Политика конфиденциальности сервиса «AI Scribe»

1.1. В Политике используются следующие основные термины и их определения:

• а) обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
• б) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• в) субъект – физическое лицо, к которому прямо или косвенно относятся персональные данные.

1.2. Иные термины, используемые в Политике, имеют значение, установленное Законом о персональных данных.

Цель обработки

Регистрация субъекта в Сервисе

Категории субъектов

Посетители Сайта

Категории персональных данных

Адрес электронной почты

Правовое основание

Согласие субъекта на обработку персональных данных

3.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, передачу и уничтожение персональных данных. Обработка персональных данных осуществляется Оператором автоматизированным и неавтоматизированным способами.

3.2. Обработка персональных данных граждан Российской Федерации осуществляется только посредством баз данных, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.

3.3. При передаче персональных данных субъектов третьим лицам Оператор обеспечивает соблюдение следующих условий:

• а) приняты необходимые меры по защите персональных данных;
• б) передача разумно необходима для достижения целей обработки, установленных Оператором;
• в) персональные данные передаются в объеме, минимально необходимом для достижения целей обработки;
• г) третьи лица, получающие персональные данные, обеспечивают конфиденциальность и защиту персональных данных.

3.4. Персональные данные обрабатываются Оператором неограниченный срок с момента предоставления субъектом согласия на обработку персональных данных. Субъект может отозвать свое согласие на обработку персональных данных, обратившись к Оператору по адресу электронной почты: privacy@aiscribe.io.

3.5. По запросу субъекта Оператор уничтожает персональные данные субъекта в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить персональные данные в течение более длительного срока или если у Оператора есть право продолжить обработку на законных основаниях, Оператор может продолжить обработку персональных данных после отзыва согласия.

3.6. Персональные данные субъекта уничтожаются Оператором в следующем порядке:

• а) удаление персональных данных субъекта из информационных систем Оператора;
• б) уничтожение персональных данных на бумажных носителях путем измельчения.

3.7. Обрабатываемые посредством Сервиса записи голоса не относятся к биометрическим персональным данным, поскольку не используются Оператором для установления личности лица, голос которого запечатлен на записи.

4.1. Во исполнение требований Закона о персональных данных Оператором утверждена процедура работы с запросами и обращениями субъектов персональных данных, предусматривающая следующее:

• а) субъект имеет право на получение информации, касающейся обработки его персональных данных, в сроки, предусмотренные Законом о персональных данных;
• б) субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав;
• в) субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов или в судебном порядке;
• г) субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

4.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъектов или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных субъектов.

4.3. Оператор обязан:

• а) предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
• б) организовывать обработку персональных данных в порядке, установленном законом;
• в) отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
• г) сообщать в уполномоченный орган по защите прав субъектов по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• д) публиковать на Сайте или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• е) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• ж) прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• з) исполнять иные обязанности, предусмотренные Законом о персональных данных.

5.1. Оператор распространяет расширение для браузеров на основе Chromium («Расширение»), которое записывает звук встречи, открытой во вкладке браузера, и передаёт запись в Сервис для расшифровки. Запись начинается только по явному действию субъекта (нажатие на значок Расширения, сочетание клавиш или пункт контекстного меню); до первого сбора данных Расширение показывает описание того, что именно записывается, и запрашивает согласие субъекта. Расширение не записывает изображение экрана и не делает снимков экрана.

5.2. Расширение обрабатывает:

• а) звук вкладки со встречей и звук микрофона субъекта — двумя раздельными каналами одной записи;
• б) метаданные встречи — площадку (например, Google Meet или Яндекс Телемост), адрес страницы встречи, заголовок вкладки, дату, время начала и длительность записи;
• в) имена участников из субтитров Google Meet — только если субъект включил соответствующую настройку. Сохраняются исключительно пары «имя участника — интервал времени», нужные для того, чтобы подписать реплики в расшифровке; текст субтитров не покидает вкладку браузера и Оператору не передаётся;
• г) адрес электронной почты и токены доступа к учётной записи в Сервисе — чтобы связать запись с аккаунтом субъекта.

5.3. Запись и метаданные встречи передаются на серверы Оператора и обрабатываются в Сервисе на условиях настоящей Политики; третьим лицам они не передаются, за исключением случаев, предусмотренных пунктом 3.3 Политики. Если субъект включил сохранение локальной копии, копия записи дополнительно сохраняется в папку загрузок на компьютере субъекта; такой копией распоряжается сам субъект, Оператор доступа к ней не имеет.

5.4. Разрешения браузера, которые запрашивает Расширение, и цели их использования:

• tabCapture и activeTab — записать звук той вкладки, на которой субъект вызвал Расширение; другие вкладки Расширению недоступны;
• offscreen — фоновая страница Расширения, в которой выполняются запись и отправка файла;
• storage — хранение настроек, токенов доступа и состояния незавершённой записи в браузере субъекта;
• downloads — сохранение локальной копии записи; запрашивается, только если субъект включил эту настройку;
• alarms — таймеры записи и проверка готовности расшифровки;
• notifications — уведомления о лимитах записи и о готовности расшифровки; запрашивается при первом запуске записи и не является обязательным;
• доступ к aiscribe.io — вход в учётную запись и обмен данными с Сервисом; доступ к хранилищу файлов — загрузка файла записи; доступ к meet.google.com — чтение имён участников из субтитров при включённой настройке.

5.5. Данные, полученные Расширением, используются исключительно для оказания услуг Сервиса — расшифровки записи и связанных с ней функций. Оператор не продаёт эти данные, не передаёт их третьим лицам в рекламных целях и не использует их для показа рекламы.

5.6. Субъект может в любой момент удалить запись и её расшифровку в веб-приложении Сервиса. Чтобы прекратить доступ Расширения к учётной записи, достаточно выйти из аккаунта в настройках Расширения — токены доступа удаляются из браузера; удаление Расширения из браузера удаляет все сохранённые им локальные данные. Локальную копию записи на своём компьютере субъект удаляет самостоятельно. Отзыв согласия на обработку персональных данных и уничтожение персональных данных осуществляются в порядке пунктов 3.4–3.5 Политики.

5.7. Субъект самостоятельно обеспечивает соблюдение требований законодательства при записи встреч, в том числе предупреждает участников встречи о том, что ведётся запись.

Политика может быть в любой момент изменена Оператором. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.