Конфиденциальность и обработка данных

5 min read

TTSWP соответствует требованиям GDPR. На этой странице подробно описано, какие данные мы собираем, что передаётся в ElevenLabs, как долго мы их храним и каковы ваши права как владельца сайта.

Какой текст мы отправляем в ElevenLabs

Когда вы нажимаете «Создать», TTSWP отправляет текст вашей записи в ElevenLabs для синтеза аудио. После создания аудио текст не сохраняется на серверах ElevenLabs - возвращается только аудиофайл.

Мы также не храним текст долгосрочно на app.ttswp.com. Единственная запись, которую мы ведём, - это количество символов в журнале использования, чтобы правильно списывать кредиты.

Где и какие аудиофайлы хранятся

На платных тарифах

Сгенерированные аудиофайлы хранятся на Amazon S3 (наш аккаунт) и доставляются через Amazon CloudFront для быстрой глобальной передачи. Файлы хранятся до тех пор, пока вы их не удалите или не закроете аккаунт.

На бесплатном тарифе

Аудиофайлы хранятся на вашем WordPress-сервере в папке wp-content/uploads/text-to-speech-tts/. Мы не храним копии.

При использовании облачного хранилища с вашим собственным S3

Вы можете перенести аудио в собственный бакет Amazon S3. В этом случае файлы находятся на вашей инфраструктуре, и вы сами управляете их хранением.

См. Облачное хранилище аудио.

Какие данные посетителей мы собираем

Когда посетитель воспроизводит аудиофайл на вашем сайте:

  • Если включена статистика, мы записываем количество воспроизведений и продолжительность прослушивания в базу данных WordPress (не отправляется никуда вовне)
  • Личная информация (email, IP-адрес, user agent) не хранится
  • Плеер не устанавливает файлы cookie

Если статистика отключена, данные о слушателях не записываются.

Какие данные аккаунта мы собираем

При создании аккаунта TTSWP на app.ttswp.com:

  • Ваш email (для входа и оплаты)
  • Ваше имя (только если вы его указали)
  • Ваш идентификатор клиента Stripe (после покупки платного тарифа или пополнения баланса)
  • Домен вашего сайта (для проверки подключения)
  • Ваш тариф и баланс кредитов

Мы не продаём эти данные, не передаём их третьим лицам в маркетинговых целях и не используем для рекламы.

Сторонние обработчики данных

TTSWP использует следующие сервисы для работы продукта. Каждый из них соответствует GDPR, и где необходимо мы подписали Соглашения об обработке данных.

Сервис Что обрабатывается Назначение
ElevenLabs Текст записи (только во время синтеза) Генерация аудио
Amazon AWS (S3) Аудиофайлы Хранение
Amazon AWS (CloudFront) Запросы аудиофайлов CDN-доставка
Stripe Ваше имя, email, платёжный адрес Обработка платежей
SES (Amazon) Ваш email, содержимое писем Транзакционные письма

Сроки хранения данных

  • Данные аккаунта: пока аккаунт активен. После закрытия аккаунта мы храним записи 30 дней (на случай если вы передумаете), затем удаляем всё.
  • Аудиофайлы: до тех пор, пока вы их не удалите или не закроете аккаунт.
  • Журналы использования: 24 месяца для расчётов и поддержки.
  • Записи о платежах Stripe: хранятся столько, сколько требует закон (7 лет в большинстве юрисдикций) для налоговых и бухгалтерских целей.

Ваши права по GDPR

Вы имеете право:

  • Получить доступ к своим персональным данным - мы отправим вам копию по запросу
  • Исправить данные, если они неверны
  • Удалить данные - закрытие аккаунта запускает процедуру удаления
  • Экспортировать данные в портативном формате
  • Ограничить обработку или возразить против неё
  • Отозвать согласие там, где обработка основана на согласии
  • Подать жалобу в надзорный орган

Для реализации любого из этих прав напишите нам на privacy [at] mementor.no. Мы отвечаем в течение 30 дней.

Права ваших посетителей

Вы являетесь контролёром данных для своих посетителей. Как контролёр:

  • Вы решаете, какое аудио генерируется на основе их поведения (обычно никакое)
  • Вы решаете, включать ли статистику
  • Вы обязаны упомянуть TTSWP в своей политике конфиденциальности, если включаете статистику

Рекомендуемый текст для вашей политики конфиденциальности:

Мы используем Синтез речи - TTSWP для предоставления аудиоверсий наших статей. Когда вы воспроизводите аудиофайл, в базе данных нашего сайта записывается анонимное количество воспроизведений и продолжительность прослушивания. Этот плагин не хранит и не передаёт третьим лицам вашу личную информацию.

Где хранятся данные

  • Приложение и база данных: серверы в регионе ЕС (eu-west-2 / Лондон)
  • Аудио на S3: регион us-east-1 (Северная Вирджиния), доставка через глобальные узлы CloudFront
  • Email через SES: eu-west-2

Мы не передаём персональные данные за пределы ЕС, за исключением случаев, необходимых для обработки платежей через Stripe (который имеет представительство в ЕС и соответствует GDPR).

Изменения в составе субобработчиков

Если мы добавим или изменим субобработчика, мы обновим эту страницу и уведомим платных клиентов не менее чем за 30 дней.

Контакты

Вопросы о конфиденциальности, запросы на доступ к данным, жалобы:

  • Email: privacy [at] mementor.no
  • Почтовый адрес: Mementor AS, Норвегия (полный адрес по запросу)

Связанные страницы