Политика конфиденциальности

Сонар — сервис записи и расшифровки рабочих созвонов. На этой странице — что мы собираем, зачем и как храним. Документ написан для людей, не для юристов: если что-то осталось непонятным, напишите на email внизу.

Сонар работает: вы регистрируете аккаунт, записываете и расшифровываете созвоны, получаете саммари и задачи. Эта политика описывает, какие данные сервис обрабатывает на всех этапах — от посещения сайта до работы с записями в кабинете.

Какие данные мы собираем

Email и контактные данные из формы — когда вы регистрируете аккаунт или оставляете заявку на сайте. В форме, кроме адреса, могут быть указаны ваша роль, название компании, размер команды, Telegram или телефон и текст комментария — все поля, кроме email, необязательные. Email используется для входа, уведомлений о записях и редких продуктовых апдейтов. Мы не продаём адрес и не передаём его третьим лицам для их собственных целей. Для отправки писем, оформления чеков и доставки заявок мы привлекаем подрядчиков, которые обрабатывают адрес по нашему поручению: сервис рассылок UniSender Go, платёжный сервис ЮKassa и Telegram. Удаление по запросу — на адрес privacy@sonarai.ru.

Технические данные о визите — IP-адрес, тип устройства, версия браузера, операционная система, страница входа и страница выхода, источник перехода (referrer). Эти данные собираются автоматически на стороне сервера и через Яндекс.Метрику (см. ниже).

Действия на сайте — какие страницы открыли, сколько провели на странице, на какие ссылки нажали. Без привязки к личности и без отслеживания между сайтами.

Сообщения в поддержку — текст письма и email, с которого пришли.

Данные кабинета — аудиозаписи, а на тарифе Профи — и видеозапись экрана; транскрипты созвонов, которые вы запустили; имя организатора и список участников встречи; саммари и задачи; настройки аккаунта. Платёжная информация обрабатывается платёжным провайдером ЮKassa (ЮMoney); данные карты к нам не попадают и у нас не хранятся. Мы получаем статус платежа и технический идентификатор способа оплаты — он нужен, чтобы продлевать подписку без повторного ввода карты. Для фискального чека по 54-ФЗ мы передаём в ЮKassa ваш email.

Зачем мы собираем

Email — чтобы вы могли войти в аккаунт, получать уведомления о готовых записях, а после регистрации — приветственное письмо и короткую серию писем о возможностях сервиса. В каждом письме есть ссылка «Отписаться» — отписка в один клик, сервисные уведомления при этом продолжают работать.
Технические данные — чтобы сайт отвечал быстро, чтобы видеть ошибки и чинить их, чтобы блокировать автоматические атаки на формы.
Аналитика страниц — чтобы понимать, какие материалы полезны, и не писать те, что никто не читает.
Сообщения в поддержку — чтобы ответить вам и сохранить историю, если вопрос повторится.

Мы не используем ваши данные для таргетированной рекламы, не передаём их брокерам данных, не обучаем на них модели машинного обучения.

Где мы храним

Сайт хостится в России, на инфраструктуре провайдера Beget. Заявки из формы обратной связи мы не храним на сайте — они приходят нам сообщением в Telegram. Email зарегистрированных пользователей хранится в базе на нашем сервере в России. Аудиозаписи, видеозаписи экрана, транскрипты и производные артефакты хранятся в S3-совместимом хранилище (MinIO) на нашем сервере в России.

Часть обработки и доставки выполняется внешними сервисами за пределами России — что именно и куда уходит, описано ниже и в разделе «Какие данные мы собираем». Если состав внешних сервисов изменится, мы обновим эту страницу и поднимем дату «Обновлено».

Распознавание речи и разделение реплик выполняются на нашем собственном сервере в России, на нашей видеокарте. Мы используем открытые модели сторонних разработчиков, размещённые на нашей инфраструктуре: расшифровку делает GigaAM v3 (разработчик ai-sage, Сбер; лицензия MIT), разделение реплик по участникам — pyannote (лицензия CC-BY-4.0). Аудиозапись при этом не покидает наш сервер.

Конспект, задачи и ответы в разделе «Спросить» готовит внешняя языковая модель. Для этого мы передаём ей текст расшифровки — без вашего email и без других данных аккаунта. Аудиофайл во внешние сервисы не передаётся. Мы не обучаем на ваших данных собственные модели.

Сроки хранения аудиозаписей зависят от тарифа. По истечении срока удаляется только аудиофайл — транскрипт, конспект и задачи остаются в кабинете бессрочно:

Старт — 30 дней;
Рабочий — 90 дней;
Профи — 365 дней (1 год).

Аудио, загруженное до введения сроков хранения, мы не удаляем автоматически — оно остаётся в кабинете, пока вы не удалите запись сами.

Вы можете удалить любую запись раньше — вручную в кабинете. При удалении аккаунта все данные и аудио стираются с серверов Сонара в срок до 30 дней. Как удалить аккаунт — на странице «Удаление аккаунта».

Уведомления в Android

В Android-приложении Сонар для доставки push-уведомлений используется Firebase Cloud Messaging (FCM), сервис Google. Firebase обрабатывает идентификатор установки приложения, токен доставки FCM и технические сведения, включая модель устройства, версию Android и библиотек Firebase. Сервер Сонара передаёт Google токен доставки, внутренний идентификатор аккаунта получателя, тип, заголовок и текст уведомления, а также данные события — например, идентификатор записи или задачи. Текст может содержать название записи и фрагмент задачи. Подробнее: конфиденциальность Firebase, раскрытие данных Android SDK.

Показ уведомлений можно отключить в настройках Android: «Приложения → Сонар → Уведомления». На Android 13 и новее также можно не предоставлять разрешение на уведомления. Это отключает показ, но само по себе не отключает Firebase SDK, не прекращает технический обмен с Google и не удаляет ранее переданные Google данные.

152-ФЗ и Роскомнадзор

Сонар — оператор персональных данных по российскому законодательству. Регистрация в реестре операторов Роскомнадзора в процессе, номер появится здесь, как только запись будет внесена.

Правовое основание обработки — ваше согласие, которое вы даёте при регистрации и оставляя email в форме обратной связи (пункт 1 части 1 статьи 6 152-ФЗ), а также исполнение договора оказания услуг при использовании платных тарифов. Подробнее о согласии на запись созвонов — на странице /legal/recording-consent.

Cookies и аналитика

На сайте работает Яндекс.Метрика — российская аналитика, данные хранятся в инфраструктуре Яндекса в России. Метрика помогает понять, какие страницы полезны и где пользователи запинаются.

Аналитикой можно управлять. При первом визите внизу страницы появляется баннер-уведомление. Метрика работает по умолчанию (правовое основание — законный интерес, ст. 6 ч. 1 п. 7 152-ФЗ), но вы можете нажать «Отключить» — счётчик перестанет загружаться со следующей страницы. Выбор запоминается в cookie sonar_consent на 12 месяцев и действует на всех страницах сайта и в личном кабинете app.sonarai.ru. Передумать можно, удалив cookies сайта в браузере.

На страницах сайта (sonarai.ru) вместе с Метрикой работает Webvisor — он выключается той же кнопкой «Отключить». Webvisor записывает обезличенный сценарий визита: открытые страницы, клики, движения мыши. По документации Яндекса Webvisor не записывает содержимое полей ввода паролей. В личном кабинете Webvisor выключен — содержимое ваших записей в аналитику не передаётся.

Сам сайт ставит две служебные cookies: ваш выбор по аналитике (sonar_consent) и источник перехода на сайт (sonar_attribution — метки рекламной кампании из адреса страницы; используется только чтобы понять, откуда вы узнали о Сонаре, если решите зарегистрироваться; хранится 30 дней). Выбранная тема оформления хранится в браузере локально, cookie для неё не ставится. Рекламных cookies сторонних сетей нет.

Подробнее о работе аналитики, правовом основании и о том, как отказаться, — на странице /legal/recording-consent.

Ваши права

По 152-ФЗ вы можете:

запросить копию данных, которые мы о вас храним;
попросить исправить неточности;
попросить удалить данные;
отозвать согласие на обработку.

Чтобы воспользоваться любым из этих прав — напишите на email внизу страницы. Сроки установлены законом: сведения об обработке — в течение 10 рабочих дней, исправление неточностей — 7 рабочих дней, прекращение обработки по вашему требованию — 10 рабочих дней, отзыв согласия — до 30 дней. Обычно укладываемся в три рабочих дня. Если данные нужны нам для исполнения закона (например, бухгалтерская отчётность по платежам), мы скажем об этом и объясним, что сохраняется и почему.

Отписаться от рассылки — одно письмо или клик по ссылке «Отписаться» в любом нашем сообщении.

Изменения политики

Если мы меняем состав данных, цели обработки или технологический стек, мы обновляем эту страницу и поднимаем дату «Обновлено» вверху. О существенных изменениях — например, подключение нового сервиса — мы напишем пользователям на email.

Связь

По любым вопросам про данные и приватность: privacy@sonarai.ru. По общим вопросам — support@sonarai.ru.