Политика конфиденциальности

1.1Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Voxs, размещённого по адресу voxs.su (далее - «Сервис»).

1.2Оператором персональных данных является Скребец Артем Сергеевич, самозанятый, применяющий налог на профессиональный доход, ИНН 310005691268 (далее - «Оператор»). Реквизиты и контакты для обращений приведены в конце документа.

1.3Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.4Политика является неотъемлемой частью Условий использования Сервиса и применяется ко всем персональным данным, которые Оператор получает от Пользователя при использовании Сервиса.

1.5Используя Сервис - открывая демонстрационную студию, отправляя текст на озвучку, оставляя адрес электронной почты или входя в Личный кабинет, - Пользователь подтверждает, что ознакомился с Политикой и согласен с описанным в ней порядком обработки своих данных.

1.6Если Пользователь не согласен с Политикой полностью или частично, он обязан прекратить использование Сервиса.

1.7Действующая редакция Политики всегда доступна по адресу voxs.su/privacy. Дата последней редакции указана в начале документа.

2.1«Персональные данные» - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2«Обработка персональных данных» - любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3«Пользователь» - физическое лицо, использующее Сервис, а также представитель юридического лица или индивидуального предпринимателя, действующий от его имени.

2.4«Личный кабинет» - закрытый раздел Сервиса, доступ к которому Пользователь получает после подтверждения адреса электронной почты одноразовым кодом.

2.5«Текст Пользователя» - любой текст, который Пользователь передаёт Сервису для синтеза речи, включая имена, транскрипции и указания по произношению.

2.6«Результат» - аудиофайл, созданный Сервисом на основе Текста Пользователя.

2.7«Cookies» - небольшие файлы, которые сайт сохраняет в браузере Пользователя и считывает при последующих обращениях.

3.1Оператор обрабатывает только те данные, которые необходимы для работы Сервиса. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также сведения о судимости Оператор не собирает и не обрабатывает.

3.2Данные, которые Пользователь предоставляет сам:

• адрес электронной почты - при запросе кода входа, регистрации и при отправке заявки на тариф;
• имя, указанное в настройках Личного кабинета (заполняется по желанию; по умолчанию подставляется локальная часть адреса почты);
• выбранный тариф, голос и настройки подачи - если Пользователь указал их в заявке;
• содержание обращений, направленных на почту поддержки или в Telegram.

3.3Данные, которые собираются автоматически при обращении к Сервису:

• IP-адрес обращения;
• сведения о браузере и устройстве (заголовок User-Agent);
• дата и время обращения, адрес запрошенной страницы и адрес источника перехода (referrer);
• метки рекламных кампаний из адреса страницы (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid, gclid, fbclid) и дата первого визита;
• технические журналы обращений к программным интерфейсам Сервиса, включая факт, время и объём синтеза.

3.4Данные учётной записи, формируемые Сервисом: внутренний идентификатор Пользователя, действующий тариф, остаток токенов и история их списания, дата создания аккаунта и дата последнего входа. Если Пользователь приглашает коллег в команду, Оператор хранит адреса электронной почты приглашённых, их роль и статус приглашения.

3.5Содержимое, которое Пользователь передаёт Сервису: Текст Пользователя и созданный на его основе Результат. Порядок обращения с ними описан в разделе 6.

3.6Данные об оплате. Оператор не получает и не хранит номера банковских карт, срок их действия и защитные коды: платёж выполняется на стороне платёжного сервиса ЮKassa. Оператору доступны и сохраняются только сумма, валюта, дата, статус платежа, его идентификатор в ЮKassa и объём зачисленных токенов. Для формирования чека адрес электронной почты Пользователя передаётся в ЮKassa.

3.7Если Пользователь передаёт Сервису персональные данные третьих лиц (например, упоминает их в тексте для озвучки), он самостоятельно обеспечивает наличие законного основания для такой передачи и несёт ответственность за его отсутствие.

4.1Персональные данные обрабатываются исключительно в следующих целях:

• предоставление доступа к Сервису и оказание услуг синтеза речи;
• идентификация Пользователя при входе и поддержание сессии в Личном кабинете;
• направление одноразовых кодов входа и сервисных сообщений;
• приём и обработка заявок, ответы на обращения в службу поддержки;
• расчёты по тарифам, выставление счетов и направление чеков;
• соблюдение установленных тарифом лимитов и предотвращение злоупотреблений: подбора кодов, обхода бесплатного лимита, автоматизированного перебора и избыточной нагрузки;
• обеспечение работоспособности и безопасности Сервиса, диагностика сбоев;
• оценка эффективности рекламных каналов и улучшение Сервиса на основе обезличенной статистики;
• направление информационных и маркетинговых сообщений - при наличии согласия Пользователя;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

4.3Профилирование в целях, не указанных в настоящем разделе, не осуществляется. Персональные данные не продаются и не передаются третьим лицам для их собственных рекламных целей.

5.1Обработка персональных данных осуществляется на следующих правовых основаниях:

• исполнение договора, стороной которого является Пользователь, - Условий использования Сервиса (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• согласие Пользователя на обработку персональных данных - для рассылок и аналитики (пункт 1 части 1 статьи 6);
• исполнение обязанностей, возложенных на Оператора законодательством, - в том числе налоговых (пункт 2 части 1 статьи 6);
• законные интересы Оператора по обеспечению безопасности Сервиса и защите от злоупотреблений, если при этом не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6).

5.2Предоставление персональных данных является добровольным. Без указания адреса электронной почты создание Личного кабинета и оказание платных услуг технически невозможны.

5.3Согласие на обработку данных считается предоставленным Пользователем в отношении каждой цели отдельно и может быть отозвано в порядке раздела 12.

6.1Текст Пользователя обрабатывается исключительно для синтеза речи и предоставления Результата. Оператор не публикует Тексты и Результаты, не продаёт их и не использует в рекламных и портфолио-материалах без отдельного письменного согласия Пользователя.

6.2Для выполнения синтеза Текст Пользователя передаётся стороннему поставщику технологии синтеза речи - иностранному юридическому лицу - и обрабатывается на его инфраструктуре за пределами Российской Федерации. Без такой передачи оказание услуги невозможно; отправляя текст на озвучку, Пользователь соглашается на неё.

6.3Оператор не использует Тексты Пользователя и Результаты для обучения или дообучения собственных моделей синтеза речи.

6.4Тексты и Результаты хранятся в Личном кабинете 90 дней с момента создания, после чего удаляются автоматически. Пользователь вправе удалить их раньше средствами Личного кабинета.

6.5При отправке заявки на тариф вместе с ней может сохраняться фрагмент текста из демонстрационной студии длиной не более 400 символов - он используется только для того, чтобы понять запрос Пользователя, и удаляется вместе с заявкой.

6.6Пользователю не следует передавать Сервису сведения, составляющие государственную или коммерческую тайну, пароли, платёжные реквизиты, медицинские сведения и иные данные, распространение которых может причинить вред ему или третьим лицам.

6.7Функция создания персонального голоса по образцу речи (клонирование) предполагает обработку записи голоса, которая может относиться к биометрическим персональным данным. Такая обработка выполняется только после её фактического запуска и исключительно на основании отдельного письменного согласия субъекта, чей голос записан, в порядке статьи 11 Федерального закона № 152-ФЗ. Без такого согласия голос не создаётся, а загруженная запись удаляется.

7.1Оператор привлекает к обработке персональных данных третьих лиц только в объёме, необходимом для работы Сервиса, и на условиях соблюдения ими конфиденциальности и требований законодательства.

7.2К обработке могут привлекаться:

• поставщик технологии синтеза речи (иностранное юридическое лицо) - обрабатывает Текст Пользователя для создания аудио;
• хостинг-провайдер и провайдер сети доставки контента - обеспечивают размещение и доступность Сервиса, обрабатывают IP-адрес и технические журналы;
• оператор электронной почты (SMTP-провайдер) - доставляет коды входа и сервисные письма;
• платёжный сервис ЮKassa (ООО НКО «ЮМани», Российская Федерация) - принимает оплату, обрабатывает платёжные реквизиты на своей стороне и формирует чек; ему передаются сумма платежа, его назначение и адрес электронной почты Пользователя для направления чека;
• сервисы веб-аналитики - при их подключении обрабатывают обезличенные сведения о посещениях;
• мессенджер Telegram - используется для оперативного уведомления Оператора о новых заявках; в уведомление попадают адрес электронной почты и параметры заявки.

7.3Оператор вправе передавать персональные данные уполномоченным государственным органам по мотивированному запросу, оформленному в соответствии с законодательством Российской Федерации, а также в объёме, необходимом для защиты своих прав в суде.

7.4В остальных случаях передача персональных данных третьим лицам без согласия Пользователя не производится.

8.1Работа Сервиса предполагает трансграничную передачу персональных данных: инфраструктура поставщика технологии синтеза речи расположена за пределами Российской Федерации.

8.2Такая передача осуществляется в соответствии со статьёй 12 Федерального закона № 152-ФЗ и, в части передачи в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, - на основании согласия Пользователя, выраженного отправкой текста на озвучку.

8.3В трансграничной передаче участвует минимально необходимый объём данных: Текст Пользователя и технические параметры запроса. Адрес электронной почты, имя, сведения об оплате и история платежей поставщику синтеза не передаются.

8.4Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

8.5Если Пользователь не желает, чтобы его данные передавались за пределы Российской Федерации, ему следует прекратить использование функции синтеза речи: оказание услуги без такой передачи технически невозможно.

9.1Сервис использует cookies и локальное хранилище браузера. Строго необходимые файлы устанавливаются автоматически: без них вход в Личный кабинет и учёт бесплатного лимита невозможны.

9.2Сервис использует следующие файлы и записи:

• voxs_session - защищённая подписью сессия Личного кабинета; недоступна сценариям на странице, срок жизни 30 дней;
• voxs_free_used - отметка о том, что бесплатная демонстрационная озвучка уже использована; недоступна сценариям на странице, срок жизни 1 год;
• voxs:attribution - запись в локальном хранилище браузера с метками рекламной кампании, адресом источника перехода и датой первого визита;
• запись о выбранной теме оформления (светлая или тёмная) в локальном хранилище браузера.

9.3При подключении сервисов веб-аналитики (Яндекс Метрика, Google Analytics, Google Tag Manager) они могут устанавливать собственные файлы cookies и обрабатывать обезличенные сведения о поведении на сайте в соответствии с политиками своих владельцев. Оператор использует такие сведения только в сводном виде.

9.4Пользователь вправе в любой момент удалить сохранённые файлы и запретить их установку в настройках браузера, а также воспользоваться режимом приватного просмотра. При отключении строго необходимых файлов часть функций Сервиса, включая вход в Личный кабинет, работать не будет.

9.5Сервис не отслеживает поведение Пользователя на сторонних сайтах и не объединяет данные о нём из внешних источников.

10.1Персональные данные хранятся не дольше, чем этого требуют цели обработки, за исключением случаев, когда более длительный срок установлен законом или договором.

10.2Применяются следующие сроки:

• данные учётной записи (адрес электронной почты, имя, тариф, даты создания и последнего входа) - в течение всего срока существования аккаунта и 30 дней после его удаления;
• Тексты Пользователя и Результаты - 90 дней с момента создания;
• одноразовые коды входа - не более 10 минут; при этом хранится не сам код, а его криптографическая свёртка, и она уничтожается сразу после успешного входа;
• заявки на тарифы и переписка с поддержкой - до 1 года с момента последнего обращения;
• технические журналы обращений, включая IP-адрес, - до 12 месяцев;
• приглашения в команду (адрес, роль, статус) - до удаления участника из команды или удаления аккаунта владельца;
• сведения о платежах и налоговые документы - в течение сроков, установленных законодательством Российской Федерации.

