Політика конфіденційності

Коротко#

Wovea працює без реєстрації: ми не питаємо ні імені, ні пошти, ні телефону.
Файли й тексти, які ви кидаєте, використовуються лише для вибраної дії. На сервері вони видаляються через 24 години.
Кілька дій виконуються на вашому пристрої, і файл його не залишає.
Результати зберігаються в бібліотеці вашого браузера, а не на нашому сервері.
Ми не продаємо дані, не показуємо рекламу й не використовуємо аналітику чи лічильники третіх сторін.

Відповідальний за обробку даних#

Відповідальний: Wovea
Контакт щодо захисту даних: info@wovea.app

Ми не призначали інспектора із захисту даних: для такого сервісу це не обовʼязково. Запити щодо даних розглядає безпосередньо відповідальний.

Які дані ми обробляємо#

Те, що ви завантажуєте або пишете для дії: файли (документи, аудіо, відео, фото) і тексти. Вони можуть містити персональні дані — ваші чи інших людей; ми використовуємо їх лише для виконання дії.
Результат дії (переклад, розшифровка, витягнутий текст…), поки він лежить на сервері.
Технічні дані зʼєднання: IP-адреса, дата й час, запитана сторінка та браузер. Вони потрібні, щоб показати сайт і захистити його від зловживань.
Те, що ви нам напишете поштою, якщо напишете.

Ми не створюємо облікових записів чи профілів, не повʼязуємо ваші дії між собою і не знаємо, хто ви.

Що виконується на вашому пристрої#

Ці дії виконуються у вашому браузері, і файл не надсилається на наш сервер: прибрати фон, фото на документи, покращити фото, конвертувати зображення (зокрема HEIC у JPG і зменшення розміру файлу) та відео в MP3.

Щоб прибирати фон і покращувати фото, браузер один раз завантажує з нашого сайту потрібні моделі й зберігає їх у своєму кеші, щоб не завантажувати щоразу. Під час цього завантаження ваше фото не передається.

Навіщо ми їх використовуємо і на якій правовій підставі#

Виконати дію, яку ви запускаєте (перекласти, виправити, розшифрувати, зробити субтитри, витягти текст, написати опис, підібрати дію під те, що ви описуєте): це послуга, яку ви в нас просите, — ст. 6(1)(b) GDPR.
Захистити сервіс від ботів і зловживань: ми рахуємо ШІ-запити за IP-адресою, не більше 60 на годину, — законний інтерес у тому, щоб безкоштовний сервіс і далі працював, ст. 6(1)(f) GDPR.
Показувати сайт і виправляти помилки за допомогою технічних журналів — законний інтерес, ст. 6(1)(f) GDPR.
Відповісти вам, якщо ви нам напишете, — ваш запит, ст. 6(1)(b) GDPR.

Ми не ухвалюємо автоматизованих рішень, які впливають на вас, і не складаємо профілів.

Якщо ви не надаєте дані#

Ні закон, ні договір не зобов'язують вас передавати нам дані: ви самі вирішуєте, який файл чи текст кинути у Wovea і чи робити це взагалі. Без нього ми не можемо виконати дію — адже саме його ми й обробляємо.

А от IP-адреса та інші технічні дані з'єднання потрібні: без них сайт не може показати вам сторінки й захиститися від зловживань.

Штучний інтелект#

Переклад і виправлення текстів і документів, відповіді на повідомлення, розшифрування й субтитри, витягування тексту з фото чи PDF, написання опису для оголошення і розуміння того, що ви описуєте словами, виконують мовні моделі Anthropic (Claude) і Google (Gemini). Ми надсилаємо їм потрібний текст, аудіо чи зображення через посередника OpenRouter, який вибирає обчислювальний центр для обробки запиту: Anthropic, Google або Amazon Web Services, що теж надає моделі Anthropic.

OpenRouter зазначає у своїй політиці конфіденційності, що не використовує запити й відповіді для навчання моделей. Anthropic, Google і Amazon зазначають в умовах своїх сервісів для бізнесу, що не навчають моделі на даних своїх клієнтів. Ми не використовуємо ваші файли й тексти ні для чого, крім вибраної дії.

Результати ШІ можуть містити помилки: перевіряйте їх, перш ніж використовувати для чогось важливого (докладніше — в Умовах користування).

Хто ще бачить дані#

Ми працюємо з такими постачальниками, які обробляють дані від нашого імені (ст. 28 GDPR):

Hetzner Online GmbH (Німеччина): сервер, на якому працює Wovea і де файли чекають на видалення.
Cloudflare, Inc. (США): доставляє сторінки й захищає сайт від атак; бачить технічні дані кожного запиту.
OpenRouter, Inc. (США): посередник, який передає запит до моделі ШІ.
Anthropic PBC, Google LLC і Amazon Web Services, Inc. (США): запускають моделі ШІ, лише в тих діях, де вони використовуються.

Більше нікому ми дані не передаємо, крім випадків, коли цього вимагає закон (наприклад, за рішенням суду).

Передавання даних за межі Європейського Союзу#

Сервер розташований у Німеччині, в межах Європейської економічної зони. Cloudflare, OpenRouter, Anthropic, Google і Amazon — компанії зі США.

Cloudflare, Anthropic, Google і Amazon сертифіковані в Рамковій програмі захисту даних ЄС — США (EU–U.S. Data Privacy Framework), яка гарантує належний рівень захисту. Для постачальників, яких немає в цій програмі, як-от OpenRouter, передавання ґрунтується на стандартних договірних положеннях, затверджених Європейською комісією (Рішення Єврокомісії 2021/914), з додатковими гарантіями, яких вимагає глава V GDPR.

Скільки часу вони зберігаються#

Файли, тексти й результати на сервері: видаляються через 24 години; автоматичне прибирання проходить щогодини.
Лічильник запитів за IP: лише в памʼяті сервера; забувається за 1 годину і не зберігається в жодній базі даних.
Журнали доступу вебсервера (з IP): видаляються автоматично щонайпізніше через 30 днів.
Контроль витрат на ШІ: записи без персональних даних (дія, модель, вартість і дата кожного запиту, без IP і без вмісту). Зберігаються, доки потрібні для обліку витрат сервісу.
Ваша бібліотека й налаштування браузера: зберігаються на вашому пристрої, а не на нашому сервері; лишаються там, доки ви їх не видалите (див. Політику щодо cookies).
Листи, які ви нам надсилаєте: поки ми розглядаємо ваше питання і до 1 року після цього, якщо закон не вимагає зберігати їх довше.

Постачальники ШІ можуть зберігати запити обмежений час, щоб стежити за зловживаннями, згідно з власними умовами.

Ваші права#

Ви можете скористатися правами на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, написавши на info@wovea.app. Оскільки ми не знаємо, хто ви, повідомте, якою дією ви користувалися і приблизно коли, щоб ми змогли знайти дані, поки вони ще на сервері. Ми відповідаємо протягом місяця, і це безкоштовно.

Якщо ви вважаєте, що ми неналежно обробляємо ваші дані, можете подати скаргу до AEPD — Іспанського агентства із захисту даних (Agencia Española de Protección de Datos): www.aepd.es.

Заходи безпеки#

Зʼєднання із сайтом зашифроване (HTTPS). Завантажені файли не лежать у публічній папці: їх можна завантажити лише за довгим випадковим ідентифікатором, який знає тільки ваш браузер. Доступ до сервера обмежений, а все непотрібне швидко видаляється.

Зміни в цій політиці#

Якщо зміниться те, що ми робимо з даними, ми оновимо цю сторінку і дату її редакції.