# Политика обработки персональных данных Версия: `draft-2026-08-16-r7` Документ относится к сервису «СловоГотово», доступному на сайте `https://slovogotovo.ru`, а также через связанные боты Telegram и MAX. > Черновик. До публичного запуска замените все поля в квадратных скобках, проведите > юридическую проверку и опубликуйте новую неизменяемую версию документа. ## 1. Оператор Оператор персональных данных: самозанятый Ишков Алексей Андреевич, ИНН 722410384571, адрес для обращений: 625530, Тюменская область, Тюменский район, р. п. Винзили, ул. 60 лет Октября, д. 9, кв. 32; электронная почта support@slovogotovo.ru (далее — «Оператор»). ## 2. Для чего и на каком основании обрабатываются данные Оператор обрабатывает только данные, необходимые для: - предоставления распознавания аудио и видео и выбранной пользователем обработки текста; - учета тарифа, минут, оплаты, возвратов и обращений поддержки; - защиты сервиса от злоупотреблений и технического сопровождения; - исполнения договора с пользователем и обязанностей, установленных законом; - направления новостей только при отдельном добровольном действии пользователя. Основанием обработки могут быть заключение и исполнение договора, согласие пользователя и исполнение обязанностей Оператора по закону. Пользователь подтверждает, что имеет согласие участников записи или другое законное основание для передачи записи Оператору. ## 3. Какие данные обрабатываются - необратимый HMAC-отпечаток идентификатора пользователя Telegram, MAX, Яндекс ID или VK ID; - HMAC-отпечаток одноразового кода входа, срок его действия и технические сведения о попытках входа; сам код в базе и журналах не сохраняется; - технический идентификатор клиента, код поддержки, поверхность сервиса и сессии входа; - баланс минут, операции по нему, заказы, идентификаторы и статусы платежей и возвратов; - имя, тип, размер и длительность загруженного файла, статусы задания и технические журналы; - загруженная запись, дословная стенограмма, выбранный пресет и производный текст; - сведения о принятых версиях документов и действиях, связанных с безопасностью. Оператор не запрашивает имя, номер телефона или электронную почту для обычного входа. Основной вход выполняется одноразовым кодом из Telegram или MAX; OAuth-провайдер используется только как дополнительный способ получения устойчивого идентификатора аккаунта. Платежные реквизиты банковской карты Оператору не передаются и обрабатываются платежным провайдером. Записи могут содержать данные третьих лиц; пользователь отвечает за законность их передачи. ## 4. Сроки и удаление Загруженный файл и открытая рабочая копия стенограммы/производного текста удаляются не позднее чем через 24 часа после готовности либо раньше по запросу пользователя. Для авторизованного аккаунта результат может храниться в зашифрованном архиве до удаления пользователем или удаления аккаунта по утверждённому регламенту. Копии, уже отправленные в историю Telegram или MAX, находятся у соответствующего мессенджера и удаляются пользователем отдельно. Баланс, платежный реестр, согласия, журнал безопасности и минимальные сведения, необходимые для бухгалтерского учета, защиты прав и разрешения споров, хранятся в течение сроков, установленных применимым законодательством и утвержденным Оператором регламентом хранения. Неактивные веб-сессии автоматически истекают и могут быть отозваны пользователем. ## 5. Кому могут передаваться данные Для работы каналов и выдачи одноразового кода используются Telegram и MAX; для дополнительного входа — Яндекс ID и VK ID; для приема оплаты только на сайте — ЮKassa. Передается только объем данных, необходимый соответствующему получателю. Распознавание работает на инфраструктуре Оператора без доступа к платежным данным. Полная стенограмма передаётся внешнему LLM-провайдеру только после того, как интерфейс назвал провайдера и пользователь отдельно согласился на такую обработку. До публичного запуска Оператор обязан проверить места хранения и маршруты передачи данных, исполнить требования о локализации и трансграничной передаче, а также оформить отношения с лицами, которым поручается обработка. ## 6. Защита данных Идентификаторы внешних аккаунтов хранятся в виде HMAC-отпечатков. Архив результата шифруется отдельным ключом. Доступ к базе, временным файлам, резервным копиям и административным операциям ограничивается. Секреты не включаются в код и журналы. Локальная LLM запускается в изолированном контейнере без доступа к основной системе, файлам заданий и внешней сети, кроме необходимого локального API. ## 7. Права пользователя Пользователь может запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие, завершить веб-сессию и обратиться с претензией по адресу support@slovogotovo.ru. Отзыв согласия не влияет на законность обработки до его получения и не обязывает удалить сведения, которые Оператор должен хранить по закону. ## 8. Изменения политики Для каждой редакции фиксируются версия, дата публикации и SHA-256 содержимого. Существенно измененная редакция принимается пользователем заново. Текущая версия доступна в интерфейсе сервиса до загрузки записи.