1.1. Настоящая Политика — документ, предусмотренный ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика определяет политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите.
1.2. Оператор персональных данных:
1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает в связи с работой сервиса MySpeakNote (далее — Сервис): мобильного приложения для Android и серверной части Сервиса.
1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает обработки, несовместимой с этими целями. Обрабатываются только те данные, которые отвечают целям обработки; их состав и объём не избыточны.
1.5. Действующая редакция Политики всегда доступна по адресу /legal/privacy.html. Текст каждой редакции, вступавшей в силу, сохраняется по неизменяемому адресу вида /legal/archive/privacy-<редакция>.html.
1.6. Политика применяется вместе с Публичной офертой и Согласием на обработку персональных данных.
3.1. Оператор обрабатывает персональные данные двух категорий субъектов.
3.2. Пользователи Сервиса — лица, создавшие учётную запись. В отношении их данных (адрес электронной почты, идентификатор учётной записи поставщика входа, адрес сети, сведения о приложении, а также сам факт создания и использования учётной записи) оператором является Оператор, указанный в п. 1.2.
3.3. Участники записей — лица, чья речь содержится в аудиозаписях Пользователя. В отношении содержания записи — голоса Участника записи и его имени, если Пользователь его ввёл или оно прозвучало в записи, — оператором является сам Пользователь, сделавший или загрузивший запись. Оператор обрабатывает эти данные по поручению Пользователя в значении ч. 3 ст. 6 Федерального закона № 152-ФЗ: исключительно для того, чтобы оказать Пользователю услуги Сервиса, и только теми способами, которые названы в разделе 7.
3.4. Публичная оферта возлагает на Пользователя обязанность до начала записи получить согласие каждого Участника записи на запись его речи и на её обработку Сервисом.
3.5. Обращение Участника записи. Если Участник записи хочет узнать, обрабатывается ли его голос или имя, потребовать прекращения обработки, уточнения или уничтожения данных в конкретной записи, он обращается к тому Пользователю, который эту запись сделал или загрузил, — именно этот Пользователь является оператором в отношении содержания записи и распоряжается ею. Оператор не имеет возможности определить, кому принадлежит голос в записи, и поэтому не может самостоятельно найти записи с голосом обратившегося. По запросу Пользователя Оператор оказывает ему техническое содействие в удалении записи или её части.
3.6. Если Участник записи обращается непосредственно к Оператору, Оператор разъясняет ему порядок, указанный в п. 3.5, и по запросу передаёт обращение Пользователю, если Участник записи указал сведения, позволяющие определить запись.
4.1. Данные учётной записи:
4.2. Контент и Результаты обработки:
4.3. Технические данные:
События использования и отчёты о сбоях не содержат аудиозаписей, расшифровок, кратких содержаний, имён говорящих, названий заметок и папок, текста поисковых запросов и адреса электронной почты. Рекламный идентификатор устройства и сведения о местоположении устройства приложение не собирает.
4.4. Данные о принятии документов: вид и редакция принятого документа, момент отметки согласия, адрес сети и User-Agent запроса, момент отзыва согласия.
4.5. Данные, связанные с оплатой (с момента введения платных тарифов): факт, сумма, дата и статус платежа, идентификатор платежа у оператора платежей. Реквизиты платёжных карт Оператор не получает и не хранит: они вводятся Пользователем на стороне оператора платежей.
4.6. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) Оператор целенаправленно не собирает и не обрабатывает. Если такие сведения случайно прозвучали в аудиозаписи Пользователя, они являются частью содержания записи, и оператором в их отношении выступает Пользователь (п. 3.3).
4.7. Биометрические персональные данные Оператор не обрабатывает. Запись голоса используется только для расшифровки речи в текст и разделения реплик внутри одной записи. Оператор не использует голос для установления личности человека и не сопоставляет голоса между записями и между пользователями. Поэтому аудиозапись не является биометрическими персональными данными в значении ст. 11 Федерального закона № 152-ФЗ.
4.8. Данные несовершеннолетних Оператор не обрабатывает: использование Сервиса допускается с 18 лет.
4.9. Идентификатор устройства для учёта учётных записей: идентификатор устройства Android (ANDROID_ID), который мобильное приложение передаёт при входе в учётную запись, вместе с идентификатором учётной записи в Сервисе и датой первого и последнего входа с этого устройства. Сам идентификатор Оператор не хранит: хранится только его хеш, вычисленный с секретным ключом, по которому исходный идентификатор восстановить нельзя. Эти данные не относятся к идентификаторам устройства для аналитики (п. 4.3) и в сервис AppMetrica не передаются.
