Политика конфиденциальности сервиса Brifia

Дата публикации: «11» мая 2026 г. Дата последнего обновления: «11» мая 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных и иной информации, осуществляемой Индивидуальным предпринимателем Шацким Романом Сергеевичем (ОГРНИП 317745600046000, ИНН 742005250394, e-mail: rshatskiy@gmail.com) (далее — «Оператор») в связи с использованием сервиса Brifia (далее — «Сервис»), включая сайт https://brifia.ru (далее — «Сайт») и мобильное приложение Brifia для Android (далее — «Приложение»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Использование Сервиса означает согласие Пользователя с настоящей Политикой.

1. Термины

Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо или представитель юридического лица, использующий Сервис.

Третье лицо — участник встречи — физическое лицо, чей голос фиксируется в аудиозаписи встречи, осуществляемой через Сервис, в том числе если это лицо не зарегистрировано в Сервисе.

Голосовой отпечаток — числовое представление акустических характеристик голоса (математический вектор), формируемое алгоритмом машинного обучения и используемое для последующего сопоставления голоса одного и того же человека на разных записях. Голосовой отпечаток не позволяет восстановить исходный аудиосигнал и не воспроизводит звучание голоса.

Cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

• Пользователи — лица, прошедшие регистрацию в Сервисе;
• Посетители Сайта, не прошедшие регистрацию;
• Третьи лица — участники встреч, чьи голоса фиксируются в записях, создаваемых Пользователями;
• Лица, направляющие обращения в адрес Оператора (в т. ч. по вопросам поддержки).

3. Категории обрабатываемых данных

3.1. Регистрационные и контактные данные Пользователей:

• фамилия и (или) имя (никнейм);
• адрес электронной почты;
• номер телефона (если указан Пользователем);
• пароль в зашифрованном виде.

3.2. Платёжные данные: информация о факте, сумме и дате оплаты Подписки. Полные реквизиты банковских карт Оператором не обрабатываются и не хранятся — операции по оплате осуществляются через сторонние платёжные системы, действующие на основании собственных политик.

3.3. Технические данные:

• IP-адрес;
• тип и версия операционной системы и браузера, тип и модель устройства;
• версия Приложения;
• файлы cookie и аналогичные технологии;
• данные журнала событий (logs);
• информация о действиях Пользователя в Сервисе.

3.4. Контент Пользователя:

• аудиозаписи встреч, инициированных Пользователем;
• текстовые транскрипты этих записей;
• автоматически сформированные протоколы и задачи;
• метаданные встреч (название, дата, длительность, участники, если введены).

3.5. Данные, передаваемые при интеграции с Битрикс24:

• реквизиты подключения (адрес портала, токены доступа), необходимые для передачи задач;
• содержание задач, синхронизируемых с Битрикс24.

3.6. Данные обращений: содержание сообщений и иные сведения, добровольно сообщённые Оператору при обращении в службу поддержки.

3.7. Голосовые отпечатки участников встреч.

3.7.1. В Приложении используется функция автоматического распознавания участников по голосу между разными встречами одного и того же Пользователя. Для этого Приложение формирует и хранит голосовые отпечатки участников.

3.7.2. Голосовые отпечатки формируются и хранятся исключительно на устройстве Пользователя в локальной базе данных, защищённой шифрованием AES-256 с использованием ключа, размещённого в системном защищённом хранилище устройства (Keychain на iOS, Keystore на Android).

3.7.3. Оператор не имеет технической возможности доступа к голосовым отпечаткам, хранящимся на устройстве Пользователя, и не осуществляет их обработку в значении статьи 3 Федерального закона № 152-ФЗ. Голосовые отпечатки не передаются на серверы Оператора, не копируются в его инфраструктуру и не используются Оператором для каких бы то ни было целей.

3.7.4. Серверы Оператора участвуют исключительно в технической операции вычисления голосового отпечатка из аудиозаписи и его кратковременной (не более 24 часов) транзитной доставки на устройство Пользователя; после получения отпечатка устройством соответствующая запись на серверах автоматически очищается, либо удаляется по истечении указанного срока (в зависимости от того, что наступит ранее).

3.7.5. Пользователь может в любой момент удалить отдельный голосовой отпечаток или все голосовые отпечатки через раздел «Голосовые профили» в Приложении. Удаление является окончательным и необратимым; Оператор не располагает резервной копией.

3.7.6. При удалении Приложения с устройства все хранящиеся в нём голосовые отпечатки уничтожаются вместе с локальными данными Приложения.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

а) регистрация и идентификация Пользователя в Сервисе;

б) предоставление функциональных возможностей Сервиса, включая запись, транскрибацию, анализ встреч и формирование протоколов и задач;

в) синхронизация задач с системой Битрикс24 — при условии, что Пользователь самостоятельно подключил такую интеграцию;

г) расчёты по Подписке и иные финансово-учётные цели;

д) обеспечение технической поддержки и обработка обращений;

е) обеспечение безопасности Сервиса, выявление и предотвращение мошеннических и неправомерных действий;

ж) исполнение обязанностей, возложенных на Оператора законодательством (в т. ч. налоговым, бухгалтерским, противодействия отмыванию доходов и т. п.);

з) направление Пользователю сообщений о работе Сервиса (сервисные уведомления);

и) направление информационных и рекламных сообщений — только с согласия Пользователя и с возможностью отказаться от них в любой момент;

к) аналитика использования Сервиса и улучшение качества его работы — преимущественно на обезличенных данных.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное в том числе путём акцепта настоящей Политики и Пользовательского соглашения;
• исполнение договора (Пользовательского соглашения), стороной которого является субъект персональных данных, либо принятие мер по заключению такого договора;
• законные интересы Оператора, не противоречащие правам и свободам субъектов;
• исполнение обязанностей, возложенных на Оператора федеральными законами.

6. Особенности обработки данных третьих лиц — участников встреч

6.1. При использовании Сервиса в записи встреч могут фиксироваться голоса лиц, не являющихся Пользователями Сервиса. В этом случае Оператор выступает в качестве лица, обрабатывающего персональные данные по поручению Пользователя.

6.2. Пользователь несёт самостоятельную ответственность за получение всех необходимых согласий участников встречи на запись, обработку и хранение их голосов и иной информации (в том числе на формирование и локальное хранение в Приложении голосовых отпечатков для целей последующего распознавания), а также за наличие иных правовых оснований обработки таких данных.

6.3. Оператор не контролирует содержание записываемых встреч и не отвечает за нарушение Пользователем требований законодательства о персональных данных в отношении третьих лиц.

6.4. В случае получения от третьего лица — участника встречи — обоснованного обращения о прекращении обработки его данных, Оператор уведомит об этом соответствующего Пользователя и (или) удалит относящиеся к такому лицу записи в порядке и сроки, предусмотренные законодательством.

7. Способы обработки

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Большая часть операций — автоматизированная (хранение в базах данных, машинная транскрибация, алгоритмический анализ).

7.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в следующих случаях:

а) Платёжным системам и банкам-эквайерам — в объёме, необходимом для проведения расчётов;

б) ООО «1С-Битрикс» (оператор сервиса Битрикс24) — в объёме задач и связанных с ними данных, при условии, что Пользователь самостоятельно подключил интеграцию с Битрикс24;

в) Поставщикам инфраструктурных услуг (хостинг, облачные вычисления, рассылка email и push-уведомлений), действующим по поручению Оператора и обязанным соблюдать конфиденциальность;

г) Поставщикам сервисов транскрибации и обработки естественного языка — если такие сервисы используются Оператором как подрядчики, в объёме, необходимом для оказания услуг, и на условиях, предусматривающих защиту данных;

д) Поставщикам аналитических сервисов (в частности, ООО «ЯНДЕКС» — сервис «Яндекс Метрика») — в части обезличенных и технических данных о посещениях Сайта;

е) Уполномоченным государственным органам — на основании и в порядке, установленных законодательством;

ж) Иным лицам — с согласия субъекта персональных данных.

Во всех случаях, кроме передачи по требованию закона, Оператор обеспечивает наличие правовых оснований передачи и принимает меры к тому, чтобы получатели обеспечивали надлежащий уровень защиты данных.

Трансграничная передача данных не осуществляется без отдельного согласия субъекта и (или) при наличии иных правовых оснований, предусмотренных законодательством.

9. Сроки обработки и хранения

9.1. Персональные данные Пользователя обрабатываются в течение всего срока действия Учётной записи и в течение разумного периода после её удаления, необходимого для исполнения требований законодательства (в том числе по налоговому и бухгалтерскому учёту).

9.2. Аудиозаписи встреч и связанные транскрипты хранятся в Сервисе до момента их удаления Пользователем или удаления Учётной записи. Пользователь может в любое время удалить отдельные записи через Личный кабинет.

9.3. После удаления записей и (или) Учётной записи данные могут сохраняться в технических резервных копиях в течение разумного срока, после чего удаляются.

9.4. Файлы cookie и иные технические данные обрабатываются в течение срока, указанного в настройках соответствующих технологий (как правило, не более 1 года), либо до их удаления Пользователем.

9.5. Иные данные обрабатываются в течение срока, необходимого для достижения целей обработки, после чего подлежат удалению или обезличиванию.

9.6. Голосовые отпечатки участников встреч хранятся исключительно на устройстве Пользователя до момента их удаления Пользователем через раздел «Голосовые профили», удаления соответствующего Участника, удаления Приложения с устройства, либо очистки данных Приложения средствами операционной системы. На серверах Оператора голосовой отпечаток присутствует не более 24 часов с момента его формирования (период транзитной доставки на устройство Пользователя), после чего автоматически удаляется.

10. Меры защиты

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• использование защищённых каналов передачи данных (шифрование TLS);
• хранение паролей в виде криптографических хешей;
• разграничение прав доступа сотрудников и подрядчиков;
• ведение журналов событий и мониторинг подозрительной активности;
• регулярное резервное копирование;
• внутренние регламенты обработки персональных данных;
• шифрование локальной базы данных голосовых отпечатков на устройстве Пользователя по алгоритму AES-256 с размещением ключа шифрования в системном защищённом хранилище устройства (Keychain на iOS, Keystore на Android).

11. Права субъектов персональных данных

Субъект персональных данных вправе:

а) получать сведения о факте обработки его персональных данных, целях, способах обработки, лицах, имеющих доступ к данным;

б) требовать уточнения данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) отозвать согласие на обработку персональных данных;

г) обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект может направить запрос на специальный e-mail Оператора для вопросов обработки персональных данных: privacy@brifia.ru. К запросу прилагаются сведения, позволяющие идентифицировать субъекта.

Срок ответа на запрос — не более 30 (тридцати) календарных дней с даты его получения, если иное не установлено законодательством.

12. Cookie и аналогичные технологии

12.1. На Сайте используются файлы cookie — как собственные, так и сторонних сервисов, в частности «Яндекс Метрика».

12.2. Cookie применяются для:

• обеспечения работы Сервиса (сохранение сессии авторизации);
• сбора обезличенной статистики посещений;
• улучшения качества Сайта.

12.3. Пользователь может управлять файлами cookie через настройки своего браузера, в том числе отключить их. Отключение cookie может привести к ограничению функциональности Сайта.

12.4. Подробные условия использования cookie описаны в Политике cookie, размещённой по адресу https://brifia.ru/cookie-policy.

13. Дети

Сервис не предназначен для использования лицами, не достигшими возраста, с которого по применимому законодательству они вправе самостоятельно совершать сделки. Оператор не осуществляет целенаправленного сбора данных таких лиц. Если Оператору станет известно о сборе данных лица, не достигшего такого возраста, без согласия его законных представителей, такие данные будут удалены.

14. Изменения Политики

14.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

14.2. Действующая редакция Политики доступна по адресу: https://brifia.ru/privacy-policy.

14.3. Оператор рекомендует периодически проверять текст Политики на предмет изменений.

15. Контакты Оператора

Индивидуальный предприниматель Шацкий Роман Сергеевич
ОГРНИП: 317745600046000
ИНН: 742005250394
E-mail: rshatskiy@gmail.com
Сайт: https://brifia.ru