Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает приложение BuzzAI (далее — «Сервис»), для каких целей и кому передаёт. Политика применяется ко всем Пользователям Сервиса.
1.1. Оператором обработки персональных данных является Северинов Егор Андреевич, самозанятый, плательщик налога на профессиональный доход (далее — «Оператор»).
1.2. Адрес настоящей Политики в сети Интернет: https://buzzai.ru/privacy.html. Текущая редакция доступна по этому адресу в любой момент.
1.3. Отношения, связанные со сбором, хранением и защитой персональных данных Пользователей, регулируются настоящей Политикой, Лицензионным соглашением и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Регистрируясь и используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.
1.5. В случае несогласия Пользователя с настоящей Политикой использование Сервиса должно быть немедленно прекращено.
1.6. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по указанному выше адресу.
2.1. Оператор собирает только те данные, которые необходимы для предоставления Пользователю функциональности Сервиса и для исполнения требований законодательства.
2.2. Содержимое голосовых записей и распознанных текстов диктовок не хранится Оператором после возврата результата Пользователю. Аудио передаётся в стороннюю модель искусственного интеллекта для распознавания и не сохраняется на серверах Оператора. Распознанный текст возвращается Пользователю и сохраняется только в локальной истории на устройстве Пользователя (директория ~/Library/Application Support/Buzz/).
| Категория данных | Цель обработки | Юридическое основание |
|---|---|---|
| Номер мобильного телефона, идентификаторы Telegram (chat_id, user_id), одноразовые коды подтверждения; идентификаторы внешних провайдеров входа (Apple ID sub, Yandex ID), email и (при наличии) номер телефона, полученные от провайдера | Идентификация Пользователя при регистрации и входе в Сервис; доставка кода подтверждения через Telegram-бот @buzzai_bot; вход через Apple / Yandex. |
Исполнение договора между Оператором и Пользователем (Лицензионное соглашение). |
| Идентификатор Пользователя в Сервисе, токен сессии (access_token), дата регистрации | Авторизация Пользователя при использовании Сервиса. | Исполнение договора. |
| Баланс ø, остаток подарочного Баланса, история пополнений (сумма, дата, статус, идентификатор платежа в YooKassa) | Учёт платных возможностей Сервиса; биллинг. | Исполнение договора; исполнение требований законодательства о расчётах. |
| Информация о подписке: тариф, статус, дата окончания, флаг автопродления, идентификатор сохранённого способа платежа в YooKassa | Предоставление Подписки Premium Plus и автоматическое продление. | Исполнение договора. |
| Метаданные использования Сервиса: количество запросов на распознавание, длительность аудио, стоимость в ø, идентификатор используемой модели, временные метки, ошибки | Биллинг, защита от злоупотреблений, контроль работоспособности Сервиса, продуктовая аналитика. Содержимое аудио и распознанных текстов не входит в эти метаданные. | Законные интересы Оператора в улучшении Сервиса; исполнение договора. |
| Технические данные: версия приложения, версия macOS, идентификатор устройства (анонимный UUID, генерируется в приложении), IP-адрес соединения | Диагностика проблем, статистика использования, защита от автоматизированных атак. | Законные интересы Оператора. |
| Сведения, указанные Пользователем при обращении в поддержку (включая адрес электронной почты Пользователя, текст обращения) | Обработка обращений и ответ на них. | Исполнение договора; законные интересы. |
Данные веб-аналитики сайта buzzai.ru (через Яндекс.Метрику): обезличенный идентификатор посетителя (ClientID), просмотренные страницы, источник перехода, действия на сайте (в том числе записи «Вебвизора»), файлы cookie |
Веб-аналитика, измерение посещаемости, оценка эффективности рекламы. Не связаны с содержимым диктовок, текстами и аудио. | Законные интересы Оператора; согласие Пользователя (информационное cookie-уведомление при первом визите). |
3.1. Направление сообщений и рассылок. В целях исполнения соглашения с Пользователем, предоставления доступа к Сервису и его возможностям, а также развития и совершенствования Сервиса BuzzAI Оператор может направлять Пользователю сервисные и информационные сообщения (электронные письма, SMS, push-уведомления), в том числе для получения обратной связи (опросы, оценка качества). Для доставки писем Оператор привлекает стороннего провайдера — VK WorkSpace (сервис «Mail.ru для бизнеса»). Для указанных целей Оператор обрабатывает контактные данные Пользователя — адрес электронной почты и/или номер телефона, — а также технический признак согласия либо отказа Пользователя от рекламно-информационных рассылок. Пользователь вправе в любой момент отказаться от рекламно-информационных рассылок (ссылка «Отписаться» в письме); сервисные сообщения, необходимые для работы Сервиса, направляются независимо от такого отказа.
5.1. Для обеспечения работы Сервиса Оператор привлекает следующих контрагентов:
@buzzai_bot.buzzai.ru: сбор обезличенной статистики посещений (просмотренные страницы, источник перехода, действия посетителя на сайте, в том числе запись действий через инструмент «Вебвизор») и оценка эффективности рекламных кампаний. Использует файлы cookie. На обработку распространяется политика конфиденциальности Яндекса.5.2. Оператор не передаёт персональные данные Пользователей третьим лицам в иных целях, кроме указанных выше, без предварительного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).
