«Слышно» è un'applicazione mobile per la registrazione e la trascrizione di note vocali (package ru.top.krut.voice.slyshno). Il titolare dei diritti sull'applicazione e del trattamento dei dati personali è una società a responsabilità limitata; i dati identificativi sono indicati in fondo alla pagina.
Quali dati vengono trattati
1. Registrazioni audio
Le registrazioni vocali che l'Utente effettua nell'applicazione sono salvate nella sandbox privata dell'applicazione sul dispositivo dell'Utente (cartella recordings all'interno della sandbox). Solo l'applicazione stessa ha accesso a questa cartella. Le registrazioni non vengono inviate ai nostri server.
2. Metadati delle registrazioni
Nome, durata, data di creazione, etichette, contrassegno «preferito», testo della trascrizione, note ed elenco degli uccelli individuati sono salvati nell'archivio locale dell'applicazione (all'interno della sandbox). Per impostazione predefinita essi non lasciano il dispositivo - salvo il caso in cui l'Utente attivi autonomamente il backup su Яндекс Диск (vedi sotto).
Comunicazione dei dati a terzi
Il riconoscimento vocale viene eseguito interamente sul dispositivo - l'audio dell'Utente non viene inviato da nessuna parte. Di seguito sono elencati tutti i casi di richieste di rete dell'applicazione, nonché le funzioni che operano interamente sul dispositivo.
Backup su Яндекс Диск (opzionale)
Cosa viene trasmesso: i file audio delle registrazioni e uno snapshot dei metadati (trascrizioni, note, etichette, struttura delle cartelle, parole del dizionario personale).
Cifratura (opzionale): l'Utente può attivare la cifratura end-to-end della copia: in tal caso l'audio e lo snapshot dei metadati vengono caricati in forma cifrata (XSalsa20-Poly1305), la chiave è creata e conservata soltanto sul dispositivo, e il ripristino della copia su un altro dispositivo è possibile unicamente tramite il codice di ripristino, visibile solo all'Utente. In caso di smarrimento del codice la copia non può essere decifrata: non disponiamo né della chiave né del codice e non siamo in grado di rilasciarne di nuovi.
Dove: sul Яндекс Диск personale dell'Utente (cartella dell'applicazione), previa autorizzazione OAuth dell'Utente, tramite cloud-api.yandex.net.
Perché: backup e ripristino a scelta dell'Utente (modalità manuale o automatica; per impostazione predefinita disattivato).
Trasferimento del collegamento a Yandex Disk su un nuovo telefono (Google Block Store)
Cosa viene trasmesso: il token di accesso al tuo Yandex Disk (proprio quello che viene rilasciato al momento del collegamento) e un marcatore irreversibile del telefono - il risultato di una trasformazione irreversibile dell'identificatore di sistema del dispositivo. L'identificatore in sé non viene trasmesso.
Dove: in Block Store - l'archivio dei servizi Google destinato al trasferimento dell'accesso su un nuovo telefono.
Quando: solo se hai collegato tu stesso Yandex Disk. Nessun collegamento - niente da trasferire. Hai scollegato Disk nelle impostazioni - la voce viene eliminata da Block Store.
Finisce nel cloud: la voce va nel cloud di Google solo se sul telefono è disponibile la crittografia end-to-end dei backup (Android 9 e successivi con blocco schermo impostato) - in tal caso nemmeno Google stesso può leggerla. Se la crittografia non è disponibile, la voce resta sul dispositivo e si sposterà solo con il trasferimento «da telefono a telefono».
Cosa NON viene trasmesso: la chiave di crittografia del backup e il codice di recupero - mai, per scelta progettuale restano solo sul tuo telefono. Registrazioni, trascrizioni e note non vengono messe in Block Store.
Perché: per non rifare l'accesso a Yandex dopo il passaggio a un nuovo telefono. Lo richiede anche Google Play alle app con accesso (da aprile 2027).
Per impostazione predefinita la trascrizione viene eseguita interamente sul dispositivo dal modello GigaAM (Sber) o Zipformer-ru (modello leggero per dispositivi poco potenti; si seleziona nelle impostazioni) tramite sherpa-onnx. Non avviene alcuna richiesta di rete contenente l'audio dell'Utente.
Riconoscimento degli uccelli Google Perch (sul dispositivo)
Il riconoscimento degli uccelli dal canto viene eseguito sul dispositivo dal modello Google Perch. L'audio non viene inviato da nessuna parte. I pulsanti «Foto» / «Descrizione» accanto all'uccello individuato aprono una ricerca web esterna (Google Images / Wikipedia) contenente soltanto il nome della specie (senza l'audio dell'Utente).
Miglioramento del testo con la rete neurale SAGE (sul dispositivo)
La correzione di errori e punteggiatura nella trascrizione (tramite il pulsante «Migliora il testo con la rete neurale») viene eseguita sul dispositivo dal modello neurale SAGE. Il testo della trascrizione non viene inviato da nessuna parte.
Download dei modelli ML
Al primo utilizzo l'applicazione scarica i file dei modelli (GigaAM, Zipformer-ru, Perch, SAGE) dal mirror dello sviluppatore (files.krut.top) oppure da Hugging Face. Viene trasmessa soltanto la richiesta di rete standard (l'IP dell'Utente è visibile al server); le registrazioni e i dati personali non vengono inviati, l'integrità dei file scaricati è verificata tramite SHA-256.
Server delle licenze / del periodo di prova (voice.krut.top/api)
Al primo avvio - e periodicamente a quelli successivi (associazione del periodo di prova, verifica dello stato di attivazione) - l'applicazione si rivolge al nostro server delle licenze all'indirizzo voice.krut.top/api - per ottenere il periodo di prova e verificare l'acquisto della versione Pro.
Cosa viene trasmesso: un identificatore d'installazione sottoposto ad hash (SHA-256 con salt) - un contrassegno pseudonimo irreversibile, calcolato a partire dal parametro di sistema ANDROID_ID, e il nome della piattaforma (android). Tale contrassegno non è un identificatore «grezzo» del dispositivo, non è un identificatore pubblicitario e non viene utilizzato per il tracciamento - serve unicamente per la concessione della licenza e per limitare il numero di attivazioni gratuite per dispositivo (antifrode). All'attivazione della versione Pro tramite codice e nelle verifiche successive viene trasmesso inoltre il codice di attivazione inserito.
Cosa NON viene trasmesso: le registrazioni, le trascrizioni, il nome, l'email e qualsiasi dato personale dell'Utente. L'applicazione non dispone di un identificatore pubblicitario.
Acquisto della versione Pro
Nell'applicazione non ci sono acquisti in-app. La versione Pro si acquista sul sito voice.krut.top/buy: si riceve un codice di attivazione da inserire nell'applicazione.
Che cosa tratta l'applicazione: solo il codice inserito e l'identificatore pseudonimo dell'installazione (si veda la sezione sul server delle licenze qui sopra). L'applicazione non riceve né tratta dati di pagamento.
Che cosa viene trattato al momento del pagamento: il pagamento è effettuato sul sito tramite il servizio ЮKassa (ООО НКО «ЮMoney»). I dati della carta bancaria vengono inseriti sulla sua pagina, sono trattati da tale servizio in conformità alla sua informativa e non sono trasmessi al Licenziante - riceviamo soltanto l'informazione che il pagamento è andato a buon fine.
Che cosa non viene trasmesso: le registrazioni, le trascrizioni e il contenuto delle note dell'utente - né al momento dell'acquisto né al momento dell'attivazione.
Indirizzo e-mail dell'acquirente
Che cosa viene trattato: l'indirizzo e-mail indicato dall'utente nella pagina di acquisto. È l'unica categoria di dati personali che riceviamo direttamente dall'utente.
Perché: inviare il codice di attivazione, inviare lo scontrino fiscale (obbligo espressamente previsto dal comma 5 dell'articolo 1.2 della Legge federale n. 54-ФЗ) e rispondere alle richieste relative all'acquisto - sul rimborso, sul codice che non funziona.
Base giuridica: l'esecuzione del contratto di cui l'utente è parte (punto 5 della parte 1 dell'articolo 6 della Legge federale n. 152-ФЗ) e l'adempimento di un obbligo posto a nostro carico dalla legge (punto 2 della parte 1 dell'articolo 6 della medesima legge). Per questo non è necessario un consenso separato e l'indirizzo non finisce in alcuna mailing list.
