隱私政策
本隱私政策說明Whisperer（以下簡稱"服務"）如何根據俄羅斯聯邦第152-FZ號聯邦法律和歐盟GDPR（如適用）收集、使用和保護您的個人資料。
處理的法律依據為註冊時您所作出的《個人資料處理同意》，以及為履行合同——《使用條款（公開要約）》。資訊推送則需要單獨、自願的《營銷推送同意》。
1. 我們收集的資料
註冊資料（電子郵件、姓名）；會話期間的音訊流（傳輸給服務所整合的外部語音識別(STT) API平台，即時轉為文字，不保留原始音訊）；文字記錄；IP地址和技術日誌；經您同意後的分析資料（Yandex Metrika 和 Google Analytics 4 (GA4)）。
2. 處理目的與法律依據
提供服務（合同履行）；安全保障（合法利益）；產品改進（您的同意）。
3. 資料儲存與安全
資料儲存於俄羅斯和/或歐盟伺服器，採用TLS 1.2+傳輸加密，密碼使用bcrypt雜湊保護。不活躍帳戶資料在最後一次登入後3年內刪除。
4. 第三方共享
我們不出售、也不向第三方轉讓您的個人資料，為服務執行所必需的分包處理方除外：
- 外部AI/API平台——為實現服務的關鍵功能（語音識別與生成文字提示），會話的音訊流與文字會傳輸給所整合的外部API語音處理平台及AI模型。僅傳輸為提供服務所必需的資料量；不保留原始音訊。
- Yandex Metrika——網站分析（僅在您同意分析cookies後）。Yandex政策：yandex.ru/legal/confidential
- Google Analytics 4 (GA4)——網站分析（僅在您同意分析cookies後）。Google政策：policies.google.com/privacy
- 雲基礎設施提供商（託管、CDN）——在處理請求所必需的範圍內訪問資料。
5. 您的權利
您有權訪問、更正、刪除個人資料並撤回同意。請傳送請求至 support@whisperer.one，我們將在30天內回覆。
6. 已連線服務的資料
您可以自願將外部服務連線到 Whisperer。每次連線均為自願，透過該服務的官方 OAuth 流程完成，並可隨時撤銷——在 Whisperer 帳戶中或在該服務自身的設定中。撤銷訪問權限即停止資料交換。
Whisperer 請求訪問 Google 日曆（檢視和修改日程及日曆列表）以及帳戶的基本資料（電子郵件地址、姓名），後者僅用於向您顯示已連線的是哪個帳戶。這些資料僅用於日曆功能：在 Whisperer 中顯示您的會議、按您的操作建立或修改日程，以及將會議與影片房間關聯。
Google 資料的有限使用. Whisperer 對從 Google API 獲取的資訊的使用和轉移遵守 Google API 服務使用者資料政策，包括 Limited Use 要求。具體而言，Google 使用者資料：
- 不會轉移給第三方，除非為提供或改進這些相同功能所必需、為遵守法律，或經使用者明確同意；
- 不會用於或轉移用於廣告，包括再營銷和個性化廣告；
- 不會用於開發、改進或訓練通用人工智慧模型；
- 不會由人工讀取，除非經使用者明確同意、出於安全目的、為遵守法律，或資料已聚合並匿名化。
Atlassian (Jira)
連線 Jira 時，我們會儲存您的 Atlassian 帳戶標識（accountId）、顯示名稱，以及您所選擇同步的專案中事項的標題、描述、狀態、優先順序和到期日期。訪問令牌以加密形式儲存。這些資料僅用於將所選專案與您的追蹤器雙向同步，絕不用於廣告或訓練人工智慧模型。我們實現了 Atlassian 的 Personal Data Reporting API：定期核對帳戶狀態，並清除已登出帳戶的個人資料。關閉同步會停止交換；刪除連線會清除令牌和關聯。