Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») описывает, как Оператор сервиса Cosmo Scribe (далее — «Оператор», «Сервис») обрабатывает персональные данные, и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Политика действует в отношении сайта cosmoscribe.ru, личного кабинета, Telegram-бота Сервиса и программного интерфейса (API). Согласие на обработку персональных данных оформляется отдельным документом, опубликованным на странице /consent.

Политика опубликована в открытом доступе. Действующая редакция находится на этой странице, дата редакции указана в начале документа.

2. Наименование и реквизиты Оператора

Оператор персональных данных — Крюков Андрей Наильевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

• Наименование: самозанятый Крюков Андрей Наильевич
• Статус: самозанятый, плательщик налога на профессиональный доход
• ИНН: 132611887688
• Юридический адрес (место нахождения): г. Саранск
• E-mail для обращений по ПД: info@cosmoscribe.ru
• Сайт: https://cosmoscribe.ru

Ответственный за организацию обработки персональных данных — сам Оператор. Вопросы об обработке данных и запросы субъектов принимаются по адресу info@cosmoscribe.ru.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные только в следующих целях:

• регистрация Пользователя и его идентификация в Сервисе;
• оказание услуг Сервиса: перевод аудио и видео в текст, AI-обработка (краткое содержание, перевод, ответы AI-чата, аналитика встречи), личный кабинет с результатами, их выгрузка и упорядочивание;
• выполнение интеграций, которые Пользователь включил сам: передача результатов в Битрикс24, amoCRM, Яндекс Трекер, Jira и другие подключённые системы;
• предотвращение несанкционированного входа в учётную запись и злоупотреблений Сервисом, в том числе бесплатными лимитами;
• приём платежей через ЮKassa и формирование чеков в приложении ФНС «Мой налог» (налог на профессиональный доход);
• сервисные уведомления: готовность записи, восстановление входа, сведения о платежах;
• информационные письма о Сервисе и опросы о качестве услуг — от них можно отписаться ссылкой в любом письме;
• рассмотрение обращений Пользователей и иных лиц;
• исполнение требований законодательства РФ, в том числе ответы на официальные запросы уполномоченных органов;
• статистика посещений сайта: обезличенный подсчёт визитов собственным счётчиком Сервиса без cookie, а с согласия посетителя — с узнаванием браузера и через Яндекс Метрику (раздел 16);
• оценка рекламы и других источников, из которых приходят новые Пользователи: при регистрации к учётной записи привязывается источник визита (поиск, реклама, ссылка, рассылка).

Обработка в иных целях не ведётся. Данные не передаются рекламным сетям и не используются для обучения моделей машинного обучения без отдельного согласия.

4. Сроки обработки и хранения

• Данные учётной записи и Контент — в течение всего срока пользования Сервисом. Срок хранения записей и их текстов может ограничиваться тарифом («срок хранения истории»).
• После удаления учётной записи — Контент и AI-результаты удаляются в течение 30 дней; сведения, необходимые для бухгалтерского и налогового учёта, рассмотрения претензий и исполнения требований закона, хранятся 3 года.
• Гостевые аудиофайлы — удаляются сразу после выдачи результата.
• Журналы событий (входы в учётную запись, действия с данными) — не более 1 года, если иной срок не установлен законом.
• Резервные копии — не более 30 дней.
• Статистика посещений — визиты и действия на сайте хранятся 13 месяцев, затем удаляются; источник, с которого создана учётная запись, — вместе с учётной записью.
• Cookie — сроки указаны в разделе 16.

По истечении сроков данные удаляются или обезличиваются в порядке раздела 7. Обезличенные данные могут использоваться для статистики.

5. Меры защиты персональных данных

Оператор принимает юридические, организационные и технические меры для защиты персональных данных от незаконного или случайного доступа, изменения, блокирования, копирования и распространения (ст. 18.1, 19 152-ФЗ), в том числе: шифрование соединений (HTTPS/TLS) и аудиозаписей; хранение паролей только в виде хеша; разграничение доступа к данным; журнал событий безопасности; резервное копирование; размещение данных на серверах в России; назначение ответственного за организацию обработки персональных данных. Подробнее:

• аудиозаписи шифруются на стороне приложения до записи в постоянное хранилище современным потоковым шифром с проверкой целостности; у каждой записи — индивидуальный ключ, мастер-ключ хранится отдельно от данных;
• пароли хранятся в виде необратимого криптографического хеша; восстановить исходный пароль невозможно;
• соединения между браузером, серверами Оператора и внутренними сервисами защищены протоколом TLS;
• доступ к серверам и базам данных есть только у Оператора и лиц, обрабатывающих данные по его поручению, в объёме, необходимом для их задач; административные интерфейсы доступны только из доверенных сетей;
• сайт передаёт браузеру заголовки безопасности (Content-Security-Policy, HSTS, запрет встраивания во фреймы), которые не дают выполнить на страницах посторонний JavaScript и перехватить данные форм;
• ведётся журнал событий безопасности: неудачные попытки входа, доступ к данным, действия администратора;
• данные регулярно копируются в резервные копии, срок хранения копий ограничен 30 днями;
• назначен ответственный за организацию обработки персональных данных, угрозы регулярно анализируются, меры защиты обновляются;
• установлен порядок реагирования на инциденты (раздел 17).

Абсолютной защиты от любых рисков информационной безопасности не существует. Если вы заметили подозрительную активность в своей учётной записи, сообщите Оператору как можно скорее.

6. Права субъекта персональных данных

Каждый, чьи персональные данные обрабатывает Оператор, вправе (ст. 14–17 152-ФЗ):

• получить сведения об обработке своих данных: подтверждение факта обработки, цели, способы и сроки обработки, перечень данных и источник их получения, сведения о лицах, которым данные передаются (ч. 7 ст. 14 152-ФЗ);
• получить доступ к своим данным — посмотреть их в личном кабинете или запросить копию у Оператора;
• потребовать исправления неполных, устаревших или неточных данных;
• потребовать блокирования или удаления данных, которые получены незаконно или не нужны для заявленной цели;
• потребовать прекратить обработку своих данных;
• отозвать согласие на обработку — удалить учётную запись в разделе «Профиль» или написать Оператору;
• отказаться от информационных писем — ссылкой «Отписаться» в любом письме;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, а также требовать возмещения убытков и компенсации морального вреда.

Как воспользоваться правами. Напишите на info@cosmoscribe.ru с адреса, указанного в учётной записи, или укажите сведения, по которым Оператор сможет вас найти (e-mail учётной записи, приблизительную дату регистрации). Требования к запросу — ч. 3 ст. 14 152-ФЗ. Многое можно сделать самостоятельно в личном кабинете: посмотреть и выгрузить свои записи, изменить имя и e-mail, удалить записи или всю учётную запись («Профиль» → «Удалить аккаунт»).

Срок ответа — 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор заранее сообщит причину (ч. 1 ст. 20 152-ФЗ). Неточные данные исправляются в течение 7 рабочих дней с момента получения подтверждающих сведений, обработка по требованию прекращается в течение 10 рабочих дней.

7. Порядок уничтожения персональных данных

Персональные данные уничтожаются (удаляются без возможности восстановления) или обезличиваются, если:

• достигнута цель обработки или истёк срок хранения (раздел 4) — в течение 30 дней (ч. 4 ст. 21 152-ФЗ);
• Пользователь отозвал согласие или удалил учётную запись — в течение 30 дней, если иное основание для хранения не предусмотрено законом (ч. 5 ст. 21 152-ФЗ);
• выявлена незаконная обработка, которую невозможно устранить, — в течение 10 рабочих дней с момента выявления (ч. 3 ст. 21 152-ФЗ);
• субъект подтвердил, что данные получены незаконно или не нужны для заявленной цели, — в течение 7 рабочих дней (ч. 3 ст. 20 152-ФЗ).

Как уничтожаются данные. Записи удаляются из рабочих баз данных Сервиса, аудиофайлы — из файлового хранилища. Резервные копии с этими данными перезаписываются по истечении срока их хранения — не более 30 дней. Гостевые аудиофайлы удаляются автоматически сразу после выдачи результата.

Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев (ч. 6 ст. 21 152-ФЗ). Факт уничтожения подтверждается выгрузкой из журнала событий в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Сведения, которые Оператор обязан хранить по закону (данные платежей и чеков), хранятся в течение установленного законом срока и затем уничтожаются.

8. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «согласие субъекта» и другие используются в значениях, определённых ст. 3 152-ФЗ.

«Пользователь» — физическое лицо, которое пользуется Сервисом с учётной записью или в гостевом режиме. «Третье лицо» — другой субъект персональных данных, сведения о котором могут содержаться в материалах Пользователя (аудио, видео, расшифровках). «Контент» — материалы, которые Пользователь загружает в Сервис.

9. Категории субъектов персональных данных

Оператор обрабатывает данные следующих категорий субъектов:

• Пользователи Сервиса — лица, зарегистрировавшие учётную запись, использующие гостевой режим или Telegram-бот.
• Третьи лица в Контенте — субъекты, чьи персональные данные (голос, имена, контактные данные, иные сведения) могут содержаться в записях Пользователей. В отношении таких данных оператором по смыслу 152-ФЗ является сам Пользователь; Cosmo Scribe обрабатывает их по поручению Пользователя (ч. 3 ст. 6 152-ФЗ).
• Представители заказчиков — юридических лиц, действующие от их имени при использовании Сервиса.
• Лица, направившие обращения — субъекты персональных данных, правообладатели и иные лица, направившие обращения, претензии или запросы Оператору.

10. Перечень обрабатываемых персональных данных

• имя и адрес электронной почты, указанные при регистрации;
• пароль — только в виде необратимого криптографического хеша;
• данные учётной записи Яндекс или Google при входе через них: имя, e-mail, идентификатор аккаунта;
• имя и идентификатор аккаунта Telegram — при использовании Telegram-бота;
• IP-адрес, тип браузера и устройства, операционная система, время и факт обращений к Сервису, технический идентификатор устройства в cookie;
• идентификаторы и метаданные платежей, передаваемые ЮKassa;
• выбранные услуги: тариф, период действия, расход лимитов и купленные пакеты минут;
• пользовательские настройки: личный словарь, чек-листы, группы, закладки, заметки, история чата с записями;
• Контент и результаты: аудио- и видеозаписи, расшифровки, краткие содержания, переводы, аналитика встреч;
• обезличенная статистика посещений: адреса просмотренных страниц, источник перехода и рекламные метки, тип устройства, браузер, язык и часовой пояс, приблизительный город по IP-адресу, время на странице, глубина прокрутки, нажатия на ссылки и кнопки, скорость загрузки страниц. IP-адрес для статистики не сохраняется — из него вместе с данными браузера вычисляется ключ, который меняется каждые сутки и не позволяет восстановить адрес;
• источник визита, с которого создана учётная запись: группа источника, рекламная кампания, страница входа;
• с согласия на аналитические cookie — случайный идентификатор браузера для статистики Сервиса и данные Яндекс Метрики о посещении сайта (раздел 16).

11. Правовые основания обработки

Обработка ведётся на основаниях, предусмотренных ст. 6, 10, 11 152-ФЗ:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является Пользователь (публичная оферта на оказание услуг Сервиса);
• осуществление и защита прав и законных интересов Оператора — в части, не нарушающей прав субъекта;
• исполнение обязанности, возложенной законом: формирование чеков, ответы на запросы уполномоченных органов.

12. Обработка голоса и аудиозаписей

Аудио- и видеозаписи, которые загружает Пользователь (включая голос), обрабатываются только для автоматической расшифровки в текст и связанной AI-обработки по указанию Пользователя.

Оператор не использует голос для установления личности и не относит его обработку к обработке биометрических персональных данных в смысле ч. 1 ст. 11 152-ФЗ, поскольку обработка ведётся не для идентификации. Если в Сервисе появится идентификация по голосу или иной биометрической характеристике, Оператор запросит отдельное согласие в порядке ст. 11 152-ФЗ.

В загружаемых файлах могут содержаться персональные данные третьих лиц. В отношении таких данных Пользователь — самостоятельный оператор (ч. 3 ст. 6 152-ФЗ): он отвечает за получение согласий субъектов и иные требования закона. Оператор не модерирует содержимое файлов и не отвечает за данные третьих лиц, помещённые в Сервис Пользователем без законного основания.

13. Гостевой режим

Без регистрации Оператор обрабатывает IP-адрес и его подсеть, технический идентификатор устройства в cookie (для суточного лимита — не более одной расшифровки в сутки на устройство), временное содержимое загруженного файла и результат распознавания. Аудиофайл удаляется сразу после выдачи результата и в постоянное хранилище не записывается; результат доступен только в текущей сессии браузера.

14. Способы обработки и передача третьим лицам

Обработка ведётся преимущественно автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Данные передаются третьим лицам только в случаях, предусмотренных законом или необходимых для оказания услуги:

• хостинг-провайдер — вычислительные мощности и хранилище, серверы в РФ;
• подрядчики инфраструктуры распознавания речи и AI-обработки — содержимое аудиофайлов и расшифровок обрабатывается в защищённом контуре на территории РФ по поручению Оператора (ч. 3 ст. 6 152-ФЗ) с обязательствами конфиденциальности и защиты; передача защищена TLS;
• ЮKassa (ООО НКО «ЮМани», ИНН 7750005725) — для приёма платежей: e-mail плательщика, сумма, идентификатор заказа; содержимое записей не передаётся;
• ФНС России — через приложение «Мой налог» при формировании чеков (422-ФЗ);
• ООО «ЯНДЕКС» (ИНН 7736207543) — вход через Яндекс ID (Сервис получает имя и e-mail с разрешения Пользователя), Яндекс Трекер, если Пользователь его подключил, и, с согласия посетителя, статистика Яндекс Метрики;
• Битрикс24, amoCRM, Jira и другие подключённые системы — только если Пользователь сам включил интеграцию: краткое содержание, задачи и связанные сведения по выбранному им шаблону;
• государственные органы — по официальному запросу в порядке, установленном законом.

Если Пользователь создаёт публичную ссылку на свою расшифровку, её содержимое видят все, у кого есть ссылка (и пароль, если он установлен). Публичные ссылки закрыты от индексации поисковыми системами; за распространение ссылок отвечает Пользователь.

15. Трансграничная передача персональных данных

Серверы, базы данных, файловое хранилище, распознавание речи и AI-обработка Сервиса находятся в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ).

Передача данных на территорию иностранных государств происходит только при использовании функций, которые Пользователь включает сам и которые работают через иностранные сервисы. Основание — согласие Пользователя и исполнение договора с ним (ст. 12 152-ФЗ). Если такие функции не использовать, данные за пределы РФ не передаются.

• Telegram-бот — Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты): файлы и сообщения, которые Пользователь отправил боту, расшифровки, краткие содержания и ответы бота, имя и идентификатор аккаунта Telegram;
• Jira — Atlassian (Австралия, США): названия и описания задач, которые Пользователь отправляет из протоколов встреч;
• вход через Google, Google Диск и Google Календарь — Google LLC (США): обмен данными для входа идёт между браузером Пользователя и Google; Сервис получает от Google имя, e-mail, идентификатор аккаунта, файлы записей и события календаря, а передаёт в Google только технические данные авторизации;
• встречи в Zoom, Google Meet и Microsoft Teams — бот «Орбита» подключается к встрече, ссылку на которую указал Пользователь, и получает её звук; кроме имени бота, сведения о Пользователе не передаются;
• расшифровка по ссылке с зарубежных площадок (YouTube и др.) — запрос к площадке идёт через сервер-посредник за пределами РФ; передаётся только ссылка на ролик.

17. Реагирование на инциденты

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор действует в порядке ч. 3.1 ст. 21 152-ФЗ:

• в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и вреде, а также о принятых мерах;
• в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования и сведения о виновных лицах (если они установлены);
• при необходимости уведомляет затронутых субъектов персональных данных;
• сообщения об инцидентах принимаются по адресу info@cosmoscribe.ru и рассматриваются в первую очередь.

18. Изменения Политики

Оператор вправе изменять Политику. Действующая редакция всегда доступна на этой странице. О существенных изменениях зарегистрированные пользователи уведомляются по e-mail не менее чем за 10 календарных дней до вступления новой редакции в силу.

19. Контакты для обращений

Обращения по вопросам обработки персональных данных принимаются по адресу info@cosmoscribe.ru. Реквизиты Оператора также указаны на странице /contacts и в публичной оферте. Порядок рассмотрения обращений правообладателей — раздел 16 Условий использования.

Жалобу на действия или бездействие Оператора можно направить в Роскомнадзор (rkn.gov.ru) или в суд.