Když používáte Synthesia, přečte váš avatar v desítkách jazyků školicí videa místo vás. Přijmete-li podmínky, vaše nahrávka je zákaznický údaj pod časově omezenou, účelově vázanou licencí, a trénink modelů pro jiné zákazníky nebo mimo platformu je výslovně zakázaný, vzácná a konkrétní záruka. Pozor ale na roli: u firemního avatara je správcem vašich dat zaměstnavatel. O smazání a přístupu rozhoduje on.
Kam data putují: provozovatel je britská Synthesia Limited v Londýně. Biometrické údaje na ověření totožnosti se mažou do pár minut, údaje tvůrčí drží po dobu existence avatara. Smazáním účtu zákazníkem Synthesia maže zákaznická data i vlastní avatary.
Co podmínky opravdu říkají
Synthesia rozlišuje dva typy avatarů. U zásobního avatara s najatým hercem ručí za práva k podobě ona sama a zavazuje zákazníka bránit a odškodnit. U vlastního avatara je to obráceně: zajistit, že dotyčná osoba je plnoletá a dala svobodný a informovaný souhlas, je povinnost zákazníka, tedy firmy.
Licence k zákaznickým datům je na rozdíl od konkurence omezená: časově, účelově a v rozsahu přiměřeně nutném k poskytování, udržování a zlepšování služeb, i pro přidružené společnosti. Trénink AI na zákaznických datech je omezený jen na komponenty integrované ve službě, kterou zákazník používá; vytvářet modely nezávislé na platformě nebo doladit AI pro jiné zákazníky je výslovně zakázané.
Ověření totožnosti u vlastního avatara není čestné prohlášení: systém porovnává geometrii obličeje a hlasové vlastnosti dvou nahrávek a potvrzuje, že jde o tutéž osobu. Odmítnout biometrické ověření jde, tím ale přijdete o automatické vytvoření avatara; alternativou je Studio Avatar s ručním ověřením.
Jak je to závažné
Běžný uživatel s osobním účtem je sám zákazníkem i správcem: o rozsahu nahrávky i smazání rozhoduje sám. Riziko je malé, hlídá-li, co do textu vloží.
Živnostník, který nechá avatara přečíst text se jmény a čísly smluv klienta, trénink modelu riskovat nemusí: ten je vyloučený smluvně. Riskuje ale klientská data na cizí infrastruktuře včetně přidružených společností, o čemž klient často neví.
Nejvíc pálí zaměstnanec, který nahraje vlastní obličej a hlas na pokyn firmy: o tom, jak dlouho jeho biometrické údaje zůstanou uložené a kdy se smažou, rozhoduje zaměstnavatel. Přímou páku na přístup ani vymazání dat nemá; zanikne-li firma, zůstává s podobou u poskytovatele, ke kterému sám nemá smluvní vztah.
Jak požádat o vymazání dat
Žádost pošlete na support@synthesia.io, pověřenci na dpo@synthesia.io; evropští žadatelé mají zástupce na gdpr.representative@synthesia.io. Uveďte účet nebo jméno zaměstnavatele a specifikujte vymazání dat podle článku 17 GDPR. Nemáte-li vlastní účet, žádost samotné Synthesii nestačí: pokyn ke smazání zákaznických dat dává výhradně zákazník, takže musí jít přes firmu. Lhůta je měsíc podle čl. 12 odst. 3 GDPR, složitější o dva měsíce déle.
Co vymazání dat nedosáhne: videa, která firma s vaším avatarem už rozeslala mimo platformu, a část technických stop. Ty podmínky slibují jen anonymizovat, smazání se netýká.
Jak se chránit
- Do textu k přečtení nepatří jména klientů, čísla smluv ani částky; nahraďte je zástupnými označeními nebo shrnutím.
- Záleží-li jen na hlase, tvář do toho zapojovat nemusíte: použijte zásobního avatara, bez biometrického ověření, bez ukládání vaší podoby, zdarma.
- Chcete-li se biometrii vyhnout, zvolte Studio Avatar s ručním ověřením; automatické vytvoření avatara bez souhlasu s biometrií nejde.
- Ve firemním nasazení řešte vymazání dat přes zaměstnavatele, jen on dává Synthesii pokyn.
Verdikt
Synthesia dopadá v této rodině nástrojů lépe než konkurence: trénink smluvně omezený, ověření strojové, lhůty uchovávání konkrétní, britská jurisdikce. Hlavní rozdíl ale není v tom, co dělá s vaší podobou, ale kdo za vás souhlas spravuje: obvykle firma, která vás k nástroji přihlásila, ne vy sami.
ZDROJE A CITACE
Citace 10
that the use of a Stock Avatar's voice or likeness, as permitted hereunder, violates the applicable actor's right to privacy or publicity
že použití hlasu nebo podoby zásobního avatara, tak jak je zde povoleno, porušuje právo příslušného herce na soukromí nebo na ochranu osobnosti
ensure that when it authorizes the creation or use of a Custom Avatar using the voice or likeness of an individual, such individual is over the applicable statutory legal age and has provided free and informed consent.
zajistit, že když povolí vytvoření nebo použití vlastního avatara s hlasem nebo podobou konkrétní osoby, je tato osoba starší zákonem stanoveného věku a poskytla svobodný a informovaný souhlas.
grants us and the Synthesia Extended Family a worldwide, non-exclusive, limited term license to access, use, process, copy, distribute, perform, export and display Customer Data, Custom Avatars and any Non-Synthesia Products created or deployed by or for Customer, only as reasonably necessary (a) to provide, maintain and improve the Services; (b) to prevent or address service, security, support or technical issues
uděluje nám a přidruženým společnostem Synthesie celosvětovou, nevýhradní, časově omezenou licenci k přístupu, používání, zpracování, kopírování, šíření, provozování, exportu a zobrazování zákaznických dat, vlastních avatarů a dalších produktů vytvořených nebo nasazených zákazníkem nebo pro něj, pouze v rozsahu přiměřeně nutném (a) k poskytování, udržování a zlepšování služeb; (b) k předcházení nebo řešení provozních, bezpečnostních, podpůrných nebo technických problémů
in no event will any generation, collection or use of Usage Information, or any improvement therefrom, result in (a) the identification of Customer or any Authorized Users to third parties (e.g., other customers); (b) the unauthorized disclosure of Customer Data or Custom Avatars; (c) the access or use of Customer Data beyond Customer's prior written instructions (and also beyond an individual's consent where their voice or likeness is being used to create a Custom Avatar); (d) the improvement or fine tuning of any artificial intelligence components unless integrated with the Services being used by Customer; or (e) the creation or development of any artificial intelligence models that may be provisioned independent of the Services.
v žádném případě nesmí vytváření, sběr nebo použití provozních dat, ani jejich vylepšení, vést k (a) identifikaci zákazníka nebo autorizovaných uživatelů vůči třetím stranám (například jiným zákazníkům); (b) neoprávněnému zpřístupnění zákaznických dat nebo vlastních avatarů; (c) použití zákaznických dat nad rámec písemných pokynů zákazníka (a také nad rámec souhlasu jednotlivce, jehož hlas nebo podoba slouží k vytvoření vlastního avatara); (d) vylepšování nebo doladění žádných komponent umělé inteligence mimo rámec služeb, které zákazník používá; nebo (e) vytvoření či vývoj žádných modelů umělé inteligence poskytovaných nezávisle na službách.
We will extract, compare and match certain data points from the provided submissions such as face geometry, voice properties or other measurements; in order to confirm the Verification Recording and the Sample are provided by the same person on whom the Avatar will be based on.
Z poskytnutých podkladů extrahujeme, porovnáme a spárujeme určité datové body, jako je geometrie obličeje, hlasové vlastnosti nebo jiná měření, abychom potvrdili, že ověřovací nahrávku i vzorek poskytla stejná osoba, na které bude avatar založen.
If you do not consent, or if we cannot otherwise complete the validation checks (for example, if you close the browser without completing all necessary steps), we will not extract Biometric Data from your recordings, process your Biometric Data, or verify or authenticate your identity. This will also prevent you from generating an Avatar. If you do not want to consent to this processing of your Biometric Data you may utilize our Studio Avatar feature in which the validation check happens manually.
Pokud nesouhlasíte, nebo pokud se z jiného důvodu nepodaří dokončit ověřovací kontroly (například když zavřete prohlížeč před dokončením všech potřebných kroků), neextrahujeme biometrické údaje z vašich nahrávek, nebudeme je zpracovávat ani neověříme vaši identitu. To vám zároveň znemožní vytvořit avatara. Pokud s tímto zpracováním biometrických údajů nechcete souhlasit, můžete využít funkci Studio Avatar, kde ověření probíhá ručně.
For the creation of an Avatar, Biometric Data is stored and used as long as the Avatar is available on the Platform or as otherwise instructed by our Customer. For authenticating the Avatar submission, Biometric Data is stored and used only until we confirm the results of the samples comparison which usually occurs within few minutes of the submission.
Pro vytvoření avatara se biometrické údaje ukládají a používají po dobu, kdy je avatar dostupný na platformě, nebo podle pokynů zákazníka. Pro ověření podkladů se biometrické údaje ukládají a používají jen do potvrzení výsledku porovnání vzorků, k čemuž obvykle dojde během několika minut od odeslání.
upon Customer's deletion of its account, Synthesia shall, unless legally prohibited, delete all Customer Data and Custom Avatars in its systems or otherwise in its possession or under its control in accordance with the practices set forth in our Security Practices.
po smazání účtu zákazníkem Synthesia, pokud jí to nezakazuje zákon, smaže veškerá zákaznická data a vlastní avatary ve svých systémech nebo jinak v její držbě či pod její kontrolou v souladu s postupy uvedenými v bezpečnostních zásadách.
In general, Synthesia is a data processor of the Sample and the Customer is the data controller, and the purpose for the processing of the Sample is the creation of an Avatar for use within Synthesia's Platform. The legal basis for this processing purpose is determined and established by the Customer. If you have any questions about specific settings and privacy practices, please contact the Customer on whose behalf you use the Service.
Synthesia je obecně zpracovatelem vzorku a zákazník je jeho správcem, přičemž účelem zpracování vzorku je vytvoření avatara pro použití na platformě Synthesie. Právní základ tohoto zpracování určuje a stanovuje zákazník. Máte-li dotazy ke konkrétnímu nastavení nebo postupům ochrany soukromí, obraťte se na zákazníka, jehož jménem službu používáte.
We are Synthesia Limited , a company located at 20 Triton St, London NW1 3BF, United Kingdom, and we are the controller of your personal data processed in connection with this Privacy Policy.
Jsme Synthesia Limited, společnost se sídlem 20 Triton St, Londýn NW1 3BF, Spojené království, a jsme správcem vašich osobních údajů zpracovávaných v souvislosti s těmito zásadami.
Časté dotazy
Jaký je rozdíl mezi zásobním a vlastním avatarem?
Zásobní avatar hraje najatý herec a Synthesia sama garantuje, že má práva k jeho podobě a hlasu vyřešená. Vlastní avatar vzniká z vaší nahrávky a za souhlas s použitím vaší podoby odpovídá zákazník, tedy typicky váš zaměstnavatel, ne Synthesia.
Kdo u Synthesie odpovídá za ochranu mých osobních údajů?
Podle zásad ochrany údajů je správcem vaší nahrávky zákazník, který si Synthesii najal, obvykle zaměstnavatel. Synthesia sama je jen zpracovatel a dotazy na konkrétní nastavení máte směřovat na zákazníka, ne na Synthesii.
Trénuje Synthesia na mém avatarovi modely pro jiné zákazníky?
Podle podmínek ne. Synthesia si výslovně zakazuje doladění umělé inteligence mimo rámec vašich vlastních služeb a vytváření modelů nezávislých na platformě z vašich dat.