Вступ
MinutesMaster («ми», «наш», «нас») прагне захищати вашу приватність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію, коли ви користуєтеся нашим сервісом транскрипції зустрічей і створення протоколів.
Яку інформацію ми збираємо
Персональні дані
Ми збираємо інформацію, яку ви надаєте нам безпосередньо, зокрема:
- Ім’я та адресу електронної пошти під час створення акаунта
- Платіжні дані під час оформлення підписки на наші послуги
- Дані профілю, які ви вирішите вказати
- Листування з нами, включно зі зверненнями до підтримки
Дані зустрічей
Коли ви користуєтеся сервісом, ми обробляємо:
- Аудіозаписи зустрічей, які ви завантажуєте або записуєте
- Транскрипції, створені на основі ваших зустрічей
- Метадані зустрічей (дата, тривалість, учасники)
- Будь-які правки та анотації, які ви вносите до протоколів
Дані про використання
Ми автоматично збираємо певну інформацію про те, як ви користуєтеся сервісом:
- Відомості про пристрій (тип, операційна система, браузер)
- IP-адресу та приблизне місцезнаходження
- Патерни використання та взаємодію з функціями
- Журнали продуктивності та помилок
Як ми використовуємо вашу інформацію
Зібрану інформацію ми використовуємо, щоб:
- Надавати, підтримувати та вдосконалювати наші послуги
- Обробляти ваші аудіофайли та створювати транскрипції й стислі виклади
- Надсилати вам технічні сповіщення, оновлення та повідомлення підтримки
- Відповідати на ваші запити та забезпечувати клієнтську підтримку
- Відстежувати й аналізувати патерни використання для покращення продукту
- Виявляти технічні проблеми й шахрайські дії, запобігати їм та усувати їх
- Виконувати вимоги законодавства
Безпека даних
Ми застосовуємо галузеві стандарти безпеки для захисту вашої інформації:
- Усі дані шифруються під час передавання з використанням TLS 1.3
- Дані під час зберігання шифруються алгоритмом AES-256
- Доступ до персональних даних мають лише уповноважені працівники
- Регулярні аудити безпеки й тести на проникнення
- Захищені дата-центри з фізичним контролем доступу
Хоча ми прагнемо захистити вашу інформацію, жоден спосіб передавання даних через інтернет чи їх електронного зберігання не є безпечним на 100%. Ми не можемо гарантувати абсолютну безпеку.
Передавання та розкриття даних
Ми не продаємо ваші персональні дані. Ми можемо передавати вашу інформацію в таких випадках:
- Субпроцесори: окремі сторонні постачальники, які обробляють дані від нашого імені для надання Сервісу. Актуальний перелік субпроцесорів наведено нижче.
- Вимоги закону: коли цього вимагає законодавство або для захисту наших прав
- Передача бізнесу: у зв’язку зі злиттям, поглинанням або продажем активів
- З вашої згоди: коли ви явно погоджуєтеся на передавання інформації
Поточні субпроцесори
Ми залучаємо перелічених нижче субпроцесорів на підставі письмових угод про обробку даних за статтею 28, де це застосовно. Кожен із них отримує доступ лише до даних, потрібних для виконання його конкретної функції.
- MeetingBaaS (SAS SPOKE, Неї-сюр-Сен, Франція) — відправлення ботів і запис зустрічей для інтеграцій Zoom, Google Meet і Microsoft Teams. Зберігає записи зустрічей та OAuth-токени Zoom (шифрування AES-256-GCM) і використовує Gladia (Gladia SAS, Франція) як субпроцесора для транскрипції записів ботів у реальному часі.
- Soniox (Soniox Inc., США) — основне розпізнавання мовлення. Отримує аудіо лише для транскрипції; за договором не використовує його для навчання моделей.
- RunPod (RunPod Inc., США) — резервні обчислювальні потужності для транскрипції рівня Whisper. Отримує аудіо лише тоді, коли Soniox недоступний.
- OpenRouter (OpenRouter Inc., США) — шлюз великих мовних моделей, який використовується для генерації протоколів. Отримує транскрибований текст і скеровує його постачальникам моделей — зокрема OpenAI, Anthropic і Google, — кожен із яких працює за API-умовами без навчання на даних. Маршрутизація до постачальників логується.
- OpenAI (OpenAI L.L.C., США) — резервна LLM на випадок збою основного маршруту. За API-умовами OpenAI дані клієнтів, надіслані до API, не використовуються для навчання.
- Stripe (Stripe Payments Europe Ltd., Ірландія) — обробка платежів для платних підписок і пакетів кредитів. Отримує платіжні дані; ми не зберігаємо повних номерів карток.
Ми повідомляємо клієнтів щонайменше за 30 днів до підключення будь-якого нового субпроцесора, що суттєво змінює порядок обробки даних. Щоб запросити актуальний перелік субпроцесорів або нашу угоду про обробку даних (DPA), напишіть на info@minutesmaster.ai.
Зберігання даних
Ми зберігаємо ваші персональні дані та дані зустрічей, поки ваш акаунт активний або поки це потрібно для надання послуг. Ви можете будь-коли видалити свої зустрічі та акаунт, написавши на info@minutesmaster.ai. Видалення виконується протягом 5 робочих днів, окрім випадків, коли ми зобов’язані зберегти певні дані з юридичних причин.
Ваші права
Залежно від вашого місцезнаходження ви можете мати такі права:
- Доступ: запросити копію ваших персональних даних
- Виправлення: запросити виправлення неточної інформації
- Видалення: запросити видалення ваших персональних даних
- Перенесення: запросити передачу ваших даних іншому сервісу
- Відмова: відмовитися від маркетингових розсилок
Щоб скористатися цими правами, зв’яжіться з нами за адресою info@minutesmaster.ai
Міжнародне передавання даних
Кілька наших субпроцесорів (Soniox, RunPod, OpenRouter, OpenAI) розташовані у США. Для транскордонного передавання персональних даних з ЄЕЗ / Великої Британії / Швейцарії до США ми покладаємося на такі гарантії:
- Стандартні договірні положення (Імплементаційне рішення Комісії ЄС 2021/914), якщо субпроцесор не бере участі в EU–US Data Privacy Framework.
- Сертифікація за EU–US Data Privacy Framework, якщо субпроцесор бере в ній участь.
- Технічні заходи, включно з TLS 1.2+ під час передавання та AES-256 під час зберігання.
Платежі клієнтів з ЄС через Stripe обробляє Stripe Payments Europe Ltd. (Ірландія). Обробка MeetingBaaS здійснюється на території Європейського Союзу. Щоб запросити нашу оцінку наслідків передавання даних (Transfer Impact Assessment) або Стандартні договірні положення, напишіть на info@minutesmaster.ai.
Приватність дітей
Наш сервіс не призначений для дітей до 16 років. Ми свідомо не збираємо персональних даних дітей. Якщо ви вважаєте, що ми зібрали інформацію про дитину, негайно зв’яжіться з нами.
Зміни до цієї Політики
Час від часу ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо, опублікувавши нову версію на цій сторінці та оновивши дату «Останнє оновлення». Продовжуючи користуватися сервісом після внесення змін, ви приймаєте оновлену політику.
Зв’яжіться з нами
Якщо у вас є запитання чи зауваження щодо цієї Політики конфіденційності, зв’яжіться з нами:
- Ел. пошта: info@minutesmaster.ai
- Поштова адреса: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic