Повідомлення про захист даних – Strophy (закрита тестова фаза)
Станом на: 28.09.2026
Це переклад. У разі розбіжностей переважну силу має німецька версія.
Strophy – приватний проєкт у закритій тестовій фазі. Взяти участь можуть лише ті, кого я запросив особисто. Це повідомлення пояснює, які дані при цьому виникають, для чого вони використовуються і хто їх бачить.
1. Відповідальна особа (контролер)
Jonas Bartkowski
Machabäerstraße 1, 50668 Köln
Електронна пошта: jonas.bartkowski+dataprotection@jb1services.com
Уповноважений із захисту даних не призначений і не є обов'язковим.
2. Які дані обробляються
Ваша адреса електронної пошти. Ви особисто передали її мені, щоб я надав вам доступ. Я вношу її до списку тестових користувачів свого проєкту Google Cloud – лише тоді Google дозволяє вам увійти – і використовую її, щоб зв'язуватися з вами щодо тестової фази. Сам застосунок вашу адресу електронної пошти не зберігає.
Вхід через Google. Вхід здійснюється через Google та Amazon Cognito.
Strophy запитує в Google лише дозвіл openid. Завдяки цьому я отримую
псевдонімний ідентифікатор вашого облікового запису Google (так званий
«subject ID») – не ваше ім'я, не вашу адресу електронної пошти і не фото
профілю. Цей ідентифікатор пов'язує ваш обліковий запис Google з вашим профілем
навчання.
Ваш профіль навчання.
- відображуване ім'я, яке ви обираєте самі (достатньо псевдоніма – будь ласка, не вказуйте повне ім'я),
- мови, які ви вивчаєте, та мова інтерфейсу,
- ваш прогрес: які слова ви знаєте, ваші відповіді в грі та на картках, дати повторення, результати за кожною піснею,
- слова, які ви додаєте самі, та ваші власні виправлення перекладів,
- пісні, створені для вас (текст, аудіофайл, обране).
Технічні дані. Під час відкриття сайту сервери обробляють технічно необхідні дані (зокрема IP-адресу, час і запитувану адресу). Журнали застосунку автоматично видаляються через 30 днів.
Сховище у вашому браузері. Strophy зберігає у local storage вашого браузера токени входу, ідентифікатор профілю та мовні налаштування, а в session storage – короткочасні значення для процесу входу. Це суворо необхідно для роботи сервісу (§ 25 абз. 2 п. 2 TDDDG – німецький закон про захист даних у телекомунікаціях і цифрових послугах). Файлів cookie для відстеження, аналітики чи реклами та сторонніх скриптів немає.
3. Цілі та правові підстави
- Надання застосунку та вашого прогресу, створення пісень: ст. 6(1)(b) GDPR (Загальний регламент ЄС про захист даних) – користування тестовим сервісом, на яке ви погодилися.
- Надання доступу та зв'язок через вашу адресу електронної пошти: ст. 6(1)(a) GDPR – ваша згода, надана передачею адреси з цією метою.
- Технічні журнали для роботи, пошуку помилок і безпеки: ст. 6(1)(f) GDPR – законний інтерес у справному та безпечному сервісі.
4. Одержувачі та постачальники послуг
Я не продаю дані й не використовую їх для реклами. Для роботи сервісу я залучаю таких постачальників як обробників даних:
| Сервіс | Мета | Місце обробки |
|---|---|---|
| Amazon Web Services (AWS) – Lambda, S3, CloudFront, Cognito, Secrets Manager | Хостинг, вхід, зберігання аудіофайлів | Франкфурт (eu-central-1); CloudFront доставляє по всьому світу |
| Turso | База даних (профіль навчання, прогрес) | AWS Ірландія (eu-west-1); можлива передача до Turso Inc. (США) |
| Вхід («Увійти через Google»), список тестових користувачів | Google Ireland Ltd., Дублін; можлива передача до Google LLC (США) | |
| Anthropic | Створення текстів пісень і перекладів | США |
| ElevenLabs | Створення музики з тексту пісні | США |
Під час входу через Google компанія Google сама відповідає за ваш обліковий запис Google; для цього діє політика конфіденційності Google.
Що отримують сервіси ШІ: Anthropic отримує список слів, з яких має бути створена пісня, а також слова й рядки, які потрібно перекласти, – зокрема слова, які ви додаєте самі. ElevenLabs отримує готовий текст пісні та опис стилю. Жоден із цих сервісів не отримує вашого відображуваного імені, ідентифікатора профілю чи ідентифікатора Google. Проте: не вводьте нічого особистого як власні слова (жодних імен, адрес тощо).
Передача до третіх країн: Деякі постачальники мають осідок у США або можуть отримувати доступ до даних звідти. Передача ґрунтується на:
- Amazon Web Services, Google LLC та ElevenLabs: рішенні Європейської комісії про адекватність щодо EU-US Data Privacy Framework (ст. 45 GDPR), до якого приєдналися ці постачальники; Google та ElevenLabs додатково застосовують стандартні договірні положення ЄС (ст. 46(2)(c) GDPR),
- Anthropic: стандартних договірних положеннях ЄС (ст. 46(2)(c) GDPR), що є частиною договору Anthropic про обробку даних,
- Turso: EU-US Data Privacy Framework, якщо він застосовний, інакше стандартних договірних положеннях ЄС (ст. 46(2)(c) GDPR), що є частиною договору про обробку даних із Turso.
5. Строк зберігання
- Профіль навчання, прогрес і пісні: доки ви не попросите видалити, але не довше ніж до завершення тестової фази. Після її завершення я видалю тестові дані або заздалегідь запитаю вас, чи хочете ви перенести їх у звичайну версію.
- Адреса електронної пошти та запис у списку тестових користувачів: до завершення тестової фази або доки ви не попросите мене їх видалити.
- Журнали сервера: 30 днів.
6. Ваші права
Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) та заперечення проти обробки на підставі законних інтересів (ст. 21). Згоду можна будь-коли відкликати на майбутнє (ст. 7(3)).
Під час тестової фази відповідної кнопки в застосунку ще немає. Просто напишіть мені на jonas.bartkowski+dataprotection@jb1services.com – я зроблю все вручну, зазвичай протягом кількох днів.
Ви також можете подати скаргу до наглядового органу із захисту даних, наприклад до того, що відповідає за моє місце проживання: Уповноважена із захисту даних і свободи інформації землі Північний Рейн – Вестфалія (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Німеччина, www.ldi.nrw.de.
7. Тестова фаза
Strophy ще не завершений. Функції можуть змінюватися, не працювати або зникати, а дані – попри всю обережність – можуть бути втрачені. Якщо станеться витік даних, я вас повідомлю.
Якщо це повідомлення зміниться, я попереджу вас заздалегідь.