Политика обработки данных

Кто обрабатывает данные

Voxidub — частный проект. Его ведёт физическое лицо, оно же решает все вопросы по данным и обращениям. Связь — по адресу grigory@starsfall.ru.

Пользуясь сервисом, вы соглашаетесь с этим документом и с правилами сервиса.

Какие данные мы собираем

Если вы играете гостем

• Никнейм, который вы вводите при входе в комнату. Настоящее имя указывать не требуется, и мы его не проверяем.
• Токен сессии комнаты — случайная строка, чтобы после перезагрузки страницы или обрыва связи вы вернулись в ту же комнату со своими репликами. Он живёт в памяти вашего браузера и привязан только к коду комнаты.
• Аудиозаписи ваших реплик — то, что вы сами записали, нажав кнопку записи.
• Технические отметки: время входа, последняя активность, готовность. По ним комната показывает остальным, кто на связи.

Если у вас есть аккаунт

• Адрес электронной почты — он же логин; его нужно подтвердить письмом.
• Хеш пароля. Сам пароль не хранится и не может быть восстановлен — только сброшен.
• Отображаемое имя, дата создания аккаунта, роль (обычный пользователь или администратор).
• Счётчик минут обработки за неделю и запас минут — по ним считается квота.
• Если вы выбрали вход через Google — идентификатор вашей учётной записи Google, адрес почты и признак её подтверждения. Пароль от Google сервису не передаётся и ему не виден.
• Монеты и вещи магазина: баланс, журнал начислений и трат с подписями («Партия в …», «Лайк ролику …»), купленные и надетые вещи, день последнего захода и длина серии заходов.
• Дни, в которые вы заходили на сайт — только даты, без времени и страниц. По ним сервис считает, сколько людей заходит и возвращается; в статистике они видны только общими числами.
• Дата первой партии гостем — если до регистрации вы играли гостем в этом же браузере. После входа браузер один раз сообщает сервису свои сессии комнат, и сервис запоминает только дату первой такой партии; гостевые записи к аккаунту не привязываются.

Содержимое, которое вы загружаете

• Видеофрагмент, загруженный для подготовки пака.
• Производные файлы: видео без звука, звуковая дорожка целиком, отдельно фон и отдельно голоса, превью и кадр обложки.
• Расшифровка речи — текст с таймингами по словам и разметкой по говорящим, а также роли и реплики в том виде, в каком вы их поправили в редакторе.
• Название и описание пака, возрастная маркировка, теги.

Игровые данные

• Дубли — записи игроков, приведённые к единой громкости.
• Итоговое видео и ссылка на его просмотр.
• Состав комнаты: кто под каким именем зашёл и какие реплики за кем закреплены.
• Лайки роликов в галерее — какой ролик вы отметили. Другим видно только число лайков, не имена.

Обращения

Если вы отправляете жалобу на пак, сохраняются указанный вами контактный адрес и текст обращения. Журнал обращений и решений по ним ведётся постоянно — это обязательная часть работы модерации.

Микрофон

Доступ к микрофону запрашивает браузер, и разрешение даёте вы. Запись идёт только пока вы удерживаете кнопку записи конкретной реплики: фонового или непрерывного прослушивания микрофона в сервисе нет. Записанный дубль уходит на сервер и становится частью игры в вашей комнате.

Зачем эти данные

• Чтобы сервис работал: подготовить пак, собрать комнату, свести итоговое видео.
• Чтобы вернуть вас в игру после обрыва связи.
• Чтобы считать бесплатную квоту и не разориться на внешних сервисах обработки.
• Чтобы отвечать на обращения и вести модерацию каталога.
• Чтобы понимать, как пользуются сервисом, в общих числах: сколько людей заходит, играет и возвращается, откуда о нас узнают.

Мы не показываем рекламу, не строим рекламных профилей и не передаём данные третьим лицам ради их выгоды.

Cookie и память браузера

• Cookie аутентификации — только для вошедших. Недоступна скриптам страницы и передаётся исключительно по HTTPS.
• Cookie защиты форм — техническая, против подделки запросов со сторонних сайтов.
• Память браузера — токен сессии комнаты, мелочи вроде выбранной громкости и случайная метка для подсчёта просмотров роликов в галерее: с вашей личностью она не связана и нужна лишь затем, чтобы один зритель не засчитывался дважды за сутки, и день, за который аккаунт уже отметил заход на сайт (чтобы не спрашивать сервер на каждой странице), и отметка, что вы уже закрыли плашку о cookie. Всё это остаётся у вас; очистка данных сайта удаляет их.
• Cookie Яндекс Метрики — аналитические: по ним Метрика отличает новый визит от повторного. Их можно запретить в настройках браузера — сервис от этого работать не перестанет.

Рекламных cookie сервис не ставит.

Кому мы передаём данные

Подготовка пака требует внешних сервисов. Им передаётся только звук загруженного вами фрагмента — не ваш профиль, не почта и не записи игроков.

• Hugging Face — разделение звуковой дорожки на голоса и фон.
• fal.ai — то же разделение, когда суточный предел обработки на Hugging Face исчерпан.
• ElevenLabs — распознавание речи с таймингами и разделением по говорящим. Туда уходит уже очищенная голосовая дорожка.

Кроме них данные попадают к тем, без кого сервис не работает:

• Провайдер объектного хранилища — там лежат видео, звуковые дорожки, дубли и готовые видео.
• Провайдер отправки почты — письма подтверждения адреса и сброса пароля.
• Google — только если вы сами выбрали вход через Google.
• ООО «Яндекс» (Яндекс Метрика) — сведения о посещении: адрес страницы и откуда на неё пришли, тип устройства, браузер и экран, IP-адрес, данные cookie Метрики. Почта, имя, пароль и записи голосов в Метрику не передаются. Обработку Яндекс ведёт по своей политике конфиденциальности.

Записи голосов игроков и итоговое видео не уходят ни в один внешний сервис. Сведение делается на нашем сервере.

Сервер и объектное хранилище расположены за рубежом, в европейском дата-центре. Это осознанный выбор: оттуда доступны сервисы обработки, без которых пак невозможно подготовить.

Публикация роликов в галерее

Ролик партии с голосами участников может быть опубликован в общей галерее Voxidub — по заявке одного из участников и после проверки модератором. Опубликованный ролик виден всем на своей странице, вместе с именами участников.

Вход в комнату — согласие на такую публикацию. Отказаться можно на экране результата партии кнопкой «Запретить публикацию со мной». Вошедший в аккаунт может запретить публикацию и позже — на странице ролика, в любой момент. Если вы играли без аккаунта и уже ушли с экрана результата, напишите жалобу на странице ролика с видом «Я участник и против публикации». Отказ любого участника снимает ролик из галереи, и кто именно отказался, другим не сообщается.

Сколько мы это храним

Сроки заданы настройкой сервиса и могут поменяться. Если изменится что-то существенное, мы поправим этот документ и его дату.

Что вы можете сделать со своими данными

• Посмотреть и выгрузить — раздел «Личные данные» в настройках аккаунта отдаёт всё, что о вас хранится, одним файлом.
• Удалить аккаунт — там же, необратимо и вместе с содержимым.
• Сменить почту или пароль, привязать или отвязать вход через Google — в настройках аккаунта.
• Удалить пак или снять его с публикации — в редакторе пака, одним действием.
• Написать нам, если нужного действия в интерфейсе не нашлось.

У гостя аккаунта нет, и личного кабинета для него не существует. Чтобы убрать записи гостя, попросите хоста удалить комнату — или напишите нам, указав код комнаты и никнейм.

Как мы бережём данные

• Весь обмен с сервисом идёт по HTTPS.
• Пароли хранятся хешами; в открытом виде их нет ни в базе, ни в журналах.
• Медиафайлы отдаются по временным подписанным ссылкам, а не открытыми адресами.
• Ключи внешних сервисов не попадают ни в журналы, ни в диагностические страницы.

Абсолютной защиты не бывает, и обещать её было бы нечестно. Не загружайте в сервис то, огласки чего вы не переживёте.

Дети

Сервис не рассчитан на детей младшего возраста и не предполагает самостоятельной регистрации ребёнка. Возрастная маркировка у паков в каталоге относится к содержанию фрагмента, а не к требованиям к игроку.

Изменения

Документ меняется вместе с сервисом. Дата редакции стоит наверху страницы; о существенных изменениях мы сообщим вошедшим пользователям.