„Слышно“ ist eine mobile App zum Aufnehmen und Transkribieren von Sprachnotizen (Package ru.top.krut.voice.slyshno). Rechteinhaber der App und Verantwortlicher für die Verarbeitung personenbezogener Daten ist eine Gesellschaft mit beschränkter Haftung; die Angaben finden Sie am Ende der Seite.
Welche Daten verarbeitet werden
1. Audioaufnahmen
Die Sprachaufnahmen, die Sie in der App erstellen, werden in der privaten Sandbox der App auf Ihrem Gerät gespeichert (Ordner recordings innerhalb der Sandbox). Zugriff auf diesen Ordner hat nur die App selbst. Die Aufnahmen werden nicht an unsere Server gesendet.
2. Metadaten der Aufnahmen
Name, Dauer, Erstellungsdatum, Tags, die Markierung „Favorit“, der Transkriptionstext, Notizen und die Liste der gefundenen Vögel werden im lokalen Speicher der App (innerhalb der Sandbox) abgelegt. Standardmäßig verlassen sie das Gerät nicht - außer wenn Sie selbst das Backup auf Яндекс Диск einschalten (siehe unten).
Weitergabe von Daten an Dritte
Die Spracherkennung erfolgt vollständig auf dem Gerät - Ihr Audio wird nirgendwohin gesendet. Nachfolgend sind alle Fälle von Netzwerkanfragen der App aufgeführt sowie die Funktionen, die vollständig auf dem Gerät arbeiten.
Backup auf Яндекс Диск (optional)
Was übermittelt wird: Audiodateien der Aufnahmen und den ein Abbild der Metadaten (Transkriptionen, Notizen, Tags, Ordnerstruktur, Wörter des Benutzerwörterbuchs).
Verschlüsselung (optional): Sie können die Ende-zu-Ende-Verschlüsselung des Backups einschalten - dann werden Audio und das Abbild der Metadaten verschlüsselt hochgeladen (XSalsa20-Poly1305), der Schlüssel wird nur auf dem Gerät erzeugt und gespeichert, und ein Backup lässt sich auf einem anderen Gerät nur mit dem Wiederherstellungscode zurückspielen, den nur Sie sehen. Geht der Code verloren, ist eine Entschlüsselung des Backups unmöglich: Wir haben weder den Schlüssel noch den Code und können auch keine neuen ausstellen.
Wohin: auf Ihren persönlichen Яндекс Диск (Ordner der App), auf Grundlage Ihrer OAuth-Autorisierung, über cloud-api.yandex.net.
Wozu: Backup und Wiederherstellung nach Ihrer Wahl (manueller oder Automatikmodus; standardmäßig ausgeschaltet).
Übertragung der Verbindung mit Yandex Disk auf ein neues Telefon (Google Block Store)
Was übermittelt wird: das Zugriffstoken für Ihren Yandex Disk (genau das, das beim Verbinden ausgegeben wird) und eine nicht umkehrbare Telefonmarkierung - das Ergebnis einer nicht umkehrbaren Umwandlung der System-Geräte-ID. Die ID selbst wird nicht übertragen.
Wohin: im Block Store - einem Speicher der Google-Dienste, der für die Übertragung der Anmeldung auf ein neues Telefon gedacht ist.
Wann: nur wenn Sie Yandex Disk selbst verbunden haben. Keine Verbindung - es gibt nichts zu übertragen. Haben Sie Yandex Disk in den Einstellungen getrennt, wird der Eintrag aus dem Block Store gelöscht.
Gelangt das in die Cloud: in die Google-Cloud gelangt der Eintrag, nur wenn auf dem Telefon die Ende-zu-Ende-Verschlüsselung der Backups verfügbar ist (Android 9 und neuer mit eingerichteter Displaysperre) - dann kann auch Google selbst ihn nicht lesen. Ist die Verschlüsselung nicht verfügbar, bleibt der Eintrag auf dem Gerät und zieht nur bei der Übertragung „Telefon zu Telefon“ mit um.
Was NICHT übermittelt wird: der Verschlüsselungsschlüssel des Backups und der Wiederherstellungscode - niemals, sie bleiben bewusst nur auf Ihrem Telefon. Aufnahmen, Transkripte und Notizen werden nicht im Block Store abgelegt.
Wozu: damit Sie sich nach dem Umzug auf ein neues Telefon nicht erneut bei Yandex anmelden müssen. Genau das verlangt Google Play von Apps mit Anmeldung (ab April 2027).
Standardmäßig erfolgt die Transkription vollständig auf dem Gerät durch das Modell GigaAM (Sber) oder Zipformer-ru (leichtes Modell für schwache Geräte; wählbar in den Einstellungen) über sherpa-onnx. Netzwerkanfragen mit Ihrem Audio finden nicht statt.
Vogelstimmenerkennung mit Google Perch (auf dem Gerät)
Die Vogelstimmenerkennung erfolgt auf dem Gerät durch das Modell Google Perch. Audio wird nirgendwohin gesendet. Die Schaltflächen „Foto“ / „Beschreibung“ beim gefundenen Vogel öffnen eine externe Websuche (Google Images / Wikipedia), die nur den Artnamen enthält (ohne Ihr Audio).
Textverbesserung durch das neuronale Netz SAGE (auf dem Gerät)
Die Korrektur von Fehlern und Zeichensetzung in der Transkription (über die Schaltfläche „Text mit neuronalem Netz verbessern“) erfolgt auf dem Gerät durch das neuronale Modell SAGE. Der Transkriptionstext wird nirgendwohin gesendet.
Herunterladen der ML-Modelle
Bei der ersten Nutzung lädt die App die Modelldateien (GigaAM, Zipformer-ru, Perch, SAGE) vom Spiegelserver des Entwicklers (files.krut.top) oder von Hugging Face. Übermittelt wird nur die übliche Netzwerkanfrage (Ihre IP ist für den Server sichtbar); Aufnahmen und personenbezogene Daten werden nicht gesendet, die Integrität der heruntergeladenen Dateien wird per SHA-256 geprüft.
Beim ersten Start - und regelmäßig bei den folgenden (Bindung des Testzeitraums, Prüfung des Aktivierungsstatus) - wendet sich die App an unseren Lizenzserver unter der Adresse voice.krut.top/api - um den Testzeitraum zu erhalten und den Kauf der Pro-Version zu prüfen.
Was übermittelt wird: eine gehashte (SHA-256 mit Salt) Installations-ID - eine nicht umkehrbare pseudonyme Kennung, berechnet aus der System-Kennung ANDROID_ID, sowie der Name der Plattform (android). Das ist keine „rohe“ Geräte-ID, keine Werbe-ID und den wird nicht zur Überwachung verwendet - sie dient nur der Lizenzierung und der Begrenzung der Zahl kostenloser Aktivierungen pro Gerät (Betrugsschutz). Bei der Aktivierung der Pro-Version per Code und bei den folgenden Prüfungen wird zusätzlich der eingegebene Aktivierungscode selbst übermittelt.
Was NICHT übermittelt wird: Ihre Aufnahmen, Transkriptionen, Ihr Name, Ihre E-Mail und jegliche persönliche Daten. Eine Werbe-ID hat die App nicht.
Kauf der Pro-Version
In der App gibt es keine Käufe. Die Pro-Version kaufen Sie auf der Website voice.krut.top/buy: Sie erhalten einen Aktivierungscode und geben ihn in der App ein.
Was die App verarbeitet: nur den eingegebenen Code selbst und die pseudonyme Kennung der Installation (siehe Abschnitt zum Lizenzserver oben). Zahlungsdaten erhält und verarbeitet die App nicht.
Was bei der Bezahlung verarbeitet wird: die Zahlung wird auf der Website vom Dienst ЮKassa (ООО НКО «ЮMoney») abgewickelt. Die Bankkartendaten werden auf der Seite dieses Dienstes eingegeben, gemäß dessen Richtlinie verarbeitet und nicht an den Lizenzgeber übermittelt - wir erhalten nur die Information, dass die Zahlung erfolgreich war.
Was nicht übermittelt wird: Ihre Aufnahmen, Transkriptionen und Notizinhalte - weder beim Kauf noch bei der Aktivierung.
E-Mail-Adresse des Käufers
Was verarbeitet wird: die E-Mail-Adresse, die Sie auf der Kaufseite angegeben haben. Dies ist die einzige Kategorie personenbezogener Daten, die wir unmittelbar von Ihnen erhalten.
Wozu: Übermittlung des Aktivierungscodes, Übermittlung des Kassenbelegs (dies ist eine unmittelbare Anforderung von Artikel 1.2 Absatz 5 des Föderalen Gesetzes Nr. 54-FZ) und Beantwortung von Anfragen zum Kauf - zu Rückerstattungen, zu einem nicht funktionierenden Code.
Rechtsgrundlage: Erfüllung eines Vertrags, dessen Partei Sie sind (Artikel 6 Teil 1 Ziffer 5 des Föderalen Gesetzes Nr. 152-FZ), und Erfüllung einer uns gesetzlich auferlegten Pflicht (Artikel 6 Teil 1 Ziffer 2 desselben Gesetzes). Eine gesonderte Einwilligung ist dafür nicht erforderlich, und die Adresse gelangt nicht in Newsletter.
An wen übermittelt wird: ЮKassa (ООО НКО «ЮMoney») - zur Erstellung und Zusendung des Kassenbelegs; dem Betreiber des E-Mail-Dienstes der Domain - zur Zustellung der Nachricht. An andere Personen wird sie nicht übermittelt, nicht verkauft und nicht für Werbung verwendet.
Wie lange gespeichert wird: für die Dauer der Lizenz und mindestens für die gesetzlich vorgeschriebene Aufbewahrungsfrist für Zahlungsbelege; danach wird sie gelöscht.
Ihre Rechte: Auskunft über die Verarbeitung, Berichtigung oder Löschung der Adresse verlangen - per E-Mail an admin@krut.top. Die Löschung der Adresse hebt die bereits erteilte Lizenz nicht auf: Der Code funktioniert weiterhin.
Gelegentlich (höchstens einmal in 3 Stunden) ruft die App von unserem Server Servicebenachrichtigungen ab - zum Beispiel über neue Versionen oder wichtige Änderungen. Was übermittelt wird: nur die Netzwerkanfrage selbst (Ihre IP ist für den Server sichtbar); Geräte-IDs, Aufnahmen, Transkriptionen und personenbezogene Daten werden nicht übermittelt.
Absturzberichte (Sentry)
Was übermittelt wird: bei einem Absturz der App - ein technischer Absturzbericht: Typ und Stack des Fehlers, Gerätemodell, Version des Betriebssystems und der App. Die Übermittlung erfolgt nur im Moment des Absturzes.
Was NICHT übermittelt wird: Ihre Audioaufnahmen, Transkriptionstexte, Namen und Notizen der Aufnahmen, Nutzer-IDs. Die IP-Adresse wird im Absturzbericht nicht gespeichert (wie bei jeder Netzwerkanfrage ist sie bei der Zustellung technisch für den Server sichtbar). Personenbezogene Daten werden nicht erhoben.
Wohin: der Dienst Sentry (Functional Software, Inc.), Verarbeitung auf Servern in der EU (Deutschland), über sentry.io.
Wozu: Diagnose und Behebung von Abstürzen zur Verbesserung der Stabilität der App. Wird nicht für Nutzungsanalytik, Werbung oder Überwachung verwendet.
Herunterladen der Modelle (Sprache, Textverbesserung, Vogelstimmenerkennung) vom Spiegelserver des Entwicklers (files.krut.top) oder von Hugging Face; Prüfung der Lizenz / des Testzeitraums auf voice.krut.top/api (übermittelt wird nur die gehashte Installations-ID); nach Ihrer Wahl - Backup auf Яндекс Диск.
Die Aufnahme läuft weiter, wenn der Bildschirm ausgeschaltet ist.
POST_NOTIFICATIONS
Benachrichtigung über die laufende Aufnahme in der Benachrichtigungsleiste.
Die App fordert von Ihnen keine weiteren bestätigungspflichtigen Berechtigungen an (außer den oben genannten - Mikrofon und Benachrichtigungen). Der Build kann Dienstberechtigungen der Kategorie „normal“ enthalten, die Android automatisch und ohne Dialog erteilt und die keinen Zugriff auf Ihre personenbezogenen Daten geben: Zugriff auf den Netzwerk- und WLAN-Status, Toneinstellungen, Medienwiedergabe in der Benachrichtigung, Start von Dienstkomponenten nach einem Neustart des Geräts (wird von den Bibliotheken des Stores benötigt), Biometrie für den geschützten lokalen Speicher und Dateizugriff auf veralteten Android-Versionen. Diese Berechtigungen werden nicht zum Erheben oder Übermitteln Ihrer Daten verwendet.
Analytik, Werbung, Tracker
Die App enthält weder Nutzungsanalytik noch Werbung noch SDKs von Drittanbietern. Aktiviert ist lediglich das Erfassen von Absturzberichten über Sentry (siehe Abschnitt „Weitergabe von Daten an Dritte“ oben) - ohne personenbezogene Daten und ohne Tracking; der Inhalt Ihrer Aufnahmen wird nicht übermittelt.
Speicherdauer
Aufnahmen und Metadaten werden lokal gespeichert, bis Sie sie selbst löschen oder die App selbst entfernen. Das Entfernen der App vom Gerät löscht auch alle Aufnahmen (Android-Sandbox). Wenn Sie das Backup eingeschaltet hatten, werden die Kopien in Ihrem Яндекс Диск beim Entfernen der App nicht gelöscht - sie lassen sich manuell löschen (Ordner der App auf Яндекс Диск).
Kinder
Die App richtet sich nicht an Kinder unter 13 Jahren.