Документ описывает, какие данные FaceMirror собирает во время сессии FaceMirror, как обрабатывает, хранит и кому передаёт. Документ следует принципам Общего регламента защиты данных Европейского союза (GDPR).
Оператор сервиса FaceMirror. Контактный email: contact@facemirror.online.
Сервису нужен доступ к микрофону на время речевой части сессии (до 5 минут). Камера не используется, изображение не снимается. Запись речи проходит через сервер FaceMirror в сервис распознавания речи (OpenAI Whisper) и FaceMirror не сохраняется.
После окончания речевой части запись преобразуется в текст (слова и их время) внешним сервисом. Полученный текст сохраняется и используется для отчёта; сравнения с другими сессиями нет. Текст расшифровки может непреднамеренно содержать персональные сведения, упомянутые в ходе сессии (например, имена, места, иные идентифицирующие детали); такое содержимое рассматривается как персональные данные и хранится в течение всего срока хранения.
Считаются числовые показатели: когда было сказано каждое слово относительно ударов ритма, промежутки между началами соседних слов, темп речи, громкость (энергия) голоса во времени, словарные характеристики. Высота голоса не измеряется. Показатели сохраняются и используются для отчёта.
После речевой части вы отвечаете на 50 коротких утверждений о себе (IPIP-BFM-50, опросник в общественном достоянии). Ответы сохраняются; итоговые баллы считаются на нашем сервере. Они используются вместе с поведенческими метриками в отчёте. Норм и процентилей нет.
Пол, возрастной диапазон, образование и текущее состояние нужны, чтобы начать; сфера деятельности, родной язык и цели — по желанию. Анкета хранится вместе с сессией. При следующей сессии она подставляется по email только после того, как принят ваш код приглашения. Возрастной диапазон, образование, текущее состояние, сфера деятельности, родной язык и цели передаются как контекст поставщику, который создаёт отчёт и углублённый разбор (раздел 7); пол не передаётся. Анкета также используется для аналитики сессий.
Email обязателен: без него сессию начать нельзя. На этот адрес приходят ваш отчёт и ссылка на страницу отчёта (раздел «Доступ к отчёту по ссылке»). Рассылок и маркетинга нет.
Журналы запросов FM3 — веб-сервера и приложения — не содержат IP-адрес. IP-адрес используется только в памяти сервера: для ограничения частоты запросов и региональных ограничений доступа. Страна определяется по IP-адресу при отправке результата и сохраняется вместе с результатом; сам IP-адрес не сохраняется. Тип браузера приложение FaceMirror не записывает.
Код доступа к отчёту приходит в письме. Ссылка на страницу отчёта несёт его во фрагменте адреса (после «#»): фрагмент не передаётся на сервер, страница сразу убирает его из адреса. Мы храним хэш кода и его зашифрованную копию — только для повторной отправки того же кода в следующем письме. Доступ работает 21 день; удаление данных или отзыв доступа закрывают его раньше.
Вот что именно FaceMirror хранит после завершённой сессии:
| Тип данных | Что хранится |
|---|---|
| Связывает ваши сессии между собой (учётных записей нет). Удаляется по запросу (раздел 9) или через 36 месяцев после сессии (раздел 6). | |
| Ваши речевые ответы | Только текст расшифровки со временем слов. Аудиозапись не хранится. |
| Анализ голоса | Числовые значения громкости (энергии), в том числе их изменение во времени в течение сессии. Без аудиозаписи и без высоты голоса. |
| Время и ритм | Когда звучали слова относительно ударов ритма; промежутки между словами. |
| Ответы анкеты и опросника | Ваши ответы на анкету и на 50 утверждений самоотчёта. |
| Метаданные сессии | Временная метка, язык, технические показатели качества, версия и время согласия. |
| Ваш отчёт | Текст отчёта, созданного с помощью ИИ; для уровня EXTRA — результаты углублённого разбора по выбранным темам. |
| Доступ к отчёту по ссылке | Хэш кода доступа и его зашифрованная копия (только для повторной отправки того же кода). Доступ — 21 день, по его окончании копия стирается; запись удаляется через 36 месяцев после сессии или при удалении данных. |
Аудио отправляется в сервис распознавания речи только для транскрипции; мы не храним аудиозаписи. Передача третьим лицам описана в разделе 7.
Аудиозапись после преобразования в текст. Видео и изображения не снимаются вовсе.
Текст расшифровки, числовые метрики, ответы опросника, анкета, email, запись о согласии, отчёт и результаты углублённого разбора, хэш кода доступа и его зашифрованная копия.
Через 36 месяцев после сессии удаляются прямые идентификаторы (email) и подконтрольные FaceMirror связи и средства доступа: коды доступа к отчёту, привязка кодов приглашения к сессии и тег email, технические ключи сессии. Поведенческие данные и связанные с ними сведения — расшифровка, показатели речи и голоса, ответы опросника и анкеты, страна, отчёт и углублённый разбор, запись о согласии — остаются в деидентифицированной форме для исследований и улучшения FaceMirror. Полностью исключить сопоставление по времени (например, по дате письма) мы не обещаем. Удаление по запросу — раздел 9. Удалённые данные некоторое время могут оставаться в резервных копиях базы данных до их плановой замены. Письмо с отчётом остаётся в почте получателя.
Используются услуги внешних поставщиков. Передача каждому минимальна и ограничена целью обработки.
Запись речи через сервер FaceMirror передаётся в Whisper API для преобразования в текст.
Текст расшифровки, числовые метрики, ответы опросника и часть анкеты (возрастной диапазон, образование, текущее состояние, сфера деятельности, родной язык, цели; пол — нет) передаются в Claude API для создания отчёта; для углублённого разбора — найденные в сессии закономерности, выбранная тема и контекст анкеты (сфера деятельности, родной язык, цели; для темы «спорт» — возрастной диапазон).
Адрес, текст отчёта, ссылка на страницу отчёта и код доступа передаются в Brevo для доставки письма. Как поставщик, Brevo может обрабатывать технические данные доставки письма и взаимодействия с ним.
Данные хранятся в управляемой базе данных Supabase. Сервер FaceMirror обращается к базе через отдельные функции; публичный доступ закрыт. База общая с сервисом FaceMirror 2.
Приложение FaceMirror работает на арендованном сервере IONOS SE (Германия), через который проходит весь трафик сервиса.
В любой момент вы можете:
Запросы направляются на contact@facemirror.online и обрабатываются не позднее 30 календарных дней; в этот же срок выполняется удаление. Ваши данные мы находим по email, указанному в сессии. Удаление по запросу касается сессий, связанных с этим email: удаляются сессии, их результаты, отчёты, углублённые разборы и коды доступа; коды приглашения остаются в учёте без связи с вами. После обезличивания (раздел 6) сессию по email найти уже нельзя. Перед обработкой мы убеждаемся, что запрос отправлен владельцем адреса.
Сервис не предназначен для лиц младше 18 лет. Если вы законный представитель несовершеннолетнего младше 18 лет, чьи данные были загружены без вашего согласия, — свяжитесь с оператором, данные будут удалены.
Сервис не предназначен для идентификации личности, медицинской диагностики, психологического заключения или принятия решений, затрагивающих права пользователя.
Отчёт создан с помощью ИИ (Anthropic Claude). Он предназначен для самонаблюдения и не является клинической оценкой.
Если вы проживаете в Калифорнии, у вас есть права по Закону Калифорнии о защите прав потребителей (CCPA), в том числе право знать, какая персональная информация собирается, право потребовать её удаления и право отказаться от продажи персональной информации.
FaceMirror не продаёт вашу персональную информацию в смысле CCPA.
Чтобы воспользоваться правами, напишите на contact@facemirror.online.
Существенные изменения публикуются на этой странице с указанием новой даты вступления в силу. Для новой сессии показывается актуальная версия согласия.
Email для всех вопросов: contact@facemirror.online