Конфиденциальность
Черновик: ожидает утверждения
Это черновик. Текст ещё не утверждён и не является юридической консультацией. Открытые вопросы ниже должен решить оператор сайта до публикации.
- Контролёр данных: Bob Greenyer, связь через RemoteView.ICU. Подтвердить, что такого контакта достаточно по статье 13 UK GDPR.
- Обработчики: список (IONOS, хостинг сервера) подтверждён оператором (2026-10-11). Остаётся открытым: принято ли в аккаунте соглашение IONOS об обработке данных?
- Местонахождение и передача данных: подтвердить формулировку для контролёра в Великобритании с сервером в дата-центре в ЕС и указать, где хранится резервная копия (NAS).
- Голоса докладчиков: нужна ли дополнительная формулировка для копии голоса (например, как особой категории или биометрических данных) Публичное описание формы согласия теперь на отдельной странице (черновик, как и сама форма).
- Загрузка моделей: упоминать ли, что приложение скачивает модели напрямую с Hugging Face (компьютер волонтёра подключается туда, а не через этот сайт), и как.
- Запросы через формы сайта (приглашения, жалобы, запросы на удаление): сервер удаляет запрос через 30 дней после ответа или отклонения, а запрос приглашения без ответа — через 180 дней; жалоба или запрос на удаление хранятся, пока не закрыты. Подтвердить эти сроки и указать, сколько ответы хранятся в почте оператора.
- Запросы: какой срок ответа указать, как проверяется личность заявителя, есть ли минимальный возраст волонтёра.
- Надзорный орган: подтвердить Управление уполномоченного по информации (ICO) и формулировку права на жалобу.
- Журнал веб-сервера: Caddy записывает заголовки запроса браузера (например, user agent) вместе с замаскированным адресом; подтвердить или сократить список полей.
- Версия и дата этого текста и порядок объявления изменений.
- Русский текст должны прочитать оператор или Влад.
Кто отвечает за данные
Сайт LinguaForge и сервер заданий за ним ведёт Bob Greenyer, частное лицо в Великобритании. Оператор является контролёром описанных здесь персональных данных по UK GDPR и Закону о защите данных 2018 года (Data Protection Act 2018).
Контакт по всем вопросам этой страницы: через RemoteView.ICU.
Если вы только читаете сайт
- Публичные страницы не используют cookie, не собирают аналитику и ничего не загружают с других сайтов.
- Веб-сервер (Caddy) ведёт журнал запросов: время, запрошенная страница, ответ и заголовки, которые отправил ваш браузер; IP-адрес при этом маскируется (у IPv4 остаются первые три части, /24, у IPv6 — /48). Журнал хранится 7 дней.
- Ссылки на YouTube ведут на YouTube, где действуют его собственные условия и политика конфиденциальности. Плеер YouTube на этом сайте не встроен.
Если вы волонтёр
Что сервер хранит о вас и вашем компьютере:
- Публичное имя (handle) — только если вы его выбрали. Оно появляется на сайте только после одобрения; без имени вы анонимны.
- Сделанную работу: какие фрагменты каких озвучек записал ваш компьютер, когда, загруженные им голосовые дубли и часы, засчитанные вам после публикации озвучки. Языки, которые принимает ваш компьютер.
- Заметки, которые вы отправляете после задания. Заметка видна, только если вы отметили её как публичную и она одобрена.
- Платформу, процессор и объём памяти компьютера, а с каждой выполненной работой — версию операционной системы и версию приложения. Никогда — имя компьютера, ваше имя пользователя или список ваших файлов.
- Версию соглашения волонтёра, которую вы приняли.
- Открытый ключ вашего приложения и хеш его токена доступа (но не сам токен).
- Журнал приложения: для каждого запроса время, идентификатор запроса, адрес на сервере, результат, длительность и идентификатор вашего компьютера. Без IP-адресов, содержимого, текстов и токенов. Хранится 30 дней.
Чего нет: приложение на сервере не хранит и не записывает IP-адреса; на публичных страницах нет cookie и аналитики. Ваш адрес e-mail хранится, только если вы укажете его в одной из форм запроса на этом сайте (приглашение, жалоба или запрос на удаление), вместе с вашим сообщением и никогда — с IP-адресом: пока на запрос не ответят или не отклонят его, и затем ещё 30 дней; запрос приглашения без ответа удаляется через 180 дней, а жалоба или запрос на удаление хранятся, пока на них не ответят. Оператор узнаёт ваш адрес и тогда, когда вы пишете ему через RemoteView.ICU.
Что показывает сайт
Для волонтёра с одобренным именем: имя, часы, число озвучек, языки, первый и последний день, доклады, над которыми он работал, и одобренные публичные заметки. Никогда — компьютер, процессор, идентификатор или время суток. Часы анонимных волонтёров учитываются только в общих итогах.
Зачем и на каком основании
- Работа пула компьютеров, учёт сделанной работы и защита от злоупотреблений. Основание для работы — соглашение волонтёра (договор). Основание для защиты от злоупотреблений и для журналов: законный интерес — обеспечение безопасности и честной работы сервиса.
- Показ публичного имени и публичных заметок. Основание — ваше согласие; его можно отозвать в любой момент, и тогда ваши часы считаются анонимными.
Сколько хранятся данные
Эти сроки задаются кодом сервера и его настройками.
- Голосовой дубль: 7 дней после его проверки.
- Зашифрованный голосовой фрагмент задания: удаляется, когда задание закрыто или отозвано, или через 7 дней после окончания последней работы по нему.
- Результаты закрытого задания: 30 дней.
- Незавершённая загрузка: 1 час.
- Резервные копии базы данных: на сервере — последние ночные копии, не больше 7; в резервном хранилище оператора — 90 дней. Поэтому данные, удалённые по запросу, исчезают из всех копий не позднее чем через 90 дней.
- Журнал веб-сервера: 7 дней. Журнал приложения: 30 дней.
- Запись волонтёра (имя, часы, заметки, сведения о компьютере): хранится, пока вы не попросите её удалить.
Голоса докладчиков
В некоторых озвучках используется копия голоса самого докладчика. Это делается только с отдельного письменного согласия докладчика: в нём сказано, кто может делать озвучку (волонтёры, известные оператору, или любой зарегистрированный волонтёр), и докладчик может отозвать его в любой момент. Без такого согласия доклад озвучивается другим голосом.
Компьютер волонтёра получает короткий зашифрованный фрагмент голоса (ключ — только на время работы) и переведённый текст по частям, но никогда не запись доклада. Опубликованные озвучки помечены как голос, созданный ИИ. Подписанные формы согласия оператор хранит отдельно и никогда не публикует. Что сказано в форме: согласие докладчиков.
Кто ещё обрабатывает данные
- IONOS — хостинг сервера (виртуальный частный сервер в дата-центре в ЕС).
Ваши права
- Копия ваших данных (выгрузка) — по запросу.
- Удаление — по запросу: ваши часы становятся анонимными, заметки удаляются, доступ вашего компьютера отзывается. Резервные копии устаревают в сроки, указанные выше.
- Исправление неверных данных и отзыв согласия на публичное имя и заметки.
Чтобы обратиться, воспользуйтесь формой запроса на удаление или свяжитесь с Bob Greenyer через RemoteView.ICU, как указано выше. Вы также можете подать жалобу в Управление уполномоченного по информации Великобритании (Information Commissioner's Office, ico.org.uk) — надзорный орган Великобритании.