Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и описывает, какие персональные данные обрабатывает ООО «СПИЧКА» (далее — Оператор, «мы») при работе сервиса Speechka (далее — Сервис), для чего, на каком основании, как долго, кому они передаются и как вы можете реализовать свои права.

Коротко о главном: записи, расшифровки и отчёты хранятся на серверах Оператора в России; распознавание речи выполняется на собственном оборудовании Оператора; для генерации AI-отчётов и ответов в чате текст расшифровки передаётся зарубежным поставщикам AI-моделей через платформу OpenRouter (США) — подробности в разделе 6; голосовые отпечатки — отдельно включаемая функция, выключенная по умолчанию, — раздел 7.

1. Оператор и область действия

1.1. Оператор — ООО «СПИЧКА», ИНН 7804715604, ОГРН 1257800050980, адрес: 195274, г. Санкт-Петербург, пр-кт Просвещения, д. 53, к. 4, литера А, кв. 59. Контакт по вопросам персональных данных: info@speechka.ai.

1.2. Политика распространяется на обработку персональных данных при использовании Сервиса через сайт speechka.ai, веб-кабинет, Telegram-бота, бота MAX, десктопное приложение (копайлот), публичный API и MCP, бота для подключения к онлайн-встречам, а также при обращениях к Оператору. Она действует независимо от того, посещали ли вы сайт: участник встречи, чья речь попала в запись, может никогда не открывать speechka.ai — Политика касается и его.

1.3. Оператор подал в Роскомнадзор уведомление об обработке персональных данных. Подача этого уведомления не заменяет отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных по статье 12 152-ФЗ; о такой передаче Оператор уведомляет Роскомнадзор в установленном порядке (раздел 6).

1.4. Политика действует с даты редакции, указанной выше. Актуальная редакция публикуется по адресу https://speechka.ai/privacy.

2. Кого касается Политика и в какой роли выступает Оператор

2.1. Субъекты персональных данных: посетители сайта; зарегистрированные пользователи (далее — Пользователь, «вы»); плательщики и представители заказчиков; участники записываемых встреч и иные лица, сведения о которых правомерно включены в переданные материалы; заявители и представители субъектов.

2.2. В отношении данных учётных записей, расчётов, поддержки и безопасности Оператор самостоятельно определяет цели обработки и является оператором персональных данных.

2.3. В отношении содержания записей корпоративного заказчика, который сам определяет цели обработки данных участников своих встреч, Оператор может выступать лицом, обрабатывающим персональные данные по поручению (ч. 3 ст. 6 152-ФЗ). Условия такого поручения закреплены в разделе 4 Условий использования. Название роли не меняет её содержания: порученные данные Оператор не использует для собственных несовместимых целей.

3. Цели, данные, основания и сроки

Оператор обрабатывает только те данные, которые нужны для соответствующей цели.

3.1. Регистрация и доступ к Сервису

Данные: имя (если вы его указали), адрес электронной почты, идентификаторы Telegram и MAX при входе через ботов, идентификатор учётной записи, данные аутентификации (хеш пароля, токены сессий, идентификаторы OAuth-провайдера).
Основание: заключение и исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ).
Срок: до удаления учётной записи; далее — уничтожение в порядке раздела 9.

3.2. Расшифровка, хранение записей и заказанные функции

Данные: аудио- и видеозаписи, голос и (при наличии) изображение говорящих, имена и обозначения участников, содержание высказываний, обычные персональные данные, оказавшиеся в речи, расшифровки, главы, задачи, ключевые моменты, отчёты, клипы, история использования функций.
Основание: для ваших собственных данных — исполнение договора; для данных участников встреч — согласие участника либо иное применимое основание ст. 6 152-ФЗ, которое обеспечивает Пользователь (раздел 4); при обработке по поручению — условия договора с заказчиком.
Срок: расшифровки и результаты — до удаления записи вами или удаления учётной записи. Исходные аудио- и видеофайлы удаляются из хранилища автоматически через 90 дней после загрузки: расшифровка и отчёты при этом остаются.

