Политика конфиденциальности

Коротко#

Wovea работает без регистрации: мы не спрашиваем имя, почту или телефон.
Файлы и тексты, которые вы бросаете, используются только для выбранного действия. На сервере они удаляются через 24 часа.
Некоторые действия выполняются на вашем устройстве, и файл его не покидает.
Результаты хранятся в библиотеке вашего браузера, а не на нашем сервере.
Мы не продаём данные, не показываем рекламу и не используем стороннюю аналитику и счётчики.

Кто отвечает за обработку данных#

Ответственный за обработку: Wovea
Контакт по защите данных: info@wovea.app

Мы не назначали инспектора по защите данных: для такого сервиса это не обязательно. На вопросы о данных отвечает непосредственно ответственный за обработку.

Какие данные мы обрабатываем#

То, что вы загружаете или пишете для действия: файлы (документы, аудио, видео, фото) и тексты. В них могут быть персональные данные — ваши или других людей; мы используем их только для выполнения действия.
Результат действия (перевод, расшифровка, извлечённый текст…), пока он лежит на сервере.
Технические данные подключения: IP-адрес, дата и время, запрошенная страница и браузер. Они нужны, чтобы показывать сайт и защищать его от злоупотреблений.
То, что вы нам напишете по почте, если напишете.

Мы не создаём аккаунты и профили, не связываем ваши действия между собой и не знаем, кто вы.

Что выполняется на вашем устройстве#

Эти действия выполняются в вашем браузере, и файл не отправляется на наш сервер: убрать фон, фото на документ, улучшить фото, конвертировать изображения (в том числе HEIC в JPG и уменьшение размера) и видео в MP3.

Чтобы убирать фон и улучшать фото, браузер один раз скачивает с нашего сайта нужные модели и сохраняет их в кэше, чтобы не скачивать каждый раз. Ваше фото при этой загрузке не передаётся.

Зачем мы их используем и на каком правовом основании#

Выполнить запущенное вами действие (перевести, исправить, расшифровать, сделать субтитры, извлечь текст, написать описание, подобрать действие под то, что вы описали): это услуга, о которой вы просите, — ст. 6.1.b GDPR (Общий регламент ЕС по защите данных).
Защитить сервис от ботов и злоупотреблений: мы считаем ИИ-запросы по IP-адресу, не больше 60 в час, — законный интерес в том, чтобы бесплатный сервис продолжал работать, ст. 6.1.f GDPR.
Показывать сайт и исправлять ошибки с помощью технических журналов — законный интерес, ст. 6.1.f GDPR.
Ответить вам, если вы нам напишете, — ваш запрос, ст. 6.1.b GDPR.

Мы не принимаем автоматизированных решений, которые влияют на вас, и не составляем профили.

Если вы не даёте данные#

Ни закон, ни договор не обязывают вас передавать нам данные: вы сами решаете, какой файл или текст бросить в Wovea и делать ли это вообще. Без него мы не можем выполнить действие — ведь именно его мы и обрабатываем.

А вот IP-адрес и другие технические данные соединения необходимы: без них сайт не может показать вам страницы и защититься от злоупотреблений.

Искусственный интеллект#

Перевод и правку текстов и документов, ответы на сообщения, расшифровку и субтитры, извлечение текста из фото или PDF, описание для объявления и понимание того, что вы описываете словами, выполняют языковые модели Anthropic (Claude) и Google (Gemini). Мы отправляем им нужный текст, аудио или изображение через посредника OpenRouter, который выбирает вычислительный центр для запроса: Anthropic, Google или Amazon Web Services, который тоже предоставляет модели Anthropic.

OpenRouter указывает в своей политике конфиденциальности, что не использует запросы и ответы для обучения моделей. Anthropic, Google и Amazon указывают в условиях своих сервисов для компаний, что не обучают модели на данных своих клиентов. Мы сами используем ваши файлы и тексты только для выбранного действия.

В результатах ИИ могут быть ошибки: проверяйте их, прежде чем использовать для чего-то важного (подробнее — в Условиях использования).

Кто ещё видит данные#

Мы работаем с этими поставщиками, которые обрабатывают данные по нашему поручению (ст. 28 GDPR):

Hetzner Online GmbH (Германия): сервер, на котором работает Wovea и где файлы ждут удаления.
Cloudflare, Inc. (США): доставляет страницы и защищает сайт от атак; видит технические данные каждого запроса.
OpenRouter, Inc. (США): посредник, который передаёт запрос модели ИИ.
Anthropic PBC, Google LLC и Amazon Web Services, Inc. (США): запускают модели ИИ, только в тех действиях, где они используются.

Больше никому мы данные не передаём, кроме случаев, когда этого требует закон (например, по запросу суда).

Передача данных за пределы Европейского союза#

Сервер находится в Германии, в Европейской экономической зоне. Cloudflare, OpenRouter, Anthropic, Google и Amazon — компании из США.

Cloudflare, Anthropic, Google и Amazon сертифицированы по Рамочной программе защиты данных ЕС–США (EU–U.S. Data Privacy Framework), которая гарантирует надлежащий уровень защиты. С поставщиками, которых нет в этой программе, например с OpenRouter, передача основана на стандартных договорных условиях, утверждённых Европейской комиссией (Решение Еврокомиссии 2021/914), с дополнительными гарантиями, которых требует глава V GDPR.

Сколько хранятся данные#

Файлы, тексты и результаты на сервере: удаляются через 24 часа; автоматическая уборка проходит каждый час.
Счётчик запросов по IP: только в памяти сервера; забывается через 1 час и не записывается ни в какую базу данных.
Журналы доступа веб-сервера (с IP): удаляются сами не позже чем через 30 дней.
Контроль расходов на ИИ: записи без персональных данных (действие, модель, стоимость и дата каждого запроса, без IP и содержимого). Хранятся, пока нужны для учёта расходов сервиса.
Ваша библиотека и настройки браузера: хранятся на вашем устройстве, а не на нашем сервере; остаются, пока вы их не удалите (см. Политику cookies).
Письма, которые вы нам присылаете: пока мы разбираем ваш вопрос и до 1 года после этого, если закон не требует хранить их дольше.

Поставщики ИИ могут хранить запросы ограниченное время, чтобы отслеживать злоупотребления, по своим собственным условиям.

Ваши права#

Вы можете воспользоваться правами на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, написав на info@wovea.app. Мы не знаем, кто вы, поэтому укажите, каким действием вы пользовались и примерно когда, — так мы найдём данные, пока они ещё на сервере. Отвечаем в течение месяца, бесплатно.

Если вы считаете, что мы неправильно обращаемся с вашими данными, можно подать жалобу в Испанское агентство по защите данных (AEPD, Agencia Española de Protección de Datos): www.aepd.es.

Меры безопасности#

Соединение с сайтом зашифровано (HTTPS). Загруженные файлы лежат не в публичной папке: скачать их можно только по длинному случайному идентификатору, который знает только ваш браузер. Доступ к серверу ограничен, а всё ненужное быстро удаляется.

Изменения этой политики#

Если изменится то, что мы делаем с данными, мы обновим эту страницу и дату её редакции.