Политика конфиденциальности

#1. Оператор обработки

Оператором (контролёром) в значении статьи 4(7) GDPR для описанной здесь обработки является:

Компания

MATTALNET GRUPP OÜ

Адрес

Tuukri tn 19-315, 10120 Tallinn, Estonia

Регистрационный код

14744075

Номер плательщика НДС

EE102519059

Электронная почта

mail@vicelume.com

По этому адресу пишите обо всём, что касается настоящей политики, включая любые обращения по разделу 15. Укажите в теме «Защита данных», и обращение будет направлено куда следует.

Мы не назначали должностное лицо по защите данных. Наша обработка не достигает порогов статьи 37(1) GDPR: мы не ведём регулярного и систематического наблюдения в крупном масштабе и не обрабатываем в крупном масштабе особые категории данных. Контактной точкой по вопросам защиты данных служит указанный выше адрес.

#2. На что распространяется политика

На сайт vicelume.com, приложения ViceLume для iOS и Android, радиопоток и служебные письма, которые мы отправляем. Она не распространяется на сайты, на которые мы ссылаемся: перейдя по ссылке на издание, вы попадаете под действие его собственной политики, на которую мы не влияем.

#3. Обзор обработки

Каждая строка — это одна цель, необходимые для неё данные, правовое основание по статье 6(1) GDPR и срок хранения. Разделы ниже описывают каждую строку словами.

#4. Учётная запись и passkey

В ViceLume нет паролей. Регистрация и вход выполняются через passkey (WebAuthn). Ваше устройство создаёт пару ключей; закрытый ключ его никогда не покидает, а мы получаем и храним только открытый ключ, идентификатор учётных данных и счётчик подписей. В нашей базе нет ничего, что при утечке можно было бы использовать как пароль, и нечего перехватывать фишинговой странице.

К учётной записи привязан адрес электронной почты. Он нужен, чтобы подтвердить, что адрес принадлежит вам, чтобы связаться с вами по делам сервиса (уведомление о безопасности, изменение этих документов, ответ на ваше обращение) и чтобы у вас был канал восстановления. Он не является средством входа и никогда не используется для профилирования.

Псевдоним вы выбираете сами. Если вы не хотите быть узнаваемым, выберите такой, который не совпадает с вашим именем: ничто в сервисе не требует настоящего.

#5. Аналитика использования

Мы измеряем, как используется сервис, чтобы понимать, какие языки, сюжеты и станции оправдывают расходы на производство. Измерений два, и оба выключены, пока вы их не включите. Пока это не сделано, не загружается ни один аналитический скрипт, не записывается ни один аналитический cookie и ничего о вашем визите никуда не отправляется — в том числе в Google.

Наше собственное измерение

Первое измерение — собственное: данные идут на наш сервер в Германии и больше никуда. Именно по нему строятся отчёты в нашей административной консоли, и именно оно позволяет судить, оправдал ли себя перевод на тот или иной язык.

• Ключ сессии — случайный идентификатор, который браузер или приложение создаёт себе сам. Он не выводится из ваших признаков и не связывается между устройствами.
• Платформу (веб, iOS, Android), язык интерфейса, тип события и небольшой фиксированный набор его свойств — путь без строки запроса, идентификатор материала, нажатую внешнюю ссылку, код станции.
• Идентификатор учётной записи, но только если в этот момент вы вошли. Без входа в событии нет никакой привязки к пользователю.
• Не ваш IP-адрес и не строку user-agent. Ни то ни другое в хранилище аналитики не записывается.

Исходные события удаляются через 400 дней после записи. Сводные показатели, которые мы оставляем для отчётности (просмотры за день, прослушивания по станциям), не содержат никаких идентификаторов.

Google Analytics 4

Второе измерение — не наше. Если вы включите аналитику, мы загружаем Google Analytics 4 (ресурс G-GS3J1SR3NS) с googletagmanager.com, и он сообщает о ваших просмотрах страниц компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google — третья сторона. Он обрабатывает эти данные по нашим указаниям в соответствии со статьёй 28 GDPR, но делает это на собственной инфраструктуре, на собственных условиях, и мы не можем проверить, что у него хранится. Это изменение по сравнению с тем, как сервис работал раньше, и настоящий раздел говорит об этом прямо, а не прячет.

• Что получает Google: путь страницы, на которой вы находитесь, сайт, с которого вы пришли, язык вашего интерфейса, а также технические сведения о браузере, устройстве и экране.
• Межсайтовый идентификатор. Google устанавливает описанные в разделе 10 cookie _ga и по ним узнаёт тот же браузер при последующих визитах. Это идентификатор Google, а не наш, и мы не видим, что ещё Google с ним связывает.
• Ваш IP-адрес, из которого Google выводит примерное местоположение. Analytics 4 не журналирует и не хранит IP-адреса, а мы вдобавок включаем в теге флаг анонимизации IP.

#6. Радио, звук и озвученные материалы

Радио передаёт сгенерированную ИИ инструментальную и бессловесную вокальную музыку, звуковые выпуски новостей, читаемые синтетическим голосом ведущей, и аудиорекламу. Ничто из этого не является записью реального исполнителя, а голос слушателя не записывается никогда: сервис нигде не обращается к микрофону и не имеет голосового ввода.

Прослушивание доступно вошедшим пользователям, поэтому сервер знает, какая учётная запись слушает поток, и считает воспроизведение. При принятой аналитике дополнительно создаётся событие radio_play, описанное выше. Без согласия увеличивается только серверный счётчик воспроизведений, привязанный к треку, а не к вам.

#7. Push-уведомления и электронная почта

Push необязателен и всегда выключен, пока вы его не включите. При включении браузер или операционная система выдают push-адрес и пару ключей, которые мы сохраняем, чтобы сообщение можно было доставить. Мы используем их ровно для того, ради чего вы их включили — новые пересказы, срочные выпуски, — и ни для чего иного.

Выключите их в приложении или в настройках сайта в браузере — подписка будет удалена. Правовое основание: ваше согласие, ст. 6(1)(a) GDPR.

Письма, которые можно включить

Писем два, и оба выключены, пока вы их не включите в настройках уведомлений вашей учётной записи: еженедельное письмо с итогом того, что сдвинулось по темам, за которыми вы следите, и оповещения об изменении, которое не должно ждать до конца недели. Ни то ни другое никогда не отправляется тому, кто их не включил. Правовое основание: ваше согласие, ст. 6(1)(a) GDPR.

• Что мы храним, чтобы их отправлять: два переключателя, ваш адрес электронной почты, язык, на котором писать, токен, опознающий подписку внутри ссылки для отписки, и часовой пояс, о котором сообщил ваш браузер при включении, — чтобы еженедельное письмо приходило вашим утром, а не посреди вашей ночи. Письма рассказывают о темах списка отслеживания, которые вы выбрали сами; ничего иного о том, что вы читаете, в них не попадает.
• Уйти можно одним щелчком, и это держится. Каждое письмо канала несёт в подвале кнопку остановки и заголовок List-Unsubscribe, поэтому работает и собственная кнопка отписки вашей почтовой программы, без открытия письма. Переключатели в учётной записи делают то же самое.
• Мы фиксируем, что кто-то ушёл. Каждая отписка добавляет одну строку: какой канал, каким путём (кнопка в подвале, один щелчок в почтовой программе, настройки вашей учётной записи или администратор), когда, замаскированный вид адреса — r***@example.test, никогда не сам адрес — и ссылка на учётную запись или запись списка, к которой он относился. Она нужна, чтобы мы видели долю отписок на тысячу отправленных писем: именно так плохое письмо отличается от обычной недели. Правовое основание: ст. 6(1)(f) GDPR, наш законный интерес знать, работает ли наша собственная почта.
• Этот журнал никогда не используется, чтобы кому-то написать. Его читает только административная консоль, и ни одну строку в нём нельзя обратно превратить в адрес.

Транзакционные письма — другое дело, и их нельзя отключить. Подтверждение адреса, приглашение создать passkey, квитанция, уведомление о вашей учётной записи или об этих документах — ничто из этого не является каналом и не несёт отписки, потому что без них вы потеряли бы доступ к собственной учётной записи. Различие не оставлено на усмотрение того, кто пишет письмо: каждое сообщение объявляется либо транзакционным, либо канальным, и сборщик писем отклоняет канальное письмо, в котором нет выхода, и транзакционное, в котором он есть. Правовое основание: ст. 6(1)(b) GDPR, договор, который у вас с нами есть.

#8. Журналы сервера, безопасность и противодействие злоупотреблениям

Наш веб-сервер ведёт обычный журнал доступа: IP-адрес, время, запрошенный URL, код ответа, реферер и user-agent. Именно по нему видно, что страница сломана, что краулер перегружает ленту или что кто-то перебирает passkey. Журнал удаляется через 30 дней, никогда не используется для профилирования и не объединяется с хранилищем аналитики.

Ограничения частоты по IP-адресу защищают вход, форму уведомлений и ИИ-эндпоинты. Административные и модерационные действия записываются в журнал, чтобы решение о материале можно было восстановить. Правовое основание для всего этого — ст. 6(1)(f) GDPR, наш законный интерес в доступном и не подвергающемся злоупотреблениям сервисе. По нашей оценке ваши интересы его не перевешивают: данных минимум, живут они недолго и ни для чего иного не используются.

#9. Платежи

Биллинг ещё не запущен. Тариф Premium существует, но оплата сейчас не взимается и платёжные данные не обрабатываются.

После запуска платежи будет обрабатывать Stripe (Stripe Payments Europe, Limited, Ирландия, с последующей передачей в Stripe, Inc., США). Данные карты вводятся в инфраструктуре Stripe и на наши серверы не попадают. Мы будем хранить статус и срок подписки и присвоенный Stripe идентификатор клиента — ровно столько, чтобы знать объём ваших прав, и не больше. Счета будут храниться семь лет, как того требует бухгалтерское законодательство Эстонии. Настоящая политика будет обновлена, а этот раздел заменён до первого платежа.

#10. Файлы cookie и локальное хранилище

Мы не используем рекламные cookie. Единственные сторонние cookie, которые этот сервис может установить, — это два cookie Google Analytics ниже, и они появляются, только если вы включили аналитику. Всё, что сервис сохраняет в вашем браузере, перечислено здесь полностью.

Правовое основание для строго необходимых записей: § 25 абз. 2 немецкого TDDDG и аналогичные нормы других стран ЕС во взаимосвязи со ст. 6(1)(b) и (f) GDPR. Для двух аналитических записей — ключа сессии и cookie : § 25 абз. 1 TDDDG и ст. 6(1)(a) GDPR — ваше согласие.

#11. Обработчики и субобработчики

Мы привлекаем следующих поставщиков услуг. Каждый действует по нашим указаниям на основании договора об обработке по статье 28 GDPR — либо, там где персональные данные к нему вовсе не попадают, на основании обычного договора оказания услуг.

#12. Передача в третьи страны

Серверы, база данных, резервные копии и почта — всё это остаётся внутри Европейского союза. Три передачи выходят за эти пределы. Из них вас касается только первая, и то лишь если вы включили аналитику; остальные касаются содержания — опубликованного текста статей и наших собственных сценариев — и приведены для полноты картины:

• США — стандартные договорные условия по ст. 46(2)(c) GDPR, дополненные, если поставщик сертифицирован, рамками EU–US Data Privacy Framework (ст. 45 GDPR). Google LLC сертифицирована по этим рамкам, и именно на этом основании к ней попадают аналитические данные из раздела 5.
• Великобритания — действует решение Европейской комиссии об адекватности от 28 июня 2021 года, дополнительных гарантий не требуется.
• Китай — стандартные договорные условия по ст. 46(2)(c) GDPR вместе с оценкой последствий передачи. Остаточный риск на практике сведён к нулю: передаётся только уже опубликованный текст и никаких персональных данных.

Копию гарантий по любой из этих передач можно запросить письмом на mail@vicelume.com.

#13. Откуда берётся наше содержание

Пересказы пишутся по статьям прессы, официальным объявлениям и материалам авторов, уже опубликованным их издателями. Это содержание, а не данные о вас, поэтому статье 14 GDPR здесь почти не за что зацепиться. Для полноты: если в публичной статье назван человек, это имя может появиться в пересказе о ней — правовое основание ст. 6(1)(f) GDPR (наш и общественный интерес в освещении опубликованной информации). Вы вправе возразить против этого по статье 21, как описано ниже.

Мы не покупаем данные, не обогащаем учётные записи из сторонних источников и не собираем профили из социальных сетей.

