Политика конфиденциальности

1. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

• Предоставление доступа к сервису транскрибации и диаризации аудио- и видеозаписей
• Идентификация и аутентификация пользователей
• Улучшение качества работы сервиса
• Обеспечение технической поддержки

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152), в целях исполнения договора-оферты на предоставление услуг сервиса (ст. 6, ч. 1, п. 5 ФЗ-152), а в отношении лиц, чья речь зафиксирована в загружаемых пользователями записях, — в целях осуществления законных интересов оператора и пользователя, загрузившего запись (ст. 6, ч. 1, п. 7 ФЗ-152).

3. Согласие на обработку персональных данных

Вы как субъект персональных данных даёте оператору согласие на обработку персональных данных свободно, своей волей и в своём интересе — способами, указанными в пункте «Фиксация факта согласия» ниже, — на следующих условиях:

• Субъекты персональных данных — пользователи сервиса textany.ru; посетители сайта; иные лица, чья речь может быть зафиксирована в загружаемых пользователями записях.
• Оператор — физическое лицо, Российская Федерация (реквизиты — раздел 9 настоящей Политики).
• Категории данных — адрес электронной почты, идентификатор внешнего OAuth-аккаунта (VK ID, Яндекс ID, Telegram ID), отображаемое имя профиля, передаваемое OAuth-провайдером при входе (на постоянной основе хранится только имя Telegram-профиля — при использовании Telegram-бота или входе через Telegram), IP-адрес, тип браузера, идентификаторы cookies, загружаемые аудио- и видеофайлы, результаты обработки (транскрипции, диаризации, отчёты).
• Цели обработки — предоставление услуги транскрибации и диаризации, идентификация и аутентификация пользователя, обеспечение технической поддержки, улучшение качества сервиса.
• Перечень действий с данными — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обрабатывающим воркерам, в Яндекс.Метрику и Top.Mail.ru (аналитика), обезличивание, блокирование, удаление, уничтожение.
• Получатели при передаче для аналитики — ООО «ЯНДЕКС» (сервис Яндекс.Метрика) и ООО «ВК» (аналитический счётчик Top.Mail.ru / MyTracker), обработка на территории Российской Федерации, без трансграничной передачи; передаются псевдонимные данные о посещениях, событиях, псевдонимный идентификатор и (на маркетинговых страницах, только Яндекс.Метрика) записи сессий — только при вашем согласии.
• Способы обработки — автоматизированная обработка, с передачей по сети Интернет.
• Срок действия согласия — с момента предоставления до отзыва или прекращения договорных отношений.
• Порядок отзыва — через форму обратной связи на главной странице сайта (раздел «Развитие сервиса и обратная связь»). После отзыва оператор прекращает обработку и удаляет данные в срок до 30 (тридцати) календарных дней, за исключением случаев, когда дальнейшая обработка допускается без согласия по основаниям, указанным в ч. 2–11 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ-152.

Фиксация факта согласия осуществляется через активное действие пользователя: отметку чекбокса на форме обратной связи либо нажатие кнопки входа через OAuth-провайдера на странице входа, содержащей ссылки на настоящую Политику и Условия использования.

Использование сервиса без регистрации является акцептом Условий использования (публичной оферты); правовым основанием обработки в этом случае выступает исполнение договора — п. 5 ч. 1 ст. 6 ФЗ-152 (см. раздел 2 настоящей Политики).

Обработка персональных данных иных лиц, чья речь зафиксирована в загружаемых пользователями записях, осуществляется в целях осуществления законных интересов оператора и пользователя, загрузившего запись (п. 7 ч. 1 ст. 6 ФЗ-152), при условии, что права и свободы таких лиц не нарушаются; ответственность за наличие законных оснований для создания и загрузки записи несёт пользователь, загрузивший запись (раздел 3 Условий использования). Такие лица могут обращаться к оператору по вопросам обработки их данных через форму обратной связи.

4. Объём обрабатываемых данных

• Адрес электронной почты (при авторизации)
• Идентификаторы OAuth-аккаунтов (VK, Яндекс, Telegram) и отображаемое имя профиля — при входе через соответствующие сервисы
• Загружаемые аудио- и видеофайлы
• Результаты обработки (транскрипции, диаризации, отчёты)
• Технические данные (IP-адрес, тип браузера, cookies)
• Данные формы обратной связи (имя, контакт, текст сообщения, IP, User-Agent, URL страницы, реферер) — при отправке формы
• Псевдонимный аналитический идентификатор (односторонний хэш идентификатора аккаунта) и события взаимодействия — передаются в Яндекс.Метрику и Top.Mail.ru (VK) при согласии
• Записи сессий (Вебвизор) и карты кликов/прокрутки на маркетинговых страницах — при согласии
• Загружаемые записи не используются для установления личности по голосу — биометрические персональные данные не обрабатываются
• Быстрый вход по отпечатку пальца или Face ID работает средствами вашего устройства: биометрические данные обрабатываются и хранятся только на устройстве и не передаются сервису — сервис получает и хранит лишь криптографический публичный ключ

5. Права субъектов персональных данных

Вы имеете право (ст. 14 ФЗ-152):

• Получить информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или уничтожения ваших данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия оператора в уполномоченный орган (Роскомнадзор)

6. Файлы cookie и аналитика

Сервис использует два типа cookie:

• Необходимые — для аутентификации и работы сервиса. Без них приложение не функционирует.
• Аналитические — Яндекс.Метрика (ООО «ЯНДЕКС», счётчик 108192405) и Top.Mail.ru / MyTracker (ООО «ВК», счётчик 3776763), обработка данных на территории Российской Федерации, без трансграничной передачи. Собираются данные о посещениях и действиях: адреса страниц, длительность сессии, тип устройства, источник перехода, события взаимодействия со страницей (цели). Для связывания визитов одного пользователя между устройствами обоим операторам передаётся псевдонимный идентификатор — односторонний хэш внутреннего идентификатора аккаунта (не адрес электронной почты). Эти данные являются псевдонимными, а не обезличенными. На маркетинговых страницах (лендинге) при согласии дополнительно в Яндекс.Метрике ведётся запись сессий (Вебвизор) и карты кликов и прокрутки, при этом поля формы обратной связи маскируются и в запись не попадают; для уже авторизованных посетителей запись сессий на лендинге не ведётся (Top.Mail.ru запись сессий не ведёт). На страницах с результатами обработки (транскрипциями) запись сессий не ведётся. Данные передаются в Яндекс.Метрику и Top.Mail.ru только при вашем явном согласии через баннер cookie.

Управлять согласием можно через баннер cookie при первом посещении. При расширении объёма аналитики (в том числе при добавлении нового получателя данных) баннер показывается повторно для получения нового согласия. Отозвать согласие можно, очистив данные сайта в настройках браузера — при следующем заходе баннер появится снова; отзыв прекращает дальнейший сбор, но ранее переданные в Яндекс.Метрику и Top.Mail.ru данные сохраняются у соответствующих операторов до истечения срока их хранения.

7. Хранение данных

Персональные данные хранятся в течение срока действия учётной записи пользователя. Загруженные файлы и результаты обработки могут быть удалены пользователем в любое время.

Гостевые сессии (без авторизации) хранятся 24 часа с момента создания, после чего автоматически удаляются вместе со всеми загруженными файлами и результатами обработки.

Данные формы обратной связи хранятся не менее 3 (трёх) лет с момента отправки в качестве доказательства факта получения согласия (ст. 196 ГК РФ).

Технические логи (IP-адрес, User-Agent) хранятся не более 45 (сорока пяти) дней и используются исключительно для диагностики неисправностей и обеспечения безопасности.

Аналитические данные (события, псевдонимный идентификатор) хранятся в Яндекс.Метрике и Top.Mail.ru (VK), а записи сессий (Вебвизор) — в Яндекс.Метрике, в соответствии со сроками, установленными политиками соответствующих операторов. Отзыв согласия прекращает дальнейший сбор; ранее переданные данные остаются у операторов до истечения срока их хранения.

8. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 ФЗ-152):

• Шифрование каналов связи — все страницы и запросы работают только по HTTPS/TLS
• Аутентификация по токенам и разграничение доступа — административный доступ к данным имеет только оператор
• Шифрование секретов и токенов доступа при хранении
• Межсетевое экранирование и ограничение сетевого доступа к серверам
• Маскирование персональных данных и секретов в технических журналах; срок хранения журналов — не более 45 дней
• Псевдонимизация идентификаторов пользователей в аналитике (одностороннее хэширование)
• Резервное копирование базы данных и регулярное обновление программного обеспечения
• Хранение данных — на серверах на территории Российской Федерации (облачный провайдер — ООО «Яндекс.Облако»); ресурсоёмкие вычисления при обработке записей могут временно выполняться на собственных серверах оператора на территории РФ

9. Контактная информация оператора

Оператор обработки персональных данных — физическое лицо, Российская Федерация, владелец доменного имени textany.ru.

По вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта (ст. 14 ФЗ-152) обращайтесь через форму обратной связи на главной странице сайта (раздел «Развитие сервиса и обратная связь» внизу страницы). Срок ответа на запрос — до 30 дней с момента получения.

Жалобы на действия оператора в части обработки персональных данных направляются в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.