Политика конфиденциальности

Настоящая Политика конфиденциальности («Политика») объясняет, какие персональные данные собирает сервис Meetie («Сервис»), с какой целью они обрабатываются, как долго хранятся, с кем могут быть разделены и какие права есть у субъекта персональных данных.

Политика действует в отношении информации, которую Сервис получает при использовании сайта и связанных с ним веб-приложений. Продолжая пользоваться Сервисом, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия.

Оператор персональных данных — физическое лицо Антон (далее — «Администратор»), Российская Федерация. Контактный адрес электронной почты: [email protected].

Администратор обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («152-ФЗ»).

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.

Пользователь — физическое лицо, зарегистрировавшее аккаунт в Сервисе или использующее публичные страницы Сервиса.

Процессор — третья сторона, обрабатывающая персональные данные от имени Администратора (например, хостинг- или API-провайдер).

При регистрации аккаунта

• email-адрес;
• хэшированная версия пароля;
• имя учётной записи, если пользователь его указал;
• язык интерфейса.

При использовании Сервиса

• аудио- и видеозаписи встреч, которые вы загружаете;
• текстовые транскрипции этих записей;
• задачи, сгенерированные нейросетью на основе транскрипции, и ваши правки к ним;
• исходные имена файлов;
• словарь корректирующих замен слов, созданный пользователем.

При подключении Jira

• домен Jira и email, используемый для подключения;
• API-токен Jira — хранится в зашифрованном виде.

Технические данные

• IP-адрес — используется в целях безопасности и предотвращения злоупотреблений;
• User-Agent и базовые характеристики браузера;
• технические cookies для поддержания сессии (подробности — в Политике использования cookie).

При обратной связи

• данные формы обратной связи, сообщения в чат-боте, баг-репорты;
• имя и email, если вы указали их в сообщении.

Сервис не собирает сознательно специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические и генетические данные, сведения о судимости. Если такие данные случайно оказываются в записи встречи, они обрабатываются исключительно в рамках транскрипции и не используются иным образом.

Персональные данные обрабатываются для следующих целей:

• предоставление Сервиса — транскрипция записей и извлечение задач (основание: заключение и исполнение договора-оферты);
• управление аккаунтом — регистрация, вход, восстановление пароля, подтверждение email (основание: договор, согласие пользователя);
• коммуникация — технические письма, уведомления о завершении обработки, ответы на обращения (основание: исполнение договора);
• безопасность — rate limiting, аудит входов, блокировка подозрительной активности (основание: правомерные интересы Администратора);
• улучшение Сервиса — анализ обращений и баг-репортов (основание: согласие пользователя).

Мы храним данные не дольше, чем это необходимо для указанных целей:

• аккаунт пользователя — до удаления по запросу пользователя;
• загруженные аудио- и видеофайлы — до 30 дней с момента завершения обработки, после чего удаляются из хранилища;
• транскрипции и извлечённые задачи — до удаления соответствующей встречи или аккаунта;
• refresh-токены — 7 дней;
• баг-репорты и обращения — 12 месяцев;
• технические логи — 30 дней.

После удаления аккаунта данные удаляются из оперативных систем в течение 30 дней. Резервные копии могут содержать данные ещё до 90 дней, после чего безвозвратно удаляются в рамках ротации бэкапов.

Для оказания Сервиса Администратор привлекает технических подрядчиков (процессоров). Персональные данные передаются им только в объёме, необходимом для выполнения их функций:

• Провайдер автоматического распознавания речи (ASR) — получает аудиофайлы для транскрипции;
• Провайдер инференса больших языковых моделей — получает транскрипты для извлечения задач;
• Хостинг-провайдер — размещает серверы, базу данных и объектное хранилище;
• Провайдеры сторонних интеграций (системы управления задачами, CRM) — получают данные только в момент, когда пользователь явно инициирует передачу в свою рабочую область.

Актуальный перечень конкретных субпроцессоров предоставляется по письменному запросу субъекта персональных данных в соответствии со статьёй 14 152-ФЗ.

Администратор не продаёт персональные данные и не передаёт их рекламным или аналитическим сетям. Передача по требованию закона возможна в объёме, установленном законодательством Российской Федерации.

Провайдеры AI-инференса могут маршрутизировать запросы к моделям, размещённым за пределами Российской Федерации, в том числе в США и странах Европейского Союза. Используя функции транскрипции и извлечения задач, вы подтверждаете согласие на такую трансграничную передачу данных в указанных целях.

Конкретный перечень юрисдикций передачи может меняться и предоставляется по запросу субъекта персональных данных. Администратор контролирует соответствие такой передачи требованиям 152-ФЗ.

В соответствии со статьёй 14 152-ФЗ и применимыми нормами международного права вы имеете право:

• запросить информацию о том, какие ваши персональные данные обрабатывает Администратор;
• потребовать уточнения, блокирования или удаления ваших данных;
• отозвать согласие на обработку — удалить аккаунт или написать Администратору;
• получить копию данных в машиночитаемом формате (экспорт задач и транскриптов доступен в интерфейсе Сервиса);
• подать жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Для реализации прав напишите на email Администратора. Запрос будет рассмотрен в течение 30 дней с момента получения.

Администратор применяет комплекс организационных и технических мер защиты персональных данных, соответствующих требованиям 152-ФЗ и промышленным практикам информационной безопасности. Меры охватывают шифрование данных при хранении и в транспорте, многоуровневый контроль доступа, противодействие злоупотреблениям и мониторинг инцидентов.

Конкретный состав и параметры защитных мер не раскрываются публично из соображений безопасности. Ни одна система не гарантирует абсолютную безопасность передачи данных по интернету. В случае выявления инцидента, затрагивающего ваши персональные данные, Администратор уведомит вас и Роскомнадзор в порядке, установленном законом.

Сервис использует cookies и схожие технологии. Подробности описаны в отдельной Политике использования cookie.

Сервис предназначен для использования лицами, достигшими возраста 16 лет. Администратор не собирает сознательно персональные данные детей младше 16 лет. Если вы обнаружили, что ваш ребёнок зарегистрировал аккаунт без вашего согласия, напишите Администратору — мы удалим аккаунт и связанные с ним данные.

Администратор оставляет за собой право обновлять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy и содержит дату последнего изменения. Существенные изменения мы стараемся анонсировать заранее в интерфейсе Сервиса или по email.