Введение
MinutesMaster («мы», «наш», «нас») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы пользуетесь нашим сервисом расшифровки встреч и создания протоколов.
Какую информацию мы собираем
Персональные данные
Мы собираем информацию, которую вы предоставляете нам напрямую, в том числе:
- Имя и адрес электронной почты при создании аккаунта
- Платёжные данные при оформлении подписки на наши услуги
- Данные профиля, которые вы решите указать
- Переписку с нами, включая обращения в поддержку
Данные встреч
Когда вы пользуетесь сервисом, мы обрабатываем:
- Аудиозаписи встреч, которые вы загружаете или записываете
- Расшифровки, созданные на основе ваших встреч
- Метаданные встреч (дата, длительность, участники)
- Любые правки и аннотации, которые вы вносите в протоколы
Данные об использовании
Мы автоматически собираем определённую информацию о том, как вы пользуетесь сервисом:
- Сведения об устройстве (тип, операционная система, браузер)
- IP-адрес и примерное местоположение
- Сценарии использования и взаимодействие с функциями
- Журналы производительности и ошибок
Как мы используем вашу информацию
Собранную информацию мы используем, чтобы:
- Предоставлять, поддерживать и улучшать наши услуги
- Обрабатывать ваши аудиофайлы и создавать расшифровки и краткие изложения
- Отправлять вам технические уведомления, обновления и сообщения поддержки
- Отвечать на ваши запросы и обеспечивать клиентскую поддержку
- Отслеживать и анализировать сценарии использования для улучшения продукта
- Выявлять, предотвращать и устранять технические проблемы и мошеннические действия
- Соблюдать требования законодательства
Безопасность данных
Мы применяем отраслевые стандарты безопасности для защиты вашей информации:
- Все данные шифруются при передаче с использованием TLS 1.3
- Данные при хранении шифруются алгоритмом AES-256
- Доступ к персональным данным есть только у уполномоченных сотрудников
- Регулярные аудиты безопасности и тесты на проникновение
- Защищённые дата-центры с физическим контролем доступа
Хотя мы стремимся защитить вашу информацию, ни один способ передачи данных через интернет или их электронного хранения не является безопасным на 100%. Мы не можем гарантировать абсолютную безопасность.
Передача и раскрытие данных
Мы не продаём ваши персональные данные. Мы можем передавать вашу информацию в следующих случаях:
- Субобработчики: отдельные сторонние поставщики, обрабатывающие данные от нашего имени для предоставления Сервиса. Текущий список субобработчиков приведён ниже.
- Требования закона: когда этого требует законодательство или для защиты наших прав
- Передача бизнеса: в связи со слиянием, поглощением или продажей активов
- С вашего согласия: когда вы явно соглашаетесь на передачу информации
Текущие субобработчики
Мы привлекаем перечисленных ниже субобработчиков на основании письменных соглашений об обработке данных по статье 28, где это применимо. Каждый из них получает доступ только к данным, необходимым для выполнения его конкретной функции.
- MeetingBaaS (SAS SPOKE, Нёйи-сюр-Сен, Франция) — отправка ботов и запись встреч для интеграций Zoom, Google Meet и Microsoft Teams. Хранит записи встреч и OAuth-токены Zoom (шифрование AES-256-GCM) и использует Gladia (Gladia SAS, Франция) как субобработчика для расшифровки записей ботов в реальном времени.
- Soniox (Soniox Inc., США) — основное распознавание речи. Получает аудио только для расшифровки; по договору не использует его для обучения моделей.
- RunPod (RunPod Inc., США) — резервные вычислительные мощности для расшифровки уровня Whisper. Получает аудио только тогда, когда Soniox недоступен.
- OpenRouter (OpenRouter Inc., США) — шлюз больших языковых моделей, используемый для генерации протоколов. Получает расшифрованный текст и направляет его поставщикам моделей — включая OpenAI, Anthropic и Google, — каждый из которых работает по API-условиям без обучения на данных. Маршрутизация к поставщикам логируется.
- OpenAI (OpenAI L.L.C., США) — резервная LLM на случай сбоя основного маршрута. По API-условиям OpenAI данные клиентов, отправленные в API, не используются для обучения.
- Stripe (Stripe Payments Europe Ltd., Ирландия) — обработка платежей для платных подписок и пакетов кредитов. Получает платёжные данные; мы не храним полные номера карт.
Мы уведомляем клиентов не менее чем за 30 дней до подключения любого нового субобработчика, существенно меняющего порядок обработки данных. Чтобы запросить актуальный список субобработчиков или наше соглашение об обработке данных (DPA), напишите на info@minutesmaster.ai.
Хранение данных
Мы храним ваши персональные данные и данные встреч, пока ваш аккаунт активен или пока это необходимо для предоставления услуг. Вы можете удалить свои встречи и аккаунт в любой момент, написав на info@minutesmaster.ai. Удаление выполняется в течение 5 рабочих дней, за исключением случаев, когда мы обязаны сохранить определённые данные по требованию закона.
Ваши права
В зависимости от вашего местоположения у вас могут быть следующие права:
- Доступ: запросить копию ваших персональных данных
- Исправление: запросить исправление неточной информации
- Удаление: запросить удаление ваших персональных данных
- Переносимость: запросить передачу ваших данных другому сервису
- Отказ: отказаться от маркетинговых рассылок
Чтобы воспользоваться этими правами, свяжитесь с нами по адресу info@minutesmaster.ai
Международная передача данных
Несколько наших субобработчиков (Soniox, RunPod, OpenRouter, OpenAI) находятся в США. Для трансграничной передачи персональных данных из ЕЭЗ / Великобритании / Швейцарии в США мы опираемся на следующие гарантии:
- Стандартные договорные положения (Имплементационное решение Комиссии ЕС 2021/914), если субобработчик не участвует в EU–US Data Privacy Framework.
- Сертификация по EU–US Data Privacy Framework, если субобработчик в нём участвует.
- Технические меры, включая TLS 1.2+ при передаче и AES-256 при хранении.
Платежи клиентов из ЕС через Stripe обрабатывает Stripe Payments Europe Ltd. (Ирландия). Обработка MeetingBaaS осуществляется на территории Европейского союза. Чтобы запросить нашу оценку последствий передачи данных (Transfer Impact Assessment) или Стандартные договорные положения, напишите на info@minutesmaster.ai.
Конфиденциальность детей
Наш сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы собрали информацию о ребёнке, немедленно свяжитесь с нами.
Изменения настоящей Политики
Время от времени мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы сообщим, опубликовав новую версию на этой странице и обновив дату «Последнее обновление». Продолжая пользоваться сервисом после внесения изменений, вы принимаете обновлённую политику.
Свяжитесь с нами
Если у вас есть вопросы или замечания по настоящей Политике конфиденциальности, свяжитесь с нами:
- Эл. почта: info@minutesmaster.ai
- Почтовый адрес: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic