Informativa sulla privacy
La presente Informativa spiega come Whisperer («Servizio») raccoglie, utilizza e protegge i dati personali in conformità con il GDPR e la legge federale russa 152-FZ.
Le basi giuridiche del trattamento sono il Consenso al trattamento dei dati personali, prestato dall'utente in fase di registrazione, e l'esecuzione del contratto — le Condizioni di utilizzo (offerta pubblica). Le comunicazioni di marketing richiedono un separato e volontario Consenso alle comunicazioni di marketing.
1. Dati che raccogliamo
Dati di registrazione (indirizzo e-mail, nome); flusso audio durante la sessione (trasmesso alle piattaforme API esterne di riconoscimento vocale (STT) con cui il Servizio è integrato e convertito immediatamente in testo, senza conservare l'audio grezzo); trascrizioni; indirizzo IP e log tecnici; dati analitici (con il tuo consenso, tramite Yandex Metrika e Google Analytics 4 (GA4)).
2. Finalità e base giuridica
Erogazione del servizio (esecuzione del contratto); sicurezza (interesse legittimo); miglioramento del prodotto (consenso).
3. Archiviazione e sicurezza
Dati su server situati in Russia e/o nell'UE, crittografia TLS 1.2+ in transito, password con bcrypt. Gli account inattivi vengono eliminati dopo 3 anni dall'ultima sessione.
4. Terzi
Non vendiamo i tuoi dati. Per svolgere le funzioni essenziali del Servizio (riconoscimento vocale e generazione di suggerimenti testuali), il flusso audio e il testo della sessione sono trasmessi alle piattaforme API esterne di elaborazione vocale e ai modelli di IA integrati; viene trasmessa solo la quantità di dati necessaria a erogare il servizio e l'audio grezzo non viene conservato. Yandex Metrika (informativa di Yandex: yandex.ru/legal/confidential) e Google Analytics 4 (GA4) (informativa di Google: policies.google.com/privacy) si attivano solo con il tuo consenso ai cookie analitici. I fornitori di infrastruttura accedono solo nella misura necessaria a elaborare le richieste.
5. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione del trattamento e revoca del consenso. Richieste a support@whisperer.one, risposta entro 30 giorni.
6. Dati dei servizi collegati
Puoi collegare servizi esterni a Whisperer se lo desideri. Ogni collegamento è volontario, avviene tramite il flusso OAuth ufficiale del servizio e può essere revocato in qualsiasi momento, dal tuo account Whisperer o dalle impostazioni del servizio. La revoca interrompe lo scambio di dati.
Whisperer richiede l’accesso a Google Calendar (visualizzare e modificare eventi e l’elenco dei calendari) e al profilo di base dell’account (indirizzo e-mail, nome), quest’ultimo solo per mostrarti quale account è collegato. Questi dati servono esclusivamente al funzionamento del calendario: mostrare le tue riunioni in Whisperer, creare o modificare un evento su tua richiesta e collegare una riunione a una stanza video.
Uso limitato dei dati Google. L’uso e il trasferimento da parte di Whisperer delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti Limited Use. In particolare, i dati utente di Google:
- non vengono trasferiti a terzi, salvo quanto necessario per fornire o migliorare queste stesse funzioni, per adempiere alla legge o con il consenso esplicito dell’utente;
- non vengono usati né trasferiti per finalità pubblicitarie, incluso il retargeting e la pubblicità personalizzata;
- non vengono usati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale generalisti;
- non vengono letti da persone, salvo consenso esplicito dell’utente, per motivi di sicurezza, per adempiere alla legge o quando i dati sono aggregati e anonimizzati.
Atlassian (Jira)
Quando colleghi Jira conserviamo l’identificatore dell’account Atlassian (accountId), il nome visualizzato e i titoli, le descrizioni, gli stati, le priorità e le scadenze dei ticket dei progetti che hai scelto di sincronizzare. I token di accesso sono archiviati cifrati. Questi dati servono esclusivamente a mantenere sincronizzato il progetto selezionato con il tuo Tracker e non vengono mai usati per pubblicità né per addestrare modelli di intelligenza artificiale. Implementiamo la Personal Data Reporting API di Atlassian: verifichiamo periodicamente lo stato degli account e cancelliamo i dati personali di quelli chiusi. Disattivare la sincronizzazione interrompe lo scambio; rimuovere il collegamento cancella token e associazioni.