Политика конфиденциальности

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

«Аудиозапись» (или «Голосовые данные») — цифровая запись голоса, загружаемая Пользователем на Сайт для проведения когнитивно-акустического анализа. В случае загрузки Пользователем видеофайла (многоканального медиафайла), под Аудиозаписью понимается исключительно извлеченная из него звуковая дорожка. Сайт не обрабатывает, не анализирует и не хранит визуальную (видео) часть загруженных файлов.

"Сайт (Портал)" — совокупность размещенных в сети файлов, объединенных адресным пространством домена PRAVDALIST.AI, официальный сайт Исполнителя по адресам https://pravdalist.ai, https://www.pravdalist.ai, https://private.pravdalist.ai.

2. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности описывает, каким образом Pravdalist.ai далее — «мы», «Сервис», «Сайт» собирает, использует, хранит, передает и защищает персональные данные пользователей.

Pravdalist.ai является технологическим SaaS-сервисом в сфере Speech Risk Intelligence, когнитивно-акустического анализа и формирования аналитических выводов на основании загружаемых пользователями медиафайлов (аудио и видео). При загрузке видеофайлов система автоматически извлекает и анализирует исключительно их аудиодорожку.

Используя Сайт, регистрируясь на Сайте, авторизуясь через сторонние сервисы, загружая аудиозаписи, оплачивая услуги или иным образом взаимодействуя с Pravdalist.ai, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и принимает ее условия.

Если пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта и его сервисов.

3. ОБЛАДАТЕЛЬ И РАСПОРЯДИТЕЛЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обладателем и распорядителем персональных данных пользователей Сайта является Pravdalist.ai.

В отдельных случаях Pravdalist.ai может привлекать третьих лиц, выступающих в роли технических обработчиков данных, включая хостинг-провайдеров, платежные шлюзы, сервисы защиты от DDoS-атак, сервисы авторизации, облачные и вычислительные провайдеры.

Такие третьи лица обрабатывают данные только в пределах, необходимых для обеспечения работы Сервиса, и обязуются соблюдать требования конфиденциальности и безопасности данных.

4. КАКИЕ ДАННЫЕ СОБИРАЕТ СЕРВИС

При использовании пользователем сервисов Pravdalist.ai мы можем собирать и обрабатывать следующие категории данных.

4.1. Регистрационные и контактные данные

К таким данным относятся:

• имя и фамилия;

• логин;

• пароль доступа или иные данные авторизации;

• адрес электронной почты;

• номер контактного телефона;

• данные, указанные пользователем при заполнении регистрационных форм;

• данные, предоставленные пользователем при обращении в поддержку или коммуникации с Сервисом.

4.2. Технические данные

При использовании Сайта мы можем автоматически получать и обрабатывать:

• IP-адрес;

• файлы cookie;

• параметры и настройки интернет-браузера;

• данные User-Agent;

• тип устройства;

• операционную систему;

• язык интерфейса;

• дату, время и продолжительность использования Сайта;

• данные о действиях пользователя на Сайте;

• технические логи;

• данные об ошибках, сбоях и событиях безопасности.

4.3. Аудиоданные, голосовые данные и производные аналитические данные

Поскольку Pravdalist.ai предоставляет сервисы анализа аудиозаписей, мы можем собирать и обрабатывать:

• аудиозаписи, загружаемые пользователем;

• голосовые сообщения;

• аудиофайлы и речевые фрагменты;

• образцы голоса;

• акустические характеристики голоса;

• речевые и поведенческие параметры, извлекаемые из аудиозаписей;

• результаты когнитивно-акустического анализа;

• результаты работы аналитических алгоритмов, включая Computational Psychophysiology Engine;

• производные метрики, оценки, индикаторы и вероятностные выводы;

• PDF-отчеты, аналитические отчеты и иные результаты обработки аудиоданных.

Голосовые и аудиоданные могут рассматриваться как биометрические или чувствительные персональные данные в зависимости от применимого законодательства и способа их обработки.

Pravdalist.ai обрабатывает такие данные для целей предоставления пользователю услуги анализа аудио. Если иное прямо не указано, Pravdalist.ai не использует голосовые данные для установления личности пользователя или третьих лиц, а использует их для когнитивно-акустического анализа, формирования аналитических результатов и предоставления отчета пользователю.

4.4. Данные, получаемые через сторонние сервисы авторизации

Если пользователь использует вход через сторонние сервисы авторизации, включая Google, Microsoft. Facebook или Apple ID, мы можем получать и обрабатывать:

• идентификатор пользователя в соответствующем сервисе;

• адрес электронной почты;

• имя пользователя;

• публичный профиль;

• изображение профиля или аватар, если оно передается сервисом авторизации;

• токены авторизации или технические токены доступа;

• иные данные, которые пользователь разрешил передать через соответствующий сервис.

Pravdalist.ai не контролирует самостоятельную обработку данных такими сторонними сервисами. Пользователю рекомендуется ознакомиться с политиками конфиденциальности Google, Microsoft. Facebook, Apple и иных сервисов авторизации, которые он использует.

4.5. Платежные и транзакционные данные

Если пользователь оплачивает услуги Pravdalist.ai, мы можем обрабатывать данные, связанные с оплатой, включая:

• выбранный тариф или услугу;

• сумму платежа;

• валюту платежа;

• дату и время платежа;

• статус платежа;

• идентификатор заказа;

• идентификатор транзакции;

• данные платежного провайдера;

• маскированные реквизиты платежного средства, если они передаются платежным провайдером;

• сведения о возвратах, отменах или спорных платежах;

• идентификаторы криптовалютных транзакций;

• адреса или идентификаторы криптокошельков, если они необходимы для обработки криптовалютного платежа;

• хэш транзакции в блокчейне, если оплата осуществляется криптовалютой.

Pravdalist.ai не собирает и не хранит полные реквизиты банковских карт, включая полный номер карты, CVV/CVC-код и иные чувствительные платежные данные.

Обработка платежей осуществляется сторонними платежными шлюзами и процессингами, включая, например, LiqPay, Plisio, Stripe или иные платежные сервисы. Такие сервисы самостоятельно обрабатывают платежные данные в соответствии со своими политиками конфиденциальности и требованиями безопасности.

5. ГОЛОСОВЫЕ И БИОМЕТРИЧЕСКИЕ ДАННЫЕ

Pravdalist.ai прямо указывает, что в рамках предоставления услуг может обрабатывать аудиозаписи, голосовые данные, речевые характеристики и производные аналитические показатели.

В зависимости от применимого законодательства такие данные могут считаться биометрическими, чувствительными или специальными категориями персональных данных.

Мы обрабатываем голосовые и аудиоданные исключительно в целях:

• предоставления пользователю функциональности Сервиса;

• технической обработки аудиофайлов;

• извлечения акустических, речевых и когнитивных параметров;

• проведения когнитивно-акустического анализа;

• формирования аналитического отчета;

• отображения пользователю результатов анализа;

• обеспечения безопасности, качества и корректности работы Сервиса;

• улучшения алгоритмов и качества Сервиса с использованием обезличенных или агрегированных данных, если это допускается применимым законодательством.

Если иное прямо не указано, Pravdalist.ai не использует голосовые данные для биометрической идентификации личности, то есть для установления или подтверждения личности конкретного человека. Основной целью обработки является анализ характеристик аудиозаписи и формирование аналитических выводов в рамках предоставляемой услуги.

6. ДАННЫЕ ТРЕТЬИХ ЛИЦ В ЗАГРУЖАЕМЫХ АУДИОЗАПИСЯХ

Пользователь может загружать аудиозаписи, на которых содержится голос, речь или иные персональные данные третьих лиц.

