Политика конфиденциальности

1. Общие положения

dashka.live — сервис видеозвонков с AI-напарницей Дашей. Мы не требуем регистрации, не создаём аккаунты и не храним персональные данные пользователей.

2. Данные, которые мы обрабатываем

2.1. Медиапотоки (видео и аудио)

Видеозвонки проходят через наш SFU-сервер (LiveKit) в реальном времени. SFU маршрутизирует медиапотоки участников и видит их содержимое (видео и аудио в открытом виде) в процессе передачи. Медиа не записываются и не хранятся на SFU.

2.2. Записи встреч

Запись начинается только по инициативе хоста (создателя комнаты). При начале записи все участники видят уведомление — согласие подразумевается продолжением участия после уведомления. Записи хранятся в формате MP4 в приватном S3-хранилище (MinIO) и автоматически удаляются через 90 дней, если не отмечены для сохранения.

2.3. AI-пересказ

После завершения записи аудио транскрибируется (Whisper), и на основе транскрипции генерируется краткий пересказ (LLM). Транскрипция и пересказ хранятся столько же, сколько сама запись, и удаляются вместе с ней.

2.4. IP-адреса

Мы логируем SHA-256-хеши IP-адресов для защиты от злоупотреблений (рейт-лимитинг, защита от DDoS). Сырые IP-адреса не хранятся. Хеши необратимы и не позволяют идентифицировать пользователя.

2.5. Комнаты

ID комнат генерируются случайным образом с высокой энтропией. Мы не публикуем каталог комнат и не предоставляем API для их перечисления. Данные комнаты существуют до 24 часов, после чего удаляются.

3. Сторонние сервисы

Все компоненты (SFU, S3, транскрипция, LLM) работают на нашей собственной инфраструктуре. Данные не передаются третьим лицам.

4. Удаление данных

Записи и пересказы удаляются автоматически через 90 дней. Хост может досрочно удалить запись и все связанные данные по одноразовой ссылке, которую получает при начале записи. Комнаты и их метаданные удаляются через 24 часа после создания.

5. Cookies

Мы используем единственный cookie — ob_host_<room_id> — для определения хоста комнаты. Cookie является HttpOnly, Secure, SameSite=Lax и удаляется через 24 часа. Мы не используем трекеры, аналитику или рекламные cookie.

6. Модерация контента

Автоматическая модерация контента (сканирование записей, обнаружение CSAM и т.д.) не реализована в текущей версии (V1). Мы обрабатываем жалобы вручную через кнопку «Пожаловаться» в интерфейсе.

7. Контакты

По вопросам конфиденциальности: abuse@dashka.live