Политика конфиденциальности

1. Обзор

SCHMUGG Realtime Translation — браузерный инструмент для видеозвонков с переводом в реальном времени (субтитры, чат, по желанию озвучка). Регистрации и учётных записей нет. Содержание разговоров мы не храним.

2. Какие данные обрабатываются

При использовании приложения обрабатываются: выбранное тобой отображаемое имя, код комнаты и выбранный язык; аудио- и видеопотоки (только пока микрофон или камера активно включены — по умолчанию оба выключены); транскрипты, переводы и сообщения чата (временно, для непосредственной обработки); технические данные, такие как IP-адрес, тип браузера и серверные логи хостинга.

Локальные настройки (например, высота чата) сохраняются в localStorage браузера. Cookies для трекинга или рекламы не используются.

Передача данных: соединение с нашими серверами полностью зашифровано по TLS; аудио и видео передаются в зашифрованном виде через LiveKit (DTLS-SRTP). Настоящее сквозное шифрование (end-to-end), при котором содержание могли бы читать только сами собеседники, для перевода невозможно: чтобы OpenAI могла распознавать речь, а наш сервер — переводить, оба должны обрабатывать содержимое в открытом виде (см. пункт 4).

3. Цели и правовые основания

Обработка выполняется для предоставления сервиса (ст. 6(1)(b) GDPR) и на основании нашего законного интереса в безопасности и стабильности (ст. 6(1)(f) GDPR). Микрофон и камера используются только после твоего активного разрешения в браузере (согласие, ст. 6(1)(a) GDPR); их можно выключить в любой момент.

4. Получатели и обработчики

Хостинг: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США. Серверы приложения расположены во Франкфурте-на-Майне, Германия (регион ЕС); Vercel обрабатывает доставку приложения и серверные логи.

Передача аудио/видео: LiveKit (облачная инфраструктура для медиапотоков в реальном времени).

Транскрипция и перевод: OpenAI (аудио- или текстовое содержимое передаётся в OpenAI API для непосредственной обработки; согласно условиям API OpenAI этот контент не используется для обучения моделей).

С этими провайдерами заключены соглашения об обработке данных.

Функция записи: приложение позволяет записать разговор (видео, звук всех участников, историю чата и переводы). Запись создаётся и хранится исключительно на устройстве записывающего; она не передаётся SCHMUGG, и SCHMUGG не имеет к ней доступа. Согласно ст. 4 п. 7 GDPR ответственным за эту запись является записывающий, а не SCHMUGG.

Запись начинается только после того, как все участники заранее дали активное согласие (ст. 6 абз. 1 п. a GDPR). Согласие можно отозвать в любой момент с действием на будущее; запись при этом немедленно останавливается. Если кто-то присоединяется, согласие запрашивается заново. Протокол согласия сохраняется локально рядом с записью у записывающего.

Примечание: в Германии запись непубличной устной речи без согласия всех участников уголовно наказуема (§ 201 УК ФРГ). Поэтому приложение записывает только после явного согласия всех и постоянно показывает всем участникам индикатор идущей записи. При использовании в компаниях с работниками дополнительно могут применяться § 26 BDSG и § 87 абз. 1 п. 6 BetrVG.

5. Передача в третьи страны

Само приложение хостится в ЕС (Франкфурт-на-Майне). Тем не менее OpenAI (транскрипция/перевод), LiveKit и Vercel как американская компания могут обрабатывать данные в США. Такая передача основана на стандартных договорных положениях ЕС (ст. 46 GDPR) или, при наличии сертификации, на EU-US Data Privacy Framework.

6. Сроки хранения

Мы не храним содержание разговоров. История чата существует только в браузерах участников на время сессии. Технические логи провайдеров удаляются в короткие сроки согласно их правилам.

7. Твои права

У тебя есть право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR), а также право отозвать согласие в любой момент.

Также ты вправе подать жалобу в надзорный орган, например уполномоченному по защите данных земли Баден-Вюртемберг (Германия).

8. Дополнительно для пользователей из Китая (PIPL)

Для пользователей из Китайской Народной Республики дополнительно действует Закон о защите персональной информации (PIPL). Ответственным обработчиком является указанный выше оператор. Обработка происходит за пределами КНР: хостинг в Германии (ЕС), а транскрипция и перевод выполняются OpenAI, возможно в США.

Присоединяясь к комнате и активно включая микрофон или камеру, ты даёшь отдельное согласие по смыслу ст. 39 PIPL на эту трансграничную передачу описанных данных (отображаемое имя, голосовой и текстовый контент, технические данные) указанным получателям. Согласие можно отозвать в любой момент, выключив микрофон и камеру или покинув комнату.

Согласно PIPL ты имеешь право на доступ и копию, исправление, удаление, ограничение и отзыв согласия. Контакт: info@schmugg.gd.

9. Изменения

Мы обновляем эту политику при изменении сервиса или законодательства. Действует версия, опубликованная на этой странице.