Политика конфиденциальности
Здесь простым языком описано, какие данные мы собираем и зачем. Документ короткий, потому что собираем мы очень мало: аудиоконвейеру не нужно знать о вас ничего сверх вашей учётной записи, а единственная сторонняя аналитика, которую мы используем, — Google Analytics, настроенная так, как описано ниже.
Что мы храним о вашей учётной записи
Адрес электронной почты, отображаемое имя, если вы его указали, хеш пароля, если вы зарегистрировались по паролю, и идентификатор аккаунта Google, если вы вошли через Google. Мы также храним страну, о которой сообщает наш сетевой провайдер, признак того, пользовались ли вы в последний раз телефоном или браузером на компьютере, и запись о том, откуда вы пришли в первый раз: из поисковой системы, с ссылающегося сайта или напрямую.
Мы не храним ваш пароль. Мы храним его хеш bcrypt, из которого невозможно восстановить исходный пароль.
Что мы храним о вашем содержимом
Сценарии, персонажи и сгенерированное аудио принадлежат вашей учётной записи и хранятся, чтобы вы могли к ним вернуться. Мы не используем ваши сценарии для обучения голосовых моделей и не читаем их, кроме случаев, когда вы просите нас разобраться с конкретной проблемой и даёте на это разрешение.
Удаление проекта удаляет его сценарии и аудио. Удаление учётной записи удаляет всё, что с ней связано.
Аналитика и чем наша необычна
Просмотры страниц регистрирует небольшой собственный скрипт, который отправляет на наш сервер путь страницы, ссылающийся сайт, язык и — если ссылка, по которой вы пришли, содержала метку кампании (utm_source или ref), — эту метку. Когда вы уходите со страницы, он отправляет ещё одно сообщение: сколько времени страница была на переднем плане, до какого места вы её прокрутили и были ли вообще клики, касания или нажатия клавиш — без того, что именно и где. Он не устанавливает файлы cookie. Вместо вашего IP-адреса мы храним хеш, вычисленный из IP-адреса, строки браузера и соли, которая меняется каждый день. Это означает, что по такому идентификатору нельзя отслеживать вас от одного дня к другому и нельзя восстановить из него IP-адрес.
На рабочем сайте также работает Google Analytics 4. Поскольку это сторонний сервис, о нём стоит сказать точно, поэтому ниже приведена сама конфигурация, а не заверения. Рекламные сигналы — хранение рекламных данных, передача пользовательских данных для рекламы и персонализация рекламы — отключены во всех регионах, поэтому ничто из собранного здесь не используется для таргетинга рекламы или ремаркетинга. Хранение аналитических данных по умолчанию отключено в Европейской экономической зоне, Великобритании и Швейцарии: в этих регионах Google Analytics не устанавливает файлы cookie, не сохраняет идентификаторы и отправляет только запросы без cookie. Эти запросы всё же содержат адрес страницы, ссылающийся сайт и сведения о вашем устройстве и браузере и поступают в Google с вашего IP-адреса; в них нет лишь того, что позволило бы связать одно посещение со следующим. Баннера для получения согласия пока нет, поэтому в этих регионах согласие никогда не предоставляется: запрет по умолчанию остаётся постоянным состоянием, пока мы такой баннер не сделаем.
За пределами этих регионов хранение аналитических данных разрешено, и Google Analytics устанавливает собственные файлы cookie (_ga и _ga_*), чтобы отличать вернувшегося посетителя от нового. Это настоящий файл cookie, который устанавливается без запроса вашего согласия, и это единственное на сайте, что не соответствует описанию собственного скрипта выше. Google получает адрес страницы, ссылающийся сайт, приблизительное местоположение, определённое по вашему IP-адресу, а также сведения о вашем устройстве и браузере. Ваш адрес электронной почты, текст сценария и какое-либо аудио Google не получает. Отключить эту аналитику можно, заблокировав googletagmanager.com, установив официальное расширение Google для отказа от Google Analytics или с помощью любого блокировщика контента — работа сайта от неё не зависит.
Записи для клонирования голоса
Клонирование голоса пока недоступно, поэтому сегодня на сайте нет никаких записей для клонирования. Этот раздел описывает, что будет, когда функция откроется, и он написан сейчас, а не потом, чтобы правило было зафиксировано до появления первой записи. Когда вы создадите клон голоса, мы будем хранить образец записи, полученную модель и устное заявление о согласии человека, чей это голос. Заявление о согласии будет храниться столько же, сколько существует модель, потому что именно эта запись делает модель правомерной.
Человек, чей голос был клонирован, может в любой момент попросить нас удалить модель — независимо от того, владеет ли он учётной записью, которая её создала. Причину мы не спрашиваем.
Кто ещё видит ваши данные
Поставщик синтеза речи получает текст, который озвучивается, и идентификатор голоса. Данные вашей учётной записи он не получает. Какой поставщик используется, показано в приложении, а слой поставщика спроектирован так, чтобы его можно было заменить, не меняя больше ничего.
Мы не продаём данные и не передаём их рекламодателям. Рекламных трекеров на этом сайте нет, а единственный сторонний инструмент аналитики, описанный в разделе об аналитике, работает при отключении всех рекламных сигналов.
Ваши права и как ими воспользоваться
Напишите на [email protected], чтобы запросить копию своих данных, их исправление или удаление. Мы это сделаем. Если вы находитесь в юрисдикции, где права в отношении данных закреплены законом, — именно так вы их реализуете; если нет, порядок тот же самый, потому что заводить два разных порядка было бы глупо.
Этот документ — рабочий черновик, написанный командой, а не итоговая редакция, проверенная юристом. Его проверят до того, как будет включён приём оплаты, и тогда это примечание уберут.