«Слышно» - мобильное приложение для записи и расшифровки голосовых заметок (package ru.top.krut.voice.slyshno). Правообладатель приложения и оператор персональных данных - общество с ограниченной ответственностью; реквизиты указаны внизу страницы.
Какие данные обрабатываются
1. Аудиозаписи
Голосовые записи, которые вы делаете в приложении, сохраняются в частной песочнице приложения на вашем устройстве (папка recordings внутри песочницы). Доступ к этой папке имеет только само приложение. Записи не отправляются на наши серверы.
2. Метаданные записей
Имя, длительность, дата создания, метки, флаг «избранное», текст расшифровки, заметки и список найденных птиц сохраняются в локальном хранилище приложения (внутри песочницы). По умолчанию они не покидают устройство - кроме случая, когда вы сами включаете резервное копирование в Яндекс Диск (см. ниже).
Передача данных третьим лицам
Распознавание речи выполняется полностью на устройстве - ваше аудио никуда не отправляется. Ниже перечислены все случаи сетевых обращений приложения, а также функции, которые работают полностью на устройстве.
Резервное копирование в Яндекс Диск (опционально)
Что передаётся: аудиофайлы записей и снимок метаданных (расшифровки, заметки, метки, структура папок, слова пользовательского словаря).
Шифрование (опционально): вы можете включить сквозное шифрование копии - тогда аудио и снимок метаданных загружаются в зашифрованном виде (XSalsa20-Poly1305), ключ создаётся и хранится только на устройстве, а восстановить копию на другом устройстве можно только по коду восстановления, который видите только вы. При утере кода расшифровать копию невозможно: у нас нет ни ключа, ни кода, и выдать новые мы не сможем.
Куда: в ваш личный Яндекс Диск (папка приложения), по вашей OAuth-авторизации, через cloud-api.yandex.net.
Зачем: резервное копирование и восстановление по вашему выбору (ручной или авторежим; по умолчанию выключено).
Перенос подключения Яндекс Диска на новый телефон (Google Block Store)
Что передаётся: токен доступа к вашему Яндекс Диску (тот самый, что выдаётся при подключении) и необратимая метка телефона - результат необратимого преобразования системного идентификатора устройства. Сам идентификатор не передаётся.
Куда: в Block Store - хранилище сервисов Google, предназначенное для переноса входа на новый телефон.
Когда: только если вы сами подключили Яндекс Диск. Нет подключения - переносить нечего. Отключили Диск в настройках - запись из Block Store удаляется.
Попадает ли это в облако: в облако Google запись уходит только если на телефоне доступно сквозное шифрование резервных копий (Android 9 и новее с заданной блокировкой экрана) - тогда прочитать её не может и сам Google. Если шифрование недоступно, запись остаётся на устройстве и переедет лишь при переносе «телефон к телефону».
Что НЕ передаётся: ключ шифрования резервной копии и код восстановления - никогда, они по замыслу остаются только на вашем телефоне. Записи, расшифровки и заметки в Block Store не кладутся.
Зачем: чтобы после переезда на новый телефон не проходить вход в Яндекс заново. Этого же требует Google Play от приложений со входом (с апреля 2027).
По умолчанию расшифровка выполняется полностью на устройстве моделью GigaAM (Sber) или Zipformer-ru (лёгкая модель для слабых устройств; выбирается в настройках) через sherpa-onnx. Сетевых обращений с вашим аудио не происходит.
Распознавание птиц Google Perch (на устройстве)
Распознавание птиц по голосу выполняется на устройстве моделью Google Perch. Аудио никуда не отправляется. Кнопки «Фото» / «Описание» у найденной птицы открывают внешний веб-поиск (Google Images / Wikipedia), содержащий только название вида (без вашего аудио).
Улучшение текста нейросетью SAGE (на устройстве)
Исправление ошибок и пунктуации в расшифровке (по кнопке «Улучшить текст нейросетью») выполняется на устройстве нейросетевой моделью SAGE. Текст расшифровки никуда не отправляется.
Загрузка ML-моделей
При первом использовании приложение скачивает файлы моделей (GigaAM, Zipformer-ru, Perch, SAGE) с зеркала разработчика (files.krut.top) или с Hugging Face. Передаётся только стандартный сетевой запрос (ваш IP виден серверу); записи и персональные данные не отправляются, целостность скачанных файлов проверяется по SHA-256.
Сервер лицензий / пробного периода (voice.krut.top/api)
При первом запуске - и периодически при последующих (привязка пробного периода, проверка статуса активации) - приложение обращается к нашему серверу лицензий по адресу voice.krut.top/api - чтобы получить пробный период и проверить покупку Про-версии.
Что передаётся: хешированный (солёный SHA-256) идентификатор установки - необратимая псевдонимная метка, вычисленная из системного ANDROID_ID, и название платформы (android). Это не «сырой» идентификатор устройства, не рекламный идентификатор и не используется для слежки - он нужен только для лицензирования и ограничения числа бесплатных активаций на одно устройство (антифрод). При активации Про-версии по коду и последующих проверках дополнительно передаётся сам введённый код активации.
Что НЕ передаётся: ваши записи, расшифровки, имя, email и любые личные данные. Рекламного идентификатора у приложения нет.
Покупка Про-версии
Внутри приложения покупок нет. Про-версия приобретается на сайте voice.krut.top/buy: вы получаете код активации и вводите его в приложении.
Что обрабатывает приложение: только сам введённый код и псевдонимный идентификатор установки (см. раздел о сервере лицензий выше). Платёжные данные приложение не получает и не обрабатывает.
Что обрабатывается при оплате: платёж проводится на сайте сервисом ЮKassa (ООО НКО «ЮMoney»). Данные банковской карты вводятся на его странице, обрабатываются им в соответствии с его политикой и Лицензиару не передаются - мы получаем только сведения о том, что платёж прошёл.
Что не передаётся: ваши записи, расшифровки и содержимое заметок - ни при покупке, ни при активации.
Адрес электронной почты покупателя
Что обрабатывается: адрес электронной почты, указанный вами на странице покупки. Это единственная категория персональных данных, которую мы получаем напрямую от вас.
Зачем: направить код активации, направить кассовый чек (это прямое требование пункта 5 статьи 1.2 Федерального закона № 54-ФЗ) и ответить на обращения по покупке - о возврате, о неработающем коде.
Основание: исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), и исполнение обязанности, возложенной на нас законом (пункт 2 части 1 статьи 6 того же закона). Отдельного согласия для этого не требуется, и в рассылки адрес не попадает.
Кому передаётся: ЮKassa (ООО НКО «ЮMoney») - для формирования и отправки кассового чека; оператору почтовой службы домена - для доставки письма. Иным лицам не передаётся, не продаётся и для рекламы не используется.
Сколько хранится: в течение срока действия лицензии и не менее срока, установленного законодательством для документов о расчётах; после этого удаляется.
Ваши права: запросить сведения об обработке, уточнение или удаление адреса - письмом на admin@krut.top. Удаление адреса не отменяет уже выданную лицензию: код продолжает работать.
Изредка (не чаще одного раза в 3 часа) приложение запрашивает с нашего сервера служебные уведомления - например, о новых версиях или важных изменениях. Что передаётся: только сам сетевой запрос (ваш IP виден серверу); идентификаторы устройства, записи, расшифровки и персональные данные не передаются.
Отчёты о сбоях (Sentry)
Что передаётся: при аварийном завершении приложения - технический отчёт о сбое: тип и стек ошибки, модель устройства, версия ОС и приложения. Отправка происходит только в момент сбоя.
Что НЕ передаётся: ваши аудиозаписи, тексты расшифровок, имена и заметки записей, идентификаторы пользователя. IP-адрес не сохраняется в отчёте о сбое (как и у любого сетевого запроса, при доставке он технически виден серверу). Персональные данные не собираются.
Куда: сервис Sentry (Functional Software, Inc.), обработка на серверах в ЕС (Германия), через sentry.io.
Зачем: диагностика и устранение сбоев для повышения стабильности приложения. Не используется для аналитики использования, рекламы или слежки.
Скачивание моделей (речь, улучшение текста, распознавание птиц) с зеркала разработчика (files.krut.top) или Hugging Face; проверка лицензии / пробного периода на voice.krut.top/api (передаётся только хешированный идентификатор установки); по вашему выбору - резервное копирование в Яндекс Диск.
Приложение не запрашивает у вас никаких иных разрешений, требующих подтверждения (кроме перечисленных выше - микрофона и уведомлений). Сборка может включать служебные разрешения категории «обычные» (normal), которые Android предоставляет автоматически, без диалога, и которые не дают доступа к вашим персональным данным: доступ к состоянию сети и Wi-Fi, настройки звука, воспроизведение медиа в уведомлении, запуск служебных компонентов после перезагрузки устройства (нужно библиотекам магазина), биометрия для защищённого локального хранилища и доступ к файлам на устаревших версиях Android. Эти разрешения не используются для сбора или передачи ваших данных.
Аналитика, реклама, трекеры
Приложение не содержит ни аналитики использования, ни рекламы, ни SDK сторонних трекеров. Включён только сбор отчётов о сбоях через Sentry (см. раздел «Передача данных третьим лицам» выше) - без персональных данных и без отслеживания; содержимое ваших записей не передаётся.
Срок хранения
Записи и метаданные хранятся локально, пока вы их сами не удалите или не удалите само приложение. Удаление приложения с устройства удаляет и все записи (Android sandbox). Если вы включали резервное копирование, копии в вашем Яндекс Диске при удалении приложения не удаляются - их можно удалить вручную (папка приложения на Диске).