Политика конфиденциальности

1. Оператор

VATranscribe работает от имени физлица / самозанятого в pre-release режиме. Данные оператора задаются через LEGAL_* настройки и должны быть финализированы до публичного production-запуска.

Privacy contact: privacy@vatranscribe.ru. Legal contact: legal@vatranscribe.ru.

2. Категории данных

• Account: email, password hash, account status, profile/display name при наличии.
• Security: IP address, user-agent, audit logs, refresh token hashes, CSRF cookie metadata и security events.
• Files: uploaded audio/video, downloaded media, generated transcripts, export artifacts txt/srt/vtt/json и job metadata.
• YouTube cookies: зашифрованный per-user Netscape cookies.txt, если пользователь его загрузил.
• Billing: plan, subscription status, payment status, provider transaction id, invoices/receipts при включении платежей.
• Monitoring: Sentry events, error traces и technical logs при включении мониторинга.

3. Цели обработки

• Регистрация и вход пользователя.
• Предоставление upload, download, transcription и export workflows.
• Хранение результатов в личном кабинете.
• Защита аккаунтов и сессий.
• Audit logging и abuse prevention.
• Quota, usage и subscription accounting.
• Поддержка и privacy request handling.
• Выполнение юридических обязанностей и поддержание надёжности сервиса.
• Analytics и улучшение сервиса только после согласия, если analytics включена.

4. Сроки хранения

• Uploaded/downloaded media: 30 days by default or until user deletion.
• Export artifacts: 14 days by default or until user deletion.
• Transcripts: 90 days by default or until user deletion.
• Temporary files: 24 hours.
• Failed job files: 7 days.
• Audit/security logs: 180 days.
• Account deletion processing window: 30 days.
• Backups: 7 daily, 4 weekly, 6 monthly.
• Billing records: disabled until billing is enabled or retained as required by law.

5. Третьи стороны

Для P2-01 hosting, CDN, analytics, APM, payment и email processors считаются disabled, если не настроены отдельно. При включении нужно указать реальные названия провайдеров, страны и детали передачи данных.

6. Права пользователя

• Запросить доступ к персональным данным.
• Запросить экспорт данных, где поддерживается.
• Запросить удаление, где это юридически и технически возможно.
• Запросить исправление неточных данных.
• Отозвать согласие, если обработка основана на согласии.

7. Статус 152-ФЗ

Если сервис обрабатывает персональные данные граждан РФ, до публичного production-запуска нужно закрыть готовность по 152-ФЗ: статус оператора, решение по локализации и статус уведомления Роскомнадзора, где применимо.