Politica de confidențialitate

Introducere

MinutesMaster („noi” sau „al nostru”) se angajează să îți protejeze confidențialitatea. Această Politică de confidențialitate explică modul în care colectăm, folosim, divulgăm și protejăm informațiile tale atunci când folosești serviciul nostru de transcriere a ședințelor și generare de minute.

Informațiile pe care le colectăm

Informații personale

Colectăm informații pe care ni le furnizezi direct, inclusiv:

• Numele și adresa de e-mail atunci când îți creezi un cont
• Informații de plată atunci când te abonezi la serviciile noastre
• Informații de profil pe care alegi să le furnizezi
• Comunicările cu noi, inclusiv cererile de suport

Date despre ședințe

Când folosești serviciul nostru, procesăm:

• Înregistrări audio ale ședințelor pe care le încarci sau le înregistrezi
• Transcrieri generate din ședințele tale
• Metadate ale ședințelor (dată, durată, participanți)
• Orice editări sau adnotări pe care le faci în minutele ședințelor

Informații de utilizare

Colectăm automat anumite informații despre utilizarea serviciului:

• Informații despre dispozitiv (tip, sistem de operare, browser)
• Adresa IP și locația generală
• Tipare de utilizare și interacțiuni cu funcțiile
• Jurnale de performanță și de erori

Cum folosim informațiile tale

Folosim informațiile colectate pentru a:

• Furniza, întreține și îmbunătăți serviciile noastre
• Procesa fișierele tale audio și genera transcrieri și rezumate
• Îți trimite notificări tehnice, actualizări și mesaje de suport
• Răspunde cererilor tale și oferi asistență clienților
• Monitoriza și analiza tiparele de utilizare pentru a îmbunătăți experiența
• Detecta, preveni și remedia probleme tehnice și activități frauduloase
• Respecta obligațiile legale

Securitatea datelor

Aplicăm măsuri de securitate la standardele industriei pentru a-ți proteja informațiile:

• Toate datele sunt criptate în tranzit cu TLS 1.3
• Datele în repaus sunt criptate cu AES-256
• Accesul la datele personale este restricționat exclusiv la personalul autorizat
• Audituri de securitate și teste de penetrare regulate
• Centre de date securizate, cu controale de securitate fizică

Deși ne străduim să îți protejăm informațiile, nicio metodă de transmitere pe internet sau de stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută.

Partajarea și divulgarea datelor

Nu îți vindem informațiile personale. Putem partaja informațiile tale în următoarele situații:

• Subîmputerniciți: anumiți furnizori terți care procesează date în numele nostru pentru a livra Serviciul. Subîmputerniciții actuali sunt enumerați mai jos.
• Cerințe legale: atunci când legea o impune sau pentru a ne proteja drepturile
• Transferuri de afaceri: în legătură cu o fuziune, achiziție sau vânzare de active
• Cu consimțământul tău: atunci când ești de acord în mod explicit să îți partajăm informațiile

Subîmputerniciți actuali

Folosim următorii subîmputerniciți, acolo unde este cazul în baza unor acorduri scrise de prelucrare a datelor conform articolului 28. Fiecare accesează doar datele necesare pentru a-și îndeplini funcția specifică.

• MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, Franța) — trimiterea boților pentru ședințe + înregistrare pentru integrările Zoom, Google Meet și Microsoft Teams. Stochează înregistrări ale ședințelor și tokenuri OAuth Zoom (criptate AES-256-GCM) și folosește Gladia (Gladia SAS, Franța) ca subîmputernicit pentru transcrierea în timp real a înregistrărilor botului.
• Soniox (Soniox Inc., SUA) — recunoaștere vocală principală. Primește audio doar pentru transcriere; contractual, nu este folosit pentru antrenarea modelelor.
• RunPod (RunPod Inc., SUA) — capacitate de transcriere de rezervă de clasă Whisper. Primește audio doar atunci când Soniox este indisponibil.
• OpenRouter (OpenRouter Inc., SUA) — gateway pentru modele lingvistice mari, folosit la generarea minutelor și la traduceri, pentru asistentul din aplicație și pentru embeddingurile de căutare. Primește textul transcris (și, pentru asistent și căutare, întrebările și interogările tale de căutare) și îl direcționează către furnizorii de modele — inclusiv OpenAI, Anthropic și Google — fiecare în baza unor termeni API fără antrenare. Direcționarea către furnizori este jurnalizată.
• Stripe (Stripe Payments Europe Ltd., Irlanda) — procesarea plăților pentru abonamentele plătite și pachetele de credite. Primește date de facturare; nu stocăm numere de card complete.
• RevenueCat (RevenueCat, Inc., SUA) — gestionează achizițiile în aplicație făcute prin App Store și Google Play. Primește ID-ul contului tău MinutesMaster și înregistrările de achiziție din magazin; datele de plată rămân la Apple sau Google.
• Sentry (Functional Software, Inc., SUA) — raportarea blocărilor și erorilor aplicației mobile. Primește date tehnice de diagnosticare (modelul dispozitivului, versiunea sistemului și a aplicației, urme ale erorilor) asociate ID-ului contului tău; niciodată audio, transcrieri sau procese-verbale ale ședințelor.

