Политика конфиденциальности

Эта политика объясняет, как Oudden обрабатывает персональные данные на сайте, в приложении для компьютера и связанных сервисах. Оператор и контакты указаны в разделе 7.

• Аудио остаётся на компьютере. Распознавание речи выполняется локально.
• Текст может синхронизироваться. Заметки, транскрипты и чат используют серверы Oudden.
• ИИ обрабатывает текст онлайн. Вместе с запросом передаётся текст, необходимый для ответа.
• Общий доступ открывает данные другим людям. Внимательно выбирайте получателей и настройки ссылок.

1. Какие данные нужны и зачем

• Аккаунт: имя, email и сведения о входе — чтобы узнавать вас и защищать доступ.
• Содержимое: заметки, транскрипты, чат, запросы и ответы — чтобы сохранять, синхронизировать, искать и обрабатывать ваши материалы. Они могут содержать сведения о других людях.
• Встречи и общий доступ: события, участники, получатели и разрешения — чтобы готовить заметки о встречах и предоставлять выбранный вами доступ. Подключать календарь необязательно.
• Оплата: статус подписки и сведения о платежах от Paddle — чтобы управлять доступом к платным функциям. Oudden не получает полный номер вашей банковской карты.
• Поддержка и работа сервиса: ваши обращения, IP-адрес, сведения о приложении и устройстве, технические журналы — чтобы отвечать на вопросы, устранять ошибки и предотвращать нарушения.

В зависимости от применимых правил мы обрабатываем данные для исполнения договора с вами, выполнения требований закона, реализации законных интересов в работе и защите сервиса или на основании согласия, когда оно необходимо. Без данных, необходимых для аккаунта или выбранной функции, мы не сможем предоставить соответствующий аккаунт или функцию.

2. Что остаётся на компьютере и что передаётся

Транскрибация выполняется на компьютере. Исходное аудио не загружается в Oudden или внешнему сервису распознавания. Хранение аудио на устройстве зависит от настроек приложения.

Заметки, транскрипты, сведения о встречах, настройки доступа и чат могут храниться на серверах Oudden для синхронизации и работы онлайн-функций.

Когда вы используете ИИ, Oudden отправляет OpenAI ваш запрос и относящийся к нему доступный вам текст. Добровольная передача этих запросов и ответов для обучения моделей отключена. Наши запросы также отключают обычное сохранение ответов. При этом отдельные виды хранения у провайдера сохраняются: журналы OpenAI для контроля злоупотреблений могут содержать запросы и ответы и обычно хранятся до 30 дней, с исключениями для выполнения закона и обеспечения безопасности. Зашифрованный кеш запросов может храниться до 24 часов. Подробнее — условия обработки данных OpenAI.

Если вы подключаете Google Calendar, Oudden читает список календарей и сведения о событиях (названия, время, места, ссылки на встречи и участников), чтобы показывать предстоящие встречи, напоминать о них по вашему выбору, готовить заметки встреч и предлагать участников. Oudden только читает ваши календари: не создаёт, не изменяет и не удаляет события Google Calendar.

Данные для подключения Google Calendar и кеш календаря остаются на устройстве. Сведения о событии, которые вы добавляете в заметку Oudden, могут синхронизироваться вместе с ней, передаваться при предоставлении доступа к заметке и включаться в нужный текст, отправляемый OpenAI при вашем запросе к ИИ-функции, как описано выше. Вы можете отключить Google Calendar в Oudden или отозвать доступ в аккаунте Google. При отключении в Oudden с этого устройства удаляются сохранённые данные для подключения; существующие заметки и локально сохранённые подсказки участников автоматически не удаляются.

Использование и передача Oudden сведений, полученных через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use об ограниченном использовании данных. Мы не продаём данные пользователей Google, не используем их для рекламы или обучения ИИ-моделей общего назначения. Эти ограничения распространяются и на производные от них данные.

3. Кто получает данные

• Hetzner размещает сервер и базу данных Oudden в Хельсинки, Финляндия.
• OpenAI обрабатывает текст для ИИ-функций.
• Google обеспечивает вход и необязательное подключение календаря.
• Paddle обрабатывает платежи и подписки.
• Resend доставляет служебные письма.

Провайдеры получают данные, необходимые для своей задачи. Обработка у них может происходить за пределами Финляндии и вашей страны, в том числе в США. В условиях по ссылкам описаны применимые гарантии передачи, включая стандартные договорные положения и механизмы признания достаточного уровня защиты, когда они применимы. Вы можете обратиться к нам за сведениями о гарантиях для ваших данных или их копией.

Когда вы делитесь заметкой, её могут читать люди, которым разрешён доступ. Получатель публичной ссылки может переслать её дальше. Аудио в общий доступ к заметке не входит. Ограничение доступа или замена ссылки не удаляют копии, которые другие люди уже сохранили.

Мы также можем раскрывать данные для выполнения требований закона, защиты прав и безопасности или при передаче бизнеса с надлежащими мерами защиты.

Для данных пользователей Google и производных от них данных любая передача при слиянии, приобретении или продаже активов требует вашего предварительного явного согласия.

4. Хранение, удаление и защита

Данные аккаунта и синхронизированное содержимое хранятся для работы вашего аккаунта. После синхронизации удаления заметка становится недоступна при обычном использовании. Окончательное удаление её содержимого с сервера запланировано через 30 дней.

Чтобы закрыть аккаунт, напишите по адресу ниже. После проверки запроса мы удаляем заметки, транскрипты, чаты и доступ по ссылкам вашего личного рабочего пространства и отключаем вход. Удаление или сброс приложения не удаляет аккаунт и синхронизированные данные. Локальными аудиозаписями и файлами вы управляете на своём устройстве.

Журналы безопасности и доставки писем подлежат удалению через 90 дней, сведения об использовании ИИ и его стоимости — через 365 дней. Сроки хранения технических записей синхронизации и защиты от повторного выполнения операций составляют от 30 до 520 дней. При удалении аккаунта содержимое результатов операций и метаданные ИИ очищаются; необходимые минимальные технические записи и суммы расходов могут сохраняться в течение соответствующих сроков.

Мы сохраняем необходимые платёжные записи и минимальные идентификаторы аккаунта для обязательного учёта, сверки платежей, безопасности и разрешения споров. Переписка с поддержкой хранится, пока нужна для обработки обращения или выполнения этих обязанностей. Данные, связанные с идентификатором, не становятся автоматически анонимными. Удаление аккаунта не стирает прошлые платежи и не обязательно исключает его из исторических подсчётов; это не является основанием хранить его заметки и чаты.

Резервные копии для восстановления удаляются через 30 дней после создания. Удаление из рабочей системы не перезаписывает уже существующую копию. Сроки для заметки и копии считаются отдельно: обычно удалённая заметка может оставаться в резервных копиях примерно до 60 дней с момента синхронизации удаления. Перед возобновлением работы восстановленного сервиса выполненные удаления аккаунтов применяются повторно. Копии, самостоятельно сохранённые получателями, и записи платёжных провайдеров обрабатываются отдельно.

Мы используем контроль доступа, разделение аккаунтов и защищённые соединения. Абсолютно защищённых систем не существует; защищайте устройство, аккаунт и ссылки.

5. Cookies и настройки сайта

Сайт сохраняет:

• выбранный язык — до одного года;
• выбор в уведомлении о cookies — учитывает его 180 дней; сама запись остаётся в браузере, пока не будет заменена или удалена;
• отметку, помогающую предложить «Открыть» или «Скачать» при возвращении в приложение, — на 90 дней; в ней нет идентификатора аккаунта;
• cookies для входа и безопасности — на время соответствующего сеанса или проверки.

На публичных страницах oudden.com мы используем Google Analytics для учёта посещений, просмотренных страниц, источников переходов и характеристик браузера и устройства. Эти сведения получает Google. Cookies _ga и _ga_31WTP5DGC3 различают браузеры и сохраняют сведения о сеансе; срок — до двух лет с возможным продлением при посещениях. Они не определяют имя человека. Мы не передаём в Analytics идентификаторы аккаунтов и содержимое заметок. Google Signals и персонализация рекламы отключены. На страницах входа, оплаты и общих заметок Analytics не загружается.

Аналитика включается автоматически, если в этом браузере не сохранён отказ. Нажмите «Отклонить» в баннере или повторно откройте «Настройки cookies» внизу страницы, чтобы остановить дальнейшую отправку и удалить эти аналитические cookies. «Принять» снова включает Analytics; посещения за время отключения не отправляются задним числом. Уже отправленные данные этим действием не удаляются. Выбор действует 180 дней; после его истечения или очистки данных браузера баннер и автоматический сбор появляются снова. Необходимые cookies сервиса продолжают работать. Рекламные теги в этой версии не подключены.

На публичных страницах мы также используем Microsoft Clarity: записи сеансов и тепловые карты помогают анализировать клики, прокрутку и взаимодействие со страницей, чтобы улучшать сайт. Microsoft получает данные взаимодействия, страницы и браузера/устройства согласно своей политике конфиденциальности. Значения полей ввода по умолчанию маскируются. Мы не передаём ID аккаунтов и содержимое заметок; на страницах входа, оплаты и общих заметок Clarity не загружается. Cookie _clck запоминает браузер на срок до года, _clsk связывает просмотры на срок до суток; сроки могут обновляться. Clarity учитывает выбор в том же баннере. «Отклонить» завершает запись, удаляет эти cookies и обновляет страницу для полной выгрузки Clarity. Последний пакет может содержать взаимодействия, собранные до остановки. Уже отправленные записи отказом не удаляются. Рекламное хранение для Clarity отключено.

Очистка данных браузера может сбросить настройки или завершить вход. Paddle обрабатывает данные оплаты по собственной политике конфиденциальности.

6. Ваши возможности и права

В зависимости от применимого права вы можете запросить доступ, исправление, удаление или копию данных, ограничить обработку или возразить против неё, отозвать согласие и обратиться в орган по защите данных. Напишите нам по контакту ниже; может потребоваться подтверждение личности. Если данные контролирует организация, по вопросам её использования данных может понадобиться обратиться к ней.

Oudden не предназначен для детей младше 13 лет или более высокого минимального возраста для согласия на использование онлайн-сервисов, установленного в их стране. Пользователям младше 18 лет, а также тем, кто ещё не достиг местного возраста совершеннолетия, нужны разрешение и участие родителя или законного представителя, как описано в Условиях использования. Свяжитесь с нами, если считаете, что ребёнок предоставил данные вопреки этим правилам.

7. Оператор, контакты и изменения

• Оператор, отвечающий за персональные данные: Ruslan Aliyarau, физическое лицо.
• Адрес для корреспонденции: Манаса 16, Бишкек, Кыргызстан.
• Email: ruslan@oudden.com.

Мы обновляем политику при изменении правил или способов обработки данных. В опубликованной версии указана дата последнего обновления. О существенных изменениях сообщим, когда это требуется.