5.1. Персональные данные обрабатываются исключительно для следующих целей:
| Цель | Какие данные обрабатываются |
|---|---|
| Создание учётной записи, вход в Сервис и её удаление по требованию Пользователя | Данные учётной записи, технические данные |
| Оказание услуг Сервиса: хранение аудиозаписей, расшифровка, разделение говорящих, краткое содержание | Контент, Результаты обработки, данные учётной записи |
| Обеспечение работоспособности и безопасности Сервиса, выявление сбоев и попыток неправомерного доступа | Технические данные |
| Выявление сбоев мобильного приложения и анализ использования его функций для исправления ошибок и улучшения Сервиса | Технические данные: события использования приложения, отчёты о сбоях, идентификаторы устройства для аналитики (идентификатор AppMetrica и App Set ID), идентификатор учётной записи в Сервисе |
| Предотвращение злоупотребления бесплатным тарифом: учёт учётных записей, созданных на одном устройстве | Хеш идентификатора устройства, идентификатор учётной записи в Сервисе, дата первого и последнего входа с устройства (п. 4.9) |
| Подтверждение правомерности обработки персональных данных — фиксация факта и момента согласия | Данные о принятии документов |
| Обработка обращений Пользователя в поддержку | Адрес электронной почты, содержание обращения, данные учётной записи |
| Приём оплаты и возврат денежных средств (с момента введения платных тарифов) | Данные, связанные с оплатой, адрес электронной почты |
| Исполнение требований законодательства Российской Федерации | Данные, состав которых определён соответствующим требованием |
5.2. Оператор не использует персональные данные для рекламы и не формирует на их основе профиль Пользователя для рекламных целей. Рекламные рассылки Оператор не осуществляет.
5.3. Оператор не использует аудиозаписи, расшифровки, краткие содержания и имена говорящих для обучения и дообучения моделей машинного обучения — ни собственных, ни принадлежащих третьим лицам.
5.4. Обработка для иных целей, кроме указанных в п. 5.1, не осуществляется.
6.1. Правовыми основаниями обработки являются:
6.2. Согласие даётся Пользователем отдельным действием в приложении по форме, опубликованной по адресу /legal/consent.html, и может быть отозвано в порядке, указанном в разделе 11.
7.1. Обработка осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
7.2. Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, Оператор не осуществляет. Разрешение на распространение персональных данных Оператор не запрашивает и не использует.
7.3. Обработка Контента для оказания услуг происходит следующим образом: аудиозапись передаётся из приложения в серверную часть Сервиса по защищённому каналу, помещается в хранилище Сервиса и обрабатывается программными средствами Оператора, работающими на технических средствах Оператора на территории Российской Федерации. Расшифровка, разделение говорящих и краткое содержание выполняются локальными моделями Оператора; содержание записи не передаётся внешним поставщикам обработки и не покидает контур Оператора.
7.4. Голос не используется для установления личности. Разделение говорящих работает внутри одной записи: программа отличает реплики разных участников друг от друга и не определяет, кому именно принадлежит голос. Между разными записями и между разными пользователями голоса не сопоставляются.
7.5. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются. Расшифровка, разделение говорящих и краткое содержание — это результат автоматической обработки, но он не является решением в отношении человека и юридических последствий не порождает.
7.6. Обработка персональных данных без использования средств автоматизации осуществляется в объёме, необходимом для ответа на обращение субъекта персональных данных.
8.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
8.2. Серверы, на которых размещены база данных и хранилище файлов Сервиса, а также технические средства, выполняющие расшифровку и краткое содержание, находятся на территории Российской Федерации.
8.3. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются на территорию иностранных государств и иностранным лицам. Уведомление о трансграничной передаче (ст. 12 Федерального закона № 152-ФЗ) Оператором не подавалось, поскольку такой передачи нет.
9.1. Перечень лиц, которым Оператор передаёт персональные данные или которые обрабатывают их по поручению Оператора, является исчерпывающим и приведён в п. 9.2. Иным лицам персональные данные не передаются.
