Pravila privatnosti - MinutesMaster

Uvod

MinutesMaster („mi“, „naš“ ili „nas“) posvećen je zaštiti vaše privatnosti. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, otkrivamo i štitimo vaše podatke kada koristite našu uslugu transkripcije sastanaka i izrade zapisnika.

Podaci koje prikupljamo

Osobni podaci

Prikupljamo podatke koje nam izravno dostavite, uključujući:

Ime i adresu e-pošte kada izradite račun
Podatke o plaćanju kada se pretplatite na naše usluge
Podatke o profilu koje odlučite navesti
Komunikaciju s nama, uključujući zahtjeve za podršku

Podaci o sastancima

Kada koristite našu uslugu, obrađujemo:

Audio snimke sastanaka koje učitate ili snimite
Transkripcije izrađene iz vaših sastanaka
Metapodatke sastanaka (datum, trajanje, sudionici)
Sve izmjene ili bilješke koje unesete u zapisnike sa sastanaka

Podaci o korištenju

Automatski prikupljamo određene podatke o tome kako koristite našu uslugu:

Podatke o uređaju (vrsta, operacijski sustav, preglednik)
IP adresu i približnu lokaciju
Obrasce korištenja i interakcije sa značajkama
Zapise o radu sustava i pogreškama

Kako koristimo vaše podatke

Podatke koje prikupljamo koristimo kako bismo:

pružali, održavali i poboljšavali naše usluge
obrađivali vaše audio datoteke i izrađivali transkripcije i sažetke
slali vam tehničke obavijesti, novosti i poruke podrške
odgovarali na vaše zahtjeve i pružali korisničku podršku
pratili i analizirali obrasce korištenja radi boljeg korisničkog iskustva
otkrivali, sprječavali i rješavali tehničke probleme i prijevarne aktivnosti
ispunjavali zakonske obveze

Sigurnost podataka

Primjenjujemo standardne sigurnosne mjere u industriji kako bismo zaštitili vaše podatke:

Svi se podaci u prijenosu šifriraju protokolom TLS 1.3
Pohranjeni podaci šifriraju se algoritmom AES-256
Pristup osobnim podacima ograničen je isključivo na ovlaštene osobe
Redovite sigurnosne revizije i penetracijska testiranja
Sigurni podatkovni centri s mjerama fizičke zaštite

Iako nastojimo zaštititi vaše podatke, nijedan način prijenosa putem interneta ni elektroničke pohrane nije 100 % siguran. Ne možemo jamčiti apsolutnu sigurnost.

Dijeljenje i otkrivanje podataka

Ne prodajemo vaše osobne podatke. Vaše podatke možemo podijeliti u sljedećim okolnostima:

Podizvršitelji obrade: određeni vanjski dobavljači koji u naše ime obrađuju podatke radi pružanja Usluge. Trenutačni podizvršitelji navedeni su u nastavku.
Zakonski zahtjevi: kada to zahtijeva zakon ili radi zaštite naših prava
Poslovni prijenosi: u vezi sa spajanjem, preuzimanjem ili prodajom imovine
Uz vašu privolu: kada izričito pristanete na dijeljenje svojih podataka

Trenutačni podizvršitelji obrade

Angažiramo sljedeće podizvršitelje obrade na temelju pisanih ugovora o obradi podataka prema članku 28., gdje je primjenjivo. Svaki od njih pristupa samo podacima potrebnima za obavljanje svoje određene funkcije.

MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, Francuska) — slanje botova na sastanke i snimanje za integracije sa Zoomom, Google Meetom i Microsoft Teamsom. Pohranjuje snimke sastanaka i Zoom OAuth tokene (šifrirane algoritmom AES-256-GCM) te koristi Gladiju (Gladia SAS, Francuska) kao podizvršitelja za transkripciju snimki botova u stvarnom vremenu.
Soniox (Soniox Inc., SAD) — primarno prepoznavanje govora. Prima zvuk isključivo radi transkripcije; ugovorno se ne koristi za treniranje modela.
RunPod (RunPod Inc., SAD) — pričuvni računalni kapacitet za transkripciju razreda Whisper. Prima zvuk samo kada Soniox nije dostupan.
OpenRouter (OpenRouter Inc., SAD) — pristupnik za velike jezične modele koji se koristi za izradu zapisnika, prijevode, asistenta u aplikaciji i embeddinge za pretraživanje. Prima transkribirani tekst (a za asistenta i pretraživanje i vaša pitanja i upite za pretraživanje) i prosljeđuje ga temeljnim pružateljima modela — uključujući OpenAI, Anthropic i Google — svakome prema API uvjetima koji isključuju treniranje. Usmjeravanje prema pružateljima se bilježi.
Stripe (Stripe Payments Europe Ltd., Irska) — obrada plaćanja za plaćene pretplate i pakete kredita. Prima podatke za naplatu; ne pohranjujemo pune brojeve kartica.
RevenueCat (RevenueCat, Inc., SAD) — upravlja kupnjama unutar aplikacije obavljenima putem App Storea i Google Playa. Prima ID vašeg MinutesMaster računa i zapise o kupnjama u trgovini; podaci o plaćanju ostaju kod Applea ili Googlea.
Sentry (Functional Software, Inc., SAD) — prijava rušenja i pogrešaka u mobilnoj aplikaciji. Prima tehničku dijagnostiku (model uređaja, verziju operacijskog sustava i aplikacije, tragove pogrešaka) označenu ID-om vašeg računa; nikada zvuk sastanaka, transkripte ni zapisnike.

