Політика конфіденційності

1. Хто ми

Сервіс Memorias надає Маленко Ростислав (Malenko Rostyslav), зареєстрований фізичною особою-підприємцем (ФОП) в Україні, податковий номер 2604802573, зареєстрована адреса Дніпровська набережна 19в, Київ 02081, Україна.

Контакт для питань щодо конфіденційності, видалення акаунта й запитів субʼєктів даних: [email protected].

Для цілей GDPR ЄС і Великої Британії ми є контролером даних щодо персональних даних, які ви надаєте нам безпосередньо (акаунт, покупки, підтримка), і обробником або спільним контролером щодо контенту мемуарів, який ви завантажуєте (див. §4).

Ми не зобовʼязані призначати відповідального за захист даних згідно зі ст. 37 GDPR, але [email protected] — єдина контактна точка з усіх питань захисту даних.

2. Що охоплює ця Політика

Ця Політика описує:

• Які персональні дані ми збираємо;
• Навіщо ми їх збираємо і що з ними робимо;
• З ким ми ними ділимося (наші субобробники);
• Як довго ми їх зберігаємо;
• Які права ви маєте щодо них і як їх реалізувати.

Вона стосується всіх, хто користується Memorias — відвідувачів сайту, зареєстрованих користувачів і людей, згаданих у мемуарах інших користувачів. Якщо про вас написано в чужому мемуарі, і ви хочете дізнатися чи змінити, як ми обробляємо дані про вас, перейдіть до §10.

3. Які дані ми збираємо

Дані, які ви надаєте безпосередньо. Ваша електронна адреса й внутрішній ідентифікатор акаунта. Якщо ви входите через Google, ми отримуємо ваше імʼя, електронну адресу й фото профілю. Якщо ви заповнюєте поля профілю: відображуване імʼя, мова, часовий пояс.

Платіжні дані. Обробляються повністю Paddle (див. §6). Ми отримуємо лише посилання на покупку й метадані про кількість кредитів; ми ніколи не бачимо повний номер картки, термін дії чи CVC-код.

Контент, який ви завантажуєте. Аудіозаписи вашого голосу з описом ваших спогадів.

Контент, який ви генеруєте. Транскрипти, вилучені атоми історій, хронології, питання й відповіді, чернетки згенерованих книг — усе це похідне від завантаженого вами аудіо.

Листування з підтримкою. Листи й повідомлення, які ви надсилаєте нам.

Технічні дані й дані використання. IP-адреса, тип і версія браузера, операційна система, тип пристрою, часові мітки запитів, а також які функції ви використовували чи які помилки траплялися. Зберігаються обмежений період, зазвичай менше 30 днів, для безпеки й діагностики.

Файли cookie та локальне сховище. Строго необхідні сесійні cookie для автентифікації та збереження мовних налаштувань. Ми не використовуємо рекламні cookie чи сторонні аналітичні cookie, що профілюють вас на різних сайтах.

Ваш мемуар зазвичай згадуватиме інших людей — членів родини, друзів, колег, незнайомців. Ці люди самі є субʼєктами даних. Завантажуючи це аудіо, ми обробляємо персональні дані про них. Див. §8 Умов надання послуг (ваші зобовʼязання) і §10 нижче (їхні права).

Записи Memorias часто містять інформацію, що належить до «особливих категорій» персональних даних за ст. 9 GDPR — наприклад, події здоровʼя, релігійні переконання, політичні погляди чи інформацію про сімейні стосунки. Ми обробляємо ці дані лише тому, що ви свідомо вирішили їх завантажити і надали нам явну згоду на їх обробку з метою створення вашого мемуару. Ця згода — єдина правова підстава для такої обробки; ви можете відкликати її будь-коли, видаливши відповідний контент або акаунт (§11).

4. Навіщо ми обробляємо ваші дані (правові підстави)

Згідно з GDPR і UK GDPR наша обробка спирається на такі правові підстави:

• Створення й ведення акаунта — договір (ст. 6(1)(б));
• Транскрибування і генерація мемуару — договір (ст. 6(1)(б)) та явна згода щодо особливих категорій даних (ст. 9(2)(а));
• Обробка покупок кредитів Memorias — договір і правове зобовʼязання (податковий облік); платіжні дані обробляє Paddle;
• Протидія зловживанням, шахрайству й підтримка безпеки Сервісу — законний інтерес (ст. 6(1)(ж));
• Відповідь на ваші звернення до підтримки — договір і законний інтерес;
• Виконання правових зобовʼязань — правове зобовʼязання (ст. 6(1)(в));
• Покращення Сервісу через агреговану, непрофільовану аналітику — законний інтерес.

