Политика конфиденциальности
Коротко: конспекты и транскрипты хранятся у вас в браузере. Мы храним только то, что нужно для бесплатного лимита, защиты от злоупотреблений и — после запуска продаж — подписки.
Редакция от
Сейчас работает только сайт: расширение ещё не опубликовано в магазинах, оплата закрыта. Сайт не просит ваших данных и не ставит рекламных или аналитических cookie. Документ описывает сервис после запуска; реквизиты оператора и продавца появятся здесь до него.
Кто отвечает за данные
Оператор персональных данных — владелец сервиса Notesavo (реквизиты будут опубликованы до запуска расширения и платной версии; связь: support@notesavo.com). Мы обрабатываем данные по Федеральному закону № 152-ФЗ «О персональных данных» и, для пользователей из ЕС, по GDPR.
Что остаётся только у вас
- Библиотека конспектов и транскриптов — в хранилище браузера (IndexedDB).
- Карточки, прогресс повторения, настройки.
- Ваш ключ API в режиме «свой ключ API».
Мы не видим эти данные. Если включить синхронизацию между устройствами, данные шифруются на устройстве. Ключ синхронизации защищён фразой восстановления из 12 слов, которую показываем один раз и не храним; на сервер попадает только шифротекст.
Что уходит на серверы и зачем
| Данные | Куда | Зачем | Сколько хранится |
|---|---|---|---|
| Транскрипт видео, текст статьи или документа (PDF, Word, PowerPoint) и их фрагменты; сами файлы не загружаются | Нам (проверка задания) и провайдеру ИИ через наш шлюз | Собрать конспект, ответить на вопрос, честно посчитать минуты | Текст мы не храним; для учёта конспекта до 7 часов храним только необратимые отпечатки строк. Кэш готовых конспектов — до 90 дней, без транскрипта и только для видео, которые YouTube по идентификатору подтвердил как общедоступные |
| Звук видео кусками по 10 минут | Нам (замер длительности) и провайдеру распознавания речи | Получить текст, если субтитров нет; списать столько минут, сколько звучит запись | У нас не хранится вовсе |
| Почта | Нам и платёжному провайдеру | Отправить ключ, чек и письма о подписке | Пока действует аккаунт и сколько требует закон о бухучёте |
| Запись лицензии и устройства (ключ хранится только как необратимый HMAC) | Нам | Проверить лицензию, лимит 3 устройства | Пока действует лицензия |
| Счётчики минут и запросов | Нам | Считать лимит | 13 месяцев, без названий видео и текста |
| Идентификатор установки (отпечаток ключа, который расширение создаёт на устройстве), версия расширения, даты регистрации и последнего обращения | Нам | Выдать бесплатный лимит и пробный период, защитить их от злоупотреблений | Пока установка активна; удаляется через 13 месяцев без обращений |
| IP-адрес | Нам | Ограничить частоту запросов, массовую регистрацию и расход общего бесплатного лимита одной сетью | Только как необратимый отпечаток, до 48 часов (в том числе отпечаток сети для доли общего лимита); для регистрации установки — сеть /24 (IPv4) или /48 (IPv6) до 30 дней |
| Необратимый отпечаток почты, если вы подтверждали её для пробного периода | Нам | Выдать пробный период один раз на почту | 13 месяцев |
| Идентификатор ролика YouTube | Нам и YouTube (проверка, что ролик общедоступен) | Брать готовый конспект из общего кэша | Ключ кэша — до 90 дней |
| Обезличенные события (только если пользователь включил аналитику в расширении) | Нам | Понять, где продукт ломается | 13 месяцев; по умолчанию выключено |
| Причины удаления расширения, которые вы сами отметили на странице после удаления (только коды причин, без текста и адреса страницы) | Нам | Понять, почему уходят | 13 месяцев |
В режиме «свой ключ API» фрагменты транскрипта и звук идут из браузера прямо вашему провайдеру — наш сервер в этом не участвует.
Платёжные данные
Номер карты мы не видим и не храним. Оплату в рублях проводит ЮKassa, в долларах — Paddle. Они получают данные карты и почту для чека.
Передача за рубеж
Список обработчиков (хостинг и база данных, ИИ и распознавание речи, почта, платежи) и их стран доступен по запросу на support@notesavo.com. Часть провайдеров (ИИ, распознавание речи, почтовая рассылка, хостинг) может находиться за пределами России. Где хранятся данные пользователей из России, список получателей и стран мы опубликуем здесь до запуска расширения, а трансграничную передачу начнём только после уведомления Роскомнадзора. До запуска расширения сервис персональные данные не собирает.
Основания обработки
- Работа расширения, конспекты, лимиты и покупки, о которых вы просите, — исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ).
- Бухгалтерский и налоговый учёт — исполнение обязанностей по закону (п. 2 ч. 1 ст. 6).
- Защита бесплатных лимитов от злоупотреблений и безопасность сервиса — наши законные интересы, без нарушения ваших прав (п. 7 ч. 1 ст. 6).
- Обезличенная аналитика в расширении — только с вашего согласия; отозвать его можно в настройках в любой момент (п. 1 ч. 1 ст. 6).
Ваши права
Вы можете узнать, какие данные о вас есть, исправить их, выгрузить или удалить, а также отозвать согласие. Аккаунт появится вместе с платной версией; удалить его можно будет кнопкой в личном кабинете или письмом на support@notesavo.com. Мы ответим в течение 10 рабочих дней. Данные о платежах храним столько, сколько требует закон. Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.
Сайт
Сайт не использует рекламные трекеры и пиксели и сейчас не отправляет события посещения во внешние системы аналитики. В расширении обезличенная продуктовая аналитика выключена по умолчанию и включается только пользователем в настройках. Подробнее — в политике cookie.
Дети
Сервис не предназначен для детей младше 14 лет без согласия родителей или законных представителей. Мы сознательно не собираем их данные; если ребёнок передал нам данные, напишите на support@notesavo.com — мы их удалим.
Изменения
Если политика изменится существенно, предупредим за 14 дней на сайте и в расширении, а тех, чья почта у нас есть, — ещё и письмом. Дата последнего изменения — вверху страницы.