Политика конфиденциальности
Настоящая Политика конфиденциальности разъясняет, как NOVA2G, действующая под торговым названием ClonyVoice, обрабатывает персональные данные, связанные с веб-сайтом, оформлением заказа, личным кабинетом, доставкой загрузок и службой поддержки.
Последнее обновление: 21 марта 20261. Оператор данных
NOVA2G
101 Rue au Bois Marcel, 50000 Saint-Lô, Франция
RCS: 999 096 829 R.C.S. Coutances
Email: [email protected]
По любым вопросам, связанным с защитой данных, вы можете связаться с нами по указанному адресу электронной почты.
2. Область применения
Настоящая политика распространяется на публичный сайт (www.clonyvoice.com), процесс оплаты через Stripe, личный кабинет, письма для входа, доставку загрузок, API лицензирования и переписку со службой поддержки. Настольное приложение предназначено для локальной генерации на вашем компьютере под управлением Windows.
Голосовые образцы, сгенерированные аудиофайлы и локальные проекты по умолчанию остаются на вашем компьютере, если вы добровольно не отправите файлы нам для целей поддержки.
3. Собираемые данные и правовые основания
В соответствии со статьёй 6(1) GDPR мы обрабатываем персональные данные на следующих правовых основаниях:
| Категория данных | Примеры | Правовое основание (GDPR Art. 6) |
|---|---|---|
| Идентификация и контактные данные | Имя, электронная почта, платёжный email, учётные данные | Договор — необходимо для создания и управления вашей учётной записью (Art. 6(1)(b)) |
| Покупка и лицензия | Статус заказа, платёжная ссылка, лицензионные ключи, привязки устройств, токены загрузки, атрибуция реферала | Договор — необходимо для доставки приобретённого продукта (Art. 6(1)(b)) |
| Данные поддержки | Сообщения через контактную форму, сведения для диагностики | Договор — необходимо для оказания клиентской поддержки (Art. 6(1)(b)) |
| Технические данные и безопасность | IP-адрес, данные браузера, сигналы обнаружения мошенничества, журналы ограничения запросов, проверки антибот | Законный интерес — безопасность, предотвращение мошенничества и защита сервиса (Art. 6(1)(f)) |
| Бухгалтерский и налоговый учёт | Счета, суммы транзакций, даты платежей | Юридическое обязательство — французское налоговое и бухгалтерское законодательство (Art. 6(1)(c)) |
| Аналитика и файлы cookie | Предпочтения cookie, данные о трафике сайта (Google Analytics) | Согласие — только при вашем согласии на аналитические cookie (Art. 6(1)(a)) |
4. Сторонние обработчики данных
Мы используем сторонние сервисы, которые обрабатывают ограниченный объём данных от нашего имени или как независимые операторы:
- Stripe (США) — обработка платежей, обнаружение мошенничества. Stripe выступает как независимый оператор в отношении платёжных данных. Политика конфиденциальности Stripe.
- Google Analytics (США) — веб-аналитика, только при наличии согласия. Политика конфиденциальности Google.
- Cloudflare (США) — CDN, защита от DDoS и антибот-проверка Turnstile на формах. Политика конфиденциальности Cloudflare.
Для передачи данных за пределы ЕС/ЕЭЗ эти поставщики используют стандартные договорные положения ЕС (SCCs) или равнозначные гарантии в соответствии с главой V GDPR.
5. Сроки хранения данных
- Данные учётной записи и лицензии: хранятся в течение срока действия вашей учётной записи плюс 30 дней после запроса на удаление (льготный период), затем анонимизируются в рамках автоматической процедуры GDPR.
- Бухгалтерские и транзакционные записи: 10 лет после совершения транзакции в соответствии с французским коммерческим законодательством (Code de commerce, Art. L123-22).
- Сообщения поддержки: 3 года после последнего обращения, затем удаляются.
- Журналы безопасности (IP, ограничение запросов, сигналы мошенничества): 12 месяцев, затем удаляются.
- Данные аналитики (Google Analytics): 14 месяцев, как настроено в нашем ресурсе GA4.
- Предпочтение согласия на cookie: хранится локально в вашем браузере (localStorage); удаляется при сбросе данных браузера.
6. Безопасность
Мы применяем технические и организационные меры защиты, включая: шифрование данных в состоянии покоя (AES-256) и при передаче (TLS 1.2+), хэширование паролей (bcrypt), шифрование полей персональных данных (электронная почта, имя), ограничение частоты запросов, защиту от CSRF и ограниченный доступ к базе данных. Ни один сервис не может гарантировать абсолютную безопасность.
7. Ваши права (GDPR, статьи 15–22)
В соответствии с GDPR и французским законом о защите данных (Loi Informatique et Libertés) вы имеете следующие права:
- Доступ (Art. 15) — получить копию ваших персональных данных.
- Исправление (Art. 16) — исправить неточные данные.
- Удаление (Art. 17) — запросить удаление ваших данных (с учётом обязательных сроков хранения).
- Ограничение обработки (Art. 18) — запросить ограничение обработки в определённых случаях.
- Переносимость (Art. 20) — получить ваши данные в структурированном, машиночитаемом формате.
- Возражение (Art. 21) — возразить против обработки на основании законного интереса.
- Отзыв согласия (Art. 7(3)) — отозвать согласие на аналитику в любое время через ссылку настроек cookie в нижней части страницы.
- Распоряжения на случай смерти (французское право, Art. 85 Loi Informatique et Libertés) — определить инструкции относительно хранения, удаления или передачи ваших данных после вашей смерти.
Для реализации ваших прав свяжитесь с нами по адресу [email protected], предоставив достаточно информации для идентификации вашей учётной записи. Мы ответим в течение 30 дней.
Если вы считаете, что ваши права были нарушены, вы можете подать жалобу в CNIL (Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция — www.cnil.fr.
8. Автоматизированные решения
Мы не используем автоматизированное принятие решений или профилирование, которое порождает правовые или аналогичные существенные последствия для вас. Сигналы обнаружения мошенничества используются исключительно для выявления подозрительной активности с целью ручной проверки.
9. Несовершеннолетние
ClonyVoice не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы полагаете, что несовершеннолетний предоставил свои данные, свяжитесь с нами для запроса их удаления.
10. Обновление политики
Мы можем обновлять настоящую политику при изменении продукта, процесса оплаты или законодательных требований. Актуальная публичная версия всегда размещена на данной странице. О существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте.