Повідомлення про конфіденційність v1.9-2026-08-30
Версія 1.9 — останнє оновлення 30 серпня 2026 року. Hablexo керує Hablexo Ltd, компанія, зареєстрована в Англії та Уельсі (реєстраційний номер 17354416), юридична адреса: 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd є контролером даних облікового запису, даних про право користування, платіжних та операційних даних, описаних нижче. Контакт: hello@hablexo.com.
Це повідомлення публікується вашою мовою, щоб ви розуміли, що відбувається з вашою інформацією. Англійська версія є еталонною і оновлюється першою: прочитати англійською.
Hablexo передає переклад мовлення в реальному часі на телефони учасників. Ми побудували його так, щоб він зберігав якомога менше персональних даних: на наших серверах вміст у прямому ефірі обробляється в пам’яті й ніколи не зберігається. Поза цим рівнем вмісту ми зберігаємо лише те, що потрібно для перевірки та ведення облікових записів, виставлення рахунків за користування, забезпечення безпеки та підтримки Послуги й дотримання закону. Частина вмісту заходу може зберігатися — не в нас, а на власному пристрої організатора: дописи на форумі завжди, а транскрипції чи аудіозаписи лише якщо організатор їх увімкне. Див. нижче.
Коротко
- Субтитри, переклади та звук ніколи не зберігаються на серверах Hablexo. Вони розсилаються на пристрої в пам’яті й відкидаються — ми не зберігаємо ні транскрипції, ні запису.
- Організатор може вирішити передавати звук заходу наживо слухачам. Типово це вимкнено. Коли організатор це вмикає, будь-хто з QR-посиланням заходу може слухати наживо — зокрема люди, яких немає в залі — і сторінка учасника повідомляє про це, доки трансляція триває. Звук передається без обробки, у реальному часі, через наші сервери й не записується та не зберігається Hablexo. Організатор може окремо вирішити записати власний захід; такий запис відбувається на його власному обладнанні, поза передаванням Hablexo.
- Частина вмісту зберігається на власному пристрої організатора заходу — ніколи на нашому. Якщо ви пишете на форумі заходу, ваше повідомлення (і вибране вами ім’я на форумі, якщо є) зберігається застосунком Hablexo організатора, щоб форум пережив перезапуск; воно зберігається обмежений час — типово 7 днів — і організатор може видалити його будь-коли. А якщо організатор увімкне ведення транскрипцій або запис звуку (обидва типово вимкнені), субтитри чи звук заходу також зберігаються на пристрої організатора.
- Учасники не мають облікових записів. Сканування QR-коду, щоб читати субтитри, не дає нам ні входу, ні особи. Щоб доставити субтитри на ваш телефон, ми неминуче обробляємо його мережеву адресу (IP-адресу) і зберігаємо кілька налаштувань на вашому власному пристрої — див. Якщо ви учасник.
- Поза рівнем вмісту в прямому ефірі ми зберігаємо обмежені операційні дані — контактні дані осіб, зазначених в обліковому записі, дані про особу та право користування Клієнта, зведені лічильники користування, записи про платежі, мінімальні журнали безпеки та матеріали підтримки, які ви вирішите надіслати — ніколи вміст субтитрів.
- Якщо вас зазначено в обліковому записі організації — як Адмін або Учасник — ви є суб’єктом даних самі по собі, а не лише частиною документації вашої організації. Ми зберігаємо вашу власну електронну адресу та дані для входу, вашу роль і запис про те, які заходи проводили ваші пристрої. Див. Якщо вас зазначено в обліковому записі організації.
- Ми ніколи не продаємо ваші дані, ми не використовуємо їх для реклами й надсилаємо новини про продукт лише тим, хто про них попросив — тобто, станом на цю версію, нікому: наразі ми взагалі не надсилаємо маркетингових листів.
Інформація, яку ми збираємо
- Обліковий запис: електронна адреса, з якою ви реєструєтеся або входите, і або пароль (зберігається лише як хеш із сіллю), або — якщо ви користуєтеся «Продовжити з Google» — ваша електронна адреса, підтверджена Google.
- Особа та право користування клієнта: юридична назва або назва організації, тип клієнта, країна, реєстраційний номер (де застосовно) та заяви про ділову мету й повноваження, які ви надаєте під час реєстрації або перевірки облікового запису. Ми також фіксуємо версію заяви й момент її прийняття.
- Членство та роль: в облікових записах яких організацій вас зазначено і чи ви Адмін, чи Учасник, разом із тим, хто вас запросив і коли ви приєдналися або пішли. Та сама електронна адреса може посідати місце в більш ніж одному обліковому записі організації; кожне з них — окреме членство.
