Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе skazano.ai и составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика опубликована в неограниченном доступе на сайте skazano.ai.

Оператор: ООО «Кодора», ИНН 2370018648, ОГРН 1262300027846, адрес: 353257, Краснодарский край, Северский р-н, ст. Крепостная, ул. Ленина, д. 79 (далее — «skazano.ai», «мы»).

skazano.ai — сервис записи и расшифровки встреч: превращает аудио и видео в текст с разделением спикеров, формирует отчёты, хранит их в рабочем пространстве пользователя.

Обрабатывая данные, мы руководствуемся принципами ст. 5 152-ФЗ: обработка ограничена заявленными целями, состав данных не избыточен, содержание данных соответствует целям, хранение — не дольше, чем требуется.

2. Роли сторон

В отношении данных аккаунта, платежей и технических данных оператором является skazano.ai.

В отношении содержимого встреч решение о записи принимает пользователь: он выбирает, какую встречу записывать и кто в ней участвует. Пользователь обеспечивает правовое основание записи — уведомляет участников и получает их согласия, если они требуются; бот записи виден в списке участников встречи. skazano.ai обрабатывает содержимое записей исключительно по указанию пользователя и в объёме, необходимом для оказания услуг.

Для корпоративных клиентов skazano.ai выступает обработчиком по поручению оператора (ч. 3 и ч. 4 ст. 6 152-ФЗ) на условиях отдельного договора-поручения; ответственность за наличие правовых оснований обработки данных сотрудников и контрагентов несёт клиент.

3. Категории субъектов и состав данных

• Посетители сайта — IP-адрес, тип браузера и устройства, страницы просмотра, идентификаторы cookies.
• Пользователи сервиса — email, имя, хэш пароля; при входе через VK ID или Яндекс ID — идентификатор учётной записи, email и имя, полученные от провайдера; настройки аккаунта и рабочего пространства.
• Участники встреч — голос и содержание речи в загруженных или записанных материалах, имена, если они названы в разговоре или в приглашении календаря.
• Плательщики — платёжный токен банка, суммы, даты и статусы платежей, email для направления кассового чека. Номер банковской карты skazano.ai не получает и не хранит: реквизиты вводятся на защищённой странице Т-Банка по стандарту PCI DSS.
• Обратившиеся в поддержку — email и содержание переписки.

Специальные категории персональных данных (ст. 10) мы не собираем целенаправленно. Биометрические персональные данные (ст. 11) не обрабатываются: разметка «спикер 1 / спикер 2» разделяет голоса внутри записи и не используется для установления личности говорящих.

Сервис предназначен для лиц старше 18 лет; мы не собираем данные детей осознанно.

3.1. Браузерное расширение skazano

Расширение для браузера — часть сервиса, поэтому отдельной политики у него нет; здесь описано, какие данные оно получает и куда передаёт.

• Звук встречи и микрофона — расширение записывает звук той вкладки, которую пользователь выбрал сам, и, по его выбору, звук микрофона. Запись начинается только после явного нажатия «Начать запись», сопровождается стандартным индикатором браузера «вкладка записывается» и индикатором самого расширения. Выключенный во встрече микрофон в запись не попадает.
• Текст субтитров встречи — на Google Meet расширение читает субтитры страницы, чтобы в транскрипте были имена говорящих. На остальных поддерживаемых сервисах субтитры не читаются.
• Данные аккаунта — имя и email владельца записи (показываются в окне расширения) и токен доступа к API, полученный при подключении расширения к личному кабинету.
• Технические журналы — события работы самого расширения: старт и остановка записи, коды ошибок загрузки, версия расширения. Действия пользователя на страницах (нажатия клавиш, движения мыши, посещённые адреса) не собираются.

Расширение обменивается данными только с серверами сервиса (app.skazano.ai, инфраструктура в России) и не передаёт их никаким третьим лицам. Оно не собирает историю посещений, содержимое посторонних вкладок и сайтов, пароли, данные о местоположении и платёжные данные; на страницах, не относящихся к поддерживаемым сервисам встреч, расширение не работает вовсе.

Локальная копия записи. После остановки расширение предлагает сохранить файл записи на устройство пользователя. Эта копия принадлежит пользователю и хранится у него; сервис к ней доступа не имеет и её судьбу не отслеживает.

Установка и обновление. Расширение распространяется через каталог расширений браузера (Chrome Web Store, Google LLC). При установке и обновлении Google обрабатывает данные, связанные с учётной записью пользователя в Google и фактом установки, по собственным правилам. Персональные данные, обрабатываемые сервисом (записи встреч, транскрипты, отчёты, учётные данные skazano.ai), в каталог расширений не передаются и через него не проходят.

4. Цели, основания и сроки обработки

Обработка ведётся с использованием средств автоматизации и без таковой. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки (ст. 16), не принимаются.

5. Передача данных

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях. Данные передаются только следующим категориям получателей:

