Юридическая информация
Политика конфиденциальности
- Дата вступления в силу
- 28 августа 2026
- Версия
- 2.6
- Статус
- Действующая редакция
Применимость: сайт ironmemo.com, облачный SaaS-продукт, API, enterprise-развертывания и поддержка (далее — «Сервис»).
Политика ведется на английском языке. Перевод предоставлен для удобства; при расхождении приоритет имеет английская версия.
О чем эта Политика
Настоящая Политика конфиденциальности описывает, как Oxford Construction LLC (далее — «IronMemo», «мы», «нас») собирает, использует, хранит, защищает и раскрывает персональные данные, когда вы используете IronMemo — наш продукт (далее — «Сервис»). IronMemo — это название продукта, а не отдельное юридическое лицо; там, где в настоящей Политике сказано «IronMemo», имеется в виду Oxford Construction LLC.
Эта Политика не распространяется на данные, которые мы обрабатываем от имени корпоративных клиентов в рамках enterprise-соглашений — обработка таких данных регулируется отдельными клиентскими договорами и Data Processing Addendum (DPA).
Используя наш Сервис, вы соглашаетесь с практиками, описанными в этой Политике. Если вы не согласны — не используйте Сервис.
Как мы работаем с вашими данными: принципы
Прежде чем описать детали, мы хотим дать прямые ответы на вопросы, которые задают чаще всего.
- Обучаем ли мы наши модели на ваших данных?
- Нет. Мы не используем ваши встречи, расшифровки, сводки и все остальное, что вы загружаете в IronMemo, для обучения или дообучения собственных AI-моделей IronMemo. То же обязательство зафиксировано в Условиях использования и - для клиентов, которые его подписывают, - в Соглашении об обработке данных.Это не настройка, которую нужно искать и выключать, - так устроен Сервис.
- Продаем ли мы ваши данные?
- Нет. Мы не продаем, не передаем и не лицензируем ваши персональные данные или контент встреч третьим сторонам для их собственных коммерческих целей, рекламы, маркетинга или обучения сторонних AI-моделей. Никогда.
- Передаем ли мы данные для обучения чужих моделей?
- Нет. Контент ваших встреч не используется для обучения, дообучения или улучшения AI-моделей каких-либо третьих сторон. Когда мы передаем данные AI-провайдерам для обработки (транскрипция, генерация сводок), это происходит исключительно через корпоративные API-режимы с договорным запретом на обучение и с минимальным или нулевым сроком удержания данных (Zero Data Retention).
- Храним ли мы данные дольше, чем нужно?
- Нет. Данные встреч хранятся, пока активен ваш workspace. После удаления записи или отмены подписки данные удаляются в течение 30 дней. Аудиофайлы, загруженные на бесплатном плане без регистрации, удаляются сразу после обработки.
- Распространяем ли мы данные?
- Нет. Мы не распространяем контент встреч в открытый доступ, не индексируем его в поисковых системах, не передаем рекламным сетям и не используем для таргетированной или поведенческой рекламы.
Как мы улучшаем продукт
- Обезличенная телеметрия. Какие функции используются, где возникают ошибки, как быстро отвечает Сервис, тип устройства и версия приложения, технические request ID. В ней никогда нет аудио, видео, фрагментов транскриптов, сводок, названий встреч, имен участников, адресов email, номеров телефонов, названий организаций, а также ваших prompts и outputs.
- Только агрегированные показатели. Счетчики и тайминги, которые нельзя сопоставить с конкретным пользователем, workspace или встречей.
- Никогда - обучение моделей. Что бы мы ни измеряли, ничто из этого не используется для обучения или дообучения собственных AI-моделей IronMemo.
Какие данные мы собираем
Мы собираем только те данные, которые необходимы для работы Сервиса, безопасности, поддержки и выполнения договорных и юридических обязательств.
