Данные и приватность

Это техническое описание того, как устроена работа с данными в Teleportation Lab. Без юридических формулировок, по существу.

Коротко

Мы не запрашиваем данные, по которым человека можно опознать. Видеозапись сеанса не создаётся. Из результатов измерения нельзя установить, кто их получил. Email появляется в базе только если человек сам его оставил, чтобы получить фотопортал.

Что делает камера

Камера включается только на время измерения и освобождается сразу после него, индикатор камеры гаснет. Во время самого пятиминутного сеанса камера не работает, если не включён расширенный режим с измерением вариабельности ритма.

Детекция лица выполняется локально, в браузере. Видеопоток и полные кадры не покидают устройство и не записываются ни в браузере, ни на нашем сервере.

Что передаётся на обработку

Для расчёта пульса используется облачная модель VitalLens компании Rouast Labs. На обработку уходит не видео и не кадры камеры, а результат локального препроцессинга: область лица, сжатая до миниатюр размером около 40 × 40 пикселей, без звука. По такой миниатюре нельзя различить детали лица, её достаточно только для анализа изменений цвета кожи.

Вместе с этими данными не передаётся ничего идентифицирующего: ни email, ни идентификатор сессии, ни IP, ни ответы по шкалам состояния. Запросы к VitalLens анонимны и не связаны с записью в нашей базе.

Роль нашего сервера

Наш сервер выступает техническим прокси: он подставляет служебный ключ доступа и передаёт запрос дальше. Данные не буферизуются на диск и не логируются. В служебные логи попадают только метод запроса, путь, код ответа и длительность.

Что происходит на стороне VitalLens

По документации Rouast Labs полученные данные обрабатываются только в оперативной памяти и удаляются сразу после того, как результат возвращён. Видео, изображения и рассчитанные показатели у себя они не хранят. Обратно приходят только числа: пульс, метрики качества сигнала и, в расширенном режиме, показатели вариабельности сердечного ритма.

Политика: rouast.com/privacy

Что сохраняется у нас

В базе Teleportation Lab по каждой сессии хранятся:

  • результаты измерений: пульс до и после, оценки спокойствия, энергии и лёгкости;
  • показатели вариабельности сердечного ритма, если сеанс проходил в расширенном режиме;
  • метка качества сигнала, по которой невалидные измерения исключаются из статистики;
  • технические поля: идентификатор выбранного фотопортала, время сеанса, часовой пояс браузера, метка тестовой сессии, метка повторного визита;
  • анонимный идентификатор браузера и необратимый хэш IP-адреса. Сырые IP-адреса не сохраняются. Эти поля нужны только для того, чтобы отличать повторные и автоматические сессии.

Исходные изображения и видео процесса измерения не сохраняются.

Когда появляются личные данные

Есть только два случая.

Email Человек сам вводит его на шаге подарка, чтобы получить фотопортал. Email используется для отправки письма и для того, чтобы связать повторные визиты одного человека.

Видеоотзыв Человек сам решает записать видео. Перед записью он отмечает согласие на использование видео в публичных материалах проекта. Без такого согласия видео не публикуется. Это отдельный от измерения путь, к расчёту пульса он отношения не имеет.

Текстовый и голосовой отзыв могут быть опубликованы без имени и без иной привязки к человеку.

Где хранятся данные

На сервере в европейском дата-центре в Германии. Передача выполняется по защищённым соединениям. Все публикуемые результаты исследования обезличены.

Сроки хранения и удаление

Обезличенные результаты измерений хранятся бессрочно: это и есть датасет исследования, и они не связаны с личностью.

Email и видеоотзыв можно удалить по запросу. Напишите с того адреса, который оставляли: privacy@teleportal.art. Если email не оставлялся, у нас нет данных, по которым можно найти конкретного человека.

Чего мы не делаем

  • Не создаём и не храним видеозапись сеанса.
  • Не запрашиваем имя, телефон, документы и другие идентифицирующие данные.
  • Не передаём данные третьим лицам, кроме технической обработки кадров в VitalLens, описанной выше.
  • Не используем видеоотзыв без согласия участника.
  • Не удаляем и не корректируем неудобные измерения ради более выразительной статистики.

Как устроено исследование: teleportal.art/research