1. Общие положения
- 1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Whispy (далее - «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- 1.2.Политика является неотъемлемой частью Пользовательского соглашения.
- 1.3.Используя Сервис, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны с её условиями, не используйте Сервис.
2. Оператор персональных данных
Оператором, определяющим цели и состав обрабатываемых персональных данных, является:
- Оператор
- Исаичкин Иван Сергеевич
- Статус
- Плательщик налога на профессиональный доход (самозанятый) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ
- ИНН
- 263514017749
- Электронная почта
- support@whispy.su
3. Какие данные обрабатываются
Мы придерживаемся принципа минимальности: собирается только то, без чего Сервис не работает.
| Данные | Когда появляются | Зачем |
|---|---|---|
| Адрес электронной почты | При регистрации | Идентификация учётной записи, выдача ключа, поддержка |
| Хеш пароля | При регистрации | Проверка входа. Пароль в открытом виде не хранится |
| Тариф и срок его действия | При активации ключа | Предоставление оплаченного доступа |
| Лицензионные ключи | При выпуске и активации | Учёт лицензий, защита от повторной активации |
| Идентификатор устройства | При активации ключа | Защита от использования одного ключа несколькими лицами |
| Счётчики расхода: секунды распознавания речи, число ответов, объём обработки текста моделью, число распознаваний изображений | В процессе использования | Контроль лимитов тарифа, расчёты при возврате средств |
| Технические данные: IP-адрес, время обращения, тип клиента - в журналах сервера | При каждом обращении | Обеспечение работоспособности, диагностика сбоев, защита от злоупотреблений |
Мы не собираем фамилию, имя, отчество, дату рождения, номер телефона, адрес, паспортные данные, данные о местоположении и реквизиты банковских карт.
4. Голос, экран и содержание запросов
Это самая чувствительная часть, поэтому она вынесена отдельно.
4.1. Аудио
Звук с микрофона и (или) системного вывода передаётся на сервер по защищённому соединению и сразу направляется в систему распознавания речи. Полученный текст возвращается в приложение. Ни аудиопоток, ни его фрагменты не записываются на диск и не сохраняются в базе данных.
4.2. Текст разговора
Распознанный текст существует только в оперативной памяти в течение сеанса связи: он нужен, чтобы модель отвечала с учётом контекста беседы. Контекст ограничен несколькими последними репликами, удаляется при нажатии «Очистить сессию», при закрытии приложения и при разрыве соединения. В базу данных транскрипты не записываются.
4.3. Снимки экрана
При использовании функций чтения экрана и распознавания области изображение передаётся в сервис распознавания текста и обрабатывается на лету. Изображения на наших серверах не сохраняются.
4.4. База знаний
Документ, который вы загружаете в раздел «База знаний» (например, резюме), хранится локально на вашем компьютере в файле настроек приложения. При формировании ответа его фрагмент передаётся модели вместе с запросом, но на наших серверах не сохраняется.
5. Цели обработки и правовые основания
| Цель | Основание |
|---|---|
| Предоставление доступа к Сервису, идентификация пользователя | Исполнение договора - п. 5 ч. 1 ст. 6 152-ФЗ |
| Учёт лимитов и расчёты, в том числе при возврате средств | Исполнение договора - п. 5 ч. 1 ст. 6 152-ФЗ |
| Формирование и направление чеков | Исполнение обязанности по закону - п. 2 ч. 1 ст. 6 152-ФЗ, Федеральный закон № 422-ФЗ |
| Обеспечение безопасности, предотвращение злоупотреблений | Законный интерес оператора - п. 7 ч. 1 ст. 6 152-ФЗ |
| Ответы на обращения в поддержку | Согласие субъекта - п. 1 ч. 1 ст. 6 152-ФЗ |
Мы не используем ваши данные для рекламы, профилирования, обучения моделей искусственного интеллекта и не продаём их.
6. Кому передаются данные
Мы не продаём и не передаём персональные данные третьим лицам, за исключением привлечённых обработчиков, без которых Сервис не может работать. Обработка ими осуществляется по нашему поручению и в объёме, необходимом для конкретной операции.
| Обработчик | Что получает | Юрисдикция |
|---|---|---|
| Поставщик моделей распознавания речи, обработки текста и распознавания изображений (Яндекс Облако) | Аудиопоток, текст запроса, изображения экрана - на время обработки | Российская Федерация |
| Хостинг-провайдер и провайдер управляемой базы данных (Timeweb Cloud) | Размещение серверов и базы данных | Российская Федерация, г. Москва |
| Платёжный сервис (Robokassa) | Данные платежа. Реквизиты карты вводятся на стороне платёжного сервиса и нам не передаются | Российская Федерация |
| Мессенджер Telegram - администрирование Сервиса и служебные уведомления оператору | Адрес учётной записи, тариф, номер ключа. В автоматических уведомлениях адрес передаётся в сокращённом виде | - |
Данные также могут быть предоставлены уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7. Где хранятся данные
- 7.1.Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
- 7.2.Обработка речи, текста и изображений выполняется поставщиком моделей на инфраструктуре, расположенной на территории Российской Федерации.
- 7.3.Администрирование Сервиса ведётся через мессенджер, оператор может выдавать лицензионные ключи из бота.
8. Сроки хранения
| Категория | Срок |
|---|---|
| Аудио, снимки экрана | Не сохраняются |
| Текст разговора | Оперативная память, до конца сеанса |
| Учётная запись, тариф, счётчики | До удаления учётной записи |
| Сведения о ключах и оплатах | 5 лет - срок хранения документов бухгалтерского учёта |
| Журналы сервера | Не более 90 дней |
По достижении цели обработки либо при отзыве согласия данные удаляются или обезличиваются, за исключением сведений, хранение которых обязательно в силу закона.
9. Ваши права
В соответствии со статьями 14-21 Федерального закона № 152-ФЗ вы вправе:
- получить подтверждение факта обработки и сведения о ней: перечень данных, цели, сроки, привлечённых обработчиков;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или удаления данных, если они обрабатываются незаконно либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- получить копию обрабатываемых данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на support@whispy.su с адреса электронной почты вашей учётной записи. Ответ предоставляется в срок не более 10 (десяти) рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах.
10. Как удалить данные
- 10.1.Для удаления учётной записи направьте запрос на support@whispy.su с адреса почты этой учётной записи.
- 10.2.Учётная запись и связанные с ней счётчики удаляются в срок не более 30 календарных дней.
- 10.3.Сведения об оплатах и выданных ключах сохраняются в течение срока, установленного законодательством о бухгалтерском учёте, в объёме, необходимом для исполнения этой обязанности.
- 10.4.Удаление учётной записи прекращает доступ к Сервису, в том числе по неистёкшим ключам, и не является основанием для возврата средств сверх предусмотренного разделом 9 Пользовательского соглашения.
- 10.5.База знаний хранится локально: чтобы удалить её, нажмите «Очистить» в настройках приложения.
11. Меры защиты
- передача данных между приложением и сервером - только по защищённому соединению TLS;
- пароли хранятся в виде необратимого хеша;
- база данных размещена в закрытом сетевом контуре и недоступна из сети Интернет;
- доступ к серверу - только по криптографическому ключу, парольная аутентификация отключена;
- ограничение частоты обращений к операциям входа, регистрации и активации ключей;
- разграничение доступа: к данным допускаются только лица, которым это необходимо для сопровождения Сервиса.
Ни одна система не защищена абсолютно. Если вам стало известно о возможной утечке или уязвимости, сообщите на support@whispy.su.
12. Cookie и локальное хранилище
- 12.1.Сайт не использует cookie, системы веб-аналитики, рекламные и трекинговые сценарии.
- 12.2.В локальном хранилище браузера сохраняется единственный параметр - выбранная вами тема оформления (светлая или тёмная). Он не содержит персональных данных, не передаётся на сервер и удаляется вместе с данными сайта средствами браузера.
- 12.3.Страницы сайта не загружают внешних шрифтов, сценариев и изображений со сторонних доменов.
13. Изменения Политики
- 13.1.Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты вступления в силу.
- 13.2.О существенных изменениях - расширении состава данных, появлении новых обработчиков или целей - мы уведомим по электронной почте либо в приложении не менее чем за 10 календарных дней до вступления изменений в силу.
14. Контакты
По любым вопросам, связанным с обработкой персональных данных, включая реализацию прав из раздела 9, обращайтесь:
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.