Політика приватності Palabra Live
Версія 0.7 (проєкт), 8 вересня 2026.
1. Контролер даних
DawidWeb, [повна назва компанії, адреса, NIP — буде доповнено]. Контакт у справах даних: kontakt@dawidweb.com. Ми не призначаємо інспектора із захисту даних — за такого масштабу обробки ст. 37 GDPR цього не вимагає.
Територіальне охоплення: Послуга пропонується користувачам, які перебувають у Польщі та в Німеччині. Німецька, англійська та українська версії призначені для обслуговування осіб, які проживають у цих країнах, і не означають спрямування Послуги до інших держав. Обов’язковою є польська версія цього документа.
2. Як працює Застосунок і що це означає для ваших даних — у трьох реченнях
- Звук вашого мовлення та мовлення співрозмовника передається наживо на наш сервер (Cloudflare, розташування ЄС) і далі до служби перекладу. Служб перекладу в нас чотири (OpenAI, Palabra.ai, DeepL Voice, Google Gemini Live), і саме наш сервер обирає, яка з них обслужить конкретну розмову — докладніше в пункті 4a. Телефонна розмова проходить через оператора Twilio.
- Ми не записуємо розмов і не зберігаємо їхнього змісту. Текст перекладу існує лише в пам'яті на час розмови.
- Ми не записуємо змісту розмов. Створення власного голосу є окремою, добровільною операцією передавання зразка до ElevenLabs (пункти 3–6).
3. Які дані, для чого і на якій підставі
| Дані | Мета | Правова підстава (GDPR) | Звідки |
|---|---|---|---|
| Випадковий ідентифікатор пристрою, згортка встановлення, версія застосунку, дати першого й останнього використання, статус ліцензії | Надання послуги, захист від зловживань, оновлення | ст. 6(1)(b) GDPR (договір), ст. 6(1)(f) GDPR (безпека) | Застосунок |
| Адреса е-пошти та ім'я користувача, прив'язані до коду доступу (пілотна фаза) | Ідентифікація учасника пілоту, облік ліміту хвилин | ст. 6(1)(b) GDPR | Ви |
| Ваш голос і голос співрозмовника (аудіопотік) | Переклад наживо | ст. 6(1)(b) GDPR (ви); для співрозмовника: ст. 6(1)(f) GDPR (законний інтерес — здійснення розмови, яку він свідомо веде) | Мікрофон або телефонна лінія |
| Текст перекладу, що показується в розмові. Фільтр галюцинацій: фрагмент відповіді моделі, написаний письмом поза мовою розмови, відхиляється — він не йде ні в звук, ні на екран і ніде не зберігається | Показати, що було сказано; відсіяти фрагменти, яких ніхто не говорив | ст. 6(1)(b) GDPR | Результат перекладу |
| Номер телефону, який ви набираєте (номер співрозмовника). Номер потрапляє до пам'яті сесії розмови на нашому сервері і потрібен там для встановлення та ведення виклику; до бази розмов він не потрапляє | Встановлення виклику | ст. 6(1)(b) GDPR | Ви |
| Номер співрозмовника в журналі викликів оператора Twilio (номер «куди», номер «звідки», час і тривалість виклику). До нашої бази номер не потрапляє, але потрапляє до Twilio і видимий у консолі оператора протягом 13 місяців | Встановлення та облік виклику, регуляторні обов'язки оператора | ст. 6(1)(b) GDPR; на боці Twilio також власний правовий обов'язок оператора | Ви (набраний номер) і оператор |
| Номер відправника, який бачить співрозмовник — у пілотній фазі це підтверджений приватний номер власника послуги, а не номер Palabra (пункт 4b) | Встановлення вихідного виклику; відсутність власного номера Palabra в пілотній фазі | ст. 6(1)(b) і ст. 6(1)(f) GDPR | Конфігурація послуги |
