Политика конфиденциальности
Последнее обновление: 30 октября 2026 г.
Настоящая политика объясняет, какие персональные данные собирает Sondeas, с какой целью, кто обрабатывает их по нашему поручению и какие у вас есть права. Она распространяется на сайт Sondeas, веб-приложение, приложения для Android и Mac и расширение для браузера.
1. Кто мы
Контролером ваших персональных данных является WESOLVERS LTD, компания, зарегистрированная в United Kingdom (регистрационный номер 11797268), Kemp House, 152 - 160 City Road, London EC1V 2NX, United Kingdom. По любым вопросам, касающимся ваших данных, пишите на [email protected].
Когда клиника или частная практика использует Sondeas для работы со своими пациентами, клиника является контролером данных своих пациентов, а мы обрабатываем их по ее поручению на основании соглашения об обработке данных (DPA), которое клиники могут заключить с нами.
2. Какие данные мы собираем
- Данные учетной записи: ваше имя, адрес электронной почты, пароль (хранится только в виде хеша) или учетная запись, через которую вы входите (Google или Facebook), ваш язык и настройки.
- Ваш контент: записи и загруженные файлы, расшифровки, заметки и другие материалы, а также все, что вы пишете в Sondeas. При клиническом использовании это может включать данные о здоровье пациентов.
- Платежные данные: ваш тариф, покупки и счета. Данные карты передаются напрямую в Stripe; мы никогда не видим и не храним полный номер вашей карты. Чтобы ограничить бесплатный пробный период одним на карту, мы храним отпечаток карты, который предоставляет Stripe; он не раскрывает номер карты.
- Данные об использовании и устройстве: время входа, функции, которыми вы пользуетесь, отчеты об ошибках, IP-адрес и тип браузера или устройства; они используются для работы и защиты сервиса.
- Ваши сообщения нам: то, что вы отправляете через форму обратной связи, обращения в поддержку и запросы на демонстрацию для клиник.
- Файлы cookie: файлы cookie, необходимые для того, чтобы вы оставались в системе и чтобы запоминать ваш выбор. Аналитические и маркетинговые файлы cookie отключены, пока вы не включите их в разделе Настройки конфиденциальности.
3. Как мы используем ваши данные
| Цель | Правовое основание |
|---|---|
| Ведение вашей учетной записи и предоставление запрошенного вами сервиса (расшифровка, материалы, хранение, синхронизация между устройствами) | Договор |
| Обработка платежей, счетов и возвратов | Договор; юридическая обязанность (налоговый учет) |
| Обеспечение безопасности сервиса и предотвращение мошенничества и злоупотреблений (включая проверку на человека при регистрации) | Законные интересы |
| Отправка служебных писем (подтверждение, безопасность, квитанции, важные изменения) | Договор |
| Ответы на ваши сообщения и запросы на демонстрацию | Законные интересы |
| Оценка и улучшение сайта и кампаний, только с вашего согласия | Согласие |
Мы не продаем ваши данные и не используем ваш контент для обучения собственных моделей.
4. Кто обрабатывает ваши данные по нашему поручению
Мы передаем данные этим поставщикам только для выполнения запрошенной вами задачи:
| Задача | Поставщики |
|---|---|
| Расшифровка | OpenAI, Groq, AssemblyAI, Deepgram |
| Заметки, резюме, письма, переводы, ответы на вопросы | OpenAI, Anthropic |
| Помощник справки (вопросы о том, как пользоваться приложением) | Anthropic |
| Озвучка (преобразование текста в речь) | OpenAI |
| Хранение файлов и записей | Google Cloud |
| Платежи и счета | Stripe |
| Проверка на человека при регистрации и в формах | Cloudflare (Turnstile) |
| Вход через Google или Facebook | Google, Meta (только если вы их выберете) |
| Служебные письма | наш поставщик услуг рассылки электронной почты |
| Аналитика сайта и оценка эффективности рекламы | Google, Meta, Microsoft, Pinterest (только с вашего согласия) |
Если вы согласились на маркетинговые файлы cookie, то когда вы регистрируетесь, запрашиваете демонстрацию для практики, получаете первую расшифровку или заметку или оплачиваете, мы сообщаем об этом рекламной платформе, с чьей рекламы вы пришли: идентификатор клика по объявлению, хешированную (необратимо преобразованную) копию вашего адреса электронной почты, ваш IP-адрес и тип браузера, а также сумму оплаты. Ваши записи, заметки и любые сведения о пациентах мы никогда не передаём.
Согласно условиям их API, OpenAI и Anthropic не используют данные, переданные через их API, для обучения своих моделей. Каждый запрос к Deepgram мы отправляем с отключенной функцией улучшения моделей.
Некоторые из этих поставщиков обрабатывают данные за пределами Великобритании и Европейской экономической зоны, в основном в США. В таких случаях передача данных защищена признанными законом гарантиями, например стандартными договорными положениями.
5. Как мы защищаем ваши данные
Записи и заметки хранятся в зашифрованном виде. Конфиденциальные поля шифруются с помощью ChaCha20-Poly1305. Если вы задали парольную фразу конфиденциальности, ваши заметки шифруются ключами, производными от нее, которые есть только у вас, поэтому наши сотрудники не могут их прочитать. Данные клиник шифруются ключами, принадлежащими клинике.
6. Как долго мы храним данные
Мы храним вашу учетную запись и контент, пока вы не удалите их или не закроете учетную запись. Удаленный контент удаляется из сервиса; платежные документы хранятся в течение срока, установленного налоговым законодательством. Запросы клиник на демонстрацию хранятся 12 месяцев. Клиники могут устанавливать собственные правила хранения медицинской документации.
7. Ваши права
Вы можете запросить доступ к своим персональным данным, их исправление, экспорт или удаление, ограничение их использования или возразить против него, а также в любой момент отозвать согласие. Вы можете сами экспортировать или удалить свои данные в разделе Настройки, изменить выбор файлов cookie в разделе Настройки конфиденциальности или написать на [email protected]. Мы отвечаем в течение одного месяца.
Если вас не устраивает то, как мы обращаемся с вашими данными, вы можете подать жалобу в Управление комиссара по информации Великобритании (Information Commissioner's Office, ico.org.uk) или в орган по защите данных по месту вашего жительства.
8. Дети
Sondeas не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные детей.
9. Изменения настоящей политики
Если мы изменим настоящую политику так, что это существенно затронет вас, мы сообщим вам об этом по электронной почте или в приложении до вступления изменений в силу. Дата в начале документа указывает на последнюю редакцию.
10. Связаться с нами
Конфиденциальность и запросы по данным: [email protected]. Безопасность: [email protected]. Почтовый адрес: WESOLVERS LTD, Kemp House, 152 - 160 City Road, London EC1V 2NX, United Kingdom.