SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Политика конфиденциальности
1. Кто мы
Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) — оператор приложения Voice Assistant AI: Sova («приложение») и контролёр описанных здесь персональных данных. Вопросы и запросы: [email protected].
2. Что делает приложение
Приложение — голосовой помощник и живой переводчик. Оно отправляет вашу речь (и по вашей просьбе — снимок) в SovaAI, проигрывает ответ или перевод и ведёт для этого денежный баланс на нашем сервере. Аккаунта нет: телефон узнаётся по случайному идентификатору, который создаёт приложение.
3. Что остаётся на телефоне
Настройки, сохранённые заметки, отметка о согласии, диагностический журнал и случайный идентификатор устройства (в связке ключей iOS). Аудио и снимки никогда не записываются в память телефона; текст текущего разговора показывается на экране и хранится только пока приложение работает. Местоположение, контакты, календарь и напоминания читаются только на телефоне и только когда вы просите о том, для чего они нужны, с разрешением iOS, которое вы дали. В сборках для разработчиков собственный ключ разработчика у провайдера ИИ хранится в связке ключей и никогда не отправляется на наш сервер. Память ассистента — имя, которое вы ему назвали, темы недавних запросов (поиск, цены, места, заметки, события календаря) и ссылки из ответов — хранится только на телефоне; посмотреть, удалить или выключить её можно в «Настройки → Память».
4. Что отправляется в SovaAI
SovaAI — наш ИИ-сервис; он работает на моделях OpenAI, L.L.C. (США) — нашего субпроцессора, где и обрабатываются описанные здесь данные (для пользователей в ЕЭЗ договорная сторона — OpenAI Ireland Ltd.). Во время разговора или перевода приложение передаёт ваш голос, голос собеседника (в переводчике), текст обмена и снимки, которые вы запрашиваете, напрямую с телефона в SovaAI. Когда вы пользуетесь возможностями ассистента, в обмен также попадают ваши город и страна, имена контактов, о которых вы спросили, текст сообщения, которое вы диктуете, и названия событий календаря, о которых вы спросили; номера телефонов, адреса почты и точные координаты остаются на телефоне. Если память включена, в начале каждого разговора уходят также ваше имя, 5 последних тем и 3 ссылки из неё. Субпроцессор обрабатывает эти данные, чтобы распознать речь, сформировать ответ и перевод. По условиям API OpenAI такие данные не используются для обучения моделей и могут храниться до 30 дней для контроля злоупотреблений. Передача за пределы ЕЭЗ опирается на Дополнение об обработке данных OpenAI со стандартными договорными условиями ЕС. Приложение запрашивает ваше согласие до отправки первого байта аудио; отозвать его можно, удалив приложение. В звонке с переводом приложение звонящего так же передаёт в SovaAI речь обоих собеседников для перевода.
5. Что хранится на нашем сервере
Наш сервер (дата-центр в Германии) получает только необходимое для баланса: случайный идентификатор устройства, страну App Store и страну вашего IP-адреса, баланс с историей (стартовый баланс, пополнения, списания по сессиям в секундах), метаданные сессий (время начала, модель, длительность, число токенов) и идентификаторы транзакций ваших покупок в App Store. Ваш голос, снимки и текст разговоров на наш сервер не попадают — они идут с телефона напрямую в SovaAI. Единственное исключение — поиск ассистента в интернете (поиск и цены товаров, когда вы о них просите): текст запроса, ваши город и страна и, для цены, снимок товара проходят через наш сервер в SovaAI; сервер их не хранит и сохраняет только списание (время, цену, число токенов). При сбое приложение отправляет на наш сервер строки ошибок из своего журнала (событие, аудиомаршрут, версию приложения и модель iPhone — никогда не аудио, снимки или текст разговора) под идентификатором устройства; мы храним их 30 дней, чтобы исправить проблему. Веб-сервер ведёт стандартные журналы доступа с IP-адресами до 14 дней в целях безопасности. Если вы разрешили уведомления, сервер хранит также токен уведомлений, который Apple выдала приложению, отметку о согласии на советы и новости, системные языки, регион и часовой пояс телефона, версию приложения и запись о каждом отправленном уведомлении и о том, открыто ли оно, — чтобы уведомления приходили на вашем языке, днём и не чаще раза в день. Уведомления доставляет служба Apple Push Notification service. Второе исключение — звонки: во время звонка звук обоих собеседников и субтитры проходят через наш сервер транзитом, чтобы соединить вас; сервер их не записывает и не хранит, а сохраняет только сведения о звонке (участники по идентификаторам устройств или ссылке, время, длительность, с переводом или без, списание). Контакты хранятся как пары идентификаторов устройств; имена, которые вы им даёте, остаются на телефоне. Сообщения: текст сообщения хранится на нашем сервере только до доставки на телефон собеседника и не дольше 30 дней; после этого остаётся только запись (отправитель и получатель по идентификаторам устройств, время, доставлено и прочитано). История переписки хранится только на ваших телефонах. Когда вы просите перевести сообщение, его текст проходит через наш сервер в SovaAI и не сохраняется. Вложения (фото, видео, документы и голосовые): файл загружается на наш сервер и хранится там только до скачивания на телефон собеседника и не дольше 30 дней; фото до доставки проходят автоматическую модерацию (OpenAI). После этого остаётся только запись (вид и размер). Фото профиля: если вы его поставили, оно хранится на нашем сервере, пока вы его не удалите или не удалите свои данные; его видят только ваши контакты и — если включено «Показывать моё имя в превью ссылки» — собеседник по ссылке.
6. Apple и покупки
Пополнения покупаются через App Store; Apple обрабатывает платёж по собственной политике конфиденциальности. Мы получаем идентификатор транзакции и уведомления о возвратах, но никогда — платёжные данные или e-mail вашего Apple ID.
7. Диагностика
«Отчёты о сбоях и статистика» в настройках по умолчанию включены; выключить их можно там же в любой момент. Пока они включены, отчёты о падениях и обезличенные события использования (экраны, результаты действий) с идентификатором установки, версией приложения и моделью устройства уходят в Firebase (Google). В них никогда нет речи, снимков, текста разговоров и рекламных идентификаторов; отслеживания между приложениями нет.
8. Правовые основания (GDPR)
Предоставление сервиса и баланса — исполнение договора (ст. 6(1)(b)). Отправка голоса и снимков в SovaAI — ваше согласие (ст. 6(1)(a)). Диагностика (отчёты о сбоях и статистика), защита от злоупотреблений, лимиты и журналы безопасности — наш законный интерес (ст. 6(1)(f)); против диагностики можно возразить в любой момент переключателем в настройках. Уведомления о звонках и сообщениях, которые вы попросили ассистента подготовить, — исполнение договора (ст. 6(1)(b)). Советы и новости — ваше согласие (ст. 6(1)(a)): оно даётся кнопкой «Разрешить» в приложении и отзывается в любой момент выключателем «Советы и новости» в «Настройки → Уведомления».
9. Сроки хранения
SovaAI (субпроцессор OpenAI): до 30 дней. Наш сервер: запись устройства и баланс — пока вы не удалите их в приложении («Удалить мои данные» в настройках) или 24 месяца без использования; записи о покупках и списаниях затем хранятся без идентификатора устройства столько, сколько требует бухгалтерское законодательство; журналы доступа — до 14 дней. На телефоне — пока вы не удалите приложение или не очистите журнал. Записи об уведомлениях на сервере — 180 дней; токен уведомлений — пока вы не удалите данные, не выключите уведомления в iOS или не удалите приложение. Звонки во вкладке «Общение»: запись о звонке (участники по идентификатору устройства или ссылке, ключ браузера гостя в виде одностороннего хэша, время, длительность, с переводом или без, причина окончания, списание) — 180 дней, затем удаляется; приглашения и ссылки-звонки — 7 дней после окончания срока; блокировка гостя по ссылке — 24 часа, блокировка контакта — пока вы её не снимете; жалобы — 180 дней. Сообщения во вкладке «Общение», когда они появятся в приложении, хранятся на сервере только до доставки, не дольше 30 дней. Тексты сообщений — до доставки, не дольше 30 дней; записи о сообщениях — до 30 дней. Вложения — до скачивания получателем, не дольше 30 дней. Фото профиля — пока вы его не удалите или не удалите свои данные.
10. Ваши права
Вы можете получить доступ к данным, исправить, удалить или экспортировать их, возразить против обработки или ограничить её. «Удалить мои данные» в настройках немедленно стирает запись устройства и баланс на сервере. По остальным вопросам пишите на [email protected] — отвечаем в течение 30 дней. Вы также вправе подать жалобу в надзорный орган по защите данных — в России это Роскомнадзор, в ЕС — орган страны вашего проживания.
11. Другие люди
Переводчик обрабатывает и голос вашего собеседника. Предупредите его, что разговор переводится через облачный сервис (приложение показывает для этого карточку), и соблюдайте законы о записи разговоров вашей страны. Собеседник, которому вы звоните по ссылке, подключается из браузера без приложения: до подключения страница звонка сообщает ему, что звук звонка проходит через сервер SovaAI транзитом без записи, а в звонке с переводом — что его речь переводит SovaAI; подключаясь, он с этим соглашается, и мы храним время этого согласия вместе с записью о звонке. Во время звонка страница позволяет пожаловаться; жалоба приходит к нам вместе с записью о звонке и хранится 180 дней. Любая сторона может завершить звонок в любой момент, а звонящий — заблокировать гостя на 24 часа.
12. Дети
Приложение не предназначено для детей младше 13 лет или младше возраста цифрового согласия в вашей стране. Дату рождения мы не запрашиваем и данные детей сознательно не обрабатываем.
13. Безопасность
Все соединения защищены TLS. Постоянного ключа SovaAI в приложении нет: сервер выдаёт ключ сессии, действующий одну минуту для подключения. На нашем сервере нет имён, e-mail и платёжных данных.
14. Изменения
Мы можем обновлять эту политику; дата вверху показывает текущую версию. Если изменение касается того, что отправляется в SovaAI, приложение запросит согласие заново.
15. Приложение для Android
Приложение для Android работает так, как описано выше, со следующими отличиями.
(a) Случайный идентификатор устройства хранится в памяти приложения в зашифрованном виде; ключ шифрования — в Android Keystore.
(b) Чтобы стартовые токены начислялись один раз на устройство, приложение отправляет также необратимый хэш (SHA-256) Android ID — идентификатора, который Android присваивает каждому приложению на каждом устройстве и для каждого пользователя; это не рекламный идентификатор. Наш сервер хранит только хэш с секретным ключом (HMAC), в том числе после «Удалить мои данные», и ни для чего другого его не использует.
(c) Пополнения покупаются через Google Play; платёж обрабатывает Google по своей политике конфиденциальности. Мы получаем токен покупки и номер заказа — никогда не данные оплаты и не адрес почты аккаунта Google.
(d) Уведомления доставляет Firebase Cloud Messaging (Google): вместо токена Apple сервер хранит токен уведомлений, выданный приложению Firebase.
(e) Отчёты об ошибках (раздел 5) содержат модель телефона и версию Android вместо модели iPhone.
(f) Разрешения на микрофон, камеру и уведомления Android запрашивает, когда они впервые нужны. Пока идёт разговор или перевод, Android показывает уведомление с кнопкой «Стоп».