Политика конфиденциальности и обработки персональных данных

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Оператор персональных данных: Индивидуальный предприниматель Шишков Андрей Александрович, ИНН 562600205090, ОГРНИП 315565800061894. Полные реквизиты в последнем разделе. Условия оказания услуг описаны в Пользовательском соглашении.

1. Чьи данные мы обрабатываем

1.1. Политика распространяется на четыре категории субъектов:

• Пользователи: физические лица, зарегистрировавшие учётную запись самостоятельно или получившие доступ от организации.
• Представители организаций: сотрудники компаний и индивидуальные предприниматели, которые оформляют доступ, оплачивают услуги и ведут переписку.
• Участники разговоров: лица, чья речь попала в загруженную или сделанную Пользователем запись. Особенности обработки их данных описаны в разделе 5.
• Посетители сайта: лица, которые открывают страницы salvio.io, заполняют формы и пользуются демонстрационной загрузкой без регистрации.

2. Какие данные обрабатываются

2.1. Учётные и контактные данные: адрес электронной почты, пароль в виде необратимого хеша, имя или иное обозначение, указанное Пользователем, номер телефона (если указан), название организации и должность (если указаны).

2.2. Содержимое, которое загружает или создаёт Пользователь: аудиозаписи и видеофайлы, тексты расшифровок, краткое содержание и иные результаты автоматического анализа, заметки, названия папок и шаблонов.

2.3. Метаданные: дата, время и длительность записи, выбранный сценарий и шаблон, модель устройства и версия приложения, версия операционной системы, идентификатор учётной записи и пространства, история операций с минутами.

2.4. Технические данные: IP-адрес, сведения о браузере, журналы обращений к сервису, файлы cookie и идентификаторы систем аналитики.

2.5. Платёжные данные: сумма, дата, статус и идентификатор операции, адрес электронной почты для кассового чека. Реквизиты банковской карты вводятся на стороне банка, Оператору не передаются и им не хранятся.

2.6. Обращения в поддержку и переписка с Оператором.

2.7. Специальные категории персональных данных Оператор целенаправленно не собирает. Если такие сведения прозвучали в записанном разговоре, они попадают в Запись, и ответственность за правомерность их получения несёт тот, кто сделал запись.

2.8. Геолокация не собирается.

3. Голос и биометрия

3.1. Оператор не обрабатывает голос в целях установления личности говорящего. Голосовые данные не используются как биометрические персональные данные и не передаются в единую биометрическую систему.

3.2. Разделение записи по ролям говорящих (диаризация) носит технический характер: алгоритм отличает голоса друг от друга внутри одной записи, чтобы разметить текст, и не сопоставляет их с образцами голоса и с личностью конкретного человека.

4. Цели и правовые основания

4.1. Цели обработки: регистрация и ведение учётной записи, предоставление функций записи, расшифровки и анализа, хранение материалов Пользователя, расчёт и списание минут, приём оплаты и выставление кассового чека, направление сервисных писем, поддержка пользователей, обеспечение безопасности и предотвращение злоупотреблений, улучшение качества сервиса на обезличенных данных, исполнение обязанностей, предусмотренных законом.

4.2. Правовые основания: заключённый на условиях оферты договор с Пользователем или Организацией, согласие субъекта персональных данных, требования законодательства о бухгалтерском учёте, о применении контрольно-кассовой техники и о противодействии отмыванию доходов, а также законные интересы Оператора по защите сервиса от злоупотреблений, если это не нарушает прав субъекта.

4.3. Рекламные и маркетинговые рассылки направляются только при отдельном согласии, отозвать которое можно ссылкой в письме или письмом в поддержку. Сервисные письма (подтверждение почты, смена пароля, чеки, уведомления об изменениях условий) отправляются в рамках исполнения договора.

5. Данные участников разговоров

5.1. Оператор не инициирует запись и не определяет её цели. Запись начинает Пользователь по собственному решению.

5.2. В отношении персональных данных Участников разговора оператором выступает Пользователь, а если запись сделана в командном пространстве, то Организация. Оператор сервиса обрабатывает такие данные по их поручению в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ и только для оказания услуг: приём файла, хранение, расшифровка, анализ, предоставление доступа и удаление по команде.

5.3. Обязанность уведомить Участников разговора о записи, получить необходимые согласия и отвечать на их обращения лежит на том, кто сделал запись. Оператор не имеет технической возможности проверить, было ли получено согласие.

5.4. Обращение Участника разговора, поступившее Оператору, передаётся тому Пользователю или той Организации, которым принадлежит запись. Оператор оказывает разумное содействие в рассмотрении такого обращения, а при наличии законного требования уполномоченного органа блокирует или удаляет соответствующие материалы.

6. Кому передаются данные

6.1. Оператор привлекает поставщиков, без которых сервис не работает. Каждый из них обрабатывает данные в минимально необходимом объёме и на условиях конфиденциальности:

• ООО «Рег.ру»: размещение серверов и хранение данных. Центр обработки данных: 109316, г. Москва, Волгоградский проспект, д. 42, корп. 5.
• Поставщик автоматического распознавания речи: обработка аудиозаписи для получения текста расшифровки.
• Поставщик больших языковых моделей: обработка текста расшифровки для получения краткого содержания и результатов анализа.
• Кредитная организация, обеспечивающая приём платежей и фискализацию чеков.
• Поставщик услуг электронной почты для отправки сервисных писем.
• ООО «ЯНДЕКС»: веб-аналитика (Яндекс Метрика) и защита форм от роботов (SmartCaptcha) на сайте salvio.io.

6.2. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законом (запросы судов и уполномоченных органов), а также случаев уступки прав при реорганизации или продаже бизнеса с сохранением условий настоящей Политики.

6.3. Оператор не продаёт персональные данные и не передаёт их рекламным сетям и брокерам данных.

6.4. Записи Пользователей не используются для обучения сторонних моделей искусственного интеллекта.

7. Хранение данных

7.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Распознавание речи и работа языковых моделей выполняются Оператором и привлечёнными поставщиками, перечисленными в разделе 6, в объёме, необходимом для оказания услуг.

7.3. Материалы, переданные привлечённым поставщикам, используются ими только для обработки конкретного запроса и на условиях конфиденциальности.

8. Сколько хранятся данные

8.1. Учётные данные обрабатываются, пока существует учётная запись, и 30 дней после её удаления, после чего уничтожаются или обезличиваются.

8.2. Записи, расшифровки и результаты анализа хранятся, пока их не удалит Пользователь. Удалённые материалы находятся в корзине 30 дней, затем стираются без возможности восстановления.

8.3. Файлы демонстрационной загрузки без регистрации и результаты их обработки удаляются автоматически в течение 72 часов.

8.4. Технические журналы хранятся не более 12 месяцев.

8.5. Документы и сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и о налогах, независимо от удаления учётной записи.

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращение направляется на privacy@salvio.io с адреса электронной почты учётной записи либо в письменной форме по адресу для корреспонденции. В обращении указываются сведения, позволяющие идентифицировать заявителя.

9.3. Ответ на запрос предоставляется в срок, установленный законом: на запрос о предоставлении сведений в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней, на требование об уточнении или уничтожении в течение 7 рабочих дней с даты подтверждения нужных сведений.

9.4. Отзыв согласия на обработку данных, необходимых для оказания услуг, влечёт прекращение доступа к сервису и удаление учётной записи.

9.5. Пользователь может самостоятельно исправить сведения профиля, удалить отдельные записи и всю учётную запись в кабинете.

10. Файлы cookie и аналитика

10.1. На сайте и в кабинете используются файлы cookie: технические (авторизация, сохранение сессии, защита от подделки запросов), функциональные (настройки интерфейса) и аналитические (Яндекс Метрика, идентификатор счётчика 102497598).

10.2. Метрика собирает обезличенные сведения о посещениях: источник перехода, просмотренные страницы, тип устройства и браузера. Сведения используются для оценки удобства сайта и эффективности рекламы.

10.3. Отказаться от аналитических cookie можно настройками браузера или блокировщиком. Отключение технических cookie сделает вход в кабинет невозможным.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по протоколу TLS, шифрование хранилища, разграничение прав доступа по ролям, парольная политика и хранение паролей в виде хеша, журналирование действий, резервное копирование, ограничение круга работников, допущенных к обработке, и обязательство о конфиденциальности для них.

11.2. Абсолютная безопасность передачи данных через интернет невозможна. Пользователь обязан хранить пароль в тайне и не передавать доступ третьим лицам.

11.3. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом, и информирует затронутых пользователей.

12. Данные детей

12.1. Сервис не предназначен для лиц младше 18 лет, и Оператор не собирает их данные осознанно. Если такие данные были получены, они удаляются по обращению законного представителя на privacy@salvio.io.

13. Изменения Политики

13.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда опубликована по адресу https://salvio.io/privacy, дата редакции указана в начале документа.

13.2. О существенных изменениях Пользователь уведомляется в кабинете или письмом не позднее чем за 5 дней до вступления изменений в силу.

14. Реквизиты оператора

Индивидуальный предприниматель Шишков Андрей Александрович
ИНН: 562600205090
ОГРНИП: 315565800061894
Адрес для корреспонденции: 192171, г. Санкт-Петербург, ул. Седова, д. 71, кв. 15
Электронная почта по вопросам персональных данных: privacy@salvio.io
Электронная почта поддержки: support@salvio.io
Сайт: https://salvio.io