Политика конфиденциальности

1. Кто мы

meetall — сервис видеозвонков. Вопросы о ваших данных, просьбы выдать их копию, исправить или удалить: [email protected].

2. Чего мы не получаем

• Видео и звук звонков. Они идут через наш медиасервер: он получает видео и звук каждого участника и пересылает остальным, для этого расшифровывает их, но не записывает и не хранит. По пути они шифруются WebRTC (DTLS-SRTP). Если сеть не пускает к медиасерверу напрямую, они проходят через наш ретранслятор (TURN) по-прежнему зашифрованными: он их не расшифровывает и не хранит.
• Записи и скриншоты звонков. Их делает ваш браузер и сохраняет на ваше устройство.
• Звук вашего голоса для субтитров. Речь распознаёт сам браузер; на наш сервер приходит только распознанный текст (см. раздел 6).
• Размытие фона и шумоподавление работают в вашем браузере; изображение камеры и звук для этого никуда не отправляются.

3. Что мы храним

• Аккаунт: имя пользователя, пароль (только в виде хеша — прочитать его мы не можем), почта, если вы её указали (для кодов при регистрации и восстановлении пароля), фото профиля, дата регистрации.
• Гости: имя, введённое для звонка.
• Комнаты и встречи: названия, настройки, организатор, модераторы и удалённые участники, запланированные встречи и кто на них приглашён.
• Чат комнаты: сообщения, файлы, стикеры, реакции; стенограммы и итоги с ИИ, которые участники отправили в чат.
• Личные чаты: сообщения, голосовые и видеокружки, отметки о прочтении, запросы на переписку, блокировки и жалобы, карточки звонков.
• Ваши стикеры и паки стикеров.
• Telegram: если вы подключили напоминания — ID вашего чата с нашим ботом.
• Статистика звонков: когда вы вошли в звонок и вышли, переподключения, название операционной системы и браузера, качество соединения (сколько оно устанавливалось, шло ли через ретранслятор), оценка звонка и комментарий, если вы их оставили.
• Отчёты об ошибках: ошибки на странице, сбои камеры или микрофона, проблемы соединения — с операционной системой и браузером, с привязкой к аккаунту и комнате.

Ещё наши серверы видят ваш IP-адрес. По нему мы ограничиваем попытки подобрать пароль и другие злоупотребления; эти счётчики живут в памяти и в базу не сохраняются. Журналы веб-сервера с IP-адресами хранятся недолго — чтобы чинить сбои и защищать сервис.

4. В вашем браузере

meetall хранит в браузере (localStorage) токен входа и настройки: язык, тему, выбранные камеру и микрофон, раскладку, звуки и тому подобное. Они остаются на вашем устройстве, и их можно очистить в настройках браузера. Cookie для слежки и рекламы мы не используем.

5. Статистика сайта

Посещения считает Umami, который работает на нашем же сервере. Он не ставит cookie, не записывает параметры адреса (поэтому ссылки-приглашения остаются приватными) и считает страницы, источники переходов, страну и тип устройства. Эту статистику мы никому не передаём.

6. Стенограммы и итоги с ИИ

• Субтитры: вашу речь распознаёт ваш браузер. Chrome и Edge отправляют для этого звук в Google и Microsoft, Safari — в Apple, по их собственным правилам. Наш сервер передаёт текст остальным участникам и не хранит его.
• Стенограмма: начинается, только если согласны все в звонке. Готовый текст — кто, что и когда сказал — отправляется файлом в чат комнаты и хранится там, как другие сообщения.
• Итоги с ИИ: только когда участник запрашивает их и подтверждает отправку текста, стенограмма отправляется в Google Gemini, который пишет краткие итоги, решения и задачи. Мы используем платный Gemini API, на котором Google не использует этот текст для улучшения своих моделей. Итоги появляются в чате комнаты и приходят в аккаунты тех, кто есть в стенограмме: в Telegram, если он подключён, и на почту, если она указана. Это можно отключить в меню профиля.
• «Что я пропустил»: участник, который согласился на стенограмму и подтвердил отправку текста, может получить от Google Gemini краткий пересказ уже записанного. Ответ видит только он, и он нигде не хранится.
• Перевод субтитров: если участник включил перевод и подтвердил отправку, законченные фразы остальных отправляются в Google Gemini и возвращаются ему на выбранном языке. Остальные видят, что он читает перевод. Мы не храним ни фразы, ни переводы.
• Распознавание на сервере: в браузерах, которые не умеют распознавать речь сами (Firefox, телефоны), участник может разрешить это нашему серверу. Тогда, пока в звонке нужны субтитры и его микрофон включён, звук идёт на наш сервер распознавания (Whisper). Звук не сохраняется, текст идёт в субтитры как обычно.

