Privacy Policy
Last updated: June 2, 2026
1. Introduction
MeetGrade ("we", "our", or "us") operates the quality assurance platform accessible at app.meetgrade.com (the "Service"). This Privacy Policy explains how we collect, use, and disclose information about you when you use our Service.
The Service is operated by ФОП Дудченко Олексій Васильович (Oleksii Dudchenko, sole proprietor). MeetGrade analyzes the quality of sales calls and provides coaching feedback to sales teams.
2. Information We Collect
2.1 Account Information
When you register or sign in, we collect:
- Email address
- Name
- Profile picture (if signing in via Google)
- OAuth tokens for connected services (Zoom)
2.2 Meeting Data (Zoom & Google Meet)
When you connect your Zoom account, or add a Google Meet meeting, with your explicit consent our recording bot ("MeetGrade Recorder") joins the meeting and captures:
- Audio (and, optionally, video) of the meeting, recorded directly by our bot — for Zoom via a per-meeting On-Behalf-Of (OBF) token authorized by you; for Google Meet via a bot that joins the meeting link you provide
- Meeting metadata: meeting topic, date, duration, host details
The bot is visible in the participant list and posts a chat message disclosing that recording is in progress. We do not access meetings you do not host or invite it to.
If you use MeetGrade to analyze job interviews, that analysis is decision-support only: it scores answers against role competencies from the transcript and never produces an automated hiring verdict, lie detection, personality profile, or emotion inference from faces. A human always makes the hiring decision.
2.3 Phone Call Data
Through integration with telephony providers (Ringostat), we receive:
- Audio recordings of calls (only for managers who opted in)
- Call metadata: number called, duration, timestamp
2.4 Analysis Data
We use third-party AI services to analyze calls:
- Anthropic Claude: for call evaluation against quality criteria. Data is sent securely via API and is not used to train Anthropic's models (per Anthropic's enterprise terms).
- Deepgram (Nova-3): primary provider for audio transcription. Audio files are transmitted securely.
- Groq (Whisper Large v3 Turbo): fallback transcription provider used only if Deepgram is unavailable.
- Cloudflare R2 (object storage, EU jurisdiction): meeting recordings (audio/video) are stored in Cloudflare R2 with EU jurisdiction (data kept in the EU), which encrypts all objects at rest (AES-256). Recordings are accessed via short-lived signed URLs over TLS and are automatically deleted after 30 days.
Recording is performed by our own self-hosted Meeting SDK bot (hosted on Hetzner, EU region), which acts as a transient processing node — recordings are uploaded to object storage and are not retained on the recorder. Transcripts and quality scores are stored on our servers (hosted on Railway, EU region).
2.5 Google Calendar (Optional Auto-Join)
If you connect Google Calendar and enable auto-join, with your explicit consent we request read-only access to your calendar events (Google OAuth scope calendar.events.readonly). We use this access solely to read the start time and the video-meeting link of your upcoming events, so that our recording bot can automatically join your scheduled meetings at the right time. We do not read event descriptions, attachments, or attendee details beyond what is needed to join; we do not create or modify any calendar events; and we store only the minimal event metadata (event id, start time, meeting link) required to dispatch the bot — deleted once the event has passed. You can disconnect Google Calendar at any time in Settings.
Google API Services — Limited Use. MeetGrade's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not use Google user data for advertising, we do not sell it, and we do not allow humans to read it except (a) as necessary to provide or secure the auto-join feature, (b) with your explicit consent, or (c) as required by law. Google user data is never used to train AI/ML models.
3. How We Use Your Information
- Provide call quality analysis and feedback to sales managers
- Generate team leaderboards and gamification achievements
- Improve our analysis criteria and methodologies
- Send notifications about new analysis results
4. Sub-processors and Third Parties
We share your information only with these sub-processors, all bound by GDPR-compliant Data Processing Agreements (DPAs):
- Anthropic, Inc. — AI-powered call analysis. Data is sent securely via API and is not used to train Anthropic's models.
- Deepgram, Inc. — primary audio transcription provider (Nova-3 model).
- Groq, Inc. — fallback audio transcription (used only if Deepgram is unavailable).
- Zoom Video Communications, Inc. — for OAuth authentication and meeting metadata.
- Hetzner Online GmbH — hosting our self-hosted recording bot (EU region, Germany).
