Политика конфиденциальности

1. Кто и на каком основании обрабатывает данные

Обработку ведёт Индивидуальный предприниматель Салахбеков Камиль Абдулмуслимович (ИНН 051205262674, ОГРНИП 326050000069355). Для данных аккаунта, оплаты, безопасности и определяемых сервисом целей Ветка является оператором. Когда заказчик определяет цели обработки содержания встреч, Ветка обрабатывает его по поручению в согласованных пределах. Самостоятельные цели Ветки, включая улучшение качества и межсессионный профиль, нельзя автоматически отнести к одному лишь поручению заказчика.

Данные, необходимые для аккаунта и оказания услуги, обрабатываются для исполнения договора; обязательные учётные сведения — во исполнение закона. Если для записи, передачи внешнему ИИ или иной операции требуется согласие, оно оформляется отдельно. Принятие соглашения и чтение политики не заменяют такое согласие. Перечень целей и операций по поручению заказчика определяется договором, а не только фактом загрузки файла.

Обращения о данных: hello@vetkamind.ru. Указанный в реквизитах адрес банка не является адресом оператора.

2. Какие данные мы получаем

• Аккаунт: имя, электронная почта, выбранный аватар, сведения о входе и правах.
• Встречи: аудио с телефонов или из файла, образец имени при подключении, транскрипт, таймкоды, авторы реплик, карта, протокол, правки, тема, цель, заметки и указанные участники.
• Ассистент: ваши сообщения, ответы, изображения и другие поддерживаемые вложения, контекст из встреч и профиль с извлечёнными фактами между встречами.
• Zoom: идентификаторы аккаунта, пользователя и встречи, выбранные пользователи при административном подключении, выданные OAuth-разрешения, зашифрованные токены, настройки импорта, аудио облачной записи или разрешённого RTMS, цель и заметки, дата подтверждения инициатором условий записи. Видео и чат этим аудиосценарием не запрашиваются.
• MCP: выбранный воркспейс, права и режим подключения, данные обращений и контекстов, словарь соответствия меток исходным значениям, сведения о выдаче данных внешнему инструменту.
• Технические сведения: адрес подключения, устройство и версия приложения, состояние сети и заряда при записи, журналы запросов, ошибок и доступа к материалам.
• Оплата: сумма, тариф, статус, идентификаторы заказа и покупки, данные для счёта. Полные реквизиты карты обрабатывает банк или магазин, Ветка их не хранит.

3. Зачем

• Для входа, управления пространствами и правами доступа.
• Для записи, импорта, распознавания речи, карты, протокола, поиска и истории встреч.
• Для работы ассистента и его профиля по прошлым встречам.
• Для включённых вами Zoom- и MCP-интеграций.
• Для оплаты, учётных документов, служебных писем и уведомлений.
• Для диагностики ошибок, защиты доступа и рассмотрения обращений.
• При включённом сборе правок — для улучшения качества на текстах до и после правки и их контексте. Свободный текст может содержать персональные данные; полной анонимности набора нет. Владелец воркспейса может отключить дальнейший сбор.

4. Хранение и удаление

• Несохранённая пробная сессия доступна максимум 24 часа от начала пробы. Затем доступ закрывается, а аудио, расшифровка, карта и протокол удаляются фоновым заданием из активного хранилища. После сохранения в подтверждённый аккаунт применяются обычные сроки. Удаление активных данных не означает немедленного удаления из резервных или уже полученных внешних копий.
• Для защиты пробного режима сохраняются серверные HMAC-метки устройства или браузера и минимальные сведения об использовании пробы. Они не содержат содержание встречи, но не объявляются безусловно анонимными. MAC-адрес не собирается. Проверки Apple DeviceCheck и Google Play Integrity, если подключены, обмениваются техническими доказательствами с Apple и Google; аудио им для этой проверки не передаётся. Веб-проверка Яндекс SmartCaptcha обрабатывает технические сигналы браузера и подключения; она не получает содержание встречи через механизм CAPTCHA.
• Аудио с телефонов, микс и загруженные файлы в активном хранилище сохраняются, пока их не удалят. Копия на записывавшем телефоне удаляется отдельно средствами приложения. Удаление аудио в сессии само по себе оставляет карту, протокол и транскрипт.
• Образец имени относится к одной сессии и удаляется с её аудио.
• Карты, протоколы и транскрипты сохраняются до удаления соответствующих материалов. Данные аккаунта — пока он существует, затем подлежат удалению, если закон не требует хранения конкретных сведений.
• Переписка и профиль ассистента хранятся отдельно. Удаление встречи не удаляет автоматически извлечённые из неё факты профиля. Изображения имеют отдельную фоновую очистку с настроенным сроком по умолчанию 30 дней; это не срок удаления текстов и не подтверждение очистки копий у внешней модели.
• Правки для улучшения качества и созданные выгрузки сейчас не очищаются автоматически при удалении исходной встречи или аккаунта. Предельный срок их хранения и очистка существующего набора требуют утверждения; до этого требования об удалении обрабатываются отдельно через поддержку в установленные законом сроки.
• Резервные копии включают базу и архивы файлов, в том числе аудио. В скрипте задана ротация архивов старше 30 суток, но текущая реализация может пропустить её при нехватке места. Поэтому подтверждённого максимального срока очистки всех копий пока нет; обещание удаления из резервов через 7 или ровно 30 дней не даётся. Это технический недостаток, который не отменяет обязанности Ветки выполнить законное требование об уничтожении данных. Очистка копий и восстановление без возврата удалённых данных требуют отдельного контроля.
• MCP-контекст и зашифрованный словарь меток имеют срок обычно 24 часа, настраиваемый от часа до недели. Этот срок не относится к копиям у внешнего инструмента.
• При обычном отключении Zoom новые обращения блокируются, автоимпорт выключается, активный захват останавливается, а импортированные материалы остаются. Зашифрованные токены могут временно сохраняться для повторной попытки отзыва в Zoom. При полученном от Zoom отзыве доступа или удалении приложения удаляются подключение и связанные сессии с результатами; исходная запись в Zoom не удаляется.
• Платёжные документы и необходимые учётные сведения сохраняются в предусмотренном законом объёме и сроки. Срок технических журналов определяется их задачей и необходимостью, а не бессрочным хранением всего содержания встреч.

Автоматическое удаление платного личного аккаунта пока не обеспечивает полную очистку переписки и профиля ассистента. Для завершения удаления требуется дополнительная обработка через поддержку. Это не основание хранить переписку ради бухгалтерских документов и не ограничение ваших законных прав.

5. Голос

Голосовые профили для узнавания человека между встречами не сохраняются. В телефонном сценарии автор реплики определяется внутри одной встречи по дорожкам участников. Одна дорожка может содержать голоса нескольких людей. При импорте и Zoom разметка говорящих может отличаться и требовать исправления.

6. Получатели и обработка за пределами России

Ветка не продаёт данные для рекламы. Материалы доступны уполномоченным пользователям вашего пространства и передаются поставщикам, необходимым для выбранных функций, а также внешним инструментам, которые вы подключаете сами.

• Серверная обработка во внешних ИИ-моделях. Исходное аудио передаётся внешним поставщикам для распознавания; возможна обработка за пределами России. Автоматическое обезличивание аудио не гарантируется. Мобильная запись и заметки передаются на сервер для обязательного распознавания и разбора; предварительный протокол также формируется сервером. Обезличивание на устройстве перед отправкой не выполняется.
• Системное распознавание во время записи на iPhone. В поддерживаемом сценарии во время встречи система может распознавать речь на устройстве либо отправлять поток с микрофона на свои серверы. Поток может обрабатываться за пределами России; точные страны этого маршрута не подтверждены. В нём слышны все люди рядом с телефоном. Этот путь используется на телефоне ведущего и первых пяти гостей; выбор зависит от возможностей системы. Живое распознавание Android выполняется на устройстве, но итоговое аудио всё равно передаётся на сервер Ветки для разбора.
• Внешние ИИ-модели. Для карты, протокола и ассистента передаются фрагменты транскрипта, узлы карты, заметки, сообщения, профиль и вложения. Персональные данные могут обрабатываться за пределами Российской Федерации, в том числе в Китае. Российский шлюз не означает, что зарубежная модель обрабатывает данные в России. Конкретные юридические лица моделей, другие страны, сроки хранения и использование данных поставщиками зависят от договоров и выбранного маршрута; полный перечень пока не подтверждён. Ветка не заявляет отсутствие обучения на данных или нулевое хранение у поставщиков без подтверждения этих условий.
  Полное обезличивание перед отправкой не обеспечивается. Отдельные механизмы заменяют некоторые известные имена и идентификаторы, но могут пропустить персональные данные в свободном тексте и контексте. Замена отдельных идентификаторов не исключает повторного определения человека по смыслу разговора. Изображения передаются модели как есть: лица, имена и документы на снимке остаются видимыми.
• Zoom. Подключение обращается к Zoom с выданными вами разрешениями и получает описанные в разделе 2 сведения. Административный доступ ограничивается выбранными пользователями и правами; RTMS для административного подключения не используется. Автоимпорт включается отдельно. Исходные материалы Zoom и их хранение регулируются также вашими отношениями с Zoom.
• Выбранные вами MCP-инструменты. Получатель получает данные одного пространства в пределах разрешений и текущих прав пользователя. Псевдонимизированный режим заменяет известные идентификаторы метками и ограничивает выдачу исходных материалов, но не гарантирует анонимности. Новые подключения используют его по умолчанию; исторические могут иметь полный режим. В полном режиме отдельные права допускают исходные тексты, аудио и экспорты; «placeholders:resolve» раскрывает точные значения меток. Получатель может хранить данные и обрабатывать их за рубежом на своих условиях. Отзыв прекращает новые запросы; ранее выданные аудиоссылки действуют до своего истечения, обычно 5 минут, с пределами настройки от 30 секунд до 15 минут. Уже полученные внешние копии отзывом не удаляются.
• Уведомления и письма. Доставка на iPhone использует Apple; передаются токен устройства, заголовок и текст уведомления, где могут быть название встречи и имя. Доставка может включать обработку за рубежом. Почтовому провайдеру передаются адрес и содержание служебного письма; если ваш почтовый сервис зарубежный, письмо попадает и к нему. Токен устройства не делает содержание уведомления анонимным.
• Платежи. Банк-эквайер обрабатывает оплату на сайте; App Store — покупки на iPhone. Ветка получает необходимые подтверждения покупки и статусы. Обработка у магазина регулируется также его условиями.
• Хостинг. Основные серверы и активное хранилище Ветки размещены в России; внешняя обработка, описанная выше, этим не исключается.
• Государственным органам данные предоставляются по законному требованию в его пределах.

Этот черновик не подтверждает заключение конкретных договоров, выполнение уведомлений о трансграничной передаче или выполнение иных обязательных процедур. Эти сведения и условия получателей должны быть проверены до публикации и выпуска соответствующих функций.

7. Защита данных

• Передача выполняется по защищённому соединению.
• Доступ ограничивается правами пользователя и пространством; MCP имеет отдельные разрешения.
• Токены доступа имеют ограниченный срок; коды гостей относятся к одной сессии.
• Доступ к аудио и транскриптам журналируется.
• Секреты провайдеров хранятся на сервере; Zoom-токены и словари MCP защищаются шифрованием.

8. Ваши права и обращения

• Узнать состав, цели и получателей своих данных, ознакомиться с ними и запросить копию.
• Запросить архив: карты — OPML и Markdown, протоколы — PDF, транскрипты — DOCX, метаданные — JSON.
• Потребовать уточнения неточных данных, блокирования или уничтожения в предусмотренных законом случаях.
• Удалить сессию или аккаунт; подтвердить удаление аккаунта по почте. Ограничения автоматической очистки и копий раскрыты в разделе 4 и требуют дополнительной обработки.
• Отозвать согласие на запись через фасилитатора или поддержку. Остановка своего микрофона не исключает запись голоса чужими микрофонами. Автоматическое выделение и удаление одного голоса из всех дорожек сейчас не поддерживается. Ветка рассматривает требование об очистке исходных и производных материалов; если отделить данные нельзя, может потребоваться удаление сессии целиком. Применяются законные основания и сроки, а не обещание немедленного удаления отдельной дорожки кнопкой.
• Отозвать разрешение Zoom или MCP. Для внешних копий может потребоваться отдельное обращение к получателю; обязанности Ветки в отношении её обработки сохраняются.
• Обратиться в Роскомнадзор или суд для защиты своих прав.

Напишите на hello@vetkamind.ru, указав, какие данные и какое действие вас интересуют. Для защиты данных может потребоваться подтверждение личности и полномочий без сбора избыточных сведений. Запросы рассматриваются в сроки, установленные законом: сведения и ознакомление предоставляются в течение 10 рабочих дней, с допустимым мотивированным продлением не более чем на 5 рабочих дней. К исправлению, прекращению обработки и уничтожению применяются собственные законные сроки. Обычный срок ответа в 30 дней не заменяет эти сроки.

9. Cookie и хранилище браузера

Пробный режим использует техническую HttpOnly-cookie «vetka_trial_binding» сроком до года для ограничения повторных проб. Случайный идентификатор браузера хранится отдельно. В localStorage сохраняются временный доступ к пробе, состояние её запуска и намерение сохранить её в аккаунт; аудио до отправки хранится локально в IndexedDB для восстановления записи. При открытии сервиса просроченная локальная копия очищается; браузер может отложить очистку закрытой страницы. Эти данные можно удалить средствами браузера.

Для входа используются технические cookie «v_access» — 15 минут и «v_refresh» — 30 дней. При Zoom-подключении дополнительно используются «v_zoom_oauth_browser» для привязки OAuth к браузеру на срок авторизации, по умолчанию 10 минут, «v_zoom_context» для краткого контекста запуска на 5 минут и «v_zoom_paired» для связанного окна встречи не более чем на 5 минут. Zoom-cookie могут появляться до входа в аккаунт Ветки. Эти cookie имеют HttpOnly; в защищённом подключении используется Secure. SameSite ограничивает некоторые межсайтовые отправки, но не означает, что cookie никогда не отправляются при переходе с другого сайта.

Рекламные счётчики и сторонняя аналитика не подключены. Ветка ведёт собственные технические журналы и статистику; журналы могут содержать адрес подключения и идентификаторы запроса. Они не описываются как безусловно анонимные.

В localStorage браузер хранит оформление, запомненный адрес для входа, выбранный воркспейс, настройки уведомлений и отметки подсказок. Удалить локальные значения и cookie можно средствами браузера; отключение необходимых cookie может помешать входу и Zoom. Ввод адреса для входа или использование выбранного пространства передаёт соответствующие сведения серверу независимо от того, что локальная настройка хранится в браузере.

10. Дети

Сервис рассчитан на совершеннолетних пользователей. Если в нём оказались данные ребёнка, сообщите в поддержку для проверки основания обработки и принятия необходимых мер, включая удаление в предусмотренных законом случаях.

11. Изменения политики

Редакция и дата размещаются на этой странице. О существенных изменениях сообщаем на почту минимум за 10 дней до вступления в силу. Когда требуется новое согласие, уведомление и продолжение использования сервиса его не заменяют.