Ваши разговоры,
ваш контроль
Как Hedy обращается с данными, с кем мы работаем и какие меры защиты действуют.
Основные принципы
Конфиденциальность на этапе проектирования
Распознавание речи работает локально на вашем устройстве, и ИИ-анализ тоже может. Аудио остаётся на устройстве и никогда не входит в сессию, которой вы делитесь.
Контроль у пользователя
Вы решаете, чем делиться, что синхронизировать и что удалять. Поделитесь сессией с конкретным человеком или опубликуйте общедоступную страницу и выберите, что на ней показывать и когда она перестанет работать.
Прозрачные процессы
Субпроцессоры, потоки данных и отчёты о соответствии описаны в нашем Центре доверия, а не просто заявлены.
Как мы обращаемся с данными
Распознавание речи на устройстве
По умолчанию аудио остаётся на вашем устройстве. Распознавание речи выполняют модели на устройстве.
Необязательное облачное хранение
Выберите хранение только на устройстве или облачную синхронизацию. Пользователям из ЕС доступно хранение на европейских серверах.
Кратковременный облачный ИИ
Включён по умолчанию. Обрабатывается в памяти нашими ИИ-партнёрами, не сохраняется и не используется для обучения. Доступна маршрутизация через ЕС.
Локальная обработка ИИ (необязательно)
Запускайте ИИ-анализ полностью на своём устройстве, даже офлайн. Ваши транскрипты и созданный ИИ контент не отправляются с устройства для анализа. Доступно на Mac с Apple Silicon, ПК с Windows и мощной видеокартой, iPhone 15 Pro и новее, а также на iPad с чипами M-серии и A17 Pro.
Как мы защищаем ваши данные
TLS 1.3 шифрование при передаче
AES-256 шифрование при хранении
Никакого обучения на ваших данных
Только в памяти облачный анализ
Региональный контроль хранение в ЕС или США
Нулевое доверие доступ сотрудников
Ответственность по GDPR: Hedy выступает обработчиком данных. Организации остаются ответственными как контролёры данных за правовое основание, согласие и права субъектов данных. См. наш Центр доверия.
Соответствие требованиям и аттестации
GDPR
ДЕЙСТВУЕТСоответствие европейским правилам защиты данных на стороне обработчика, включая DPA и стандартные договорные условия (SCC).
SOC 2 Type I
ПРОЙДЕНОНезависимая проверка наших средств контроля безопасности по SOC 2 Type I (критерии Trust Services для безопасности); отчёт выдан в апреле 2026 года.
HIPAA
ПРОЙДЕНОНезависимая оценка по программе аудита HIPAA Министерства здравоохранения США (HHS) в роли делового партнёра.
Хранение данных в ЕС
Выберите, где будут храниться ваши данные, при создании аккаунта. От этого также зависит, где выполняется обработка ИИ.
🇪🇺
Европейский союз
Разговоры хранятся и обрабатываются ИИ на серверах в ЕС. Доступно жителям ЕС, ЕЭЗ, Великобритании, Швейцарии и пользователям из любой точки мира.
🇺🇸
Соединённые Штаты
Разговоры хранятся и обрабатываются ИИ на серверах в США. По умолчанию для пользователей за пределами Европы.
Хранится в вашем регионе
Сессии, транскрипты, основные моменты, темы, история чата, собственные подсказки, веб-хуки и настройки.
Всегда в США
Учётные данные аккаунта, платежи, отчёты об ошибках (без содержимого) и почтовая переписка.
Обработка ИИ в ЕС
Весь ИИ-анализ направляется через серверы в ЕС. Существующие пользователи могут включить это в настройках аккаунта.
Регион выбирается навсегда
Выбирается при настройке. Чтобы сменить, создайте новый аккаунт и выберите нужный регион.
Часто задаваемые вопросы
Используются ли данные моих встреч для обучения моделей ИИ?
Нет. Строгие соглашения запрещают поставщикам ИИ использовать ваши данные для обучения. Разговоры обрабатываются для мгновенных подсказок, а затем удаляются.
Где хранятся мои данные?
Аудио: Только на вашем устройстве
Транскрипты: На устройстве или в зашифрованном облаке (ЕС или США в зависимости от региона)
Обработка ИИ: Через серверы в ЕС или США либо полностью на устройстве с локальной обработкой ИИ
Данные аккаунта: Зашифрованы в Google Cloud Platform
Может ли ИИ-анализ работать целиком на моём устройстве?
Да. Локальная обработка ИИ — это необязательная настройка, при которой резюме, подробные заметки, ответы в чате и подсказки во время сессии создаются на вашем устройстве, даже офлайн. Транскрипты и созданный ИИ контент остаются на устройстве. Доступно на Mac с Apple Silicon, ПК с Windows и мощной видеокартой, iPhone 15 Pro и новее, а также на iPad с чипами M-серии и A17 Pro. Для самой строгой конфигурации выключите ещё и облачную синхронизацию. При этом общий доступ к сессии всё равно загружает эту сессию, а публичная ссылка размещает выбранные вами части на странице, которую может открыть любой, у кого есть адрес.
Могут ли сотрудники Hedy получить доступ к моим разговорам?
Нет. Действует модель нулевого доверия. Любой доступ требует делового обоснования, одобрения службы безопасности и фиксируется в журнале аудита.
Как удалить все мои данные?
Настройки аккаунта → Удалить аккаунт. Все данные на серверах удаляются навсегда в течение 30 дней.
Какая у меня ответственность по GDPR?
Как контролёр данных вы отвечаете за правовое основание, прозрачность, права субъектов данных и оценки воздействия на защиту данных (DPIA). Hedy предоставляет технические меры, которые помогают вам соблюдать требования. См. наш Центр доверия.
Остались вопросы?
В нашем Центре помощи вы найдёте подробные руководства по безопасности, правила обработки данных и документацию по соответствию требованиям.
Privacy-first AI,
no compromises
On-device processing. Zero data training. Your most sensitive conversations deserve the strongest protections.
Скачать
