Политика конфиденциальности
Вступает в силу 17 сентября 2026 г.
Это перевод. Если он расходится с английской версией, действует английская, кроме случаев, когда закон требует иного.
Настоящая Политика конфиденциальности объясняет, как Arcada LLC (Business ID 7682190, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA) обрабатывает персональные данные, когда вы используете приложения Subtl, сайты subtl.me и app.subtl.me. В отношении данных, описанных здесь, Arcada является контролёром. Вопросы и запросы: privacy@subtl.me.
Краткая версия: аудиоданные звонков никогда не сохраняются; расшифровки остаются на вашем устройстве, если вы не включите облачную историю; контекстные файлы имеют срок действия; мы не продаём персональные данные и не используем ваши звонки для обучения моделей; вы можете в любое время экспортировать или удалить свои данные из личного кабинета.
1. Какие данные мы обрабатываем и зачем
| Данные | Цель | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|
| Аудиоданные звонка с выхода и микрофона вашего устройства | Расшифровка и перевод в реальном времени во время сеанса | Договор | Не хранятся. Содержатся в оперативной памяти и передаются по TLS поставщику услуг расшифровки; не записываются на диск приложением и не хранятся на наших серверах. |
| Расшифровки, переводы и предлагаемые ответы | Отображение их вам во время и после звонка | Договор | Хранятся на вашем устройстве. Копируются на наши серверы, только если вы включите облачную историю, до тех пор, пока вы не удалите их или учётную запись. |
| Детали звонка: время, продолжительность, языки, использованные минуты и сгенерированное резюме | Ваша история, учёт минут, резюме | Договор | До тех пор, пока вы не удалите встречу или учётную запись. Полная расшифровка, использованная для составления резюме, удаляется после его создания, если не включена облачная история. |
| Пресеты и контекстные файлы, которые вы загружаете | Обоснование предложений на основе ваших документов | Договор | Файлы разбиваются на текстовые фрагменты и эмбеддинги, шифруются при хранении и удаляются через 30 дней после последней встречи, на которой они использовались. |
| Учётная запись: электронная почта, имя (если указано), способ входа, язык, тарифный план и минуты | Предоставление учётной записи и тарифного плана | Договор | До тех пор, пока вы не удалите учётную запись. |
| Устройства: платформа, имя устройства, время последнего посещения | Сеансы и ограничение на количество устройств | Договор | До тех пор, пока вы не удалите устройство или учётную запись. |
| История входов: время, способ, IP-адрес, браузер или приложение; время и IP последней активности | Безопасность, предотвращение мошенничества и злоупотреблений, поддержка | Законные интересы | До тех пор, пока вы не удалите учётную запись. |
| Платежи: статус подписки, идентификаторы клиента и подписки Stripe, счета-фактуры | Биллинг, налоговый и бухгалтерский учёт | Договор; юридическое обязательство | В течение срока действия учётной записи, а счета-фактуры — столько, сколько требует налоговое законодательство (обычно 7 лет). Данные карты обрабатываются Stripe и никогда не поступают к нам. |
| Ваши собственные ключи поставщиков ИИ | Маршрутизация запросов к вашему поставщику | Договор | Хранятся в связке ключей вашего устройства. При маршрутизации через наш сервер запечатываются ключом нашего сервера; расшифровываются только в оперативной памяти для каждого запроса, никогда не регистрируются. Удаляются, когда вы удаляете ключ. |
| Сообщения в службу поддержки: электронные письма на адреса @subtl.me и сообщения из личного кабинета | Ответы вам, улучшение Сервиса | Договор; законные интересы | До 3 лет после последнего сообщения или ранее по запросу. |
| Статистика веб-сайта: страница, реферер, теги кампании, язык страницы, класс устройства, регион языка браузера | Понимание того, как используется сайт | Законные интересы | 25 месяцев. Файлы cookie не используются; посещения группируются по хешу, который меняется каждый день, а IP-адреса не хранятся. Заголовки Do Not Track и Global Privacy Control учитываются. |
| Телеметрия продукта и отчёты об ошибках: счётчики, тайминги, трассировки сбоев, версия приложения, платформа | Надёжность, производительность и исправление ошибок | Законные интересы; согласие, где это требуется | 12 месяцев для счётчиков использования, 90 дней для отчётов об ошибках. Никогда не включают аудиоданные звонков или текст расшифровки. Можно отключить в настройках конфиденциальности приложения. |
2. Что мы не делаем
- Мы не продаём и не сдаём в аренду персональные данные, а также не передаём их для межконтекстной поведенческой рекламы.
- Мы не используем ваши аудиоданные звонков, расшифровки или контекстные файлы для обучения моделей машинного обучения, и нашим поставщикам моделей это запрещено по договору.
- Мы не прослушиваем и не читаем ваши звонки. Доступ персонала к данным учётной записи ограничен тем, что требуется для поддержки, безопасности и биллинга, а действия, предпринятые в наших административных инструментах, регистрируются.
- Мы не храним аудиоданные звонков.
3. Кто обрабатывает данные для нас
Мы используем поставщиков услуг (субобработчиков) для хостинга, обработки моделей, платежей, электронной почты и входа в систему. Каждый из них обрабатывает данные только по нашим инструкциям и в соответствии с соглашением об обработке данных. Текущий список, с указанием того, какие данные каждый из них видит и где, находится на странице «Субобработчики». Мы можем раскрывать данные, если этого требует закон, для защиты прав и безопасности, или правопреемнику в случае слияния или поглощения, который останется связанным настоящей политикой.
4. Где обрабатываются данные
Наши серверы и база данных работают в дата-центрах Google Cloud в Европейском союзе (Бельгия и Польша). Некоторые поставщики, включая поставщиков моделей и Stripe, обрабатывают данные в Соединённых Штатах и других странах. Когда персональные данные покидают ЕЭЗ, Великобританию или Швейцарию, мы полагаемся на Стандартные договорные условия Европейской комиссии, программу EU–US Data Privacy Framework, если поставщик сертифицирован, или другой законный механизм передачи.
5. Безопасность
- TLS для всего трафика; шифрование при хранении для базы данных и резервных копий.
- Краткосрочные токены доступа, токены обновления хранятся в хешированном виде, а сеансы привязаны к устройству.
- Доступ для персонала по принципу наименьших привилегий, с журналом аудита административных действий.
- Резервные копии базы данных хранятся 30 дней, поэтому удалённые данные могут оставаться в резервной копии до 30 дней, прежде чем будут перезаписаны.
6. Ваши права
В зависимости от того, где вы живёте, вы можете иметь право на доступ к своим данным, получение их в переносимом формате, их исправление, удаление, ограничение обработки или возражение против неё, а также на отзыв согласия в любое время без ущерба для ранее выполненной обработки.
- Экспорт: загрузите всё, что мы храним о вашей учётной записи, из личного кабинета (Ваши данные → Экспорт).
- Удаление: удалите свою учётную запись из личного кабинета; она будет удалена немедленно и полностью очищена в течение 24 часов, за исключением резервных копий (30 дней) и записей, которые мы должны хранить по закону.
- Телеметрия: отключите её в настройках конфиденциальности приложения.
- Прочее: напишите на privacy@subtl.me. Мы отвечаем в течение 30 дней и можем попросить вас подтвердить, что учётная запись принадлежит вам.
- Если вы находитесь в ЕЭЗ или Великобритании, вы можете подать жалобу в ваш надзорный орган по защите данных. Мы были бы признательны за возможность сначала разрешить вашу проблему.
7. Права на конфиденциальность в Соединённых Штатах
Жители Калифорнии и других штатов США с комплексными законами о конфиденциальности могут запрашивать информацию, доступ, исправление и удаление персональных данных, а также получение их копии. Мы не продаём персональные данные и не передаём их для целевой рекламы, а также не используем конфиденциальные персональные данные для вывода характеристик. Вы можете использовать уполномоченного представителя, и мы не будем дискриминировать вас за осуществление ваших прав. Категории данных, источники, цели и получатели изложены в разделах 1–3 выше.
9. Дети
Subtl предназначен для лиц в возрасте 18 лет и старше. Мы сознательно не собираем данные от детей. Если вы считаете, что ребёнок создал учётную запись, напишите на privacy@subtl.me, и мы удалим её.
10. Автоматизированная обработка
Subtl использует автоматизированные модели для расшифровки, перевода, предложения ответов и составления резюме по вашему запросу и для вашего использования. Он не принимает решений о вас, которые влекут за собой юридические или аналогичные значимые последствия.
11. Изменения в настоящей политике
Мы будем публиковать изменения здесь с новой датой вступления в силу. О существенных изменениях объявляется по электронной почте или в Сервисе не менее чем за 30 дней до их вступления в силу.
12. Контактная информация
- Arcada LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA
- Запросы по вопросам конфиденциальности: privacy@subtl.me
- Поддержка: hello@subtl.me