Политика конфиденциальности

Область действия

Эта политика конфиденциальности действует для сайта kerygma-kleve.ai, его раздела управления (/admin/) и программного интерфейса api.kerygma-kleve.ai. Проект обрабатывает проповеди: загрузка открытых видео, расшифровка, редактура текста и синтез речи.

Ответственный

Ответственный за обработку данных на этом сайте в смысле Общего регламента по защите данных (DSGVO/GDPR):

Oleksandr Vissarionov
Windmühlenweg 19
46446 Emmerich am Rhein
Германия
E-mail: vissarionov@aitrade.center

Уполномоченный по защите данных не назначен: закон этого не требует. С любыми вопросами о данных пишите по адресу выше.

Хостинг

Сайт работает на собственном сервере, арендованном у OVH SAS, 2 rue Kellermann, 59100 Roubaix, Франция. Сервер находится в дата-центре в Европейском союзе. OVH предоставляет только инфраструктуру и обрабатывает данные исключительно по нашему поручению на основании договора об обработке данных по ст. 28 DSGVO. Всё программное обеспечение (веб-сервер, приложения, базы данных, почтовый сервер) мы обслуживаем сами.

Соединение с сайтом зашифровано по TLS (HTTPS).

Журналы сервера

При каждом обращении веб-сервер автоматически записывает: дату и время, запрошенный адрес, код ответа HTTP, объём переданных данных, страницу, с которой пришёл посетитель (referrer), идентификатор браузера (User-Agent) и усечённый IP-адрес: у IPv4 удаляется последний байт (например, 203.0.113.0), у IPv6 остаются только первые три блока. Связать такую запись с конкретным человеком нельзя.

Только если при обращении произошла техническая ошибка, журнал ошибок веб-сервера может содержать полный IP-адрес.

Цель — безопасная и стабильная работа: защита от атак и злоупотреблений, поиск ошибок. Правовое основание — наш законный интерес по ст. 6 п. 1 лит. f DSGVO. Журналы автоматически удаляются через 14 дней и не объединяются с другими данными.

Сайт и управление

Главная страница — информационная, без форм и без cookie. Раздел управления доступен только уполномоченным администраторам. При входе мы сохраняем имя пользователя, хеш пароля, время последнего входа, а для сессий и журнала действий администратора — IP-адрес и идентификатор браузера (ст. 6 п. 1 лит. f DSGVO, защита от несанкционированного доступа). Ставится технически необходимая cookie сессии сроком 12 часов. Эти данные хранятся, пока существует соответствующий аккаунт администратора.

Обработка проповедей

Обрабатываются общедоступные видео и аудиозаписи проповедей. В них есть голос, имена и высказывания проповедников и, возможно, других людей. Для синтеза речи используется образец голоса; идентификация людей по голосу не проводится. Правовое основание — ст. 6 п. 1 лит. f DSGVO (обработка публичной проповеди).

Используемые сервисы:

• Vast.ai (Vast.ai Inc., США): аренда вычислительных серверов (GPU) для расшифровки, разделения дикторов и синтеза речи. В зависимости от предложения серверы могут находиться и за пределами ЕС.
• Google Gemini (Google Ireland Limited / Google LLC, США, EU-US Data Privacy Framework): синтез речи.
• DeepSeek (Китай): редактура текстов и разбор команд управления — см. ниже.
• Видео загружаются через наш собственный прокси-сервер на Украине.

Передача в Китай. Текст расшифровок и команд управления передаётся в ИИ-сервис DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика) и обрабатывается там. Для Китая нет решения Еврокомиссии о достаточном уровне защиты, а с DeepSeek не заключены стандартные договорные условия или иные гарантии по ст. 46 DSGVO. Поэтому есть риск, что государственные органы Китая получат доступ к данным и что у вас не будет действенных средств правовой защиты. Прямо сообщаем, что гарантий по ст. 45 или 46 DSGVO для этой передачи нет. Тот, кто возражает против обработки своих записей, исключается из обработки (ст. 21 DSGVO); достаточно письма в свободной форме.

Срок хранения. Исходные файлы и результаты хранятся, пока они нужны проекту, или до обоснованного возражения.

Связь по электронной почте

Если вы пишете нам письмо, мы обрабатываем ваш адрес, имя (если указано) и содержание письма, чтобы ответить. Правовое основание — ст. 6 п. 1 лит. b DSGVO (запросы, связанные с договором) или лит. f (прочие запросы). Письма удаляются, когда они больше не нужны для ответа и нет обязанности хранить их по закону.

Ваши права

Вы в любой момент вправе получить сведения о хранящихся о вас данных (ст. 15 DSGVO), потребовать их исправления (ст. 16), удаления (ст. 17), ограничения обработки (ст. 18) и передачи в переносимом виде (ст. 20). Если данные обрабатываются на основании законного интереса, вы можете возразить против обработки по причинам, связанным с вашей особой ситуацией (ст. 21 DSGVO). Достаточно письма в свободной форме на адрес выше.

Вы также вправе подать жалобу в надзорный орган по защите данных. Для нас это: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Автоматизированное принятие решений, включая профилирование в смысле ст. 22 DSGVO, не применяется.