Конфиденциальность

Кто отвечает за данные

За персональные данные, описанные на этой странице, отвечает сервис BleepItOut (контролёр данных).

По любым вопросам о ваших данных пишите на support@bleepitout.com.

Что мы храним и как долго

Когда вы загружаете файл, мы храним загрузку, извлечённый из неё звук, расшифровку и результат в папке, которая относится только к этому файлу. Папка удаляется с нашего сервера через час после того, как вы закончили с ней работать, и не позже чем через 6 часов после загрузки. Её можно удалить и сразу, кнопкой «Удалить файл сейчас».

Когда срок файла истекает, мы также стираем его исходное имя.

Пока файл существует, мы также храним вместе с ним хеш вашего устройства (или аккаунта) и вашей сети с ключом, только чтобы ограничить число одновременно обрабатываемых файлов; он удаляется вместе с файлом.

Вместе с каждым файлом мы также храним его отпечаток с ключом, чтобы то же устройство или тот же аккаунт мог снова использовать свою расшифровку, если загрузит тот же файл ещё раз; отпечаток удаляется вместе с файлом.

Этот браузер хранит ссылки на ваши файлы в своём хранилище, пока они не истекут, чтобы вы могли снова найти их на главной странице; они никогда не покидают ваше устройство.

Мы храним статистику работы сервиса: сколько файлов обработано, сколько длился каждый этап, какой язык и какой сервис распознавания речи использовались и почему загрузка была отклонена. В ней нет имён файлов, расшифровок, адресов электронной почты и IP-адресов. Чтобы считать, сколько разных устройств или аккаунтов загружали файлы за день, мы храним хеш устройства или аккаунта с ключом и солью этого дня, поэтому разные дни нельзя связать между собой. Подробные записи удаляются через 90 дней; хранятся только итоги по дням.

Бесплатные минуты на день

Чтобы учитывать бесплатные минуты на день, мы ставим один случайный cookie устройства с именем bleep_dev. Он живёт около года и нужен только для этого.

Мы также храним хеш этого cookie с ключом и хеш вашего IP-адреса с ключом (для IPv6 — его сети /56), оба с солью текущего дня. Это псевдонимные данные, а не анонимные, потому что ключ есть у нас. Мы используем их только для соблюдения лимитов и удаляем через 2 дня.

Промокоды

Промокод хранится на нашем сервере только в виде хеша с ключом. Активировать его можно только после входа через Google: его минуты переходят на ваш аккаунт, а сам код перестаёт работать. В браузере ничего о коде не хранится.

Аккаунты (вход через Google)

Входить в аккаунт не обязательно. Вход выполняет Google: он сообщает BleepItOut идентификатор вашего аккаунта Google, адрес электронной почты, подтверждён ли этот адрес, и ваше имя. BleepItOut никогда не видит ваш пароль Google и не хранит токены Google.

Для аккаунта BleepItOut хранит ваш адрес электронной почты, имя, бесплатные минуты, использованные сегодня, и купленные минуты и минуты промокодов на аккаунте. Вместо идентификатора аккаунта Google хранится его хеш с ключом.

Мы храним эти данные, чтобы ваши бесплатные минуты на день и купленные минуты были доступны на любом устройстве, и чтобы предотвращать злоупотребления.

Cookie сессии bleep_session сохраняет вход на 30 дней. Короткий cookie bleep_login существует только 10 минут, пока идёт вход.

Удалить аккаунт можно в любой момент в меню аккаунта. При этом адрес почты, имя и сессии удаляются сразу. Купленные минуты и минуты промокодов, оставшиеся на аккаунте, пропадают вместе с ним: они не возвращаются ни в каком виде. Прежде чем удалить аккаунт, на котором ещё есть такие минуты, меню аккаунта попросит это подтвердить.

Чтобы бесплатные минуты нельзя было получать повторной регистрацией, хеш идентификатора вашего аккаунта Google с ключом и минуты, использованные сегодня, хранятся до конца этого дня (UTC), а затем удаляются.

Если на странице цен вы выберете «Написать мне, когда откроется», мы сохраним этот выбор в вашем аккаунте и один раз используем ваш адрес почты, чтобы сообщить, что оплата заработала. При удалении аккаунта выбор удаляется.

Защита от ботов (Cloudflare Turnstile)

Загрузки защищены Cloudflare Turnstile: это проверка, которая отличает людей от ботов, обычно ни о чём вас не спрашивая. Когда вы загружаете файл, Cloudflare получает ваш IP-адрес, TLS-отпечаток вашего браузера, его User-Agent и ключ сайта вместе с адресом страницы (origin), чтобы отличить людей от ботов.