- Запрошення: коли Адмін запрошує колегу, ми зберігаємо зазначену ним електронну адресу, запропоновану роль, того, хто надіслав запрошення, і те, чи було воно прийняте, відхилене, скасоване або залишене спливати. Ми зберігаємо цю адресу з моменту надсилання запрошення — ще до того, як людина матиме в нас будь-який обліковий запис — щоб ми могли його доставити і щоб Адмін бачив, що надіслав. Неприйняте запрошення спливає й не використовується більше ні для чого.
- Користування та рахунки: зведені лічильники перекладених хвилин і повідомлень (лише числа, без вмісту), ваш баланс і записи про операції. Кожен запис також містить яке членство його створило — див. нижче, бо це означає, що Адміни вашої власної організації бачать, що ви витратили.
- Налаштування комунікації: чи просили ви новини про продукт, і доказ цього вибору — коли ви його зробили, на якому екрані та яку версію цього повідомлення вам показали. Якщо згодом ви відмовитеся, ми фіксуємо й це, і зберігаємо запис «не звертатися», щоб вибір не можна було скасувати випадково.
- Операційні журнали: мінімальні технічні журнали (наприклад, події з’єднання та помилок), щоб послуга залишалася надійною та безпечною. Вони не містять вмісту субтитрів.
- Підтримка: якщо ви звертаєтеся до підтримки або надсилаєте повідомлення про проблему із застосунку, ми отримуємо те, що ви вирішите надіслати — текст повідомлення, необов’язкову електронну адресу для відповіді та короткий уривок технічного журналу, очищений від таємниць, перш ніж він залишить ваш пристрій.
Ми не збираємо й не зберігаємо звук, транскрипції, переклади, повідомлення форуму чи синтезоване мовлення, які проходять через послугу. Зверніть увагу на нюанс: допис на форумі — а якщо організатор увімкнув ведення транскрипцій або запис звуку, то й транскрипція чи запис — зберігається застосунком організатора, на власному пристрої організатора, як описано вище й нижче.
Якщо ви учасник
Ви відсканували QR-код, щоб читати субтитри своєю мовою. У вас немає в нас облікового запису, і ми не питаємо, хто ви. Для більшості учасників це все, що відбувається:
- IP-адреса вашого телефона обробляється нашим сервером, доки ваш пристрій підключений, бо без неї субтитр неможливо доставити на пристрій. Ми не журналюємо її, щоб побудувати профіль, і не використовуємо, щоб вас ідентифікувати.
- Мова, яку ви обираєте надсилається на наш сервер, щоб він знав, який потік субтитрів вам передати. Вона не пов’язана з жодною особою.
- Кілька налаштувань зберігаються на вашому власному телефоні (мова, тема, розмір тексту та ваше ім’я на форумі, якщо ви його встановили), щоб сторінка їх запам’ятала. Вони залишаються на вашому пристрої; вони не передаються нам як профіль, і очищення даних браузера їх видаляє.
- Субтитри та переклади ми не зберігаємо. Застосунок організатора їх також не зберігає, якщо тільки організатор не ввімкнув ведення транскрипцій або запис звуку — обидва типово вимкнені, і все, що при цьому фіксується, зберігається лише на власному пристрої організатора, під його контролем (див. Строки зберігання, нижче).
Якщо ви пишете на форумі, це інша річ, і її варто прочитати двічі: ваше повідомлення та вибране вами ім’я на форумі зберігаються на пристрої організатора заходу (не на серверах Hablexo), зберігаються обмежений час — типово 7 днів — і організатор може видалити їх будь-коли. Застосунок Hablexo повідомляє вам про це в момент, коли ви відкриваєте форум, ще до того, як ви зможете щось написати.
Хто відповідає за ваші дані. Організація або фахівець, що стоїть за заходом, вирішує, навіщо і як він відбувається — тож для вмісту заходу цей суб’єкт зазвичай є контролером даних. Видимий організатор натомість може бути постачальником аудіовізуальних послуг чи іншим оператором, що діє для цього контролера. Hablexo діє як оператор або субоператор, залежно від випадку, за їхніми вказівками. Якщо ви хочете скористатися своїми правами щодо вмісту заходу чи історії його форуму, спершу зверніться до організатора; він може визначити відповідного контролера. Щодо власних даних облікового запису Hablexo, операційних журналів безпеки чи листування з підтримкою пишіть нам на hello@hablexo.com.
Облікові записи Hablexo призначені для ділового та організаційного використання, а не цілком чи переважно для особистих, сімейних або побутових потреб. Учасники не стають клієнтами Hablexo, перейшовши за посиланням заходу. Якщо ви вважаєте, що Послуга використовується для побутових потреб або організатор не може сказати вам, хто відповідає за ваші дані, зверніться до нас.
Якщо ви надсилаєте нам відгук про захід
Є одне місце, де наведений вище абзац не діє, і тут варта точність. Сторінка учасника має елемент Відгук — бульбашку — яким ви можете розповісти нам, як усе минуло, повідомити про проблему чи попросити функцію. Якщо ви ним скористаєтеся, ви пишете до Hablexo, а не до організатора, і для цього повідомлення контролером даних є Hablexo: ми вирішуємо, навіщо це збираємо, як сортуємо і як довго зберігаємо. Це поза межами обробки, яку ми виконуємо від імені організатора. Ми все одно обробляємо ваші дані — просто робимо це не як його оператор.
Коли ви надсилаєте повідомлення, ми отримуємо:
- Ваше повідомлення — стислий опис і будь-які подробиці, які ви вводите, а також те, який із трьох це вид (відгук, проблема чи запит функції).
- Електронна адреса, лише якщо ви її введете. Вона необов’язкова, існує виключно для того, щоб ми могли відповісти, і вона ніколи не передається організаторові.
- Технічні подробиці про ваш сеанс, лише якщо ви залишите позначку діагностики. Ви можете зняти позначку перед надсиланням, і форма спершу показує вам, що саме буде включено. Це сталий короткий перелік: обрана мова субтитрів і мова, якою говорять (де застосунок організатора її повідомляє); мова вашого інтерфейсу, тема й розмір тексту; чи розривалося з’єднання і скільки разів, із числовим кодом закриття з’єднання; який мовленнєвий шлях відтворював звук, назва голосу і чи спрацював він; використаний формат звуку; чи екран утримувався увімкненим; розмір вашого вікна; та рядок user-agent вашого браузера з даними про підтримку звуку Opus і мовлення.
- Ідентифікатор повідомлення та випадковий ідентифікатор сеансу, створені вашим браузером для цього візиту, а також сигнали, якими ми зупиняємо автоматизовані зловживання: ваша IP-адреса, невидиме поле, яке людина ніколи не заповнює, і токен, що показує, як довго форма була відкрита. Ідентифікатор сеансу живе у вкладці вашого браузера й зникає, коли ви її закриваєте.
- На заході якої організації ви були, якщо ваше посилання містило дійсний ключ заходу. Сам ключ розв’язується на нашому сервері та ніколи не з’являється в листі, у наших журналах чи деінде. Ви можете надіслати повідомлення взагалі без ключа — це навмисно, бо «QR-код не працює» надходить саме тоді, коли ключа немає.
Чого ми ніколи не збираємо через цю форму, хоч би що ви позначили: тексту субтитрів чи перекладів, повідомлень форуму, вашого показуваного імені, нічого з написаного вами на форумі, знімків екрана чи ключа заходу. Наведений вище перелік діагностики — це весь перелік: форма не може зібрати нічого поза ним, а наш сервер незалежно відхиляє все, що поза ним.
Правова підстава. Законні інтереси (стаття 6(1)(f)) — розуміння та усунення проблем послуги, якою люди користуються наживо, і її вдосконалення. Ми це оцінили: мета обмежена, а дані мінімальні; ви самі вирішуєте написати нам і самі вирішуєте, чи додавати діагностику; ніщо не використовується для профілювання, таргетування чи реклами вам; і ваше повідомлення не показують організаторові. Якщо ви надаєте електронну адресу, щоб ми могли відповісти, це ваш вибір, і ми використовуємо її лише для відповіді.
Хто ще це бачить. Ваше повідомлення доставляє Resend і воно потрапляє до скриньки, яку ми маємо в Migadu; обидва зазначені нижче в розділі Постачальники послуг. Якщо повідомлення описує помилку чи функцію, над якою ми маємо намір працювати, ми можемо зафіксувати знеособлений стислий опис в нашій системі задач (Atlassian): ніколи ваше необроблене повідомлення, вашу електронну адресу, ключ заходу, ваш ідентифікатор сеансу, ваш точний user-agent чи повну діагностику. Якщо ми коли-небудь скористаємося службою ШІ, щоб перекласти повідомлення, яке надійшло іншою мовою, її буде названо тут, перш ніж ми це зробимо, і це відбувається лише тоді, коли ми читаємо повідомлення — ніколи автоматично під час надсилання.
