Политика обработки персональных данных

Российская Федерация Дата размещения: 12 февраля 2026 г. Дата вступления в силу: 12 февраля 2026 г.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей ПО VoiceBoard и веб-портала лицензирования (далее — Портал).

1.2. Оператором персональных данных является Правообладатель ПО VoiceBoard (далее — Оператор). Реквизиты указаны в разделе 12.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с действующим законодательством Российской Федерации.

2. Цели обработки

Персональные данные обрабатываются в следующих целях:

Регистрация и идентификация Пользователя на Портале;
Предоставление доступа к функциям ПО согласно тарифному плану;
Управление лицензиями и привязкой устройств;
Обеспечение безопасности и предотвращение мошенничества;
Отправка сервисных уведомлений (изменения условий, обновления ПО, уведомления о лицензии);
Улучшение качества ПО на основе обезличенной статистики использования;
Обеспечение работы программ лояльности.

3. Состав обрабатываемых данных

3.1. Данные, получаемые при регистрации (через Яндекс ID):

Данные	Является ПД	Обоснование
Email-адрес	✅	Идентификатор личности
Имя пользователя (display_name)	✅	ФИО

3.2. Данные, передаваемые десктопным приложением на Портал:

Данные	Является ПД	Обоснование
Имя пользователя ОС	⚠️ Возможно	Часто содержит ФИО
Имя компьютера	❌	Не идентифицирует личность
Hardware ID (SHA-256 хэш)	❌	Хэш, не содержит данных о конфигурации
IP-адрес	✅	По законодательству является ПД
Геолокация (город)	⚠️ Возможно	Определяется по IP, не точная
Версия ОС	❌	Техническая информация
Версия приложения	❌	Техническая информация
Статистика использования	❌	Обезличенные агрегированные счётчики

Имя компьютера, имя пользователя ОС и IP-адрес собираются для того, чтобы владелец учётной записи мог однозначно идентифицировать свои устройства в Личном кабинете и принять решение об активации лицензии. Поскольку десктопное приложение не содержит механизма авторизации, запрос лицензии осуществляется по email-адресу, и указанные данные позволяют отличить собственные устройства от посторонних.

3.3. Данные, передаваемые при распознавании речи:

Движок	Куда передаются данные	Характер данных
Google API	Серверы Google (США)	Аудиопоток в реальном времени
Google Cloud Speech	Google Cloud Platform	Аудиопоток в реальном времени
Vosk	Никуда (локальная обработка)	Данные не покидают устройство
Whisper (HTTP)	Сервер, указанный Пользователем	Аудиопоток на пользовательский сервер

Важно: при использовании облачных движков (Google API, Google Cloud Speech) аудиоданные передаются на серверы третьих лиц. Оператор не контролирует обработку данных сторонними сервисами. Для полностью локальной обработки речи рекомендуется использовать движок Vosk.

3.4. Данные, собираемые Порталом:

Cookies сессии авторизации;
IP-адрес при обращении к Порталу;
Дата и время действий на Портале (аудит-лог).

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — предоставляется при регистрации путём принятия оферты;
Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — для предоставления лицензий и обеспечения работы ПО;
Законный интерес оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — для обеспечения безопасности и предотвращения мошенничества.

5. Передача данных третьим лицам

5.1. Оператор может передавать персональные данные следующим третьим лицам:

Третье лицо	Данные	Цель
ООО «Яндекс»	Данные OAuth-авторизации	Аутентификация через Яндекс ID
Google LLC	Аудиопоток (при использовании Google-движков)	Распознавание речи
Платёжная система (при подключении)	Email, сумма платежа	Обработка оплаты
Хостинг-провайдер	Данные на серверах	Хранение и обработка данных

5.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в иных целях, кроме указанных в настоящей Политике.

5.3. Оператор может раскрыть персональные данные по запросу уполномоченных государственных органов в случаях, предусмотренных действующим законодательством РФ.

6. Срок хранения данных

6.1. Персональные данные хранятся в течение срока действия учётной записи Пользователя на Портале.

6.2. При отзыве согласия на обработку ПД персональные данные обезличиваются (email, имя, IP-адрес заменяются на нечитаемые значения). Обезличивание производится в течение 7 (семи) рабочих дней с момента получения заявки. История заказов, платежей и обезличенная статистика сохраняются.

6.3. Обезличенная статистика использования может храниться бессрочно в агрегированном виде.

6.4. Аудит-логи действий хранятся 12 месяцев, после чего автоматически удаляются.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

Получить информацию об обработке своих персональных данных;
Требовать уточнения, блокирования или уничтожения персональных данных;
Отозвать согласие на обработку персональных данных.

7.2. Процедура отзыва согласия и обезличивания данных:

Пользователь направляет заявку через Портал или по email, указанному в разделе 12;
Оператор обрабатывает заявку в течение 7 (семи) рабочих дней;
Если заявка не обработана оператором в указанный срок, обезличивание выполняется автоматически;
При обезличивании: email, имя пользователя, IP-адрес, имя пользователя ОС заменяются на нечитаемые значения; привязки устройств и лицензии деактивируются;
Обезличенная статистика и история платежей сохраняются.

7.3. Отзыв согласия на обработку ПД означает невозможность дальнейшего использования ПО и Портала.

8. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

Шифрование данных при передаче (TLS/SSL);
Ограничение доступа к данным (ролевая модель);
Регулярное резервное копирование с шифрованием;
Хэширование идентификаторов устройств (SHA-256);
Ed25519 подпись лицензионных файлов для предотвращения подделки;
Аудит-лог действий администратора.

9. Уведомления

9.1. Оператор может направлять Пользователю сервисные уведомления на email-адрес, указанный при регистрации:

Изменение условий Пользовательского соглашения или Политики ПД;
Активация/деактивация лицензий и устройств;
Информация о безопасности аккаунта.

9.2. Пользователь может отказаться от получения уведомлений (кроме обязательных уведомлений об изменении правовых документов) в настройках Портала.

10. Cookies и сессии

10.1. Портал использует сессионные cookies для обеспечения авторизации Пользователя. Cookies не содержат персональных данных и удаляются при завершении сессии.

10.2. Портал не использует cookies для отслеживания поведения Пользователя и не передаёт данные рекламным сетям.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента публикации на Портале, если иное не указано в тексте изменений.

11.3. Пользователь уведомляется об изменениях через баннер на Портале и/или по email.

12. Контактная информация

По вопросам обработки персональных данных обращайтесь:

Оператор персональных данных: ФИО: Хафизов Руслан Фаритович ИНН: 165043091877 Email: ruslan.hafizov@gmail.com

Версия документа: 1