Политика конфиденциальности

Введение

MinutesMaster («мы», «наш», «нас») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы пользуетесь нашим сервисом расшифровки встреч и создания протоколов.

Какую информацию мы собираем

Персональные данные

Мы собираем информацию, которую вы предоставляете нам напрямую, в том числе:

Имя и адрес электронной почты при создании аккаунта
Платёжные данные при оформлении подписки на наши услуги
Данные профиля, которые вы решите указать
Переписку с нами, включая обращения в поддержку

Данные встреч

Когда вы пользуетесь сервисом, мы обрабатываем:

Аудиозаписи встреч, которые вы загружаете или записываете
Расшифровки, созданные на основе ваших встреч
Метаданные встреч (дата, длительность, участники)
Любые правки и аннотации, которые вы вносите в протоколы

Данные об использовании

Мы автоматически собираем определённую информацию о том, как вы пользуетесь сервисом:

Сведения об устройстве (тип, операционная система, браузер)
IP-адрес и примерное местоположение
Сценарии использования и взаимодействие с функциями
Журналы производительности и ошибок

Как мы используем вашу информацию

Собранную информацию мы используем, чтобы:

Предоставлять, поддерживать и улучшать наши услуги
Обрабатывать ваши аудиофайлы и создавать расшифровки и краткие изложения
Отправлять вам технические уведомления, обновления и сообщения поддержки
Отвечать на ваши запросы и обеспечивать клиентскую поддержку
Отслеживать и анализировать сценарии использования для улучшения пользовательского опыта
Выявлять, предотвращать и устранять технические проблемы и мошеннические действия
Соблюдать требования законодательства

Безопасность данных

Мы применяем отраслевые стандарты безопасности для защиты вашей информации:

Все данные шифруются при передаче с использованием TLS 1.3
Данные при хранении шифруются алгоритмом AES-256
Доступ к персональным данным есть только у уполномоченных сотрудников
Регулярные аудиты безопасности и тесты на проникновение
Защищённые дата-центры с физическим контролем доступа

Хотя мы стремимся защитить вашу информацию, ни один способ передачи данных через интернет или их электронного хранения не является безопасным на 100%. Мы не можем гарантировать абсолютную безопасность.

Передача и раскрытие данных

Мы не продаём ваши персональные данные. Мы можем передавать вашу информацию в следующих случаях:

Субобработчики: отдельные сторонние поставщики, обрабатывающие данные от нашего имени для предоставления Сервиса. Текущий список субобработчиков приведён ниже.
Требования закона: когда этого требует законодательство или для защиты наших прав
Передача бизнеса: в связи со слиянием, поглощением или продажей активов
С вашего согласия: когда вы явно соглашаетесь на передачу информации

Текущие субобработчики

Мы привлекаем перечисленных ниже субобработчиков на основании письменных соглашений об обработке данных по статье 28, где это применимо. Каждый из них получает доступ только к данным, необходимым для выполнения его конкретной функции.

MeetingBaaS (SAS SPOKE, Нёйи-сюр-Сен, Франция) — отправка ботов и запись встреч для интеграций Zoom, Google Meet и Microsoft Teams. Хранит записи встреч и OAuth-токены Zoom (шифрование AES-256-GCM) и использует Gladia (Gladia SAS, Франция) как субобработчика для расшифровки записей ботов в реальном времени.
Soniox (Soniox Inc., США) — основное распознавание речи. Получает аудио только для расшифровки; по договору не использует его для обучения моделей.
RunPod (RunPod Inc., США) — резервные вычислительные мощности для расшифровки уровня Whisper. Получает аудио только тогда, когда Soniox недоступен.
OpenRouter (OpenRouter Inc., США) — шлюз больших языковых моделей, используемый для генерации протоколов, переводов, работы ассистента в приложении и эмбеддингов для поиска. Получает расшифрованный текст (а для ассистента и поиска — также ваши вопросы и поисковые запросы) и направляет его поставщикам моделей — включая OpenAI, Anthropic и Google, — каждый из которых работает по API-условиям без обучения на данных. Маршрутизация к поставщикам логируется.
Stripe (Stripe Payments Europe Ltd., Ирландия) — обработка платежей для платных подписок и пакетов кредитов. Получает платёжные данные; мы не храним полные номера карт.
RevenueCat (RevenueCat, Inc., США) — управление покупками в приложении через App Store и Google Play. Получает ID вашего аккаунта MinutesMaster и записи о покупках в магазине; платёжные данные остаются у Apple или Google.
Sentry (Functional Software, Inc., США) — отчёты о сбоях и ошибках мобильного приложения. Получает техническую диагностику (модель устройства, версии системы и приложения, трассировки ошибок) с ID вашего аккаунта; никогда — аудио, расшифровки или протоколы встреч.

