Politika privatnosti

Uvod

MinutesMaster („mi“, „naš“ ili „nas“) posvećen je zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo vaše podatke kada koristite našu uslugu transkripcije sastanaka i izrade zapisnika.

Podaci koje prikupljamo

Lični podaci

Prikupljamo podatke koje nam direktno dostavite, uključujući:

• Ime i imejl adresu kada napravite nalog
• Podatke o plaćanju kada se pretplatite na naše usluge
• Podatke o profilu koje odlučite da navedete
• Komunikaciju sa nama, uključujući zahteve za podršku

Podaci o sastancima

Kada koristite našu uslugu, obrađujemo:

• Audio snimke sastanaka koje otpremite ili snimite
• Transkripcije napravljene na osnovu vaših sastanaka
• Metapodatke sastanaka (datum, trajanje, učesnici)
• Sve izmene ili napomene koje unesete u zapisnike sa sastanaka

Podaci o korišćenju

Automatski prikupljamo određene podatke o tome kako koristite našu uslugu:

• Podatke o uređaju (tip, operativni sistem, pregledač)
• IP adresu i približnu lokaciju
• Obrasce korišćenja i interakcije sa funkcijama
• Evidencije o radu sistema i greškama

Kako koristimo vaše podatke

Podatke koje prikupljamo koristimo da bismo:

• pružali, održavali i unapređivali naše usluge
• obrađivali vaše audio fajlove i pravili transkripcije i rezimee
• slali vam tehnička obaveštenja, novosti i poruke podrške
• odgovarali na vaše zahteve i pružali korisničku podršku
• pratili i analizirali obrasce korišćenja radi boljeg korisničkog iskustva
• otkrivali, sprečavali i rešavali tehničke probleme i prevarne aktivnosti
• ispunjavali zakonske obaveze

Bezbednost podataka

Primenjujemo standardne bezbednosne mere u industriji kako bismo zaštitili vaše podatke:

• Svi podaci u prenosu šifruju se protokolom TLS 1.3
• Sačuvani podaci šifruju se algoritmom AES-256
• Pristup ličnim podacima ograničen je isključivo na ovlašćena lica
• Redovne bezbednosne revizije i penetraciona testiranja
• Bezbedni data centri sa merama fizičke zaštite

Iako nastojimo da zaštitimo vaše podatke, nijedan način prenosa putem interneta ni elektronskog čuvanja nije 100 % bezbedan. Ne možemo da garantujemo apsolutnu bezbednost.

Deljenje i otkrivanje podataka

Ne prodajemo vaše lične podatke. Vaše podatke možemo da podelimo u sledećim okolnostima:

• Podobrađivači: određeni spoljni dobavljači koji u naše ime obrađuju podatke radi pružanja Usluge. Trenutni podobrađivači navedeni su u nastavku.
• Zakonski zahtevi: kada to zahteva zakon ili radi zaštite naših prava
• Poslovni prenosi: u vezi sa spajanjem, preuzimanjem ili prodajom imovine
• Uz vašu saglasnost: kada izričito pristanete na deljenje svojih podataka

Trenutni podobrađivači

Angažujemo sledeće podobrađivače na osnovu pisanih ugovora o obradi podataka prema članu 28, gde je primenljivo. Svaki od njih pristupa samo podacima potrebnim za obavljanje svoje konkretne funkcije.

• MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, Francuska) — slanje botova na sastanke i snimanje za integracije sa Zoomom, Google Meetom i Microsoft Teamsom. Čuva snimke sastanaka i Zoom OAuth tokene (šifrovane algoritmom AES-256-GCM) i koristi Gladia (Gladia SAS, Francuska) kao podobrađivača za transkripciju snimaka botova u realnom vremenu.
• Soniox (Soniox Inc., SAD) — primarno prepoznavanje govora. Prima zvuk isključivo radi transkripcije; ugovorno se ne koristi za treniranje modela.
• RunPod (RunPod Inc., SAD) — rezervni računarski kapacitet za transkripciju klase Whisper. Prima zvuk samo kada Soniox nije dostupan.
• OpenRouter (OpenRouter Inc., SAD) — pristupna tačka za velike jezičke modele koja se koristi za izradu zapisnika, prevode, asistenta u aplikaciji i embedinge za pretragu. Prima transkribovani tekst (a za asistenta i pretragu i vaša pitanja i upite za pretragu) i prosleđuje ga osnovnim dobavljačima modela — uključujući OpenAI, Anthropic i Google — svakom prema API uslovima koji isključuju treniranje. Usmeravanje ka dobavljačima se evidentira.
• Stripe (Stripe Payments Europe Ltd., Irska) — obrada plaćanja za plaćene pretplate i pakete kredita. Prima podatke za naplatu; ne čuvamo pune brojeve kartica.
• RevenueCat (RevenueCat, Inc., SAD) — upravlja kupovinama u aplikaciji obavljenim preko App Store-a i Google Play-a. Prima ID vašeg MinutesMaster naloga i evidenciju kupovina u prodavnici; podaci o plaćanju ostaju kod Apple-a ili Google-a.
• Sentry (Functional Software, Inc., SAD) — prijavljivanje padova i grešaka u mobilnoj aplikaciji. Prima tehničku dijagnostiku (model uređaja, verziju operativnog sistema i aplikacije, tragove grešaka) označenu ID-om vašeg naloga; nikada zvuk sastanaka, transkripte ni zapisnike.

