Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса голосового ввода «Поток» (далее — «Сервис») и составлена в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Политика опубликована в открытом доступе и применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сервиса.
1Оператор
Оператором персональных данных является правообладатель Сервиса: Липатников Владимир Олегович, ИНН 502915859701, телефон +7 915 220-61-89. Контакт по вопросам обработки персональных данных: privacy@potok.now.
2Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект — Пользователь Сервиса, к которому относятся персональные данные.
- Сервис, «Поток» — приложение голосового ввода и его серверные компоненты.
3Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории данных:
- Данные учётной записи: адрес электронной почты, имя (имя или псевдоним по выбору Пользователя), хэш пароля (пароль хранится только в виде необратимого хэша по алгоритму Argon2id; сам пароль Оператору неизвестен).
- Данные об использовании и квотах: объём распознанных слов, выбранный тариф, технические метаданные сессий распознавания (язык, длительность, время запроса).
- Технические данные: IP-адрес, версия операционной системы и приложения, идентификатор установки, данные журналов соединения.
- Аудиоданные: аудиозаписи речи, передаваемые на распознавание, — сохраняются на серверах Оператора (см. разделы 5 и 6).
- Результаты распознавания: текст, полученный из вашей речи (расшифровки диктовок), — сохраняется на серверах Оператора и синхронизируется с Приложением, чтобы история диктовок была доступна на ваших устройствах. Вместе с расшифровкой в служебном журнале учёта сохраняются метаданные обращения, включая IP-адрес.
- Платёжные данные: обрабатываются платёжным провайдером. Оператор не получает и не хранит данные банковских карт; ему доступны лишь сведения о факте и статусе платежа.
Оператор не обрабатывает специальные категории персональных данных. Голос обрабатывается для преобразования речи в текст и для улучшения качества распознавания (раздел 4) и не используется для установления личности Пользователя: Оператор не применяет к аудиозаписям средства голосовой идентификации и не ведёт голосовых слепков.
4Цели обработки и правовые основания
Для каждой цели обработки определены состав данных и правовое основание:
- Регистрация и ведение учётной записи, аутентификация (e-mail, имя, хэш пароля) — основание: исполнение договора (Пользовательского соглашения) по ст. 6 ч. 1 п. 5 152-ФЗ, а также согласие субъекта.
- Предоставление функции распознавания речи (аудио, технические метаданные) — основание: исполнение договора и согласие субъекта.
- Хранение истории диктовок и её синхронизация между устройствами Пользователя (расшифровки, метаданные) — основание: исполнение договора и согласие субъекта.
- Улучшение качества распознавания речи и обучение собственных моделей распознавания Оператора (аудиозаписи и соответствующие им расшифровки) — основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ). Это отдельная, самостоятельная цель обработки: данные, собранные для оказания услуги, используются также для разработки и обучения моделей распознавания речи, принадлежащих Оператору. Согласие на эту цель даётся при регистрации и может быть отозвано в порядке раздела 10.
- Учёт квот и биллинг (данные об использовании, статус платежа) — основание: исполнение договора.
- Обеспечение работоспособности, безопасности и защита от злоупотреблений (технические данные, IP, журналы) — основание: законные интересы Оператора и исполнение договора.
- Связь с Пользователем и техническая поддержка (e-mail) — основание: исполнение договора и согласие субъекта.
5Обработка аудиозаписей и расшифровок
Аудиозапись речи передаётся на сервер в момент диктовки (при удержании горячей клавиши) и преобразуется в текст. Вне моментов записи микрофон не прослушивается.
Аудиозапись и полученная из неё расшифровка сохраняются на серверах Оператора, расположенных на территории Российской Федерации. Оператор хранит их, чтобы: (а) вести историю диктовок и синхронизировать её между устройствами Пользователя; (б) вести учёт использования и квот; (в) улучшать качество распознавания и обучать собственные модели распознавания речи Оператора (раздел 4).
Расшифровка сохраняется в двух хранилищах: в истории диктовок Пользователя, доступной ему в Приложении, и в служебном журнале учёта обращений, где вместе с текстом фиксируются дата, длительность, формат и IP-адрес обращения. Удаление записи из истории в Приложении не удаляет соответствующую запись из служебного журнала учёта; полное удаление данных производится по обращению Пользователя в порядке раздела 10.
Доступ к аудиозаписям и расшифровкам предоставляется только Оператору и уполномоченным им лицам, в объёме, необходимом для целей раздела 4. Оператор не публикует и не передаёт содержание диктовок третьим лицам, кроме случаев, указанных в разделе 7.
Копия аудиозаписи, сохраняемая Приложением локально на устройстве Пользователя, автоматически удаляется через 14 дней после диктовки.
6Сроки обработки и хранения
- Аудиозаписи и расшифровки диктовок на серверах Оператора — в течение срока действия учётной записи и до её удаления либо до отзыва согласия Пользователем.
