Как Veyni обрабатывает данные

1. Кто отвечает за обработку

Предполагаемый controller сервиса — Leelauu Software OÜ, registry code 17497944, Harju maakond, Tallinn, Kesklinna linnaosa, Tartu mnt 67/1-13b, 10115, Estonia. Продуктовое название — Veyni. Рабочий адрес: Кыргызская Республика, Бишкек, проспект Чуй 162.

Privacy requests: privacy@veyni.org. Этот адрес должен пройти отдельную проверку доставки до beta launch.

2. Область действия

Veyni предназначен для пользователей 18+ и только для разрешённых рабочих встреч и sales-calls, где пользователь сам участвует в разговоре. Сервис не предназначен для детей, скрытого наблюдения, обхода proctoring/DLP, медицинских решений или иных регулируемых сценариев без отдельного approval.

3. Какие данные могут обрабатываться

• аккаунт, workspace, email lookup hash, настройки языка и встречи;
• заявленные страны/штаты участников, цель и состав capture scope;
• аудио встречи в реальном времени и один screen frame только по явному запросу;
• транскрипт, AI-ответ, summary и action items, если соответствующая функция включена;
• декларация локаций, consent attestation, authorization и revocation evidence;
• минимальные security, diagnostic, billing и usage metadata без содержимого встречи.

Veyni не считает речь анонимной: голос, текст и контекст встречи могут быть персональными данными. Шифрование и псевдонимизация уменьшают риск, но не превращают эти данные в анонимные.

4. Для чего и на каком основании

Планируемые цели: предоставить realtime assistant, выполнить jurisdiction precheck, защитить аккаунт и сервис, исполнить deletion/rights requests и подтвердить, почему capture был разрешён или остановлен. Окончательное распределение оснований — исполнение договора, согласие там, где оно требуется, законные интересы безопасности и юридическая обязанность — должно быть утверждено counsel для каждого сценария и страны до запуска.

5. Как проходит встреча

1. Пользователь заявляет точные locations, purpose и capture modes.
2. Veyni выполняет precheck. Неутверждённая комбинация блокируется.
3. Пользователь читает notice и получает affirmative consent всех участников.
4. Только после per-session attestation выдаётся короткоживущий authorization.
5. Stop, отзыв согласия, новый участник или смена scope немедленно прекращают capture.

6. Хранение и получатели

Raw audio и raw screen frame не записываются в хранилище Veyni. Предлагаемый максимум: transcript/summary — 7 дней, account data неактивного аккаунта — 365 дней, consent/compliance evidence — 1095 дней, security logs — 90 дней, удаление из backup — до 30 дней. Более короткий закон, deletion request или country pack имеет приоритет.

Предлагаемые поставщики: DigitalOcean FRA1 для API и encrypted PostgreSQL, Google Gemini Developer API для realtime AI, Google Cloud KMS для обёртывания workspace encryption keys, Google Workspace для обращений и инфраструктура доставки сайта. Точный список, роли, регионы и contract references опубликованы в реестре поставщиков. Google production route не активируется без Paid/DPA/ZDR evidence.

7. Международные передачи

Компания учреждена в EEA. Передача данных за пределы EEA требует adequacy decision либо другого допустимого transfer mechanism и оценки дополнительных safeguards. Глобальная доступность API не считается таким основанием. KZ, UZ и другие localization markets остаются закрыты до отдельной архитектуры и approval.

8. Права и жалобы

В применимых случаях пользователь может запросить доступ, исправление, удаление, ограничение, переносимость или возразить против обработки. Запрос отправляется на privacy@veyni.org. После утверждения документа здесь будут указаны точный срок ответа, основания исключений и компетентный надзорный орган, включая Estonian Data Protection Inspectorate для соответствующих сценариев.

English summary

Veyni is an 18+ private-alpha assistant for authorised work meetings. Meeting audio is processed in real time and is not written to Veyni storage. Optional encrypted history, account, compliance and security data follow the proposed retention limits above. No production capture is enabled without an approved location pack and provider route. The final English notice will be legally aligned with the Russian version before launch.