Korisnike obaveštavamo najmanje 30 dana unapred pre angažovanja novog podobrađivača koji bitno menja postupanje sa podacima. Za aktuelni spisak podobrađivača ili naš ugovor o obradi podataka (DPA) pišite na info@minutesmaster.ai.

AI agenti i asistent

AI agenti (Claude, ChatGPT i druge MCP aplikacije)

MinutesMaster možete da povežete sa AI asistentima i agentima kao što su Claude, ChatGPT, Microsoft Copilot, Cursor ili alati za automatizaciju preko našeg MCP servera na https://api.minutesmaster.ai/mcp. U ovom odeljku objašnjavamo šta se pri tom dešava.

Kako nastaje veza. Ili se prijavite u MinutesMaster i odobrite aplikaciju na našem ekranu za saglasnost (OAuth) ili napravite lični API ključ u Kontrolna tabla > AI agenti. Na ekranu za saglasnost birate šta aplikacija sme da radi:

• Čitanje sastanaka (pretraga i čitanje transkripata, zapisnika, odluka i zadataka);
• Organizovanje i izmene (naslovi, beleške, imena govornika, folderi, oznake, deljenje sa timom, prevodi, šabloni zapisnika i ponovno pisanje zapisnika prema drugom šablonu);
• Slanje botova i uvoz (slanje bota na sastanak, uvoz snimaka sa linkova ili iz otpremljenih fajlova; time se troše vaši krediti).

Šta agent može da vidi. Povezana aplikacija vidi samo ono što vidi vaš nalog: vaše sopstvene sastanke i sastanke podeljene sa vašim timskim radnim prostorima, i to samo u okviru dozvola koje ste odobrili. U zavisnosti od vašeg zahteva, podaci koji se vraćaju aplikaciji mogu da obuhvate: naslove, datume, trajanja i jezike sastanaka; imena i uloge učesnika i govornika; transkripte; zapisnike (rezime, teme, odluke, zadatke sa nosiocima, sledeći sastanak); vaše privatne beleške o sastanku; nazive foldera, oznaka i timova; imejl adresu člana tima koji je vlasnik podeljenog sastanka; imejl vašeg naloga, paket i stanje kredita; vaše šablone zapisnika i njihova podešavanja; kao i vremenski ograničene linkove (link za reprodukciju snimka koji važi 2 sata, link za preuzimanje koji važi 15 minuta i radi za svakoga ko ga ima i jednokratni link za otpremanje koji važi 1 sat).

Šta se dešava sa podacima u AI aplikaciji. Kada alat vrati sadržaj sastanka, AI aplikacija koju koristite (na primer Claude kompanije Anthropic ili ChatGPT kompanije OpenAI) prima ga i obrađuje prema sopstvenim uslovima i politici privatnosti. MinutesMaster ne kontroliše kako ga taj dobavljač čuva ili koristi. Povežite samo aplikacije kojima poveravate svoje sastanke.

Šta čuvamo o vezama.

• Povezane aplikacije (OAuth): naziv aplikacije, njen identifikator klijenta i veb-sajt, dozvole koje ste odobrili, vreme povezivanja i vreme kada je aplikacija poslednji put koristila vezu. Pristupni tokeni i tokeni za osvežavanje čuvaju se samo kao jednosmerni heševi. Pristupni tokeni ističu posle jednog sata, a tokeni za osvežavanje posle 60 dana i obnavljaju se dok koristite aplikaciju. Registracije aplikacija koje nikada nisu završile povezivanje brišu se posle 7 dana.
• API ključevi: naziv koji ste dali ključu, njegovi prvi znakovi (da biste ga prepoznali na listi), jednosmerni heš ključa, njegove dozvole, vreme pravljenja i poslednjeg korišćenja i opcioni datum isteka. Ceo ključ se prikazuje jednom, kada ga napravite.
• Evidencija aktivnosti: za svaki poziv alata, čitanje resursa ili prompt beležimo vaš nalog, naziv i identifikator aplikacije, da li je koristila OAuth ili API ključ, naziv alata, resursa ili prompta, uspeh ili neuspeh, kratku poruku o grešci ako nije uspeo, trajanje i vreme. Ne beležimo šta je aplikacija poslala alatu (vaša pitanja, pojmove za pretragu ili druge argumente) niti šta je alat vratio. Ovu evidenciju koristimo da bismo vam prikazali nedavnu aktivnost agenata, primenili ograničenja broja zahteva i istražili zloupotrebe. Briše se posle 180 dana.

Radnje koje agent obavlja za vas. Ako ste dozvolili „Slanje botova i uvoz“, agent može u vaše ime da pošalje MinutesMaster bota na sastanak ili da uveze snimak. To funkcioniše tačno kao kada to sami uradite u aplikaciji: isti krediti, ista obrada i isti podobrađivači opisani iznad.

Prekid veze. U Kontrolna tabla > AI agenti možete da prekinete vezu sa bilo kojom aplikacijom ili da opozovete bilo koji API ključ; pristup odmah prestaje. MinutesMaster možete da uklonite i u samoj AI aplikaciji. Promenom lozinke opozivaju se svi API ključevi i povezane aplikacije. Brisanjem naloga brišu se sve veze, ključevi i evidencije.

Pitajte MinutesMaster (asistent u aplikaciji) i pretraga

Asistent. Kada asistentu u aplikaciji postavite pitanje ili agent koristi alat ask_meetings, vaše pitanje i relevantne isečke vaših sastanaka šaljemo našem dobavljaču AI modela (preko OpenRoutera, navedenog među našim podobrađivačima) kako bi napisao odgovor. Pitanje i odgovor, sa linkovima ka navedenim trenucima, čuvaju se u istoriji asistenta da biste mogli da im se vratite. Razgovor možete da izbrišete u bilo kom trenutku. Broj pitanja dnevno je ograničen.

Pretraga. Da bi se sastanci mogli pronaći po značenju, tekst sastanaka (transkripti i zapisnici) i vaši upiti za pretragu pretvaraju se u numeričke reprezentacije (embedinge) pomoću modela za embedinge kom se pristupa preko OpenRoutera. Embedinzi se čuvaju uz vaš sastanak i brišu se kada izbrišete sastanak ili nalog.

Ni asistent ni pretraga ne koriste vaš sadržaj za treniranje AI modela.

Čuvanje podataka

Vaše lične podatke i podatke o sastancima čuvamo dok je vaš nalog aktivan ili dok su potrebni za pružanje usluga. Svoje sastanke i nalog možete da izbrišete u bilo kom trenutku slanjem imejla na info@minutesmaster.ai. Brisanje sprovodimo u roku od 5 radnih dana, osim ako smo određene podatke dužni da čuvamo iz zakonskih razloga.

Evidencije aktivnosti AI agenata brišu se posle 180 dana; razgovori sa asistentom čuvaju se dok ih ne izbrišete vi ili dok ne izbrišete svoj nalog.

Vaša prava

U zavisnosti od toga gde se nalazite, možete imati sledeća prava:

• Pristup: da zatražite kopiju svojih ličnih podataka
• Ispravka: da zatražite ispravku netačnih podataka
• Brisanje: da zatražite brisanje svojih ličnih podataka
• Prenosivost: da zatražite prenos svojih podataka drugoj usluzi
• Odjava: da se odjavite sa marketinških poruka

Da biste ostvarili ova prava, obratite nam se na info@minutesmaster.ai

Međunarodni prenosi podataka

Nekoliko naših podobrađivača (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) ima sedište u Sjedinjenim Američkim Državama. Za prekogranične prenose ličnih podataka iz EEP-a, Ujedinjenog Kraljevstva i Švajcarske u Sjedinjene Američke Države oslanjamo se na sledeće zaštitne mere:

• Standardne ugovorne klauzule (Sprovedbena odluka Evropske komisije 2021/914) ako podobrađivač ne učestvuje u Okviru za privatnost podataka EU i SAD.
• Sertifikaciju u okviru Okvira za privatnost podataka EU i SAD ako podobrađivač u njemu učestvuje.
• Tehničke mere, uključujući TLS 1.2+ pri prenosu i AES-256 pri čuvanju.

Obradu preko Stripe-a za korisnike iz EU obavlja Stripe Payments Europe Ltd. (Irska). Obrada preko MeetingBaaS-a odvija se unutar Evropske unije. Za našu procenu uticaja prenosa ili standardne ugovorne klauzule pišite na info@minutesmaster.ai.

Privatnost dece

Naša usluga nije namenjena deci mlađoj od 16 godina. Svesno ne prikupljamo lične podatke dece. Ako smatrate da smo prikupili podatke deteta, odmah nam se obratite.

Izmene ove politike

Ovu Politiku privatnosti možemo povremeno da ažuriramo. O značajnim izmenama obavestićemo vas objavljivanjem nove politike na ovoj stranici i ažuriranjem datuma „Poslednje ažuriranje“. Nastavak korišćenja naše usluge posle izmena smatra se prihvatanjem ažurirane politike.

Kontaktirajte nas

Ako imate pitanja ili nedoumice u vezi sa ovom Politikom privatnosti, obratite nam se:

• Imejl: info@minutesmaster.ai
• Pošta: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic