Политика конфиденциальности

Коротко

• SOND записывает звук на телефоне, а когда вы обрабатываете запись, отправляет её на наш сервер и ИИ-сервисам, которые делают расшифровку и разбор.
• Аккаунта и входа нет. Приложение опознаёт себя случайным идентификатором, который создаёт при первом запуске.
• Записи, расшифровки и разборы хранятся на вашем устройстве. Копии на серверах временные и удаляются автоматически.
• Мы не продаём данные, не показываем рекламу, не отслеживаем вас в других приложениях и не обучаем ИИ-модели на ваших записях.
• Записи шифруются при передаче, но сквозного шифрования нет: нашему серверу и сервисам-обработчикам нужно прочитать звук, чтобы его расшифровать.
• Любую запись или всё сразу можно удалить прямо в приложении.

Кто мы

SOND это ИИ-диктофон, его разрабатывает Алексей Евдокимов (Evdokimov.ai). Приложение опубликовано:

• в App Store: Полиной Евдокимовой;
• в Google Play: Алексеем Евдокимовым;
• в RuStore: ИП Евдокимов Алексей Владимирович (Evdokimov.ai).

Эти лица отвечают за обработку данных, описанную здесь («мы»). По всем вопросам о данных: sond@evdokimov.ai.

Политика действует для приложений SOND для iPhone, Mac и Android (идентификатор ai.evdokimov.sond) и для сайта sond.live.

Какие данные мы обрабатываем

То, что создаёте вы

• Аудиозаписи, сделанные в приложении, и аудио- или видеофайлы, которые вы импортируете (из Файлов, Фото, через «Поделиться», по ссылке или с YouTube). Ссылку для импорта мы передаём на свой сервер, чтобы он скачал звук.
• Расшифровки, разборы, теги и названия, полученные из ваших записей.
• Вопросы в чате по вашим записям вместе с фрагментами расшифровок, нужными для ответа.

Идентификаторы

• Случайный идентификатор пользователя, созданный при первом запуске. Он не связан с вашим именем, номером телефона или учётной записью Apple/Google.
• Идентификатор установки или устройства для диагностики и защиты бесплатных минут и кодов приглашения от злоупотреблений.
• Токен push-уведомлений (Apple Push Notification service на iOS, Firebase Cloud Messaging на Android), чтобы сообщить, что запись готова.
• Идентификаторы аналитики, которые создают Firebase и, на iOS, AppMetrica. Рекламный идентификатор (IDFA / Android Advertising ID) мы не собираем.

Адрес электронной почты (по желанию)

Почту мы спрашиваем, только если вы платите российской картой или через СБП: по закону мы обязаны прислать кассовый чек. На iOS почту можно подтвердить одноразовым кодом, чтобы восстановить такую покупку на другом устройстве. Тех, кто платит через App Store или Google Play, о почте не спрашиваем.

Покупки

Какую подписку или пакет минут вы купили, когда, по какой цене и в каком статусе платёж. Номер карты и банковские данные не попадают ни в приложение, ни на наш сервер: вы вводите их на странице Apple, Google или ЮKassa.

Использование и диагностика

• События в приложении, например открытие экрана, начало записи, окончание обработки. Они уходят в Firebase Analytics и, на iOS, в AppMetrica.
• Отчёты о сбоях на iOS (Firebase Crashlytics).
• Журналы ошибок и обработки на наш сервер: версия приложения, модель устройства, версия ОС, тип сети, текст ошибки. На iOS отчёты о неудачной или зависшей обработке (ваш идентификатор пользователя, идентификатор и длительность записи, статус, текст ошибки, модель устройства, версия ОС, тип сети, включён ли VPN, свободная память) также приходят в наш служебный канал поддержки в Telegram. То же происходит, когда вы нажимаете «Сообщить о проблеме».

Что мы не собираем

Имя, номер телефона, контакты, местоположение, рекламный идентификатор, историю браузера, SMS и медиатеку целиком (только выбранные вами файлы). Доступ к календарю, если вы его дали, используется только на устройстве: чтобы показать ближайшие встречи и напомнить о записи. Данные календаря к нам не уходят. Face ID, Touch ID и отпечаток пальца обрабатывает операционная система, до нас они не доходят.

Как устроена обработка

1. Запись сохраняется на вашем устройстве.
2. Когда вы её обрабатываете (автоматически после записи, если эта настройка включена), звук по зашифрованному соединению загружается в облачное хранилище и передаётся на наш сервер.
3. Сервер отправляет звук в AssemblyAI для расшифровки с разделением по спикерам, затем расшифровку в Google Gemini (а в запасном варианте в Alibaba Cloud Qwen) для разбора.
4. Результат возвращается в приложение и хранится на устройстве. Копия на сервере удаляется через 24 часа после того, как приложение её получило, а если приложение её не забрало, то через 7 дней.

Поиск и чат по записям: на iOS приложение отправляет нужные фрагменты расшифровок и ваш вопрос напрямую в Alibaba Cloud (Qwen), чтобы построить поисковый индекс и ответить. На Android вопросы в чате идут через наш сервер, который использует тех же ИИ-провайдеров.

Резервные копии в iCloud Drive или на Яндекс Диск, если вы их включили, идут с устройства прямо в ваше облако. У нас к ним доступа нет.

Сервисы-обработчики

Мы передаём данные только сервисам, которые обрабатывают их по нашему поручению, чтобы приложение работало. Никто из них не может использовать данные для своей рекламы.

• Render (хостинг сервера, Франкфурт, Германия): задания на обработку и результаты (24 часа после того, как приложение получило результат, и до 7 дней, если оно его не забрало), записи о покупках и учётные данные приложения.
• Yandex Cloud Object Storage (Россия): загруженный звук, удаляется автоматически примерно через сутки.
• AssemblyAI (США): звук для расшифровки. AssemblyAI может хранить результаты расшифровки по своим правилам хранения данных.
• Google: Gemini API для разбора (Google не обучает модели на данных платного API); Firebase Analytics; Firebase Crashlytics на iOS; Firebase Cloud Messaging на Android; оплата через Google Play.
• Alibaba Cloud (DashScope, регион Сингапур): фрагменты расшифровок для запасного разбора, поискового индекса и чата.
• Яндекс AppMetrica (iOS): события в приложении; сбор местоположения и рекламного идентификатора выключен.
• Яндекс 360 (почта): отправка одноразовых кодов для подтверждения почты.
• RevenueCat (США): идентификатор пользователя и покупки через App Store и Google Play для управления подписками.
• ЮKassa (Россия): оплата российской картой или через СБП, почта для кассового чека.
• Apple: покупки в App Store и push-уведомления.
• Telegram: доставка диагностических отчётов iOS в наш канал поддержки.
• Наши собственные серверы, которые пересылают запросы ИИ-провайдерам и скачивают звук по ссылкам, которые вы импортируете.

Мы можем раскрыть данные, если этого требует закон. Персональные данные мы не продаём.

Сколько мы храним данные

• Записи, расшифровки и разборы на устройстве: пока вы их не удалите или не удалите приложение.
• Загруженный звук в облачном хранилище: удаляется автоматически примерно через сутки.
• Задания и результаты обработки на сервере: удаляются через 24 часа после того, как приложение получило результат; если приложение его не забрало, то через 7 дней.
• Чат на сервере: храним только число вопросов за день, а не их текст.
• Записи о покупках, токен уведомлений, баланс минут и приглашения: пока вы пользуетесь приложением или до удаления данных в приложении.
• Сведения о платежах, которые требует налоговое и бухгалтерское законодательство: в течение установленного законом срока; при удалении данных почта из них стирается.
• Аналитика и отчёты о сбоях: по настройкам хранения Firebase (до 14 месяцев) и AppMetrica.

Ваши возможности и права

• Удалить запись: смахните её в списке или откройте меню записи.
• Удалить всё: в настройках приложения нажмите «Удалить аккаунт и данные». Записи на устройстве стираются, а с нашего сервера удаляются баланс минут, токены уведомлений, записи о подписке и приглашениях, коды подтверждения; сведения о платежах обезличиваются. Действующую подписку App Store или Google Play нужно отменить в настройках магазина.
• Аналитика: на iOS Firebase Analytics можно выключить в настройках конфиденциальности приложения.
• Уведомления, микрофон, календарь: эти разрешения можно отозвать в любой момент в настройках устройства.
• Запросы: напишите на sond@evdokimov.ai с темой «SOND Privacy Request», чтобы получить копию своих данных, исправить или удалить их. Укажите ваш User ID (он есть в приложении в разделе «Поддержка»). Отвечаем в течение 30 дней.

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, у вас есть право на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, а также право пожаловаться в надзорный орган. Содержимое записей мы обрабатываем, чтобы оказать услугу, о которой вы просите (договор). Платёжные данные обрабатываем, чтобы выполнить требования закона. Аналитику и диагностику обрабатываем в нашем законном интересе поддерживать работу приложения. Жители Калифорнии вправе узнать, какие данные о них есть, удалить и исправить их; мы не продаём и не передаём персональные данные для рекламы.

Передача данных между странами

Ваши данные могут обрабатываться в Германии, России, США, Сингапуре и других странах, где работают наши сервисы-обработчики. Там, где закон этого требует, мы используем обработчиков с надлежащими гарантиями, например стандартными договорными условиями.

Безопасность

Все соединения между приложением, нашим сервером и обработчиками зашифрованы (HTTPS/TLS). Доступ к серверам есть только у разработчиков. Сквозного шифрования записей нет, потому что для расшифровки и разбора нужен доступ к звуку и тексту. На устройстве данные защищены шифрованием операционной системы, а приложение можно закрыть Face ID, Touch ID или отпечатком пальца.

Дети

SOND не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что приложением пользовался ребёнок, напишите нам, и мы удалим данные.

Сайт

Сайт sond.live считает посещения с помощью Яндекс Метрики. Она ставит cookie и записывает просмотренные страницы, источник перехода и тип устройства. Записи сайт не собирает.

Изменения

Когда порядок работы с данными меняется, мы обновляем эту страницу и дату вверху. О существенных изменениях также сообщим в приложении.