A chi viene trasmesso: a ЮKassa (ООО НКО «ЮMoney») - per l'emissione e l'invio dello scontrino fiscale; al gestore del servizio di posta del dominio - per il recapito del messaggio. Non viene trasmesso ad altri soggetti, non viene venduto e non viene utilizzato a fini pubblicitari.
Per quanto tempo viene conservato: per la durata della licenza e comunque non meno del termine stabilito dalla legge per i documenti relativi ai pagamenti; successivamente viene cancellato.
I diritti dell'utente: richiedere informazioni sul trattamento, la rettifica o la cancellazione dell'indirizzo - scrivendo ad admin@krut.top. La cancellazione dell'indirizzo non annulla la licenza già rilasciata: il codice continua a funzionare.
Notifiche di servizio (voice.krut.top/popup-slyshno)
Saltuariamente (non più di una volta ogni 3 ore) l'applicazione richiede al nostro server le notifiche di servizio - ad esempio su nuove versioni o modifiche importanti. Cosa viene trasmesso: soltanto la richiesta di rete in sé (l'IP dell'Utente è visibile al server); gli identificatori del dispositivo, le registrazioni, le trascrizioni e i dati personali non vengono trasmessi.
Segnalazioni di crash (Sentry)
Cosa viene trasmesso: in caso di arresto anomalo dell'applicazione - una segnalazione tecnica del crash: tipo e stack dell'errore, modello del dispositivo, versione del sistema operativo e dell'applicazione. L'invio avviene soltanto nel momento del crash.
Cosa NON viene trasmesso: le registrazioni audio, i testi delle trascrizioni, i nomi e le note delle registrazioni, gli identificatori dell'utente. L'indirizzo IP non viene salvato nella segnalazione di crash (come per qualsiasi richiesta di rete, al momento della trasmissione è tecnicamente visibile al server). Non vengono raccolti dati personali.
Dove: servizio Sentry (Functional Software, Inc.), trattamento su server nell'UE (Germania), tramite sentry.io.
Perché: diagnosi ed eliminazione dei crash per aumentare la stabilità dell'applicazione. Non viene utilizzato per analitiche d'uso, pubblicità o tracciamento.
Registrazione dal microfono - funzione principale.
VIBRATE
Feedback tattile ai tap.
INTERNET
Download dei modelli (parlato, miglioramento del testo, riconoscimento degli uccelli) dal mirror dello sviluppatore (files.krut.top) o da Hugging Face; verifica della licenza / del periodo di prova su voice.krut.top/api (viene trasmesso solo l'identificatore d'installazione sottoposto ad hash); a scelta dell'Utente - backup su Яндекс Диск.
La registrazione non si interrompe a schermo spento.
POST_NOTIFICATIONS
Notifica della registrazione in corso nel pannello a tendina.
L'applicazione non richiede all'Utente nessun'altra autorizzazione soggetta a conferma (oltre a quelle elencate sopra - microfono e notifiche). La build può includere autorizzazioni di servizio della categoria «normali» (normal), che Android concede automaticamente, senza finestra di dialogo, e che non danno accesso ai dati personali dell'Utente: accesso allo stato della rete e del Wi-Fi, impostazioni audio, riproduzione multimediale nella notifica, avvio dei componenti di servizio dopo il riavvio del dispositivo (necessario alle librerie dello store), biometria per l'archivio locale protetto e accesso ai file nelle versioni obsolete di Android. Tali autorizzazioni non sono utilizzate per raccogliere o trasmettere i dati dell'Utente.
Analitiche, pubblicità, tracker
L'applicazione non contiene né analitiche d'uso, né pubblicità, né SDK di tracker di terze parti. È attiva soltanto la raccolta delle segnalazioni di crash tramite Sentry (vedi la sezione «Comunicazione dei dati a terzi» sopra) - senza dati personali e senza tracciamento; il contenuto delle registrazioni dell'Utente non viene trasmesso.
Periodo di conservazione
Le registrazioni e i metadati sono conservati in locale finché l'Utente non li elimina o non disinstalla l'applicazione stessa. La rimozione dell'applicazione dal dispositivo elimina anche tutte le registrazioni (Android sandbox). Se il backup era stato attivato, le copie presenti nel Яндекс Диск dell'Utente non vengono eliminate insieme all'applicazione - possono essere rimosse manualmente (cartella dell'applicazione su Яндекс Диск).
Minori
L'applicazione non è destinata a minori di 13 anni.