Загружая такие аудиозаписи, пользователь подтверждает и гарантирует, что:

• он имеет законное право использовать и загружать соответствующую аудиозапись;

• он получил необходимые согласия всех лиц, чьи голоса или персональные данные содержатся в записи, если такое согласие требуется законом;

• загрузка и обработка записи не нарушает права на приватность, тайну связи, защиту персональных данных, интеллектуальную собственность или иные права третьих лиц;

• он несет полную ответственность за законность получения, хранения, передачи и загрузки такой записи;

• он принимает на себя ответственность за любые претензии, жалобы, требования или споры, связанные с загруженными им аудиозаписями.

В отношении данных третьих лиц, загружаемых пользователем, Pravdalist.ai может выступать как технический обработчик данных, действующий по поручению пользователя.

Pravdalist.ai не обязан проверять законность каждой аудиозаписи, загружаемой пользователем, и не несет ответственности за нарушение пользователем прав третьих лиц.

7. ДАННЫЕ, КОТОРЫЕ МЫ НЕ ОБРАБАТЫВАЕМ БЕЗ НЕОБХОДИМОСТИ

Pravdalist.ai не стремится собирать избыточные персональные данные и ограничивается объемом информации, необходимым для предоставления Сервиса, выполнения обязательств перед пользователем, обеспечения безопасности и соблюдения требований законодательства.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных, не связанные с работой Сервиса, если они не являются частью аудиозаписи, добровольно загруженной пользователем, такие как:

• данные о расовом или этническом происхождении;

• политические взгляды;

• религиозные или мировоззренческие убеждения;

• членство в политических партиях или профессиональных союзах;

• сведения о привлечении к уголовной ответственности;

• данные о здоровье;

• данные о половой жизни;

• генетические данные.

При этом пользователь понимает, что аудиозаписи, голосовые данные, речевые характеристики и производные аналитические показатели могут быть признаны биометрическими или чувствительными данными в зависимости от применимого законодательства.

Такие данные обрабатываются только в связи с предоставлением услуг Pravdalist.ai и на основании согласия пользователя или иного применимого правового основания.

8. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные пользователей используются в следующих целях:

• предоставление доступа к Сайту и сервисам Pravdalist.ai;

• регистрация и авторизация пользователей;

• поддержка функционирования пользовательского аккаунта;

• обработка загружаемых аудиозаписей;

• техническая подготовка аудиофайлов к анализу;

• проведение когнитивно-акустического анализа;

• формирование аналитических результатов, отчетов и PDF-документов;

• отображение пользователю результатов анализа;

• обработка платежей и управление подписками или тарифами;

• проверка статуса оплаты;

• предоставление технической поддержки;

• коммуникация с пользователем;

• отправка сервисных уведомлений;

• улучшение качества работы Сайта и Сервиса;

• анализ статистики использования Сайта;

• обеспечение информационной безопасности;

• предотвращение мошенничества, злоупотреблений и несанкционированного доступа;

• выполнение требований законодательства;

• защита прав и законных интересов Pravdalist.ai;

• выполнение договорных обязательств перед пользователем;

• развитие и улучшение алгоритмов Сервиса с использованием обезличенных или агрегированных данных, если это допускается законом.

9. Правовые основания обработки данных

Обработка персональных данных может осуществляться на следующих правовых основаниях:

• согласие пользователя;

• необходимость обработки для предоставления Сервиса пользователю;

• выполнение договорных обязательств;

• соблюдение требований законодательства;

• защита прав и законных интересов Pravdalist.ai;

• предотвращение мошенничества и обеспечение безопасности;

• законный интерес Pravdalist.ai, если он не нарушает права и свободы пользователя;

• иные основания, предусмотренные применимым законодательством.

Для пользователей из Европейской экономической зоны, Великобритании или Швейцарии обработка персональных данных осуществляется с учетом требований GDPR и иных применимых норм защиты данных.

Для пользователей из Калифорнии, США, обработка персональных данных может осуществляться с учетом требований CCPA/CPRA, если такие нормы применимы.

10. МЕЖДУНАРОДНЫЕ СТАНДАРТЫ И ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

Pravdalist.ai стремится соблюдать применимые требования законодательства о защите персональных данных, включая:

• Закон Украины «О защите персональных данных», если он применим;

• Общий регламент защиты данных Европейского Союза GDPR — General Data Protection Regulation, если он применим;

• применимые нормы законодательства Великобритании о защите данных, если они применимы;

• CCPA/CPRA для пользователей из Калифорнии, США, если такие нормы применимы;

• иные применимые законы и нормативные акты в сфере защиты персональных данных.

Если отдельные положения настоящей Политики предоставляют пользователю более высокий уровень защиты, чем минимально требуется применимым законодательством, применяются такие более защитные положения.

11. ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка и хранение персональных данных осуществляется с использованием технической инфраструктуры, необходимой для функционирования Pravdalist.ai.

Данные могут храниться и обрабатываться:

• на серверах Pravdalist.ai;

• в дата-центрах;

• у хостинг-провайдеров;

• у облачных провайдеров;

• у провайдеров вычислительных мощностей;

• в системах технического мониторинга, безопасности и резервного копирования.

Для обработки аудиофайлов могут использоваться программные инструменты технической подготовки и анализа аудио, включая средства конвертации, нормализации, извлечения параметров и вычислительной обработки аудиосигнала.

Срок хранения персональных данных не превышает срок, необходимый для достижения целей их обработки, если более длительный срок хранения не требуется или не допускается законодательством, договорными обязательствами, необходимостью разрешения споров или защиты прав Pravdalist.ai.

12. СРОК ХРАНЕНИЯ АУДИОЗАПИСЕЙ И РЕЗУЛЬТАТОВ АНАЛИЗА

Аудиозаписи, голосовые данные и результаты анализа хранятся в течение срока, необходимого для:

• предоставления пользователю соответствующей услуги;

• формирования и отображения отчета;

• обеспечения доступа пользователя к результатам анализа;

• выполнения договорных обязательств;

• обработки обращений в поддержку;

• разрешения споров;

• предотвращения злоупотреблений;

• соблюдения требований законодательства.

После достижения целей обработки данные могут быть удалены, обезличены или агрегированы.

Обезличенные и агрегированные данные могут использоваться для статистики, улучшения качества Сервиса, тестирования и развития алгоритмов, если такое использование не позволяет идентифицировать конкретного пользователя или третье лицо.

13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

Cookie — это текстовые файлы, содержащие небольшой объем информации, которые передаются веб-браузеру и хранятся на устройстве пользователя.

Pravdalist.ai может использовать cookie и аналогичные технологии для следующих целей:

• обеспечение корректной работы Сайта;

• авторизация пользователя;

• сохранение пользовательских настроек;

• обеспечение безопасности;

• предотвращение мошенничества;

• анализ технической работы Сайта;

• улучшение качества Сервиса;

• предоставление релевантного контента и интерфейса.

Файлы cookie могут быть:

• сессионными — сохраняются только до закрытия браузера;

• постоянными — сохраняются на устройстве пользователя до их удаления или истечения срока действия;

• основными — устанавливаются непосредственно Pravdalist.ai;

• сторонними — устанавливаются техническими партнерами, если это необходимо для работы Сервиса.

Пользователь может самостоятельно изменить настройки cookie в своем браузере. Отключение cookie может привести к ограничению доступа к отдельным функциям Сайта или некорректной работе Сервиса.

14. ТРЕТЬИ ЛИЦА И ТЕХНИЧЕСКИЕ ПАРТНЕРЫ

Для обеспечения работы Сервиса Pravdalist.ai может использовать услуги третьих лиц и технических партнеров, включая:

• провайдеров хостинга;

• дата-центры;

• облачных провайдеров;

• провайдеров вычислительных мощностей;

• сервисы защиты от DDoS-атак, маршрутизации и сетевой безопасности, включая Cloudflare или аналогичные сервисы;

• сервисы авторизации, включая Google, Facebook, Microsoft, Apple и аналогичные провайдеры;

• платежные шлюзы и платежные процессинги, включая LiqPay, Plisio, Stripe и аналогичные сервисы;

• сервисы технического мониторинга и логирования;

• сервисы резервного копирования;

• сервисы аналитики работы Сайта;

• подрядчиков и консультантов, участвующих в поддержке, безопасности и развитии Сервиса.

Такие третьи лица могут получать доступ к персональным данным только в объеме, необходимом для выполнения своих функций.

Pravdalist.ai не продает персональные данные пользователей третьим лицам.

15. ПЛАТЕЖНЫЕ ПРОВАЙДЕРЫ

Оплата услуг Pravdalist.ai может осуществляться через сторонние платежные сервисы, банковские шлюзы, платежные агрегаторы или криптовалютные процессинги.

При оплате пользователь может быть перенаправлен на страницу платежного провайдера либо взаимодействовать с платежной формой, предоставленной таким провайдером.

Pravdalist.ai не хранит полные данные банковских карт пользователей.

Платежные провайдеры могут самостоятельно собирать и обрабатывать платежные данные пользователя в соответствии со своими правилами, политиками конфиденциальности и требованиями законодательства.

Pravdalist.ai может получать от платежных провайдеров техническую информацию, необходимую для подтверждения оплаты, активации тарифа, ведения учета, возвратов и разрешения спорных ситуаций.

16. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Pravdalist.ai может передавать или раскрывать персональные данные третьим лицам в следующих случаях:

• если это необходимо для предоставления Сервиса;

• если данные передаются техническим обработчикам и партнерам;

• если это необходимо для обработки платежей;

• если это требуется для авторизации пользователя через сторонний сервис;

• если пользователь дал согласие на такую передачу;

• если передача требуется законодательством;

• если передача необходима для защиты прав и законных интересов Pravdalist.ai;

• если передача необходима для предотвращения мошенничества, злоупотреблений или угроз безопасности;

• если передача осуществляется по запросу суда, государственного органа или иного уполномоченного органа в пределах закона.

Распространение персональных данных без согласия пользователя допускается только в случаях, определенных законом.

17. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Пользователь понимает и соглашается, что Pravdalist.ai может использовать техническую инфраструктуру и сервисы, расположенные в разных странах.

В связи с этим персональные данные могут передаваться, храниться или обрабатываться за пределами страны проживания пользователя.

При международной передаче данных Pravdalist.ai принимает разумные меры для обеспечения надлежащего уровня защиты данных в соответствии с применимым законодательством.

Для пользователей из Европейской экономической зоны международная передача персональных данных осуществляется с учетом требований GDPR, включая применение соответствующих правовых механизмов передачи данных, если это требуется законом.

18. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Pravdalist.ai принимает необходимые организационные и технические меры для защиты персональных данных пользователей от:

• несанкционированного доступа;

• неправомерного использования;

• изменения;

• уничтожения;

• потери;

• раскрытия;

• распространения без законных оснований;

• иных неправомерных действий.

Такие меры могут включать:

• ограничение доступа к данным;

• использование защищенных каналов передачи данных;

• технический мониторинг систем;

• контроль доступа;

• журналирование событий безопасности;

• резервное копирование;

• защиту от сетевых атак;

• использование инфраструктурных сервисов безопасности;

• внутренние процедуры обработки данных.

При этом пользователь понимает, что ни один способ передачи данных через Интернет или хранения данных не может быть абсолютно безопасным.

19. ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ

Сервис предназначен для пользователей, достигших возраста 18 лет или иного возраста совершеннолетия, установленного законодательством страны проживания пользователя.

Используя Pravdalist.ai, пользователь подтверждает, что:

• ему исполнилось 18 лет либо он достиг возраста совершеннолетия по законам своей страны;

• он обладает правом принимать условия настоящей Политики;

• он не загружает аудиозаписи с голосами несовершеннолетних лиц, если у него отсутствует законное основание для такой обработки;

• он не использует Сервис для незаконной обработки персональных, голосовых или биометрических данных несовершеннолетних.

Если Pravdalist.ai станет известно, что данные несовершеннолетнего были обработаны без надлежащего правового основания, такие данные могут быть удалены, а доступ пользователя к Сервису может быть ограничен или прекращен.

20. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь имеет права, предусмотренные применимым законодательством о защите персональных данных, включая право:

• получать информацию о том, какие персональные данные обрабатываются;

• получать доступ к своим персональным данным;

• требовать исправления неточных или устаревших данных;

• требовать удаления данных, если для этого имеются законные основания;

• отзывать согласие на обработку данных;

• ограничивать обработку данных в случаях, предусмотренных законом;

• возражать против обработки данных;

• получать копию данных в структурированном, широко используемом и машиночитаемом формате, если такое право применимо;

• обращаться с жалобами в уполномоченные органы или суд.

Для пользователей из Европейского Союза указанные права могут включать права, предусмотренные GDPR.

Для пользователей из Калифорнии указанные права могут включать права, предусмотренные CCPA/CPRA, если такие нормы применимы.

21. ОТЗЫВ СОГЛАСИЯ

Пользователь имеет право отозвать свое согласие на обработку персональных данных.

Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса, если обработка соответствующих данных необходима для предоставления услуги.

В частности, отзыв согласия на обработку аудиозаписей, голосовых или биометрических данных может сделать невозможным использование функций когнитивно-акустического анализа.

После получения отзыва согласия Pravdalist.ai прекращает обработку соответствующих данных, за исключением случаев, когда дальнейшая обработка требуется или допускается законом, необходима для выполнения договорных обязательств, разрешения споров, предотвращения злоупотреблений или защиты прав Pravdalist.ai.

22. ССЫЛКИ НА СТОРОННИЕ САЙТЫ

На Сайте могут размещаться ссылки на сторонние сайты, сервисы или ресурсы.

При переходе по таким ссылкам пользователь покидает среду Pravdalist.ai. Настоящая Политика конфиденциальности не распространяется на сайты и сервисы третьих лиц.

Пользователю рекомендуется ознакомиться с политиками конфиденциальности соответствующих сторонних сервисов перед передачей им персональных данных.

23. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ ЗА ДЕЙСТВИЯ ПОЛЬЗОВАТЕЛЯ

Пользователь самостоятельно несет ответственность за данные, материалы и аудиозаписи, которые он загружает на Сайт.

Pravdalist.ai не несет ответственности за:

• незаконную запись разговоров пользователем;

• загрузку аудиозаписей без согласия лиц, чьи голоса содержатся в записи;

• нарушение пользователем законодательства о защите персональных данных;

• нарушение пользователем тайны связи или права на приватность;

• нарушение пользователем прав третьих лиц;

• предоставление пользователем недостоверных данных;

• использование пользователем результатов анализа в незаконных, дискриминационных, вредоносных или неправомерных целях.

Пользователь обязуется самостоятельно урегулировать все претензии третьих лиц, связанные с загруженными им аудиозаписями или иными данными.

24. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Pravdalist.ai может вносить изменения в настоящую Политику конфиденциальности, в том числе в случае:

• изменения законодательства;

• изменения функциональности Сервиса;

• изменения состава обрабатываемых данных;

• изменения технических партнеров или инфраструктуры;

• внедрения новых способов оплаты;

• изменения порядка обработки аудиоданных или аналитических результатов.

Пользователям рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.

Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновленной редакцией Политики конфиденциальности.