Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных и иной информации пользователей сервиса EchoNote, расположенного по адресу echonote.ru (далее — «Сервис», «мы», «нас»). Политика объясняет, какие данные нужны Сервису, зачем мы их обрабатываем, кому можем передать и как пользователь может обратиться по поводу своих данных.

Настоящая Политика является неотъемлемой частью Условий использования Сервиса.

2. Какие данные мы собираем

При использовании Сервиса мы собираем следующие категории данных:

2.1. Данные аккаунта

• Google OAuth: имя, адрес электронной почты, фотография профиля, идентификатор аккаунта Google
• Telegram: имя пользователя (username), идентификатор Telegram (user ID), имя, фамилия, фотография профиля

2.2. Пользовательский контент

• Ссылки на YouTube-видео, предоставленные для обработки
• Загруженные аудио- и видеофайлы
• Сгенерированные конспекты и промежуточные результаты обработки
• Транскрипции аудиодорожек

2.3. Технические данные

• IP-адрес, геолокация на уровне страны/города
• User-Agent (тип и версия браузера, операционная система, устройство)
• Идентификаторы сессий и файлы cookie
• Данные о рефереров (referrer URL)

2.4. Данные использования

• Действия в Сервисе (просмотры страниц, нажатия, запросы на генерацию)
• Частота и время использования
• Журналы ошибок и сбоев
• Параметры и настройки генерации

2.5. Данные о заказах и оплатах

• Адрес электронной почты, указанный для получения подтверждения покупки
• Выбранный пакет, сумма, валюта, способ и статус оплаты
• Внутренний идентификатор покупки и идентификатор операции платёжного сервиса
• Дата оплаты, начисленные лимиты и история изменения баланса

EchoNote не получает и не хранит полный номер банковской карты, срок её действия или код безопасности. Эти данные вводятся на стороне платёжного сервиса.

3. Цели обработки данных

Мы обрабатываем данные для следующих целей:

• Предоставление, поддержка и обеспечение работоспособности Сервиса
• Авторизация и идентификация пользователей
• Хранение истории конспектов для авторизованных пользователей
• Анализ работоспособности и улучшение качества Сервиса
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений
• Выполнение требований применимого законодательства
• Техническая поддержка и коммуникация с пользователями
• Создание заказа, подтверждение оплаты, начисление пакета и рассмотрение возврата
• Отправка сервисных писем; рекламные письма — только при отдельной подписке

4. Передача данных третьим лицам

Мы не продаём персональные данные пользователей. Однако для обеспечения работы Сервиса данные передаются следующим категориям третьих лиц:

• Deepgram, Inc. — сервис транскрипции аудио. Передаются: аудиодорожки видео и загруженные аудиофайлы для автоматической транскрипции.
• Провайдеры языковых моделей — обработка текстов транскрипций для создания конспектов. Конкретный провайдер может меняться при сохранении цели обработки.
• Google LLC — вход через Google OAuth. EchoNote получает данные аккаунта, которые пользователь разрешил передать при входе.
• Telegram — работа Telegram-бота, вход через Telegram и приём платежей в Telegram Stars.
• Lava — создание и подтверждение оплаты банковской картой или через СБП. Передаются сведения о заказе и email покупателя.
• Resend — доставка подтверждений покупки и других сервисных писем на указанный пользователем адрес.
• Хостинг-провайдер и CDN — хранение и доставка данных. Передаются: все данные, необходимые для функционирования серверной инфраструктуры.
• Правоохранительные и государственные органы — по законному требованию в соответствии с применимым законодательством.

Сторонние сервисы обрабатывают полученные данные по собственным условиям и политикам конфиденциальности. Мы передаём им только сведения, необходимые для соответствующей операции.

5. Хранение данных

Данные аккаунта и сохранённый контент хранятся, пока пользователь использует Сервис, не удалит их самостоятельно или не запросит удаление аккаунта. Отдельные записи могут храниться дольше, если они нужны для поддержки, безопасности, разбора спорной операции или выполнения обязательных требований. В частности, мы можем удалить:

• Неактивные аккаунты (без входа в систему более 6 месяцев)
• Контент, нарушающий Условия использования или права третьих лиц
• Данные, хранение которых более не требуется для целей обработки

Резервные копии удаляются по мере их плановой ротации. Пользователю рекомендуется экспортировать важные конспекты, которые нужны ему вне Сервиса.

6. Безопасность данных

Мы принимаем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Однако ни одна система передачи или хранения данных не является абсолютно безопасной. Пользователь признаёт и принимает остаточные риски, связанные с передачей данных через интернет.

7. Права пользователя

В соответствии с применимым законодательством, Пользователь может иметь следующие права:

• Запросить информацию о собранных персональных данных
• Запросить исправление неточных данных
• Запросить удаление своего аккаунта и связанных данных
• Отозвать согласие на обработку данных (что повлечёт невозможность использования Сервиса)

Для реализации указанных прав обращайтесь через контактные каналы, указанные на сайте echonote.ru. Мы рассмотрим запрос в разумные сроки. Удалённый контент нельзя восстановить через интерфейс Сервиса; технические копии исчезают по мере ротации резервных копий.

EchoNote оставляет за собой право сохранять определённые данные после удаления аккаунта, если это необходимо для: выполнения требований закона, разрешения споров, обеспечения безопасности или предотвращения злоупотреблений.

8. Данные несовершеннолетних

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно о том, что несовершеннолетний предоставил нам свои данные, свяжитесь с нами для их удаления.

9. Трансграничная передача данных

Для авторизации, транскрибации, генерации, оплаты, работы Telegram и доставки писем могут использоваться сервисы с инфраструктурой в других странах. Поэтому необходимые для конкретной операции данные могут обрабатываться за пределами страны проживания пользователя.

10. Изменения политики

Актуальная версия всегда доступна на этой странице. При существенных изменениях, затрагивающих уже собранные данные или порядок их использования, мы разместим заметное уведомление в Сервисе либо используем доступный контакт пользователя.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных, напишите на echonotelink@gmail.com.