Datenschutzrichtlinie

Morlivo, a brand of Stelica Ventures LLC, a Texas limited liability company ("Morlivo", "we", "our", "us"), is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our translation and transcription platform ("Service"). References to "Morlivo" or "Morlivo.ai" refer to Stelica Ventures LLC doing business as Morlivo.ai.

1. Von uns erfasste Daten

1.1 Kontoinformationen

When you create an account, we collect your name, email address, and password. If you sign up via a third-party provider (e.g., Google), we receive your name and email from that provider.

1.2 Kundeninhalte

This includes text, documents, and audio files you submit for translation or transcription. Customer Content is processed solely to provide the Service and is not used for any other purpose.

1.3 Nutzungsdaten

We automatically collect information about how you interact with the Service, including IP address, browser type, pages visited, features used, timestamps, and API request metadata.

1.4 Zahlungsinformationen

Payment processing is handled by our third-party payment processor. We do not store your full credit card number. We receive and store a truncated card number, expiration date, and billing address for record-keeping.

2. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erfassten Daten, um:

• Bereitstellung, Betrieb und Wartung des Dienstes
• Verarbeiten Sie Übersetzungen und Transkriptionen
• Verwalten Sie Ihr Konto und Ihre Abrechnung
• Senden Sie Transaktions-E-Mails (Quittungen, Benachrichtigungen, Benachrichtigungen)
• Verbessern Sie den Service durch aggregierte, anonymisierte Analysen
• Reagieren Sie auf Supportanfragen
• Setzen Sie unsere Nutzungsbedingungen durch und verhindern Sie Missbrauch
• Halten Sie gesetzliche Verpflichtungen ein

3. Datenspeicherung und Sicherheit

All data is stored on Google Cloud Platform infrastructure. We implement the following security measures to protect your data:

• Verschlüsselung im Ruhezustand mit Google Cloud KMS. Für Unternehmensbereitstellungen sind vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) verfügbar.
• Verschlüsselung während der Übertragung mit TLS 1.2+
• Mandantenisolation wird in allen mandantenfähigen Bereitstellungen erzwungen
• Auf alle API-Endpunkte wird eine Ratenbegrenzung angewendet, um Missbrauch zu verhindern
• Automatische PII-Schwärzung in Systemprotokollen, um die Offenlegung personenbezogener Daten zu minimieren
• Zugriffskontrollen, Audit-Protokollierung und regelmäßige Sicherheitsbewertungen

Enterprise customers may configure data residency to restrict processing and storage to specific geographic regions (EU, US, or APAC).

Morlivo supports HIPAA, GDPR, and FedRAMP requirements across all deployment models — cloud, hybrid, and on-premises.

4. Unterauftragsverarbeiter

We use the following sub-processors to deliver the Service. Customer Content may be transmitted to these providers solely for processing:

We will notify you of material changes to our sub-processor list via email or through the Service. For details on data processing obligations, refer to our Data Processing Agreement (DPA).

5. Datenaufbewahrung

Account information is retained for the duration of your account and for a reasonable period afterward for legal and business purposes. Customer Content and other data are retained according to the following schedule:

• Kundeninhalte (Übersetzungen, Transkriptionen, hochgeladene Dateien): werden bis zu 30 Tage lang aufbewahrt und dann automatisch gelöscht
• Systemprotokolle: 30 Tage lang aufbewahrt
• Überwachungsprotokolle und Anmeldeereignisse: 90 Tage lang aufbewahrt
• Cloud Storage-Objekte: 30 Tage für Uploads, 90 Tage für Exporte
• Translation-Memory-Einträge: bleiben erhalten, bis Sie sie löschen

After the applicable retention period, data is permanently deleted and cannot be recovered.

6. PII Redaktions-Add-on

Morlivo offers an optional PII (Personally Identifiable Information) redaction service that can be enabled on a per-project basis. When activated, the service automatically detects and redacts sensitive entities before content is sent for processing.

Der Schwärzungsdienst PII unterstützt die mehrsprachige Erkennung der folgenden Entitätstypen:

• Namen und Adressen
• Telefonnummern und E-Mail-Adressen
• Kreditkartennummern
• Medizinische Informationen

PII redaction can be enabled via project settings in the application or by passing the appropriate parameter in API requests.

7. Ihre Rechte

Abhängig von Ihrer Gerichtsbarkeit haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Zugriff – Sie können die persönlichen Daten, die wir über Sie gespeichert haben, direkt in der Anwendung einsehen.
• Berichtigung – Fordern Sie die Korrektur unrichtiger Daten an.
• Löschung – Sie können Ihr Konto und alle damit verbundenen Daten dauerhaft in den Einstellungen löschen. Diese Aktion ist irreversibel.
• Portabilität – Sie können alle Ihre Daten als herunterladbare ZIP-Datei aus den Einstellungen exportieren.
• Einschränkung – Sie können die Verarbeitungseinstellungen für jedes Projekt über die Projekteinstellungen steuern.
• Einspruch – Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen.
• Widerruf der Einwilligung – Widerrufen Sie die Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht.

To exercise any of these rights, you can use the self-service options available in Settings or contact us at privacy@morlivo.ai. We will respond within 30 days (or sooner if required by applicable law).

8. GDPR

For users in the European Economic Area (EEA), United Kingdom, and Switzerland: Morlivo acts as a data processor when processing Customer Content on your behalf. We process personal data based on the contractual necessity of providing the Service, our legitimate interests in operating and improving the Service, and your consent where applicable.

Where data is transferred outside the EEA, we rely on Standard Contractual Clauses approved by the European Commission or other appropriate safeguards.

You have the right to lodge a complaint with your local supervisory authority if you believe your data protection rights have been violated.

9. Rechtliche Vereinbarungen und Einhaltung

Zur Unterstützung Ihrer Compliance-Anforderungen stehen die folgenden rechtlichen Vereinbarungen zur Verfügung:

• Business Associate Agreement (BAA) -- Available for customers subject to HIPAA. Covers the handling of protected health information (PHI) within the Service.
• Data Processing Agreement (DPA) -- Available for customers subject to GDPR. Defines data processing obligations, sub-processor disclosures, and cross-border transfer mechanisms.

Morlivo is designed to support HIPAA, GDPR, and FedRAMP requirements across all deployment models. Contact us at privacy@morlivo.ai to request the applicable agreement for your organization.

10. Privatsphäre von Kindern

The Service is not directed to individuals under the age of 13. We do not knowingly collect personal information from children under 13. If we become aware that we have collected personal data from a child under 13 without parental consent, we will take steps to delete that information.

11. Änderungen dieser Richtlinie

We may update this Privacy Policy from time to time. We will notify you of material changes via email or through the Service. Your continued use of the Service after the effective date of any changes constitutes your acceptance of the updated policy.

12. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns unter:

• E-Mail: Privacy@morlivo.ai
• Betreff: Datenschutzanfrage