Политика конфиденциальности.

DeBabel является проектом, которым управляет независимый разработчик, находящийся в Швейцарии. В настоящий момент за проектом не стоит какая-либо компания: упоминания «мы» или «DeBabel» относятся к разработчику как к физическому лицу. Таким образом, контролером данных является разработчик как физическое лицо, проживающий в Швейцарии. Каналом связи служит privacy@debabel.org: мы отвечаем на каждый запрос, относящийся к вашим данным, и сообщаем полные идентификационные сведения о контролере тем, кто имеет на это право, включая надзорные органы и любое лицо, которому необходимо осуществить или защитить какое-либо право.

Обработка подчиняется швейцарскому Федеральному закону о защите данных (FADP), а для пользователей в ЕС/ЕЭЗ и в Соединенном Королевстве, GDPR в той мере, в какой он применим. Представитель в Европейском союзе в соответствии со ст. 27 GDPR находится в процессе назначения: его контактные данные будут указаны здесь, как только станут доступны. До этого момента, и в любом случае также после него, вы можете напрямую обратиться на privacy@debabel.org по любому вопросу, относящемуся к обработке ваших данных.

Кто что решает. DeBabel активируется на сервере Discord администратором этого сервера, который выбирает, устанавливать ли его, в каких каналах и на какие языки. Эти решения определяют, какие сообщения переводятся и кто может их видеть: в отношении них администратор действует как контролер данных для собственного сервера, а Условия обслуживания обязывают его информировать об этом участников и убедиться в наличии правового основания для этого (эту страницу можно разместить по ссылке с такой целью). Мы являемся контролером данных в части технического функционирования сервиса: перевод, зеркальные сообщения, хранение, описанное на этой странице, безопасность и выставление счетов. Там, где обе сферы пересекаются, мы считаем себя совместными контролерами в соответствии со ст. 26 GDPR; в любом случае вы можете реализовать свои права (Раздел 7) непосредственно с нами, минуя администратора сервера. Discord Inc. и поставщики, указанные в Разделе 5, обрабатывают данные в соответствии со своими политиками.

01Что делает DeBabel, вкратце

DeBabel слушает сообщения, публикуемые в каналах Discord, в которых он был установлен администратором сервера, переводит их на языки, настроенные для этого сервера, и публикует переводы как «зеркальные» сообщения в соответствующих каналах. То же самое относится к изображениям и GIF: DeBabel распознает в них текст, переводит его и повторно публикует изображение с переведенным текстом. Кроме того, он передает изменения, удаления, реакции и ответы между зеркальными сообщениями, чтобы исходное сообщение и его переводы оставались согласованными.

Чтобы делать все это, DeBabel должен читать содержание сообщений и приложенных к ним изображений, связывать зеркальные сообщения с их первоначальным автором и помнить языковое предпочтение каждого пользователя для каждого сервера.

02Какие данные мы обрабатываем

Мы обрабатываем следующие категории данных, все они связаны с вашим идентификатором пользователя Discord и с конкретным сервером (гильдией), на котором происходит активность:

