🎙️

隐私政策

«Слышно» 应用 - 最后更新：2026 年 9 月 12 日 - 规范地址： voice.krut.top/ip/slyshno/privacy

我们是谁

«Слышно» 是一款用于录制和转写语音笔记的移动应用（package ru.top.krut.voice.slyshno）。该应用的著作权人及个人信息处理者为个体工商户；详细登记信息见页面底部.

处理哪些数据

1. 录音文件

您在应用中录制的语音会保存在 应用的私有沙盒 中，位于您的设备上（沙盒内的 recordings 文件夹）。只有应用本身可以访问该文件夹。录音 不会发送到我们的服务器.

2. 录音的元数据

名称、时长、创建日期、标签、“收藏”标记、转写文本、备注以及识别到的鸟类列表保存在应用的本地存储中（位于沙盒内）。默认情况下，它们 不会离开设备 - 除非您自己开启到 Яндекс Диск 的备份（见下文）。

向第三方传输数据

语音识别 完全在设备上完成 - 您的音频不会发送到任何地方。下面列出了应用进行网络请求的所有情形，以及完全在设备上运行的功能。

备份到 Яндекс Диск（可选）

传输内容： 录音的音频文件和元数据快照（转写、备注、标签、文件夹结构、自定义词典中的词）。
加密（可选）： 您可以为备份开启端到端加密 - 这样音频和元数据快照会以加密形式上传（XSalsa20-Poly1305），密钥仅在设备上生成和保存，而在另一台设备上恢复备份只能使用只有您能看到的恢复码。恢复码一旦丢失，备份将无法解密：我们既没有密钥，也没有恢复码，更无法为您补发。
传输目的地： 至 您个人的 Яндекс Диск （应用文件夹），依据您的 OAuth 授权，通过 cloud-api.yandex.net.
目的： 按您的选择进行备份和恢复(手动或自动模式；默认关闭).
适用规则： Яндекс Диск 的使用条款.

本地转写（GigaAM / Zipformer-ru）

默认情况下，转写由 完全在设备上完成 GigaAM 模型（Sber）或 Zipformer-ru（适合低配设备的轻量模型；可在设置中选择）通过 sherpa-onnx完成。不会有携带您音频的网络请求。

Google Perch 鸟类识别（设备端）

通过鸣声识别鸟类 在设备上 由 Google Perch 模型完成。音频不会发送到任何地方。已识别鸟类旁的“照片” / “描述”按钮会打开外部网页搜索（Google Images / Wikipedia），其中只包含 物种名称 （不含您的音频）。

SAGE 神经网络文本润色（设备端）

转写中的错误和标点修正（通过“用神经网络润色文本”按钮）由 在设备上 SAGE 神经网络模型完成。转写文本 不会发送到任何地方.

ML 模型的下载

首次使用时，应用会从 开发者镜像 (files.krut.top)或从 Hugging Face下载模型文件（GigaAM、Zipformer-ru、Perch、SAGE）。传输的只有标准网络请求（服务器可看到您的 IP）；录音和个人信息 不会被发送，下载文件的完整性通过 SHA-256 校验。

许可 / 试用期服务器(`voice.krut.top/api`)

首次启动时 - 以及之后定期（绑定试用期、检查激活状态） - 应用会访问我们的许可服务器，地址为 voice.krut.top/api - 以便获取试用期并核验 Pro 版的购买。
传输内容： 经过哈希处理的安装标识符（加盐 SHA-256） - 一个不可逆的假名标识，由系统的 ANDROID_ID，以及平台名称（android）。它 不是“原始”设备标识符, 不是广告标识符 和 不用于跟踪 - 它仅用于许可管理和限制单台设备的免费激活次数（反欺诈）。用激活码激活 Pro 版及后续核验时，还会额外传输您输入的激活码本身。
不传输的内容： 您的录音、转写、姓名、电子邮箱以及任何个人信息。应用没有广告标识符。

通过 RuStore 购买

Pro 版的支付和购买恢复通过 RuStore Pay SDK （АО «ВК» 的服务）完成。启动时，应用会向 RuStore 查询您在本应用中的购买记录，以便在重装后或在新设备上自动恢复 Pro 版。
RuStore 处理的内容： 您的 RuStore 账号数据和支付数据 - 它们由 RuStore 服务本身处理，并且 应用无法获取。应用只从 RuStore 获得购买状态。
不会传给 RuStore 的内容： 您的录音、转写以及应用中的任何个人信息。
适用规则： RuStore 使用条款和 АО «ВК» 的隐私政策。

服务通知(`voice.krut.top/popup-slyshno`)

应用偶尔（不超过每 3 小时一次）会从我们的服务器获取服务通知 - 例如关于新版本或重要变更的通知。 传输内容： 仅网络请求本身（服务器可看到您的 IP）；设备标识符、录音、转写和个人信息 不会传输.

崩溃报告（Sentry）

传输内容： 应用异常终止时 - 技术性的崩溃报告：错误类型和堆栈、设备型号、操作系统和应用版本。发送 仅在崩溃发生时.
不传输的内容： 您的录音、转写文本、录音的名称和备注、用户标识符。IP 地址不会保存在崩溃报告中（与任何网络请求一样，在传输过程中服务器技术上可以看到它）。不收集个人信息。
传输目的地： 服务商 Sentry （Functional Software, Inc.），在欧盟（德国）的服务器上处理，通过 sentry.io.
目的： 诊断和排除故障，以提升应用稳定性。不用于使用行为分析、广告或跟踪。
适用规则： Sentry 隐私政策.

Android 权限

权限	用途
`RECORD_AUDIO`	通过麦克风录音 - 核心功能。
`VIBRATE`	点击时的触感反馈。
`INTERNET`	从开发者镜像（files.krut.top）或 Hugging Face 下载模型（语音、文本润色、鸟类识别）；在以下地址核验许可 / 试用期： `voice.krut.top/api` （仅传输经过哈希处理的安装标识符）；由您选择是否备份到 Яндекс Диск。
`FOREGROUND_SERVICE` + `FOREGROUND_SERVICE_MICROPHONE`	熄屏时录音不中断。
`POST_NOTIFICATIONS`	在通知栏显示当前录音的通知。
`RECEIVE_BOOT_COMPLETED`	笔记提醒不受手机重启影响：开机后应用会把它们重新放回日程。此时并不会开始录音；商店的库也会声明同一个权限。
`BIND_GET_INSTALL_REFERRER_SERVICE`	由 RuStore 的库申请：用于确定应用的安装来源。数据由商店获取，应用既不读取也不保存。

本应用 不会向您索取 任何其他需要确认的权限（上面列出的除外 - 麦克风和通知）。安装包可能包含“普通”（normal）类别的服务性权限，Android 会自动授予、不显示对话框，并且它们 不会提供对您个人信息的访问：网络和 Wi-Fi 状态访问、声音设置、在通知中播放媒体、设备重启后启动服务组件（用于恢复笔记提醒）、用于受保护本地存储的生物识别，以及在旧版 Android 上访问文件。这些权限不用于收集或传输您的数据。

分析统计、广告、跟踪器

本应用 不包含 任何使用行为分析、广告或广告跟踪器。我们不收集您的行为统计：您打开过哪些界面、录了什么、多久使用一次应用 - 我们都不知道。

安装包中包含两个第三方组件，这里都直接列明：

Sentry - 崩溃报告（见上文“向第三方传输数据”一节）：仅在异常终止时发送，不含个人信息，也不含您的录音内容。
RuStore Pay SDK - 应用内购买 Pro 版。随它一起进入安装包的还有商店的服务组件，包括收集 SDK 运行的技术事件和确定安装来源。这些数据由 RuStore 商店（ООО «ВК»）按照其自身的隐私政策处理；您的录音、转写和备注不会传到那里 - 它们根本不会离开手机。

存储期限

录音和元数据会一直保存在本地，直到您自行删除它们或卸载应用。从设备上卸载应用会同时删除所有录音（Android sandbox）。如果您曾开启备份，卸载应用时您 Яндекс Диск 中的副本不会被删除 - 可以手动删除（网盘上的应用文件夹）。

儿童

本应用不面向 13 岁以下的儿童。

联系方式

隐私相关问题： admin@krut.top.

政策变更

如本政策发生重大变更，我们将更新文档顶部的日期。