10.3По истечении срока хранения, при достижении целей обработки либо при отзыве согласия персональные данные удаляются или обезличиваются. Копии удалённых данных в системах резервного копирования удаляются в течение 30 дней.

10.4Пользователь вправе в любой момент потребовать удаления аккаунта, направив запрос с адреса электронной почты, указанного при регистрации, на support@voxs.su.

11.1Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, как этого требует статья 19 Федерального закона № 152-ФЗ.

11.2Применяются, в частности, следующие меры:

• передача данных между браузером и Сервисом по защищённому протоколу HTTPS;
• отказ от паролей: вход подтверждается одноразовым кодом, а сам код хранится только в виде криптографической свёртки;
• защита сессии подписью, файлы сессии недоступны сценариям на странице;
• ограничение частоты запросов и числа попыток ввода кода для защиты от подбора;
• ограничение круга лиц, имеющих доступ к данным, и обработка данных в объёме, минимально необходимом для цели.

11.3Пользователь обязуется сохранять доступ к своему почтовому ящику: любые действия, совершённые в Личном кабинете после успешного ввода кода, считаются совершёнными Пользователем.

11.4О факте компрометации почтового ящика, подозрительной активности в Личном кабинете или ином инциденте Пользователю следует незамедлительно сообщить на support@voxs.su.

11.5При установлении факта неправомерной обработки персональных данных Оператор устраняет нарушение в сроки, установленные Федеральным законом № 152-ФЗ, и уведомляет об этом Пользователя и уполномоченный орган по защите прав субъектов персональных данных.

12.1Пользователь имеет право:

• получать сведения об обработке своих персональных данных: правовые основания, цели, способы, сроки, перечень обрабатываемых данных и сведения о лицах, которым они передаются;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и маркетинговых рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

12.2Для реализации своих прав Пользователю следует направить запрос на support@voxs.su с адреса электронной почты, указанного при регистрации. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и существо требования.

12.3Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

12.4Оператор вправе отказать в удовлетворении запроса, если это допускается законодательством Российской Федерации; отказ предоставляется в письменной форме с указанием мотивов.

12.5Часть данных Пользователь может изменить самостоятельно в настройках Личного кабинета.

13.1Согласие на обработку персональных данных предоставляется Пользователем добровольно, конкретно, информированно и сознательно путём совершения действий, перечисленных в пункте 1.5 Политики.

13.2Пользователь вправе отозвать согласие в любой момент, направив уведомление на support@voxs.su. Отзыв согласия не требует объяснения причин.

13.3После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях: исполнение договора, налоговый и бухгалтерский учёт, защита прав Оператора.

13.4Отзыв согласия влечёт невозможность дальнейшего оказания услуг и удаление Личного кабинета.

13.5Отказ от информационных и маркетинговых рассылок не влияет на получение сервисных сообщений: кодов входа, уведомлений об оплате и изменениях условий - они необходимы для исполнения договора.

14.1Сервис не предназначен для лиц младше 18 лет. Регистрируясь, Пользователь подтверждает, что достиг совершеннолетия либо действует с согласия законных представителей.

14.2Оператор не собирает целенаправленно персональные данные несовершеннолетних.

14.3Если законному представителю станет известно, что несовершеннолетний передал Сервису свои данные без надлежащего согласия, ему следует сообщить об этом на support@voxs.su: такие данные будут удалены.

15.1Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на сайте Сервиса, если в ней не указан иной срок.

15.2О существенных изменениях, затрагивающих объём обрабатываемых данных, цели обработки или права Пользователя, Оператор уведомляет по электронной почте не менее чем за 7 календарных дней до вступления их в силу.

15.3Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики. При несогласии Пользователь вправе отозвать согласие и прекратить использование Сервиса.

15.4Оператор рекомендует периодически знакомиться с действующей редакцией Политики.

Скребец Артем Сергеевич

Самозанятый, налог на профессиональный доход

ИНН 310005691268

Сайт: voxs.su

Электронная почта для обращений по вопросам обработки персональных данных: support@voxs.su

Адрес отправки сервисных писем: account@voxs.su

Telegram: https://t.me/voxs_su

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).