Политика конфиденциальности

1. Введение

Memcircle («мы», «наш» или «нас») уважает вашу конфиденциальность и стремится защищать ваши персональные данные. Эта политика конфиденциальности объясняет, как мы собираем, используем и защищаем вашу информацию при использовании нашего сервиса ИИ-заметок со встреч.

Эта политика соответствует Общему регламенту по защите данных (GDPR) и другим применимым законам о защите данных.

2. Какую информацию мы собираем

Мы собираем следующие типы информации:

• Данные аккаунта: адрес электронной почты (для зарегистрированных пользователей), пароль (в зашифрованном виде)
• Данные встреч: аудиозаписи, транскрипты, резюме, задачи
• Данные расширения Chrome: при использовании расширения Memcircle для Chrome — аудио, которое вы явно решили записать (звук вкладки встречи и, если вы дали разрешение, ваш микрофон), а также адрес активной вкладки, который проверяется локально в вашем браузере для определения поддерживаемых страниц встреч. Подробности — в разделе 13.
• Данные Google Календаря: при подключении Google Календаря — названия событий, время начала/окончания, идентификаторы календарей и событий. Мы не собираем адреса электронной почты участников или описания событий, если вы явно не прикрепили заметки к конкретному событию.
• Данные подписки: платёжные реквизиты, тарифный план
• Технические данные: IP-адрес, тип браузера, информация об устройстве, статистика использования

3. Пользовательские данные Google и области доступа OAuth

Memcircle интегрируется с Google Sign-In и Google Calendar API. Когда вы решаете подключить аккаунт Google, мы запрашиваем следующие разрешения OAuth:

• Адрес электронной почты (https://www.googleapis.com/auth/userinfo.email)

  Используется исключительно для идентификации вашего аккаунта Memcircle и отправки уведомлений, связанных с сервисом, таких как резюме встреч. Ваш email Google никогда не используется для маркетинга без вашего явного согласия.

• Доступ к Google Календарю только для чтения (https://www.googleapis.com/auth/calendar.events.readonly)

  Используется для определения ваших предстоящих и недавних встреч, чтобы вы могли прикреплять заметки и записи к нужному событию календаря внутри Memcircle. Это разрешение только для чтения — Memcircle никогда не создаёт, не изменяет и не удаляет события вашего календаря.

Что мы храним из Google Календаря: название события, время начала, время окончания, идентификатор календаря и идентификатор события. Мы не храним постоянно списки участников, описания событий, ссылки на конференции или другие поля событий.

Отзыв доступа: вы можете в любой момент отключить Memcircle от своего аккаунта Google, перейдя на myaccount.google.com/permissions. После отзыва все кэшированные данные Google Календаря, связанные с вашим аккаунтом, будут безвозвратно удалены в течение 30 дней.

Минимально необходимый доступ: Memcircle запрашивает только те области доступа, которые строго необходимы для предоставления описанных выше функций. Мы не запрашиваем доступ на запись к вашему календарю, доступ к Google Диску, Gmail, контактам или любому другому сервису Google.

4. Ограниченное использование пользовательских данных Google

Использование Memcircle информации, полученной через Google API, соответствует Политике использования пользовательских данных сервисов Google API, включая требования Limited Use. В частности:

Раскрытие информации об обучении AI/ML-моделей (Google Workspace API): Memcircle не использует данные, полученные через Google Workspace API (включая Google Календарь), для разработки, улучшения или обучения обобщённых или неперсонализированных AI и/или ML-моделей.

• Пользовательские данные Google не используются для показа рекламы любого рода, включая персонализированную, интерес-ориентированную или ретаргетинговую рекламу.
• Пользовательские данные Google не продаются, не сдаются в аренду и не передаются третьим лицам для рекламы или любых целей, не связанных с предоставлением явно запрошенных вами функций Memcircle.
• Пользовательские данные Google не используются для обучения, улучшения или разработки обобщённых AI- или ML-моделей. Любая обработка ИИ с использованием данных из календаря выполняется только для предоставления конкретной функции, которую вы запросили в рамках сессии (например, сопоставление записи с событием календаря), и не сохраняется для обучения моделей.
• Пользовательские данные Google не читаются сотрудниками или подрядчиками-людьми, за исключением случаев: (а) с вашего явного согласия по конкретному запросу в поддержку; (б) когда это необходимо для расследования инцидентов безопасности или злоупотреблений; (в) когда это требуется применимым законодательством; или (г) когда данные полностью агрегированы и анонимизированы так, что ни один человек не может быть идентифицирован.

5. Файлы cookie и отслеживание

Memcircle использует только необходимые cookie, требуемые для функции входа в систему. Мы не используем маркетинговые, рекламные или сторонние отслеживающие cookie.

