Kiedy ta umowa ma zastosowanie
Niniejsza umowa ma zastosowanie, gdy przetwarzamy dane osobowe w twoim imieniu, a ty jesteś administratorem: w praktyce nagrania, które twoi własni użytkownicy wysyłają przez API. Stanowi część Regulaminu, obok jego sekcji dotyczącej API, i zaczyna obowiązywać automatycznie; nie musisz jej podpisywać, by nas wiązała. Podpisany egzemplarz jest dostępny na żądanie pod adresem legal@euphonaai.com, jeśli twoja procedura zapewniania zgodności wymaga, by był w dokumentacji.
Nie ma zastosowania do nagrań, które przesyłasz do Studia dla siebie. Tam to my jesteśmy administratorem, a nie twoim podmiotem przetwarzającym, a zastosowanie ma polityka prywatności. Wręczenie ci umowy powierzenia przetwarzania danych dla tej relacji opisywałoby ją błędnie.
Przedmiot, czas trwania, charakter i cel
- Przedmiot: przetwarzanie nagrań audio i powiązanych z nimi metadanych, które przekazujesz, w celu zwrócenia analizy i przetworzonych wyników.
- Czas trwania: tak długo, jak twoje konto jest otwarte, plus okresy przechowywania podane poniżej.
- Charakter i cel: zautomatyzowana analiza i poprawa dźwięku. Dekodowanie, pomiar i przetwarzanie zlecone przez ciebie. Bez profilowania, bez zautomatyzowanego podejmowania decyzji dotyczących osób fizycznych, bez wykorzystania w celach reklamowych.
- Rodzaje danych osobowych: nagrania audio, które mogą zawierać głos człowieka i w związku z tym same w sobie stanowić dane osobowe; identyfikatory, które wysyłasz wraz z żądaniem; oraz metadane techniczne, takie jak czasy i identyfikatory żądań.
- Kategorie osób, których dane dotyczą: twoi użytkownicy oraz każda osoba słyszalna w przekazywanych przez nich nagraniach.
Nagrany głos może stanowić dane biometryczne w niektórych jurysdykcjach i przy niektórych zastosowaniach. Nie przeprowadzamy identyfikacji głosu, rozpoznawania mówcy ani żadnego dopasowania biometrycznego, a silnik nie ma takiej możliwości, i właśnie dlatego możemy powiedzieć, że przepisy dotyczące szczególnych kategorii danych nie mają zastosowania, zamiast jedynie to twierdzić.
Działamy wyłącznie na twoje polecenie
Przetwarzamy dane wyłącznie na twoje udokumentowane polecenie. Żądanie API jest poleceniem; nie ma innego kanału, przez który decydowalibyśmy, co zrobić z nagraniami twoich użytkowników.
Nigdy nie są używane do trenowania modeli. Ani naszych, ani niczyich innych, ani w postaci zagregowanej lub pochodnej. To nie jest ustawienie, które musisz znaleźć i wyłączyć, i nie ma takiej zgody, którą moglibyśmy od ciebie uzyskać, a która zmieniłaby to w odniesieniu do twoich użytkowników: udzielenie ich zgody nie należy do ciebie.
Jeśli kiedykolwiek uznamy, że twoje polecenie naruszałoby przepisy o ochronie danych, powiemy ci o tym, zamiast po cichu je wykonać albo po cichu odmówić.
Poufność
Każdy, kto ma jakikolwiek dostęp, podlega wiążącemu obowiązkowi zachowania tajemnicy. A co bardziej przydatne: nasi pracownicy nie mogą słuchać nagrań klientów. W żadnym wewnętrznym narzędziu nie ma elementu sterującego, który by je odtwarzał, ani ścieżki, która generowałaby do nich link, więc poufność jest tu zapewniona przez brak takiej możliwości, a nie przez obietnicę dotyczącą zachowania.
Każdy wewnętrzny odczyt danych klienta jest zapisywany w magazynie danych audytowych tylko do dopisywania, przechowywanym w osobnej bazie danych, a konsola operacyjna odmawia wyświetlenia czegokolwiek, jeśli najpierw nie da się zapisać tego wpisu.
Środki bezpieczeństwa
- Szyfrowanie podczas przesyłania oraz szyfrowanie kopii zapasowych w spoczynku.
- Nagrania dostępne wyłącznie przez krótkotrwałe podpisane adresy URL ograniczone do jednego obiektu. Nigdy nie są serwowane z API, nigdy nie są udostępniane za pośrednictwem pliku cookie i nie mają publicznego adresu.
- Osobne prefiksy w magazynie danych dla każdej przestrzeni roboczej, więc pliki jednego klienta są oddzielone od plików innego.
- Dekodowanie niezaufanych plików multimedialnych w izolowanym środowisku (sandbox) z własnymi przestrzeniami nazw użytkowników, sieci i procesów, bez uprawnień (capabilities), z limitem pamięci i limitem czasu rzeczywistego.
- Audyt dostępu wewnętrznego w trybie tylko do dopisywania, w osobnej bazie danych z uprawnieniami wyłącznie do wstawiania.
- Zaszyfrowane kopie zapasowe w stałym cyklu, z cotygodniowym testem odtwarzania, który naprawdę odtwarza dane.
Aktualny stan tego wszystkiego jest opisany na naszej stronie o bezpieczeństwie, prowadzonej według zasady: nic, czego faktycznie nie stosujemy.
Podmioty podprzetwarzające
Udzielasz ogólnej zgody na korzystanie z usług podmiotów podprzetwarzających, które przetwarzają dla nas dane twoich użytkowników: dostawców infrastruktury, na której usługa jest hostowana i przechowywana i która tworzy jej kopie zapasowe, oraz dostawcy komputerów z GPU w Europejskim Obszarze Gospodarczym, na których działają nasze modele AI. Dostawcy usług e-mail, płatności i analityki opisani w naszej polityce prywatności nie należą do nich: obsługują naszą relację z tobą jako klientem i nie otrzymują żadnych danych twoich użytkowników. Nagrania twoich użytkowników są przechowywane na sprzęcie, którym zarządzamy. Ten dostawca otrzymuje nagranie zadania wyłącznie na czas, gdy pracuje nad nim jeden z naszych modeli AI: jest ono przesyłane w postaci zaszyfrowanej w obu kierunkach, odszyfrowywane wyłącznie do pamięci wynajętego komputera, nigdy niezapisywane przez nasze oprogramowanie na dysku tego komputera, a komputer usuwa swoją kopię, gdy ta praca dobiegnie końca. Aktualna lista naszych podmiotów podprzetwarzających, wraz z ich nazwami i lokalizacjami, jest dostępna na żądanie.
Przed dodaniem nowego powiadamiamy z trzydziestodniowym wyprzedzeniem, a ty możesz wyrazić sprzeciw. Jeśli to zrobisz, a my nie będziemy w stanie wyjść ci naprzeciw, możesz rozwiązać niniejszą umowę i zakończyć korzystanie z objętego nią API, a my zwrócimy niewykorzystane saldo. Każdy podmiot podprzetwarzający jest angażowany na warunkach dotyczących ochrony danych nie słabszych niż niniejsza umowa, a my pozostajemy wobec ciebie odpowiedzialni za jego działania.
Pomoc w wywiązywaniu się z twoich własnych obowiązków
Twoi użytkownicy będą korzystać ze swoich praw wobec ciebie, a nie wobec nas, a my pomożemy ci im odpowiedzieć. Usuwanie i eksport są dostępne przez API, więc większość żądań możesz zrealizować bezpośrednio, bez czekania na nas, co jest szybsze dla twojego użytkownika i jest powodem, dla którego zbudowaliśmy to w ten sposób.
Tam, gdzie żądanie wymaga naszego udziału, napisz na adres privacy@euphonaai.com. Bezpłatnie przekażemy ci też to, czego w rozsądnym zakresie potrzebujesz do oceny skutków dla ochrony danych lub do konsultacji z twoim regulatorem.
Jeśli dojdzie do naruszenia
Powiadamiamy cię bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego twoich danych, a w każdym razie w czasie pozwalającym ci wywiązać się z twojego własnego obowiązku w terminie siedemdziesięciu dwóch godzin. Powiadomienie opisuje, co się stało, których danych i mniej więcej ilu osób dotyczy, co zrobiliśmy i co zalecamy ci zrobić.
Wyślemy wstępne powiadomienie z niepełnymi informacjami, zamiast spóźnionego, ale pełnego. Raport o naruszeniu, który czeka na pewność, to raport, który dotrze po upływie twojego terminu.
Zwrot i usunięcie danych
Po rozwiązaniu umowy albo w dowolnym momencie na żądanie usuwamy lub zwracamy dane, zależnie od twojego wyboru. Usunięcie to rzeczywiste usunięcie, a nie oznaczenie flagą. Ich egzemplarze pozostają w zaszyfrowanych kopiach zapasowych najwyżej przez 31 dni, a odtworzenie kopii zapasowej nigdy nie wskrzesza usuniętych materiałów na aktywnym koncie.
Później nie zatrzymujemy niczego poza tym, co prawo nakazuje nam przechowywać, i powiemy ci, co to jest, jeśli zapytasz.
Audyt
Możesz przeprowadzić audyt przestrzegania przez nas niniejszej umowy raz w roku albo po naruszeniu, które cię dotyczy, z rozsądnym wyprzedzeniem. W pierwszej kolejności odpowiemy dokumentacją i kwestionariuszem, bo to wystarcza przy większości audytów i żadne z nas nie musi poświęcać na to tygodnia. Jeśli dla twojego regulatora to rzeczywiście nie wystarczy, umożliwimy audyt na miejscu lub zdalny i nie będziemy wykorzystywać ustalania terminów, by uczynić go niewykonalnym.
Nie mamy certyfikacji przeprowadzonej przez stronę trzecią, którą moglibyśmy ci przekazać. Nie ukończyliśmy SOC 2 ani ISO 27001 i nie twierdzimy, że mamy którekolwiek z nich; gdy umowa z klientem będzie tego wymagać, zostanie to wtedy uwzględnione w budżecie.
Odpowiedzialność na podstawie tej umowy
Niniejsza umowa jest częścią Regulaminu, a określone tam ograniczenie odpowiedzialności ma zastosowanie do wszystkiego, co się w niej znajduje. To jeden limit dla obu dokumentów, a nie drugi, nałożony na pierwszy: inaczej z powodu tego samego zdarzenia można by dochodzić roszczeń dwukrotnie, a na to żadne z nas się nie zgadza.
Trzech rzeczy ten limit nie dotyczy, bo nie może i nie powinien: tego, co RODO daje osobie, której dane dotyczą, bezpośrednio wobec podmiotu przetwarzającego; tego, co standardowe klauzule umowne dają osobom, do których należą dane; oraz wszystkiego, czego według prawa w ogóle nie można ograniczyć. Umowa powierzenia przetwarzania danych, która twierdziłaby, że to ogranicza, byłaby niemożliwa do wyegzekwowania w tej części, która miała znaczenie, i mówiłaby ci coś o całej reszcie.
Międzynarodowe przekazywanie danych
Spółka, która prowadzi serwis Euphona, jest zarejestrowana w Hongkongu i stamtąd administruje usługą; jej serwery oraz komputery z GPU, które wynajmuje, znajdują się w Europejskim Obszarze Gospodarczym, więc dane, które wysyłasz, są przetwarzane w Europejskim Obszarze Gospodarczym i administrowane z Hongkongu.
Hongkong nie ma europejskiej ani brytyjskiej decyzji stwierdzającej odpowiedni stopień ochrony. Przekazywanie nam danych osobowych z EOG opiera się zatem na standardowych klauzulach umownych Komisji Europejskiej, które zostały włączone do niniejszej umowy i które na żądanie podpiszemy osobno. Przekazywanie danych osobowych z Wielkiej Brytanii opiera się na własnych instrumentach Wielkiej Brytanii: brytyjskim aneksie do tych klauzul (UK Addendum), włączonym w ten sam sposób, albo (jeśli wolisz) brytyjskiej umowie o międzynarodowym przekazywaniu danych (UK International Data Transfer Agreement); każdy z tych dokumentów podpiszemy na żądanie.
Na gruncie hongkońskiego aktu Personal Data (Privacy) Ordinance (PDPO) w odniesieniu do danych, które nam wysyłasz, jesteśmy podmiotem przetwarzającym dane (data processor) w rozumieniu sekcji 2(12): przetwarzamy je w twoim imieniu, a nie w jakimkolwiek własnym celu. Akt nakłada swoje sześć zasad ochrony danych (Data Protection Principles) na ciebie jako użytkownika danych (data user); mimo to przetwarzamy dane twoich użytkowników zgodnie z tymi zasadami.
Jedna rzecz, o której osoba oceniająca powinna wiedzieć, zamiast ją odkryć. Sekcja 33 PDPO, hongkońskie ograniczenie transgranicznego przekazywania danych, figuruje w ustawodawstwie od 1996 roku i nigdy nie została wprowadzona w życie. Hongkong nie ma więc obowiązującej ustawowej kontroli przekazywania danych za granicę, a ochrona, jaką twoje dane mają u nas, na takiej kontroli się nie opiera.
Opiera się zamiast tego na rzeczach, które możesz sprawdzić: dane są przechowywane na naszych maszynach w Europejskim Obszarze Gospodarczym i przetwarzane tam lub na komputerach z GPU, które tam wynajmujemy, a nie przenoszone do Hongkongu; dostęp z Hongkongu to zdalny dostęp administracyjny wskazanych z nazwiska osób, rejestrowany w magazynie danych tylko do dopisywania; standardowe klauzule umowne są włączone do niniejszej umowy i na żądanie je podpiszemy; a do sześciu zasad ochrony danych (Data Protection Principles) stosujemy się niezależnie od tego. Wolimy powiedzieć ci, gdzie brakuje podłogi, i pokazać, co nad tą luką zbudowaliśmy, niż pozwolić, by osoba sprawdzająca to w twoim imieniu znalazła lukę i założyła, że o niej nie wiedzieliśmy.