Політика конфіденційності VOX
Цей документ пояснює, як у сервісі VOX обробляються персональні дані користувачів у межах ЄС/ЄЕЗ, для яких цілей це робиться, кому дані можуть передаватися та які права має користувач.
1. Сфера дії та роль контролера
VOX є вебсервісом перекладу мовлення в реальному часі. Ця політика застосовується до обробки персональних даних користувачів під час доступу до сайту, створення акаунта, верифікації email, використання режимів Solo і Room, поповнення балансу, звернення в підтримку та взаємодії з пов’язаними сторінками документації.
Для цілей цього документа оператор сервісу VOX виступає контролером персональних даних у тій мірі, у якій визначає цілі та засоби обробки даних кінцевих користувачів. Контактна адреса з питань конфіденційності: avotiyaaa@gmail.com.
2. Які категорії даних можуть оброблятися
- Дані акаунта: ім’я, email, статус верифікації, технічні ідентифікатори акаунта, журнал входів, налаштування мови та інші параметри профілю.
- Дані використання сервісу: IP-адреса, тип пристрою, браузер, часові мітки, журнали помилок, події запуску або завершення сесій, технічні логи безпеки та доступу.
- Дані сесії перекладу: аудіо, транскрипція, перекладений текст, синтезоване мовлення, службові метадані сесії, а також службові ідентифікатори кімнат або учасників, якщо використовується режим Room.
- Платіжні та білінгові дані: інформація про транзакції, суми поповнення, статуси платежів, ідентифікатори платіжного провайдера, квитанції та службові бухгалтерські записи.
- Звернення в підтримку: ім’я, email, тема, зміст повідомлення, історія листування, вкладені технічні описи або скриншоти, якщо користувач надсилає їх добровільно.
3. Мета обробки та правові підстави
VOX обробляє персональні дані тільки для визначених, явних і легітимних цілей. Залежно від сценарію правовими підставами можуть бути виконання договору з користувачем, законний інтерес, дотримання юридичного обов’язку або згода, якщо вона дійсно потрібна в конкретному випадку.
- Надання сервісу перекладу: обробка аудіо, транскрипції та перекладеного тексту необхідна для надання основної функції сервісу в режимі реального часу.
- Створення та адміністрування акаунта: email і пов’язані дані потрібні для входу, підтвердження акаунта, відновлення доступу та сервісних повідомлень.
- Білінг та фінансова звітність: платіжні події обробляються для прийняття платежів, запобігання шахрайству, ведення обліку та виконання вимог фінансового законодавства.
- Підтримка користувачів: контактні дані та зміст звернення використовуються, щоб відповісти на питання, виправити помилку або вирішити спір щодо сервісу.
- Безпека та захист сервісу: технічні логи й журнали безпеки можуть аналізуватися для виявлення зловживань, бот-активності, атак або несанкціонованого доступу.
4. Одержувачі даних, субпроцесори та міжнародні передачі
Для роботи VOX можуть залучатися постачальники хостингу, платіжної інфраструктури, email-інфраструктури, засобів безпеки, а також постачальники мовних або голосових технологій, якщо вони технічно потрібні для транскрипції, перекладу чи синтезу мовлення. Такі постачальники повинні отримувати доступ лише в тій мірі, у якій це потрібно для надання відповідної частини сервісу.
Якщо персональні дані передаються за межі ЄС/ЄЕЗ, VOX має використовувати належний механізм передачі, наприклад рішення про адекватність або стандартні договірні положення (SCC), а за потреби — додаткові технічні та організаційні заходи.
5. Права користувача
Користувач має право запитати доступ до своїх даних, вимагати їх виправлення, видалення, обмеження обробки, висловити заперечення та, де застосовно, отримати свої дані в переносному форматі. Також користувач може відкликати згоду, якщо певна обробка ґрунтувалася саме на згоді.
VOX повинен відповідати на належним чином подані запити без невиправданої затримки, а в загальному правилі — протягом одного місяця. Якщо запит складний або об’ємний, цей строк може бути продовжений у межах, дозволених законом, але користувача потрібно належно поінформувати.
6. Як звернутися з privacy-запитом або скаргою
З усіх питань щодо обробки персональних даних, реалізації прав користувача або видалення акаунта можна звертатися за адресою avotiyaaa@gmail.com.
Якщо користувач вважає, що його права були порушені, він також має право звернутися до компетентного органу захисту даних у своїй державі-члені ЄС/ЄЕЗ.