Политика конфиденциальности

1. Введение

RemoveVocals («мы», «нас», «наш» или «Компания») управляется компанией, зарегистрированной во Франции. Мы стремимся защищать вашу конфиденциальность и обеспечивать прозрачность в обращении с вашими данными. Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, как её используем и каковы ваши права в соответствии с применимым законодательством, включая Общий регламент защиты данных (GDPR).

2. Контролёр данных

является контролёром данных, ответственным за ваши персональные данные. Вы можете связаться с нами по адресу:

ул. де Монсо, 58
75008 Париж, Франция
SIREN: 892 798 208
Электронная почта: [email protected]

3. Аудиофайлы: гарантия 100% обработки на стороне клиента

Важная гарантия конфиденциальности: ВСЕ аудиофайлы, обрабатываемые через RemoveVocals, обрабатываются на 100% локально в вашем браузере. Никакие аудиоданные никогда не передаются на наши серверы, не хранятся на нашей инфраструктуре и не доступны нам ни в каком виде.

Это означает:

• Ваши аудиофайлы остаются исключительно на вашем устройстве
• Мы никогда не получаем, не видим, не храним и не имеем доступа к вашему аудио ни в каком виде
• Обработка аудио выполняется с использованием вычислительных ресурсов вашего устройства и локальных API браузера
• Никакие аудиоданные не могут быть утечены, скомпрометированы или переданы третьим лицам — мы попросту никогда не имеем к ним доступа
• Вы сохраняете полную конфиденциальность и право собственности на свой аудиоконтент

Если пользователь скачивает обработанное аудио из RemoveVocals, этот файл существует только на его устройстве. У нас нет никакой возможности получить к нему доступ, восстановить или использовать его.

4. Данные, которые мы собираем

4.1 Аудиофайлы

Мы не собираем никаких аудиофайлов или аудиоданных. Вся обработка аудио происходит на стороне клиента в вашем браузере.

4.2 Необязательные данные учётной записи

Если вы создаёте необязательную учётную запись через аутентификацию Supabase, мы собираем:

• Адрес электронной почты используется исключительно для аутентификации и восстановления учётной записи
• Идентификатор учётной записи пользователя генерируется Supabase для идентификации учётной записи
• Необязательная информация профиля если вы решите её предоставить (имя, предпочтения и т.д.)

Создание учётной записи является полностью необязательным. RemoveVocals работает в полном объёме без учётной записи.

4.3 Аналитические данные

Мы используем Google Analytics 4 (GA4), чтобы понять, как пользователи взаимодействуют с RemoveVocals. GA4 собирает:

• Посещённые страницы и время, проведённое на каждой из них
• Тип и версия браузера
• Операционная система
• Тип устройства (мобильное, планшет, компьютер)
• Общее географическое местоположение (уровень страны/региона)
• Анонимизированные IP-адреса (анонимизация IP включена)
• Источник перехода (откуда вы пришли)
• Действия и события пользователей (использование функций, доступ к инструментам)

Мы не отслеживаем, какие именно аудиофайлы вы обрабатываете, вашу личность в аналитике и любую идентифицирующую информацию, связанную с вашим устройством. Данные GA4 анонимизированы и агрегированы.

4.4 Технические данные

Мы можем собирать минимальный объём технических данных для поддержания работоспособности сервиса:

• Отчёты об ошибках и журналы сбоев (браузерные, без идентификации)
• Метрики производительности сервиса
• Информация о совместимости браузера

5. Правовые основания обработки данных

Мы обрабатываем персональные данные на следующих правовых основаниях:

• Согласие (Статья 6(1)(a) GDPR): При создании аккаунта через Supabase мы обрабатываем ваш email на основании вашего явного согласия.
• Законный интерес (Статья 6(1)(f) GDPR): Мы обрабатываем аналитические данные для понимания поведения пользователей, улучшения сервиса и обеспечения его технической работоспособности. Наш законный интерес в предоставлении надёжного бесплатного сервиса превалирует над опасениями относительно конфиденциальности, поскольку аналитика анонимизирована.
• Договор (Статья 6(1)(b) GDPR): Если вы создаёте аккаунт, обработка данных необходима для предоставления запрошенного вами сервиса.

6. Файлы cookie и хранилище

6.1 Типы файлов cookie

RemoveVocals использует следующие файлы cookie:

• Обязательные файлы cookie: Необходимы для работы сайта (аутентификация, безопасность, пользовательские настройки). Они служат нашему законному интересу и освобождены от требования согласия в соответствии с GDPR.
• Аналитические файлы cookie (Google Analytics 4): Используются для отслеживания анонимизированных паттернов использования. Их применение требует вашего согласия, если только вы не отказались от них в настройках браузера.

Мы НЕ используем рекламные, отслеживающие или маркетинговые файлы cookie третьих сторон.

6.2 Браузерное хранилище

Мы можем использовать локальное хранилище браузера и хранилище сессий для:

• Сохранения пользовательских настроек (параметры аудио, язык интерфейса, тема)
• Поддержания состояния сессии
• Хранения токенов аутентификации (при входе в систему)

Эти данные не передаются на наши серверы или третьим сторонам.