Notificăm clienții cu cel puțin 30 de zile înainte de a integra orice subîmputernicit nou care schimbă în mod semnificativ prelucrarea datelor. Pentru a solicita o copie actuală a listei subîmputerniciților sau a acordului nostru de prelucrare a datelor, scrie la info@minutesmaster.ai.

Agenți AI și asistentul

Agenți AI (Claude, ChatGPT și alte aplicații MCP)

Poți conecta MinutesMaster la asistenți și agenți AI precum Claude, ChatGPT, Microsoft Copilot, Cursor sau instrumente de automatizare prin serverul nostru MCP de la adresa https://api.minutesmaster.ai/mcp. Această secțiune explică ce se întâmplă când faci asta.

Cum se creează o conexiune. Fie te conectezi la MinutesMaster și aprobi aplicația pe ecranul nostru de consimțământ (OAuth), fie creezi o cheie API personală în Panou > Agenți AI. Pe ecranul de consimțământ alegi ce are voie să facă aplicația:

• Citește ședințele (căutarea și citirea transcrierilor, minutelor, deciziilor și sarcinilor);
• Organizează și editează (titluri, notițe, numele vorbitorilor, dosare, etichete, partajarea cu o echipă, traduceri, șabloane de minută și rescrierea minutelor cu un alt șablon);
• Trimite boți și importă (trimiterea botului pentru ședințe, importul de înregistrări din linkuri sau fișiere încărcate; aceasta consumă creditele tale).

Ce poate vedea un agent. O aplicație conectată vede doar ce poate vedea contul tău: propriile ședințe și ședințele partajate în spațiile de lucru ale echipelor tale, și doar în limita permisiunilor pe care le-ai aprobat. În funcție de solicitarea ta, datele returnate aplicației pot include: titlurile, datele, duratele și limbile ședințelor; numele și rolurile participanților și ale vorbitorilor; transcrieri; minute (rezumat, subiecte, decizii, sarcini cu responsabili, următoarea ședință); notițele tale private despre ședințe; numele dosarelor, etichetelor și echipelor; adresa de e-mail a colegului căruia îi aparține o ședință partajată; adresa de e-mail, planul și soldul de credite ale contului tău; șabloanele tale de minută și setările lor; și linkuri cu valabilitate limitată (un link de redare a înregistrării valabil 2 ore, un link de descărcare valabil 15 minute care funcționează pentru oricine îl are și un link de încărcare de unică folosință valabil 1 oră).

Ce se întâmplă cu datele în aplicația AI. Când un instrument returnează conținut dintr-o ședință, aplicația AI pe care o folosești (de exemplu, Claude de la Anthropic sau ChatGPT de la OpenAI) îl primește și îl prelucrează conform propriilor termeni și propriei politici de confidențialitate. MinutesMaster nu controlează modul în care acel furnizor îl stochează sau îl folosește. Conectează doar aplicații cărora le-ai încredința ședințele tale.

Ce stocăm despre conexiuni.

• Aplicații conectate (OAuth): numele aplicației, identificatorul ei de client și site-ul web, permisiunile acordate de tine, momentul conectării și momentul în care aplicația a folosit ultima dată conexiunea. Tokenurile de acces și de reîmprospătare sunt stocate doar ca hash-uri unidirecționale. Tokenurile de acces expiră după o oră, iar cele de reîmprospătare după 60 de zile, fiind reînnoite cât timp folosești aplicația. Aplicațiile înscrise care nu au finalizat niciodată o conexiune sunt șterse după 7 zile.
• Chei API: numele pe care i l-ai dat cheii, primele ei caractere (ca s-o recunoști în listă), un hash unidirecțional al cheii, permisiunile ei, momentul creării și al ultimei utilizări și o dată de expirare opțională. Cheia completă este afișată o singură dată, când o creezi.
• Jurnal de activitate: pentru fiecare apel de instrument, citire de resursă sau prompt, consemnăm contul tău, numele și identificatorul aplicației, dacă a folosit OAuth sau o cheie API, numele instrumentului, al resursei sau al promptului, reușita sau eșecul, un scurt mesaj de eroare în caz de eșec, durata și ora. Nu consemnăm ce a trimis aplicația unui instrument (întrebările tale, termenii de căutare sau alte argumente) și nici ce a returnat instrumentul. Folosim acest jurnal ca să-ți arătăm activitatea recentă a agenților, să aplicăm limitele de utilizare și să investigăm abuzurile. Este șters după 180 de zile.

