Безопасность и 152-ФЗ
Встречи — это персональные данные. Они остаются в России.
Сервис спроектирован под российское регулирование с самого начала: распознавание речи на собственных серверах, хранение в РФ, прозрачная политика обработки. Иностранные сервисы такого дать не могут.
Принципы
Как мы обращаемся с вашими данными
Хранение в России
Аудио, транскрипты и отчёты размещаются в дата-центре на территории РФ. Локализация — базовое требование 152-ФЗ.
Распознавание на своих серверах
Речь распознаётся на наших серверах. Содержимое встреч не уходит во внешние иностранные сервисы транскрибации.
Не обучаемся на ваших данных
Ваши записи и расшифровки не используются для обучения моделей — только для формирования ваших отчётов.
Шифрование и доступы
Передача по зашифрованному каналу, доступ ограничен ролями пространства (Владелец / Участник). Делитесь встречей только с теми, кому нужно.
Удаление по запросу
Вы управляете своими записями и можете удалить встречу и связанные данные. Хранение прозрачно и под вашим контролем.
Прозрачный сигнал записи
Заказчик аттестует правовое основание, а бот входит с неснимаемой пометкой и объявляет о записи. Система не выдаёт эту аттестацию за согласие каждого участника.
Чек-лист 152-ФЗ
7 критериев безопасного сервиса транскрибации
По этим признакам отличают сервис, которому можно доверить персональные данные встреч. Вот где находится Сказано.AI. Чем рискует компания, отправляя аудио в иностранный ASR-сервис, разобрано в статье Расшифровка созвонов в текст.
Серверы в России
Хранение и обработка данных на территории РФ. Выполняется.
Запрет обучения на ваших данных
Записи и расшифровки не уходят в обучение моделей. Выполняется.
Прозрачное хранение
Понятно, где лежат данные и как ими управлять, удаление по запросу. Выполняется.
Установка на вашей инфраструктуре
Изолированный контур в инфраструктуре заказчика. Корпоративный.
Договор-поручение на обработку ПДн
Для корпоративных клиентов сервис — обработчик по поручению оператора. Соглашение об обработке ПДн заключается по запросу юрлица (п. 15.2 оферты). Выполняется.
Реестр российского ПО
Для закупок 44-ФЗ / 223-ФЗ. В планах.
Прозрачность сторонних обработчиков данных
Минимум внешних обработчиков, понятная цепочка: кто и зачем получает данные, перечислено в разделе 5 политики конфиденциальности. Выполняется.
Пометка «в планах» отражает дорожную карту. Точный юридический статус уточняется при подключении корпоративных клиентов.
Вопросы
Частые вопросы о данных и 152-ФЗ
Где физически хранятся записи и расшифровки?
Уходит ли аудио в иностранные сервисы?
Обучаются ли модели на наших встречах?
Можно ли удалить запись и связанные с ней данные?
Как участники узнают, что идёт запись?
Нужен полностью изолированный контур?
Для крупных команд и госсектора — установка Сказано.AI на вашей инфраструктуре: данные не покидают периметр организации, интеграция с SSO, путь в реестр российского ПО.