Политика конфиденциальности

1. Об этой Политике

1.1. Настоящая Политика конфиденциальности (далее — «Политика») объясняет, какие персональные данные собирает оператор сервиса VSL·TOOLS (далее — «мы», «Оператор»), зачем, кому они передаются, сколько хранятся и какие у вас права. Политика охватывает сайты vsl.tools и my.vsl.tools, Telegram-бот и все инструменты сервиса (вместе — «Сервис»).

1.2. Владельцем (контролёром) персональных данных в отношении Сервиса является Оператор. Связь по вопросам данных: [email protected].

1.3. Политика — часть Условий использования. Пользуясь Сервисом, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта: адрес электронной почты, пароль (хранится только в виде криптографического хеша), имя (если указали), язык интерфейса, состояние баланса. При входе через Google — идентификатор Google-аккаунта, имя и email из него. При подключении Telegram — идентификатор аккаунта и чата бота, юзернейм.

2.2. Ваш контент: видео, аудио, изображения, образцы голоса, фотографии людей, тексты, которые вы загружаете или вводите, а также сгенерированные Сервисом материалы, транскрипты и метаданные проектов (названия, настройки, история операций).

2.3. Платёжные данные: суммы, валюта, статус и технические идентификаторы транзакций, которые нам передаёт платёжный провайдер (для криптоплатежей — в том числе адреса кошельков и хеши транзакций). Мы не собираем и не храним данные банковских карт.

2.4. Технические данные: IP-адрес, тип браузера и устройства, журналы действий в Сервисе (время запросов, выполненные операции, ошибки), cookie (см. раздел 8).

2.5. Коммуникации: ваши обращения в поддержку (email, Telegram) и наши ответы, история сервисных уведомлений.

3. Лица и голоса в вашем контенте

3.1. Контент, который вы загружаете, может содержать изображения лиц и записи голоса — данные, позволяющие идентифицировать человека. Мы обрабатываем их исключительно для выполнения операции, которую вы заказали: распознавание речи, клонирование голоса для озвучки, синхронизация губ, замена спикера и т.п.

3.2. Мы не используем эти данные для установления личности людей в видео, не создаём базу биометрической идентификации, не используем ваш контент для обучения собственных моделей ИИ и не передаём его третьим лицам для обучения их моделей.

3.3. Загружая контент с изображением или голосом других людей, вы подтверждаете, что получили их согласие (см. п. 5.4 Условий использования). Если вы считаете, что ваши лицо или голос обрабатываются в Сервисе без вашего согласия, — напишите на [email protected], мы рассмотрим обращение и при обоснованности удалим материалы.

4. Цели и основания обработки

4.1. Мы обрабатываем данные для того, чтобы:

• предоставлять услуги Сервиса — регистрация, выполнение генераций, хранение проектов, расчёты по балансу (основание: исполнение договора — Условий использования);
• обрабатывать контент с лицами и голосами в заказанных вами операциях (основание: исполнение договора и ваше согласие, которое вы выражаете, загружая контент и запуская операцию);
• обеспечивать безопасность — защита от взлома, мошенничества и злоупотреблений, журналирование, ограничение доступа (основание: наш законный интерес в защите Сервиса и пользователей);
• выполнять требования закона — учёт операций, ответы на законные запросы органов (основание: юридическая обязанность);
• отправлять сервисные сообщения — статусы операций, баланс, безопасность аккаунта (основание: исполнение договора);
• отправлять новости и маркетинговые сообщения о Сервисе (основание: законный интерес / ваше согласие). Отказаться можно в любой момент: напишите на [email protected] — мы исключим ваш адрес из рассылок; уведомления Telegram отключаются в настройках аккаунта.

4.2. Мы не принимаем в отношении вас автоматизированных решений с юридическими или подобно существенными последствиями — решение об ограничении аккаунта принимает человек — и не занимаемся профилированием для рекламы.

5. Кому передаются данные

5.1. Мы передаём данные только в объёме, необходимом для работы Сервиса, следующим категориям получателей:

• облачные провайдеры вычислений и хранения — на их серверах выполняется обработка медиа (GPU-генерации) и хранятся файлы; медиа передаются в изолированные вычислительные среды под нашим управлением и удаляются после обработки;
• поставщики AI-обработки текста — отдельные текстовые фрагменты (например, для разметки реплик или перевода) могут обрабатываться сторонними API;
• платёжные провайдеры — для проведения пополнений баланса;
• Google — если вы входите через Google-аккаунт;
• Telegram — если вы подключили бот (уведомления, поддержка, вход);
• Cloudflare — доставка контента, защита от атак и ботов, проверка Turnstile;
• поставщики электронной почты — для отправки писем Сервиса.

5.2. Мы можем раскрыть данные, если этого требует закон или действительный запрос компетентного органа, а также для защиты прав, безопасности Сервиса или третьих лиц.

5.3. При реорганизации или передаче бизнеса данные могут перейти к правопреемнику с соблюдением настоящей Политики; мы сообщим об этом.

5.4. Мы не продаём персональные данные и не передаём их третьим лицам для их рекламы.

6. Международные передачи

6.1. Серверы Сервиса и его поставщиков расположены в разных юрисдикциях, в том числе в Европейском союзе и США. Передавая данные за пределы вашей страны, мы ограничиваемся минимально необходимым объёмом и применяем разумные договорные и технические меры защиты.

7. Сроки хранения

7.1. Мы храним данные в течение следующих сроков:

• Файлы проектов (загруженные и сгенерированные видео/аудио/изображения) хранятся ограниченное время — сейчас по умолчанию 7 дней с создания проекта; дата удаления видна в кабинете, срок может меняться. По его истечении файлы автоматически удаляются; настройки проекта, тексты и история операций сохраняются, и проект можно «оживить» новой генерацией — тогда срок хранения файлов отсчитывается заново.
• Образцы голоса и фотографии спикеров, сохранённые в проекте для повторных генераций, хранятся, пока вы не удалите их или проект либо не попросите удалить аккаунт.
• Данные аккаунта — пока существует аккаунт.
• Финансовые записи (история баланса, платежи) — в течение сроков, установленных законодательством для учёта.
• Технические журналы — ограниченный срок, необходимый для безопасности и диагностики.

7.2. После удаления аккаунта мы удаляем или обезличиваем ваши данные, кроме тех, которые закон требует хранить дольше (в частности, финансовые записи).

8. Cookie

8.1. Мы используем только технически необходимые cookie первой стороны: сессия и защита от подделки запросов (CSRF), тема оформления, «запомнить меня», служебные cookie предварительного просмотра. Cloudflare может устанавливать собственные служебные cookie для защиты от ботов (в том числе при проверке Turnstile).

8.2. Рекламных трекеров и сторонней аналитики на сайтах Сервиса нет. Если это изменится, мы обновим Политику и, где этого требует закон, запросим согласие.

9. Безопасность

9.1. Данные передаются по защищённым каналам (TLS), пароли хранятся только в виде хешей, доступ к данным ограничен, обработка медиа выполняется в изолированных средах. При этом ни одна система не гарантирует абсолютной безопасности; сообщайте о подозрениях на [email protected].

9.2. Если утечка данных создаст высокий риск для ваших прав, мы уведомим вас и, где это требуется, компетентный орган.

10. Ваши права

10.1. Вы имеете право:

• знать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные;
• удалить данные (в том числе отдельные проекты, образцы голоса или аккаунт целиком);
• ограничить обработку или возразить против неё, в том числе против маркетинговых сообщений;
• отозвать согласие — это не влияет на законность обработки до отзыва;
• получить предоставленные вами данные в структурированном машиночитаемом формате, где это технически возможно.

10.2. Для реализации прав напишите на [email protected] с адреса, на который зарегистрирован аккаунт. Мы ответим без неоправданной задержки, не позднее 30 дней.

10.3. Вы также вправе пожаловаться в надзорный орган: в Украине — Уполномоченному Верховной Рады Украины по правам человека; в странах ЕЭЗ — в орган защиты данных вашей страны.

11. Дети

11.1. Сервис предназначен для лиц от 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок пользуется Сервисом, сообщите нам — аккаунт будет закрыт, а данные удалены.

12. Изменения Политики

12.1. Мы можем обновлять настоящую Политику. О существенных изменениях сообщим заранее — по электронной почте, в Telegram или в кабинете. Дата действующей редакции указана на этой странице.

13. Язык и контакты

13.1. Политика составлена на украинском языке; переводы на русский и английский предоставлены для удобства. При расхождениях приоритет имеет украинская версия.

13.2. Вопросы по данным: [email protected] или Telegram-бот поддержки в кабинете.