Patakaran sa Privacy

Panimula

Ang MinutesMaster ("kami", "amin", o "namin") ay nakatuon sa pagprotekta sa iyong privacy. Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano namin kinokolekta, ginagamit, ibinubunyag at pinangangalagaan ang iyong impormasyon kapag ginagamit mo ang aming serbisyo sa meeting transcription at paggawa ng minutes.

Impormasyong Kinokolekta Namin

Personal na Impormasyon

Kinokolekta namin ang impormasyong direktang ibinibigay mo sa amin, kabilang ang:

• Pangalan at email address kapag gumawa ka ng account
• Impormasyon sa pagbabayad kapag nag-subscribe ka sa aming mga serbisyo
• Impormasyon sa profile na pinili mong ibigay
• Mga komunikasyon sa amin, kabilang ang mga kahilingan sa suporta

Data ng Meeting

Kapag ginagamit mo ang aming serbisyo, pinoproseso namin ang:

• Mga audio recording ng mga meeting na in-upload o ni-record mo
• Mga transcription na nabuo mula sa iyong mga meeting
• Metadata ng meeting (petsa, haba, mga kalahok)
• Anumang pag-edit o anotasyon na ginawa mo sa minutes ng meeting

Impormasyon sa Paggamit

Awtomatiko naming kinokolekta ang ilang impormasyon tungkol sa paggamit mo ng aming serbisyo:

• Impormasyon ng device (uri, operating system, browser)
• IP address at pangkalahatang lokasyon
• Mga pattern ng paggamit at interaksyon sa mga feature
• Mga log ng performance at error

Paano Namin Ginagamit ang Iyong Impormasyon

Ginagamit namin ang impormasyong kinokolekta namin upang:

• Ibigay, panatilihin at pagbutihin ang aming mga serbisyo
• Iproseso ang iyong mga audio file at bumuo ng mga transcription at buod
• Padalhan ka ng mga teknikal na abiso, update at mensahe ng suporta
• Tumugon sa iyong mga kahilingan at magbigay ng suporta sa customer
• Subaybayan at suriin ang mga pattern ng paggamit upang mapabuti ang karanasan ng user
• Tuklasin, pigilan at tugunan ang mga teknikal na problema at mapanlinlang na aktibidad
• Sumunod sa mga legal na obligasyon

Seguridad ng Data

Nagpapatupad kami ng mga hakbang sa seguridad na pamantayan sa industriya upang protektahan ang iyong impormasyon:

• Lahat ng data ay naka-encrypt habang ipinapadala gamit ang TLS 1.3
• Ang nakaimbak na data ay naka-encrypt gamit ang AES-256 encryption
• Ang access sa personal na data ay limitado lamang sa mga awtorisadong tauhan
• Regular na mga security audit at penetration testing
• Mga secure na data center na may mga kontrol sa pisikal na seguridad

Bagama’t sinisikap naming protektahan ang iyong impormasyon, walang paraan ng pagpapadala sa internet o elektronikong pag-iimbak na 100% secure. Hindi namin magagarantiya ang ganap na seguridad.

Pagbabahagi at Pagbubunyag ng Data

Hindi namin ibinebenta ang iyong personal na impormasyon. Maaari naming ibahagi ang iyong impormasyon sa mga sumusunod na sitwasyon:

• Mga sub-processor: Mga partikular na third-party vendor na nagpoproseso ng data para sa amin upang maibigay ang Serbisyo. Nakalista sa ibaba ang mga kasalukuyang sub-processor.
• Mga Legal na Kinakailangan: Kapag hinihingi ng batas o upang protektahan ang aming mga karapatan
• Paglilipat ng Negosyo: Kaugnay ng merger, acquisition o pagbebenta ng mga asset
• Nang May Pahintulot Mo: Kapag tahasan kang pumayag na ibahagi ang iyong impormasyon

Mga kasalukuyang sub-processor

Kinukuha namin ang mga sumusunod na sub-processor sa ilalim ng nakasulat na mga kasunduan sa pagproseso ng data alinsunod sa Article 28, kung saan naaangkop. Ina-access lamang ng bawat isa ang data na kailangan para gampanan ang partikular nitong tungkulin.

• MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, France) — pagpapadala ng meeting bot + pag-record para sa mga integration sa Zoom, Google Meet at Microsoft Teams. Nag-iimbak ng mga recording ng meeting at Zoom OAuth token (naka-encrypt gamit ang AES-256-GCM), at gumagamit ng Gladia (Gladia SAS, France) bilang sub-processor para sa real-time na transcription ng mga recording ng bot.
• Soniox (Soniox Inc., USA) — pangunahing speech recognition. Tumatanggap ng audio para lamang sa transcription; ayon sa kontrata, hindi ginagamit para sa pag-train ng model.
• RunPod (RunPod Inc., USA) — fallback na compute para sa transcription na kauri ng Whisper. Tumatanggap lamang ng audio kapag hindi available ang Soniox.
• OpenRouter (OpenRouter Inc., USA) — gateway ng large language model na ginagamit sa paggawa ng minutes, mga salin, in-app assistant at search embeddings. Tumatanggap ng na-transcribe na teksto (at, para sa assistant at paghahanap, ng iyong mga tanong at search query) at ipinapasa ito sa mga pinagbabatayang model provider — kabilang ang OpenAI, Anthropic at Google — bawat isa sa ilalim ng mga API term na walang training. Naka-log ang routing sa provider.
• Stripe (Stripe Payments Europe Ltd., Ireland) — pagproseso ng bayad para sa mga bayad na subscription at credit pack. Tumatanggap ng data sa billing; hindi namin iniimbak ang buong numero ng card.
• RevenueCat (RevenueCat, Inc., USA) — namamahala sa mga in-app purchase na ginawa sa App Store at Google Play. Tumatanggap ng iyong MinutesMaster account ID at ng mga record ng pagbili sa store; nananatili sa Apple o Google ang mga detalye ng pagbabayad.
• Sentry (Functional Software, Inc., USA) — pag-uulat ng crash at error para sa mobile app. Tumatanggap ng teknikal na diagnostics (modelo ng device, bersyon ng OS at app, mga error trace) na naka-tag sa iyong account ID; hindi kailanman audio, transcript o minutes ng meeting.

Inaabisuhan namin ang mga customer nang hindi bababa sa 30 araw bago kumuha ng bagong sub-processor na may malaking epekto sa paghawak ng data. Upang humiling ng kasalukuyang kopya ng aming listahan ng sub-processor o ng aming DPA, mag-email sa info@minutesmaster.ai.

Mga AI agent at ang assistant

Mga AI agent (Claude, ChatGPT at iba pang MCP app)

Maaari mong ikonekta ang MinutesMaster sa mga AI assistant at agent tulad ng Claude, ChatGPT, Microsoft Copilot, Cursor o mga tool sa automation sa pamamagitan ng aming MCP server sa https://api.minutesmaster.ai/mcp. Ipinapaliwanag ng bahaging ito kung ano ang nangyayari kapag ginawa mo ito.

Paano ginagawa ang connection. Alinman sa mag-sign in ka sa MinutesMaster at aprubahan ang app sa aming consent screen (OAuth), o gumawa ng personal na API key sa Dashboard > Mga AI agent. Sa consent screen, pipiliin mo kung ano ang maaaring gawin ng app:

• Basahin ang mga meeting (maghanap at magbasa ng mga transcript, minutes, desisyon at action item);
• Ayusin at i-edit (mga pamagat, notes, pangalan ng speaker, folder, tag, pagbabahagi sa isang team, mga salin, minutes template at pagsusulat ulit ng minutes gamit ang ibang template);
• Magpadala ng bot at mag-import (ipadala ang meeting bot, mag-import ng recording mula sa link o upload; gumagamit ito ng credits mo).

Ano ang nakikita ng agent. Ang nakakonektang app ay nakakakita lamang ng nakikita ng account mo: ang sarili mong mga meeting at ang mga meeting na ibinahagi sa mga team workspace mo, at sa loob lamang ng mga permission na inaprubahan mo. Depende sa hiling mo, maaaring kasama sa data na ibinabalik sa app ang: mga pamagat, petsa, haba at wika ng meeting; mga pangalan at role ng mga kalahok at speaker; mga transcript; minutes (buod, mga paksa, desisyon, action item na may responsable, susunod na meeting); ang iyong mga private na notes sa meeting; mga pangalan ng folder, tag at team; ang email address ng kasamahang may-ari ng ibinahaging meeting; ang email ng account mo, plan at balance ng credits; ang iyong mga minutes template at ang mga setting nito; at mga link na may limitadong oras (link sa pag-play ng recording na valid nang 2 oras, download link na valid nang 15 minuto na gumagana para sa sinumang may hawak nito, at single-use na upload link na valid nang 1 oras).

Ano ang nangyayari sa data sa AI app. Kapag nagbalik ng content ng meeting ang isang tool, tinatanggap ito ng AI app na ginagamit mo (halimbawa ang Claude ng Anthropic o ang ChatGPT ng OpenAI) at pinoproseso ito ayon sa sarili nitong mga tuntunin at patakaran sa privacy. Hindi kontrolado ng MinutesMaster kung paano ito iniimbak o ginagamit ng provider na iyon. Ikonekta lamang ang mga app na pinagkakatiwalaan mo sa iyong mga meeting.

Ano ang iniimbak namin tungkol sa mga connection.

• Mga nakakonektang app (OAuth): ang pangalan ng app, ang client identifier at website nito, ang mga permission na ibinigay mo, kung kailan ka kumonekta at kung kailan huling ginamit ng app ang connection. Iniimbak lamang ang mga access at refresh token bilang one-way hash. Nag-e-expire ang mga access token pagkalipas ng isang oras at ang mga refresh token pagkalipas ng 60 araw, at nire-renew habang ginagamit mo ang app. Binubura pagkalipas ng 7 araw ang mga rehistro ng mga app na hindi kailanman nakatapos ng connection.
• Mga API key: ang pangalang ibinigay mo sa key, ang mga unang character nito (para makilala ito sa listahan), isang one-way hash ng key, ang mga permission nito, oras ng paggawa at huling paggamit at isang opsyonal na petsa ng expiry. Isang beses lamang ipinapakita ang buong key, kapag ginawa mo ito.
• Log ng aktibidad: para sa bawat tool call, pagbasa ng resource o prompt, itinatala namin ang account mo, ang pangalan at identifier ng app, kung OAuth o API key ang ginamit nito, ang pangalan ng tool, resource o prompt, kung nagtagumpay o pumalya, isang maikling error message kung pumalya, ang tagal at ang oras. Hindi namin itinatala kung ano ang ipinadala ng app sa isang tool (ang iyong mga tanong, search term o iba pang argument) o kung ano ang ibinalik ng tool. Ginagamit namin ang log na ito para ipakita sa iyo ang kamakailang aktibidad ng agent, para ipatupad ang mga rate limit at para imbestigahan ang pang-aabuso. Binubura ito pagkalipas ng 180 araw.

Mga aksyong ginagawa ng agent para sa iyo. Kung pinayagan mo ang "Magpadala ng bot at mag-import", maaaring ipadala ng agent ang MinutesMaster bot sa isang meeting o mag-import ng recording para sa iyo. Gumagana ang mga ito nang eksaktong tulad ng kung ikaw mismo ang gumawa sa app: parehong credits, pagproseso at mga sub-processor na inilarawan sa itaas.

Pagdiskonekta. Sa Dashboard > Mga AI agent, maaari mong idiskonekta ang anumang app o bawiin ang anumang API key; agad na titigil ang access. Maaari mo ring alisin ang MinutesMaster sa mismong AI app. Kapag pinalitan mo ang password mo, mababawi ang lahat ng API key at nakakonektang app. Kapag na-delete ang account mo, mabubura ang lahat ng connection, key at entry sa log.

Tanungin ang MinutesMaster (in-app assistant) at paghahanap

Assistant. Kapag nagtanong ka sa assistant sa app, o ginamit ng isang agent ang tool na ask_meetings, ipinapadala namin ang tanong mo at ang mga kaugnay na bahagi ng iyong mga meeting sa aming AI model provider (sa pamamagitan ng OpenRouter, na nakalista sa aming mga sub-processor) para isulat ang sagot. Sine-save ang tanong at sagot, kasama ang mga link sa mga binanggit na sandali, sa kasaysayan ng iyong assistant para mabalikan mo ang mga ito. Maaari mong i-delete ang isang usapan anumang oras. May limit ang dami ng tanong bawat araw.

Paghahanap. Para makahanap ng mga meeting ayon sa kahulugan, ginagawang numerical na representasyon (embeddings) ang teksto ng meeting (mga transcript at minutes) at ang iyong mga search query gamit ang isang embedding model na ina-access sa pamamagitan ng OpenRouter. Iniimbak ang mga embedding kasama ng iyong meeting at binubura kapag na-delete mo ang meeting o ang account mo.

Hindi ginagamit ng assistant o ng paghahanap ang content mo para mag-train ng mga AI model.

Pagpapanatili ng Data

Pinapanatili namin ang iyong personal na impormasyon at data ng meeting hangga’t aktibo ang iyong account o hangga’t kailangan upang maibigay sa iyo ang mga serbisyo. Maaari mong i-delete ang iyong mga meeting at account anumang oras sa pag-email sa info@minutesmaster.ai. Napoproseso ang mga pag-delete sa loob ng 5 araw ng trabaho, maliban kung kinakailangan naming panatilihin ang partikular na data para sa mga legal na layunin.

Binubura ang mga log ng aktibidad ng AI agent pagkalipas ng 180 araw; pinapanatili ang mga usapan sa assistant hanggang i-delete mo ang mga ito o ang account mo.

Ang Iyong mga Karapatan

Depende sa iyong lokasyon, maaaring mayroon kang mga sumusunod na karapatan:

• Access: Humiling ng kopya ng iyong personal na impormasyon
• Pagwawasto: Humiling na iwasto ang hindi tumpak na impormasyon
• Pag-delete: Humiling na i-delete ang iyong personal na impormasyon
• Portability: Humiling na ilipat ang iyong data sa ibang serbisyo
• Pag-opt out: Mag-opt out sa mga marketing na komunikasyon

Upang gamitin ang mga karapatang ito, makipag-ugnayan sa amin sa info@minutesmaster.ai

Mga Internasyonal na Paglilipat ng Data

Ilan sa aming mga sub-processor (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) ay nakabase sa United States. Umaasa kami sa mga sumusunod na pananggalang para sa paglilipat ng personal na data mula sa EEA / UK / Switzerland papunta sa United States:

• Standard Contractual Clauses (EU Commission Implementing Decision 2021/914) kung saan hindi kalahok ang sub-processor sa EU–US Data Privacy Framework.
• Sertipikasyon sa EU–US Data Privacy Framework kung saan kalahok ang sub-processor.
• Mga teknikal na hakbang kabilang ang TLS 1.2+ habang ipinapadala at AES-256 habang nakaimbak.

Ang pagproseso ng Stripe para sa mga customer sa EU ay hinahawakan ng Stripe Payments Europe Ltd. (Ireland). Ang pagproseso ng MeetingBaaS ay ginagawa sa loob ng European Union. Upang humiling ng aming Transfer Impact Assessment o Standard Contractual Clauses, mag-email sa info@minutesmaster.ai.

Privacy ng mga Bata

Ang aming serbisyo ay hindi para sa mga batang wala pang 16 na taong gulang. Hindi namin sinasadyang kolektahin ang personal na impormasyon mula sa mga bata. Kung naniniwala kang nakakolekta kami ng impormasyon mula sa isang bata, makipag-ugnayan agad sa amin.

Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakaran sa Privacy na ito paminsan-minsan. Aabisuhan ka namin sa mahahalagang pagbabago sa pamamagitan ng pag-post ng bagong patakaran sa page na ito at pag-update ng petsang "Huling na-update". Ang patuloy mong paggamit ng aming serbisyo pagkatapos ng mga pagbabago ay nangangahulugang tinatanggap mo ang na-update na patakaran.

Makipag-ugnayan sa Amin

Kung may mga tanong o alalahanin ka tungkol sa Patakaran sa Privacy na ito, makipag-ugnayan sa amin:

• Email: info@minutesmaster.ai
• Sulat: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic