Quando este contrato se aplica
Este contrato se aplica quando tratamos dados pessoais em seu nome, com você como controlador: na prática, o áudio que os seus próprios usuários enviam pela API. Ele faz parte dos termos de serviço, junto com a seção deles sobre a API, e entra em vigor automaticamente; você não precisa assiná-lo para que ele nos vincule. Uma via assinada está disponível mediante pedido em legal@euphonaai.com se o seu processo de conformidade precisar ter uma em arquivo.
Ele não se aplica ao áudio que você envia ao Studio para você mesmo. Nesse caso, nós somos o controlador, e não o seu operador, e o que rege é a política de privacidade. Entregar a você um contrato de tratamento de dados para essa relação a descreveria de forma errada.
Objeto, duração, natureza e finalidade
- Objeto: o processamento das gravações de áudio e dos metadados associados que você envia, para devolver análises e resultados processados.
- Duração: enquanto a sua conta estiver aberta, mais os prazos de retenção indicados abaixo.
- Natureza e finalidade: análise e aprimoramento automatizados de áudio. Decodificação, medição e o processamento que você solicitou. Nenhuma definição de perfis, nenhuma tomada de decisão automatizada sobre pessoas, nenhum uso para publicidade.
- Tipos de dados pessoais: gravações de áudio, que podem conter a voz de uma pessoa e, portanto, ser dados pessoais em si mesmas; identificadores que você envia com uma requisição; e metadados técnicos, como tempos e identificadores de requisição.
- Categorias de titulares dos dados: os seus usuários e qualquer pessoa audível nas gravações que eles enviam.
Uma voz gravada pode ser um dado biométrico em algumas jurisdições e em alguns usos. Não realizamos identificação de voz, reconhecimento de locutor nem nenhum tipo de correspondência biométrica, e o motor não tem nenhuma capacidade de fazer isso, e é por isso que podemos dizer que as regras sobre categorias especiais de dados não são acionadas, em vez de simplesmente afirmar isso.
Agimos apenas de acordo com as suas instruções
Tratamos os dados apenas mediante as suas instruções documentadas. A requisição à API é a instrução; não existe nenhum outro canal pelo qual decidimos o que fazer com o áudio dos seus usuários.
Ele nunca é usado para treinar modelos. Nem os nossos, nem os de ninguém, nem de forma agregada ou derivada. Isso não é uma configuração que você precisa encontrar e desativar, e não existe nenhum consentimento que pudéssemos obter de você que mudaria isso para os seus usuários: o consentimento deles não é seu para dar.
Se algum dia acreditarmos que uma instrução sua violaria a legislação de proteção de dados, vamos dizer isso a você, em vez de cumpri-la discretamente ou recusá-la discretamente.
Confidencialidade
Todos os que têm qualquer acesso estão sujeitos a uma obrigação vinculante de confidencialidade. Mais útil do que isso: a nossa equipe não pode ouvir o áudio dos clientes. Não existe controle em nenhuma ferramenta interna que o reproduza, nem caminho que gere um link para ele, então a confidencialidade aqui é garantida pela ausência de uma capacidade, e não por uma promessa sobre comportamento.
Toda leitura interna de dados de clientes é registrada em um armazenamento de auditoria que só aceita acréscimos, mantido em um banco de dados separado, e o console de operações se recusa a exibir qualquer coisa se esse registro não puder ser gravado antes.
Medidas de segurança
- Criptografia em trânsito, e criptografia dos backups em repouso.
- Áudio acessível apenas por URLs assinadas e de curta duração, limitadas a um único objeto. Ele nunca é servido pela API, nunca fica atrás de um cookie e não tem endereço público.
- Prefixos de armazenamento por espaço de trabalho, para que os arquivos de um cliente fiquem separados dos de outro.
- Mídia não confiável decodificada em uma sandbox com os seus próprios namespaces de usuário, de rede e de processo, sem capabilities, com um teto de memória e um limite de tempo de relógio.
- Auditoria dos acessos internos que só aceita acréscimos, em um banco de dados separado com permissões somente de inserção.
- Backups criptografados em um ciclo fixo, com um teste de restauração semanal que de fato restaura.
O estado atual de tudo isso está na nossa página de segurança, que é mantida sob a regra de não incluir nada que não operemos.
Suboperadores
Você dá autorização geral para os suboperadores que tratam os dados dos seus usuários para nós: os fornecedores da infraestrutura que hospeda, armazena e faz o backup do serviço, e um fornecedor de computadores com GPU no Espaço Econômico Europeu em que os nossos modelos de IA rodam. Os fornecedores de e-mail, pagamentos e análise de uso descritos na nossa política de privacidade não estão entre eles: eles atendem à nossa relação com você, o cliente, e não recebem nenhum dado dos seus usuários. O áudio dos seus usuários é armazenado em hardware que nós operamos. Esse fornecedor recebe o áudio de uma tarefa apenas enquanto um dos nossos modelos de IA trabalha nele: ele trafega criptografado nos dois sentidos, só é descriptografado na memória do computador alugado, nunca é gravado pelo nosso software no disco desse computador, e o computador apaga a sua cópia quando esse trabalho termina. Uma lista atualizada dos nossos suboperadores, com os seus nomes e localizações, está disponível mediante solicitação.
Avisamos com trinta dias de antecedência antes de adicionar um, e você pode se opor. Se você se opuser e não conseguirmos atender você, você pode encerrar este contrato e o seu uso da API que ele abrange, e nós reembolsamos o saldo não utilizado. Cada suboperador é contratado em condições de proteção de dados não mais fracas do que este contrato, e continuamos responsáveis perante você pelo que ele fizer.
Ajudar você a cumprir as suas próprias obrigações
Os seus usuários vão exercer direitos perante você, e não perante nós, e nós vamos ajudar você a responder a eles. A exclusão e a exportação estão disponíveis pela API, então a maioria dos pedidos é algo que você pode atender diretamente, sem esperar por nós, o que é mais rápido para o seu usuário e é o motivo de termos construído assim.
Quando um pedido precisar de nós, escreva para privacy@euphonaai.com. Também forneceremos a você o que você razoavelmente precisar para uma avaliação de impacto sobre a proteção de dados ou para uma consulta ao seu órgão regulador, sem custo.
Se houver uma violação
Notificamos você sem demora injustificada depois de tomarmos conhecimento de uma violação de dados pessoais que afete os seus dados e, em qualquer caso, a tempo de você cumprir a sua própria obrigação de setenta e duas horas. O aviso descreve o que aconteceu, quais dados e, aproximadamente, quantas pessoas foram afetadas, o que fizemos e o que recomendamos que você faça.
Enviaremos um aviso inicial com informações incompletas, em vez de um completo atrasado. Um relatório de violação que espera pela certeza é um relatório de violação que chega depois do seu prazo.
Devolução e exclusão
Com o encerramento, ou a qualquer momento mediante pedido, excluímos ou devolvemos os dados, à sua escolha. A exclusão é uma exclusão de verdade, e não uma sinalização. As cópias persistem em backups criptografados por até 31 dias, e uma restauração nunca ressuscita material excluído em uma conta ativa.
Depois disso, não retemos nada, exceto o que a lei nos obriga a guardar, e diremos a você o que é, se você perguntar.
Auditoria
Você pode auditar o nosso cumprimento deste contrato uma vez por ano, ou depois de uma violação que afete você, mediante aviso prévio razoável. Em um primeiro momento, responderemos com documentação e um questionário, porque isso satisfaz a maioria das auditorias sem que nenhum de nós gaste uma semana com isso. Se isso for genuinamente insuficiente para o seu órgão regulador, vamos viabilizar uma auditoria presencial ou remota, e não vamos usar o agendamento para torná-la impraticável.
Não há certificação de terceiros para entregar a você. Não concluímos o SOC 2 nem a ISO 27001 e não afirmamos ter nenhum dos dois; quando um contrato de cliente exigir um deles, ele será orçado nesse momento.
Responsabilidade nos termos deste contrato
Este contrato faz parte dos termos de serviço, e o limite de responsabilidade previsto ali se aplica a tudo o que está nele. É um único limite para os dois documentos, e não um segundo empilhado sobre o primeiro: do contrário, o mesmo incidente poderia ser reivindicado duas vezes, e não é com isso que nenhum de nós está concordando.
Três coisas que esse limite não alcança, porque não pode e não deve: o que o GDPR dá diretamente a um titular dos dados contra um operador; o que as Cláusulas Contratuais-Padrão dão às pessoas a quem os dados pertencem; e qualquer coisa que a lei diga que não pode ser limitada de forma alguma. Um contrato de tratamento de dados que pretendesse limitar essas coisas seria inexequível na parte que importava, e diria algo a você sobre o resto dele.
Transferências internacionais
A empresa que opera a Euphona é constituída em Hong Kong e administra o serviço a partir de lá; os servidores dela, e os computadores com GPU que ela aluga, ficam no Espaço Econômico Europeu, então os dados que você envia são tratados no Espaço Econômico Europeu e administrados a partir de Hong Kong.
Hong Kong não tem uma decisão de adequação europeia nem do Reino Unido. Por isso, as transferências de dados pessoais do EEE para nós se baseiam nas Cláusulas Contratuais-Padrão da Comissão Europeia, que estão incorporadas a este contrato e que firmaremos separadamente mediante pedido. As transferências de dados pessoais do Reino Unido se baseiam nos instrumentos próprios do Reino Unido: o Adendo do Reino Unido (UK Addendum) a essas Cláusulas, incorporado da mesma forma, ou o Acordo Internacional de Transferência de Dados do Reino Unido (UK International Data Transfer Agreement), se você preferir; firmaremos qualquer um dos dois mediante pedido.
Nos termos da Personal Data (Privacy) Ordinance de Hong Kong (a PDPO), em relação aos dados que você nos envia, somos um operador de dados (data processor) conforme definido na seção 2(12): nós os tratamos em seu nome, e não para nenhuma finalidade própria. A Ordinance impõe os seus seis Princípios de Proteção de Dados (Data Protection Principles) a você, como usuário de dados (data user); mesmo assim, tratamos os dados dos seus usuários de acordo com esses princípios.
Uma coisa que um avaliador deveria saber, em vez de descobrir. A seção 33 da PDPO, a restrição de Hong Kong às transferências transfronteiriças, está na legislação desde 1996 e nunca entrou em vigor. Portanto, Hong Kong não tem nenhum controle legal operante sobre a exportação de dados, e a proteção que os seus dados recebem de nós não se apoia em um.
Ela se apoia, em vez disso, em coisas que você pode verificar: os dados são armazenados nas nossas máquinas no Espaço Econômico Europeu e tratados lá ou nos computadores com GPU que alugamos lá, e não levados para Hong Kong; o acesso a partir de Hong Kong é um acesso administrativo remoto feito por pessoas identificadas, registrado em um armazenamento que só aceita acréscimos; as Cláusulas Contratuais-Padrão estão incorporadas a este contrato, e nós as firmaremos mediante pedido; e nós nos sujeitamos aos seis Princípios de Proteção de Dados de qualquer forma. Preferimos dizer a você onde falta o piso e mostrar o que construímos por cima dele a deixar que o seu revisor encontre a lacuna e presuma que não sabíamos.