6.3 Отказ от отслеживания

Вы можете отключить аналитику GA4 через настройки конфиденциальности браузера, расширения, блокирующие Google Analytics, или настроив параметр «Не отслеживать» (DNT) в вашем браузере. Обязательные файлы cookie отключить невозможно, поскольку они необходимы для работы сервиса.

7. Сторонние сервисы

RemoveVocals использует следующие сторонние сервисы:

• Google Analytics 4 (GA4): Для анонимной аналитики использования. Ваши данные обрабатываются Google в соответствии с их политикой конфиденциальности. Google может выступать в роли обработчика данных в рамках нашего соглашения. Посетите Политику конфиденциальности Google для получения подробной информации.
• Supabase: Для опциональной аутентификации пользователей и управления аккаунтом. Supabase выступает в роли обработчика данных. Посетите Политику конфиденциальности Supabase для ознакомления с их практиками обработки данных.
• Google Fonts CDN: Для загрузки шрифта Plus Jakarta Sans. При этом подключении Google может получить реферальный заголовок и ваш IP-адрес, однако обработка персональных данных не осуществляется.

Мы заключили соглашения об обработке данных со всеми сторонними обработчиками, чтобы обеспечить защиту ваших данных в соответствии с GDPR.

8. Хранение данных

• Аудиофайлы: Мы не храним аудиофайлы ни при каких обстоятельствах.
• Данные аккаунта: Данные аккаунта (email, профиль) хранятся в течение всего времени существования вашего аккаунта. При удалении аккаунта все связанные данные удаляются в течение 30 дней.
• Аналитические данные: Google Analytics, как правило, хранит данные в течение 14 месяцев. Смотрите Справочный центр Google Analytics для ознакомления с актуальными политиками хранения данных.
• Данные журналов: Журналы сервера и журналы ошибок хранятся до 90 дней в целях обеспечения безопасности и устранения неполадок.

9. Ваши права в соответствии с GDPR

Если вы являетесь резидентом Европейского союза, вам гарантированы следующие права в соответствии с GDPR:

• Право на доступ (Статья 15): Вы можете запросить доступ ко всем персональным данным, которые мы храним о вас.
• Право на исправление (Статья 16): Вы можете запросить исправление неточных данных.
• Право на удаление (Статья 17): Вы можете запросить удаление ваших данных («право на забвение») с учётом действующих юридических обязательств.
• Право на ограничение обработки (Статья 18): Вы можете запросить ограничение использования ваших данных.
• Право на переносимость данных (Статья 20): Вы можете запросить ваши данные в переносимом формате.
• Право на возражение (Статья 21): Вы можете возражать против обработки ваших данных в целях законных интересов.
• Право на отзыв согласия (Статья 7(3)): Если обработка данных основана на вашем согласии, вы вправе отозвать его в любой момент.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней в соответствии с требованиями GDPR.

10. Передача данных

Данные аналитики, собираемые Google Analytics 4, могут передаваться и обрабатываться компанией Google в США. Google сертифицирована в рамках Соглашения о конфиденциальности данных между ЕС и США, которое обеспечивает надлежащую защиту данных, передаваемых за пределы ЕС. Подробнее см. официальный сайт Data Privacy Framework.

Данные аккаунтов, хранящиеся в Supabase, размещены в регионе ЕС и защищены в соответствии с GDPR.

11. Конфиденциальность данных детей

RemoveVocals не предназначен для детей младше 16 лет. Мы не собираем намеренно персональные данные детей до 16 лет. Если нам станет известно, что ребёнок младше 16 лет предоставил нам свои персональные данные, мы незамедлительно удалим такие данные и при необходимости закроем его аккаунт.

12. Безопасность данных

Для защиты ваших данных мы применяем передовые отраслевые меры безопасности, в том числе:

• HTTPS-шифрование при передаче данных
• Защищённые протоколы аутентификации (Supabase)
• Регулярные аудиты безопасности и обновления
• Ограниченный доступ сотрудников к персональным данным
• Межсетевые экраны и меры сетевой безопасности

Вместе с тем ни один онлайн-сервис не может быть защищён на 100%. Несмотря на все наши усилия по защите ваших данных, мы не можем гарантировать абсолютную безопасность от несанкционированного доступа или утечек.

13. Изменения в настоящей Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности, отражая изменения в наших практиках, технологиях, правовых требованиях и иных факторах. О существенных изменениях мы будем уведомлять вас, обновляя дату «Последнего обновления» в начале документа. Продолжение использования RemoveVocals после внесения изменений означает ваше согласие с обновлённой политикой.

14. Контакты и надзорный орган по защите данных

Если у вас есть вопросы по настоящей Политике конфиденциальности или вы хотите воспользоваться своими правами, обратитесь к нам:

Контролёр данных:

ул. де Монсо, 58
75008 Париж, Франция
Электронная почта: [email protected]

Если вы считаете, что ваши права в области конфиденциальности нарушены, а мы не смогли должным образом урегулировать ваше обращение, вы вправе подать жалобу в национальный орган по защите данных. Во Франции таким органом является Национальная комиссия по информатике и свободам (CNIL). Посетите www.cnil.fr для получения дополнительной информации.