Политика обработки персональных данных

Дата вступления в силу: 19 августа 2026 года.

1. Общие положения

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании сервисов Plancy, включая Plancy Meetings — сервис записи и расшифровки видеовстреч.

Оператор персональных данных — Общество с ограниченной ответственностью «Архитектурный Портал» (ОГРН 1237700594779, ИНН 9709098730), адрес: 105120, г. Москва, ул. Нижняя Сыромятническая, дом 10, строение 2.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Все данные хранятся и обрабатываются на территории Российской Федерации.

Используя сервис, пользователь подтверждает согласие с настоящей Политикой. Если вы не согласны с её условиями, не используйте сервис.

2. Какие данные обрабатываются

Данные учётной записи. Имя, адрес электронной почты, идентификатор организации. Используются для входа, разграничения доступа и связи с пользователем.

Данные встреч. Аудиозапись встречи, её расшифровка с разметкой по участникам, конспект и список задач, названия и время встреч, список участников, ссылка на встречу. Эти данные создаются только для тех встреч, которые пользователь явно отправил на запись или выбрал для автоматической записи из подключённого календаря.

Данные подключённых аккаунтов. При подключении Zoom, Google Календаря или Яндекс Календаря сервис сохраняет идентификатор пользователя во внешнем сервисе и токен обновления доступа. Пароли от внешних сервисов не запрашиваются и не хранятся.

Технические данные. Сведения о браузере и устройстве, адреса запросов, время обращений, записи об ошибках. Используются для диагностики сбоев и защиты от злоупотреблений.

3. Данные, получаемые из Zoom

Раздел описывает обработку данных, доступ к которым пользователь предоставляет при подключении аккаунта Zoom.

Сервис запрашивает следующие разрешения:

  • Просмотр профиля пользователя (user:read:user) — однократно, в момент подключения, чтобы получить идентификатор пользователя Zoom. Иные поля профиля не читаются и не сохраняются.
  • Получение токена доступа от имени пользователя (user:read:token) — в момент начала записи, чтобы бот мог войти во встречу, которую ведёт пользователь.
  • Получение токена локальной записи (meeting:read:local_recording_token) — в момент начала записи, чтобы не прерывать встречу запросом разрешения.
  • Просмотр ключа доступа Zoom (user:read:zak) — требование Zoom для приложений, использующих Meeting SDK. Код сервиса этот ключ не запрашивает и не сохраняет.

Из полученного сохраняются только идентификатор пользователя Zoom и токен обновления доступа. Токены доступа, токены от имени пользователя и токены локальной записи не сохраняются: они запрашиваются в момент записи и существуют только в оперативной памяти.

Бот входит во встречу как обычный участник под именем, по которому его видно в списке участников. Организатор и участники встречи всегда видят факт присутствия бота.

4. Цели обработки

  • Предоставление функций сервиса: запись, расшифровка, конспект, поиск по встречам.
  • Идентификация пользователя и разграничение доступа к данным организации.
  • Уведомления о готовности конспекта и других событиях сервиса.
  • Диагностика сбоев, обеспечение работоспособности и безопасности.
  • Исполнение договора с организацией-заказчиком и требований законодательства.

5. Передача третьим лицам

Данные встреч передаются обработчикам исключительно для оказания услуги:

  • Сервис распознавания речи — аудиозапись передаётся для получения расшифровки.
  • Сервис языковой модели — расшифровка передаётся для составления конспекта и списка задач.

Обработчики не используют переданные данные для собственных целей. Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Хранение и защита

Данные хранятся на серверах, расположенных в Российской Федерации. Применяются:

  • шифрование канала связи (TLS 1.2 и выше) при любом обмене данными через сеть Интернет;
  • шифрование токенов доступа к внешним сервисам алгоритмом AES-256-GCM перед записью в базу данных;
  • разграничение доступа: данные организации доступны только её пользователям;
  • ограничение доступа сотрудников Оператора к содержимому встреч.

Токены и иные секреты не записываются в журналы работы сервиса.

7. Сроки хранения

Данные встреч и учётной записи хранятся до момента их удаления пользователем или организацией, до отзыва согласия либо до прекращения договора с организацией.

Отключение подключённого аккаунта (Zoom, календаря) немедленно удаляет сохранённый токен обновления доступа и идентификатор пользователя во внешнем сервисе.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого направьте запрос на адрес, указанный в разделе «Контакты».

Удалить отдельную запись встречи или отключить внешний аккаунт можно самостоятельно в интерфейсе сервиса.

9. Файлы cookie

Сервис использует файлы cookie, необходимые для работы входа и сохранения пользовательских настроек. Управлять ими можно в настройках браузера; отключение может нарушить работу сервиса.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу plancy.ru/policy. Существенные изменения доводятся до пользователей дополнительно.

11. Контакты

По вопросам обработки персональных данных: info@plancy.ru

По вопросам, связанным с интеграцией Zoom: sergey.leskov@stemps.ru

Почтовый адрес: 105120, г. Москва, ул. Нижняя Сыромятническая, дом 10, строение 2.