Необходимые cookie, которые мы используем:

• Cookie аутентификации: для поддержания вашей сессии входа
• Анонимный идентификатор сессии: для пользователей, использующих приложение без регистрации

6. Как мы используем вашу информацию

Мы используем вашу информацию, чтобы:

• Предоставлять и поддерживать сервис Memcircle
• Транскрибировать и делать резюме ваших записей встреч
• Сопоставлять записи с нужным событием календаря (если подключён Google Календарь)
• Генерировать задачи и решения с помощью ИИ
• Обрабатывать вашу подписку и вести биллинг
• Отправлять важные обновления сервиса и уведомления безопасности
• Улучшать наш сервис и разрабатывать новые функции
• Соблюдать юридические обязательства

7. Передача данных и третьи стороны

Мы не продаём ваши персональные данные. Мы передаём вашу информацию только в этих ограниченных случаях:

• Поставщики AI-сервисов: аудио встреч и транскрипты отправляются сторонним поставщикам AI-сервисов для создания транскриптов, резюме и задач. В частности, мы используем OpenAI API для распознавания речи ваших записей и для AI-генерации резюме и задач. Эти поставщики связаны соглашениями об обработке данных, которые запрещают им сохранять ваши данные после обработки или использовать их для обучения своих моделей; согласно политикам использования данных API OpenAI, данные, отправленные через API, не используются для обучения моделей OpenAI. Пользовательские данные Google (события календаря, email Google Sign-In) никогда не передаются этим поставщикам для обучения моделей.
• Платёжные системы: Stripe обрабатывает платежи по подписке (у них своя политика конфиденциальности)
• Облачная инфраструктура: мы используем безопасный облачный хостинг для хранения ваших данных
• Юридические требования: когда это требуется законом или для защиты наших прав

8. Ваши права (GDPR)

В соответствии с GDPR у вас есть следующие права:

• Право на доступ: запросить копию своих персональных данных
• Право на исправление: исправить неточные или неполные данные
• Право на удаление: запросить удаление своих данных («право быть забытым»)
• Право на ограничение: ограничить, как мы используем ваши данные
• Право на переносимость данных: получить свои данные в структурированном, машиночитаемом формате
• Право на возражение: возразить против обработки ваших данных
• Право отозвать согласие: отозвать согласие в любой момент

9. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших данных:

• Шифрование данных при передаче (HTTPS/TLS)
• Хранение паролей в зашифрованном виде
• Регулярные оценки безопасности
• Контроль доступа и аутентификация
• Безопасная облачная инфраструктура

10. Хранение данных

Мы храним ваши данные до тех пор, пока ваш аккаунт активен, или столько, сколько необходимо для предоставления сервиса. При удалении аккаунта:

• Ваши встречи и персональные данные безвозвратно удаляются в течение 30 дней
• Резервные копии удаляются в течение 90 дней
• Платёжные записи могут храниться дольше для соблюдения юридических требований

Данные Google отдельно: кэшированные метаданные событий Google Календаря (названия, время, идентификаторы) безвозвратно удаляются в течение 30 дней с момента удаления аккаунта или отзыва доступа Google OAuth — в зависимости от того, что наступит раньше. Email, полученный через Google Sign-In, следует тому же графику удаления через 30 дней и очистки резервных копий через 90 дней.

11. Международная передача данных

Ваши данные могут передаваться и обрабатываться в странах за пределами страны вашего проживания. Мы обеспечиваем наличие соответствующих гарантий для защиты ваших данных в соответствии с требованиями GDPR.

12. Конфиденциальность детей

Memcircle не предназначен для пользователей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы собрали данные ребёнка, пожалуйста, немедленно свяжитесь с нами.

13. Расширение Memcircle для Chrome

Расширение Memcircle для Chrome позволяет записывать встречи (например, Google Meet и Яндекс Телемост) прямо из браузера. Оно построено вокруг одной задачи — записи аудио встречи, которую вы явно решили записать — и собирает только минимально необходимые для этого данные:

• Аудио: расширение записывает звук вкладки встречи и, если вы дали разрешение браузеру, ваш микрофон — только пока идёт начатая вами запись. Записи загружаются на серверы Memcircle и обрабатываются как данные встреч в соответствии с этой политикой, включая транскрипцию и резюмирование через OpenAI API (см. раздел 7).
• Адрес активной вкладки: проверяется локально в вашем браузере исключительно для определения поддерживаемых страниц встреч и обозначения записей (например, «Google Meet»). Ваша история браузера никогда не собирается и не передаётся.
• Локальное хранилище расширения: ваш токен входа в Memcircle и состояние записи/загрузки хранятся локально через хранилище расширения Chrome, чтобы поддерживать вашу сессию и восстанавливать прерванные загрузки.

Расширение не записывает что-либо без явного действия с вашей стороны, не захватывает экран или нажатия клавиш, не читает и не собирает содержимое веб-страниц, не собирает историю браузера, не показывает рекламу и не продаёт и не передаёт ваши данные для целей, не связанных с сервисом. Удаление расширения удаляет все данные, хранимые локально в браузере; уже загруженные записи остаются в вашем аккаунте Memcircle и подчиняются правилам хранения из раздела 10.

14. Изменения в этой политике

Мы можем время от времени обновлять эту политику конфиденциальности. Мы уведомим вас о существенных изменениях по email или через сервис. Продолжение использования после изменений означает согласие с обновлённой политикой.

15. Свяжитесь с нами

Если у вас есть вопросы об этой Политике конфиденциальности или вы хотите реализовать свои права, свяжитесь с нами:

support@memcircle.app

По запросам, связанным с GDPR, мы ответим в течение 30 дней, как того требует закон.

Чтобы запросить удаление данных, полученных через Google (события Google Календаря или email Google Sign-In), напишите на support@memcircle.app с темой письма «Google Data Request». Мы ответим и завершим удаление в течение 30 дней.