Настоящая Политика описывает, как сервис SmartScribo (далее - «Сервис») обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных: {{ФИО самозанятого}}, ИНН {{ИНН}}, применяющий специальный налоговый режим «Налог на профессиональный доход». Контакт для вопросов и запросов, связанных с персональными данными: support@smartscribo.ru.
2. Какие данные обрабатываются
- Данные аккаунта: адрес электронной почты (вход по одноразовому коду, пароль не используется и не хранится).
- Загружаемый контент: аудио- и видеозаписи, которые вы загружаете для расшифровки, а также созданные Сервисом транскрипты и краткие саммари. Записи могут содержать голоса и высказывания третьих лиц - загружая файл, вы подтверждаете (обязательная отметка при каждой загрузке), что являетесь участником записи и имеете право на её обработку.
- Данные об использовании: сведения о задачах расшифровки (имя файла, длительность, статусы), израсходованные минуты тарифа.
- Платёжные данные: обрабатываются платёжным сервисом ЮKassa (ООО НКО «ЮМани»). Сервис не получает и не хранит данные банковских карт - только факт и сумму платежа, выбранный тариф.
- Технические данные: cookie сессии (для входа в кабинет), служебные журналы (логи) работы Сервиса.
3. Цели обработки
- предоставление услуги: автоматическая расшифровка записей в текст и подготовка саммари;
- вход в аккаунт по коду и защита аккаунта;
- сервисные уведомления по email: код входа, готовность расшифровки, состояние подписки;
- приём оплат и учёт квоты минут по тарифу;
- поддержка пользователей и обработка обращений;
- обеспечение безопасности и предотвращение злоупотреблений (лимиты, антиспам).
Рекламные рассылки не ведутся. Содержимое ваших записей и расшифровок не используется для обучения моделей и не передаётся третьим лицам, кроме перечисленных в разделе 6 обработчиков - и только для оказания услуги вам.
4. Правовые основания
Договор (публичная оферта Сервиса, акцептуемая при регистрации) и согласие субъекта персональных данных, которое вы даёте отметкой «Принимаю условия оферты и политику обработки персональных данных» при входе. Факт, дата и версия принятых условий фиксируются в учётной записи.
5. Локализация и хранение
Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации (инфраструктура Yandex Cloud, регион ru-central1). Распознавание речи и подготовка саммари выполняются российскими сервисами Yandex SpeechKit и YandexGPT - данные не покидают территорию РФ.
6. Обработчики (кому поручается обработка)
- Yandex Cloud (ООО «Яндекс.Облако», РФ) - хостинг, хранение файлов, распознавание речи (SpeechKit), подготовка саммари (YandexGPT);
- ЮKassa (ООО НКО «ЮМани», РФ) - приём платежей и фискализация чеков;
- сервис транзакционной почты {{Unisender Go / название ESP}} (РФ) - доставка сервисных писем (код входа, уведомления).
Трансграничная передача персональных данных не осуществляется.
7. Сроки хранения и удаление
- Исходные аудио- и видеофайлы удаляются автоматически через 30 дней после завершения обработки. Готовые транскрипты и саммари при этом остаются доступными в вашем кабинете.
- Транскрипты, саммари и аккаунт хранятся до удаления вами: на странице «Настройки» кабинета доступна функция «Удалить аккаунт и все данные» - удаляются загруженные файлы, транскрипты, саммари, история использования и сам аккаунт.
- Обезличенные записи об оплатах (сумма, тариф, дата, статус - без email и иных персональных данных) сохраняются после удаления аккаунта в целях финансового учёта и налоговой отчётности самозанятого.
8. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Удалить аккаунт и все данные можно самостоятельно в кабинете (раздел «Настройки»); иные запросы направляйте на support@smartscribo.ru - ответ в сроки, установленные 152-ФЗ.
9. Меры защиты
- передача данных - только по защищённому соединению (HTTPS/TLS);
- вход без пароля: одноразовые коды с ограниченным сроком действия и числом попыток;
- токены сессий и кодов хранятся в виде криптографических хешей;
- доступ к записям и расшифровкам - только у владельца аккаунта;
- журналирование доступа, минимизация данных в журналах (без содержимого записей).
10. Cookie
Сервис использует технически необходимый cookie сессии для входа в кабинет. При подключении веб-аналитики (Яндекс.Метрика) обрабатываются обезличенные данные о посещениях; настройка записи экранов (вебвизор) отключена.
11. Изменения Политики
Актуальная редакция всегда опубликована на этой странице. При существенных изменениях версия условий обновляется, и Сервис запросит подтверждение согласия при следующем входе.