Политика за поверителност

Въведение

MinutesMaster („ние“, „нас“, „наш“) се ангажира да защитава поверителността ви. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме вашата информация, когато използвате нашата услуга за транскрипция на срещи и изготвяне на протоколи.

Информация, която събираме

Лична информация

Събираме информация, която ни предоставяте пряко, включително:

Име и имейл адрес при създаване на акаунт
Данни за плащане, когато се абонирате за нашите услуги
Информация в профила, която решите да предоставите
Комуникацията ви с нас, включително заявки за поддръжка

Данни от срещи

Когато използвате услугата ни, обработваме:

Аудиозаписи на срещи, които качвате или записвате
Транскрипции, създадени от срещите ви
Метаданни на срещите (дата, продължителност, участници)
Всички редакции или бележки, които правите в протоколите от срещи

Информация за използването

Автоматично събираме определена информация за начина, по който използвате услугата ни:

Информация за устройството (тип, операционна система, браузър)
IP адрес и приблизително местоположение
Модели на използване и взаимодействие с функциите
Дневници за производителност и грешки

Как използваме информацията ви

Използваме събраната информация, за да:

Предоставяме, поддържаме и подобряваме услугите си
Обработваме аудиофайловете ви и създаваме транскрипции и обобщения
Ви изпращаме технически известия, актуализации и съобщения от поддръжката
Отговаряме на заявките ви и предоставяме поддръжка на клиенти
Наблюдаваме и анализираме моделите на използване, за да подобряваме потребителското изживяване
Откриваме, предотвратяваме и отстраняваме технически проблеми и измамна дейност
Спазваме законовите си задължения

Сигурност на данните

Прилагаме мерки за сигурност според стандартите в бранша, за да защитим информацията ви:

Всички данни се криптират при пренос с TLS 1.3
Съхраняваните данни се криптират с AES-256
Достъпът до лични данни е ограничен само до упълномощен персонал
Редовни одити на сигурността и тестове за проникване
Сигурни центрове за данни с физически контрол на достъпа

Въпреки че се стремим да защитаваме информацията ви, нито един метод на пренос по интернет или на електронно съхранение не е 100% сигурен. Не можем да гарантираме абсолютна сигурност.

Споделяне и разкриване на данни

Не продаваме личната ви информация. Можем да споделяме информацията ви в следните случаи:

Подизпълнители: Конкретни външни доставчици, които обработват данни от наше име, за да предоставяме Услугата. Текущите подизпълнители са изброени по-долу.
Законови изисквания: Когато това се изисква по закон или за защита на нашите права
Прехвърляне на бизнеса: Във връзка със сливане, придобиване или продажба на активи
С ваше съгласие: Когато изрично се съгласите информацията ви да бъде споделена

Текущи подизпълнители

Ползваме следните подизпълнители въз основа на писмени договори за обработване на данни по член 28, когато това е приложимо. Всеки от тях има достъп само до данните, необходими за конкретната му функция.

MeetingBaaS (SAS SPOKE, Ньой сюр Сен, Франция) — изпращане на ботове за срещи и запис за интеграциите със Zoom, Google Meet и Microsoft Teams. Съхранява записи на срещи и OAuth токени за Zoom (криптирани с AES-256-GCM) и използва Gladia (Gladia SAS, Франция) като подизпълнител за транскрипция в реално време на записите на ботовете.
Soniox (Soniox Inc., САЩ) — основно разпознаване на реч. Получава аудио само за транскрипция; по договор не се използва за обучение на модели.
RunPod (RunPod Inc., САЩ) — резервни изчислителни ресурси за транскрипция от клас Whisper. Получава аудио само когато Soniox не е достъпен.
OpenRouter (OpenRouter Inc., САЩ) — шлюз към големи езикови модели, използван за изготвяне на протоколи, преводи, асистента в приложението и embeddings за търсенето. Получава транскрибиран текст (а за асистента и търсенето — вашите въпроси и заявки за търсене) и го насочва към доставчиците на модели — включително OpenAI, Anthropic и Google — всеки при условия за API без обучение. Насочването към доставчиците се записва в дневник.
Stripe (Stripe Payments Europe Ltd., Ирландия) — обработка на плащанията за абонаменти и пакети кредити. Получава данни за плащането; ние не съхраняваме пълните номера на картите.
RevenueCat (RevenueCat, Inc., САЩ) — управлява покупките в приложението чрез App Store и Google Play. Получава ID на акаунта ви в MinutesMaster и данните за покупките от магазина; данните за плащане остават при Apple или Google.
Sentry (Functional Software, Inc., САЩ) — доклади за сривове и грешки в мобилното приложение. Получава технически диагностични данни (модел на устройството, версия на операционната система и на приложението, следи от грешки), свързани с ID на акаунта ви; никога аудио от срещи, транскрипции или протоколи.

Уведомяваме клиентите поне 30 дни предварително, преди да включим нов подизпълнител, който съществено променя обработката на данните. За да поискате актуално копие от списъка с подизпълнители или от нашия договор за обработване на данни (DPA), пишете на info@minutesmaster.ai.

AI агенти и асистентът

AI агенти (Claude, ChatGPT и други MCP приложения)

Можете да свържете MinutesMaster с AI асистенти и агенти като Claude, ChatGPT, Microsoft Copilot, Cursor или инструменти за автоматизация чрез нашия MCP сървър на адрес https://api.minutesmaster.ai/mcp. Този раздел обяснява какво се случва, когато го направите.

Как се създава връзка. Или влизате в MinutesMaster и одобрявате приложението на нашия екран за съгласие (OAuth), или създавате личен API ключ в Табло > AI агенти. На екрана за съгласие избирате какво може да прави приложението:

Четене на срещи (търсене и четене на транскрипции, протоколи, решения и задачи);
Организиране и редактиране (заглавия, бележки, имена на говорещи, папки, етикети, споделяне с екип, преводи, шаблони за протокол и пренаписване на протоколи с друг шаблон);
Изпращане на ботове и импорт (изпращане на бота за срещи, импорт на записи от връзки или качени файлове; това изразходва кредитите ви).

Какво може да вижда един агент. Свързаното приложение вижда само това, което може да вижда акаунтът ви: вашите собствени срещи и срещите, споделени с работните пространства на екипите ви, и само в рамките на одобрените от вас права. В зависимост от заявката ви данните, върнати на приложението, могат да включват: заглавия, дати, продължителност и езици на срещите; имена и роли на участниците и говорещите; транскрипции; протоколи (обобщение, теми, решения, задачи с отговорници, следваща среща); личните ви бележки към срещите; имена на папки, етикети и екипи; имейл адреса на колегата, който е собственик на споделена среща; имейла на акаунта ви, плана и баланса на кредитите; шаблоните ви за протокол и техните настройки; както и връзки с ограничен срок (връзка за възпроизвеждане на запис, валидна 2 часа, връзка за изтегляне, валидна 15 минути, която работи за всеки, който я има, и еднократна връзка за качване, валидна 1 час).

Какво се случва с данните в AI приложението. Когато даден инструмент върне съдържание от срещи, AI приложението, което използвате (например Claude на Anthropic или ChatGPT на OpenAI), го получава и обработва съгласно собствените си условия и политика за поверителност. MinutesMaster не контролира как този доставчик го съхранява или използва. Свързвайте само приложения, на които поверявате срещите си.

Какво съхраняваме за връзките.

Свързани приложения (OAuth): името на приложението, неговия клиентски идентификатор и уебсайт, предоставените от вас права, кога сте се свързали и кога приложението последно е използвало връзката. Токените за достъп и за обновяване се съхраняват само като еднопосочни хешове. Токените за достъп изтичат след един час, а токените за обновяване — след 60 дни, като се подновяват, докато използвате приложението. Регистрациите на приложения, които така и не са завършили свързване, се изтриват след 7 дни.
API ключове: името, което сте дали на ключа, първите му знаци (за да го разпознавате в списъка), еднопосочен хеш на ключа, правата му, часа на създаване и на последно използване и незадължителна дата на изтичане. Пълният ключ се показва веднъж — при създаването му.
Дневник на активността: за всяко извикване на инструмент, четене на ресурс или prompt записваме акаунта ви, името и идентификатора на приложението, дали е използвало OAuth или API ключ, името на инструмента, ресурса или prompt-а, успеха или неуспеха, кратко съобщение за грешка при неуспех, продължителността и часа. Не записваме какво е изпратило приложението към даден инструмент (вашите въпроси, термини за търсене или други аргументи), нито какво е върнал инструментът. Използваме този дневник, за да ви показваме последната активност на агентите, за да прилагаме ограничения на честотата и за да разследваме злоупотреби. Той се изтрива след 180 дни.

Действия, които агентът извършва за вас. Ако сте разрешили „Изпращане на ботове и импорт“, агентът може да изпрати бота на MinutesMaster в среща или да импортира запис от ваше име. Това работи точно както ако го направите сами в приложението: същите кредити, обработка и подизпълнители, описани по-горе.

Прекъсване на връзката. В Табло > AI агенти можете да прекъснете връзката с всяко приложение или да отмените всеки API ключ; достъпът спира веднага. Можете също да премахнете MinutesMaster в самото AI приложение. Смяната на паролата отменя всички API ключове и свързани приложения. Изтриването на акаунта изтрива всички връзки, ключове и записи в дневника.

„Попитайте MinutesMaster“ (асистентът в приложението) и търсене

Асистент. Когато зададете въпрос на асистента в приложението или агент използва инструмента ask_meetings, изпращаме въпроса ви и съответните откъси от срещите ви на нашия доставчик на AI модели (чрез OpenRouter, посочен сред подизпълнителите ни), за да бъде написан отговорът. Въпросът и отговорът, с връзки към цитираните моменти, се запазват в историята на асистента, за да можете да се върнете към тях. Можете да изтриете разговор по всяко време. Броят на въпросите на ден е ограничен.

Търсене. За да се намират срещи по смисъл, текстът на срещите (транскрипции и протоколи) и заявките ви за търсене се превръщат в числови представяния (embeddings) от модел за embeddings, достъпван чрез OpenRouter. Embeddings се съхраняват заедно със срещата ви и се изтриват, когато изтриете срещата или акаунта си.

Нито асистентът, нито търсенето използват съдържанието ви за обучение на AI модели.

Съхранение на данните

Съхраняваме личната ви информация и данните от срещите ви, докато акаунтът ви е активен или докато е необходимо, за да ви предоставяме услугите. Можете да изтриете срещите и акаунта си по всяко време с имейл до info@minutesmaster.ai. Изтриванията се обработват до 5 работни дни, освен когато сме длъжни да запазим определени данни по законови причини.

Дневниците на активността на AI агентите се изтриват след 180 дни; разговорите с асистента се пазят, докато не ги изтриете вие или не изтриете акаунта си.

Вашите права

В зависимост от местоположението си може да имате следните права:

Достъп: Да поискате копие на личната си информация
Коригиране: Да поискате коригиране на неточна информация
Изтриване: Да поискате изтриване на личната си информация
Преносимост: Да поискате прехвърляне на данните си към друга услуга
Отказ: Да се откажете от маркетингови съобщения

За да упражните тези права, свържете се с нас на info@minutesmaster.ai

Международно предаване на данни

Някои от подизпълнителите ни (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) са със седалище в Съединените щати. При трансгранично предаване на лични данни от ЕИП / Обединеното кралство / Швейцария към Съединените щати разчитаме на следните гаранции:

Стандартни договорни клаузи (Решение за изпълнение 2021/914 на Европейската комисия), когато подизпълнителят не участва в Рамката за защита на личните данни между ЕС и САЩ.
Сертифициране по Рамката за защита на личните данни между ЕС и САЩ, когато подизпълнителят участва в нея.
Технически мерки, включително TLS 1.2+ при пренос и AES-256 при съхранение.

Обработката от Stripe за клиенти от ЕС се извършва от Stripe Payments Europe Ltd. (Ирландия). Обработката от MeetingBaaS се извършва в рамките на Европейския съюз. За да поискате нашата Оценка на въздействието на предаването или Стандартните договорни клаузи, пишете на info@minutesmaster.ai.

Поверителност на децата

Услугата ни не е предназначена за деца под 16 години. Не събираме съзнателно лична информация от деца. Ако смятате, че сме събрали информация от дете, свържете се незабавно с нас.

Промени в тази политика

Можем периодично да актуализираме тази Политика за поверителност. Ще ви уведомяваме за съществени промени, като публикуваме новата политика на тази страница и обновим датата „Последна актуализация“. Продължаването на използването на услугата ни след промените означава, че приемате актуализираната политика.

Свържете се с нас

Ако имате въпроси или притеснения относно тази Политика за поверителност, свържете се с нас:

Имейл: info@minutesmaster.ai
Поща: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic