Документы
Заявление о GDPR, UK GDPR и CCPA
Перевод для удобства чтения. Юридически обязательной является английская версия документа.
Дата вступления в силу: 7 июля 2026 г. · Последнее обновление: 1 августа 2026 г.
Это заявление дополняет нашу Политику конфиденциальности для пользователей в Европейской экономической зоне, Великобритании и Калифорнии и описывает, как Sona соблюдает Общий регламент по защите данных (GDPR), а для резидентов Калифорнии - также CCPA/CPRA.
1. Оператор
Оператор ваших персональных данных - Sona Technologies, Inc., 548 Market Street, PMB 62828, San Francisco, CA 94105, США. Контакт по всем вопросам защиты данных: privacy@sonatwin.com. Наш представитель в ЕС согласно ст. 27 GDPR: Sona EU Representative Services Ltd., 32 Fitzwilliam Square, Dublin 2, D02 R744, Ирландия. Почта для связи: eu-rep@sonatwin.com.
2. Что и зачем мы обрабатываем (правовые основания)
| Обработка | Данные | Правовое основание (ст. 6) |
|---|---|---|
| Аккаунт и оплата | адрес электронной почты, имя, статус подписки | договор (6(1)(b)) |
| Создание и работа вашего двойника | ответы в интервью, импортированный контент, диалоги | договор (6(1)(b)) и согласие (6(1)(a)) |
| Голосовой двойник (клонирование голоса) | записи голоса, синтетическая модель голоса | явное согласие (ст. 9(2)(a)) - голосовые данные могут являться биометрическими данными |
| Продуктовая аналитика | события использования, данные об устройстве | законный интерес (6(1)(f)), конфигурация, не раскрывающая личность |
| Безопасность и предотвращение злоупотреблений | журналы, подписи вывода двойника | законный интерес (6(1)(f)) |
| Юридические обязанности | записи об оплате, обращения | юридическая обязанность (6(1)(c)) |
Мы не обрабатываем персональные данные в рекламных целях и не продаём персональные данные. Если обработка основана на согласии, вы можете отозвать его в любой момент прямо в продукте. Отзыв действует на будущее.
3. Ваши права
Согласно GDPR вы имеете право на:
- доступ (ст. 15): получить копию своих персональных данных;
- исправление (ст. 16): исправить неточные данные (в двойнике есть встроенные инструменты для исправления фактов о вас);
- удаление (ст. 17): Kill Switch в продукте безвозвратно удаляет двойника и весь собранный материал;
- переносимость данных (ст. 20): выгрузка в машиночитаемом формате в одно касание;
- ограничение обработки (ст. 18) и возражение против обработки (ст. 21);
- отзыв согласия (ст. 7(3)) в любой момент;
- не быть объектом решений, которые приняты исключительно автоматизированно и имеют юридические последствия (ст. 22). Двойник Sona действует только в рамках заданного вами мандата и спрашивает разрешения перед действием, а каждое действие журналируется, и вы можете его отменить.
Мы отвечаем на обращения в течение одного месяца, и реализация прав бесплатна. Воспользоваться ими можно двумя способами: через средства контроля в продукте или письмом на privacy@sonatwin.com. Вы также вправе подать жалобу в свой надзорный орган (для Ирландии: Data Protection Commission, www.dataprotection.ie).
4. Международная передача данных
Если данные обрабатываются за пределами ЕЭЗ/Великобритании (например, облачный хостинг, инфраструктурные провайдеры), мы используем Стандартные договорные условия Европейской комиссии, UK Addendum/IDTA и, где применимо, решения об адекватности - такие как EU-US Data Privacy Framework. Список субобработчиков и механизмов передачи доступен здесь: https://sonatwin.com/subprocessors.
5. Сроки хранения
Собранный материал и модели двойника: в течение срока действия аккаунта или тарифа. Удаляются в течение 30 дней после удаления аккаунта, включая резервные копии. Записи об оплате: в сроки, установленные налоговым законодательством. Аналитика: от 12 до 24 месяцев в агрегированном или псевдонимизированном виде.
6. Защита данных на этапе проектирования
Sona применяет минимизацию данных (вы сами выбираете, что узнаёт двойник), ограничение цели (ваши данные служат только вашему двойнику), шифрование при передаче и хранении, постквантовое шифрование для долговременного хранения (NIST ML-KEM, ML-DSA и SLH-DSA), внутренний доступ по принципу минимальных привилегий и ведение реестра операций обработки согласно ст. 30. Договор об обработке данных для корпоративных клиентов доступен здесь: https://sonatwin.com/dpa.
7. EU AI Act
Подход Sona к прозрачности AI, маркировке и человеческому контролю описан в нашем Заявлении о прозрачности AI.
8. Калифорнийский закон о защите прав потребителей (CCPA/CPRA)
Для резидентов Калифорнии этот раздел дополняет нашу Политику конфиденциальности и описывает ваши права согласно California Consumer Privacy Act с учётом поправок California Privacy Rights Act (CCPA/CPRA).
- Право знать, какую персональную информацию мы собираем, используем и раскрываем, а также источники и цели - подробно описано в Политике конфиденциальности.
- Право на удаление - Kill Switch в продукте безвозвратно удаляет вашего двойника и весь собранный материал по запросу.
- Право на исправление неточной персональной информации - напрямую через встроенные инструменты исправления в двойнике.
- Право отказаться от продажи или передачи данных - мы не продаём и не передаём персональную информацию для кросс-контекстной поведенческой рекламы, поэтому отказываться не от чего, и это не изменится без предупреждения.
- Право ограничить использование чувствительной персональной информации - мы не используем чувствительную персональную информацию, включая голосовые и биометрические данные, ни для каких целей, кроме создания и работы вашего двойника.
- Право на недискриминацию - мы не откажем в товарах или услугах, не установим другую цену и не предоставим услугу другого уровня из-за того, что вы воспользовались правом по CCPA.
Чтобы воспользоваться любым из этих прав, используйте средства контроля в продукте или напишите на privacy@sonatwin.com. Мы проверяем запросы по данным вашего аккаунта и отвечаем в течение 45 дней, как того требует закон. Вы можете назначить уполномоченного представителя для подачи запроса от вашего имени. Мы сознательно не продаём и не передаём персональную информацию потребителей младше 16 лет.