1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса VidDoc, доступного по адресу viddoc.ru, в мобильных приложениях, браузерном расширении и ботах в мессенджерах (далее — «Сервис»).
1.2. Оператор персональных данных — ИП Маргасова Светлана Владимировна (ИНН 782002122417, ОГРНИП 325784700158538), далее — «Оператор».
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Термины «персональные данные», «обработка», «оператор» используются в значениях, установленных 152-ФЗ.
2. Согласие на обработку персональных данных
2.1. При регистрации по электронной почте Пользователь даёт согласие на обработку персональных данных отдельным действием — отметкой в поле «Даю согласие на обработку моих персональных данных» на странице регистрации. Без этой отметки учётная запись не создаётся.
2.2. При входе через Яндекс ID или VK ID Пользователь даёт согласие, продолжая вход после ознакомления с уведомлением об этом на странице входа.
2.3. При подключении бота в мессенджере (Telegram, MAX) Пользователь даёт согласие, продолжая взаимодействие с ботом после уведомления.
2.4. Факт получения согласия фиксируется Оператором: дата и время, IP-адрес, сведения о браузере и редакция настоящей Политики, действовавшая на момент согласия.
2.5. Продолжая пользоваться Сервисом после уведомления о cookies, Пользователь соглашается на использование cookies, в том числе аналитических (см. раздел 7).
2.6. Пользователь вправе отозвать согласие в любой момент (см. раздел 8). Отзыв согласия влечёт удаление учётной записи, так как без обработки данных учётной записи оказание услуг невозможно.
3. Собираемые данные
3.1. Оператор обрабатывает следующие персональные данные:
- Данные учётной записи: имя, адрес электронной почты, хеш пароля (сам пароль не хранится).
- Данные авторизации через Яндекс ID и VK ID: идентификатор пользователя у провайдера, имя, адрес электронной почты, ссылка на аватар.
- Данные ботов в мессенджерах: идентификатор аккаунта Пользователя в Telegram или MAX при подключении бота.
- Данные об использовании: ссылки на обрабатываемые видео, загруженные файлы и извлечённые из них аудиодорожки, тексты транскрибаций и результаты их автоматической обработки (форматирование, краткое содержание, ключевые моменты, разделение по спикерам), объём использованных минут, папки и настройки, ссылки общего доступа.
- Платёжные данные: сведения о подписке и платежах, последние четыре цифры номера карты и срок её действия для отображения способа оплаты. Полные данные банковских карт обрабатывает платёжная система ЮKassa; Оператор их не получает и не хранит.
- Технические данные: IP-адрес, сведения о браузере и устройстве, cookies, журналы обращений к Сервису.
- Сведения о согласии: в объёме, указанном в п. 2.4.
3.2. Загружаемые Пользователем материалы и полученные из них тексты могут содержать персональные данные третьих лиц (голоса, имена, содержание разговоров). Загружая материалы, Пользователь подтверждает, что имеет законные основания для их обработки, и несёт ответственность за это перед третьими лицами. Оператор обрабатывает такие данные исключительно по поручению Пользователя для оказания услуги.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в целях идентификации личности.
4. Цели обработки данных
4.1. Персональные данные обрабатываются для следующих целей:
- Регистрация и идентификация Пользователя, предоставление доступа к функциям Сервиса
- Выполнение транскрибации и автоматической обработки текста по заданию Пользователя
- Обработка платежей и управление подписками
- Отправка служебных уведомлений: подтверждение почты, восстановление пароля, завершение обработки
- Обеспечение безопасности, предотвращение злоупотреблений и мошенничества
- Анализ использования и улучшение качества Сервиса (аналитические cookies — только с согласия)
- Выполнение требований законодательства
5. Хранение, сроки и защита данных
5.1. Базы данных и файловое хранилище Сервиса размещены на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Для защиты данных применяются шифрование каналов связи (HTTPS/TLS), хеширование паролей, разграничение доступа к базам данных и хранилищу, ограничение доступа сотрудников и подрядчиков.
5.3. Загруженные видеофайлы и временные файлы удаляются автоматически после завершения обработки. Аудиодорожка и результаты транскрибации хранятся в личном кабинете, пока Пользователь не удалит транскрибацию или учётную запись.
5.4. Данные учётной записи хранятся до её удаления Пользователем или до отзыва согласия. После удаления учётной записи данные удаляются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить в силу закона (например, данные о платежах), и сведений о факте получения согласия (п. 2.4) без адреса электронной почты — в объёме, необходимом для подтверждения его получения.
5.5. Служебные журналы, содержащие IP-адреса, хранятся не более 12 месяцев.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:
- Обработка платежей: ООО НКО «ЮМани» (сервис ЮKassa) — при оплате подписки.
- Авторизация: Яндекс ID и VK ID — при входе через соответствующего провайдера.
- Инфраструктура: провайдеры облачной инфраструктуры и хранения данных, размещённые на территории Российской Федерации (Yandex Cloud, Selectel). Они обрабатывают данные по поручению Оператора и обязаны обеспечивать их конфиденциальность.
- Отправка писем: почтовый сервис для служебных уведомлений — адрес электронной почты и имя.
- Аналитика: Яндекс Метрика и счётчик Top.Mail.Ru (VK) — при использовании Сервиса (раздел 7).
- Мессенджеры: Telegram и MAX — при использовании ботов Сервиса сообщения и файлы передаются через инфраструктуру соответствующего мессенджера в соответствии с его условиями.
- По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством.
6.2. Результаты транскрибации доступны третьим лицам только по ссылкам общего доступа, которые создаёт сам Пользователь, и только в выбранном им объёме.
7. Cookies
7.1. Обязательные cookies нужны для поддержания сессии, защиты от подделки запросов и запоминания того, что Пользователь ознакомился с уведомлением о cookies. Они устанавливаются всегда, поскольку без них Сервис не работает.
7.2. Аналитические cookies (Яндекс Метрика, включая карту кликов и Вебвизор, и счётчик Top.Mail.Ru) используются для анализа посещаемости, оценки эффективности рекламы и улучшения Сервиса. Они устанавливаются при посещении Сервиса; о них Пользователь уведомляется при первом посещении. Продолжая пользоваться Сервисом, Пользователь соглашается с их использованием.
7.3. Пользователь может отключить или удалить cookies в настройках браузера, однако это может нарушить работу Сервиса. Если Пользователь не согласен с использованием cookies, ему следует прекратить использование Сервиса.
8. Права пользователя
8.1. Пользователь имеет право:
- Получить информацию об обработке своих персональных данных
- Потребовать уточнения, блокирования или удаления своих данных
- Отозвать согласие на обработку персональных данных
- Удалить свою учётную запись самостоятельно в разделе «Профиль» личного кабинета
- Обжаловать действия Оператора в Роскомнадзоре или в суде
8.2. Запросы направляются на адрес info@viddoc.ru с адреса электронной почты, указанного в учётной записи. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения.
8.3. Удаление транскрибаций и учётной записи доступно Пользователю в личном кабинете без обращения к Оператору.
9. Контакты
9.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- ИП Маргасова Светлана Владимировна
- ИНН: 782002122417
- ОГРНИП: 325784700158538
- Электронная почта: info@viddoc.ru
10. Изменения Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице; дата последнего обновления указана в её заголовке. При существенных изменениях Оператор уведомляет зарегистрированных Пользователей по электронной почте или в интерфейсе Сервиса.