Політика конфіденційності
Які дані збирає Curtain Up, чому й як ми їх захищаємо.
Останнє оновлення: May 12, 2026
1. Хто ми
Curtain Up керується власником проєкту («контролер»). За питаннями приватності або реалізації прав нижче напишіть на: info@curtainup.app.
2. Що ми збираємо
Ми збираємо лише те, що потрібно для роботи сервісу.
- АкаунтВаше ім'я, e-mail і фото профілю, як їх надає вхід через Google чи Apple. Ми ніколи не отримуємо ваш пароль.
- Тексти й контент репетиційСирий текст, який ви завантажуєте, проаналізовану структуру (персонажі, акти, сцени, репліки), згенероване TTS-аудіо й короткий лог нещодавніх подій репетиції (транскрипти ваших реплік, останні 100 записів за сесію).
- Аудіо з мікрофонаПід час репетиції ваш голос транслюється наживо до Realtime API OpenAI для транскрипції. Ми не записуємо й не зберігаємо сире аудіо.
- Технічні даніIP-адреса, тип браузера, мова й базові події взаємодії (перегляди сторінок) через Google Analytics 4. Використовуємо лише, щоб розуміти агреговане користування й виправляти баги.
3. Чому ми обробляємо (правова підстава)
Згідно з GDPR та подібними законами ми спираємося на: (a) виконання договору — щоб надавати вам сервіс, на який ви підписалися; (b) законний інтерес — щоб зберігати сервіс безпечним, запобігати зловживанням і покращувати функції; (c) згода — для несуттєвої аналітики, де вимагає ваша юрисдикція (можете відмовитись через Do Not Track або не користуватися сервісом).
4. З ким ми ділимося даними
Ми ділимося мінімумом потрібного з невеликою групою обробників:
- Google (Gemini API)Отримує текст вашого скрипта для аналізу й TTS-генерації. Підпорядковується політикам даних Google API.
- OpenAI (Realtime API)Отримує транслюване аудіо з мікрофона й системний промпт із контекстом тексту під час репетиції. OpenAI заявляє, що API-дані за замовчуванням не використовуються для тренування їхніх моделей.
- Amazon Web ServicesХостить нашу базу даних, аудіо-сховище й сервери застосунку (регіон eu-north-1). Підпорядковується угоді з обробки даних AWS.
- Google Analytics 4Агрегована статистика користування. IP-адреси анонімізуються.
Ми ніколи не продаємо ваші персональні дані й ніколи не ділимося з рекламодавцями.
5. Де живуть дані
Дані застосунку розміщені на AWS eu-north-1 (Стокгольм, Швеція). Обробка ШІ відбувається на ендпоінтах Google та OpenAI, які можуть передавати дані поза ЄЕЗ за стандартними договірними клаузулами. Користуючись сервісом, ви приймаєте ці передачі.
6. Скільки ми зберігаємо
Тексти й згенероване аудіо: поки ви тримаєте кастинг. Видаляєте його — вони видаляються з нашої бази; аудіофайли видаляються з S3 у найкращому випадку за хвилини.
Дані акаунта: поки існує ваш акаунт. Видаляєте його — всі дані (тексти, аудіо, профіль) видаляються за 30 днів.
Логи репетицій (транскрипти): тримаються лише під час сесії й відкидаються при закритті вкладки.
Аналітика: агрегована, зберігається за стандартами Google Analytics (наразі 14 місяців).
7. Ваші права
Залежно від країни ви маєте право: отримати доступ до своїх даних, виправити, видалити («право на забуття»), експортувати, обмежити обробку, заперечити певну обробку й подати скаргу до місцевого органу захисту даних. Щоб реалізувати їх, напишіть нам за адресою з розділу 1. Більшість можна зробити одразу з панелі.
8. Cookie
Ми використовуємо невелику кількість необхідних cookies (сесія аутентифікації, вподобана мова) і один аналітичний cookie (Google Analytics). Не використовуємо рекламні чи між-сайтові cookies стеження.
- ОсновніСесія автентифікації, вибір мови та безпека. Активні завжди.
- АналітикаGoogle Analytics 4 з анонімізацією IP. Допомагає нам зрозуміти, які функції актори використовують найчастіше. Активується лише за вашої згоди.
- МаркетингВимірює ефективність реклами та дозволяє нам пропонувати актуальні пропозиції. Активується лише за вашої згоди.
9. Діти
Curtain Up не призначений для дітей до 13 років. Якщо ви вважаєте, що ми ненавмисно зібрали дані дитини, напишіть, і ми їх видалимо.
10. Безпека
Ми використовуємо TLS для всього трафіку, шифрування у спокої для бази й S3 та IAM-ролі з мінімальними правами для backend-сервісів. Регулярно ротуємо секрети. Жоден сервіс не є на 100 % безпечним; ми не можемо гарантувати абсолютну безпеку, але дотримуємось галузевих стандартів.
11. Зміни
Ми можемо оновлювати цю політику. Суттєві зміни оголосять у застосунку або електронною поштою не менш як за 14 днів до набрання чинності.
12. Контакт
Питання приватності, експорту даних чи запити на видалення: info@curtainup.app.