Політика приватності

Контролер

Михайло Кулініч, фізична особа — підприємець (ФОП), Україна, вул. Академіка Павлова, буд. 309, кв. 45, 61168 Харків, Харківська область, Україна. Контакт із питань захисту даних: [email protected].

Коротка версія

Ми обробляємо ваше мовлення, щоб перетворити його на субтитри, і більше нічого. Аудіо ніколи не записується на диск. Записи існують лише тоді, коли ви їх вмикаєте, і видаляються автоматично.

Які треті сторони бачать ваші дані, залежить від вашого рівня обробки, і ця сторінка каже про це прямо, а не дає загальну обіцянку. Що роблять моделі й як вони помиляються — у Повідомленні про прозорість ШІ.

У безкоштовному режимі, а також тимчасово як резервний варіант, коли один із наших постачальників не працює, мовлення розпізнає ваш браузер Chrome, який надсилає звук вкладки в Google. Див. розділ «Де відбувається обробка» нижче.

Що ми обробляємо

Ми обробляємо такі категорії даних:

• Дані акаунта: адреса e-mail, ім'я (необов'язково), хеш пароля, мова, позначки часу входів.
• Аудіопотік: обробляється в пам'яті в реальному часі, ніколи не зберігається.
• Записи й переклади: лише коли ви вмикаєте збереження для сесії.
• Відбиток зустрічі (лише корпоративні акаунти): односторонній хеш адреси дзвінка, що зберігається разом зі збереженою розшифровкою, щоб записи одного дзвінка, зроблені кількома колегами, показувались одним записом. Сама адреса ніколи не зберігається.
• Метадані використання: початок/кінець сесії, тривалість, цільова мова, виявлена мова оригіналу, кількість висловлювань, показники впевненості.
• Платіжні дані: тариф, транзакції балансу хвилин, ідентифікатор клієнта Paddle. Дані картки обробляє Paddle, наш продавець-реєстратор, і вони ніколи не потрапляють на наші сервери.
• Записи згод: тип згоди, версія політики, позначка часу, IP-адреса, user-agent.
• Сесії пристроїв: user-agent та IP активних входів, щоб ви могли їх відкликати.
• Країна вашого запиту, отримана з вашої IP-адреси нашим проксі під час реєстрації чи оплати. Використовується лише для перевірки санкційних обмежень і одразу відкидається — ми не зберігаємо її щодо вашого акаунта й не відстежуємо ваше місцезнаходження.

Аналітика сайту

На sublive.app ми використовуємо Google Analytics 4 від Google Ireland Limited, щоб розуміти, як відвідувачі знаходять сайт і користуються ним. Він працює лише тоді, коли ви дозволили аналітичні cookie в банері; доти його скрипт не завантажується взагалі. Google отримує сторінки, які ви відкриваєте, сайт, з якого ви прийшли, дані про пристрій і браузер, вашу IP-адресу (для приблизного визначення місцезнаходження; Google Analytics 4 її не зберігає) і кілька подій: реєстрацію, натискання «Add to Chrome», початок оплати та завершену покупку. Про покупку повідомляє наш сервер після того, як Paddle підтвердить платіж, і лише якщо на момент відкриття оплати ви дозволили аналітику. Рекламні функції Google вимкнено, а аудіо, розшифровки та зміст ваших розмов Google не отримує ніколи. Правова підстава — ваша згода (ст. 6(1)(a) GDPR), яку можна будь-коли відкликати через «Cookie settings» у футері. Google може передавати дані Google LLC у США в межах EU–US Data Privacy Framework.

Також ми використовуємо Cloudflare Web Analytics від Cloudflare, Inc. для агрегованої статистики відвідувань. Він не встановлює cookie, нічого не зберігає на вашому пристрої і не складає профілів окремих відвідувачів. Він працює для всіх відвідувачів на підставі нашого законного інтересу знати, чи працює сайт і чи ним користуються (ст. 6(1)(f) GDPR).