5.3. Файлы cookie и веб-аналитика. Сайт buzzai.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie применяются для корректной работы сайта и для веб-аналитики (Яндекс.Метрика, включая инструмент «Вебвизор», записывающий обезличенные действия посетителя на страницах), в том числе для оценки эффективности рекламных кампаний. При первом посещении сайта Пользователю показывается информационное уведомление об использовании cookie. Пользователь может ограничить или отключить cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта. Аналитика сайта не затрагивает содержимое диктовок, тексты и аудиозаписи Пользователя.
6.1. Персональные данные Пользователя хранятся на серверах Оператора, расположенных на территории Российской Федерации.
6.2. Данные хранятся в течение всего срока использования Пользователем Сервиса. По истечении 6 (шести) месяцев с момента последнего использования Сервиса либо по требованию Пользователя об удалении учётной записи персональные данные удаляются, за исключением сведений, обязанность по хранению которых возложена на Оператора законодательством (в том числе платёжных операций — в течение сроков, установленных налоговым законодательством).
7.1. Пользователь вправе в любой момент потребовать удаления своей учётной записи и связанных персональных данных, направив запрос на адрес электронной почты severinovea@ya.ru с темой «Удаление аккаунта BuzzAI».
7.2. После получения запроса учётная запись удаляется в течение 30 календарных дней. Финансовые операции, связанные с пополнением Баланса и оформлением Подписки, сохраняются в обезличенном виде в составе налоговой и бухгалтерской отчётности в сроки, установленные законодательством.
7.3. Локальные данные на устройстве Пользователя (история диктовок, настройки) удаляются автоматически при удалении приложения с устройства.
8.1. Оператор принимает технические и организационные меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.2. Передача данных между приложением Пользователя и сервером Оператора осуществляется по защищённому протоколу HTTPS с использованием современных алгоритмов шифрования.
8.3. Доступ к серверной инфраструктуре имеет ограниченный круг лиц, обеспечивающих её работу.
9.1. В соответствии с Федеральным законом «О персональных данных» Пользователь вправе:
10.1. Приложение для iOS состоит из двух частей: основного приложения и расширения-клавиатуры, которое доступно в любом приложении на устройстве через системный переключатель клавиатур.
10.2. Операционная система iOS не разрешает расширению-клавиатуре доступ к микрофону. Поэтому запись голоса и её распознавание выполняет основное приложение, а клавиатура только запускает диктовку и вставляет готовый текст в поле ввода.
10.3. Для работы клавиатуры требуется системное разрешение «Полный доступ» (Full Access). Оно нужно ровно для двух целей: доступ к сети (передать аудио на распознавание) и доступ к общему хранилищу приложения и клавиатуры (получить распознанный текст и данные учётной записи). Никакие иные возможности этого разрешения Оператором не используются.
10.4. Оператор не собирает и не передаёт то, что Пользователь набирает на клавиатуре вручную. Журнал нажатий клавиш не ведётся, содержимое поля ввода в чужом приложении не считывается и не передаётся. За пределы устройства уходит только аудио, которое Пользователь сам записал, нажав кнопку диктовки, и полученный из него текст.
10.5. Исправление опечаток и подсказки слов работают локально на устройстве средствами iOS (UITextChecker); набранные слова для этого никуда не передаются.
10.6. Аудио диктовки обрабатывается по общим правилам раздела 3: передаётся на распознавание и на серверах Оператора не сохраняется. Локальная копия остаётся только на устройстве Пользователя и только при ошибке распознавания — для функции «Распознать ещё раз»; она удаляется автоматически не позднее 7 (семи) календарных дней.
10.7. История диктовок (тексты и метаданные — время, длительность, статус) хранится локально на устройстве. Пользователь может удалить любую запись или всю историю средствами приложения.
10.8. Оплата Подписки в приложении для iOS проводится средствами App Store. Платёжные реквизиты Пользователя Оператору не передаются: Оператор получает от Apple только подтверждение покупки (подписанные данные о транзакции), необходимое для активации доступа, и сведения о её состоянии (продление, отмена, возврат).
10.9. Рекламный идентификатор устройства (IDFA) Оператором не запрашивается и не используется; рекламные сети и трекеры сторонних лиц в приложении отсутствуют. Отслеживание Пользователя между приложениями и сайтами других компаний не производится.
10.10. Приложение запрашивает у операционной системы разрешение на доступ к микрофону. Разрешение можно отозвать в системных настройках устройства; при отзыве функция диктовки становится недоступна, остальные возможности сохраняются.
11.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц, в том числе на ресурсы, на которые ведут ссылки из Сервиса.
11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к Сервису от имени Пользователя в результате компрометации Пользователем своих учётных данных.
12.1. Пользователи вправе направлять Оператору запросы по вопросам обработки персональных данных и иные обращения по адресу электронной почты: severinovea@ya.ru.
12.2. Оператор обязуется рассмотреть обращение и направить мотивированный ответ в течение 30 календарных дней с даты его получения.
12.3. Запрос должен содержать сведения, позволяющие однозначно идентифицировать Пользователя (например, номер телефона, использованный при регистрации) и существо обращения.