Политика конфиденциальности

Наш подход к защите данных

Защита пользовательских данных — принцип развития CoolOn. Мы последовательно настраиваем систему так, чтобы сокращать объём передаваемых данных, сроки их хранения и круг лиц и сервисов с доступом к ним. Мы отдаём предпочтение локальной обработке и режимам без сохранения содержимого у AI-провайдера там, где это совместимо с выбранной функцией. Это направление развития, а не заявление о завершении всех мер защиты или независимой сертификации.

Мы не продаём содержимое ваших записей и не используем его для рекламы или обучения собственных моделей. Мы обрабатываем его для запрошенных вами функций. В версиях приложения с настройкой согласия облачная AI-обработка содержимого начинается только после вашего явного согласия; доступ подключённых агентов и интеграций управляется отдельно. Обработка данных аккаунта, платежей, безопасности и исполнение требований закона описаны ниже и могут иметь другие правовые основания.

Zero Data Retention (ZDR) означает режим, при котором AI-провайдер обрабатывает запрос без сохранения содержимого запроса и ответа после обработки в рамках условий этого режима. ZDR не означает отсутствия технических метаданных, удаления вашего архива в CoolOn или автоматического запрета обучения: условия хранения и использования для обучения проверяются отдельно. Ниже указано, где мы требуем ZDR; эта гарантия не распространяется автоматически на все сервисы распознавания речи и интеграции.

Что уже действует: согласие на облачную AI-обработку и его отзыв (раздел 4); требование запрета сбора данных и режима zero data retention для запросов к языковым моделям через сервер CoolOn (раздел 6); очистка серверной копии аудио после доставки результата пакетного распознавания (раздел 7); удаление аккаунта с немедленным прекращением доступа и 30 днями на отмену (раздел 7). Остальное в этом разделе описывает направление развития.

1. Кто отвечает за данные

Эта политика описывает обработку персональных данных на сайте, в приложении и облачных сервисах CoolOn. Оператор и контакт для запросов:

Business in Pattaya Co., Ltd.
บริษัท บิสิเนส อิน พัทยา จำกัด

Регистрационный номер: 0205565045345.

399/37, Room 1, Moo 12, Nong Prue, Bang Lamung, Chon Buri, Thailand.

[email protected]

2. Какие данные обрабатываются

Аккаунт: email, имя или имя профиля, данные входа и сессий, сведения о доступе, квотах и использовании сервиса. Обращения: ваш email, содержание сообщения и вложения, которые вы отправили поддержке.

Записи: аудио, расшифровки, заметки, итоги, задачи и выбранный контекст, включая сведения об участниках, которые содержатся в ваших материалах. Состав передаваемых данных зависит от включённых функций и подключённых интеграций.

Технические данные: сетевые запросы, IP-адреса, события безопасности и ошибки могут обрабатываться сервером и инфраструктурными провайдерами для работы и защиты сервиса. Настройка языка сайта сохраняется в браузере.

Сведения о месте помогают создавать события: например, название места из события календаря или место, которое приложение определило с вашего разрешения. Они могут входить в контекст, передаваемый для AI-обработки. Мы не используем их для рекламы и не ведём на сервере отдельную историю ваших перемещений. Доступ приложения к местоположению можно отключить в настройках телефона.

Для разбора сбоев обработки сервер сохраняет связанные с аккаунтом диагностические записи, включая версию сборки, идентификатор задания, этап, код ошибки и сведения о повторных попытках. Они используются для технической поддержки и восстановления обработки.

Приложение также передаёт на сервер журнал технических ошибок, связанный с аккаунтом: время, версию сборки, компонент и операцию, код ошибки и HTTP-статус из фиксированного списка. Журнал не содержит аудио, текстов разговоров, имён файлов, адресов запросов и текстов системных ошибок. Он нужен поддержке, чтобы найти сбой по вашему обращению, и не зависит от согласия на облачную AI-обработку, так как не передаётся AI-провайдерам.

3. Заявки на пилот

Форма сохраняет email и выбранные ответы; имя, Telegram и дополнительные сведения необязательны. Заявки хранятся в Cloudflare D1. Ответы и контакты передаются ответственному участнику команды через Telegram для связи с вами. Не включайте в заявку записи разговоров и данные клиентов.

Для ограничения спама база заявок использует хеш IP-адреса, меняющийся каждый час, вместо исходного IP. Это не исключает обработку IP инфраструктурой Cloudflare. Если вы запускаете бота после заявки, его chat ID связывается с заявкой; этот шаг необязателен.

4. Записи и облачный ИИ

Архив записей и результатов хранится в приложении. Наличие аккаунта само по себе не означает резервное копирование всего архива. При использовании облачных функций аудио передаётся провайдерам распознавания речи; текст, заметки и выбранный контекст передаются языковым моделям через сервер CoolOn для анализа и ответов.

В версиях приложения с настройкой согласия вы можете продолжить без облачной обработки и отозвать согласие в настройках аккаунта. Отзыв прекращает новые облачные запросы, но не отменяет уже выполненную обработку. Доступ внешних агентов и интеграций управляется отдельно.

Сообщайте участникам о записи и обеспечьте необходимое правовое основание для записи и передачи их данных. Не загружайте материалы, которыми вы не вправе делиться. Результаты ИИ могут ошибаться; проверяйте важные выводы по исходнику.

5. Цели и основания обработки

Мы используем данные для предоставления запрошенных функций, управления аккаунтом, ответа на обращения, обработки платежей, защиты от злоупотреблений и исполнения применимых обязанностей. В зависимости от цели основанием служат исполнение договора или действия по вашему запросу до его заключения, согласие, законный интерес в безопасности сервиса либо юридическая обязанность.

Email необходим для функций аккаунта и ответа на заявку. Аудио необходимо для облачного распознавания, текст — для облачного анализа. Если вы не предоставляете эти данные, соответствующие функции недоступны. Необязательные поля можно не заполнять.

6. Получатели и международная передача

Получателями могут быть уполномоченные сотрудники, провайдеры хостинга и почты, Cloudflare, провайдеры распознавания и синтеза речи и языковых моделей (в том числе Soniox, ElevenLabs, OpenRouter и другие поставщики моделей), Telegram для уведомлений о заявках, а также подключённые вами интеграции. При оплате через Stripe платёжные реквизиты обрабатывает Stripe; нам могут передаваться идентификаторы платежей, статус, сумма и контактные данные покупателя.

Провайдеры могут обрабатывать данные за пределами Таиланда. Для запросов к языковым моделям через сервер CoolOn мы требуем маршруты с запретом сбора данных и режимом zero data retention. Это не означает отсутствие хранения в самом CoolOn или у других сервисов. Конкретный провайдер зависит от функции и конфигурации. Информацию о получателях, странах обработки и применимых мерах защиты можно запросить у поддержки.

7. Хранение и удаление

При пакетном облачном распознавании после сохранения результата на сервере выполняется очистка файла и задания у провайдера распознавания независимо от подтверждения приложением. Серверная копия аудио очищается после подтверждения приложением получения результата. Если доставка или очистка не завершена, хранение соответствующих данных может продолжаться. Тексты результатов и технические записи могут сохраняться для доставки, восстановления и учёта использования.

После подтверждённого сервером запроса удаления доступ к аккаунту прекращается. Предусмотрено 30 дней для отмены запроса через поддержку; после этого окончательная очистка выполняется отдельно и может потребовать дополнительного времени. Этот срок не означает удаление всех копий ровно на 30-й день. Заявки сайта и переписка с поддержкой обрабатываются отдельно от аккаунта.

Локальные данные хранятся по правилам и настройкам приложения; аудио может очищаться автоматически. Удаление аккаунта и удаление локальных файлов — разные действия. Срок серверного хранения зависит от категории данных: обработки задания, работы аккаунта, рассмотрения обращения, безопасности и обязательного учёта. Обезличенные или обязательные учётные записи могут сохраняться после закрытия аккаунта.

В кабинете показываются события журнала технических ошибок, полученные сервером за последние 30 дней. На аккаунт сохраняется не более 500 последних событий. Более старые события удаляются при плановой очистке, которая может потребовать дополнительного времени. При окончательной очистке аккаунта журнал удаляется вместе с ним.

Запросить удаление аккаунта можно в настройках приложения, если эта функция доступна в вашей версии, либо через поддержку. Для заявки на пилот, обращений и уточнения сроков хранения напишите на [email protected]. Мы можем запросить подтверждение владения аккаунтом. Не отправляйте пароль или код входа.

8. Ваши права

В пределах применимого законодательства, включая PDPA Таиланда, вы можете запросить доступ и копию данных, исправление, удаление, ограничение обработки или переносимость, возразить против обработки и отозвать согласие. Возможны законные исключения. Отзыв не влияет на законность обработки до него. Для обращения используйте [email protected]; вы также вправе обратиться в уполномоченный орган по защите персональных данных, в Таиланде — PDPC.

9. Изменения и вопросы

Дата версии указана в начале страницы. При изменении обработки мы обновляем политику и, когда требуется, сообщаем об изменениях или запрашиваем новое согласие. Если вы считаете, что данные были переданы без необходимых прав, обратитесь в поддержку.