Политика конфиденциальности

1. Оператор данных

2. Какие данные обрабатываются

• адрес электронной почты;
• данные авторизации и технические сведения о сессиях;
• аудио, текст расшифровки и результат форматирования;
• сведения об использовании тарифа и длительности обработки;
• технические журналы, необходимые для безопасности и устранения ошибок;
• статусы платежей без реквизитов банковской карты.

Speech Clip не получает полный номер карты, CVC/CVV или иные платёжные реквизиты — их обрабатывает ЮKassa на своей защищённой странице.

3. Цели обработки

• создание и защита аккаунта;
• распознавание речи и подготовка текста;
• учёт лимитов тарифа и предоставление оплаченного доступа;
• поддержка пользователей и диагностика ошибок;
• предотвращение злоупотреблений и обеспечение безопасности;
• исполнение обязанностей, установленных законодательством.

4. Пользовательское содержание и данные третьих лиц

Пользователь самостоятельно определяет содержание и цель своей диктовки. Если она содержит персональные данные другого человека, Speech Clip обрабатывает такое содержание по поручению пользователя на условиях раздела 9 оферты. Содержание используется только для распознавания, подготовки и возврата текста, согласованного хранения и исполнения запросов об удалении.

Пользователь должен иметь законное основание для обработки данных третьего лица и уведомить его, когда это требуется законом. Третье лицо может направить запрос об обработке, ограничении или удалении своих данных по адресу оператора из раздела 1.

При применении резервного маршрута Speech Clip привлекает ООО «Яндекс.Облако» к исполнению поручения на условиях Соглашения об обработке данных Yandex Cloud. Состав данных и назначение сервисов указаны в разделе 6.

По публичной оферте запрещена целенаправленная передача сведений о здоровье, национальности, политических или религиозных взглядах, философских убеждениях, интимной жизни, судимости и биометрических данных третьих лиц. Сервис не анализирует диктовки для автоматического поиска таких сведений. При получении достоверного уведомления доступ к соответствующей записи ограничивается и применяется установленная законом процедура.

6. Серверная обработка и получатели данных

В основном режиме распознавание речи и подготовка итогового текста выполняются программными средствами оператора на серверной инфраструктуре Speech Clip в Российской Федерации. Для постобработки используются распознанный текст, служебная инструкция и название активного приложения пользователя.

При недоступности или существенном ухудшении работы основного контура применяется резервный маршрут ООО «Яндекс.Облако». Yandex SpeechKit получает аудиозапись и технические параметры запроса для распознавания речи. Yandex AI Studio получает распознанный текст, служебную инструкцию и название активного приложения для подготовки итогового текста. Обработка выполняется по поручению оператора на территории Российской Федерации. Использование этих материалов для обучения, автотюнинга и дополнительного журналирования не включается.

ООО «ТАЙМВЭБ.КЛАУД» предоставляет оператору изолированные вычислительные ресурсы в российском центре обработки данных. Оператор самостоятельно управляет виртуальной машиной, базой данных и прикладным доступом; такой доступ провайдеру не предоставляется. Согласно публичной оферте договор с Timeweb не является поручением на обработку персональных данных. ООО «Яндекс.Облако» получает адрес электронной почты и содержание сервисного письма при использовании Postbox, а также технические сведения посетителя при использовании SmartCaptcha. SpeechKit и AI Studio получают содержание диктовки только при применении резервного маршрута и только в объёме, указанном выше.

ЮKassa самостоятельно обрабатывает платёжные сведения, необходимые для проведения платежа и исполнения требований законодательства. Полные реквизиты банковской карты Speech Clip не получает.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен, а после удаления — в пределах сроков, необходимых для исполнения юридических обязанностей и разрешения споров. Платёжные записи могут храниться отдельно в пределах таких сроков.

Содержимое диктовки хранится 30 дней с момента обработки. По истечении этого срока автоматически стираются текст распознавания, итоговый текст, служебная инструкция для модели, её исходный ответ, промежуточные варианты распознавания и текст сообщений об ошибках. Если пользователь пожаловался на результат диктовки, её содержимое хранится 90 дней — этого времени достаточно, чтобы разобрать обращение.

Аудиозапись диктовки хранится в том же порядке и в те же сроки: через 30 дней файл удаляется вместе со связанной с ним записью, а при поступившей жалобе — через 90 дней. Диктовка, переданная нам вместе с жалобой из Privacy Mode, хранится по тому же правилу жалобы — 90 дней с момента обработки — и удаляется той же ежедневной процедурой.

После стирания от диктовки остаются только технические показатели без содержания диктовки: длительность записи, длительность этапов обработки, наименование модели, статус, код ошибки и язык. Такие показатели по-прежнему связаны с аккаунтом и нужны для учёта лимитов, качества и диагностики. Отдельные диагностические записи о работе сервиса хранятся 30 дней.

При удалении аккаунта все записи о диктовках удаляются сразу, не дожидаясь этих сроков.

8. Права пользователя и третьих лиц

Пользователь может запросить сведения об обработке, исправление, ограничение или удаление данных, а также отозвать согласие в случаях, предусмотренных законом. Запросы, включая удаление аккаунта, направляются на адрес электронной почты оператора, указанный в разделе 1, и исполняются в сроки, установленные законом.

9. Защита данных

Передача данных выполняется по HTTPS. Доступ ограничивается механизмами аутентификации, а пароли сохраняются в виде стойких криптографических хешей. При этом ни одна система не может гарантировать абсолютную защиту от всех возможных угроз.