Конфиденциальность

Ответственный за обработку данных

За обработку ваших данных на этом сайте отвечает:

Nina Andreenkova, c/o COCENTER, Koppoldstr. 1, 86551 Aichach

Эл. почта: timbre.speak@gmail.com

Коротко

В Timbre нет учётных записей и входа. Timbre не использует cookies и не подключает сервисы статистики, аналитики или рекламы — то есть никакого отслеживания.

Timbre не хранит ваши записи постоянно: сервер анализа удаляет их, как только анализ готов.

Шрифты сайт отдаёт сам; содержимое сторонних сервисов не встраивается.

Хостинг сайта

Сайт размещён у Vercel Inc. (США). При каждом открытии страницы Vercel технически получает данные, которые при этом отправляет ваш браузер, — прежде всего ваш IP-адрес, адрес открытой страницы и идентификатор браузера. Сам Timbre эти данные не анализирует.

При этом данные передаются в США. Передача персональных данных в США происходит на основании стандартных договорных условий ЕС (ст. 46(2)(c) Общего регламента ЕС по защите данных — GDPR, нем. DSGVO). Кроме того, Vercel заявляет, что сертифицирован по EU-U.S. Data Privacy Framework.

Правовое основание — ст. 6(1)(f) GDPR: законный интерес в безопасной и исправно работающей службе.

Микрофон и анализ

Timbre записывает только после того, как вы нажали «Начать запись», — не дольше 12 секунд при повторе фраз и 30 секунд в «Свободной речи». Перед этим браузер спрашивает, можно ли Timbre пользоваться микрофоном. «Проверить микрофон» только показывает уровень сигнала, ничего не записывает и ничего не отправляет.

Чтобы вы могли её прослушать, запись хранится только в памяти вкладки браузера; если закрыть вкладку, запись пропадёт. Только когда вы отправляете её на анализ, браузер передаёт её на сервер анализа Timbre. Это собственный сервер у netcup GmbH в Германии.

Сервер определяет, какие звуки вы произнесли, как меняется высота вашего голоса, а в «Свободной речи» — ещё и какие слова вы сказали. Запись хранится там только до окончания анализа и затем удаляется, каким бы ни был его результат.

Повтор фраз: результат сохраняется в базе данных, чтобы браузер мог его забрать, и удаляется через 30 дней. В нём, среди прочего, указано, какую фразу вы тренировали, какие звуки услышаны в каждом слове, ваши кривые высоты тона и громкости в виде чисел и отметок времени, — но нет ни имени, ни IP-адреса, ни идентификатора браузера, ни самой записи. Результат не привязан ни к устройству, ни к браузеру.

Свободная речь: результат с распознанным текстом хранится только в оперативной памяти сервера и никогда не попадает в базу данных. Браузер удаляет его, как только забрал; не позже чем через 10 минут после анализа он удаляется сам.

Правовое основание для подготовки и выдачи результата анализа — ст. 6(1)(b) GDPR: вы отправляете запись на анализ, чтобы получить результат. Правовое основание для хранения результатов повтора фраз в течение 30 дней, которые помогают улучшать анализ, — ст. 6(1)(f) GDPR: законный интерес в надёжной оценке.

Защита от злоупотреблений

Чтобы никто не перегрузил сервер запросами, он считает, сколько записей пришло с одного IP-адреса за последние 10 минут. Для этого он хранит не сам адрес, а его хеш с солью (адрес смешивается с секретным случайным значением, которое создаётся заново при каждом перезапуске), вместе с отметками времени за последние 10 минут. Всё это лежит только в оперативной памяти, никогда на диске, и пропадает после перезапуска.

Сервер не ведёт журнал обращений. Только если запрос на сервере завершается ошибкой — например, потому что анализ сейчас не работает, — стоящий перед ним веб-сервер записывает сообщение об ошибке в системный журнал сервера: с вашим IP-адресом, адресом запроса и заголовками запроса (например, идентификатором браузера и языком). При обычной работе таких записей не возникает. Сервер автоматически удаляет их примерно через 14 дней.

Правовое основание для защиты от злоупотреблений и журналов ошибок — ст. 6(1)(f) GDPR: законный интерес в безопасной и исправно работающей службе.

База данных

Фразы, записи-образцы, результаты повтора фраз и отзывы хранятся у Supabase Inc. (США), серверы — во Франкфурте-на-Майне. Передача персональных данных в США происходит на основании стандартных договорных условий ЕС (ст. 46(2)(c) GDPR).

Фразы и записи-образцы браузер загружает напрямую из Supabase. При этом Supabase технически получает ваш IP-адрес и идентификатор браузера. Правовое основание — как и для хостинга, ст. 6(1)(f) GDPR.

