Приватность

Коротко

Recsavo записывает экран на вашем компьютере. Видео, звук и кадры камеры обрабатываются в браузере и не отправляются нам. У текущей версии нет аккаунтов, аналитики и нашего сервера; сайт работает без cookie и счётчиков. Если вы пишете в поддержку, письмо проходит через сервис пересылки почты (раздел «Письма в поддержку»).

Сетевые запросы, которые расширение делает само: открытие страницы recsavo.com/uninstall при удалении расширения и, в браузерах на Chromium, скачивание модели распознавания речи, когда вы нажимаете «Создать субтитры» (раздел «Что уходит в сеть»).

Кто отвечает за данные

Recsavo сейчас в бета-версии. Сведения о продавце (наименование, регистрационные данные, адрес) будут опубликованы на этой странице до того, как Recsavo начнёт собирать какие-либо персональные данные, то есть до запуска лицензий и оплаты.

Вопросы о Recsavo и о персональных данных: support@recsavo.com.

Сейчас ни расширение, ни этот сайт не передают нам персональных данных. На сервере обрабатываются только технические журналы хостинга сайта (раздел «Сайт recsavo.com»; мы их не выгружаем и не храним у себя) и письма, которые вы сами отправляете на наш адрес (раздел «Письма в поддержку»).

Что хранится на вашем устройстве

Всё перечисленное хранится только в вашем браузере и нам недоступно:

записи, их обложки и черновики монтажа — в хранилище браузера (OPFS, IndexedDB); скачанные MP4 — в вашей папке загрузок;
журнал незавершённой записи, чтобы восстановить её после сбоя браузера;
при записи вкладки — время и место кликов мышью на записываемой странице, чтобы редактор мог приблизить картинку к месту клика; хранятся вместе с записью и удаляются вместе с ней; не сохраняются, если выключить «Запоминать клики для автозума» в настройках, и не попадают в файл «Экспортировать настройки и список записей» (там только их число);
субтитры, если вы их создали: файл с распознанным текстом записи и временем каждого слова — все распознанные слова, в том числе вырезанные из видео; хранится рядом с записью и удаляется вместе с ней («Распознать заново» заменяет его новым); в экспорт настроек не попадает;
если распознавание речи прервалось, — уже распознанная часть, рядом с записью, чтобы его можно было продолжить; она удаляется, когда субтитры готовы, при выборе «Начать заново» или вместе с записью;
модель распознавания речи (около 76 МБ), если вы её скачали, — в хранилище браузера; удаляется кнопкой «Удалить модель» на вкладке «Субтитры» в редакторе, кнопкой «Удалить все записи и данные» в настройках или вместе с расширением;
библиотека: названия записей (из заголовка вкладки; почта, телефоны и номера карт заменяются на «•••»), длительность, дата;
настройки и правила скрытия по сайтам: адрес сайта и описания элементов страницы, которые вы выбрали скрывать;
состояние пробного периода и лицензии: дата установки, наибольшая увиденная дата (чтобы перевод часов не продлевал акцию), случайный идентификатор установки, отметка о закрытом уведомлении об окончании акции, а после активации — подписанный токен лицензии.

Отдельные записи удаляются в библиотеке. Удаление расширения удаляет все эти данные браузера; скачанные файлы остаются у вас.

Разрешения расширения

Запись вкладки, экрана и камеры, микрофон — только после вашего действия. Постоянного доступа к сайтам у Recsavo нет: панель записи появляется на странице, только когда вы начинаете запись этой вкладки.

Что уходит в сеть

Субтитры на устройстве (в браузерах на Chromium: Chrome, Edge, Яндекс Браузер, Opera, Brave, Vivaldi, Arc; в версии для Firefox субтитров нет, и модель не скачивается). Когда вы впервые нажимаете «Создать субтитры», Recsavo скачивает модель распознавания речи (около 76 МБ) с сайта huggingface.co (Hugging Face, Inc., США) и его сети доставки файлов. Как при любом скачивании, Hugging Face видит IP-адрес и сведения о браузере. Кроме того, браузер сообщает в запросе (заголовок Origin), что скачивание идёт из расширения Recsavo, и передаёт идентификатор расширения. У версии из магазина он одинаков у всех пользователей. У беты, установленной из архива, браузер выводит идентификатор из пути к папке, куда вы её распаковали: он может отличаться у разных людей и косвенно указывать на имя учётной записи компьютера. Других идентификаторов вас, вашего устройства или записи, cookies и адреса страницы запрос не содержит. Видео, звук и текст записи никуда не отправляются: распознавание идёт на вашем устройстве. Файлы модели проверяются по контрольной сумме и хранятся в браузере, пока вы не удалите их (раздел «Что хранится на вашем устройстве»).
Удаление расширения. Браузер открывает recsavo.com/uninstall (или /en/uninstall) — обычный запрос страницы без идентификаторов. Хостинг видит IP-адрес, браузер и время, как при любом посещении сайта.
«Поделиться» (в текущих сборках выключено). Файл загружается напрямую из браузера в ваш Google Drive (доступ только к файлам, созданным Recsavo) или Яндекс Диск (папка приложения) и только по вашей кнопке. Ключ входа хранится в памяти браузера до его закрытия. Мы не получаем ни файл, ни ключ; Google и Яндекс обрабатывают данные по своим правилам как сервисы вашего аккаунта.
Лицензии (в текущих сборках выключены). Описаны в следующем разделе. Когда сервер лицензий включён, расширение также загружает с него общие настройки тарифов без каких-либо идентификаторов.

Аналитики, рекламы, отчётов об ошибках и загрузки видео на наши серверы нет ни в одной сборке.

