Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») издана и применяется Самозанятым Аношиным Никитой Александровичем (ИНН: 772607953001, e-mail: ceo@earmiss.ru), именуемым в дальнейшем «Оператор».
1.2. Политика определяет порядок обработки персональных данных Пользователей сервиса «ирмис» (включая Сайт https://earmiss.ru и Telegram-бот https://t.me/EarmissBot, далее совместно — «Сервис»), а также содержит сведения о реализуемых требованиях к защите персональных данных в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».
1.3. Использование Сервиса, регистрация на Сайте или запуск Telegram-бота означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законность, справедливость и прозрачность обработки.
• Ограничение обработки достижением конкретных, заранее определенных и законных целей.
• Недопущение обработки персональных данных, несовместимой с целями сбора.
• Соответствие содержания и объема обрабатываемых данных заявленным целям.
• Обеспечение точности, достаточности и актуальности данных по отношению к целям обработки.
• Хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, или до момента отзыва согласия Пользователем.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие данные Пользователя:

3.1. Данные профиля Telegram (при авторизации через Telegram-бота):

• Уникальный идентификатор пользователя (Telegram ID);
• Публичное имя пользователя (username);
• Имя и фамилия, указанные в профиле (First Name, Last Name);
• Ссылка на фотографию профиля (Photo URL).

Примечание: Обработка фото осуществляется исключительно для визуализации интерфейса Личного кабинета и не преследует цель установления личности (не является обработкой биометрических данных).

3.2. Данные при авторизации по Email:

• Адрес электронной почты (e-mail).

3.3. Технические данные, передаваемые устройством автоматически:

• IP-адрес, файлы cookie, данные о типе браузера, операционной системе, времени и дате доступа. Данные собираются в том числе с использованием стороннего сервиса веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», РФ).

3.4. Данные, содержащиеся в загружаемых материалах:

• Аудиозаписи, загружаемые Пользователем для генерации конспектов, а также полученный в результате транскрибации текстовый контент.
• Важное условие конфиденциальности: Сервис использует транзитный способ обработки контента. Загружаемые аудиофайлы автоматически и безвозвратно удаляются с серверов Оператора немедленно после завершения сессии обработки и отправки готового результата Пользователю. Оператор не осуществляет постоянное хранение, архивацию или накопление аудиозаписей в своей базе данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные строго для следующих целей:

• Идентификация и аутентификация: регистрация Пользователя в Сервисе, обеспечение доступа в Личный кабинет, отправка одноразовых ссылок и кодов авторизации.
• Предоставление функционала Сервиса: ведение учета баланса личного счета (оплаченных часов), обеспечение процесса транскрибации аудиозаписей и получения текстовых конспектов.
• Персонализация: отображение имени и аватара в интерфейсе Сервиса для удобства Пользователя.
• Исполнение требований законодательства: направление Пользователю электронных кассовых чеков по факту оплаты Сервиса в рамках Федерального закона № 422-ФЗ.
• Обратная связь: обработка входящих запросов в службу технической поддержки, информирование о работе Сервиса. Оператор гарантирует, что персональные данные не используются для направления спама и несанкционированных рекламных рассылок.

5. ПОРЯДОК ОБРАБОТКИ И ЛОКАЛИЗАЦИЯ ДАННЫХ

5.1. Обработка персональных данных осуществляется автоматизированным способом и включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
5.2. Локализация баз данных: В соответствии с ч. 5 ст. 18 ФЗ № 152, Оператор осуществляет хранение, запись и систематизацию персональных данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации. База данных Сервиса размещена в сертифицированном дата-центре провайдера ООО «АЕЗА ГРУПП» (г. Санкт-Петербург, РФ).
5.3. Прямая трансграничная передача персональных данных Пользователей (ФИО, Email, Telegram ID) Оператором не осуществляется.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ОБЕЗЛИЧЕННАЯ ОБРАБОТКА

6.1. Оператор обязуется сохранять конфиденциальность данных и не передавать их третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также технологических особенностей Сервиса:
6.2. Использование сторонних API-инфраструктур: Для технологического процесса распознавания речи и генерации конспектов Оператор задействует программные решения (API) интеграторов OpenRouter и AssemblyAI.

• Передача аудиофайлов и генерируемого текста в указанные сервисы осуществляется в строго обезличенном виде.
• Никакие персональные данные (Telegram ID, e-mail, имя, технические маркеры) внешним провайдерам API не передаются. Внешние сервисы не имеют технической возможности связать контент аудиозаписи с личностью Пользователя.

6.3. Веб-аналитика: Для улучшения работы Сайта собираются обезличенные технические данные (cookies, IP) с помощью сервиса «Яндекс.Метрика». Пользователь может отключить сохранение файлов cookie в настройках своего браузера.

7. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

7.1. Персональные данные обрабатываются до момента достижения целей их обработки (весь период активного использования Сервиса Пользователем) или до момента отзыва согласия.
7.2. Пользователь имеет право в любой момент отозвать свое согласие на обработку данных, направив письмо на e-mail: ceo@earmiss.ru с темой «Отзыв согласия на обработку персональных данных».
7.3. В случае получения отзыва Оператор прекращает обработку и производит безвозвратное уничтожение персональных данных из баз данных хостинга ООО «АЕЗА ГРУПП» в срок, не превышающий 30 (тридцати) дней. Удаление персональных данных влечет за собой удаление аккаунта и невозможность дальнейшего использования Сервиса «ирмис».

8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в установленные законом сроки.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими или неточными.
• Отозвать согласие на обработку данных в любой момент.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• Применение шифрования данных при передаче по сети (протоколы HTTPS, SSL/TLS).
• Размещение серверов у сертифицированного российского хостинг-провайдера.
• Доступ к базе данных защищен уникальными сложными паролями и ограничен исключительно Оператором.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте или в Telegram-боте.
10.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.