Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает приложение BuzzAI (ЖужжимИИ; далее — «Сервис»), для каких целей и кому передаёт. Политика применяется ко всем Пользователям Сервиса.
1.1. Оператором обработки персональных данных является Северинов Егор Андреевич, самозанятый, плательщик налога на профессиональный доход, ИНН 230813750501 (далее — «Оператор»).
1.2. Адрес настоящей Политики в сети Интернет: https://buzzai.ru/privacy.html. Текущая редакция доступна по этому адресу в любой момент.
1.3. Отношения, связанные со сбором, хранением и защитой персональных данных Пользователей, регулируются настоящей Политикой, Лицензионным соглашением и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Регистрируясь и используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.
1.5. В случае несогласия Пользователя с настоящей Политикой использование Сервиса должно быть немедленно прекращено.
1.6. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по указанному выше адресу.
2.1. Оператор собирает только те данные, которые необходимы для предоставления Пользователю функциональности Сервиса и для исполнения требований законодательства.
2.2. Диктовка. Аудио диктовки передаётся на распознавание и не сохраняется на серверах Оператора. Распознанный текст возвращается Пользователю и сохраняется только в локальной истории на его устройстве.
2.3. Встречи. Запись Встречи хранится на устройстве Пользователя. При облачном распознавании запись передаётся на серверы Оператора и далее на распознавание; после завершения обработки она удаляется с серверов Оператора. Результат распознавания (текст и итоги Встречи) возвращается на устройство Пользователя. Если приложение не подтвердило получение результата (например, из-за обрыва связи или сбоя), результат может храниться на сервере Оператора в зашифрованном виде не более 48 (сорока восьми) часов — чтобы Пользователь мог получить его повторно, — после чего удаляется. При локальном распознавании запись не покидает устройство Пользователя.
2.4. Голоса третьих лиц. Запись Встречи может содержать голоса и высказывания других участников. Пользователь самостоятельно уведомляет участников о ведении записи и получает их согласие, если это требуется законодательством. Оператор обрабатывает такие записи исключительно по поручению Пользователя и только для их распознавания; голос не используется для установления личности участников. Разделение реплик по голосам выполняется без сопоставления с какими-либо базами данных.
| Категория данных | Цель обработки | Юридическое основание |
|---|---|---|
| Адрес электронной почты, номер мобильного телефона, одноразовые коды подтверждения; идентификаторы учётных записей мессенджеров Telegram и Max при входе через бота; идентификаторы внешних провайдеров входа (Yandex ID, VK ID), а также email, имя и номер телефона, полученные от провайдера с согласия Пользователя | Идентификация Пользователя при регистрации и входе; доставка кода подтверждения письмом, звонком или сообщением в мессенджере. | Исполнение договора между Оператором и Пользователем (Лицензионное соглашение). |
| Идентификатор Пользователя в Сервисе, токен сессии, дата регистрации | Авторизация Пользователя при использовании Сервиса. | Исполнение договора. |
| Информация о подписке (тариф, статус, даты, признак автопродления), Подарочный баланс, история платежей (сумма, дата, статус, идентификатор платежа в YooKassa), идентификатор сохранённого способа платежа, сведения об оплате распознавания встреч | Предоставление платных возможностей, автоматическое продление, учёт платежей и формирование чеков. | Исполнение договора; исполнение требований законодательства о расчётах и налогах. |
| Аудио диктовок и записи встреч (на время обработки), результаты распознавания встреч (в зашифрованном виде не более 48 часов при сбое доставки) | Распознавание речи и составление итогов встречи. | Исполнение договора. |
| Метаданные использования Сервиса: количество и длительность распознаваний, расход объёма обработки, идентификатор используемой модели, временные метки, ошибки | Биллинг, защита от злоупотреблений, контроль работоспособности Сервиса, продуктовая аналитика. Содержимое аудио и распознанных текстов в эти метаданные не входит. | Законные интересы Оператора в улучшении Сервиса; исполнение договора. |
| Технические данные: версия приложения, операционная система и её версия, идентификатор устройства (генерируется приложением), IP-адрес соединения, токен push-уведомлений и состояние системных разрешений | Диагностика проблем, доставка push-уведомлений, статистика использования, защита от автоматизированных атак и повторных регистраций. | Законные интересы Оператора; исполнение договора. |
| Сведения, указанные Пользователем при обращении в поддержку (включая адрес электронной почты, текст обращения), ответы на опросы | Обработка обращений и ответ на них; оценка качества Сервиса. | Исполнение договора; законные интересы. |
| Данные веб-аналитики и рекламной атрибуции: идентификатор посетителя Яндекс.Метрики (ClientID), идентификатор клика по рекламе (yclid, rb_clickid), просмотренные страницы, источник перехода, действия на сайте (в том числе записи «Вебвизора»), файлы cookie; идентификатор установки мобильного приложения (AppMetrica); факты регистрации, начала использования и оплаты в Сервисе, связанные с рекламным переходом; хеши (SHA-256) адреса электронной почты и номера телефона | Веб-аналитика, измерение посещаемости, оценка эффективности рекламы (в том числе передача в рекламные системы сведений о совершённых после перехода целевых действиях и выгрузка хешей контактов для сопоставления аудитории). Содержимое диктовок, встреч, тексты и аудио не используются. | Законные интересы Оператора; согласие Пользователя (информационное cookie-уведомление при первом визите). |
3.1. Направление сообщений и рассылок. В целях исполнения соглашения с Пользователем, предоставления доступа к Сервису и его возможностям, а также развития и совершенствования Сервиса Оператор может направлять Пользователю сервисные и информационные сообщения (электронные письма, push-уведомления, сообщения в привязанных мессенджерах), в том числе для получения обратной связи (опросы, оценка качества). Для доставки писем Оператор привлекает стороннего провайдера — VK WorkSpace (сервис «Mail.ru для бизнеса»). Для указанных целей Оператор обрабатывает контактные данные Пользователя — адрес электронной почты и/или номер телефона, — а также технический признак согласия либо отказа Пользователя от рекламно-информационных рассылок. Пользователь вправе в любой момент отказаться от рекламно-информационных рассылок (ссылка «Отписаться» в письме); сервисные сообщения, необходимые для работы Сервиса, направляются независимо от такого отказа.
5.1. Для обеспечения работы Сервиса Оператор привлекает следующих контрагентов:
buzzai.ru (в том числе инструмент «Вебвизор»), атрибуция установок мобильных приложений, передача сведений о целевых действиях после рекламного перехода (регистрация, начало использования, оплата) и выгрузка хешей (SHA-256) адресов электронной почты и номеров телефонов для сопоставления аудитории рекламных кампаний. Сами адреса и номера не передаются. На обработку распространяется политика конфиденциальности Яндекса.5.2. Оператор не передаёт персональные данные Пользователей третьим лицам в иных целях, кроме указанных выше, без предварительного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).
5.3. Файлы cookie и веб-аналитика. Сайт buzzai.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie применяются для корректной работы сайта и для веб-аналитики (Яндекс.Метрика, включая инструмент «Вебвизор», записывающий обезличенные действия посетителя на страницах), в том числе для оценки эффективности рекламных кампаний. При первом посещении сайта Пользователю показывается информационное уведомление об использовании cookie. Пользователь может ограничить или отключить cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта. Аналитика сайта не затрагивает содержимое диктовок, встреч, тексты и аудиозаписи Пользователя.
6.1. Персональные данные Пользователя хранятся на серверах Оператора, расположенных на территории Российской Федерации.
6.2. Данные учётной записи хранятся в течение всего срока использования Пользователем Сервиса — до удаления учётной записи (раздел 7). Журналы событий использования Сервиса хранятся не более 12 (двенадцати) месяцев. Сведения, обязанность по хранению которых возложена на Оператора законодательством (в том числе о платёжных операциях), хранятся в течение сроков, установленных законодательством.
7.1. Пользователь вправе в любой момент удалить свою учётную запись и связанные персональные данные:
Подробный порядок и перечень удаляемых данных — на странице buzzai.ru/delete-account.html.
7.2. При удалении учётной записи персональные данные удаляются или обезличиваются. Финансовые операции сохраняются в обезличенном виде в составе налоговой и бухгалтерской отчётности в сроки, установленные законодательством.
7.3. Локальные данные на устройстве Пользователя (история диктовок, записи встреч, настройки) удаляются при удалении приложения с устройства или средствами самого приложения.
8.1. Оператор принимает технические и организационные меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.2. Передача данных между приложением Пользователя и сервером Оператора осуществляется по защищённому протоколу HTTPS с использованием современных алгоритмов шифрования. Результаты распознавания встреч, временно хранимые на сервере (пункт 2.3), шифруются.
8.3. Доступ к серверной инфраструктуре имеет ограниченный круг лиц, обеспечивающих её работу.
9.1. В соответствии с Федеральным законом «О персональных данных» Пользователь вправе:
10.1. Приложение для iOS состоит из двух частей: основного приложения и расширения-клавиатуры, которое доступно в любом приложении на устройстве через системный переключатель клавиатур.
10.2. Операционная система iOS не разрешает расширению-клавиатуре доступ к микрофону. Поэтому запись голоса и её распознавание выполняет основное приложение, а клавиатура только запускает диктовку и вставляет готовый текст в поле ввода.
10.3. Для работы клавиатуры требуется системное разрешение «Полный доступ» (Full Access). Оно нужно ровно для двух целей: доступ к сети (передать аудио на распознавание) и доступ к общему хранилищу приложения и клавиатуры (получить распознанный текст и данные учётной записи). Никакие иные возможности этого разрешения Оператором не используются.
10.4. Оператор не собирает и не передаёт то, что Пользователь набирает на клавиатуре вручную. Журнал нажатий клавиш не ведётся, содержимое поля ввода в чужом приложении не считывается и не передаётся. За пределы устройства уходит только аудио, которое Пользователь сам записал, нажав кнопку диктовки, и полученный из него текст.
10.5. Исправление опечаток и подсказки слов работают локально на устройстве средствами iOS (UITextChecker); набранные слова для этого никуда не передаются.
10.6. Аудио диктовки обрабатывается по общим правилам раздела 2: передаётся на распознавание и на серверах Оператора не сохраняется. Локальная копия остаётся только на устройстве Пользователя и только при ошибке распознавания — для функции «Распознать ещё раз»; она удаляется автоматически не позднее 7 (семи) календарных дней.
10.7. История диктовок (тексты и метаданные — время, длительность, статус) хранится локально на устройстве. Пользователь может удалить любую запись или всю историю средствами приложения.
10.8. Оплата в приложениях Сервиса проводится через YooKassa (на Android для учётных записей Google Play за пределами Российской Федерации — через Google Play). Платёжные реквизиты Пользователя Оператору не передаются.
10.9. Рекламный идентификатор устройства (IDFA на iOS) Оператором не запрашивается и не используется; отслеживание Пользователя между приложениями и сайтами других компаний не производится. Для атрибуции установок в мобильные приложения встроен сервис AppMetrica (ООО «Яндекс»), работающий без рекламного идентификатора.
10.10. Приложения запрашивают у операционной системы разрешение на доступ к микрофону. Разрешение можно отозвать в системных настройках устройства; при отзыве функции диктовки и записи встреч становятся недоступны, остальные возможности сохраняются.
10.11. Android. Приложение для Android использует служебное окно поверх других приложений (кнопку диктовки) и службу специальных возможностей — только для того, чтобы вставить распознанный текст в поле ввода, выбранное Пользователем. Содержимое экрана и других приложений этой службой не считывается, не сохраняется и не передаётся.
10.12. macOS и Windows. Для вставки распознанного текста в активное поле приложению требуется системное разрешение специальных возможностей (macOS) либо имитация нажатия клавиш вставки (Windows); содержимое других программ при этом не считывается. Для записи онлайн-встреч приложение с разрешения Пользователя записывает системный звук (на macOS — через разрешение на запись экрана и звука) только во время записи, начатой Пользователем; изображение экрана не записывается и не передаётся.
11.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц, в том числе на ресурсы, на которые ведут ссылки из Сервиса.
11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к Сервису от имени Пользователя в результате компрометации Пользователем своих учётных данных.
12.1. Пользователи вправе направлять Оператору запросы по вопросам обработки персональных данных и иные обращения по адресу электронной почты: severinovea@ya.ru.
12.2. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления о причинах продления.
12.3. Запрос должен содержать сведения, позволяющие однозначно идентифицировать Пользователя (например, номер телефона или адрес электронной почты, использованные при регистрации) и существо обращения.