Політика конфіденційності

1. Хто ми

Yaptoon керує контролер даних:

Ми працюємо в Європейському Союзі й дотримуємося Загального регламенту про захист даних (GDPR).

2. Що ми збираємо

Твій акаунт

• Почати можна без реєстрації: застосунок створює на твоєму пристрої анонімний акаунт. Якщо ти входиш через електронну пошту (ми надсилаємо одноразовий код), через Apple або через Google, усе створене тобою переходить у цей акаунт. Якщо ти входиш через Apple, ми зберігаємо імʼя, яке нам передає Apple; якщо через Google — отримуємо електронну адресу, імʼя та ідентифікатор твого акаунта Google, а також посилання на фото профілю Google (фото ми не використовуємо). Імʼя може стати твоїм відображуваним імʼям. Вхід через Google і за кодом на ту саму електронну адресу дає один акаунт.
• Ідентифікатори пристрою. Кожен запит містить два випадкові ідентифікатори: один для твого телефона, який не змінюється, навіть якщо ти перевстановиш застосунок або вийдеш з акаунта, і один для твого анонімного сеансу. Ми використовуємо їх, щоб рахувати безплатні епізоди на кожен телефон, запобігати зловживанням і не змішувати експерименти.
• Налаштування: твоя мова, налаштування push-сповіщень і push-токен, а також персонаж, вибраний тобою як «Це я».

Що ти створюєш

• Записи. Твій запис надсилається на наш сервер, який один раз використовує його, щоб розрізнити голоси й написати розшифровку за допомогою наших постачальників розпізнавання мовлення (див. розділ 6), а потім видаляє. Там, де завантаження недоступне, твій телефон сам перетворює мовлення на текст, і на наші сервери потрапляє лише текст.
• Розшифровки і вставлені чати: текст твоєї розмови з іменами людей, які в ній беруть участь.
• Твій епізод: сценарій, його назва, учасники, згенеровані голоси і відео, якщо його рендерять на наших серверах. Щоб поповнювати нашу бібліотеку реквізиту, місць і звуків, ми також позначаємо, які з них знадобилися б твоєму сценарію, але яких у нас ще немає: назви й короткий опис, ніколи не твої репліки. Ці позначки видаляються разом з епізодом; залишаються лише знеособлені лічильник і опис для кожного пункту.

Якщо ти користуєшся стрічкою

• твій профіль (відображуване імʼя і зображення персонажа), твої дописи (відео, статичне зображення, назва, підпис і теги), коментарі, лайки, за ким ти стежиш і кого блокуєш;
• скарги, які ти надсилаєш, з причиною і примітками, якщо вони є; якщо ти скаржишся зі спільної сторінки без акаунта, ми зберігаємо лише хеш твоєї мережевої адреси з ключем, а не саму адресу;
• твоя країна, яку ми визначаємо за мережею, через яку ти підключаєшся (ніколи не за GPS); вона зберігається разом із дописом, коли ти його публікуєш.

Інша інформація

• твій віковий діапазон, якщо тебе про нього запитують (див. Вік) — лише діапазон, ніколи не дата народження;
• твій план і покупки: оплата проходить через Apple або Google, і ми дізнаємося лише, який у тебе план і які пакети докуплено, а не дані твоєї картки;
• технічні записи: мережева адреса, з якої створено епізод, і лічильники запитів, які допомагають запобігати зловживанням;
• аналітика використання (див. Аналітика і cookie);
• звіти про збої та помилки й сесії стабільності із застосунку: модель пристрою, версії системи й застосунку, ідентифікатор твого акаунта, екран, який був відкритий, і технічні деталі помилки, а для кожної сесії — коли застосунок запустився, скільки він працював і чи завершився збоєм (див. Sentry у розділі 6);
• у списку очікування на yaptoon.com: твоя електронна адреса, твоя згода на листи про запуск, форма й посилання, через які надійшла заявка (наприклад, utm_source=tiktok), user agent твого браузера і час реєстрації.

