RU EN

Политика конфиденциальности

1. Введение

Revalfilm OÜ («мы», «нас», «наш») заботится о защите вашей конфиденциальности. Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы используете наше браузерное расширение SubTranslate for European TV, которое переводит субтитры на сайтах общественных вещателей — сейчас это raiplay.it, jupiter.err.ee, ardmediathek.de и zdf.de, — или посещаете наш сайт https://subtranslate.revalfilm.info.

Расширение поддерживает несколько сайтов-вещателей на общем ядре и использует тот же аккаунт, биллинг и серверную инфраструктуру, что и наш сайт — эта Политика распространяется на всё перечисленное, если не указано иное.

2. Информация о компании

Revalfilm OÜ

Pae 21 Tallinn Estonia VAT-номер: EE102628267

3. Ответственный за защиту данных

По любым вопросам, связанным с защитой данных, обращайтесь к нашему ответственному за защиту данных:

4. Какую информацию мы собираем

4.1 Текст субтитров и запросы на перевод

Чтобы перевести субтитры, расширение отправляет исходный текст субтитров на наш сервер, который передаёт его провайдеру языковой модели для получения перевода. Это происходит для каждого эпизода, который вы смотрите с включённым расширением — перевести без отправки текста нельзя.

Чтобы пользоваться любым из расширений на бесплатном тарифе, аккаунт, email или другой личный идентификатор не нужны.

4.2 Идентификатор установки

При первом запуске расширение генерирует случайный идентификатор установки (UUID) и сохраняет его в браузере. Этот идентификатор передаётся вместе с запросами на перевод, чтобы наш сервер мог применять лимиты на конкретную установку и обнаруживать злоупотребления. Он не связан с вашим именем, email или другой личной идентичностью, и мы не используем его для построения профиля того, что вы смотрите.

4.3 Аккаунт платной подписки

Если вы решите оформить подписку (чтобы переводить сверх лимита эпизодов бесплатного тарифа), мы собираем дополнительную информацию для предоставления и управления этой подпиской:

  • Аккаунт и вход. Для создания аккаунта нужен email — мы используем его, чтобы отправить одноразовую ссылку для входа («magic link»); мы не храним и не запрашиваем пароль.
  • Платёжная информация. Платежи обрабатывает Stripe, наш платёжный процессор. Stripe собирает данные о платеже (например, номер карты) напрямую — мы никогда не получаем и не храним полный номер вашей карты. От Stripe мы получаем только то, что нужно для управления подпиской: ваше имя и email, указанные при оформлении заказа, статус подписки и историю платежей (счета, записи о транзакциях).
  • Токен подписки. После оформления подписки вашему браузерному расширению выдаётся bearer-токен, который удостоверяет ваш аккаунт. Сам по себе он не даёт прав: на каждый запрос перевода сервер проверяет, есть ли у вашего аккаунта активная подписка на язык оригинала той страницы, которую вы смотрите. Подписка охватывает один язык оригинала и всех вещателей на нём и не открывает остальные. Токен отправляется вместе с запросами на перевод вместо идентификатора установки бесплатного тарифа и позволяет серверу не применять к вам лимит эпизодов бесплатного тарифа.

Страница оформления заказа и практики конфиденциальности самой Stripe регулируются Политикой конфиденциальности Stripe — мы не контролируем, что именно Stripe собирает на этой странице.

4.4 Информация, собираемая автоматически

Когда ваш браузер обращается к нашему серверу, мы автоматически получаем стандартную информацию веб-запроса, включая:

  • IP-адрес
  • Тип и версию браузера
  • Время и даты обращений

Мы используем это только для ограничения частоты запросов, предотвращения злоупотреблений и подсчёта агрегированной статистики использования (например, сколько запросов на перевод мы обрабатываем) — а не для отслеживания отдельных пользователей между визитами.

4.5 Обращения по контактам

Если вы пишете нам на email, мы собираем всё, что вы указали в этом сообщении, чтобы ответить вам.

4.6 Cookie

Наш сайт устанавливает один обязательный сессионный cookie, необходимый для работы сайта (он не используется для отслеживания или рекламы). Если вы взаимодействуете с баннером согласия на cookie, ваш выбор также сохраняется в cookie, чтобы мы не спрашивали снова. Мы не используем сторонние аналитические или рекламные cookie.

5. Как мы используем вашу информацию

Мы используем описанную выше информацию, чтобы:

  • Предоставлять сервис перевода (отправлять текст субтитров нашему провайдеру перевода и возвращать результат)
  • Поддерживать общий кэш переводов, чтобы повторяющиеся строки не переводились заново
  • Применять лимиты запросов и предотвращать злоупотребления сервисом
  • Создавать и вести ваш аккаунт и подписку, включая обработку платежей и отправку ссылок для входа
  • Отслеживать агрегированное использование (например, объём запросов), чтобы понимать спрос и затраты
  • Отвечать на обращения, направленные нам напрямую
  • Соблюдать юридические обязательства (включая налоговый и бухгалтерский учёт платежей)

Мы не рассылаем маркетинговые сообщения и не продаём и не передаём вашу информацию.

6. Правовые основания обработки (GDPR)

В соответствии с Общим регламентом по защите данных (GDPR) мы обрабатываем данные на следующих правовых основаниях:

  • Законные интересы (статья 6(1)(f)): обеспечение работы и безопасности сервиса перевода, предотвращение злоупотреблений и понимание агрегированного использования — сбалансированные с вашими правами и ограниченные тем, что необходимо для работы сервиса.
  • Договор (статья 6(1)(b)): создание вашего аккаунта и обработка платежей необходимы для предоставления платной подписки, на которую вы оформились.
  • Юридическое обязательство (статья 6(1)(c)): когда нам необходимо соблюдать требования законодательства, включая хранение финансовой отчётности.

7. Передача и раскрытие данных

Для получения переводов текст субтитров передаётся нашему провайдеру языковой модели (в настоящее время это OpenRouter, который направляет запрос конечному провайдеру модели), выступающему в роли обработчика данных от нашего имени. Никакая другая информация о вас не передаётся им, помимо текста, необходимого для перевода, и, где применимо, языковой пары.

Если вы оформили подписку, ваша платёжная и биллинговая информация передаётся Stripe, нашему платёжному процессору, выступающему в роли обработчика данных от нашего имени.

Мы также можем передавать информацию:

  • Правоохранительным и надзорным органам: когда это требуется законом или для защиты наших прав

Мы не продаём вашу информацию третьим лицам и не передаём её в маркетинговых целях.

8. Ваши права

У вас есть следующие права в отношении ваших персональных данных:

Права по GDPR (для резидентов ЕС/ЕЭЗ/Великобритании)

  • Право на доступ: запросить копию своих персональных данных
  • Право на исправление: запросить исправление неточных данных
  • Право на удаление: запросить удаление своих данных («право быть забытым»)
  • Право на ограничение обработки: запросить ограничение того, как мы используем ваши данные
  • Право на переносимость данных: получить свои данные в структурированном, машиночитаемом формате
  • Право на возражение: возразить против обработки, основанной на законных интересах

Если вы на бесплатном тарифе, запросы на перевод не привязаны к личному идентификатору, поэтому мы можем быть не в состоянии найти конкретный запрос, связанный с вами, если вы не предоставите подробности (например, примерное время и содержание). Если у вас есть подписка, мы можем найти ваши данные по email вашего аккаунта.

Чтобы реализовать эти права, обратитесь к нашему ответственному за защиту данных по адресу contact@revalfilm.info.

9. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Однако ни один способ передачи данных через интернет или электронного хранения не является стопроцентно надёжным.

10. Хранение данных

  • Общий кэш переводов (исходный текст → перевод) хранится бессрочно, так как он привязан к самому тексту, а не к установке или пользователю, и позволяет другим зрителям повторно использовать тот же перевод.
  • Данные для ограничения частоты запросов, привязанные к идентификатору установки или IP-адресу, хранятся только столько времени, сколько нужно для применения этих ограничений.
  • Локальная копия ваших переводов хранится в вашем браузере и остаётся там, пока вы не очистите хранилище расширения в браузере.
  • Записи об аккаунте, подписке и платежах (включая счета) хранятся, пока ваш аккаунт активен, а затем — столько, сколько требуется для соблюдения налоговых и бухгалтерских обязательств.

11. Международная передача данных

Наш провайдер перевода и платёжный процессор могут обрабатывать ваши данные за пределами ЕЭЗ (например, в США). В этих случаях мы полагаемся на собственные гарантии провайдера для таких передач (например, стандартные договорные условия). В остальных случаях мы не передаём персональные данные на международном уровне.

12. Конфиденциальность детей

Наши сервисы не предназначены для детей младше 16 лет. Мы сознательно не собираем персональную информацию от детей младше 16 лет.

13. Изменения в этой Политике

Мы можем периодически обновлять эту Политику конфиденциальности. Мы уведомим вас о любых изменениях, разместив новую версию Политики конфиденциальности на этой странице и обновив дату вступления в силу вверху.

14. Связаться с нами

Если у вас есть вопросы об этой Политике конфиденциальности или о наших практиках в отношении конфиденциальности, свяжитесь с нами:

Revalfilm OÜ Pae 21 Tallinn Estonia Email: contact@revalfilm.info