#14. Сроки хранения

• Данные учётной записи — до её удаления. Удаление доступно самостоятельно в профиле: запись сразу помечается удалённой и исчезает из сервиса, а окончательно вычищается в течение 30 дней. Учётные данные passkey удаляются немедленно.
• Записи в списке рассылки — до отписки либо до очистки предстартового списка после запуска.
• Журнал отписок — отдельного срока нет: строка удаляется вместе с учётной записью или записью списка, на которую указывает. В строках хранится замаскированный адрес, но никогда не сам адрес.
• События аналитики — 400 дней.
• Журналы доступа сервера — 30 дней.
• Push-подписки — до отключения или истечения срока.
• Дела по уведомлениям и жалобам — 3 года после закрытия, чтобы повторное обращение можно было сопоставить с первым.
• Журнал действий администратора — 12 месяцев.
• Счета и бухгалтерские документы (после запуска биллинга) — 7 лет, как требует эстонское право.

#15. Ваши права

По GDPR вы имеете в отношении нас перечисленные ниже права. Их осуществление бесплатно, отвечаем мы в течение месяца.

• Доступ (ст. 15) — копия данных о вас и объяснение, что мы с ними делаем. В профиле дополнительно есть самостоятельная выгрузка.
• Исправление (ст. 16) — исправление неточностей.
• Удаление (ст. 17) — удаление ваших данных. Самостоятельно в профиле или по письму нам.
• Ограничение (ст. 18) — приостановка обработки на время спора о точности или законности.
• Переносимость (ст. 20) — предоставленные вами данные в структурированном машиночитаемом формате, чтобы забрать их с собой.
• Возражение (ст. 21) — вы вправе в любой момент возразить, по причинам, связанным с вашей особой ситуацией, против обработки, которую мы основываем на законных интересах (разделы 8 и 13). Мы прекратим её, если не докажем неоспоримых законных оснований, перевешивающих ваши интересы.
• Отзыв согласия (ст. 7(3)) — для аналитики, push и рассылки. Один щелчок, действует немедленно, законность прежней обработки не затрагивается.

Пишите на mail@vicelume.com. Возможно, мы попросим подтвердить контроль над учётной записью или адресом почты — не чтобы вам помешать, а потому что выдача выгрузки не тому человеку сама была бы нарушением.

#16. Право на жалобу

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы вправе по статье 77 GDPR подать жалобу в надзорный орган — в государстве-члене вашего проживания, места работы или предполагаемого нарушения. Наш ведущий надзорный орган — эстонский:

Орган

Andmekaitse Inspektsioon (Инспекция по защите данных Эстонии)

Адрес

Tatari 39, 10134 Tallinn, Estonia

Электронная почта

info@aki.ee

Сайт

https://www.aki.ee

Разумеется, вы можете сначала обратиться к нам — обычно это быстрее, и мы предпочтём исправить ошибку, а не спорить о ней.

#17. Автоматизированных решений нет

Автоматизированного принятия решений и профилирования в смысле статьи 22(1) GDPR мы не осуществляем. О вас ничего не решает машина, и из того, что вы читаете, не следует юридических или сходно значимых последствий.

ИИ создаёт содержание — пересказы, переводы, планы Coach, звуковые выпуски, музыку, — а не оценивает людей. План Coach это предложение, построенное из времени и цели, которые вы ввели сами; это не оценка вашей личности и вне самого плана последствий не имеет.

#18. Обязаны ли вы предоставлять данные

Нет. Чтение, прослушивание и поиск не требуют ни учётной записи, ни данных. Для учётной записи необходимы псевдоним, passkey и адрес почты — без них договор исполнить невозможно. Всё остальное добровольно и помечено как таковое.

#19. Дети

Сервис не адресован детям. Учётные записи доступны с 16 лет; ниже этого возраста согласие по статье 8 GDPR должен был бы дать носитель родительской ответственности, а к проверке этого мы не приспособлены. Если вы полагаете, что учётную запись завёл ребёнок, сообщите нам — мы её удалим.

#20. Изменения политики

Мы обновляем эту политику, когда меняется сервис: запускается биллинг, добавляется или исчезает поставщик. Дата вверху всегда говорит, когда это произошло. О существенном изменении мы сообщаем на сайте заранее и, если у нас есть ваш адрес почты, письмом.