Wann dieser Vertrag gilt
Dieser Vertrag gilt, wo wir personenbezogene Daten in deinem Auftrag verarbeiten, mit dir als Verantwortlichem: In der Praxis Audio, das deine eigenen Nutzer über die API schicken. Er ist Teil der Allgemeinen Geschäftsbedingungen, neben ihrem Abschnitt zur API, und wird automatisch wirksam; du musst ihn nicht unterschreiben, damit er uns bindet. Eine unterzeichnete Ausfertigung ist auf Anfrage unter legal@euphonaai.com erhältlich, wenn dein Compliance-Prozess eine für die Akten braucht.
Er gilt nicht für Audio, das du für dich selbst ins Studio hochlädst. Dort sind wir der Verantwortliche, nicht dein Auftragsverarbeiter, und maßgeblich ist die Datenschutzerklärung. Dir für dieses Verhältnis einen Auftragsverarbeitungsvertrag zu geben, würde es falsch beschreiben.
Gegenstand, Dauer, Art und Zweck
- Gegenstand: Die Verarbeitung von Audioaufnahmen und zugehörigen Metadaten, die du einreichst, um Analysen und verarbeitete Ergebnisse zurückzuliefern.
- Dauer: Solange dein Konto besteht, zuzüglich der unten genannten Aufbewahrungsfristen.
- Art und Zweck: Automatisierte Audioanalyse und -verbesserung. Dekodierung, Messung und die Verarbeitung, die du angefordert hast. Kein Profiling, keine automatisierte Entscheidungsfindung über Einzelpersonen, keine Nutzung für Werbung.
- Art der personenbezogenen Daten: Audioaufnahmen, die die Stimme einer Person enthalten und daher selbst personenbezogene Daten sein können; Kennungen, die du mit einer Anfrage sendest; und technische Metadaten wie Zeitangaben und Request-IDs.
- Kategorien betroffener Personen: Deine Nutzer und jede Person, die in den Aufnahmen, die sie einreichen, zu hören ist.
Eine aufgenommene Stimme kann in manchen Rechtsordnungen und bei manchen Verwendungen biometrische Daten darstellen. Wir führen keine Stimmidentifizierung, keine Sprechererkennung und keinen biometrischen Abgleich durch, und die Engine hat keine Fähigkeit dazu, und das ist der Grund, warum wir sagen können, dass die Vorschriften über besondere Kategorien personenbezogener Daten nicht greifen, statt es nur zu behaupten.
Wir handeln nur auf deine Weisung
Wir verarbeiten die Daten nur auf deine dokumentierte Weisung. Die API-Anfrage ist die Weisung; es gibt keinen anderen Weg, auf dem wir entscheiden, was mit dem Audio deiner Nutzer geschieht.
Es wird nie verwendet, um Modelle zu trainieren. Nicht unsere, nicht die von irgendjemand anderem, nicht in aggregierter oder abgeleiteter Form. Das ist keine Einstellung, die du finden und deaktivieren musst, und es gibt keine Einwilligung, die wir von dir einholen könnten, die das für deine Nutzer ändern würde: Ihre Einwilligung kannst nicht du geben.
Wenn wir jemals der Auffassung sind, dass eine Weisung von dir gegen Datenschutzrecht verstoßen würde, sagen wir es dir, statt stillschweigend zu folgen oder stillschweigend abzulehnen.
Vertraulichkeit
Alle, die irgendeinen Zugriff haben, unterliegen einer verbindlichen Verpflichtung zur Vertraulichkeit. Nützlicher als das: Unser Personal kann Audio von Kunden nicht anhören. Es gibt in keinem internen Tool ein Bedienelement, das es abspielt, und keinen Weg, der einen Link darauf erzeugt, sodass Vertraulichkeit hier durch das Fehlen einer Fähigkeit durchgesetzt wird statt durch ein Versprechen über Verhalten.
Jeder interne Lesezugriff auf Kundendaten wird in einem Append-only-Audit-Log festgehalten, das in einer separaten Datenbank liegt, und die Betriebskonsole verweigert jede Anzeige, wenn dieser Eintrag nicht zuerst geschrieben werden kann.
Sicherheitsmaßnahmen
- Verschlüsselung bei der Übertragung und Verschlüsselung von Backups im Ruhezustand.
- Audio nur über kurzlebige signierte URLs erreichbar, die auf ein einzelnes Objekt beschränkt sind. Es wird nie über die API ausgeliefert, liegt nie hinter einem Cookie und hat keine öffentliche Adresse.
- Speicherpräfixe pro Workspace, sodass die Dateien eines Kunden getrennt von denen eines anderen liegen.
- Dekodierung nicht vertrauenswürdiger Medien in einer Sandbox mit eigenen User-, Netzwerk- und Prozess-Namespaces, ohne Capabilities, mit einer Speicherobergrenze und einer Frist nach Echtzeit.
- Append-only-Protokollierung interner Zugriffe, in einer separaten Datenbank mit Berechtigungen nur zum Einfügen.
- Verschlüsselte Backups in einem festen Zyklus, mit einer wöchentlichen Wiederherstellungsübung, die tatsächlich wiederherstellt.
Der aktuelle Stand von all dem steht auf unserer Sicherheitsseite, die nach der Regel gepflegt wird, dass dort nichts steht, was wir nicht betreiben.
Unterauftragsverarbeiter
Du erteilst eine allgemeine Genehmigung für die Unterauftragsverarbeiter, die die Daten deiner Nutzer für uns verarbeiten: die Anbieter der Infrastruktur, auf der der Dienst gehostet, gespeichert und gesichert wird, sowie ein Anbieter von GPU-Rechnern im Europäischen Wirtschaftsraum, auf denen unsere KI-Modelle laufen. Die in unserer Datenschutzerklärung beschriebenen E-Mail-, Zahlungs- und Analyseanbieter gehören nicht dazu: Sie dienen unserer Beziehung zu dir, dem Kunden, und erhalten keine Daten deiner Nutzer. Das Audio deiner Nutzer wird auf Hardware gespeichert, die wir betreiben. Dieser Anbieter erhält das Audio eines Jobs nur, während eines unserer KI-Modelle daran arbeitet: Es wird in beide Richtungen verschlüsselt übertragen, nur in den Arbeitsspeicher des gemieteten Rechners entschlüsselt, von unserer Software nie auf die Festplatte dieses Rechners geschrieben, und der Rechner löscht seine Kopie, wenn diese Arbeit erledigt ist. Eine aktuelle Liste unserer Unterauftragsverarbeiter mit ihren Namen und Standorten ist auf Anfrage erhältlich.
Bevor wir einen hinzufügen, kündigen wir das dreißig Tage vorher an, und du kannst Einspruch erheben. Wenn du das tust und wir dir nicht entgegenkommen können, kannst du diesen Vertrag und deine Nutzung der API, die er erfasst, kündigen, und wir erstatten den ungenutzten Restbetrag. Jeder Unterauftragsverarbeiter wird zu Datenschutzbedingungen beauftragt, die nicht schwächer sind als dieser Vertrag, und wir haften dir gegenüber weiterhin für das, was er tut.
Unterstützung bei deinen eigenen Pflichten
Deine Nutzer werden ihre Rechte dir gegenüber ausüben, nicht uns gegenüber, und wir helfen dir, ihnen zu antworten. Löschung und Export sind über die API verfügbar, sodass du die meisten Anfragen direkt erfüllen kannst, ohne auf uns zu warten, was für deinen Nutzer schneller ist und genau der Grund, es so zu bauen.
Wo eine Anfrage uns braucht, schreib an privacy@euphonaai.com. Wir geben dir außerdem kostenlos, was du für eine Datenschutz-Folgenabschätzung oder eine Konsultation deiner Aufsichtsbehörde vernünftigerweise brauchst.
Wenn es zu einer Datenschutzverletzung kommt
Wir benachrichtigen dich unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die deine Daten betrifft, und in jedem Fall rechtzeitig, damit du deine eigene Zweiundsiebzig-Stunden-Pflicht erfüllen kannst. Die Benachrichtigung beschreibt, was passiert ist, welche Daten und ungefähr wie viele Menschen betroffen sind, was wir getan haben und was du nach unserer Empfehlung tun solltest.
Wir schicken eine erste Benachrichtigung mit unvollständigen Angaben statt einer vollständigen zu spät. Eine Meldung einer Datenschutzverletzung, die auf Gewissheit wartet, ist eine, die nach deiner Frist ankommt.
Rückgabe und Löschung
Bei Beendigung oder jederzeit auf Anfrage löschen wir die Daten oder geben sie zurück, nach deiner Wahl. Löschung ist echte Löschung, keine Markierung. Kopien bleiben in verschlüsselten Backups bis zu 31 Tage bestehen, und eine Wiederherstellung bringt gelöschtes Material nie in ein aktives Konto zurück.
Danach behalten wir nichts außer dem, was wir nach dem Gesetz aufbewahren müssen, und wir sagen dir, was das ist, wenn du fragst.
Überprüfung
Du kannst überprüfen, ob wir diesen Vertrag einhalten, einmal im Jahr oder nach einer Datenschutzverletzung, die dich betrifft, mit angemessener Vorankündigung. Zunächst antworten wir mit Unterlagen und einem Fragebogen, weil das den meisten Überprüfungen genügt, ohne dass einer von uns eine Woche damit verbringt. Wenn das für deine Aufsichtsbehörde wirklich nicht ausreicht, ermöglichen wir eine Überprüfung vor Ort oder aus der Ferne, und wir werden die Terminplanung nicht nutzen, um sie undurchführbar zu machen.
Es gibt keine Zertifizierung durch Dritte, die wir dir aushändigen könnten. Wir haben weder SOC 2 noch ISO 27001 abgeschlossen und beanspruchen keines von beiden; wenn ein Kundenvertrag eines verlangt, wird es dann budgetiert.
Haftung nach diesem Vertrag
Dieser Vertrag ist Teil der Allgemeinen Geschäftsbedingungen, und die Haftungsbeschränkung dort gilt für seinen gesamten Inhalt. Es ist eine Obergrenze für beide Dokumente statt einer zweiten, die obendrauf kommt: Sonst könnte derselbe Vorfall zweimal geltend gemacht werden, und dem stimmt keiner von uns beiden zu.
Drei Dinge berührt diese Obergrenze nicht, weil sie es nicht kann und nicht soll: was die DSGVO einer betroffenen Person unmittelbar gegen einen Auftragsverarbeiter gibt; was die Standardvertragsklauseln den Menschen geben, deren Daten es sind; und alles, wovon das Gesetz sagt, dass es überhaupt nicht beschränkt werden darf. Ein Auftragsverarbeitungsvertrag, der vorgäbe, diese zu deckeln, wäre in dem Teil, auf den es ankommt, nicht durchsetzbar und würde dir etwas über den Rest verraten.
Internationale Übermittlungen
Das Unternehmen, das Euphona betreibt, ist in Hongkong gegründet und verwaltet den Dienst von dort aus; seine Server und die GPU-Rechner, die es mietet, stehen im Europäischen Wirtschaftsraum, sodass Daten, die du sendest, im Europäischen Wirtschaftsraum verarbeitet und von Hongkong aus verwaltet werden.
Hongkong hat keinen europäischen Angemessenheitsbeschluss und keinen des Vereinigten Königreichs. Übermittlungen personenbezogener Daten aus dem EWR an uns stützen sich daher auf die Standardvertragsklauseln der Europäischen Kommission, die in diesen Vertrag einbezogen sind und die wir auf Anfrage gesondert unterzeichnen. Übermittlungen personenbezogener Daten aus dem Vereinigten Königreich stützen sich auf die eigenen Instrumente des Vereinigten Königreichs: das UK Addendum zu diesen Klauseln, auf dieselbe Weise einbezogen, oder, wenn du es vorziehst, das UK International Data Transfer Agreement; jedes davon unterzeichnen wir auf Anfrage.
Nach Hongkongs Personal Data (Privacy) Ordinance (der PDPO) sind wir für die Daten, die du uns sendest, ein Datenverarbeiter (data processor), wie Abschnitt 2(12) ihn definiert: Wir verarbeiten sie in deinem Auftrag und für keinen eigenen Zweck. Die Ordinance legt ihre sechs Datenschutzgrundsätze (Data Protection Principles) dir als Datennutzer (data user) auf; wir behandeln die Daten deiner Nutzer trotzdem nach diesen Grundsätzen.
Eine Sache, die ein Prüfer wissen sollte, statt sie zu entdecken. Abschnitt 33 der PDPO, Hongkongs Beschränkung grenzüberschreitender Übermittlungen, steht seit 1996 im Gesetz und wurde nie in Kraft gesetzt. Hongkong hat also keine wirksame gesetzliche Exportkontrolle, und der Schutz, den deine Daten bei uns bekommen, beruht nicht auf einer.
Er beruht stattdessen auf Dingen, die du überprüfen kannst: Die Daten werden auf unseren Rechnern im Europäischen Wirtschaftsraum gespeichert und dort oder auf den GPU-Rechnern verarbeitet, die wir dort mieten, nicht nach Hongkong verschoben; der Zugriff aus Hongkong ist administrativer Fernzugriff durch namentlich benannte Personen, protokolliert in einem Append-only-Speicher; die Standardvertragsklauseln sind in diesen Vertrag einbezogen, und wir unterzeichnen sie auf Anfrage; und wir halten uns ohnehin an die sechs Datenschutzgrundsätze. Wir sagen dir lieber, wo der Boden fehlt, und zeigen dir, was wir darüber gebaut haben, als dass dein Prüfer die Lücke findet und annimmt, wir hätten es nicht gewusst.