1. Общая информация

1.1. Настоящее Уведомление является дополнением к Политике конфиденциальности и Условиям использования NovaStep. Оно содержит подробную информацию об обработке персональных данных, включая голосовые записи и транскрипты.

1.2. Оператором персональных данных является NovaStep (далее — «Оператор», «Мы»).

1.3. Используя сервис NovaStep, Пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящим Уведомлением.

2. Категории обрабатываемых данных

2.1. Мы обрабатываем следующие категории персональных данных:

2.1.1. Идентификационные данные

• Имя и фамилия
• Адрес электронной почты
• Уникальный идентификатор пользователя
• Хеш пароля
• Данные аватарки (при наличии)

2.1.2. Данные использования сервиса

• Созданные задачи и напоминания
• Дедлайны и приоритеты
• Статусы выполнения
• Информация о расписании
• Настройки и предпочтения

2.1.3. Технические данные

• IP-адрес
• Тип и версия браузера
• Операционная система
• Идентификаторы устройств
• Cookies и токены

3. Голосовые данные и транскрипты

3.1. При использовании функции голосового ввода NovaStep:

3.2. Процесс обработки голосовых данных:

1. Пользователь нажимает кнопку записи
2. Аудиопоток передаётся для распознавания речи
3. Речь преобразуется в текстовый транскрипт
4. Транскрипт анализируется ИИ для извлечения задач
5. Оригинальная аудиозапись удаляется после обработки
6. Текстовый транскрипт сохраняется

3.3. Что мы НЕ делаем с голосовыми данными:

• Не сохраняем оригинальные аудиозаписи
• Не передаём аудиоданные третьим лицам
• Не используем голосовые данные для идентификации личности
• Не анализируем голосовые характеристики (тембр, акцент)

3.4. Что мы делаем с транскриптами:

• Сохраняем для работы сервиса
• Используем для улучшения качества распознавания
• Удаляем по запросу Пользователя

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

Цель обработки	Правовое основание
Исполнение договора	Ст. 6 GDPR, ст. 6 ФЗ-152
Распознавание речи	Согласие субъекта
Отправка уведомлений	Согласие субъекта
Безопасность	Легитимный интерес
Улучшение сервиса	Легитимный интерес

5. Правовые основания

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

5.1.1. Исполнение договора (ст. 6 GDPR, ст. 6 ФЗ-152)

Обработка данных, необходимых для предоставления услуг по Условиям использования: создание аккаунта, управление задачами, хранение данных.

5.1.2. Согласие субъекта (ст. 9 GDPR, ст. 9 ФЗ-152)

Обработка специальных категорий данных (голосовые данные) осуществляется на основании явного согласия Пользователя.

5.1.3. Легитимный интерес (ст. 6(1)(f) GDPR)

Обработка технических данных для обеспечения безопасности и улучшения сервиса.

6. Сроки хранения

6.1. Данные хранятся в течение следующих сроков:

Тип данных	Срок хранения
Данные аккаунта	Весь период действия аккаунта + 30 дней после удаления
Транскрипты и задачи	Весь период действия аккаунта
Технические журналы	90 дней
Cookies	В соответствии с Политикой cookies
Данные для аналитики	В обезличенном виде — бессрочно

6.2. По истечении срока хранения данные удаляются или архивируются в соответствии с внутренними правилами.

7. Ваши права

7.1. Пользователь имеет следующие права в отношении своих персональных данных:

• Доступ: Получить информацию о данных, которые мы обрабатываем
• Исправление: Потребовать исправления неточных данных
• Удаление: Потребовать удаления данных («право на забвение»)
• Ограничение: Ограничить обработку данных
• Переносимость: Получить данные в структурированном формате
• Возражение: Возразить против определённых видов обработки
• Отзыв согласия: Отозвать согласие на обработку

7.2. Запросы рассматриваются в течение 30 дней.

8. Обязанности пользователя

8.1. Пользователь обязуется:

• Получать согласие третьих лиц перед записью их голоса
• Не использовать функцию записи для незаконных целей
• Не записывать разговоры без ведома участников
• Соблюдать законы о защите персональных данных

8.2. Ответственность за контент, создаваемый Пользователем с использованием сервиса, несёт сам Пользователь.

9. Безопасность данных

9.1. Мы применяем следующие меры защиты персональных данных:

• Шифрование данных при передаче (TLS 1.2+)
• Шифрование данных при хранении (AES-256)
• Многофакторная аутентификация
• Регулярный аудит безопасности
• Контроль доступа сотрудников
• Резервное копирование
• Мониторинг угроз

9.2. В случае инцидента безопасности мы уведомим Пользователей в течение 72 часов в соответствии с GDPR.

10. Международная передача

10.1. Данные могут обрабатываться за пределами страны проживания Пользователя, в том числе в странах, не обеспечивающих адекватную защиту данных.

10.2. При передаче данных мы обеспечиваем:

• Стандартные договорные условия
• Соответствие требованиям GDPR для международной передачи
• Аналогичный уровень защиты данных

11. Контакты

11.1. По вопросам обработки персональных данных:

Email: privacy@novastep.ai

11.2. По запросам о реализации прав субъекта данных:

Email: dpo@novastep.ai