Chính sách quyền riêng tư
Chính sách này giải thích cách Whisperer ("Dịch vụ") thu thập, sử dụng và bảo vệ dữ liệu cá nhân theo GDPR và Luật Liên bang Nga 152-FZ.
Cơ sở pháp lý để xử lý là Đồng ý dữ liệu mà bạn cấp khi đăng ký và việc thực hiện hợp đồng — Điều khoản sử dụng (lời chào hàng công khai). Thư quảng bá đòi hỏi một Đồng ý quảng bá riêng biệt và tự nguyện.
1. Dữ liệu thu thập
Dữ liệu đăng ký (email, tên); luồng âm thanh trong phiên (được truyền tới các nền tảng API nhận dạng giọng nói (STT) bên ngoài mà Dịch vụ tích hợp và ngay lập tức được chuyển thành văn bản, không lưu âm thanh thô); bản ghi; địa chỉ IP và nhật ký kỹ thuật; dữ liệu phân tích (với sự đồng ý của bạn qua Yandex Metrika và Google Analytics 4 (GA4)).
2. Mục đích và cơ sở pháp lý
Cung cấp dịch vụ (thực hiện hợp đồng); bảo mật (lợi ích hợp pháp); cải tiến sản phẩm (đồng ý).
3. Lưu trữ và bảo mật
Dữ liệu trên máy chủ ở Nga và/hoặc EU, mã hóa TLS 1.2+ khi truyền, mật khẩu bcrypt. Tài khoản không hoạt động bị xóa sau 3 năm.
4. Chuyển giao cho bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn. Để thực hiện các chức năng chính của Dịch vụ (nhận dạng giọng nói và tạo gợi ý văn bản), luồng âm thanh và văn bản của phiên được truyền tới các nền tảng API xử lý giọng nói và mô hình AI bên ngoài được tích hợp — chỉ ở mức dữ liệu cần thiết để cung cấp dịch vụ, âm thanh thô không được lưu. Phân tích web (chỉ khi bạn đồng ý với cookie phân tích): Yandex Metrika — yandex.ru/legal/confidential; Google Analytics 4 (GA4) — policies.google.com/privacy. Nhà cung cấp hạ tầng đám mây (lưu trữ, CDN) — ở mức cần thiết để xử lý yêu cầu.
5. Quyền của bạn
Quyền truy cập, chỉnh sửa, xóa và rút lại sự đồng ý. Gửi yêu cầu đến support@whisperer.one, phản hồi trong 30 ngày.
6. Dữ liệu từ dịch vụ đã kết nối
Bạn có thể tuỳ ý kết nối các dịch vụ bên ngoài với Whisperer. Mọi kết nối đều là tự nguyện, thực hiện qua luồng OAuth chính thức của dịch vụ và có thể thu hồi bất cứ lúc nào — trong tài khoản Whisperer hoặc trong cài đặt của chính dịch vụ đó. Thu hồi quyền truy cập sẽ dừng việc trao đổi dữ liệu.
Whisperer yêu cầu quyền truy cập Google Lịch (xem và chỉnh sửa sự kiện cùng danh sách lịch) và hồ sơ cơ bản của tài khoản (địa chỉ email, tên) — phần sau chỉ để hiển thị tài khoản nào đang được kết nối. Dữ liệu này chỉ dùng cho chức năng lịch: hiển thị cuộc họp của bạn trong Whisperer, tạo hoặc sửa sự kiện theo yêu cầu của bạn và liên kết cuộc họp với phòng video.
Sử dụng hạn chế dữ liệu Google. Việc Whisperer sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Cụ thể, dữ liệu người dùng Google:
- không được chuyển cho bên thứ ba, trừ khi cần thiết để cung cấp hoặc cải thiện chính các chức năng này, để tuân thủ pháp luật, hoặc khi có sự đồng ý rõ ràng của người dùng;
- không được sử dụng hay chuyển giao cho mục đích quảng cáo, bao gồm tiếp thị lại và quảng cáo cá nhân hoá;
- không được dùng để phát triển, cải thiện hay huấn luyện các mô hình trí tuệ nhân tạo tổng quát;
- không được con người đọc, trừ khi có sự đồng ý rõ ràng của người dùng, vì lý do bảo mật, để tuân thủ pháp luật, hoặc khi dữ liệu đã được tổng hợp và ẩn danh.
Atlassian (Jira)
Khi bạn kết nối Jira, chúng tôi lưu mã tài khoản Atlassian (accountId), tên hiển thị, cùng tiêu đề, mô tả, trạng thái, mức ưu tiên và hạn chót của các công việc trong những dự án bạn chọn đồng bộ. Mã truy cập được lưu ở dạng mã hoá. Dữ liệu này chỉ dùng để đồng bộ hai chiều dự án đã chọn với Tracker của bạn, không bao giờ dùng cho quảng cáo hay huấn luyện mô hình trí tuệ nhân tạo. Chúng tôi triển khai Personal Data Reporting API của Atlassian: định kỳ đối chiếu trạng thái tài khoản và xoá dữ liệu cá nhân của những tài khoản đã đóng. Tắt đồng bộ sẽ dừng trao đổi; xoá kết nối sẽ xoá mã truy cập và các liên kết.