Отзывы

Через «Оставить отзыв» можно отправить сообщение Timbre. Сохраняются только ваш текст (не более 2000 знаков), страница, на которой вы его написали, и время; ни имени, ни адреса эл. почты, ни IP-адреса. Отзыв автоматически удаляется через 6 месяцев.

Правовое основание — ст. 6(1)(f) GDPR: законный интерес в том, чтобы улучшать Timbre по отзывам и находить ошибки.

Хранение в браузере

Timbre сохраняет в памяти вашего браузера (localStorage) пять вещей, которые никуда не отправляются: сколько фраз вы сегодня повторили (цель дня), какие фразы вы уже видели, какие заголовок и советы к звуку вы видели последними (чтобы они менялись), сколько новых клипов вы сегодня проанализировали и показан ли текст под видео. Кроме того, в IndexedDB хранятся ваши последние клипы; что из этого уходит на сервер, описано в разделе «Свои клипы». Чтобы всё удалить, удалите в браузере данные этого сайта.

Правовое основание — § 25 (2) № 2 TDDDG (немецкий закон о защите данных в телекоммуникациях и цифровых сервисах): такое хранение строго необходимо, чтобы Timbre мог предоставлять функции, которыми вы пользуетесь.

Записи-образцы

Фразы и записи-образцы взяты из Mozilla Common Voice и распространяются по лицензии CC0. Timbre не показывает к ним ни идентификатора, ни возраста, ни пола говорящих. Подробности — в разделе «Лицензии и авторские права».

Свои клипы

В разделе «Свои клипы» вы выбираете звуковой файл на своём устройстве. Браузер сам преобразует его и отправляет на сервер анализа Timbre только звук: в формате WAV, 16 кГц, моно, не длиннее 30 секунд. Исходный файл не покидает ваше устройство.

Сервер обрабатывает звук только в оперативной памяти, не создаёт файлов и удаляет звук, как только анализ готов. Так же он поступает с вашими записями, когда вы повторяете фрагмент.

По звуку сервер составляет анализ: распознанные слова с отметками времени, фрагменты, ход высоты тона и частотную картину (log-mel) для сопоставления по времени, но не сам звук. Слова распознаёт Whisper; Whisper и все остальные вычисления работают на этом сервере, ничего не передаётся другим поставщикам и ничего не попадает в базу данных.

Анализ хранится только в оперативной памяти и удаляется через час после последнего использования; хранится не больше 50 анализов, сверх этого удаляется тот, который дольше всех не использовался. Результат попытки удаляется через 10 минут после анализа или как только его удалит ваш браузер. После перезапуска сервера всё пропадает. Идентификатор клипа — контрольная сумма звука.

С одного IP-адреса сервер принимает не больше 5 новых клипов в день. Для этого он считает не сам адрес, а его хеш с солью (адрес смешивается с секретным случайным значением, которое создаётся заново при каждом перезапуске), вместе с числом клипов. Всё это лежит только в оперативной памяти, никогда на диске и не в журнале; в полночь по времени Германии и после перезапуска оно пропадает.

В журнал сервер не записывает о клипах ни IP-адресов, ни слов, ни звука — только идентификаторы клипа и попытки (полностью или сокращённо) и тип ошибки. Эти записи сервер удаляет примерно через 14 дней.

В вашем браузере (IndexedDB) Timbre хранит последние 5 клипов с именем файла, звуком, анализом и вашими результатами, чтобы их можно было снова воспроизвести и продолжить тренировку; ваши собственные записи — нет. Кроме того, в localStorage хранится, сколько новых клипов вы проанализировали сегодня и показан ли текст под видео. Звук браузер отправляет повторно, только если анализ на сервере уже удалён, а вы продолжаете тренироваться. В библиотеке можно удалить любой клип.

Правовое основание для анализа и результатов — ст. 6(1)(b) GDPR, для хранения в браузере — § 25 (2) № 2 TDDDG.

Ваши права

Вы вправе получить сведения о своих данных, потребовать их исправления, удаления и ограничения обработки, их переноса, а также возразить против обработки (ст. 15–21 GDPR). Для этого напишите на адрес эл. почты, указанный выше.

Поскольку в Timbre нет учётных записей, а сохранённые результаты не привязаны ни к имени, ни к устройству, ни к браузеру, Timbre, как правило, не может соотнести их с конкретным человеком.

Вы можете подать жалобу в надзорный орган по защите данных. Компетентный орган — Баварское земельное ведомство по надзору за защитой данных (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach (почтовый адрес: Postfach 1349, 91504 Ansbach).

Автоматизированный анализ

Timbre анализирует ваше произношение автоматически. Результат — подсказка для тренировки, только для вас. Автоматизированных решений, которые влекут для вас правовые последствия или схожим образом существенно на вас влияют, нет (ст. 22 GDPR).

Редакция

Редакция от 7 ноября 2026 года