; never their prompts or results). Before sending, it removes e-mail addresses, phone numbers and payment details (such as card or account numbers) from the text; your account’s e-mail address, name and payment data are never sent. The assistant cannot refund money, credit KULTCOINS, give promo codes or change your account. If it cannot answer, it offers to pass your question to a person; a support request with your question, your account and the conversation is created when you use “Talk to a person”. If you are signed in and ask for a refund of a payment, want to withdraw from a contract or make a complaint, the assistant passes your message to our team by itself, as such a support request; when AI answers are switched on, it does the same with a dispute about money for a particular payment. Our team is told via Telegram without your e-mail address (section 4) and replies to the e-mail address of your account, usually within one business day. In the Telegram Mini App, or if you sign in with Telegram and your account has no e-mail address, “Talk to a person” opens the support chat of our bot instead. Under each answer you can mark whether it helped. To improve our help articles we count, without linking them to you, the topics of questions, the questions the assistant could not answer and the ratings of its answers. How long we keep this: section 7.

2.9 Voiceover, talking videos and background removal

Remove background. The picture you choose is sent through kie.ai to Recraft, which cuts out the subject; our server saves the result as a PNG file.

Voiceover. The text you want read out (or the lines of a dialogue), the voice you pick from our catalogue and its settings are sent through kie.ai to ElevenLabs, which returns the audio. You can only choose voices from the catalogue: we do not copy or clone anyone’s voice. We keep the text with the generation, like a prompt.

Talking video. For a talking video you upload a photo of a person (for one of the models, a video), add a voice (a recording you upload or a voiceover made in the studio) and, if you like, describe the movement. These files and texts are sent through kie.ai to the developer of the model you choose: Kling Avatar (Kuaishou), InfiniteTalk (MeiGen-AI), OmniHuman (ByteDance) or the lip-sync model of Volcengine (ByteDance’s cloud service). Our server may convert an uploaded voice recording to MP3, without its metadata, and may make a trimmed or resized copy for the provider. Before you upload a face or a voice, the studio asks you to confirm that you hold the rights and that the people concerned agree (section 9).

2.10 Characters (Influencer) and Marketing

Characters. In the Influencer builder you create a character either from a description or from a photo of a person. From a description, you choose features such as gender, age, origin, skin tone and style; they describe an invented person, and the default “Mix” sends the description to four image models at once (Higgsfield’s Soul and models of Google, OpenAI and ByteDance). From a photo, the studio first asks you to confirm that it is your photo or that you have the consent of the person shown, who must be 18 or older; it then does not ask for or send features such as origin or skin tone, and the default “Mix” sends the photo through kie.ai or Higgsfield to four models at once: Nano Banana Pro (Google), GPT Image 2 (OpenAI), Seedream (ByteDance) and Flux (Black Forest Labs). You can choose a single model instead. For each character you save, we store in your library its name, how it was made, the features you chose, its images and, for a character made from a photo, your confirmation of consent with its time and the version of the Terms of Use.

Marketing. For a Marketing template you upload product photos, a logo and, if you wish, a photo of a person (with the same confirmation of consent), and you describe your offer. We process them like other uploads and prompts (2.4) and send them to the models of the template you choose. Until you start the template, your brief stays in your browser (section 6).

2.11 KULT SUPERCOMPUTER

KULT SUPERCOMPUTER turns a task you describe into a plan of generations. To make the plan, we send through OpenRouter to the provider of the planning model (for example OpenAI, Anthropic, Google or xAI in the USA, or DeepSeek in China): your task, the last messages of the conversation, the active brand profile, if there is one, and a short description of your files (type, size, duration), never their names or contents. The generations of the plan then run like any other generation (2.4, section 4).

• Brand profiles: up to five profiles with a brand’s name, description, audience, tone, colours, logo, rules and preferred format and language. An active profile is sent with each planning request.
• Web search stays off unless you switch it on. Then OpenRouter sends a search query made from your task to its search provider Exa (section 4), and we store the sources found with the answer.
• “Run right away”: if you choose this mode, the planned generations start without a further tap, within the limits you set. We store the mode, your limits and which runs started automatically.
• We store your plans, their steps and the files linked to them with the conversation, and the amount of each run in your KULTCOINS history.

2.12 API access

If you use our API (Terms of Use, section 18), we also process: your API keys, which we store only as a hash, with their name, last four characters, spending limits and the times of creation, last use and revocation (the full key is shown to you once and is never stored in your browser); the webhook address you set and the secret used to sign notifications to it; for each request, the key used and the callback address and metadata you send with it (the request itself is stored like any generation); for 24 hours, the answers to requests sent with an Idempotency-Key, so that a repeated request is not charged twice; the delivery records of webhook notifications; and a log of changes to your keys and webhooks, of your acceptance of the API terms and of changes our team makes to your API access. Your IP address is used only briefly in memory to enforce request limits; our application does not store it. When an account creates its first API key, our team is told via Telegram. If you send us personal data of your own customers, section 14 applies.

2.13 Checks of requests and reports

Automatic check of requests. Before a generation is started or a chat message is sent, our server checks the text automatically against a list of words and phrases that point to sexual content involving minors or to undressing a real person from a photo; in the apps also to explicit sexual content (section 13). A matching request is refused before any KULTCOINS are taken. We do not store the text of a refused request. We count refusals per account only in memory, for 24 hours; after three refusals within 24 hours our team is told via Telegram (the account, without the texts), so that a person can look at the account. The AI providers also check prompts, uploads and results with their own moderation.

Reports. With “Report” on a result, a generation, a chat answer or a preset, you can tell us what is wrong. We store your account, what you reported, the reason you chose, your note (if you write one), and the status and outcome of our review. Reports about minors or other illegal content reach our team via Telegram at once, including your note; the others are counted in a daily summary. How we handle reports and notices is described in section 17 of the Terms of Use.

2.14 E-mails about your contract and withdrawals

Service e-mails. We send you only the e-mails your contract and the law require: the confirmation of a purchase (with the details of the order, your consent to immediate delivery and its time, the withdrawal information and our Terms of Use as an attached file), the acknowledgement of a withdrawal, the confirmation of a cancellation and, if you ask for it, a link to reset your password. We send no advertising. For this we process your e-mail address (the one you gave Stripe for the payment, otherwise the one of your account), your name, your language and the content of the e-mail. Each e-mail stays in our outbox until it has been sent, with its recipient, subject, status, the number of attempts and any error; after sending we keep this record as proof that the confirmation was sent (section 7). The e-mails are sent through our e-mail provider (section 4).

Withdrawal from a contract. If you use “Withdraw from contract” (Terms of Use, section 5.6), we record your name, the e-mail address you enter, the contract you name (or the purchase you pick when signed in), your message, your language, the date and time we received it and its reference number, and, if you are signed in, your account. We send the acknowledgement to the address you enter — with the details you typed only to an address of your account that we know — and check whether the address belongs to a customer; our team is told via Telegram, with a suggested outcome and links to the payment at Stripe. If you withdraw from a plan while signed in, we stop its renewal at Stripe. A hidden field of the form catches automated spam; such submissions are stored separately and deleted after 30 days, unless the e-mail address or the signed-in account is a customer’s — then the declaration is handled as usual. We use these records to handle your withdrawal and as proof of it (how long: section 7).

Password reset by e-mail. If you ask for a reset link in the sign-in window, we send it to the e-mail address of the account, if such an account exists; the answer on screen is the same in either case. The link works once and for 1 hour; we store only a hash of it, and the link is removed from our outbox as soon as the e-mail has been sent.

2.15 Prices, personal offers and included generations

Personal offers. To decide whether your account is shown a personal offer for a yearly plan (Terms of Use, 5.1), we use fixed rules on data we already hold: whether the account has ever bought a plan, whether it holds one now and since when it has none, and the offers it has had before (their kind, code, deadline, whether used). Everyone in the same situation gets the same price; the price is not calculated for you personally. The offer is shown only inside the studio — we send no e-mail, push or bot message about it. We keep the offer records while your account exists, so that an offer is used once. Legal basis: our legitimate interest in offering our plans to people who already use the studio (Art. 6(1)(f) GDPR); you can object at any time (section 8), and we then show you no personal offers. This is no decision under Art. 22 GDPR: the regular prices stay open to you either way.

Included generations, first month and trial. To count the generations included in a plan (“up to N a day”), we record for each such generation the account, the model and the time, for 60 days. Only if we offer included generations to accounts without a plan do we also store a keyed hash of the IP address (never the address itself), to apply a per-address limit, for 60 days. For the first-month price and the trial we check your past plan payments and, for the trial, the fingerprint of the card that Stripe gives us (not the card number), so that each is used once per account and per card. Legal basis: the contract (Art. 6(1)(b) GDPR) and, for the abuse checks, our legitimate interest (Art. 6(1)(f) GDPR).

3 Legal bases

• Contract and pre-contractual steps (Art. 6(1)(b) GDPR): your account, generations and chats, the voice and video tools, characters and Marketing, KULT SUPERCOMPUTER (including web search and “Run right away” when you switch them on), API access, KULTCOINS, purchases on the website and in the apps, purchase requests, the referral programme, the Telegram bot and support, including the support assistant (2.8), and replying to the request you send through the website. This includes sending your prompts and files to the AI providers in section 4, without which we cannot create what you ask for.
• Legitimate interests (Art. 6(1)(f) GDPR): security of the service, prevention of abuse and fraud (including the self-referral checks of the referral programme, 2.6, and the automatic check of requests, 2.13), the log of changes to API keys and webhooks (2.12), notices to our team, backups, personal offers inside the studio (2.15) and statistics of questions to the support assistant, not linked to you, to improve our help articles (2.8). Our interest is to keep the service, its users and your data safe and available. You can object to this (see section 8).
• Legal obligation (Art. 6(1)(c) GDPR): keeping accounting and tax records of payments, and handling notices about illegal content and giving reasons for our decisions under the EU Digital Services Act (2.13); sending and keeping the confirmations consumer law requires — of a purchase, of a withdrawal and of a cancellation (2.3, 2.14).
• Consent (Art. 6(1)(a) GDPR): only where we explicitly ask for it: for cookies and similar technologies that are not strictly necessary, which you allow in our cookie banner (section 6), and for push notifications (section 13). You can withdraw consent at any time with effect for the future, as easily as you gave it.

We do not process special categories of personal data, such as biometric data for identifying a person, for purposes of our own (section 9).

You are not obliged to give us any data. Without an e-mail address or a sign-in account, however, we cannot create a studio account, and without a way to contact you we cannot answer your request.

4 Who receives your data

We pass on data only where this is needed to provide the service. For each recipient we name its country, where we know it, and, for a transfer outside the EU/EEA, what the transfer rests on (details in section 5):

• Hetzner Online GmbH (Germany) hosts our server in a data centre in the EU; our databases and files are stored there. No transfer outside the EU.
• kie.ai (NEXUSAI SERVICES LLC and INNOLEAP AI LLC, Colorado, USA) runs most generations, the voice and video tools (2.9) and every request made through our API (section 14). It receives the prompt, the settings and the reference files of the generation, which often show faces and can contain voices, and sends back the result. Under its terms of use, kie.ai receives “a worldwide, non-exclusive, royalty-free license to use, host, store, reproduce, modify, and display” uploaded content, for operating and improving its services. Its privacy policy says that data may be stored in the USA. We have no data processing agreement with kie.ai. Transfer: without an adequacy decision or Standard Contractual Clauses (section 5).
• Higgsfield AI (Higgsfield Inc., San Francisco, USA) runs the other generations, for example with the Soul, Cinema Studio, Kling, LTX, PixVerse, Recraft, Ideogram, Qwen Image and Grok models, and receives the same data. Higgsfield’s API terms include its data processing agreement, and they allow Higgsfield to use content sent through its API to train and improve its AI models unless the API customer opts out. Transfer: under Higgsfield’s data processing agreement (section 5).
• BytePlus (BytePlus Pte. Ltd., Singapore, a company of the ByteDance group) runs Seedance video generations directly through its ModelArk service and processes them in Southeast Asia. It receives the prompt, the settings and the reference files of the generation, and a code derived from your account (not your name or e-mail address) that BytePlus uses to detect abuse. If BytePlus refuses a generation because a picture shows a real person, the studio offers it through kie.ai instead (at the price shown before you start). We have no data processing agreement with BytePlus. Transfer: without an adequacy decision or Standard Contractual Clauses (section 5).
• Developers of the AI models. Depending on the model you choose, kie.ai or Higgsfield may pass your prompt and files on to the developer of that model or to its cloud provider, which processes them under its own terms. These are mainly technology companies in the USA (for example Google, OpenAI, xAI, Suno and Topaz Labs) and in China and other Asian countries (for example ByteDance for Seedance and Seedream, Kuaishou for Kling, Alibaba for Wan and Qwen, MiniMax for Hailuo), and also in the EU (Black Forest Labs for Flux) and Israel (Lightricks for LTX). For the voice and video tools (2.9) they include ElevenLabs (Eleven Labs Inc., USA) for voiceovers, Recraft for background removal, and Kuaishou (Kling Avatar), MeiGen-AI (InfiniteTalk) and ByteDance (OmniHuman and its cloud service Volcengine) for talking videos. When you make a character from a photo, the photo goes to Google, OpenAI, ByteDance and Black Forest Labs at once, unless you choose a single model (2.10). We have no contract with these developers. Transfer: without an adequacy decision or Standard Contractual Clauses (section 5).
• OpenRouter (OpenRouter, Inc., New York, USA) powers the chat, the planning of KULT SUPERCOMPUTER (2.11), the “Improve” button for a song’s style and lyrics (2.4) and the AI answers of the support assistant when they are switched on (2.8). It receives your chat conversation, including files you attach there, the planning request, or the style or lyrics you ask “Improve” to rewrite, or, for an AI answer of the support assistant, your question with the earlier messages of that conversation (without e-mail addresses, phone numbers and payment details), the matching help articles, the studio’s current data and, if your question is about your plan, KULTCOINS or generations, your plan, your KULTCOINS balance and your recent generations (2.8), and routes it to the provider of the model (for example Anthropic, OpenAI, Google or xAI in the USA, or DeepSeek, Moonshot or Alibaba/Qwen in China; for the support assistant, xAI in the USA). According to its privacy policy, OpenRouter itself does not use your inputs and outputs to train models; the model providers process them under their own terms. We ask OpenRouter to route our requests only to model providers that do not store them or use them for training. OpenRouter’s terms make its data processing agreement part of our contract with it; we have no contract with the model providers. Transfer: under the Standard Contractual Clauses of that agreement; to the model providers, without an adequacy decision or Standard Contractual Clauses (section 5).
• Exa (Exa Labs Inc., San Francisco, USA) runs the web search of KULT SUPERCOMPUTER, only when you switch it on (2.11). Through OpenRouter it receives a search query made from your task. According to its privacy policy, Exa uses query data to improve its products, including to train models. We have no contract with Exa. Transfer: without an adequacy decision or Standard Contractual Clauses (section 5).
• Stripe (Stripe Payments Europe, Ltd., Ireland) processes payments, subscriptions and refunds. It receives the payment details you enter on its page and the data named in 2.3, and acts as an independent controller for its own legal duties (for example fraud prevention and anti-money-laundering checks). Stripe may transfer data to Stripe, Inc. in the USA; transfer: the EU–US Data Privacy Framework and Standard Contractual Clauses, as described in Stripe’s privacy policy.
• Google, Apple and Microsoft handle sign-in, only if you choose that sign-in method, as independent controllers. For users in the EU their Irish companies are responsible; data can reach their parent companies in the USA. Transfer: the EU–US Data Privacy Framework or Standard Contractual Clauses, as described in their privacy policies.
• For the apps (section 13): Apple and Google sell in-app purchases as the stores; RevenueCat (RevenueCat, Inc., USA) confirms these purchases for us as our processor; and if you switch on push notifications, Apple, Google (Firebase Cloud Messaging) or the push service of your browser delivers them. Transfers: section 5.
• Telegram (Telegram Messenger Inc. and its group companies, based outside the EU) handles sign-in with Telegram if you choose it, carries the use of our bot and its Mini App (2.7) and our notices to your chat (2.6), relays support chats to our support staff (2.8) and delivers notifications to our team, for example new requests from the website form, new payments, subscription cancellations (2.3), withdrawals from contracts (2.14), requests the support assistant passes to a person, without your e-mail address (2.8), ambassador applications, views-bonus claims, urgent reports including your note, repeated refusals by the request check (2.13) and new API users (2.12). Telegram processes these data under its own privacy policy. Transfer: without an adequacy decision or Standard Contractual Clauses (section 5).
• Spaceship (Spaceship, Inc., USA), our domain provider, forwards e-mails sent to our addresses, such as support@kultai.agency, to our team’s mailbox at an external e-mail provider, which stores them, possibly outside the EU. Transfer: without an adequacy decision or Standard Contractual Clauses (section 5).
• Resend (Plus Five Five, Inc., San Francisco, USA) sends our service e-mails (2.14) from its EU region (Ireland). It receives the recipient’s e-mail address and the content of the e-mail, including attachments, and keeps delivery logs under its own terms. Transfer: the Standard Contractual Clauses of Resend’s data processing agreement, which is part of its terms (section 5).
• Google (Google Drive) (Google Ireland Limited / Google LLC, USA) stores the nightly backup copies of our databases and media files, including uploads and results. Transfer: the EU–US Data Privacy Framework, under which Google LLC is certified.

When an API customer has its results delivered to its own servers, it chooses those addresses itself; they are not our recipients (section 14).

Each of these companies processes the data under its own terms and privacy policy. We do not sell personal data and do not share it with advertisers.

5 Transfers outside the EU/EEA

Our server is in the EU (Germany). Some recipients named in section 4, however, are based or process data outside the EU/EEA, mainly in the USA and, for some AI models, in China or other countries. When you use a function that relies on them, your data is transferred there:

• Stripe, Google (including Firebase Cloud Messaging), Apple and Microsoft transfer data to the USA, according to their privacy policies, under the EU–US Data Privacy Framework (adequacy decision of the European Commission of 10 July 2023) or Standard Contractual Clauses.
• Higgsfield: we rely on the safeguards of the data processing agreement that is part of Higgsfield’s API terms.
• OpenRouter, RevenueCat and Resend: we rely on the Standard Contractual Clauses (controller to processor) of their data processing agreements, which are part of their terms.
• kie.ai, BytePlus, the developers of the AI models (including the model providers to which OpenRouter routes a chat, a planning, an “Improve” request or a question to the support assistant), Exa, Telegram, Spaceship, our e-mail provider and the push service of your browser where it is not run by Google, Apple or Microsoft: there is no adequacy decision for these transfers, and no Standard Contractual Clauses have been agreed with us. We transfer data to them only as far as this is necessary to provide what you ask us for, for example to carry out a generation, a chat answer, a plan, an “Improve” rewrite, an AI answer of the support assistant or a web search, to deliver a push notification you switched on, to run our Telegram bot, to handle your request from the website or to receive your e-mail (Art. 49(1)(b) GDPR). The same applies to Higgsfield where its data processing agreement does not cover a transfer.

Countries outside the EU may not offer the same level of data protection as the EU: authorities there may have wider access to data, and your rights may be harder to enforce. If you do not want your data to be transferred in this way, do not use the function concerned; for example, do not upload photos or voice recordings of people.

6 Cookies and browser storage

Cookies are small files that a website stores in your browser. Browser storage (localStorage and sessionStorage), the cache of a service worker and similar techniques store information on your device in a comparable way, and the same rules apply to them. Under the ePrivacy rules (in Spain, art. 22.2 of the LSSI) we use them without your consent only where they are strictly necessary for a service you ask for. We use everything else only after you allow it.

6.1 Your choice: the cookie banner

On your first visit to kultai.agency, a banner asks for your choice. “Accept all” and “Reject all” are offered side by side and look alike; “Customize” lets you decide for each category. Nothing is preselected. Until you choose, and if you reject, we use only what is listed in 6.2. No banner is shown inside the Telegram Mini App, where nothing optional runs, or when the KULT app starts; in the app it appears only if you open it through a partner link.

Categories today: Essential (always on, 6.2) and Partner link (off unless you allow it, 6.3). We use no analytics or advertising cookies, no pixels and no third-party trackers. “Analytics” and “Marketing” are shown switched off and cannot be switched on, because we use neither; if we ever add such a tool, we will name it here first and ask you again.

We keep your choice in your browser (localStorage, key kult-consent: the categories, the date and the version of this policy) for 12 months and then ask again, earlier if we add a category or a purpose. You can change or withdraw your choice at any time, as easily as you gave it, through “Cookie settings” at the bottom of our pages or here: Cookie settings. If you withdraw your consent to the referral cookie, we delete it. The full list, with every cookie and storage key and its lifetime, is in our Cookie Policy.

6.2 Essential: no consent needed

• Session cookie (kult_u, our own) keeps you signed in to KULT GENERATE. It is deleted when you close your browser; if you tick “Stay signed in” when you sign in, it lasts until you sign out, at most 90 days. In the KULT app it lasts until you sign out, at most 90 days. In the Telegram Mini App it lasts only for the session, because Telegram signs you in again each time you open the Mini App from its menu button or a link; once you open it from a button of our bot’s keyboard, which Telegram opens without that sign-in, it lasts until you sign out, at most 90 days.
• Sign-in cookie (kult_oa, our own) is set only while you sign in with Google, Apple or Microsoft. It ties the provider’s answer to your browser, so that nobody else can complete your sign-in. It lasts 30 minutes and is sent only to our sign-in addresses.
• Known-device cookie (kult_kd, our own) is set when you sign in. It lets us recognise a browser in which your account has signed in before, which protects sign-in against password guessing. It also shows us when several accounts sign in from the same browser, which we use for the self-referral checks of the referral programme (2.6). It lasts 365 days and is sent only to our sign-in addresses.
• Your cookie choice (kult-consent, localStorage): 12 months (6.1).
• A partner code from a link (kult-ref-pend, sessionStorage), kept in this tab only until you answer the banner.
• Browser storage that only keeps what you chose or typed (localStorage and sessionStorage): your language (kult-lang-v2); interface settings, for example the layout of the studio, favourite models and voices and the KULT OS desktop; unsent drafts, for example prompts, voiceover and talking-video drafts, the character builder, the Marketing brief and the agency order form; the confirmations you tick before uploading; a note that keeps your sign-in in step across open tabs; and copies of data the studio has already loaded, so that it works faster (for example the waveforms of tracks). This stays on your device; we receive it only when you send a form or start a generation. Session storage is deleted when you close the tab, drafts that belong to your account are deleted when you sign out, and the agency order form forgets your name, contact, business details and note when you send the order or 30 days after your last change (the rest of an unsent draft stays until you delete it).
• Web app: if you install the studio as a web app on your home screen or switch on notifications in your browser, a service worker keeps an offline page and two icons in its cache and delivers the notifications you switch on; the note kult_pwa remembers whether you installed the web app or closed the hint that suggests it, and is deleted when you sign out. The KULT app and the Telegram Mini App use no service worker.

6.3 With your consent

• Referral cookie (kult_ref, our own), category “Partner link”: set only if you open KULT GENERATE through a partner’s referral link and you have allowed this category. It remembers the partner’s code for 60 days, so that the invitation counts if you sign up (2.6). Without your consent no such cookie is set; you can still enter the partner’s code yourself.

6.4 Other companies

• If you sign in with Google, Telegram, Apple or Microsoft, the provider’s sign-in page or widget (Google’s sign-in script or Telegram’s sign-in widget, where the studio uses them) may set its own cookies; that provider’s privacy policy applies to them.
• When you pay, Stripe’s payment page may set its own cookies, for example to prevent fraud; Stripe’s privacy policy applies to them.
• Avatars from Google or Telegram are loaded from their servers (2.2); inside Telegram, the Mini App loads Telegram’s own script from telegram.org (2.7); push notifications run through the push service of your device or browser (section 13).

You can also delete cookies and browser storage in your browser settings; the banner then asks for your choice again. This page itself only remembers your language and your cookie choice (in localStorage).

7 How long we keep data

• Account: until you delete your account (in the studio or the app: Profile → Delete account) or ask us to delete it. When the account is deleted, your uploads, results, chats, characters, brand profiles, KULT SUPERCOMPUTER plans, API keys and webhook settings, push tokens, sessions and drafts in our Telegram bot are deleted, and so are the texts of your voiceovers and the callback addresses and metadata of your API requests. What we keep after that is listed below.
• Sessions: until you sign out, at most 90 days.
• Results: until you delete them or your account. We may set a storage period for results; while one is set, the results of an account without an active plan are kept at least 30 days after they were made, and the results of an account with an active plan (a subscription on the website or in the apps, or a plan we granted) are kept while the plan is active and at least 90 days after it ends. Never deleted this way: Favourites, results in your folders, the pictures of your characters, the files of a running KULT SUPERCOMPUTER plan, the logos of your brand profiles, files that an unfinished generation or API request uses, and your uploads. At least 7 days before results are deleted, we tell you in the studio and, if you use them, through our Telegram bot and by push notification; a result you add to Favourites or to a folder stays. If we change these periods, we update this section first.
• Deleted results: a result you delete from your library is removed from our server within 30 days.
• Uploads of new accounts: reference files uploaded by an account that is neither verified (Terms of Use, section 3) nor has made a purchase, and that were not used in any generation or chat, are deleted after 7 days.
• Photos, videos and voice recordings for talking videos, characters and Marketing are uploads like any other: we keep them until you delete them or your account; if a generation that uses the file is still running, we delete it when the generation ends. Copies we make for a provider (converted, trimmed or resized) are deleted together with the original. The text of a voiceover is kept with its generation, like a prompt.
• Characters and brand profiles: until you delete them or your account. When you delete a character, you can also delete its images. The confirmation of consent for a character made from a photo is kept as long as the character.
• KULT SUPERCOMPUTER: plans, their steps and the sources of a web search are deleted together with the conversation they belong to; the amounts of each run are kept like KULTCOINS records.
• API: keys you have revoked (only their hash, name and last four characters) until your account is deleted; the log of changes to keys and webhooks, 365 days; delivery records of webhook notifications, 30 days after the last attempt; stored answers to requests with an Idempotency-Key, 24 hours.
• KULTCOINS and purchase records of a deleted account are kept in pseudonymised form, because we need them for accounting, at most six years after the deletion; the KULTCOINS history of an account that still exists is kept as long as the account. Payment records (amounts, dates and the link to your customer record at Stripe) are kept as long as tax and commercial law requires, in Spain generally six years: we delete them six years after the payment or, for a subscription, after it ends, and the messages Stripe sends our server about payments after at most 365 days; Stripe keeps its own records under its privacy policy. This also applies to purchases in the apps (section 13): store subscription records are kept like payment records, at most six years after the subscription ends; the technical messages about them from RevenueCat are deleted after at most 365 days.
• Deleted accounts: a short record that an account was deleted (a masked e-mail address, the plan and the amounts), as proof of the deletion and for accounting, as long as the payment records.
• Welcome bonus and one-time promo codes: so that they cannot be claimed again with the same sign-in after an account is deleted, we keep a one-way keyed hash of its sign-in identifiers (for example of the e-mail address) for 3 years after the deletion. The address itself cannot be read back from it.
• Password reset links: a link you ask for in the sign-in window (2.14) works once and for 1 hour; a link an administrator creates for you when you write to support@kultai.agency from the e-mail address of your account works for 24 hours. We store only a hash (SHA-256) of a link, never the link itself, and delete that record 7 days after it was created; the e-mail with the link is removed from our outbox as soon as it has been sent. Setting a new password through the link signs out all your sessions.
• Requests from the website: as long as we need them to answer you and for our business relationship, and at most 24 months after the request was last updated. We delete them earlier on request.
• Subscription cancellations (2.3): 3 years from when we received them, as proof of the cancellation, also after the account is deleted; a request from the cancellation form whose e-mail address matches no account is deleted after 1 year.
• Service e-mails (2.14): the record of each e-mail (recipient, subject, status, times) 3 years, as proof that we sent the confirmations the law requires; its content and attachments 30 days after it was sent or given up, after that only a checksum (SHA-256) of the content, which lets us show which text was sent.
• Withdrawals (2.14): 3 years from when we received them, as proof, also after the account is deleted; a declaration whose e-mail address matches no customer, 1 year; submissions caught by the spam field, 30 days.
• Referral programme: codes, invitations, rewards and notices as long as the account exists; ambassador applications and views-bonus claims are deleted with the account, and the reward records linked to payments are kept like purchase records. A partner code remembered for a Telegram user who has not signed up is deleted after 60 days.
• Fraud-prevention records (accounts signed in from the same browser, self-referral checks): up to 12 months. The list of browsers that have signed in to your account (hashes of the known-device cookie, at most 20) is kept as long as the account exists.
• Reports (2.13): 12 months after our decision. If you delete your account, the note you wrote is deleted.
• Request check (2.13): the text of a refused request is not stored; refusals are counted only in memory, for 24 hours.
• Push tokens (section 13): until you switch notifications off, sign out on that device or everywhere, change your password or delete your account; also after three failed deliveries.
• Apple refresh token (section 13): until your account is deleted; we then use it to end the connection with your Apple account.
• Telegram bot: a draft you do not use is deleted after 30 days and the buttons under messages after 14 days; both are deleted at once when you delete your account. Support chat: the link between a forwarded message and your chat, 60 days; your support contact entry (Telegram ID, name, username, language) is deleted after 12 months without a message from you, except that we keep the ID of a person we have blocked from the support chat while the block lasts.
• Support assistant (2.8): conversations of signed-in accounts 30 days after the last message, then they are deleted (questions asked without signing in are not stored); support requests made through it, 12 months after they are closed; counts of topics, of questions without an answer and of ratings that are not linked to a person, without a time limit.
• Technical logs, including our web server’s access logs, are deleted after 30 days. API keys never appear in them in readable form.
• Cookies and browser storage: section 6.
• Backups are rotated and overwritten within about 90 days. Deleted data can therefore remain in a backup for up to about 90 days before it is gone for good.

8 Your rights

Under the GDPR you have the right to:

• access your data (Art. 15);
• have it corrected (Art. 16);
• have it erased (Art. 17);
• restrict its processing (Art. 18);
• data portability (Art. 20);
• object to processing (Art. 21), in particular processing based on legitimate interests;
• withdraw your consent at any time with effect for the future (Art. 7(3)); for cookies, through “Cookie settings” (section 6), and for push notifications, in your profile.

We make no decisions based solely on automated processing that have legal effects for you or affect you similarly significantly (Art. 22). The automatic check of requests (2.13) only refuses a single request; any restriction of your account is decided by a person. Personal offers (2.15) follow fixed rules and only add a lower price you may use; they are no such decision, and you can object to them.

To use these rights, write to us at support@kultai.agency. You can also delete your studio account yourself: Profile → Delete account. We reply within one month, as the GDPR requires, and may ask you to confirm that the account is yours. If your data reached us through a customer of our API, see section 14.

You also have the right to lodge a complaint with a supervisory authority (Art. 77). In Spain this is the Agencia Española de Protección de Datos (AEPD), www.aepd.es; you can also contact the authority in the country where you live.

9 AI content and other people’s data

• Your prompts, reference files and results are processed by the AI providers listed in section 4 in order to produce the result. Photos, videos and voice recordings you upload, including faces and voices, are therefore sent to kie.ai or Higgsfield in the USA and possibly to the developer of the model (sections 4 and 5). kie.ai’s terms allow it to use uploaded content to operate and improve its services, and Higgsfield’s API terms allow it to use content to train its models unless the customer opts out.
• No biometric identification. We do not use photos, videos or voice recordings to identify or verify anyone: we create no face or voice templates, compare no faces or voices and train no identity models of people. Talking videos, voiceovers, characters made from a photo and edits that keep a person’s look only generate new content from the files you choose. We therefore do not process biometric data for the purpose of uniquely identifying a person (Art. 9 GDPR). Photos and recordings can still reveal sensitive information, such as health or ethnic origin; we use them only to carry out the generation you ask for. Using the studio for facial recognition or biometric identification is not allowed (Terms of Use, section 16).
• Other people’s photos and voices. Before you upload a photo, video or voice recording of another person, you must have that person’s consent, both to the upload and to the use you intend for the result, and you must be able to show it. Do not upload such material without consent. The studio asks you to confirm this before you upload files, before you upload a face or a voice for a talking video and before you make a character or a Marketing image from a photo of a person, in the last two cases also that the person is 18 or older (Terms of Use, sections 6 and 16).
• Labelling. If you publish a realistic result that could be taken for real, in particular one that shows a real person or imitates a real voice, you must disclose that it was generated or manipulated by AI wherever the law requires it, in particular under Article 50 of the EU AI Act (Terms of Use, section 7).
• You are responsible for holding the rights to the files you upload.
• If someone has uploaded your photo or voice without your consent or created content that shows you, you can report it to us (Terms of Use, section 17) and also exercise your rights under section 8.

10 Children

KULT GENERATE is only for adults (18 and over). If you are under 18, please do not create an account. If you believe that someone under 18 has created an account, please contact us.

11 Security

Our server is in the EU, connections use HTTPS, passwords are stored only as salted hashes and API keys only as hashes, rate limits and abuse checks protect accounts, and databases and media are backed up every night; the copies kept outside our server are stored in Google Drive (section 4), and the secrets that sign webhook notifications are left out of them. Notifications to API webhooks are signed, and push messages to browsers are encrypted.

Your uploads and results are stored at long random addresses that are not listed anywhere and not indexed by search engines, so that the AI providers can fetch them. Anyone who has such an address can open the file, so share links to your files with care.

No system is completely secure, but we take care to protect your data.

12 Changes to this policy

We update this policy when the service changes, for example when new functions or new payment or sign-in methods are added, and publish the new version here with a new date. If a change concerns cookies that need your consent, the cookie banner asks you again.

Current version: 29 October 2026.

13 The apps, push notifications and in-app purchases

This policy also covers the KULT apps for iPhone and Android and the website installed on a home screen (a web app). The app shows the same studio; it adds the following processing:

• In-app purchases: purchases in the app are sold and processed by Apple or Google as the seller of record; we do not receive your card data. We use RevenueCat (RevenueCat, Inc., Florida, USA) as our processor to confirm purchases: it receives the store receipt or purchase token, the product, the price and a random app user id we assign to your account (not your name or e-mail). The purchase component in the app (RevenueCat’s SDK) connects to RevenueCat directly and also sends it the device type, the operating system and when you last used the app; like any connection, this also gives RevenueCat your device’s IP address. RevenueCat stores the data in data centres in the USA. Transfer: Standard Contractual Clauses under RevenueCat’s data processing agreement (section 5). When you delete your account, we delete your customer record at RevenueCat; we keep the records of your purchases as described in section 7.
• Push notifications (only if you switch them on in your profile and allow them on your device or in your browser; legal basis: your consent): we store the technical address of your device or browser (a push token or subscription) with its language and the time it was registered, and for a browser also the browser type. Through Apple Push Notification service, Google Firebase Cloud Messaging or the push service of your browser we send a short message that a generation is ready or did not work (for example “Ready: video” and the model’s name) with a link to it. If a storage period for results is set (section 7), we also tell you this way before your results are deleted. The message never contains your prompt, and messages to browsers are encrypted so that the push service cannot read them. You can switch notifications off at any time in your profile or in your device settings; how long we keep the token: section 7.
• Sign in with Apple and Google in the app work like on the website (section 2); with Sign in with Apple you can hide your e-mail address (Apple’s relay address). We keep Apple’s refresh token only to revoke it when you delete your account.
• Camera and photo library: the app accesses them only when you choose to attach or save a file; we receive only the files you upload.
• Sending your content to the AI providers: before the first generation, upload or chat message in the app, the app explains that your prompts and uploads are sent to the AI providers of section 4 and asks you to agree, as the app stores require. We store the time you agreed. The legal basis of the sending itself is our contract with you (section 3): without it we cannot create what you ask for. If you do not agree, the app sends nothing and cannot generate.
• Stricter checks: in the app, the automatic check of requests (2.13) also refuses explicit sexual requests, and chat answers are checked in the same way.
• The app contains no advertising, tracking or analytics SDKs.

14 The API: data you send for your customers

This section is for customers who use KULT GENERATE through its API (Terms of Use, section 18) and for the people whose data they send us.

• Roles. For the data about the API customer’s own account we are the controller (2.12). When an API customer sends us personal data of its own customers or end users, such as prompts, files, addresses of files or metadata, the API customer is the controller, and we process these data on its behalf as its processor (Art. 28 GDPR), only to carry out its requests: we store them in its account, send them to the AI providers, return the results and send the notifications it asks for. We do not use them for purposes of our own, except to protect the service against abuse and to keep the accounting records of the requests.
• Where the data go. Requests through the API run only at kie.ai (USA) and, through it, at the developer of the chosen model (section 4); they never run at Higgsfield, and the API offers no chat. Our server is hosted by Hetzner in Germany, and its backups are stored in Google Drive (section 4). We have no data processing agreement and no Standard Contractual Clauses with kie.ai or with the developers of the models (section 5). Before the API customer sends us its end users’ personal data, it must check that it may do so under these conditions and inform its end users.
• Addresses the customer chooses. If the customer gives us the address of a file, our server downloads the file from there. If the customer sets a webhook, we send the status of each request, its metadata and time-limited download links to the address the customer has chosen. These addresses are chosen by the customer and are not our recipients.
• Deletion. The data stay in the customer’s account until the customer deletes them or the account (section 7); backups as in section 7.
• Data processing agreement. If you need a data processing agreement under Art. 28 GDPR, contact us at support@kultai.agency before you send such data. kie.ai and the developers of the models are not bound to us by such terms, and kie.ai may use content to operate and improve its services (section 4).
• End users’ rights. End users should send their requests to the API customer. If they write to us, we pass the request on to the customer, where we can identify it, and help it to answer.

1 Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist KULT AI AGENCY.

Anbieter: Karen Grigoryan, natürliche Person mit Wohnsitz in Spanien, tätig unter dem Namen KULT AI AGENCY. NIE: Z4712786E. Anschrift: C/ Jesús 69, 2. Stock, Tür 4, 46007 Valencia, Spanien. E-Mail: support@kultai.agency.

Für Fragen und Anliegen zum Datenschutz erreichen Sie uns

• per Telegram: @kultaibot – am schnellsten;
• per E-Mail: support@kultai.agency;
• telefonisch: +34 624 02 95 85.

2 Welche Daten wir verarbeiten und warum

2.1 Website der Agentur und Konfigurator

Wenn Sie das Kontaktformular oder den Konfigurator absenden, erhalten wir Ihren Namen, den gewünschten Kontaktweg (E-Mail, Telegram oder WhatsApp) mit der zugehörigen Adresse bzw. dem Nutzernamen, Ihre Angaben zu Unternehmen, Branche und Projekt sowie Ihre Nachrichten. Wir speichern die Anfrage auf unserem Server und leiten sie per Telegram an unser Team weiter, damit wir Ihnen antworten und ein Angebot vorbereiten können.

Solange Sie ein Formular nicht absenden, bleibt das Eingegebene in Ihrem Browser (siehe Abschnitt 6).

2.2 Ihr Konto bei KULT GENERATE

Sie können sich mit Ihrer E-Mail-Adresse und einem Passwort registrieren oder sich mit Google oder Telegram und, wo das Studio es anzeigt, mit Apple oder Microsoft anmelden. Bei der Registrierung per E-Mail speichern wir Ihre E-Mail-Adresse; Ihr Passwort speichern wir ausschließlich als gesalzenen Hashwert, niemals im Klartext. Bei der Anmeldung über einen Anbieter erhalten wir Ihre Konto-ID bei diesem Anbieter und, sofern der Anbieter sie übermittelt, Ihren Namen und Ihre E-Mail-Adresse.

In Ihrem Profil speichern wir außerdem Ihren Anzeigenamen, die Sprache der Oberfläche und die Farbe Ihres Avatars.

Anmeldung mit Google. Die von Google übermittelten Daten (Konto-ID, Name, E-Mail-Adresse) verwenden wir nur, um Ihr Konto einzurichten und zu führen, Sie anzumelden und zu verhindern, dass der Willkommensbonus mehrfach bezogen wird (siehe Abschnitt 7). Wir nutzen sie nicht für Werbung und verkaufen sie nicht. Die Google-Schaltfläche des Studios führt Sie zur Anmeldeseite von Google und anschließend zurück ins Studio. Nur wo das nicht verfügbar ist, wird das Anmeldeskript von Google (Google Identity Services) von Google-Servern geladen, und zwar erst, wenn Sie das Anmeldefenster öffnen.

Anmeldung mit Apple. Apple übermittelt uns eine nur für unseren Dienst gültige Kennung Ihres Apple-Kontos, Ihre E-Mail-Adresse und – nur beim ersten Mal – Ihren Namen. Wenn Sie „E-Mail-Adresse verbergen“ wählen, erhalten wir von Apple eine private Weiterleitungsadresse (…@privaterelay.appleid.com), die an Ihre echte Adresse weiterleitet; wir verwenden sie als E-Mail-Adresse Ihres Kontos. Den Namen bewahren wir bis zu 24 Stunden auf, bis Ihr Konto angelegt ist, damit er bei einer unterbrochenen Registrierung nicht verloren geht.

Anmeldung mit Microsoft. Microsoft übermittelt uns die Kennung Ihres Verzeichnisses (Mandant, „Tenant“) und Ihre Objekt-ID darin, die zusammen Ihr Konto bezeichnen, sowie Ihren Namen und Ihre E-Mail-Adresse. Bei einem Geschäfts-, Schul- oder Unikonto verwenden wir die E-Mail-Adresse nur, wenn Microsoft bestätigt, dass Ihrer Organisation die Domain gehört; solche Konten gelten nicht als verifiziert. Die Daten von Apple und Microsoft verwenden wir nur zu denselben Zwecken wie die Daten von Google.

Anmeldung mit Telegram. Telegram übermittelt uns Ihre Telegram-ID, Ihren Namen, Ihren Benutzernamen und, falls vorhanden, einen Link zu Ihrem Profilbild. Den Benutzernamen speichern wir mit Ihrem Konto, das Bild verwenden wir als Ihren Avatar. Das Anmelde-Widget von Telegram wird erst dann von telegram.org geladen, wenn Sie die Anmeldung mit Telegram wählen. Wenn Sie unseren Bot oder seine Mini App nutzen (2.7), übermittelt uns Telegram dieselben Daten.

Profilbilder. Ist Ihr Avatar Ihr Profilbild bei Google oder Telegram, lädt Ihr Browser es direkt von den Servern von Google bzw. Telegram, die dabei Ihre IP-Adresse sehen. Von Google speichern wir außerdem den Link zum Bild und, wenn Ihr Google-Konto zu einer Organisation gehört (Google Workspace), deren Domain.

2.3 KULTCOINS, Zahlungen und Kaufanfragen

Wir führen Ihr KULTCOINS-Guthaben samt Verlauf (Gutschriften, Verbrauch, Erstattungen und Verfall) und für jede Gutschrift das Datum, an dem ihre KULTCOINS verfallen (AGB, Abschnitt 4.6), denn damit bezahlen Sie Ihre Generierungen.

Wenn Sie einen Tarif, ein KULTCOINS-Paket oder eine einzelne Generierung bezahlen, geschieht das auf einer Seite unseres Zahlungsdienstleisters Stripe. Stripe erhebt Ihre Karten- oder sonstigen Zahlungsdaten und Ihre Rechnungsadresse, die Stripe in Ihrem Kundendatensatz speichert; Ihre Kartennummer sehen und speichern wir nie, und Ihre Rechnungsadresse speichern wir nicht auf unserem Server. Von Stripe erhalten und speichern wir, was wir für die Gutschrift Ihres Kaufs und für die Buchhaltung brauchen: die Kunden- und Zahlungs-IDs bei Stripe, den Artikel, Betrag und Währung, den Status der Zahlung und Ihres Abos (Verlängerung, Kündigung, Erstattungen und Rückbuchungen), Ihre Zustimmung zur sofortigen Bereitstellung und den Fingerabdruck der verwendeten Karte (ein Code, den Stripe aus der Kartennummer ableitet: Er erkennt dieselbe Karte wieder, gibt die Nummer aber nicht preis), den wir gegen Selbstempfehlungen und Missbrauch einsetzen (2.6). Beim Anlegen Ihres Kundendatensatzes bei Stripe übermitteln wir Ihre Konto-ID und, soweit vorhanden, Ihren Namen und Ihre E-Mail-Adresse. Bei einer einzelnen Generierung speichern wir deren Einstellungen, bis sie ausgeführt wurde.

Ist die Online-Zahlung nicht verfügbar und senden Sie stattdessen eine Kaufanfrage, speichern wir die Anfrage: Tarif bzw. Paket, Preis und gegebenenfalls einen Promo-Code.

Kündigung eines Abos. Kündigen Sie über das Kündigungsformular („Verträge hier kündigen“, ohne Anmeldung), speichern wir die E-Mail-Adresse und den Namen, die Sie angeben, die Art der Kündigung (ordentlich oder aus wichtigem Grund), Ihre Anmerkung, Datum und Uhrzeit des Eingangs und die Bestätigungsnummer. Wir suchen das Konto mit dieser E-Mail-Adresse und sein Abo; passt genau ein Abo, beenden wir dessen Verlängerung bei Stripe sofort. Die Kündigung wird mit dem passenden Konto per Telegram an unser Team weitergeleitet (Abschnitt 4). Kündigen Sie in Ihrem angemeldeten Konto, speichern wir die Bestätigungsnummer, das Abo, sein Enddatum und den Zeitpunkt. Wir nutzen diese Angaben, um Ihre Kündigung umzusetzen und sie nachzuweisen (Speicherdauer: Abschnitt 7).

2.4 Ihre Inhalte

Um Generierungen und Chats auszuführen, verarbeiten wir die von Ihnen hochgeladenen Referenzdateien (Bilder, Videos, Audio einschließlich Sprachaufnahmen sowie PDF-Dokumente im Chat), Ihre Prompts und die Texte, die Sie von einer Stimme vorlesen lassen, die erzeugten Ergebnisse, Ihre Unterhaltungen mit KI-Modellen im Chat und die Art, wie Sie Ihre Arbeit ordnen (Favoriten und Ordner). Was die Sprach- und Videowerkzeuge, Figuren, Marketing und KULT SUPERCOMPUTER hinzufügen, beschreiben die Abschnitte 2.9 bis 2.11. Tippen Sie bei Stil oder Text eines Songs auf „Verbessern“, wird dieser Text über OpenRouter an ein KI-Sprachmodell gesendet, das ihn umschreibt (Abschnitt 4).

2.5 Technische Daten und Sicherheit

Für den Betrieb und die Fehlersuche führen wir technische Protokolle mit Metadaten zu Anfragen. Die Zugriffsprotokolle unseres Webservers erfassen IP-Adresse, Zeitpunkt und Adresse jeder Anfrage sowie den Browsertyp; unsere Anwendung selbst speichert keine IP-Adressen der Besucher – nur einen verschlüsselten Hashwert für die Grenze pro Adresse bei kostenlosen inklusive Generierungen, falls wir sie anbieten (2.15). Technische Protokolle werden nach 30 Tagen gelöscht (Abschnitt 7).

Zu jeder angemeldeten Sitzung speichern wir, wann sie begonnen hat und zuletzt genutzt wurde, und den Browsertyp (User-Agent), damit Sie Ihre Sitzungen im Profil sehen und beenden können. Eine Sitzung endet spätestens nach 90 Tagen.

Zum Schutz des Dienstes setzen wir Anfragelimits sowie Maßnahmen gegen Missbrauch und Betrug ein, etwa damit der Willkommensbonus nicht mehrfach bezogen wird.

Wir schalten keine Werbung, nutzen keine Analyse-Tracker und verkaufen Ihre Daten nicht.

2.6 Empfehlungs- und Botschafterprogramm

Jedes Konto hat einen Empfehlungscode. Für das Programm verarbeiten wir Ihren Code und Ihre Links und wie oft sie aufgerufen wurden; welche Konten Sie eingeladen haben und, falls Sie eingeladen wurden, von wem und auf welchem Weg (Link, Telegram-Startlink oder Code); die Prämien und Boni mit ihrem Status sowie die Mitteilungen dazu, die wir im Bereich „Partnerschaft“ anzeigen und, wenn Ihr Konto mit Telegram verknüpft ist, auch in Ihren Chat mit @kultaibot senden.

Wenn Sie sich als Botschafter bewerben, speichern wir die Links zu Ihren Social-Media-Profilen, die Größe Ihrer Community, Ihre Sprachen und Ihre Nachricht und leiten sie per Telegram an unser Team weiter. Wenn Sie einen Bonus für Aufrufe beantragen, speichern wir den Link zum Video, die von Ihnen angegebene Zahl der Aufrufe und den Screenshot seiner Statistik.

Damit das Programm fair bleibt, prüfen wir Einladungen auf Selbstempfehlungen und Betrug: Wir vergleichen die beteiligten Konten anhand des Browsers, in dem sie angemeldet wurden (Geräte-Cookie, Abschnitt 6), ihres Telegram-Kontos und der verwendeten Zahlungskarte (ihres Fingerabdrucks, 2.3). Treffer halten wir für unsere Prüfung fest; sie können dazu führen, dass eine Prämie zurückgehalten wird (Nutzungsbedingungen, Abschnitt 15).

2.7 Telegram-Bot und Mini App

Sie können KULT GENERATE auch in Telegram nutzen, über unseren Bot @kultaibot und seine Mini App. Ihre Prompts, die Fotos, die Sie senden, und die Ergebnisse laufen dann über Telegram, das sie nach seinen eigenen Datenschutzhinweisen verarbeitet. Dafür speichern wir den Entwurf der Anfrage, die Sie im Bot vorbereiten (Prompt, Einstellungen und angehängte Dateien), die Schaltflächen unter den letzten Nachrichten und welche Generierungen aus welchem Chat gestartet wurden.

2.8 Support

Wenn Sie uns im Support-Modus von @kultaibot schreiben, werden Ihre Nachrichten an die Telegram-Konten unserer Support-Mitarbeiter weitergeleitet, zusammen mit Ihrem Telegram-Namen, Benutzernamen, Ihrer ID und Sprache und, wenn Ihr Telegram mit einem Studio-Konto verknüpft ist, dessen Nummer, E-Mail-Adresse, Tarif und Guthaben, damit wir Ihnen schnell helfen können. Für den Support-Chat speichern wir einen Kontakteintrag mit Ihrer Telegram-ID, Ihrem Namen, Benutzernamen und Ihrer Sprache (Speicherdauer: Abschnitt 7). Um unsere Antworten in Ihren Chat zuzustellen, speichern wir die Zuordnung einer weitergeleiteten Nachricht zu Ihrem Chat 60 Tage lang. E-Mails an support@kultai.agency erreichen das Postfach unseres Teams über den E-Mail-Weiterleitungsdienst unseres Domain-Anbieters (Abschnitt 4).

Support-Assistent. „Hilfe“ im Studio und in Ihrem Profil öffnet den KULT-Support-Assistenten. Er beantwortet Fragen zum Studio, zu Preisen, Tarifen, KULTCOINS und zu diesen Bestimmungen mit dem passenden Hilfeartikel oder, bei einer Frage nach einem Preis, mit den aktuellen Preisen unserer Modelle. Wenn Sie angemeldet sind und nach einer eigenen Generierung fragen, die fehlgeschlagen oder hängen geblieben ist, oder nach KULTCOINS, die Ihnen fehlen, zeigt er den Status Ihrer letzten drei Generierungen (Modell, Status, abgebuchte und zurückgebuchte KULTCOINS). Diese Antworten entstehen ohne Sprachmodell, und Ihre Frage wird an keinen KI-Anbieter gesendet. Wenn KI-Antworten eingeschaltet sind, kann der Assistent angemeldeten Konten auch mit einem Text antworten, den eine KI geschrieben hat, und das Chatfenster kennzeichnet jede solche Antwort. Dafür sendet unser Server über OpenRouter an das Sprachmodell Grok von xAI (USA) (Abschnitt 4) Ihre Frage, die vorherigen Nachrichten derselben Unterhaltung, die passenden Hilfeartikel, die aktuellen Daten des Studios (Preise, verfügbare Modelle, bekannte Störungen) und, wenn Ihre Frage Ihren Tarif, Ihre KULTCOINS oder Ihre Generierungen betrifft, Ihren Tarif (mit seinem Enddatum, wenn Sie danach fragen), Ihr KULTCOINS-Guthaben und Ihre letzten Generierungen (bis zu fünf und die, nach der Sie fragen: Modell, wie lange her, Status, Art des Fehlers, abgebuchte KULTCOINS und ob sie zurückgebucht wurden; nie ihre Prompts oder Ergebnisse). Vor dem Senden entfernt er E-Mail-Adressen, Telefonnummern und Zahlungsdaten (etwa Karten- oder Kontonummern) aus dem Text; die E-Mail-Adresse, der Name und die Zahlungsdaten Ihres Kontos werden nie gesendet. Der Assistent kann kein Geld erstatten, keine KULTCOINS gutschreiben, keine Promo-Codes vergeben und Ihr Konto nicht ändern. Kann er nicht antworten, bietet er Ihnen an, Ihre Frage an einen Menschen weiterzugeben; eine Support-Anfrage mit Ihrer Frage, Ihrem Konto und der Unterhaltung wird angelegt, wenn Sie „Mit einem Menschen sprechen“ nutzen. Wenn Sie angemeldet sind und um die Erstattung einer Zahlung bitten, einen Vertrag widerrufen wollen oder eine Beschwerde einlegen, gibt der Assistent Ihre Nachricht von sich aus als solche Support-Anfrage an unser Team weiter; wenn KI-Antworten eingeschaltet sind, tut er dasselbe bei einem Streit über Geld für eine bestimmte Zahlung. Unser Team wird über Telegram ohne Ihre E-Mail-Adresse benachrichtigt (Abschnitt 4) und antwortet an die E-Mail-Adresse Ihres Kontos, in der Regel innerhalb eines Werktags. In der Telegram-Mini-App oder wenn Sie sich mit Telegram anmelden und Ihr Konto keine E-Mail-Adresse hat, öffnet „Mit einem Menschen sprechen“ stattdessen den Support-Chat unseres Bots. Unter jeder Antwort können Sie angeben, ob sie geholfen hat. Um unsere Hilfeartikel zu verbessern, zählen wir, ohne sie Ihnen zuzuordnen, die Themen der Fragen, die Fragen, die der Assistent nicht beantworten konnte, und die Bewertungen seiner Antworten. Speicherdauer: Abschnitt 7.

2.9 Vertonung, sprechende Videos und Hintergrund entfernen

Hintergrund entfernen. Das Bild, das Sie wählen, wird über kie.ai an Recraft gesendet, das das Motiv freistellt; unser Server speichert das Ergebnis als PNG-Datei.

Vertonung. Der Text, den Sie vorlesen lassen möchten (oder die Zeilen eines Dialogs), die Stimme, die Sie aus unserem Katalog wählen, und ihre Einstellungen werden über kie.ai an ElevenLabs gesendet, das die Audiodatei zurückliefert. Sie können nur Stimmen aus dem Katalog wählen: Wir kopieren oder klonen keine Stimme. Den Text speichern wir mit der Generierung, wie einen Prompt.

Sprechendes Video. Für ein sprechendes Video laden Sie das Foto einer Person hoch (bei einem der Modelle ein Video), fügen eine Stimme hinzu (eine hochgeladene Aufnahme oder eine im Studio erstellte Vertonung) und beschreiben, wenn Sie möchten, die Bewegung. Diese Dateien und Texte werden über kie.ai an den Entwickler des gewählten Modells gesendet: Kling Avatar (Kuaishou), InfiniteTalk (MeiGen-AI), OmniHuman (ByteDance) oder das Lipsync-Modell von Volcengine (dem Cloud-Dienst von ByteDance). Unser Server kann eine hochgeladene Sprachaufnahme in MP3 umwandeln, ohne ihre Metadaten, und für den Anbieter eine gekürzte oder verkleinerte Kopie erstellen. Bevor Sie ein Gesicht oder eine Stimme hochladen, bittet das Studio Sie zu bestätigen, dass Sie die Rechte daran haben und die betroffenen Personen einverstanden sind (Abschnitt 9).

2.10 Figuren (Influencer) und Marketing

Figuren. Im Bereich „Influencer“ erstellen Sie eine Figur entweder aus einer Beschreibung oder aus dem Foto einer Person. Bei einer Beschreibung wählen Sie Merkmale wie Geschlecht, Alter, Herkunft, Hautton und Stil; sie beschreiben eine erfundene Person, und die Voreinstellung „Mix“ sendet die Beschreibung gleichzeitig an vier Bildmodelle (Soul von Higgsfield sowie Modelle von Google, OpenAI und ByteDance). Bei einem Foto bittet das Studio Sie zuerst zu bestätigen, dass es Ihr eigenes Foto ist oder dass die abgebildete Person eingewilligt hat und mindestens 18 Jahre alt ist; Merkmale wie Herkunft oder Hautton werden dann weder abgefragt noch gesendet, und die Voreinstellung „Mix“ sendet das Foto über kie.ai oder Higgsfield gleichzeitig an vier Modelle: Nano Banana Pro (Google), GPT Image 2 (OpenAI), Seedream (ByteDance) und Flux (Black Forest Labs). Sie können stattdessen ein einzelnes Modell wählen. Zu jeder gespeicherten Figur speichern wir in Ihrer Bibliothek ihren Namen, wie sie entstanden ist, die gewählten Merkmale, ihre Bilder und, bei einer Figur aus einem Foto, Ihre Bestätigung der Einwilligung mit Zeitpunkt und der Fassung der Nutzungsbedingungen.

Marketing. Für eine Marketing-Vorlage laden Sie Produktfotos, ein Logo und, wenn Sie möchten, das Foto einer Person hoch (mit derselben Bestätigung der Einwilligung) und beschreiben Ihr Angebot. Wir verarbeiten das wie andere Uploads und Prompts (2.4) und senden es an die Modelle der gewählten Vorlage. Bis Sie die Vorlage starten, bleibt Ihr Briefing in Ihrem Browser (Abschnitt 6).

2.11 KULT SUPERCOMPUTER

KULT SUPERCOMPUTER macht aus einer Aufgabe, die Sie beschreiben, einen Plan aus Generierungen. Für den Plan senden wir über OpenRouter an den Anbieter des Planungsmodells (z. B. OpenAI, Anthropic, Google oder xAI in den USA oder DeepSeek in China): Ihre Aufgabe, die letzten Nachrichten der Unterhaltung, das aktive Markenprofil, falls vorhanden, und eine kurze Beschreibung Ihrer Dateien (Art, Größe, Dauer), nie deren Namen oder Inhalt. Die Generierungen des Plans laufen danach wie jede andere Generierung (2.4, Abschnitt 4).

• Markenprofile: bis zu fünf Profile mit Name, Beschreibung, Zielgruppe, Tonalität, Farben, Logo, Regeln sowie bevorzugtem Format und bevorzugter Sprache einer Marke. Ein aktives Profil wird mit jeder Planungsanfrage gesendet.
• Die Websuche bleibt aus, solange Sie sie nicht einschalten. Dann sendet OpenRouter eine aus Ihrer Aufgabe gebildete Suchanfrage an seinen Suchanbieter Exa (Abschnitt 4), und wir speichern die gefundenen Quellen mit der Antwort.
• „Sofort starten“: Wählen Sie diesen Modus, starten die geplanten Generierungen ohne weiteres Tippen, innerhalb der Limits, die Sie festlegen. Wir speichern den Modus, Ihre Limits und welche Läufe automatisch gestartet wurden.
• Ihre Pläne, deren Schritte und die damit verknüpften Dateien speichern wir mit der Unterhaltung, den Betrag jedes Laufs in Ihrem KULTCOINS-Verlauf.

2.12 API-Zugang

Wenn Sie unsere API nutzen (Nutzungsbedingungen, Abschnitt 18), verarbeiten wir außerdem: Ihre API-Schlüssel, die wir nur als Hashwert speichern, mit Name, den letzten vier Zeichen, Ausgabelimits und den Zeitpunkten von Erstellung, letzter Nutzung und Widerruf (den vollständigen Schlüssel sehen Sie einmal, und er wird nie in Ihrem Browser gespeichert); die Webhook-Adresse, die Sie festlegen, und das Geheimnis, mit dem Benachrichtigungen an sie signiert werden; zu jeder Anfrage den verwendeten Schlüssel sowie die Callback-Adresse und die Metadaten, die Sie mitsenden (die Anfrage selbst wird wie jede Generierung gespeichert); 24 Stunden lang die Antworten auf Anfragen mit einem Idempotency-Key, damit eine wiederholte Anfrage nicht doppelt berechnet wird; die Zustellprotokolle der Webhook-Benachrichtigungen; und ein Protokoll der Änderungen an Ihren Schlüsseln und Webhooks, Ihrer Annahme der API-Bedingungen und der Änderungen, die unser Team an Ihrem API-Zugang vornimmt. Ihre IP-Adresse wird nur kurz im Arbeitsspeicher genutzt, um Anfragelimits durchzusetzen; unsere Anwendung speichert sie nicht. Erstellt ein Konto seinen ersten API-Schlüssel, erfährt unser Team das per Telegram. Senden Sie uns personenbezogene Daten Ihrer eigenen Kunden, gilt Abschnitt 14.

2.13 Prüfung von Anfragen und Meldungen

Automatische Prüfung von Anfragen. Bevor eine Generierung startet oder eine Chatnachricht gesendet wird, prüft unser Server den Text automatisch anhand einer Liste von Wörtern und Wendungen, die auf sexuelle Inhalte mit Minderjährigen oder auf das Entkleiden einer realen Person auf einem Foto hindeuten, in den Apps auch auf explizite sexuelle Inhalte (Abschnitt 13). Eine passende Anfrage wird abgelehnt, bevor KULTCOINS abgebucht werden. Den Text einer abgelehnten Anfrage speichern wir nicht. Ablehnungen zählen wir je Konto nur im Arbeitsspeicher, 24 Stunden lang; nach drei Ablehnungen innerhalb von 24 Stunden erfährt unser Team das per Telegram (das Konto, ohne die Texte), damit sich ein Mensch das Konto ansieht. Die KI-Anbieter prüfen Prompts, Uploads und Ergebnisse zusätzlich mit ihrer eigenen Moderation.

Meldungen. Mit „Melden“ an einem Ergebnis, einer Generierung, einer Chatantwort oder einer Vorlage können Sie uns mitteilen, was nicht stimmt. Wir speichern Ihr Konto, was Sie gemeldet haben, den gewählten Grund, Ihre Anmerkung (falls Sie eine schreiben) sowie Stand und Ergebnis unserer Prüfung. Meldungen zu Minderjährigen oder anderen rechtswidrigen Inhalten erreichen unser Team sofort per Telegram, einschließlich Ihrer Anmerkung; die übrigen werden in einer täglichen Übersicht gezählt. Wie wir Meldungen und Hinweise bearbeiten, beschreibt Abschnitt 17 der Nutzungsbedingungen.

2.14 E-Mails zu Ihrem Vertrag und Widerrufe

Service-E-Mails. Wir senden Ihnen nur die E-Mails, die Ihr Vertrag und das Gesetz verlangen: die Bestätigung eines Kaufs (mit den Angaben zur Bestellung, Ihrer Zustimmung zur sofortigen Bereitstellung und ihrem Zeitpunkt, der Widerrufsbelehrung und unseren Nutzungsbedingungen als angehängter Datei), die Eingangsbestätigung eines Widerrufs, die Bestätigung einer Kündigung und, wenn Sie ihn anfordern, einen Link zum Zurücksetzen Ihres Passworts. Werbung senden wir nicht. Dafür verarbeiten wir Ihre E-Mail-Adresse (die Sie Stripe für die Zahlung angegeben haben, sonst die Ihres Kontos), Ihren Namen, Ihre Sprache und den Inhalt der E-Mail. Jede E-Mail liegt in unserem Postausgang, bis sie versendet ist, mit Empfänger, Betreff, Status, Zahl der Versuche und gegebenenfalls dem Fehler; nach dem Versand bewahren wir diesen Eintrag als Nachweis auf, dass die Bestätigung versendet wurde (Abschnitt 7). Versendet werden die E-Mails über unseren E-Mail-Dienstleister (Abschnitt 4).

Widerruf eines Vertrags. Nutzen Sie „Vertrag widerrufen“ (Nutzungsbedingungen, Abschnitt 5.6), speichern wir Ihren Namen, die eingegebene E-Mail-Adresse, den genannten Vertrag (oder den Kauf, den Sie angemeldet auswählen), Ihre Nachricht, Ihre Sprache, Datum und Uhrzeit des Eingangs und die Vorgangsnummer sowie, wenn Sie angemeldet sind, Ihr Konto. Wir senden die Eingangsbestätigung an die eingegebene Adresse – mit Ihren eingegebenen Angaben nur an eine uns bekannte Adresse Ihres Kontos – und prüfen, ob die Adresse zu einem Kunden gehört; unser Team wird über Telegram informiert, mit einer Einschätzung und Links zur Zahlung bei Stripe. Widerrufen Sie angemeldet einen Tarif, beenden wir seine Verlängerung bei Stripe. Ein verstecktes Feld des Formulars fängt automatisierten Spam ab; solche Einsendungen werden getrennt gespeichert und nach 30 Tagen gelöscht, außer die E-Mail-Adresse oder das angemeldete Konto gehört einem Kunden – dann wird die Erklärung normal bearbeitet. Wir nutzen diese Einträge, um Ihren Widerruf zu bearbeiten, und als Nachweis (Speicherdauer: Abschnitt 7).

Passwort zurücksetzen per E-Mail. Fordern Sie im Anmeldefenster einen Link an, senden wir ihn an die E-Mail-Adresse des Kontos, sofern es ein solches Konto gibt; die Antwort auf dem Bildschirm ist in beiden Fällen dieselbe. Der Link gilt einmal und 1 Stunde; wir speichern nur einen Hashwert davon, und der Link wird aus unserem Postausgang entfernt, sobald die E-Mail versendet ist.

2.15 Preise, persönliche Angebote und inklusive Generierungen

Persönliche Angebote. Ob Ihr Konto ein persönliches Angebot für einen Jahrestarif sieht (Nutzungsbedingungen, 5.1), entscheiden wir nach festen Regeln anhand von Daten, die wir ohnehin haben: ob das Konto je einen Tarif gekauft hat, ob es gerade einen hat und seit wann nicht mehr, und welche Angebote es schon hatte (Art, Code, Frist, ob genutzt). Alle in derselben Lage erhalten denselben Preis; der Preis wird nicht für Sie persönlich berechnet. Das Angebot erscheint nur im Studio – wir senden dazu keine E-Mail, Push-Nachricht oder Bot-Nachricht. Die Angebotsdaten bewahren wir auf, solange Ihr Konto besteht, damit ein Angebot nur einmal genutzt wird. Rechtsgrundlage: unser berechtigtes Interesse, unsere Tarife Menschen anzubieten, die das Studio bereits nutzen (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen (Abschnitt 8), dann zeigen wir Ihnen keine persönlichen Angebote mehr. Eine Entscheidung im Sinne von Art. 22 DSGVO ist das nicht: Die regulären Preise stehen Ihnen in jedem Fall offen.

Inklusive Generierungen, erster Monat und Testzeitraum. Um die in einem Tarif enthaltenen Generierungen („bis zu N pro Tag“) zu zählen, speichern wir für jede solche Generierung Konto, Modell und Zeitpunkt für 60 Tage. Nur wenn wir inklusive Generierungen auch Konten ohne Tarif anbieten, speichern wir zusätzlich einen verschlüsselten Hashwert (keyed hash) der IP-Adresse – nie die Adresse selbst –, um eine Grenze pro Adresse anzuwenden, für 60 Tage. Für den Preis des ersten Monats und den Testzeitraum prüfen wir Ihre früheren Tarifzahlungen und beim Testzeitraum den Fingerabdruck der Karte, den Stripe uns mitteilt (nicht die Kartennummer), damit beides nur einmal pro Konto und pro Karte genutzt wird. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und für die Missbrauchsprüfung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3 Rechtsgrundlagen

• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Ihr Konto, Generierungen und Chats, die Sprach- und Videowerkzeuge, Figuren und Marketing, KULT SUPERCOMPUTER (einschließlich Websuche und „Sofort starten“, wenn Sie sie einschalten), der API-Zugang, KULTCOINS, Käufe auf der Website und in den Apps, Kaufanfragen, das Empfehlungsprogramm, der Telegram-Bot und der Support einschließlich des Support-Assistenten (2.8) sowie die Antwort auf Ihre Anfrage über die Website. Dazu gehört, Ihre Prompts und Dateien an die KI-Anbieter aus Abschnitt 4 zu senden; ohne das können wir nicht erstellen, worum Sie uns bitten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Schutz vor Missbrauch und Betrug (einschließlich der Prüfung auf Selbstempfehlungen im Empfehlungsprogramm, 2.6, und der automatischen Prüfung von Anfragen, 2.13), das Protokoll der Änderungen an API-Schlüsseln und Webhooks (2.12), Benachrichtigungen an unser Team, Datensicherungen, persönliche Angebote im Studio (2.15) sowie die Statistik der Fragen an den Support-Assistenten, ohne Zuordnung zu Ihnen, zur Verbesserung unserer Hilfeartikel (2.8). Unser Interesse besteht darin, den Dienst, seine Nutzer und Ihre Daten sicher und verfügbar zu halten. Sie können dem widersprechen (siehe Abschnitt 8).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungs- und Steuerunterlagen zu Zahlungen sowie die Bearbeitung von Hinweisen auf rechtswidrige Inhalte und die Begründung unserer Entscheidungen nach dem EU-Gesetz über digitale Dienste (2.13); das Versenden und Aufbewahren der Bestätigungen, die das Verbraucherrecht vorschreibt – eines Kaufs, eines Widerrufs und einer Kündigung (2.3, 2.14).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur dort, wo wir ausdrücklich darum bitten: für Cookies und ähnliche Techniken, die nicht unbedingt erforderlich sind und die Sie in unserem Cookie-Banner erlauben (Abschnitt 6), und für Push-Benachrichtigungen (Abschnitt 13). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie Sie sie erteilt haben.

Besondere Kategorien personenbezogener Daten, etwa biometrische Daten zur Identifizierung einer Person, verarbeiten wir nicht für eigene Zwecke (Abschnitt 9).

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse oder Anmeldekonto können wir jedoch kein Studio-Konto anlegen, und ohne Kontaktangabe können wir Ihre Anfrage nicht beantworten.

4 Empfänger Ihrer Daten

Wir geben Daten nur weiter, soweit es für die Erbringung des Dienstes erforderlich ist. Zu jedem Empfänger nennen wir, soweit bekannt, das Land und bei einer Übermittlung außerhalb der EU/des EWR deren Grundlage (Einzelheiten in Abschnitt 5):

• Hetzner Online GmbH (Deutschland) betreibt unseren Server in einem Rechenzentrum in der EU; dort liegen unsere Datenbanken und Dateien. Keine Übermittlung außerhalb der EU.
• kie.ai (NEXUSAI SERVICES LLC und INNOLEAP AI LLC, Colorado, USA) führt die meisten Generierungen, die Sprach- und Videowerkzeuge (2.9) und jede Anfrage über unsere API (Abschnitt 14) aus. kie.ai erhält den Prompt, die Einstellungen und die Referenzdateien der Generierung, die oft Gesichter zeigen und Stimmen enthalten können, und liefert das Ergebnis zurück. Nach seinen Nutzungsbedingungen erhält kie.ai an hochgeladenen Inhalten eine weltweite, nicht ausschließliche, unentgeltliche Lizenz, sie zu nutzen, zu hosten, zu speichern, zu vervielfältigen, zu ändern und anzuzeigen, um seine Dienste zu betreiben und zu verbessern. Laut seiner Datenschutzerklärung können Daten in den USA gespeichert werden. Einen Auftragsverarbeitungsvertrag mit kie.ai haben wir nicht. Übermittlung: ohne Angemessenheitsbeschluss und ohne Standardvertragsklauseln (Abschnitt 5).
• Higgsfield AI (Higgsfield Inc., San Francisco, USA) führt die übrigen Generierungen aus, etwa mit den Modellen Soul, Cinema Studio, Kling, LTX, PixVerse, Recraft, Ideogram, Qwen Image und Grok, und erhält dieselben Daten. Die API-Bedingungen von Higgsfield enthalten dessen Auftragsverarbeitungsvertrag und erlauben Higgsfield, über die API gesendete Inhalte zum Training und zur Verbesserung seiner KI-Modelle zu nutzen, sofern der API-Kunde dem nicht widerspricht (Opt-out). Übermittlung: auf Grundlage des Auftragsverarbeitungsvertrags von Higgsfield (Abschnitt 5).
• BytePlus (BytePlus Pte. Ltd., Singapur, ein Unternehmen der ByteDance-Gruppe) führt Seedance-Videogenerierungen direkt über seinen Dienst ModelArk aus und verarbeitet sie in Südostasien. BytePlus erhält den Prompt, die Einstellungen und die Referenzdateien der Generierung sowie einen aus Ihrem Konto abgeleiteten Code (nicht Ihren Namen und nicht Ihre E-Mail-Adresse), mit dem BytePlus Missbrauch erkennt. Lehnt BytePlus eine Generierung ab, weil ein Bild eine reale Person zeigt, bietet das Studio sie stattdessen über kie.ai an (zum vorher angezeigten Preis). Einen Auftragsverarbeitungsvertrag mit BytePlus haben wir nicht. Übermittlung: ohne Angemessenheitsbeschluss und ohne Standardvertragsklauseln (Abschnitt 5).
• Entwickler der KI-Modelle. Je nach gewähltem Modell können kie.ai oder Higgsfield Ihren Prompt und Ihre Dateien an den Entwickler dieses Modells oder an dessen Cloud-Anbieter weitergeben, der sie nach seinen eigenen Bedingungen verarbeitet. Das sind vor allem Technologieunternehmen in den USA (etwa Google, OpenAI, xAI, Suno und Topaz Labs) sowie in China und anderen Ländern Asiens (etwa ByteDance für Seedance und Seedream, Kuaishou für Kling, Alibaba für Wan und Qwen, MiniMax für Hailuo), außerdem in der EU (Black Forest Labs für Flux) und in Israel (Lightricks für LTX). Für die Sprach- und Videowerkzeuge (2.9) gehören dazu ElevenLabs (Eleven Labs Inc., USA) für Vertonungen, Recraft zum Entfernen des Hintergrunds sowie Kuaishou (Kling Avatar), MeiGen-AI (InfiniteTalk) und ByteDance (OmniHuman und sein Cloud-Dienst Volcengine) für sprechende Videos. Erstellen Sie eine Figur aus einem Foto, geht das Foto gleichzeitig an Google, OpenAI, ByteDance und Black Forest Labs, sofern Sie kein einzelnes Modell wählen (2.10). Mit diesen Entwicklern haben wir keinen Vertrag. Übermittlung: ohne Angemessenheitsbeschluss und ohne Standardvertragsklauseln (Abschnitt 5).
• OpenRouter (OpenRouter, Inc., New York, USA) stellt den Chat, die Planung von KULT SUPERCOMPUTER (2.11), die Schaltfläche „Verbessern“ für Stil und Text eines Songs (2.4) und die KI-Antworten des Support-Assistenten, wenn sie eingeschaltet sind (2.8), bereit. OpenRouter erhält Ihre Chat-Unterhaltung einschließlich der dort angehängten Dateien, die Planungsanfrage oder den Stil bzw. Songtext, den Sie mit „Verbessern“ umschreiben lassen, oder, für eine KI-Antwort des Support-Assistenten, Ihre Frage mit den vorherigen Nachrichten dieser Unterhaltung (ohne E-Mail-Adressen, Telefonnummern und Zahlungsdaten), die passenden Hilfeartikel, die aktuellen Daten des Studios und, wenn Ihre Frage Ihren Tarif, Ihre KULTCOINS oder Ihre Generierungen betrifft, Ihren Tarif, Ihr KULTCOINS-Guthaben und Ihre letzten Generierungen (2.8), und leitet sie an den Anbieter des Modells weiter (z. B. Anthropic, OpenAI, Google oder xAI in den USA, DeepSeek, Moonshot oder Alibaba/Qwen in China; für den Support-Assistenten xAI in den USA). Laut seiner Datenschutzerklärung nutzt OpenRouter selbst Ihre Eingaben und Ausgaben nicht zum Training von Modellen; die Modellanbieter verarbeiten sie nach ihren eigenen Bedingungen. Wir weisen OpenRouter an, unsere Anfragen nur an Modellanbieter weiterzuleiten, die sie weder speichern noch zum Training nutzen. Die Bedingungen von OpenRouter machen seinen Auftragsverarbeitungsvertrag zum Teil unseres Vertrags mit OpenRouter; mit den Modellanbietern haben wir keinen Vertrag. Übermittlung: auf Grundlage der Standardvertragsklauseln dieses Vertrags; an die Modellanbieter ohne Angemessenheitsbeschluss und ohne Standardvertragsklauseln (Abschnitt 5).
• Exa (Exa Labs Inc., San Francisco, USA) führt die Websuche von KULT SUPERCOMPUTER aus, nur wenn Sie sie einschalten (2.11). Über OpenRouter erhält Exa eine aus Ihrer Aufgabe gebildete Suchanfrage. Laut seiner Datenschutzerklärung nutzt Exa Anfragedaten zur Verbesserung seiner Produkte, auch zum Training von Modellen. Mit Exa haben wir keinen Vertrag. Übermittlung: ohne Angemessenheitsbeschluss und ohne Standardvertragsklauseln (Abschnitt 5).
• Stripe (Stripe Payments Europe, Ltd., Irland) wickelt Zahlungen, Abos und Erstattungen ab. Stripe erhält die Zahlungsdaten, die Sie auf seiner Seite eingeben, und die in 2.3 genannten Daten und handelt für seine eigenen gesetzlichen Pflichten (etwa Betrugsprävention und Geldwäscheprüfung) als eigenständiger Verantwortlicher. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln, wie in der Datenschutzerklärung von Stripe beschrieben.
• Google, Apple und Microsoft übernehmen die Anmeldung, nur wenn Sie diese Anmeldeart wählen, als eigenständige Verantwortliche. Für Nutzer in der EU sind ihre irischen Gesellschaften zuständig; Daten können an ihre Muttergesellschaften in den USA gelangen. Übermittlung: EU-US Data Privacy Framework oder Standardvertragsklauseln, wie in ihren Datenschutzerklärungen beschrieben.
• Für die Apps (Abschnitt 13): Apple und Google verkaufen In-App-Käufe als Stores; RevenueCat (RevenueCat, Inc., USA) bestätigt diese Käufe für uns als Auftragsverarbeiter; und wenn Sie Push-Benachrichtigungen einschalten, stellen Apple, Google (Firebase Cloud Messaging) oder der Push-Dienst Ihres Browsers sie zu. Übermittlung: Abschnitt 5.
• Telegram (Telegram Messenger Inc. und seine Konzerngesellschaften mit Sitz außerhalb der EU) übernimmt die Anmeldung mit Telegram, wenn Sie sie wählen, überträgt die Nutzung unseres Bots und seiner Mini App (2.7) und unsere Mitteilungen in Ihren Chat (2.6), leitet Support-Chats an unsere Support-Mitarbeiter weiter (2.8) und stellt unserem Team Benachrichtigungen zu, z. B. neue Anfragen aus dem Website-Formular, neue Zahlungen, Kündigungen von Abos (2.3), Widerrufe von Verträgen (2.14), Anfragen, die der Support-Assistent an einen Menschen weitergibt, ohne Ihre E-Mail-Adresse (2.8), Bewerbungen als Botschafter, Anträge auf den Bonus für Aufrufe, dringende Meldungen samt Ihrer Anmerkung, wiederholte Ablehnungen durch die Prüfung von Anfragen (2.13) und neue API-Nutzer (2.12). Telegram verarbeitet diese Daten nach seinen eigenen Datenschutzhinweisen. Übermittlung: ohne Angemessenheitsbeschluss und ohne Standardvertragsklauseln (Abschnitt 5).
• Spaceship (Spaceship, Inc., USA), unser Domain-Anbieter, leitet E-Mails an unsere Adressen, etwa support@kultai.agency, an das Postfach unseres Teams bei einem externen E-Mail-Anbieter weiter, der sie speichert, möglicherweise außerhalb der EU. Übermittlung: ohne Angemessenheitsbeschluss und ohne Standardvertragsklauseln (Abschnitt 5).
• Resend (Plus Five Five, Inc., San Francisco, USA) versendet unsere Service-E-Mails (2.14) aus seiner EU-Region (Irland). Resend erhält die E-Mail-Adresse des Empfängers und den Inhalt der E-Mail einschließlich Anhängen und speichert Zustellprotokolle nach seinen eigenen Bedingungen. Übermittlung: die Standardvertragsklauseln des Auftragsverarbeitungsvertrags von Resend, der Teil seiner Bedingungen ist (Abschnitt 5).
• Google (Google Drive) (Google Ireland Limited / Google LLC, USA) speichert die nächtlichen Sicherungskopien unserer Datenbanken und Mediendateien, einschließlich Uploads und Ergebnissen. Übermittlung: EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist.

Lässt sich ein API-Kunde seine Ergebnisse an eigene Server liefern, wählt er diese Adressen selbst; sie sind nicht unsere Empfänger (Abschnitt 14).

Jedes dieser Unternehmen verarbeitet die Daten nach seinen eigenen Bedingungen und Datenschutzhinweisen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.

5 Übermittlung außerhalb der EU/des EWR

Unser Server steht in der EU (Deutschland). Einige der in Abschnitt 4 genannten Empfänger haben ihren Sitz jedoch außerhalb der EU/des EWR oder verarbeiten Daten dort, vor allem in den USA und bei einigen KI-Modellen in China oder anderen Ländern. Wenn Sie eine Funktion nutzen, die auf sie angewiesen ist, werden Ihre Daten dorthin übermittelt:

• Stripe, Google (einschließlich Firebase Cloud Messaging), Apple und Microsoft übermitteln Daten laut ihren Datenschutzerklärungen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) oder von Standardvertragsklauseln in die USA.
• Higgsfield: Wir stützen uns auf die Garantien des Auftragsverarbeitungsvertrags, der Teil der API-Bedingungen von Higgsfield ist.
• OpenRouter, RevenueCat und Resend: Wir stützen uns auf die Standardvertragsklauseln (Verantwortlicher an Auftragsverarbeiter) ihrer Auftragsverarbeitungsverträge, die Teil ihrer Bedingungen sind.
• kie.ai, BytePlus, die Entwickler der KI-Modelle (einschließlich der Modellanbieter, an die OpenRouter eine Chat-, Planungs- oder „Verbessern“-Anfrage oder eine Frage an den Support-Assistenten weiterleitet), Exa, Telegram, Spaceship, unser E-Mail-Anbieter und der Push-Dienst Ihres Browsers, soweit er nicht von Google, Apple oder Microsoft betrieben wird: Für diese Übermittlungen gibt es keinen Angemessenheitsbeschluss, und mit uns sind keine Standardvertragsklauseln vereinbart. Wir übermitteln Daten an sie nur, soweit dies erforderlich ist, um zu leisten, worum Sie uns bitten, etwa um eine Generierung, eine Chat-Antwort, einen Plan, eine Überarbeitung mit „Verbessern“, eine KI-Antwort des Support-Assistenten oder eine Websuche auszuführen, eine von Ihnen eingeschaltete Push-Benachrichtigung zuzustellen, unseren Telegram-Bot zu betreiben, Ihre Anfrage über die Website zu bearbeiten oder Ihre E-Mail zu empfangen (Art. 49 Abs. 1 lit. b DSGVO). Dasselbe gilt für Higgsfield, soweit sein Auftragsverarbeitungsvertrag eine Übermittlung nicht abdeckt.

In Ländern außerhalb der EU besteht möglicherweise kein gleichwertiges Datenschutzniveau: Behörden können dort weitergehend auf Daten zugreifen, und Ihre Rechte lassen sich schwerer durchsetzen. Wenn Sie eine solche Übermittlung nicht wünschen, nutzen Sie die betreffende Funktion nicht; laden Sie zum Beispiel keine Fotos oder Sprachaufnahmen von Personen hoch.

6 Cookies und Browserspeicher

Cookies sind kleine Dateien, die eine Website in Ihrem Browser speichert. Der Browserspeicher (localStorage und sessionStorage), der Cache eines Service Workers und ähnliche Techniken speichern Informationen auf vergleichbare Weise auf Ihrem Gerät; für sie gelten dieselben Regeln. Nach den ePrivacy-Vorschriften (in Spanien Art. 22.2 LSSI) setzen wir sie ohne Ihre Einwilligung nur ein, soweit sie für einen von Ihnen gewünschten Dienst unbedingt erforderlich sind. Alles andere nutzen wir erst, wenn Sie es erlauben.

6.1 Ihre Wahl: das Cookie-Banner

Bei Ihrem ersten Besuch auf kultai.agency fragt ein Banner nach Ihrer Wahl. „Alle akzeptieren“ und „Alle ablehnen“ stehen nebeneinander und sehen gleich aus; unter „Anpassen“ entscheiden Sie je Kategorie. Nichts ist vorausgewählt. Bis Sie wählen, und wenn Sie ablehnen, nutzen wir nur, was in 6.2 steht. In der Telegram Mini App, in der nichts Optionales läuft, und beim Start der KULT-App erscheint kein Banner; in der App erscheint es nur, wenn Sie sie über einen Partnerlink öffnen.

Kategorien derzeit: Notwendig (immer aktiv, 6.2) und Partnerlink (aus, bis Sie ihn erlauben, 6.3). Wir nutzen keine Analyse- oder Werbe-Cookies, keine Pixel und keine Tracker Dritter. „Analyse“ und „Marketing“ erscheinen ausgeschaltet und lassen sich nicht einschalten, weil wir beides nicht nutzen; sollten wir so etwas je einführen, nennen wir es vorher hier und fragen Sie erneut.

Ihre Wahl speichern wir in Ihrem Browser (localStorage, Schlüssel kult-consent: die Kategorien, das Datum und die Fassung dieser Erklärung) für 12 Monate und fragen dann erneut, früher, wenn wir eine Kategorie oder einen Zweck hinzufügen. Sie können Ihre Wahl jederzeit ändern oder widerrufen, so einfach, wie Sie sie getroffen haben, über „Cookie-Einstellungen“ unten auf unseren Seiten oder hier: Cookie-Einstellungen. Widerrufen Sie Ihre Einwilligung in das Empfehlungs-Cookie, löschen wir es. Die vollständige Liste mit jedem Cookie, jedem Speicherschlüssel und seiner Dauer steht in unserer Cookie-Richtlinie.

6.2 Notwendig: keine Einwilligung nötig

• Sitzungs-Cookie (kult_u, unser eigenes) hält Sie bei KULT GENERATE angemeldet. Es wird gelöscht, wenn Sie den Browser schließen; setzen Sie bei der Anmeldung das Häkchen „Angemeldet bleiben“, gilt es bis zur Abmeldung, höchstens 90 Tage. In der KULT-App gilt es bis zur Abmeldung, höchstens 90 Tage. In der Telegram Mini App gilt es nur für die Sitzung, weil Telegram Sie bei jedem Öffnen der Mini App über ihre Menütaste oder einen Link erneut anmeldet; öffnen Sie sie über eine Taste der Tastatur unseres Bots, die Telegram ohne diese Anmeldung öffnet, gilt es ab dann bis zur Abmeldung, höchstens 90 Tage.
• Anmelde-Cookie (kult_oa, unser eigenes) wird nur gesetzt, während Sie sich mit Google, Apple oder Microsoft anmelden. Es ordnet die Antwort des Anbieters Ihrem Browser zu, damit niemand sonst Ihre Anmeldung abschließen kann. Es gilt 30 Minuten und wird nur an unsere Anmeldeadressen gesendet.
• Geräte-Cookie (kult_kd, unser eigenes) wird bei der Anmeldung gesetzt. Es lässt uns einen Browser wiedererkennen, in dem Ihr Konto schon einmal angemeldet war; das schützt die Anmeldung vor dem Erraten von Passwörtern. Es zeigt uns außerdem, wenn sich mehrere Konten im selben Browser anmelden; das nutzen wir für die Prüfung auf Selbstempfehlungen im Empfehlungsprogramm (2.6). Es gilt 365 Tage und wird nur an unsere Anmeldeadressen gesendet.
• Ihre Cookie-Wahl (kult-consent, localStorage): 12 Monate (6.1).
• Ein Partnercode aus einem Link (kult-ref-pend, sessionStorage), nur in diesem Tab und nur, bis Sie das Banner beantworten.
• Browserspeicher, der nur festhält, was Sie gewählt oder eingegeben haben (localStorage und sessionStorage): Ihre Sprache (kult-lang-v2); Einstellungen der Oberfläche, etwa das Layout des Studios, Lieblingsmodelle und -stimmen und der Desktop von KULT OS; nicht abgesendete Entwürfe, etwa Prompts, Entwürfe von Vertonungen und sprechenden Videos, der Figuren-Baukasten, das Marketing-Briefing und der Konfigurator der Agentur; die Häkchen, die Sie vor dem Hochladen setzen; ein Vermerk, der Ihre Anmeldung in mehreren offenen Tabs abgleicht; und Kopien von Daten, die das Studio schon geladen hat, damit es schneller arbeitet (etwa die Wellenformen von Tracks). Das bleibt auf Ihrem Gerät; wir erhalten es erst, wenn Sie ein Formular absenden oder eine Generierung starten. Der sessionStorage wird gelöscht, wenn Sie den Tab schließen, Entwürfe, die zu Ihrem Konto gehören, werden bei der Abmeldung gelöscht, und der Konfigurator der Agentur vergisst Ihren Namen, Ihren Kontakt, die Angaben zu Ihrem Unternehmen und Ihre Anmerkung beim Absenden oder 30 Tage nach der letzten Änderung (der Rest eines nicht abgesendeten Entwurfs bleibt, bis Sie ihn löschen).
• Web-App: Installieren Sie das Studio als Web-App auf dem Startbildschirm oder schalten Sie Benachrichtigungen im Browser ein, hält ein Service Worker eine Offline-Seite und zwei Symbole in seinem Cache und stellt die Benachrichtigungen zu, die Sie einschalten; der Vermerk kult_pwa speichert, ob Sie die Web-App installiert oder den Hinweis darauf geschlossen haben, und wird bei der Abmeldung gelöscht. Die KULT-App und die Telegram Mini App nutzen keinen Service Worker.

6.3 Mit Ihrer Einwilligung

• Empfehlungs-Cookie (kult_ref, unser eigenes), Kategorie „Partnerlink“: wird nur gesetzt, wenn Sie KULT GENERATE über den Empfehlungslink eines Partners öffnen und diese Kategorie erlaubt haben. Es speichert den Code des Partners 60 Tage lang, damit die Einladung zählt, wenn Sie sich registrieren (2.6). Ohne Ihre Einwilligung wird kein solches Cookie gesetzt; Sie können den Code des Partners auch selbst eingeben.

6.4 Andere Unternehmen

• Wenn Sie sich mit Google, Telegram, Apple oder Microsoft anmelden, kann die Anmeldeseite bzw. das Anmelde-Widget des Anbieters (das Anmeldeskript von Google oder das Anmelde-Widget von Telegram, wo das Studio sie verwendet) eigene Cookies setzen; dafür gelten die Datenschutzhinweise des jeweiligen Anbieters.
• Wenn Sie bezahlen, kann die Zahlungsseite von Stripe eigene Cookies setzen, etwa zur Betrugsprävention; dafür gilt die Datenschutzerklärung von Stripe.
• Avatare von Google oder Telegram werden von deren Servern geladen (2.2); in Telegram lädt die Mini App das Skript von Telegram von telegram.org (2.7); Push-Benachrichtigungen laufen über den Push-Dienst Ihres Geräts oder Browsers (Abschnitt 13).

Sie können Cookies und Browserspeicher auch in Ihren Browsereinstellungen löschen; das Banner fragt dann erneut nach Ihrer Wahl. Diese Seite selbst speichert nur Ihre Sprache und Ihre Cookie-Wahl (im localStorage).

7 Speicherdauer

• Konto: bis Sie Ihr Konto löschen (im Studio oder in der App: Profil → Konto löschen) oder uns um Löschung bitten. Beim Löschen des Kontos werden Ihre Uploads, Ergebnisse, Chats, Figuren, Markenprofile, Pläne von KULT SUPERCOMPUTER, API-Schlüssel und Webhook-Einstellungen, Push-Tokens, Sitzungen und Entwürfe in unserem Telegram-Bot gelöscht, ebenso die Texte Ihrer Vertonungen sowie die Callback-Adressen und Metadaten Ihrer API-Anfragen. Was wir danach noch aufbewahren, steht unten.
• Sitzungen: bis Sie sich abmelden, höchstens 90 Tage.
• Ergebnisse: bis Sie sie oder Ihr Konto löschen. Wir können eine Speicherfrist für Ergebnisse festlegen; solange eine gilt, bleiben die Ergebnisse eines Kontos ohne aktiven Tarif mindestens 30 Tage nach ihrer Erstellung erhalten und die Ergebnisse eines Kontos mit aktivem Tarif (ein Abo auf der Website oder in den Apps oder ein von uns gewährter Tarif), solange der Tarif läuft, und mindestens 90 Tage nach seinem Ende. Auf diese Weise nie gelöscht werden: Favoriten, Ergebnisse in Ihren Ordnern, die Bilder Ihrer Figuren, die Dateien eines laufenden Plans von KULT SUPERCOMPUTER, die Logos Ihrer Markenprofile, Dateien, die eine nicht abgeschlossene Generierung oder API-Anfrage nutzt, und Ihre Uploads. Mindestens 7 Tage, bevor Ergebnisse gelöscht werden, sagen wir es Ihnen im Studio und, sofern Sie sie nutzen, über unseren Telegram-Bot und per Push-Benachrichtigung; ein Ergebnis, das Sie zu den Favoriten oder in einen Ordner legen, bleibt erhalten. Ändern wir diese Fristen, passen wir vorher diesen Abschnitt an.
• Gelöschte Ergebnisse: Ein Ergebnis, das Sie aus Ihrer Bibliothek löschen, wird innerhalb von 30 Tagen von unserem Server entfernt.
• Uploads neuer Konten: Referenzdateien, die ein Konto hochgeladen hat, das weder verifiziert ist (Nutzungsbedingungen, Abschnitt 3) noch etwas gekauft hat, und die in keiner Generierung und keinem Chat verwendet wurden, werden nach 7 Tagen gelöscht.
• Fotos, Videos und Sprachaufnahmen für sprechende Videos, Figuren und Marketing sind Uploads wie alle anderen: Wir bewahren sie auf, bis Sie sie oder Ihr Konto löschen; läuft noch eine Generierung, die die Datei nutzt, löschen wir sie, wenn die Generierung endet. Kopien, die wir für einen Anbieter erstellen (umgewandelt, gekürzt oder verkleinert), werden zusammen mit dem Original gelöscht. Der Text einer Vertonung wird mit ihrer Generierung aufbewahrt, wie ein Prompt.
• Figuren und Markenprofile: bis Sie sie oder Ihr Konto löschen. Beim Löschen einer Figur können Sie auch ihre Bilder löschen. Die Bestätigung der Einwilligung zu einer Figur aus einem Foto bewahren wir so lange auf wie die Figur.
• KULT SUPERCOMPUTER: Pläne, ihre Schritte und die Quellen einer Websuche werden mit der Unterhaltung gelöscht, zu der sie gehören; die Beträge jedes Laufs werden wie KULTCOINS-Unterlagen aufbewahrt.
• API: widerrufene Schlüssel (nur Hashwert, Name und die letzten vier Zeichen) bis zur Löschung Ihres Kontos; das Protokoll der Änderungen an Schlüsseln und Webhooks 365 Tage; Zustellprotokolle der Webhook-Benachrichtigungen 30 Tage nach dem letzten Versuch; gespeicherte Antworten auf Anfragen mit Idempotency-Key 24 Stunden.
• KULTCOINS- und Kaufunterlagen eines gelöschten Kontos bewahren wir in pseudonymisierter Form auf, weil wir sie für die Buchhaltung benötigen, höchstens sechs Jahre nach der Löschung; den KULTCOINS-Verlauf eines bestehenden Kontos bewahren wir so lange auf wie das Konto. Zahlungsbelege (Beträge, Daten und die Zuordnung zu Ihrem Kundendatensatz bei Stripe) bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt, in Spanien in der Regel sechs Jahre: Wir löschen sie sechs Jahre nach der Zahlung bzw. bei einem Abo nach dessen Ende, und die Nachrichten, die Stripe unserem Server zu Zahlungen sendet, nach höchstens 365 Tagen; Stripe führt eigene Aufzeichnungen nach seiner Datenschutzerklärung. Das gilt auch für Käufe in den Apps (Abschnitt 13): Abo-Datensätze der Stores bewahren wir wie Zahlungsbelege auf, höchstens sechs Jahre nach dem Ende des Abos; die technischen Nachrichten von RevenueCat dazu werden nach höchstens 365 Tagen gelöscht.
• Gelöschte Konten: ein kurzer Vermerk, dass ein Konto gelöscht wurde (eine maskierte E-Mail-Adresse, Tarif und Beträge), als Nachweis der Löschung und für die Buchhaltung, so lange wie die Zahlungsbelege.
• Willkommensbonus und einmalige Promo-Codes: Damit sie nach der Löschung eines Kontos nicht mit denselben Anmeldedaten erneut bezogen werden können, speichern wir 3 Jahre ab der Löschung einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hashwert seiner Anmeldekennungen (z. B. der E-Mail-Adresse). Die Adresse selbst lässt sich daraus nicht auslesen.
• Links zum Zurücksetzen des Passworts: Ein Link, den Sie im Anmeldefenster anfordern (2.14), gilt einmal und 1 Stunde; ein Link, den ein Administrator erstellt, wenn Sie von der E-Mail-Adresse Ihres Kontos an support@kultai.agency schreiben, gilt 24 Stunden. Wir speichern nur einen Hashwert (SHA-256) eines Links, nie den Link selbst, und löschen diesen Eintrag 7 Tage nach seiner Erstellung; die E-Mail mit dem Link wird aus unserem Postausgang entfernt, sobald sie versendet ist. Wenn Sie über den Link ein neues Passwort festlegen, werden alle Ihre Sitzungen beendet.
• Anfragen über die Website: so lange, wie wir sie für die Antwort und unsere Geschäftsbeziehung benötigen, höchstens 24 Monate nach der letzten Änderung der Anfrage. Auf Wunsch löschen wir sie früher.
• Kündigungen von Abos (2.3): 3 Jahre ab Eingang, als Nachweis der Kündigung, auch nach Löschung des Kontos; eine Kündigung über das Formular, deren E-Mail-Adresse zu keinem Konto passt, wird nach 1 Jahr gelöscht.
• Service-E-Mails (2.14): der Eintrag zu jeder E-Mail (Empfänger, Betreff, Status, Zeitpunkte) 3 Jahre, als Nachweis, dass wir die gesetzlich verlangten Bestätigungen versendet haben; Inhalt und Anhänge 30 Tage nach dem Versand oder dem Abbruch, danach nur noch eine Prüfsumme (SHA-256) des Inhalts, mit der wir zeigen können, welcher Text versendet wurde.
• Widerrufe (2.14): 3 Jahre ab Eingang, als Nachweis, auch nach Löschung des Kontos; eine Erklärung, deren E-Mail-Adresse zu keinem Kunden passt, 1 Jahr; vom Spam-Feld abgefangene Einsendungen 30 Tage.
• Empfehlungsprogramm: Codes, Einladungen, Prämien und Mitteilungen, solange das Konto besteht; Bewerbungen als Botschafter und Anträge auf den Bonus für Aufrufe werden mit dem Konto gelöscht, Prämienbuchungen zu Zahlungen werden wie Kaufunterlagen aufbewahrt. Ein für einen Telegram-Nutzer ohne Konto gespeicherter Partnercode wird nach 60 Tagen gelöscht.
• Unterlagen zur Betrugsprävention (Konten, die sich im selben Browser angemeldet haben, Prüfungen auf Selbstempfehlungen): bis zu 12 Monate. Die Liste der Browser, in denen Ihr Konto angemeldet wurde (Hashwerte des Geräte-Cookies, höchstens 20), bewahren wir auf, solange das Konto besteht.
• Meldungen (2.13): 12 Monate nach unserer Entscheidung. Löschen Sie Ihr Konto, wird Ihre Anmerkung gelöscht.
• Prüfung von Anfragen (2.13): Der Text einer abgelehnten Anfrage wird nicht gespeichert; Ablehnungen werden nur im Arbeitsspeicher gezählt, 24 Stunden lang.
• Push-Tokens (Abschnitt 13): bis Sie die Benachrichtigungen ausschalten, sich auf dem Gerät oder überall abmelden, Ihr Passwort ändern oder Ihr Konto löschen; außerdem nach drei fehlgeschlagenen Zustellungen.
• Aktualisierungstoken von Apple (Abschnitt 13): bis zur Löschung Ihres Kontos; dann nutzen wir es, um die Verbindung zu Ihrem Apple-Konto zu beenden.
• Telegram-Bot: Ein nicht genutzter Entwurf wird nach 30 Tagen gelöscht, die Schaltflächen unter Nachrichten nach 14 Tagen; beides wird sofort gelöscht, wenn Sie Ihr Konto löschen. Support-Chat: die Zuordnung einer weitergeleiteten Nachricht zu Ihrem Chat 60 Tage; Ihr Support-Kontakteintrag (Telegram-ID, Name, Benutzername, Sprache) wird nach 12 Monaten ohne Nachricht von Ihnen gelöscht – die ID einer Person, die wir für den Support-Chat gesperrt haben, bewahren wir jedoch auf, solange die Sperre besteht.
• Support-Assistent (2.8): Unterhaltungen angemeldeter Konten 30 Tage nach der letzten Nachricht, danach werden sie gelöscht (Fragen ohne Anmeldung werden nicht gespeichert); über ihn angelegte Support-Anfragen 12 Monate nach ihrem Abschluss; Zählungen von Themen, von Fragen ohne Antwort und von Bewertungen, die keiner Person zugeordnet sind, ohne zeitliche Grenze.
• Technische Protokolle, einschließlich der Zugriffsprotokolle unseres Webservers, werden nach 30 Tagen gelöscht. API-Schlüssel erscheinen darin nie lesbar.
• Cookies und Browserspeicher: Abschnitt 6.
• Sicherungskopien werden rotiert und innerhalb von etwa 90 Tagen überschrieben. Gelöschte Daten können daher noch bis zu etwa 90 Tage in einer Sicherung verbleiben, bevor sie endgültig verschwinden.

8 Ihre Rechte

Nach der DSGVO haben Sie das Recht auf

• Auskunft (Art. 15);
• Berichtigung (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen die Verarbeitung (Art. 21), insbesondere soweit sie auf berechtigten Interessen beruht;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3), für Cookies über „Cookie-Einstellungen“ (Abschnitt 6), für Push-Benachrichtigungen in Ihrem Profil.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22). Die automatische Prüfung von Anfragen (2.13) lehnt nur eine einzelne Anfrage ab; über jede Einschränkung Ihres Kontos entscheidet ein Mensch. Persönliche Angebote (2.15) folgen festen Regeln und bieten nur zusätzlich einen niedrigeren Preis an; sie sind keine solche Entscheidung, und Sie können ihnen widersprechen.

Um diese Rechte auszuüben, schreiben Sie uns an support@kultai.agency. Ihr Studio-Konto können Sie auch selbst löschen: Profil → Konto löschen. Wir antworten innerhalb eines Monats, wie es die DSGVO vorsieht, und bitten Sie gegebenenfalls zu bestätigen, dass das Konto Ihnen gehört. Sind Ihre Daten über einen Kunden unserer API zu uns gelangt, siehe Abschnitt 14.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). In Spanien ist das die Agencia Española de Protección de Datos (AEPD), www.aepd.es; Sie können sich auch an die Aufsichtsbehörde des Landes wenden, in dem Sie leben.

9 KI-Inhalte und Daten Dritter

• Ihre Prompts, Referenzdateien und Ergebnisse werden von den in Abschnitt 4 genannten KI-Anbietern verarbeitet, um das Ergebnis zu erzeugen. Hochgeladene Fotos, Videos und Sprachaufnahmen, auch mit Gesichtern und Stimmen, gehen daher an kie.ai oder Higgsfield in den USA und gegebenenfalls an den Entwickler des Modells (Abschnitte 4 und 5). Die Bedingungen von kie.ai erlauben kie.ai, hochgeladene Inhalte zum Betrieb und zur Verbesserung seiner Dienste zu nutzen; die API-Bedingungen von Higgsfield erlauben Higgsfield, Inhalte zum Training seiner Modelle zu nutzen, sofern der Kunde dem nicht widerspricht.
• Keine biometrische Identifizierung. Wir nutzen Fotos, Videos und Sprachaufnahmen nicht, um jemanden zu identifizieren oder zu verifizieren: Wir erstellen keine Gesichts- oder Stimmvorlagen, vergleichen keine Gesichter oder Stimmen und trainieren keine Identitätsmodelle von Personen. Sprechende Videos, Vertonungen, Figuren aus einem Foto und Bearbeitungen, die das Aussehen einer Person beibehalten, erzeugen nur neue Inhalte aus den Dateien, die Sie wählen. Wir verarbeiten daher keine biometrischen Daten zur eindeutigen Identifizierung einer Person (Art. 9 DSGVO). Fotos und Aufnahmen können dennoch sensible Informationen erkennen lassen, etwa zur Gesundheit oder zur ethnischen Herkunft; wir nutzen sie nur, um die Generierung auszuführen, um die Sie bitten. Das Studio darf nicht zur Gesichtserkennung oder biometrischen Identifizierung genutzt werden (Nutzungsbedingungen, Abschnitt 16).
• Fotos und Stimmen anderer Personen. Bevor Sie ein Foto, ein Video oder eine Sprachaufnahme einer anderen Person hochladen, brauchen Sie deren Einwilligung – in den Upload und in die beabsichtigte Verwendung des Ergebnisses – und müssen sie nachweisen können. Laden Sie solches Material ohne Einwilligung nicht hoch. Das Studio bittet Sie, dies zu bestätigen, bevor Sie Dateien hochladen, bevor Sie ein Gesicht oder eine Stimme für ein sprechendes Video hochladen und bevor Sie eine Figur oder ein Marketing-Bild aus dem Foto einer Person erstellen, in den beiden letzten Fällen auch, dass die Person mindestens 18 Jahre alt ist (Nutzungsbedingungen, Abschnitte 6 und 16).
• Kennzeichnung. Veröffentlichen Sie ein realistisches Ergebnis, das für echt gehalten werden könnte, insbesondere eines, das eine reale Person zeigt oder eine reale Stimme nachahmt, müssen Sie offenlegen, dass es von KI erzeugt oder verändert wurde, wo immer das Gesetz es verlangt, insbesondere nach Artikel 50 der KI-Verordnung der EU (Nutzungsbedingungen, Abschnitt 7).
• Sie sind dafür verantwortlich, die Rechte an den von Ihnen hochgeladenen Dateien zu besitzen.
• Hat jemand Ihr Foto oder Ihre Stimme ohne Ihre Einwilligung hochgeladen oder Inhalte erstellt, die Sie zeigen, können Sie uns das melden (Nutzungsbedingungen, Abschnitt 17) und außerdem Ihre Rechte nach Abschnitt 8 ausüben.

10 Kinder

KULT GENERATE richtet sich nur an Erwachsene (ab 18 Jahren). Wenn Sie jünger als 18 sind, legen Sie bitte kein Konto an. Wenn Sie annehmen, dass eine Person unter 18 Jahren ein Konto angelegt hat, schreiben Sie uns bitte.

11 Sicherheit

Unser Server steht in der EU, Verbindungen laufen über HTTPS, Passwörter speichern wir nur als gesalzene Hashwerte und API-Schlüssel nur als Hashwerte, Anfragelimits und Missbrauchskontrollen schützen die Konten, und Datenbanken sowie Medien werden jede Nacht gesichert; die Kopien außerhalb unseres Servers liegen in Google Drive (Abschnitt 4), und die Geheimnisse, mit denen Webhook-Benachrichtigungen signiert werden, sind davon ausgenommen. Benachrichtigungen an API-Webhooks sind signiert, Push-Nachrichten an Browser verschlüsselt.

Ihre Uploads und Ergebnisse liegen unter langen, zufälligen Adressen, die nirgends aufgelistet und von Suchmaschinen nicht erfasst werden, damit die KI-Anbieter sie abrufen können. Wer eine solche Adresse kennt, kann die Datei öffnen; geben Sie Links zu Ihren Dateien daher mit Bedacht weiter.

Kein System ist vollkommen sicher, doch wir achten sorgfältig auf den Schutz Ihrer Daten.

12 Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert, etwa bei neuen Funktionen oder neuen Zahlungs- oder Anmeldearten, und veröffentlichen die neue Fassung hier mit neuem Datum. Betrifft eine Änderung Cookies, die Ihre Einwilligung brauchen, fragt das Cookie-Banner Sie erneut.

Aktuelle Fassung: 29. Oktober 2026.

13 Die Apps, Push-Benachrichtigungen und In-App-Käufe

Diese Erklärung gilt auch für die KULT-Apps für iPhone und Android und für die auf dem Startbildschirm installierte Website (eine Web-App). Die App zeigt dasselbe Studio; zusätzlich verarbeiten wir:

• In-App-Käufe: Käufe in der App verkaufen und verarbeiten Apple bzw. Google als Verkäufer; Ihre Kartendaten erhalten wir nicht. Zur Bestätigung der Käufe setzen wir RevenueCat (RevenueCat, Inc., Florida, USA) als Auftragsverarbeiter ein: Es erhält den Kaufbeleg bzw. das Kauftoken des Stores, das Produkt, den Preis und eine zufällige App-Nutzer-ID, die wir Ihrem Konto zuweisen (nicht Ihren Namen oder Ihre E-Mail). Der Kaufbaustein in der App (das SDK von RevenueCat) verbindet sich direkt mit RevenueCat und übermittelt außerdem Gerätetyp, Betriebssystem und wann Sie die App zuletzt genutzt haben; wie bei jeder Verbindung erhält RevenueCat dabei auch die IP-Adresse Ihres Geräts. RevenueCat speichert die Daten in Rechenzentren in den USA. Übermittlung: Standardvertragsklauseln nach dem Auftragsverarbeitungsvertrag von RevenueCat (Abschnitt 5). Wenn Sie Ihr Konto löschen, löschen wir Ihren Kundendatensatz bei RevenueCat; die Unterlagen zu Ihren Käufen bewahren wir wie in Abschnitt 7 beschrieben auf.
• Push-Benachrichtigungen (nur wenn Sie sie im Profil einschalten und auf Ihrem Gerät bzw. in Ihrem Browser erlauben; Rechtsgrundlage: Ihre Einwilligung): Wir speichern die technische Adresse Ihres Geräts oder Browsers (ein Push-Token bzw. Abonnement) mit Sprache und Zeitpunkt der Registrierung, bei einem Browser auch den Browsertyp. Über den Apple Push Notification Service, Google Firebase Cloud Messaging oder den Push-Dienst Ihres Browsers senden wir eine kurze Nachricht, dass eine Generierung fertig ist oder nicht geklappt hat (z. B. „Fertig: Video“ und der Name des Modells), mit einem Link darauf. Gilt eine Speicherfrist für Ergebnisse (Abschnitt 7), informieren wir Sie auf diesem Weg auch, bevor Ihre Ergebnisse gelöscht werden. Die Nachricht enthält nie Ihren Prompt, und Nachrichten an Browser sind verschlüsselt, sodass der Push-Dienst sie nicht lesen kann. Sie können die Benachrichtigungen jederzeit im Profil oder in den Einstellungen Ihres Geräts ausschalten; wie lange wir das Token speichern: Abschnitt 7.
• Anmelden mit Apple und Google funktionieren in der App wie auf der Website (Abschnitt 2); mit „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen (Apples Weiterleitungsadresse). Apples Aktualisierungstoken speichern wir nur, um es bei der Löschung Ihres Kontos zu widerrufen.
• Kamera und Fotomediathek: Die App greift nur darauf zu, wenn Sie eine Datei anhängen oder speichern möchten; wir erhalten nur die Dateien, die Sie hochladen.
• Senden Ihrer Inhalte an die KI-Anbieter: Vor der ersten Generierung, dem ersten Upload oder der ersten Chatnachricht in der App erklärt die App, dass Ihre Prompts und Uploads an die KI-Anbieter aus Abschnitt 4 gehen, und bittet um Ihr Einverständnis, wie es die App-Stores verlangen. Wir speichern, wann Sie zugestimmt haben. Rechtsgrundlage des Sendens selbst ist unser Vertrag mit Ihnen (Abschnitt 3): Ohne es können wir nicht erstellen, worum Sie uns bitten. Stimmen Sie nicht zu, sendet die App nichts und kann nichts generieren.
• Strengere Prüfung: In der App lehnt die automatische Prüfung von Anfragen (2.13) auch explizite sexuelle Anfragen ab, und Chatantworten werden auf dieselbe Weise geprüft.
• Die App enthält keine Werbe-, Tracking- oder Analyse-SDKs.

14 Die API: Daten, die Sie für Ihre Kunden senden

Dieser Abschnitt richtet sich an Kunden, die KULT GENERATE über die API nutzen (Nutzungsbedingungen, Abschnitt 18), und an die Personen, deren Daten sie uns senden.

• Rollen. Für die Daten zum eigenen Konto des API-Kunden sind wir Verantwortlicher (2.12). Sendet uns ein API-Kunde personenbezogene Daten seiner eigenen Kunden oder Endnutzer, etwa Prompts, Dateien, Adressen von Dateien oder Metadaten, ist der API-Kunde Verantwortlicher, und wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), nur um seine Anfragen auszuführen: Wir speichern sie in seinem Konto, senden sie an die KI-Anbieter, liefern die Ergebnisse zurück und senden die Benachrichtigungen, die er wünscht. Für eigene Zwecke nutzen wir sie nicht, außer zum Schutz des Dienstes vor Missbrauch und für die Buchhaltungsunterlagen zu den Anfragen.
• Wohin die Daten gehen. Anfragen über die API laufen nur bei kie.ai (USA) und über kie.ai beim Entwickler des gewählten Modells (Abschnitt 4); sie laufen nie bei Higgsfield, und die API bietet keinen Chat. Unser Server wird von Hetzner in Deutschland betrieben, seine Sicherungen liegen in Google Drive (Abschnitt 4). Mit kie.ai und den Entwicklern der Modelle haben wir weder einen Auftragsverarbeitungsvertrag noch Standardvertragsklauseln (Abschnitt 5). Bevor der API-Kunde uns personenbezogene Daten seiner Endnutzer sendet, muss er prüfen, ob er das unter diesen Bedingungen darf, und seine Endnutzer informieren.
• Adressen, die der Kunde wählt. Nennt uns der Kunde die Adresse einer Datei, lädt unser Server die Datei von dort herunter. Richtet der Kunde einen Webhook ein, senden wir den Status jeder Anfrage, ihre Metadaten und befristete Download-Links an die Adresse, die der Kunde gewählt hat. Diese Adressen wählt der Kunde; sie sind nicht unsere Empfänger.
• Löschung. Die Daten bleiben im Konto des Kunden, bis er sie oder das Konto löscht (Abschnitt 7); Sicherungen wie in Abschnitt 7.
• Auftragsverarbeitungsvertrag. Benötigen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, wenden Sie sich an support@kultai.agency, bevor Sie solche Daten senden. kie.ai und die Entwickler der Modelle sind uns gegenüber nicht an solche Bedingungen gebunden, und kie.ai darf Inhalte nutzen, um seine Dienste zu betreiben und zu verbessern (Abschnitt 4).
• Rechte der Endnutzer. Endnutzer richten ihre Anliegen bitte an den API-Kunden. Schreiben sie uns, leiten wir das Anliegen an den Kunden weiter, soweit wir ihn erkennen können, und helfen ihm bei der Antwort.

1 Responsable del tratamiento

El responsable del tratamiento descrito en esta política es KULT AI AGENCY.

Titular: Karen Grigoryan, persona física residente en España, que opera bajo el nombre KULT AI AGENCY. NIE: Z4712786E. Domicilio: C/ Jesús 69, piso 2.º, puerta 4, 46007 Valencia, España. Correo electrónico: support@kultai.agency.

Para cualquier consulta o solicitud en materia de privacidad, puede contactarnos:

• por Telegram: @kultaibot, la vía más rápida;
• por correo electrónico: support@kultai.agency;
• por teléfono: +34 624 02 95 85.

2 Qué datos tratamos y para qué

2.1 Sitio web de la agencia y configurador de pedidos

Cuando usted envía el formulario de contacto o el configurador de pedidos, recibimos su nombre, el canal por el que desea que le contactemos (correo electrónico, Telegram o WhatsApp) junto con la dirección o el nombre de usuario correspondiente, sus respuestas sobre su empresa, sector y proyecto, y los mensajes que nos escriba. Guardamos la solicitud en nuestro servidor y la reenviamos a nuestro equipo por Telegram para poder responderle y preparar una propuesta.

Mientras no envíe un formulario, lo que haya escrito permanece en su navegador (véase el apartado 6).

2.2 Su cuenta en KULT GENERATE

Puede registrarse con su dirección de correo electrónico y una contraseña, o bien iniciar sesión con Google o Telegram y, donde el estudio lo muestre, con Apple o Microsoft. Si se registra con correo electrónico, guardamos su dirección de correo electrónico; su contraseña se guarda únicamente como hash con sal, nunca en texto legible. Si inicia sesión a través de un proveedor, recibimos el identificador de su cuenta en dicho proveedor y, si este los comparte, su nombre y su dirección de correo electrónico.

En su perfil guardamos, además, su nombre visible, el idioma de la interfaz y el color de su avatar.

Inicio de sesión con Google. Utilizamos los datos que Google nos facilita (identificador de cuenta, nombre y correo electrónico) únicamente para crear y gestionar su cuenta, permitirle iniciar sesión y evitar que el bono de bienvenida se obtenga más de una vez (véase el apartado 7). No los utilizamos con fines publicitarios ni los vendemos. El botón de Google del estudio le lleva a la página de inicio de sesión de Google y después de vuelta al estudio. Solo cuando esto no está disponible, el script de inicio de sesión de Google (Google Identity Services) se carga desde los servidores de Google, y solo cuando usted abre la ventana de inicio de sesión.

Inicio de sesión con Apple. Apple nos facilita un identificador de su cuenta de Apple válido solo para nuestro servicio, su dirección de correo electrónico y, solo la primera vez, su nombre. Si elige «Ocultar mi correo electrónico», Apple nos facilita una dirección privada de reenvío (…@privaterelay.appleid.com) que reenvía los mensajes a su dirección real; la utilizamos como correo electrónico de su cuenta. Conservamos el nombre hasta 24 horas, hasta que se crea su cuenta, para que no se pierda si el registro se interrumpe.

Inicio de sesión con Microsoft. Microsoft nos facilita el identificador de su directorio (inquilino o «tenant») y su identificador de objeto en él, que juntos identifican su cuenta, así como su nombre y su dirección de correo electrónico. En una cuenta profesional o educativa solo utilizamos la dirección de correo electrónico si Microsoft confirma que el dominio pertenece a su organización; estas cuentas no se consideran verificadas. Utilizamos los datos de Apple y Microsoft únicamente para los mismos fines que los de Google.

Inicio de sesión con Telegram. Telegram nos facilita su ID de Telegram, su nombre, su nombre de usuario y, si la tiene, un enlace a su foto de perfil. Guardamos el nombre de usuario con su cuenta y usamos la foto como su avatar. El widget de inicio de sesión de Telegram se carga desde telegram.org solo cuando usted elige iniciar sesión con Telegram. Cuando utiliza nuestro bot o su Mini App (2.7), Telegram nos facilita los mismos datos.

Fotos de perfil. Si su avatar es su foto de perfil de Google o de Telegram, su navegador la carga directamente desde los servidores de Google o de Telegram, que ven su dirección IP al hacerlo. De Google guardamos además el enlace a la foto y, si su cuenta de Google pertenece a una organización (Google Workspace), el dominio de esa organización.

2.3 KULTCOINS, pagos y solicitudes de compra

Llevamos el saldo de sus KULTCOINS y su historial (abonos, consumos, devoluciones y caducidades) y, para cada abono, la fecha en que caducan sus KULTCOINS (Condiciones, apartado 4.6), ya que es el medio con el que paga las generaciones.

Cuando paga un plan, un paquete de KULTCOINS o una generación suelta, el pago se realiza en una página de nuestro proveedor de pagos Stripe. Stripe recoge los datos de su tarjeta u otro medio de pago y su dirección de facturación, que guarda en su registro de cliente en Stripe; nunca vemos ni guardamos el número de su tarjeta, y no guardamos su dirección de facturación en nuestro servidor. De Stripe recibimos y conservamos lo necesario para abonar su compra y para la contabilidad: los identificadores de cliente y de pago en Stripe, el artículo, el importe y la moneda, el estado del pago y de su suscripción (renovación, cancelación, reembolsos y disputas), su consentimiento a la entrega inmediata y la huella de la tarjeta utilizada (un código que Stripe obtiene del número de la tarjeta: permite reconocer la misma tarjeta, pero no revela el número), que utilizamos contra las autoinvitaciones y el abuso (2.6). Al crear su registro de cliente en Stripe le enviamos el identificador de su cuenta y, si los tiene, su nombre y su correo electrónico. En una generación suelta conservamos sus ajustes hasta que se ejecuta.

Si el pago en línea no está disponible y nos envía una solicitud de compra, registramos la solicitud: el plan o paquete, su precio y, en su caso, el código promocional.

Cancelación de una suscripción. Si cancela mediante el formulario de cancelación («Cancelar suscripción», sin iniciar sesión), registramos el correo electrónico y el nombre que indica, el tipo de cancelación (ordinaria o por causa justificada), su comentario, la fecha y hora de recepción y el número de confirmación. Buscamos la cuenta con ese correo electrónico y su suscripción; si coincide exactamente una suscripción, detenemos su renovación en Stripe de inmediato. La solicitud, con la cuenta que coincide, se reenvía a nuestro equipo por Telegram (apartado 4). Si cancela en su cuenta con la sesión iniciada, registramos el número de confirmación, la suscripción, su fecha de fin y el momento. Usamos estos registros para llevar a cabo su cancelación y como prueba de ella (plazo: apartado 7).

2.4 Su contenido

Para realizar las generaciones y los chats tratamos los archivos de referencia que usted sube (imágenes, vídeo, audio, incluidas grabaciones de voz, y documentos PDF en el chat), sus instrucciones (prompts) y los textos que hace leer a una voz, los resultados generados, sus conversaciones con modelos de IA en el chat y la forma en que organiza su trabajo (favoritos y carpetas). Lo que añaden las herramientas de voz y vídeo, los personajes, Marketing y KULT SUPERCOMPUTER se describe en los apartados 2.9 a 2.11. Si pulsa «Mejorar» junto al estilo o la letra de una canción, ese texto se envía a través de OpenRouter a un modelo de lenguaje de IA, que lo reescribe (apartado 4).

2.5 Datos técnicos y de seguridad

Para el funcionamiento del servicio y la corrección de errores, mantenemos registros técnicos con metadatos de las solicitudes. Los registros de acceso de nuestro servidor web recogen la dirección IP, la hora y la dirección de cada solicitud y el tipo de navegador; nuestra aplicación, por su parte, no registra las direcciones IP de los visitantes, salvo un hash con clave para el límite por dirección de las generaciones incluidas gratuitas, si las ofrecemos (2.15). Los registros técnicos se eliminan a los 30 días (apartado 7).

De cada sesión iniciada guardamos cuándo empezó y cuándo se usó por última vez, y el tipo de navegador (user agent), para que pueda ver sus sesiones en su perfil y cerrarlas. Una sesión termina como máximo a los 90 días.

Para proteger el servicio aplicamos límites de solicitudes y medidas contra el abuso y el fraude, por ejemplo, para evitar que el bono de bienvenida se obtenga repetidamente.

No mostramos publicidad, no utilizamos herramientas de analítica o seguimiento y no vendemos sus datos.

2.6 Programa de referidos y embajadores

Cada cuenta tiene un código de referido. Para el programa tratamos su código y sus enlaces y cuántas veces se han abierto; qué cuentas ha invitado usted y, si a usted le invitaron, quién y por qué vía (enlace, enlace de inicio de Telegram o código); las recompensas y bonos con su estado, y los avisos correspondientes, que mostramos en la pantalla «Socios» y, si su cuenta está vinculada a Telegram, también enviamos a su chat con @kultaibot.

Si solicita ser embajador, guardamos los enlaces a sus perfiles en redes sociales, el tamaño de su audiencia, sus idiomas y su nota, y los reenviamos a nuestro equipo por Telegram. Si solicita un bono por visualizaciones, guardamos el enlace al vídeo, el número de visualizaciones que indique y la captura de sus estadísticas.

Para que el programa sea justo, revisamos las invitaciones en busca de autoinvitaciones y fraude: comparamos las cuentas implicadas por el navegador desde el que iniciaron sesión (cookie de dispositivo, apartado 6), su cuenta de Telegram y la tarjeta de pago utilizada (su huella, 2.3). Las coincidencias se registran para nuestra revisión y pueden llevar a retener una recompensa (Condiciones de uso, apartado 15).

2.7 Bot de Telegram y Mini App

También puede utilizar KULT GENERATE en Telegram, a través de nuestro bot @kultaibot y su Mini App. En ese caso, sus instrucciones, las fotos que envíe y los resultados pasan por Telegram, que los trata conforme a su propia política de privacidad. Para ello guardamos el borrador de la solicitud que prepara en el bot (instrucción, ajustes y archivos adjuntos), los botones de los mensajes recientes y qué generaciones se iniciaron desde qué chat.

2.8 Soporte

Si nos escribe en el modo de soporte de @kultaibot, sus mensajes se reenvían a las cuentas de Telegram de nuestro personal de soporte junto con su nombre, nombre de usuario, ID e idioma de Telegram y, si su Telegram está vinculado a una cuenta del estudio, el número, el correo electrónico, el plan y el saldo de esa cuenta, para poder ayudarle con rapidez. Para el chat de soporte guardamos una entrada de contacto con su ID, nombre, nombre de usuario e idioma de Telegram (plazo de conservación: apartado 7). Para hacer llegar nuestras respuestas a su chat, conservamos durante 60 días la relación entre un mensaje reenviado y su chat. Los correos enviados a support@kultai.agency llegan al buzón de nuestro equipo a través del servicio de reenvío de correo de nuestro proveedor de dominio (apartado 4).

Asistente de soporte. «Ayuda», en el estudio y en su perfil, abre el asistente de soporte de KULT. Responde a preguntas sobre el estudio, los precios, los planes, los KULTCOINS y estas políticas con el artículo de ayuda correspondiente o, si pregunta por un precio, con los precios actuales de nuestros modelos. Si ha iniciado sesión y pregunta por una generación suya que ha fallado o se ha quedado atascada, o por KULTCOINS que le faltan, muestra el estado de sus tres últimas generaciones (modelo, estado, KULTCOINS cobrados y devueltos). Estas respuestas se dan sin un modelo de lenguaje, y su pregunta no se envía a ningún proveedor de IA. Cuando las respuestas con IA están activadas, el asistente también puede responder a las cuentas con sesión iniciada con un texto escrito por una IA, y la ventana del chat señala cada una de esas respuestas. Para redactarla, nuestro servidor envía a través de OpenRouter al modelo de lenguaje Grok de xAI (EE. UU.) (apartado 4) su pregunta, los mensajes anteriores de la misma conversación, los artículos de ayuda correspondientes, los datos actuales del estudio (precios, modelos disponibles, incidencias conocidas) y, si su pregunta se refiere a su plan, a sus KULTCOINS o a sus generaciones, su plan (con su fecha de fin, si pregunta por ella), su saldo de KULTCOINS y sus últimas generaciones (hasta cinco y aquella por la que pregunta: modelo, hace cuánto, estado, tipo de error, KULTCOINS cobrados y si se devolvieron; nunca sus instrucciones ni sus resultados). Antes de enviarlos, elimina del texto las direcciones de correo electrónico, los números de teléfono y los datos de pago (como números de tarjeta o de cuenta); el correo electrónico, el nombre y los datos de pago de su cuenta nunca se envían. El asistente no puede devolver dinero, abonar KULTCOINS, dar códigos promocionales ni modificar su cuenta. Si no puede responder, le ofrece pasar su pregunta a una persona; se crea una solicitud de soporte con su pregunta, su cuenta y la conversación cuando usted usa «Hablar con una persona». Si ha iniciado sesión y pide la devolución de un pago, quiere desistir de un contrato o presenta una reclamación, el asistente pasa su mensaje a nuestro equipo por sí mismo, como una solicitud de soporte de este tipo; cuando las respuestas con IA están activadas, hace lo mismo con una disputa de dinero sobre un pago concreto. Nuestro equipo recibe un aviso por Telegram sin su correo electrónico (apartado 4) y responde al correo electrónico de su cuenta, normalmente en un día laborable. En la Mini App de Telegram, o si inicia sesión con Telegram y su cuenta no tiene correo electrónico, «Hablar con una persona» abre en su lugar el chat de soporte de nuestro bot. Debajo de cada respuesta puede indicar si le ha ayudado. Para mejorar nuestros artículos de ayuda contamos, sin vincularlos a usted, los temas de las preguntas, las preguntas que el asistente no pudo responder y las valoraciones de sus respuestas. Plazos de conservación: apartado 7.

2.9 Locución, vídeos parlantes y quitar fondo

Quitar fondo. La imagen que elige se envía a través de kie.ai a Recraft, que recorta el sujeto; nuestro servidor guarda el resultado como archivo PNG.

Locución. El texto que quiere que se lea (o las líneas de un diálogo), la voz que elige de nuestro catálogo y sus ajustes se envían a través de kie.ai a ElevenLabs, que devuelve el audio. Solo puede elegir voces del catálogo: no copiamos ni clonamos la voz de nadie. Guardamos el texto con la generación, como una instrucción.

Vídeo parlante. Para un vídeo parlante usted sube la foto de una persona (para uno de los modelos, un vídeo), añade una voz (una grabación que sube o una locución hecha en el estudio) y, si quiere, describe el movimiento. Estos archivos y textos se envían a través de kie.ai al desarrollador del modelo que elija: Kling Avatar (Kuaishou), InfiniteTalk (MeiGen-AI), OmniHuman (ByteDance) o el modelo de sincronización labial de Volcengine (el servicio en la nube de ByteDance). Nuestro servidor puede convertir una grabación de voz subida a MP3, sin sus metadatos, y hacer una copia recortada o reducida para el proveedor. Antes de que suba un rostro o una voz, el estudio le pide que confirme que tiene los derechos y que las personas afectadas están de acuerdo (apartado 9).

2.10 Personajes (Influencer) y Marketing

Personajes. En la sección «Influencer» usted crea un personaje a partir de una descripción o de la foto de una persona. Con una descripción, elige rasgos como el género, la edad, el origen, el tono de piel y el estilo; describen a una persona inventada, y la opción predeterminada «Mix» envía la descripción a la vez a cuatro modelos de imagen (Soul de Higgsfield y modelos de Google, OpenAI y ByteDance). Con una foto, el estudio le pide primero que confirme que es su propia foto o que tiene el consentimiento de la persona que aparece, que debe tener 18 años o más; entonces no pide ni envía rasgos como el origen o el tono de piel, y la opción predeterminada «Mix» envía la foto, a través de kie.ai o Higgsfield, a la vez a cuatro modelos: Nano Banana Pro (Google), GPT Image 2 (OpenAI), Seedream (ByteDance) y Flux (Black Forest Labs). Puede elegir un solo modelo en su lugar. De cada personaje que guarda, conservamos en su biblioteca su nombre, cómo se creó, los rasgos elegidos, sus imágenes y, si se creó a partir de una foto, su confirmación del consentimiento con la hora y la versión de las Condiciones de uso.

Marketing. Para una plantilla de Marketing usted sube fotos del producto, un logotipo y, si quiere, la foto de una persona (con la misma confirmación del consentimiento), y describe su oferta. Los tratamos como los demás archivos subidos e instrucciones (2.4) y los enviamos a los modelos de la plantilla que elija. Hasta que inicie la plantilla, su briefing permanece en su navegador (apartado 6).

2.11 KULT SUPERCOMPUTER

KULT SUPERCOMPUTER convierte una tarea que usted describe en un plan de generaciones. Para hacer el plan, enviamos a través de OpenRouter al proveedor del modelo de planificación (por ejemplo, OpenAI, Anthropic, Google o xAI en EE. UU., o DeepSeek en China): su tarea, los últimos mensajes de la conversación, el perfil de marca activo, si lo hay, y una breve descripción de sus archivos (tipo, tamaño, duración), nunca sus nombres ni su contenido. Después, las generaciones del plan se realizan como cualquier otra generación (2.4, apartado 4).

• Perfiles de marca: hasta cinco perfiles con el nombre, la descripción, el público, el tono, los colores, el logotipo, las reglas y el formato e idioma preferidos de una marca. Un perfil activo se envía con cada solicitud de planificación.
• La búsqueda web permanece desactivada mientras usted no la active. Entonces OpenRouter envía una consulta de búsqueda formada a partir de su tarea a su proveedor de búsqueda Exa (apartado 4), y guardamos las fuentes encontradas con la respuesta.
• «Hacerlo ya»: si elige este modo, las generaciones planificadas empiezan sin pulsar nada más, dentro de los límites que usted fije. Guardamos el modo, sus límites y qué ejecuciones empezaron automáticamente.
• Guardamos sus planes, sus pasos y los archivos vinculados con la conversación, y el importe de cada ejecución en su historial de KULTCOINS.

2.12 Acceso a la API

Si utiliza nuestra API (Condiciones de uso, apartado 18), tratamos además: sus claves de API, que guardamos solo como hash, con su nombre, sus cuatro últimos caracteres, los límites de gasto y las fechas de creación, último uso y revocación (la clave completa se le muestra una sola vez y nunca se guarda en su navegador); la dirección de webhook que configure y el secreto con el que se firman las notificaciones a ella; de cada solicitud, la clave utilizada y la dirección de retorno (callback) y los metadatos que envíe con ella (la solicitud en sí se guarda como cualquier generación); durante 24 horas, las respuestas a las solicitudes enviadas con una Idempotency-Key, para que una solicitud repetida no se cobre dos veces; los registros de entrega de las notificaciones de webhook; y un registro de los cambios en sus claves y webhooks, de su aceptación de las condiciones de la API y de los cambios que nuestro equipo hace en su acceso a la API. Su dirección IP solo se usa brevemente en memoria para aplicar los límites de solicitudes; nuestra aplicación no la guarda. Cuando una cuenta crea su primera clave de API, nuestro equipo recibe un aviso por Telegram. Si nos envía datos personales de sus propios clientes, se aplica el apartado 14.

2.13 Revisión de solicitudes y denuncias

Revisión automática de solicitudes. Antes de iniciar una generación o enviar un mensaje de chat, nuestro servidor revisa automáticamente el texto con una lista de palabras y expresiones que apuntan a contenido sexual con menores o a desnudar a una persona real a partir de una foto; en las apps, también a contenido sexual explícito (apartado 13). Una solicitud que coincide se rechaza antes de descontar KULTCOINS. No guardamos el texto de una solicitud rechazada. Contamos los rechazos por cuenta solo en memoria, durante 24 horas; tras tres rechazos en 24 horas, nuestro equipo recibe un aviso por Telegram (la cuenta, sin los textos) para que una persona revise la cuenta. Los proveedores de IA revisan además las instrucciones, los archivos y los resultados con su propia moderación.

Denuncias. Con «Denunciar» en un resultado, una generación, una respuesta del chat o una plantilla, puede decirnos qué está mal. Guardamos su cuenta, lo que ha denunciado, el motivo elegido, su nota (si la escribe) y el estado y el resultado de nuestra revisión. Las denuncias sobre menores u otro contenido ilícito llegan de inmediato a nuestro equipo por Telegram, con su nota; las demás se cuentan en un resumen diario. Cómo tramitamos denuncias y notificaciones se describe en el apartado 17 de las Condiciones de uso.

2.14 Correos sobre su contrato y desistimientos

Correos de servicio. Solo le enviamos los correos que exigen su contrato y la ley: la confirmación de una compra (con los datos del pedido, su consentimiento a la entrega inmediata y su hora, la información sobre el desistimiento y nuestras Condiciones de uso como archivo adjunto), el acuse de recibo de un desistimiento, la confirmación de una cancelación y, si lo solicita, un enlace para restablecer su contraseña. No enviamos publicidad. Para ello tratamos su dirección de correo electrónico (la que indicó a Stripe para el pago o, si no, la de su cuenta), su nombre, su idioma y el contenido del correo. Cada correo permanece en nuestra bandeja de salida hasta que se envía, con su destinatario, asunto, estado, número de intentos y, en su caso, el error; tras el envío conservamos este registro como prueba de que se envió la confirmación (apartado 7). Los correos se envían a través de nuestro proveedor de correo electrónico (apartado 4).

Desistimiento de un contrato. Si utiliza «Desistir del contrato» (Condiciones de uso, apartado 5.6), registramos su nombre, el correo electrónico que indique, el contrato que mencione (o la compra que elija con la sesión iniciada), su mensaje, su idioma, la fecha y hora de recepción y el número de referencia y, si ha iniciado sesión, su cuenta. Enviamos el acuse de recibo a la dirección que indique —con los datos que escribió solo a una dirección de su cuenta que conocemos— y comprobamos si la dirección pertenece a un cliente; nuestro equipo recibe un aviso por Telegram con una valoración y enlaces al pago en Stripe. Si desiste de un plan con la sesión iniciada, detenemos su renovación en Stripe. Un campo oculto del formulario detecta el spam automatizado; esos envíos se guardan aparte y se eliminan a los 30 días, salvo que el correo o la cuenta con sesión iniciada sean de un cliente: entonces la declaración se tramita con normalidad. Usamos estos registros para tramitar su desistimiento y como prueba (plazos: apartado 7).

Restablecer la contraseña por correo. Si pide un enlace en la ventana de inicio de sesión, lo enviamos al correo de la cuenta, si existe esa cuenta; la respuesta en pantalla es la misma en ambos casos. El enlace sirve una sola vez y durante 1 hora; solo guardamos un hash del enlace, y este se elimina de nuestra bandeja de salida en cuanto se envía el correo.

2.15 Precios, ofertas personales y generaciones incluidas

Ofertas personales. Para decidir si su cuenta ve una oferta personal para un plan anual (Condiciones de uso, 5.1), aplicamos reglas fijas sobre datos que ya tenemos: si la cuenta ha comprado alguna vez un plan, si tiene uno ahora y desde cuándo no lo tiene, y las ofertas que ya tuvo (tipo, código, plazo, si se usó). Todas las cuentas en la misma situación reciben el mismo precio; el precio no se calcula para usted personalmente. La oferta solo se muestra dentro del estudio: no enviamos correos, notificaciones push ni mensajes del bot sobre ella. Conservamos los datos de las ofertas mientras exista su cuenta, para que cada oferta se use una sola vez. Base jurídica: nuestro interés legítimo en ofrecer nuestros planes a quienes ya usan el estudio (art. 6.1.f) RGPD); puede oponerse en cualquier momento (apartado 8), y entonces no le mostraremos ofertas personales. No es una decisión del art. 22 RGPD: los precios normales siguen a su disposición en cualquier caso.

Generaciones incluidas, primer mes y periodo de prueba. Para contar las generaciones incluidas en un plan («hasta N al día»), registramos de cada una la cuenta, el modelo y la hora, durante 60 días. Solo si ofrecemos generaciones incluidas a cuentas sin plan guardamos además un hash con clave de la dirección IP (nunca la dirección en sí), para aplicar un límite por dirección, durante 60 días. Para el precio del primer mes y el periodo de prueba comprobamos sus pagos anteriores de planes y, para la prueba, la huella de la tarjeta que nos da Stripe (no el número de la tarjeta), para que cada uno se use una sola vez por cuenta y por tarjeta. Base jurídica: el contrato (art. 6.1.b) RGPD) y, para los controles contra abusos, nuestro interés legítimo (art. 6.1.f) RGPD).

3 Bases jurídicas

• Ejecución de un contrato y medidas precontractuales (art. 6.1.b) RGPD): su cuenta, las generaciones y los chats, las herramientas de voz y vídeo, los personajes y Marketing, KULT SUPERCOMPUTER (incluidos la búsqueda web y «Hacerlo ya» cuando los active), el acceso a la API, los KULTCOINS, las compras en el sitio web y en las apps, las solicitudes de compra, el programa de referidos, el bot de Telegram y el soporte, incluido el asistente de soporte (2.8), y la respuesta a la solicitud que nos envíe a través del sitio web. Esto incluye enviar sus instrucciones y archivos a los proveedores de IA del apartado 4, sin lo cual no podemos crear lo que nos pide.
• Interés legítimo (art. 6.1.f) RGPD): la seguridad del servicio, la prevención del abuso y del fraude (incluidas la revisión de autoinvitaciones del programa de referidos, 2.6, y la revisión automática de solicitudes, 2.13), el registro de cambios en las claves de API y los webhooks (2.12), los avisos a nuestro equipo, las copias de seguridad, las ofertas personales dentro del estudio (2.15) y las estadísticas de las preguntas al asistente de soporte, sin vincularlas a usted, para mejorar nuestros artículos de ayuda (2.8). Nuestro interés consiste en mantener el servicio, a sus usuarios y sus datos seguros y disponibles. Usted puede oponerse a ello (véase el apartado 8).
• Cumplimiento de una obligación legal (art. 6.1.c) RGPD): la conservación de los registros contables y fiscales de los pagos, y la tramitación de notificaciones sobre contenido ilícito y la motivación de nuestras decisiones conforme al Reglamento de Servicios Digitales de la UE (2.13); el envío y la conservación de las confirmaciones que exige la normativa de consumo: de una compra, de un desistimiento y de una cancelación (2.3, 2.14).
• Consentimiento (art. 6.1.a) RGPD): solo cuando se lo solicitemos expresamente: para las cookies y tecnologías similares que no son estrictamente necesarias y que usted permita en nuestro banner de cookies (apartado 6), y para las notificaciones push (apartado 13). Puede retirar su consentimiento en cualquier momento, con efectos para el futuro, tan fácilmente como lo dio.

No tratamos categorías especiales de datos personales, como datos biométricos para identificar a una persona, con fines propios (apartado 9).

Usted no está obligado a facilitarnos datos. No obstante, sin una dirección de correo electrónico o una cuenta de inicio de sesión no podemos crear una cuenta en el estudio, y sin un dato de contacto no podemos responder a su solicitud.

4 Destinatarios de sus datos

Solo comunicamos datos cuando es necesario para prestar el servicio. Para cada destinatario indicamos su país, cuando lo conocemos, y, si hay una transferencia fuera de la UE/EEE, en qué se basa (más detalles en el apartado 5):

• Hetzner Online GmbH (Alemania) aloja nuestro servidor en un centro de datos de la UE; allí se guardan nuestras bases de datos y archivos. Sin transferencia fuera de la UE.
• kie.ai (NEXUSAI SERVICES LLC e INNOLEAP AI LLC, Colorado, EE. UU.) realiza la mayoría de las generaciones, las herramientas de voz y vídeo (2.9) y todas las solicitudes a través de nuestra API (apartado 14). Recibe la instrucción, los ajustes y los archivos de referencia de la generación, que a menudo muestran rostros y pueden contener voces, y devuelve el resultado. Según sus condiciones de uso, kie.ai obtiene sobre el contenido subido una licencia mundial, no exclusiva y gratuita para usarlo, alojarlo, almacenarlo, reproducirlo, modificarlo y mostrarlo, con el fin de operar y mejorar sus servicios. Su política de privacidad indica que los datos pueden almacenarse en EE. UU. No tenemos un contrato de encargo del tratamiento con kie.ai. Transferencia: sin decisión de adecuación ni cláusulas contractuales tipo (apartado 5).
• Higgsfield AI (Higgsfield Inc., San Francisco, EE. UU.) realiza las demás generaciones, por ejemplo con los modelos Soul, Cinema Studio, Kling, LTX, PixVerse, Recraft, Ideogram, Qwen Image y Grok, y recibe los mismos datos. Las condiciones de la API de Higgsfield incluyen su contrato de encargo del tratamiento y le permiten utilizar el contenido enviado a través de su API para entrenar y mejorar sus modelos de IA, salvo que el cliente de la API se oponga (opt-out). Transferencia: sobre la base del contrato de encargo del tratamiento de Higgsfield (apartado 5).
• BytePlus (BytePlus Pte. Ltd., Singapur, empresa del grupo ByteDance) realiza directamente generaciones de vídeo con Seedance a través de su servicio ModelArk y las trata en el sudeste asiático. Recibe la instrucción, los ajustes y los archivos de referencia de la generación, y un código derivado de su cuenta (ni su nombre ni su correo electrónico) que BytePlus usa para detectar abusos. Si BytePlus rechaza una generación porque una imagen muestra a una persona real, el estudio la ofrece en su lugar a través de kie.ai (al precio que se muestra antes de empezar). No tenemos contrato de encargo del tratamiento con BytePlus. Transferencia: sin decisión de adecuación ni cláusulas contractuales tipo (apartado 5).
• Desarrolladores de los modelos de IA. Según el modelo que elija, kie.ai o Higgsfield pueden transmitir su instrucción y sus archivos al desarrollador de ese modelo o a su proveedor de nube, que los trata conforme a sus propias condiciones. Son sobre todo empresas tecnológicas de EE. UU. (por ejemplo, Google, OpenAI, xAI, Suno y Topaz Labs) y de China y otros países de Asia (por ejemplo, ByteDance para Seedance y Seedream, Kuaishou para Kling, Alibaba para Wan y Qwen, MiniMax para Hailuo), además de la UE (Black Forest Labs para Flux) e Israel (Lightricks para LTX). Para las herramientas de voz y vídeo (2.9) se incluyen ElevenLabs (Eleven Labs Inc., EE. UU.) para las locuciones, Recraft para quitar el fondo, y Kuaishou (Kling Avatar), MeiGen-AI (InfiniteTalk) y ByteDance (OmniHuman y su servicio en la nube Volcengine) para los vídeos parlantes. Si crea un personaje a partir de una foto, la foto va a la vez a Google, OpenAI, ByteDance y Black Forest Labs, salvo que elija un solo modelo (2.10). No tenemos contrato con estos desarrolladores. Transferencia: sin decisión de adecuación ni cláusulas contractuales tipo (apartado 5).
• OpenRouter (OpenRouter, Inc., Nueva York, EE. UU.) hace funcionar el chat, la planificación de KULT SUPERCOMPUTER (2.11), el botón «Mejorar» del estilo y la letra de una canción (2.4) y las respuestas con IA del asistente de soporte cuando están activadas (2.8). Recibe su conversación, incluidos los archivos que adjunte en ella, la solicitud de planificación o el estilo o la letra que usted pide reescribir con «Mejorar», o, para una respuesta con IA del asistente de soporte, su pregunta con los mensajes anteriores de esa conversación (sin direcciones de correo electrónico, números de teléfono ni datos de pago), los artículos de ayuda correspondientes, los datos actuales del estudio y, si su pregunta se refiere a su plan, a sus KULTCOINS o a sus generaciones, su plan, su saldo de KULTCOINS y sus últimas generaciones (2.8), y la dirige al proveedor del modelo (por ejemplo, Anthropic, OpenAI, Google o xAI en EE. UU., o DeepSeek, Moonshot o Alibaba/Qwen en China; para el asistente de soporte, xAI en EE. UU.). Según su política de privacidad, OpenRouter no utiliza sus entradas y salidas para entrenar modelos; los proveedores de los modelos las tratan conforme a sus propias condiciones. Pedimos a OpenRouter que dirija nuestras solicitudes solo a proveedores de modelos que no las almacenan ni las utilizan para entrenar. Las condiciones de OpenRouter incorporan su contrato de encargo del tratamiento a nuestro contrato con él; con los proveedores de los modelos no tenemos contrato. Transferencia: sobre la base de las cláusulas contractuales tipo de ese contrato; a los proveedores de los modelos, sin decisión de adecuación ni cláusulas contractuales tipo (apartado 5).
• Exa (Exa Labs Inc., San Francisco, EE. UU.) realiza la búsqueda web de KULT SUPERCOMPUTER, solo cuando usted la activa (2.11). A través de OpenRouter recibe una consulta de búsqueda formada a partir de su tarea. Según su política de privacidad, Exa utiliza los datos de las consultas para mejorar sus productos, también para entrenar modelos. No tenemos contrato con Exa. Transferencia: sin decisión de adecuación ni cláusulas contractuales tipo (apartado 5).
• Stripe (Stripe Payments Europe, Ltd., Irlanda) procesa los pagos, las suscripciones y los reembolsos. Recibe los datos de pago que usted introduce en su página y los datos indicados en el apartado 2.3, y actúa como responsable independiente para sus propias obligaciones legales (por ejemplo, prevención del fraude y del blanqueo de capitales). Stripe puede transferir datos a Stripe, Inc. en EE. UU.; transferencia: el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo, según la política de privacidad de Stripe.
• Google, Apple y Microsoft gestionan el inicio de sesión, solo si usted elige ese método, como responsables independientes. Para los usuarios de la UE son responsables sus sociedades irlandesas; los datos pueden llegar a sus matrices en EE. UU. Transferencia: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo, según sus políticas de privacidad.
• Para las apps (apartado 13): Apple y Google venden las compras en la app como tiendas; RevenueCat (RevenueCat, Inc., EE. UU.) confirma esas compras por cuenta nuestra como encargado del tratamiento; y, si activa las notificaciones push, las entregan Apple, Google (Firebase Cloud Messaging) o el servicio push de su navegador. Transferencias: apartado 5.
• Telegram (Telegram Messenger Inc. y las sociedades de su grupo, con sede fuera de la UE) gestiona el inicio de sesión con Telegram si usted lo elige, transmite el uso de nuestro bot y su Mini App (2.7) y nuestros avisos a su chat (2.6), reenvía los chats de soporte a nuestro personal de soporte (2.8) y entrega notificaciones a nuestro equipo, por ejemplo, las nuevas solicitudes del formulario web, los nuevos pagos, las cancelaciones de suscripciones (2.3), los desistimientos de contratos (2.14), las solicitudes que el asistente de soporte pasa a una persona, sin su correo electrónico (2.8), las solicitudes para ser embajador, las solicitudes de bono por visualizaciones, las denuncias urgentes con su nota, los rechazos repetidos de la revisión de solicitudes (2.13) y los nuevos usuarios de la API (2.12). Telegram trata estos datos conforme a su propia política de privacidad. Transferencia: sin decisión de adecuación ni cláusulas contractuales tipo (apartado 5).
• Spaceship (Spaceship, Inc., EE. UU.), nuestro proveedor de dominio, reenvía los correos enviados a nuestras direcciones, como support@kultai.agency, al buzón de nuestro equipo en un proveedor de correo externo, que los almacena, posiblemente fuera de la UE. Transferencia: sin decisión de adecuación ni cláusulas contractuales tipo (apartado 5).
• Resend (Plus Five Five, Inc., San Francisco, EE. UU.) envía nuestros correos de servicio (2.14) desde su región de la UE (Irlanda). Recibe la dirección de correo del destinatario y el contenido del correo, incluidos los archivos adjuntos, y guarda registros de entrega según sus propias condiciones. Transferencia: las cláusulas contractuales tipo de su contrato de encargo del tratamiento, que forma parte de sus condiciones (apartado 5).
• Google (Google Drive) (Google Ireland Limited / Google LLC, EE. UU.) almacena las copias de seguridad nocturnas de nuestras bases de datos y archivos multimedia, incluidos los archivos subidos y los resultados. Transferencia: el Marco de Privacidad de Datos UE-EE. UU., en el que está certificada Google LLC.

Cuando un cliente de la API recibe sus resultados en sus propios servidores, elige él mismo esas direcciones; no son destinatarios nuestros (apartado 14).

Cada una de estas empresas trata los datos conforme a sus propias condiciones y política de privacidad. No vendemos datos personales ni los cedemos a anunciantes.

5 Transferencias fuera de la UE/EEE

Nuestro servidor se encuentra en la UE (Alemania). Sin embargo, algunos de los destinatarios del apartado 4 tienen su sede o tratan datos fuera de la UE/EEE, sobre todo en EE. UU. y, para algunos modelos de IA, en China u otros países. Cuando usted utiliza una función que depende de ellos, sus datos se transfieren allí:

• Stripe, Google (incluido Firebase Cloud Messaging), Apple y Microsoft transfieren datos a EE. UU., según sus políticas de privacidad, en virtud del Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o de cláusulas contractuales tipo.
• Higgsfield: nos basamos en las garantías del contrato de encargo del tratamiento que forma parte de las condiciones de su API.
• OpenRouter, RevenueCat y Resend: nos basamos en las cláusulas contractuales tipo (de responsable a encargado) de sus contratos de encargo del tratamiento, que forman parte de sus condiciones.
• kie.ai, BytePlus, los desarrolladores de los modelos de IA (incluidos los proveedores a los que OpenRouter dirige una solicitud de chat, de planificación o de «Mejorar» o una pregunta al asistente de soporte), Exa, Telegram, Spaceship, nuestro proveedor de correo y el servicio push de su navegador cuando no lo gestionan Google, Apple o Microsoft: para estas transferencias no existe decisión de adecuación ni se han pactado con nosotros cláusulas contractuales tipo. Solo les transferimos datos en la medida necesaria para prestarle lo que nos pide, por ejemplo, realizar una generación, una respuesta del chat, un plan, una reescritura con «Mejorar», una respuesta con IA del asistente de soporte o una búsqueda web, entregar una notificación push que usted activó, hacer funcionar nuestro bot de Telegram, tramitar su solicitud desde el sitio web o recibir su correo (art. 49.1.b) RGPD). Lo mismo se aplica a Higgsfield cuando su contrato de encargo del tratamiento no cubra una transferencia.

Es posible que los países situados fuera de la UE no ofrezcan un nivel de protección de datos equivalente al de la UE: sus autoridades pueden tener un acceso más amplio a los datos y puede resultar más difícil hacer valer sus derechos. Si no desea que sus datos se transfieran de este modo, no utilice la función correspondiente; por ejemplo, no suba fotos ni grabaciones de voz de personas.

6 Cookies y almacenamiento del navegador

Las cookies son pequeños archivos que un sitio web guarda en su navegador. El almacenamiento del navegador (localStorage y sessionStorage), la caché de un service worker y técnicas similares guardan información en su dispositivo de forma parecida, y se rigen por las mismas normas. Conforme a la normativa de privacidad electrónica (en España, el art. 22.2 de la LSSI), solo los utilizamos sin su consentimiento cuando son estrictamente necesarios para un servicio que usted pide. Todo lo demás lo utilizamos únicamente si usted lo permite.

6.1 Su elección: el banner de cookies

En su primera visita a kultai.agency, un banner le pide que elija. «Aceptar todas» y «Rechazar todas» aparecen uno junto al otro y con el mismo aspecto; en «Configurar» decide por categorías. No hay nada marcado de antemano. Hasta que elija, y si rechaza, solo utilizamos lo indicado en 6.2. No se muestra ningún banner dentro de la Mini App de Telegram, donde no funciona nada opcional, ni al iniciarse la app de KULT; en la app solo aparece si la abre a través de un enlace de socio.

Categorías actuales: Necesarias (siempre activas, 6.2) y Enlace de socio (desactivado salvo que lo permita, 6.3). No utilizamos cookies de analítica ni de publicidad, píxeles ni rastreadores de terceros. «Analítica» y «Marketing» aparecen desactivadas y no se pueden activar, porque no usamos ninguna de las dos; si algún día añadimos una herramienta así, antes la nombraremos aquí y le volveremos a preguntar.

Guardamos su elección en su navegador (localStorage, clave kult-consent: las categorías, la fecha y la versión de esta política) durante 12 meses y después volvemos a preguntarle, antes si añadimos una categoría o una finalidad. Puede cambiar o retirar su elección en cualquier momento, tan fácilmente como la dio, en «Configuración de cookies», al pie de nuestras páginas, o aquí: Configuración de cookies. Si retira su consentimiento a la cookie de referido, la eliminamos. La lista completa, con cada cookie y clave de almacenamiento y su duración, está en nuestra Política de cookies.

6.2 Necesarias: no requieren consentimiento

• Cookie de sesión (kult_u, propia): mantiene su sesión abierta en KULT GENERATE. Se elimina al cerrar el navegador; si marca «Mantener la sesión iniciada» al iniciar sesión, dura hasta que cierre la sesión, como máximo 90 días. En la app de KULT dura hasta que cierre la sesión, como máximo 90 días. En la Mini App de Telegram dura solo la sesión, porque Telegram vuelve a iniciar su sesión cada vez que abre la Mini App desde su botón de menú o un enlace; si la abre desde un botón del teclado de nuestro bot, que Telegram abre sin ese inicio de sesión, dura desde entonces hasta que cierre la sesión, como máximo 90 días.
• Cookie de inicio de sesión (kult_oa, propia): se instala solo mientras usted inicia sesión con Google, Apple o Microsoft. Vincula la respuesta del proveedor a su navegador, para que nadie más pueda completar su inicio de sesión. Dura 30 minutos y solo se envía a nuestras direcciones de inicio de sesión.
• Cookie de dispositivo (kult_kd, propia): se instala al iniciar sesión. Nos permite reconocer un navegador desde el que ya se ha iniciado sesión en su cuenta, lo que protege el inicio de sesión frente a quien intenta adivinar contraseñas. También nos muestra cuándo varias cuentas inician sesión desde el mismo navegador, lo que utilizamos para revisar las autoinvitaciones del programa de referidos (2.6). Dura 365 días y solo se envía a nuestras direcciones de inicio de sesión.
• Su elección sobre cookies (kult-consent, localStorage): 12 meses (6.1).
• Un código de socio de un enlace (kult-ref-pend, sessionStorage), guardado solo en esta pestaña y solo hasta que responda al banner.
• Almacenamiento del navegador que solo guarda lo que usted eligió o escribió (localStorage y sessionStorage): su idioma (kult-lang-v2); las preferencias de la interfaz, por ejemplo la disposición del estudio, los modelos y voces favoritos y el escritorio de KULT OS; los borradores no enviados, por ejemplo instrucciones, borradores de locuciones y de vídeos parlantes, el creador de personajes, el briefing de Marketing y el configurador de pedidos de la agencia; las casillas que marca antes de subir archivos; una nota que mantiene su sesión sincronizada entre pestañas abiertas; y copias de datos que el estudio ya ha cargado, para que funcione más rápido (por ejemplo, las formas de onda de las pistas). Todo ello permanece en su dispositivo; solo lo recibimos cuando envía un formulario o inicia una generación. El sessionStorage se borra al cerrar la pestaña, los borradores vinculados a su cuenta se borran al cerrar la sesión, y el configurador de pedidos de la agencia olvida su nombre, su contacto, los datos de su negocio y su nota al enviar el pedido o 30 días después del último cambio (el resto de un borrador no enviado permanece hasta que lo borre).
• App web: si instala el estudio como app web en la pantalla de inicio o activa las notificaciones en su navegador, un service worker guarda en su caché una página sin conexión y dos iconos y entrega las notificaciones que active; la nota kult_pwa recuerda si instaló la app web o cerró el aviso que la sugiere, y se borra al cerrar la sesión. La app de KULT y la Mini App de Telegram no usan service worker.

6.3 Con su consentimiento

• Cookie de referido (kult_ref, propia), categoría «Enlace de socio»: se instala solo si usted abre KULT GENERATE a través del enlace de referido de un socio y ha permitido esta categoría. Recuerda el código del socio durante 60 días para que la invitación cuente si se registra (2.6). Sin su consentimiento no se instala; también puede introducir usted mismo el código del socio.

6.4 Otras empresas

• Si inicia sesión con Google, Telegram, Apple o Microsoft, la página o el widget de inicio de sesión del proveedor (el script de inicio de sesión de Google o el widget de Telegram, donde el estudio los utilice) puede instalar sus propias cookies, que se rigen por la política de privacidad de ese proveedor.
• Cuando paga, la página de pago de Stripe puede instalar sus propias cookies, por ejemplo, para prevenir el fraude; se rigen por la política de privacidad de Stripe.
• Los avatares de Google o Telegram se cargan desde sus servidores (2.2); dentro de Telegram, la Mini App carga el script de Telegram desde telegram.org (2.7); las notificaciones push pasan por el servicio push de su dispositivo o navegador (apartado 13).

También puede borrar las cookies y el almacenamiento del navegador desde la configuración de su navegador; el banner le volverá a preguntar. Esta página solo guarda su idioma y su elección sobre cookies (en localStorage).

7 Plazos de conservación

• Cuenta: hasta que usted la elimine (en el estudio o en la app: Perfil → Eliminar la cuenta) o nos solicite su supresión. Al eliminar la cuenta se borran sus archivos subidos, resultados, chats, personajes, perfiles de marca, planes de KULT SUPERCOMPUTER, claves de API y ajustes de webhook, tokens push, sesiones y borradores en nuestro bot de Telegram, así como los textos de sus locuciones y las direcciones de retorno y los metadatos de sus solicitudes a la API. Lo que conservamos después se indica a continuación.
• Sesiones: hasta que cierre la sesión, como máximo 90 días.
• Resultados: hasta que los elimine o elimine su cuenta. Podemos fijar un plazo de conservación para los resultados; mientras haya uno fijado, los resultados de una cuenta sin plan activo se conservan al menos 30 días desde su creación, y los de una cuenta con plan activo (una suscripción en el sitio web o en las apps, o un plan que le hayamos concedido), mientras el plan esté activo y al menos 90 días después de que termine. Nunca se eliminan de este modo: los favoritos, los resultados de sus carpetas, las imágenes de sus personajes, los archivos de un plan de KULT SUPERCOMPUTER en curso, los logotipos de sus perfiles de marca, los archivos que use una generación o una solicitud de API sin terminar, ni sus archivos subidos. Al menos 7 días antes de eliminar resultados se lo indicamos en el estudio y, si los usa, a través de nuestro bot de Telegram y con una notificación push; un resultado que añada a favoritos o a una carpeta se conserva. Si cambiamos estos plazos, antes actualizaremos este apartado.
• Resultados eliminados: un resultado que usted elimina de su biblioteca se borra de nuestro servidor en un plazo de 30 días.
• Archivos subidos por cuentas nuevas: los archivos de referencia que sube una cuenta que no está verificada (Condiciones de uso, apartado 3) ni ha hecho ninguna compra, y que no se han utilizado en ninguna generación ni en ningún chat, se eliminan a los 7 días.
• Fotos, vídeos y grabaciones de voz para vídeos parlantes, personajes y Marketing son archivos subidos como los demás: los conservamos hasta que usted los elimine o elimine su cuenta; si todavía se está realizando una generación que usa el archivo, lo eliminamos cuando termina. Las copias que hacemos para un proveedor (convertidas, recortadas o reducidas) se eliminan junto con el original. El texto de una locución se conserva con su generación, como una instrucción.
• Personajes y perfiles de marca: hasta que usted los elimine o elimine su cuenta. Al eliminar un personaje puede eliminar también sus imágenes. La confirmación del consentimiento de un personaje creado a partir de una foto se conserva mientras exista el personaje.
• KULT SUPERCOMPUTER: los planes, sus pasos y las fuentes de una búsqueda web se eliminan junto con la conversación a la que pertenecen; los importes de cada ejecución se conservan como los registros de KULTCOINS.
• API: las claves revocadas (solo su hash, su nombre y sus cuatro últimos caracteres), hasta que se elimine su cuenta; el registro de cambios en claves y webhooks, 365 días; los registros de entrega de las notificaciones de webhook, 30 días después del último intento; las respuestas guardadas a solicitudes con Idempotency-Key, 24 horas.
• Los registros de KULTCOINS y de compras de una cuenta eliminada se conservan de forma seudonimizada, porque los necesitamos para la contabilidad, como máximo seis años después de la eliminación; el historial de KULTCOINS de una cuenta que sigue existiendo se conserva mientras exista la cuenta. Los justificantes de pago (importes, fechas y la relación con su registro de cliente en Stripe) se conservan durante el plazo que exige la normativa fiscal y mercantil, en España por lo general seis años: los eliminamos seis años después del pago o, en el caso de una suscripción, después de que termine, y los mensajes que Stripe envía a nuestro servidor sobre los pagos, como máximo a los 365 días; Stripe conserva sus propios registros según su política de privacidad. Esto se aplica también a las compras en las apps (apartado 13): los registros de suscripciones de las tiendas se conservan como los justificantes de pago, como máximo seis años después de que termine la suscripción; los mensajes técnicos de RevenueCat sobre ellas se eliminan como máximo a los 365 días.
• Cuentas eliminadas: un breve registro de que se eliminó una cuenta (una dirección de correo enmascarada, el plan y los importes), como prueba de la supresión y para la contabilidad, durante el mismo plazo que los justificantes de pago.
• Bono de bienvenida y códigos promocionales de un solo uso: para impedir que se obtengan de nuevo con los mismos datos de acceso tras eliminar una cuenta, conservamos durante 3 años desde la supresión un hash unidireccional con clave secreta de sus identificadores de inicio de sesión (por ejemplo, de la dirección de correo electrónico). A partir de él no es posible leer la dirección.
• Enlaces para restablecer la contraseña: un enlace que pida en la ventana de inicio de sesión (2.14) sirve una sola vez y durante 1 hora; un enlace que un administrador crea cuando usted escribe a support@kultai.agency desde el correo de su cuenta es válido 24 horas. Solo guardamos un hash (SHA-256) del enlace, nunca el enlace en sí, y borramos ese registro 7 días después de crearlo; el correo con el enlace se elimina de nuestra bandeja de salida en cuanto se envía. Al establecer una nueva contraseña mediante el enlace, se cierran todas sus sesiones.
• Solicitudes recibidas a través del sitio web: mientras las necesitemos para responderle y para nuestra relación comercial, y como máximo 24 meses después de la última modificación de la solicitud. Si nos lo pide, las eliminamos antes.
• Cancelaciones de suscripciones (2.3): 3 años desde su recepción, como prueba de la cancelación, también después de eliminar la cuenta; una solicitud del formulario de cancelación cuyo correo electrónico no coincide con ninguna cuenta se elimina al cabo de 1 año.
• Correos de servicio (2.14): el registro de cada correo (destinatario, asunto, estado, fechas), 3 años, como prueba de que enviamos las confirmaciones que exige la ley; su contenido y sus adjuntos, 30 días después del envío o de que se abandone, y después solo una suma de comprobación (SHA-256) del contenido que permite demostrar qué texto se envió.
• Desistimientos (2.14): 3 años desde su recepción, como prueba, también después de eliminar la cuenta; una declaración cuyo correo no corresponde a ningún cliente, 1 año; los envíos detectados por el campo antispam, 30 días.
• Programa de referidos: códigos, invitaciones, recompensas y avisos mientras exista la cuenta; las solicitudes para ser embajador y de bono por visualizaciones se eliminan con la cuenta, y los registros de recompensas vinculados a pagos se conservan como los registros de compras. Un código de socio recordado para un usuario de Telegram que no se ha registrado se elimina a los 60 días.
• Registros de prevención del fraude (cuentas que iniciaron sesión desde el mismo navegador, revisiones de autoinvitaciones): hasta 12 meses. La lista de navegadores desde los que se ha iniciado sesión en su cuenta (hashes de la cookie de dispositivo, como máximo 20) se conserva mientras exista la cuenta.
• Denuncias (2.13): 12 meses después de nuestra decisión. Si elimina su cuenta, se elimina la nota que escribió.
• Revisión de solicitudes (2.13): el texto de una solicitud rechazada no se guarda; los rechazos se cuentan solo en memoria, durante 24 horas.
• Tokens push (apartado 13): hasta que desactive las notificaciones, cierre la sesión en ese dispositivo o en todos, cambie su contraseña o elimine su cuenta; también tras tres entregas fallidas.
• Token de actualización de Apple (apartado 13): hasta que se elimine su cuenta; entonces lo usamos para terminar la conexión con su cuenta de Apple.
• Bot de Telegram: un borrador sin usar se elimina a los 30 días y los botones de los mensajes a los 14 días; ambos se eliminan de inmediato cuando usted elimina su cuenta. Chat de soporte: la relación entre un mensaje reenviado y su chat, 60 días; su entrada de contacto de soporte (ID, nombre, nombre de usuario e idioma de Telegram) se elimina tras 12 meses sin mensajes suyos, salvo el ID de una persona a la que hayamos bloqueado en el chat de soporte, que conservamos mientras dure el bloqueo.
• Asistente de soporte (2.8): las conversaciones de las cuentas con sesión iniciada, 30 días desde el último mensaje, y después se eliminan (las preguntas hechas sin iniciar sesión no se guardan); las solicitudes de soporte creadas a través de él, 12 meses desde su cierre; los recuentos de temas, de preguntas sin respuesta y de valoraciones que no están vinculados a ninguna persona, sin límite de tiempo.
• Los registros técnicos, incluidos los registros de acceso de nuestro servidor web, se eliminan a los 30 días. Las claves de API nunca aparecen en ellos de forma legible.
• Cookies y almacenamiento del navegador: apartado 6.
• Las copias de seguridad se rotan y se sobrescriben en un plazo aproximado de 90 días. Por tanto, los datos eliminados pueden permanecer en una copia de seguridad hasta unos 90 días antes de desaparecer definitivamente.

8 Sus derechos

De acuerdo con el RGPD, usted tiene derecho a:

• acceder a sus datos (art. 15);
• rectificarlos (art. 16);
• solicitar su supresión (art. 17);
• solicitar la limitación del tratamiento (art. 18);
• la portabilidad de los datos (art. 20);
• oponerse al tratamiento (art. 21), en particular al basado en el interés legítimo;
• retirar su consentimiento en cualquier momento, con efectos para el futuro (art. 7.3): para las cookies, en «Configuración de cookies» (apartado 6), y para las notificaciones push, en su perfil.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22). La revisión automática de solicitudes (2.13) solo rechaza una solicitud concreta; cualquier restricción de su cuenta la decide una persona. Las ofertas personales (2.15) siguen reglas fijas y solo añaden un precio más bajo que puede usar; no son una decisión de ese tipo y puede oponerse a ellas.

Para ejercerlos, escríbanos a support@kultai.agency. También puede eliminar usted mismo su cuenta del estudio en Perfil → Eliminar la cuenta. Le responderemos en el plazo de un mes, tal como exige el RGPD, y es posible que le pidamos que confirme que la cuenta le pertenece. Si sus datos nos llegaron a través de un cliente de nuestra API, consulte el apartado 14.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control (art. 77). En España es la Agencia Española de Protección de Datos (AEPD), www.aepd.es; también puede dirigirse a la autoridad del país en el que resida.

9 Contenido de IA y datos de terceros

• Sus instrucciones, archivos de referencia y resultados son tratados por los proveedores de IA indicados en el apartado 4 para obtener el resultado. Por ello, las fotos, los vídeos y las grabaciones de voz que sube, también con rostros y voces, se envían a kie.ai o a Higgsfield en EE. UU. y, en su caso, al desarrollador del modelo (apartados 4 y 5). Las condiciones de kie.ai le permiten utilizar el contenido subido para operar y mejorar sus servicios, y las condiciones de la API de Higgsfield le permiten utilizar el contenido para entrenar sus modelos, salvo que el cliente se oponga.
• Sin identificación biométrica. No utilizamos fotos, vídeos ni grabaciones de voz para identificar o verificar a nadie: no creamos plantillas faciales ni de voz, no comparamos rostros ni voces y no entrenamos modelos de identidad de personas. Los vídeos parlantes, las locuciones, los personajes creados a partir de una foto y las ediciones que mantienen el aspecto de una persona solo generan contenido nuevo a partir de los archivos que usted elige. Por tanto, no tratamos datos biométricos dirigidos a identificar de manera unívoca a una persona (art. 9 RGPD). Aun así, las fotos y grabaciones pueden revelar información sensible, como la salud o el origen étnico; solo las utilizamos para realizar la generación que nos pide. No está permitido usar el estudio para el reconocimiento facial ni la identificación biométrica (Condiciones de uso, apartado 16).
• Fotos y voces de otras personas. Antes de subir una foto, un vídeo o una grabación de voz de otra persona, necesita su consentimiento, tanto para la subida como para el uso que pretende dar al resultado, y debe poder acreditarlo. No suba ese material sin consentimiento. El estudio le pide que lo confirme antes de subir archivos, antes de subir un rostro o una voz para un vídeo parlante y antes de crear un personaje o una imagen de Marketing a partir de la foto de una persona; en estos dos últimos casos, también que la persona tiene 18 años o más (Condiciones de uso, apartados 6 y 16).
• Señalización. Si publica un resultado realista que podría tomarse por real, en particular uno que muestre a una persona real o imite una voz real, debe indicar que ha sido generado o manipulado por IA siempre que la ley lo exija, en particular conforme al artículo 50 del Reglamento de IA de la UE (Condiciones de uso, apartado 7).
• Usted es responsable de contar con los derechos sobre los archivos que sube.
• Si alguien ha subido una foto o una grabación de su voz sin su consentimiento o ha creado contenido en el que usted aparece, puede notificárnoslo (Condiciones de uso, apartado 17) y ejercer además sus derechos conforme al apartado 8.

10 Menores

KULT GENERATE está dirigido solo a mayores de edad (18 años o más). Si usted tiene menos de 18 años, le rogamos que no cree una cuenta. Si cree que una persona menor de 18 años ha creado una cuenta, póngase en contacto con nosotros.

11 Seguridad

Nuestro servidor está en la UE, las conexiones se realizan mediante HTTPS, las contraseñas se guardan únicamente como hashes con sal y las claves de API solo como hashes, los límites de solicitudes y los controles contra el abuso protegen las cuentas, y cada noche se hacen copias de seguridad de las bases de datos y los archivos multimedia; las copias que se guardan fuera de nuestro servidor están en Google Drive (apartado 4), y los secretos con los que se firman las notificaciones de webhook quedan fuera de ellas. Las notificaciones a los webhooks de la API van firmadas, y los mensajes push a los navegadores, cifrados.

Sus archivos subidos y resultados se guardan en direcciones largas y aleatorias que no figuran en ninguna lista ni son indexadas por los buscadores, para que los proveedores de IA puedan obtenerlos. Quien tenga una de esas direcciones puede abrir el archivo, así que comparta con cuidado los enlaces a sus archivos.

Ningún sistema es completamente seguro, pero cuidamos con esmero la protección de sus datos.

12 Cambios en esta política

Actualizamos esta política cuando cambia el servicio, por ejemplo, al añadir nuevas funciones o nuevos métodos de pago o de inicio de sesión, y publicamos aquí la nueva versión con su fecha. Si un cambio afecta a cookies que requieren su consentimiento, el banner de cookies se lo volverá a pedir.

Versión vigente: 29 de octubre de 2026.

13 Las apps, las notificaciones push y las compras en la app

Esta política también cubre las apps de KULT para iPhone y Android y la web instalada en la pantalla de inicio (una app web). La app muestra el mismo estudio; además, tratamos lo siguiente:

• Compras en la app: las compras en la app las venden y procesan Apple o Google como vendedor; no recibimos los datos de su tarjeta. Para confirmar las compras usamos RevenueCat (RevenueCat, Inc., Florida, EE. UU.) como encargado del tratamiento: recibe el recibo o el token de compra de la tienda, el producto, el precio y un identificador aleatorio de usuario de la app que asignamos a su cuenta (no su nombre ni su correo). El componente de compras de la app (el SDK de RevenueCat) se conecta directamente con RevenueCat y le envía también el tipo de dispositivo, el sistema operativo y cuándo usó la app por última vez; como en cualquier conexión, RevenueCat recibe además la dirección IP de su dispositivo. RevenueCat almacena los datos en centros de datos de EE. UU. Transferencia: cláusulas contractuales tipo según el contrato de encargo del tratamiento de RevenueCat (apartado 5). Cuando elimina su cuenta, eliminamos su registro de cliente en RevenueCat; los registros de sus compras se conservan como se indica en el apartado 7.
• Notificaciones push (solo si las activa en su perfil y las permite en su dispositivo o navegador; base jurídica: su consentimiento): guardamos la dirección técnica de su dispositivo o navegador (un token o una suscripción push) con su idioma y la fecha de registro y, en un navegador, también el tipo de navegador. A través de Apple Push Notification service, Google Firebase Cloud Messaging o el servicio push de su navegador enviamos un mensaje breve de que una generación está lista o no ha salido (por ejemplo, «Listo: vídeo» y el nombre del modelo), con un enlace a ella. Si hay fijado un plazo de conservación de los resultados (apartado 7), también le avisamos por esta vía antes de eliminar sus resultados. El mensaje nunca contiene su instrucción, y los mensajes a los navegadores van cifrados, de modo que el servicio push no puede leerlos. Puede desactivar las notificaciones en cualquier momento en su perfil o en los ajustes de su dispositivo; cuánto tiempo guardamos el token: apartado 7.
• Iniciar sesión con Apple y con Google en la app funcionan como en la web (apartado 2); con Apple puede ocultar su correo (la dirección de reenvío de Apple). Guardamos el token de actualización de Apple solo para revocarlo cuando elimine su cuenta.
• Cámara y fototeca: la app accede a ellas solo cuando decide adjuntar o guardar un archivo; solo recibimos los archivos que sube.
• Envío de su contenido a los proveedores de IA: antes de la primera generación, subida o mensaje de chat en la app, la app le explica que sus instrucciones y archivos se envían a los proveedores de IA del apartado 4 y le pide su conformidad, como exigen las tiendas de apps. Guardamos cuándo dio su conformidad. La base jurídica del envío en sí es nuestro contrato con usted (apartado 3): sin él no podemos crear lo que nos pide. Si no da su conformidad, la app no envía nada y no puede generar.
• Revisión más estricta: en la app, la revisión automática de solicitudes (2.13) rechaza también las solicitudes sexuales explícitas, y las respuestas del chat se revisan del mismo modo.
• La app no contiene SDK de publicidad, seguimiento ni analítica.

14 La API: datos que envía para sus clientes

Este apartado se dirige a los clientes que usan KULT GENERATE a través de su API (Condiciones de uso, apartado 18) y a las personas cuyos datos nos envían.

• Funciones. De los datos de la propia cuenta del cliente de la API somos responsables del tratamiento (2.12). Cuando un cliente de la API nos envía datos personales de sus propios clientes o usuarios finales, como instrucciones, archivos, direcciones de archivos o metadatos, el cliente de la API es el responsable y nosotros tratamos esos datos por su cuenta como encargado del tratamiento (art. 28 RGPD), solo para ejecutar sus solicitudes: los guardamos en su cuenta, los enviamos a los proveedores de IA, devolvemos los resultados y enviamos las notificaciones que nos pida. No los utilizamos para fines propios, salvo para proteger el servicio frente al abuso y para llevar los registros contables de las solicitudes.
• Adónde van los datos. Las solicitudes a través de la API solo se realizan en kie.ai (EE. UU.) y, a través de kie.ai, en el desarrollador del modelo elegido (apartado 4); nunca se realizan en Higgsfield, y la API no ofrece chat. Nuestro servidor está alojado por Hetzner en Alemania, y sus copias de seguridad se guardan en Google Drive (apartado 4). No tenemos contrato de encargo del tratamiento ni cláusulas contractuales tipo con kie.ai ni con los desarrolladores de los modelos (apartado 5). Antes de enviarnos datos personales de sus usuarios finales, el cliente de la API debe comprobar que puede hacerlo en estas condiciones e informar a sus usuarios finales.
• Direcciones que elige el cliente. Si el cliente nos indica la dirección de un archivo, nuestro servidor lo descarga desde allí. Si el cliente configura un webhook, enviamos el estado de cada solicitud, sus metadatos y enlaces de descarga temporales a la dirección que el cliente haya elegido. Estas direcciones las elige el cliente y no son destinatarios nuestros.
• Supresión. Los datos permanecen en la cuenta del cliente hasta que este los elimine o elimine la cuenta (apartado 7); copias de seguridad, como en el apartado 7.
• Contrato de encargo del tratamiento. Si necesita un contrato de encargo del tratamiento conforme al art. 28 RGPD, escríbanos a support@kultai.agency antes de enviar esos datos. kie.ai y los desarrolladores de los modelos no están vinculados con nosotros por tales condiciones, y kie.ai puede utilizar el contenido para operar y mejorar sus servicios (apartado 4).
• Derechos de los usuarios finales. Los usuarios finales deben dirigir sus solicitudes al cliente de la API. Si nos escriben a nosotros, trasladamos la solicitud al cliente, cuando podamos identificarlo, y le ayudamos a responder.

1 Кто отвечает за данные

Ответственный за описанную здесь обработку данных (контролёр) — KULT AI AGENCY.

Оператор: Karen Grigoryan (Карен Григорян), физическое лицо, проживающее в Испании, работает под названием KULT AI AGENCY. NIE: Z4712786E. Адрес: C/ Jesús 69, 2-й этаж, дверь 4, 46007 Валенсия, Испания. E-mail: support@kultai.agency.

По любым вопросам и запросам о персональных данных пишите нам:

• в Telegram: @kultaibot — так быстрее всего;
• по электронной почте: support@kultai.agency;
• по телефону: +34 624 02 95 85.

2 Какие данные мы обрабатываем и зачем

2.1 Сайт агентства и конструктор заказа

Когда вы отправляете форму связи или конструктор заказа, мы получаем ваше имя, удобный вам канал связи (e-mail, Telegram или WhatsApp) вместе с адресом или ником в нём, ваши ответы о компании, сфере и проекте, а также ваши сообщения. Заявка хранится на нашем сервере и пересылается нашей команде в Telegram, чтобы мы могли ответить и подготовить предложение.

Пока вы не отправили форму, введённое остаётся в вашем браузере (см. раздел 6).

2.2 Ваш аккаунт в KULT GENERATE

Зарегистрироваться можно по e-mail и паролю или войти через Google либо Telegram, а там, где студия это показывает, — через Apple или Microsoft. При регистрации по e-mail мы храним ваш адрес, а пароль — только в виде хеша с солью, никогда в читаемом виде. При входе через провайдера мы получаем идентификатор вашего аккаунта у этого провайдера и, если провайдер их передаёт, ваше имя и e-mail.

В профиле также хранятся ваше отображаемое имя, язык интерфейса и цвет аватара.

Вход через Google. Данные, которые передаёт Google (идентификатор аккаунта, имя, e-mail), мы используем только для того, чтобы создать и вести ваш аккаунт, выполнить вход и не допустить повторного получения приветственного бонуса (см. раздел 7). Мы не используем их для рекламы и не продаём. Кнопка Google в студии переводит вас на страницу входа самого Google и затем обратно в студию. Только если этот способ недоступен, скрипт входа Google (Google Identity Services) загружается с серверов Google — и только когда вы открываете окно входа.

Вход через Apple. Apple передаёт нам идентификатор вашего Apple ID, действующий только для нашего сервиса, ваш e-mail и — только при первом входе — ваше имя. Если вы выбрали «Скрыть e-mail», Apple передаёт нам частный адрес для пересылки (…@privaterelay.appleid.com), с которого письма приходят на ваш настоящий адрес; он становится e-mail вашего аккаунта. Имя мы храним до 24 часов, пока не будет создан аккаунт, чтобы оно не потерялось, если регистрация прервётся.

Вход через Microsoft. Microsoft передаёт нам идентификатор вашего каталога (клиента, tenant) и идентификатор объекта в нём — вместе они обозначают ваш аккаунт, — а также ваше имя и e-mail. Для рабочего или учебного аккаунта мы используем e-mail, только если Microsoft подтверждает, что домен принадлежит вашей организации; такие аккаунты не считаются подтверждёнными. Данные Apple и Microsoft мы используем только для тех же целей, что и данные Google.

Вход через Telegram. Telegram передаёт нам ваш Telegram ID, имя, имя пользователя (@ник) и, если оно есть, ссылку на фото профиля. Имя пользователя мы храним в аккаунте, а фото используем как аватар. Виджет входа Telegram загружается с telegram.org только тогда, когда вы выбираете вход через Telegram. Когда вы пользуетесь нашим ботом или его Mini App (п. 2.7), Telegram передаёт нам те же данные.

Фото профиля. Если ваш аватар — фото профиля в Google или Telegram, браузер загружает его прямо с серверов Google или Telegram, и они при этом видят ваш IP-адрес. От Google мы также храним ссылку на фото и, если ваш аккаунт Google принадлежит организации (Google Workspace), домен этой организации.

2.3 KULTCOINS, платежи и заявки на покупку

Мы ведём ваш баланс KULTCOINS и его историю (начисления, списания, возвраты и сгорание), а для каждого начисления — дату, когда его KULTCOINS сгорают (Условия, п. 4.6): именно ими вы оплачиваете генерации.

Когда вы оплачиваете тариф, пакет KULTCOINS или отдельную генерацию, оплата проходит на странице нашего платёжного провайдера Stripe. Stripe собирает данные вашей карты или другого способа оплаты и адрес для счёта, который хранится в вашей записи клиента в Stripe; номер карты мы никогда не видим и не храним, а адрес для счёта на нашем сервере не сохраняем. От Stripe мы получаем и храним то, что нужно для начисления покупки и бухгалтерии: идентификаторы клиента и платежа в Stripe, товар, сумму и валюту, статус платежа и подписки (продление, отмена, возвраты и оспаривания), ваше согласие на немедленную выдачу и отпечаток использованной карты (код, который Stripe вычисляет из номера карты: по нему можно узнать ту же карту, но нельзя восстановить номер) — мы используем его против самоприглашений и злоупотреблений (п. 2.6). Создавая вашу запись клиента в Stripe, мы передаём ему идентификатор аккаунта и, если они есть, имя и e-mail. Для отдельной генерации мы храним её настройки, пока она не запустится.

Если онлайн-оплата недоступна и вы отправляете заявку на покупку, мы сохраняем заявку: тариф или пакет, цену и промокод, если он есть.

Отмена подписки. Если вы отменяете подписку через форму отмены («Отменить подписку», без входа в аккаунт), мы сохраняем указанные вами e-mail и имя, вид отмены (обычная или по уважительной причине), ваш комментарий, дату и время получения и номер подтверждения. Мы находим аккаунт с этим e-mail и его подписку; если подходит ровно одна подписка, мы сразу отключаем её продление в Stripe. Заявка вместе с найденным аккаунтом пересылается нашей команде через Telegram (раздел 4). Если вы отменяете подписку в своём аккаунте, мы сохраняем номер подтверждения, подписку, дату её окончания и время. Эти записи нужны, чтобы выполнить отмену и подтвердить её (сроки хранения — раздел 7).

2.4 Ваш контент

Для генераций и работы чата мы обрабатываем загруженные вами референсы (изображения, видео, аудио, в том числе записи голоса, а в чате — PDF-документы), ваши промпты и тексты, которые вы отдаёте на озвучку, результаты генераций, вашу переписку с ИИ-моделями в чате и то, как вы организуете работу (избранное и папки). Что добавляют инструменты голоса и видео, персонажи, «Маркетинг» и KULT SUPERCOMPUTER, описано в пп. 2.9–2.11. Если вы нажимаете «Улучшить» у стиля или текста песни, этот текст через OpenRouter уходит ИИ-модели, которая его переписывает (раздел 4).

2.5 Технические данные и безопасность

Для работы сервиса и поиска ошибок мы ведём технические журналы с метаданными запросов. Журналы доступа нашего веб-сервера записывают IP-адрес, время и адрес каждого запроса и тип браузера; само наше приложение не записывает IP-адреса посетителей — только хеш с секретным ключом для лимита на адрес у бесплатных включённых генераций, если мы их предлагаем (п. 2.15). Технические журналы удаляются через 30 дней (раздел 7).

Для каждой сессии входа мы храним время её начала и последнего использования и тип браузера (user agent), чтобы вы видели свои сессии в профиле и могли их завершить. Сессия заканчивается не позже чем через 90 дней.

Для защиты сервиса действуют лимиты запросов и меры против злоупотреблений и мошенничества — например, чтобы приветственный бонус нельзя было получать повторно.

Мы не показываем рекламу, не используем трекеры аналитики и не продаём ваши данные.

2.6 Партнёрская программа

У каждого аккаунта есть реферальный код. Для программы мы обрабатываем ваш код и ссылки и то, сколько раз по ним переходили; какие аккаунты пригласили вы, а если пригласили вас — кто и каким способом (ссылка, стартовая ссылка в Telegram или код); вознаграждения и бонусы с их статусом, а также уведомления о них — мы показываем их на экране «Партнёрство» и, если аккаунт привязан к Telegram, отправляем в ваш чат с @kultaibot.

Если вы подаёте заявку в амбассадоры, мы храним ссылки на ваши соцсети, размер аудитории, языки и комментарий и пересылаем их нашей команде в Telegram. Если вы заявляете бонус за просмотры, мы храним ссылку на видео, указанное вами число просмотров и скриншот статистики.

Чтобы программа была честной, мы проверяем приглашения на самоприглашения и мошенничество: сравниваем участвующие аккаунты по браузеру, из которого в них входили (cookie устройства, раздел 6), по аккаунту Telegram и по платёжной карте (её отпечатку, п. 2.3). Совпадения записываются для нашей проверки и могут привести к тому, что вознаграждение будет удержано (Условия использования, раздел 15).

2.7 Telegram-бот и Mini App

KULT GENERATE можно пользоваться и в Telegram — через нашего бота @kultaibot и его Mini App. Тогда ваши промпты, отправленные фото и результаты проходят через Telegram, который обрабатывает их по своей политике конфиденциальности. Для этого мы храним черновик запроса, который вы готовите в боте (промпт, настройки и прикреплённые файлы), кнопки под последними сообщениями и то, какие генерации запущены из какого чата.

2.8 Поддержка

Если вы пишете нам в режиме поддержки @kultaibot, ваши сообщения пересылаются в Telegram-аккаунты сотрудников поддержки вместе с вашими именем, @ником, ID и языком в Telegram, а если ваш Telegram привязан к аккаунту студии — с его номером, e-mail, тарифом и балансом, чтобы мы могли быстро помочь. Для чата поддержки мы храним контактную запись с вашими Telegram ID, именем, @ником и языком (срок хранения — в разделе 7). Чтобы доставлять ответы в ваш чат, мы 60 дней храним связь между пересланным сообщением и вашим чатом. Письма на support@kultai.agency попадают в почтовый ящик команды через сервис пересылки почты нашего регистратора домена (раздел 4).

Помощник поддержки. Кнопка «Помощь» в студии и в профиле открывает помощника поддержки KULT. Он отвечает на вопросы о студии, ценах, тарифах, KULTCOINS и об этих документах подходящей справочной статьёй, а на вопрос о цене — текущими ценами наших моделей. Если вы вошли в аккаунт и спрашиваете о своей генерации, которая не удалась или зависла, или о пропавших KULTCOINS, он показывает статус трёх ваших последних генераций (модель, статус, сколько KULTCOINS списано и возвращено). Такие ответы составляются без языковой модели, и ваш вопрос не передаётся ни одному провайдеру ИИ. Когда включены ответы ИИ, помощник может отвечать вошедшим в аккаунт и текстом, написанным ИИ; окно чата помечает каждый такой ответ. Чтобы его составить, наш сервер передаёт через OpenRouter языковой модели Grok компании xAI (США) (раздел 4) ваш вопрос, предыдущие сообщения этого диалога, подходящие справочные статьи, текущие данные студии (цены, какие модели доступны, известные сбои), а если вопрос касается вашего тарифа, KULTCOINS или генераций, — ваш тариф (и дату его окончания, если вы о ней спрашиваете), баланс KULTCOINS и ваши последние генерации (до пяти и ту, о которой вы спрашиваете: модель, сколько времени прошло, статус, вид ошибки, сколько KULTCOINS списано и вернулись ли они; но не их промпты и результаты). Перед отправкой он удаляет из текста адреса электронной почты, номера телефонов и платёжные данные (например, номера карт и счетов); e-mail, имя и платёжные данные вашего аккаунта не передаются никогда. Помощник не может вернуть деньги, начислить KULTCOINS, выдать промокод или изменить ваш аккаунт. Если он не может ответить, он предлагает передать вопрос человеку; обращение в поддержку с вашим вопросом, аккаунтом и диалогом создаётся, когда вы нажимаете «Позвать человека». Если вы вошли в аккаунт и просите вернуть деньги за платёж, хотите отказаться от договора или направляете претензию, помощник сам передаёт ваше сообщение команде таким же обращением; когда включены ответы ИИ, он так же передаёт спор о деньгах по конкретному платежу. Команда получает уведомление в Telegram без вашего e-mail (раздел 4) и отвечает на e-mail вашего аккаунта — обычно в течение одного рабочего дня. В Mini App в Telegram, а также если вы входите через Telegram и в аккаунте нет e-mail, кнопка «Позвать человека» вместо этого открывает чат поддержки нашего бота. Под каждым ответом можно отметить, помог ли он. Чтобы улучшать справочные статьи, мы считаем без привязки к вам темы вопросов, вопросы, на которые помощник не ответил, и оценки его ответов. Сроки хранения — в разделе 7.

2.9 Озвучка, говорящее видео и удаление фона

«Удалить фон». Выбранное вами изображение через kie.ai уходит в Recraft, который вырезает объект; наш сервер сохраняет результат как PNG-файл.

«Озвучка». Текст, который нужно озвучить (или реплики диалога), выбранный вами голос из нашего каталога и его настройки через kie.ai уходят в ElevenLabs, который возвращает аудио. Выбрать можно только голоса из каталога: мы не копируем и не клонируем ничей голос. Текст хранится вместе с генерацией, как промпт.

«Говорящее видео». Для говорящего видео вы загружаете фото человека (для одной из моделей — видео), добавляете голос (загруженную запись или озвучку, сделанную в студии) и, если хотите, описываете движение. Эти файлы и тексты через kie.ai уходят разработчику выбранной модели: Kling Avatar (Kuaishou), InfiniteTalk (MeiGen-AI), OmniHuman (ByteDance) или модель липсинка Volcengine (облачный сервис ByteDance). Наш сервер может перевести загруженную запись голоса в MP3 без метаданных и сделать для провайдера обрезанную или уменьшенную копию. Прежде чем вы загрузите лицо или голос, студия просит подтвердить, что у вас есть права и что эти люди согласны (раздел 9).

2.10 Персонажи («Инфлюенсер») и «Маркетинг»

Персонажи. В разделе «Инфлюенсер» вы создаёте персонажа по описанию или по фото человека. По описанию вы выбираете признаки — пол, возраст, внешность (происхождение), тон кожи, стиль; они описывают вымышленного человека, а режим по умолчанию «Микс» отправляет описание сразу в четыре модели изображений (Soul от Higgsfield и модели Google, OpenAI и ByteDance). По фото студия сначала просит подтвердить, что это ваше фото или что у вас есть согласие человека на нём и ему есть 18 лет; признаки вроде происхождения или тона кожи тогда не запрашиваются и не отправляются, а режим «Микс» через kie.ai или Higgsfield отправляет фото сразу в четыре модели: Nano Banana Pro (Google), GPT Image 2 (OpenAI), Seedream (ByteDance) и Flux (Black Forest Labs). Вместо этого можно выбрать одну модель. Для каждого сохранённого персонажа мы храним в вашей библиотеке его имя, способ создания, выбранные признаки, изображения, а для персонажа по фото — ваше подтверждение согласия со временем и версией Условий использования.

«Маркетинг». Для шаблона «Маркетинга» вы загружаете фото товара, логотип и, если хотите, фото человека (с тем же подтверждением согласия) и описываете предложение. Мы обрабатываем их как другие загрузки и промпты (п. 2.4) и отправляем в модели выбранного шаблона. Пока вы не запустили шаблон, бриф остаётся в вашем браузере (раздел 6).

2.11 KULT SUPERCOMPUTER

KULT SUPERCOMPUTER превращает описанную вами задачу в план генераций. Чтобы составить план, мы через OpenRouter отправляем провайдеру модели-планировщика (например, OpenAI, Anthropic, Google или xAI в США либо DeepSeek в Китае): вашу задачу, последние сообщения разговора, активный профиль бренда, если он есть, и краткое описание ваших файлов (тип, размер, длительность) — но никогда их названия или содержимое. Затем генерации плана выполняются как любые другие (п. 2.4, раздел 4).

• Профили бренда: до пяти профилей с названием бренда, описанием, аудиторией, тоном, цветами, логотипом, правилами, предпочтительным форматом и языком. Активный профиль отправляется с каждым запросом на план.
• Веб-поиск выключен, пока вы его не включите. Тогда OpenRouter отправляет поисковый запрос, составленный из вашей задачи, своему поисковому провайдеру Exa (раздел 4), а мы сохраняем найденные источники вместе с ответом.
• «Делать сразу»: в этом режиме запланированные генерации запускаются без лишнего нажатия, в пределах заданных вами лимитов. Мы храним режим, ваши лимиты и то, какие запуски прошли автоматически.
• Планы, их шаги и привязанные файлы мы храним вместе с разговором, а сумму каждого запуска — в истории KULTCOINS.

2.12 Доступ к API

Если вы пользуетесь нашим API (Условия использования, раздел 18), мы дополнительно обрабатываем: ваши API-ключи — храним только их хеш, название, последние четыре символа, лимиты расходов и время создания, последнего использования и отзыва (полный ключ показывается вам один раз и никогда не сохраняется в браузере); адрес вебхука, который вы задали, и секрет, которым подписываются уведомления на него; для каждого запроса — использованный ключ, а также адрес обратного вызова (callback) и метаданные, которые вы передали (сам запрос хранится как любая генерация); в течение 24 часов — ответы на запросы с Idempotency-Key, чтобы повторный запрос не списался дважды; журнал доставки уведомлений на вебхук; журнал изменений ваших ключей и вебхуков, принятия условий API и изменений, которые наша команда вносит в ваш доступ к API. Ваш IP-адрес используется только кратковременно в памяти, чтобы соблюдались лимиты запросов; наше приложение его не сохраняет. Когда аккаунт создаёт первый API-ключ, наша команда получает уведомление в Telegram. Если вы передаёте нам персональные данные своих клиентов, действует раздел 14.

2.13 Проверка запросов и жалобы

Автоматическая проверка запросов. Перед запуском генерации или отправкой сообщения в чат наш сервер автоматически сверяет текст со списком слов и выражений, указывающих на сексуальный контент с несовершеннолетними или на «раздевание» реального человека по фото, а в приложениях — ещё и на откровенный сексуальный контент (раздел 13). Такой запрос отклоняется до списания KULTCOINS. Текст отклонённого запроса мы не сохраняем. Отказы по аккаунту мы считаем только в памяти, 24 часа; после трёх отказов за сутки наша команда получает уведомление в Telegram (аккаунт, без текстов), чтобы аккаунт посмотрел человек. ИИ-провайдеры дополнительно проверяют промпты, загрузки и результаты своей модерацией.

Жалобы. Кнопкой «Пожаловаться» на результате, генерации, ответе чата или пресете вы можете сообщить нам, что не так. Мы храним ваш аккаунт, на что вы пожаловались, выбранную причину, ваш комментарий (если вы его написали), а также статус и итог нашей проверки. Жалобы о несовершеннолетних или другом незаконном контенте сразу приходят нашей команде в Telegram вместе с вашим комментарием; остальные учитываются в ежедневной сводке. Как мы рассматриваем жалобы и уведомления, описано в разделе 17 Условий использования.

2.14 Письма о вашем договоре и отказы от договора

Служебные письма. Мы присылаем только письма, которых требуют ваш договор и закон: подтверждение покупки (с данными заказа, вашим согласием на немедленную выдачу и его временем, информацией о праве на отказ и нашими Условиями использования приложенным файлом), подтверждение получения отказа от договора, подтверждение отмены подписки и — если вы её запросите — ссылку для сброса пароля. Рекламу мы не присылаем. Для этого мы обрабатываем ваш e-mail (указанный в Stripe при оплате, иначе — e-mail аккаунта), имя, язык и содержание письма. Каждое письмо хранится в нашей очереди отправки, пока не будет отправлено, — с получателем, темой, статусом, числом попыток и ошибкой, если она была; после отправки мы храним эту запись как подтверждение того, что письмо отправлено (раздел 7). Письма отправляются через нашего почтового провайдера (раздел 4).

Отказ от договора. Если вы пользуетесь функцией «Отказаться от договора» (Условия использования, п. 5.6), мы сохраняем ваше имя, указанный e-mail, названный договор (или покупку, выбранную в аккаунте), сообщение, язык, дату и время получения и номер заявления, а если вы вошли в аккаунт — и аккаунт. Подтверждение получения мы отправляем на указанный адрес — с введёнными вами данными только на известный нам адрес вашего аккаунта — и проверяем, принадлежит ли адрес клиенту; наша команда получает уведомление в Telegram с оценкой и ссылками на платёж в Stripe. Если вы в аккаунте отказываетесь от тарифа, мы останавливаем его продление в Stripe. Скрытое поле формы отсеивает автоматический спам; такие заявки хранятся отдельно и удаляются через 30 дней, если только e-mail или аккаунт, в который выполнен вход, не принадлежит клиенту, — тогда заявление обрабатывается как обычно. Эти записи нужны, чтобы обработать отказ, и как его подтверждение (сроки — раздел 7).

Сброс пароля по e-mail. Если вы запросите ссылку в окне входа, мы отправим её на e-mail аккаунта, если такой аккаунт есть; ответ на экране в обоих случаях одинаковый. Ссылка срабатывает один раз и действует 1 час; мы храним только её хеш, а из очереди отправки ссылка удаляется сразу после отправки письма.

2.15 Цены, персональные предложения и включённые генерации

Персональные предложения. Показывать ли вашему аккаунту персональное предложение на годовой тариф (Условия использования, п. 5.1), мы решаем по фиксированным правилам на основе данных, которые у нас и так есть: покупал ли аккаунт когда-нибудь тариф, есть ли тариф сейчас и с какого времени его нет, какие предложения уже были (вид, код, срок, использовано ли). Все в одинаковом положении получают одинаковую цену; лично для вас цена не рассчитывается. Предложение видно только в студии — писем, push-уведомлений или сообщений бота о нём мы не присылаем. Данные о предложениях мы храним, пока существует ваш аккаунт, чтобы каждое использовалось один раз. Правовое основание: наш законный интерес предлагать тарифы тем, кто уже пользуется студией (ст. 6(1)(f) GDPR); вы можете в любой момент возразить (раздел 8) — тогда мы перестанем показывать вам персональные предложения. Решением по ст. 22 GDPR это не является: обычные цены доступны вам в любом случае.

Включённые генерации, первый месяц и пробный период. Чтобы считать генерации, включённые в тариф («до N в день»), мы записываем для каждой такой генерации аккаунт, модель и время и храним это 60 дней. Только если мы предлагаем включённые генерации аккаунтам без тарифа, мы дополнительно храним хеш IP-адреса с секретным ключом (но не сам адрес), чтобы соблюдать лимит на один адрес, тоже 60 дней. Для цены первого месяца и пробного периода мы проверяем ваши прошлые оплаты тарифов, а для пробного периода — отпечаток карты, который передаёт Stripe (не номер карты), чтобы каждым можно было воспользоваться один раз на аккаунт и на карту. Правовое основание: договор (ст. 6(1)(b) GDPR), а для защиты от злоупотреблений — наш законный интерес (ст. 6(1)(f) GDPR).

3 Правовые основания

• Исполнение договора и действия до его заключения (ст. 6(1)(b) GDPR): ваш аккаунт, генерации и чаты, инструменты голоса и видео, персонажи и «Маркетинг», KULT SUPERCOMPUTER (включая веб-поиск и «Делать сразу», если вы их включили), доступ к API, KULTCOINS, покупки на сайте и в приложениях, заявки на покупку, партнёрская программа, Telegram-бот и поддержка, включая помощника поддержки (п. 2.8), а также ответ на заявку, отправленную с сайта. Сюда входит и передача ваших промптов и файлов ИИ-провайдерам из раздела 4: без неё мы не можем сделать то, о чём вы просите.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, защита от злоупотреблений и мошенничества (в том числе проверка самоприглашений в партнёрской программе, п. 2.6, и автоматическая проверка запросов, п. 2.13), журнал изменений API-ключей и вебхуков (п. 2.12), уведомления нашей команде, резервные копии, персональные предложения в студии (п. 2.15) и статистика вопросов к помощнику поддержки без привязки к вам для улучшения справочных статей (п. 2.8). Наш интерес — чтобы сервис, его пользователи и ваши данные были защищены и доступны. Вы можете возразить против такой обработки (см. раздел 8).
• Юридическая обязанность (ст. 6(1)(c) GDPR): хранение бухгалтерских и налоговых записей о платежах, а также рассмотрение уведомлений о незаконном контенте и объяснение наших решений по Регламенту ЕС о цифровых услугах (DSA) (п. 2.13); отправка и хранение подтверждений, которых требует закон о защите прав потребителей, — о покупке, об отказе от договора и об отмене подписки (пп. 2.3, 2.14).
• Согласие (ст. 6(1)(a) GDPR): только там, где мы прямо о нём просим: для cookie и похожих технологий, которые не являются строго необходимыми и которые вы разрешаете в нашем cookie-баннере (раздел 6), и для push-уведомлений (раздел 13). Вы можете отозвать согласие в любой момент на будущее — так же легко, как дали его.

Особые категории персональных данных — например, биометрические данные для установления личности — мы для собственных целей не обрабатываем (раздел 9).

Вы не обязаны предоставлять нам данные. Но без e-mail или аккаунта для входа мы не сможем создать аккаунт в студии, а без контакта — ответить на вашу заявку.

4 Кто получает ваши данные

Мы передаём данные только тогда, когда это нужно для работы сервиса. Для каждого получателя указаны страна (если она нам известна) и, если данные уходят за пределы ЕС/ЕЭЗ, на чём основана передача (подробнее — в разделе 5):

• Hetzner Online GmbH (Германия) размещает наш сервер в дата-центре в ЕС; там хранятся наши базы данных и файлы. Передачи за пределы ЕС нет.
• kie.ai (NEXUSAI SERVICES LLC и INNOLEAP AI LLC, Колорадо, США) выполняет большинство генераций, инструменты голоса и видео (п. 2.9) и все запросы через наш API (раздел 14). Он получает промпт, настройки и референсы генерации — часто с лицами, а иногда и с голосами — и возвращает результат. По своим условиям использования kie.ai получает на загруженный контент всемирную неисключительную безвозмездную лицензию использовать, размещать, хранить, воспроизводить, изменять и показывать его — для работы и улучшения своих сервисов. По его политике конфиденциальности данные могут храниться в США. Договора об обработке данных (DPA) с kie.ai у нас нет. Передача: без решения о достаточности защиты и без стандартных договорных условий (раздел 5).
• Higgsfield AI (Higgsfield Inc., Сан-Франциско, США) выполняет остальные генерации — например, на моделях Soul, Cinema Studio, Kling, LTX, PixVerse, Recraft, Ideogram, Qwen Image и Grok — и получает те же данные. Условия API Higgsfield включают его договор об обработке данных (DPA) и разрешают Higgsfield использовать контент, отправленный через API, для обучения и улучшения своих ИИ-моделей, если клиент API от этого не отказался (opt-out). Передача: на основании договора об обработке данных Higgsfield (раздел 5).
• BytePlus (BytePlus Pte. Ltd., Сингапур, компания группы ByteDance) выполняет генерации видео Seedance напрямую через свой сервис ModelArk и обрабатывает их в Юго-Восточной Азии. Он получает промпт, настройки и файлы-референсы генерации, а также код, производный от вашего аккаунта (не имя и не e-mail), по которому BytePlus распознаёт злоупотребления. Если BytePlus отклоняет генерацию, потому что на изображении реальный человек, студия предлагает выполнить её через kie.ai (по цене, показанной заранее). Договора об обработке данных с BytePlus у нас нет. Передача: без решения об адекватности и без стандартных договорных условий (раздел 5).
• Разработчики ИИ-моделей. В зависимости от выбранной модели kie.ai или Higgsfield могут передавать ваш промпт и файлы разработчику этой модели или его облачному провайдеру, который обрабатывает их по своим условиям. В основном это технологические компании в США (например, Google, OpenAI, xAI, Suno и Topaz Labs), в Китае и других странах Азии (например, ByteDance — Seedance и Seedream, Kuaishou — Kling, Alibaba — Wan и Qwen, MiniMax — Hailuo), а также в ЕС (Black Forest Labs — Flux) и Израиле (Lightricks — LTX). Для инструментов голоса и видео (п. 2.9) это ElevenLabs (Eleven Labs Inc., США) — озвучка, Recraft — удаление фона, а также Kuaishou (Kling Avatar), MeiGen-AI (InfiniteTalk) и ByteDance (OmniHuman и его облачный сервис Volcengine) — говорящее видео. Когда вы создаёте персонажа по фото, фото уходит сразу в Google, OpenAI, ByteDance и Black Forest Labs, если вы не выбрали одну модель (п. 2.10). Договора с этими разработчиками у нас нет. Передача: без решения о достаточности защиты и без стандартных договорных условий (раздел 5).
• OpenRouter (OpenRouter, Inc., Нью-Йорк, США) обеспечивает работу чата, планирование KULT SUPERCOMPUTER (п. 2.11), кнопку «Улучшить» для стиля и текста песни (п. 2.4) и ответы ИИ помощника поддержки, когда они включены (п. 2.8). Он получает вашу переписку, включая прикреплённые в ней файлы, запрос на план или стиль либо текст песни, который вы просите переписать кнопкой «Улучшить», или — для ответа ИИ помощника поддержки — ваш вопрос с предыдущими сообщениями этого диалога (без адресов электронной почты, номеров телефонов и платёжных данных), подходящие справочные статьи, текущие данные студии, а если вопрос касается вашего тарифа, KULTCOINS или генераций, — ваш тариф, баланс KULTCOINS и последние генерации (п. 2.8), и направляет его провайдеру модели (например, Anthropic, OpenAI, Google или xAI в США, DeepSeek, Moonshot или Alibaba/Qwen в Китае; для помощника поддержки — xAI в США). По его политике конфиденциальности сам OpenRouter не использует ваши запросы и ответы для обучения моделей; провайдеры моделей обрабатывают их по своим условиям. Мы просим OpenRouter направлять наши запросы только тем провайдерам моделей, которые их не хранят и не используют для обучения. Условия OpenRouter делают его договор об обработке данных частью нашего договора с ним; с провайдерами моделей договора у нас нет. Передача: на основании стандартных договорных условий этого договора; провайдерам моделей — без решения о достаточности защиты и без стандартных договорных условий (раздел 5).
• Exa (Exa Labs Inc., Сан-Франциско, США) выполняет веб-поиск KULT SUPERCOMPUTER — только если вы его включили (п. 2.11). Через OpenRouter он получает поисковый запрос, составленный из вашей задачи. По политике конфиденциальности Exa использует данные запросов для улучшения своих продуктов, в том числе для обучения моделей. Договора с Exa у нас нет. Передача: без решения о достаточности защиты и без стандартных договорных условий (раздел 5).
• Stripe (Stripe Payments Europe, Ltd., Ирландия) обрабатывает платежи, подписки и возвраты. Он получает платёжные данные, которые вы вводите на его странице, и данные из п. 2.3 и выступает самостоятельным оператором в части своих обязанностей по закону (например, предотвращения мошенничества и отмывания денег). Stripe может передавать данные компании Stripe, Inc. в США; передача: EU-US Data Privacy Framework и стандартные договорные условия, как описано в политике конфиденциальности Stripe.
• Google, Apple и Microsoft обеспечивают вход в аккаунт — только если вы выбрали этот способ — как самостоятельные операторы. Для пользователей в ЕС за данные отвечают их ирландские компании; данные могут попадать к их материнским компаниям в США. Передача: EU-US Data Privacy Framework или стандартные договорные условия, как описано в их политиках конфиденциальности.
• Для приложений (раздел 13): Apple и Google продают покупки в приложении как магазины; RevenueCat (RevenueCat, Inc., США) подтверждает эти покупки для нас как обработчик; а если вы включили push-уведомления, их доставляют Apple, Google (Firebase Cloud Messaging) или push-сервис вашего браузера. Передача: раздел 5.
• Telegram (Telegram Messenger Inc. и компании его группы, расположенные за пределами ЕС) обеспечивает вход через Telegram, если вы его выбрали, работу нашего бота и его Mini App (п. 2.7) и доставку наших уведомлений в ваш чат (п. 2.6), пересылает чаты поддержки сотрудникам поддержки (п. 2.8) и доставляет уведомления нашей команде — например, о новых заявках с сайта, новых платежах, отменах подписок (п. 2.3), отказах от договора (п. 2.14), обращениях, которые помощник поддержки передаёт человеку, — без вашего e-mail (п. 2.8), заявках в амбассадоры, заявках на бонус за просмотры, срочных жалобах вместе с вашим комментарием, повторных отказах проверки запросов (п. 2.13) и новых пользователях API (п. 2.12). Telegram обрабатывает эти данные по своей политике конфиденциальности. Передача: без решения о достаточности защиты и без стандартных договорных условий (раздел 5).
• Spaceship (Spaceship, Inc., США), наш регистратор домена, пересылает письма на наши адреса, например support@kultai.agency, в почтовый ящик команды у внешнего почтового провайдера, который их хранит — возможно, за пределами ЕС. Передача: без решения о достаточности защиты и без стандартных договорных условий (раздел 5).
• Resend (Plus Five Five, Inc., Сан-Франциско, США) отправляет наши служебные письма (п. 2.14) из своего региона в ЕС (Ирландия). Он получает e-mail получателя и содержание письма, включая вложения, и хранит журналы доставки по своим условиям. Передача: стандартные договорные условия договора Resend об обработке данных, который входит в его условия (раздел 5).
• Google (Google Drive) (Google Ireland Limited / Google LLC, США) хранит ночные резервные копии наших баз данных и медиафайлов, включая загрузки и результаты. Передача: EU-US Data Privacy Framework, в котором сертифицирована Google LLC.