Данные, которые вы предоставляете
| Категория | Примеры | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|
| Данные аккаунта | Имя, email, компания, роль, хешированный пароль, аватар, настройки workspace, SSO/SCIM-идентификаторы. | Исполнение договора (Art. 6(1)(b)); законный интерес (Art. 6(1)(f)); согласие для маркетинговых коммуникаций (Art. 6(1)(a)). | Пока аккаунт активен + 30 дней после удаления. |
| Данные встречи | Аудиозаписи, видеозаписи, транскрипты, распознавание участников, AI-сводки, задачи, письма по итогам, метаданные (длительность, платформа, список участников). | Исполнение договора; законный интерес; согласие, если требуется законом. | До удаления администратором workspace или 30 дней после отмены подписки. |
| Данные интеграций | OAuth-токены, scopes, ID рабочих пространств, данные, синхронизированные из CRM, трекеров задач, мессенджеров. | Исполнение договора; законный интерес. | Пока интеграция подключена + 30 дней после отключения. |
| Обращения в поддержку | Тикеты, feedback, переписка с командой поддержки, вложения. | Исполнение договора; законный интерес; согласие для маркетинга. | 3 года после закрытия обращения. |
Данные, которые мы получаем автоматически
| Категория | Примеры | Правовое основание | Срок хранения |
|---|---|---|---|
| Логи и телеметрия | IP-адрес, user agent, тип браузера и устройства, ОС, часовой пояс, страна, дата и время запросов, навигация по Сервису. | Законный интерес; исполнение договора. | 90 дней для общих логов; 12 месяцев для security и audit logs. |
| Данные использования | Какие функции используются, частота, ошибки, производительность, время отклика, события продукта. | Законный интерес. | 90 дней в идентифицированном виде; бессрочно в агрегированном/обезличенном. |
| Cookies и аналогичные технологии | Session cookies, authentication tokens, аналитические cookies, cookie preferences. | Согласие для необязательных cookies (Art. 6(1)(a)); законный интерес для строго необходимых (Art. 6(1)(f)). | Session cookies — до закрытия браузера; persistent — до 12 месяцев. |
Данные из сторонних источников
Мы можем получать данные от партнеров по безопасности для предотвращения мошенничества и злоупотреблений, а также от платежных систем для обработки транзакций.
Как мы используем данные
Для предоставления Сервиса
Подключение к Zoom, Google Meet, Microsoft Teams; запись встреч; создание транскриптов; определение языка и участников; генерация сводок, задач и писем по итогам; индексирование встреч в базе знаний; работа AI-чата и семантического поиска; обеспечение работы интеграций.
Для выполнения действий в подключенных системах
Если администратор подключил интеграции — создание задач в трекерах, обновление данных в CRM, отправка писем, публикация заметок в мессенджерах и базах знаний.
Для улучшения продукта
Обезличенная телеметрия и логи использования: какие функции применяются, где возникают ошибки, показатели производительности. Эти данные не содержат контента ваших встреч и используются для UX-улучшений, исправления багов и планирования функциональности.
Для обеспечения безопасности
Логи, audit logs, IP-адреса, user agent — для обнаружения ошибок, несанкционированного доступа, злоупотреблений, сбоев интеграций и подозрительной активности.
Для коммуникации с вами
Email, имя, компания, история обращений — для ответов на запросы поддержки, сервисных уведомлений, billing-уведомлений и уведомлений о безопасности. Маркетинговые сообщения — только с вашего согласия. Отписка — в один клик в каждом письме.
Для выполнения юридических обязательств
Хранение и раскрытие данных, если это требуется законом, судебным актом, запросом регулятора, налоговыми правилами или для защиты прав IronMemo, клиентов и пользователей.
AI и ваши данные
Какие AI-обработки выполняет IronMemo
| Обработка | Исходные данные | Результат |
|---|---|---|
| Транскрипция | Аудио встречи, язык, метаданные участников. | Текстовый транскрипт с разметкой участников. |
| Сводка | Транскрипт, структура встречи, настройки workspace. | Краткое содержание встречи. |
| Задачи | Транскрипт, контекст, участники. | Список задач с ответственными и сроками. |
| Письма по итогам | Транскрипт, сводка, участники, шаблоны клиента. | Черновик follow-up письма. |
| AI-чат и поиск | Индекс встреч, транскрипты, сводки, права доступа. | Ответы по базе знаний workspace. |
| Аналитика встреч | Метаданные, talk time, topics, настроение. | Метрики и рекомендации для администраторов. |
Подробнее о нашем AI: ironmemo.com/ru/our-ai.
Сторонние AI-провайдеры
Для обработки мы привлекаем сторонних AI-провайдеров. Состав провайдеров зависит от языка встречи и типа обработки. С каждым из них действуют корпоративные (enterprise / API) режимы и договорные условия, включая:
- Запрет на обучение — контент ваших встреч не используется для обучения, дообучения или улучшения моделей сторонних провайдеров.
- Минимальное удержание — Zero Data Retention (ZDR), где режим доступен у провайдера; в остальных случаях — собственный ограниченный срок удержания провайдера, опубликованный по каждому из них на странице Sub-processors, с запретом на использование данных.
- Передача только через API — шифрование TLS 1.2 и выше, без передачи данных в интерфейсы или открытые каналы.
- Роль — sub-processors — провайдеры обрабатывают данные строго по нашим инструкциям.
- География обработки — данные клиентов хранятся в Австрии (ЕЭЗ); обработка AI выполняется в США, а для отдельных операций OpenAI — в Ирландии.
Актуальный список sub-processors опубликован на странице Sub-processors и в Annex III к DPA. При добавлении нового sub-processor мы уведомляем владельцев аккаунтов и enterprise-администраторов за 30 дней.
Что никогда не используется для обучения AI-моделей
IronMemo не использует Customer Content - записи, расшифровки, сводки, prompts, outputs, загруженные файлы и метаданные встреч - для обучения, дообучения или улучшения собственных AI-моделей IronMemo и любых сторонних AI-моделей. Это ограничение действует на всех тарифах и не требует от пользователя ничего отключать. Перечисленные выше провайдеры обрабатывают этот контент только для того, чтобы выдать вам результат, на условиях, запрещающих обучение на нем.
Что происходит с вашим feedback
Если вы оцениваете результат или пишете в поддержку, мы используем это, чтобы понять, что идет не так. Оценка не является каналом передачи содержимого встреч:
- сама по себе оценка сообщает нам, что что-то было не так, а не о чем шла речь, — содержимое встречи к ней автоматически не прикладывается;
- если для воспроизведения проблемы нужен фрагмент контента, мы сначала предупреждаем, и вы отправляете его осознанно;
- feedback никогда не передается стороннему AI-провайдеру для обучения;
- переписка с поддержкой хранится по сроку для обращений в поддержку из раздела 07.
Передача данных третьим сторонам
Мы передаем данные третьим сторонам только там, где это необходимо для работы Сервиса.
| Категория | Назначение | Регион | Основные гарантии |
|---|---|---|---|
| Облачная инфраструктура | Хостинг, хранение, вычисления, сеть, базы данных. | Дата-центр netcup GmbH в Австрии (Европейская экономическая зона). | DPA, Standard Contractual Clauses (SCC), шифрование в покое и при передаче. |
| AI-провайдеры транскрипции | Транскрипция аудио, диаризация, определение языка. | США — Eleven Labs Inc., AssemblyAI Inc. | Enterprise API, TLS 1.2 и выше, запрет на обучение; сроки удержания — по каждому провайдеру, опубликованы на странице Sub-processors. |
| AI-провайдеры LLM | Сводки, задачи, письма, AI-чат. | США — OpenAI OpCo, LLC, Google LLC, X.AI LLC; для отдельных операций OpenAI — OpenAI Ireland Ltd. | Enterprise / API-условия, запрет на обучение; сроки удержания — по каждому провайдеру, опубликованы на странице Sub-processors. |
| Биллинг | Оплата, invoices, subscription management, fraud prevention. | По условиям платежного провайдера. | PCI DSS, DPA, SCC. |
| Продуктовая аналитика | Обезличенные продуктовые события, агрегированная статистика, ошибки. | По условиям провайдера. | Только обезличенные события, без контента встреч. Cookies активируются по согласию. |
| Email-уведомления | Сервисные письма, security alerts, уведомления о продукте. | По условиям провайдера, SCC для EU-данных. | DPA, SCC. |
Мы не продаем и не передаем ваши данные для рекламы
IronMemo не продает («sell») и не передает («share») персональные данные и контент встреч в значении CCPA с изменениями CPRA.
Мы:
- не передаем данные третьим сторонам для таргетированной или кросс-контекстной поведенческой рекламы;
- не получаем за них денежного или иного встречного предоставления;
- не используем данные для профилирования в рекламных целях.
Когда мы обязаны раскрыть данные
Мы можем раскрыть персональные данные:
- по требованию закона, судебного акта или запроса регулятора;
- для защиты прав, собственности или безопасности IronMemo, наших пользователей или третьих лиц;
- для предотвращения мошенничества, злоупотреблений или нарушений наших условий;
- в рамках корпоративных сделок (слияние, поглощение, реорганизация) — с уведомлением пользователей.
Интеграции, которые подключает клиент
Если клиент подключает Zoom, Google Meet, Teams, Slack, Jira, Salesforce, HubSpot или другие сервисы — данные могут передаваться в эти сервисы по настройкам администратора workspace. Такая передача выполняется по инструкции клиента и регулируется политиками конфиденциальности соответствующих сервисов.
Хранение и удаление данных
Где хранятся данные
| Регион | Инфраструктура | Пояснение |
|---|---|---|
| ЕС (Австрия) | Дата-центр netcup GmbH, Австрия (Европейская экономическая зона) | Все клиенты, одно место хранения. IronMemo предоставляется как облачный SaaS-сервис: self-hosted, on-premises, private cloud, хранение на инфраструктуре клиента и управление ключами шифрования на стороне клиента сейчас недоступны, если иное прямо не указано в подписанном Enterprise Order Form. |
Сроки хранения
| Категория данных | Базовый срок | После отмены подписки |
|---|---|---|
| Данные аккаунта | Пока аккаунт активен. | 30 дней. |
| Аудио и видео встреч | 30 дней по умолчанию. Автоудаление можно настроить: 7, 30, 90 дней либо хранить записи до ручного удаления. На Enterprise администратор или владелец может задать произвольный срок для всего workspace, от 24 часов. | 30 дней после отмены. |
| Загруженные файлы | Так же, как аудио и видео встреч: 30 дней по умолчанию либо срок, заданный для workspace. Если вы удаляете файл сами, он немедленно исчезает из активного доступа и удаляется из хранилища в течение 30 дней. | 30 дней после отмены. |
| Транскрипты и AI-сводки | По настройкам workspace. | 30 дней после отмены. |
| Prompts и ответы AI-чата | Пока существует встреча или workspace. При удалении встречи связанные prompts, ответы и индекс чата удаляются вместе с ней; удаление из активных систем завершается в течение 30 дней. | 30 дней после удаления workspace. |
| Индекс поиска, embeddings и производные данные | Пока существует исходный документ. При удалении исходного документа связанные embeddings, записи индекса и кэши ставятся на удаление и покидают активные системы в течение 30 дней. | 30 дней после удаления workspace. |
| Данные интеграций | Пока интеграция подключена. Refresh- и access-токены отзываются или удаляются сразу после отключения везде, где провайдер делает это технически возможным. | 30 дней после отключения. |
| Технические логи | 90 дней. Request logs, данные о производительности, ошибки, информация о маршрутизации и технические идентификаторы. Полного содержания встреч в них нет, кроме случаев, когда это требуется для расследования конкретной ошибки. | Хранятся до истечения срока. |
| Security и audit logs | 12 месяцев. На Enterprise более длительный срок может быть согласован в Order Form. | Хранятся до истечения согласованного срока. |
| Резервные копии | 30 дней. Удаленные данные остаются логически изолированными, истекают вместе с циклом резервного копирования и повторно ставятся на удаление, если бэкап восстанавливают. | 30 дней. |
| Billing records | 7 лет либо иной срок, требуемый применимым налоговым и бухгалтерским законодательством. | 7 лет. |
| Обращения в поддержку | 3 года после закрытия. Вложения, содержащие ваш контент, удаляются раньше, как только перестают быть нужны для решения обращения. | 3 года. |
На Enterprise можно задать разные сроки для аудио и видео и для текстовых материалов; настройку применяет администратор или владелец, и она действует на весь workspace. Когда заданный срок истекает, задание автоматического удаления убирает данные из активных систем в течение 48 часов. Удаление по вашему запросу выполняется в сроки из раздела «Как запросить удаление» ниже. Окончательное удаление всегда идет в одном порядке: данные немедленно исчезают из интерфейса, покидают основные активные системы в течение 30 дней, убираются заданием автоматического удаления в течение 48 часов после истечения настроенного срока, истекают из резервных копий к концу 30-дневного цикла и удаляются у каждого субпроцессора в срок, опубликованный для этого поставщика на странице Sub-processors. Единственное исключение — документированный legal hold или обязанность хранения по закону.
