Політика конфіденційності

Останнє оновлення: 11 жовтня 2026 р.

Вступ

MinutesMaster («ми», «наш», «нас») прагне захищати вашу приватність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію, коли ви користуєтеся нашим сервісом транскрипції зустрічей і створення протоколів.

Яку інформацію ми збираємо

Персональні дані

Ми збираємо інформацію, яку ви надаєте нам безпосередньо, зокрема:

  • Ім’я та адресу електронної пошти під час створення акаунта
  • Платіжні дані під час оформлення підписки на наші послуги
  • Дані профілю, які ви вирішите вказати
  • Листування з нами, включно зі зверненнями до підтримки

Дані зустрічей

Коли ви користуєтеся сервісом, ми обробляємо:

  • Аудіозаписи зустрічей, які ви завантажуєте або записуєте
  • Транскрипції, створені на основі ваших зустрічей
  • Метадані зустрічей (дата, тривалість, учасники)
  • Будь-які правки та анотації, які ви вносите до протоколів

Дані про використання

Ми автоматично збираємо певну інформацію про те, як ви користуєтеся сервісом:

  • Відомості про пристрій (тип, операційна система, браузер)
  • IP-адресу та приблизне місцезнаходження
  • Патерни використання та взаємодію з функціями
  • Журнали продуктивності та помилок

Як ми використовуємо вашу інформацію

Зібрану інформацію ми використовуємо, щоб:

  • Надавати, підтримувати та вдосконалювати наші послуги
  • Обробляти ваші аудіофайли та створювати транскрипції й стислі виклади
  • Надсилати вам технічні сповіщення, оновлення та повідомлення підтримки
  • Відповідати на ваші запити та забезпечувати клієнтську підтримку
  • Відстежувати й аналізувати патерни використання для покращення користувацького досвіду
  • Виявляти технічні проблеми й шахрайські дії, запобігати їм та усувати їх
  • Виконувати вимоги законодавства

Безпека даних

Ми застосовуємо галузеві стандарти безпеки для захисту вашої інформації:

  • Усі дані шифруються під час передавання з використанням TLS 1.3
  • Дані під час зберігання шифруються алгоритмом AES-256
  • Доступ до персональних даних мають лише уповноважені працівники
  • Регулярні аудити безпеки й тести на проникнення
  • Захищені дата-центри з фізичним контролем доступу

Хоча ми прагнемо захистити вашу інформацію, жоден спосіб передавання даних через інтернет чи їх електронного зберігання не є безпечним на 100%. Ми не можемо гарантувати абсолютну безпеку.

Передавання та розкриття даних

Ми не продаємо ваші персональні дані. Ми можемо передавати вашу інформацію в таких випадках:

  • Субпроцесори: окремі сторонні постачальники, які обробляють дані від нашого імені для надання Сервісу. Актуальний перелік субпроцесорів наведено нижче.
  • Вимоги закону: коли цього вимагає законодавство або для захисту наших прав
  • Передача бізнесу: у зв’язку зі злиттям, поглинанням або продажем активів
  • З вашої згоди: коли ви явно погоджуєтеся на передавання інформації

Поточні субпроцесори

Ми залучаємо перелічених нижче субпроцесорів на підставі письмових угод про обробку даних за статтею 28, де це застосовно. Кожен із них отримує доступ лише до даних, потрібних для виконання його конкретної функції.

  • MeetingBaaS (SAS SPOKE, Неї-сюр-Сен, Франція) — відправлення ботів і запис зустрічей для інтеграцій Zoom, Google Meet і Microsoft Teams. Зберігає записи зустрічей та OAuth-токени Zoom (шифрування AES-256-GCM) і використовує Gladia (Gladia SAS, Франція) як субпроцесора для транскрипції записів ботів у реальному часі.
  • Soniox (Soniox Inc., США) — основне розпізнавання мовлення. Отримує аудіо лише для транскрипції; за договором не використовує його для навчання моделей.
  • RunPod (RunPod Inc., США) — резервні обчислювальні потужності для транскрипції рівня Whisper. Отримує аудіо лише тоді, коли Soniox недоступний.
  • OpenRouter (OpenRouter Inc., США) — шлюз великих мовних моделей, який використовується для генерації протоколів, перекладів, роботи асистента в застосунку та ембедингів для пошуку. Отримує транскрибований текст (а для асистента й пошуку — також ваші запитання та пошукові запити) і скеровує його постачальникам моделей — зокрема OpenAI, Anthropic і Google, — кожен із яких працює за API-умовами без навчання на даних. Маршрутизація до постачальників логується.
  • Stripe (Stripe Payments Europe Ltd., Ірландія) — обробка платежів для платних підписок і пакетів кредитів. Отримує платіжні дані; ми не зберігаємо повних номерів карток.
  • RevenueCat (RevenueCat, Inc., США) — керування покупками в застосунку через App Store і Google Play. Отримує ID вашого облікового запису MinutesMaster і записи про покупки в магазині; платіжні дані залишаються в Apple або Google.
  • Sentry (Functional Software, Inc., США) — звіти про збої та помилки мобільного застосунку. Отримує технічну діагностику (модель пристрою, версії системи й застосунку, трасування помилок) з ID вашого облікового запису; ніколи — аудіо, транскрипції чи протоколи зустрічей.

Ми повідомляємо клієнтів щонайменше за 30 днів до підключення будь-якого нового субпроцесора, що суттєво змінює порядок обробки даних. Щоб запросити актуальний перелік субпроцесорів або нашу угоду про обробку даних (DPA), напишіть на info@minutesmaster.ai.

ШІ-агенти та асистент

ШІ-агенти (Claude, ChatGPT та інші MCP-застосунки)

Ви можете підключити MinutesMaster до ШІ-асистентів і агентів, як-от Claude, ChatGPT, Microsoft Copilot, Cursor, або до інструментів автоматизації через наш MCP-сервер за адресою https://api.minutesmaster.ai/mcp. У цьому розділі пояснюється, що при цьому відбувається.

Як створюється підключення. Ви або входите в MinutesMaster і схвалюєте застосунок на нашому екрані згоди (OAuth), або створюєте особистий API-ключ у розділі Панель > ШІ-агенти. На екрані згоди ви обираєте, що застосунку дозволено робити:

  • Читати зустрічі (шукати й читати транскрипції, протоколи, рішення та завдання);
  • Упорядковувати й редагувати (назви, нотатки, імена спікерів, папки, теги, надання доступу команді, переклади, шаблони протоколів і переписування протоколів за іншим шаблоном);
  • Надсилати ботів та імпортувати (надсилати бота на зустріч, імпортувати записи за посиланнями або із завантажених файлів; на це витрачаються ваші кредити).

Що бачить агент. Підключений застосунок бачить лише те, що бачить ваш акаунт: ваші власні зустрічі та зустрічі, якими поділилися в робочих просторах ваших команд, — і лише в межах схвалених вами дозволів. Залежно від вашого запиту дані, які повертаються застосунку, можуть містити: назви, дати, тривалість і мови зустрічей; імена та ролі учасників і спікерів; транскрипції; протоколи (стислий зміст, теми, рішення, завдання з відповідальними, наступна зустріч); ваші приватні нотатки до зустрічей; назви папок, тегів і команд; адресу електронної пошти колеги, якому належить спільна зустріч; адресу електронної пошти, тариф і баланс кредитів вашого акаунта; ваші шаблони протоколів та їхні налаштування; а також посилання з обмеженим терміном дії (посилання для відтворення запису, чинне 2 години, посилання для завантаження експорту, чинне 15 хвилин, яке працює для будь-кого, хто його має, та одноразове посилання для надсилання файлу, чинне 1 годину).

Що відбувається з даними в ШІ-застосунку. Коли інструмент повертає вміст зустрічі, ШІ-застосунок, яким ви користуєтеся (наприклад, Claude від Anthropic або ChatGPT від OpenAI), отримує його й обробляє відповідно до власних умов і власної політики конфіденційності. MinutesMaster не контролює, як цей постачальник зберігає або використовує ці дані. Підключайте лише ті застосунки, яким довіряєте свої зустрічі.

Що ми зберігаємо про підключення.

  • Підключені застосунки (OAuth): назва застосунку, його ідентифікатор клієнта й вебсайт, надані вами дозволи, час підключення та час, коли застосунок востаннє використовував підключення. Токени доступу й оновлення зберігаються лише у вигляді односторонніх хешів. Термін дії токенів доступу спливає через годину, токенів оновлення — через 60 днів; поки ви користуєтеся застосунком, вони поновлюються. Реєстрації застосунків, які так і не завершили підключення, видаляються через 7 днів.
  • API-ключі: назва, яку ви дали ключу, його перші символи (щоб упізнати його в списку), односторонній хеш ключа, його дозволи, час створення й останнього використання, а також необов’язкова дата закінчення терміну дії. Повний ключ показується один раз — під час створення.
  • Журнал активності: для кожного виклику інструмента, читання ресурсу чи промпту ми фіксуємо ваш акаунт, назву та ідентифікатор застосунку, чи використав він OAuth або API-ключ, назву інструмента, ресурсу чи промпту, успіх або помилку, коротке повідомлення про помилку в разі збою, тривалість і час. Ми не фіксуємо ні того, що застосунок надіслав інструменту (ваші запитання, пошукові запити чи інші аргументи), ні того, що інструмент повернув. Ми використовуємо цей журнал, щоб показувати вам нещодавню активність агентів, застосовувати обмеження на кількість запитів і розслідувати зловживання. Він видаляється через 180 днів.

Дії, які агент виконує за вас. Якщо ви дозволили «Надсилати ботів та імпортувати», агент може від вашого імені надіслати бота MinutesMaster на зустріч або імпортувати запис. Це працює так само, як коли ви робите це самі в застосунку: ті самі кредити, та сама обробка й ті самі субпроцесори, описані вище.

Відключення. У розділі Панель > ШІ-агенти ви можете відключити будь-який застосунок або відкликати будь-який API-ключ; доступ припиняється одразу. Ви також можете видалити MinutesMaster у самому ШІ-застосунку. Зміна пароля відкликає всі API-ключі та підключені застосунки. Видалення акаунта видаляє всі підключення, ключі та записи журналу.

«Запитайте MinutesMaster» (асистент у застосунку) і пошук

Асистент. Коли ви ставите запитання асистентові в застосунку або агент використовує інструмент ask_meetings, ми надсилаємо ваше запитання та релевантні фрагменти ваших зустрічей нашому постачальникові ШІ-моделей (через OpenRouter, зазначений серед наших субпроцесорів), щоб він склав відповідь. Запитання й відповідь із посиланнями на цитовані моменти зберігаються в історії асистента, щоб ви могли до них повернутися. Ви можете будь-коли видалити розмову. Кількість запитань на день обмежена.

Пошук. Щоб зустрічі можна було знаходити за змістом, текст зустрічей (транскрипції та протоколи) і ваші пошукові запити перетворюються на числові представлення (ембединги) моделлю ембедингів, доступ до якої здійснюється через OpenRouter. Ембединги зберігаються разом із зустріччю та видаляються, коли ви видаляєте зустріч або акаунт.

Ні асистент, ні пошук не використовують ваш вміст для навчання ШІ-моделей.

Зберігання даних

Ми зберігаємо ваші персональні дані та дані зустрічей, поки ваш акаунт активний або поки це потрібно для надання послуг. Ви можете будь-коли видалити свої зустрічі та акаунт, написавши на info@minutesmaster.ai. Видалення виконується протягом 5 робочих днів, окрім випадків, коли ми зобов’язані зберегти певні дані з юридичних причин.

Журнали активності ШІ-агентів видаляються через 180 днів; розмови з асистентом зберігаються, доки ви не видалите їх або свій акаунт.

Ваші права

Залежно від вашого місцезнаходження ви можете мати такі права:

  • Доступ: запросити копію ваших персональних даних
  • Виправлення: запросити виправлення неточної інформації
  • Видалення: запросити видалення ваших персональних даних
  • Перенесення: запросити передачу ваших даних іншому сервісу
  • Відмова: відмовитися від маркетингових розсилок

Щоб скористатися цими правами, зв’яжіться з нами за адресою info@minutesmaster.ai

Міжнародне передавання даних

Кілька наших субпроцесорів (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) розташовані у США. Для транскордонного передавання персональних даних з ЄЕЗ / Великої Британії / Швейцарії до США ми покладаємося на такі гарантії:

  • Стандартні договірні положення (Імплементаційне рішення Комісії ЄС 2021/914), якщо субпроцесор не бере участі в EU–US Data Privacy Framework.
  • Сертифікація за EU–US Data Privacy Framework, якщо субпроцесор бере в ній участь.
  • Технічні заходи, включно з TLS 1.2+ під час передавання та AES-256 під час зберігання.

Платежі клієнтів з ЄС через Stripe обробляє Stripe Payments Europe Ltd. (Ірландія). Обробка MeetingBaaS здійснюється на території Європейського Союзу. Щоб запросити нашу оцінку наслідків передавання даних (Transfer Impact Assessment) або Стандартні договірні положення, напишіть на info@minutesmaster.ai.

Приватність дітей

Наш сервіс не призначений для дітей до 16 років. Ми свідомо не збираємо персональних даних дітей. Якщо ви вважаєте, що ми отримали інформацію від дитини, негайно зв’яжіться з нами.

Зміни до цієї Політики

Час від часу ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо, опублікувавши нову версію на цій сторінці та оновивши дату «Останнє оновлення». Продовжуючи користуватися сервісом після внесення змін, ви приймаєте оновлену політику.

Зв’яжіться з нами

Якщо у вас є запитання чи зауваження щодо цієї Політики конфіденційності, зв’яжіться з нами:

  • Ел. пошта: info@minutesmaster.ai
  • Поштова адреса: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic
На головну