Политика конфиденциальности

1. Общие положения

Настоящая политика описывает обработку персональных данных оператором — ИП Багаев Георгий [отчество], ИНН [заполнить] (далее — Оператор) — при использовании Telegram-бота @slush_ai_bot, сайта slush-ai.ru и кабинета app.slush-ai.ru (далее — Сервис). Политика действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• Данные аккаунта Telegram: идентификатор, имя, username — для идентификации Пользователя и работы бота.
• Пользовательский контент: аудио- и видеозаписи, включая голоса говорящих, полученные из них расшифровки и производные тексты, названия и метаданные встреч.
• Платёжные данные: обрабатываются платёжным сервисом ЮKassa; Оператору доступны только сумма, статус платежа и идентификатор плательщика. Реквизиты карт Оператору не передаются и им не хранятся.
• Технические данные: журналы работы Сервиса, а на сайте — данные, собираемые файлами cookie и метрическими сервисами (см. раздел 7).

Записи могут содержать голоса и высказывания третьих лиц — участников встреч. Пользователь, передающий запись, отвечает за наличие законного основания на её обработку (см. Публичную оферту, разделы 5 и 8).

3. Цели и правовые основания

• Оказание услуг по расшифровке и обработке записей — исполнение договора (оферты).
• Приём платежей, направление чеков — исполнение договора и требований закона.
• Поддержка пользователей, служебные уведомления — исполнение договора.
• Информационные и маркетинговые сообщения — согласие Пользователя; от рассылки можно отказаться в любой момент, написав в поддержку.
• Совершенствование Сервиса, обезличенная статистика — законный интерес Оператора.

4. Кому передаются данные

Для оказания услуг Оператор привлекает технологических подрядчиков и передаёт им данные в минимально необходимом объёме:

• Yandex Cloud (ООО «Яндекс.Облако», Россия) — хранение файлов записей.
• Replicate, Inc. (США) — автоматическое распознавание речи: на серверы подрядчика передаются аудиофайлы записей.
• OpenAI (США) — формирование производных текстов: передаются тексты расшифровок.
• ЮKassa (ООО НКО «ЮМани», Россия) — приём платежей.
• Telegram — доставка сообщений бота.

Трансграничная передача. Обработка записей включает передачу данных на территорию США (Replicate, OpenAI). Передача осуществляется исключительно для оказания услуги, запрошенной Пользователем. [До запуска рассылок и рекламы: подать в Роскомнадзор уведомления об обработке ПДн и о трансграничной передаче]

Данные не продаются и не передаются третьим лицам в иных целях, кроме случаев, предусмотренных законом (запросы уполномоченных органов).

5. Сроки хранения

• Записи и расшифровки хранятся, пока Пользователь пользуется Сервисом, — чтобы к ним можно было вернуться в любой момент.
• По запросу Пользователя записи, расшифровки и данные аккаунта удаляются в течение 30 дней, кроме данных, которые Оператор обязан хранить по закону (например, сведения о платежах). Остаток минут на балансе, включая оплаченные, при удалении аннулируется; вернуть стоимость неизрасходованных оплаченных минут можно заявлением до удаления (раздел 7 оферты).
• После удаления могут сохраняться обезличенные статистические сведения о записях (тип записи, отрасль, темы) — без текста, имён и возможности связать их с Пользователем.
• Технические журналы хранятся до 12 месяцев.

6. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или суде. Запросы принимаются через поддержку [Telegram поддержки: заполнить] или по адресу [e-mail: заполнить]; срок ответа — 10 рабочих дней.

7. Cookies и метрика

Сайт slush-ai.ru и веб-кабинет app.slush-ai.ru используют технически необходимые файлы cookie, а также сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия). Метрика с помощью cookie собирает обезличенные данные о посещении: страницы, источник перехода, город, тип устройства и браузера, действия на странице — включая запись сессии (Вебвизор: движения курсора, клики, прокрутка, ввод в поля, кроме полей с паролями и платёжными данными). Эти данные не позволяют идентифицировать посетителя и используются только для улучшения сайта. Обработка на стороне Яндекса — по его политике конфиденциальности; отказаться от сбора можно, отключив cookie в браузере или установив блокировщик Метрики. При первом посещении сайта показывается уведомление об использовании cookie.

8. Безопасность

Данные передаются по защищённым каналам (TLS), доступ к серверам ограничен, платёжные данные обрабатываются сертифицированным платёжным сервисом. Оператор принимает организационные и технические меры защиты, предусмотренные статьёй 19 закона № 152-ФЗ.

9. Изменения политики

Действующая редакция всегда доступна на этой странице. При существенных изменениях Оператор уведомляет Пользователей через бота.

См. также: Публичная оферта.