Cloudflare заявляет, что не использует эти сигналы, чтобы идентифицировать людей, составлять их профили или нацеливаться на них. Приложение о конфиденциальности Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

Статистика посещений (Cloudflare Web Analytics)

Наши публичные страницы (главная, инструкции, страница звуков, страница цен и юридические страницы, но никогда не страница вашего файла) загружают небольшой скрипт Cloudflare Web Analytics, который считает просмотры страниц и измеряет скорость их загрузки.

Он не ставит cookie и не использует хранилище браузера. Cloudflare заявляет, что не создаёт цифровых отпечатков посетителей и не собирает их персональные данные, а параметры запроса в адресе (query string) не записываются. О сервисе: https://www.cloudflare.com/web-analytics/

Кто получает ваши данные

Для работы BleepItOut мы пользуемся услугами этих компаний:

OVHcloud размещает наш сервер в Канаде. Там хранятся ваши файлы, расшифровки и остальные данные, описанные на этой странице.

Для бесплатных минут речь распознаёт Groq (США); когда Groq недоступен, это делает ElevenLabs (США). Для платных минут речь распознаёт ElevenLabs (США); когда ElevenLabs недоступен, это делает Groq (США). Тот, кто выполняет распознавание, получает для этого звук вашего файла. Groq не хранит копию звука после обработки: в нашем аккаунте включено нулевое хранение данных (Zero Data Retention).

Cloudflare (США) обслуживает DNS нашего домена и пересылает нам письма, которые вы отправляете на support@bleepitout.com.

Cloudflare также выполняет проверку на ботов, описанную выше.

Cloudflare также считает просмотры страниц для статистики посещений, описанной выше.

Вход через Google обеспечивает сама компания Google, как описано выше.

Передача данных за пределы ЕС

Наш сервер находится в Канаде: Европейская комиссия признаёт, что там обеспечен достаточный уровень защиты данных. Часть перечисленных компаний находится в США или может обрабатывать данные там. Передача данных в США опирается на надлежащие гарантии, например Рамочное соглашение ЕС и США о конфиденциальности данных (Data Privacy Framework) или стандартные договорные условия Европейской комиссии.

Сколько мы храним данные

Файлы, расшифровки и результаты: час после того, как вы закончили работать с файлом, не дольше 6 часов после загрузки, или пока вы не нажмёте «Удалить файл сейчас».

Хеши с ключом для дневных бесплатных лимитов: 2 дня.

Статистика работы сервиса: подробные записи 90 дней, после этого только итоги по дням, в которых нет персональных данных.

Письма, которые вы нам присылаете: только столько, сколько нужно, чтобы ответить и решить ваш вопрос.

Ваш аккаунт: пока вы его не удалите. После удаления остаются только хеш идентификатора вашего аккаунта Google с ключом и минуты, использованные в этот день, до конца этого дня (UTC).

Без обучения и продажи

Мы не используем ваши загрузки для обучения моделей. Мы их не продаём и передаём только компаниям, названным на этой странице, чтобы сервис работал.

Groq не использует этот звук для обучения моделей: это запрещает его договор об оказании услуг. ElevenLabs не использует этот звук для обучения моделей: в настройках нашего аккаунта обучение на наших данных отключено.

Зачем мы обрабатываем данные и на каком основании

Чтобы оказывать услугу, которую вы запрашиваете, например обрабатывать ваши файлы. Правовое основание — исполнение нашего договора с вами (статья 6(1)(b) GDPR).

Чтобы соблюдать бесплатные лимиты, пресекать злоупотребления и ботов, поддерживать безопасность сервиса и понимать по статистике, как им пользуются. Правовое основание — наш законный интерес в том, чтобы бесплатный сервис работал и им не злоупотребляли (статья 6(1)(f) GDPR). Вы можете возразить против такой обработки.

Cookie и хранилище браузера, которые мы используем, строго необходимы для работы сервиса, поэтому вашего согласия на них не требуется.

Аккаунт и его минуты хранятся для исполнения того же договора.

Ваши права

Вы имеете право на доступ к своим данным, их исправление или удаление, ограничение обработки, перенос данных и право возразить против обработки на основании нашего законного интереса. Вы также можете подать жалобу в местный орган по защите данных, например в AEPD (Agencia Española de Protección de Datos) в Испании.

Чтобы воспользоваться этими правами, напишите на support@bleepitout.com. Аккаунт вы можете удалить сами в меню аккаунта, а файл — кнопкой «Удалить файл сейчас». Для файлов мы можем попросить ссылку на ваш файл, чтобы найти данные.

Cookie

BleepItOut ставит три cookie, все строго необходимы: bleep_dev для дневного бесплатного лимита, bleep_session, чтобы сохранять вход, и bleep_login только на время входа через Google. Выбранная тема, ссылки на ваши недавние файлы и ваши правки в редакторе хранятся только в собственном хранилище этого браузера. Cookie для аналитики и рекламы мы не используем.

Возраст

BleepItOut рассчитан на взрослых. Подробности — в условиях использования.