Политика конфиденциальности

На бета-этапе оператором персональных данных выступает команда проекта VoiceInventory (физическое лицо — основатель проекта). При выходе на коммерческую стадию оператор будет уточнён (индивидуальный предприниматель в Узбекистане или юридическое лицо в Российской Федерации в зависимости от резидентства Пользователя).

Контакт для запросов: voiceinventory@yandex.ru

При регистрации:

• Email-адрес
• Пароль (хранится в виде криптографического хэша bcrypt, в открытом виде нигде не сохраняется)
• Имя пользователя
• Название и тип организации
• Telegram ID и username — только если вы добровольно подключите Telegram-бот

При использовании сервиса:

• Голосовые записи — для распознавания речи (см. раздел 5)
• Распознанный текст
• Записи инвентаризации: товар, количество, единица измерения, отдел, дата
• Загруженные справочники товаров

Технические данные:

• IP-адрес (для безопасности и анти-спам)
• User-Agent (тип устройства и браузера)
• Дата и время операций (журналы безопасности)

• Предоставление сервиса (аутентификация, ведение учёта, формирование отчётов)
• Распознавание речи — конвертация голоса в данные инвентаризации
• Обеспечение безопасности (защита от взлома, спам-атак)
• Связь с пользователем по существенным вопросам (восстановление пароля, важные уведомления)
• Улучшение сервиса на основе обратной связи (агрегированные данные, без идентификации)

Мы не используем ваши данные для рекламы и не передаём их третьим лицам в маркетинговых целях.

Данные хранятся на серверах хостинг-провайдера Timeweb Cloud, физически расположенных на территории Российской Федерации. Передача данных защищена протоколом HTTPS (TLS). База данных не доступна публично из интернета.

Для пользователей из Узбекистана: согласно изменениям в Законе Республики Узбекистан «О персональных данных» (март 2026 г.), хранение обрабатываемых нами категорий данных за пределами Узбекистана допускается при соблюдении требований защиты, информирования субъектов и получения согласия.

Мы используем следующие сторонние сервисы:

• Google Cloud Speech-to-Text — для распознавания голосовых записей. Записи отправляются на серверы Google для конвертации в текст. Политика Google: cloud.google.com/terms
• Telegram Bot API — для работы Telegram-бота (только при подключении функции). Передаются: ваш Telegram ID, имя пользователя, сообщения бота.
• Хостинг-провайдер Timeweb Cloud — техническое хранение данных на их инфраструктуре в рамках договора оказания услуг.

При подключении в будущем Яндекс.Метрики для веб-аналитики вы будете отдельно уведомлены и сможете отказаться. Метрика собирает: посещаемость страниц, источники перехода, тип устройства, технические данные браузера.

Мы не продаём ваши данные третьим лицам.

• Данные аккаунта — пока ваш аккаунт активен. При запросе на удаление — удаляются в течение 30 дней.
• Голосовые записи — удаляются после обработки (не сохраняются на наших серверах).
• Записи инвентаризации и отчёты — пока активен аккаунт.
• Журналы безопасности (IP, user-agent) — до 90 дней.
• Резервные копии базы данных — до 30 дней.

Вы имеете право:

• Запросить какие персональные данные о вас мы храним
• Исправить неточные или неполные данные
• Удалить ваши данные («право быть забытым»)
• Отозвать согласие на обработку данных в любое время
• Получить выгрузку ваших данных в машиночитаемом формате
• Подать жалобу в регулирующий орган (Роскомнадзор в РФ, Государственный персонализированный центр в Узбекистане)

Все запросы — на voiceinventory@yandex.ru. Мы ответим в течение 30 календарных дней.

На текущий момент мы используем только технические cookies, необходимые для работы сервиса (аутентификация, поддержание сессии). Они не требуют отдельного согласия, так как без них сервис не может функционировать.

При подключении в будущем аналитических инструментов (Яндекс.Метрика и подобные) — вы получите отдельное уведомление с возможностью отказаться до начала сбора данных.

Мы применяем следующие меры защиты:

• HTTPS (TLS) на всех страницах сайта
• Пароли хранятся в виде криптографических хэшей (bcrypt) — даже мы не видим ваш пароль
• JWT-токены с ограниченным сроком действия для аутентификации
• Изоляция данных разных организаций на уровне приложения
• Журналирование подозрительных действий, rate-limiting на чувствительных endpoint
• Регулярные обновления безопасности (мониторинг через Sentry)

Несмотря на меры защиты, ни один онлайн-сервис не является абсолютно неуязвимым. В случае обнаружения утечки мы уведомим затронутых пользователей в разумный срок и сообщим в регулирующий орган.

Сервис предназначен для лиц старше 16 лет. Мы не собираем сознательно данные лиц младше 16 лет. Если вы обнаружили, что несовершеннолетний зарегистрировался в сервисе — сообщите нам, и мы удалим аккаунт.

Мы можем обновлять Политику конфиденциальности. О существенных изменениях вы будете уведомлены через email или интерфейс сервиса не менее чем за 14 дней до вступления в силу. Дата последнего обновления указана в начале документа.

Для пользователей-резидентов Российской Федерации — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Для пользователей-резидентов Республики Узбекистан — Закон РУ от 02.07.2019 № ЗРУ-547 «О персональных данных» с учётом изменений 2026 года.

По любым вопросам обработки персональных данных:

• Email: voiceinventory@yandex.ru
• Telegram-бот: @VoiceInventory_test_bot