Политика обработки персональных данных

Дата вступления в силу: 23 сентября 2026 г. Версия: 2026-09-23

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Зайцевым Тимофеем Павловичем, ОГРНИП 324784700045359, ИНН 027703639205, юридический адрес: 191119, г. Санкт-Петербург, ул. Боровая, д. 26-28, кв. 31 (далее — «Оператор»), при предоставлении доступа к Сервису QuillHub (далее — «Сервис»).

Положения настоящей Политики распространяются на резидентов Российской Федерации. Для пользователей из иных юрисдикций действует Privacy Policy компании Axevia Labs LLC (d/b/a QuillAI; Wyoming, США).

1. Общие положения

1.1 Цели Политики

Настоящая Политика:

— реализует обязанности Оператора, установленные ч. 2 ст. 18.1 152-ФЗ; — обеспечивает прозрачность процессов обработки персональных данных; — информирует субъектов персональных данных об их правах и порядке их реализации.

1.2 Применимое законодательство

Обработка персональных данных Оператором осуществляется в соответствии с:

— Конституцией Российской Федерации; — Гражданским кодексом Российской Федерации; — Федеральным законом № 152-ФЗ «О персональных данных»; — Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; — Постановлениями Правительства РФ № 1119, № 687, № 211 и иными подзаконными актами.

1.3 Изменения в Политику

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу /ru/legal/pdn-policy.

2. Термины

— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). — «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. — «Оператор» — индивидуальный предприниматель Зайцев Тимофей Павлович, реквизиты указаны выше и в §11. — «Субъект» — физическое лицо, чьи персональные данные обрабатываются Оператором (Пользователь Сервиса либо иное лицо, чьи данные были получены Оператором в связи с использованием Сервиса, в том числе участник записанного разговора).

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

(а) согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки в связи с регистрацией в Сервисе и оказанием Услуг; согласие предоставляется субъектом в форме, опубликованной по адресу /ru/legal/pdn-consent;

(б) исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для обработки данных, необходимых для оказания Услуг по Оферте;

(в) исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ) — в частности, в целях налогового, бухгалтерского учёта, исполнения предписаний контролирующих органов;

(г) осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ) — в целях обеспечения информационной безопасности, диагностики ошибок и обеспечения работоспособности Сервиса, противодействия мошенничеству, защиты прав Оператора в случае предъявления претензий.

Согласие субъекта на обработку персональных данных может быть отозвано в любое время в порядке, предусмотренном настоящей Политикой и 152-ФЗ.

4. Цели обработки и категории персональных данных

| Цель обработки | Категории обрабатываемых данных | Правовое основание | |---|---|---| | Регистрация и идентификация Пользователя в Сервисе | Имя, адрес электронной почты, идентификатор аккаунта; при входе через Google — данные профиля Google (имя, адрес электронной почты, изображение профиля) | Согласие; договор | | Предоставление функциональных возможностей Сервиса (расшифровка, ИИ-обработка, хранение) | Загруженные/записанные аудио-, видеофайлы, расшифровки, заметки, метаданные, имена участников записей | Договор | | Распознавание говорящих в записях проектов (§4.2) | Голосовые отпечатки (векторные представления голоса) участников записей | Согласие; см. §4.2 | | Обработка платежей, в том числе регулярных списаний по подписке | Адрес электронной почты, метаданные платежей (без полных номеров карт — обрабатываются CloudPayments) | Договор | | Обеспечение безопасности, диагностика ошибок и обеспечение работоспособности Сервиса (§4.3) | IP-адрес, заголовки HTTP-запросов, cookie, адрес запрашиваемой страницы, идентификатор устройства, сведения об ошибках, история использования | Законные интересы | | Продуктовая аналитика и измерение эффективности рекламы (§4.4) | Идентификатор аккаунта, адрес электронной почты (в том числе в хешированном виде), cookie и иные идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, события использования Сервиса | Согласие; законные интересы | | Информирование Пользователя о работе Сервиса, изменениях, технических уведомлениях | Адрес электронной почты; идентификатор Telegram (для уведомлений через Telegram-бот) | Договор | | Информационные и маркетинговые рассылки | Адрес электронной почты | Согласие (отзывается в любое время, см. §4.5) | | Обращения в техподдержку и обратная связь | Текст обращений, контактная информация | Договор; законные интересы | | Налоговый и бухгалтерский учёт | Платёжные документы | Закон |

4.1 Телеметрия настольного приложения

При использовании настольного приложения QuillHub Desktop и только при наличии явного согласия Пользователя (переключатель «Анонимная статистика использования» в шагах онбординга или в Настройках → Конфиденциальность) Оператор собирает обезличенные сведения о работе приложения: выполняемые действия, длительность сессий, агрегированные счётчики, версия программного обеспечения, операционная система и язык интерфейса. Данные привязаны к идентификатору установки приложения и направляются получателю PostHog (см. §7). Оператор не собирает содержимое записей, имена файлов, имена контактов или текст расшифровок через этот канал.

При наличии согласия на «Отчёты о сбоях» технические данные об ошибках программного обеспечения (стек вызовов, версия приложения, операционная система) направляются получателю Sentry (см. §7) для целей диагностики.

Оба переключателя по умолчанию выключены. Пользователь может изменить эти настройки в любое время в Настройках → Конфиденциальность настольного приложения. История изменения согласий (когда переключатель был изменён, в каком окне, в какой версии приложения) сохраняется в базе данных Оператора в целях соответствия требованиям 152-ФЗ.

4.2 Голосовые отпечатки участников записей

Для распознавания одного и того же говорящего в последующих записях одного рабочего пространства Сервис создаёт голосовые отпечатки — числовые векторные представления голоса (256-мерные векторы) говорящих в записях. Голосовые отпечатки относятся к сведениям, характеризующим физиологические и биологические особенности человека, и их обработка осуществляется Оператором с учётом требований ст. 11 152-ФЗ.

Голосовые отпечатки создаются для записей, обрабатываемых в проектах рабочего пространства: для встреч, записанных настольным приложением в проекте, — автоматически; для иных записей — когда Пользователь переносит запись в проект или запускает её обработку. Отпечатки создаются для всех говорящих в записи, а не только для владельца аккаунта.

Отпечатки формирует привлечённое лицо pyannoteAI SAS (Франция) по фрагментам аудио длительностью от 15 до 28 секунд; полученные векторы хранятся в базе данных Supabase (Германия). Отпечатки используются только внутри рабочего пространства, в котором они созданы.

Пользователь, загружающий или записывающий материалы, самостоятельно отвечает за получение согласия участников как на запись разговора, так и на создание и использование их голосовых отпечатков. Пользователь может удалить голосовые отпечатки в разделе Сервиса «Голоса»: скрытие неопознанного голоса удаляет его отпечатки; отдельные образцы голоса можно удалить по одному. При удалении рабочего пространства его голосовые отпечатки удаляются. Участник записи, не являющийся Пользователем, вправе потребовать удаления своих голосовых отпечатков, направив запрос на адрес legal@quillhub.ai.

4.3 Мониторинг ошибок

Серверная часть веб-приложения (включая edge-функции) и сервис загрузки медиафайлов по ссылкам направляют получателю Sentry (Functional Software, Inc.; серверы в Германии, de.sentry.io) технические данные о запросах, при обработке которых произошла ошибка: IP-адрес, заголовки запроса, cookie, адрес запрашиваемой страницы. Браузерная часть Сервиса не передаёт в Sentry идентификаторы пользователя и cookie до получения согласия на cookie. Цель такой обработки — диагностика ошибок и обеспечение работоспособности Сервиса.

4.4 Аналитика и измерение рекламы

Для продуктовой аналитики Оператор использует PostHog (сервер в США, us.i.posthog.com): события использования Сервиса связываются с внутренним идентификатором Пользователя и адресом электронной почты, также фиксируются возникающие в браузере ошибки. По работе ИИ-чата в PostHog передаются только технические метаданные обращений к языковым моделям (модель, количество токенов, время ответа, ошибки) — без текста сообщений.

На сайте используются Яндекс.Метрика (ООО «Яндекс»), в том числе для передачи офлайн-конверсий, а также Google Tag Manager, через который загружаются Google Analytics 4, Google Ads (Google LLC, США) и пиксель OpenAI Ads (OpenAI, США). Для измерения рекламных конверсий в OpenAI Ads дополнительно направляются серверные события, содержащие хешированный адрес электронной почты или идентификатор Пользователя, IP-адрес и сведения о браузере (user agent). Порядок отказа от аналитических и рекламных cookie описан в Политике cookies.

4.5 Рассылки

Информационные и маркетинговые письма направляются Пользователю на основании согласия. Пользователь может отказаться от их получения по ссылке для отписки, содержащейся в каждом таком письме, или в настройках Сервиса. Технические и сервисные уведомления, связанные с исполнением Договора (в том числе о платежах и безопасности аккаунта), направляются независимо от подписки на рассылки.

4.6 Специальные категории персональных данных

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) намеренно. Вместе с тем записи, загружаемые Пользователем, могут попутно содержать такие сведения — например, записи медицинских или психологических консультаций. Решение о том, какие материалы загружать в Сервис, принимает Пользователь; Пользователь самостоятельно несёт ответственность за наличие правового основания обработки таких данных в соответствии со ст. 10 152-ФЗ.

5. Принципы обработки

Оператор обрабатывает персональные данные в соответствии со следующими принципами:

— законность и справедливость; — ограничение обработки достижением конкретных, заранее определённых и законных целей; — недопущение объединения баз данных, обработка которых осуществляется в целях, не совместимых между собой; — соответствие содержания и объёма обрабатываемых данных заявленным целям; — достоверность и достаточность данных; — ограничение хранения сроком, необходимым для достижения целей обработки.

6. Сроки обработки и хранения

| Категория данных | Срок хранения | |---|---| | Данные аккаунта (имя, e-mail) | До удаления аккаунта Пользователем | | Загруженный/записанный контент, расшифровки | До удаления Пользователем либо до удаления аккаунта | | Голосовые отпечатки | До удаления Пользователем в разделе «Голоса», удаления рабочего пространства или аккаунта | | Журналы доступа прокси-сервера для пользователей из России (Timeweb Cloud) | 14 дней | | Резервные копии удалённых данных | До 30 дней после удаления | | Платёжные документы и связанные с ними данные | 5 лет (ст. 23 НК РФ) | | Сведения, связанные с противодействием мошенничеству | До 1 года | | Переписка с техподдержкой | До 3 лет с даты последнего обращения |

При удалении аккаунта Пользователем учётные данные и Контент Пользователя, включая записи, расшифровки, производные материалы и связанные файлы в объектном хранилище, удаляются немедленно и безвозвратно, без периода ожидания; восстановление удалённых данных невозможно. Активная подписка при этом отменяется. Резервные копии очищаются в течение 30 (тридцати) дней. Данные, обязательные к хранению по закону (платёжные документы), удерживаются в обезличенном виде, только в объёме и в течение срока, требуемого законом.

7. Передача персональных данных третьим лицам

Оператор привлекает следующие третьи лица для оказания Услуг (поручение обработки персональных данных в порядке ч. 3 ст. 6 152-ФЗ). Полный актуальный перечень опубликован по адресу /ru/legal/subprocessors.

Получатели персональных данных:

— Supabase (регион AWS eu-central-1, Германия) — основная база данных, аутентификация, файловое хранилище; — Wasabi (регион eu-central-1, Нидерланды) — объектное хранилище аудио- и видеоматериалов; — Railway (регион EU West, Нидерланды) — хостинг приложений; размещённый на Railway в США внутренний инструмент бизнес-аналитики (Metabase) получает доступ к данным расшифровок для внутренней аналитики Оператора; — Hetzner (Германия) — хостинг сервиса загрузки медиафайлов по ссылкам и сервера Telegram Bot API; — Timeweb Cloud (Россия) — обратный прокси-сервер для пользователей из России; журналы доступа хранятся 14 дней; — AssemblyAI (США) — автоматическая расшифровка речи; получает аудио и имена участников в качестве подсказок для распознавания; — Gladia (Франция) — расшифровка в реальном времени (живая расшифровка, диктовка); — pyannoteAI SAS (Франция) — формирование голосовых отпечатков (§4.2); — OpenAI (США) — обработка текста расшифровок языковыми моделями: структурирование, краткие изложения, извлечение сущностей, ИИ-чат. Часть обработки выполняется с использованием ключей API OpenAI, подключённых к программе обмена данными OpenAI, по условиям которой OpenAI вправе использовать переданные данные для улучшения своих моделей; — Anthropic (США) — обработка текста языковыми моделями в качестве альтернативного поставщика: извлечение сущностей, сервис загрузки медиафайлов; — Google LLC (США) — вход через аккаунт Google (OAuth); документы Google Docs/Drive с результатами расшифровки, формируемые для Telegram-бота; Google Tag Manager, Google Analytics 4, Google Ads; — ООО «Яндекс» (Россия) — веб-аналитика Яндекс.Метрика и передача офлайн-конверсий; — OpenAI Ads (OpenAI, США) — измерение рекламных конверсий (пиксель и серверные события с хешированным адресом электронной почты или идентификатором Пользователя, IP-адресом, сведениями о браузере); — PostHog (США) — продуктовая аналитика (§4.4) и телеметрия настольного приложения (§4.1); — Sentry (Functional Software, Inc.; серверы в Германии) — мониторинг ошибок (§4.3); — Resend (США) — доставка транзакционных и информационных писем; — Telegram FZ-LLC (ОАЭ) — Telegram-бот, пересылка обращений в техподдержку, служебные уведомления; — АО «КлаудПэйментс» (CloudPayments) (Россия) — приём платежей в рублях, включая регулярные списания по подписке; — Stripe (США/Ирландия) — приём платежей в долларах США; — Apify (США) — загрузка общедоступных медиафайлов Instagram* по ссылке; — Webshare (страна зависит от используемого узла) — прокси-сеть для исходящих запросов Сервиса к внешним API.

С каждым получателем заключено соглашение, обеспечивающее конфиденциальность и безопасность обработки в объёме не ниже, чем установлено настоящей Политикой и 152-ФЗ. Оператор остаётся ответственным перед субъектом за действия привлечённых лиц.

8. Трансграничная передача

Часть привлечённых третьих лиц расположена за пределами Российской Федерации: Supabase, Hetzner, Sentry — Германия; Wasabi, Railway — Нидерланды; Gladia, pyannoteAI — Франция; AssemblyAI, OpenAI, Anthropic, Google, PostHog, Resend, Apify, а также внутренний инструмент аналитики на Railway — США; Stripe — США/Ирландия; Telegram — ОАЭ; Webshare — страна зависит от используемого узла прокси-сети. Передача персональных данных указанным лицам осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо по согласию субъекта на трансграничную передачу, предоставленному в форме /ru/legal/pdn-consent.

В соответствии со ст. 12 152-ФЗ Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в установленном порядке.

9. Меры по обеспечению безопасности

Оператор принимает следующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

— Назначение лица, ответственного за организацию обработки персональных данных — индивидуальный предприниматель лично выполняет функции ответственного лица; — шифрование передачи данных (TLS 1.2+) и хранения (AES-256); — разграничение доступа к информационным системам, многофакторная аутентификация для административного доступа; — ведение журналов административных операций; — заключение соглашений о конфиденциальности с привлечёнными лицами; — регулярный пересмотр процедур безопасности; — реализация требований к уровню защищённости персональных данных согласно Постановлению Правительства РФ № 1119.

В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

10. Права субъектов персональных данных

В соответствии с гл. 3 152-ФЗ субъект имеет право:

— получать сведения об обработке его персональных данных Оператором; — требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отзывать согласие на обработку персональных данных; — требовать прекращения обработки персональных данных Оператором; — обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы направляются на адрес электронной почты legal@quillhub.ai либо письменно по адресу Оператора. Срок ответа — 30 (тридцать) календарных дней. Участники записей, не являющиеся Пользователями Сервиса, направляют запросы, в том числе об удалении голосовых отпечатков (§4.2), на тот же адрес.

Удаление аккаунта может быть выполнено самостоятельно Пользователем в разделе Сервиса «Настройки → Конфиденциальность → Удалить аккаунт».

11. Контактные данные Оператора

Индивидуальный предприниматель:     Зайцев Тимофей Павлович
ОГРНИП:                              324784700045359
ИНН:                                 027703639205
Юридический адрес:                   191119, г. Санкт-Петербург, ул. Боровая, д. 26-28, кв. 31
Электронная почта (по вопросам ПДн): legal@quillhub.ai
Телефон:                             +7 911 012-83-86

Регулятор: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; rkn.gov.ru.