Политика конфиденциальности

1. Оператор

Оператор сервиса Ostra

Реквизиты не опубликованы; прием платежей должен оставаться отключенным.

Адрес не опубликован; прием платежей должен оставаться отключенным.

По вопросам персональных данных: support@useostra.com.

2. Какие данные обрабатываются

• аккаунт: email, имя, признак подтверждения email и защищенный хэш пароля;
• безопасность: сессии, OAuth-авторизации, IP-адрес, технические журналы и сведения об устройстве;
• доступ и использование: тариф, квота, длительность принятого аудио, статусы диктовок и версия приложения;
• оплата: идентификаторы платежей и способа оплаты, сумма, валюта, статус, даты подписки и согласие на автопродление;
• обращения в поддержку и данные, которые пользователь сам приложил к обращению.

Ostra не хранит полные номера банковских карт и коды безопасности.

3. Диктовка

В облачном режиме Voce передает аудио через Ostra сервису распознавания Soniox. Полученный текст может быть передан OpenRouter и выбранному поставщику модели для нормализации. Если включен шлюз Cloudflare, запрос проходит и через него. Эти данные нужны только для выполнения выбранной пользователем диктовки.

Ostra не записывает аудио и текст диктовки в свою базу данных и не включает их в серверные журналы. Сервер хранит только технические счетчики и статусы. Сторонние обработчики применяют собственные сроки и правила обработки; их нужно проверить в рамках provider QA до запуска.

Локальный режим распознает аудио на Mac, но отправляет полученный текст в Ostra для нормализации. Пользователь может выбрать облачный или локальный режим в приложении.

4. Локальные данные Voce

История финального текста и поисковый индекс хранятся только на Mac. Пользователь может хранить последние 100 записей, записи за 30 дней или отключить историю.

При восстанавливаемой ошибке Voce может временно сохранить PCM-аудио на Mac. Файл удаляется после успешной повторной доставки, при ручной очистке или не позднее семи дней; число заданий также ограничено. Эти файлы не загружаются без повторной команды пользователя.

5. Цели и основания

Данные используются для создания аккаунта, выполнения договора, предоставления диктовки, учета квоты и оплаты, защиты сервиса, поддержки и исполнения требований закона. Для действий, где требуется отдельное согласие, Ostra запрашивает его до обработки. Согласие можно отозвать, но это не отменяет законность уже выполненной обработки.

6. Получатели

• Selectel — инфраструктура и база данных;
• Soniox — облачное распознавание речи;
• OpenRouter, выбранный поставщик модели и при включении Cloudflare — нормализация текста;
• YooKassa — платежи, сохраненный способ оплаты и чеки;
• настроенный SMTP-провайдер — письма подтверждения и восстановления;
• Apple и Sparkle — доставка, подпись, нотариализация и обновление macOS-приложения.

Часть поставщиков может обрабатывать данные за пределами страны пользователя. Географию, договоры обработки и допустимое основание передачи необходимо подтвердить до публичного запуска.

7. Сроки хранения

Аккаунт и активные сессии хранятся до удаления аккаунта или истечения соответствующей сессии. После удаления Ostra обезличивает профиль и отзывает доступ. Платежные и учетные записи сохраняются столько, сколько требует применимое законодательство и разрешение споров. Технические журналы должны иметь ограниченный операционный срок, установленный production-runbook.

8. Cookies и безопасность

Веб-приложение использует защищенные cookies сессии и CSRF для входа и защиты действий. Ostra применяет шифрование при передаче, хэширование паролей, ограничение запросов и отзыв сессий. Ни одна мера не устраняет риск полностью.

9. Права пользователя

Пользователь может запросить сведения о данных, исправление, удаление, ограничение обработки или отзыв согласия, а также удалить аккаунт в веб-интерфейсе. Запрос направляется на support@useostra.com. Для защиты аккаунта Ostra может проверить личность заявителя.

10. Изменения

Новая редакция публикуется на этой странице с датой вступления в силу. Существенные изменения, затрагивающие оплату или обработку данных, требуют отдельного уведомления до их применения.