Строки зберігання. Повідомлення залишаються у скриньці відгуків, доки вони корисні, і регулярно переглядаються; ми видаляємо їх, коли вони перестають бути потрібними. Лічильники, що застосовуються для обмежень проти зловживань, — це лише числа, і вони спливають протягом годин. Щоб повідомлення видалили або щоб дізнатися, що ми зберігаємо, напишіть на hello@hablexo.com — зазначення ідентифікатора повідомлення, який показала вам сторінка, значно це пришвидшує, але не є обов’язковим.
Відгуки учасників не видимі організаторові, у жодному вигляді. Якщо ваша скарга стосується заходу, а не Hablexo, скажіть про це організаторові безпосередньо — ми не можемо передати її за вас.
Якщо ви перекладач на заході
Організатор може запросити живого перекладача: людину, яка слухає захід і промовляє переклад у власний пристрій, для слухачів, що обирають цю мову. Якщо це ви: у вас немає в нас облікового запису, і ми не питаємо, хто ви. Ви відкриваєте посилання, яке показує вам організатор, обираєте мову, якою говоритимете, і просите приєднатися; оператор заходу вас впускає.
- Ваш голос передається через наші сервери, лише в пам’яті, слухачам, які обрали вашу мову — як і весь вміст заходу, він ніколи не зберігається на серверах Hablexo. Якщо мова, якою ви говорите, підтримується для транскрибування, ваше мовлення також тимчасово транскрибується переліченими нижче постачальниками розпізнавання мовлення, щоб створити субтитри для ваших слухачів.
- Дані для повторного підключення зберігаються у сховищі сеансу вашого браузера, щоб коротка втрата сигналу не викинула вас із заходу; вони відкидаються, коли ви закриваєте вкладку. Ваш вибір мови запам’ятовується на вашому власному пристрої.
- Ми рахуємо хвилини переданого звуку перекладача, лише як числа — ніколи вміст — бо організація організатора платить за них.
Як і з усім вмістом заходу, контролером вашого переданого мовлення зазвичай є організація або фахівець, що стоїть за заходом, а Hablexo обробляє його як оператор або субоператор. Організатор може окремо вирішити записати свій захід на власному обладнанні, поза обробкою Hablexo — запитайте організатора, якщо хочете знати, чи він це робить.
Якщо вас зазначено в обліковому записі організації
Обліковий запис Hablexo належить організації — клієнтові, з яким ми укладаємо договір і якому виставляємо рахунки. Людей, які ним користуються, зазначено в ньому окремо: Адмін може запрошувати колег, купувати кошти й керувати заходами; Учасник може проводити заходи, але не може витрачати гроші чи змінювати доступ. Щодо цього — ваших власних даних, на відміну від даних вашої організації — контролером є Hablexo. Це протилежність описаного вище устрою для вмісту заходів, де контролером є організатор, а ми оператор, і саме тому це повідомлення надходить до вас безпосередньо, а не через вашу організацію.
- Ваша електронна адреса та спосіб входу — пароль (зберігається лише як хеш із сіллю) або ваша електронна адреса, підтверджена Google.
- Ваша роль і те, як ви її отримали — до яких організацій ви належите, чи ви Адмін, чи Учасник, хто вас запросив і коли ви приєдналися або пішли.
- Пристрої, з яких ви входите — назву, яку повідомляє кожна інсталяція Hablexo, щоб ви та ваші Адміни могли відрізнити один пристрій від іншого й вийти з облікового запису на загубленому.
- Що ви проводили — заходи, які транслювали ваші пристрої, і витрачені хвилини та повідомлення. Лише лічильники: ніколи самі субтитри.
Ваша організація бачить, який Учасник витратив кошти. Записи про користування містять членство, яке їх створило, тож Адмін бачить, як витрачено баланс організації та ким. Ми вважаємо, що саме це має бачити організація, яка оплачує рахунок, і ви маєте про це знати, а не виявити випадково. Чого Адмін не може побачити через нас — це жодних субтитрів, перекладів чи повідомлень форуму: ми не зберігаємо їх на наших серверах, а те, що зберігає власний пристрій організатора, описано вище та в розділі про строки зберігання.
Ви можете належати до кількох організацій з однією електронною адресою. Вони лишаються окремими: кожна має власну роль, власні кошти та власні записи про користування, і під час входу запитується, від імені якої ви дієте. Адмін однієї організації не бачить нічого про ваше членство в іншій.
