Политика приватности

Как Летучка обрабатывает и защищает данные. Действует с 16 июля 2026 г.

Оператор (контролёр) персональных данных: ООО «СУВИК», ОГРН 1187847136267, ИНН 7816673395, КПП 781601001, 192288, г. Санкт-Петербург, ул. Бухарестская, д. 118 к. 4 литера А, кв. 47. Программную платформу предоставляет ADVELES GLOBAL LLC (Республика Армения) по лицензии, выступая обработчиком (процессором) персональных данных по поручению Оператора. Вопросы по данным: legal@letuchka.app.

1. Какие данные обрабатываем

• Учётные: идентификатор Telegram, @username, имя, дата регистрации, баланс и расход минут.
• Контент: загруженные аудиозаписи и производные — расшифровка, саммари, задачи.
• Настройки шаблонов разбора: заданные вами название, состав секций и — на платных тарифах — свободные инструкции и контекст к разбору встречи. Текст инструкций и контекста передаётся ИИ-субпроцессору (§5) вместе с расшифровкой для формирования саммари. Не вводите в них специальные категории персональных данных и персональные данные третьих лиц. Эти настройки удаляются при удалении аккаунта.
• Технические: служебные логи обработки.
• Платёжные: обрабатываются платёжным провайдером (ЮKassa / Telegram); реквизиты карт мы не храним. Для автосписаний по подписке ЮKassa сохраняет платёжный токен вашей банковской карты (привязку) до отмены автопродления; основание — исполнение договора. При удалении аккаунта подписка прекращается, а сохранённый платёжный токен уничтожается — дальнейшие автосписания становятся невозможны.
• Реферальные: если вы участвуете в реферальной программе — связь «пригласивший ↔ приглашённый» и служебный солёный хеш номера телефона (для защиты от злоупотреблений). Сырой номер не храним. Эти данные удаляются при удалении аккаунта.
• Контент по ссылке: если вы отправляете ссылку на видео с публичной видеоплатформы (например YouTube), Сервис скачивает только аудиодорожку ролика (без видеоряда, кадров и изображений лиц) и обрабатывает её так же, как загруженную запись. Ссылку и служебные метаданные ролика (идентификатор, название, канал) мы сохраняем в вашей картотеке и в записи вашего подтверждения прав на обработку.
• Источник привлечения: если Оператор включил такой учёт и только при вашем согласии на аналитику, мы один раз — в момент регистрации — фиксируем, откуда вы к нам пришли: параметры кампании из ссылки перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term), идентификатор рекламного клика (gclid), домен сайта-источника (только имя хоста, не полный адрес страницы перехода) и путь посадочной страницы (без параметров запроса). Значение, похожее на персональные данные (адрес почты, номер телефона, токен или длинный идентификатор), отбрасывается целиком и не сохраняется вовсе. Это запись первого касания: она делается один раз и не перезаписывается последующими визитами. Отдельно: если вы открываете нашего Telegram-бота по нашей же кампанийной ссылке, мы сохраняем короткую метку канала из закрытого реестра кампаний Оператора (нераспознанная метка сохраняется как «other», сырое значение не сохраняется). Отзыв согласия на аналитику стирает параметры кампании, идентификатор рекламного клика, домен-источник и путь посадочной страницы; остаётся только короткая метка канала. Всё это удаляется при удалении аккаунта.

2. Цели и основания

• Предоставление Сервиса (расшифровка, саммари, задачи) — исполнение договора (оферты).
• Учёт минут и биллинг — исполнение договора и требования закона.
• Поддержка и безопасность — законный интерес.
• Маркетинговые сообщения — только при отдельном согласии пользователя.
• Отнесение регистраций к маркетинговым кампаниям (оценка стоимости привлечения и эффективности каналов) — для данных, собираемых на сайте, основание — ваше согласие на аналитику, отзываемое в любой момент; для короткой метки канала из наших же Telegram-ссылок — законный интерес в измерении собственных каналов (такая метка идентифицирует наш канал, а не вас).

3. Аудио и его хранение

По умолчанию запись встречи сохраняется (в формате mp3) в объектном хранилище Оператора, чтобы пользователь мог прослушать и скачать её из своей картотеки. Запись доступна только владельцу и удаляется при удалении встречи или аккаунта.

Исходное аудио хранится ограниченный срок: по умолчанию около 90 дней с момента загрузки (срок настраивается Оператором), после чего исходная аудиозапись автоматически удаляется, а остаются только производные материалы (расшифровка, саммари, задачи). Пользователь может удалить запись и раньше — вручную из своей картотеки. Кроме того, Оператор может включить режим «удалять запись после анализа» — тогда исходное аудио не хранится вовсе.

Если запись поступает по ссылке на видео (например YouTube), скачивается только её аудиодорожка; временный аудиофайл удаляется сразу после постановки ролика в обработку, а полученная аудиозапись далее хранится по тем же правилам, что и загруженная (см. выше). Для видео по ссылке разметка по спикерам (диаризация) не применяется — сквозные голосовые «отпечатки» участников не строятся.

4. Хранение и местоположение

Результаты (расшифровка, саммари, задачи) хранятся в инфраструктуре Оператора в объёме, необходимом для предоставления Сервиса, и удаляются по запросу пользователя или при удалении аккаунта.

Когда пользователь удаляет встречу, она помещается в Корзину и хранится там в течение установленного Оператором срока (по умолчанию 30 дней), после чего удаляется окончательно и безвозвратно (включая аудио, расшифровку, саммари и задачи). Пользователь может удалить встречу немедленно и безвозвратно — действиями «Удалить навсегда» или «Очистить корзину»; при удалении аккаунта встречи в Корзине также стираются. Право на немедленное удаление данных сохраняется.

Кроме того, если Оператор установил срок хранения по неактивности, содержимое встреч (запись, расшифровка, саммари, задачи) может автоматически удаляться после длительной неактивности пользователя: если пользователь не пользовался Сервисом (веб-кабинет или Telegram) в течение установленного Оператором срока, такое содержимое может быть удалено. По умолчанию такой срок не установлен (авто-удаление по неактивности выключено). Если срок установлен, пользователь предупреждается заранее — не менее чем за 7 дней — по доступному каналу связи (Telegram или e-mail); любое действие в Сервисе продлевает срок хранения. Данные, которые Оператор обязан хранить в силу закона (платёжные документы и кассовые чеки, записи о согласиях), этим удалением не затрагиваются.

Данные об источнике привлечения (§1) убираются автоматически суточной служебной задачей: идентификатор рекламного клика (gclid) стирается через 90 дней после записи, остальные параметры кампании, домен-источник и путь посадочной страницы — через 24 месяца. Короткая метка канала хранится, пока существует аккаунт. В браузере сохранённая запись об источнике живёт 90 дней (см. уведомление о файлах cookie).

5. Передача третьим лицам (субпроцессоры)

Для работы Сервиса аудио и расшифровка встречи могут передаваться следующим субпроцессорам:

• ADVELES GLOBAL LLC (Республика Армения) — лицензиар и обработчик (процессор) программной платформы: обеспечивает работу Сервиса и обрабатывает персональные данные по поручению Оператора (ООО «СУВИК»);
• pyannote.ai (регион обработки — ЕС/ЕЭЗ) — распознавание речи и разметка по спикерам для платных встреч (обработка аудио);
• OpenRouter (США) — шлюз, через который расшифровка передаётся языковой модели для подготовки саммари и задач, а также — если вы пользуетесь AI-чатом — для ответов на ваши вопросы по встрече (в т.ч. по нескольким вашим встречам), и — если вы генерируете документы-артефакты (follow-up письмо, статус-отчёт, КП) — для их подготовки из содержимого встречи;
• OpenAI (США) — провайдер языковой модели через OpenRouter для платных встреч (модели семейства GPT-5);
• DeepSeek (КНР) — провайдер языковой модели через OpenRouter для бесплатных встреч;
• Telegram — доставка сообщений и приём платежей внутри Telegram (Stars);
• ЮKassa — обработка платежей картой;
• Яндекс.Метрика — только для сайта letuchka.app, статистика посещений (см. уведомление о cookie);
• SMTP-провайдер Оператора — доставка отчётов и уведомлений по e-mail, которые вы запрашиваете;
• трекерам, каналам и сервисам, которые подключил сам пользователь — туда по его настройке уходит отчёт встречи (подтверждённые задачи, а при включённой трансляции в канал — и саммари встречи): например Todoist, Яндекс.Трекер, Bitrix24, Kaiten, YouGile, Weeek, Jira / Confluence (Atlassian), Asana, Trello, ClickUp, Linear, Monday, GitHub, GitLab, Мегаплан, Планфикс, Airtable, amoCRM, HubSpot, Salesforce, Pipedrive, Attio, Notion, MCP-сервер, произвольный вебхук, Slack, а также Telegram-канал/группа пользователя. Confluence — документ-коннектор: туда уходит страница встречи (саммари и список задач), а не отдельная задача трекера. Для назначения задач на реального пользователя трекера и синхронизации статусов Сервис может также ЧИТАТЬ из подключённого вами трекера служебные данные (список пользователей, статус задачи).
• Zoom (Zoom Video Communications, Inc., США) — только если вы сами подключаете свой аккаунт Zoom: по вашей авторизации (OAuth) Сервис обращается к Zoom API, чтобы показать список ваших облачных записей и импортировать выбранную вами запись в обработку. Токены доступа хранятся в зашифрованном виде и удаляются при отключении Zoom или удалении аккаунта. Без такого подключения Сервис к Zoom не обращается.

Распознавание речи для бесплатных встреч и объектное хранилище работают на инфраструктуре, контролируемой Оператором (self-hosted), а не на стороне стороннего субпроцессора.

Оператор вправе добавлять, менять или заменять субпроцессоров — в частности, провайдера языковой модели за OpenRouter — по мере развития Сервиса. Мы обновляем этот список; для пользователей-организаций по DPA (§4) уведомляем об изменении субпроцессоров заранее и предоставляем разумную возможность возражения, как того требует применимое законодательство.

Данные об источнике привлечения (§1) не передаются рекламным сетям и не выгружаются в рекламные кабинеты: мы не выгружаем офлайн-конверсии, не используем «расширенные конверсии» и сопоставление аудиторий и не продаём эти данные третьим лицам.

6. Трансграничная передача данных

Оператор — ООО «СУВИК» — зарегистрирован в Российской Федерации. Первичный сбор, запись и хранение персональных данных российских пользователей осуществляются с использованием баз данных, расположенных на территории Российской Федерации (Санкт-Петербург). Одновременно, поскольку обработка записи встречи (распознавание речи, подготовка саммари и задач языковой моделью) — неотъемлемая часть Сервиса, отдельные данные для оказания Сервиса передаются и обрабатываются за пределами РФ субпроцессорами, перечисленными в §5, в следующих странах и регионах: Армения (лицензиар платформы ADVELES GLOBAL LLC), ЕС/ЕЭЗ (распознавание речи pyannote.ai), США (языковые модели через OpenRouter — OpenRouter, OpenAI; а также, если вы подключаете свой аккаунт Zoom, — импорт ваших записей из Zoom), КНР (языковая модель DeepSeek для бесплатных встреч — страна, не включённая в перечень обеспечивающих адекватную защиту прав субъектов данных). Такая трансграничная передача осуществляется только с вашего отдельного согласия (cross_border), которое вы даёте при регистрации, — в том числе в страны, не обеспечивающие адекватной защиты (ст. 12 ч. 4 Федерального закона № 152-ФЗ), — и происходит по зашифрованному каналу (TLS). Мы выбираем субпроцессоров, обеспечивающих надлежащие меры защиты передаваемых данных.

Если вы отправляете ссылку на видео с публичной видеоплатформы (например YouTube), для скачивания аудиодорожки Сервис обращается к этой платформе (Google LLC / YouTube, серверы за пределами РФ); такой исходящий запрос идёт по зашифрованному каналу через тот же транзитный узел, что и другие внешние вызовы. Платформе передаётся только то, что необходимо для загрузки указанного вами ролика (в объёме обычного запроса на скачивание); ваши иные персональные данные и содержимое ваших встреч платформе не раскрываются.

Данные об источнике привлечения (§1) записываются и хранятся в базе данных Оператора на территории Российской Федерации и новой трансграничной передачи не создают: рекламным сетям, в рекламные кабинеты и иным получателям за пределами РФ эти данные не передаются.

7. Данные третьих лиц (голоса участников встречи)

Аудио может содержать персональные данные других участников. Пользователь подтверждает, что уведомил участников и имеет правовое основание на загрузку записи (см. Условия, §7).

Аудиодорожка видео, отправленного по ссылке, также может содержать голоса и иные персональные данные третьих лиц. Пользователь подтверждает, что имеет правовое основание обрабатывать такой материал (см. Условия, §7). Обработку голосов третьих лиц в таком аудио Оператор осуществляет по поручению и под ответственность пользователя; правовым основанием выступают исполнение договора с пользователем и законный интерес в предоставлении запрошенной им обработки. Разметка по спикерам (диаризация) для такого аудио не выполняется.

8. Права субъектов данных

Доступ, исправление, удаление, ограничение обработки, переносимость, отзыв согласия — в объёме, применимом по праву. Запросы направляйте на legal@letuchka.app; мы отвечаем в разумный срок, как правило в течение 30 дней.

Данные об источнике привлечения (§1) входят в выгрузку данных вашего аккаунта и удаляются вместе с аккаунтом. Прекратить эту обработку и стереть сохранённые значения можно в любой момент самостоятельно — отозвав согласие на аналитику, обращение к нам для этого не требуется.

9. Безопасность

Применяются разумные технические и организационные меры (шифрование секретов, ограничение доступа). Абсолютная безопасность не гарантируется. Для обработки речи и текста Сервис использует сторонние сервисы распознавания и ИИ-анализа (субпроцессоры); Оператор не отвечает за их самостоятельные действия, сбои или инциденты безопасности вне разумного контроля Оператора. Конфиденциальность любых сведений, содержащихся в Контенте (аудио, расшифровках, саммари), — ответственность самого пользователя: Оператор не проверяет содержание загруженного Контента и не несёт ответственности за него.

10. Дети

Сервис не предназначен для лиц младше 16 лет.

11. Изменения политики

Актуальная версия публикуется на letuchka.app с указанием даты вступления в силу.

12. Контакты

ООО «СУВИК» · legal@letuchka.app. Полные реквизиты — в блоке ниже.