Настоящее заявление информирует в соответствии со ст. 13 и ст. 14 Общего регламента по защите данных (GDPR) об обработке персональных данных компанией Good Point GmbH.
1. Ответственный (контролёр)
| Ответственный (контролёр) в смысле ст. 4(7) GDPR | Good Point GmbH, Liechtensteinstrasse 63/10, 1090 Wien, Österreich |
| Контакт по защите данных | legal@hancvoice.com |
Мы не назначали ответственного за защиту данных (DPO), поскольку такой обязанности по закону нет. По вопросам защиты данных обращайтесь по указанному выше адресу.
2. Обзор обработки
Мы обрабатываем персональные данные в следующих категориях и для следующих целей:
| Категория данных | Цель | Правовое основание |
|---|---|---|
| Учётные и контактные данные (имя, эл. почта, аккаунт) | Регистрация, вход, ведение аккаунта | ст. 6(1)(b) GDPR (договор) |
| Данные использования и журналов (IP, логи, проекты, генерации) | Предоставление сервиса, безопасность, защита от злоупотреблений | ст. 6(1)(b) и (f) GDPR |
| Голосовые данные (запись, референс-текст, производные голосовые модели, голосовой отпечаток) | Создание авторского голоса (собственного голоса), синтез речи, озвучивание текстов (создание контента) | ст. 6(1)(a) GDPR (согласие) |
| Платёжные и расчётные данные | Обработка подписок и покупок | ст. 6(1)(b) и (c) GDPR |
| Данные маркетплейса (профили авторов, листинги, выплаты) | Работа маркетплейса голосов | ст. 6(1)(b) GDPR |
3. Принципы обработки
- Правомерность и прозрачность: Мы обрабатываем данные только при наличии правового основания по ст. 6 GDPR и информируем об этом прозрачно.
- Ограничение цели и минимизация данных: Мы собираем только данные, необходимые для соответствующей цели.
- Ограничение хранения: Данные удаляются, как только цель отпадает или согласие отзывается (см. пункт 10).
- Целостность и конфиденциальность: Защита посредством технических и организационных мер (см. пункт 12).
- Без идентификации личности: Голосовые данные обрабатываются исключительно для создания голоса и синтеза речи (озвучивания текстов). Голосовой отпечаток используется для создания и работы вашего синтетического голоса и не используется для идентификации вашей личности или сопоставления с внешними базами идентификации. Любые автоматические проверки на злоупотребления и нарушение прав служат исключительно предотвращению нарушений, а не идентификации лиц.
4. Использование сайта
При обращении к сайту хостинг-/CDN-провайдер обрабатывает технически необходимые данные (IP-адрес, дата/время, запрошенный ресурс, User-Agent) в серверных журналах. Это необходимо для стабильного и безопасного предоставления сервиса (ст. 6(1)(f) GDPR). Объединение этих данных с другими источниками не производится.
Обращение по эл. почте: переданные вами данные мы обрабатываем для рассмотрения запроса (ст. 6(1)(b) или (f) GDPR).
5. Использование платформы
Для использования HancVoice вы создаёте аккаунт. Мы обрабатываем данные аккаунта, проектов и генераций, чтобы предоставлять синтез речи примерно из 318 публичных голосов на 10 языках, управление вашими проектами, а также экспорт (WAV/MP3) и доступ по API. Правовое основание — исполнение договора (ст. 6(1)(b) GDPR).
6. Голосовые данные и синтез речи
HancVoice обрабатывает голосовые данные исключительно для создания индивидуальных голосовых моделей и синтеза речи. В частности:
Ваши образцы голоса и введённые тексты не используются для обучения или улучшения общих ИИ-моделей. Они служат исключительно для создания вашего авторского голоса и озвучки ваших текстов.
- Запись голоса и референс-текст: Загруженные или записанные образцы речи и связанный референс-текст обрабатываются для формирования голосовой модели.
- Синтез речи (TTS): Введённые тексты преобразуются в аудио. Тексты обрабатываются для создания и выдачи результата.
- Авторский голос (собственный голос) и согласие: Создание собственного голоса из вашего образца речи требует вашего явного согласия (см. Согласие на обработку голоса). Без задокументированного согласия голос не создаётся.
- Банк голосовых отпечатков (банк эмбеддингов): Из голоса выводится компактный математический голосовой отпечаток (эмбеддинг/x-вектор) и сохраняется в банке голосов, чтобы голос можно было синтезировать повторно. Голосовой отпечаток используется для создания и работы вашего синтетического голоса и не используется для идентификации вашей личности или сопоставления с внешними базами идентификации. Любые автоматические проверки на злоупотребления и нарушение прав служат исключительно предотвращению нарушений, а не идентификации лиц.
- Voice Conversion («Перевоплощение»): При преобразовании речь-в-речь мы обрабатываем предоставленную вами исходную запись вместе с целевым голосом. Вы должны обладать необходимыми правами на исходную запись. Исходная запись обрабатывается исключительно для выполнения преобразования и удаляется после обработки.
- Транскрипция: Загруженные для транскрипции аудиофайлы могут содержать конфиденциальный контент. Они обрабатываются исключительно для создания транскрипта и не используются иным образом; загруженный файл удаляется после обработки.
Авторские голоса (собственные голоса) являются приватными. Публикация на маркетплейсе происходит только после отдельной подачи на модерацию и отдельного принятия условий маркетплейса. Обработка голосовых данных служит исключительно созданию синтетического голоса для озвучивания текстов (создания контента), а не однозначной идентификации физического лица; биометрическая идентификация в смысле ст. 9 GDPR не осуществляется. Правовое основание — ваше явное согласие по ст. 6(1)(a) GDPR, которое вы можете в любой момент отозвать с действием на будущее; после отзыва голос и производный голосовой отпечаток удаляются.
7. Cookie
Мы используем технически необходимые файлы cookie для предоставления базовых функций (например, сессия, безопасность); они не требуют согласия. Опциональные cookie (в частности, аналитика) устанавливаются только после вашего согласия через баннер согласия. Подробности — в нашей Политике cookie. Своё согласие вы можете в любой момент отозвать через настройки cookie.
8. Третьи лица (обработчики)
Мы привлекаем тщательно отобранных поставщиков услуг на основании договоров об обработке данных по ст. 28 GDPR:
| Поставщик услуг | Цель | Категории данных |
|---|---|---|
| Stripe Payments Europe, Ltd. (Ирландия); при необходимости Stripe, Inc. (США) как последующий обработчик | Обработка платежей по подпискам и покупкам (передача в США защищена рамками EU–US Data Privacy Framework и/или стандартными договорными условиями ЕС, см. пункт 11) | Платёжные, расчётные и транзакционные данные |
| Hetzner Online GmbH (DE/EU) | Хостинг приложения, хранение файлов и аудио в ЕС | Данные аккаунта, проектов, голоса и аудио, логи |
| Verda Cloud Oy (FI/EU) | GPU-вычисления для синтеза речи и перевоплощения; дата-центр в Финляндии (ЕС) | Голосовые и аудиоданные для обработки |
| Twilio (Verify) | Отправка SMS-кодов для подтверждения номера телефона при регистрации | Номер телефона, страна, IP-адрес |
| Microsoft (Azure Communication Services) | Отправка служебных писем (подтверждения, уведомления безопасности, счета) | Адрес электронной почты, содержимое письма |
| Google Ireland Ltd. (Ирландия), reCAPTCHA | Защита от злоупотреблений при регистрации и входе; не для аналитики | IP-адрес, данные браузера |
| Google Ireland Ltd. (Ирландия), Google Analytics 4; при необходимости Google LLC (США) как последующий обработчик | Измерение охвата — исключительно после согласия (категория «Аналитика»), с анонимизацией IP; передача в США защищена рамками EU–US Data Privacy Framework и/или стандартными договорными условиями ЕС (см. пункт 11) | Данные использования/устройства в псевдонимизированной форме, сокращённый IP-адрес |
Если поставщик услуг обрабатывает данные за пределами ЕЭП, применяются гарантии, указанные в пункте 11. Для доказательства согласия на cookie (ст. 7 (1) GDPR) мы сохраняем факт выбора вместе с сокращённым IP-адресом и данными браузера.
9. Права субъектов данных
По GDPR у вас есть следующие права:
- Доступ (ст. 15), исправление (ст. 16), удаление (ст. 17) и ограничение обработки (ст. 18).
- Переносимость данных (ст. 20).
- Возражение против обработки на основании законных интересов (ст. 21).
- Отзыв данного согласия с действием на будущее (ст. 7(3)) — в частности, в отношении голосовых данных.
- Жалоба в надзорный орган (ст. 77). Компетентный орган в Австрии: Австрийский орган по защите данных (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Для реализации ваших прав достаточно сообщения на legal@hancvoice.com.
10. Хранение и удаление
Мы храним персональные данные только столько, сколько необходимо для соответствующих целей или сколько того требуют законные обязанности по хранению.
Голосовые данные и производные модели: После отпадения цели, после удаления аккаунта или после отзыва согласия голосовые данные (запись, референс-текст), производные от них модели и голосовые отпечатки удаляются или анонимизируются в течение 30 дней.
Платёжные и расчётные данные: В отступление от этого счета и учётные данные мы храним в силу законных обязанностей по хранению семь лет (§ 132 BAO, § 212 UGB). В течение этого срока обработка ограничивается исполнением указанных обязанностей.
Журналы: записи журнала событий удаляются через 90 дней. В журнале синтеза IP-адрес стирается через 90 дней, сама запись сохраняется для расчётов и статистики. Попытки подтверждения номера телефона удаляются через 30 дней. Записи о вашем согласии на cookie хранятся до отзыва плюс срок исковой давности — это наше доказательство по ст. 7(1) GDPR.
11. Международная передача данных
Обработка осуществляется преимущественно в Европейском союзе. Если в отдельном случае потребуется передача в третью страну, мы основываем её на решении Еврокомиссии об адекватности или на надлежащих гарантиях по ст. 46 GDPR (в частности, стандартных договорных условиях ЕС) с дополнительными защитными мерами.
В частности, наш платёжный провайдер Stripe Payments Europe, Ltd. (Ирландия) может привлекать Stripe, Inc. (США) в качестве дополнительного (последующего) обработчика. Связанная с этим передача в США защищена решением Еврокомиссии об адекватности в отношении EU–US Data Privacy Framework (DPF) от 10 июля 2023 года и/или стандартными договорными условиями ЕС (ст. 46 GDPR).
12. Безопасность
Мы принимаем технические и организационные меры по ст. 32 GDPR: ограничения доступа, шифрование передачи — наружу по TLS, между нашими собственными системами по шифрованному туннелю (WireGuard) — и шифрование хранения, ведение журналов, регулярные резервные копии и разделение областей обработки. Голосовые отпечатки технически хранятся отдельно от открытых данных.
13. Изменения настоящего заявления
Мы обновляем настоящую политику конфиденциальности при изменении правовой ситуации, обработки или используемых сервисов. Актуальная редакция публикуется с указанием даты на этой странице.