Slyshno 应用 - 最后更新：2026 年 10 月 3 日 - 规范网址： voice.krut.top/ooo/slyshno/privacy
我们是谁
«Слышно» 是一款用于录制和转写语音笔记的移动应用（package ru.top.krut.voice.slyshno）。本应用的著作权人及个人信息处理者为一家有限责任公司；登记信息载于 页面底部.
处理哪些数据
1. 录音文件
您在应用中录制的语音会保存在 应用的私有沙盒 中，位于您的设备上（沙盒内的 recordings 文件夹）。只有应用本身可以访问该文件夹。录音 不会发送到我们的服务器.
2. 录音的元数据
名称、时长、创建日期、标签、“收藏”标记、转写文本、备注以及识别到的鸟类列表保存在应用的本地存储中（位于沙盒内）。默认情况下，它们 不会离开设备 - 除非您自己开启到 Яндекс Диск 的备份（见下文）。
向第三方传输数据
语音识别 完全在设备上完成 - 您的音频不会发送到任何地方。下面列出了应用进行网络请求的所有情形，以及完全在设备上运行的功能。
备份到 Яндекс Диск（可选）
- 传输内容： 录音的音频文件 和 元数据快照（转写、备注、标签、文件夹结构、自定义词典中的词）。
- 加密（可选）： 您可以为备份开启端到端加密 - 这样音频和元数据快照会以加密形式上传（XSalsa20-Poly1305），密钥仅在设备上生成和保存，而在另一台设备上恢复备份只能使用只有您能看到的恢复码。恢复码一旦丢失，备份将无法解密：我们既没有密钥，也没有恢复码，更无法为您补发。
- 传输目的地： 至 您个人的 Яндекс Диск （应用文件夹），依据您的 OAuth 授权，通过
cloud-api.yandex.net.
- 目的： 按您的选择进行备份和恢复(手动或自动模式；默认 关闭).
- 适用规则： Яндекс Диск 的使用条款.
将 Yandex Disk 的连接迁移到新手机（Google Block Store）
- 传输内容： 您的 Yandex Disk 访问令牌（就是连接时签发的那个）和手机的不可逆标记 - 它是系统设备标识符经过不可逆转换后的结果。标识符本身不会被传输。
- 传输目的地： 在 Block Store 中 - 这是 Google 服务的存储空间，用于将登录迁移到新手机。
- 何时： 仅当您自己连接了 Yandex Disk 时。没有连接 - 就没有可迁移的内容。在设置中断开 Disk - Block Store 中的记录就会被删除。
- 是否会进入云端： 该记录会上传到 Google 云端 仅 当手机可使用备份的端到端加密时（Android 9 及更高版本，且已设置屏幕锁）- 那么连 Google 自己也无法读取它。如果加密不可用，记录会留在设备上，只有在“手机到手机”的迁移中才会转移。
- 不传输的内容： 备份加密密钥和恢复码 - 永远不会，它们按设计只留在您的手机上。录音、转写文本和笔记不会放入 Block Store。
- 目的： 为了在换到新手机后不必重新登录 Yandex。Google Play 也对带登录功能的应用提出同样要求（自 2027 年 4 月起）。
- 适用规则： Google 隐私政策.
本地转写（GigaAM / Zipformer-ru）
默认情况下，转写由 完全在设备上完成 GigaAM 模型（Sber）或 Zipformer-ru（适合低配设备的轻量模型；可在设置中选择）通过 sherpa-onnx完成。不会有携带您音频的网络请求。
Google Perch 鸟类识别（设备端）
通过鸣声识别鸟类 在设备上 由 Google Perch 模型完成。音频不会发送到任何地方。已识别鸟类旁的“照片” / “描述”按钮会打开外部网页搜索（Google Images / Wikipedia），其中只包含 物种名称 （不含您的音频）。
SAGE 神经网络文本润色（设备端）
转写中的错误和标点修正（通过“用神经网络润色文本”按钮）由 在设备上 SAGE 神经网络模型完成。转写文本 不会发送到任何地方.
ML 模型的下载
首次使用时，应用会从 开发者镜像 (files.krut.top)或从 Hugging Face下载模型文件（GigaAM、Zipformer-ru、Perch、SAGE）。传输的只有标准网络请求（服务器可看到您的 IP）；录音和个人信息 不会被发送，下载文件的完整性通过 SHA-256 校验。
许可 / 试用期服务器(voice.krut.top/api)
- 首次启动时 - 以及之后定期（绑定试用期、检查激活状态） - 应用会访问我们的许可服务器，地址为
voice.krut.top/api - 以便获取试用期并核验 Pro 版的购买。
- 传输内容： 经过哈希处理的安装标识符（加盐 SHA-256） - 一个不可逆的假名标识，由系统的
ANDROID_ID，以及平台名称（android）。它 不是“原始”设备标识符, 不是广告标识符 和 不用于跟踪 - 它仅用于许可管理和限制单台设备的免费激活次数（反欺诈）。用激活码激活 Pro 版及后续核验时，还会额外传输您输入的激活码本身。
- 不传输的内容： 您的录音、转写、姓名、电子邮箱以及任何个人信息。应用没有广告标识符。
Pro 版的购买
- 应用内没有内购。 Pro 版在网站 voice.krut.top/buy上购买：您将获得一个激活码，并在应用中输入。
- 应用处理的内容： 仅有所输入的激活码本身和安装实例的假名化标识符（见上文关于许可服务器的部分）。应用不接收也不处理支付数据。
- 付款时处理的内容： 付款在网站上通过 ЮKassa（ООО НКО «ЮMoney»）服务完成。银行卡信息在其页面输入，由其依照自身政策处理，并且 不会传输给许可人 - 我们只收到付款成功的信息。
- 不会传输的内容： 您的录音、转写文本和备注内容 - 购买时和激活时都不会传输。
买方的电子邮箱地址
- 处理的内容： 您在购买页面填写的电子邮箱地址。这是我们直接从您处获得的唯一一类个人信息。
- 目的： 发送激活码、发送收银凭证（这是第 54-ФЗ 号联邦法律第 1.2 条第 5 款的明确要求），以及答复与购买有关的咨询 - 关于退款、关于激活码无法使用。
- 处理依据： 履行您作为一方当事人的合同（第 152-ФЗ 号联邦法律第 6 条第 1 款第 5 项），以及履行法律为我们设定的义务（同一法律第 6 条第 1 款第 2 项）。为此无需单独取得同意，该地址也不会进入任何推送邮件名单。
- 向谁提供： ЮKassa（ООО НКО «ЮMoney»） - 用于生成和发送收银凭证；域名邮件服务的运营商 - 用于投递邮件。不向其他任何人提供、不出售，也不用于广告。
- 保存期限： 在许可有效期内保存，且不短于法律为结算单据规定的期限；之后即予删除。
- 您的权利： 可索取处理情况的信息、更正或删除该地址 - 请发送邮件至 admin@krut.top。删除邮箱地址不会撤销已签发的许可：激活码仍可继续使用。
服务通知(voice.krut.top/popup-slyshno)
应用偶尔（不超过每 3 小时一次）会从我们的服务器获取服务通知 - 例如关于新版本或重要变更的通知。 传输内容： 仅网络请求本身（服务器可看到您的 IP）；设备标识符、录音、转写和个人信息 不会传输.
崩溃报告（Sentry）
- 传输内容： 应用异常终止时 - 技术性的崩溃报告：错误类型和堆栈、设备型号、操作系统和应用版本。发送 仅在崩溃发生时.
- 不传输的内容： 您的录音、转写文本、录音的名称和备注、用户标识符。IP 地址不会保存在崩溃报告中（与任何网络请求一样，在传输过程中服务器技术上可以看到它）。不收集个人信息。
- 传输目的地： 服务商 Sentry （Functional Software, Inc.），在欧盟（德国）的服务器上处理，通过
sentry.io.
- 目的： 诊断和排除故障，以提升应用稳定性。不用于使用行为分析、广告或跟踪。
- 适用规则： Sentry 隐私政策.
Android 权限
| 权限 | 用途 |
|---|
RECORD_AUDIO | 通过麦克风录音 - 核心功能。 |
VIBRATE | 点击时的触感反馈。 |
INTERNET | 从开发者镜像（files.krut.top）或 Hugging Face 下载模型（语音、文本润色、鸟类识别）；在以下地址核验许可 / 试用期： voice.krut.top/api （仅传输经过哈希处理的安装标识符）；由您选择是否备份到 Яндекс Диск。 |
FOREGROUND_SERVICE + FOREGROUND_SERVICE_MICROPHONE | 熄屏时录音不中断。 |
POST_NOTIFICATIONS | 在通知栏显示当前录音的通知。 |
本应用 不会向您索取 任何其他需要确认的权限（上面列出的除外 - 麦克风和通知）。安装包可能包含“普通”（normal）类别的服务性权限，Android 会自动授予、不显示对话框，并且它们 不会提供对您个人信息的访问：网络和 Wi-Fi 状态访问、声音设置、在通知中播放媒体、设备重启后启动服务组件（商店的库需要）、用于受保护本地存储的生物识别，以及在旧版 Android 上访问文件。这些权限不用于收集或传输您的数据。
分析统计、广告、跟踪器
本应用 不包含 任何使用行为分析、广告或第三方跟踪 SDK。仅启用了 崩溃报告 的收集，通过 Sentry（见上文“向第三方传输数据”一节） - 不含个人信息，也不进行跟踪；您的录音内容不会被传输。
存储期限
录音和元数据会一直保存在本地，直到您自行删除它们或卸载应用。从设备上卸载应用会同时删除所有录音（Android sandbox）。如果您曾开启备份，卸载应用时您 Яндекс Диск 中的副本不会被删除 - 可以手动删除（网盘上的应用文件夹）。
儿童
本应用不面向 13 岁以下的儿童。
联系方式
隐私相关问题： admin@krut.top.
政策变更
如本政策发生重大变更，我们将更新文档顶部的日期。