Политика конфиденциальности

1. Какие персональные данные мы собираем

Мы собираем только то, что необходимо для работы Сервиса. Категории данных:

• Данные учётной записи и идентификации — при входе через Apple или Google мы получаем постоянный идентификатор пользователя и, в зависимости от настроек провайдера, ваше имя и адрес электронной почты. Если вы используете службу приватной пересылки электронной почты функции «Вход с Apple», мы получаем только анонимизированный адрес @privaterelay.appleid.com и никогда не получаем ваш настоящий адрес электронной почты. Мы никогда не получаем ваш пароль Apple или Google.
• Голосовые записи — при диктовке записываемый звук захватывается на вашем устройстве и передаётся на наш сервер для расшифровки и обработки текста (см. §3). Звук, записанный исключительно для обучения вашего персонального голосового профиля на устройстве, остаётся на устройстве и не загружается на сервер.
• Расшифровки и содержание диктовки — текст, полученный из вашей речи, и любая его версия, обработанная ИИ, обрабатываются для возврата вам результата.
• Данные подписки и транзакций — ваш тариф, статус пробного периода и право доступа. При покупках через наш сайт или приложение платежи обрабатывает Lemon Squeezy, наш Merchant of Record (см. §4); при покупках через Apple App Store платежи обрабатывает Apple. Полные данные вашей карты и платежа обрабатываются этими провайдерами, а не нами; мы получаем только подтверждение, статус и идентификатор клиента/подписки, необходимые для предоставления доступа и возможности управления подпиской.
• Данные использования и диагностики — ограниченный набор технических данных и данных продуктовой аналитики, таких как идентификаторы запросов, события функций, коды ошибок, временные метки и IP-адрес, используемый для работы, отладки и защиты Сервиса.
• Данные устройства и операционной системы — модель устройства, версия операционной системы, версия приложения и аналогичные технические характеристики, используемые для обеспечения совместимости и устранения неполадок.

2. Зачем мы используем ваши данные и на каких правовых основаниях

Мы обрабатываем персональные данные для перечисленных ниже целей. Согласно статье 6 UK GDPR / EU GDPR (а для голоса — статье 9), каждая цель имеет правовое основание:

• Предоставление Сервиса — создание и поддержка вашей учётной записи, расшифровка речи, подготовка обработанного текста и управление подпиской. Правовое основание: исполнение нашего договора с вами.
• Обработка вашего голоса — захват, передача и расшифровка аудио диктовки. Правовое основание: ваше явно выраженное согласие (см. §3).
• Защита и улучшение Сервиса — диагностика, предотвращение злоупотреблений, отладка и агрегированная операционная аналитика. Правовое основание: наши законные интересы в обеспечении безопасной и надёжной работы продукта с учётом ваших прав.
• Измерение использования продукта и результатов наших кампаний — необязательная аналитика сайта и атрибуция нашей собственной рекламы Google Ads от клика до отдельных этапов использования приложения. Правовое основание: ваше согласие.
• Исполнение юридических обязательств — например, в области налогообложения, бухгалтерского учёта и ответа на законные запросы. Правовое основание: исполнение юридического обязательства.

Если мы опираемся на согласие, вы можете отозвать его в любое время; если мы опираемся на законные интересы, вы можете возразить (см. §8). Мы не продаём ваши персональные данные и не используем их для рекламы.

3. Как работает голосовая диктовка

Голос относится к чувствительным персональным данным, поэтому мы обращаемся с ним особенно бережно. Когда вы начинаете диктовку:

• звук захватывается на вашем устройстве;
• он безопасно передаётся на сервер Clavio по зашифрованному соединению;
• он обрабатывается нашими субобработчиками ИИ для преобразования речи в текст и, если вы используете обработку текста, для его улучшения (см. §4);
• полученный текст возвращается вам в приложение.

Записывая диктовку, вы даёте своё явно выраженное согласие на эту обработку. Аудио диктовки обрабатывается временно для создания текста и не сохраняется нами в постоянном хранилище голосовых записей; оно обрабатывается нашим субобработчиком расшифровки на его условиях. Ваш персональный голосовой профиль — модель, используемая для распознавания вашего голоса, — создаётся и хранится на вашем собственном устройстве и не загружается к нам.

Ваши голосовые записи и расшифровки не используются для обучения моделей ИИ — ни наших, ни общих моделей наших субобработчиков, предназначенных для разных пользователей. Вы можете отозвать согласие в любое время, прекратив использование диктовки и, при желании, удалив учётную запись (§7).

4. Субобработчики

Мы передаём минимально необходимые данные тщательно отобранным провайдерам, которые обрабатывают их от нашего имени на условиях защиты данных. Наши текущие субобработчики:

• Anthropic — обработка с помощью больших языковых моделей для улучшения расшифрованного текста.
• OpenAI (Whisper) — преобразование аудио диктовки в текст.
• Groq — может использоваться в качестве настроенного провайдера преобразования аудио диктовки в текст. Groq обрабатывает данные инференса на условиях своего сервиса и в соответствии с настройками контроля данных нашей учётной записи.
• Lemon Squeezy — обработка платежей и расчёты по подпискам для покупок через наш сайт или приложение. Lemon Squeezy выступает нашим Merchant of Record, то есть официальным продавцом, и отвечает за платежи, выставление счетов и налог с продаж/НДС. Он получает ваше имя, адрес электронной почты, платёжные и расчётные данные, а также страну (для определения налогов).
• Apple — вход и проверка личности («Вход с Apple»).
• Google — вход и проверка личности (Google Sign-In).
• Mixpanel — продуктовая аналитика с согласия пользователя, использующая его конечную точку данных в ЕС с отключённым определением геолокации по IP.
• AppsFlyer — атрибуция Google Ads с согласия пользователя между сайтом, загрузкой приложения для Mac и отдельными этапами использования приложения.
• Railway — хостинг приложения и инфраструктура баз данных.
• GitLab — доставка программного обеспечения и операционные инструменты.

Этот список может изменяться по мере развития Сервиса. Мы обновим эту страницу при смене субобработчиков. Корпоративные клиенты могут запросить наше Дополнение об обработке данных и актуальный список субобработчиков по адресу /legal/dpa.

5. Международная передача данных

Мы и наши субобработчики можем обрабатывать персональные данные в странах за пределами Великобритании и Европейской экономической зоны, включая США. При передаче персональных данных в страну, которая не признана обеспечивающей адекватный уровень защиты, мы опираемся на надлежащие гарантии — прежде всего UK International Data Transfer Agreement / UK Addendum и Стандартные договорные положения Европейской комиссии (EU 2021/914) — вместе с дополнительными мерами, где это уместно. Вы можете запросить дополнительную информацию об этих гарантиях по адресу office@justetools.co.uk .

6. Сроки хранения

Мы храним персональные данные только столько, сколько они необходимы для описанных выше целей:

• Данные учётной записи и подписки — пока ваша учётная запись активна, после чего они удаляются при удалении учётной записи, с учётом коротких периодов ротации резервных копий и сроков хранения, установленных законом (например, для бухгалтерских документов).
• Голосовые записи — не хранятся у нас постоянно; обрабатываются временно для создания расшифровки.
• Расшифровки и содержание диктовки — хранятся только по мере необходимости для предоставления результата и используемой вами функции истории и удаляются при удалении соответствующего содержимого или вашей учётной записи.
• Журналы диагностики и использования — хранятся в течение ограниченного периода, после чего удаляются при ротации.

7. Безопасность

Мы применяем надлежащие технические и организационные меры для защиты ваших данных, включая шифрование данных при передаче (TLS), хранение только хешированных токенов аутентификации вместо паролей, контроль доступа по принципу необходимости знать и использование надёжных поставщиков инфраструктуры. Ни одна система не может гарантировать абсолютную безопасность, но мы работаем над защитой ваших данных в соответствии с отраслевой практикой и нашими юридическими обязательствами.

8. Ваши права в области защиты данных

При соблюдении условий применимого законодательства вы имеете право: получить доступ к хранящимся у нас вашим персональным данным; исправить неточные данные; удалить свои данные («право на забвение»); ограничить определённую обработку или возразить против неё; на переносимость данных; а также отозвать согласие в любое время, если обработка основана на согласии (без влияния на уже выполненную обработку).

Вы можете в любое время удалить свою учётную запись и связанные серверные данные из приложения (Настройки → Учётная запись) или написав по адресу office@justetools.co.uk . Мы отвечаем на запросы об осуществлении прав в сроки, установленные законом.

Если вы находитесь в Великобритании или ЕС/ЕЭЗ и считаете, что мы ненадлежащим образом обработали ваши данные, вы имеете право подать жалобу в надзорный орган. В Великобритании это Information Commissioner’s Office (ICO) — ico.org.uk , а в ЕС/ЕЭЗ — орган вашей страны проживания. Однако мы будем признательны за возможность сначала рассмотреть ваши опасения.

9. Уведомление о конфиденциальности для Калифорнии (CCPA/CPRA)

Если вы проживаете в Калифорнии, California Consumer Privacy Act с изменениями предоставляет вам право знать, какие персональные сведения мы собираем и как используем их, запрашивать доступ к этим сведениям и их удаление, исправлять неточные сведения и не подвергаться дискриминации за осуществление этих прав. Мы не продаём и не передаём ваши персональные сведения в значениях, установленных для этих терминов законодательством Калифорнии, и не используем чувствительные персональные сведения (например, ваш голос) для целей, отличных от предоставления Сервиса. Для осуществления ваших калифорнийских прав свяжитесь с нами по адресу office@justetools.co.uk .

10. Дети

Clavio не предназначен для детей младше 16 лет, и мы заведомо не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы примем надлежащие меры для их удаления.

11. Файлы cookie

Наш сайт использует необходимые файлы cookie, требуемые для его работы — например, чтобы сохранять ваш вход и выбранный язык, — и только с вашего согласия необязательное хранилище аналитики и атрибуции (Mixpanel и AppsFlyer), помогающее понять, как используется сайт и приводят ли наши собственные кампании Google Ads к загрузкам и отдельным этапам использования приложения. Это необязательное хранилище по умолчанию отключено, а сервисы загружаются только после вашего согласия; мы не используем сторонние рекламные файлы cookie. Необходимые файлы cookie строго необходимы и не требуют согласия. Вы можете изменить или отозвать согласие на аналитику в любое время и прочитать полные сведения о назначении каждого cookie, его правовом основании и сроке хранения в нашей Политике использования файлов cookie.

12. Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. При этом мы изменим указанную выше дату вступления в силу и, когда это уместно, сообщим о существенных изменениях в приложении или по электронной почте. Продолжение использования Сервиса после обновления означает, что вы принимаете пересмотренную политику. Вопросы или запросы: office@justetools.co.uk .