• Содержание сообщений, которые вы публикуете в каналах, где активен DeBabel. Они читаются в реальном времени и отправляются поставщику перевода (см. Раздел 5) для создания переведенной копии. Текст у нас не хранится: мы сохраняем только «зеркальную» запись с техническими ссылками (идентификаторы исходного сообщения и переведенных копий, канал, язык, автор, дата и отпечаток (хеш) текста, который служит для распознавания того, изменилось ли сообщение), чтобы изменения и удаления могли передаваться на переведенные копии. Когда нужно перечитать содержание, мы читаем его из Discord.
• Ваше языковое предпочтение для каждого сервера. Когда вы выбираете язык через /debabel set-my-lang или принимаете приветственное личное сообщение, мы сохраняем этот выбор, чтобы DeBabel знал, в какой языковой канал зеркалить ваши сообщения.
• Отзывы о переводах, которые вы предоставляете. Если вы сообщаете о переводе (функция «Сообщить о переводе» на сообщении), мы сохраняем исходный текст и перевод отмеченного сообщения вместе с указанной вами причиной: мы говорим вам об этом в самой команде, и вы можете выбрать анонимную отправку. Отмеченное сообщение может принадлежать другому пользователю: в этом случае его текст сохраняется на основании нашего законного интереса в качестве сервиса (Раздел 3), и автор может попросить о его удалении (Раздел 7). Это помогает нам проверять и исправлять переводы. Исправления, одобренные администратором, остаются в качестве правил перевода сервера (исходный текст, исправленный перевод), без связи с тем, кто сообщил; они удаляются по запросу администратора, при полном удалении данных сервера и в любом случае в течение 365 дней с момента удаления бота.
• Изображения и GIF, которые вы публикуете в каналах, где активен DeBabel. DeBabel загружает изображение, распознает в нем текст посредством оптического распознавания символов (OCR), переводит этот текст и повторно публикует версию изображения с переведенным текстом в языковых каналах. Изображение обрабатывается в памяти для перевода; распознанный текст отправляется поставщикам, указанным в Разделе 5, ровно так же, как текст сообщений. Для части обработанных изображений (тех, при переводе которых возникли трудности, плюс небольшая ежедневная выборка из остальных; рабочий материал имеет фиксированные пределы, не зависящие от трафика, и избыточные копии удаляются; общий объем архива, в свою очередь, ограничен, и при приближении к пределу избыточный материал удаляется первым) может сохраняться копия оригинала и распознанного текста, не связанная с вашим идентификатором пользователя, для контроля и улучшения качества перевода изображений (законный интерес, Раздел 3); большинство изображений не сохраняется вовсе: эти копии не публикуются и не передаются, доступны только разработчику и могут содержать информацию, видимую на изображении. Вместе с копией мы храним псевдонимизированную ссылку на исходное сообщение, которая служит только для того, чтобы можно было удалить копию по запросу. Изображения не включаются в резервные копии: в случае сбоя они утрачиваются, и от них остается только индекс. Администратор сервера может исключить свой сервер из такого хранения, написав на privacy@debabel.org: с этого момента мы их больше не храним и удаляем уже сохраненные копии, которые могут быть отнесены к этому серверу. Вы можете попросить об удалении отдельного изображения, указав ссылку на сообщение (Раздел 7). Для серверов, на которых включено обучение защищенным терминам, мы дополнительно храним отдельные слова, распознанные на изображении, с их позицией и отпечатком (хешем) исходного изображения, без какой-либо связи с вашим идентификатором пользователя: они служат для выявления фиксированных надписей интерфейса (например, текста видеоигры), которые не должны переводиться. Эти наблюдения связаны с сервером, а не с вами, и удаляются через 6 месяцев.
• Опросы, которые вы публикуете в каналах, где активен DeBabel, и голоса, которые вы отдаете. DeBabel переводит вопрос и варианты ответа опроса и повторно публикует его версию в языковых каналах; чтобы сообщать результаты, мы сохраняем вопрос, варианты, их переводы и голоса (кто за что проголосовал), связанные с вашим идентификатором пользователя. Эти данные удаляются не позднее чем через 6 месяцев после закрытия опроса.
• Реакции, которые вы добавляете к переведенным или исходным сообщениям. Мы сохраняем эмодзи, сообщение, к которому она относится, и ваш идентификатор пользователя, только для того, чтобы воспроизвести и убрать реакцию на переведенных копиях. Никакого текста: реакции следуют за сообщением и удаляются вместе с ним, максимум через 12 месяцев.
• Операционные и технические данные. Предупреждения о качестве и диагностические данные хранятся недолго, чтобы бот мог сам себя отслеживать и восстанавливаться после ошибок, и удаляются в течение 7 дней. Технические метрики вызовов перевода (использованный поставщик, время, объемы, стоимость) регистрируются по серверам, без содержания сообщений и без личных идентификаторов, служат внутреннему учету и надежности сервиса и удаляются через 24 месяца.
• Данные, относящиеся к покупкам кредитов. Если вы покупаете кредиты для сервера, платеж обрабатывается Polar (см. Раздел 5), который выступает как Merchant of Record: мы не получаем и не храним данные вашей карты. От процессора мы получаем ограниченный набор сведений о заказе (технические идентификаторы транзакции, сумма, валюта, а для покупок за реальные деньги имя и адрес электронной почты для выставления счета), необходимых для зачисления кредитов на сервер, оказания поддержки и исполнения бухгалтерских и налоговых обязанностей. Записи о покупках за реальные деньги хранятся 10 лет, как того требует применимое бухгалтерское законодательство; почтовый адрес, номер телефона и IP-адрес, если они были переданы, удаляются из наших архивов в течение 30 дней. Для движений кредитов, которые не соответствуют покупке за деньги (подарочные кредиты, расходование, внутренние возвраты), в тот же срок мы удаляем также имя, адрес электронной почты и идентификатор пользователя, сохраняя только технические ссылки, необходимые для внутреннего учета.
• Конфигурация сервера. Каждый администратор сервера предоставляет краткое описание сервера и сопоставление каналов с языками. Это данные конфигурации сервера, а не персональные данные о вас, но мы упоминаем их для полноты.

Мы не обрабатываем: данные вашей кредитной карты или платежного средства (их обрабатывает исключительно процессор, см. Раздел 5), голосовой контент, вложения, отличные от текста, изображений и GIF (например, документы, архивы, аудио- или видеофайлы, которые игнорируются), ваш IP-адрес сверх того, что видят Discord и наши поставщики инфраструктуры на сетевом уровне, а также какие-либо данные за пределами серверов Discord, на которых вы решили взаимодействовать с ботом.

Внимание к изображениям. Поскольку DeBabel читает текст, содержащийся в изображениях, чтобы его перевести, любая личная информация, видимая на публикуемом вами снимке экрана (имена, адреса, контактные данные, чужие разговоры), распознается и отправляется поставщикам перевода, как и любой другой текст. Публикуя контент в переводимом канале, вы заявляете, что имеете право им делиться, в том числе когда он содержит сведения, касающиеся других людей: ответственность за этот выбор несет тот, кто публикует. Оценивайте то, что вы публикуете в переводимых каналах, так же, как вы оценивали бы это для текстового сообщения.

Особые категории данных. DeBabel не предназначен для обработки особых категорий персональных данных (ст. 9 GDPR: состояние здоровья, религиозные или философские убеждения, политические взгляды, членство в профсоюзе, половая жизнь или сексуальная ориентация, генетические или биометрические данные), и Условия обслуживания запрещают публиковать их в переводимых каналах. Если они все же появляются в сообщении или на изображении, они обрабатываются только в течение времени, технически необходимого для перевода, подчиняются правилам удаления Раздела 4 и не используются ни для какой иной цели и не извлекаются в структурированном виде. Администратор может полностью отключить перевод изображений на своем сервере командой /debabel-server config image-translation action:disable или исключить из перевода каналы, в которых обращается такой контент.

03Почему мы их обрабатываем (правовое основание)

Для пользователей в ЕС, в Соединенном Королевстве и в других юрисдикциях, которые требуют правового основания в соответствии с законодательством о защите данных, основанием является одно из следующих:

• Исполнение договора (ст. 6(1)(b) GDPR). Оно действует для отношений с тем, кто устанавливает и настраивает бота на сервере, и с тем, кто покупает кредиты: там существует договор с нами, и именно обработка данных, необходимых для его исполнения, делает сервис возможным.
• Законный интерес (ст. 6(1)(f) GDPR). Это основание, на котором мы обрабатываем содержание сообщений, языковое предпочтение и отзывы участников сервера, у которых нет договора с нами: интерес состоит в предоставлении перевода, запрошенного сервером, и в поддержании согласованности исходных сообщений и переведенных копий. Мы оценили, что этот интерес не преобладает над вашими правами, учитывая, что сообщения уже видны в канале, в котором вы их публикуете, что мы не используем их для иных целей и что вы можете возразить в любой момент (Раздел 7). На том же основании мы храним зеркальные записи, краткосрочные операционные данные для надежности сервиса, отзывы для качества переводов и копии изображений, не связанные с автором, используемые для контроля и улучшения перевода изображений (Раздел 2).
• Юридическая обязанность (ст. 6(1)(c) GDPR). Десятилетнее хранение бухгалтерских записей о покупках отвечает установленной законом обязанности, и в этой части удаление данных по запросу не находится в нашем распоряжении.

Мы не используем ваши сообщения, изображения или какие-либо иные данные для обучения моделей искусственного интеллекта, ни наших, ни сторонних, в соответствии с Developer Policy Discord; поставщики, указанные в Разделе 5, связаны тем же запретом. Мы не принимаем автоматизированных решений, порождающих юридические или иные существенные последствия для вас, и не осуществляем профилирование. Если вы не хотите, чтобы DeBabel обрабатывал ваши сообщения, самый прямой способ состоит в том, чтобы не публиковать их в каналах, где активен DeBabel. Кроме того, администраторы серверов могут настраивать, какие каналы зеркалит DeBabel.

04Как долго мы храним ваши данные

Мы храним каждую категорию данных только столько времени, сколько необходимо для цели, ради которой она собрана, и применяем процедуры автоматической очистки, чтобы обеспечить соблюдение этих пределов.

• Зеркальные сообщения хранятся столько времени, сколько необходимо для поддержки передачи изменений, удалений и реакций между языковыми каналами, и в любом случае максимум 12 месяцев с момента публикации сообщения. После этого они удаляются.
• Отзывы о переводах хранятся максимум 6 месяцев. Связь с тем, кто сообщил, псевдонимизируется в течение 30 дней. Правила исправления, одобренные администратором, удаляются по запросу администратора, при полном удалении данных сервера и в любом случае в течение 365 дней с момента удаления бота (Раздел 2).
• Опросы (вопрос, варианты, переводы и голоса) удаляются не позднее чем через 6 месяцев после закрытия опроса; реакции удаляются вместе с сообщением, к которому они относятся, максимум через 12 месяцев.
• Краткосрочные операционные данные (предупреждения о качестве, диагностика) хранятся максимум несколько дней, а затем удаляются. Операционные журналы бота могут содержать текст переведенных сообщений и удаляются в течение 7 дней. Технические метрики без содержания и без личных идентификаторов (Раздел 2) удаляются через 24 месяца.
• Ваше языковое предпочтение для каждого сервера сохраняется до тех пор, пока вы его не измените, не удалите, не покинете сервер или не воспользуетесь командой удаления данных (см. Раздел 7).
• Записи о покупках за реальные деньги хранятся 10 лет в силу налоговой обязанности; данные, не необходимые для поддержки (почтовый адрес, телефон, IP), удаляются в течение 30 дней, а для неденежных движений кредитов в тот же срок удаляются также имя, адрес электронной почты и идентификатор пользователя.
• Прочие служебные данные: незавершенные попытки покупки удаляются в течение 90 дней; записи о платежных инцидентах (оспаривания, возвраты, неудавшиеся платежи) в течение 24 месяцев с момента их закрытия, за исключением бухгалтерской части, на которую распространяется срок в 10 лет; журнал запросов по конфиденциальности (доступ, удаление), который ведется в псевдонимизированной форме, чтобы можно было подтвердить, как они были обработаны, хранится 3 года.
• Если бот удален с сервера. Когда администратор удаляет DeBabel, зеркальные сообщения этого сервера удаляются в течение 30 дней; конфигурация сервера и языковые предпочтения участников хранятся до 365 дней, чтобы позволить восстановить сервис в случае повторной установки, и затем удаляются. Однако администратор может запросить немедленное и полное удаление в момент удаления бота (опция полного удаления в команде деинсталляции): в этом случае все данные сервера, включая языковые предпочтения и отзывы участников, удаляются сразу, без ожидания указанных выше сроков. Операция регистрируется в журнале аудита в целях соблюдения требований.
• Если бот покидает сервер автоматически из-за бездействия. Если сервер остаётся «на паузе» (нет активного перевода) в течение 90 дней подряд, DeBabel самостоятельно покидает сервер, предварительно отправив в канал прощальное сообщение (временное сообщение, которое не заменяет собой настоящую информацию). Отсчёт 90 дней обнуляется при любой повторной активности, даже если это всего один день. Для целей хранения данных этот выход рассматривается так же, как ручное удаление бота, описанное в предыдущем пункте (зеркальные сообщения удаляются в течение 30 дней, конфигурация и настройки хранятся до 365 дней на случай повторной установки), за двумя исключениями: поскольку это не запрос пользователя, немедленное и полное удаление не запускается (оно доступно только при выборе соответствующей опции в момент ручного удаления бота); а баланс кредитов сервера, не будучи ограничен этими сроками, хранится бессрочно и снова становится видимым, если сервер повторно устанавливает бота.

Эти сроки описывают максимальное хранение при отсутствии запроса на удаление и отражают то, что мы в настоящее время считаем соразмерным; мы можем их изменить (вероятнее сократить, чем удлинить), и любое изменение будет отражено на этой странице. В любом случае ваши индивидуальные права остаются незатронутыми: вы можете в любой момент запросить удаление своих данных с помощью /debabel privacy delete-my-data, независимо от того, что решил администратор сервера (см. Раздел 7).

05Куда направляются ваши данные (субобработчики и международная передача)

Для предоставления переводов DeBabel опирается на небольшое число сторонних поставщиков услуг, каждый из которых имеет свою роль.

DeBabel работает на сервере, управляемом Hetzner Online GmbH в Германии. Запросы на перевод направляются поставщикам инференса LLM в зависимости от вашего географического положения и от типа запроса.

Распознавание текста на изображениях (OCR) поручено Mistral AI SAS для всех пользователей, независимо от юрисдикции: изображения, опубликованные в переводимых каналах, передаются Mistral для извлечения текста. Mistral является субъектом с местонахождением в ЕС (см. ниже). Извлеченный таким образом текст далее следует тем же путем перевода, что и текст сообщений, описанным ниже. Для проверки качества переведенных изображений отрисованное изображение и его оригинал могут также направляться поставщикам языковых моделей с местонахождением в Соединенных Штатах, которые хранят их максимум 30 дней исключительно в целях безопасности и предотвращения злоупотреблений и не используют их для обучения своих моделей; передача основывается на сертификации по Data Privacy Framework и, во вторую очередь, на стандартных договорных положениях.

Где обрабатываются сообщения. По умолчанию и независимо от того, где находится тот, кто пишет, сообщения каждого сервера обрабатываются поставщиками, указанными ниже (с местонахождением в Соединенных Штатах и в ЕС), с гарантиями, описанными в пункте «Международная передача». Распознавание текста на изображениях (OCR) всегда выполняется Mistral AI SAS, французской компанией с местонахождением по адресу 15 rue des Halles, 75001 Париж, Франция (SIRET 952 418 325). По запросу администратора и по отдельному соглашению с DeBabel сервер может быть настроен с профилем резидентности в ЕС: в этом случае все сообщения и изображения этого сервера обрабатываются исключительно поставщиками с местонахождением в ЕС (Mistral AI и, во вторую очередь, Infercom SCS, учрежденной в Люксембурге, с инфраструктурой инференса в Германии), без какого-либо перехода к поставщикам за пределами ЕС даже в случае ошибки. В настоящее время ни один сервер не использует этот профиль.

Поставщики профиля по умолчанию: DeBabel использует набор поставщиков из США, в порядке приоритета: Cerebras Systems Inc., Groq Inc., Deep Infra Inc. (DeepInfra) и Nebius Group N.V. (операции в США). Эти поставщики обрабатывают текст сообщений и текст, извлеченный из изображений, только в течение времени выполнения запроса инференса. Cerebras применяет политику немедленного отказа от хранения. Groq работает с активным на нашем аккаунте режимом Zero Data Retention: он не сохраняет входные и выходные данные запросов инференса. DeepInfra не хранит содержание запросов, за исключением ограниченного периода в целях устранения технических неполадок, как предусмотрено его условиями. Nebius и Mistral работают с активным на нашем аккаунте режимом нулевого хранения. Ни один из этих поставщиков не использует ваши данные для обучения своих моделей. Кроме того, для непрерывности сервиса мы можем прибегать к резервным поставщикам инференса той же категории и на тех же условиях: никакого обучения на ваших данных, никакого хранения сверх указанного в настоящем разделе, передача на основании Data Privacy Framework или стандартных договорных положений.

Платежи. Покупки кредитов обрабатываются Polar Software Inc. (Соединенные Штаты) в качестве Merchant of Record: Polar является договорной стороной вашей покупки, принимает платеж, рассчитывает и уплачивает применимые налоги, выставляет счет и обрабатывает возвраты и оспаривания. Polar собирает и обрабатывает платежные и расчетные данные как самостоятельный контролер, в соответствии со своей собственной политикой (polar.sh/legal/privacy); обработка карт осуществляется через его поставщиков приема платежей. Мы не видим и не храним данные карты: от Polar мы получаем только данные заказа, описанные в Разделе 2. Передача в Polar из ЕС/ЕЭЗ, из Соединенного Королевства и из Швейцарии осуществляется на основании стандартных договорных положений, принятых Европейской комиссией.

Сетевой трафик между пользователями и нашей инфраструктурой маршрутизируется через Cloudflare, Inc. для разрешения DNS, защиты периметра и безопасного туннеля, который открывает доступ к интерфейсу управления ботом; Cloudflare также управляет DNS домена debabel.org. Сам Discord является платформой, на которой работает бот, и, естественно, источником и получателем всех сообщений, которые DeBabel читает и пишет.

Международная передача. Передача поставщикам с местонахождением в ЕС (Mistral AI, Infercom, Hetzner) остается внутри ЕС/ЕЭЗ и не требует ни решения об адекватности, ни механизма передачи. Когда данные передаются из ЕС/ЕЭЗ, из Соединенного Королевства или из Швейцарии в Соединенные Штаты, что происходит при передаче поставщикам глобального уровня (Cerebras, Groq, DeepInfra, Nebius), в Polar и в Cloudflare, Inc., такая передача основывается, в зависимости от получателя: на сертификации по Data Privacy Framework (EU-U.S. DPF, а для передачи из Швейцарии Swiss-U.S. DPF, признанный адекватным Федеральным советом), когда получатель по ней сертифицирован; либо на стандартных договорных положениях, принятых Европейской комиссией, дополненных, где это необходимо, адаптациями, признанными FDPIC для передачи из Швейцарии. Hetzner размещает сервер, но не имеет доступа к прикладным данным.

Актуальную информацию о практиках безопасности и конфиденциальности каждого из этих поставщиков вы можете найти на их соответствующих веб-сайтах.

Изменения поставщиков. Приведенный выше перечень действует на дату настоящей страницы. Мы можем заменить поставщика или добавить поставщика равнозначного характера (инференс, распознавание текста, инфраструктура, платежи), когда это необходимо для непрерывности, качества или устойчивости сервиса: в этом случае мы обновляем эту страницу до того, как новый поставщик будет введен в эксплуатацию, а о существенных изменениях сообщается так, как описано в Разделе 10.

Если вы используете DeBabel для организации. Когда контролером данных ваших участников являетесь вы и вам нужно соглашение об обработке в соответствии со ст. 28 GDPR, мы предоставляем его по запросу: напишите на privacy@debabel.org.

06Кто может видеть ваши данные

Внутри DeBabel:

• Другие участники сервера Discord, на котором вы публикуете сообщения, могут видеть ваши переведенные сообщения в соответствующих языковых каналах. Это предусмотренное поведение бота: переводы распространяются как сообщения Discord, а не как приватный контент. Если вы не хотите, чтобы сообщение было переведено и стало видимым для других, не публикуйте его в канале, где активен DeBabel.
• Администраторы сервера Discord, на котором вы взаимодействуете с ботом, могут настраивать бота, управлять тем, какие каналы переводятся, и получать операционные уведомления об активности бота на их сервере. У них нет доступа к историческим записям переводов отдельных пользователей через самого бота; они видят только то, что опубликовано в Discord.
• Разработчик DeBabel имеет технический доступ к базе данных, к операционным журналам (которые максимум 7 дней могут содержать текст сообщений) и к копиям изображений, сохраненным для контроля качества, в целях эксплуатации, отладки и улучшения бота, включая расследование сообщенных проблем с качеством. Такой доступ используется исключительно для этих целей и никому не передается.

Мы не продаем, не сдаем в аренду и не передаем ваши данные какой-либо стороне в рекламных целях, в целях профилирования или в любых коммерческих целях, не связанных с работой бота. DeBabel не содержит рекламы.

Если мы когда-либо будем юридически обязаны раскрыть данные (например, в ответ на действительный правовой запрос компетентного органа), мы сделаем это только в строго необходимом объеме и, там где закон это позволяет, сообщим вам об этом.

07Ваши права и как их реализовать

Независимо от того, где вы живете, DeBabel предоставляет всем пользователям один и тот же набор практических прав. В зависимости от вашей юрисдикции (ЕС/ЕЭЗ, Соединенное Королевство, Швейцария, Калифорния, Бразилия, Китай, Япония, Южная Корея, Сингапур, Южно-Африканская Республика, Объединенные Арабские Эмираты, Саудовская Аравия, Австралия и другие) у вас могут быть дополнительные права, предусмотренные законом: перечисленные ниже права рассчитаны на то, чтобы удовлетворить общее ядро этих норм.

Вы можете:

• Получить доступ к своим данным. Используйте /debabel privacy export-my-data на любом сервере, где активен DeBabel. Бот отправит вам личным сообщением файл JSON с вашими сохраненными данными для этого сервера. Для полного экспорта по всем серверам напишите на privacy@debabel.org.
• Удалить свои данные. Используйте /debabel privacy delete-my-data на любом сервере, где активен DeBabel. После явного подтверждения ваше языковое предпочтение, ваши отзывы, ваши сообщения о проблемах и ваши реакции для этого сервера удаляются окончательно, связь авторства с существующими зеркальными сообщениями и опросами убирается (сами зеркальные сообщения остаются, без идентификатора автора, чтобы сохранить передачу изменений и удалений сообщений, еще активных в Discord, и удаляются максимум в течение 12 месяцев, Раздел 4). Копии изображений, сохраненные для контроля качества, не связаны с вашим идентификатором и этой командой не находятся: чтобы удалить одну из них, напишите на privacy@debabel.org со ссылкой на сообщение (или приложив изображение, если сообщения больше не существует). Не все изображения сохраняются: мы проверяем, существует ли копия, в этом случае удаляем ее и в любом случае подтверждаем вам результат. Если то же изображение окажется опубликованным также на другом сервере, мы убираем его связь с вашим сообщением.
• Получить сводку того, что мы храним. Используйте /debabel privacy info, чтобы увидеть на своем языке краткую сводку внутри бота о категориях, сроках хранения и правах.
• Исправить свои данные. Большая часть данных представляет собой либо конфигурацию, которую задаете вы (ваше языковое предпочтение, измените его с помощью /debabel set-my-lang), либо содержание сообщений, опубликованных в Discord (измените его в Discord, и зеркальные сообщения обновятся соответственно). Для других исправлений напишите на privacy@debabel.org.
• Возразить против обработки или ограничить ее. Перестаньте пользоваться активными каналами DeBabel и (или) используйте delete-my-data. По конкретным запросам о возражении в случаях, предусмотренных законом, напишите на privacy@debabel.org.
• Подать жалобу в надзорный орган. Пользователи в ЕС/ЕЭЗ могут подать жалобу в орган по защите данных своей страны. Пользователи из Швейцарии могут обратиться к Федеральному уполномоченному по защите данных и гласности (FDPIC). Пользователи других юрисдикций могут обращаться к местному эквиваленту.

Мы ответим на письменные запросы в сроки, предусмотренные применимым законодательством (как правило, 30 дней согласно GDPR, 45 дней согласно CCPA).

Ограничение, которое от нас не зависит: бухгалтерские записи о покупках за реальные деньги не могут быть удалены по запросу, пока действует предусмотренная законом обязанность хранения (10 лет). В этом случае мы применяем минимизацию, описанную в Разделе 4, удаляя из записи данные, которые не являются необходимыми, но не можем удалить саму запись.

Агрегированные и анонимные данные. Мы можем создавать и использовать агрегированную статистику или обезличенные данные (например: число переводов по языкам, среднее время обработки), которые не позволяют вас идентифицировать; такие данные не являются персональными данными и не подпадают под настоящую политику.

08Несовершеннолетние

DeBabel не адресован несовершеннолетним. Условия обслуживания Discord требуют, чтобы пользователям было не менее 13 лет (или больше в некоторых юрисдикциях). Если вы полагаете, что несовершеннолетний младше применимого возраста предоставил данные DeBabel, напишите на privacy@debabel.org, и мы позаботимся об их удалении.

Покупки. Покупки кредитов доступны любому участнику сервера. Запросы на возврат или оспаривание неавторизованного платежа (включая случай покупки, совершенной несовершеннолетним с использованием платежного средства взрослого) следует направлять в Polar, который является продавцом и договорной стороной покупки (см. Раздел 5): именно Polar принимает платеж и обрабатывает возвраты и сторнирования. В этих случаях получаемые нами данные заказа относятся к держателю платежного средства, а не к несовершеннолетнему; в отношении них держатель может реализовать свои права, как любой другой субъект данных (Раздел 7). Данными несовершеннолетнего остаются те, которые связаны с использованием бота в Discord (языковое предпочтение, зеркальные сообщения, отзывы) и к которым применяется сказанное выше.

В любом случае мы идем навстречу. Если тот, кто осуществляет родительскую ответственность, или держатель платежного средства сообщает нам о ситуации, мы без обсуждений удаляем все данные, относящиеся к несовершеннолетнему, и сводим к необходимому минимуму данные, связанные с заказом: мы не требуем доказательств и не выдвигаем формальных препятствий. Единственным ограничением является предусмотренное законом и уже указанное в Разделе 4: бухгалтерская запись о покупке за реальные деньги должна сохраняться в течение срока, предусмотренного налоговым законодательством, но мы очищаем ее от ненужных идентификационных данных. По любому запросу такого рода: privacy@debabel.org.

09Безопасность

Данные хранятся на выделенной инфраструктуре в Германии. Принятые меры включают: шифрование трафика при передаче (TLS), доступ к системе и к базе данных, ограниченный только разработчиком, через зашифрованные и аутентифицированные каналы управления, минимизацию собираемых данных (настоящая политика описывает все, что мы храним), автоматические псевдонимизацию и удаление в соответствии со сроками Раздела 4, а также регулярные обновления безопасности системы. Резервные копии базы данных шифруются до того, как покинут сервер, и хранятся в хранилище Cloudflare R2 (см. Раздел 5 о Cloudflare); удаления распространяются на резервные копии по мере их ротации, как правило в течение 7 дней и максимум в течение 35. Копии изображений, сохраненные для контроля качества, не входят в резервные копии. У нас нет формальных сертификаций (ISO 27001, SOC 2 и т. п.), что нормально для проекта такого размера; мы обновим эту страницу, если и когда ситуация изменится.

В случае нарушения безопасности персональных данных мы уведомляем компетентный надзорный орган без неоправданной задержки и, где это осуществимо, в течение 72 часов с момента, когда нам стало о нем известно, как предусматривает ст. 33 GDPR. Мы непосредственно информируем затронутых лиц, когда нарушение влечет высокий риск для их прав и свобод (ст. 34 GDPR), и в любом случае каждый раз, когда этого требует применимое законодательство. Кроме того, мы уведомляем Discord о любом несанкционированном доступе к данным, полученным через его API, как предусмотрено Developer Terms Discord.

10Изменения настоящей политики

Мы можем обновлять настоящую политику по мере развития DeBabel, например если мы добавляем новые функции, меняем субобработчиков или формализуем юридическое лицо, стоящее за проектом. Дата «Последнее обновление» в начале этой страницы отражает дату последнего изменения. Существенными мы считаем изменения, которые вводят новую цель, новую категорию данных, более длительное хранение, получателя за пределами категорий, уже указанных в Разделе 5, передачу в страну без описанных здесь гарантий или сокращение ваших прав. О существенных изменениях будет сообщено через бота (приветственное личное сообщение и /debabel privacy info) до их вступления в силу. Прочие изменения (например, замена поставщика равнозначным, сокращение срока хранения, уточнения или исправления) вступают в силу с публикацией на этой странице и обновлением даты вверху.

11Контакт

По любому вопросу или запросу, связанному с конфиденциальностью, напишите на privacy@debabel.org. Мы отвечаем в сроки, указанные в Разделе 7.

По общим вопросам о боте см. debabel.org или команды настройки внутри Discord.