Якщо ви йдете або Адмін вас вилучає. Ваш доступ припиняється негайно — ваші пристрої виходять з облікового запису, а ваш застосунок оператора припиняє трансляцію. Дві речі навмисно не відбуваються. Запис про ваше членство виведено з обігу, а не видалено, а вже пов’язана з ним історія користування не переписується: це платіжні записи організації, і переписати їх заради охайності означало б знищити доказ того, що насправді було нараховано. Якщо ви попросите нас стерти ваші персональні дані, ми видаляємо людину — вашу електронну адресу та дані для входу — і залишаємо непрозоре посилання, яке нікого не ідентифікує. Див. Ваші права.
Правова підстава. Ми спираємося на договір та на наш законний інтерес у безпечному веденні облікового запису організації та точному виставленні їй рахунків. Ми не просимо вашої згоди на будь-що з цього, і ваш доступ не залежить від погодження на маркетинг — це окремий, прямо висловлений вибір, описаний нижче.
Вхід через Google
Якщо ви обираєте «Продовжити з Google», Google передає нам лише вашу підтверджену електронну адресу та базовий профіль (ім’я), щоб ми могли створити або впізнати ваш обліковий запис. Не отримуємо й не зберігаємо токени доступу чи оновлення Google і не запитуємо доступу до вашого Gmail, Диска, контактів чи будь-яких інших даних Google. Ви будь-коли можете натомість увійти з паролем.
Використання Hablexo інформації, отриманої від API Google, відповідає Політиці щодо даних користувачів служб API Google, зокрема вимогам щодо обмеженого використання.
Платежі
Платежі карткою обробляє Stripe. Дані картки йдуть безпосередньо до Stripe і ніколи не торкаються серверів Hablexo. Ми отримуємо лише підтвердження та метадані, потрібні, щоб зарахувати кошти на ваш обліковий запис.
Листи, які ми вам надсилаємо
Листи щодо облікового запису та послуги — підтвердження вашої адреси, скидання пароля, підтвердження платежу, повідомлення про запрошення, що чекає, попередження про вичерпання коштів. Ми надсилаємо їх, бо вони є частиною ведення вашого облікового запису, і ви отримуєте їх незалежно від будь-якого вибору щодо маркетингу: відмова від новин про продукт ніколи не спинить надходження скидання пароля чи сповіщення про безпеку. Якщо ви хочете, щоб вони припинилися, закрийте обліковий запис.
Новини про продукт — це окреме, і вони надсилаються лише за прямим проханням. Ми надсилаємо їх лише тим, хто прямо про них попросив, на підставі згоди, і ви можете відмовитися будь-коли в налаштуваннях облікового запису або за посиланням у самому листі. Станом на цю версію ми взагалі не надсилаємо маркетингових листів — налаштування існує, щоб нам ніколи не довелося вгадувати згодом. Якщо це зміниться, це повідомлення буде оновлено з назвою інструменту, яким ми надсилатимемо, ще до першого листа.
Запис «не звертатися». Коли ви відмовляєтеся — або просите ніколи до вас не звертатися — ми зберігаємо запис про це прохання, і зберігаємо його як односторонній хеш вашої електронної адреси, а не саму адресу. Він залишається навіть якщо ви видалите обліковий запис або ми зітремо ваші дані, і в цьому вся суть: список винятків, що зникав би разом з обліковим записом, дозволив би старому списку контактів, повторному імпорту чи новій реєстрації тихо відновити розсилку. Він не містить нічого, крім хешу, причини та дати; його неможливо перетворити назад на адресу, і він служить лише одному — упізнати адресу, на яку нам не можна писати.
Чому ми обробляємо ваші дані (правові підстави)
Для фізичної особи-підприємця чи фахівця, який особисто є Клієнтом, ми спираємося на договір (зокрема на дії, вчинені на запит до його укладення), щоб перевірити право користування, вести обліковий запис, рахувати користування та виставляти рахунки. Коли фізична особа створює або використовує обліковий запис для організації, ми спираємося на наш законний інтерес у перевірці представників та адмініструванні облікового запису й договору організації. Ми також спираємося на законні інтереси, щоб зберігати послугу безпечною та надійною (операційні журнали) і щоб опрацьовувати звернення до підтримки. Ті самі дві підстави охоплюють осіб, зазначених в обліковому записі організації — і Адмінів, і Учасників — для адміністрування їхнього доступу, віднесення користування до правильного членства та захисту облікового запису; для жодного з цього не потрібна згода, і її не питають. Згода використовується рівно для одного: новин про продукт. Щодо збережених фінансових записів ми спираємося на юридичний обов’язок (податкове та бухгалтерське законодавство Сполученого Королівства). Щодо вмісту заходів ми діємо як оператор або субоператор за вказівками відповідного контролера; саме він відповідає за правову підставу заходу.
Постачальники послуг (оператори)
Ми користуємося невеликим колом постачальників виключно для надання послуги; вони обробляють дані за нашими вказівками і лише в необхідному обсязі:
- Розпізнавання мовлення: Soniox, ElevenLabs, Deepgram, Google Cloud та AWS тимчасово обробляють звук у прямому ефірі, щоб створити транскрипції. Звук, записаний на заході, передається постачальникові розпізнавання мовлення безпосередньо з пристрою організатора за допомогою короткочасних токенів доступу — він не проходить через сервери Hablexo. (Необов’язковий синтезований звук мовлення потрапляє на телефони через наші сервери лише в пам’яті, як і субтитри.)
- Переклад: Makora, DeepInfra та Google Cloud тимчасово обробляють текст транскрипцій, щоб створити переклади. (DeepInfra є резервом для Makora — вона тримає ту саму модель перекладу й отримує вміст лише доти, доки триває перемикання з Makora.) Цей вміст ми не зберігаємо.
- Платежі: Stripe.
- Електронна пошта: Migadu (листування, зокрема скринька, що отримує відгуки учасників) та Resend (листи щодо облікового запису й підтвердження та доставка повідомлень до цієї скриньки).
- Облік задач: Atlassian (Jira), де ми фіксуємо знеособлений стислий опис помилки чи запиту функції. Ніколи необроблені повідомлення, електронні адреси чи повну діагностику.
- Хостинг: наші сервери працюють на хмарній інфраструктурі (Oracle Cloud) у Сполученому Королівстві (регіон Лондон). Саме там фактично перебувають і використовуються ваші дані облікового запису та платежів.
- Доставка вмісту: Cloudflare забезпечує DNS для наших доменів і віддає статичні файли сторінки учасника (сам застосунок — однаковий для кожного заходу) зі своєї периферійної мережі, щоб сторінка швидко завантажувалася, коли водночас приєднується велика аудиторія. Cloudflare бачить мережеву адресу та час цих запитів сторінки, як і будь-який хостинг сайтів. Він не бачить субтитрів, звуку, форуму чи коду посилання заходу: вміст у прямому ефірі йде безпосередньо між пристроєм учасника й нашими власними серверами, а код посилання лишається в тій частині адреси, яку браузер ніколи не передає.
- Сховище резервних копій: щоб відмова цієї інфраструктури не могла знищити ваш обліковий запис, ми зберігаємо копії бази даних облікових записів і платежів поза нею. Безперервну репліку тримає Cloudflare (R2) у своїй юрисдикції Європейського Союзу, а місячну архівну копію тримає Backblaze (B2) у Нідерландах. Тримати місячну копію в другій, не пов’язаній компанії — навмисне рішення: це означає, що втрата нашого облікового запису Cloudflare не може забрати всі копії одразу. Обидві копії містять лише дані облікових записів і платежів — ніколи субтитрів, форуму чи звуку заходів.
Архівна копія, що надсилається до Backblaze, шифрується, перш ніж вона залишає наші системи, за допомогою ключа, який зберігається офлайн і якого ми не даємо жодному з двох постачальників сховища. Тому Backblaze не може прочитати те, що зберігає для нас. Безперервну репліку Cloudflare шифрує сама Cloudflare під час передавання та у стані спокою.
Якщо постачальник обробляє персональні дані поза Сполученим Королівством чи ЄЕП, ми запроваджуємо належну гарантію передавання (як-от International Data Transfer Agreement Сполученого Королівства чи додаток до нього або стандартні договірні положення). Чинний перелік субоператорів рівня вмісту, із зазначенням розташування, опубліковано в документі «Додаток про обробку даних (англійська)».
Строки зберігання
На серверах Hablexo: дані рівня вмісту (субтитри, переклади, форум, звук) зберігаються лише в пам’яті протягом кількох секунд чи хвилин, потрібних для доставки наживо, а потім відкидаються. Дані про особу, право користування та платежі облікового запису зберігаються стільки, скільки потрібно для ведення й захисту облікового запису та договору, а після закриття — лише стільки, скільки вимагається чи виправдано юридичними, бухгалтерськими, податковими цілями, запобіганням шахрайству та вирішенням спорів. Коли повні подробиці більше не потрібні, ми видаляємо їх або агрегуємо.
