Как мы обрабатываем данные, файлы и расшифровки.

Оператор данных и область действия

Оператор данных — Lunardelli Labs di Lunardelli Alessio (итальянский номер НДС 02361570506), адрес для связи: info@verbale.ai.

Verbale.ai обрабатывает персональные данные, необходимые для регистрации, входа, загрузки файлов, расшифровок, сводок, экспорта и оплаты. По вопросам конфиденциальности пишите на info@verbale.ai.

Эта политика распространяется на verbale.ai, приложение app.verbale.ai, приложение для компьютера VerbaleAI Recorder и связанные с продуктом API-сервисы.

Обрабатываемые данные

Данные, предоставленные пользователями

• имя пользователя и адрес электронной почты;
• загруженные аудио- или видеофайлы, названия, метаданные и созданное пользователем содержимое;
• расшифровки, разделение по говорящим, сводки и экспортированные документы, созданные из загруженных файлов;
• обращения в поддержку или отдел продаж.

Данные, создаваемые при использовании сервиса

• активные сеансы, история входов, IP-адрес, user agent и технические журналы безопасности;
• статус задач обработки, израсходованные минуты, платёжные операции и ссылки на объекты Stripe;
• журналы приложения и технические идентификаторы для диагностики, безопасности и аудита;
• для приложения на компьютере — автоматические отчёты о технических ошибках и сбоях, описанные ниже;
• для веб-интерфейса — автоматические отчёты об ошибках и выборочные данные о производительности браузера, описанные ниже.

Цели и правовые основания

• Предоставление сервиса: создание учётных записей, аутентификация пользователей, загрузка файлов, создание расшифровок, сводок и экспортов, управление рабочим пространством.
• Преддоговорные и договорные меры: активация тарифов, дополнительных пакетов, клиентского портала, выставление счетов и сверка платежей.
• Законодательные обязанности: хранение данных, необходимых для налогового и бухгалтерского учёта, безопасности или запросов компетентных органов.
• Законные интересы: предотвращение злоупотреблений, защита сервиса, контроль надёжности, устранение технических инцидентов и улучшение работы и поддержки.

Автоматическая диагностика приложения для компьютера

VerbaleAI Recorder автоматически отправляет технические отчёты в Sentry при обнаружении ошибки приложения или перехваченного сбоя. Цель — диагностика несовместимостей и неисправностей, повышение надёжности и качества поддержки на основании законных интересов оператора. Отслеживание использования, профилирование, воспроизведение сеансов и мониторинг производительности не включены. В приложении нет переключателя для отключения этих отчётов.

Отчёты могут включать:

• точную версию приложения и производственную среду;
• версии Windows и среды выполнения, архитектуру процесса, имя пользователя, имя компьютера и IP-адрес;
• тип и сообщение исключения, полный стек вызовов, локальные пути, модули и сведения о коде;
• последовательность событий, локальный диагностический текст, контекст запроса при наличии и техническую классификацию ошибок;
• другие данные стандартного диагностического контекста, сформированного Sentry SDK при ошибке.

Приложение не прикладывает к отчётам аудиофайлы или settings.json. Перед отправкой применяется один фильтр: ключи доступа VerbaleAI для компьютера в ожидаемом формате заменяются на [REDACTED]. Остальные диагностические сведения не удаляются.

Отчёты, полученные Sentry, хранятся 30 дней. Если Sentry недоступен, приложение может хранить локальную очередь до 30 отчётов для повторной отправки без задержки запуска или записи.

Автоматическая диагностика веб-интерфейса

Веб-интерфейс app.verbale.ai использует Sentry для автоматических отчётов об ошибках приложения и выборочных данных о производительности браузера. В рабочей среде регистрируется 10 % трассировок загрузки страниц, навигации, HTTP-запросов, Web Vitals и длительных задач. Цель — диагностика неисправностей и замедлений, повышение надёжности и качества поддержки на основании законных интересов оператора. Session Replay, профилирование, Sentry Logs, запись экрана и виджеты обратной связи не включены.

Отчёты могут включать:

• версию веб-интерфейса, среду, страницу, URL источника перехода, сведения о браузере и устройстве;
• тип и сообщение исключения, стек вызовов, последовательность событий и стандартный диагностический контекст Sentry SDK;
• идентификатор учётной записи, имя пользователя, электронную почту, роль в системе и IP-адрес;
• время и контекст HTTP-запросов, а для отдельных ошибок API — статус HTTP, код приложения, идентификатор запроса и нормализованный путь.

Веб-интерфейс не настраивает вложения с аудио, расшифровками, загруженными файлами или состоянием приложения. Перед отправкой ключи доступа VerbaleAI для компьютера в ожидаемом формате и значения URL-параметров token, session_id, x-amz-signature, x-amz-credential и x-amz-security-token заменяются на [REDACTED]. Другие данные стандартного диагностического контекста Sentry не удаляются.

Отчёты об ошибках и производительности, полученные Sentry, хранятся 30 дней.

Статистика посещений публичного сайта

Публичные страницы verbale.ai используют Cloudflare Web Analytics для анализа посещений и улучшения сайта. Отчёты включают просмотры страниц, сайты-источники переходов, страны посетителей, типы устройств, браузеры, операционные системы и производительность страниц. Интеграция ограничена публичным сайтом.

Cloudflare заявляет, что Web Analytics не использует cookie или localStorage для сбора метрик использования и не создаёт цифровые отпечатки отдельных посетителей. Через эту интеграцию мы не передаём идентификаторы учётных записей, адреса электронной почты, записи или расшифровки. Отчёты доступны за предыдущие шесть месяцев. Подробности сбора приведены в документации Cloudflare.

Файлы cookie

Verbale.ai не использует в продукте маркетинговые или профилирующие cookie. Cookie используются для аутентификации и запоминания выбранного языка:

• Cookie аутентификации/сеанса: необходим для сохранения доступа в личный кабинет и защиты аутентифицированных запросов.
• Выбор языка публичного сайта: при выборе языка verbale_landing_locale запоминает его на один год только на verbale.ai. Cookie не содержит данных аутентификации и не меняет язык учётной записи. Его можно удалить в настройках браузера; ссылки выбора языка на сайте работают и без него.

Отключение cookie сеанса может нарушить работу отдельных частей приложения. Без языкового cookie сайт не сможет запомнить ваш выбор к следующему посещению.

Технические провайдеры и субобработчики

Мы используем ограниченное число технических провайдеров, каждый для определённой функции: объектное хранилище в облачной инфраструктуре Европейского союза (Германия); бессерверные вычисления для обработки аудио и видео; приватная маршрутизация к языковым моделям для сводок; платёжные сервисы Stripe; Sentry для получения, группировки и просмотра технических отчётов веб-интерфейса и приложения для компьютера. Cloudflare предоставляет статистику посещаемости и производительности публичного сайта.

Хранение данных

• данные учётной записи остаются связанными с профилем, пока учётная запись активна или это необходимо для решения незавершённых обращений;
• файлы, расшифровки и сводки доступны в рабочем пространстве, пока пользователь не уберёт встречу из своей учётной записи; это прекращает её отображение, но не гарантирует немедленного физического удаления. Физическое удаление — отдельная административная процедура; для запроса удаления обращайтесь на info@verbale.ai;
• платёжные данные и журналы безопасности могут храниться дольше, если этого требуют налоговый или бухгалтерский учёт либо защита сервиса;
• диагностические отчёты веб-интерфейса и приложения для компьютера, полученные Sentry, хранятся 30 дней.