- Cloudflare, Inc. — Cloudflare R2 object storage for meeting recordings (EU jurisdiction); all objects encrypted at rest (AES-256).
- Railway Corp. — for hosting our application infrastructure (EU region).
- Google LLC — for optional OAuth sign-in and, if you enable it, read-only Google Calendar access (
calendar.events.readonly) for meeting auto-join.
We never sell your personal data to advertisers or third parties.
5. Data Retention
- Call recordings: stored encrypted at rest in Cloudflare R2 (EU jurisdiction) and automatically deleted after 30 days. Transcripts and analysis: stored on Railway (EU) and retained while your account is active for your analysis history. All are deleted on request (via the in-app "Delete my data" action or by email) and within 30 days of Zoom disconnection or account deletion.
- OAuth tokens: stored until you disconnect your account or revoke access.
- Account data: retained while your account is active; deleted within 30 days after account deletion.
6. Your Rights
You have the right to:
- Access the data we hold about you
- Request correction or deletion of your data
- Disconnect your Zoom account at any time (via Zoom Marketplace settings)
- Withdraw consent and delete your account
- Receive a copy of your data in a portable format
To exercise these rights, contact us at hello@meetgrade.com.
7. Disconnecting the Zoom App
You can disconnect at any time using either method:
Method A — From MeetGrade
- Sign in to app.meetgrade.com
- Open My Profile → 🔗 My Zoom
- Click 🔌 Disconnect Zoom
This immediately revokes your OAuth tokens via Zoom's /oauth/revoke endpoint and clears them from our database.
Method B — From Zoom Marketplace
- Sign in at marketplace.zoom.us
- Navigate to Manage → Added Apps
- Find "MeetGrade" and click Remove
Zoom sends us an app_deauthorized webhook; we automatically delete all OAuth tokens, mark your Zoom integration as disconnected, and confirm to Zoom's Data Compliance API (with retry queue for reliability).
7a. Deleting All Your Data (GDPR Right to Erasure)
To permanently delete all your data from our system (account record, sessions, analyzed calls, transcripts, notifications, achievements, rule acknowledgements, and any pending analysis tasks):
- Sign in to app.meetgrade.com
- Open My Profile → 🔗 My Zoom → "🗑 Delete my data"
- Confirm by typing your email address
This action is irreversible. You will be automatically logged out after deletion. Bot user records and other managers' calls are not affected. If you prefer to request deletion by email, contact hello@meetgrade.com and we will complete the request within 30 days.
8. Security
We implement industry-standard security measures:
- HTTPS/TLS encryption for all data in transit
- Secure storage of OAuth tokens on Railway infrastructure
- Limited access controls (role-based: admin, lead, viewer)
- No public exposure of recordings or transcripts
9. Children's Privacy
Our Service is not intended for children under 16. We do not knowingly collect data from children.
10. International Data Transfers
Our application servers and recording bot are located in the European Union (Railway and Hetzner EU regions). Meeting recordings are stored in Cloudflare R2 with EU jurisdiction (data kept in the EU), encrypted at rest. Some data may be processed in the US by our providers — Anthropic (analysis), Deepgram and Groq (transcription), and Cloudflare (storage operator; recording objects remain in the EU) — under appropriate data transfer mechanisms (EU Standard Contractual Clauses).
11. Changes to This Policy
We may update this Privacy Policy periodically. We will notify users of material changes via email or in-app notifications.
12. Contact
ФОП Дудченко Олексій Васильович (Oleksii Dudchenko, sole proprietor)
РНОКПП / Tax ID: 3339101878
Україна, 62433, м. Люботин, Харківська обл., пров. Петрівський, 7
Email: hello@meetgrade.com
Support: hello@meetgrade.com
Політика конфіденційності
Оновлено: 2 червня 2026 р.
1. Загальні положення
MeetGrade ("ми", "наш", "нас") оперує платформою контролю якості, доступною за адресою app.meetgrade.com ("Сервіс"). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та розкриваємо інформацію про вас під час використання нашого Сервісу.
Оператором Сервісу є ФОП Дудченко Олексій Васильович (Oleksii Dudchenko, sole proprietor). MeetGrade аналізує якість дзвінків продажів і надає коучинг-рекомендації командам продажів.
2. Які дані ми збираємо
2.1 Облікова інформація
- Email-адреса
- Імʼя
- Фото профілю (при вході через Google)
- OAuth-токени підключених сервісів (Zoom)
2.2 Дані зустрічей (Zoom і Google Meet)
При підключенні вашого Zoom-акаунту або додаванні Google Meet-зустрічі, з вашої явної згоди, наш бот-рекордер ("MeetGrade Recorder") заходить у зустріч і записує:
- Аудіо (і, опційно, відео) зустрічі — напряму нашим ботом: для Zoom через per-meeting OBF-токен, авторизований вами; для Google Meet через бота, який заходить за наданим вами посиланням на зустріч
- Метадані зустрічей: тема, дата, тривалість, дані хоста
Бот видно у списку учасників, і він публікує в чат повідомлення про те, що йде запис. Ми не отримуємо доступ до зустрічей, які ви не організовуєте або куди його не запросили.
Якщо ви використовуєте MeetGrade для аналізу співбесід, цей аналіз — лише підтримка рішення: він оцінює відповіді за компетенціями ролі з транскрипту й ніколи не виносить автоматичний вердикт про найм, не визначає брехню, не будує профіль особистості й не зчитує емоції з обличчя. Рішення про найм завжди ухвалює людина.
2.3 Дані телефонних дзвінків
Через інтеграцію з провайдером телефонії (Ringostat) ми отримуємо:
- Аудіозаписи дзвінків (лише для менеджерів, які дали згоду)
- Метадані: номер, тривалість, час
2.4 Дані аналізу
Для аналізу дзвінків використовуємо сторонні AI-сервіси:
- Anthropic Claude — оцінка якості за критеріями (дані не використовуються для навчання моделей).
- Deepgram (Nova-3) — основний сервіс транскрипції аудіо.
- Groq (Whisper Large v3 Turbo) — резервна транскрипція, якщо Deepgram недоступний.
- Cloudflare R2 (обʼєктне сховище, EU jurisdiction) — записи зустрічей (аудіо/відео) зберігаються у Cloudflare R2 з EU-юрисдикцією (дані лишаються в ЄС), яке шифрує всі обʼєкти at rest (AES-256). Доступ — через короткоживучі підписані URL по TLS; авто-видалення через 30 днів.
Запис виконує наш власний self-hosted Meeting SDK бот (хостинг Hetzner, EU) — він є транзитним вузлом обробки: записи завантажуються у сховище й не зберігаються на рекордері. Транскрипти та оцінки якості зберігаються на наших серверах (Railway, EU).
2.5 Google Calendar (опційне авто-приєднання)
Якщо ви підключаєте Google Calendar і вмикаєте авто-приєднання, з вашої явної згоди ми запитуємо read-only доступ до подій календаря (Google OAuth-скоуп calendar.events.readonly). Ми використовуємо його виключно щоб читати час початку та посилання на відео-зустріч ваших майбутніх подій — щоб бот-рекордер міг автоматично приєднатися до ваших запланованих зустрічей вчасно. Ми не читаємо описи подій, вкладення чи дані учасників понад потрібне для входу; не створюємо й не змінюємо події; і зберігаємо лише мінімальні метадані події (id, час початку, посилання), потрібні для запуску бота — вони видаляються щойно подія минула. Відключити Google Calendar можна будь-коли в Налаштуваннях.
Google API Services — Limited Use. Використання та передача MeetGrade будь-якому іншому застосунку інформації, отриманої через Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use. Ми не використовуємо Google-дані для реклами, не продаємо їх і не дозволяємо людям читати їх, окрім (а) як необхідно для надання чи захисту функції авто-приєднання, (б) з вашої явної згоди, або (в) як вимагає закон. Google-дані ніколи не використовуються для навчання AI/ML-моделей.
3. Як ми використовуємо інформацію
- Аналіз якості дзвінків та надання зворотного звʼязку
- Формування лідербордів та системи досягнень
- Покращення критеріїв аналізу
- Сповіщення про нові результати аналізу
4. Sub-processors і треті сторони
Дані передаються лише цим sub-processor'ам, кожен з яких має GDPR-сумісну DPA:
- Anthropic, Inc. — AI аналіз дзвінків
- Deepgram, Inc. — основна транскрипція аудіо (Nova-3)
- Groq, Inc. — резервна транскрипція
- Zoom Video Communications, Inc. — OAuth і метадані зустрічей
- Hetzner Online GmbH — хостинг нашого бота-рекордера (EU, Німеччина)
- Cloudflare, Inc. — обʼєктне сховище Cloudflare R2 для записів зустрічей (EU jurisdiction); усі обʼєкти зашифровані at rest (AES-256)
- Railway Corp. — хостинг застосунку (EU)
- Google LLC — опційний OAuth-вхід і, якщо ви увімкнете, read-only доступ до Google Calendar (
calendar.events.readonly) для авто-приєднання бота
Ми не продаємо ваші персональні дані рекламодавцям чи третім сторонам.
5. Терміни зберігання
- Записи дзвінків: зберігаються зашифровано at rest у Cloudflare R2 (EU jurisdiction) і авто-видаляються через 30 днів. Транскрипти та аналіз: на Railway (EU), поки активний акаунт (для історії аналізу). Усе видаляється на запит («Видалити мої дані» або поштою) і протягом 30 днів після відключення Zoom чи видалення акаунту
- OAuth-токени: до моменту відключення акаунту
- Облікова інформація: 30 днів після видалення акаунту
6. Ваші права
Ви маєте право:
- Отримати доступ до даних про себе
- Вимагати виправлення або видалення
- Відключити Zoom-акаунт у будь-який час
- Відкликати згоду та видалити обліковий запис
- Отримати копію ваших даних у переносному форматі
Контакт: hello@meetgrade.com
7. Як відключити інтеграцію Zoom
Можна двома способами:
Спосіб А — у MeetGrade
- Зайдіть на app.meetgrade.com
- Відкрийте Мій профіль → 🔗 Мій Zoom
- Натисніть 🔌 Відключити Zoom
Це одразу відкликає ваші OAuth-токени через Zoom /oauth/revoke і чистить їх з нашої БД.
Спосіб Б — у Zoom Marketplace
- Увійдіть у marketplace.zoom.us
- Перейдіть у Manage → Added Apps
- Знайдіть "MeetGrade" та натисніть Remove
Zoom надішле нам app_deauthorized webhook; ми автоматично видалимо OAuth-токени і підтвердимо це Zoom Data Compliance API (з retry-чергою для надійності).
7a. Як видалити ВСІ свої дані (GDPR Right to Erasure)
Щоб назавжди видалити всі ваші дані з системи (обліковий запис, сесії, проаналізовані дзвінки, транскрипти, нотифікації, ачівки, прийняття правил, задачі в черзі):
- Зайдіть на app.meetgrade.com
- Відкрийте Мій профіль → 🔗 Мій Zoom → "🗑 Видалити мої дані"
- Підтвердіть, ввівши свою email-адресу
Дія НЕОБОРОТНА. Після видалення вас автоматично розлогінить. Бот-записи і дзвінки інших менеджерів не чіпаються. Якщо хочете запит на видалення поштою — пишіть на hello@meetgrade.com, виконаємо протягом 30 днів.
8. Безпека
- HTTPS/TLS шифрування
- Безпечне зберігання OAuth-токенів
- Обмежений доступ за ролями (admin / lead / viewer)
9. Конфіденційність дітей
Сервіс не призначений для дітей до 16 років. Ми свідомо не збираємо дані дітей.
10. Міжнародна передача даних
Сервери застосунку та бот для запису розташовані в Європейському Союзі (регіони Railway та Hetzner EU). Записи зустрічей зберігаються у Cloudflare R2 з EU-юрисдикцією (дані лишаються в ЄС), зашифровані at rest. Частина даних може оброблятися у США нашими провайдерами — Anthropic (аналіз), Deepgram і Groq (транскрипція) та Cloudflare (оператор сховища; обʼєкти записів лишаються в ЄС) — із застосуванням належних механізмів передачі (Стандартні договірні положення ЄС, SCC).
11. Зміни до цієї Політики
Ми можемо періодично оновлювати цю Політику конфіденційності. Про суттєві зміни повідомимо користувачів електронною поштою або сповіщеннями в застосунку.
12. Контакти
ФОП Дудченко Олексій Васильович (Oleksii Dudchenko, sole proprietor)
РНОКПП / Tax ID: 3339101878
Україна, 62433, м. Люботин, Харківська обл., пров. Петрівський, 7
Email: hello@meetgrade.com
Підтримка: hello@meetgrade.com