Acțiuni pe care un agent le face pentru tine. Dacă ai permis „Trimite boți și importă”, un agent poate trimite botul MinutesMaster la o ședință sau poate importa o înregistrare în numele tău. Acestea funcționează exact ca atunci când le faci tu în aplicație: aceleași credite, aceeași procesare și aceiași subîmputerniciți descriși mai sus.

Deconectare. În Panou > Agenți AI poți deconecta orice aplicație sau revoca orice cheie API; accesul încetează imediat. Poți elimina MinutesMaster și direct din aplicația AI. Schimbarea parolei revocă toate cheile API și aplicațiile conectate. Ștergerea contului șterge toate conexiunile, cheile și intrările din jurnal.

Întreabă MinutesMaster (asistentul din aplicație) și căutarea

Asistentul. Când îi pui o întrebare asistentului în aplicație sau când un agent folosește instrumentul ask_meetings, trimitem întrebarea ta și fragmentele relevante din ședințele tale furnizorului nostru de modele AI (prin OpenRouter, menționat printre subîmputerniciții noștri) pentru a redacta răspunsul. Întrebarea și răspunsul, cu linkuri către momentele citate, sunt salvate în istoricul asistentului, ca să poți reveni la ele. Poți șterge o conversație oricând. Numărul de întrebări pe zi este limitat.

Căutarea. Pentru a găsi ședințe după sens, textul ședințelor (transcrieri și minute) și interogările tale de căutare sunt transformate în reprezentări numerice (embeddinguri) de un model de embedding accesat prin OpenRouter. Embeddingurile sunt stocate împreună cu ședința și sunt șterse când ștergi ședința sau contul.

Nici asistentul, nici căutarea nu folosesc conținutul tău pentru a antrena modele AI.

Păstrarea datelor

Păstrăm informațiile tale personale și datele ședințelor cât timp contul tău este activ sau cât este necesar pentru a-ți furniza serviciile. Poți șterge ședințele și contul oricând, scriind la info@minutesmaster.ai. Ștergerile sunt procesate în 5 zile lucrătoare, cu excepția cazurilor în care suntem obligați să păstrăm anumite date din motive legale.

Jurnalele de activitate ale agenților AI sunt șterse după 180 de zile; conversațiile cu asistentul sunt păstrate până când le ștergi tu sau îți ștergi contul.

Drepturile tale

În funcție de locația ta, poți avea următoarele drepturi:

• Acces: să soliciți o copie a informațiilor tale personale
• Rectificare: să soliciți corectarea informațiilor inexacte
• Ștergere: să soliciți ștergerea informațiilor tale personale
• Portabilitate: să soliciți transferul datelor tale către alt serviciu
• Renunțare: să refuzi comunicările de marketing

Pentru a-ți exercita aceste drepturi, contactează-ne la info@minutesmaster.ai

Transferuri internaționale de date

Mai mulți dintre subîmputerniciții noștri (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) au sediul în Statele Unite. Pentru transferurile transfrontaliere de date personale din SEE / Regatul Unit / Elveția către Statele Unite ne bazăm pe următoarele garanții:

• Clauzele contractuale standard (Decizia de punere în aplicare 2021/914 a Comisiei Europene), atunci când subîmputernicitul nu participă la EU–US Data Privacy Framework.
• Certificarea în EU–US Data Privacy Framework, atunci când subîmputernicitul participă.
• Măsuri tehnice, inclusiv TLS 1.2+ în tranzit și AES-256 în repaus.

Procesarea Stripe pentru clienții din UE este realizată de Stripe Payments Europe Ltd. (Irlanda). Procesarea MeetingBaaS are loc în Uniunea Europeană. Pentru a solicita Evaluarea impactului transferurilor sau Clauzele contractuale standard, scrie la info@minutesmaster.ai.

Confidențialitatea copiilor

Serviciul nostru nu este destinat copiilor sub 16 ani. Nu colectăm cu bună știință informații personale de la copii. Dacă crezi că am colectat informații de la un copil, contactează-ne imediat.

Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. Te vom notifica despre modificările semnificative publicând noua politică pe această pagină și actualizând data „Ultima actualizare”. Continuarea utilizării serviciului după modificări constituie acceptarea politicii actualizate.

Contactează-ne

Dacă ai întrebări sau nelămuriri legate de această Politică de confidențialitate, contactează-ne:

• E-mail: info@minutesmaster.ai
• Poștă: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic