Настоящая Политика конфиденциальности описывает, как Phonora («мы», «нас», «наш») собирает, использует и защищает персональные данные при использовании сервиса phonora.cc. Документ составлен в соответствии с Общим регламентом о защите данных (GDPR) ЕС 2016/679 и законодательством Литовской Республики.
Контролёр данных:
Phonora (phonora.cc)
Email: phonorahelp@gmail.com
Мы собираем следующие категории данных:
Загруженные вами аудио- и видеофайлы, а также YouTube-ссылки обрабатываются исключительно для транскрибации и не сохраняются на наших серверах после завершения обработки. Временные файлы удаляются автоматически в течение нескольких минут после получения результата.
Транскрибация выполняется с помощью OpenAI Whisper API. Согласно политике OpenAI, аудио, переданное через API, не используется для обучения моделей (при использовании API, а не интерфейса ChatGPT).
Мы обрабатываем ваши персональные данные на следующих правовых основаниях:
| Цель обработки | Правовое основание |
|---|---|
| Предоставление услуги транскрибации | Исполнение договора (ст. 6(1)(b)) |
| Управление аккаунтом и подпиской | Исполнение договора (ст. 6(1)(b)) |
| Обработка платежей через Stripe | Исполнение договора (ст. 6(1)(b)) |
| Технические уведомления о Сервисе | Законный интерес (ст. 6(1)(f)) |
| Безопасность, предотвращение мошенничества | Законный интерес (ст. 6(1)(f)) |
| Соблюдение правовых обязательств | Юридическое обязательство (ст. 6(1)(c)) |
Мы не используем ваши данные для автоматического профилирования или принятия автоматизированных решений, влекущих юридические последствия.
Мы не продаём и не передаём ваши личные данные третьим сторонам в коммерческих целях. Для работы Сервиса мы используем следующих технологических партнёров:
| Партнёр | Назначение | Страна / Регион | Гарантии GDPR |
|---|---|---|---|
| Google Firebase | Аутентификация, база данных | ЕС (europe-west) | Стандартные договорные положения (SCC) |
| Stripe | Обработка платежей | США / ЕС | SCC, сертификация PCI DSS |
| OpenAI | Транскрибация Whisper API | США | SCC, Data Processing Agreement |
| Anthropic | AI-обработка текста (Claude) | США | Data Processing Agreement |
| Supadata | Субтитры YouTube | США / ЕС | Политика конфиденциальности |
| Vercel | Хостинг, CDN | США / глобально | SCC, DPA |
Передача данных в США и другие третьи страны осуществляется на основании стандартных договорных положений (SCC) в соответствии с решением Европейской комиссии. Каждый из партнёров имеет собственную политику конфиденциальности и соответствует требованиям GDPR.
| Категория данных | Срок хранения |
|---|---|
| Аудио / видео файлы | Удаляются в течение нескольких минут после транскрибации |
| Текст транскрибации | Не хранится на серверах (возвращается клиенту) |
| Данные аккаунта (email, имя) | До удаления аккаунта пользователем или по запросу |
| Данные об использовании (счётчики) | До 3 лет после последней активности или удаления аккаунта |
| Платёжные данные (Stripe) | В соответствии с политикой Stripe (обычно 7 лет для налоговых целей) |
| Технические логи (IP, ошибки) | До 90 дней |
Если вы находитесь в Европейском Союзе или Европейской экономической зоне, вы имеете следующие права в отношении ваших персональных данных:
Для реализации любого из этих прав обратитесь на phonorahelp@gmail.com. Мы ответим в течение 30 дней.
Право на жалобу: Вы вправе подать жалобу в надзорный орган по защите данных. Надзорный орган Литвы — VDAI (Valstybinė duomenų apsaugos inspekcija): vdai.lrv.lt. Вы также можете обратиться в надзорный орган своей страны. Перечень всех надзорных органов ЕС: edpb.europa.eu.
Мы используем только технически необходимые cookies — для поддержания сессии авторизации Firebase Authentication (токен идентификации). Маркетинговые, аналитические и рекламные cookies не используются.
Согласно ст. 5(3) Директивы ePrivacy (2002/58/EC), технически необходимые cookies освобождены от требования получения согласия пользователя, поскольку являются обязательным условием работы Сервиса.
Вы можете удалить cookies через настройки браузера. Это приведёт к выходу из аккаунта.
Все данные передаются по зашифрованному протоколу HTTPS (TLS 1.2+). Доступ к базе данных ограничен и защищён правилами Firebase Security Rules. Мы применяем принцип минимальной необходимости при предоставлении доступа к данным.
При обнаружении нарушения безопасности, способного нанести ущерб правам и свободам пользователей, мы уведомим надзорный орган в течение 72 часов и затронутых пользователей без необоснованной задержки.
Сервис не предназначен для лиц моложе 18 лет. Мы не собираем намеренно данные детей. Если вам стало известно, что ребёнок предоставил нам свои данные — свяжитесь с нами для их удаления.
Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим по email. Дата последнего обновления указана вверху документа. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой.
По вопросам конфиденциальности и защиты данных обращайтесь:
Email: phonorahelp@gmail.com
Сайт: phonora.cc