Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса Диктуй.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Воинский Михаил Олегович (ИНН: 784806461759, ОГРНИП: 326508100099405).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1.4. Используя Сервис, Пользователь выражает согласие с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование Сервиса.

2.1. При использовании Сервиса мы собираем следующие персональные данные:

Данные, предоставляемые Пользователем:

• Адрес электронной почты (при регистрации)
• Пароль (хранится в зашифрованном виде)

Данные, собираемые автоматически:

• IP-адрес
• Тип и версия браузера
• Тип устройства и операционной системы
• Файлы cookie (см. раздел 8)
• Статистика использования (количество минут транскрибации, число запросов)

Данные, обрабатываемые при оказании услуг:

• Аудиозаписи — передаются на сервер для транскрибации и не сохраняются после обработки
• Текстовые результаты транскрибации — могут сохраняться в истории Пользователя (при включённой настройке)

Платёжные данные:

• Данные банковских карт обрабатываются исключительно платёжным сервисом ЮKassa и не передаются Исполнителю. Мы не храним номера карт и иные платёжные реквизиты.

3.1. Мы обрабатываем персональные данные в следующих целях:

• Создание и управление учётной записью Пользователя
• Предоставление услуг транскрибации (преобразование аудио в текст)
• Обработка платежей и управление подписками
• Контроль использования в рамках тарифного плана (учёт минут и трансформаций)
• Техническая поддержка и обработка обращений
• Обеспечение безопасности и предотвращение мошенничества
• Улучшение качества Сервиса на основе обезличенной статистики использования

4.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона 152-ФЗ):

• Согласие Пользователя (п. 1 ч. 1 ст. 6) — предоставляется при регистрации в Сервисе
• Исполнение договора (п. 5 ч. 1 ст. 6) — обработка данных, необходимых для оказания услуг по Публичной оферте

5.1. Мы передаём персональные данные следующим третьим лицам исключительно в целях оказания услуг:

5.2. Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в маркетинговых целях.

6.1. В рамках оказания услуг транскрибации аудиозаписи Пользователя передаются на серверы OpenAI, расположенные в США, для обработки технологией распознавания речи Whisper.

6.2. Аудиозаписи передаются исключительно для целей обработки и не сохраняются на серверах OpenAI после завершения транскрибации.

6.3. Регистрируясь в Сервисе, Пользователь даёт явное согласие на трансграничную передачу указанных данных в соответствии со ст. 12 Федерального закона 152-ФЗ.

7.1. Персональные данные хранятся в следующие сроки:

• Данные учётной записи (email, профиль) — в течение всего периода использования Сервиса и 1 (одного) года после удаления аккаунта
• Аудиозаписи — не сохраняются; удаляются сразу после транскрибации
• История транскрибаций — до момента удаления Пользователем или удаления аккаунта
• Платёжная информация — в соответствии с требованиями законодательства РФ (не менее 5 лет для бухгалтерских документов)
• Журналы использования (статистика) — в обезличенном виде, бессрочно

8.1. Сервис использует файлы cookie для обеспечения работы авторизации и корректного функционирования сайта.

8.2. Типы используемых cookie:

• Необходимые — cookie авторизации (Supabase auth), без которых невозможно использование Личного кабинета
• Функциональные — сохранение предпочтений Пользователя (язык, тема оформления)

8.3. Мы не используем рекламные или аналитические cookie третьих лиц.

8.4. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

9.1. В соответствии с Федеральным законом 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных
• Отозвать согласие на обработку персональных данных
• Требовать удаления учётной записи и всех связанных данных
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru) в случае нарушения прав

9.2. Для реализации указанных прав направьте запрос на адрес support@diktuy.ru с указанием email учётной записи. Срок обработки запроса — до 30 календарных дней.

10.1. Мы принимаем организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Все данные передаются по защищённому протоколу HTTPS (TLS)
• Пароли хранятся в зашифрованном виде (bcrypt)
• Доступ к базе данных ограничен и осуществляется по авторизованным токенам
• Аудиозаписи не сохраняются после обработки

11.1. Исполнитель вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу diktuy.ru/privacy.

11.2. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.

По вопросам, связанным с обработкой персональных данных, обращайтесь:

ИП Воинский Михаил Олегович

Email: support@diktuy.ru

Адрес: 142431, Россия, Московская обл., г. Ногинск, с. Воскресенское, ул. Речная, д. 29