Безопасность ваших данных
Аудиофайлы и расшифровки обрабатываются на собственных серверах на территории Российской Федерации. Распознавание речи и AI-саммари выполняются на нашей LLM-инфраструктуре в российском контуре — содержимое не передаётся в OpenAI, Google, Anthropic или другие сторонние сервисы. Сервис работает в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Дата последнего обновления: 09.05.2026
Что мы делаем для защиты ваших данных
Шесть конкретных принципов, которые применяются по умолчанию ко всем пользователям — гостям и зарегистрированным.
Собственные серверы в России
Веб-приложение, база данных и хранилище аудиофайлов размещены на собственной серверной инфраструктуре на территории Российской Федерации. Передача данных за пределы РФ не осуществляется.
LLM на собственной инфраструктуре
Распознавание речи и формирование AI-саммари выполняются на нашем экземпляре большой языковой модели Qwen, развёрнутом внутри российского контура. Содержимое аудио и расшифровок не передаётся в OpenAI, Google, Anthropic или другие сторонние LLM-сервисы.
TLS 1.2+ для соединений
Связь между браузером и сервером, а также между сервером и платёжным шлюзом ЮKassa защищена TLS 1.2 и выше. Пароли пользователей хранятся в виде bcrypt-хэшей и недоступны даже сотрудникам сервиса.
Удаление по запросу
Любую транскрипцию можно удалить из истории в один клик. Учётную запись и все связанные данные — через раздел «Профиль» → «Удалить аккаунт». Гостевые аудиофайлы удаляются автоматически сразу после получения результата.
Соответствие закону о персональных данных
Сервис работает в соответствии с Федеральным законом № 152-ФЗ. Опубликованы Политика конфиденциальности и Согласие на обработку. Запросы субъектов персональных данных обрабатываются в течение 30 дней.
Минимум подрядчиков
Закрытый перечень получателей данных опубликован ниже. Никаких рекламных трекеров, фингерпринтинга или продажи данных. Только то, что технически нужно для работы сервиса.
Как обрабатывается ваше аудио
От загрузки до результата — что именно происходит с файлом и где он хранится.
-
1
Загрузка через TLS
Файл передаётся с вашего устройства на сервер по защищённому соединению HTTPS / TLS 1.2+. На промежуточных узлах содержимое не читается.
-
2
Хранение на сервере в РФ
Аудиофайл размещается в хранилище на нашем сервере в Российской Федерации. Доступ к серверу ограничен SSH-ключами и сетевыми правилами фаервола; события безопасности журналируются.
-
3
Распознавание на нашей LLM
Файл передаётся в систему распознавания речи и большую языковую модель Qwen, развёрнутые на нашей серверной инфраструктуре в российском контуре. Доступ к LLM-инфраструктуре открыт только приложению Cosmo Scribe по IP-белому списку — внешние сервисы и пользователи к ней не подключаются.
-
4
Возврат результата
Готовая расшифровка появляется в личном кабинете (или в браузере для гостевого режима). Гостевой аудиофайл удаляется сразу после получения результата. Зарегистрированные пользователи управляют файлами вручную в истории транскрипций.
Кому передаются ваши данные
Перечень получателей закрытый — за его пределы данные не передаются. Передача персональных данных за пределы Российской Федерации не осуществляется.
Аудиофайлы и тексты расшифровок в этом перечне отсутствуют — они не передаются никому, кроме нашей собственной LLM-инфраструктуры внутри российского контура.
Ваши права как субъекта персональных данных
Согласно 152-ФЗ, вы имеете право в любой момент:
- Получить информацию об обработке своих персональных данных оператором.
- Уточнить, исправить или дополнить свои данные через раздел «Профиль».
- Удалить учётную запись и все связанные данные одной кнопкой в Профиле.
- Отозвать согласие на обработку и потребовать уничтожения данных.
- Обжаловать действия оператора в Роскомнадзоре или в суде.
Гостевой режим и зарегистрированные пользователи
Принципы работы с данными немного отличаются — выбирайте подходящий вам режим.
Анонимная транскрибация без сохранения
- Регистрация не требуется — нет email, имени и пароля.
- Аудиофайл удаляется автоматически сразу после получения результата.
- Расшифровка не сохраняется в нашей базе данных.
- Сохраняется только IP-адрес для дневного лимита (5 транскрипций в сутки).
Личный кабинет с полным контролем
- Аудиофайлы и расшифровки видны только вам.
- Публичные ссылки создаются вручную — пароль и срок действия настраиваются.
- Любой файл удаляется в один клик из истории.
- Удаление аккаунта стирает всё: аудио, расшифровки, словарь, историю платежей.
Частые вопросы о безопасности
Если вашего вопроса нет — напишите нам, добавим его сюда.
Где физически хранятся мои аудиофайлы?
Используете ли вы OpenAI, Google или ChatGPT для распознавания и AI-саммари?
Могу ли я удалить все свои данные?
Зашифрованы ли аудиофайлы на сервере?
Передаёте ли вы данные третьим лицам?
Соответствуете ли вы 152-ФЗ?
Что происходит с гостевыми загрузками?
Куда сообщать об уязвимости?
Нашли уязвимость?
Напишите на email оператора с темой «security» или используйте стандартный канал /.well-known/security.txt по RFC 9116. Мы признательны за приватные сообщения об уязвимостях и не предпринимаем юридических действий против добросовестных исследователей.
Юридические документы
Полные тексты по обработке персональных данных и условиям сервиса.
Политика конфиденциальности
Полный текст по 152-ФЗ — какие данные обрабатываем, как, зачем и в какие сроки.
Согласие на обработку ПДн
Текст согласия — цели, перечень данных, сроки, права субъекта.
Условия использования
Правила сервиса, ограничения, ответственность сторон.
Публичная оферта
Договор на оказание услуг транскрибации, реквизиты исполнителя.
Контакты
Email, Telegram, юридические реквизиты оператора.