Политика конфиденциальности

Какие данные обрабатывает Scribe, где они хранятся и кто их видит.

Кто мы

Сервис Scribe предоставляет Nexus IT Solutions («мы»). По вопросам о данных пишите на gdpr@tscribe.co.il.

Чьи это данные

Записи, переписку, картинки и всё, что вы загружаете (содержимое), загружает организация-клиент и распоряжается им. Мы обрабатываем содержимое только для того, чтобы оказывать вам услугу: распознавать, переводить, хранить и показывать его вашим пользователям. Мы не продаём его, не показываем рекламу и не обучаем на нём модели.

Организация отвечает за то, что у неё есть право записывать, загружать и обрабатывать это содержимое (в том числе голоса и переписку других людей).

Какие данные

Содержимое: записи и видео, их текст, переписка, картинки и текст на них, переводы, имена говорящих и их голосовые отпечатки (чтобы узнавать голос в новых записях), сведения о людях, которые вы вносите, теги и комментарии.

Учётные записи: имя организации, имена пользователей, e-mail, телефон, пароль (хранится только как хеш scrypt), сеансы входа - устройство, адрес, время.

Журналы: кто и что изменил в проекте, сколько минут распознано и сколько переведено - для работы, безопасности и учёта лимитов.

Где они хранятся

Серверы, база данных и файлы - в облаке Oracle (Oracle Cloud Infrastructure), регион Иерусалим, Израиль. Связь с сервисом - только по HTTPS.

Кому передаются данные

Распознавание речи, чтение картинок и встроенный перевод работают на наших серверах - содержимое никуда не уходит.

Перевод через Claude (Anthropic) - только если пользователь выбрал его и указал свой ключ: тогда переводимый текст отправляется в Anthropic.

SMS с кодами входа отправляет BulkSMS (номер телефона и код). Письма (коды, уведомления) отправляет Oracle Email Delivery (адрес и текст письма).

Кроме этого - только если этого требует закон.

Кто видит содержимое

Пользователи вашей организации - по своим ролям и только в проектах, где они участники. Наши сотрудники входят в организацию только для поддержки: каждый такой визит записывается, и администраторы организации его видят.

Как долго

Содержимое хранится, пока организация его не удалит (проект, запись, картинку) или не закроет учётную запись. Данные закрытой организации удаляются сразу; из автоматических резервных копий базы данных - не позже чем через 3 дня. Выгрузите нужное до закрытия (экспорт, резервная копия).

Защита

HTTPS, пароли в виде хешей, вход в два шага по SMS, срок действия паролей и требования к ним, выход при бездействии, права по проектам и ролям, журнал изменений. Резервные копии проектов шифруются паролем пользователя (формат age).

Cookies

Приложение ставит только необходимые cookies: сеанс входа и «доверенный браузер» для входа в два шага. Сайт запоминает выбранный язык в браузере. Рекламы и сторонней аналитики нет.

Ваши права

По закону о защите частной жизни (Израиль) вы можете узнать, какие ваши данные у нас есть, исправить или удалить их. Пользователь организации обращается к её администратору; о данных учётной записи - к нам: gdpr@tscribe.co.il.

Изменения

Об изменениях этой политики мы сообщаем на сайте и администраторам организаций заранее.