Політика конфіденційності Vidlun
Чинна з: 7 вересня 2026
Володілець персональних даних: розробник Vidlun, [email protected]
Зв'язок: [email protected]
Найголовніше
- Аудіо ніколи не залишає твій телефон. Розпізнавання мовлення відбувається повністю на пристрої, офлайн.
- Назовні виходить тільки текст розшифровки — щоб мовна модель назвала емоції й написала тижневий текст. І ще те, що ти сам напишеш нам у формі зворотного зв'язку, — але тільки коли натиснеш «Надіслати».
- Немає акаунтів, реєстрації, аналітики, трекерів і реклами.
- У нас немає сервера, який зберігає твої записи. Ми фізично не можемо їх прочитати.
1. Що зберігається на твоєму телефоні
| Дані | Де | Скільки |
|---|---|---|
| Аудіозаписи | тека документів застосунку | тринадцять місяців, потім видаляються самі; одразу — якщо вимкнено «Зберігати записи» |
| Текст запису, емоції, настрій, теми, час | локальне сховище застосунку | доки ти сам не видалиш |
| Журнал правок: що запропонував застосунок і що ти змінив | локальне сховище | доки ти сам не видалиш |
| Налаштування | локальне сховище | доки застосунок встановлено |
| Збережений тижневий текст | локальне сховище | доки ти сам не видалиш |
Нічого з цього не надсилається нам. Видалення застосунку знищує все перелічене разом із ним.
2. Що виходить за межі телефону
2.1 Текст запису — для аналізу
Що саме. Очищений текст розшифровки одного запису. Для тижневого тексту — дата, число настрою, коди емоцій, теми і текст записів за сім днів разом.
Куди. Через наш проксі на Cloudflare Workers до Anthropic PBC (США), до програмного інтерфейсу Claude.
Навіщо. Щоб запропонувати назви емоцій, написати спостереження і тижневий текст. Це і є те, заради чого застосунок встановлюють.
Підстава обробки (ст. 6(1)(b) GDPR): виконання договору з тобою.
Проксі не зберігає нічого. У нього немає бази даних і він не веде журналу змісту запитів. Він існує з однієї причини: тримати ключ доступу поза застосунком, бо ключ, вкладений у застосунок, може прочитати будь-хто.
Anthropic обробляє це як звичайний запит до програмного інтерфейсу: не використовує його для навчання моделей і зберігає обмежений час для запобігання зловживанням. Умови: https://www.anthropic.com/legal/commercial-terms та https://www.anthropic.com/legal/privacy.
Що не надсилається: аудіо, ім'я, адреса пошти, контакти, геопозиція, рекламні ідентифікатори, ідентифікатор пристрою.
2.2 Купівлі
Обробляють Apple та RevenueCat, Inc. (США). Вони отримують анонімний ідентифікатор встановлення, чек Apple, події купівлі й поновлення, країну магазину й тип пристрою. Жодного змісту записів туди не потрапляє.
Підстава: виконання договору. Політика RevenueCat: https://www.revenuecat.com/privacy.
2.3 Завантаження моделі розпізнавання
Один раз, після того як ти натиснеш «Завантажити» в застосунку, він завантажує модель мовлення (близько 670 МБ) із huggingface.co. Сам по собі застосунок завантаження не починає. Хост бачить твою мережеву адресу й факт завантаження. Нічого твого туди не надсилається.
2.4 Мережеві дані
Cloudflare як мережевий посередник бачить мережеву адресу, з якої прийшов запит. Вона використовується лише для обмеження частоти звернень і не зберігається у зв'язці з чим-небудь твоїм.
2.5 Зворотний зв'язок
Що саме. Тільки те, що ти сам напишеш у формі «Написати нам» у профілі, а також версія застосунку і версія iOS — перше, про що питає підтримка.
Куди. Через той самий проксі на Cloudflare Workers — листом на нашу поштову скриньку підтримки. Лист доставляє Cloudflare; скринька розміщена в Google (Gmail).
Навіщо. Щоб прочитати й за потреби відповісти. Це відбувається лише тоді, коли ти натискаєш «Надіслати»; сам застосунок нічого не пише.
Підстава обробки (ст. 6(1)(f) GDPR): наш законний інтерес відповідати на звернення, які нам надсилають.
Скільки зберігається. На телефоні — лише доки лист не відправлено (без мережі повідомлення чекає в застосунку і йде при наступному запуску). Проксі нічого не зберігає. Лист лежить у скриньці підтримки, доки ми з ним розбираємося, і видаляється не пізніше ніж через рік після отримання.
Що не надсилається: записи, розшифровки, аудіо, емоції, настрій — нічого з журналу. Форма не знає, хто ти: в листі немає ні імені, ні адреси пошти, ні ідентифікатора пристрою. Якщо ти залишиш у тексті свою адресу, ми використаємо її лише для відповіді.
3. Дозволи, які просить застосунок
- Мікрофон — щоб записувати. Без нього лишається текстовий щоденник.
- Сповіщення — лише для нагадування, яке ти сам увімкнув і сам поставив на зручний час. Його планує сам телефон; сервера розсилки не існує, і ніхто ззовні не може надіслати тобі сповіщення через Vidlun.
- Face ID — лише якщо ти ввімкнув замок на вхід. Сканування виконує iOS у захищеному чипі телефона; застосунок ніколи не бачить біометричних даних — тільки відповідь «відкрити» чи «ні».
4. Резервні копії Apple
Якщо в тебе увімкнено резервне копіювання iCloud, дані застосунку — записи й аудіо — потрапляють у резервну копію пристрою. Це відбувається на боці Apple і підпорядковується політиці Apple, а не нашій. Вимкнути можна в налаштуваннях iOS для цього застосунку.
5. Твої права
За GDPR ти маєш право на доступ, виправлення, видалення, обмеження обробки, заперечення проти обробки, перенесення даних і скаргу до наглядового органу.
Особливість Vidlun: майже всіма цими даними розпоряджаєшся тільки ти. Вони на твоєму телефоні, а не в нас:
- видалити один запис — свайп у щоденнику;
- видалити всі аудіозаписи — вимкнути «Зберігати записи» у профілі;
- видалити геть усе — видалити застосунок;
- забрати все з собою — «Резервна копія» та «Експорт для читання» у профілі віддають усі записи файлом (це і є право на перенесення даних, прямо в застосунку).
Щодо даних про купівлі (єдине, що є поза телефоном) пиши на [email protected] — ми відповімо протягом 30 днів.
6. Передача за межі Європейського економічного простору
Anthropic, RevenueCat і Cloudflare розташовані у США. Передача відбувається на підставі стандартних договірних положень Європейської Комісії.
7. Діти
Vidlun не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхніх даних.
8. Зміни цієї політики
Якщо зміниться те, що виходить за межі телефону, ми оновимо цю сторінку й скажемо про це в самому застосунку до того, як зміна набуде чинності.