3. Навіщо і на якій правовій підставі

• Щоб створювати твої мультики й обслуговувати твій акаунт: розшифровка, написання сценарію, озвучення і рендер, зберігання, а також стрічка, якщо ти нею користуєшся, — бо це твоє прохання (виконання нашого договору з тобою, ст. 6(1)(b) GDPR).
• Щоб Yaptoon був безпечним: протидія зловживанням і ботам, перевірка сценаріїв і дописів на відповідність нашим правилам, розгляд скарг і модерація — наш законний інтерес у безпечному сервісі (ст. 6(1)(f)).
• Щоб покращувати Yaptoon: аналітика використання й експерименти — твоя згода там, де цього вимагає закон (ст. 6(1)(a)), в інших випадках наш законний інтерес.
• Щоб застосунок працював: звіти про збої та помилки й сесії стабільності, щоб знаходити й виправляти те, що ламається, — наш законний інтерес у стабільному застосунку (ст. 6(1)(f)).
• Щоб писати тобі про запуск зі списку очікування, а також про інші новини, якщо ти погодишся, — твоя згода (ст. 6(1)(a)). Ти можеш відкликати її будь-коли.

4. Що бачать інші люди

Твої епізоди приватні, доки ти не опублікуєш один із них у стрічці. Коли ти публікуєш:

• будь-хто може переглянути допис, прочитати його назву, підпис і коментарі та побачити твій профіль: відображуване імʼя, зображення персонажа, кількість дописів, тих, хто стежить за тобою, і тих, за ким стежиш ти. Самі ці списки теж видно всім;
• допис можна поширити як посилання на yaptoon.com, яке відкриє будь-хто, у кого воно є. У посиланні, яким ділишся ти, є короткий код, що вказує на тебе, — так ми бачимо, які поширення привели нових людей;
• якщо ти знімаєш допис, він зникає зі стрічки, а його посилання перестає працювати.

Перш ніж допис стане публічним, ми перевіряємо його на відповідність нашим правилам, а ти підтверджуєш, що всі, чиї голоси в ньому звучать, на це погодилися. Блокування діє в обидва боки: жоден із вас не бачить дописів, коментарів чи профілю іншого.

5. Аналітика і cookie

Ми фіксуємо, що відбувається в застосунку і на сайті, — наприклад, що створено епізод чи переглянуто допис, — разом із твоїм планом, версією застосунку і мовою. Ніколи не текст і не аудіо твоїх епізодів. До входу в акаунт ці записи повʼязані з випадковим ідентифікатором твого пристрою (у застосунку) або з cookie (у браузері). Вони зберігаються на наших серверах, а аналізуємо ми їх за допомогою PostHog (ЄС).

На yaptoon.com Cloudflare Web Analytics рахує перегляди сторінок без cookie, а PostHog працює без cookie і тримає випадковий ідентифікатор лише в памʼяті для сторінки, на якій ти зараз.

Вибір за тобою. У ЄС, ЄЕЗ, Великій Британії та Швейцарії, а також там, де ми не можемо визначити твою країну, на наших сайтах не працює жодна аналітика, доки ти не натиснеш Прийняти в панелі cookie; якщо обереш Лише необхідні, вона не запуститься взагалі. В інших країнах аналітика працює, якщо ти не обереш Лише необхідні. Змінити свій вибір можна будь-коли через Налаштування cookie внизу кожної сторінки.

Твій вибір ми запамʼятовуємо в одному необхідному cookie (yt_consent, один рік), спільному для yaptoon.com і вебзастосунку Yaptoon. Вебзастосунок також зберігає твій вхід у локальному сховищі браузера і, лише якщо аналітику дозволено, власний аналітичний cookie (yt_anon, випадковий ідентифікатор, один рік). Ми не використовуємо рекламних трекерів і пікселів соцмереж.

6. Хто обробляє твої дані і де

Ми користуємося послугами таких обробників, з кожним із яких укладено договір про обробку даних (DPA):

• Supabase — наша база даних і вхід в акаунт, розміщені в ЄС (Ірландія). DPA Supabase
• Cloudflare — мережа, через яку проходить кожен запит, сховище файлів (Cloudflare R2), хостинг сайту, захист від ботів Turnstile і Web Analytics; працює з вузлів своєї мережі в ЄС і по всьому світу. DPA Cloudflare
• DigitalOcean — сервери, на яких працює Yaptoon, у Франкфурті (Німеччина).
• PostHog — продуктова аналітика, хмара в ЄС. DPA PostHog
• Resend — наші листи тобі: посилання на експорт даних, підтвердження видалення акаунта і новини, на які є твоя згода (регіон ЄС, без відстеження відкриттів і переходів).
• Forward Email — доставляє листи з кодами для входу, які надсилає наш провайдер входу.
• Expo — push-сповіщення й оновлення застосунку.
• RevenueCat — керує підписками й пакетами, купленими через Apple і Google.
• Sentry (Functional Software, Inc., США) — звіти про збої та помилки й сесії стабільності із застосунку: модель пристрою, версії системи й застосунку, ідентифікатор твого акаунта, екран, який був відкритий, і технічні деталі помилки, а для кожної сесії — коли застосунок запустився, скільки він працював і чи завершився збоєм, для кожної версії застосунку. Ніколи — вміст твоїх епізодів, те, що на твоєму екрані, твоя електронна адреса, фото чи аудіо. Зберігаються в ЄС; Sentry зберігає їх 30 днів.
• Apple і Google — вхід через Apple і Google, покупки в застосунку, доставка push-сповіщень і віковий діапазон, яким ділиться твій телефон, якщо ти це дозволиш.

Щоб написати сценарій і голоси твого епізоду, ми також використовуємо такі ШІ-сервіси:

• Google — моделі Gemini через Vertex AI або Gemini API, а також Google Cloud Text-to-Speech. Вони отримують текст твого епізоду (і твій запис, якщо він є), щоб написати розшифровку, сценарій і голоси. В обох випадках Google не навчає свої моделі на твоїх даних. Відео, які рендеряться на наших серверах, можуть створюватися в Google Cloud Run у Бельгії. DPA Google Cloud
• AssemblyAI — розпізнавання мовлення, яке ми теж використовуємо. Отримує твій запис, щоб скласти розшифровку; щойно розшифровка готова, ми просимо AssemblyAI видалити запис і розшифровку, у них вони повністю видаляються протягом кількох днів. Обробка — в ЄС.
• ElevenLabs (США) — голоси персонажів, які ми теж використовуємо. Отримує лише репліки сценарію, які треба озвучити, — не запис, не фото й не дані акаунта — і не навчає на них свої моделі, а згенероване аудіо ми там одразу видаляємо. Обробка — у США.
• OpenAI (США) — голоси персонажів, які ми теж використовуємо. Отримує лише репліки сценарію, які треба озвучити, — не запис, не фото й не дані акаунта. OpenAI не навчає на них свої моделі й зберігає їх до 30 днів, щоб виявляти зловживання, якщо закон не вимагає довше. Обробка — у США.
• Anthropic PBC (США) — моделі Claude. Вони отримують текст розшифровки твого запису і згенерований сценарій, щоб писати й перевіряти сценарії, зокрема на безпеку. Твоє аудіо, фото чи дані акаунта вони не отримують. Anthropic видаляє ці дані протягом 30 днів (довше — лише якщо її системи безпеки позначать їх як зловживання) і не навчає на них свої моделі.

Наша база даних і сервери розташовані в ЄС. Частина обробки відбувається за його межами: у глобальній мережі Cloudflare, у глобальних локаціях Google (Gemini API, а також Vertex AI, коли моделі немає в ЄС), в Anthropic, ElevenLabs і OpenAI у США, а також у провайдерів, які не зобовʼязуються обробляти дані лише в ЄС (Forward Email, Expo, RevenueCat, Sentry, Apple і Google). Вони роблять це із захисними гарантіями, передбаченими їхніми умовами обробки даних, наприклад стандартними договірними положеннями ЄС.

7. Скільки ми їх зберігаємо

• Завантажений запис: доки не буде написано розшифровку — зазвичай менше хвилини; якщо щось піде не так, його теж буде видалено. На твоєму телефоні запис залишається, доки не зʼявиться сценарій або доки ти його не видалиш.
• Розшифровка або вставлений чат: доки ти не приймеш сценарій. Якщо ти так його й не приймеш, вона зникне разом з епізодом.
• Твій епізод (сценарій, назва, голоси, відео): доки він існує. Коли ти видаляєш епізод, він одразу зникає із застосунку, а приблизно через 30 днів ми стираємо його повністю — текст, аудіо і всі його файли.
• Дописи зникають разом зі своїм епізодом. Допис, який видалили наші модератори, зникає одразу.
• Технічні записи: мережева адреса, з якої створено епізод, — 30 днів; лічильники запитів для протидії зловживанням — 7 днів (для дій у стрічці — один день).
• Твій акаунт і все, що в ньому є: доки ти його не видалиш.
• Експорт даних: 24 години.
• Звіти про збої та помилки й сесії стабільності: 30 днів, у Sentry.
• Дані зі списку очікування: доки ти не відпишешся або 12 місяців після запуску застосунку — залежно від того, що настане раніше.

Ми зберігаємо анонімні записи про витрати на наші ШІ-сервіси та журнал дій нашого персоналу, у якому видалений акаунт більше не фігурує ні за іменем, ні за електронною адресою, ні за мережевою адресою.

8. Видалення даних і їхня копія

Видалити акаунт можна будь-коли в налаштуваннях, навіть без входу. Ми одразу стираємо всі епізоди (зокрема вже видалені тобою раніше), їхні записи, голоси й відео, твої дописи, коментарі, лайки, підписки і блокування, скарги, надіслані тобою, і скарги на тебе, твої пристрої, налаштування, записи аналітики та історію твого плану на нашому боці, а також сам акаунт. Якщо до акаунта привʼязано електронну адресу, ми надішлемо на неї підтвердження.

Видалення акаунта не скасовує підписку, куплену через Apple або Google: скасуй її в App Store або Google Play.

Отримати копію своїх даних можна в налаштуваннях: ми збираємо дані твого акаунта, епізоди, активність у стрічці та файли в один архів, доступний протягом 24 годин. Якщо в тебе є електронна адреса, ми надішлемо посилання на неї.

9. Вік

Стрічка (перегляд, публікація, коментарі, лайки, стеження) доступна лише тим, хто досяг потрібного віку у своїй країні, — наприклад, 13 років у більшості країн, 15 у Франції і 16 в Австралії. Щоб це перевірити, застосунок спершу запитує віковий діапазон у твого телефона (Apple або Google, якщо ти дозволиш); якщо ні — питає рік народження. Ми зберігаємо лише віковий діапазон, ніколи не дату народження. Створювати й поширювати власні мультики можна в будь-якому віці.

Якщо тобі менше 13 років, користуйся Yaptoon лише з дозволу батьків або опікуна.

Якщо ти вважаєш, що дитина передала нам дані без потрібного дозволу, напиши нам, і ми їх видалимо.

10. Твої права

Ти можеш попросити нас:

• показати дані, які ми про тебе зберігаємо (доступ);
• виправити їх (виправлення);
• видалити їх (видалення);
• обмежити їх використання (обмеження обробки);
• надіслати їх тобі в переносному форматі (перенесення даних);
• припинити їх використання на підставі законного інтересу (заперечення).

Видалення акаунта й отримання копії даних уже вбудовані в застосунок (див. вище). Також ти можеш будь-коли відкликати свою згоду; це не впливає на те, що ми зробили до відкликання.

З усіх інших питань пиши на hello@yaptoon.com. Ми відповідаємо протягом одного місяця.

Ти також маєш право подати скаргу до Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon, AKI) або до органу із захисту даних у країні, де ти живеш.

11. Ми нічого не продаємо

Ми не продаємо твої дані й не передаємо їх нікому, крім зазначених вище обробників, які діють лише за нашими вказівками, — і крім того, що ти вирішиш зробити публічним у стрічці.

12. Зміни в цій політиці

Якщо ми змінимо цю політику, то оновимо дату «Останнє оновлення» вгорі. Якщо зміна суттєво вплине на те, як ми використовуємо твої дані, ми повідомимо тебе в застосунку або електронною поштою до того, як вона набуде чинності.