Уведомление о конфиденциальности v1.9-2026-08-30
Версия 1.9 — последнее обновление 30 августа 2026 года. Сервисом Hablexo управляет Hablexo Ltd, компания, зарегистрированная в Англии и Уэльсе (регистрационный номер 17354416), юридический адрес: 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd является контролёром данных для аккаунта, права на использование, оплаты и операционных данных, описанных ниже. Контакт: hello@hablexo.com.
Это уведомление публикуется на Вашем языке, чтобы Вы понимали, что происходит с Вашей информацией. Английская версия является эталонной и обновляется первой: прочитать на английском.
Hablexo доставляет перевод речи в реальном времени на телефоны участников. Мы создали его так, чтобы он хранил как можно меньше персональных данных: на наших серверах живое содержимое обрабатывается в памяти и никогда не сохраняется. За пределами этого слоя содержимого мы сохраняем только то, что нужно для проверки и работы аккаунтов, выставления счетов за использование, обеспечения безопасности и поддержки Сервиса и соблюдения закона. Часть содержимого мероприятия может сохраняться — не у нас, а на собственном устройстве организатора: сообщения чата всегда, а расшифровки или аудиозаписи только если организатор их включит. См. ниже.
Коротко
- Субтитры, переводы и аудио никогда не хранятся на серверах Hablexo. Они раздаются на устройства в памяти и отбрасываются — мы не храним ни расшифровок, ни записей.
- Организатор может передавать живое аудио мероприятия слушателям. По умолчанию это отключено. Когда организатор включает эту функцию, любой, у кого есть QR-ссылка мероприятия, может слушать в прямом эфире — включая людей, которых нет в зале — и страница участника сообщает об этом, пока трансляция включена. Аудио передаётся без обработки, в реальном времени, через наши серверы и не записывается и не хранится Hablexo. Организатор может отдельно решить записать своё мероприятие; любая такая запись происходит на собственном оборудовании организатора, вне передачи Hablexo.
- Часть содержимого хранится на собственном устройстве организатора мероприятия — никогда на нашем. Если Вы пишете в чат-форуме мероприятия, Ваше сообщение (и выбранное Вами имя в чате, если оно есть) сохраняется приложением Hablexo организатора, чтобы форум пережил перезапуск; оно хранится ограниченное время — по умолчанию 7 дней — и организатор может удалить его в любой момент. А если организатор включает ведение расшифровок или запись аудио (по умолчанию отключены), субтитры или аудио мероприятия также сохраняются на устройстве организатора.
- У участников нет аккаунтов. Сканирование QR-кода для чтения субтитров не даёт нам ни входа в систему, ни личности. Чтобы доставлять субтитры на Ваш телефон, мы неизбежно обрабатываем его сетевой (IP) адрес, а также храним несколько настроек на Вашем собственном устройстве — см. Если Вы участник.
- За пределами слоя живого содержимого мы сохраняем ограниченные операционные данные — контактные данные людей, указанных в аккаунте, сведения о личности и праве Клиента на использование, сводные счётчики использования, записи о платежах, минимальные журналы безопасности и материалы поддержки, которые Вы решили отправить — никогда содержимое субтитров.
- Если Вы указаны в аккаунте организации — как Администратор или Участник — Вы являетесь нашим субъектом данных сами по себе, а не просто частью записи Вашей организации. Мы храним Ваш собственный адрес электронной почты и данные для входа, Вашу роль и запись о том, какие мероприятия проводили Ваши устройства. См. Если Вы указаны в аккаунте организации.
- Мы никогда не продаём Ваши данные, не используем их для рекламы и отправляем новости о продукте только тем, кто об этом попросил — а на момент этой версии таких нет: сейчас мы вообще не отправляем маркетинговых писем.
Информация, которую мы собираем
- Аккаунт: адрес электронной почты, с которым Вы регистрируетесь или входите, и либо пароль (хранится только в виде хеша с солью), либо — если Вы используете «Продолжить с Google» — Ваш подтверждённый Google адрес электронной почты.
- Личность Клиента и право на использование: юридическое или организационное наименование, тип клиента, страна, регистрационный номер (где применимо), а также заявления о деловой цели и полномочиях, которые Вы предоставляете при регистрации или проверке аккаунта. Мы также фиксируем версию заявления и момент его принятия.
- Членство и роль: в аккаунтах каких организаций Вы указаны и являетесь ли Вы Администратором или Участником, а также кто Вас пригласил и когда Вы присоединились или ушли. Один и тот же адрес электронной почты может занимать место в аккаунте более чем одной организации; каждое из них — отдельное членство.
- Приглашения: когда Администратор приглашает коллегу, мы храним указанный им адрес электронной почты, предложенную роль, отправителя и то, было ли приглашение принято, отклонено, отозвано или оставлено до истечения срока. Мы храним этот адрес с момента отправки приглашения — до того, как у человека появится какой-либо аккаунт у нас — чтобы мы могли его доставить и чтобы Администратор видел, что он отправил. Непринятое приглашение истекает и больше ни для чего не используется.
- Использование и оплата: сводные счётчики переведённых минут и сообщений (только числа, без содержимого), Ваш баланс кредита и записи о транзакциях. Каждая запись также несёт указание на то, какое членство её породило — см. ниже, потому что это означает, что Администраторы Вашей собственной организации видят, что Вы использовали.
- Предпочтения по общению: просили ли Вы новости о продукте, и подтверждение этого выбора — когда Вы его сделали, на каком экране и какую версию этого уведомления Вам показали. Если позже Вы откажетесь, мы зафиксируем и это, и сохраним запись «не связываться», чтобы выбор нельзя было отменить по ошибке.
- Операционные журналы: минимальные технические журналы (например, события подключения и ошибки), чтобы сервис оставался надёжным и безопасным. Они не содержат содержимого субтитров.
- Поддержка: если Вы обращаетесь в службу поддержки или отправляете отчёт о проблеме из приложения, мы получаем то, что Вы решили отправить — текст отчёта, необязательный обратный адрес электронной почты и короткий фрагмент технического журнала, из которого секреты удаляются до того, как он покинет Вашу машину.
Мы не собираем и не храним аудио, расшифровки, переводы, сообщения чата или синтезированную речь, которые проходят через сервис. Обратите внимание на акцент: сообщение в чате — а также, если организатор включил ведение расшифровок или запись аудио, расшифровка или запись — сохраняется приложением организатора, на собственном устройстве организатора, как описано выше и ниже.
Если Вы участник
Вы отсканировали QR-код, чтобы читать субтитры на своём языке. У Вас нет аккаунта у нас, и мы не спрашиваем, кто Вы. Для большинства участников этим всё и ограничивается:
- IP-адрес Вашего телефона обрабатывается нашим сервером, пока Ваше устройство подключено, потому что субтитр невозможно доставить на устройство без него. Мы не записываем его для построения профиля и не используем его, чтобы Вас опознать.
- Язык, который Вы выбираете, отправляется на наш сервер, чтобы он знал, какой поток субтитров Вам присылать. Он не связан ни с какой личностью.
- Несколько настроек хранятся на Вашем собственном телефоне (язык, тема, размер текста и Ваше имя в чате, если Вы его задали), чтобы страница их запомнила. Они остаются на Вашем устройстве; они не передаются нам как профиль, и очистка данных браузера их удаляет.
- Субтитры и переводы не хранятся у нас. Приложение организатора их тоже не хранит, если только организатор не включил ведение расшифровок или запись аудио — оба по умолчанию отключены, и всё, что они записывают, хранится только на собственном устройстве организатора, под его контролем (см. «Хранение» ниже).
Если Вы пишете в чат-форуме, всё иначе, и это стоит прочитать дважды: Ваше сообщение и выбранное Вами имя в чате сохраняются на устройстве организатора мероприятия (не на серверах Hablexo), хранятся ограниченное время — по умолчанию 7 дней — и организатор может удалить их в любой момент. Приложение Hablexo сообщает Вам об этом в момент открытия чат-форума, до того как Вы сможете что-либо написать.
Кто отвечает за Ваши данные. Организация или специалист, стоящий за мероприятием, решает, зачем и как оно проводится — поэтому для содержимого мероприятия эта сторона обычно и есть контролёр данных. Видимый организатор может вместо этого быть поставщиком аудиовизуальных услуг или иным обработчиком, действующим для этого контролёра. Hablexo действует как обработчик или субобработчик, в зависимости от случая, по их указаниям. Если Вы хотите реализовать свои права в отношении содержимого мероприятия или истории его чата, сначала обратитесь к организатору; он может определить соответствующего контролёра. По поводу собственных данных аккаунта Hablexo, операционных журналов безопасности или переписки с поддержкой пишите нам на hello@hablexo.com.
Аккаунты Hablexo предназначены для делового и организационного использования, а не полностью или преимущественно для личных, семейных или бытовых нужд. Участники не становятся клиентами Hablexo, перейдя по ссылке мероприятия. Если Вы считаете, что Сервис используется для бытовых нужд или организатор не может сказать Вам, кто отвечает за Ваши данные, свяжитесь с нами.
Если Вы отправляете нам отзыв о мероприятии
Есть одно место, где абзац выше не применяется, и здесь стоит быть точным. На странице участника есть элемент управления «Отзыв» — речевой пузырёк — с помощью которого Вы можете рассказать нам, как всё прошло, сообщить о проблеме или попросить функцию. Если Вы им пользуетесь, Вы пишете Hablexo, а не организатору, и для этого сообщения контролёром данных является Hablexo: мы решаем, зачем мы это собираем, как это разбираем и сколько храним. Это находится за пределами обработки, которую мы выполняем от имени организатора. Мы всё равно обрабатываем Ваши данные — просто делаем это не как их обработчик.
Когда Вы отправляете отчёт, мы получаем:
- Ваше сообщение — краткое описание и любые подробности, которые Вы вводите, и к какому из трёх видов оно относится (отзыв, проблема или запрос функции).
- Адрес электронной почты, только если Вы его введёте. Он необязателен, существует исключительно для того, чтобы мы могли ответить, и он никогда не передаётся организатору.
- Технические сведения о Вашей сессии, только если Вы оставите отметку в поле диагностики. Вы можете снять отметку перед отправкой, и форма сначала показывает Вам, что именно включено. Это фиксированный короткий список: выбранный Вами язык субтитров и язык, на котором говорят (если приложение организатора его сообщает); язык интерфейса, тема и размер текста; обрывалось ли соединение и как часто, с числовым кодом закрытия соединения; какой речевой маршрут воспроизводил звук, название голоса и сработал ли он; используемый аудиоформат; удерживался ли экран активным; размер окна; и строка user-agent Вашего браузера с указанием, поддерживает ли он аудио Opus и речь.
- Идентификатор отчёта и случайный идентификатор сессии, созданный Вашим браузером для этого посещения, плюс сигналы, которые мы используем для пресечения автоматизированных злоупотреблений: Ваш IP-адрес, невидимое поле, которое человек никогда не заполняет, и токен, показывающий, как долго форма была открыта. Идентификатор сессии живёт во вкладке Вашего браузера и исчезает, когда Вы её закрываете.
- На мероприятии какой организации Вы были, если Ваша ссылка содержала действительный ключ мероприятия. Сам ключ разрешается на нашем сервере и никогда не появляется ни в письме, ни в наших журналах, ни где-либо ещё. Вы можете отправить отчёт вообще без ключа — это сделано намеренно, потому что «QR-код не работает» приходит именно тогда, когда ключа нет.
Что мы никогда не собираем через эту форму, что бы Вы ни отметили: текст субтитров или перевода, сообщения чата, Ваше отображаемое имя в чате, всё, что Вы написали на форуме, снимки экрана или ключ мероприятия. Список диагностики выше — это весь список: форма не может собрать ничего сверх него, и наш сервер независимо отклоняет всё, что выходит за его пределы.
Правовое основание. Законные интересы (статья 6(1)(f)) — понимание и устранение проблем сервиса, которым люди пользуются вживую, и его улучшение. Мы это оценили: цель ограничена, а данные минимальны; Вы сами решаете написать нам и сами решаете, включать ли диагностику; ничто не используется для профилирования, таргетинга или рекламы; и Ваше сообщение не показывается организатору. Если Вы указываете адрес электронной почты, чтобы мы могли ответить, это Ваш выбор, и мы используем его только для ответа.
Кто ещё это видит. Ваш отчёт доставляется через Resend и попадает в почтовый ящик, который мы держим у Migadu — оба перечислены ниже в разделе «Поставщики услуг». Если отчёт описывает ошибку или функцию, над которой мы намерены работать, мы можем записать обезличенное краткое описание в нашем трекере задач (Atlassian): никогда Ваше исходное сообщение, Ваш адрес электронной почты, ключ мероприятия, Ваш идентификатор сессии, Вашу точную строку user-agent или полную диагностику. Если мы когда-либо станем использовать сервис ИИ для перевода отчёта, пришедшего на другом языке, он будет назван здесь до того, как мы это сделаем, и это происходит только когда мы читаем сообщение — никогда автоматически в момент отправки.
Хранение. Отчёты остаются в почтовом ящике отзывов, пока они полезны, и регулярно просматриваются; мы удаляем их, когда они перестают быть полезными. Счётчики, используемые для ограничения злоупотреблений, содержат только числа и истекают в течение часов. Чтобы отчёт удалили или узнать, что мы храним, напишите на hello@hablexo.com — указание идентификатора отчёта, который показала Вам страница, сильно ускоряет дело, но не обязательно.
Отзывы участников не видны организатору, ни в каком виде. Если Ваша жалоба касается мероприятия, а не Hablexo, скажите об этом организатору напрямую — мы не можем передать её за Вас.
Если Вы переводчик на мероприятии
Организатор может пригласить живого переводчика-человека: того, кто слушает мероприятие и наговаривает перевод в собственное устройство для слушателей, выбравших этот язык. Если это Вы: у Вас нет аккаунта у нас, и мы не спрашиваем, кто Вы. Вы открываете ссылку, которую показывает организатор, выбираете язык, на котором будете говорить, и просите присоединиться; оператор мероприятия Вас допускает.
- Ваш голос передаётся через наши серверы, только в памяти, слушателям, выбравшим Ваш язык — как и всё содержимое мероприятия, он никогда не хранится на серверах Hablexo. Там, где язык, на котором Вы говорите, поддерживается для расшифровки, Ваша речь также кратковременно расшифровывается перечисленными ниже поставщиками распознавания речи, чтобы получить субтитры для Ваших слушателей.
- Учётные данные для переподключения хранятся в сессионном хранилище Вашего браузера, чтобы кратковременная потеря сигнала не выбросила Вас с мероприятия; они отбрасываются, когда Вы закрываете вкладку. Ваш выбор языка запоминается на Вашем собственном устройстве.
- Мы учитываем минуты переданного аудио переводчика, только как числа — никогда содержимое — потому что организации организатора за них выставляется счёт.
Как и со всем содержимым мероприятия, организация или специалист, стоящий за мероприятием, обычно является контролёром Вашей передаваемой речи, а Hablexo обрабатывает её как их обработчик или субобработчик. Организатор может отдельно решить записать своё мероприятие на собственном оборудовании, вне обработки Hablexo — спросите организатора, если хотите знать, делает ли он это.
Если Вы указаны в аккаунте организации
Аккаунт Hablexo принадлежит организации — клиенту, с которым мы заключаем договор и которому выставляем счёт. Люди, которые им пользуются, указаны в нём поимённо: Администратор может приглашать коллег, покупать кредит и управлять мероприятиями; Участник может проводить мероприятия, но не тратить деньги и не менять состав доступа. Для этого — Ваших собственных данных, в отличие от данных Вашей организации — контролёром является Hablexo. Это противоположно порядку для содержимого мероприятия, описанному выше, где контролёром является организатор, а мы обработчик, и именно поэтому это уведомление приходит к Вам напрямую, а не через Вашу организацию.
- Ваш адрес электронной почты и способ входа — пароль (хранится только в виде хеша с солью) или Ваш подтверждённый Google адрес электронной почты.
- Ваша роль и как Вы её получили — к каким организациям Вы принадлежите, являетесь ли Вы Администратором или Участником, кто Вас пригласил и когда Вы присоединились или ушли.
- Устройства, с которых Вы входите — имя, которое сообщает каждая установка Hablexo, чтобы Вы и Ваши Администраторы могли отличить одну машину от другой и вывести потерянную из системы.
- Что Вы проводили — мероприятия, которые публиковали Ваши устройства, и минуты и сообщения, которые они израсходовали. Только счётчики: никогда сами субтитры.
Ваша организация видит, какой Участник израсходовал кредит. Записи об использовании несут членство, которое их породило, поэтому Администратор видит, как был потрачен баланс организации и кем. Мы считаем, что именно это и должна видеть организация, оплачивающая счёт, и что Вам следует об этом знать, а не обнаружить это позже. Чего Администратор не может увидеть через нас — это никаких субтитров, переводов или сообщений чата: ничего из этого мы не храним на своих серверах, а всё, что сохраняет собственная машина организатора, описано выше и в разделе «Хранение».
Вы можете принадлежать к нескольким организациям с одним адресом электронной почты. Они остаются раздельными: у каждой своя роль, свой кредит и свои записи об использовании, и при входе спрашивается, от имени какой из них Вы действуете. Администратор одной организации не видит ничего о Вашем членстве в другой.
Если Вы уходите или Администратор Вас удаляет. Ваш доступ прекращается немедленно — Ваши устройства выходят из системы, и Ваше приложение оператора перестаёт публиковать. Две вещи намеренно не происходят. Ваша запись о членстве выводится из обращения, а не удаляется, и запись о прошлом использовании остаётся прикреплённой к ней: это платёжные записи организации, и переписывание их ради порядка уничтожило бы свидетельство того, что было фактически начислено. Если Вы попросите нас стереть Ваши персональные данные, мы удалим человека — Ваш адрес электронной почты и данные для входа — и оставим непрозрачную ссылку, которая никого не идентифицирует. См. Ваши права.
Правовое основание. Мы опираемся на договор и наши законные интересы в безопасном ведении аккаунта организации и точном выставлении счетов. Мы не просим Вас соглашаться ни на что из этого, и Ваш доступ не зависит от согласия на маркетинг — это отдельный явный выбор, описанный ниже.
Вход через Google
Если Вы выбираете «Продолжить с Google», Google передаёт нам только Ваш подтверждённый адрес электронной почты и базовый профиль (имя), чтобы мы могли создать или опознать Ваш аккаунт. Мы не получаем и не храним токены доступа или обновления Google и не запрашиваем доступ к Вашему Gmail, Drive, контактам или любым другим данным Google. Вы в любой момент можете вместо этого войти по паролю.
Использование Hablexo информации, полученной из API Google, соответствует Политике Google API Services в отношении пользовательских данных, включая требования Limited Use.
Платежи
Платежи картой обрабатывает Stripe. Данные карты идут напрямую в Stripe и никогда не попадают на серверы Hablexo. Мы получаем только подтверждение и метаданные, необходимые для зачисления кредита на Ваш аккаунт.
Письма, которые мы Вам отправляем
Письма об аккаунте и сервисе — подтверждение Вашего адреса, сброс пароля, подтверждение платежа, сообщение о том, что Вас ждёт приглашение, предупреждение о том, что кредит закончился. Мы отправляем их, потому что это часть работы Вашего аккаунта, и Вы получаете их независимо от любого маркетингового выбора: отказ от новостей о продукте никогда не помешает сбросу пароля или уведомлению о безопасности дойти до Вас. Если Вы хотите, чтобы они прекратились, закройте аккаунт.
Новости о продукте — отдельная вещь, и она по явному согласию. Мы отправляем их только тем, кто явно об этом попросил, на основании согласия, и Вы можете отозвать согласие в любой момент в настройках аккаунта или по ссылке в самом письме. На момент этой версии мы вообще не отправляем маркетинговых писем — предпочтение существует для того, чтобы нам никогда не пришлось гадать позже. Если это изменится, данное уведомление будет обновлено и назовёт инструмент, которым мы их отправляем, до того как выйдет первое письмо.
Запись «не связываться». Когда Вы отказываетесь — или просите никогда с Вами не связываться — мы сохраняем запись об этой просьбе, и храним её как односторонний хеш Вашего адреса электронной почты, а не сам адрес. Она остаётся, даже если Вы удалите свой аккаунт или мы сотрём Ваши данные, и в этом весь смысл: список подавления, исчезающий вместе с аккаунтом, позволил бы старому списку контактов, повторному импорту или новой регистрации тихо возобновить письма. В ней нет ничего, кроме хеша, причины и даты; её нельзя прочитать обратно в адрес, и она используется лишь для одного — распознать адрес, на который писать нельзя.
Почему мы обрабатываем Ваши данные (правовые основания)
Для индивидуального предпринимателя или специалиста, который лично является Клиентом, мы опираемся на договор (включая шаги, запрошенные до заключения договора), чтобы проверить право на использование, вести аккаунт, учитывать использование и выставлять счета. Когда физическое лицо создаёт или использует аккаунт для организации, мы опираемся на наши законные интересы в проверке представителей и администрировании аккаунта и договора организации. Мы также опираемся на законные интересы для поддержания безопасности и надёжности сервиса (операционные журналы) и для обработки обращений в поддержку. Те же два основания охватывают людей, указанных в аккаунте организации — как Администраторов, так и Участников — для администрирования их доступа, отнесения использования к нужному членству и защиты аккаунта; согласие для всего этого не нужно и не запрашивается. Согласие используется ровно для одного: новостей о продукте. Для сохраняемых финансовых записей мы опираемся на правовое обязательство (налоговое и бухгалтерское право Великобритании). Для содержимого мероприятия мы действуем как обработчик или субобработчик по указаниям соответствующего контролёра; этот контролёр отвечает за правовое основание для мероприятия.
Поставщики услуг (обработчики)
Мы используем небольшой набор поставщиков строго для предоставления сервиса; они обрабатывают данные по нашим указаниям и только по мере необходимости:
- Распознавание речи: Soniox, ElevenLabs, Deepgram, Google Cloud и AWS кратковременно обрабатывают живое аудио для получения расшифровок. Аудио, записанное на мероприятии, передаётся поставщику распознавания речи напрямую с устройства организатора с использованием краткоживущих токенов доступа — оно не проходит через серверы Hablexo. (Необязательное синтезированное звуковое сопровождение идёт на телефоны через наши серверы только в памяти, как и субтитры.)
- Перевод: Makora, DeepInfra и Google Cloud кратковременно обрабатывают текст расшифровки для получения переводов. (DeepInfra — резерв для Makora: она размещает ту же модель перевода и получает содержимое только пока активно переключение с Makora.) Это содержимое у нас не сохраняется.
- Платежи: Stripe.
- Электронная почта: Migadu (переписка, включая почтовый ящик, который получает отзывы участников) и Resend (письма об аккаунте и подтверждении, а также доставка отчётов с отзывами в этот ящик).
- Отслеживание задач: Atlassian (Jira), где мы записываем обезличенное краткое описание ошибки или запроса функции. Никогда исходные сообщения, адреса электронной почты или полную диагностику.
- Хостинг: наши серверы работают на облачной инфраструктуре (Oracle Cloud) в Великобритании (регион Лондон). Именно там фактически находятся и используются данные Вашего аккаунта и платежей.
- Доставка содержимого: Cloudflare обеспечивает DNS для наших доменов и раздаёт статические файлы страницы участника (само приложение — одинаковое для каждого мероприятия) со своей граничной сети, чтобы страница быстро загружалась, когда одновременно подключается большая аудитория. Cloudflare видит сетевой адрес и время этих запросов страницы, как любой веб-хостинг. Он не видит субтитры, аудио, чат или код ссылки мероприятия: живое содержимое идёт напрямую между устройством участника и нашими собственными серверами, а код ссылки остаётся в той части адреса, которую браузер никогда не передаёт.
- Резервное хранение: чтобы отказ этой инфраструктуры не мог уничтожить Ваш аккаунт, мы держим копии базы данных аккаунтов и платежей отдельно от неё. Непрерывную реплику хранит Cloudflare (R2) в юрисдикции Европейского союза, а ежемесячную архивную копию хранит Backblaze (B2) в Нидерландах. Хранение ежемесячной копии у второй, не связанной компании сделано намеренно: это означает, что потеря нашего аккаунта Cloudflare не может забрать все копии сразу. Обе копии содержат только данные аккаунта и платежей — никогда субтитры, чат или аудио мероприятия.
Архивная копия, отправляемая в Backblaze, шифруется до того, как она покидает наши системы, с помощью ключа, который хранится офлайн и который мы не передаём ни одному из хранилищ. Поэтому Backblaze не может прочитать то, что хранит для нас. Непрерывная реплика Cloudflare шифруется Cloudflare при передаче и в состоянии покоя.
Если поставщик обрабатывает персональные данные за пределами Великобритании или ЕЭЗ, мы применяем надлежащую гарантию передачи (например, International Data Transfer Agreement или Addendum Великобритании либо стандартные договорные положения). Актуальный список субобработчиков слоя содержимого с указанием местоположений опубликован в документе «Дополнение об обработке данных (английский)».
Хранение
На серверах Hablexo: данные слоя содержимого (субтитры, переводы, чат, аудио) хранятся только в памяти те несколько секунд или минут, которые нужны для живой доставки, а затем отбрасываются. Данные о личности, праве на использование и платежах аккаунта хранятся столько, сколько необходимо для ведения и защиты аккаунта и договора, а после закрытия — только столько, сколько требуется или оправдано для юридических, бухгалтерских, налоговых, противомошеннических и спорных целей. Когда полные сведения больше не нужны, мы их удаляем или агрегируем.
Членства и записи об их использовании. Когда человек покидает организацию, членство выводится из обращения, а не удаляется, и уже прикреплённые к нему записи об использовании не переписываются — это платёжная история организации. Если мы стираем данные человека, мы удаляем идентифицирующую часть (адрес электронной почты, данные для входа) и сохраняем членство как непрозрачную ссылку, чтобы записи организации по-прежнему сходились, а человека за ними уже не было. Мы не переименовываем эти записи в анонимные, потому что это было бы неотличимо от использования, за которым человека никогда и не стояло. Запись «не связываться» — единственное, что мы храним сверх этого, в виде хеша и по указанной там причине.
Резервные копии. Описанные выше копии намеренно защищены от изменения или досрочного удаления, потому что резервная копия, которую злоумышленник может стереть, — не резервная копия. Одно следствие стоит сказать прямо: когда мы удаляем или псевдонимизируем Ваши данные, изменение применяется к рабочей системе немедленно, но существующие резервные копии всё ещё содержат прежнее состояние до истечения их срока — до 30 дней для ежедневных копий и около 13 месяцев для ежемесячных архивных. Эти резервные копии имеют ограниченный доступ и изолированы — они не используются для обычной повседневной обработки и читаются только для восстановления после сбоя. Они удаляются автоматически по окончании срока хранения. Если мы когда-либо восстанавливаемся из резервной копии, мы не используем её, чтобы вернуть удалённое, отменённое маркетинговое возражение или иной выбор, сделанный Вами после снятия этой копии.
На собственном устройстве организатора приложение оператора Hablexo записывает небольшое количество файлов. Они находятся на машине организатора, под его контролем, и никогда не отправляются нам:
- История чата — сообщения участников и имена в чате, по каждому форуму. Последние 50 на форум, удаляются через 7 дней по умолчанию. Форум можно настроить только на память, и тогда не записывается ничего. Удаляется в разделе «Настройки › Диагностика».
- Аудиозаписи — по умолчанию отключены. Только если организатор включит запись. Запись удаляется через 28 дней, а папка удерживается в пределах дискового лимита; организатор задаёт оба значения и может удалить записи в любой момент.
- Расшифровки — по умолчанию отключены. Только если организатор включит ведение расшифровок.
- Неотправленные отчёты о проблемах — только пока отчёт не может до нас дойти (офлайн); удаляются через 30 дней по умолчанию.
- Технический журнал диагностики — операционные события и ошибки, ограниченный по размеру ротацией. Это не расшифровка, и из него удаляются секреты до того, как какая-либо его часть будет отправлена нам с отчётом о проблеме.
Копия уходит вместе с резервной копией самого устройства. На телефоне или планшете эти файлы лежат в обычном хранилище приложения, поэтому резервная копия самого устройства может перенести их в личный аккаунт организатора в iCloud или Google. Запись занимает примерно 14 МБ в час, а копия, хранящаяся в резервной копии, находится за пределами описанного выше срока хранения — она может пережить запись, которую приложение удаляет. Эта резервная копия принадлежит самому организатору, в аккаунте, который мы не видим и куда ничего не помещали, и её исключают или отключают в настройках самого устройства.
Организатор, который записывает аудио или ведёт журнал расшифровок, обрабатывает это содержимое на собственном оборудовании. Он является контролёром там, где решает, зачем и как это обрабатывать, или обработчиком там, где эксплуатирует оборудование для клиента-контролёра.
Ваши права
В зависимости от Вашего местонахождения (в том числе согласно GDPR Великобритании и ЕС) Вы можете запросить доступ к данным Вашего аккаунта, их исправление или удаление, а также возразить против определённой обработки или ограничить её. Вы можете реализовать эти права в отношении нас независимо от того, Вы ли создавали аккаунт или коллега пригласил Вас в него. Два ограничения стоит назвать прямо, а не оставлять Вам их искать: стирание Ваших данных не удаляет платёжную историю Вашей организации, которую мы храним как записи о начисленном, и не очищает запись «не связываться», которая существует именно для того, чтобы это пережить. Чтобы направить запрос или задать вопрос, напишите на hello@hablexo.com. Вам не нужно писать нам, чтобы удалить аккаунт — см. Удаление аккаунта ниже: это Вы можете сделать сами, и там точно сказано, что уходит, а что остаётся. Если Вы находитесь в Великобритании, у Вас также есть право подать жалобу в Управление комиссара по информации (ico.org.uk); если Вы в ЕС/ЕЭЗ — в Ваш местный надзорный орган. Мы были бы признательны за возможность сначала помочь.
Удаление аккаунта
Вы можете удалить свой аккаунт самостоятельно, в консоли в разделе «Аккаунт → Удалить аккаунт». Писать нам не нужно, и приложение ведёт на ту же страницу. Есть две разные вещи, которые Вам может быть нужно, и страница их разделяет: выход из организации, что убирает Вас и оставляет организацию и её кредит работать для всех остальных; и удаление организации, что закрывает её для всех. Второе может сделать только Администратор, и последний Администратор не может уйти, не выбрав это.
Это происходит немедленно и не может быть отменено. Льготного периода нет, и восстановить аккаунт после этого мы не можем, поэтому мы просим Вас подтвердить пароль — или снова войти через Google или Apple — до запуска. Все устройства сразу выходят из системы, включая любое идущее в этот момент мероприятие, и все ключи мероприятий перестают работать, так что участники на живой странице их теряют.
Что стирается сразу: Ваш адрес электронной почты, Ваше имя, Ваши данные для входа, название Вашей организации и заявление, которое она нам дала, и все ключи мероприятий, которые она держала. Сохранённые карты удаляются, чтобы больше ничего нельзя было списать.
Что мы храним и почему:
- Финансовая запись — что было начислено и что было использовано — в течение шести лет с конца отчётного периода, в который она попадает, потому что закон о компаниях требует её хранить (Companies Act 2006, s.388). Она больше не содержит Вашего имени или электронной почты; она привязана к ссылке, которая никого не идентифицирует. Мы удаляем её по окончании этого срока.
- Сфера, для которой, как Вы нам сказали, Вы используете Hablexo — категория, например «образование» или «розничная торговля и гостеприимство». Она описывает тип организации, а не человека, мы храним её только чтобы понимать, для кого продукт, и она никогда не связывается обратно с Вами.
- Собственная запись нашего платёжного провайдера. Stripe хранит свою запись о Ваших платежах, включая Ваше имя и электронную почту, по собственным правилам хранения как отдельный контролёр. Это не наше дело удалять, и именно поэтому наша собственная платёжная запись может быть анонимной.
- Запись «не связываться», если он у Вас есть — см. выше. Она существует именно для того, чтобы пережить удаление.
Субтитры, переводы и аудио изначально не хранились, поэтому стирать там нечего — см. если Вы участник.
Если на аккаунте остался кредит, страница до подтверждения точно сообщает, что с ним произойдёт. Там, где платёж достаточно свежий, чтобы наш платёжный провайдер мог его отменить, мы возвращаем его на карту, которой Вы платили; всё, что старше, и любой кредит, который мы предоставили, а не продали, возврату не подлежит и списывается.
Файлы cookie и хранилище на Вашем устройстве
Мы используем только то хранилище, которое необходимо для работы приложения, и не используем рекламные или сторонние отслеживающие файлы cookie. А именно:
- Консоль оператора: токен входа, который хранится только до закрытия вкладки, и случайный идентификатор устройства в локальном хранилище, чтобы Ваш список устройств показывал этот браузер один раз, а не по разу на каждый вход. Он ничего не сообщает о Вашем компьютере, а очистка данных браузера удаляет его.
- Страница участника: выбранный Вами язык, тема, размер текста, имя в чате и то, видели ли Вы уведомление о конфиденциальности чата — всё хранится в локальном хранилище Вашего браузера, на Вашем собственном устройстве. Ничто здесь не идентифицирует Вас для нас, и очистка данных браузера это удаляет.
- Страница переводчика: Ваш выбор языка в локальном хранилище и учётные данные для переподключения в сессионном хранилище, которые отбрасываются при закрытии вкладки.
Изменения
Мы можем обновлять это уведомление по мере развития сервиса; существенные изменения будут отражены здесь с новой датой версии.
Hablexo Ltd · Зарегистрирована в Англии и Уэльсе · Регистрационный номер 17354416 · Юридический адрес: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Главная страница Hablexo · Условия использования (английский) · Дополнение об обработке данных (английский) · Лицензионное соглашение (английский) · Регистрация