Quando si applica
Questo accordo si applica quando trattiamo dati personali per tuo conto, con te come titolare del trattamento: in pratica, l’audio che i tuoi utenti inviano tramite l’API. Fa parte dei termini di servizio, insieme alla loro sezione sull’API, e ha effetto automaticamente; non devi firmarlo perché ci vincoli. Una copia firmata è disponibile su richiesta all’indirizzo legal@euphonaai.com se la tua procedura di conformità ha bisogno di averne una agli atti.
Non si applica all’audio che carichi nello Studio per te stesso. Lì siamo noi il titolare del trattamento, non il tuo responsabile del trattamento, e ciò che si applica è l’informativa sulla privacy. Darti un accordo sul trattamento dei dati per quel rapporto lo descriverebbe in modo sbagliato.
Materia disciplinata, durata, natura e finalità
- Materia disciplinata: il trattamento delle registrazioni audio e dei metadati associati che invii, al fine di restituire analisi e risultati elaborati.
- Durata: per tutto il tempo in cui il tuo account è aperto, più i periodi di conservazione indicati sotto.
- Natura e finalità: analisi e miglioramento automatizzati dell’audio. Decodifica, misurazione e l’elaborazione che hai richiesto. Nessuna profilazione, nessun processo decisionale automatizzato relativo alle persone, nessun uso pubblicitario.
- Tipi di dati personali: registrazioni audio, che possono contenere la voce di una persona e quindi costituire di per sé dati personali; identificativi che invii con una richiesta; e metadati tecnici come tempi e identificativi delle richieste.
- Categorie di interessati: i tuoi utenti e qualsiasi persona udibile nelle registrazioni che inviano.
In alcune giurisdizioni e per alcuni usi una voce registrata può costituire un dato biometrico. Non effettuiamo identificazione vocale, riconoscimento del parlante né alcun confronto biometrico, e il motore non ha la capacità di farlo: ed è per questo che possiamo dire che le norme sulle categorie particolari di dati non entrano in gioco, anziché limitarci ad affermarlo.
Agiamo soltanto su tue istruzioni
Trattiamo i dati soltanto su tue istruzioni documentate. La richiesta all’API è l’istruzione; non esiste alcun altro canale attraverso cui decidiamo cosa fare dell’audio dei tuoi utenti.
Non viene mai usato per addestrare modelli. Né i nostri né quelli di nessun altro, né in forma aggregata o derivata. Non è un’impostazione che devi trovare e disattivare, e non c’è alcun consenso che potremmo raccogliere da te che lo cambierebbe per i tuoi utenti: il loro consenso non spetta a te darlo.
Se mai riterremo che una tua istruzione violi la normativa sulla protezione dei dati, te lo diremo anziché adeguarci in silenzio o rifiutare in silenzio.
Riservatezza
Chiunque abbia un qualsiasi accesso è soggetto a un obbligo vincolante di riservatezza. E, cosa più utile: il nostro personale non può ascoltare l’audio dei clienti. In nessuno strumento interno esiste un comando che lo riproduca né alcun percorso che generi un link per accedervi, quindi qui la riservatezza è garantita dall’assenza di una capacità anziché da una promessa sul comportamento.
Ogni lettura interna dei dati dei clienti viene registrata in un archivio di audit in sola aggiunta, conservato in un database separato, e la console operativa si rifiuta di mostrare qualsiasi cosa se prima non può scrivere quella registrazione.
Misure di sicurezza
- Cifratura in transito e cifratura dei backup a riposo.
- Audio raggiungibile solo tramite URL firmati di breve durata, limitati a un singolo oggetto. Non viene mai servito dall’API, non si trova mai dietro un cookie e non ha alcun indirizzo pubblico.
- Prefissi di archiviazione per spazio di lavoro, così i file di un cliente restano separati da quelli di un altro.
- Media non attendibili decodificati in una sandbox con propri namespace utente, di rete e di processo, nessuna capability, un tetto di memoria e un limite di tempo reale.
- Audit in sola aggiunta degli accessi interni, in un database separato con privilegi di solo inserimento.
- Backup cifrati su un ciclo fisso, con un test di ripristino settimanale che ripristina davvero.
Lo stato attuale di tutto questo è sulla nostra pagina sulla sicurezza, che viene mantenuta secondo una regola: nulla che non gestiamo davvero.
Altri responsabili del trattamento
Dai un’autorizzazione generale agli altri responsabili del trattamento (sub-responsabili) che trattano per noi i dati dei tuoi utenti: i fornitori dell’infrastruttura che ospita, archivia ed esegue il backup del servizio, e un fornitore di computer con GPU nello Spazio economico europeo su cui girano i nostri modelli di AI. I fornitori di email, di pagamento e di statistiche descritti nella nostra informativa sulla privacy non sono tra questi: servono il nostro rapporto con te, il cliente, e non ricevono alcun dato dei tuoi utenti. L’audio dei tuoi utenti è archiviato su hardware che gestiamo noi. Quel fornitore riceve l’audio di un’elaborazione solo mentre uno dei nostri modelli di AI ci lavora: viaggia cifrato in entrambe le direzioni, viene decifrato solo nella memoria del computer noleggiato, non viene mai scritto dal nostro software sul disco di quel computer, e il computer cancella la sua copia quando quel lavoro è concluso. Un elenco aggiornato dei nostri altri responsabili del trattamento, con i loro nomi e le loro sedi, è disponibile su richiesta.
Ti diamo un preavviso di trenta giorni prima di aggiungerne uno, e puoi opporti. Se lo fai e non possiamo venirti incontro, puoi porre fine a questo accordo e al tuo uso dell’API che esso copre, e ti rimborsiamo il saldo non utilizzato. Ogni altro responsabile del trattamento è incaricato a condizioni di protezione dei dati non più deboli di questo accordo, e restiamo responsabili nei tuoi confronti di ciò che fa.
Aiutarti a rispettare i tuoi obblighi
I tuoi utenti eserciteranno i loro diritti nei tuoi confronti, non nei nostri, e noi ti aiuteremo a rispondere. Cancellazione ed esportazione sono disponibili tramite l’API, quindi la maggior parte delle richieste è qualcosa che puoi soddisfare direttamente senza aspettare noi, il che è più rapido per il tuo utente ed è lo scopo di averlo costruito così.
Quando una richiesta ha bisogno di noi, scrivi a privacy@euphonaai.com. Ti forniremo inoltre ciò che ti serve ragionevolmente per una valutazione d’impatto sulla protezione dei dati o per una consultazione con la tua autorità di controllo, senza costi.
In caso di violazione
Ti informiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda i tuoi dati, e in ogni caso in tempo perché tu possa rispettare il tuo obbligo delle settantadue ore. La comunicazione descrive cosa è successo, quali dati e approssimativamente quante persone sono coinvolte, cosa abbiamo fatto e cosa ti consigliamo di fare.
Invieremo una prima comunicazione con informazioni incomplete piuttosto che una completa in ritardo. Una segnalazione di violazione che aspetta la certezza è una segnalazione che arriva dopo la tua scadenza.
Restituzione e cancellazione
Alla cessazione del contratto, o in qualsiasi momento su richiesta, cancelliamo o restituiamo i dati, a tua scelta. La cancellazione è una vera cancellazione, non un contrassegno. Le copie restano nei backup cifrati per un massimo di 31 giorni, e un ripristino non fa mai ricomparire il materiale cancellato in un account attivo.
In seguito non conserviamo nulla, salvo ciò che la legge ci impone di conservare, e se ce lo chiedi ti diremo di cosa si tratta.
Audit
Puoi verificare con un audit il rispetto di questo accordo da parte nostra, una volta l’anno o dopo una violazione che ti riguarda, con un preavviso ragionevole. In prima istanza risponderemo con documentazione e un questionario, perché questo soddisfa la maggior parte degli audit senza che nessuno dei due ci passi una settimana. Se ciò non è davvero sufficiente per la tua autorità di controllo, accetteremo un audit in loco o da remoto, e non useremo la pianificazione per renderlo impraticabile.
Non c’è alcuna certificazione di terzi da fornirti. Non abbiamo completato SOC 2 né ISO 27001 e non dichiariamo né l’una né l’altra; quando un contratto con un cliente ne richiederà una, verrà messa a budget in quel momento.
Responsabilità ai sensi di questo accordo
Questo accordo fa parte dei termini di servizio, e il limite di responsabilità lì previsto si applica a tutto ciò che contiene. È un unico massimale per entrambi i documenti, non un secondo che si somma al primo: altrimenti lo stesso incidente potrebbe essere rivendicato due volte, che non è ciò che nessuno di noi due sta accettando.
Tre cose che quel massimale non tocca, perché non può e non deve farlo: ciò che il GDPR attribuisce a un interessato direttamente nei confronti di un responsabile del trattamento; ciò che le clausole contrattuali tipo attribuiscono alle persone a cui i dati si riferiscono; e qualsiasi cosa la legge stabilisca che non possa essere limitata affatto. Un accordo con un responsabile del trattamento che pretendesse di porre un massimale su queste cose sarebbe inapplicabile proprio nella parte che conta, e ti direbbe qualcosa sul resto.
Trasferimenti internazionali
La società che gestisce Euphona è costituita a Hong Kong e amministra il servizio da lì; i suoi server, e i computer con GPU che noleggia, si trovano nello Spazio economico europeo, quindi i dati che invii vengono trattati nello Spazio economico europeo e amministrati da Hong Kong.
Hong Kong non beneficia di alcuna decisione di adeguatezza europea o del Regno Unito. I trasferimenti verso di noi di dati personali dello SEE si basano quindi sulle clausole contrattuali tipo della Commissione europea, che sono incorporate in questo accordo e che sottoscriveremo separatamente su richiesta. I trasferimenti di dati personali del Regno Unito si basano sugli strumenti propri del Regno Unito: l’addendum del Regno Unito a quelle clausole (UK Addendum), incorporato allo stesso modo, oppure, se lo preferisci, l’accordo del Regno Unito sul trasferimento internazionale dei dati (UK International Data Transfer Agreement), ciascuno dei quali sottoscriveremo su richiesta.
Ai sensi della Personal Data (Privacy) Ordinance di Hong Kong (la PDPO), per i dati che ci invii siamo un elaboratore dei dati (data processor) secondo la definizione della sezione 2(12): li trattiamo per tuo conto e non per alcuna finalità nostra. L’Ordinance pone i suoi sei principi di protezione dei dati (Data Protection Principles) a tuo carico in qualità di utilizzatore dei dati (data user); noi trattiamo comunque i dati dei tuoi utenti secondo quei principi.
Una cosa che chi effettua la valutazione dovrebbe sapere anziché scoprire. La sezione 33 della PDPO, la restrizione di Hong Kong ai trasferimenti transfrontalieri, è presente nella legislazione dal 1996 e non è mai entrata in vigore. Quindi Hong Kong non ha alcun controllo legale operativo sull’esportazione dei dati, e la protezione che i tuoi dati ricevono da noi non si basa su di esso.
Si basa invece su elementi che puoi verificare: i dati sono archiviati sulle nostre macchine nello Spazio economico europeo e vengono trattati lì o sui computer con GPU che vi noleggiamo, non trasferiti a Hong Kong; l’accesso da Hong Kong è un accesso amministrativo da remoto da parte di persone individuate nominativamente, registrato in un archivio in sola aggiunta; le clausole contrattuali tipo sono incorporate in questo accordo e le sottoscriveremo su richiesta; e ci atteniamo comunque ai sei principi di protezione dei dati. Preferiamo dirti dove manca il pavimento e mostrarti cosa ci abbiamo costruito sopra, piuttosto che lasciare che chi esamina per tuo conto trovi la lacuna e presuma che non lo sapessimo.