ViceLumeПолітика конфіденційності
Юридично обов’язковою є англійська редакція цього документа; переклад надано для зручності.
Цей переклад надається виключно для зручності. У разі будь-яких розбіжностей визначальною є англійська версія цього документа.
Ця політика пояснює, які персональні дані обробляє ViceLume, навіщо, на якій правовій підставі, як довго і що ви можете з цим зробити. Це наше інформування відповідно до статей 13 і 14 Загального регламенту про захист даних (GDPR).
Коротко: читати, слухати й шукати можна без облікового запису. Ніщо вас не вимірює, доки ви не скажете «так» — ні наш власний лічильник, ні Google Analytics — і це «так» ви можете відкликати одним кліком. Для облікового запису потрібні passkey та електронна адреса.
1. Володілець персональних даних
Володільцем персональних даних для описаної тут обробки у значенні статті 4(7) GDPR є:
- Компанія
- MATTALNET GRUPP OÜ
- Адреса
- Tuukri tn 19-315, 10120 Tallinn, Estonia
- Реєстраційний код
- 14744075
- Номер платника ПДВ
- EE102519059
- Електронна пошта
- mail@vicelume.com
На цю адресу пишіть з будь-якого питання, що стосується цієї політики, включно з будь-яким зверненням за розділом 15. Вкажіть у темі «Захист даних», і повідомлення буде направлено куди слід.
Ми не призначали відповідальну особу із захисту даних (DPO). Наша обробка не досягає порогів статті 37(1) GDPR: ми не здійснюємо регулярного й систематичного спостереження у великому масштабі та не обробляємо у великому масштабі особливі категорії даних. Контактною точкою з питань захисту даних є зазначена вище електронна адреса.
2. На що поширюється ця політика
На сайт vicelume.com, застосунки ViceLume для iOS та Android, радіопотік і службові листи, які ми надсилаємо. Вона не поширюється на сайти, на які ми посилаємося. Перейшовши за посиланням на інше видання, ви потрапляєте під дію його власної політики, на яку ми не впливаємо.
3. Огляд обробки
Кожен рядок — це одна мета, дані, необхідні для неї, правова підстава за статтею 6(1) GDPR і строк зберігання. Розділи після таблиці описують кожен рядок словами.
| Мета | Дані | Правова підстава | Строк зберігання |
|---|---|---|---|
| Надання сторінок, стрічки та радіопотоку | IP-адреса, запитана URL-адреса, час, код відповіді, user agent — лише в журналі веб-сервера | ст. 6(1)(f) — наш законний інтерес у працездатному й стійкому до атак сервісі | 30 днів, потім видалення |
| Ваш обліковий запис | Псевдонім, електронна адреса, відкритий ключ passkey та ідентифікатор облікових даних, лічильник підписів, тариф, мова | ст. 6(1)(b) — виконання договору, який ви укладаєте, реєструючись | До видалення облікового запису (розділ 13) |
| Підтвердження електронної адреси та службові листи | Електронна адреса, мова, токен підтвердження | ст. 6(1)(b), а для передстартового списку — ст. 6(1)(a), згода | До видалення облікового запису або відписки |
| Щотижневий лист і сповіщення зі списку спостереження | Два перемикачі увімк./вимк., ваша електронна адреса, мова, токен відписки та часовий пояс, який повідомив ваш браузер під час увімкнення; теми зі списку спостереження, про які звітує лист. Під час відписки: один рядок із розсилкою, шляхом, часом і замаскованою адресою. | ст. 6(1)(a) — згода, надана окремо для кожної розсилки й відкликувана одним кліком. ст. 6(1)(f) для журналу відписок — наш інтерес знати власну частоту відписок | Перемикачі й токен: до вимкнення або видалення облікового запису. Рядки журналу: видаляються разом з обліковим записом або записом у списку, на які вказують |
| Плани Coach | Вказані вами ігровий час, мета та рівень досвіду; згенеровані плани | ст. 6(1)(b) | До видалення облікового запису |
| Власна аналітика використання (first-party) | Випадковий ключ сесії, платформа, мова, тип події та її властивості; ідентифікатор облікового запису — лише якщо ви увійшли. IP-адреса і рядок user agent не зберігаються. |
4. Ваш обліковий запис і passkey
У ViceLume немає паролів. Реєстрація та вхід відбуваються через passkey (WebAuthn). Ваш пристрій генерує пару ключів; закритий ключ ніколи його не залишає, а ми отримуємо і зберігаємо лише відкритий ключ, ідентифікатор облікових даних і лічильник підписів. У нашій базі даних немає нічого, що у разі витоку можна було б використати як пароль, і фішинговій сторінці тут нічого перехоплювати.
Разом з обліковим записом ми зберігаємо електронну адресу. Вона потрібна, щоб підтвердити, що адреса належить вам, щоб зв'язатися з вами у справах сервісу (повідомлення про безпеку, зміна цих документів, відповідь на ваше звернення) і щоб у вас був канал відновлення. Вона не є засобом входу і ніколи не використовується для вашого профілювання.
Псевдонім ви обираєте самі. Якщо не хочете бути впізнаваними, оберіть такий, що не збігається з вашим ім'ям — ніщо в сервісі не вимагає справжнього.
5. Аналітика використання
Ми вимірюємо, як використовується сервіс, щоб знати, які мови, сюжети та станції варті витрат на виробництво. Вимірювань два, і обидва вимкнені, доки ви їх не увімкнете. Доки цього не сталося, жоден аналітичний скрипт не завантажується, жоден аналітичний cookie не записується і ніщо про ваш візит нікуди не надсилається — зокрема й до Google.
Наше власне вимірювання
Перше вимірювання — власне (first-party): дані надходять на наш власний сервер у Німеччині і більше нікуди. Саме на ньому будуються звіти в консолі оператора, і саме воно дає нам змогу судити, чи варто було перекладати сервіс тією чи іншою мовою.
- Ключ сесії — випадковий ідентифікатор, який ваш браузер або застосунок генерують самі. Ми не виводимо його з чогось про вас, і він не пов'язується між пристроями.
- Платформу (веб, iOS, Android), мову інтерфейсу, тип події та невеликий фіксований набір її властивостей — шлях без рядка запиту, ідентифікатор матеріалу, натиснуте зовнішнє посилання, код станції.
- Ідентифікатор вашого облікового запису, але лише якщо в цей момент ви увійшли. Без входу подія взагалі не містить прив'язки до користувача.
- Не вашу IP-адресу і не рядок user agent. Жодне з цього не записується в аналітичне сховище.
Сирі події видаляються через 400 днів після запису. Сукупні показники, які ми зберігаємо для звітності (відвідування за день, відтворення за станціями), не містять жодних ідентифікаторів.
Google Analytics 4
Друге вимірювання — не наше. Якщо ви увімкнете аналітику, ми завантажуємо Google Analytics 4 (ресурс G-GS3J1SR3NS) з googletagmanager.com, і він повідомляє про ваші перегляди сторінок Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Google — третя сторона. Google обробляє ці дані за нашими вказівками відповідно до статті 28 GDPR, але робить це на власній інфраструктурі, на власних умовах, і ми не можемо перевірити, що саме там зберігається. Це зміна порівняно з тим, як цей сервіс працював раніше, і цей розділ говорить про неї прямо, а не ховає її.
- Що отримує Google: шлях сторінки, на якій ви перебуваєте, сайт, з якого ви перейшли, вашу мову інтерфейсу та технічні відомості про ваш браузер, пристрій і екран.
- Міжсайтовий ідентифікатор. Google встановлює описані в розділі 10 cookie
_gaі використовує їх, щоб упізнавати той самий браузер при наступних візитах. Це ідентифікатор Google, а не наш, і ми не бачимо, що ще Google з ним пов'язує. - Вашу IP-адресу, з якої Google визначає приблизне місцезнаходження. Analytics 4 не журналює і не зберігає IP-адрес, а ми додатково вмикаємо в тезі прапорець анонімізації IP.
6. Радіо, звук і озвучені історії
Радіо транслює згенеровану ШІ інструментальну та безслівну вокальну музику, звукові випуски новин, начитані синтетичним голосом ведучого, та аудіорекламу. Ніщо з цього не є записом реального виконавця, а голос слухача ніколи не записується — сервіс ніде не звертається до мікрофона і не має голосового вводу.
Прослуховування доступне для авторизованих користувачів, тому сервер знає, який обліковий запис слухає потік, і рахує відтворення. Якщо аналітику прийнято, відтворення також створює подію radio_play, описану вище. Якщо аналітику відхилено, збільшується лише серверний лічильник відтворень, прив'язаний до треку, а не до вас.
7. Push-сповіщення та електронна пошта
Push необов'язковий і завжди вимкнений, доки ви його не увімкнете. Коли ви це робите, ваш браузер або операційна система видають push-адресу та пару ключів, які ми зберігаємо, щоб можна було доставити повідомлення. Ми використовуємо їх саме для того, для чого ви їх увімкнули — нові огляди, термінові випуски, — і ні для чого іншого.
Вимкніть їх у застосунку або в налаштуваннях сайту у вашому браузері, і підписку буде видалено. Правова підстава: ваша згода, ст. 6(1)(a) GDPR.
Листи, які ви можете увімкнути
Листів два, і обидва вимкнені, доки ви їх не увімкнете в налаштуваннях сповіщень вашого облікового запису: щотижневий лист, що підсумовує, що зрушило в темах, за якими ви стежите, і сповіщення про зміну, яка не має чекати на тиждень. Жоден із них ніколи не надсилається тому, хто його не увімкнув. Правова підстава: ваша згода, ст. 6(1)(a) GDPR.
- Що ми зберігаємо, щоб їх надсилати: два перемикачі, вашу електронну адресу, мову, якою писати, токен, що ідентифікує підписку в посиланні для відписки, і часовий пояс, який повідомив ваш браузер під час увімкнення — щоб щотижневий лист приходив вашим ранком, а не серед вашої ночі. Листи звітують про теми зі списку спостереження, які ви обрали самі; нічого іншого про те, що ви читаєте, до них не потрапляє.
- Щоб піти, достатньо одного кліка, і це тримається. Кожен лист розсилки має кнопку зупинки в нижньому колонтитулі та заголовок
List-Unsubscribe, тож власна кнопка відписки вашої поштової програми теж працює, без відкривання листа. Перемикачі у вашому обліковому записі роблять те саме. - Ми ведемо запис про те, що хтось пішов. Кожна відписка додає один рядок: яка розсилка, яким шляхом (кнопка в колонтитулі, відписка в один клік у поштовій програмі, налаштування вашого облікового запису або адміністратор), коли, замаскована форма адреси —
r***@example.test, ніколи сама адреса — і посилання на обліковий запис або запис у списку, якому вона належала. Він існує, щоб ми бачили частоту відписок на тисячу надісланих листів, бо саме так поганий лист відрізняють від звичайного тижня. Правова підстава: ст. 6(1)(f) GDPR, наш законний інтерес знати, чи працює наша власна пошта. - Цей журнал ніколи не використовується, щоб комусь писати. Його читає лише операторська консоль і більше ніхто, і жоден його рядок не можна перетворити назад на адресу.
Транзакційні листи — це інше, і їх не можна вимкнути. Підтвердження вашої адреси, запрошення до passkey, квитанція, повідомлення про ваш обліковий запис або про ці документи — ніщо з цього не є розсилкою і ніщо з цього не має відписки, бо без них ви втратили б доступ до власного облікового запису. Розрізнення не залишено на того, хто пише лист: кожне повідомлення позначається або як транзакційне, або як розсилка, а конструктор листів відхиляє лист розсилки, який не пропонує виходу, і транзакційний лист, який його пропонує. Правова підстава: ст. 6(1)(b) GDPR, договір, який ви з нами уклали.
8. Журнали сервера, безпека та запобігання зловживанням
Наш веб-сервер веде стандартний журнал доступу: IP-адресу, час, запитану URL-адресу, код відповіді, referrer і user agent. Саме за ним видно, що сторінка не працює, що краулер перевантажує стрічку, або що хтось намагається перебрати passkey. Журнал видаляється через 30 днів, ніколи не використовується для побудови профілю і не об'єднується з аналітичним сховищем.
Обмеження частоти за IP-адресою захищають вхід, форму звернень і кінцеві точки ШІ. Адміністративні та модераційні дії записуються в журнал, щоб рішення щодо контенту можна було відновити. Правова підстава для всього цього: ст. 6(1)(f) GDPR, наш законний інтерес у доступному сервісі, яким не зловживають. Ми вважаємо, що ваші інтереси його не переважують, оскільки дані мінімальні, короткострокові і ніколи не використовуються для чогось іншого.
9. Платежі
Білінг ще не запущено. Тариф Premium існує як план, але наразі жодні платежі не стягуються і жодні платіжні дані не обробляються.
Після запуску білінгу платежі обслуговуватиме Stripe (Stripe Payments Europe, Limited, Ірландія, з подальшим передаванням до Stripe, Inc. у США). Дані картки вводяться безпосередньо в інфраструктурі Stripe і ніколи не потрапляють на наші сервери. Ми зберігатимемо статус підписки, її строк і присвоєний Stripe ідентифікатор клієнта — рівно стільки, щоб знати, на що ви маєте право, і не більше. Рахунки зберігатимуться сім років, як того вимагає естонське бухгалтерське законодавство. Ця політика буде оновлена, а цей розділ замінено ще до першого платежу.
10. Файли cookie та локальне сховище
Ми не використовуємо рекламних cookie. Єдині cookie третіх сторін, які цей сервіс може встановити, — це два наведені нижче cookie Google Analytics, і вони існують лише тоді, коли ви увімкнули аналітику. Усе, що сервіс зберігає у вашому браузері, перелічено тут повністю.
| Назва | Тип | Призначення | Строк дії | Потрібна згода |
|---|---|---|---|---|
vicelume_session | Cookie (httpOnly, secure, SameSite=Lax) | Утримує вас у системі після автентифікації passkey | Сесія, регулярно оновлюється | Ні — суворо необхідний для функції, яку ви запросили |
vicelume_locale | Cookie | Запам'ятовує обрану мову, щоб наступна сторінка відкрилася нею | 12 місяців | Ні — суворо необхідний |
vicelume-consent | localStorage | Запам'ятовує вашу відповідь у панелі згоди — які категорії ви прийняли і коли | До очищення даних сайту | Ні — тут зберігається сам ваш вибір |
vicelume-usage-session | localStorage | Випадковий ключ аналітичної сесії з розділу 5 | До очищення даних сайту | Так — записується лише після того, як ви увімкнете аналітику |
_ga, _ga_G-… | Cookie, встановлений на цьому домені Google Analytics | Дає Google змогу впізнати той самий браузер при наступному візиті, щоб рахувати візити, а не завантаження сторінок | 24 місяці, оновлюється при кожному візиті | Так — записується лише після того, як ви увімкнете аналітику, і видаляється, коли ви її вимкнете |
| Кеш service worker | Cache Storage | Офлайн-копії сторінок і ресурсів, які ви вже відвідали | До очищення даних сайту | Ні — суворо необхідний для офлайн-функції |
11. Обробники та субобробники
Ми залучаємо наведених нижче постачальників послуг. Кожен діє за нашими вказівками на підставі договору про обробку даних відповідно до статті 28 GDPR, або — там, де персональні дані до нього взагалі не потрапляють, — на підставі звичайного договору про надання послуг.
| Постачальник | Що робить | Розташування | Задіяні персональні дані |
|---|---|---|---|
| IONOS SE | Хостинг, сервери, база даних, резервні копії, сховище медіа | Німеччина (ЄС) | Усі — тут працює сервіс |
| one.com A/S | Поштові скриньки та вихідна службова пошта | Данія (ЄС) | Ваша електронна адреса та вміст листа |
| Google Ireland Limited | Google Analytics 4 — вимірювання аудиторії, і лише для читачів, які його увімкнули | Ірландія (ЄС), з подальшим передаванням до Google LLC у США | Дані з розділу 5: встановлений Google ідентифікатор, ваша IP-адреса, шлях сторінки, сайт переходу, ваша мова та відомості про пристрій |
| Moonshot AI (Kimi) | Пише та перекладає огляди на основі опублікованого висвітлення в пресі | Китай | Немає. Надсилається лише вже публічний текст статей, дані користувачів — ніколи |
| OpenAI | Синтез мовлення для озвучених історій і випусків новин | США / Ірландія | Немає. Надсилається лише текст випуску |
| ElevenLabs | Синтетичний голос радіоведучого | США | Немає. Надсилається лише текст ведучого |
| Stability AI | Генерує інструментальну музику, яку транслює радіо | Велика Британія | Немає. Надсилається лише текстовий запит |
| Stripe (заплановано) | Платежі за підписку після запуску білінгу |
12. Передавання до третіх країн
Сервери, база даних, резервні копії та пошта — усе це залишається в межах Європейського Союзу. Три передавання виходять за ці межі. З них вас стосується лише перше, і то лише якщо ви увімкнули аналітику; решта стосуються контенту — опублікованого тексту статей і наших власних сценаріїв — і наведені для повноти картини:
- США — стандартні договірні положення відповідно до ст. 46(2)(c) GDPR, доповнені, якщо постачальник сертифікований, рамковою угодою EU–US Data Privacy Framework (ст. 45 GDPR). Google LLC сертифікований за цією рамковою угодою, і саме на цій підставі до нього надходять аналітичні дані з розділу 5.
- Велика Британія — застосовується рішення Європейської комісії про належний рівень захисту від 28 червня 2021 року, тож додаткові гарантії не потрібні.
- Китай — стандартні договірні положення відповідно до ст. 46(2)(c) GDPR разом з оцінкою впливу передавання. Залишковий ризик на практиці зведено до нуля тим, що надсилається лише вже опублікований текст і жодних персональних даних.
Копію гарантій, чинних для будь-якого з цих передавань, можна запросити, написавши на mail@vicelume.com.
13. Звідки походить наш контент
Наші огляди пишуться на основі статей преси, офіційних оголошень і матеріалів авторів, які видавець уже оприлюднив. Це контент, а не дані про вас, тому стаття 14 GDPR тут майже не застосовна — проте для повноти: якщо публічна стаття називає особу, це ім'я може з'явитися в огляді про неї на правовій підставі ст. 6(1)(f) GDPR (наш і суспільний інтерес у висвітленні опублікованої інформації), і ви можете заперечити проти цього за статтею 21, як описано нижче.
Ми не купуємо дані, не збагачуємо облікові записи даними зі сторонніх джерел і не збираємо профілі із соціальних мереж.
14. Як довго ми зберігаємо дані
- Дані облікового запису — до його видалення. Видалення доступне самостійно у вашому профілі: обліковий запис одразу позначається як видалений і зникає із сервісу, а запис остаточно видаляється протягом 30 днів. Облікові дані passkey видаляються негайно.
- Записи в поштовому списку — до відписки або до очищення передстартового списку після запуску.
- Журнал відписок — без окремого строку: рядок видаляється разом з обліковим записом або записом у списку, на який він вказує. Рядки містять замасковану адресу, ніколи не адресу.
- Аналітичні події — 400 днів.
- Журнали доступу сервера — 30 днів.
- Push-підписки — до вимкнення або закінчення строку дії.
- Справи щодо звернень і скарг — 3 роки після закриття справи, щоб пізнішу вимогу можна було порівняти з першою.
- Журнал дій адміністратора — 12 місяців.
- Рахунки та бухгалтерські записи (після запуску білінгу) — 7 років, як вимагає естонське право.
15. Ваші права
Відповідно до GDPR ви маєте щодо нас наведені нижче права. Їх реалізація безкоштовна, і ми відповідаємо протягом одного місяця.
- Доступ (ст. 15) — копія даних, які ми про вас зберігаємо, і пояснення, що ми з ними робимо. Ваш профіль також пропонує самостійне експортування.
- Виправлення (ст. 16) — виправлення будь-якої неточності.
- Видалення (ст. 17) — видалення ваших даних. Самостійно у профілі або листом до нас.
- Обмеження (ст. 18) — призупинення обробки на час вирішення спору щодо точності чи законності.
- Перенесення даних (ст. 20) — надані вами дані у структурованому, машиночитаному форматі, щоб забрати їх з собою.
- Заперечення (ст. 21) — ви можете в будь-який момент заперечити, з причин, пов'язаних з вашою конкретною ситуацією, проти обробки, яку ми обґрунтовуємо законними інтересами (розділи 8 і 13). Після цього ми припиняємо обробку, якщо не доведемо переконливих законних підстав, які переважують ваші інтереси.
- Відкликання згоди (ст. 7(3)) — для аналітики, push і поштового списку. Один клік, діє негайно, без впливу на те, що було законним раніше.
Пишіть на mail@vicelume.com. Ми можемо попросити підтвердити контроль над обліковим записом або електронною адресою — не щоб перешкодити вам, а тому, що передання експорту облікового запису не тій особі саме собою було б порушенням.
16. Скарги
Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви маєте право відповідно до статті 77 GDPR подати скаргу до наглядового органу — в державі-члені, де ви проживаєте, працюєте, або де відбулося ймовірне порушення. Нашим провідним наглядовим органом є естонський:
- Орган
- Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
- Адреса
- Tatari 39, 10134 Tallinn, Estonia
- Електронна пошта
- info@aki.ee
Звісно, ви можете спершу звернутися до нас — зазвичай це швидше, і ми радше виправимо помилку, ніж сперечатимемося про неї.
17. Жодного автоматизованого прийняття рішень
Ми не здійснюємо автоматизованого прийняття рішень чи профілювання у значенні статті 22(1) GDPR. Про вас нічого не вирішує машина, і з того, що ви читаєте, не випливає жодних правових чи подібно значущих наслідків.
ШІ використовується для створення контенту — оглядів, перекладів, планів Coach, звукових випусків, музики, — а не для оцінювання людей. План Coach — це пропозиція, згенерована на основі ігрового часу та мети, які ви ввели самостійно; це не оцінка вашої особи, і вона не має наслідків поза межами плану, який ви запросили.
18. Чи є надання даних обов'язковим?
Ні. Читання, слухання та пошук не потребують ані облікового запису, ані даних. Якщо ви хочете обліковий запис, для його створення необхідні псевдонім, passkey та електронна адреса — без них договір неможливо виконати. Усе інше добровільне і чітко позначене як таке.
19. Діти
Сервіс не орієнтований на дітей. Облікові записи призначені для користувачів від 16 років; для молодшого віку згоду за статтею 8 GDPR мав би надати носій батьківської відповідальності, а ми не пристосовані її перевіряти. Якщо ви вважаєте, що зареєструвалася дитина, повідомте нас, і ми видалимо обліковий запис.
20. Зміни до цієї політики
Ми оновлюємо цю політику, коли змінюється сервіс — коли запускається білінг, коли додається чи зникає обробник. Дата вгорі завжди показує, коли це сталося. Про суттєву зміну ми повідомляємо на сайті заздалегідь і, якщо маємо вашу електронну адресу, листом.