Що ми записуємо, кому це йде і як це стерти
Чинний з 22 серпня 2026
FAN CALL — сервіс, у якому фанат залишає десять секунд голосу, а автор їх слухає. Голос — це дані про людину, тому тут чесно сказано, що з ним відбувається.
Хто відповідає за дані
Сервісом керує приватна особа. Повне ім’я та адреса — на запит на support@fancall.link. Туди ж будь-яке питання про дані й будь-яка вимога їх видалити.
Що ми збираємо
- Запис голосу — ті самі десять секунд. Це головне, заради чого сервіс існує.
- Розшифровку запису та розмітку теми — їх робить підрядник розпізнавання мовлення.
- Рік і місяць народження — тільки щоб перевірити вік. Дня ми не питаємо.
- Пошту — якщо ти увійшов. Без входу можна зателефонувати анонімно, тоді пошти в нас немає.
- Технічні записи про запити: час, країну за IP-адресою, тип пристрою. Країна потрібна для одного — зрозуміти, який віковий поріг застосувати.
- Відбиток мережі — щоб відрізнити живу людину від програми, яка заводить тисячі дзвінків. Самої адреси ми не зберігаємо: від неї лишається незворотний слід, за яким не можна дізнатися, хто ти, і він стирається через дві години.
- Листування з підтримкою, якщо ти нам написав.
Голос ми НЕ використовуємо, щоб упізнати людину: ані «впізнати постійного фаната за тембром», ані відрізнити одного від іншого за звучанням. Це не обережність, а правило, якого ми не порушимо ніколи.
Навіщо і на якій підставі
- Доставити запис авторові, якому ти телефонував, і зібрати із записів доріжку дня — це і є послуга, про яку ми з тобою домовилися.
- Розшифрувати й розмітити запис, щоб автор знайшов у тисячі голосів потрібні — теж частина послуги.
- Перевірити вік — цього вимагає закон, питати тут нема про що.
- Рахувати ліміти й не давати їх обходити — наш законний інтерес.
- Розбирати скарги й прибирати те, що порушує правила — наш законний інтерес і обов’язок.
Кому йде твій голос
Головна відмінність цього сервісу від звичайного сайту: твій голос призначений ІНШІЙ ЛЮДИНІ. Автор, якому ти зателефонував, почує запис повністю — так працює продукт.
Чи потрапить голос у публічний випуск — окреме питання й окремий дозвіл. За замовчуванням його немає: без твого «так» запис чує тільки автор.
Дозвіл на випуски дається з 18 років. Поки тобі менше, галочки просто немає, і голос лишається між тобою та автором.
Крім автора, дані бачать підрядники — рівно стільки, скільки потрібно для їхньої роботи:
- OpenAI — розшифровка мовлення та розмітка теми. Туди йде сам звук і його розшифровка. Ні імені, ні пошти, ні того, кому ти телефонував, туди не передається.
- Cloudflare R2 — зберігання звукових файлів. Тільки файл.
- Cloudflare — доставка сайту; звідси ж ми дізнаємося країну за IP. Він же показує перевірку «ти людина?» перед першим дзвінком: туди йде адреса мережі та відомості про браузер, голос — ні.
- Служба доставки листів — пошта і код входу. Голос їй не передається.
- Платіжний сервіс — з’явиться, коли з’явиться оплата; карткові дані до нас не потраплять узагалі.
Про навчання моделей. Ми надсилаємо звук у програмний інтерфейс розпізнавання, а не в загальнодоступного чат-бота. За умовами постачальника такі дані не використовуються для навчання його моделей, а службові копії запитів видаляються в нього у строк до 30 днів. Це його правила, перевірені нами 22 серпня 2026 року; якщо вони зміняться, зміниться і цей абзац.
Ми не продаємо дані й не віддаємо їх рекламодавцям.
Дані виїжджають за кордон
Ми і наші підрядники працюємо в різних країнах, зокрема у США. Отже, запис може оброблятися там, де закони про дані інші. Ми обираємо підрядників, у яких є стандартні договірні умови захисту даних.
Скільки зберігаємо
Правило одне: тримаємо рівно стільки, скільки потрібно для того, заради чого ти нам це дав. Мета закрита — дані йдуть, а не лежать «про всяк випадок».
- Сирий файл з мікрофона — 7 днів після того, як дзвінок розібрано. Далі лишається тільки вирівняна робоча копія, а вихідник стирається сам.
- Запис голосу — поки ти його не видалив або поки живий акаунт.
- Розшифровку — стільки ж, скільки запис: видаляється запис — зникає і вона.
- Вік і факт згоди — довше за сам запис: це доказ, що ми спитали дозвіл, і він потрібен, навіть коли звук уже стерто.
- Технічні записи — короткий строк, потрібний для розбору збоїв.
Видаляємо назавжди: файл зноситься зі сховища, рядок — з бази. Копії в резервних знімках зникають разом з їхнім строком, а не живуть окремим життям.
Після того як автор випустив ролик, вийняти з нього твій голос ми не можемо: ролик уже в нього і в глядачів. Видалення в нас зупиняє майбутнє, але не скасовує те, що вийшло.
Твої права і як ними скористатися
- Подивитися свої дзвінки — екран «Мої дзвінки», там усе, що ми про них знаємо.
- Видалити свій запис — кнопка в картці дзвінка. Відповідь автора на видалений дзвінок зникає слідом.
- Відкликати дозвіл на випуски — перемикач у профілі, діє на майбутнє.
- Поскаржитися на чужий голос або на відповідь — кнопка «поскаржитися» в картці.
- Запросити копію своїх даних або видалення акаунта повністю — листом на support@fancall.link; відповідаємо у строки, яких вимагає закон.
- Поскаржитися на нас у наглядовий орган своєї країни — це право є завжди.
Діти
Телефонувати можна з 13 років, а в країнах Європейського Союзу — з 16: там закон про згоду називає інше число. Дозвіл брати голос у публічні випуски — тільки з 18.
Якщо з’ясується, що запис залишив той, кому менше, — ми його видалимо. Напиши на support@fancall.link, і ми зробимо це без зайвих питань.
Стеження немає
Ми не ставимо на сайт сторонні лічильники, рекламні пікселі та записи екрана. Жодна третя сторона не збирає через наш сайт даних про тебе — ні з часом, ні на інших сайтах.
Звідси пряма відповідь на сигнал браузера Do Not Track: окремо обробляти його нема чого, бо відстеження, від якого він захищає, у нас немає взагалі. Сховище браузера ми використовуємо тільки для входу і для того, щоб пам’ятати відповідь про вік.
Безпека
У нас є письмові правила захисту даних, і ось що в них:
- За безпеку відповідає конкретна людина — та сама, що керує сервісом. Її ім’я та адреса — на запит на support@fancall.link.
- Доступ до записів і бази має тільки вона; окремих співробітників з доступом зараз немає, а з’являться — отримають рівно ту частину, без якої не зроблять роботу.
- З’єднання шифрується, база не дивиться в інтернет, файли лежать у закритому сховищі й віддаються за посиланням з коротким строком життя.
- Підрядників обираємо за договором про захист даних і даємо їм мінімум: розпізнаванню мовлення — звук, сховищу — файл. Цілком профіль людини не йде нікуди.
- Раз на рік і після кожної помітної зміни сервісу ми наново дивимося, де дані можуть витекти, і правимо те, що знайшли.
- Дані, які більше не потрібні, видаляються за строками вище — те, чого немає, вкрасти не можна.
Якщо витік усе ж станеться, ми повідомимо тих, кого він торкнувся, і наглядовий орган — так швидко, як цього вимагає закон, і без спроб замовчати.
Якщо політика зміниться
Зміни ми позначаємо новою датою вгорі цієї сторінки. Якщо зміниться щось суттєве — що збираємо, кому передаємо, скільки зберігаємо, — ми скажемо про це в самому застосунку, а тим, у кого є пошта, напишемо листом. Помітно й заздалегідь, а не заднім числом.
Написати нам
Будь-яке питання про дані та будь-яка вимога — support@fancall.link.