1. Кто обрабатывает данные
Оператором является владелец сервиса WYA Voice. Контакт оператора и реквизиты будут указаны до открытия сервиса широкой публике. Пока эти данные не заполнены, развёртывание предназначено только для закрытого тестирования владельцем.
2. Какие данные мы получаем
- Данные Google‑аккаунта: устойчивый идентификатор, имя, email, признак подтверждения email и фотография профиля, если она доступна.
- Содержимое: распознанный текст, который может содержать личные или чувствительные сведения, произнесённые пользователем или людьми рядом.
- Данные устройства: случайный идентификатор браузера, тип платформы, время создания фразы и технические журналы сервера.
- Сессия: защищённая HttpOnly cookie для сохранения входа.
3. Аудио и распознавание
WYA Voice не записывает и не хранит аудиофайлы на своём сервере. Распознавание запускается через речевой интерфейс браузера или операционной системы. В зависимости от браузера аудио может передаваться его поставщику для распознавания по правилам этого поставщика. WYA Voice получает от интерфейса уже распознанный текст и не управляет обработкой аудио поставщиком браузера.
4. Для чего используются данные
- вход и защита пользовательской сессии;
- сохранение и показ распознанного текста на устройствах одного пользователя;
- поддержание работоспособности, защита от злоупотреблений и диагностика ошибок;
- удаление данных по команде пользователя.
Данные не используются для рекламы, продажи профилей или автоматического принятия решений о пользователе.
5. Кому данные передаются
Для предоставления функции данные обрабатываются следующими категориями получателей:
- Google — подтверждение личности при входе и, если браузер использует сервис Google, распознавание речи;
- OpenAI Sites и Cloudflare — размещение приложения, исполнение серверного кода, база данных, доставка контента и техническая защита;
- поставщик браузера или ОС — доступ к микрофону и системное распознавание речи;
- государственные органы — только когда передача обязательна по применимому закону.
Получатели могут обрабатывать данные в других странах. Перед публичным запуском оператор должен определить применимые механизмы международной передачи данных и перечислить конкретные юридические лица.
6. Правовое основание и согласие
Обработка данных профиля и текста для работы WYA Voice выполняется на основании явного согласия пользователя. Флажок согласия не отмечен заранее. Отказ означает, что вход и облачная синхронизация не запускаются. Согласие можно отозвать через кнопку «Удалить мои данные»; история удаляется, сессия завершается.
7. Срок хранения и защита
Сессионная cookie действует до 30 дней, если пользователь не выйдет раньше. Распознанный текст хранится до его удаления пользователем или закрытия сервиса. WYA Voice применяет разграничение данных по идентификатору аккаунта, серверную проверку токенов Google, HttpOnly cookie и шифрование соединения HTTPS. Абсолютную безопасность передачи и хранения гарантировать невозможно.
8. Права пользователя
В зависимости от применимого законодательства пользователь может запросить доступ, исправление, выгрузку, ограничение обработки или удаление данных, возразить против обработки и подать жалобу в надзорный орган. В текущей версии вся история удаляется непосредственно в приложении. Канал для остальных запросов должен быть указан оператором до публичного запуска.
9. Ответственность за речь окружающих
Пользователь обязан законно информировать людей рядом о работе микрофона и получить необходимое согласие на распознавание их речи. Не следует включать непрерывное распознавание там, где запись или обработка разговора запрещена законом, договором или правилами организации.
10. Изменения документа
При существенном изменении целей, категорий данных или получателей WYA Voice запросит новое согласие. Дата и версия всегда публикуются в начале документа.