Если клиент API получает результаты на свои серверы, эти адреса он выбирает сам; это не наши получатели (раздел 14).

Каждая из этих компаний обрабатывает данные по своим условиям и политике конфиденциальности. Мы не продаём персональные данные и не передаём их рекламодателям.

5 Передача за пределы ЕС/ЕЭЗ

Наш сервер находится в ЕС (Германия). Однако часть получателей из раздела 4 расположена или обрабатывает данные за пределами ЕС/ЕЭЗ — прежде всего в США, а для некоторых ИИ-моделей — в Китае или других странах. Когда вы пользуетесь функцией, которая на них опирается, ваши данные передаются туда:

• Stripe, Google (включая Firebase Cloud Messaging), Apple и Microsoft передают данные в США, согласно их политикам конфиденциальности, на основании EU-US Data Privacy Framework (решение Европейской комиссии о достаточности защиты от 10 июля 2023 г.) или стандартных договорных условий ЕС (Standard Contractual Clauses).
• Higgsfield: мы опираемся на гарантии договора об обработке данных, который входит в условия его API.
• OpenRouter, RevenueCat и Resend: мы опираемся на стандартные договорные условия (от контролёра к обработчику) их договоров об обработке данных, которые входят в их условия.
• kie.ai, BytePlus, разработчики ИИ-моделей (включая провайдеров, к которым OpenRouter направляет запрос чата, плана, кнопки «Улучшить» или вопрос помощнику поддержки), Exa, Telegram, Spaceship, наш почтовый провайдер и push-сервис вашего браузера, если его ведут не Google, Apple или Microsoft: для этих передач нет решения о достаточности защиты, и стандартные договорные условия с нами не заключены. Мы передаём им данные только в той мере, в какой это нужно, чтобы выполнить то, о чём вы просите, — например, генерацию, ответ в чате, план, переписывание кнопкой «Улучшить», ответ ИИ помощника поддержки или веб-поиск, доставку включённого вами push-уведомления, работу нашего Telegram-бота, обработку вашей заявки с сайта или получение вашего письма (ст. 49(1)(b) GDPR). То же относится к Higgsfield, если его договор об обработке данных не покрывает передачу.

Уровень защиты данных в странах за пределами ЕС может не соответствовать уровню ЕС: у властей там может быть более широкий доступ к данным, а свои права вам может быть сложнее защитить. Если вы не хотите такой передачи, не пользуйтесь соответствующей функцией — например, не загружайте фото и записи голоса людей.

6 Cookie и хранилище браузера

Cookie — это небольшие файлы, которые сайт сохраняет в вашем браузере. Хранилище браузера (localStorage и sessionStorage), кеш service worker и похожие технологии сохраняют информацию на вашем устройстве сходным образом, и к ним применяются те же правила. По правилам ePrivacy (в Испании — ст. 22.2 LSSI) без вашего согласия мы используем их, только если они строго необходимы для услуги, которую вы запросили. Всё остальное — только после того, как вы это разрешите.

6.1 Ваш выбор: cookie-баннер

При первом посещении kultai.agency баннер просит вас сделать выбор. Кнопки «Принять все» и «Отклонить все» стоят рядом и выглядят одинаково; в «Настроить» можно решить по каждой категории. Ничего не отмечено заранее. Пока вы не выбрали, и если вы отказались, мы используем только то, что перечислено в п. 6.2. Внутри Telegram Mini App, где ничего необязательного не работает, и при запуске приложения KULT баннер не показывается; в приложении он появляется, только если вы открыли его по партнёрской ссылке.

Категории сейчас: Необходимые (всегда включены, п. 6.2) и Партнёрская ссылка (выключена, пока вы её не разрешите, п. 6.3). Мы не используем cookie для аналитики или рекламы, пиксели и сторонние трекеры. «Аналитика» и «Маркетинг» показаны выключенными, и включить их нельзя: мы не используем ни то, ни другое; если когда-нибудь добавим такой инструмент, сначала назовём его здесь и спросим вас снова.

Ваш выбор мы храним в браузере (localStorage, ключ kult-consent: категории, дата и редакция этой политики) 12 месяцев, а затем спрашиваем снова — раньше, если добавим категорию или цель. Изменить или отозвать выбор можно в любой момент, так же легко, как вы его сделали, — через «Настройки cookie» внизу наших страниц или здесь: Настройки cookie. Если вы отзываете согласие на реферальный cookie, мы его удаляем. Полный список — каждый cookie и ключ хранилища с его сроком — в нашей Политике cookie.

6.2 Необходимые: согласие не нужно

• Сессионный cookie (kult_u, наш) сохраняет вход в KULT GENERATE. Он удаляется, когда вы закрываете браузер; если при входе вы отметили «Не выходить на этом устройстве», он действует до выхода из аккаунта, но не дольше 90 дней. В приложении KULT он действует до выхода из аккаунта, но не дольше 90 дней. В Telegram Mini App он действует только в течение сеанса, потому что Telegram заново выполняет вход при каждом открытии Mini App через кнопку меню или ссылку; если вы открываете её кнопкой клавиатуры нашего бота (Telegram открывает её без такого входа), он с этого момента действует до выхода из аккаунта, но не дольше 90 дней.
• Cookie входа (kult_oa, наш) ставится только на время входа через Google, Apple или Microsoft. Он привязывает ответ провайдера к вашему браузеру, чтобы никто другой не мог завершить ваш вход. Он действует 30 минут и отправляется только на наши адреса входа.
• Cookie устройства (kult_kd, наш) ставится при входе. Он позволяет узнать браузер, из которого уже входили в ваш аккаунт, — это защищает вход от подбора пароля. Ещё он показывает нам, когда в несколько аккаунтов входят из одного браузера; это мы используем для проверки самоприглашений в партнёрской программе (п. 2.6). Он действует 365 дней и отправляется только на наши адреса входа.
• Ваш выбор по cookie (kult-consent, localStorage): 12 месяцев (п. 6.1).
• Код партнёра из ссылки (kult-ref-pend, sessionStorage) — хранится только в этой вкладке и только до вашего ответа на баннер.
• Хранилище браузера, которое хранит только выбранное или введённое вами (localStorage и sessionStorage): язык (kult-lang-v2); настройки интерфейса — например, раскладку студии, избранные модели и голоса и рабочий стол KULT OS; неотправленные черновики — например, промпты, черновики озвучки и говорящего видео, конструктор персонажа, бриф «Маркетинга» и конструктор заказа агентства; галочки, которые вы ставите перед загрузкой; отметку, которая синхронизирует вход между открытыми вкладками; и копии уже загруженных студией данных, чтобы она работала быстрее (например, волновые формы треков). Всё это остаётся на вашем устройстве; мы получаем это, только когда вы отправляете форму или запускаете генерацию. sessionStorage очищается при закрытии вкладки, черновики, относящиеся к вашему аккаунту, удаляются при выходе из аккаунта, а конструктор заказа агентства забывает ваше имя, контакт, данные о бизнесе и комментарий при отправке заказа или через 30 дней после последнего изменения (остальной неотправленный черновик остаётся, пока вы его не удалите).
• Веб-приложение: если вы установили студию как веб-приложение на главный экран или включили уведомления в браузере, service worker хранит в своём кеше офлайн-страницу и два значка и доставляет включённые вами уведомления, а отметка kult_pwa помнит, установили ли вы веб-приложение или закрыли подсказку о нём, и удаляется при выходе из аккаунта. Приложение KULT и Telegram Mini App service worker не используют.

6.3 С вашего согласия

• Реферальный cookie (kult_ref, наш), категория «Партнёрская ссылка»: ставится, только если вы открыли KULT GENERATE по реферальной ссылке партнёра и разрешили эту категорию. Он 60 дней помнит код партнёра, чтобы приглашение засчиталось, если вы зарегистрируетесь (п. 2.6). Без вашего согласия такой cookie не ставится; код партнёра можно ввести и самостоятельно.

6.4 Другие компании

• Если вы входите через Google, Telegram, Apple или Microsoft, страница или виджет входа провайдера (скрипт входа Google или виджет Telegram, где студия их использует) может устанавливать собственные cookie — к ним применяется политика конфиденциальности этого провайдера.
• Когда вы платите, платёжная страница Stripe может устанавливать собственные cookie, например для защиты от мошенничества; к ним применяется политика конфиденциальности Stripe.
• Аватары из Google или Telegram загружаются с их серверов (п. 2.2); внутри Telegram Mini App загружает скрипт Telegram с telegram.org (п. 2.7); push-уведомления идут через push-сервис вашего устройства или браузера (раздел 13).

Cookie и хранилище браузера можно удалить и в настройках браузера; тогда баннер снова спросит ваш выбор. Сама эта страница запоминает только выбранный язык и ваш выбор по cookie (в localStorage).

7 Сроки хранения

• Аккаунт: пока вы не удалите аккаунт (в студии или приложении: Профиль → Удаление аккаунта) или не попросите нас его удалить. При удалении аккаунта удаляются ваши загрузки, результаты, чаты, персонажи, профили бренда, планы KULT SUPERCOMPUTER, API-ключи и настройки вебхуков, push-токены, сессии и черновики в нашем Telegram-боте, а также тексты ваших озвучек и адреса обратного вызова и метаданные ваших запросов к API. Что остаётся после этого — ниже.
• Сессии: до выхода из аккаунта, но не дольше 90 дней.
• Результаты: пока вы не удалите их или аккаунт. Мы можем установить срок хранения результатов; пока он действует, результаты аккаунта без активного тарифа хранятся не меньше 30 дней с момента создания, а результаты аккаунта с активным тарифом (подписка на сайте или в приложениях либо тариф, выданный нами) — всё время, пока тариф действует, и не меньше 90 дней после его окончания. Так никогда не удаляются: избранное, результаты в ваших папках, изображения ваших персонажей, файлы выполняемого плана KULT SUPERCOMPUTER, логотипы ваших профилей бренда, файлы, которые использует незавершённая генерация или запрос API, и ваши загрузки. Не меньше чем за 7 дней до удаления мы сообщаем об этом в студии и, если вы ими пользуетесь, через нашего Telegram-бота и push-уведомлением; результат, добавленный в избранное или в папку, останется. Если мы изменим эти сроки, мы сначала обновим этот раздел.
• Удалённые результаты: результат, который вы удалили из библиотеки, стирается с нашего сервера в течение 30 дней.
• Загрузки новых аккаунтов: референсы, загруженные аккаунтом, который не подтверждён (Условия использования, раздел 3) и ничего не покупал, и не использованные ни в одной генерации и ни в одном чате, удаляются через 7 дней.
• Фото, видео и записи голоса для говорящего видео, персонажей и «Маркетинга» — такие же загрузки, как остальные: мы храним их, пока вы не удалите их или аккаунт; если генерация, которая использует файл, ещё идёт, мы удаляем его, когда она закончится. Копии, которые мы делаем для провайдера (перекодированные, обрезанные или уменьшенные), удаляются вместе с оригиналом. Текст озвучки хранится вместе с её генерацией, как промпт.
• Персонажи и профили бренда: пока вы не удалите их или аккаунт. Удаляя персонажа, можно удалить и его изображения. Подтверждение согласия для персонажа по фото хранится, пока существует персонаж.
• KULT SUPERCOMPUTER: планы, их шаги и источники веб-поиска удаляются вместе с разговором, к которому относятся; суммы каждого запуска хранятся как записи о KULTCOINS.
• API: отозванные ключи (только хеш, название и последние четыре символа) — до удаления аккаунта; журнал изменений ключей и вебхуков — 365 дней; журнал доставки уведомлений на вебхук — 30 дней после последней попытки; сохранённые ответы на запросы с Idempotency-Key — 24 часа.
• Записи о KULTCOINS и покупках удалённого аккаунта мы храним в псевдонимизированном виде — они нужны для бухгалтерии — не дольше шести лет после удаления; историю KULTCOINS существующего аккаунта мы храним, пока существует аккаунт. Платёжные документы (суммы, даты и связь с вашей записью клиента в Stripe) мы храним столько, сколько требует налоговое и торговое право, — в Испании, как правило, шесть лет: мы удаляем их через шесть лет после платежа, а для подписки — после её окончания, а сообщения Stripe нашему серверу о платежах — не позже чем через 365 дней; Stripe хранит собственные записи по своей политике конфиденциальности. Это относится и к покупкам в приложениях (раздел 13): записи о подписках из магазинов приложений хранятся как платёжные документы — не дольше шести лет после окончания подписки; технические сообщения RevenueCat о них удаляются не позже чем через 365 дней.
• Удалённые аккаунты: короткая запись о том, что аккаунт удалён (замаскированный e-mail, тариф и суммы), — как подтверждение удаления и для бухгалтерии, столько же, сколько платёжные документы.
• Приветственный бонус и одноразовые промокоды: чтобы после удаления аккаунта их нельзя было получить повторно с теми же данными входа, мы 3 года с момента удаления храним односторонний хеш с секретным ключом от идентификаторов входа этого аккаунта (например, от e-mail). Сам адрес из него прочитать нельзя.
• Ссылки для сброса пароля: ссылка, запрошенная в окне входа (п. 2.14), срабатывает один раз и действует 1 час; ссылка, которую создаёт администратор, когда вы пишете на support@kultai.agency с e-mail вашего аккаунта, действует 24 часа. Мы храним только хеш ссылки (SHA-256), но не саму ссылку, и удаляем эту запись через 7 дней после создания; письмо со ссылкой удаляется из очереди отправки сразу после отправки. Когда вы задаёте новый пароль по ссылке, все ваши сессии завершаются.
• Заявки с сайта: пока они нужны, чтобы вам ответить, и для наших деловых отношений, но не дольше 24 месяцев после последнего изменения заявки. По вашей просьбе мы удаляем их раньше.
• Отмены подписок (п. 2.3): 3 года с момента получения — как подтверждение отмены, в том числе после удаления аккаунта; заявка из формы отмены, e-mail которой не совпал ни с одним аккаунтом, удаляется через 1 год.
• Служебные письма (п. 2.14): запись о каждом письме (получатель, тема, статус, время) — 3 года, как подтверждение того, что мы отправили требуемые законом подтверждения; содержание и вложения — 30 дней после отправки или отмены, дальше только контрольная сумма (SHA-256) содержания, по которой можно показать, какой текст был отправлен.
• Отказы от договора (п. 2.14): 3 года с момента получения — как подтверждение, в том числе после удаления аккаунта; заявление, e-mail которого не совпал ни с одним клиентом, — 1 год; заявки, отсеянные полем против спама, — 30 дней.
• Партнёрская программа: коды, приглашения, вознаграждения и уведомления — пока существует аккаунт; заявки в амбассадоры и заявки на бонус за просмотры удаляются вместе с аккаунтом, а записи о вознаграждениях за платежи хранятся как записи о покупках. Код партнёра, запомненный для пользователя Telegram, который так и не зарегистрировался, удаляется через 60 дней.
• Записи для защиты от мошенничества (аккаунты, в которые входили из одного браузера, проверки самоприглашений): до 12 месяцев. Список браузеров, из которых входили в ваш аккаунт (хеши cookie устройства, не больше 20), хранится, пока существует аккаунт.
• Жалобы (п. 2.13): 12 месяцев после нашего решения. Если вы удалите аккаунт, ваш комментарий удаляется.
• Проверка запросов (п. 2.13): текст отклонённого запроса не сохраняется; отказы считаются только в памяти, 24 часа.
• Push-токены (раздел 13): пока вы не выключите уведомления, не выйдете из аккаунта на этом устройстве или везде, не смените пароль или не удалите аккаунт; также после трёх неудачных доставок.
• Токен обновления Apple (раздел 13): до удаления аккаунта; тогда мы используем его, чтобы разорвать связь с вашим аккаунтом Apple.
• Telegram-бот: неиспользованный черновик удаляется через 30 дней, кнопки под сообщениями — через 14 дней, а при удалении аккаунта и то и другое удаляется сразу. Чат поддержки: связь пересланного сообщения с вашим чатом — 60 дней; ваша контактная запись поддержки (Telegram ID, имя, @ник, язык) удаляется через 12 месяцев без сообщений от вас — кроме ID человека, которого мы заблокировали в чате поддержки: его мы храним, пока действует блокировка.
• Помощник поддержки (п. 2.8): диалоги вошедших аккаунтов — 30 дней после последнего сообщения, затем удаляются (вопросы без входа в аккаунт не сохраняются); обращения, созданные через него, — 12 месяцев после закрытия; подсчёты тем, вопросов без ответа и оценок без привязки к человеку — без ограничения срока.
• Технические журналы, включая журналы доступа нашего веб-сервера, удаляются через 30 дней. API-ключи в них никогда не попадают в читаемом виде.
• Cookie и хранилище браузера: раздел 6.
• Резервные копии ротируются и перезаписываются примерно в течение 90 дней. Поэтому удалённые данные могут ещё около 90 дней оставаться в резервной копии, прежде чем исчезнут окончательно.

8 Ваши права

По GDPR вы имеете право:

• на доступ к своим данным (ст. 15);
• на их исправление (ст. 16);
• на их удаление (ст. 17);
• на ограничение обработки (ст. 18);
• на переносимость данных (ст. 20);
• на возражение против обработки (ст. 21), в частности обработки на основании законного интереса;
• на отзыв согласия в любой момент на будущее (ст. 7(3)): для cookie — в «Настройках cookie» (раздел 6), для push-уведомлений — в профиле.

Мы не принимаем решений, основанных исключительно на автоматической обработке, которые влекут для вас юридические последствия или так же существенно на вас влияют (ст. 22). Автоматическая проверка запросов (п. 2.13) лишь отклоняет отдельный запрос; любое ограничение вашего аккаунта решает человек. Персональные предложения (п. 2.15) работают по фиксированным правилам и лишь дают дополнительную, более низкую цену; это не такое решение, и вы можете возразить против них.

Чтобы воспользоваться этими правами, напишите нам на support@kultai.agency. Аккаунт в студии вы можете удалить и сами: Профиль → Удаление аккаунта. Мы отвечаем в течение месяца, как требует GDPR, и можем попросить подтвердить, что аккаунт принадлежит вам. Если ваши данные попали к нам через клиента нашего API, см. раздел 14.

Вы также вправе подать жалобу в надзорный орган (ст. 77). В Испании это Agencia Española de Protección de Datos (AEPD), www.aepd.es; можно обратиться и в надзорный орган страны, где вы живёте.

9 ИИ-контент и данные других людей

• Ваши промпты, референсы и результаты обрабатываются ИИ-провайдерами из раздела 4, чтобы создать результат. Поэтому загруженные фото, видео и записи голоса, в том числе с лицами и голосами, уходят в kie.ai или Higgsfield в США и, возможно, разработчику модели (разделы 4 и 5). Условия kie.ai разрешают ему использовать загруженный контент для работы и улучшения своих сервисов, а условия API Higgsfield — использовать контент для обучения своих моделей, если клиент от этого не отказался.
• Никакой биометрической идентификации. Мы не используем фото, видео и записи голоса, чтобы установить или подтвердить чью-либо личность: мы не создаём шаблонов лица или голоса, не сравниваем лица или голоса и не обучаем модели личности людей. Говорящее видео, озвучка, персонажи по фото и правки с сохранением внешности человека лишь создают новый контент из выбранных вами файлов. Поэтому мы не обрабатываем биометрические данные для однозначной идентификации человека (ст. 9 GDPR). При этом фото и записи могут раскрывать чувствительные сведения — например, о здоровье или этническом происхождении; мы используем их только для генерации, о которой вы просите. Использовать студию для распознавания лиц и биометрической идентификации запрещено (Условия использования, раздел 16).
• Фото и голоса других людей. Прежде чем загрузить фото, видео или запись голоса другого человека, получите его согласие — и на загрузку, и на то, как вы собираетесь использовать результат, — и будьте готовы его подтвердить. Без согласия такие материалы не загружайте. Студия просит подтвердить это перед загрузкой файлов, перед загрузкой лица или голоса для говорящего видео и перед созданием персонажа или изображения «Маркетинга» по фото человека — в двух последних случаях ещё и то, что человеку есть 18 лет (Условия использования, разделы 6 и 16).
• Маркировка. Если вы публикуете реалистичный результат, который можно принять за настоящий, — особенно если он показывает реального человека или имитирует реальный голос, — вы должны указать, что он создан или изменён ИИ, везде, где этого требует закон, в частности статья 50 Регламента ЕС об ИИ (Условия использования, раздел 7).
• Вы отвечаете за то, чтобы у вас были права на загружаемые файлы.
• Если кто-то загрузил ваше фото или запись вашего голоса без согласия или создал контент с вами, сообщите нам (Условия использования, раздел 17); кроме того, вы можете воспользоваться своими правами из раздела 8.

10 Дети

Студия KULT GENERATE предназначена только для совершеннолетних (18+). Если вам меньше 18, пожалуйста, не создавайте аккаунт. Если вы считаете, что аккаунт создал человек младше 18 лет, напишите нам.

11 Безопасность

Наш сервер находится в ЕС, соединения идут по HTTPS, пароли хранятся только в виде хешей с солью, а API-ключи — только в виде хешей, лимиты запросов и защита от злоупотреблений берегут аккаунты, а базы данных и медиафайлы каждую ночь копируются в резерв; копии вне нашего сервера хранятся в Google Drive (раздел 4), а секреты, которыми подписываются уведомления на вебхуки, в них не попадают. Уведомления на вебхуки API подписываются, а push-сообщения в браузеры шифруются.

Ваши загрузки и результаты лежат по длинным случайным адресам, которые нигде не перечислены и не индексируются поисковиками, — так ИИ-провайдеры могут их забрать. Открыть файл может любой, у кого есть такой адрес, поэтому делитесь ссылками на свои файлы осторожно.

Абсолютно защищённых систем не бывает, но мы внимательно относимся к защите ваших данных.

12 Изменения политики

Мы обновляем политику, когда меняется сервис, — например, когда появляются новые функции, способы оплаты или входа, — и публикуем здесь новую редакцию с новой датой. Если изменение касается cookie, для которых нужно ваше согласие, cookie-баннер спросит вас снова.

Текущая редакция: 29 октября 2026 г.

13 Приложения, push-уведомления и покупки в приложении

Эта политика действует и для приложений KULT для iPhone и Android, и для сайта, установленного на главный экран (веб-приложения). В приложении та же студия; дополнительно мы обрабатываем:

• Покупки в приложении: их продаёт и обрабатывает Apple или Google как продавец; данных вашей карты мы не получаем. Для подтверждения покупок мы используем RevenueCat (RevenueCat, Inc., Флорида, США) как обработчика: он получает чек или токен покупки магазина, продукт, цену и случайный идентификатор пользователя приложения, который мы присваиваем вашему аккаунту (не имя и не e-mail). Платёжный компонент приложения (SDK RevenueCat) соединяется с RevenueCat напрямую и также передаёт ему тип устройства, операционную систему и время последнего использования приложения; как при любом соединении, RevenueCat при этом получает и IP-адрес устройства. RevenueCat хранит данные в дата-центрах в США. Передача: стандартные договорные условия по договору RevenueCat об обработке данных (раздел 5). Когда вы удаляете аккаунт, мы удаляем вашу запись клиента в RevenueCat; записи о ваших покупках хранятся, как описано в разделе 7.
• Push-уведомления (только если вы включили их в профиле и разрешили на устройстве или в браузере; правовое основание — ваше согласие): мы храним технический адрес вашего устройства или браузера (push-токен или подписку) с языком и временем регистрации, а для браузера — ещё и тип браузера. Через Apple Push Notification service, Google Firebase Cloud Messaging или push-сервис вашего браузера мы отправляем короткое сообщение о том, что генерация готова или не получилась (например, «Готово: видео» и название модели), со ссылкой на неё. Если действует срок хранения результатов (раздел 7), этим же способом мы предупреждаем перед удалением ваших результатов. Текст промпта в сообщении никогда не передаётся, а сообщения в браузер шифруются, так что push-сервис не может их прочитать. Выключить уведомления можно в любой момент в профиле или в настройках устройства; сколько хранится токен — раздел 7.
• Вход с Apple и Google в приложении работает так же, как на сайте (раздел 2); при входе с Apple можно скрыть свой e-mail (адрес-пересылка Apple). Токен обновления Apple мы храним только для того, чтобы отозвать его при удалении аккаунта.
• Камера и фотогалерея: приложение обращается к ним, только когда вы сами прикрепляете или сохраняете файл; мы получаем только загруженные вами файлы.
• Передача контента ИИ-провайдерам: перед первой генерацией, загрузкой или сообщением в чате приложение объясняет, что ваши промпты и загрузки уходят ИИ-провайдерам из раздела 4, и просит вашего согласия, как требуют магазины приложений. Мы сохраняем время, когда вы согласились. Правовое основание самой передачи — наш договор с вами (раздел 3): без неё мы не можем сделать то, о чём вы просите. Если вы не согласны, приложение ничего не отправляет и не может генерировать.
• Более строгая проверка: в приложении автоматическая проверка запросов (п. 2.13) отклоняет и откровенные сексуальные запросы, а ответы чата проверяются так же.
• В приложении нет рекламных, трекинговых или аналитических SDK.

14 API: данные, которые вы передаёте за своих клиентов

Этот раздел — для клиентов, которые пользуются KULT GENERATE через API (Условия использования, раздел 18), и для людей, чьи данные они нам передают.

• Роли. По данным собственного аккаунта клиента API контролёр — мы (п. 2.12). Когда клиент API передаёт нам персональные данные своих клиентов или конечных пользователей — промпты, файлы, адреса файлов, метаданные, — контролёр — клиент API, а мы обрабатываем эти данные по его поручению как обработчик (ст. 28 GDPR) и только для выполнения его запросов: храним их в его аккаунте, отправляем ИИ-провайдерам, возвращаем результаты и отправляем уведомления, о которых он просит. Для собственных целей мы их не используем — кроме защиты сервиса от злоупотреблений и бухгалтерского учёта запросов.
• Куда уходят данные. Запросы через API выполняются только в kie.ai (США) и через него — у разработчика выбранной модели (раздел 4); в Higgsfield они никогда не попадают, а чата в API нет. Наш сервер размещён у Hetzner в Германии, его резервные копии хранятся в Google Drive (раздел 4). Ни договора об обработке данных, ни стандартных договорных условий с kie.ai и разработчиками моделей у нас нет (раздел 5). Прежде чем передавать нам персональные данные своих конечных пользователей, клиент API должен убедиться, что вправе делать это на таких условиях, и сообщить об этом своим пользователям.
• Адреса, которые выбирает клиент. Если клиент указывает адрес файла, наш сервер скачивает файл оттуда. Если клиент задал вебхук, мы отправляем статус каждого запроса, его метаданные и временные ссылки на скачивание по адресу, который выбрал клиент. Эти адреса выбирает клиент; это не наши получатели.
• Удаление. Данные остаются в аккаунте клиента, пока он не удалит их или аккаунт (раздел 7); резервные копии — как в разделе 7.
• Договор об обработке данных. Если вам нужен договор об обработке данных по ст. 28 GDPR, напишите нам на support@kultai.agency до того, как передавать такие данные. kie.ai и разработчики моделей такими условиями с нами не связаны, а kie.ai может использовать контент для работы и улучшения своих сервисов (раздел 4).
• Права конечных пользователей. Конечным пользователям следует обращаться к клиенту API. Если они напишут нам, мы передадим обращение клиенту, если сможем его определить, и поможем ему ответить.