Политика конфиденци­альности

1. Кто мы

Yaptoon управляет контролёр данных:

Мы находимся в Европейском союзе и соблюдаем GDPR (Общий регламент по защите данных).

2. Какие данные мы собираем

Твой аккаунт

• Начать можно без регистрации: приложение создаёт на твоём устройстве анонимный аккаунт. Если ты входишь по адресу эл. почты (мы присылаем одноразовый код), через Apple или через Google, всё, что уже сделано, переносится в этот аккаунт. При входе через Apple мы сохраняем имя, которое передаёт Apple; при входе через Google получаем адрес эл. почты, имя и идентификатор твоего аккаунта Google, а также ссылку на фото профиля Google (само фото мы не используем). Имя может стать твоим отображаемым именем. Вход через Google и по коду на тот же адрес эл. почты даёт один аккаунт.
• Идентификаторы устройства. Каждый запрос содержит два случайных идентификатора: один для твоего телефона — он не меняется, даже если переустановить приложение или выйти из аккаунта, — и один для анонимной сессии. С их помощью мы считаем бесплатные эпизоды на каждый телефон, боремся со злоупотреблениями и сохраняем одинаковые условия экспериментов.
• Настройки: язык, настройка push-уведомлений и push-токен, а также персонаж, отмеченный как «Это я».

Что ты создаёшь

• Записи. Твоя запись отправляется на наш сервер, который один раз использует её, чтобы различить голоса и составить расшифровку с помощью наших провайдеров распознавания речи (см. раздел 6), а затем удаляет. Там, где загрузка недоступна, телефон сам превращает речь в текст, и на наши серверы попадает только текст.
• Расшифровки и вставленные переписки: текст твоего разговора с именами его участников.
• Твой эпизод: сценарий, его название, участники, сгенерированные голоса и видео, если оно рендерится на наших серверах. Чтобы пополнять нашу библиотеку реквизита, мест и звуков, мы также отмечаем, какие из них пригодились бы твоему сценарию, но у нас их пока нет: названия и короткое описание, никогда не твои реплики. Эти отметки удаляются вместе с эпизодом; остаются только обезличенные счётчик и описание по каждому пункту.

Если ты пользуешься лентой

• твой профиль (отображаемое имя и картинка персонажа), твои посты (видео, кадр, название, подпись и теги), комментарии, лайки, твои подписки и блокировки;
• жалобы, которые ты отправляешь, с причиной и комментарием, если он есть; если ты жалуешься со страницы, которой поделились, без аккаунта, мы храним только хеш твоего сетевого адреса с ключом, а не сам адрес;
• твоя страна — по сети, через которую ты подключаешься (никогда не по GPS); она сохраняется вместе с постом, когда ты его публикуешь.

Другие данные

• твой возрастной диапазон, если тебя о нём спрашивают (см. Возраст), — только диапазон, никогда не дата рождения;
• твой план и покупки: оплата проходит через Apple или Google, и мы узнаём, какой у тебя план и какие пакеты ты докупил(а), но не получаем данные твоей карты;
• технические записи: сетевой адрес, с которого был создан эпизод, и счётчики запросов для защиты от злоупотреблений;
• аналитика использования (см. Аналитика и cookie);
• отчёты о сбоях и ошибках и сессии стабильности из приложения: модель устройства, версии системы и приложения, идентификатор твоего аккаунта, экран, который был открыт, и технические подробности ошибки, а для каждой сессии — когда приложение запустилось, сколько оно работало и завершилось ли сбоем (см. Sentry в разделе 6);
• в листе ожидания на yaptoon.com: твой адрес эл. почты, согласие на письма о запуске, форма и ссылка, через которые был оставлен адрес (например, utm_source=tiktok), user agent твоего браузера и время, когда адрес был оставлен.

3. Зачем и на каком основании

• Чтобы делать твои мультики и вести твой аккаунт: распознавание речи, написание сценария, озвучка и рендер, хранение и лента, если ты ей пользуешься, — потому что это твоя просьба (исполнение нашего договора с тобой, GDPR, ст. 6(1)(b)).
• Чтобы в Yaptoon было безопасно: защита от злоупотреблений и ботов, проверка сценариев и постов на соответствие нашим правилам, разбор жалоб и модерация — наш законный интерес в безопасном сервисе (ст. 6(1)(f)).
• Чтобы делать Yaptoon лучше: аналитика использования и эксперименты — с твоего согласия, где этого требует закон (ст. 6(1)(a)), в остальных случаях на основании нашего законного интереса.
• Чтобы приложение работало: отчёты о сбоях и ошибках и сессии стабильности, чтобы находить и исправлять то, что ломается, — на основании нашего законного интереса в стабильном приложении (ст. 6(1)(f)).
• Чтобы написать тебе о запуске, если ты в листе ожидания, и о других новостях, если ты не против, — с твоего согласия (ст. 6(1)(a)). Отозвать его можно в любой момент.

4. Что видят другие

Твои эпизоды видишь только ты, пока не опубликуешь один из них в ленте. После публикации:

• любой может посмотреть пост, прочитать его название, подпись и комментарии и увидеть твой профиль: отображаемое имя, картинку персонажа, число постов, подписчиков и подписок. Списки твоих подписчиков и подписок тоже видны;
• постом можно поделиться ссылкой на yaptoon.com, и её откроет любой, у кого она есть. В ссылке, которой делишься ты, есть короткий код, указывающий на тебя, — так мы видим, какие ссылки привели людей;
• если ты снимаешь пост, он пропадает из ленты, а его ссылка перестаёт работать.

Перед тем как пост станет публичным, мы проверяем его на соответствие нашим правилам, а ты подтверждаешь, что все, чьи голоса в нём звучат, согласны. Блокировка работает в обе стороны: вы оба перестаёте видеть посты, комментарии и профиль друг друга.

5. Аналитика и cookie

Мы фиксируем, что происходит в приложении и на сайте, — например, что создан эпизод или просмотрен пост, — вместе с твоим планом, версией приложения и языком. Текст и звук твоих эпизодов — никогда. До входа в аккаунт эти записи привязаны к случайному идентификатору твоего устройства (в приложении) или к cookie (в браузере). Они хранятся на наших серверах и анализируются с помощью PostHog (ЕС).

На yaptoon.com Cloudflare Web Analytics считает просмотры страниц без cookie, а PostHog работает без cookie и держит случайный идентификатор только в памяти открытой страницы.

Выбор за тобой. В ЕС, ЕЭЗ, Великобритании и Швейцарии, а также везде, где мы не можем определить твою страну, аналитика на наших сайтах не запускается, пока ты не нажмёшь Принять в плашке о cookie; если выбрать Только необходимые, она не запустится никогда. В остальных странах аналитика работает, если ты не выберешь Только необходимые. Изменить выбор можно в любой момент через Настройки cookie внизу каждой страницы.

Твой выбор мы запоминаем в одном необходимом cookie (yt_consent, один год), общем для yaptoon.com и веб-приложения Yaptoon. Веб-приложение также хранит твой вход в локальном хранилище браузера и, только если аналитика разрешена, собственный аналитический cookie (yt_anon, случайный идентификатор, один год). Мы не используем рекламные трекеры и пиксели соцсетей.

6. Кто обрабатывает твои данные и где

Мы работаем с этими обработчиками, с каждым — по соглашению об обработке данных (DPA):

• Supabase — наша база данных и вход в аккаунт, размещены в ЕС (Ирландия). DPA Supabase
• Cloudflare — сеть, через которую проходит каждый запрос, хранилище файлов (Cloudflare R2), хостинг сайта, защита от ботов Turnstile и Web Analytics; работает через свою граничную сеть в ЕС и по всему миру. DPA Cloudflare
• DigitalOcean — серверы, на которых работает Yaptoon, во Франкфурте (Германия).
• PostHog — продуктовая аналитика, облако в ЕС. DPA PostHog
• Resend — наши письма тебе: ссылки на выгрузку данных, подтверждения удаления аккаунта и новости, на которые есть твоё согласие (регион ЕС, без отслеживания открытий и кликов).
• Forward Email — доставляет письма с кодом для входа, которые отправляет наш провайдер входа.
• Expo — push-уведомления и обновления приложения.
• RevenueCat — управляет подписками и пакетами, купленными через Apple и Google.
• Sentry (Functional Software, Inc., США) — отчёты о сбоях и ошибках и сессии стабильности из приложения: модель устройства, версии системы и приложения, идентификатор твоего аккаунта, экран, который был открыт, и технические подробности ошибки, а для каждой сессии — когда приложение запустилось, сколько оно работало и завершилось ли сбоем, по каждой версии приложения. Никогда — содержимое твоих эпизодов, то, что на твоём экране, адрес эл. почты, фото или аудио. Хранятся в ЕС; Sentry хранит их 30 дней.
• Apple и Google — вход через Apple и Google, встроенные покупки, доставка push-уведомлений и возрастной диапазон, которым делится твой телефон, если ты это разрешишь.

Чтобы написать сценарий и голоса твоего эпизода, мы также используем эти ИИ-сервисы:

• Google — модели Gemini через Vertex AI или Gemini API, а также Google Cloud Text-to-Speech. Они получают текст твоего эпизода (и твою запись, если она есть), чтобы составить расшифровку, сценарий и голоса. В обоих случаях Google не обучает свои модели на твоих данных. Видео, которые рендерятся на наших серверах, могут создаваться в Google Cloud Run в Бельгии. DPA Google Cloud
• AssemblyAI — распознавание речи, которое мы тоже используем. Получает твою запись, чтобы составить расшифровку; сразу после получения расшифровки мы просим AssemblyAI удалить запись и расшифровку, у них она полностью удаляется в течение нескольких дней. Обработка — в ЕС.
• ElevenLabs (США) — голоса персонажей, которые мы тоже используем. Получает только реплики сценария, которые нужно озвучить, — не запись, не фото и не данные аккаунта — и не обучает на них свои модели, а сгенерированный звук мы там сразу удаляем. Обработка — в США.
• OpenAI (США) — голоса персонажей, которые мы тоже используем. Получает только реплики сценария, которые нужно озвучить, — не запись, не фото и не данные аккаунта. OpenAI не обучает на них свои модели и хранит их до 30 дней, чтобы выявлять злоупотребления, если закон не требует дольше. Обработка — в США.
• Anthropic PBC (США) — модели Claude. Они получают текст расшифровки твоей записи и сгенерированный сценарий, чтобы писать и проверять сценарии, в том числе на безопасность. Твой звук, фото и данные аккаунта они не получают. Anthropic удаляет эти данные в течение 30 дней (дольше — только если её системы безопасности отметят их как злоупотребление) и не обучает на них свои модели.

Наша база данных и серверы находятся в ЕС. Часть обработки происходит за его пределами: в глобальной сети Cloudflare, в глобальных локациях Google (Gemini API, а также Vertex AI, когда модели нет в ЕС), в Anthropic, ElevenLabs и OpenAI в США, а также у провайдеров, которые не обязуются обрабатывать данные только в ЕС (Forward Email, Expo, RevenueCat, Sentry, Apple и Google). Они делают это с мерами защиты из своих условий обработки данных, например со Стандартными договорными условиями ЕС.

7. Сколько мы храним данные

• Загруженная запись: пока не готова её расшифровка — обычно меньше минуты; если что-то пошло не так, она тоже удаляется. На телефоне запись хранится, пока не появится сценарий или пока ты её не выбросишь.
• Расшифровка или вставленная переписка: пока ты не примешь сценарий. Если ты так его и не примешь, она удаляется вместе с эпизодом.
• Твой эпизод (сценарий, название, голоса, видео): пока он существует. Когда ты удаляешь эпизод, он сразу пропадает из приложения, а полностью — текст, звук и все его файлы — мы стираем его примерно через 30 дней.
• Посты удаляются вместе со своим эпизодом. Пост, который удалили наши модераторы, убирается сразу.
• Технические записи: сетевой адрес, с которого создан эпизод, — 30 дней; счётчики запросов для защиты от злоупотреблений — 7 дней (для действий в ленте — один день).
• Твой аккаунт и всё, что в нём: пока ты его не удалишь.
• Выгрузка данных: 24 часа.
• Отчёты о сбоях и ошибках и сессии стабильности: 30 дней, в Sentry.
• Данные листа ожидания: пока ты не отпишешься или 12 месяцев после запуска приложения — смотря что наступит раньше.

Мы храним обезличенные записи о том, сколько стоят наши ИИ-сервисы, и журнал действий наших сотрудников, в котором удалённый аккаунт больше не фигурирует ни по имени, ни по адресу эл. почты, ни по сетевому адресу.

8. Удаление данных и их копия

Удалить аккаунт можно в Настройках в любой момент — даже без входа в аккаунт. Мы сразу стираем все эпизоды (включая удалённые раньше), их записи, голоса и видео, твои посты, комментарии, лайки, подписки и блокировки, твои жалобы и жалобы на тебя, твои устройства, настройки, аналитические записи, историю твоего плана на нашей стороне и сам аккаунт. Если к аккаунту привязан адрес эл. почты, мы пришлём на него подтверждение.

Подписка, купленная через Apple или Google, при удалении аккаунта не отменяется: отмени её в App Store или Google Play.

Получить копию своих данных можно в Настройках: мы соберём данные аккаунта, эпизоды, активность в ленте и файлы в одну загрузку, доступную 24 часа. Если у тебя указан адрес эл. почты, мы пришлём ссылку на него.

9. Возраст

Лента (просмотр, публикация, комментарии, лайки, подписки) доступна только тем, кто достиг нужного возраста в своей стране, — например, 13 лет в большинстве стран, 15 во Франции и 16 в Австралии. Чтобы это проверить, приложение сначала запрашивает у телефона твой возрастной диапазон (Apple или Google, если ты это разрешишь), а если не выходит — спрашивает год рождения. Мы храним только возрастной диапазон, никогда не дату рождения. Создавать свои мультики и делиться ими можно в любом возрасте.

Если тебе меньше 13 лет, пользуйся Yaptoon только с разрешения родителя или опекуна.

Если ты считаешь, что ребёнок передал нам данные без нужного разрешения, напиши нам, и мы их удалим.

10. Твои права

Ты можешь попросить нас:

• показать данные, которые у нас о тебе есть (право на доступ);
• исправить их (право на исправление);
• удалить их (право на удаление);
• ограничить их использование (право на ограничение обработки);
• передать их тебе в переносимом формате (право на переносимость);
• перестать использовать их на основании законного интереса (право на возражение).

Удалить аккаунт и получить копию данных можно прямо в приложении (см. выше). Кроме того, ты можешь в любой момент отозвать своё согласие; это не влияет на то, что мы сделали до отзыва.

По всем остальным вопросам пиши на hello@yaptoon.com. Мы отвечаем в течение месяца.

Ты также вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, AKI) или в орган по защите данных там, где ты живёшь.

11. Мы не продаём данные

Мы не продаём твои данные и не передаём их никому, кроме перечисленных выше обработчиков, которые действуют только по нашим указаниям, — и кроме того, что ты сам решишь сделать публичным в ленте.

12. Изменения политики

Если мы изменим эту политику, мы обновим дату «Обновлена» выше. Если изменение существенно влияет на то, как мы используем твои данные, мы сообщим тебе об этом в приложении или по эл. почте до того, как оно вступит в силу.