- Локальная копия аудиозаписи на устройстве Пользователя — 14 дней.
- Данные учётной записи — в течение срока действия учётной записи и до момента её удаления или отзыва согласия субъектом.
- Данные об использовании и квотах, служебный журнал учёта обращений — в течение срока действия учётной записи и до её удаления.
- Технические журналы соединения — в течение срока, необходимого для обеспечения безопасности и выполнения требований законодательства, после чего удаляются или обезличиваются.
По достижении целей обработки либо при отзыве согласия персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством.
Аудиозаписи и расшифровки, ранее включённые в обучающие выборки, после отзыва согласия не используются для дальнейшего обучения моделей. Модели, обученные до отзыва согласия, не содержат персональных данных Пользователя и отзыву не подлежат.
7Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, необходимых для работы Сервиса:
- Поставщикам инфраструктуры (хостинг): в объёме, необходимом для размещения серверов и хранения данных учётной записи.
- Платёжному провайдеру: для проведения и подтверждения платежей.
Трансграничная передача и передача по требованию уполномоченных государственных органов осуществляются исключительно на основаниях и в порядке, предусмотренных законодательством Российской Федерации.
8Локализация баз данных на территории РФ
При сборе персональных данных, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
9Права субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления своих данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10Порядок обращения и отзыв согласия
Запрос на доступ, уточнение, удаление данных или отзыв согласия направляется на privacy@potok.now. Запрос рассматривается в срок, установленный законодательством, после подтверждения личности заявителя. После отзыва согласия Оператор прекращает обработку, если для неё не осталось иных правовых оснований, и удаляет или обезличивает данные. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.
11Файлы cookie и аналитика
Сайт potok.now использует собственный счётчик посещаемости, чтобы связать источник перехода с регистрацией и общими этапами воронки. Он не снимает отпечаток браузера и не сохраняет IP-адрес. При включённом Do Not Track или Global Privacy Control постоянный идентификатор посетителя и история касаний на устройстве не создаются.
На сайте работают Google Analytics и Яндекс Метрика: они помогают понять, как посетители пользуются сайтом, и сделать его удобнее. При первом посещении сайт показывает уведомление об использовании файлов cookie; продолжая пользоваться сайтом, вы соглашаетесь на их использование в целях, описанных в этом разделе. Для внешних счётчиков отключены рекламная персонализация, Google Signals, передача заголовков страниц, карта кликов и Вебвизор. Поток не передаёт этим сервисам e-mail, идентификатор аккаунта, содержание диктовок или аудиозаписи; однако сами сервисы при загрузке могут получить стандартные технические данные сетевого запроса, включая IP-адрес и User-Agent.
При сигнале Do Not Track / Global Privacy Control внешние счётчики не загружаются. Отказаться от cookie можно в настройках браузера — запретив их для сайта potok.now или удалив данные сайта. Это не влияет на основные функции Сервиса.
11.1Обезличенная аналитика использования и отчёты об ошибках в Приложении
Для повышения качества и стабильности сервиса Приложение «Поток» может собирать и направлять Оператору обезличенные технические данные об использовании и автоматические отчёты об ошибках и сбоях (крэшах): версия приложения и операционной системы, язык, факт прохождения шагов настройки, типы ошибок (например, сбой распознавания), а также техническая диагностика аварийного завершения. Эти данные привязаны к случайному обезличенному идентификатору установки, не связанному с вашей личностью, и обрабатываются исключительно в статистических и технических целях (улучшение сервиса, поиск и устранение ошибок).
Что НЕ попадает в эти обезличенные отчёты: содержимое ваших диктовок (речь и распознанный текст), аудиозаписи, содержимое буфера обмена и иные персональные данные. Указанные обезличенные технические данные не относятся к персональным данным в смысле Федерального закона № 152-ФЗ. Обработка самих аудиозаписей и расшифровок описана в разделах 5 и 6 и к настоящему разделу отношения не имеет.
Привязка к аккаунту по вашему согласию. Если переключатель «Помогать улучшать „Поток“» включён, отчёты об ошибках и использовании могут привязываться к вашему аккаунту (адрес электронной почты) — это позволяет нам быстрее выявить и устранить проблему именно у вас. Включение переключателя является вашим согласием на такую обработку. Если переключатель выключен, мы направляем только обезличенные отчёты о сбоях (привязанные к случайному идентификатору установки, без адреса почты и иных персональных данных) — это необходимо для поддержания стабильности Приложения и не позволяет идентифицировать вас.
Право отказа. Переключатель включён по умолчанию; вы вправе в любой момент выключить его в разделе приложения «Данные и приватность» — тогда привязка к аккаунту прекращается. При включённом «Приватном режиме» никакая телеметрия (включая обезличенную) не передаётся.
12Безопасность
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения. Передача данных между Приложением и сервером осуществляется по защищённому соединению (TLS). Пароли хранятся только в виде необратимого хэша (Argon2id).
13Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты последнего изменения.