«Слышно» - aplikacja mobilna do nagrywania i transkrypcji notatek głosowych (package ru.top.krut.voice.slyshno). Właścicielem praw autorskich do aplikacji i administratorem danych osobowych jest spółka z ograniczoną odpowiedzialnością; dane wskazano na dole strony.
Jakie dane są przetwarzane
1. Nagrania audio
Nagrania głosowe, które tworzysz w aplikacji, zapisywane są w prywatnej piaskownicy aplikacji na twoim urządzeniu (folder recordings wewnątrz piaskownicy). Dostęp do tego folderu ma tylko sama aplikacja. Nagrania nie są wysyłane na nasze serwery.
2. Metadane nagrań
Nazwa, długość, data utworzenia, etykiety, flaga «ulubione», tekst transkrypcji, notatki i lista znalezionych ptaków zapisywane są w lokalnym magazynie aplikacji (wewnątrz piaskownicy). Domyślnie nie opuszczają one urządzenia - z wyjątkiem przypadku, gdy samodzielnie włączysz tworzenie kopii zapasowych na Yandex Disk (patrz niżej).
Przekazywanie danych podmiotom trzecim
Rozpoznawanie mowy odbywa się całkowicie na urządzeniu - twoje audio nigdzie nie jest wysyłane. Niżej wymieniono wszystkie sytuacje, w których aplikacja łączy się z siecią, a także funkcje, które działają całkowicie na urządzeniu.
Kopia zapasowa na Yandex Disk (opcjonalnie)
Co jest przekazywane: pliki audio nagrań i zrzut metadanych (transkrypcje, notatki, etykiety, struktura folderów, słowa słownika użytkownika).
Szyfrowanie (opcjonalnie): możesz włączyć szyfrowanie end-to-end kopii - wtedy audio i zrzut metadanych przesyłane są w postaci zaszyfrowanej (XSalsa20-Poly1305), klucz tworzony jest i przechowywany wyłącznie na urządzeniu, a przywrócić kopię na innym urządzeniu można tylko za pomocą kodu odzyskiwania, który widzisz tylko ty. W razie utraty kodu odszyfrowanie kopii jest niemożliwe: nie mamy ani klucza, ani kodu i nie będziemy w stanie wydać nowych.
Dokąd: na twój osobisty Yandex Disk (folder aplikacji), na podstawie twojej autoryzacji OAuth, przez cloud-api.yandex.net.
Po co: tworzenie i przywracanie kopii zapasowej według twojego wyboru (tryb ręczny lub automatyczny; domyślnie wyłączone).
Przeniesienie podłączenia Yandex Disk na nowy telefon (Google Block Store)
Co jest przekazywane: token dostępu do twojego Yandex Disk (ten sam, który jest wydawany przy podłączaniu) i nieodwracalny znacznik telefonu - wynik nieodwracalnego przekształcenia systemowego identyfikatora urządzenia. Sam identyfikator nie jest przekazywany.
Dokąd: do Block Store - magazynu usług Google przeznaczonego do przenoszenia logowania na nowy telefon.
Kiedy: tylko jeśli samodzielnie podłączysz Yandex Disk. Nie ma podłączenia - nie ma czego przenosić. Odłączysz Disk w ustawieniach - wpis z Block Store zostaje usunięty.
Czy trafia to do chmury: do chmury Google wpis trafia tylko jeśli na telefonie dostępne jest szyfrowanie end-to-end kopii zapasowych (Android 9 i nowszy z ustawioną blokadą ekranu) - wtedy nie może go przeczytać nawet sam Google. Jeśli szyfrowanie jest niedostępne, wpis zostaje na urządzeniu i przeniesie się tylko przy przenoszeniu „telefon do telefonu”.
Co NIE jest przekazywane: klucz szyfrowania kopii zapasowej i kod odzyskiwania - nigdy, z założenia zostają tylko na twoim telefonie. Nagrania, transkrypcje i notatki nie są umieszczane w Block Store.
Po co: żeby po przeprowadzce na nowy telefon nie logować się ponownie do Yandex. Tego samego wymaga Google Play od aplikacji z logowaniem (od kwietnia 2027).
Domyślnie transkrypcja wykonywana jest całkowicie na urządzeniu modelem GigaAM (Sber) albo Zipformer-ru (lekki model dla słabszych urządzeń; wybierany w ustawieniach) przez sherpa-onnx. Twoje audio nie jest przy tym przesyłane przez sieć.
Rozpoznawanie ptaków Google Perch (na urządzeniu)
Rozpoznawanie ptaków po głosie wykonywane jest na urządzeniu modelem Google Perch. Audio nigdzie nie jest wysyłane. Przyciski «Zdjęcie» / «Opis» przy znalezionym ptaku otwierają zewnętrzne wyszukiwanie internetowe (Google Images / Wikipedia), zawierające tylko nazwę gatunku (bez twojego audio).
Ulepszanie tekstu siecią neuronową SAGE (na urządzeniu)
Poprawianie błędów i interpunkcji w transkrypcji (przyciskiem «Ulepsz tekst siecią neuronową») wykonywane jest na urządzeniu modelem sieci neuronowej SAGE. Tekst transkrypcji nigdzie nie jest wysyłany.
Pobieranie modeli ML
Przy pierwszym użyciu aplikacja pobiera pliki modeli (GigaAM, Zipformer-ru, Perch, SAGE) z serwera lustrzanego dewelopera (files.krut.top) albo z Hugging Face. Przekazywane jest tylko standardowe zapytanie sieciowe (twój adres IP jest widoczny dla serwera); nagrania i dane osobowe nie są wysyłane, integralność pobranych plików sprawdzana jest sumą kontrolną SHA-256.
Serwer licencji / okresu próbnego (voice.krut.top/api)
Przy pierwszym uruchomieniu - i okresowo przy kolejnych (przypisanie okresu próbnego, sprawdzenie statusu aktywacji) - aplikacja łączy się z naszym serwerem licencji pod adresem voice.krut.top/api - aby otrzymać okres próbny i sprawdzić zakup wersji Pro.
Co jest przekazywane: identyfikator instalacji w postaci skrótu (solony SHA-256) - nieodwracalne oznaczenie pseudonimowe, obliczone z systemowego ANDROID_ID, oraz nazwa platformy (android). To nie «surowy» identyfikator urządzenia, nie identyfikator reklamowy i nie jest używany do śledzenia - jest potrzebny wyłącznie do licencjonowania i ograniczenia liczby bezpłatnych aktywacji na jedno urządzenie (ochrona przed nadużyciami). Przy aktywacji wersji Pro kodem i kolejnych sprawdzeniach przekazywany jest dodatkowo sam wprowadzony kod aktywacyjny.
Co NIE jest przekazywane: twoje nagrania, transkrypcje, imię, e-mail i jakiekolwiek dane osobowe. Aplikacja nie ma identyfikatora reklamowego.
Zakup wersji Pro
W aplikacji nie ma zakupów. Wersję Pro nabywa się na stronie voice.krut.top/buy: otrzymują Państwo kod aktywacyjny i wprowadzają go w aplikacji.
Co przetwarza aplikacja: wyłącznie sam wprowadzony kod i pseudonimowy identyfikator instalacji (zob. rozdział o serwerze licencji powyżej). Aplikacja nie otrzymuje ani nie przetwarza danych płatniczych.
Co jest przetwarzane przy płatności: płatność realizowana jest na stronie przez serwis YooKassa (ООО НКО «ЮMoney»). Dane karty bankowej wprowadzane są na jego stronie, przetwarzane przez niego zgodnie z jego polityką i nie są przekazywane Licencjodawcy - otrzymujemy wyłącznie informację o tym, że płatność się powiodła.
Co nie jest przekazywane: Państwa nagrania, transkrypcje i treść notatek - ani przy zakupie, ani przy aktywacji.
Adres e-mail kupującego
Co jest przetwarzane: adres e-mail podany przez Państwa na stronie zakupu. To jedyna kategoria danych osobowych, którą otrzymujemy bezpośrednio od Państwa.
Po co: przesłanie kodu aktywacyjnego, przesłanie paragonu fiskalnego (jest to bezpośredni wymóg punktu 5 artykułu 1.2 Ustawy federalnej № 54-ФЗ) oraz udzielenie odpowiedzi na zapytania dotyczące zakupu - o zwrot, o niedziałający kod.
Podstawa: wykonanie umowy, której stroną są Państwo (punkt 5 części 1 artykułu 6 Ustawy federalnej № 152-ФЗ), oraz wykonanie obowiązku nałożonego na nas przez prawo (punkt 2 części 1 artykułu 6 tej samej ustawy). Odrębna zgoda nie jest do tego wymagana, a adres nie trafia na żadne listy mailingowe.
Komu jest przekazywany: YooKassa (ООО НКО «ЮMoney») - w celu wystawienia i przesłania paragonu fiskalnego; operatorowi poczty obsługującej domenę - w celu doręczenia wiadomości. Innym podmiotom nie jest przekazywany, nie jest sprzedawany i nie jest wykorzystywany do celów reklamowych.
Jak długo jest przechowywany: przez okres obowiązywania licencji i nie krócej niż przez okres ustalony przepisami dla dokumentów rozliczeniowych; następnie jest usuwany.
Państwa prawa: mogą Państwo zażądać informacji o przetwarzaniu, sprostowania lub usunięcia adresu - pisząc na admin@krut.top. Usunięcie adresu nie unieważnia już wydanej licencji: kod nadal działa.
Rzadko (nie częściej niż raz na 3 godziny) aplikacja pobiera z naszego serwera powiadomienia serwisowe - na przykład o nowych wersjach albo ważnych zmianach. Co jest przekazywane: tylko samo zapytanie sieciowe (twój adres IP jest widoczny dla serwera); identyfikatory urządzenia, nagrania, transkrypcje i dane osobowe nie są przekazywane.
Raporty o awariach (Sentry)
Co jest przekazywane: przy awaryjnym zakończeniu aplikacji - techniczny raport o awarii: typ i stos błędu, model urządzenia, wersja systemu i aplikacji. Wysyłka następuje tylko w momencie awarii.
Co NIE jest przekazywane: twoje nagrania audio, teksty transkrypcji, nazwy i notatki nagrań, identyfikatory użytkownika. Adres IP nie jest zapisywany w raporcie o awarii (jak przy każdym zapytaniu sieciowym, przy dostarczeniu jest on technicznie widoczny dla serwera). Dane osobowe nie są zbierane.
Dokąd: serwis Sentry (Functional Software, Inc.), przetwarzanie na serwerach w UE (Niemcy), przez sentry.io.
Po co: diagnostyka i usuwanie awarii w celu zwiększenia stabilności aplikacji. Nie służy do analityki użytkowania, reklamy ani śledzenia.
Pobieranie modeli (mowa, ulepszanie tekstu, rozpoznawanie ptaków) z serwera lustrzanego dewelopera (files.krut.top) albo Hugging Face; sprawdzenie licencji / okresu próbnego na voice.krut.top/api (przekazywany jest tylko identyfikator instalacji w postaci skrótu); według twojego wyboru - tworzenie kopii zapasowej na Yandex Disk.
Nagrywanie nie przerywa się, gdy ekran jest wyłączony.
POST_NOTIFICATIONS
Powiadomienie o trwającym nagraniu w pasku powiadomień.
Aplikacja nie prosi cię o żadne inne uprawnienia wymagające potwierdzenia (poza wymienionymi wyżej - mikrofonu i powiadomień). Kompilacja może zawierać uprawnienia techniczne kategorii «zwykłe» (normal), które Android przyznaje automatycznie, bez okna dialogowego, i które nie dają dostępu do twoich danych osobowych: dostęp do stanu sieci i Wi-Fi, ustawienia dźwięku, odtwarzanie mediów w powiadomieniu, uruchamianie komponentów technicznych po ponownym uruchomieniu urządzenia (potrzebne bibliotekom sklepu), biometria do zabezpieczonego lokalnego magazynu i dostęp do plików w starszych wersjach Androida. Te uprawnienia nie są wykorzystywane do zbierania ani przekazywania twoich danych.
Analityka, reklama, śledzenie
Aplikacja nie zawiera ani analityki użytkowania, ani reklam, ani zewnętrznych SDK śledzących. Włączone jest tylko zbieranie raportów o awariach przez Sentry (patrz rozdział «Przekazywanie danych podmiotom trzecim» wyżej) - bez danych osobowych i bez śledzenia; zawartość twoich nagrań nie jest przekazywana.
Okres przechowywania
Nagrania i metadane przechowywane są lokalnie, dopóki ich nie usuniesz albo nie usuniesz samej aplikacji. Usunięcie aplikacji z urządzenia usuwa też wszystkie nagrania (Android sandbox). Jeśli tworzenie kopii zapasowych było włączone, kopie na twoim Yandex Disk nie są usuwane przy usunięciu aplikacji - można je usunąć ręcznie (folder aplikacji na Yandex Disk).
Dzieci
Aplikacja nie jest kierowana do dzieci poniżej 13 lat.