Політика конфіденційності

01Хто ми

You Translate («ми», «наш» або «Сервіс») — Telegram-помічник, який перекладає субтитри, заголовки та описи відео YouTube кількома мовами і завантажує перекладені матеріали на YouTube-канал користувача.

Оператором You Translate є Igor Yakimuk, фізична особа з Ізраїлю, яка виступає контролером персональних даних, описаних у цій Політиці конфіденційності.

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, навіщо їх збираємо, як використовуємо, кому передаємо і які у вас щодо них права. Вона стосується всіх, хто взаємодіє із Сервісом, включно з відвідувачами цього сайту та користувачами нашого Telegram-бота @translate_subtitles_bot.

З усіх питань щодо приватності пишіть на [email protected].

02Сфера дії політики

Політика охоплює дані, які ми обробляємо, коли ви:

• відвідуєте сайт You Translate або взаємодієте з ним;
• починаєте чат із нашим Telegram-ботом;
• підключаєте Google-акаунт, щоб авторизувати Сервіс на доступ до вашого YouTube-каналу;
• надсилаєте боту посилання на відео, файли або повідомлення;
• купуєте токени або користуєтеся будь-якою платною функцією.

Не охоплює дані, що обробляються Telegram, Google/YouTube або іншими третіми сторонами за власними умовами — див. Розділ 7.

03Які дані ми збираємо

A. Інформація, яку ви надаєте безпосередньо

• Telegram-ідентифікатори — ваш Telegram user ID, ім’я користувача (якщо встановлено) і мовні налаштування, які надає Telegram Bot API.
• URL і файли відео YouTube, які ви надсилаєте боту для перекладу.
• Налаштування — мови перекладу, що саме перекладати (субтитри / метадані), параметри публікації.
• Підтвердження оплат — покупки токенів через Telegram Payments або інших платіжних провайдерів. Повних номерів карток ми не отримуємо й не зберігаємо.

B. Інформація, яку ми отримуємо від Google після авторизації Сервісу

Повний список scopes OAuth і їхнє призначення див. у Розділі 5.

C. Інформація, що збирається автоматично

• Логи сервісу — мітки часу, тип запиту, успіх/помилка, повідомлення про помилки. Тіла запитів не зберігаються.
• Лічильники використання — кількість витрачених токенів, використані мови, оброблена тривалість відео (для тарифікації та квот).
• Аналітика сайту — агреговані перегляди сторінок з повагою до приватності (без cookies, без міжсайтового стеження).

04YouTube API Services

You Translate використовує YouTube API Services, щоб отримувати, змінювати й завантажувати контент на ваш авторизований YouTube-канал. Користуючись Сервісом, ви погоджуєтеся з Умовами використання YouTube.

Інформація, отримана через YouTube API Services, обробляється відповідно до Політики конфіденційності Google.

Ми не використовуємо YouTube API Services, щоб:

• показувати рекламу на YouTube-контенті;
• тренувати AI-моделі на ваших відео, транскриптах чи метаданих;
• агрегувати чи продавати дані користувачів YouTube третім сторонам.

05Дані користувача Google і scopes OAuth

Коли ви підключаєте Google-акаунт, Сервіс запитує мінімальні scopes, потрібні для виконання саме того, що ви просите. Кожен scope зазначений нижче разом із конкретними операціями, які ми з ним виконуємо.

06Як ми використовуємо ваші дані

Ми обробляємо ваші дані лише для таких цілей:

• Надання Сервісу — переклад субтитрів і метаданих, завантаження їх на ваш канал, доставка відповідей у Telegram-чаті.
• Тарифікація — облік балансу токенів, обробка покупок, запобігання зловживанням.
• Підтримка користувачів — відповіді на повідомлення на [email protected] або через бота.
• Юридична відповідність — дотримання чинного законодавства, протидія шахрайству, вирішення спорів.
• Покращення Сервісу — лише агреговані, анонімізовані статистики. Ми ніколи не тренуємо моделі перекладу чи AI на вашому контенті без явної окремої opt-in-згоди.

Правовою основою обробки за GDPR є, залежно від діяльності, виконання договору (ст. 6(1)(b)), законні інтереси (ст. 6(1)(f)) або ваша згода (ст. 6(1)(a)).

07Передача та обробники

Ми передаємо дані лише провайдерам, без яких неможливе функціонування Сервісу, і лише в мінімально необхідному обсязі:

You Translate — глобальний сервіс. Дані можуть оброблятися у будь-якій країні, де працюють наші суб-обробники. Де це необхідно, передачі ґрунтуються на Стандартних договірних положеннях Європейської Комісії або еквівалентних гарантіях — див. Розділ 12.

Ми не продаємо, не здаємо в оренду й не обмінюємо персональні дані. Ми не передаємо дані користувача Google третім сторонам для реклами чи розробки AI-моделей.

08Строки зберігання

• Отримані доріжки субтитрів, метадані відео та згенеровані файли перекладу — зберігаються до 30 днів після завершення перекладу, потім остаточно видаляються.
• OAuth refresh-токен — зберігається з шифруванням у спокої до моменту відкликання доступу або видалення акаунта.
• Операційні логи — зберігаються до 90 днів для безпеки та налагодження, потім автоматично видаляються.
• Записи про оплату — зберігаються стільки, скільки вимагає чинне законодавство про бухгалтерський облік (зазвичай до 6 років в ЄС).

09Безпека

Ми застосовуємо галузеві стандарти захисту: TLS 1.2+ у транспорті, AES-256 у спокої для OAuth-токенів, контроль доступу за принципом мінімальних прав, регулярні аудити залежностей та ізольовані середовища обробки. Жодна система не є безпечною на 100%, але ми ставимося до ваших credentials і контенту YouTube з тією ж увагою, що й до власних.

10Ваші права та видалення даних

За GDPR (та аналогічними законами в інших юрисдикціях) ви маєте право:

• отримати доступ до персональних даних, які ми про вас зберігаємо;
• виправити неточні дані;
• видалити свої дані («право бути забутим»);
• обмежити обробку чи заперечити проти неї;
• на портативність даних — отримати дані у машиночитному форматі;
• відкликати згоду в будь-який час;
• подати скаргу до місцевого органу з захисту даних.

Як видалити свої дані

Є три незалежні способи видалити дані з Сервісу:

• З бота: надішліть команду /delete_account. Ваші файли, токени, refresh-токени та облікові записи стираються протягом 24 годин, окрім записів про оплату, які ми зобовʼязані зберігати за законом (див. Розділ 8). Після завершення ми надсилаємо повідомлення-підтвердження.
• Відкликання доступу в Google: відвідайте security.google.com/settings/security/permissions і видаліть «You Translate». Наша система виявляє відкликання при наступному API-виклику й автоматично стирає відповідний refresh-токен і будь-які пов’язані з ним дані — у будь-якому разі протягом 30 днів після відкликання.
• Запит електронною поштою: напишіть на [email protected] з адреси, повʼязаної з вашим Google-акаунтом. Відповідаємо й завершуємо видалення протягом 7 днів.

11Діти

Сервіс не призначений і не спрямований на дітей до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на [email protected], і ми їх видалимо.

12Міжнародні передачі

Ваші дані можуть оброблятися поза вашою країною проживання, зокрема в США, провайдерами зі списку у Розділі 7. Де це необхідно, передачі ґрунтуються на Стандартних договірних положеннях Європейської Комісії або еквівалентних гарантіях.

13Зміни до політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про істотні зміни ми оголошуємо в боті та на сайті щонайменше за 14 днів до набуття ними чинності. Поля «Чинна з» і «Останнє оновлення» у заголовку сторінки завжди відображають актуальну версію.

14Контакти

З будь-яких питань, запитів чи скарг щодо приватності:

Email: [email protected]

Telegram: @translate_subtitles_bot (команда /contact)