Політика конфіденційності

1. Про цю Політику

1.1. Ця Політика конфіденційності (далі — «Політика») пояснює, які персональні дані збирає оператор сервісу VSL·TOOLS (далі — «ми», «Оператор»), навіщо, кому вони передаються, скільки зберігаються та які у вас права. Політика охоплює сайти vsl.tools і my.vsl.tools, Telegram-бот та всі інструменти сервісу (разом — «Сервіс»).

1.2. Володільцем (контролером) персональних даних щодо Сервісу є Оператор. Зв'язок з питань даних: [email protected].

1.3. Політика — частина Умов використання. Користуючись Сервісом, ви підтверджуєте, що ознайомилися з цією Політикою.

2. Які дані ми обробляємо

2.1. Дані акаунта: адреса електронної пошти, пароль (зберігається лише у вигляді криптографічного хешу), ім'я (якщо вказали), мова інтерфейсу, стан балансу. При вході через Google — ідентифікатор Google-акаунта, ім'я та email з нього. При під'єднанні Telegram — ідентифікатори акаунта та чату з ботом, юзернейм.

2.2. Ваш контент: відео, аудіо, зображення, зразки голосу, фотографії людей, тексти, які ви завантажуєте чи вводите, а також згенеровані Сервісом матеріали, транскрипти й метадані проєктів (назви, налаштування, історія операцій).

2.3. Платіжні дані: суми, валюта, статус і технічні ідентифікатори транзакцій, які нам передає платіжний провайдер (для криптоплатежів — зокрема адреси гаманців і хеші транзакцій). Ми не збираємо і не зберігаємо дані банківських карток.

2.4. Технічні дані: IP-адреса, тип браузера й пристрою, журнали дій у Сервісі (час запитів, виконані операції, помилки), cookie (див. розділ 8).

2.5. Комунікації: ваші звернення до підтримки (email, Telegram) та наші відповіді, історія сервісних сповіщень.

3. Обличчя та голос у вашому контенті

3.1. Контент, який ви завантажуєте, може містити зображення облич і записи голосу — дані, що дозволяють ідентифікувати особу. Ми обробляємо їх виключно для виконання операції, яку ви замовили: розпізнавання мовлення, клонування голосу для озвучення, синхронізації губ, заміни спікера тощо.

3.2. Ми не використовуємо ці дані для встановлення особи людей у відео, не створюємо базу біометричної ідентифікації, не використовуємо ваш контент для навчання власних моделей ШІ та не передаємо його третім особам для навчання їхніх моделей.

3.3. Завантажуючи контент із зображенням чи голосом інших людей, ви підтверджуєте, що отримали їхню згоду (див. п. 5.4 Умов використання). Якщо ви вважаєте, що ваші обличчя чи голос обробляються в Сервісі без вашої згоди, — напишіть на [email protected], ми розглянемо звернення й за обґрунтованості видалимо матеріали.

4. Цілі та підстави обробки

4.1. Ми обробляємо дані для того, щоб:

• надавати послуги Сервісу — реєстрація, виконання генерацій, зберігання проєктів, розрахунки за балансом (підстава: виконання договору — Умов використання);
• обробляти контент з обличчями й голосами у замовлених вами операціях (підстава: виконання договору та ваша згода, яку ви висловлюєте, завантажуючи контент і запускаючи операцію);
• забезпечувати безпеку — захист від злому, шахрайства та зловживань, журналювання, обмеження доступу (підстава: наш законний інтерес у захисті Сервісу й користувачів);
• виконувати вимоги закону — облік операцій, відповіді на законні запити органів (підстава: юридичний обов'язок);
• надсилати сервісні повідомлення — статуси операцій, баланс, безпека акаунта (підстава: виконання договору);
• надсилати новини й маркетингові повідомлення про Сервіс (підстава: законний інтерес / ваша згода). Відмовитися можна будь-коли: напишіть на [email protected] — ми виключимо вашу адресу з розсилок; сповіщення Telegram вимикаються в налаштуваннях акаунта.

4.2. Ми не ухвалюємо щодо вас автоматизованих рішень з юридичними чи подібно суттєвими наслідками — рішення про обмеження акаунта ухвалює людина — і не займаємося профілюванням для реклами.

5. Кому передаються дані

5.1. Ми передаємо дані лише в обсязі, необхідному для роботи Сервісу, таким категоріям отримувачів:

• хмарні провайдери обчислень і зберігання — на їхніх серверах виконується обробка медіа (GPU-генерації) та зберігаються файли; медіа передаються в ізольовані обчислювальні середовища під нашим керуванням і видаляються після обробки;
• постачальники AI-обробки тексту — окремі текстові фрагменти (наприклад, для розмітки реплік чи перекладу) можуть оброблятися сторонніми API;
• платіжні провайдери — для проведення поповнень балансу;
• Google — якщо ви входите через Google-акаунт;
• Telegram — якщо ви під'єднали бот (сповіщення, підтримка, вхід);
• Cloudflare — доставка контенту, захист від атак і ботів, перевірка Turnstile;
• постачальники електронної пошти — для надсилання листів Сервісу.

5.2. Ми можемо розкрити дані, якщо цього вимагає закон або чинний запит компетентного органу, а також для захисту прав, безпеки Сервісу чи третіх осіб.

5.3. У разі реорганізації чи передачі бізнесу дані можуть перейти до правонаступника з дотриманням цієї Політики; ми повідомимо про це.

5.4. Ми не продаємо персональні дані й не передаємо їх третім особам для їхньої реклами.

6. Міжнародні передачі

6.1. Сервери Сервісу та його постачальників розташовані в різних юрисдикціях, зокрема в Європейському Союзі та США. Передаючи дані за межі вашої країни, ми обмежуємося мінімально необхідним обсягом і застосовуємо розумні договірні та технічні запобіжники.

7. Строки зберігання

7.1. Ми зберігаємо дані протягом таких строків:

• Файли проєктів (завантажені та згенеровані відео/аудіо/зображення) зберігаються обмежений час — наразі за замовчуванням 7 днів від створення проєкту; дату видалення видно в кабінеті, строк може змінюватися. Після його спливу файли автоматично видаляються; налаштування проєкту, тексти й історія операцій зберігаються, і проєкт можна «оживити» новою генерацією — тоді строк зберігання файлів відлічується заново.
• Зразки голосу та фотографії спікерів, збережені у проєкті для повторних генерацій, зберігаються, доки ви не видалите їх чи проєкт або не попросите видалити акаунт.
• Дані акаунта — доки існує акаунт.
• Фінансові записи (історія балансу, платежі) — протягом строків, встановлених законодавством для обліку.
• Технічні журнали — обмежений строк, необхідний для безпеки й діагностики.

7.2. Після видалення акаунта ми видаляємо або знеособлюємо ваші дані, крім тих, що їх закон вимагає зберігати довше (зокрема фінансові записи).

8. Cookie

8.1. Ми використовуємо лише технічно необхідні cookie першої сторони: сесія та захист від підробки запитів (CSRF), тема оформлення, «запам'ятати мене», службові cookie попереднього перегляду. Cloudflare може встановлювати власні службові cookie для захисту від ботів (зокрема під час перевірки Turnstile).

8.2. Рекламних трекерів і сторонньої аналітики на сайтах Сервісу немає. Якщо це зміниться, ми оновимо Політику й, де цього вимагає закон, запитаємо згоду.

9. Безпека

9.1. Дані передаються захищеними каналами (TLS), паролі зберігаються лише у вигляді хешів, доступ до даних обмежений, обробка медіа виконується в ізольованих середовищах. Водночас жодна система не гарантує абсолютної безпеки; повідомляйте про підозри на [email protected].

9.2. Якщо витік даних створить високий ризик для ваших прав, ми повідомимо вас і, де це вимагається, компетентний орган.

10. Ваші права

10.1. Ви маєте право:

• знати, які ваші дані ми обробляємо, та отримати їх копію;
• виправити неточні дані;
• видалити дані (зокрема окремі проєкти, зразки голосу чи акаунт повністю);
• обмежити обробку чи заперечити проти неї, зокрема проти маркетингових повідомлень;
• відкликати згоду — це не впливає на законність обробки до відкликання;
• отримати дані, які ви надали, у структурованому машинозчитуваному форматі, де це технічно можливо.

10.2. Для реалізації прав напишіть на [email protected] з адреси, на яку зареєстровано акаунт. Ми відповімо без невиправданої затримки, щонайпізніше протягом 30 днів.

10.3. Ви також маєте право поскаржитися до наглядового органу: в Україні — до Уповноваженого Верховної Ради України з прав людини; у країнах ЄЕЗ — до органу захисту даних вашої країни.

11. Діти

11.1. Сервіс призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що дитина користується Сервісом, повідомте нас — акаунт буде закрито, а дані видалено.

12. Зміни Політики

12.1. Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо заздалегідь — електронною поштою, у Telegram або в кабінеті. Дата чинної редакції зазначена на цій сторінці.

13. Мова та контакти

13.1. Політику укладено українською мовою; переклади російською та англійською надано для зручності. У разі розбіжностей пріоритет має українська версія.

13.2. Питання щодо даних: [email protected] або Telegram-бот підтримки в кабінеті.