Лицензии и оплата (ещё не запущены)

Сейчас покупка выключена, сервер лицензий не работает и ничего из этого раздела не собирается. Раздел описывает, что будет обрабатываться после запуска; перед запуском он будет дополнен названиями поставщиков и местом хранения данных.

Покупка: платёжный сервис обрабатывает оплату; мы получаем адрес электронной почты, страну, тариф, сумму, валюту и статус платежа. Данные карты нам не передаются.
Ключ лицензии привязан к вашей почте. Сервер хранит ключ в виде хэша и в зашифрованном виде, чтобы показать его вам в аккаунте.
Активация: расширение отправляет ключ, случайный идентификатор установки и секрет активации (сервер хранит только его SHA-256). Сборка для Chrome добавляет версию расширения и тип браузера; сборка для Firefox их не отправляет. Сервер хранит идентификатор установки, тип браузера, версию, время активации и последней проверки — вместе с лицензией, а значит, они связаны с вашей почтой.
IP-адрес: чтобы ограничить перебор ключей, сервер учитывает число запросов с одного IP-адреса. Адрес хранится в счётчике запросов и автоматически удаляется примерно через сутки (не позднее 25 часов). Журналы хостинга сервера также содержат IP-адрес и хранятся столько, сколько предусматривает тариф хостинга (от 1 до 28 дней); срок будет указан при запуске.
Сроки: почта, лицензия и устройства хранятся, пока существует лицензия, и удаляются по вашему запросу вместе с ней; сведения о платежах хранятся столько, сколько требует налоговое и бухгалтерское законодательство.

Данные Google

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

Recsavo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Использование информации, полученной от API Google, соответствует Политике в отношении данных пользователей Chrome Web Store, включая требования Limited Use, и Google API Services User Data Policy.

Recsavo использует данные Google только для загрузки выбранного вами файла в ваш Google Drive (доступ drive.file). Мы не продаём эти данные, не используем их для рекламы, не передаём третьим лицам и не даём людям их читать.

Сайт recsavo.com

Статические страницы без cookie, счётчиков и сторонних скриптов. Выбор светлой или тёмной темы сохраняется только в вашем браузере. Онлайн-запись на сайте выполняется в вашем браузере и никуда не загружается.

Хостинг Vercel обрабатывает данные каждого запроса (IP-адрес, браузер, адрес страницы, время), чтобы доставить страницу и защитить сайт от атак. Доступные нам журналы хранятся от 1 часа до 3 дней в зависимости от тарифа; мы не подключаем их выгрузку и расширенное хранение. Собственные сроки Vercel описаны в его политике конфиденциальности (vercel.com/legal/privacy-policy).

Письма в поддержку

Если вы пишете на support@recsavo.com, мы получаем ваш адрес почты, имя, если оно указано в письме, текст письма и вложения. Они нужны только для ответа на ваше обращение.

Письма на адреса домена recsavo.com принимает и пересылает нам сервис Forward Email (США). По его политике заголовки писем могут храниться в журналах ошибок до 7 дней (forwardemail.net/privacy). Дальше письмо хранится в нашей системе обработки обращений.

Мы храним переписку, пока она нужна, чтобы решить ваш вопрос, и удаляем её по вашему запросу. Письма не используются для рекламы и рассылок.

Обработчики и передача за границу

Vercel Inc. (США) — хостинг сайта; сейчас. Запросы обслуживаются ближайшим узлом Vercel, данные могут обрабатываться в США. Передача основана на соглашении Vercel об обработке данных (vercel.com/legal/dpa) со стандартными договорными условиями ЕС.
Forward Email (США) — приём и пересылка писем на адреса recsavo.com; сейчас, только для писем, которые вы отправляете сами.
Сервер лицензий — поставщик и страна хранения будут названы до запуска; данные покупателей из России будут храниться так, как требует 152-ФЗ.
Платёжный сервис — будет назван до запуска продаж.
Google LLC (США) и ООО «Яндекс» (Россия) — только если вы сами загружаете файл в свой Drive или Диск; они действуют как сервисы вашего аккаунта.

Мы не продаём персональные данные и не передаём их для рекламы.

Цели и правовые основания

Ответ на ваше письмо — законный интерес в поддержке пользователей и ваше согласие, выраженное отправкой письма (ст. 6(1)(f) GDPR; п. 1 ч. 1 ст. 6 152-ФЗ).
Журналы сайта и защита от злоупотреблений (включая учёт IP-адресов сервером лицензий) — законный интерес в работе и безопасности сервиса (ст. 6(1)(f) GDPR; п. 7 ч. 1 ст. 6 152-ФЗ).
Покупка, выдача и проверка лицензии — исполнение договора с вами (ст. 6(1)(b) GDPR; п. 5 ч. 1 ст. 6 152-ФЗ).
Хранение сведений о платежах — исполнение обязанностей по закону (ст. 6(1)(c) GDPR; п. 2 ч. 1 ст. 6 152-ФЗ).

Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, получить их копию, исправить, удалить, ограничить обработку или возразить против неё, а также отозвать согласие, если обработка на нём основана. Вы вправе пожаловаться в надзорный орган: в России — Роскомнадзор, в ЕС — орган по защите данных вашей страны.

Данные на устройстве вы удаляете сами: в библиотеке или удалив расширение. Отвязать устройство от лицензии можно в настройках расширения.

Сейчас на сервере есть только журналы хостинга сайта (они удаляются автоматически в сроки, указанные выше) и ваши письма в поддержку, если вы их отправляли. Запросы о данных, в том числе об удалении переписки, отправляйте на support@recsavo.com.

Изменения

Дата обновления указана в начале страницы. Перед запуском «Поделиться», лицензий или оплаты эта политика будет обновлена раньше, чем начнётся соответствующая обработка.