1. Как мы собираем данные

Мы получаем данные напрямую от вас, когда вы создаёте аккаунт, создаёте или загружаете контент, записываете аудио, показываете экран через Screen Assistant, подключаете интеграцию, совершаете покупку или включаете функцию. Мы также автоматически собираем ограниченные технические данные и сведения об устройстве, когда это необходимо для работы, защиты и предоставления сервиса.

2. Какие данные мы собираем

При использовании Vibify мы можем собирать и обрабатывать:

• Данные аккаунта ваше имя, email, изображение профиля и провайдеров аутентификации, которых вы подключаете.
• Данные подписки и покупок идентификатор вашей учётной записи Vibify, который используется как App User ID в RevenueCat, а также данные о покупках и подписке, необходимые для проверки покупки и предоставления доступа: ID продукта и транзакции, статус entitlement, продления и дата окончания.
• Push-токен и данные установки устройства Expo push-токен, идентификатор установки приложения или устройства для безопасности, платформа, настройки уведомлений и время регистрации — они нужны для доставки уведомлений и защиты сервиса.
• Контент в продукте рабочие пространства, задачи, события, заметки, файлы, ссылки, аудиозаписи, маскированные или роботизированные аудиоверсии, транскрипции, напоминания и данные совместной работы, которые вы создаёте или решаете открыть другим.
• Данные Screen Assistant один актуальный кадр экрана, временно разделённый на три перекрывающихся JPEG-фрагмента, и аудио голосовой команды, когда вы явно запускаете показ экрана через Apple ReplayKit.
• Данные подключённых сервисов данные, необходимые для работы интеграций, которые вы решили подключить, например календаря или мессенджера.
• Сессионные и технические данные токены аутентификации, настройки интерфейса, сведения об устройстве и браузере, необходимые для безопасной работы сервиса.
• Данные продуктовой аналитики если аналитика включена в production, псевдонимный идентификатор пользователя и ограниченные события продукта: тип действия, платформа, маршрут с маскированным ID, язык, часовой пояс и размер экрана.

3. Как мы используем ваши данные

Мы используем ваши данные для:

• Предоставления, синхронизации, поддержки и защиты используемых вами функций Vibify.
• управление подписками и доступом к платным функциям, включая проверку покупок и восстановление доступа через RevenueCat;
• регистрация устройства для уведомлений, которые вы решили включить, а также защита аккаунтов, сессий и доставки уведомлений;
• Работы функций ИИ и голоса, таких как:
  • Smart Capture и планирование с ИИ (преобразование текста или голоса в структурированные задачи, события, заметки и планы)
  • Помощь и анализ ИИ (краткие выводы, предложения, анализ проектов и AI-чат)
  • Семантический поиск (поиск контента по смыслу, а не только по точному тексту)
  • Screen Assistant (подготовка редактируемых черновиков задач, событий календаря и заметок по одному кадру экрана и голосовой команде)

Когда вы используете ИИ, голос в реальном времени или Screen Assistant, контент, необходимый для функции, включая выбранный текст, исходное аудио, роботизированное аудио, транскрипцию или фрагменты снимка экрана, может обрабатываться внешним AI-провайдером OpenAI, L.L.C. (США). OpenAI используется для голоса в реальном времени, Smart Capture, Screen Assistant, AI-чата, суммаризации и семантического поиска. Мы не подключаем других AI-провайдеров без обновления этого раздела.

4. Передача, хранение и безопасность

• Мы храним и обрабатываем данные, необходимые для работы, синхронизации, защиты и улучшения сервиса. Мы применяем технические и организационные меры защиты, соразмерные сервису, но ни один интернет-сервис не может гарантировать абсолютную безопасность.
• Мы раскрываем контент коллегам только когда вы делитесь им через рабочее пространство, заметку, страницу бронирования или другую функцию доступа.
• Мы можем использовать поставщиков для хостинга, работы, аналитики или поддержки Vibify. Они могут обрабатывать данные только в объёме, необходимом для их услуг, и на условиях применимых гарантий.
• Записи звонков: исходное аудио с микрофона и/или системный звук временно обрабатываются для создания запрошенной транскрипции, краткого содержания или заметки. Если вы сохраняете аудио звонка, мы храним и даём воспроизводить только созданную версию с маскированным или роботизированным голосом; исходная запись удаляется с нашего сервера после обработки.
• Аудио в заметках: аудио, которое вы записываете или загружаете непосредственно в заметку, хранится как ваш контент и доступно для воспроизведения по аудиоссылке. Оно хранится, пока хранится связанная заметка или аккаунт, с учётом ограниченных сроков для резервных копий, безопасности и выполнения требований закона.
• Мы не включаем в свойства кастомных событий продуктовой аналитики текст заметок, названия задач, AI-промпты, ответы ИИ, аудио, полные URL, местоположение или ID сущностей.

5. Подписки и покупки

• Для управления встроенными подписками мы используем RevenueCat. Мы передаём RevenueCat ID вашей учётной записи Vibify как App User ID и данные о покупке и подписке, необходимые для проверки покупки и определения доступа: ID продукта и транзакции, статус entitlement, продления и дату окончания.
• Полученный статус подписки используется для подключения, поддержания, восстановления и обслуживания платных функций. RevenueCat может передавать статус подписки нашему серверу через вебхуки.
• Оплату обрабатывает Apple, Google или другой применимый магазин. Мы не получаем и не храним полный номер банковской карты или код безопасности карты.

6. Интеграции, ИИ и аудио

• Подключённые интеграции, включая Telegram и календарные сервисы, необязательны. Когда вы их включаете, их поставщики могут обрабатывать данные по собственным условиям конфиденциальности.
• Захват аудио, транскрибация и запись звонков обрабатывают аудио только после того, как вы решите использовать эти функции. Это может включать ваш голос и другие голоса, захваченные с микрофона и/или системного звука. Вы отвечаете за уведомление и получение согласия других участников, когда это требуется.
• Маскирование или роботизация голоса предназначены для снижения узнаваемости, но могут не полностью анонимизировать запись, транскрипцию или созданный контент.
• Мы не используем голосовые записи для идентификации людей, создания голосовых отпечатков или аутентификации пользователей, если отдельно и явно не сообщим об этом и не получим необходимое согласие.
• AI-провайдеры и голосовые сервисы в реальном времени могут обрабатывать выбранный контент, необходимый для выдачи запрошенного результата.
• OpenAI обрабатывает передаваемый контент в соответствии с условиями API только для предоставления запрошенной функции и не использует его для обучения своих моделей. Мы требуем от OpenAI уровень защиты данных, эквивалентный уровню, описанному в этой Политике.

Выбор обработки с помощью ИИ Vibify отправляет выбранный текст, исходное или обработанное аудио, транскрипции и данные Screen Assistant в OpenAI только после того, как вы явно разрешите обработку с помощью ИИ или запуск соответствующей функции в приложении. Во время онбординга вы можете выбрать использование Vibify без ИИ и в любой момент изменить этот выбор в Настройки → Данные и AI. Показ экрана можно остановить в любой момент через системный интерфейс Apple. Когда обработка с помощью ИИ выключена, Vibify не отправляет ваш контент в OpenAI для ИИ-функций.

7. Экранный AI-ассистент

Когда пользователь явно запускает показ экрана через системный интерфейс Apple ReplayKit и завершает голосовую команду, Vibify получает один актуальный кадр экрана. Для повышения читаемости кадр временно разделяется на три перекрывающихся JPEG-фрагмента. Эти фрагменты и аудио голосовой команды передаются напрямую с устройства в OpenAI, L.L.C. (США) исключительно для подготовки черновиков задач, событий календаря и заметок.

Vibify не передаёт в OpenAI непрерывный видеопоток и не сохраняет снимки экрана на своих серверах. Временные файлы кадров хранятся локально в защищённом контейнере приложения и удаляются после передачи в приложение. В снимок могут попасть уведомления, персональные или конфиденциальные данные, видимые на экране. Пользователь может остановить показ экрана в любой момент.

Данные, передаваемые через OpenAI API, не используются для обучения моделей, если Vibify отдельно не включит такую передачу. Если для проекта Vibify не активирован Zero Data Retention, OpenAI может хранить содержимое в журналах контроля злоупотреблений до 30 дней.

8. Сроки хранения, удаление и ваш выбор

• В приложении можно удалить отдельный контент, а в Настройки → Данные и AI — удалить все данные аккаунта или сам аккаунт.
• Мы храним данные активного аккаунта, пока это необходимо для предоставления сервиса. Ограниченное хранение может требоваться для резервных копий, безопасности, разрешения споров или юридических обязанностей.
• В зависимости от применимого права вы можете запросить доступ к персональным данным, их исправление или удаление, связавшись с нами.
• По запросам о конфиденциальности или за помощью с удалением обращайтесь: srodionov@vibify.io.

9. Cookies и аналитика

Vibify может использовать cookies или local storage для:

• Безопасной работы сессии (аутентификация и управление сессией)
• Запоминания настроек (например, онбординг и настройки интерфейса)
• Измерения использования продукта (PostHog может быть включён в production для ограниченной продуктовой аналитики; автоматический сбор действий и автоматические pageview отключены)

Мы не настраиваем кастомную продуктовую аналитику для сбора введённого пользователем контента. Применимые требования к cookies или согласию зависят от места использования Vibify.

10. Обновления данной политики

Мы можем обновлять эту Политику конфиденциальности при изменении сервиса, его поставщиков или применимых требований. Мы публикуем дату обновления и при существенных изменениях размещаем соответствующее уведомление в приложении или по email.

Контакты и запросы о конфиденциальности

По вопросам о конфиденциальности, ваших данных или этой Политике обращайтесь: srodionov@vibify.io.