Самі cookie описано в Політиці cookie (sublive.app/legal/cookies), а залучені треті сторони перелічено на сторінці субпідрядників (sublive.app/legal/subprocessors).

Правові підстави (ст. 6 GDPR)

• Виконання договору: надання перекладу, виставлення вам рахунків.
• Законні інтереси: безпека, запобігання шахрайству, надійність сервісу.
• Згода: необов'язкове збереження записів, маркетинговий e-mail, необов'язкові файли cookie.
• Юридичний обов'язок: зберігання рахунків для податкових цілей і перевірка, чи взагалі нам дозволено вас обслуговувати за застосовним санкційним правом.

Де відбувається обробка — і це залежить від вашого рівня

СПІЛЬНИЙ РІВЕНЬ (за замовчуванням): ваше аудіо надсилається стороннім постачальникам ШІ для розпізнавання мовлення й перекладу. Ці постачальники обробляють його на своїй інфраструктурі за договором із нами. Вони перелічені на сторінці Субпідрядників.

«Ваше аудіо» зазвичай означає звук, який відтворює обрана вкладка. Якщо ви зберігаєте розшифровку, це означає також ваш мікрофон, щоб ваші власні репліки потрапили в розшифровку, і це аудіо йде до того самого постачальника розпізнавання мовлення — лише для транскрипції, ніколи для перекладу. Розширення попереджає про це, коли ви вперше вмикаєте збереження, а браузер запитує доступ до мікрофона, перш ніж це набуде чинності. Обидва обробляються в пам'яті, і жодне не зберігається. Вимкнення мікрофона у вікні субтитрів або вимкнення збереження зупиняє це негайно. Якщо ви ввімкнете «Зупиняти дубляж, коли я говорю», розширення також вимірює гучність вашого мікрофона, щоб призупиняти голос ШІ; це відбувається лише на вашому пристрої, і з цього нічого не записується й не надсилається нам.

Коли дубляж налаштовано на голос ШІ, перекладений текст також надсилається постачальнику синтезу мовлення, який повертає аудіо для відтворення. Чийсь справжній голос у цьому не бере участі: синтетичний голос генерується з тексту й не змодельований на мовцеві. Аудіо відтворюється й відкидається, точно як вхідне аудіо. Коли дубляж налаштовано на голос браузера, текст озвучує ваш браузер, і він не потрапляє ні до нас, ні до наших постачальників. Залежно від голосу, який обрали ви або ваша система, браузер або озвучує на вашому пристрої, або — для голосів, які він позначає як онлайн (у Chrome це голоси з назвою «Google»), — генерує голос на серверах свого розробника.

БЕЗКОШТОВНИЙ РЕЖИМ І РЕЗЕРВ БРАУЗЕРА: коли ваш баланс порожній, коли ви ввімкнули «Безкоштовний режим» або тимчасово, коли один із наших постачальників не працює, розширення натомість використовує вбудовані функції Chrome. Тоді розпізнавання мовлення виконує служба мовлення Chrome: Chrome надсилає звук вкладки в Google, яка розпізнає його на своїх серверах за власними умовами та політикою конфіденційності Google, а не за договором з нами. Для деяких мов Chrome може розпізнавати мовлення на вашому пристрої, і тоді звук його не залишає. Переклад виконує вбудований перекладач Chrome, який працює на вашому пристрої. Голос — це голос вашого браузера, як описано вище. Використовується лише звук вкладки, ніколи ваш мікрофон. У безкоштовному режимі ми не отримуємо ні звуку, ні тексту: ми фіксуємо лише те, що безкоштовна сесія відбулася, скільки вона тривала і якими були її мови. Якщо не працює лише наш постачальник розпізнавання мовлення, текст, розпізнаний Chrome, надсилається нам для перекладу і, якщо ви обрали голос ШІ, для озвучення — так само, як описано для спільного рівня. Облікові записи компаній використовують ці функції браузера, лише якщо це дозволив адміністратор компанії.

ЛОКАЛЬНИЙ РІВЕНЬ (enterprise): обробка виконується на інфраструктурі, яку ми контролюємо, і аудіо не надсилається жодному сторонньому постачальнику ШІ.

Ми викладаємо це розрізнення прямо, бо воно має значення: фраза «ваші дані ніколи не залишають нашу інфраструктуру» правдива лише для локального рівня, і ми не заявлятимемо її для клієнтів спільного рівня.

Зберігання

• Аудіо: не зберігається. Лише в пам'яті, на час обробки.
• Розшифровки: приватні акаунти зберігають їх 24 години — рівно стільки, щоб завантажити файл із розділу «Записи» розширення, — після чого їх видаляє планова задача. Корпоративні акаунти зберігають їх до 30 днів в адмінпанелі компанії, і компанія може цей строк скоротити.
• AI-підсумки збережених розмов: зберігаються всередині розмови, яку підсумовують, і видаляються разом із нею — вони ніколи не переживають запис, з якого написані.
• Листи-підсумки розмов (за замовчуванням вимкнені, вмикаються вами в кабінеті): коли ввімкнено, підсумок і деталі кожної завершеної розмови надсилаються на вашу адресу через нашого поштового постачальника, переліченого на сторінці Субпідрядників. Надісланий лист — у вашій скриньці, а не в нашій системі: ми не можемо видалити його згодом, а посилання в ньому перестає працювати, щойно розмову видалено або її строк вичерпано.
• Метадані сесій: 24 місяці, для платіжних спорів і планування потужностей.
• Рахунки й журнал балансу хвилин: як вимагає податкове право (зазвичай 7–10 років), у формі, більше не пов'язаній із вашою особою після видалення акаунта.
• Записи згод: на час існування акаунта плюс застосовний строк позовної давності.

Ваші права

За GDPR ви можете отримати доступ до своїх даних, виправити, стерти, обмежити, перенести й заперечити проти обробки. Два з них — самообслуговування в кабінеті:

• Експорт (ст. 15 і 20): завантажте все, що ми про вас зберігаємо, як JSON і як читабельний текстовий файл.
• Видалення (ст. 17): видаліть акаунт. Персональні поля анонімізуються негайно, доступ відкликається; запланована чистка видаляє решту.
• Для всього іншого чи щоб поскаржитися, зверніться на [email protected]. Ви також маєте право подати скаргу до вашого місцевого наглядового органу.

Мешканці Каліфорнії (CCPA/CPRA)

Ми не продаємо персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами. Ви все одно можете скористатися своїм правом «Не продавати й не передавати» через посилання в підвалі.

Ви маєте право знати, видаляти, виправляти й на недискримінацію за реалізацію цих прав.

Міжнародні передавання

Наша інфраструктура розміщена в ЄС. Коли субпідрядник обробляє дані за межами ЄЕЗ, передавання спираються на Стандартні договірні положення. Сторінка Субпідрядників називає кожного з них і його розташування.

Коли служба мовлення Chrome використовується в безкоштовному режимі або як резервний варіант, Google обробляє звук за власними умовами і може робити це за межами ЄЕЗ; цю передачу здійснює ваш браузер, а не ми.

Біометричні дані

Ми не створюємо голосових відбитків чи голосових ембедингів, не намагаємося з'ясувати, хто є мовцем, і ніколи не зіставляємо голос з іншою розмовою чи з будь-чим поза тією, у якій його вимовили.

Наш постачальник розпізнавання мовлення таки розділяє голоси в межах однієї розмови, щоб репліки можна було підписати «Мовець 1» та «Мовець 2» у субтитрах і в збереженому записі. Це розділення існує на тривалість цієї однієї розмови, не прив'язане до жодної особи й відкидається разом з аудіо. Воно не є біометричним ідентифікатором і не використовується як такий.