9.2. Получатели персональных данных:
| Получатель | Какие данные получает | Основание и цель |
|---|---|---|
| Яндекс ID — поставщик входа | Факт обращения за входом и технические данные запроса. Содержание записей, расшифровки и краткие содержания не передаются | Согласие Пользователя, выбравшего этот способ входа. Цель — подтвердить, что учётная запись принадлежит Пользователю |
| VK ID — поставщик входа | Факт обращения за входом и технические данные запроса. Содержание записей, расшифровки и краткие содержания не передаются | Согласие Пользователя, выбравшего этот способ входа. Цель — подтвердить, что учётная запись принадлежит Пользователю |
| ООО «ЯНДЕКС» (сервис AppMetrica) — обрабатывает данные по поручению Оператора | События использования мобильного приложения, отчёты о сбоях, адрес сети, модель устройства, версии приложения и операционной системы, идентификаторы устройства для аналитики (идентификатор AppMetrica и App Set ID), идентификатор учётной записи в Сервисе. Содержание записей, расшифровки, краткие содержания, имена говорящих, названия заметок и папок, текст поисковых запросов и адрес электронной почты не передаются | Согласие Пользователя. Цель — выявление сбоев мобильного приложения и анализ использования его функций |
| Оператор платежей — организация, принимающая платежи (указана в интерфейсе оплаты в момент платежа) | Адрес электронной почты, сумма и назначение платежа, идентификатор платежа. Реквизиты карты Пользователь вводит непосредственно у оператора платежей, Оператору они не передаются. Содержание записей не передаётся | Исполнение договора и требования законодательства о применении контрольно-кассовой техники. Цель — приём оплаты и возврат денежных средств |
9.3. Оператор платежей назван по роли, а не по наименованию: смена организации, принимающей платежи, не меняет состава передаваемых данных и не требует новой редакции Политики. Наименование действующего оператора платежей отображается в интерфейсе оплаты.
9.4. Аудиозаписи, расшифровки, краткие содержания и имена говорящих не передаются никому. Эти данные остаются в контуре Оператора: ни поставщики входа, ни сервис AppMetrica, ни оператор платежей, ни какие-либо иные лица к ним доступа не получают. Хеш идентификатора устройства (п. 4.9) также не передаётся никому.
9.5. Передача персональных данных за пределы перечня п. 9.2 осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации: по запросу суда, органов дознания и следствия, иных уполномоченных государственных органов, направленному в установленном законом порядке и в пределах их полномочий.
9.6. Оператор не передаёт персональные данные рекламным сетям и брокерам данных и не осуществляет профилирование в рекламных целях. Данные, переданные сервису AppMetrica, Оператор использует только для целей, названных для них в п. 5.1, и не использует для рекламы.
9.7. Предоставляя доступ к данным лицам, указанным в п. 9.2, Оператор требует от них соблюдения конфиденциальности и безопасности персональных данных.
10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:
| Категория данных | Срок хранения |
|---|---|
| Аудиозаписи, расшифровки, краткие содержания, имена говорящих, названия заметок и папок | До удаления Пользователем соответствующей заметки либо до удаления учётной записи — в зависимости от того, что наступит раньше. По истечении какого-либо срока Оператор эти данные не удаляет |
| Данные учётной записи (адрес электронной почты, идентификатор учётной записи поставщика входа) | До удаления учётной записи. После удаления сохраняется служебная запись о том, что учётная запись существовала, — без адреса электронной почты |
| Технические данные и служебные журналы | Не более 90 дней с момента записи |
| События использования мобильного приложения и отчёты о сбоях, переданные сервису AppMetrica | В течение срока, установленного условиями использования сервиса AppMetrica. При отзыве согласия или удалении учётной записи Оператор прекращает передачу данных и направляет ООО «ЯНДЕКС» запрос на удаление данных |
| Данные о принятии документов (вид, редакция, момент, адрес сети, User-Agent) | 3 года с момента отзыва согласия. Сохраняются после удаления учётной записи: это подтверждение правомерности ранее выполненной обработки |
| Хеш идентификатора устройства вместе с идентификатором учётной записи и датами входов (п. 4.9) | 1 год с последнего входа с этого устройства. Сохраняется после удаления учётной записи: цель — выявить новую учётную запись на устройстве, которым пользовалась прежняя |
| Данные, связанные с оплатой (с момента введения платных тарифов) | Срок, установленный законодательством о бухгалтерском учёте, — 5 лет с момента совершения операции |
| Переписка с поддержкой | До завершения работы по обращению и разрешения поставленного в нём вопроса |
10.2. Удаление заметки Пользователем влечёт удаление её аудиозаписи, расшифровки, краткого содержания и имён говорящих.
10.3. Удаление учётной записи Пользователем влечёт удаление Контента, Результатов обработки, сведений о входах и адреса электронной почты, за исключением данных, названных в п. 10.1 как сохраняемые.
10.4. По достижении цели обработки, при отзыве согласия или при истечении срока хранения персональные данные уничтожаются, если иное не предусмотрено законом. Оператор уничтожает данные способом, исключающим их восстановление.
10.5. Если удалённые данные оставались в резервной копии базы данных, они перестают существовать вместе с замещением этой копии при очередном резервном копировании. Из резервных копий данные не восстанавливаются, кроме случая восстановления Сервиса после сбоя.
11.1. Субъект персональных данных имеет право:
11.2. Порядок обращения. Запрос направляется по адресу legal@myspeaknote.ru или support@myspeaknote.ru либо по почтовому адресу, указанному в п. 1.2. Запрос содержит: сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты учётной записи), сведения, позволяющие идентифицировать субъекта, суть запроса и подпись субъекта или его представителя. Ответ направляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.
11.3. Отзыв согласия. Согласие отзывается одним из двух способов: удалением учётной записи средствами приложения либо направлением письма на адрес support@myspeaknote.ru. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных в срок не более 30 дней, за исключением данных, которые Оператор обязан хранить по закону, и записи о принятии документов (п. 10.1). В отношении событий использования мобильного приложения и отчётов о сбоях, уже переданных сервису AppMetrica, Оператор прекращает их передачу и направляет ООО «ЯНДЕКС» запрос на удаление данных (п. 10.1). Отзыв согласия делает оказание услуг Сервиса невозможным и влечёт прекращение договора.
11.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных ч. 8 ст. 14 и ч. 2 ст. 20 Федерального закона № 152-ФЗ, с мотивированным ответом заявителю.
11.5. Права Участника записи в отношении содержания записи реализуются в порядке, указанном в п. 3.5: обращение направляется Пользователю, сделавшему запись.
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ).
12.2. Организационные меры:
12.3. Технические меры:
12.4. Пароли к учётным записям поставщиков входа Оператору не передаются и Оператором не хранятся.
13.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор действует в порядке ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
13.2. В течение 24 часов с момента выявления такого инцидента Оператор уведомляет Роскомнадзор о произошедшем инциденте, предполагаемой причине и предполагаемом вреде правам субъектов персональных данных, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам инцидента.
13.3. В течение 72 часов с момента выявления инцидента Оператор уведомляет Роскомнадзор о результатах внутреннего расследования, а также сообщает сведения о лицах, действия которых стали причиной инцидента, если такие лица установлены.
13.4. Оператор уведомляет затронутых субъектов персональных данных об инциденте, если инцидент способен повлечь нарушение их прав, — по адресу электронной почты учётной записи или в приложении.
13.5. Оператор фиксирует обстоятельства инцидента и принятые меры и хранит эти сведения не менее трёх лет.
14.1. Оператор вправе изменить Политику. Новая редакция публикуется по адресу /legal/privacy.html с указанием номера редакции и даты вступления в силу и действует с указанной в ней даты.
14.2. Текст каждой редакции, вступавшей в силу, сохраняется по неизменяемому адресу и остаётся доступен после публикации следующей редакции.
14.3. Об изменениях, затрагивающих состав обрабатываемых персональных данных, цели обработки, перечень получателей или сроки хранения, Оператор уведомляет Пользователя в приложении или по адресу электронной почты учётной записи. Если изменение требует нового согласия, Оператор запрашивает его до начала соответствующей обработки.
14.4. Подключение любого программного средства, передающего персональные данные за пределы контура Оператора, влечёт публикацию новой редакции Политики с указанием получателя, состава передаваемых данных и основания — до начала такой передачи.
15.1. Лицо, ответственное за организацию обработки персональных данных у Оператора (ч. 1 ст. 22.1 Федерального закона № 152-ФЗ):
15.2. Обращения по вопросам обработки персональных данных, а также запросы, предусмотренные разделом 11, направляются по адресу legal@myspeaknote.ru либо на адрес поддержки support@myspeaknote.ru.
15.3. Надзорный орган в области защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).