Політика конфіденційності
1. Хто ми
Sergei Golubnik (3-y Karacharovskiy proezd, 12, korp. 1, kv. 58, Moscow, 109202, Russia) — оператор застосунку Voice Assistant AI: Sova («застосунок») і контролер описаних тут персональних даних. Питання та запити: sgolubnik@gmail.com.
2. Що робить застосунок
Застосунок — голосовий помічник і живий перекладач. Він надсилає ваше мовлення (і на ваше прохання — знімок) в SovaAI, відтворює відповідь або переклад і веде для цього грошовий баланс на нашому сервері. Облікового запису немає: телефон розпізнається за випадковим ідентифікатором, який створює застосунок.
3. Що залишається на телефоні
Налаштування, збережені нотатки, позначка про згоду, діагностичний журнал і випадковий ідентифікатор пристрою (у в’язці ключів iOS). Аудіо та знімки ніколи не записуються в пам’ять телефона; текст поточної розмови показується на екрані і зберігається лише поки застосунок працює. Місцезнаходження, контакти, календар і нагадування читаються лише на телефоні й лише коли ви просите про те, для чого вони потрібні, з дозволом iOS, який ви дали. У збірках для розробників власний ключ розробника у провайдера ШІ зберігається у в’язці ключів і ніколи не надсилається на наш сервер. Пам’ять асистента — ім’я, яке ви йому назвали, теми нещодавніх запитів (пошук, ціни, місця, нотатки, події календаря) і посилання з відповідей — зберігається лише на телефоні; переглянути, видалити чи вимкнути її можна в «Налаштування → Пам’ять».
4. Що надсилається в SovaAI
SovaAI — наш ШІ-сервіс; він працює на моделях OpenAI, L.L.C. (США) — нашого субпроцесора, де й обробляються описані тут дані (для користувачів у ЄЕЗ договірна сторона — OpenAI Ireland Ltd.). Під час розмови або перекладу застосунок передає ваш голос, голос співрозмовника (у перекладачі), текст обміну та знімки, які ви запитуєте, безпосередньо з телефона в SovaAI. Коли ви користуєтеся можливостями асистента, в обмін також потрапляють ваші місто й країна, імена контактів, про які ви запитали, текст повідомлення, яке ви диктуєте, і назви подій календаря, про які ви запитали; номери телефонів, адреси пошти й точні координати залишаються на телефоні. Якщо пам’ять увімкнено, на початку кожної розмови надсилаються також ваше ім’я, 5 останніх тем і 3 посилання з неї. Субпроцесор обробляє ці дані, щоб розпізнати мовлення, сформувати відповідь і переклад. За умовами API OpenAI ці дані не використовуються для навчання моделей і можуть зберігатися до 30 днів для контролю зловживань. Передача за межі ЄЕЗ спирається на Додаток про обробку даних OpenAI зі стандартними договірними умовами ЄС. Застосунок запитує вашу згоду до надсилання першого байта аудіо; відкликати її можна, видаливши застосунок.
5. Що зберігається на нашому сервері
Наш сервер (дата-центр у Німеччині) отримує лише необхідне для балансу: випадковий ідентифікатор пристрою, країну App Store і країну вашої IP-адреси, баланс з історією (стартовий баланс, поповнення, списання за сесіями в секундах), метадані сесій (час початку, модель, тривалість, кількість токенів) та ідентифікатори транзакцій ваших покупок в App Store. Ваш голос, знімки та текст розмов на наш сервер не потрапляють — вони йдуть з телефона безпосередньо в SovaAI. Єдиний виняток — пошук асистента в інтернеті (пошук і ціни товарів, коли ви про них просите): текст запиту, ваші місто й країна та, для ціни, знімок товару проходять через наш сервер у SovaAI; сервер їх не зберігає і зберігає лише списання (час, ціну, кількість токенів). У разі збою застосунок надсилає на наш сервер рядки помилок зі свого журналу (подію, аудіомаршрут, версію застосунку та модель iPhone — ніколи не аудіо, знімки чи текст розмови) під ідентифікатором пристрою; ми зберігаємо їх 30 днів, щоб виправити проблему. Вебсервер веде стандартні журнали доступу з IP-адресами до 14 днів з міркувань безпеки. Якщо ви дозволили сповіщення, сервер зберігає також токен сповіщень, який Apple видала застосунку, позначку про згоду на поради й новини, системні мови, регіон і часовий пояс телефона, версію застосунку та запис про кожне надіслане сповіщення і про те, чи відкрито його, — щоб сповіщення приходили вашою мовою, вдень і не частіше ніж раз на день. Сповіщення доставляє служба Apple Push Notification service.
6. Apple і покупки
Поповнення купуються через App Store; Apple обробляє платіж за власною політикою конфіденційності. Ми отримуємо ідентифікатор транзакції та сповіщення про повернення, але ніколи — платіжні дані чи e-mail вашого Apple ID.
7. Діагностика
«Звіти про збої та статистика» в налаштуваннях за замовчуванням увімкнені; вимкнути їх можна там само в будь-який момент. Поки вони ввімкнені, звіти про падіння та знеособлені події використання (екрани, результати дій) з ідентифікатором встановлення, версією застосунку та моделлю пристрою надходять у Firebase (Google). У них ніколи немає мовлення, знімків, тексту розмов і рекламних ідентифікаторів; відстеження між застосунками немає.
8. Правові підстави (GDPR)
Надання сервісу та балансу — виконання договору (ст. 6(1)(b)). Надсилання голосу та знімків в SovaAI — ваша згода (ст. 6(1)(a)). Діагностика (звіти про збої та статистика), захист від зловживань, ліміти та журнали безпеки — наш законний інтерес (ст. 6(1)(f)); проти діагностики можна заперечити в будь-який момент перемикачем у налаштуваннях. Сповіщення про дзвінки й повідомлення, які ви попросили асистента підготувати, — виконання договору (ст. 6(1)(b)). Поради й новини — ваша згода (ст. 6(1)(a)): її дають кнопкою «Дозволити» в застосунку й відкликають будь-коли вимикачем «Поради й новини» в «Налаштування → Сповіщення».
9. Строки зберігання
SovaAI (субпроцесор OpenAI): до 30 днів. Наш сервер: запис пристрою та баланс — доки ви не видалите їх у застосунку («Видалити мої дані» в налаштуваннях) або 24 місяці без використання; записи про покупки та списання далі зберігаються без ідентифікатора пристрою стільки, скільки вимагає бухгалтерське законодавство; журнали доступу — до 14 днів. На телефоні — доки ви не видалите застосунок або не очистите журнал. Записи про сповіщення на сервері — 180 днів; токен сповіщень — доки ви не видалите дані, не вимкнете сповіщення в iOS або не видалите застосунок.
10. Ваші права
Ви можете отримати доступ до даних, виправити, видалити чи експортувати їх, заперечити проти обробки або обмежити її. «Видалити мої дані» в налаштуваннях негайно стирає запис пристрою та баланс на сервері. З інших питань пишіть на sgolubnik@gmail.com — відповідаємо протягом 30 днів. Ви також маєте право поскаржитися до наглядового органу із захисту даних — у Росії це Роскомнагляд, у ЄС — орган країни вашого проживання.
11. Інші люди
Перекладач обробляє і голос вашого співрозмовника. Попередьте його, що розмова перекладається через хмарний сервіс (застосунок показує для цього картку), і дотримуйтеся законів про запис розмов вашої країни.
12. Діти
Застосунок не призначений для дітей молодше 13 років або молодше віку цифрової згоди у вашій країні. Дату народження ми не запитуємо і дані дітей свідомо не обробляємо.
13. Безпека
Усі з’єднання захищені TLS. Постійного ключа SovaAI в застосунку немає: сервер видає ключ сесії, дійсний одну хвилину для підключення. На нашому сервері немає імен, e-mail і платіжних даних.
14. Зміни
Ми можемо оновлювати цю політику; дата вгорі показує поточну версію. Якщо зміна стосується того, що надсилається в SovaAI, застосунок запитає згоду знову.