Политика конфиденциальности и обработки персональных данных Soz

Версия: v0.1 Дата публикации: 2026-07-08

1. Оператор

Оператор продукта: Общество с ограниченной ответственностью «Норрис Сервис» / ОсОО «Норрис Сервис» ИНН: 00712202310172 ОКПО: 32423340 Юридический адрес: 720052, Кыргызская Республика, г. Бишкек, ул. Байтик-Баатыра, д. 118 Фактический адрес: 720017, Кыргызская Республика, г. Бишкек, ул. Боконбаева, д. 177, 1 этаж Руководитель: Генеральный директор Попов Станислав Сергеевич Телефон / WhatsApp / Telegram: +996 (553) 228 888, +996 (706) 222-888 Корпоративная почта: admin@norris.kg Сайт компании: https://norris.kg Продуктовые контакты Soz: support@soz.kg, privacy@soz.kg, security@soz.kg, legal@soz.kg, abuse@soz.kg, info@soz.kg, admin@soz.kg

2. Что регулирует политика

Настоящая Политика описывает, какие данные обрабатывает Soz, для каких целей, как долго они хранятся, кому могут быть доступны и как Пользователь может направить запрос по своим данным.

Soz обрабатывает не только обычные учетные данные, но и видео, аудио, текст, субтитры и технические данные, которые могут содержать персональные данные Пользователя или третьих лиц.

3. Категории данных

Soz может обрабатывать следующие данные:

Категория	Примеры
Аккаунт	email, пароль в виде хеша, роль, статус аккаунта, дата регистрации
Сессии	session token в cookie, user-agent, технические параметры входа
Видео и аудио	загруженный файл, ссылка на видео, извлеченная аудиодорожка, технические параметры файла
Текст и субтитры	автоматическая расшифровка, исправленные субтитры, таймкоды, экспорт SRT/ASS/TXT
Экспорт	сгенерированные MP4 и иные файлы результата
Share	публичная ссылка, срок действия, настройки скачивания, факт открытия ссылки
Технические данные	IP-адрес, user-agent, referrer, путь страницы, ошибки, события интерфейса, логи безопасности
Cookies/localStorage	session cookie, visitor/preference cookie, язык, тема, технические настройки интерфейса
Обращения	письма на support/privacy/security/legal/abuse/info/admin@soz.kg и связанные данные

Soz не запрашивает банковские карты и платежные данные, пока платные функции не запущены.

4. Цели обработки

Данные обрабатываются для следующих целей:

• регистрация и вход в аккаунт;
• создание, хранение и отображение проектов;
• загрузка и техническая обработка видео;
• извлечение аудио;
• автоматическое распознавание кыргызской речи;
• создание, редактирование и экспорт субтитров;
• выдача результата в MP4, SRT, ASS, TXT;
• работа публичных ссылок по команде Пользователя;
• предотвращение злоупотреблений, обхода лимитов, атак и несанкционированного доступа;
• техническая поддержка;
• диагностика ошибок;
• соблюдение закона и защита прав Оператора, Пользователей и третьих лиц;
• улучшение моделей распознавания только при отдельном согласии Пользователя.

5. Основания обработки

Оператор обрабатывает данные на следующих основаниях:

• исполнение договора с Пользователем по Условиям использования Soz;
• согласие Пользователя;
• законный интерес Оператора в обеспечении безопасности, предотвращении злоупотреблений и улучшении качества сервиса;
• выполнение требований законодательства Кыргызской Республики;
• защита прав и законных интересов Оператора, Пользователей и третьих лиц.

6. Видео, аудио и субтитры

Видео, аудио и субтитры могут содержать персональные данные, голоса, изображения людей, ФИО, телефоны, адреса, названия организаций, коммерческую тайну или иную конфиденциальную информацию.

Пользователь отвечает за наличие прав и оснований для передачи таких данных в Soz. Пользователь не должен загружать материалы, если он не вправе их обрабатывать или передавать Оператору.

7. Обучение и улучшение модели

Soz может использовать исправленные Пользователем субтитры, текстовые правки и связанные технические данные для улучшения и дообучения моделей распознавания кыргызской речи только при отдельном согласии Пользователя.

Для обучения используются обезличенные данные. Оператор должен исключать из обучающих наборов email, IP-адрес, user ID, project ID, ссылки, названия файлов и иные прямые идентификаторы.

