Политика конфиденциальности
1. Кто мы
Sergei Golubnik (3-y Karacharovskiy proezd, 12, korp. 1, kv. 58, Moscow, 109202, Russia) — оператор приложения Voice Assistant AI: Sova («приложение») и контролёр описанных здесь персональных данных. Вопросы и запросы: sgolubnik@gmail.com.
2. Что делает приложение
Приложение — голосовой помощник и живой переводчик. Оно отправляет вашу речь (и по вашей просьбе — снимок) в SovaAI, проигрывает ответ или перевод и ведёт для этого денежный баланс на нашем сервере. Аккаунта нет: телефон узнаётся по случайному идентификатору, который создаёт приложение.
3. Что остаётся на телефоне
Настройки, сохранённые заметки, отметка о согласии, диагностический журнал и случайный идентификатор устройства (в связке ключей iOS). Аудио и снимки никогда не записываются в память телефона; текст текущего разговора показывается на экране и хранится только пока приложение работает. Местоположение, контакты, календарь и напоминания читаются только на телефоне и только когда вы просите о том, для чего они нужны, с разрешением iOS, которое вы дали. В сборках для разработчиков собственный ключ разработчика у провайдера ИИ хранится в связке ключей и никогда не отправляется на наш сервер. Память ассистента — имя, которое вы ему назвали, темы недавних запросов (поиск, цены, места, заметки, события календаря) и ссылки из ответов — хранится только на телефоне; посмотреть, удалить или выключить её можно в «Настройки → Память».
4. Что отправляется в SovaAI
SovaAI — наш ИИ-сервис; он работает на моделях OpenAI, L.L.C. (США) — нашего субпроцессора, где и обрабатываются описанные здесь данные (для пользователей в ЕЭЗ договорная сторона — OpenAI Ireland Ltd.). Во время разговора или перевода приложение передаёт ваш голос, голос собеседника (в переводчике), текст обмена и снимки, которые вы запрашиваете, напрямую с телефона в SovaAI. Когда вы пользуетесь возможностями ассистента, в обмен также попадают ваши город и страна, имена контактов, о которых вы спросили, текст сообщения, которое вы диктуете, и названия событий календаря, о которых вы спросили; номера телефонов, адреса почты и точные координаты остаются на телефоне. Если память включена, в начале каждого разговора уходят также ваше имя, 5 последних тем и 3 ссылки из неё. Субпроцессор обрабатывает эти данные, чтобы распознать речь, сформировать ответ и перевод. По условиям API OpenAI такие данные не используются для обучения моделей и могут храниться до 30 дней для контроля злоупотреблений. Передача за пределы ЕЭЗ опирается на Дополнение об обработке данных OpenAI со стандартными договорными условиями ЕС. Приложение запрашивает ваше согласие до отправки первого байта аудио; отозвать его можно, удалив приложение.
5. Что хранится на нашем сервере
Наш сервер (дата-центр в Германии) получает только необходимое для баланса: случайный идентификатор устройства, страну App Store и страну вашего IP-адреса, баланс с историей (стартовый баланс, пополнения, списания по сессиям в секундах), метаданные сессий (время начала, модель, длительность, число токенов) и идентификаторы транзакций ваших покупок в App Store. Ваш голос, снимки и текст разговоров на наш сервер не попадают — они идут с телефона напрямую в SovaAI. Единственное исключение — поиск ассистента в интернете (поиск и цены товаров, когда вы о них просите): текст запроса, ваши город и страна и, для цены, снимок товара проходят через наш сервер в SovaAI; сервер их не хранит и сохраняет только списание (время, цену, число токенов). При сбое приложение отправляет на наш сервер строки ошибок из своего журнала (событие, аудиомаршрут, версию приложения и модель iPhone — никогда не аудио, снимки или текст разговора) под идентификатором устройства; мы храним их 30 дней, чтобы исправить проблему. Веб-сервер ведёт стандартные журналы доступа с IP-адресами до 14 дней в целях безопасности. Если вы разрешили уведомления, сервер хранит также токен уведомлений, который Apple выдала приложению, отметку о согласии на советы и новости, системные языки, регион и часовой пояс телефона, версию приложения и запись о каждом отправленном уведомлении и о том, открыто ли оно, — чтобы уведомления приходили на вашем языке, днём и не чаще раза в день. Уведомления доставляет служба Apple Push Notification service.
6. Apple и покупки
Пополнения покупаются через App Store; Apple обрабатывает платёж по собственной политике конфиденциальности. Мы получаем идентификатор транзакции и уведомления о возвратах, но никогда — платёжные данные или e-mail вашего Apple ID.
7. Диагностика
«Отчёты о сбоях и статистика» в настройках по умолчанию включены; выключить их можно там же в любой момент. Пока они включены, отчёты о падениях и обезличенные события использования (экраны, результаты действий) с идентификатором установки, версией приложения и моделью устройства уходят в Firebase (Google). В них никогда нет речи, снимков, текста разговоров и рекламных идентификаторов; отслеживания между приложениями нет.
8. Правовые основания (GDPR)
Предоставление сервиса и баланса — исполнение договора (ст. 6(1)(b)). Отправка голоса и снимков в SovaAI — ваше согласие (ст. 6(1)(a)). Диагностика (отчёты о сбоях и статистика), защита от злоупотреблений, лимиты и журналы безопасности — наш законный интерес (ст. 6(1)(f)); против диагностики можно возразить в любой момент переключателем в настройках. Уведомления о звонках и сообщениях, которые вы попросили ассистента подготовить, — исполнение договора (ст. 6(1)(b)). Советы и новости — ваше согласие (ст. 6(1)(a)): оно даётся кнопкой «Разрешить» в приложении и отзывается в любой момент выключателем «Советы и новости» в «Настройки → Уведомления».
9. Сроки хранения
SovaAI (субпроцессор OpenAI): до 30 дней. Наш сервер: запись устройства и баланс — пока вы не удалите их в приложении («Удалить мои данные» в настройках) или 24 месяца без использования; записи о покупках и списаниях затем хранятся без идентификатора устройства столько, сколько требует бухгалтерское законодательство; журналы доступа — до 14 дней. На телефоне — пока вы не удалите приложение или не очистите журнал. Записи об уведомлениях на сервере — 180 дней; токен уведомлений — пока вы не удалите данные, не выключите уведомления в iOS или не удалите приложение.
10. Ваши права
Вы можете получить доступ к данным, исправить, удалить или экспортировать их, возразить против обработки или ограничить её. «Удалить мои данные» в настройках немедленно стирает запись устройства и баланс на сервере. По остальным вопросам пишите на sgolubnik@gmail.com — отвечаем в течение 30 дней. Вы также вправе подать жалобу в надзорный орган по защите данных — в России это Роскомнадзор, в ЕС — орган страны вашего проживания.
11. Другие люди
Переводчик обрабатывает и голос вашего собеседника. Предупредите его, что разговор переводится через облачный сервис (приложение показывает для этого карточку), и соблюдайте законы о записи разговоров вашей страны.
12. Дети
Приложение не предназначено для детей младше 13 лет или младше возраста цифрового согласия в вашей стране. Дату рождения мы не запрашиваем и данные детей сознательно не обрабатываем.
13. Безопасность
Все соединения защищены TLS. Постоянного ключа SovaAI в приложении нет: сервер выдаёт ключ сессии, действующий одну минуту для подключения. На нашем сервере нет имён, e-mail и платёжных данных.
14. Изменения
Мы можем обновлять эту политику; дата вверху показывает текущую версию. Если изменение касается того, что отправляется в SovaAI, приложение запросит согласие заново.