Мы уведомляем клиентов не менее чем за 30 дней до подключения любого нового субобработчика, существенно меняющего порядок обработки данных. Чтобы запросить актуальный список субобработчиков или наше соглашение об обработке данных (DPA), напишите на info@minutesmaster.ai.

ИИ-агенты и ассистент

ИИ-агенты (Claude, ChatGPT и другие MCP-приложения)

Вы можете подключить MinutesMaster к ИИ-ассистентам и агентам, таким как Claude, ChatGPT, Microsoft Copilot, Cursor, или к инструментам автоматизации через наш MCP-сервер по адресу https://api.minutesmaster.ai/mcp. В этом разделе объясняется, что при этом происходит.

Как создаётся подключение. Вы либо входите в MinutesMaster и одобряете приложение на нашем экране согласия (OAuth), либо создаёте личный API-ключ в разделе Панель > ИИ-агенты. На экране согласия вы выбираете, что приложению разрешено делать:

Читать встречи (искать и читать расшифровки, протоколы, решения и задачи);
Упорядочивать и редактировать (названия, заметки, имена спикеров, папки, теги, предоставление доступа команде, переводы, шаблоны протоколов и переписывание протоколов по другому шаблону);
Отправлять ботов и импортировать (отправлять бота на встречу, импортировать записи по ссылкам или из загруженных файлов; при этом расходуются ваши кредиты).

Что видит агент. Подключённое приложение видит только то, что видит ваш аккаунт: ваши собственные встречи и встречи, которыми поделились в рабочих пространствах ваших команд, — и только в пределах одобренных вами разрешений. В зависимости от вашего запроса данные, возвращаемые приложению, могут включать: названия, даты, продолжительность и языки встреч; имена и роли участников и спикеров; расшифровки; протоколы (краткое содержание, темы, решения, задачи с ответственными, следующая встреча); ваши личные заметки к встречам; названия папок, тегов и команд; адрес электронной почты коллеги, которому принадлежит общая встреча; адрес электронной почты, тариф и баланс кредитов вашего аккаунта; ваши шаблоны протоколов и их настройки; а также ссылки с ограниченным сроком действия (ссылку для воспроизведения записи, действующую 2 часа, ссылку для скачивания, действующую 15 минут и доступную любому, у кого она есть, и одноразовую ссылку для загрузки файла, действующую 1 час).

Что происходит с данными в ИИ-приложении. Когда инструмент возвращает содержимое встречи, используемое вами ИИ-приложение (например, Claude от Anthropic или ChatGPT от OpenAI) получает его и обрабатывает в соответствии со своими условиями и своей политикой конфиденциальности. MinutesMaster не контролирует, как этот поставщик хранит или использует эти данные. Подключайте только те приложения, которым доверяете свои встречи.

Что мы храним о подключениях.

Подключённые приложения (OAuth): название приложения, его идентификатор клиента и сайт, предоставленные вами разрешения, время подключения и время, когда приложение в последний раз использовало подключение. Токены доступа и обновления хранятся только в виде односторонних хешей. Токены доступа истекают через час, токены обновления — через 60 дней; пока вы пользуетесь приложением, они продлеваются. Регистрации приложений, которые так и не завершили подключение, удаляются через 7 дней.
API-ключи: название, которое вы дали ключу, его первые символы (чтобы узнать его в списке), односторонний хеш ключа, его разрешения, время создания и последнего использования, а также необязательная дата истечения срока действия. Полный ключ показывается один раз — при создании.
Журнал активности: для каждого вызова инструмента, чтения ресурса или промпта мы фиксируем ваш аккаунт, название и идентификатор приложения, использовало ли оно OAuth или API-ключ, название инструмента, ресурса или промпта, успех или ошибку, краткое сообщение об ошибке в случае сбоя, продолжительность и время. Мы не фиксируем ни то, что приложение отправило инструменту (ваши вопросы, поисковые запросы или другие аргументы), ни то, что инструмент вернул. Мы используем этот журнал, чтобы показывать вам недавнюю активность агентов, применять ограничения на число запросов и расследовать злоупотребления. Он удаляется через 180 дней.

Действия, которые агент выполняет за вас. Если вы разрешили «Отправлять ботов и импортировать», агент может от вашего имени отправить бота MinutesMaster на встречу или импортировать запись. Это работает точно так же, как если бы вы сделали это сами в приложении: те же кредиты, та же обработка и те же субобработчики, описанные выше.

Отключение. В разделе Панель > ИИ-агенты вы можете отключить любое приложение или отозвать любой API-ключ; доступ прекращается сразу. Вы также можете удалить MinutesMaster в самом ИИ-приложении. При смене пароля отзываются все API-ключи и подключённые приложения. При удалении аккаунта удаляются все подключения, ключи и записи журнала.

«Спросите MinutesMaster» (ассистент в приложении) и поиск

Ассистент. Когда вы задаёте вопрос ассистенту в приложении или агент использует инструмент ask_meetings, мы отправляем ваш вопрос и релевантные фрагменты ваших встреч нашему поставщику ИИ-моделей (через OpenRouter, указанный среди наших субобработчиков), чтобы он составил ответ. Вопрос и ответ со ссылками на цитируемые моменты сохраняются в истории ассистента, чтобы вы могли к ним вернуться. Вы можете удалить беседу в любой момент. Количество вопросов в день ограничено.

Поиск. Чтобы встречи можно было находить по смыслу, текст встреч (расшифровки и протоколы) и ваши поисковые запросы преобразуются в числовые представления (эмбеддинги) моделью эмбеддингов, доступ к которой осуществляется через OpenRouter. Эмбеддинги хранятся вместе со встречей и удаляются, когда вы удаляете встречу или аккаунт.

Ни ассистент, ни поиск не используют ваш контент для обучения ИИ-моделей.

Хранение данных

Мы храним ваши персональные данные и данные встреч, пока ваш аккаунт активен или пока это необходимо для предоставления услуг. Вы можете удалить свои встречи и аккаунт в любой момент, написав на info@minutesmaster.ai. Удаление выполняется в течение 5 рабочих дней, за исключением случаев, когда мы обязаны сохранить определённые данные по требованию закона.

Журналы активности ИИ-агентов удаляются через 180 дней; беседы с ассистентом хранятся, пока вы не удалите их или свой аккаунт.

Ваши права

В зависимости от вашего местоположения у вас могут быть следующие права:

Доступ: запросить копию ваших персональных данных
Исправление: запросить исправление неточной информации
Удаление: запросить удаление ваших персональных данных
Переносимость: запросить передачу ваших данных другому сервису
Отказ: отказаться от маркетинговых рассылок

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу info@minutesmaster.ai

Международная передача данных

Несколько наших субобработчиков (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) находятся в США. Для трансграничной передачи персональных данных из ЕЭЗ / Великобритании / Швейцарии в США мы опираемся на следующие гарантии:

Стандартные договорные положения (Имплементационное решение Комиссии ЕС 2021/914), если субобработчик не участвует в EU–US Data Privacy Framework.
Сертификация по EU–US Data Privacy Framework, если субобработчик в нём участвует.
Технические меры, включая TLS 1.2+ при передаче и AES-256 при хранении.

Платежи клиентов из ЕС через Stripe обрабатывает Stripe Payments Europe Ltd. (Ирландия). Обработка MeetingBaaS осуществляется на территории Европейского союза. Чтобы запросить нашу оценку последствий передачи данных (Transfer Impact Assessment) или Стандартные договорные положения, напишите на info@minutesmaster.ai.

Конфиденциальность детей

Наш сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы получили информацию от ребёнка, немедленно свяжитесь с нами.

Изменения настоящей Политики

Время от времени мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы сообщим, опубликовав новую версию на этой странице и обновив дату «Последнее обновление». Продолжая пользоваться сервисом после внесения изменений, вы принимаете обновлённую политику.

Свяжитесь с нами

Если у вас есть вопросы или замечания по настоящей Политике конфиденциальности, свяжитесь с нами:

Эл. почта: info@minutesmaster.ai
Почтовый адрес: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic