Безопасность и данные

Коротко

TLS 1.2+

шифрование при передаче

AES-256

шифрование при хранении

0

ваших записей в обучении моделей

30 дней

на полное физическое удаление

Шифрование

Всё, что идёт между вашим устройством и сервисом, передаётся по TLS 1.2 и выше. Аудио, видео, расшифровки и записи в базе данных хранятся зашифрованными AES-256. Это касается и файлов, которые вы загрузили, и записей, которые сделало десктоп-приложение.

Кто видит ваши записи

Только вы — и те, кому вы сами отправили ссылку на расшифровку. Доступ инженеров к данным ограничен принципом минимальных прав, административные действия записываются в журнал. Мы не просматриваем записи пользователей, не продаём их и не передаём третьим лицам. Ваши данные видят только те инструменты, которые указаны на странице субпроцессоров.

Модели не учатся на ваших данных

Распознавание речи и структурирование текста выполняют внешние движки, и с каждым подписано соглашение, запрещающее использовать ваши данные для обучения. Для языковых моделей OpenAI включён режим Zero Data Retention: запрос обрабатывается и не сохраняется. Полный список подрядчиков, что именно делает каждый и где находится — на странице субпроцессоров.

Десктоп-приложение

• Запись встречи хранится на вашем компьютере, пока вы сами не отправите её на расшифровку. До этого её можно прослушать или удалить.
• Приложение не захватывает системный звук вне сессии записи, которую вы запустили.
• Быстрая диктовка передаёт звук в потоковый движок распознавания в реальном времени; локальная копия остаётся на устройстве на случай обрыва связи.
• Анонимная статистика использования собирается только если вы включили её сами; содержимое записей и текст расшифровок в неё не попадают.

Удаление

Любую запись можно удалить в любой момент — вместе с расшифровкой, резюме и всем, что из неё сделано. Аккаунт удаляется целиком в разделе Настройки → Конфиденциальность → Удалить аккаунт или письмом на legal@quillhub.ai.

После удаления данные помечаются к уничтожению сразу; физическое удаление из базы и объектного хранилища происходит в течение 30 дней, резервные копии очищаются в течение ещё 30. Дольше хранится только то, что обязывает хранить закон — платёжные документы, и только для этой цели.

Платежи

Оплату в рублях проводит CloudPayments, в долларах — Stripe. Платёж проходит на их стороне; мы получаем только результат операции и не храним полные данные карт.

Если что-то пошло не так

Об инциденте, затронувшем ваши персональные данные, мы уведомляем без неоправданной задержки и в сроки, установленные законом — для случаев под GDPR это 72 часа. Нашли уязвимость — напишите на legal@quillhub.ai, мы ответим и не будем преследовать добросовестного исследователя.

Сертификаций ISO 27001 или SOC 2 у нас пока нет. Если для договора с вашей организацией нужны заполненный опросник по безопасности или соглашение об обработке данных — напишите нам, это решается перепиской.