Политика обработки персональных данных
1. Оператор
Оператором персональных данных является индивидуальный предприниматель {{ИП_ФИО}}, ИНН {{ИНН}}, ОГРНИП {{ОГРНИП}}, адрес: {{АДРЕС}}. Адрес для обращений субъектов персональных данных: support@8qb.ru.
Политика составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Политика применяется ко всем данным, которые Оператор получает от пользователей сервиса.
2. Термины
- Сервис — сайт https://i64bot.ru, личный кабинет и Telegram-боты Оператора, выполняющие автоматическое распознавание речи (перевод аудио- и видеозаписей в текст).
- Пользователь — физическое лицо, зарегистрировавшееся в Сервисе через сайт или через Telegram-бота.
- Материал — аудио- или видеофайл, голосовое сообщение либо видеосообщение, переданное Пользователем в Сервис для распознавания.
- Расшифровка — текст, полученный Сервисом из Материала, а также производные от него данные (краткое содержание, разметка по говорящим, разбивка на сегменты).
3. Цели обработки
Оператор обрабатывает персональные данные исключительно для следующих целей:
- регистрация Пользователя, идентификация его при входе на сайт и в боте, ведение единого аккаунта для сайта и Telegram;
- оказание услуги распознавания речи: приём Материала, его обработка, выдача Расшифровки и её хранение в личном кабинете;
- учёт оплаченного и израсходованного объёма (посекундный учёт длительности), ведение баланса, применение тарифа и докупленных пакетов;
- приём и подтверждение платежей, формирование кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
- техническая поддержка, ответы на обращения, рассмотрение претензий;
- обеспечение работоспособности и безопасности Сервиса: выявление сбоев, противодействие подбору паролей и злоупотреблениям;
- исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт, ответы на законные запросы государственных органов).
Персональные данные не обрабатываются для целей рекламы, профилирования, оценки личных качеств Пользователя, а также не передаются третьим лицам для этих целей. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя (ст. 16 152-ФЗ).
4. Правовые основания
- согласие субъекта персональных данных, данное при регистрации отметкой в форме (п. 1 ч. 1 ст. 6 152-ФЗ). Факт согласия фиксируется с указанием редакции настоящей Политики и Оферты, даты, времени и IP-адреса;
- исполнение договора, стороной которого является субъект персональных данных, — публичной оферты, размещённой по адресу https://i64bot.ru/offer (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ), — в части бухгалтерского, налогового и кассового учёта.
5. Перечень обрабатываемых персональных данных
| Категория | Состав | Источник |
|---|---|---|
| Учётные данные | адрес электронной почты; хеш пароля (сам пароль Оператору неизвестен и в открытом виде не хранится); язык интерфейса | предоставляет Пользователь при регистрации на сайте |
| Данные Telegram | числовой идентификатор аккаунта Telegram (telegram id), связанный с аккаунтом Сервиса | передаётся Telegram при обращении Пользователя к боту |
| Содержание Материалов | аудиозаписи, видеозаписи, голосовые и видеосообщения, их длительность и размер; любые персональные данные, произнесённые или иным образом содержащиеся в записи | загружает Пользователь |
| Расшифровки | текст распознанной речи, сегменты с отметками времени, краткое содержание, разметка по говорящим | создаёт Сервис из Материала |
| Платёжные сведения | факт, сумма, назначение, дата и статус платежа, идентификатор платежа в платёжной системе, адрес электронной почты для кассового чека, а также тип способа оплаты и его маскированное обозначение, содержащее последние четыре цифры банковской карты (например, «Bank card *4477»), — оно нужно для разбора обращений и споров по платежам. Полные реквизиты карты, включая её номер и срок действия, Оператору не передаются и им не обрабатываются: карта вводится на стороне платёжного агента | передаёт платёжный агент по результату оплаты |
| Технические данные | IP-адрес обращения, дата и время действий с аккаунтом, факты выдачи и использования кодов привязки, записи журнала об удалении данных | фиксирует Сервис автоматически |
Реквизиты банковских карт Оператору не передаются и им не обрабатываются: ввод реквизитов происходит на стороне платёжного агента, Сервис получает только результат платежа. Специальные категории персональных данных (ст. 10 152-ФЗ) Оператор не запрашивает и целенаправленно не обрабатывает.
Категории субъектов: пользователи Сервиса, а также лица, чья речь содержится в загруженных Материалах (см. раздел 9).
6. Голос не обрабатывается как биометрические данные
Биометрическими персональными данными сведения о голосе становятся тогда, когда оператор использует их для установления личности субъекта. Сервис транскрибирует речь и не идентифицирует говорящего: слепки голоса не строятся, не хранятся, не сравниваются между собой и не привязываются к аккаунту. Обработка ведётся в режиме обычных персональных данных, требования ст. 11 152-ФЗ к ней не применяются.
Функции верификации диктора и распознавания личности по голосу в Сервисе отсутствуют и не будут введены без отдельного изменения настоящей Политики и получения письменного согласия субъектов.
7. Сроки хранения и уничтожение
Оператор исходит из минимизации: чем меньше данных хранится, тем меньше может утечь. Исходный Материал по умолчанию удаляется сразу после того, как получена Расшифровка.
| Данные | Срок хранения | Основание |
|---|---|---|
| Материал, принятый в обработку | до окончания распознавания, далее удаляется | оказание услуги |
| Материал, принятый при недостаточном оплаченном объёме (состояние «ждёт пополнения») | 1 час с момента приёма, далее удаляется автоматически | оказание услуги: Оператор удерживает уже загруженный файл в течение часа, чтобы Пользователю не пришлось загружать его повторно после пополнения счёта. Это самостоятельное основание хранения, ограниченное одним часом |
| Материал после успешного распознавания | удаляется немедленно (значение по умолчанию) | минимизация |
| Материал при включённом Пользователем хранении | 24 часа либо 30 дней (платная опция тарифа «Про») | явная настройка Пользователя в личном кабинете |
| Материал по заданию, завершившемуся ошибкой | удаляется немедленно | минимизация |
| Видеофайлы | не хранятся никогда: извлекается звуковая дорожка, исходный файл удаляется | минимизация |
| Расшифровки | до удаления Пользователем либо до удаления аккаунта | результат оказанной услуги, доступ к нему — часть услуги |
| Учётные данные и данные Telegram | до удаления аккаунта или отзыва согласия | ведение аккаунта |
| Платёжные сведения и записи о движении средств | 5 лет | ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ, пп. 8 п. 1 ст. 23 Налогового кодекса. Эти сведения сохраняются и после удаления остальных данных |
| Технические журналы, содержащие персональные данные | 30 дней | расследование сбоев и инцидентов безопасности |
| Записи журнала об уничтожении данных | срок хранения платёжных сведений | подтверждение соблюдения требований к обработке |
Уничтожение Материалов физическое: файл удаляется с носителя фоновым процессом, а не помечается удалённым. Каждый факт удаления фиксируется в журнале с указанием причины и времени. Текст расшифровки, в отличие от аудиозаписи, не позволяет восстановить голос и потому подчиняется отдельному сроку.
8. Порядок обработки, передача и локализация
Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации (при рассмотрении обращений). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Базы данных и хранилище Материалов расположены на территории Российской Федерации, требование ч. 5 ст. 18 152-ФЗ выполнено. Распознавание речи выполняется на собственном оборудовании Оператора в Российской Федерации.
Трансграничная передача персональных данных не осуществляется. Материалы и Расшифровки не передаются иностранным сервисам распознавания речи ни как основной путь обработки, ни как резервный: такая передача была бы трансграничной передачей персональных данных и запрещена внутренними правилами Оператора.
Данные передаются третьим лицам только в следующих случаях:
- платёжному агенту (российская платёжная организация) — сведения, необходимые для проведения платежа и формирования кассового чека, по поручению Оператора в соответствии со ст. 6 ч. 3 152-ФЗ. Материалы и Расшифровки платёжному агенту не передаются;
- Telegram Messenger — в объёме, необходимом для доставки сообщений в чат Пользователя; передача происходит по инициативе самого Пользователя, который выбрал Telegram каналом взаимодействия;
- государственным органам — по мотивированному запросу в порядке, установленном законодательством Российской Федерации.
Меры защиты: разграничение доступа, хранение паролей только в виде хеша, передача данных по защищённым каналам, изоляция сервисов, хранение Материалов вне публичного доступа, ведение журналов действий с данными, регулярное обновление программного обеспечения. Доступ работников к Материалам и Расшифровкам не предоставляется, за исключением случаев, когда это необходимо для разбора обращения Пользователя и прямо им запрошено.
Сайт использует единственный технический файл cookie, содержащий токен сессии. Он необходим для работы личного кабинета, недоступен из сценариев браузера и не используется для аналитики или рекламы. Сторонние счётчики и рекламные сети на сайте не размещены.
9. Персональные данные третьих лиц в Материалах
Голосовое сообщение или запись разговора почти всегда содержит персональные данные собеседника, который согласия Оператору не давал. Согласно ч. 1 ст. 9 152-ФЗ согласие на обработку даёт сам субъект либо его представитель, поэтому в отношении таких данных Пользователь выступает лицом, обеспечивающим правовое основание.
Загружая Материал, Пользователь подтверждает, что имеет право на его использование и на его обработку Сервисом, в том числе получил необходимые согласия от лиц, чья речь записана, либо имеет иное законное основание. Ответственность перед такими лицами и перед контролирующими органами за отсутствие основания несёт Пользователь.
Со своей стороны Оператор минимизирует риск: Материал по умолчанию уничтожается сразу после распознавания, видео не хранится никогда, Материалы не используются для обучения моделей и не передаются за пределы инфраструктуры Оператора.
10. Права субъекта персональных данных
Пользователь и иное лицо, чьи данные обрабатываются, вправе:
- получить сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных и источник их получения, сведения о лицах, которым данные передаются;
- требовать уточнения данных, если они неполны, неточны или устарели;
- требовать блокирования или уничтожения данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
- возражать против обработки и обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
11. Порядок удаления данных и сроки ответа
Самостоятельно, без обращения к Оператору:
- кнопка «Удалить всё» в личном кабинете — стирает все Расшифровки и ставит сохранённые Материалы на немедленное физическое уничтожение;
- настройка хранения исходников в личном кабинете — переключение на «удалять сразу после расшифровки» применяется ко всем последующим заданиям.
Удаление аккаунта целиком, отзыв согласия и любое иное требование направляются на адрес support@8qb.ru с указанием адреса электронной почты и (или) идентификатора Telegram, использованных при регистрации. Оператор обязан:
- дать ответ на запрос о предоставлении сведений — в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах (ч. 1, 2 ст. 20 152-ФЗ);
- прекратить обработку и уничтожить персональные данные при отзыве согласия или достижении цели обработки — в срок, не превышающий 30 дней (ч. 3, 5 ст. 21 152-ФЗ);
- заблокировать данные при выявлении неправомерной обработки — в течение 3 рабочих дней (ч. 1 ст. 21 152-ФЗ);
- уточнить данные при подтверждении их неточности — в течение 7 рабочих дней (ч. 2 ст. 21 152-ФЗ).
После отзыва согласия сохраняются только те сведения, хранение которых предписано законом: платёжные документы и записи бухгалтерского учёта (раздел 7). Отзыв согласия делает невозможным дальнейшее оказание услуги, аккаунт при этом закрывается.
О факте неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу https://i64bot.ru/pdn и обозначена датой в начале документа. Согласие Пользователя фиксируется с указанием той редакции, которая действовала на момент его получения; существенные изменения доводятся до Пользователей отдельным уведомлением на адрес электронной почты либо сообщением бота.