Политика обработки
персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Корнеевым Семеном Вячеславовичем, плательщиком налога на профессиональный доход (далее — «Оператор»), являющимся правообладателем и администратором сервиса «Wisperv» (далее — «Сервис»), размещённого по адресу wisperv.ru, а также распространяемого в виде приложения для операционной системы macOS.

1.2. Оператор обрабатывает персональные данные на основании Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Гражданского кодекса Российской Федерации и иных нормативных правовых актов.

1.3. Политика распространяется на любые персональные данные субъекта, обрабатываемые Оператором в связи с использованием Сервиса.

1.4. Принимая условия настоящей Политики, пользователь соглашается с обработкой своих персональных данных в порядке и на условиях, указанных в ней. Согласие на обработку персональных данных оформляется в виде отдельного документа — Согласие на обработку персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Сервис.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные аккаунта: адрес электронной почты, хеш пароля (необратимое преобразование), факт и дата подтверждения адреса электронной почты, идентификатор аккаунта Яндекса при входе через Яндекс OAuth (id), а также идентификатор Google-аккаунта (sub) при входе через Google OAuth.
• Технические идентификаторы устройства: хеш-значение аппаратного идентификатора Mac (IOPlatformUUID, преобразованный с использованием серверной соли), используемое исключительно для соблюдения лимитов бесплатного тарифа и предотвращения злоупотреблений.
• Технические данные сессии: идентификатор сессии (JWT-токен), строка User-Agent браузера или приложения, IP-адрес и время последнего входа (хранятся для целей безопасности до отзыва сессии).
• Данные об использовании Сервиса: количество распознанных слов в неделю, тарифный план, дата и факт списания квоты, метаданные обработанных голосовых встреч (длительность, количество говорящих, дата создания, без содержания аудио или транскрипта).
• Платёжные данные: идентификатор платежа в системе ЮKassa, сумма, валюта, статус платежа, дата операции, идентификатор тарифного плана. Реквизиты банковских карт Оператором не обрабатываются и не хранятся — они передаются непосредственно платёжному агенту ЮKassa (ООО «НКО „ЮMoney“»).
• Пользовательские настройки: язык распознавания, признак включения постобработки, предпочтения интерфейса.

3.2. Оператор не обрабатывает и не хранит на своих серверах специальные категории персональных данных (национальность, политические взгляды, состояние здоровья, биометрические данные и др.) и не запрашивает их у пользователей.

3.3. Содержание голосовых записей, распознанный текст и саммари не хранятся Оператором как самостоятельные сущности:

• при использовании функции диктовки аудиофайл передаётся транзитом через серверы Оператора в сервис распознавания и удаляется сразу после получения результата (в течение нескольких секунд);
• результат диктовки возвращается на устройство пользователя и сохраняется только локально (история диктовок хранится исключительно на Mac пользователя);
• при использовании функции записи голосовых встреч (тариф «Maximum») результат обработки временно размещается в оперативном хранилище Оператора (Redis) на срок не более 24 (двадцати четырёх) часов и удаляется в момент получения пользователем результата либо по истечении указанного срока;
• исходные аудиофайлы голосовых встреч хранятся на Mac пользователя; Оператор не размещает их в постоянном хранилище.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в следующих целях:

• создание и ведение учётной записи пользователя, аутентификация и идентификация пользователя при доступе к Сервису;
• предоставление функциональности Сервиса в соответствии с выбранным тарифом, включая распознавание речи, постобработку текста и запись голосовых встреч;
• учёт использования Сервиса, контроль соблюдения тарифных ограничений и предотвращение злоупотреблений;
• обработка платежей за использование платных тарифов и ведение бухгалтерского учёта в соответствии с налоговым законодательством;
• направление пользователю уведомлений сервисного характера (подтверждение адреса электронной почты, восстановление пароля, изменение тарифа, окончание оплаченного периода);
• обеспечение безопасности Сервиса и расследование инцидентов информационной безопасности;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выраженное путём принятия условий настоящей Политики при регистрации либо первом запуске приложения (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• осуществление Оператором прав и законных интересов либо третьих лиц (пункт 7 части 1 статьи 6 152-ФЗ) — в части мер безопасности и противодействия злоупотреблениям;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Решения, порождающие юридические последствия в отношении пользователя или иным образом существенно затрагивающие его права и законные интересы, на основе исключительно автоматизированной обработки не принимаются.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 152-ФЗ. Серверы Оператора физически расположены в Российской Федерации.

6.3. Сроки хранения персональных данных:

• данные учётной записи — в течение всего срока существования аккаунта; после удаления аккаунта пользователем — в течение 30 (тридцати) календарных дней в режиме «корзины» с возможностью восстановления, после чего удаляются безвозвратно;
• данные о платежах — в течение 5 (пяти) лет с даты совершения платежа (в соответствии с требованиями налогового законодательства);
• данные сессий — до отзыва или истечения сессии (не более 30 дней);
• метаданные голосовых встреч — в течение всего срока существования аккаунта либо до их удаления пользователем;
• содержимое голосовых встреч (аудио и транскрипт) — не более 24 часов в оперативном хранилище;
• журналы событий безопасности — не более 12 месяцев.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме и в целях, необходимых для надлежащего функционирования Сервиса, выполнения договорных обязательств и соблюдения законодательства.

7.2. Категории получателей персональных данных:

• ООО «НКО „ЮMoney“» (ЮKassa), Российская Федерация — обработка платежей. Передаются: адрес электронной почты, сумма платежа, идентификатор тарифа, идентификатор пользователя. Реквизиты банковской карты передаются пользователем напрямую агенту и Оператору не известны.
• Deepgram, Inc., США — распознавание речи. Передаётся аудиофайл (без идентифицирующих данных пользователя). Файл обрабатывается и удаляется на стороне Deepgram. Трансграничная передача осуществляется при наличии согласия пользователя в соответствии со статьёй 12 152-ФЗ.
• OpenAI, Inc., США — постобработка распознанного текста и генерация саммари. Передаётся текст без идентифицирующих данных пользователя. Трансграничная передача — с согласия пользователя.
• Resend, Inc., США — отправка транзакционных электронных писем (подтверждение почты, восстановление пароля). Передаётся: адрес электронной почты, текст сообщения. Трансграничная передача — с согласия пользователя.
• Google LLC, США — аутентификация через Google OAuth (только при выборе пользователем соответствующего способа входа). Передаётся идентификатор сессии аутентификации.
• Государственные органы Российской Федерации — в случаях, предусмотренных законодательством, на основании мотивированного запроса.

7.3. Передача персональных данных третьим лицам в иных целях, в том числе в рекламных и маркетинговых, без согласия пользователя не осуществляется.

8. Файлы cookie и аналогичные технологии

8.1. Сайт wisperv.ru использует файлы cookie. Полный перечень и назначение каждого файла приведены в разделе ниже.

8.2. Категории используемых файлов cookie:

• Технически необходимые (essential): файлы сессии аутентификации (HttpOnly), без которых работа авторизованной части сайта невозможна. Срок жизни — до завершения сессии или 30 дней.
• Функциональные: запоминание выбранного тарифного периода, предпочтения интерфейса. Срок жизни — до 12 месяцев.

8.3. Оператор не использует файлы cookie третьих лиц для рекламы или сторонней аналитики. Системы веб-аналитики (Яндекс.Метрика, Google Analytics и т. п.) в настоящее время не подключены; в случае подключения такая обработка будет описана в обновлённой редакции Политики.

8.4. Пользователь вправе отключить или удалить файлы cookie в настройках своего браузера. При отключении технически необходимых файлов часть функциональности Сайта (авторизация, оформление подписки) станет недоступной.

9. Права пользователя

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных в любой момент путём направления соответствующего запроса по адресу jackmoonpromo@gmail.com;
• удалить свой аккаунт самостоятельно через раздел «Аккаунт» на сайте или направив запрос Оператору;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзоре) либо в суде.

9.2. Срок рассмотрения запроса пользователя — 10 (десять) рабочих дней с даты получения; в случаях, прямо предусмотренных 152-ФЗ, срок может быть продлён, но не более чем на 5 рабочих дней.

10. Меры защиты персональных данных

10.1. Оператор принимает следующие меры по защите персональных данных:

• хранение паролей в виде необратимого хеша (алгоритм Argon2id) — оригинальный пароль никогда не сохраняется и не известен Оператору;
• шифрование трафика между пользователем и Сервисом по протоколу TLS 1.2 и выше;
• размещение баз данных и серверов в защищённой инфраструктуре с ограниченным физическим доступом;
• разграничение прав доступа сотрудников и привлечённых лиц по принципу минимально необходимых привилегий;
• ведение журналов административных действий с регулярным анализом;
• регулярное обновление программного обеспечения и применение исправлений безопасности;
• резервное копирование данных учётных записей.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику с уведомлением пользователей путём публикации новой редакции по адресу wisperv.ru/legal/privacy. Изменения вступают в силу с момента опубликования, если иное прямо не указано в новой редакции. В случае существенных изменений Оператор дополнительно направит уведомление на адрес электронной почты пользователя.

12. Реквизиты Оператора и порядок обращения

• Оператор: Корнеев Семен Вячеславович, плательщик налога на профессиональный доход
• ИНН: 331001433422
• Электронная почта для обращений по вопросам обработки персональных данных: jackmoonpromo@gmail.com
• Сайт: wisperv.ru