Документы
Заявление о GDPR и UK GDPR
Перевод для удобства чтения. Юридически обязательной является английская версия документа.
Дата вступления в силу: 7 июля 2026 г. · Последнее обновление: 1 августа 2026 г.
Это заявление дополняет нашу Политику конфиденциальности для пользователей в Европейской экономической зоне и Великобритании и описывает, как Sona соблюдает Общий регламент по защите данных (GDPR).
1. Оператор
Оператор ваших персональных данных - Sona Technologies, Inc., 548 Market Street, PMB 62828, San Francisco, CA 94105, США. Контакт по всем вопросам защиты данных: privacy@sonatwin.com. Наш представитель в ЕС согласно ст. 27 GDPR: Sona EU Representative Services Ltd., 32 Fitzwilliam Square, Dublin 2, D02 R744, Ирландия - eu-rep@sonatwin.com.
2. Что и зачем мы обрабатываем (правовые основания)
| Обработка | Данные | Правовое основание (ст. 6) |
|---|---|---|
| Аккаунт и оплата | адрес электронной почты, имя, статус подписки | договор (6(1)(b)) |
| Создание и работа вашего двойника | ответы в интервью, импортированный контент, диалоги | договор (6(1)(b)) и согласие (6(1)(a)) |
| Голосовой двойник (клонирование голоса) | записи голоса, синтетическая модель голоса | явное согласие (ст. 9(2)(a)) - голосовые данные могут являться биометрическими данными |
| Продуктовая аналитика | события использования, данные об устройстве | законный интерес (6(1)(f)), конфигурация, не раскрывающая личность |
| Безопасность и предотвращение злоупотреблений | журналы, подписи вывода двойника | законный интерес (6(1)(f)) |
| Юридические обязанности | записи об оплате, обращения | юридическая обязанность (6(1)(c)) |
Мы не обрабатываем персональные данные в рекламных целях и не продаём персональные данные. Если обработка основана на согласии, вы можете отозвать его в любой момент с действием на будущее - прямо в продукте.
3. Ваши права
Согласно GDPR вы имеете право на:
- доступ (ст. 15) - получить копию своих персональных данных;
- исправление (ст. 16) - исправить неточные данные (в двойнике есть встроенные инструменты для исправления фактов о вас);
- удаление (ст. 17) - Kill Switch в продукте безвозвратно удаляет двойника и весь собранный материал;
- переносимость данных (ст. 20) - выгрузка в машиночитаемом формате в одно касание;
- ограничение обработки (ст. 18) и возражение против обработки (ст. 21);
- отзыв согласия (ст. 7(3)) в любой момент;
- не быть объектом решений, принятых исключительно автоматизированно и имеющих юридические последствия (ст. 22) - двойник Sona действует только в рамках заданного вами мандата, спрашивает перед действием, а каждое действие журналируется и может быть отменено вами.
Мы отвечаем на обращения в течение одного месяца. Реализация прав бесплатна. Чтобы воспользоваться ими: средства контроля в продукте или privacy@sonatwin.com. Вы также вправе подать жалобу в свой надзорный орган (для Ирландии: Data Protection Commission, www.dataprotection.ie).
4. Международная передача данных
Если данные обрабатываются за пределами ЕЭЗ/Великобритании (например, облачный хостинг, инфраструктурные провайдеры), мы используем Стандартные договорные условия Европейской комиссии, UK Addendum/IDTA и, где применимо, решения об адекватности - такие как EU-US Data Privacy Framework. Список субобработчиков и механизмов передачи доступен здесь: https://sona.example/subprocessors.
5. Сроки хранения
Собранный материал и модели двойника: в течение срока действия аккаунта или тарифа; удаляются в течение 30 дней после удаления аккаунта, включая резервные копии. Записи об оплате: в сроки, установленные налоговым законодательством. Аналитика: 12–24 месяцев в агрегированном или псевдонимизированном виде.
6. Защита данных на этапе проектирования
Sona применяет минимизацию данных (вы сами выбираете, что узнаёт двойник), ограничение цели (ваши данные служат только вашему двойнику), шифрование при передаче и хранении, постквантовое шифрование для долговременного хранения (NIST ML-KEM/ML-DSA), внутренний доступ по принципу минимальных привилегий и ведение реестра операций обработки согласно ст. 30. Договор об обработке данных для корпоративных клиентов доступен здесь: https://sona.example/dpa.
7. EU AI Act
Подход Sona к прозрачности AI, маркировке и человеческому контролю описан в нашем Заявлении о прозрачности AI.