Правовые документы

Политика конфиденциальности

Версия 1.1 · Действует с 2 июля 2026 года · facemirror.ru

1. О документе

Документ описывает, какие данные FaceMirror собирает, как обрабатывает, хранит и кому передаёт. Соответствует Федеральному закону № 152-ФЗ «О персональных данных» РФ и принципам Общего регламента защиты данных Европейского союза (GDPR).


2. Кто обрабатывает данные

Оператор сервиса FaceMirror. Контактный email: contact@facemirror.ru.


3. Какие данные собираются

Аудио и видео сессии

При прохождении теста сервис получает доступ к микрофону и камере на время до 7 минут. Аудиопоток передаётся в сервис распознавания речи и не сохраняется. Видеопоток обрабатывается локально в браузере для извлечения параметров мимики; видеокадры на сервер не передаются.

Текстовая транскрипция

Аудио преобразуется в текст внешним сервисом. Полученный текст сохраняется и используется для анализа поведенческих закономерностей и сравнения с будущими сессиями. Текст транскрипции может непреднамеренно содержать персональные сведения, упомянутые в ходе сессии (например, имена, места, иные идентифицирующие детали); такое содержимое рассматривается как персональные данные и хранится в течение всего срока хранения.

Поведенческие метрики

Из аудио и видео извлекаются числовые показатели — ритм речи, паузы, мимические признаки, словарные характеристики. Сохраняются и используются для генерации отчёта.

Опросник самоотчёта BFI-44

Если вы заполняете опросник, ответы сохраняются и используются совместно с поведенческими метриками для расчёта согласованности самоотчёта и наблюдаемого поведения.

Данные анкеты

Опциональные поля: возрастной диапазон, родной язык, FM-код предыдущей сессии. Указание не блокирует прохождение теста.

Email

Используется для доставки персонального отчёта и для писем по запросу пользователя (доступ к данным).

Технические данные

IP-адрес, время запроса и информация о браузере/устройстве автоматически попадают в серверные логи и используются для диагностики технических проблем. В отдельных случаях (например, сбой записи видео) эти данные могут сохраняться вместе с сессией для устранения технической неполадки.

Что существует после вашей сессии

Вот что именно FaceMirror хранит после завершённой сессии:

Тип данныхЧто хранится
Email-адресСвязывает сессию с вашим аккаунтом. Удаляется по запросу либо по истечении срока из раздела 6.
Ваши речевые ответыТолько текст расшифровки. Аудиозапись не хранится.
Анализ мимикиЧисловые метрики (например, индекс симметрии, частота движений), в том числе их изменение во времени в течение сессии. Без изображений и видеокадров.
Анализ голосаЧисловые метрики (например, длина пауз, темп речи), в том числе их изменение во времени в течение сессии. Без аудиозаписи.
Ответы на анкетуВаши ответы на вопросы, в виде текста.
Метаданные сессииВременная метка, язык, технические показатели качества.

Что не хранится

Видео обрабатывается локально в вашем браузере. Видеокадры не передаются на наши серверы. Аудио отправляется в сервис распознавания речи только для транскрипции; мы не храним аудиозаписи. Передача третьим лицам описана в разделе 7.


4. Цели обработки


5. Правовое основание


6. Хранение данных

Что не хранится

Аудиозапись после преобразования в текст. Видеоизображение не передаётся на сервер вовсе.

Что хранится

Текст транскрипции, числовые метрики, ответы опросника, данные анкеты (если заполнены), email, сгенерированный отчёт.

Срок хранения

Идентифицирующий адрес электронной почты хранится не более 36 месяцев с даты сессии либо до момента вашего обращения с запросом на удаление — в зависимости от того, что наступит раньше. По истечении этого срока адрес удаляется, а обезличенные поведенческие и производные данные сессии могут сохраняться для исследовательских целей. Вы имеете право запросить удаление в любой момент.


7. Кому передаются данные

Используются услуги внешних поставщиков. Передача каждому минимальна и ограничена целью обработки.

OpenAI (распознавание речи)

Аудио передаётся в Whisper API для преобразования в текст. По публичной политике OpenAI данные API не используются для обучения моделей и удаляются после обработки.

Anthropic (генерация отчёта)

Текст транскрипции и числовые метрики передаются в Claude API. По политике Anthropic данные API не сохраняются и не используются для обучения моделей.

Brevo (доставка email)

Email и текст отчёта передаются в Brevo для доставки письма.

Supabase (хранение данных)

Данные хранятся в управляемой базе данных Supabase. Доступ защищён системой Row Level Security: чтение и запись возможны только через серверную часть FaceMirror.


8. Безопасность


9. Ваши права

В любой момент вы можете:

Запросы по email обрабатываются в течение 30 календарных дней. Перед обработкой высылается письмо для подтверждения адреса.


10. Дети

Сервис не предназначен для лиц младше 18 лет. Если вы законный представитель несовершеннолетнего младше 18 лет, чьи данные были загружены без вашего согласия — свяжитесь с оператором, данные будут удалены.


11. Ограничение назначения

Сервис не предназначен для идентификации личности, медицинской диагностики, психологического заключения или принятия решений, затрагивающих права пользователя.


12. Изменения политики

Существенные изменения публикуются на этой странице с указанием новой даты вступления в силу. Продолжение использования сервиса после публикации изменений означает принятие новой версии.


13. Контакт

Email для всех вопросов: contact@facemirror.ru