3.3. AI-функции с передачей текста за рубеж

Данные: текст расшифровки (полностью или фрагментами), ваш вопрос к записи, необходимый для запроса контекст (название записи, обозначения говорящих, выбранный шаблон). Аудио, видео и голосовые отпечатки по этому каналу не передаются, кроме случая, описанного в п. 6.4.
Основание: согласие соответствующего субъекта либо иное документированное основание ст. 6 152-ФЗ; дополнительно соблюдаются требования ст. 12 152-ФЗ (раздел 6).
Срок: передача — на время выполнения запроса; полученный результат хранится как материал учётной записи (п. 3.2).

3.4. Расчёты, чеки и возвраты

Данные: идентификатор платежа, сумма, дата, статус, адрес электронной почты для чека, сведения, необходимые для возврата. Полные реквизиты банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис ЮKassa.
Основание: исполнение договора и обязанностей, установленных законом (54-ФЗ, налоговое и бухгалтерское законодательство).
Срок: установленные законом сроки хранения расчётных и учётных документов — не менее пяти лет после отчётного года.

3.5. Поддержка и обращения субъектов

Данные: контакт заявителя, содержание обращения, сведения, необходимые для проверки полномочий и ответа.
Основание: исполнение договора и обязанностей по закону; защита прав Оператора и третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ).
Срок: обращения в поддержку — один год после закрытия; документы по спорам — до трёх лет после их разрешения, если закон не требует дольше.

3.6. Безопасность и техническая работа Сервиса

Данные: IP-адрес, время и параметры запросов, сведения об устройстве и браузере, технически необходимые cookie, журналы доступа и ошибок.
Основание: исполнение договора, обязанности по обеспечению безопасности персональных данных, законный интерес Оператора при соблюдении ваших прав.
Срок: технические журналы — как правило, не более 180 дней; сведения, относящиеся к инциденту, — на срок его расследования и защиты прав.

3.7. Реклама

Данные: выбранные вами контактные данные (электронная почта, идентификаторы Telegram/MAX) и сведения о факте согласия.
Основание: только отдельное предварительное согласие (ст. 15 152-ФЗ, ст. 18 Федерального закона «О рекламе»). Подробнее — раздел 8.
Срок: до отзыва согласия; доказательство согласия и отказа может храниться отдельно для защиты прав.

3.8. Узнавание одного и того же говорящего между записями (голосовые отпечатки)

Данные: образцы голоса соответствующего спикера, векторное представление голоса (голосовой отпечаток), связанные с ним имя или обозначение и технический идентификатор.
Основание: письменное согласие самого спикера либо специальное основание, предусмотренное законом (ст. 11 152-ФЗ). Функция выключена по умолчанию — раздел 7.
Срок: до отзыва согласия, удаления голосового профиля или прекращения цели; уничтожение — раздел 9.

3.9. Подключение календарей и CRM (по вашему выбору)

Сервисы: Google Календарь, Яндекс Календарь, Microsoft Outlook / Exchange, amoCRM. Подключение необязательно; каждый сервис вы подключаете и отключаете сами в разделе «Интеграции».
Данные календаря: доступ только на чтение. Сервис читает предстоящие события, чтобы найти в них ссылку на видеовстречу и, если включена автозапись, отправить на встречу бота Speechka. Хранятся зашифрованный токен доступа, адрес или название календарного аккаунта, технический идентификатор события и время его начала, а для событий, на которые отправлен бот, — ссылка на видеовстречу. Название, описание и список участников события Сервис не хранит. Создавать, изменять и удалять события Сервис не может.
Данные amoCRM: зашифрованный токен доступа и поддомен вашего аккаунта. Список сделок запрашивается только в момент выбора сделки. В amoCRM передаётся только то, что вы сами отправили: отчёт или расшифровка встречи примечанием к выбранной сделке.
Основание: исполнение договора с вами — вы сами подключаете интеграцию и управляете ею (п. 5 ч. 1 ст. 6 152-ФЗ). Для автозаписи встреч из календаря действуют также условия раздела 4.
Срок: до отключения интеграции или удаления аккаунта. При отключении токены удаляются, чтение календаря и CRM прекращается; уже созданные записи хранятся по правилам раздела 9. Отозвать доступ можно и на стороне сервиса: Google — myaccount.google.com/permissions, Microsoft — account.live.com/consent/Manage, amoCRM — «Настройки → Интеграции», Яндекс — удалить пароль приложения на id.yandex.ru.
Google API. Использование и передача Сервисом информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные Google Календаря не используются для рекламы, не продаются, не передаются третьим лицам, кроме случаев, необходимых для работы описанной функции или требуемых законом, и не используются для обучения моделей ИИ. Люди не читают эти данные, кроме случаев с вашего явного согласия, для обеспечения безопасности или по требованию закона.
Google API (English). Speechka's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3.10. Необязательная аналитика, обучение моделей на ваших материалах, рекламное профилирование по содержанию встреч и обработка специальных категорий персональных данных общим принятием договора не разрешаются. Если в речи участников оказались сведения о здоровье, убеждениях и иные специальные категории, Оператор не выделяет и не использует их как таковые; Пользователь не должен заказывать обработку, для которой у него нет самостоятельного основания.

4. Данные участников встреч

4.1. Участники встреч — самостоятельные субъекты персональных данных. Согласие Пользователя относится только к его собственным данным и не является согласием других участников. Договор Оператора с организатором встречи не становится договором с каждым участником.

4.2. Пользователь, передающий материалы с данными других лиц, должен иметь законное основание для записи, передачи материалов Оператору и заказанных видов обработки, а также заранее сообщить участникам о записи, использовании Speechka, целях обработки, возможности генерации AI-отчёта с передачей текста за рубеж через OpenRouter и о канале обращений по вопросам персональных данных: info@speechka.ai. Если основанием является согласие участника, оно получается до обработки в надлежащей форме. Уведомление о записи и продолжение участия во встрече сами по себе не заменяют согласие там, где закон его требует.

4.3. Когда данные получены не от самого субъекта, Оператор обеспечивает его информирование по ч. 3 ст. 18 152-ФЗ, если не применяется установленное законом исключение; при обработке по поручению порядок информирования согласуется с заказчиком-оператором.

4.4. Участник встречи может обратиться к Оператору по адресу info@speechka.ai, не создавая учётную запись: узнать, обрабатываются ли его данные, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Чтобы найти запись и не раскрыть данные постороннему, Оператор может запросить соразмерные сведения о встрече (дата, организатор, участники) и подтверждение личности или полномочий; паспортные данные для каждого обращения не запрашиваются.

4.5. Оператор не использует содержание встреч для собственных рекламных целей, профилирования и обучения моделей.

5. Способы обработки и получатели

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) при наличии основания, блокирование, удаление и уничтожение. Обработка автоматизирована; доступ работников Оператора к содержанию записей допускается только при необходимости сопровождения и устранения неисправностей.

5.2. Обработка по поручению третьим лицом оформляется договором с соблюдением ч. 3 ст. 6 152-ФЗ. Оператор не снимает с себя установленную законом ответственность перед вами за действия лиц, которым он поручил обработку.

5.3. Получатели и обработчики:

ЮKassa (Россия) — приём платежей и возвраты. Реквизиты карты вводятся на стороне платёжного сервиса и Оператору не передаются.
OpenRouter, Inc. (США) — платформа маршрутизации запросов к AI-моделям, и стоящие за ней поставщики моделей — раздел 6.
Telegram, MAX, платформы онлайн-встреч (Zoom, SaluteJazz, Контур.Толк, Яндекс Телемост, Google Meet и другие) — если вы пользуетесь Сервисом через них, обработка данных соответствующей платформой определяется также её собственными условиями. Выбор такого канала не отменяет обязанности Оператора проверить законность собственной обработки.
Календари и CRM по вашему выбору — Google, Яндекс и Microsoft (данные календаря Сервис получает от них по вашему поручению и только на чтение), amoCRM (ООО «амоЦРМ», Россия) — получает только те отчёты и расшифровки, которые вы сами отправили в выбранную сделку. Подробнее — п. 3.9.
Государственные органы — только в случаях и объёме, прямо предусмотренных законом.

5.4. Оператор не предоставляет материалы неопределённому кругу лиц без самостоятельного основания. Публикация клипа или расшифровки — действие Пользователя, за законность которого отвечает он; когда для распространения требуется согласие, оно оформляется отдельно по ст. 10.1 152-ФЗ. То, что сведения размещены в открытом доступе другим лицом, не даёт разрешения на любое их дальнейшее использование.

6. Российская инфраструктура и трансграничная передача

6.1. Что остаётся в России. Серверы Оператора, на которых хранятся записи, расшифровки, отчёты, голосовые отпечатки и данные учётных записей, находятся в Российской Федерации. Распознавание речи и разметка говорящих выполняются на собственном GPU-сервере Оператора без передачи аудио третьим лицам. База данных, в которой первично записываются данные граждан РФ, находится в России (ч. 5 ст. 18 152-ФЗ). Российское хранение не означает отсутствия зарубежной обработки, описанной ниже.

6.2. Что передаётся за рубеж и кому. Для генерации AI-отчётов, глав, задач, ключевых моментов, имён говорящих по контексту, ответов на вопросы к записи и работы десктопного копайлота текст расшифровки и необходимый контекст запроса передаются через платформу OpenRouter, Inc. (169 Madison Avenue, New York, NY 10016, США) поставщикам AI-моделей, которые выполняют запрос. На дату редакции Сервис настроен на модели следующих поставщиков:

Google LLC (США) — модели Gemini: генерация отчётов и фоновый разбор расшифровок (главы, задачи, ключевые моменты, имена говорящих);
OpenAI, L.L.C. (США) — модели GPT, доступные к выбору в десктопном копайлоте;
Anthropic, PBC (США) — модели Claude, доступные к выбору в десктопном копайлоте; в режиме без хранения данных запрос исполняется на инфраструктуре Amazon Web Services, Inc. (США);

Государство, на территории которого выполняется обработка по этому каналу: США. Актуальный перечень получателей публикуется в этом разделе Политики. Неуказанные получатели, произвольные новые государства и несогласованные резервные маршруты не используются; при смене поставщика Политика обновляется до начала передачи.

6.3. Что не передаётся. Исходные аудио- и видеозаписи, голосовые отпечатки, пароли и платёжные данные по этому каналу не передаются.

6.4. Исключение — визуальный разбор видео для клипов. В Сервисе есть функция, при которой AI-модель просматривает сжатый видеофрагмент со звуком, чтобы отобрать моменты для клипов. Эта функция выключена. Если Оператор её включит, об этом будет сообщено в настоящей Политике до запуска с указанием получателя (на дату редакции — Google через OpenRouter), а передача будет выполняться только при наличии основания в отношении соответствующих субъектов.

6.5. Условия передачи. Оператор до начала соответствующей передачи получает предусмотренные ст. 12 152-ФЗ сведения о получателях, уведомляет Роскомнадзор о трансграничной передаче в установленном порядке и соблюдает установленные законом сроки, ограничения и запреты. Передача осуществляется только при наличии законного основания в отношении соответствующих субъектов; при его отсутствии данные по такому маршруту не передаются, а расшифровка и хранение записей в России продолжают работать.

6.6. Обучение моделей. Оператор не использует содержание встреч для обучения или дообучения собственных моделей. Платформа OpenRouter не использует передаваемые запросы для обучения моделей; каждый запрос Оператора содержит техническое ограничение маршрутизации (параметр provider.data_collection = deny), при котором запрос направляется только тем поставщикам, которые по своей политике данных не сохраняют промпты и не обучаются на них. Работоспособность этого режима для всех перечисленных выше моделей проверена Оператором 9 сентября 2026 г.; при появлении модели, недоступной в этом режиме, она не используется. Условия поставщиков (Google, OpenAI, Anthropic, AWS, Parasail) для API-доступа предусматривают неиспользование содержимого запросов для обучения моделей.

7. Голосовые отпечатки

7.1. Голос в записи не признаётся биометрическими персональными данными автоматически. Разметка «Говорящий 1 / Говорящий 2» внутри одной записи без установления личности не является узнаванием человека. Правовой режим определяется тем, используются ли данные для установления личности.

7.2. Функция узнавания одного и того же говорящего между разными записями с помощью голосовых отпечатков — отдельно включаемая функция, выключенная по умолчанию. До завершения документированной правовой проверки Оператор рассматривает голосовые отпечатки как биометрические персональные данные и применяет к ним режим ст. 11 152-ФЗ.

7.3. Такая обработка не осуществляется без основания, отвечающего ст. 11 152-ФЗ, и проверки применимости Федерального закона № 572-ФЗ. Когда требуется согласие, его даёт сам спикер (или его уполномоченный представитель) в письменной форме, включая надлежаще подписанный электронный документ. Согласие организатора встречи или переключатель в его настройках не заменяют письменное согласие участников. Форма согласия опубликована на странице https://speechka.ai/consent.

7.4. Голосовые отпечатки создаются и хранятся только на серверах Оператора в России, не передаются через OpenRouter и не используются для узнавания человека в других пользовательских пространствах. Отзыв согласия прекращает создание и использование отпечатков спикера; ранее созданные отпечатки уничтожаются не позднее 30 дней. Отказ от голосового профиля не мешает расшифровке и разметке говорящих внутри записи.

8. Сервисные сообщения и реклама

8.1. Сообщения, необходимые для исполнения договора и безопасности (готовность обработки, платежи и чеки, окончание оплаченного периода, изменения, затрагивающие заказанные услуги, безопасность учётной записи), направляются в те каналы связи, через которые вы пользуетесь Сервисом: электронная почта, Telegram, MAX.

8.2. Реклама, предложения скидок, акций и новых возможностей направляются только при вашем отдельном предварительном согласии, которое не является условием регистрации, оплаты или бесплатного использования Сервиса. Отказ от рекламы не ограничивает доступ к бесплатному или платному тарифу. Отказаться можно по ссылке отписки, в настройках соответствующего канала либо письмом на info@speechka.ai; после получения отказа рекламная рассылка прекращается, сервисные сообщения могут продолжать направляться.

8.3. Необязательные аналитические инструменты подключаются только после определения правового основания, раскрытия сведений о них и получения отдельного согласия, когда оно требуется.

9. Хранение, блокирование и уничтожение

9.1. Материалы учётной записи хранятся до их удаления вами или удаления учётной записи. Окончание оплаченного тарифа и возврат денег сами по себе материалы не удаляют. Исходные медиафайлы удаляются автоматически через 90 дней после загрузки (п. 3.2).

9.2. После достижения цели обработки, удаления учётной записи или отзыва согласия данные уничтожаются в сроки ст. 21 152-ФЗ, если отсутствует иное законное основание хранения. По общему правилу предельный срок — 30 дней; более короткие специальные сроки имеют приоритет.

9.3. Удаление охватывает рабочие базы данных, файловое хранилище, поисковые и векторные индексы и резервные копии. Цикл хранения резервных копий организован так, чтобы не препятствовать соблюдению срока уничтожения; удалённые данные не возвращаются в обработку при восстановлении системы из копии.

9.4. Расчётные и иные документы, обязательные по закону, хранятся отдельно на установленный срок. Для защиты по конкретному спору может сохраняться только необходимый и соразмерный объём данных на самостоятельном основании.

9.5. При выявлении неправомерной обработки применяются предусмотренные законом блокирование, прекращение обработки и уничтожение; факт уничтожения подтверждается в порядке, установленном Роскомнадзором.

10. Ваши права и обращения

10.1. Вы вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования, прекращения обработки и уничтожения в предусмотренных законом случаях, отзывать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Ответ на надлежащий запрос о предоставлении сведений даётся в течение 10 рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением — только в установленном законом порядке. Иные требования исполняются в сроки ст. 20–21 152-ФЗ; срок ответа поддержки эти сроки не заменяет.

10.3. Обращения направляются на info@speechka.ai либо по почтовому адресу Оператора (п. 1.1). Регистрация в Сервисе для реализации прав не требуется. Уточнить данные учётной записи и удалить записи или саму учётную запись вы можете и самостоятельно — в настройках кабинета.

10.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

11. Безопасность

11.1. Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ с учётом актуальных угроз и необходимого уровня защищённости: разграничение доступа и учёт полномочий, контроль административных действий, регистрацию событий, резервное копирование и восстановление, защиту сетевых взаимодействий, реагирование на инциденты.

11.2. При инцидентах, предусмотренных законом, Оператор исполняет обязанности по уведомлению уполномоченных органов, а при обработке по поручению — уведомляет заказчика-оператора в сроки, согласованные в договоре. Политика не является гарантией полного отсутствия рисков, но не освобождает Оператора от установленной законом ответственности.

12. Изменения Политики

12.1. Изменения публикуются на этой странице с указанием даты редакции. Об изменениях, существенно затрагивающих ваши права, Оператор сообщает по доступным каналам связи.

12.2. Новая редакция сама по себе не является новым согласием субъекта и не разрешает несовместимые цели, новых получателей за рубежом или обработку, для которой требуется отдельное основание.

12.3. Связанные документы: Условия использования · Согласия на обработку персональных данных · Порядок возврата денежных средств.

Политика в отношении обработки персональных данных