Членства та їхні записи про користування. Коли хтось залишає організацію, членство виводиться з обігу, а не видаляється, і вже пов’язані з ним записи про користування не переписуються — вони є платіжною історією організації. Якщо ми стираємо дані особи, ми видаляємо ідентифікаційну частину (електронну адресу, дані для входу) і залишаємо членство як непрозоре посилання, щоб записи організації й далі сходилися, хоча людини за ними вже немає. Ми не позначаємо ці записи як анонімні, бо це було б не відрізнити від користування, до якого ніколи не була прив’язана людина. Запис «не звертатися» — єдине, що ми зберігаємо понад це, у вигляді хешу, і з наведеної там причини.
Резервні копії. Описані вище копії навмисно захищені від зміни чи дострокового видалення, бо резервна копія, яку зловмисник може стерти, не є резервною копією. Один наслідок варто сказати прямо: коли ми видаляємо чи псевдонімізуємо ваші дані, зміна застосовується до робочої системи негайно, але наявні резервні копії все ще містять попередній стан до їх спливу — до 30 днів для щоденних копій і близько 13 місяців для місячних архівних копій. Ці копії мають обмежений доступ і ізольовані — вони не використовуються для повсякденної обробки й читаються лише для відновлення після збою. Вони видаляються автоматично після завершення строку зберігання. Якщо ми колись відновлюватимемо з резервної копії, ми не використовуємо її, щоб повернути назад видалення, заперечення проти маркетингу чи інший вибір, зроблений вами після створення тієї копії.
На власному пристрої організатора застосунок оператора Hablexo записує невелику кількість файлів. Вони перебувають на пристрої організатора, під його контролем, і ніколи не надсилаються нам:
- Історія форуму — дописи учасників та імена на форумі, для кожного форуму. 50 найновіших на форум, видаляються через 7 днів типово. Форум можна налаштувати лише на пам’ять, щоб нічого не записувалося. Можна видалити в Налаштуваннях › Діагностика.
- Аудіозаписи — типово вимкнено. Лише якщо організатор увімкне запис. Запис видаляється через 28 днів, а тека тримається в межах дискового ліміту; організатор задає обидва значення й може видалити записи будь-коли.
- Транскрипції — типово вимкнено. Лише якщо організатор увімкне ведення транскрипцій.
- Ненадіслані повідомлення про проблеми — лише доки повідомлення не може до нас дійти (офлайн); видаляються через 30 днів типово.
- Технічний журнал діагностики — операційні події та помилки, обмежені за розміром ротацією. Це не транскрипція, і він очищається від таємниць, перш ніж будь-яка його частина буде надіслана нам разом із повідомленням про проблему.
Копія виходить разом із резервною копією самого пристрою. На телефоні або планшеті ці файли лежать у звичайному сховищі застосунку, тож резервна копія самого пристрою може перенести їх до власного облікового запису організатора в iCloud чи Google. Запис займає приблизно 14 МБ на годину, а копія, збережена в резервній копії, перебуває поза строком зберігання, зазначеним вище — вона може пережити запис, який видаляє застосунок. Ця резервна копія належить самому організаторові, в обліковому записі, якого ми не бачимо і до якого нічого не клали, і її виключають або вимикають у налаштуваннях самого пристрою.
Організатор, який записує звук чи веде транскрипції, обробляє цей вміст на власному обладнанні. Він є контролером там, де вирішує, навіщо і як обробляти, або оператором там, де керує обладнанням для клієнта-контролера.
Ваші права
Залежно від вашого місцеперебування (зокрема згідно з GDPR Сполученого Королівства чи ЄС) ви можете вимагати доступу до даних вашого облікового запису, їх виправлення чи видалення, а також заперечувати проти певної обробки чи вимагати її обмеження. Ви можете реалізувати їх щодо нас незалежно від того, чи ви створили обліковий запис, чи ви колега, якого до нього запросили. Дві межі варто назвати прямо, а не залишати вам їх виявляти: стирання ваших даних не прибирає платіжну історію вашої організації, яку ми зберігаємо як свідчення того, що було нараховано, і не очищає запис «не звертатися», який існує саме для того, щоб це пережити. Щоб подати запит або поставити питання, напишіть на hello@hablexo.com. Вам не потрібно писати нам, щоб видалити обліковий запис — див. Видалення облікового запису нижче, що ви можете зробити самі й де точно сказано, що зникає, а що лишається. Якщо ви в Сполученому Королівстві, ви також маєте право поскаржитися до Information Commissioner’s Office (ico.org.uk); якщо ви в ЄС/ЄЕП — до вашого місцевого наглядового органу. Ми були б вдячні за нагоду допомогти спершу.
