Политика приватности
Последнее обновление: 18 мая 2026 г.
Эта политика объясняет, какие данные собирает Voiceless, зачем, сколько мы их храним, кто ещё их обрабатывает и какие у тебя есть права. Вопросы — на support@voiceless.live.
1. Какие данные мы собираем
Для работы аккаунта мы храним минимум:
- Email — для входа и сервисных уведомлений.
- Хеш пароля — пароль никогда не хранится в открытом виде.
- Состояние подписки — план, даты продления/отмены, статус оплаты (без номеров карт).
- Hardware ID (опционально) — только для защиты от злоупотребления trial-периодом. В настройках десктопного приложения это можно отключить, но тогда не будет права на trial.
- Логи использования — отметка времени, длительность аудио, задержка и используемая модель распознавания на каждый cloud-запрос. Логи не связаны с содержанием того, что ты сказал, и хранятся для контроля качества и биллингового аудита.
Мы не покупаем и не продаём данные пользователей и не ведём рекламные профили.
2. Голосовые данные
Local-режим: твой голос не покидает устройство. Локальная модель работает полностью на твоём компьютере.
Cloud-режим: аудио отправляется через наш облачный прокси стороннему провайдеру речевого распознавания, обрабатывается в памяти, и сразу после завершения байты аудио удаляются. Мы не храним, не логируем и не обучаемся на содержимом твоего аудио. Текст транскрипции возвращается на твоё устройство и не сохраняется на наших серверах.
3. Продуктовая аналитика
Voiceless собирает ежедневный снэпшот телеметрии (событие app_session), привязанный к твоему аккаунту, и отправляет его примерно раз в 24 часа, пока десктопное приложение работает. В снэпшот входит:
- версия приложения, которой ты пользуешься,
- выбранный движок распознавания (cloud или local),
- включён ли авто-полиш,
- настроена ли функция smart-editor,
- количество записей в твоём словаре (число, не содержимое),
- предпочтительный язык интерфейса,
- локаль операционной системы,
- выбранные модификаторы хоткея (например, Ctrl+Win),
- выбранная цветовая тема (тёмная или светлая).
Эти данные не содержат содержания транскрипций или текста, который ты надиктовал. Мы используем их, чтобы понимать, какими функциями пользуются, планировать улучшения и измерять, насколько хорошо ранние пользователи возвращаются в приложение со временем.
Правовое основание: статья 6(1)(f) GDPR — законный интерес в улучшении продукта, сбалансированный с твоим правом контролировать свои данные. Для резидентов России: обработка обезличенных данных в составе технической телеметрии в целях улучшения сервиса (152-ФЗ).
4. Список ожидания
Когда ты отправляешь свой email через форму списка ожидания в приложении (она показывается, если ранний доступ закрыт), мы сохраняем:
- твой email,
- хеш email для дедупликации,
- языковую настройку, которую сообщает твой браузер или операционная система.
Мы используем это только чтобы уведомить тебя, когда доступ откроется. В любой момент можно попросить удалить запись — напиши на support@voiceless.live.
5. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Email и хеш пароля | До удаления аккаунта плюс до 30 дней на истечение бэкапов |
| Записи о подписке и оплатах | 7 лет (требование закона для налогов/аудита) |
| Hardware ID для защиты от trial-фрода | 12 месяцев с начала trial |
| Логи использования (без содержания аудио) | 90 дней |
| Голосовое аудио (cloud-режим) | Не хранится — удаляется сразу после запроса |
События продуктовой телеметрии (app_session) | На срок работы сервиса, для долгосрочного анализа удержания. Пересматривается ежегодно. |
| Email из списка ожидания | До момента, когда мы уведомим тебя об открытии доступа, либо 24 месяца с даты подачи — в зависимости от того, что наступит раньше |
Чтобы досрочно удалить данные, не подпадающие под законодательное требование хранения, пиши на support@voiceless.live.
6. Третьи стороны
Для работы сервиса мы используем следующих процессоров:
- Supabase, Inc. — аутентификация и база данных для состояния аккаунта, записей подписок, хранения телеметрии и платёжных событий.
- Cloudflare, Inc. — хостинг, edge-вычисления (Workers), слой обработки запросов для облачного распознавания и приватная аналитика (Web Analytics — без cookies и без трекинга отдельных пользователей).
- Groq, Inc. — речевое распознавание и инференс больших языковых моделей для облачных транскрипций. Провайдер не сохраняет аудио после распознавания и не обучается на нём.
- LemonSqueezy, LLC и YooKassa — обработка платежей для платных тарифов. Конкретный провайдер зависит от региона. Данные банковских карт обрабатывает только провайдер; на наши сервера они не попадают — мы получаем только идентификатор транзакции и статус подписки.
Каждый процессор связан соглашением об обработке данных, которое ограничивает использование данных только тем, что нужно для работы сервиса. Полный список субпроцессоров доступен по запросу на support@voiceless.live.
7. Твои права
Где бы ты ни жил, ты можешь:
- Получить доступ — запросить копию данных, которые мы о тебе храним.
- Исправить — поправить то, что неверно.
- Удалить — закрыть аккаунт и стереть персональные данные (с учётом сроков хранения выше).
- Экспортировать — получить свои данные в портативном формате.
- Возразить / ограничить — попросить нас остановить или ограничить обработку для конкретных целей.
- Отозвать согласие — на всё, что мы обрабатываем на основании согласия.
- Пожаловаться — в надзорный орган в твоей стране, в дополнение к обращению к нам.
Чтобы воспользоваться любым из этих прав, пиши на support@voiceless.live. Отвечаем в течение 30 дней.
8. Международные передачи данных
Voiceless работает глобально, и часть наших процессоров находится за пределами твоей страны. При передаче персональных данных через границы мы полагаемся на стандартные договорные оговорки (SCC) или эквивалентные меры, требуемые законом (включая Главу V GDPR).
9. Безопасность и уведомление о нарушениях
Мы защищаем данные TLS в транзите, хешированием паролей, токенами с ограниченной областью и принципом наименьших привилегий. Если мы обнаружим нарушение безопасности персональных данных, рискующее твоими правами, мы уведомим надзорный орган в течение 72 часов и тебя — без необоснованной задержки, согласно GDPR Art. 33–34.
10. Дети
Voiceless не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если у тебя есть основания полагать, что ребёнок передал нам данные, пиши на support@voiceless.live — мы их удалим.
11. Изменения
Мы можем обновлять эту политику. О существенных изменениях предупредим по email минимум за 14 дней; дата “Последнее обновление” наверху всегда отражает свежую редакцию.
12. Контакт
Пиши на support@voiceless.live по любому вопросу о приватности, запросу данных или жалобе.