Политика конфиденциальности

Дата обновления: 20 сентября 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных и иной информации пользователей сервиса EchoNote, расположенного по адресу echonote.ru (далее — «Сервис», «мы», «нас»). Политика объясняет, какие данные нужны Сервису, зачем мы их обрабатываем, кому можем передать и как пользователь может обратиться по поводу своих данных.

Оператор персональных данных и владелец EchoNote — Великанов Владислав Александрович. По вопросам обработки данных напиши на echonotelink@gmail.com.

Настоящая Политика является неотъемлемой частью Условий использования Сервиса.

2. Какие данные мы собираем

При использовании Сервиса мы собираем следующие категории данных:

2.1. Данные аккаунта

  • Google OAuth: имя, адрес электронной почты, фотография профиля, идентификатор аккаунта Google
  • Вход по почте: адрес электронной почты и технические данные одноразового кода подтверждения
  • Telegram: имя пользователя (username), идентификатор Telegram (user ID), имя, фамилия, фотография профиля

2.2. Пользовательский контент

  • Ссылки на YouTube-видео, предоставленные для обработки
  • Загруженные аудио- и видеофайлы
  • Сгенерированные конспекты и промежуточные результаты обработки
  • Транскрипции аудиодорожек

2.3. Технические данные

  • IP-адрес при обращении к серверу, в том числе для ограничения частоты запросов
  • Путь запроса, IP-адрес и сведения о браузере (User-Agent) в журнале блокировки подозрительных запросов
  • В собственной аналитике — хеш IP-адреса и даты, а не открытый IP-адрес
  • Идентификаторы сессий и файлы cookie
  • Домен источника перехода, путь страницы входа и UTM-метки
  • Случайный идентификатор посетителя и, после входа, идентификатор аккаунта в аналитических событиях
  • Идентификатор пробного доступа без входа, задания и результат расходования проб; при входе эти сведения связываются с аккаунтом для единого учёта

2.4. Данные использования

  • Действия в Сервисе (просмотры страниц, нажатия, запросы на генерацию)
  • Частота и время использования
  • Журналы ошибок и сбоев
  • Параметры и настройки генерации
  • Ответы и комментарии, которые пользователь отправляет в опросах сервиса

2.5. Данные о заказах и оплатах

  • Адрес электронной почты, указанный для получения подтверждения покупки
  • Выбранный пакет, сумма, валюта, способ и статус оплаты
  • Внутренний идентификатор покупки и идентификатор операции платёжного сервиса
  • Дата оплаты, начисленные лимиты и история изменения баланса

EchoNote не получает и не хранит полный номер банковской карты, срок её действия или код безопасности. Эти данные вводятся на стороне платёжного сервиса.

3. Цели обработки данных

Мы обрабатываем данные для следующих целей:

  • Предоставление, поддержка и обеспечение работоспособности Сервиса
  • Авторизация и идентификация пользователей
  • Хранение истории конспектов для авторизованных пользователей
  • Анализ работоспособности и улучшение качества Сервиса
  • Обеспечение безопасности, предотвращение мошенничества и злоупотреблений
  • Выполнение требований применимого законодательства
  • Техническая поддержка и коммуникация с пользователями
  • Создание заказа, подтверждение оплаты, начисление пакета и рассмотрение возврата
  • Отправка сервисных писем; рекламные письма — только при отдельной подписке

4. Передача данных третьим лицам

Мы не продаём персональные данные пользователей. Однако для обеспечения работы Сервиса данные передаются следующим категориям третьих лиц:

  • Deepgram, Inc. — сервис транскрипции аудио. Передаются: аудиодорожки видео и загруженные аудиофайлы для автоматической транскрипции.
  • OpenRouter и провайдеры моделей, через которые он обрабатывает запрос — тексты субтитров и транскрипций, инструкции по их обработке и промежуточные результаты передаются для создания конспекта. Текущая конфигурация использует модели DeepSeek, Anthropic и резервную модель OpenAI. Конкретная модель зависит от этапа и доступности.
  • Google LLC — вход через Google OAuth. EchoNote получает данные аккаунта, которые пользователь разрешил передать при входе.
  • YouTube — получение сведений о видео и его субтитров по переданной ссылке.
  • Telegram — работа Telegram-бота, вход через Telegram и приём платежей в Telegram Stars.
  • Lava — создание и подтверждение оплаты банковской картой или через СБП. Передаются сведения о заказе и email покупателя.
  • Resend — доставка одноразовых кодов для входа, подтверждений покупки и других сервисных писем на указанный пользователем адрес. В сервисе также может храниться контакт: email, имя и статус подписки на рассылку.
  • Серверная инфраструктура EchoNote — хранение аккаунтов, конспектов, заданий обработки и технических записей в базе данных, очереди и файловом хранилище.
  • Правоохранительные и государственные органы — по законному требованию в соответствии с применимым законодательством.

Сторонние сервисы обрабатывают полученные данные по собственным условиям и политикам конфиденциальности. Мы передаём им только сведения, необходимые для соответствующей операции.

Конспект с включённым доступом по ссылке может открыть любой, у кого есть эта ссылка. Бесплатные YouTube-конспекты, созданные до первой покупки, публичны и могут попадать в карту сайта и поисковую выдачу. Новые конспекты после первой покупки создаются в режиме «Только я»; покупка не меняет доступ к прежним автоматически.

Конспекты из файлов создаются в режиме «Только я». Их можно открыть по ссылке, но они не включаются в карту сайта и помечаются запретом индексации (noindex). Этот запрет не защищает от копирования человеком, получившим ссылку. Публичные материалы, которые EchoNote создаёт для своих YouTube-публикаций, размещаются отдельно от личных конспектов пользователей.

5. Хранение данных

Конспекты и исходный текст субтитров или транскрипции сохраняются в базе данных. У сохранённых конспектов нет автоматического срока удаления по возрасту. Удалить свои конспекты можно в библиотеке.

  • Временный загруженный файл удаляется при штатном завершении обработки, в том числе при обработанной ошибке. После аварийной остановки он может сохраниться: при запуске обработчика предусмотрена очистка файлов старше 24 часов. Это не означает гарантированное удаление всех файлов в течение суток.
  • Удаление аккаунта не равнозначно удалению всех связанных данных: конспекты, задания обработки, записи об оплатах и события аналитики могут остаться. Если нужен полный разбор и удаление данных, обратись в поддержку.
  • Если контакт был сохранён в Resend, при удалении аккаунта сервис отправляет запрос на отписку от рассылки, а не на удаление контакта.

Единый срок удаления технических журналов, резервных копий и данных у внешних провайдеров здесь не установлен. Удаление через интерфейс EchoNote не подтверждает удаление таких копий. Экспортируй важные конспекты, которые нужны тебе вне Сервиса.

6. Безопасность данных

Мы принимаем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Однако ни одна система передачи или хранения данных не является абсолютно безопасной. Пользователь признаёт и принимает остаточные риски, связанные с передачей данных через интернет.

7. Права пользователя

В соответствии с применимым законодательством, Пользователь может иметь следующие права:

  • Запросить информацию о собранных персональных данных
  • Запросить исправление неточных данных
  • Запросить удаление своего аккаунта и связанных данных
  • Отозвать согласие на обработку данных (что повлечёт невозможность использования Сервиса)

По вопросам доступа, исправления или удаления данных напиши на echonotelink@gmail.com. Укажи аккаунт и данные, о которых идёт речь. Поддержка уточнит состав запроса и результат его выполнения; удалённые конспекты нельзя восстановить через интерфейс.

EchoNote оставляет за собой право сохранять определённые данные после удаления аккаунта, если это необходимо для: выполнения требований закона, разрешения споров, обеспечения безопасности или предотвращения злоупотреблений.

8. Данные несовершеннолетних

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно о том, что несовершеннолетний предоставил нам свои данные, свяжитесь с нами для их удаления.

9. Трансграничная передача данных

Для авторизации, транскрибации, генерации, оплаты, работы Telegram и доставки писем могут использоваться сервисы с инфраструктурой в других странах. Поэтому необходимые для конкретной операции данные могут обрабатываться за пределами страны проживания пользователя.

10. Изменения политики

Актуальная версия всегда доступна на этой странице. При существенных изменениях, затрагивающих уже собранные данные или порядок их использования, мы разместим заметное уведомление в Сервисе либо используем доступный контакт пользователя.

11. Контактная информация

Оператор персональных данных — Великанов Владислав Александрович. По вопросам обработки данных напиши на echonotelink@gmail.com.