Политика конфиденциальности приложения Aiston Notes
Редакция от 7 сентября 2026 года
Этот документ описывает приложение Aiston Notes — какие данные оно обрабатывает, куда они отправляются и как их удалить.
1. Кто обрабатывает данные
| Оператор | Общество с ограниченной ответственностью «Эйстон» |
|---|---|
| ИНН / КПП | 9725191158 / 772501001 |
| ОГРН | 1257700375690 |
| Адрес | 115432, г. Москва, пр-д Проектируемый 4062-й, д. 6, стр. 1, помещ. 79а/5 |
| Электронная почта | contact@aiston.ru |
Приложение — клиент к серверу расшифровки, который разворачивает и держит оператор. Разработчик приложения и владелец сервера — одно лицо.
2. Коротко, без юридического языка
- Приложение не заводит учётную запись. Ни имени, ни телефона, ни почты оно не спрашивает — доступ даётся кодом подключения, который выдаёт владелец сервера.
- Заметки, расшифровки и аудио лежат на вашем телефоне. По умолчанию копии библиотеки на сервере нет.
- Личное облако — необязательный режим, по умолчанию выключенный. Владелец сервера может открыть вам возможность хранить заметки на нём: тогда они открываются на других ваших устройствах и в браузере. Это выключено по умолчанию, и включаете его вы сами. Пока не включили — ничего сверх нужного для расшифровки на сервер не уезжает. Записи (звук) в облако не отправляются никогда.
- На сервер уезжает только то, что нужно обработать: файл записи — чтобы его расшифровать, и отобранные телефоном куски расшифровок — когда вы задаёте вопрос своим заметкам.
- В приложении нет аналитики, рекламы и сборщиков падений. Ни одного стороннего SDK, который куда-то отправляет ваше поведение, в нём нет.
- Данные не продаются и не передаются третьим лицам для их собственных целей.
3. Какие данные обрабатываются
3.1. На устройстве (никуда не отправляются сами по себе)
| Что | Зачем | Сколько живёт |
|---|---|---|
| Аудиозаписи: с диктофона по Bluetooth, с микрофона телефона, файлы из памяти | Прослушивание и отправка на расшифровку | Пока вы их не удалите |
| Расшифровки, саммари, протоколы, ваши правки и заметки | Ради этого приложение и существует | Пока вы их не удалите |
| Список диктофонов, их метки и настройки | Узнавать свои устройства | Пока вы не отключите устройство |
| Токен доступа к серверу | Чтобы сервер понимал, чьё это задание | Пока вы не удалите ключ или приложение |
Поиск, папки, теги и календарь работают без сети: тексты лежат в базе на телефоне.
3.2. Отправляется на сервер расшифровки
| Что | Когда | Зачем |
|---|---|---|
| Файл аудиозаписи | Когда вы отправляете запись на расшифровку | Распознать речь и собрать саммари |
| Подсказка к записи и число участников, если вы их указали | Вместе с записью | Точнее разделить говорящих |
| Куски расшифровок (не больше 12 фрагментов) | Когда вы задаёте вопрос в разделе «Помощник» | Ответить по вашим записям |
| Правленый текст расшифровки — с вашими исправлениями реплик и именами спикеров | Когда вы просите пересобрать саммари или собрать протокол | Чтобы пересказ шёл по вашим правкам, а не по машинной копии текста |
| Ваша инструкция к пересказу, если вы её написали | Вместе с просьбой пересобрать | Собрать саммари так, как вы просите |
| Токен доступа | С каждым запросом | Отличить одного пользователя от другого и применить лимиты |
| IP-адрес и техническая запись об обращении | При каждом запросе | Защита от перебора кода подключения и от злоупотреблений |
Ничего сверх этого приложение не отправляет. Геолокация, список контактов, адресная книга, рекламные идентификаторы, история звонков не собираются вовсе.
3.3. Личное облако — если вы его включили
Хранение заметок на сервере — необязательный режим. Он доступен, только если владелец сервера открыл его вам, и работает, только если вы включили его сами в приложении («Профиль» → «Хранить заметки на сервере»). Включение спрашивает подтверждения и прямо говорит о последствиях.
| Что уезжает в облако | Что НЕ уезжает |
|---|---|
| Заголовок, пересказ, тезисы, задачи, теги | Аудиозаписи — никогда |
| Расшифровка с вашими правками и именами говорящих | Файлы записей и пути к ним |
| Протокол встречи и ваши собственные заметки к ней | Ключ доступа |
Содержимое заметок в облаке не зашифровано: владелец сервера имеет к нему техническую возможность доступа. Мы называем это прямо, потому что смысл режима — открыть ваши заметки в браузере и на втором устройстве, а для этого сервер обязан их читать. Не хотите — не включайте: приложение полностью работает и без облака.
Если сервер развёрнут в контуре вашей компании, владелец сервера — ваш работодатель, а не «Эйстон»; оператором этих данных в таком случае выступает он.
3.4. Чего в приложении нет
Аналитики (Firebase, AppMetrica, «Яндекс.Метрика» и подобных), рекламных SDK, трекеров, сборщиков падений, идентификаторов для рекламы. Приложение не отслеживает вас в других приложениях и на сайтах и не сопоставляет ваши данные с данными других компаний.
4. Кому данные передаются
Запись обрабатывают два звена, оба под управлением оператора:
- Сервер-посредник
ainotes.aiston.tech— принимает запись, ставит её в очередь, следит за ходом работы. Аудиофайл на нём не сохраняется: он живёт в памяти запроса и сразу уходит дальше. - Сервис распознавания и обработки речи Aiston
(
speech-analytics.qitch.ru) — распознаёт речь и собирает саммари.
Распознавание и языковая модель работают на собственных мощностях «Эйстон». Передачи речи и текстов сторонним поставщикам моделей нет.
Если вы включили личное облако, содержимое заметок дополнительно хранится на сервере-посреднике — там же, где обрабатываются задания. В сервис распознавания оно при этом не уходит: тот получает запись один раз, в момент расшифровки.
Другим лицам данные не передаются. Исключение — требование закона: запрос уполномоченного органа, оформленный по установленной процедуре.
Все данные обрабатываются и хранятся на серверах на территории Российской Федерации.
5. Сколько данные хранятся на сервере
| Что | Срок |
|---|---|
| Аудиофайл на сервере-посреднике | Не сохраняется вовсе |
| Состояние задания, готовый транскрипт и саммари | 7 суток, затем удаляются автоматически |
| Фрагменты расшифровок из вопроса помощнику | До ответа, дальше тем же семисуточным сроком |
| Хеш токена доступа и метка устройства | Пока устройство подключено; при отзыве — удаляются |
| Технические журналы обращений | До перезаписи по объёму: журнал ограничен тремя файлами по 10 МБ, старые записи вытесняются новыми. Содержания разговоров в нём нет — только идентификаторы заданий, состояния и счётчики |
| Данные в сервисе распознавания | 7 суток, тем же сроком, что и в приложении-посреднике |
| Заметки в личном облаке, если вы его включили | Пока вы их не удалите. После удаления остаётся отметка «эта заметка удалена» — она нужна, чтобы удаление дошло до других ваших устройств, и живёт 90 суток |
Сырых значений — ни кода подключения, ни токена — сервер не хранит, только их хеши.
6. Как удалить свои данные
На телефоне. «Хранилище» → «Очистить приложение» стирает заметки, расшифровки и аудио целиком. «Освободить место» убирает только аудиофайлы, оставляя тексты. Удаление приложения уносит все его данные вместе с ним.
Забрать перед удалением. «Хранилище» → «Выгрузить всё» собирает заметки, расшифровки и аудио в один ZIP-файл.
Доступ к серверу. «Доступ устройств» показывает все подключённые телефоны; любой можно отозвать одним нажатием — его токен перестаёт работать сразу.
Из личного облака. «Профиль» → «Стереть из облака» убирает заметки с сервера и со всех ваших устройств, оставляя их на этом телефоне. Кнопка работает и в том случае, если владелец сервера закрыл вам облако: забрать своё можно всегда.
На сервере. Задания и расшифровки удаляются автоматически через 7 суток. Досрочное удаление, а также отзыв согласия на обработку — по письму на contact@aiston.ru; срок ответа — 30 дней со дня обращения.
Подробный порядок — на отдельной странице «Удаление данных Aiston Notes».
7. Разрешения устройства
| Разрешение | Зачем | Что будет при отказе |
|---|---|---|
| Микрофон | Запись разговора телефоном | Не будет записи телефоном; всё остальное работает |
| Bluetooth (поиск и подключение) | Связь с диктофонами DOWAY, AIREC и VTransBuds | Не будет диктофона; всё остальное работает |
| Уведомления | Показывать, что идёт запись или скачивание | На Android фоновая запись держится именно на них |
| Камера | Отсканировать QR-код подключения | Код можно ввести руками |
| Геопозиция (только Android 11 и старше) | Требование самой системы для поиска Bluetooth-устройств | Не будет поиска диктофонов |
Геопозиция не используется для определения местоположения: в манифесте
приложения поиск Bluetooth помечен neverForLocation. На Android 12 и новее
это разрешение не запрашивается вовсе.
8. Запись разговоров — ваша ответственность
Приложение записывает разговоры и работает с диктофонами. Законы многих стран, включая Российскую Федерацию, ограничивают запись разговоров без ведома собеседников, а запись частной жизни без согласия может нарушать закон и права других людей.
Предупреждать собеседников о записи и соблюдать применимое право — ваша обязанность. Оператор не отвечает за то, как вы используете приложение.
9. Дети
Приложение не предназначено для детей младше 13 лет и не собирает данные детей осознанно.
10. Права
По Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Обращение — на contact@aiston.ru. Ответ — в течение 30 дней.
Вы вправе обжаловать действия оператора в Роскомнадзоре или в суде.
11. Изменения политики
При изменении документа меняется дата редакции в шапке. Существенные изменения оператор доводит до пользователей при обновлении приложения.
12. Связь
contact@aiston.ru