Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса Диктуй.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Воинский Михаил Олегович (ИНН: 784806461759, ОГРНИП: 326508100099405).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1.4. Используя Сервис, Пользователь выражает согласие с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование Сервиса.

2.1. При использовании Сервиса мы собираем следующие персональные данные:

Данные, предоставляемые Пользователем:

• Адрес электронной почты (при регистрации)
• Пароль (хранится в зашифрованном виде)

Данные, собираемые автоматически:

• IP-адрес
• Тип и версия браузера
• Тип устройства и операционной системы
• Файлы cookie (см. раздел 8)
• Статистика использования (количество минут транскрибации, число запросов)
• Поведенческая статистика на сайте (просмотры страниц, время на сайте, переходы) — собирается только при согласии Пользователя через сервис Яндекс.Метрика

Данные, обрабатываемые при оказании услуг:

• Аудиозаписи — передаются на сервер для транскрибации и не сохраняются после обработки
• Текстовые результаты транскрибации — могут сохраняться в истории Пользователя (при включённой настройке)

Платёжные данные:

• Данные банковских карт обрабатываются исключительно платёжным сервисом ЮKassa и не передаются Исполнителю. Мы не храним номера карт и иные платёжные реквизиты.

3.1. Мы обрабатываем персональные данные в следующих целях:

• Создание и управление учётной записью Пользователя
• Предоставление услуг транскрибации (преобразование аудио в текст)
• Обработка платежей и управление подписками
• Контроль использования в рамках тарифного плана (учёт минут и трансформаций)
• Техническая поддержка и обработка обращений
• Обеспечение безопасности и предотвращение мошенничества
• Улучшение качества Сервиса на основе обезличенной статистики использования

4.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона 152-ФЗ):

• Согласие Пользователя (п. 1 ч. 1 ст. 6) — предоставляется при регистрации в Сервисе
• Исполнение договора (п. 5 ч. 1 ст. 6) — обработка данных, необходимых для оказания услуг по Публичной оферте

5.1. Все данные обрабатываются и хранятся в зашифрованном виде. Мы применяем современные стандарты шифрования для обеспечения конфиденциальности.

5.2. Аудиозаписи Пользователя обрабатываются по зашифрованному каналу (TLS 1.2+) и не сохраняются после завершения транскрибации. Исполнитель не имеет доступа к содержимому аудиозаписей.

5.3. Платёжные данные обрабатываются исключительно платёжным сервисом ЮKassa (Россия, PCI DSS Level 1). Мы не видим и не храним данные ваших карт.

5.4. Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в маркетинговых целях.

5.5. Локализация данных в РФ. Персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории России, в соответствии с требованиями ч. 5 ст. 18 Федерального закона 152-ФЗ. Трансграничная передача персональных данных за пределы РФ Сервисом не осуществляется.

6.1. Аудиозаписи используются исключительно для транскрибации (преобразования речи в текст) и немедленно удаляются после обработки.

6.2. Голосовые данные не используются для идентификации личности, не хранятся в базе данных и не доступны для прослушивания сотрудниками Исполнителя.

6.3. Обработка данных осуществляется в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных».

7.1. Персональные данные хранятся в следующие сроки:

• Данные учётной записи (email, профиль) — в течение всего периода использования Сервиса и 1 (одного) года после удаления аккаунта
• Аудиозаписи — не сохраняются; удаляются сразу после транскрибации
• История транскрибаций — до момента удаления Пользователем или удаления аккаунта
• Платёжная информация — в соответствии с требованиями законодательства РФ (не менее 5 лет для бухгалтерских документов)
• Журналы использования (статистика) — в обезличенном виде, бессрочно

8.1. Сервис использует файлы cookie для обеспечения работы авторизации, корректного функционирования сайта и анонимной аналитики посещений.

8.2. Типы используемых cookie:

• Необходимые — cookie авторизации, без которых невозможно использование Личного кабинета. Собираются всегда, без отдельного согласия (необходимы для оказания услуги).
• Функциональные — сохранение предпочтений Пользователя (язык, тема оформления, факт согласия на cookies).
• Аналитические — обезличенные cookie сервиса Яндекс.Метрика (ООО «Яндекс», Россия) для анализа посещаемости и поведения на сайте. Подключаются только с вашего согласия через cookie-баннер.

8.3. Мы не используем рекламные cookie и не передаём данные третьим лицам в маркетинговых целях.

8.4. Аналитические cookie (Яндекс.Метрика) обрабатывают данные на серверах ООО «Яндекс» в Российской Федерации в соответствии с требованиями 152-ФЗ к локализации персональных данных граждан России. Трансграничная передача персональных данных за пределы РФ Сервисом не осуществляется.

8.5. Пользователь может в любой момент отозвать согласие на сбор аналитических cookie, очистив cookies в настройках браузера — при следующем визите cookie-баннер появится снова. Отключение всех cookie в настройках браузера может ограничить функциональность Сервиса.

9.1. В соответствии с Федеральным законом 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных
• Отозвать согласие на обработку персональных данных
• Требовать удаления учётной записи и всех связанных данных
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru) в случае нарушения прав

9.2. Для реализации указанных прав направьте запрос на адрес support@diktuy.ru с указанием email учётной записи. Срок обработки запроса — до 30 календарных дней.

10.1. Мы принимаем организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Все данные передаются по защищённому протоколу HTTPS (TLS 1.2+) — перехват данных третьими лицами невозможен
• Пароли хранятся в зашифрованном виде (bcrypt) — даже мы не можем их прочитать
• Доступ к базе данных ограничен и осуществляется по авторизованным токенам с ограниченным сроком действия
• Аудиозаписи не сохраняются после обработки — удаляются немедленно после транскрибации
• Платёжные данные обрабатываются исключительно через ЮKassa (PCI DSS Level 1) — мы не видим и не храним данные ваших карт

11.1. Исполнитель вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу diktuy.ru/privacy.

11.2. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.

По вопросам, связанным с обработкой персональных данных, обращайтесь:

ИП Воинский Михаил Олегович

Email: support@diktuy.ru

Адрес: 142431, Россия, Московская обл., г. Ногинск, с. Воскресенское, ул. Речная, д. 29