Видалення облікового запису
Ви можете видалити свій обліковий запис самі, у консолі в розділі Обліковий запис → Видалити обліковий запис. Вам не потрібно писати нам, і застосунок веде на ту саму сторінку. Є дві різні речі, яких ви можете хотіти, і сторінка тримає їх окремо: вихід з організації, що вилучає вас і залишає організацію та її кошти працювати для всіх інших; і видалення організації, що закриває її для всіх. Друге може зробити лише Адмін, і останній Адмін не може піти, не обравши цього.
Це відбувається негайно й не може бути скасовано. Немає ні пільгового періоду, ні способу для нас відновити обліковий запис згодом, і саме тому ми просимо підтвердити пароль — або знову ввійти через Google або Apple — перш ніж це виконається. Усі пристрої виходять з облікового запису одразу, зокрема будь-який захід, що триває в цю мить, і всі ключі заходів перестають працювати, тож учасники на сторінці в прямому ефірі її втрачають.
Що стирається одразу: вашу електронну адресу, ваше ім’я, ваші дані для входу, назву вашої організації та надану нею заяву, а також кожен ключ заходу, який вона мала. Збережені картки видаляються, щоб нічого не можна було списати знову.
Що ми зберігаємо і чому:
- Фінансовий запис — що було нараховано і що використано — протягом шість років від кінця облікового періоду, до якого він належить, бо законодавство про компанії зобов’язує нас його зберігати (Companies Act 2006, s.388). Він більше не містить вашого імені чи адреси; він прив’язаний до посилання, яке нікого не ідентифікує. Ми видаляємо його, коли цей строк спливає.
- Галузь, для якої ви сказали нам, що використовуєте Hablexo — категорія на кшталт «освіта» чи «торгівля та гостинність». Вона описує тип організації, а не людину; ми зберігаємо її лише для того, щоб розуміти, для кого продукт, і вона ніколи не пов’язується з вами.
- Власний запис нашого платіжного постачальника. Stripe веде власний запис ваших платежів, зокрема ваше ім’я та адресу, за власними правилами зберігання і як окремий контролер. Це не нам видаляти, і саме тому наш власний платіжний запис може бути анонімним.
- Запис «не звертатися», якщо він у вас є — див. вище. Він існує саме для того, щоб пережити видалення.
Субтитри, переклади та звук ніколи не зберігалися взагалі, тож там нема чого стирати — див. якщо ви учасник.
Якщо на обліковому записі лишилися кошти, сторінка скаже вам точно, що з ними станеться, перш ніж ви підтвердите. Якщо платіж достатньо свіжий, щоб наш платіжний постачальник міг його скасувати, ми повертаємо його на картку, якою ви платили; усе давніше, а також будь-які кошти, які ми надали, а не продали, поверненню не підлягають і списуються.
Файли cookie та сховище на вашому пристрої
Ми використовуємо лише сховище, потрібне для роботи застосунку, і не використовуємо рекламних чи стежних файлів cookie третіх сторін. Конкретно:
- Консоль оператора: токен входу, який зберігається лише до закриття вкладки, і випадковий ідентифікатор пристрою в локальному сховищі, щоб Ваш список пристроїв показував цей браузер один раз, а не по разу на кожен вхід. Він нічого не повідомляє про Ваш комп’ютер, а очищення даних браузера видаляє його.
- Сторінка учасника: обрана вами мова, тема, розмір тексту, ім’я на форумі та те, чи бачили ви повідомлення про конфіденційність форуму — усе це зберігається в локальному сховищі вашого браузера, на вашому власному пристрої. Ніщо з цього не ідентифікує вас перед нами, і очищення даних браузера це видаляє.
- Сторінка перекладача: ваш вибір мови в локальному сховищі та дані для повторного підключення у сховищі сеансу, які відкидаються, коли вкладка закривається.
Зміни
Ми можемо оновлювати це повідомлення в міру розвитку послуги; істотні зміни будуть відображені тут із новою датою версії.
Hablexo Ltd · Зареєстровано в Англії та Уельсі · Реєстраційний номер 17354416 · Юридична адреса: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Головна сторінка Hablexo · Умови надання послуг (англійська) · Додаток про обробку даних (англійська) · EULA (англійська) · Зареєструватися