Что происходит при отмене подписки
- Доступ к workspace переводится в режим «только чтение и экспорт» на 30 дней.
- Администратор может экспортировать все данные (транскрипты, сводки, задачи) в JSON/CSV.
- После 30 дней данные workspace удаляются, если их хранение не требуется законом.
Как запросить удаление
| Способ | Детали |
|---|---|
| В приложении | Settings → Privacy → Delete data / Delete account |
| dsar@ironmemo.com — укажите email аккаунта и запрос | |
| Форма на этой странице | Форма запроса в конце этой Политики — ваш email и суть запроса |
Мы подтверждаем получение запроса в течение 3 рабочих дней и выполняем удаление в течение 30 дней, если закон не требует иного. Мы можем запросить подтверждение личности перед удалением.
Шифрование и безопасность
| Мера | Описание |
|---|---|
| Шифрование при передаче | Данные шифруются при передаче с использованием TLS 1.2 и выше. TLS 1.3 применяется там, где его поддерживают клиент, конечная точка и соответствующий провайдер сервиса. |
| Шифрование в покое | Все хранимые данные шифруются на нашей хостинг-инфраструктуре. |
| Управление доступом | Ролевая модель, workspace-level permissions, SSO (SAML 2.0), SCIM provisioning, принцип наименьших привилегий для внутренних доступов. |
| Audit logs | Логи действий пользователей и администраторов для security review и compliance export. |
| Сегментация данных | Логическое разделение данных на уровне workspace с tenant isolation. |
| Мониторинг | Централизованное логирование, алерты безопасности, error tracking, incident review. |
| Резервное копирование | Ежедневные зашифрованные бэкапы с хранением 30 дней в том же дата-центре. Резервные копии остаются логически изолированными и не возвращаются в активное использование; если бэкап восстанавливают, удаленные вами данные повторно ставятся на удаление. |
| Доступ сотрудников | Инженеры IronMemo получают доступ к данным клиентов только с разрешения клиента и только для целей поддержки. |
Подробнее: ironmemo.com/ru/security.
Уведомление о нарушении безопасности
В случае подтвержденного нарушения безопасности, затрагивающего персональные данные:
- мы уведомляем затронутых клиентов по email в течение 72 часов с момента обнаружения (в соответствии с GDPR Art. 33);
- мы уведомляем соответствующий надзорный орган в установленные законом сроки;
- мы предоставляем описание инцидента, затронутых данных, принятых мер и рекомендаций.
Управление вашими данными
Мы даем вам контроль над тем, как ваши данные используются и хранятся.
| Контроль | Где настроить |
|---|---|
| Удаление встреч — удалить отдельные записи, транскрипты, сводки. | Dashboard → Meeting → Delete |
| Экспорт данных — выгрузить транскрипты, сводки, задачи в JSON/CSV. | Settings → Privacy → Export data |
| Удаление аккаунта — полное удаление аккаунта и всех связанных данных. | Settings → Privacy → Delete account |
| Автоудаление записей — 30 дней по умолчанию; автоматическое удаление аудиофайлов через 7, 30 или 90 дней либо хранение до ручного удаления. На Enterprise администратор может задать произвольный срок, от 24 часов. | Settings → Workspace → Retention |
| Cookie preferences — управление аналитическими и маркетинговыми cookies. | Баннер cookies на сайте |
| Маркетинговые коммуникации — отписка от рассылок. | Ссылка «Отписаться» в каждом письме |
| Интеграции — подключение и отключение сторонних сервисов. | Settings → Integrations |
Мы не используем ваш контент для обучения собственных AI-моделей IronMemo, поэтому отдельной настройки для отказа нет. Обязательство действует во всех workspace по умолчанию.
Ваши права
В зависимости от вашей страны, роли и применимого закона вы можете иметь следующие права:
| Право | GDPR | CCPA / CPRA | Как реализовать |
|---|---|---|---|
| Доступ к данным | Art. 15 | Right to know / access | Settings → Privacy → Export data; или email dsar@ironmemo.com |
| Исправление | Art. 16 | Right to correct | Изменить профиль в Settings или отправить запрос на dsar@ironmemo.com |
| Удаление | Art. 17 | Right to delete | Удалить в workspace или запросить через dsar@ironmemo.com |
| Переносимость | Art. 20 | Right to data portability | Экспорт данных в JSON/CSV через Settings |
| Возражение против обработки | Art. 21 | Right to opt-out of sale/share | dsar@ironmemo.com |
| Ограничение обработки | Art. 18 | Частично применимо | dsar@ironmemo.com |
| Отзыв согласия | Art. 7 | Consent withdrawal | Cookie preferences; отписка от рассылок; Settings → Privacy |
| Недискриминация | — | Right to non-discrimination | Мы не дискриминируем пользователей за реализацию их прав. |
Сроки ответа
GDPR: без неоправданной задержки, в пределах одного месяца. Может быть продлено на два месяца при сложности запроса — с уведомлением.
CCPA / CPRA: в течение 45 календарных дней. Может быть продлено на дополнительные 45 дней — с уведомлением.
Верификация
Для защиты ваших данных мы можем запросить подтверждение личности перед выполнением запроса. Если мы не можем подтвердить вашу личность, мы не сможем выполнить запрос.
Уполномоченные представители
Вы можете подать запрос через уполномоченного представителя. Представитель должен предъявить письменное разрешение, и мы можем дополнительно запросить подтверждение вашей личности. Запросы от представителей направляйте на dsar@ironmemo.com.
Обжалование
Если вы не согласны с нашим решением по вашему запросу, отправьте обжалование на dsar@ironmemo.com. Если к вам применяется GDPR, вы также можете обратиться в надзорный орган по защите данных в стране вашего проживания.
Записи встреч и согласие участников
IronMemo записывает встречи через Zoom, Google Meet и Microsoft Teams с использованием bot-участника или нативных API.
Ответственность за согласие
Администратор workspace и организация-клиент отвечают за получение согласия участников встречи в соответствии с применимыми законами, внутренними политиками и договорными обязательствами. Это включает уведомление участников о записи, транскрипции, AI-обработке и хранении.
Уведомление о записи
По умолчанию IronMemo включает визуальное уведомление о записи (имя бота, баннер в интерфейсе платформы встречи), если это поддерживается платформой. Администратор может настроить уведомления в настройках workspace.
Юрисдикции с повышенными требованиями
В ряде юрисдикций (Калифорния, Германия, Австрия, ряд штатов США и другие) запись звонка требует согласия всех участников. Клиент обязан учитывать требования законодательства стран, регионов и отраслей, где находятся участники встречи.
Дети
IronMemo предназначен для использования организациями и профессиональными командами.
- Минимальный возраст: 16 лет в контексте GDPR, 13 лет в контексте COPPA.
- Мы не собираем намеренно персональные данные детей.
- Если вы считаете, что ребенок предоставил персональные данные в IronMemo — напишите на dsar@ironmemo.com. Мы проверим запрос и удалим данные.
Изменения в Политике
Мы можем обновлять эту Политику при изменении продукта, технологий, sub-processors, требований закона или наших процессов обработки данных.
- Существенные изменения: уведомление по email и/или в приложении за 30 дней до вступления в силу. Изменение считается существенным, если оно затрагивает запрет на обучение AI, категории собираемых данных, цели обработки, основные сроки хранения, правила передачи данных, перечень ключевых субпроцессоров, ваши права, договорное лицо или условия обработки корпоративных данных клиентов.
- Каналы уведомления: email владельцу аккаунта, email администратору корпоративного аккаунта, баннер в приложении, уведомление в admin-панели workspace и заметное сообщение на этой странице.
- Несущественные изменения (уточнения формулировок, обновление контактов): вступают в силу с момента публикации обновленной версии на этой странице.
