Политика конфиденциальности

Индивидуальный предприниматель Черданцев К.В. (ИНН 420403878828), далее — «Оператор», обрабатывает персональные данные пользователей сервиса ВайбВиспр в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Что мы собираем

• Email — для входа в аккаунт и связи (восстановление пароля, уведомления о платеже).
• Имя пользователя (опционально) — указывается при регистрации или в личном кабинете, используется для обращений в письмах.
• Хешированный пароль — bcrypt, оригинальный пароль мы не видим и не храним.
• Содержимое голосовых сообщений и их транскрипты — передаются в Яндекс на распознавание и сразу после получения текста удаляются с наших серверов (см. п. 5).
• Метаданные диктовок — дата, длительность, имя приложения в котором ты диктовал, объём текста. Сам текст диктовок хранится локально на твоём Mac, на наши серверы НЕ передаётся вне момента распознавания.
• Платёжные данные — номер карты и CVC у нас НЕ хранятся, они проходят через платёжный оператор «Робокасса». Мы видим только тип карты, последние 4 цифры и факт оплаты.
• Технические данные — IP-адрес, user-agent — для логов безопасности (защита от перебора паролей).

2. Зачем собираем

• Аутентификация и доступ к Сервису.
• Учёт расхода диктовок по тарифу.
• Отправка транзакционных писем (подтверждение оплаты, истечение подписки).
• Расследование инцидентов безопасности.

3. Правовое основание обработки

Обработка персональных данных осуществляется на следующих основаниях, предусмотренных ст. 6 ч. 1 Федерального закона № 152-ФЗ «О персональных данных»:

• п. 5 — обработка необходима для исполнения договора (договора-оферты ВайбВиспр), стороной которого является субъект персональных данных;
• п. 1 — согласие субъекта персональных данных, выраженное в явной форме путём проставления отметки в чекбоксе при регистрации;
• п. 7 — обработка необходима для защиты законных интересов Оператора (предотвращение мошенничества, защита от несанкционированного доступа).

4. Где данные хранятся

Все персональные данные хранятся на серверах в Российской Федерации (VPS-провайдер Beget, ЦОД в Москве), в соответствии с требованием ст. 18 152-ФЗ. Резервные копии не выходят за пределы РФ.

5. Кому передаём

• Яндексу — содержимое аудио и его транскрипт передаются в сервис Yandex SpeechKit (RU) и Yandex AI Studio (RU) для распознавания и обработки. Яндекс действует как «обработчик» по 152-ФЗ.
• Робокассе — данные о платеже (сумма, номер заказа). Реквизиты карты передаются Робокассе напрямую с её страницы оплаты, мы их не видим.
• Иным третьим лицам — НЕ передаём.

6. Сколько храним

Сроки хранения разные для разных категорий данных:

• Содержимое голосовых сообщений и транскрипты — удаляются с серверов сразу после распознавания (не позднее 1 часа с момента передачи в Яндекс).
• Метаданные диктовок (дата, длительность, имя приложения) — хранятся до удаления аккаунта.
• Учётная запись и связанные данные (email, имя, история платежей) — хранятся до удаления аккаунта пользователем; после удаления анонимизируются в течение 30 дней.
• Логи безопасности (IP, user-agent попыток входа) — хранятся 6 месяцев.
• Документы по платежам (чеки Робокассы, информация по возвратам) — хранятся 5 лет в соответствии с требованиями налогового и бухгалтерского учёта РФ.

7. Твои права

В соответствии со ст. 14 152-ФЗ ты имеешь право:

• Запросить какие данные мы о тебе храним.
• Уточнить или исправить свои данные.
• Удалить аккаунт и все связанные данные.
• Отозвать согласие на обработку данных.

Любое из этих прав осуществляется письмом на vibewispr@yandex.ru с темой «Перс. данные».

8. Cookies и аналитика

На лендинге vibewispr.ru мы используем только технические cookies (хранят access-токен после входа). Веб-аналитики типа Яндекс.Метрики или Google Analytics на сайте нет.

9. Изменения политики

Если мы что-то меняем в этой политике — публикуем новую редакцию на этой странице с обновлённой датой в шапке. Существенные изменения дополнительно сообщаем по email.