Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователя при регистрации и использовании кабинета, оформлении подписки, обращении в поддержку и использовании облачных функций программы.

1.2. Использование кабинета означает согласие пользователя с Политикой. В случае несогласия пользователь должен прекратить использование кабинета; программа на уровне Community работает без аккаунта и без передачи персональных данных Оператору.

1.3. Записи встреч, расшифровки, обзоры и протоколы хранятся на компьютере пользователя. Оператор не получает к ним доступа, за исключением транзитной обработки звука и текста облачными сервисами по запросу пользователя (раздел 4).

2. Термины

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Кабинет — веб-интерфейс https://app.skazano.online.
4. Программа — программа для ЭВМ «Сказано» для macOS.

3. Какие данные обрабатываются

3.1. Данные аккаунта: адрес электронной почты, хеш пароля (пароль в открытом виде не хранится), дата регистрации, признак подтверждения адреса.

3.2. Данные подписки и платежей: выбранный тариф, статус и срок подписки, номера заказов, суммы и даты платежей, идентификатор привязанной карты, выданный банком (Оператор не получает и не хранит номер карты, срок действия и код безопасности).

3.3. Данные устройств: имя компьютера, заданное пользователем, версия программы, канал установки (сайт или App Store), даты подключения и последней активности.

3.4. Технические данные: IP-адрес, сведения о браузере, идентификатор сессии в cookie, журналы запросов к серверу.

3.5. Данные облачных функций: объём распознанной речи в секундах и количество запросов к языковой модели за расчётный период. Содержимое звука и текста обрабатывается транзитно и не сохраняется после ответа (пункт 4.3).

3.6. Данные обращений: содержание переписки с поддержкой по адресу support@skazano.online.

3.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Разделение речи по собеседникам в программе выполняется локально и не является биометрической идентификацией.

4. Цели и правовые основания обработки

1. Регистрация и идентификация пользователя, восстановление доступа — исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ).
2. Оформление, оплата и автопродление подписки, направление кассовых чеков — исполнение договора и требований законодательства о применении контрольно-кассовой техники.
3. Подключение и отзыв устройств, выдача лицензионного токена — исполнение договора.
4. Выполнение облачных функций (распознавание речи, обработка текста) по запросу пользователя — исполнение договора; содержимое передаётся поставщикам моделей на условиях отказа от хранения и использования для обучения.
5. Ответы на обращения в поддержку — исполнение договора и согласие пользователя.
6. Обеспечение безопасности, предотвращение мошенничества, ведение журналов — законный интерес Оператора (пункт 7 части 1 статьи 6 152-ФЗ).
7. Уведомления о состоянии подписки и изменениях условий — исполнение договора. Рекламные рассылки не направляются без отдельного согласия.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются в Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.2. Сроки хранения: данные аккаунта — до удаления аккаунта пользователем и 30 дней после него для завершения расчётов; данные о платежах — 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства; журналы запросов — 90 дней; переписка с поддержкой — 3 года.

5.3. По достижении целей обработки или по истечении срока хранения персональные данные уничтожаются либо обезличиваются.

5.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

6. Передача третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

1. АО «ТБанк» — проведение платежей, привязка карты для рекуррентных списаний, формирование кассовых чеков (адрес электронной почты, сумма, наименование услуги).
2. Поставщик услуг электронной почты — доставка кодов подтверждения, чеков и уведомлений (адрес электронной почты, содержание письма).
3. Поставщики сервисов распознавания речи и языковых моделей — транзитная обработка звука и текста по запросу пользователя на условиях, исключающих хранение и использование данных для обучения.
4. Хостинг-провайдер на территории Российской Федерации — размещение серверов и баз данных.

6.2. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.3. Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей третьих лиц.

7. Трансграничная передача

7.1. Трансграничная передача персональных данных может осуществляться при использовании облачных функций, если поставщик языковой модели расположен за пределами Российской Федерации. Передаётся только содержимое запроса (звук или текст), выбранного пользователем для обработки; данные аккаунта не передаются.

7.2. Трансграничная передача осуществляется с соблюдением статьи 12 152-ФЗ, включая уведомление уполномоченного органа. Пользователь может отключить облачные функции и работать полностью локально.

8. Права пользователя

8.1. Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Запрос направляется на адрес support@skazano.online с указанием адреса электронной почты аккаунта. Оператор отвечает в течение 10 рабочих дней (статья 20 152-ФЗ).

8.3. Пользователь может самостоятельно сменить пароль, отозвать устройства, отключить автопродление и удалить аккаунт в кабинете. Удаление аккаунта прекращает обработку данных аккаунта, за исключением данных, хранение которых обязательно в силу закона (пункт 5.2).

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: шифрование соединений (TLS), хранение паролей в виде хеша (argon2id), хранение токенов устройств в виде хеша, разграничение доступа сотрудников, журналирование доступа, резервное копирование, ограничение попыток ввода кодов и паролей.

9.2. Cookie сессии (`skz_session`) используется исключительно для идентификации авторизованного пользователя, имеет признаки HttpOnly и Secure и не применяется для отслеживания на сторонних сайтах. Кабинет не использует сторонние счётчики и рекламные трекеры.

9.3. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 152-ФЗ, и информирует затронутых пользователей.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://app.skazano.online/legal/privacy с указанием даты редакции и вступает в силу с момента публикации, если в ней не указано иное.

10.2. О существенных изменениях пользователи уведомляются по электронной почте.

11. Контакты Оператора

1. Наименование: Индивидуальный предприниматель Морозов Андрей Николаевич
2. ИНН: 773272773292
3. ОГРН: 317774600281613
4. Адрес: 121596, город Москва, внутригородская территория муниципальный округ Можайский, улица Барвихинская, дом 6, квартира 254
5. Электронная почта по вопросам персональных данных: support@skazano.online
6. Поддержка: support@skazano.online