• Обработчикам по нашему поручению (ч. 3 ст. 6 152-ФЗ), связанным обязательством конфиденциальности и требованиями безопасности: Yandex Cloud — в облачном исполнении сервиса (skazano.ai, app.skazano.ai) языковая модель, размещённая в инфраструктуре Yandex Cloud на территории РФ, формирует отчёты и ответы AI-чата по тексту транскрипта; при поставке сервиса в контур заказчика (on-premise) используется локальная языковая модель, и текст транскрипта наружу не передаётся; ООО «ЯНДЕКС» — веб-аналитика посещаемости сайта (Яндекс.Метрика, раздел 9); Т-Банк — приём платежей и формирование кассовых чеков; провайдер инфраструктуры (хостинг) и провайдер почтовых отправлений. Все получатели — российские юридические лица, обработка ведётся на территории РФ.
• Другим пользователям вашего рабочего пространства. Сервис предназначен для совместной работы: пользователь, создавший рабочее пространство, определяет круг лиц с доступом к нему и распределяет роли. Владелец и администраторы рабочего пространства в объёме предоставленного функционала получают доступ к встречам, транскриптам, отчётам и задачам, загруженным другими его участниками, а также управляют составом участников и правами доступа. Если вы пользуетесь сервисом в рамках рабочего пространства организации, доступ к содержимому ваших встреч имеют уполномоченные ею лица.
• Лицам, которым доступ открыл сам пользователь. Пользователь может создать ссылку на встречу или отчёт и передать её третьим лицам; такая ссылка может быть ограничена сроком действия и паролем. Состав получателей и правомерность передачи содержимого встречи определяет пользователь, создавший ссылку.
• Государственным органам — по основаниям и в порядке, установленным законом.

6. Меры защиты

Мы принимаем правовые, организационные и технические меры по ст. 19 152-ФЗ:

• назначен ответственный за организацию обработки персональных данных; приняты локальные акты об обработке и защите данных;
• определён уровень защищённости информационной системы и применяются соответствующие меры;
• доступ работников к данным разграничен по принципу минимально необходимых прав, действия журналируются;
• рабочие пространства клиентов изолированы на уровне базы данных: данные одного клиента недоступны другому;
• передача данных защищена TLS; токены подключённых интеграций хранятся в зашифрованном виде; пароли хранятся в виде хэшей;
• ведётся резервное копирование, мониторинг доступности и выявление инцидентов.

Содержимое записей и отчётов работники skazano.ai не просматривают. Технический доступ возможен только по обращению пользователя в поддержку или по требованию закона и фиксируется в журнале.

7. Сроки хранения и уничтожение

• Записи, транскрипты и отчёты — на бесплатном тарифе не более 30 дней с момента создания встречи; на платных тарифах — в течение срока действия подписки, при её завершении хранятся ещё 30 дней и удаляются. Пользователь может удалить встречу в любой момент.
• Данные аккаунта — в течение срока действия аккаунта; после его удаления данные уничтожаются в срок до 30 дней.
• Платежи и кассовые чеки — 5 лет (требования бухгалтерского и налогового учёта).
• Журналы событий и переписка с поддержкой — до 1 года.

По достижении цели обработки, при отзыве согласия либо по истечении срока данные уничтожаются или обезличиваются. Данные, хранение которых предписано законом (платёжные и фискальные документы), сохраняются до истечения установленного срока даже после удаления аккаунта.

8. Обезличивание и искусственный интеллект

Мы не обучаем модели распознавания речи и генеративные модели на записях, транскриптах и отчётах пользователей. Для контроля качества используются обезличенные показатели, не позволяющие определить, к какому пользователю или встрече они относятся; обезличивание выполняется методами, установленными приказом Роскомнадзора от 19.06.2025 № 140.

Отчёты и ответы AI-чата формируются языковой моделью автоматически и могут содержать неточности; итоговые решения принимает пользователь.

9. Cookies и веб-аналитика

9.1. Файлы cookie — небольшие текстовые файлы, которые сайт передаёт вашему устройству, когда вы им пользуетесь.

9.2. Мы используем cookie, чтобы сервис работал корректно и безопасно (поддержание сессии, защита форм, сохранение темы оформления), а также чтобы анализировать трафик и улучшать сервис.

9.3. Веб-аналитика ведётся сервисом Яндекс.Метрика (счётчик № 110600448, включая вебвизор, записывающий действия на странице). Оператор счётчика — ООО «ЯНДЕКС», обработчик по нашему поручению (раздел 5); данные обрабатываются на территории Российской Федерации.

9.4. При первом посещении сайта мы уведомляем вас об использовании cookie всплывающим сообщением.

9.5. Если вы захотите изменить своё решение, вы можете удалить файлы cookie, сохранённые в вашем браузере, и запретить их приём его настройками. При отключении технических cookie сервис работать не будет.

9.6. Маркетинговые cookie и рекламные пиксели сторонних сетей мы не используем.

10. Права субъектов персональных данных

Вы вправе получить сведения об обработке ваших данных (ст. 14), требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать наши действия.

• Как обратиться: письмом на privacy@skazano.ai. Укажите фамилию, имя, отчество, email или иные сведения, позволяющие идентифицировать вас как пользователя сервиса, и существо запроса.
• Срок ответа — 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
• Удаление аккаунта и всего его содержимого — по обращению; данные уничтожаются в срок до 30 дней.
• Отзыв согласия: на рассылку — ссылкой «отписаться» в любом письме или обращением на адрес выше; на аналитику — удалением файлов cookie в браузере и запретом их приёма в его настройках (раздел 9). Обработка по отозванному согласию прекращается, данные уничтожаются в срок до 30 дней.
• Выгрузка данных: транскрипты и отчёты можно экспортировать самостоятельно в форматах PDF, DOCX, Markdown и JSON.

Вы вправе обжаловать наши действия или бездействие в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

11. Инциденты

О случаях неправомерной передачи персональных данных мы уведомляем Роскомнадзор в течение 24 часов с момента выявления и направляем результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Затронутых пользователей уведомляем по email.

12. Изменения Политики

Актуальная редакция всегда размещена на этой странице с указанием номера и даты; предыдущие редакции сохраняются в архиве и предоставляются по запросу. О существенных изменениях мы уведомляем пользователей по email заранее. Сведения, поданные в реестр операторов, актуализируются при изменении целей, состава данных или сведений об операторе.

13. Реквизиты и контакты