Исходные видео и аудио не используются для обучения модели без отдельного согласия.

Пользователь может отозвать согласие на будущее использование данных для обучения, направив запрос на privacy@soz.kg.

8. Cookies и аналитика

Soz использует технические cookies для входа в аккаунт, безопасности, сохранения языка и базовой работы интерфейса.

Внутренняя аналитика может использоваться для измерения посещений, ошибок, нагрузки, конверсий и качества интерфейса. Аналитика должна быть настроена с минимизацией данных: без хранения лишних URL, названий файлов, токенов, email и полных IP-адресов, если это не требуется для security-задач.

Подробности указаны в Cookie Policy.

9. Подрядчики и инфраструктура

На момент настоящей версии хостинг и STT-обработка планируются на серверной инфраструктуре в Кыргызской Республике.

Оператор может привлекать подрядчиков для хостинга, технической поддержки, email-доставки, защиты от атак, мониторинга, резервного копирования, юридического сопровождения и иных сервисных задач. Подрядчики получают доступ только к данным, которые необходимы для выполнения их функции.

Если в будущем будут использоваться зарубежные AI/STT, аналитические, хостинговые или иные провайдеры, Политика должна быть обновлена до начала такой обработки.

10. Сроки хранения

Данные	Срок
Исходное видео, аудио, проект, субтитры, экспорт	не гарантируется; максимум до 30 календарных дней
Публичные ссылки	до истечения срока ссылки, отзыва Пользователем или удаления проекта; максимум в пределах хранения проекта, если не указано иное
Guest/draft upload	короткий технический срок, устанавливаемый системой; рекомендуется не более 8 часов
Session cookie	до окончания сессии или срока cookie
Технические журналы	минимально необходимый срок; рекомендуется до 90 дней
Security-логи	минимально необходимый срок; рекомендуется до 180 дней
Резервные копии	по политике резервного копирования; рекомендуется до 30 дней
Обращения в поддержку/legal/privacy/security/abuse	срок, необходимый для обработки обращения и защиты прав
Данные, необходимые по закону	срок, установленный законом

Soz не является сервисом постоянного хранения. Пользователь обязан самостоятельно сохранить нужные ему файлы.

11. Удаление данных

Пользователь может удалить проект или направить запрос на удаление данных на privacy@soz.kg.

Удаление проекта обычно означает постановку связанных файлов на удаление из активного хранилища. Некоторые технические записи могут временно сохраняться в логах, резервных копиях, audit/security-записях и обращениях, если это нужно для безопасности, расследования нарушений, исполнения закона или защиты прав.

При удалении аккаунта Оператор должен прекратить активную сессию Пользователя и применить процедуру удаления или обезличивания связанных данных в соответствии с утвержденной retention policy.

12. Доступ сотрудников и администраторов

Доступ к пользовательским данным предоставляется только тем лицам, которым он необходим для администрирования сервиса, поддержки, устранения ошибок, расследования инцидентов, исполнения закона или защиты прав.

Оператор должен применять разграничение доступа, учет административных действий и минимизацию видимых персональных данных.

13. Безопасность

Оператор применяет технические и организационные меры защиты: HTTPS, ограничение доступа, учетные записи, разграничение ролей, технические журналы, меры против злоупотреблений и иные меры, соответствующие характеру сервиса.

Ни один интернет-сервис не может гарантировать абсолютную защиту данных. Пользователь должен учитывать это при загрузке конфиденциальных материалов.

14. Несовершеннолетние

Soz предназначен для лиц от 18 лет. Несовершеннолетние могут использовать сервис только с согласия законного представителя и при наличии прав на передаваемый контент.

15. Права Пользователя

Пользователь может направить запрос на:

• получение информации об обработке данных;
• исправление данных аккаунта;
• удаление проекта или аккаунта;
• отзыв согласия на обработку, если обработка основана на согласии;
• отзыв согласия на использование данных для обучения модели;
• ограничение обработки в случаях, предусмотренных законом;
• рассмотрение жалобы или инцидента.

Запросы направляются на privacy@soz.kg. Для защиты аккаунта Оператор может запросить подтверждение личности или владения email.

16. Контакты

Персональные данные: privacy@soz.kg Поддержка: support@soz.kg Безопасность: security@soz.kg Юридические вопросы: legal@soz.kg Жалобы на контент: abuse@soz.kg