Политика конфиденциальности

Сервис «ПротоколЭксперт». Редакция от 6 октября 2026 года.

Эта политика объясняет, какие персональные данные обрабатывает сервис «ПротоколЭксперт» (сайт и приложения для iOS и Android, далее — «Сервис»), зачем, на каком основании, кому их передаёт и как вы можете ими управлять. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных — Акционерное общество «РУТ КОД» (АО «РК»), ОГРН 1217700505220, ИНН 7708399508, КПП 772401001; адрес: 115230, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, Каширское ш., д. 3, к. 2, стр. 9, помещ. 18/4 (далее — «Оператор»).

Вопросы об обработке персональных данных, запросы и отзыв согласий: office@rootcode.ru; почтовый адрес: 117997, г. Москва, ОПС, бокс № 1344. Поддержка пользователей: support@protocolexpert.ru.

2. Какие данные мы обрабатываем

• Адрес электронной почты — для входа по одноразовому коду и уведомлений.
• Аудиозаписи встреч, которые вы записываете или загружаете, и полученные из них расшифровки, протоколы, задачи, а также контекст встречи, который вы указываете (участники, тема). Записи могут содержать голоса и персональные данные третьих лиц — см. раздел 9.
• Настройки профиля: имя, сценарий использования, язык распознавания, срок хранения аудио, собственные шаблоны протокола.
• Обращения в поддержку: текст, приложенные изображения и сведения об аккаунте, которые к ним прикладываются.
• Сведения о подписке и платежах: тариф, сроки, суммы и статусы платежей, маскированный номер карты (последние цифры). Полный номер карты Сервис не получает — его обрабатывает платёжный провайдер.
• Идентификатор пользователя Telegram или MAX — если вы привязываете аккаунт к нашему боту в мессенджере: чтобы принимать от вас записи и присылать ответы.
• Токен устройства для push-уведомлений — если вы разрешили уведомления в приложении.
• Технические данные: идентификатор устройства, платформа и версия приложения (для списка ваших устройств и безопасности сессий), IP-адрес и время запросов в журналах сервера.

Сервис не использует рекламные идентификаторы, системы веб-аналитики и трекинга и не продаёт данные.

3. Зачем и на каком основании

• Работа Сервиса по вашему запросу — вход, распознавание речи, определение говорящих, составление протокола, хранение и экспорт результатов, поддержка, подписка и лимиты тарифа. Основание — исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ; договор — Условия использования).
• Передача текста расшифровки поставщику языковой модели для составления протокола — на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте в Сервисе и можете отозвать (раздел 5).
• Push-уведомления — на основании вашего разрешения в настройках устройства.
• Безопасность и исправление ошибок — защита от подбора кода входа, отзыв сессий, расследование инцидентов, технические отчёты об ошибках (собираются системой мониторинга на серверах Оператора, без содержимого встреч). Основание — законный интерес Оператора в защите Сервиса и пользователей (п. 7 ч. 1 ст. 6 152-ФЗ).
• Бухгалтерский и налоговый учёт, кассовые чеки — исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ).

С данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах раздела 5, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

4. Где и как долго храним

Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации. Серверы Оператора и резервные копии находятся в Российской Федерации. Распознавание речи и определение говорящих выполняются на собственных серверах Оператора, протокол составляет языковая модель российского поставщика (раздел 5).

• Аудиозаписи — срок вы задаёте в настройках: 30, 90 или 365 дней или бессрочно (365 дней и бессрочно — на платных тарифах); можно включить удаление аудио сразу после готового протокола. По истечении срока файл удаляется автоматически. Удалить все записи можно в любой момент.
• Расшифровки, протоколы, задачи, шаблоны — пока существует ваша учётная запись. Удалённая встреча окончательно стирается через 30 дней.
• Обращения в поддержку — пока существует учётная запись; изображения к закрытым обращениям удаляются через 90 дней, обращения без входа — через 90 дней после закрытия.
• Журналы приложения — 14 дней; журналы веб-сервера и контейнеров — до 30 дней.
• Сессии входа — завершаются после 60 дней бездействия; одноразовые коды входа действуют 10 минут.
• Записи о платежах — в сроки, установленные законодательством о бухгалтерском учёте; после удаления учётной записи — в обезличенном виде.
• Резервные копии — хранятся в зашифрованном виде до 93 дней; удалённые данные исчезают из них по истечении этого срока.

5. Кому передаём

Аудио за пределы инфраструктуры Оператора не передаётся. Данные передаются только следующим лицам и только в описанном объёме:

• Yandex Cloud (ООО «Яндекс.Облако», Россия), языковая модель YandexGPT — текст расшифровки встречи и указанный вами контекст: чтобы составить протокол, предложить название встречи и ответить в ИИ-чате по ней. Только с вашего согласия: его спрашивают в Сервисе перед первой записью или загрузкой, а отозвать согласие можно в настройках, пункт «Передача текста ИИ». Без согласия новые записи не обрабатываются, ранее составленные протоколы остаются доступны. Запросы отправляются с отключённым логированием: Яндекс не сохраняет эти данные и не использует их для обучения моделей.
• Telegram (Telegram FZ-LLC, ОАЭ) и MAX (Россия) — если вы присылаете запись нашему боту, файл и ваш идентификатор в мессенджере проходят через серверы мессенджера. Бот поддержки работает в Telegram.
• Firebase Cloud Messaging (Google LLC, США) — токен устройства и текст уведомления (например, название встречи), чтобы доставить push-уведомление; на iOS — через Apple Push Notification service (Apple Inc., США).
• CloudPayments (Россия) — проведение оплаты подписки и формирование кассовых чеков.
• Яндекс 360 (ООО «Яндекс», Россия) — адрес почты и текст письма, чтобы отправить код входа и уведомления.

Трансграничная передача. Аудиозаписи, расшифровки и протоколы, которые обрабатывает Сервис, за пределы Российской Федерации не передаются. Трансграничной является только передача токена устройства и текста push-уведомления (в нём может быть название встречи) в Google LLC и Apple Inc. (США) и — если вы сами присылаете запись нашему боту в Telegram — этой записи и вашего идентификатора через серверы Telegram FZ-LLC (ОАЭ). Она выполняется в объёме, указанном выше, для исполнения договора с вами (ч. 4 ст. 12 152-ФЗ); Оператор уведомил Роскомнадзор о трансграничной передаче (ч. 3 ст. 12 152-ФЗ).

Кроме перечисленных выше, третьим лицам данные не передаются — за исключением случаев, предусмотренных законом (например, по запросу суда или уполномоченного государственного органа), и случая, описанного ниже.

Программа приглашений. Если вы завели учётную запись по чьей-то ссылке-приглашению, этот человек видит у себя строку о вас: адрес вашей почты в маске (например, «и***в@mail.ru»), дату регистрации без времени и отметку о том, что подписка оплачена — без суммы, тарифа и любых других сведений. Это нужно, чтобы человек понимал, за какие приглашения ему начислены бонусные дни. Полный адрес вашей почты ему не раскрывается, а ваши записи, расшифровки и протоколы ему недоступны.

6. Ваши права

• Удалить учётную запись и все данные — в настройках, «Удалить аккаунт». Аудио, расшифровки, протоколы, шаблоны, обращения, привязки мессенджеров, устройства и сессии удаляются немедленно, подписка отменяется; записи об оплатах обезличиваются и хранятся в объёме, требуемом законодательством о бухгалтерском учёте. Так же обезличиваются записи о бонусных днях программы приглашений.
• Получить копию всех своих аудиозаписей — «Скачать все записи» в настройках; протоколы и транскрипты — экспортом из встречи.
• Исправить имя и настройки — в настройках.
• Завершить сессии на всех устройствах — в разделе «Безопасность».
• Отозвать согласие на передачу текста ИИ — в настройках, пункт «Передача текста ИИ». Без него новые записи не обрабатываются, готовые протоколы остаются.
• Отключить push-уведомления — в настройках устройства; отвязать бота — в настройках Сервиса.
• Получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать иные согласия — запросом на office@rootcode.ru или по почтовому адресу из раздела 1. Мы отвечаем в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

7. Как мы защищаем данные

Соединения с Сервисом шифруются (TLS). Вход — по одноразовому коду; коды и токены сессий хранятся в виде хэшей; данные встречи доступны только её владельцу. Резервные копии шифруются. Отчёты об ошибках собираются собственной системой мониторинга на серверах Оператора. Действия сотрудников Оператора с учётными записями журналируются. Оператор уведомил Роскомнадзор об обработке персональных данных (ст. 22 152-ФЗ).

8. Хранилище на устройстве

Сайт не использует cookie для пользователей. В хранилище браузера (localStorage, IndexedDB) хранятся токен продления сессии, идентификатор устройства, выбранные форматы экспорта и, до подтверждения отправки, фрагменты записи — чтобы она не потерялась при обрыве связи. Эти данные остаются на вашем устройстве; удалить их можно, очистив данные сайта в браузере.

9. Записи с участием других людей

Записи встреч могут содержать голоса и персональные данные других участников. Пользователь, который записывает встречу или загружает запись, обязан предупредить участников о записи и получить их согласие, если оно требуется законом. Оператор обрабатывает такие данные по поручению и в интересах пользователя только для составления протокола.

10. Разрешения приложения

• Микрофон — только для записи встречи по вашему действию.
• Уведомления — чтобы сообщить о готовности протокола.

11. Возраст

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей; если вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

12. Изменения

Новая редакция публикуется на этой странице и действует с момента публикации; о существенных изменениях мы уведомляем в Сервисе или по электронной почте. Если для новой обработки требуется ваше согласие, мы спросим его отдельно.