- Версия 2.1 (28 июля 2026) - исправление, а не изменение практики: описание обучения AI-моделей на данных клиентов удалено, поскольку оно не соответствовало работе Сервиса. Оно вступает в силу с момента публикации, а не после указанного выше 30-дневного срока, потому что этот срок защищает вас перед расширением обработки - а здесь обработка не расширяется.
- Версия 2.2 (30 июля 2026) - договорное лицо названо правильно: ALCHEMAX LLC, dba IronMemo; контактные адреса переведены на домен ironmemo.com; описание хостинга приведено в соответствие с Annex III к DPA (netcup GmbH, Австрия) вместо AWS-регионов и self-hosted развертываний, которые никогда не предлагались; алгоритм шифрования и заявление об аудите SOC 2 удалены как неподтвержденные. Никакая обработка не добавлена, не расширена и не начата. Отдельные каналы связи опубликованы в разделе 17: privacy@ironmemo.com - вопросы по приватности, dsar@ironmemo.com - запросы прав субъекта данных, security@ironmemo.com - сообщения об уязвимостях, dpa@ironmemo.com - DPA и sub-processors, legal@ironmemo.com - юридические уведомления. В разделе 07 появились произвольный срок хранения на Enterprise от 24 часов и 48-часовой предел для задания автоматического удаления, а срок хранения бухгалтерских записей исправлен с 5 на 7 лет по требованиям налогового и бухгалтерского законодательства; в разделе 17 названа функция Privacy Officer.
- Версия 2.3 (31 июля 2026) - уточнение, а не изменение практики. Раздел 02 прямо перечисляет, чего никогда нет в обезличенной телеметрии; раздел 05 объясняет, что происходит с оценкой или сообщением в поддержку; в разделе 07 появились строки для загруженных файлов, prompts и ответов AI-чата, технических логов и резервных копий, зафиксирован отзыв токенов сразу после отключения интеграции, срок хранения security и audit logs исправлен на 12 месяцев с возможностью более длительного срока для Enterprise по Order Form, и описан порядок окончательного удаления, включая исключение для legal hold; в разделе 14 перечислено, что считается существенным изменением, какими каналами о нем сообщают и какие изменения потребовали бы вашего согласия, а не уведомления. В конце страницы опубликована форма запроса по приватности. Никакая обработка не добавлена, не расширена и не начата.
- Версия 2.4 (31 июля 2026) - договорным лицом является Oxford Construction LLC (рег. № в Калифорнии 202131210808), 1968 South Coast Highway, Suite 4811, Laguna Beach, CA 92651, США. IronMemo - это название продукта, а не отдельное юридическое лицо; там, где в настоящей Политике сказано «IronMemo», имеется в виду Oxford Construction LLC. Больше ничего не изменилось: эта версия не добавляет, не расширяет и не отменяет ни одной операции обработки, срока хранения, субобработчика, механизма передачи или права.
- Версия 2.5 (3 августа 2026) - добавлена оговорка о главенствующем языке: политика ведется на английском языке, переводы публикуются для удобства, и при расхождении перевода с английской версией преимущественную силу имеет английская версия. Уточнение формулировок, а не изменение практики - вступает в силу с момента публикации.
- Версия 2.6 (28 августа 2026) - фактическая правка строки применимости: Политика применяется к сайту ironmemo.com, облачному SaaS-продукту, API, enterprise-развертываниям и поддержке. Мобильные и десктопные приложения исключены из применимости, потому что таких приложений сегодня не существует и они не предлагаются; если они появятся, Политика будет обновлена до релиза. Правка формулировки, не изменение практики - вступает в силу с момента публикации.
Изменения, для которых нужно ваше согласие, а не уведомление
Одного уведомления было бы недостаточно, если бы мы когда-либо решили:
- использовать содержимое встреч для обучения AI-моделей, чего мы сейчас не делаем;
- использовать ваши данные для рекламы;
- передать ваши данные новому самостоятельному контролеру;
- использовать голосовые отпечатки или биометрическую идентификацию;
- изменить цели обработки на несовместимые с той, для которой данные были собраны.
Каждый из этих случаев потребовал бы отдельного согласия. Ничего из этого сейчас нет и не планируется.
Дополнительные раскрытия для штатов США
Некоторые законы штатов США (CCPA/CPRA, Virginia VCDPA, Colorado CPA, Connecticut CTDPA и другие) требуют дополнительных раскрытий.
| Категория персональных данных | Использование | Раскрытие третьим сторонам |
|---|---|---|
| Идентификаторы (имя, email, IP-адрес, device ID) | Предоставление Сервиса, безопасность, поддержка, улучшение продукта, коммуникация. | Поставщикам инфраструктуры и услуг, AI-провайдерам, государственным органам по требованию закона. |
| Коммерческая информация (история транзакций, план подписки) | Биллинг, предотвращение мошенничества, бухгалтерский учет. | Платежному провайдеру, аудиторам. |
| Данные о сетевой активности (логи, использование функций) | Безопасность, улучшение продукта, диагностика ошибок. | Поставщику аналитики (обезличенные данные). |
| Контент пользователя (записи встреч, транскрипты, сводки) | Предоставление Сервиса; улучшение моделей IronMemo (при включенной настройке, в обезличенном виде). | AI-провайдерам (sub-processors) для обработки. |
| Геолокационные данные (страна/регион по IP) | Безопасность, предотвращение мошенничества. | Не раскрываются третьим сторонам. |
Мы не «продаем» (sell) персональные данные. Мы не «передаем» (share) персональные данные для кросс-контекстной поведенческой рекламы. Мы не обрабатываем чувствительные персональные данные (sensitive personal information) в целях, для которых требуется право на ограничение.
Международная передача данных
Договорное лицо IronMemo — Oxford Construction LLC — зарегистрировано в штате Калифорния, США. Данные клиентов хранятся на инфраструктуре в Австрии (Европейская экономическая зона), а персональные данные могут дополнительно обрабатываться в США sub-processors, перечисленными на странице Sub-processors.
Механизмы передачи (EEA/UK → US)
- Standard Contractual Clauses (SCC) — заключены с каждым sub-processor, обрабатывающим данные резидентов ЕС/UK.
- Data Processing Addendum (DPA) — доступен для enterprise-клиентов по запросу на dpa@ironmemo.com.
Мы применяем описанные в этой Политике меры защиты независимо от того, где обрабатываются данные.
Контакты
| Поле | Значение |
|---|---|
| Юридическое название | Oxford Construction LLC |
| Номер регистрации в Калифорнии | 202131210808 |
| Юридический адрес | 1968 South Coast Highway, Suite 4811, Laguna Beach, CA 92651, США |
| Юрисдикция | Штат Калифорния, США |
| Ответственная функция | Privacy Officer — Legal and Compliance |
| Вопросы по приватности | privacy@ironmemo.com |
| Запросы прав субъекта данных (доступ, удаление, переносимость, возражение, апелляции) | dsar@ironmemo.com |
| Сообщения об уязвимостях и инцидентах | security@ironmemo.com |
| DPA и sub-processors | dpa@ironmemo.com |
| Юридические уведомления и Terms of Service | legal@ironmemo.com |
| Общие вопросы | info@ironmemo.com |
Кто отвечает за приватность внутри компании
Ответственность за приватность несет внутренняя функция Privacy Officer в составе Legal and Compliance. Мы публикуем именно функцию, а не имя сотрудника. В ее зону входят запросы прав субъекта данных, жалобы по приватности, privacy-ревью субпроцессоров, ведение реестра операций обработки, обновление этой Политики, координация с Security и оценки международных передач данных. Штатный Data Protection Officer по статье 37 GDPR и представитель в ЕС по статье 27 не назначены: каждое назначение возможно только после отдельной документированной оценки перед коммерческим запуском в ЕЭЗ. Связаться с функцией: privacy@ironmemo.com.
Право обратиться в надзорный орган
Если к вам применяется GDPR, вы можете обратиться в надзорный орган по защите данных (Data Protection Authority) в стране вашего проживания, работы или предполагаемого нарушения.
Вопросы? Напишите нам: privacy@ironmemo.com
Задать вопрос о приватности
Опишите вопрос или проблему и укажите, куда прислать ответ. Форма открывает ваш почтовый клиент с уже написанным запросом - к нам ничего не попадает, пока вы не отправите письмо оттуда.
Не открылся почтовый клиент? Напишите на privacy@ironmemo.com