5. Як ми НЕ використовуємо ваші дані

Хочемо чітко окреслити, чого ми не робимо, бо це поширена практика в галузі, і користувачі закономірно про це запитують:

• Ми не продаємо ваші дані нікому.
• Ми не передаємо ваші дані рекламодавцям чи брокерам даних.
• Ми не використовуємо ваш контент для навчання моделей штучного інтелекту. Ні власних, ні сторонніх. Наші постачальники ШІ (Anthropic, DeepSeek, OpenAI, Deepgram) договірно обмежують використання даних клієнтів для навчання за умовами своїх комерційних API.
• Наразі ми не навчаємо, не донавчаємо і не адаптуємо моделі ШІ на контенті користувачів. Якщо ми колись вирішимо це зробити — наприклад, щоб створити модель стилю мемуарів, орієнтовану на українську мову, — ми повідомимо вас щонайменше за 30 днів електронним листом і попросимо вашу явну добровільну згоду, перш ніж використати будь-який ваш контент. Ви завжди зможете відмовитися без втрати доступу до Сервісу.
• Ми самі не читаємо ваші записи мемуарів, окрім вузьких, необхідних випадків — наприклад, ви звертаєтесь до підтримки й надаєте конкретний запис, ми маємо розслідувати скаргу на зловживання чи незаконний контент, або цього вимагає законний правовий процес. Внутрішній доступ логується.

6. З ким ми ділимося даними (субобробники)

Для роботи Сервісу ми користуємось послугами сторонніх постачальників. Вони обробляють ваші дані від нашого імені й повʼязані договорами, що обмежують їх зазначеними нами цілями.

• DeepSeek (Китай) — мовні моделі генерації книги рівня Стандарт. Повідомлення про міжнародну передачу даних: DeepSeek розташований у Китайській Народній Республіці, щодо якої немає рішення Європейської комісії про належний рівень захисту. Ми спираємось на договірні гарантії — стандартні договірні положення там, де вони доступні — та комерційні умови API DeepSeek, за якими контент клієнтів не використовується для навчання. Це єдині відносини із субобробником, що передбачають передачу поза межі механізму адекватності ЄС/Великої Британії; ми виокремлюємо це явно, а не змішуємо з рештою.
• Anthropic (США) — мовні моделі генерації книги рівня Преміум (Claude), а також автоматична резервна модель, коли запит рівня Стандарт неможливо виконати через DeepSeek. Тому Anthropic може обробляти контент будь-якої книги, не лише рівня Преміум. Комерційні умови API; дані не використовуються для навчання; стандартні договірні положення для передач за межі ЄЕЗ.
• OpenAI (США) — резервне розпізнавання мовлення (коли основний постачальник транскрибування недоступний) та текстові ембединги для семантичного пошуку по атомах історій. Бізнес-умови API; дані не використовуються для навчання; стандартні договірні положення.
• Deepgram (США) — основне розпізнавання мовлення. Угода про обробку даних; дані не використовуються для навчання; стандартні договірні положення.
• Amazon Web Services (AWS) — обʼєктне сховище S3 для аудіо, транскриптів, файлів згенерованих книг та експортів даних. Заплановане production-середовище використовуватиме регіон Frankfurt, Germany (eu-central-1); до запуску production середовище розробки залишається в us-west-2. CloudFront — мережа доставки контенту для підписаних посилань завантаження. Клієнтська угода AWS та додаток про обробку даних.
• Hetzner Online GmbH — основний сервер застосунку й бази даних, Німеччина (ЄС). Угода про обробку даних; GDPR-сумісний обробник, розташований у ЄС.
• Paddle.com Market Limited — продавець за договором (Merchant of Record) для всіх покупок; виставлення рахунків; стягнення ПДВ і податку з продажів. Угода про обробку даних Paddle; Paddle є контролером платіжних даних.
• Resend — доставка транзакційних листів (підтвердження видалення, попередження про низький баланс і згорання кредитів, попередження про видалення аудіо, повідомлення про збої обробки). Домен відправлення — memorias.io.

Ми переглядаємо цей список щоразу, коли додаємо чи видаляємо субобробника. Про суттєві зміни, що впливають на ваш контент, ми повідомимо електронним листом.

Копії наших гарантій міжнародної передачі даних можна запросити на [email protected].

7. Як довго ми зберігаємо ваші дані

• Дані акаунта й профілю — до закриття акаунта, потім видаляються за §11;
• Аудіозаписи — до видалення вами, до закриття акаунта, або 12 місяців після останньої збірки книги, якщо ви не придбали «Сімейний архів» (див. §5 Умов надання послуг);
• Транскрипти й згенерований контент — так само, як аудіо, але переживають видалення аудіо, щоб книгу можна було перезібрати;
• Оплачені записи транзакцій і рахунки — до 7 років з видаленим ідентифікатором акаунта; Paddle окремо зберігає рахунки 10 років згідно з податковим законодавством ЄС і США;
• Листування з підтримкою — до 3 років після останнього контакту;
• Технічні журнали застосунку — обмежений період, зазвичай менше 30 днів;
• Резервні копії, що містять видалений контент — перезаписуються у звичайному циклі ротації.

Після завершення строку зберігання ми остаточно видаляємо або незворотно знеособлюємо ваші дані в основних системах.

8. Де зберігаються ваші дані

• Production-аудіо, транскрипти й згенеровані книги: AWS S3, Frankfurt, Germany (eu-central-1), доставка через AWS CloudFront. До запуску production середовище розробки залишається в us-west-2.
• Структуровані дані (база даних): Hetzner Cloud, Німеччина.
• Обробка ШІ: відбувається тимчасово на інфраструктурі Anthropic, DeepSeek, OpenAI та Deepgram (DeepSeek — у Китаї, решта — у США); ваш контент надсилається, обробляється й результати повертаються, без навчання моделей і без довгострокового зберігання понад те, що описано в умовах кожного постачальника.
• Автентифікація: наша власна інфраструктура застосунку на Hetzner Cloud у Німеччині, а також інфраструктура Google, якщо ви входите через Google.

9. Безпека

Ми вживаємо розумних технічних та організаційних заходів для захисту ваших даних:

• TLS (HTTPS) для всіх зʼєднань під час передачі;
• Шифрування обʼєктного сховища в стані спокою;
• Доступ до продуктивних систем обмежений оператором і захищений SSH-ключами;
• Облікові дані й API-ключі зберігаються як змінні середовища, а не в коді;
• Автоматичні резервні копії;
• Обмеження швидкості й виявлення зловживань на кінцевих точках автентифікації.

Жоден сервіс не є ідеально захищеним. Якщо станеться витік, що з високою ймовірністю створить ризик для ваших прав, ми повідомимо вас протягом 72 годин з моменту виявлення — це суворіше самообмеження, ніж вимагає ст. 34 GDPR (яка не встановлює фіксованого строку повідомлення фізичних осіб, лише «без невиправданої затримки»; 72-годинний строк зі ст. 33 GDPR стосується повідомлення наглядового органу).

10. Ваші права

Якщо ви перебуваєте в ЄС, ЄЕЗ, Великій Британії чи іншій юрисдикції з подібним законодавством про приватність, ви маєте такі права. Ми дотримуємось цих прав для всіх користувачів у всьому світі як питання політики, навіть там, де місцеве законодавство цього не вимагає.

• Право на доступ. Ви можете запросити копію персональних даних, які ми про вас зберігаємо.
• Право на виправлення. Ви можете попросити виправити неточні дані.
• Право на видалення («право бути забутим»). Ви можете попросити видалити ваші дані. Див. §11 про механізм.
• Право на обмеження обробки. Ви можете попросити призупинити обробку на час вирішення спору.
• Право на перенесення даних. Ви можете запросити машиночитаний експорт наданих нам даних.
• Право на заперечення. Ви можете заперечити проти обробки на підставі законного інтересу.
• Право відкликати згоду. Там, де ми спираємось на згоду, ви можете відкликати її будь-коли, без впливу на законність обробки до відкликання.
• Право подати скаргу. Ви можете поскаржитися до органу захисту даних у вашій країні (для України — Уповноважений Верховної Ради з прав людини; для ЄС — ваш національний орган; для Великої Британії — ICO).

Як реалізувати свої права. Напишіть на [email protected] із запитом і електронною адресою, привʼязаною до акаунта. Ми ще не пропонуємо самостійний експорт чи видалення в застосунку — кожен запит ми обробляємо особисто й відповідаємо протягом 30 днів (з можливим продовженням ще на 60 днів для складних запитів, про що ми вас повідомимо). Ми можемо попросити підтвердити особу перед виконанням запиту.

Якщо про вас написано в чужому мемуарі, ви можете вимагати видалення чи обмеження обробки даних про себе, навіть якщо ви не власник акаунта, який їх завантажив. Напишіть на [email protected], вказавши імʼя та будь-яку іншу ідентифікаційну інформацію, яку може використовувати мемуар, опис контенту, що, на вашу думку, містить ваші дані, та будь-який контекст, що допоможе нам його знайти. Ми проведемо перевірку, повідомимо власника акаунта і, якщо правовий баланс схиляється на користь видалення, видалимо чи відредагуємо відповідні частини. Можуть діяти окремі винятки (наприклад, журналістське чи літературне вираження, захищене ст. 85 GDPR).

11. Видалення

Ви можете попросити видалення акаунта або експорт даних, написавши на [email protected] з адреси вашого акаунта. Наразі ми не пропонуємо автоматизоване самостійне видалення в застосунку; кожен запит ми обробляємо особисто й виконуємо перевірені запити на видалення протягом 30 днів.

Під час видалення акаунта:

• Усі атоми історій, транскрипти, записи Біографічного літопису, питання, сесії й чернетки книг видаляються з основної бази даних;
• Ваші аудіозаписи, файли транскриптів і файли згенерованих книг (EPUB, PDF, DOCX) видаляються зі сховища;
• Незавершені завдання обробки ШІ в черзі скасовуються.

Деякі записи зберігаються після видалення у знеособленій формі, оскільки цього вимагає закон або вони підтримують законний облік минулих транзакцій: записи транзакцій зберігаються до 7 років з обнуленим ідентифікатором акаунта, для розслідувань повернень і чарджбеків; оплачені рахунки зберігає Paddle (наш продавець за договором) протягом 10 років згідно з податковим законодавством ЄС і США — Paddle є контролером цих даних, звертайтесь безпосередньо до них за адресою https://www.paddle.com/legal/privacy щодо запитів, повʼязаних із цими записами.

Резервні копії з вашими даними перезаписуються у звичайному циклі ротації резервних копій. Ми не очищуємо резервні копії вручну — це стандартна галузева практика.

12. Діти

Memorias не призначений для користувачів молодше 16 років. Ми свідомо не збираємо дані осіб молодше 16 років. Якщо ви вважаєте, що дитина молодше 16 років створила акаунт, звʼяжіться з нами на [email protected], і ми видалимо акаунт і повʼязані дані.

13. Файли cookie та локальне сховище

Сьогодні ми встановлюємо лише строго необхідні cookie: сесійний cookie для автентифікації та cookie, що запамʼятовує вашу мовну перевагу. Обидва потрібні для роботи Сервісу і звільнені від вимоги згоди за GDPR. Ми наразі не встановлюємо функціональні, аналітичні чи рекламні cookie, тож не показуємо банер згоди на cookie — поки що немає нічого необовʼязкового, щоб питати дозволу.

Ми не використовуємо рекламні cookie, трекінгові пікселі чи сторонню аналітику, що профілює вас на різних сайтах. Якщо ми колись введемо необовʼязкові cookie (наприклад, аналітичні), ми додамо банер згоди ДО того, як їх встановити, і спершу запитаємо дозволу, а не після.

14. Мешканці Каліфорнії (CCPA / CPRA)

Якщо ви мешканець Каліфорнії, ви маєте додаткові права за California Consumer Privacy Act, зі змінами CPRA:

• Право знати, яку персональну інформацію ми зібрали;
• Право видалити вашу персональну інформацію;
• Право виправити неточну персональну інформацію;
• Право відмовитись від продажу чи передачі персональної інформації — ми не продаємо й не передаємо персональну інформацію в значенні, визначеному CCPA;
• Право обмежити використання чутливої персональної інформації.

Щоб реалізувати ці права, напишіть на [email protected]. Ми не дискримінуватимемо вас за їх реалізацію. Категорії персональної інформації, яку ми збираємо, перелічені в §3 цієї Політики.

15. Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо електронним листом на адресу вашого акаунта щонайменше за 30 днів до набрання ними чинності. Несуттєві зміни (друкарські помилки, уточнення, доповнення списку субобробників) набирають чинності з моменту публікації й фіксуються в історії версій на початку цього документа.

16. Контакти

Питання щодо конфіденційності чи запити: [email protected].

Оператор: Маленко Ростислав (Malenko Rostyslav), зареєстрований фізичною особою-підприємцем (ФОП) в Україні, податковий номер 2604802573, зареєстрована адреса Дніпровська набережна 19в, Київ 02081, Україна.

Якщо ви перебуваєте в ЄС і вважаєте, що ваші права порушено, ви також можете поскаржитися до місцевого органу захисту даних. Довідник доступний на https://edpb.europa.eu/about-edpb/about-edpb/members_en.