Персональные данные

Какие данные нужны сервису, где они обрабатываются и как удаляются.

1. Оператор

Оператор персональных данных — Арбатский Николай Владимирович. Вопросы, уточнение данных, отзыв согласия и запрос удаления: arbate2112@gmail.com.

Исполнитель: Арбатский Николай Владимирович
Статус: Самозанятый, плательщик налога на профессиональный доход
ИНН: 143530516203
Email: arbate2112@gmail.com
Контакт для обращений: arbate2112@gmail.com — вопросы о сервисе, оплате и обработке данных
Адрес для обращений: 354066, Краснодарский край, г Сочи, р-н Хостинский внутригородской, ул Искры, д 66/9 к 2, кв 152

2. Какие данные и зачем

Telegram ID, доступные имя и username — чтобы связать пользователя с подпиской, выдавать результаты и отвечать на обращения.
Выбранные операции, отправленные файлы и ссылки, временные фрагменты аудио и расшифровки — для выполнения запрошенной обработки.
Идентификаторы и статусы задач, длительность обработки, сведения об ошибках и стоимости API — для работоспособности, поддержки и учёта расходов. Содержание записей в эти журналы не включается.
Тарифы, сроки доступа, проба, приглашения, подтверждения условий — для предоставления доступа и бонусов.
Номер, сумма, дата и статус платежа, сведения о возврате и данные для чека — для расчётов и исполнения законных обязанностей.
Текст обращения и контакт для ответа — для поддержки и рассмотрения претензии.

Основания: заключение и исполнение договора по инициативе пользователя, обязанности по закону, а в необходимых случаях — отдельное согласие. Сервис не предназначен для обработки специальных категорий персональных данных и биометрии для установления личности. Не передавайте чужие данные без законного основания.

3. Где происходит обработка

Основная база пользователей, платежей, подписок и задач размещается на сервере в Москве, Россия. Хостинг — FirstVDS, АО «ИОТ». Временные файлы и база размещаются в отдельном зашифрованном хранилище сервиса.

Распознавание включает зарубежный этап: на отдельный сервер того же оператора в Нидерландах (FirstVDS, Амстердам) передаётся текущий звуковой фрагмент длительностью до 5 минут и выбранная модель. Оттуда фрагмент передаётся в API OpenAI. Telegram ID, профиль и платёжные данные в этот запрос не включаются. Российское размещение основной базы не означает, что всё распознавание происходит в России. Выделенный российский регион обработки OpenAI не используется.

OpenAI получает звук для распознавания. Для используемого endpoint /v1/audio/transcriptions официальная документация указывает отсутствие хранения состояния приложения и содержимого в журналах контроля злоупотреблений; данные API не используются для обучения по умолчанию. Это правила стороннего провайдера, а не гарантия удаления всех данных оператором: правила OpenAI.

Через Telegram Messenger Inc. передаются сообщения и файлы. Их обработка и хранение в инфраструктуре Telegram регулируются политикой Telegram. При скачивании по ссылке сервис обращается к соответствующей внешней площадке. Её сервер получает запрос на получение материала.

Соединение российского сервера с Telegram проходит через отдельный сетевой узел оператора в Нидерландах. Содержимое соединения Telegram остаётся зашифрованным на этом узле; сам бот получает и обрабатывает сообщения на российском сервере. Сетевому узлу доступны адреса соединений и объёмы передачи. Он не предназначен для хранения записей и расшифровок, содержимое трафика в журналы не записывается. Это защита канала связи, а не сквозное шифрование переписки пользователя с ботом.

Prodamus и участники платёжной операции обрабатывают сведения, необходимые для платежа и возврата, по своим условиям, доступным перед оплатой. Полные реквизиты карты и CVC/CVV сервис «Расшифруй» не получает. Для удалённого администрирования используется выделенный раздел панели оператора на сервере в Нидерландах: сведения о пользователях, подписках, оплатах и технических статусах, без исходных записей и текстов расшифровки.

4. Сроки

Исходные материалы, расшифровки, экспорты и управляемый кеш — удаляются после подтверждённой доставки результата. Для незавершённой доставки срок повторных попыток — до 24 часов с готовности результата. В процессе активной обработки файлы хранятся до завершения работы. Если сутки нет прогресса, задача завершается ошибкой с удалением временных файлов.
На зарубежном распознавателе фрагмент удаляется после ответа; аварийный срок временного кеша — не более 10 минут.
Метаданные задач, ошибок и расходов API — до 90 дней. Финансовые сведения, включённые в расчёты и документы, хранятся отдельно.
Закрытые обращения поддержки — до одного года после закрытия.
Финансовые записи — до пяти лет после завершения соответствующего периода, либо дольше, если это требуется законом или для незавершённого разбирательства.
Технические журналы сервера — до 14 дней, без содержимого файлов и расшифровок.

При удалении профиля полные имя, username и данные, не требуемые для законных обязательств, удаляются. Для предотвращения повторной пробы и повторных бонусов может сохраняться отдельный необратимый для стороннего получателя код, рассчитанный из Telegram ID с секретным ключом, не более 365 дней после удаления, без имени и связи с удалённым профилем. Платёжные документы, необходимые по закону или для претензии, могут сохраняться независимо от удаления профиля.

5. Сайт и безопасность

Публичный сайт не использует рекламные cookies, внешние шрифты и рекламную аналитику. При обращении к серверу обрабатываются IP-адрес, время и технические сведения о запросе. Платёжная страница может использовать необходимые защитные механизмы. Персональная ссылка на оплату содержит случайный временный идентификатор, а не Telegram ID.

Доступ к управлению ограничен, соединения защищены, секреты отделены от публичных файлов. Содержание материалов и расшифровок не включается в резервные копии, личные архивы автора или его базу знаний. Шифрование серверного диска не является сквозным шифрованием Telegram и не исключает доступ оператора во время обработки.

6. Права и связь

Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Запрос направляется на arbate2112@gmail.com; укажите способ идентификации в сервисе, но не присылайте пароль Telegram и коды входа. Отзыв согласия не прекращает обработку, для которой имеется другое законное основание. При изменении правил новая редакция публикуется с датой.