Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ИП Улитин П. Ю. (далее — «мы», «Оператор») обрабатывает персональные данные пользователей приложения и сервиса Dictator (далее — «Приложение»). Документ подготовлен в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и одновременно служит политикой обработки персональных данных Оператора.
1. Какие данные мы обрабатываем
- Данные аккаунта. При входе через Яндекс ID, VK ID, Google, Apple или Telegram — идентификатор учётной записи, а также адрес электронной почты, имя и фото профиля (аватар), если вы разрешили их передачу. Подробнее в разделе 3.
- Аудиозаписи речи. Записанный голос передаётся провайдерам распознавания речи для преобразования в текст. В режиме локального распознавания (на устройстве) звук не покидает устройство.
- Тексты и история. Распознанный и переведённый текст, история транскрипций, диалоги, пользовательский словарь и шаблоны.
- Изображения для распознавания текста (OCR). Загруженные фото обрабатываются для извлечения текста.
- Платёжные данные. Оплата подписки проводится через платёжный сервис ЮKassa. Реквизиты банковской карты вводятся на стороне платёжного сервиса и нами не хранятся; мы получаем только статус платежа и идентификатор подписки.
- Технические данные. Идентификатор устройства (для контроля лимитов тарифа), сведения о тарифе и объёме использования, версия приложения, язык интерфейса, журналы ошибок.
- Обратная связь. Текст обращения и приложенные вами файлы (скриншоты).
2. Цели и правовые основания обработки
- Предоставление функций распознавания речи, перевода, озвучивания и распознавания текста — на основании исполнения договора (пользовательского соглашения) и вашего согласия.
- Синхронизация настроек и истории между вашими устройствами.
- Учёт лимитов тарифа и защита от злоупотреблений.
- Обработка платежей и управление подпиской.
- Поддержка пользователей и улучшение качества сервиса.
Приложение можно использовать без создания аккаунта; в этом случае данные хранятся локально на устройстве и на сервер не передаются (за исключением функций, явно требующих подключения).
3. Передача третьим лицам
Для оказания услуг мы привлекаем поставщиков (обработчиков), которым данные передаются в минимально необходимом объёме:
- Поставщики распознавания речи, перевода, синтеза речи и распознавания текста (облачные AI-сервисы) — обрабатывают переданные аудио/текст/изображения для выполнения запроса.
- ЮKassa — обработка платежей.
- Поставщик хостинга — размещение серверной инфраструктуры.
Часть поставщиков может находиться за пределами РФ — в этом случае осуществляется трансграничная передача данных, на которую вы даёте согласие, принимая настоящую Политику. Мы не продаём персональные данные третьим лицам.
Вход через сторонние сервисы
Войти можно через Яндекс ID, VK ID, Google, Apple или Telegram. Способ выбираете вы сами, нажимая соответствующую кнопку; без такого нажатия обращений к этим сервисам не происходит. При нажатии вы переходите на страницу выбранного сервиса, и сервис узнаёт о вашем входе в Dictator. Логин и пароль вводятся на стороне сервиса: мы их не видим, не получаем и не храним.
От сервиса мы получаем идентификатор учётной записи, а также адрес электронной почты, имя и изображение профиля, если вы разрешили их передачу. Эти сведения используются только для создания и ведения аккаунта и для входа. Условия обработки данных на стороне сервисов: Яндекс ID, VK ID, Google, Apple, Telegram. Отозвать разрешение на передачу данных можно в настройках соответствующей учётной записи.
4. Хранение и сроки
Данные аккаунта, история и настройки хранятся на сервере, пока существует ваш аккаунт, и удаляются по запросу. Аудио, переданное для распознавания, не сохраняется поставщиками дольше, чем требуется для обработки запроса, в соответствии с их политиками. Локальные данные хранятся на вашем устройстве и удаляются при удалении приложения или очистке данных.
5. Ваши права
Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Для реализации прав напишите на info@bozex.ru.
6. Безопасность
Мы применяем организационные и технические меры защиты: шифрование передаваемых данных (HTTPS), ограничение доступа к серверной инфраструктуре, хранение секретов в зашифрованном виде.
7. Дети
Приложение не предназначено для лиц младше возраста, с которого по применимому праву требуется согласие на обработку данных без участия законного представителя.
8. Локализация баз данных
При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
9. Трансграничная передача
Оператор осуществляет трансграничную передачу персональных данных и уведомил об этом уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 152-ФЗ. Передача осуществляется поставщикам коммуникационных, облачных и вычислительных сервисов в объёме, необходимом для работы приложения. До передачи в государства, не обеспечивающие адекватную защиту прав субъектов, оператор получает сведения о применяемых получателем мерах защиты и о правовом регулировании в соответствующем государстве.
10. Голос и биометрия
Аудиозаписи, самостоятельно загруженные пользователем, обрабатываются исключительно для распознавания и перевода речи и не используются для установления личности. Биометрические персональные данные оператор не обрабатывает.
11. Действия при инцидентах
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет уполномоченный орган в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования.
12. Сведения о регистрации в реестре операторов
Оператор — Индивидуальный предприниматель Улитин Павел Юрьевич, ИНН 732812384867, ОГРНИП 323508100167300 — включён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: ____________. Общая политика оператора размещена на bozex.ru/privacy.
13. Файлы cookie и статистика сайта
На сайте используются файлы cookie и система веб-аналитики Яндекс Метрика, обрабатывающие IP-адрес, сведения об устройстве и браузере, источник перехода и параметры сессии.
Технические cookie обеспечивают работу сайта и не отключаются. Аналитические показывают, как посетители им пользуются. При первом заходе посетитель видит уведомление об этом со ссылкой на настоящую Политику; продолжение пользования сайтом означает согласие на такую обработку.
Отказаться можно в настройках браузера: запретить приём cookie либо удалить сохранённые. Отказаться от учёта в Яндекс Метрике можно по адресу yandex.ru/support/metrica/general/opt-out.html.
Посетителям из Европейской экономической зоны, Великобритании и Швейцарии уведомление предлагает выбор между всеми и только техническими cookie. До подтверждения их выбора аналитические cookie не используются и счётчик не загружается.
14. Изменения
Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице; существенные изменения мы обозначаем датой редакции.