Политика приватности
Jarq слышит ваш голос и читает выделенный вами текст. Вот что происходит и с тем, и с другим.
Если коротко. Аудио и выделенный текст уходят на наш бэкенд, там их расшифровывают или переводят ИИ-модели, и результат сразу возвращается. Мы их не храним. Файл истории никогда не покидает ваш Mac, а распознавание можно перевести на модель, работающую на вашем Mac, — тогда и звук никуда не уходит. Мы храним только почту, если вы её оставили, ваши сообщения в обратной связи то, что нужно для подсчёта лимитов и работы лицензии, и счётчик того, до каких шагов вы дошли в приложении, — его можно выключить.
Кто отвечает за данные
Оператором описанной здесь обработки является ИП Абишев Биржан Орынбасарович (IP Abishev Birzhan Orynbasarovich), ИИН 930110351006, индивидуальный предприниматель, зарегистрированный в Астане, Республика Казахстан, 22 сентября 2019 года. Вопросы, запросы и удаление данных: [email protected].
Что приложение отправляет и что с этим происходит
Ваш голос
Когда вы нажимаете хоткей диктовки, Jarq записывает звук во временный файл на вашем Mac и отправляет его по HTTPS на наш адрес jarq.app. Там модель распознавания речи превращает его в текст, и текст возвращается на ваш компьютер. Мы не записываем это аудио ни в базу, ни в хранилище — оно живёт в памяти ровно столько, сколько идёт расшифровка. Временный файл на вашем Mac удаляется после запроса.
Распознавание на вашем Mac, если вы его выберете
Начиная со сборки 28 диктовку можно перевести на модель распознавания речи, которая работает на вашем компьютере. Скачайте её один раз — 632 МБ, бесплатно на любом тарифе, включается в онбординге или в настройках, — и ваш голос перестаёт покидать Mac вообще: ни запроса, ни сервера, ни того, что нам хранить или выбрасывать, а диктовка работает с выключенной сетью. Перевод между языками по-прежнему требует соединения: он идёт на языковой модели у нас. Если Jarq просят говорить на одном языке, а печатать на другом, распознанный текст едет к нам и в офлайн-режиме.
Текст, который вы выделили
При переводе выделенный текст отправляется так же и переводится языковой моделью. Мы его тоже не храним.
Запросы к Jarq
Когда вы просите Jarq что-то написать или изменить — голосом, начиная с «Hey Jarq», уточнением под ответом или действием над выделенным текстом, — запрос и выделенный текст отправляются так же и обрабатываются языковой моделью. Мы их не храним.
История
Диктовки и переводы сохраняются только на вашем Mac — до 500 последних записей. Историю можно полностью отключить, удалить отдельные записи или стереть целиком в настройках приложения. К нам этот файл не попадает.
Ваша почта, если вы её оставили
Записавшись в бету, вы оставляете адрес почты; вместе с ним мы сохраняем дату, страницу, с которой пришла заявка, страну по IP и строку user-agent браузера. Это хранится на нашей инфраструктуре и дублируется в сервис, через который мы шлём письма беты. Используем, чтобы сообщить, когда Jarq готов и когда меняется что-то важное. В каждом письме есть ссылка на отписку, а удалить адрес можно в любой момент по запросу.
Обратная связь из приложения
Когда вы отправляете сообщение об ошибке или идею, мы получаем текст сообщения, выбранную категорию, вашу почту, если вы её указали, версию приложения, версию macOS, язык интерфейса и страну по IP. Храним, чтобы воспроизвести проблему и ответить вам.
Ваша лицензия и этот Mac
При первом запуске Jarq регистрирует установку на нашем бэкенде и получает случайный идентификатор и токен, которые хранит в Keychain вашего Mac. Мы сохраняем этот идентификатор, имя компьютера, которое сообщает macOS, дату начала пробного периода и время последнего обращения приложения. Именно это делает пробный период равным четырнадцати дням, а не четырнадцати дням на каждый удалённый файл настроек, и позволяет одной лицензии работать на двух Mac — имя компьютера нужно, чтобы вы могли отличить их друг от друга при переносе лицензии. Пока вы не купили лицензию, идентификатор не связан ни с вашим именем, ни с адресом, и никому не передаётся.
Если вы пользуетесь предложением для друзей, мы также храним, чей код где ввели: код из шести символов, выданный вашей установке, установку, чей код ввели вы (если ввели), и когда вы его ввели, и когда установка друга засчиталась. От этого зависит месяц или год полного доступа, который даёт предложение. Ничьи установки не показываются другим — вы видите, сколько ваших друзей засчитано, а про каждого, кто ещё нет, — сколько из трёх дней он уже пользовался Jarq, но никогда — кто это. Если со страницы приглашения вы отправляете приглашение себе на почту, адрес используется для этого одного письма, а хранится только его необратимый хеш и только сутки — чтобы одно письмо не ушло на один адрес дважды; сам адрес ни в какие списки не попадает.
Ещё мы считаем, сколько диктовок и переводов делает лицензия за месяц, — относительно порога разумного использования, описанного на странице цен.
До каких шагов вы дошли в приложении
Jarq считает, как далеко вы прошли по экранам настройки и по списку «С чего начать»: что вы дошли до пятого экрана, что открыли список, что закончили его. Этот счётчик уходит вместе с идентификатором, описанным выше, — пачкой, через несколько минут, а не в момент действия. Названия, которые он может отправить, — закрытый список, записанный в приложении и ещё раз проверяемый на нашей стороне, поэтому текст, который вы диктуете, выделяете или печатаете, не может уйти этим путём даже случайно. Порядок событий не сохраняется, так что восстановить из этого ваш вечер нельзя. Всё это ради одного вопроса — работает ли первый час Jarq, — и выключается в настройках: счёт прекращается, а то, что ждало отправки, стирается.
Защита от злоупотреблений
Чтобы не дать посторонним сжечь сервис, бэкенд ведёт короткоживущие счётчики по сетевым адресам. В них хранится не больше, чем нужно для подсчёта запросов, и стираются они в течение 24 часов.
Покупки
Платежи обрабатывает Paddle — наш платёжный партнёр и Merchant of Record. Данные вашей карты к нам не попадают. От Paddle мы получаем запись о заказе: адрес почты, страну, купленный продукт и номер заказа. Это нужно, чтобы выдать лицензию, поддерживать её и обрабатывать возвраты.
На каком основании мы это обрабатываем
- Исполнение договора с вами — расшифровка, перевод, проверка лицензии. Без этой обработки приложение работать не может.
- Наш законный интерес — защита сервиса от злоупотреблений и исправление ошибок по вашим сообщениям.
- Ваше согласие — список беты и любые письма от нас. Отозвать можно в любой момент.
- Требование закона — налоговый и бухгалтерский учёт покупок, который ведёт Paddle как Merchant of Record.
Кто ещё касается данных
- Cloudflare — хостинг сайта и бэкенда, а также ИИ-модели, которые делают расшифровку и перевод.
- Groq (Groq, Inc.) — ИИ-модели, которые делают расшифровку и перевод. Каждый запрос обрабатывает один из двух поставщиков; если один недоступен, его подменяет другой.
- Paddle (Paddle.com Market Ltd) — платежи, счета, налоги и возвраты в роли Merchant of Record.
- Plunk — рассылка писем беты и доставка вашей обратной связи нам.
Мы не продаём ваши данные, не передаём их рекламодателям и не используем ваш голос и ваш текст для обучения моделей.
Сколько мы это храним
- Аудио и выделенный текст — не храним, обрабатываем в памяти и отбрасываем.
- Почта в списке беты — до отписки или запроса на удаление.
- Сообщения обратной связи — до 24 месяцев, чтобы отслеживать долгие проблемы.
- Запись об установке — идентификатор, имя компьютера и время последнего обращения: пока приложение установлено и до 24 месяцев после последнего обращения.
- Месячные счётчики использования — до 24 месяцев.
- До каких шагов вы дошли — до 24 месяцев, удаляются вместе с записью об установке.
- Счётчики защиты от злоупотреблений — до 24 часов.
- Записи о покупках и лицензиях — пока действует лицензия, плюс срок, которого требует налоговое законодательство.
Куда уходят данные
Cloudflare обрабатывает запросы в своей глобальной сети, поэтому запрос может быть обработан в дата-центре за пределами вашей страны. Groq запускает модели в собственных дата-центрах, которые тоже могут находиться за пределами вашей страны. Paddle и Plunk также работают международно. Для передач за пределы ЕЭЗ и Великобритании наши поставщики опираются на стандартные договорные условия Еврокомиссии.
Ваши права
Вы можете запросить, какие данные о вас у нас есть, исправить их, удалить, получить в переносимом виде или потребовать прекратить обработку. Напишите на [email protected] — ответим в течение 30 дней. Если вы в ЕЭЗ или Великобритании и считаете, что мы обошлись с вашими данными неправильно, вы вправе пожаловаться в надзорный орган своей страны.
Бо́льшую часть можно удалить самостоятельно: очистить историю в настройках приложения и отписаться от любого нашего письма.
Дети
Jarq не адресован детям, и мы сознательно не собираем данные лиц младше 16 лет.
Разрешения, которые Jarq просит на вашем Mac
- Микрофон — чтобы записывать то, что вы диктуете. До нажатия хоткея не записывается ничего.
- Универсальный доступ (Accessibility) — чтобы напечатать результат у курсора и прочитать текст, выделенный в другом приложении. Именно это позволяет Jarq работать везде, а не только в собственном окне.
Оба разрешения выдаёте вы в системных настройках и там же можете их отозвать в любой момент.
Изменения
Если политика изменится, новая версия появится здесь с новой датой вступления в силу. О значимых изменениях мы напишем всем, кто есть в нашем списке, заранее.
Политика опубликована на трёх языках. При расхождениях преимущественную силу имеет английская версия.
Контакты
ИП Абишев Биржан Орынбасарович (IP Abishev Birzhan Orynbasarovich)
ИИН 930110351006 · Астана, Республика Казахстан
[email protected]