Политика конфиденциальности

Оператор персональных данных: Общество с ограниченной ответственностью «ВИЗОТ» (ООО «ВИЗОТ»), ОГРН 1257700503774, ИНН 9707053050, адрес: 127473, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Селезнёвская, д. 22, помещ. 4/Т.

Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-26-54898866.

Ответственный за организацию обработки персональных данных — генеральный директор. Связаться можно по адресу hello@wisot.app.

Для приложения Android дополнительно действует подробная политика: wisot.app/privacy/app.

Российская версия — сайт wisot.app, веб-приложение и приложение Android из RuStore или с русской версии сайта. Её данные хранятся и обрабатываются на серверах в России.

Международная версия приложения Android (файл APK с английской версии сайта) хранит данные в США и передаёт текст сессий OpenAI. Подробности — в политике для приложения.

1. Учётная запись: идентификатор, в том числе анонимный, который создаётся автоматически при использовании сайта; адрес почты, если ты входишь по почте; имя, фамилия, аватар и идентификатор Яндекса, если ты входишь через Яндекс ID; идентификатор устройства; сведения о сеансах входа — IP-адрес и браузер.

2. Подтверждение возраста: возрастная категория, время подтверждения, хеш IP-адреса и сведения о браузере.

3. Содержимое сессий: текст расшифровки звука и, если ты включил микрофон, твоей речи; подписи и имена голосов; настройки сессий и проекты; вопросы, ответы, оценки, сообщения в диалоге с Визот.Конспектом, конспекты; сведения о том, насколько освоены темы.

4. Материалы, которые ты добавляешь: загруженные файлы и извлечённый из них текст; снимки экрана, если ты их делаешь. Исходный файл удаляется после обработки, кадр не сохраняется — хранится только распознанный из них текст.

5. Технические данные: IP-адрес, сведения о браузере и устройстве, служебные события и журналы работы сервиса, которые могут содержать фрагменты текста сессий, статистика обращений к языковым моделям; события использования сайта и сервиса — открытые страницы, нажатия ключевых кнопок, начало и завершение сессий, ошибки — с привязкой к учётной записи и к случайному идентификатору браузера.

6. Скачивание приложения и переходы по ссылкам: хеш IP-адреса, сведения о браузере, источник перехода и UTM-метки. Если ты впервые пришёл по личной ссылке партнёра Визот.Конспекта (wisot.app/p/…), мы запоминаем в учётной записи эту ссылку и время, когда её учли (первое касание), а при покупке переносим эту отметку в запись о платеже. Переходы по другим ссылкам первое касание не меняют.

7. Обращения к нам и лист ожидания iOS-версии: адрес почты и содержание обращения.

8. Аналитика, только после твоего согласия: Яндекс Метрика получает IP-адрес, свой идентификатор cookie и действия на страницах. Её Вебвизор записывает действия на странице вместе с отображаемым текстом; на страницах сессий, истории и проектов текст скрыт от записи.

9. Оплата: адрес почты для чека (его указываешь ты, он может отличаться от адреса для входа); что куплено, сумма, время и статус платежа, его номер в ЮKassa; номер принятой редакции Условий и время нажатия «Оплатить»; возвраты и их суммы. ЮKassa сообщает нам маскированные данные карты — первые 6 и последние 4 цифры номера и срок действия; мы храним только их хеш (отпечаток карты). Полный номер карты и код CVC/CVV мы не получаем.

10. Учёт часов: время прослушивания и объём расшифровки каждой сессии, начисления, списания и сгорание часов, перерасход, закрытые и открытые конспекты, число проектов, файлов и снимков для квот, расход ресурсов сервиса (обращений к языковым моделям) по учётной записи.

11. Защита от злоупотреблений: хеш IP-адреса, с которого запрошены бесплатные часы (для IPv6 — хеш первых 64 бит адреса, то есть сети, а не отдельного устройства); хеш адреса почты, приведённого к единому виду (без точек, «+меток» и псевдонимов почтового домена), или идентификатора Яндекса; отметки о приостановке учётной записи и её причине.

Чтобы выбрать язык интерфейса, мы сопоставляем IP-адрес со страной. IP-адрес и страна при этом не сохраняются.

Звук. Речь распознаётся на твоём устройстве, на наши серверы уходит только текст.

Биометрические данные, геолокацию, контакты, снимки с камеры.

Полный номер банковской карты и код CVC/CVV: их ты вводишь на странице ЮKassa.

Мы не продаём данные, не передаём их рекламным сетям и не используем для рекламы.

• Чтобы сервис работал: учётная запись, сессии, вопросы, ответы, конспекты, поиск по материалам, учёт часов и квот. Основание — исполнение договора, то есть Условий использования (п. 5 ч. 1 ст. 6 152-ФЗ).
• Чтобы принять оплату, начислить часы, отправить чек, рассмотреть заявку на возврат или спор о платеже и вести бухгалтерский учёт. Основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанности по законам о применении контрольно-кассовой техники (54-ФЗ) и о бухгалтерском учёте (402-ФЗ) (п. 2 ч. 1 ст. 6 152-ФЗ).
• Чтобы подтвердить возраст и выполнить обязанности оператора. Основание — твоё согласие и требования закона.
• Чтобы защищать сервис от злоупотреблений, разбирать сбои, понимать, как используют сервис, и улучшать его — по событиям использования; за пределы компании они выходят только в виде обобщённой статистики. Основание — законный интерес оператора.
• Чтобы бесплатные часы получал один раз один человек, чтобы находить мошеннические платежи и автоматически приостанавливать учётные записи с аномальным расходом ресурсов — хеш IP-адреса, хеш почты или идентификатора Яндекса, отпечаток карты, расход ресурсов. Основание — законный интерес оператора.
• Чтобы рассчитать вознаграждение партнёра, по чьей ссылке ты пришёл, и убедиться, что партнёр не оплачивает покупки сам себе, — первое касание и отпечаток карты. Партнёр твоих персональных данных не получает. Основание — законный интерес оператора.
• Чтобы понимать, как используют сайт, — Яндекс Метрика. Основание — твоё согласие в cookie-баннере, его можно не давать.

Сервис автоматически считает, сколько ресурсов (обращений к языковым моделям) расходует каждая учётная запись за сутки. Если расход намного больше, чем при обычной учёбе, учётная запись приостанавливается до ближайшей полуночи по московскому времени — в том числе при действующем абонементе. Если резко растёт общая бесплатная нагрузка, может временно приостанавливаться запуск сессий для учётных записей без купленных часов.

Решение принимается только по объёму расхода, без анализа содержания сессий. Ты можешь возразить против него: напиши на hello@wisot.app, и мы проверим решение вручную.

• хостинг-провайдер в России — серверы, на которых работают база данных, хранилище файлов и наш сервер;
• ООО «Яндекс.Облако» (Yandex AI Studio) — текст сессий, фрагменты материалов и снимки экрана, чтобы составлять вопросы, оценивать ответы, отвечать тебе, писать конспекты и искать по материалам; мы отключили у провайдера логирование запросов, поэтому он не хранит их у себя и не использует для отладки и обучения моделей;
• ООО «ЯНДЕКС» — вход через Яндекс ID и Яндекс Метрика (только после согласия);
• ООО «Юнисендер Смарт» (Unisender Go) — отправка писем с кодом входа;
• ООО НКО «ЮМани» (сервис ЮKassa) — адрес почты для чека, сумма и описание покупки, чтобы принять оплату, отправить чек и провести возврат; при споре о платеже — сведения о том, как использовался абонемент. Данные карты ты вводишь на странице ЮKassa, их обрабатывает ЮMoney, и нам они не передаются. Чек по закону передаётся через оператора фискальных данных в ФНС России;
• в международной версии приложения Android — Supabase Inc., OpenAI и Google LLC (США), подробности — в политике для приложения;
• государственные органы — по законному требованию.

Если список изменится, мы обновим эту страницу. Другим лицам данные без твоего согласия не передаются.

• Учётная запись, содержимое сессий и учёт часов — пока существует учётная запись. Неактивные анонимные учётные записи мы можем удалять.
• После запроса на удаление или отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.
• Записи о платежах и возвратах (с адресом почты для чека), принятой редакции Условий и учёте оплаченных часов — 5 лет после окончания года, в котором прошёл платёж (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»), затем обезличиваем. Если ты удалишь учётную запись раньше, эти записи отвязываются от неё и хранятся до конца срока — для бухгалтерского учёта и на случай спора о платеже или возврате; остальные данные удаляются.
• Хеш IP-адреса и хеш почты или идентификатора Яндекса для защиты от злоупотреблений, первое касание партнёрской ссылки — пока существует учётная запись. После её удаления остаётся только хеш почты или идентификатора Яндекса с датой удаления, без других данных, — чтобы бесплатные часы и бесплатное открытие конспектов не выдавались повторно. Срок хранения — до 3 лет.
• Обезличенные записи о согласии, подтверждении возраста и удалении учётной записи — до 3 лет, чтобы подтвердить законность обработки.
• Технические данные, журналы, записи о скачиваниях и переходах — до 12 месяцев.
• Обращения к нам — до 3 лет. Лист ожидания iOS — до выхода iOS-версии или до твоей просьбы удалить адрес.
• Резервные копии — до 6 месяцев.
• Данные Яндекс Метрики — по правилам Яндекса.

• узнать, обрабатываем ли мы твои данные, какие и зачем;
• потребовать уточнить, заблокировать или уничтожить данные, если они неточны, устарели или не нужны для цели обработки;
• отозвать согласие на обработку;
• удалить учётную запись: в настройках аккаунта («Удалить аккаунт») или письмом на hello@wisot.app; если ты пользовался сервисом без входа, войди по почте — данные перейдут в учётную запись — и удали её;
• получить копию своих данных по запросу;
• возразить против решения, принятого автоматически, — например, приостановки учётной записи автоматической защитой; мы пересмотрим его вручную;
• обжаловать наши действия в Роскомнадзоре или в суде.

Напиши на hello@wisot.app с темой «Запрос по персональным данным». Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, если мы сообщим причину.

Соединения с сайтом и сервером шифруются (HTTPS). Доступ к записям в базе ограничен правилами, привязанными к учётной записи, а доступ к данным внутри компании есть только у тех, кому он нужен для работы. Сервисы изолированы друг от друга. IP-адреса для ограничения скачиваний, подтверждения возраста и защиты бесплатных часов от злоупотреблений хранятся только в виде хеша. Полный номер карты к нам не попадает, а отпечаток карты хранится только в виде хеша. Резервные копии шифруются.

Функциональные cookies и локальное хранилище браузера нужны для работы сайта: язык интерфейса, вход в учётную запись, настройки, твой выбор в cookie-баннере, модели распознавания речи, UTM-метки визита, случайный идентификатор браузера для нашей внутренней статистики (третьим лицам не передаётся), подписанная метка партнёрской ссылки, по которой ты пришёл, — чтобы учесть первое касание.

Cookies Яндекс Метрики появляются, только если ты нажмёшь «Принять» в баннере. Если нажать «Отклонить», Метрика не загружается.

Визот.Конспект предназначен для людей от 14 лет. Если мы узнаем, что сервисом пользуется человек младше 14 лет, мы удалим учётную запись и данные. Родитель или законный представитель может попросить об этом по адресу hello@wisot.app.

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице и действует с даты, указанной в её начале.