7. Зачем мы используем данные

• Чтобы сервис работал: аккаунты, звонки, чаты, файлы, напоминания (без этого мы не можем предоставить вам meetall).
• Чтобы сервис был безопасным: лимиты попыток, защита от спама и злоупотреблений (наш законный интерес).
• Чтобы находить и исправлять ошибки и улучшать качество связи (наш законный интерес).
• Стенограммы — только с согласия каждого участника; согласие можно отозвать, выключив стенограмму. Итоги с ИИ по стенограмме — по запросу участника, который подтверждает отправку текста.
• Письма — коды для регистрации, восстановления пароля и смены почты, итоги с ИИ звонков, в стенограмме которых вы были, и приглашения на встречи, куда вас позвали. Рекламных рассылок нет.

Мы не продаём данные, не показываем рекламу и не строим рекламные профили.

8. Кто ещё получает данные

• Другие участники: люди в том же звонке или комнате видят ваше имя, фото и видео, слышат ваш голос, видят ваши сообщения и файлы. При прямом соединении, как в любом звонке на WebRTC, их браузеры узнают и ваш IP-адрес.
• Хостинг-провайдеры: наши серверы, база данных и хранилище файлов арендуются у провайдеров, которые хранят данные по нашему поручению.
• Cloudflare: доставляет meetall.me и видит IP-адреса и запросы (зеркало ru.meetall.me работает без Cloudflare).
• Сервис отправки писем (Resend или наш почтовый провайдер): получает ваш адрес почты и текст письма (код, итоги звонка или приглашение на встречу).
• Google (Gemini API): текст стенограммы или законченные фразы субтитров — только для итогов с ИИ, «Что я пропустил» и перевода, которые запросил участник.
• STUN-серверы (по умолчанию Google): видят ваш IP-адрес, чтобы помочь браузерам соединиться.
• Telegram: сообщения нашего бота идут через Telegram.
• Совместный просмотр: плееры YouTube, Twitch и RuTube загружаются с этих сервисов, и они могут получить ваш IP-адрес и поставить свои cookie. Netflix и Кинопоиск вы смотрите в своём аккаунте в своей вкладке: данных вашего аккаунта мы не получаем.
• Органы власти — когда этого требует закон.

Некоторые из этих компаний находятся в других странах, в том числе в США, поэтому ваши данные могут обрабатываться за пределами вашей страны.

9. Расширение для браузера

Расширение meetall работает только на страницах meetall и на страницах Netflix и Кинопоиска. Чтобы фильм шёл в такт со звонком, оно читает состояние плеера (идёт или на паузе, позиция, какой фильм или серия открыты, выполнен ли вход) и передаёт его в ваш звонок meetall. Данные вашего аккаунта Netflix или Кинопоиска, историю просмотров и другие сайты оно не читает, а свои настройки хранит только в браузере.

10. Сколько мы храним данные

• Аккаунт, комнаты, чаты и файлы — пока вы их не удалите или не удалите аккаунт.
• Звонки без регистрации — комната с чатом и файлами удаляется примерно через час после того, как истекла 24-часовая ссылка.
• Гости — примерно через двое суток после входа, если гость не владеет комнатой и не оставил в ней сообщений, файлов или реакций.
• Файлы, прикреплённые в чате, но не отправленные, — сутки.
• Отчёты об ошибках — 30 дней.
• Статистика звонков и оценки — до удаления аккаунта.
• Резервные копии базы хранятся до двух месяцев, так что удалённые данные исчезают и из них в течение этого срока.

11. Ваши права

Вы можете узнать, какие данные о вас у нас есть, получить их копию, исправить или удалить их и возразить против их обработки. Многое можно сделать самим: сменить или удалить почту и фото профиля, удалить свои сообщения, отключить Telegram, выйти на всех устройствах.

Чтобы удалить аккаунт и его данные, напишите на [email protected] с почты аккаунта или укажите имя пользователя. Мы можем попросить подтвердить, что аккаунт ваш. Отвечаем в течение 30 дней. Если считаете, что мы обрабатываем ваши данные незаконно, вы также можете обратиться в орган по защите персональных данных своей страны.

12. Дети

meetall не предназначен для детей младше 16 лет без разрешения родителя или законного представителя. Если вы думаете, что ребёнок передал нам данные без такого разрешения, напишите нам, и мы их удалим.

13. Безопасность

Пароли мы храним только в виде хешей, используем шифрованные соединения (HTTPS, WSS, DTLS-SRTP), выдаём подписанные ссылки на файлы с ограниченным сроком жизни и ограничиваем доступ к серверам. Полностью защищённых систем не бывает, поэтому используйте уникальный пароль.

14. Изменение политики

Когда меняется то, как мы обращаемся с данными, мы обновляем эту страницу и её дату. О важных изменениях заранее сообщим в meetall.