Korisnike obavještavamo najmanje 30 dana unaprijed prije angažiranja novog podizvršitelja obrade koji bitno mijenja postupanje s podacima. Za aktualni popis podizvršitelja obrade ili naš ugovor o obradi podataka (DPA) pišite na info@minutesmaster.ai.

AI agenti i asistent

AI agenti (Claude, ChatGPT i druge MCP aplikacije)

MinutesMaster možete povezati s AI asistentima i agentima kao što su Claude, ChatGPT, Microsoft Copilot, Cursor ili alati za automatizaciju putem našeg MCP poslužitelja na https://api.minutesmaster.ai/mcp. U ovom se odjeljku objašnjava što se pri tome događa.

Kako nastaje veza. Ili se prijavite u MinutesMaster i odobrite aplikaciju na našem zaslonu za privolu (OAuth) ili izradite osobni API ključ u Nadzorna ploča > AI agenti. Na zaslonu za privolu birate što aplikacija smije raditi:

Čitanje sastanaka (pretraživanje i čitanje transkripata, zapisnika, odluka i zadataka);
Organizacija i uređivanje (naslovi, bilješke, imena govornika, mape, oznake, dijeljenje s timom, prijevodi, predlošci zapisnika i ponovno pisanje zapisnika prema drugom predlošku);
Slanje botova i uvoz (slanje bota na sastanak, uvoz snimki s poveznica ili iz učitanih datoteka; time se troše vaši krediti).

Što agent može vidjeti. Povezana aplikacija vidi samo ono što vidi vaš račun: vaše vlastite sastanke i sastanke podijeljene s vašim timskim radnim prostorima, i to samo u okviru dozvola koje ste odobrili. Ovisno o vašem zahtjevu, podaci koji se vraćaju aplikaciji mogu uključivati: naslove, datume, trajanja i jezike sastanaka; imena i uloge sudionika i govornika; transkripte; zapisnike (sažetak, teme, odluke, zadatke s nositeljima, sljedeći sastanak); vaše privatne bilješke o sastanku; nazive mapa, oznaka i timova; adresu e-pošte člana tima koji je vlasnik podijeljenog sastanka; e-poštu vašeg računa, paket i stanje kredita; vaše predloške zapisnika i njihove postavke; te vremenski ograničene poveznice (poveznicu za reprodukciju snimke valjanu 2 sata, poveznicu za preuzimanje valjanu 15 minuta koja radi za svakoga tko je ima te jednokratnu poveznicu za učitavanje valjanu 1 sat).

Što se događa s podacima u AI aplikaciji. Kada alat vrati sadržaj sastanka, AI aplikacija koju koristite (na primjer Claude tvrtke Anthropic ili ChatGPT tvrtke OpenAI) prima ga i obrađuje prema vlastitim uvjetima i pravilima privatnosti. MinutesMaster ne kontrolira kako ga taj pružatelj pohranjuje ili koristi. Povežite samo aplikacije kojima povjeravate svoje sastanke.

Što pohranjujemo o vezama.

Povezane aplikacije (OAuth): naziv aplikacije, njezin identifikator klijenta i web-stranicu, dozvole koje ste odobrili, vrijeme povezivanja i vrijeme kada je aplikacija zadnji put koristila vezu. Pristupni tokeni i tokeni za osvježavanje pohranjuju se samo kao jednosmjerni hashevi. Pristupni tokeni istječu nakon jednog sata, a tokeni za osvježavanje nakon 60 dana i obnavljaju se dok koristite aplikaciju. Registracije aplikacija koje nikada nisu dovršile povezivanje brišu se nakon 7 dana.
API ključevi: naziv koji ste dali ključu, njegovi prvi znakovi (kako biste ga prepoznali na popisu), jednosmjerni hash ključa, njegove dozvole, vrijeme izrade i zadnjeg korištenja te neobavezni datum isteka. Cijeli se ključ prikazuje jednom, kada ga izradite.
Zapis aktivnosti: za svaki poziv alata, čitanje resursa ili prompt bilježimo vaš račun, naziv i identifikator aplikacije, je li koristila OAuth ili API ključ, naziv alata, resursa ili prompta, uspjeh ili neuspjeh, kratku poruku o pogrešci ako nije uspio, trajanje i vrijeme. Ne bilježimo što je aplikacija poslala alatu (vaša pitanja, pojmove za pretraživanje ili druge argumente) ni što je alat vratio. Ovaj zapis koristimo kako bismo vam prikazali nedavnu aktivnost agenata, primijenili ograničenja broja zahtjeva i istražili zlouporabe. Briše se nakon 180 dana.

Radnje koje agent obavlja za vas. Ako ste dopustili „Slanje botova i uvoz“, agent može u vaše ime poslati MinutesMaster bota na sastanak ili uvesti snimku. To funkcionira točno kao da to sami učinite u aplikaciji: isti krediti, ista obrada i isti podizvršitelji obrade opisani gore.

Prekid veze. U Nadzorna ploča > AI agenti možete prekinuti vezu s bilo kojom aplikacijom ili opozvati bilo koji API ključ; pristup odmah prestaje. MinutesMaster možete ukloniti i u samoj AI aplikaciji. Promjenom lozinke opozivaju se svi API ključevi i povezane aplikacije. Brisanjem računa brišu se sve veze, ključevi i zapisi.

Pitajte MinutesMaster (asistent u aplikaciji) i pretraživanje

Asistent. Kada asistentu u aplikaciji postavite pitanje ili agent koristi alat ask_meetings, vaše pitanje i relevantne isječke vaših sastanaka šaljemo našem pružatelju AI modela (putem OpenRoutera, navedenog među našim podizvršiteljima obrade) kako bi napisao odgovor. Pitanje i odgovor, s poveznicama na navedene trenutke, spremaju se u povijest asistenta kako biste im se mogli vratiti. Razgovor možete izbrisati u bilo kojem trenutku. Broj pitanja dnevno je ograničen.

Pretraživanje. Kako bi se sastanci mogli pronaći po značenju, tekst sastanaka (transkripti i zapisnici) i vaši upiti za pretraživanje pretvaraju se u numeričke prikaze (embeddinge) pomoću modela za embeddinge kojem se pristupa putem OpenRoutera. Embeddinzi se pohranjuju uz vaš sastanak i brišu se kada izbrišete sastanak ili račun.

Ni asistent ni pretraživanje ne koriste vaš sadržaj za treniranje AI modela.

Čuvanje podataka

Vaše osobne podatke i podatke o sastancima čuvamo dok je vaš račun aktivan ili dok su potrebni za pružanje usluga. Svoje sastanke i račun možete izbrisati u bilo kojem trenutku slanjem e-pošte na info@minutesmaster.ai. Brisanje provodimo u roku od 5 radnih dana, osim ako smo određene podatke dužni čuvati iz zakonskih razloga.

Zapisi o aktivnosti AI agenata brišu se nakon 180 dana; razgovori s asistentom čuvaju se dok ih ne izbrišete vi ili dok ne izbrišete svoj račun.

Vaša prava

Ovisno o tome gdje se nalazite, možete imati sljedeća prava:

Pristup: zatražiti kopiju svojih osobnih podataka
Ispravak: zatražiti ispravak netočnih podataka
Brisanje: zatražiti brisanje svojih osobnih podataka
Prenosivost: zatražiti prijenos svojih podataka drugoj usluzi
Odjava: odjaviti se od marketinških poruka

Za ostvarivanje ovih prava obratite nam se na info@minutesmaster.ai

Međunarodni prijenosi podataka

Nekoliko naših podizvršitelja obrade (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) ima sjedište u Sjedinjenim Američkim Državama. Za prekogranične prijenose osobnih podataka iz EGP-a, Ujedinjene Kraljevine i Švicarske u Sjedinjene Američke Države oslanjamo se na sljedeće zaštitne mjere:

Standardne ugovorne klauzule (Provedbena odluka Europske komisije 2021/914) ako podizvršitelj ne sudjeluje u Okviru za privatnost podataka EU-a i SAD-a.
Certifikaciju u okviru Okvira za privatnost podataka EU-a i SAD-a ako podizvršitelj u njemu sudjeluje.
Tehničke mjere, uključujući TLS 1.2+ pri prijenosu i AES-256 pri pohrani.

Obradu putem Stripea za korisnike iz EU-a obavlja Stripe Payments Europe Ltd. (Irska). Obrada putem MeetingBaaS-a odvija se unutar Europske unije. Za našu procjenu učinka prijenosa ili standardne ugovorne klauzule pišite na info@minutesmaster.ai.

Privatnost djece

Naša usluga nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako smatrate da smo prikupili podatke djeteta, odmah nam se obratite.

Izmjene ovih pravila

Ova Pravila privatnosti možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas objavom novih pravila na ovoj stranici i ažuriranjem datuma „Zadnje ažuriranje“. Nastavak korištenja naše usluge nakon izmjena smatra se prihvaćanjem ažuriranih pravila.

Kontaktirajte nas

Ako imate pitanja ili nedoumica u vezi s ovim Pravilima privatnosti, obratite nam se:

E-pošta: info@minutesmaster.ai
Pošta: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic