Безопасность и данные

Эта страница для тех, кто согласует использование Speechka в компании: службы безопасности, юристов, ИТ. Здесь коротко о том, где лежат данные, что и кому передаётся, как это контролируется и как всё удалить. Юридически обязывающие формулировки — в Политике обработки персональных данных и Условиях использования; при расхождении действуют они.

1. Где обрабатываются данные

• Хранение. Записи, расшифровки, отчёты, голосовые отпечатки и данные учётных записей хранятся на серверах ООО «СПИЧКА» на территории Российской Федерации. База данных, в которой первично записываются данные граждан РФ, находится в России (ч. 5 ст. 18 152-ФЗ).
• Распознавание речи. Выполняется на собственном GPU-сервере оператора. Аудио и видео третьим лицам для распознавания не передаются.
• Генерация отчётов и ответов. Текст расшифровки и необходимый контекст запроса передаются поставщикам AI-моделей через платформу OpenRouter, Inc. (США). Государство обработки по этому каналу — США. Актуальный перечень поставщиков ведётся в разделе 6 Политики.

2. Что никогда не передаётся за рубеж

• аудио- и видеозаписи. Единственная функция, при которой сжатый видеофрагмент мог бы уходить модели (визуальный отбор моментов для клипов), выключена; включение возможно только после изменения Политики (п. 6.4);
• голосовые отпечатки (функция выключена по умолчанию и включается отдельно);
• пароли, платёжные данные и реквизиты (оплата проходит на стороне ЮKassa, карты сервис не хранит).

Если для вашего сценария передача текста за рубеж недопустима, AI-отчёты можно не заказывать: расшифровка, разметка говорящих, экспорт и хранение работают полностью в российском контуре.

3. Обучение и использование материалов

Содержание встреч не используется для обучения моделей, рекламного профилирования, аналитики по содержанию и любых собственных целей оператора. Запросы к поставщикам моделей отправляются с запретом сбора и хранения данных на их стороне. Оператор не предоставляет материалы третьим лицам иначе как по вашему действию (публикация ссылки, выдача доступа) или по требованию закона.

4. Доступ и аутентификация

• Пароли хранятся только в виде хэша argon2id; подтверждение почты обязательно.
• Вход через Telegram и OAuth-провайдеров не даёт сервису доступа к вашей переписке или контактам.
• Публичный API и MCP-доступ работают по ключам с ограниченными правами: ключ только на чтение не может запускать расшифровки и тратить минуты. Ключи отзываются в кабинете мгновенно.
• Доступ к записи внутри организации выдаётся по ролям (владелец, администратор, участник, наблюдатель); действия с доступом фиксируются в журнале.
• Ссылка «поделиться» создаётся отдельно на каждую запись, может иметь срок действия и отзывается в любой момент.

5. Сроки хранения и удаление

• Исходные аудио- и видеофайлы удаляются автоматически через 90 дней после загрузки. Расшифровка и отчёты при этом сохраняются.
• Записи целиком (расшифровка, отчёты, задачи, медиа) живут до удаления вами. В настройках можно включить автоудаление через заданное число дней — оно применяется ко всем записям аккаунта.
• Учётная запись удаляется в настройках или по запросу на info@speechka.ai; вместе с ней удаляются все записи, ключи и интеграции.
• Резервная копия исходных файлов ведётся на инфраструктуре оператора и очищается по тому же 90-дневному сроку.

6. Согласия участников и 152-ФЗ

Оператор подал уведомление об обработке персональных данных в Роскомнадзор. Согласия пользователей фиксируются в журнале с версией документа и датой; отзыв согласия записывается отдельной строкой. Пользователь, загружающий запись с другими участниками, подтверждает наличие законного основания для записи и заранее сообщает участникам об использовании сервиса — порядок описан в разделе 4 Политики. Для корпоративного заказчика, который сам определяет цели обработки, оператор выступает обработчиком по поручению (ч. 3 ст. 6 152-ФЗ); условия поручения закреплены в Условиях использования.

7. Чего у нас пока нет

Честнее сказать сразу, чем на созвоне:

• сертификатов ISO 27001 и отчётов SOC 2;
• российской или локальной языковой модели для генерации отчётов: пока отчёты строятся только через зарубежных поставщиков, описанных выше;
• коробочной поставки в закрытый контур. Возможность обсуждается под конкретный проект.

8. Куда писать

Вопросы по безопасности, запросы на удаление данных и предложения о выявленных уязвимостях: info@speechka.ai. Если для согласования нужен заполненный опросник безопасности, пришлите его на этот адрес — ответим по каждому пункту.

Оператор: ООО «СПИЧКА», ИНН 7804715604, ОГРН 1257800050980, 195274, г. Санкт-Петербург, пр-кт Просвещения, д. 53, к. 4, литера А, кв. 59.