| Перевірка оновлень застосунку: код поточної версії, канал оновлення («стабільний» або «бета»), посвідчення пристрою (з якого сервер зчитує ідентифікатор пристрою), а також — як за будь-якого інтернет-з'єднання — IP-адреса, видима серверу. Застосунок не надсилає при цьому моделі телефона, номера IMEI, переліку застосунків ані даних про розмови | Доставляння оновлень і виправлень безпеки | ст. 6(1)(b), ст. 6(1)(f) GDPR | Застосунок |
| Метадані розмови: режим (телефон або наживо), напрям, мови, рушій, час початку й завершення, оплачувані секунди, орієнтовна вартість, кількість повторних з'єднань, код помилки | Облік Хвилин, якість послуги, статистика | ст. 6(1)(b), ст. 6(1)(f) GDPR | Сервер |
| Повідомлення про проблему: категорія, ваш опис, технічна діагностика, останній код помилки | Опрацювання рекламацій, виправлення помилок | ст. 6(1)(b), ст. 6(1)(f) GDPR | Ви |
| Події застосунку: запуск, збій (без змісту розмов) | Стабільність застосунку | ст. 6(1)(f) GDPR | Застосунок |
| Позначки перебігу розмови («вісь часу розмови»): час початку й кінця мовлення, паузи в розмові, зміни маршруту аудіо, повторне з'єднання, факт надсилання тонової цифри (без самої цифри) — без змісту розмови і без номерів. Збирання ввімкнене за замовчуванням; перемикач «Позначки перебігу розмови» в Налаштуваннях → Приватність його зупиняє | Діагностика якості з'єднання | ст. 6(1)(f) GDPR | Застосунок |
| Відповідь на запитання після розмови: після завершеної розмови застосунок питає, чи справу було залагоджено. Ми зберігаємо обрану відповідь, причину із закритого переліку та згортку-посилання на розмову — без змісту розмови, без номерів і без поля для власного тексту. Збирання ввімкнене за замовчуванням; перемикач «Питати, чи справу залагоджено» в Налаштуваннях → Приватність вимикає і запитання, і запис | Оцінка того, чи переклад справді залагодив справу | ст. 6(1)(f) GDPR | Ви (відповідь у застосунку) |
| Цифри, які набирають у розмові (тонова клавіатура, наприклад вибір опції в меню довідкової лінії). Цифри потрапляють до оператора Twilio як команда керування викликом і видимі в його журналі викликів (13 місяців). Застосунок не зберігає їх у транскрипції, журналах чи звітах. Не вводьте PIN-кодів ані номерів карток — поза оператором ми не маємо над ними контролю | Робота з меню телефонних автоматів | ст. 6(1)(b) GDPR | Ви (клавіатура в застосунку) |
| Докази з тестів розмов: метрики якості тестового прогону — рушій, мовний напрям, час реакції, сценарій і його результат, ідентифікатор тестового пристрою, коротка нотатка без змісту розмови і без номерів. Тестові пристрої DawidWeb при цьому звільнені від ліміту розмов, установленого в пілоті — це стосується виключно внутрішніх тестів, а не облікових записів користувачів | Перевірка якості послуги перед випуском і після нього | ст. 6(1)(f) GDPR | Тестовий інструмент власника |
| Номери телефонів зі списків «дозволені / заблоковані» вхідних викликів — лише якщо ви ввімкнете вхідні виклики і надасте дозвіл. Застосунок передає ці номери на сервер у відкритому вигляді; сервер зберігає виключно їхні криптографічні згортки (HMAC-SHA256 із таємним ключем), самих номерів не зберігає. Згортку неможливо обернути без цього ключа | Фільтрування вхідних викликів | ст. 6(1)(a) GDPR (згода — системний дозвіл); щодо осіб із ваших списків: ст. 6(1)(f) GDPR разом з обов'язком за ст. 14 (пункт 9) | Ви (з книги контактів вашого телефона) |
| Токен сповіщень Firebase (зашифрований на сервері) — лише за вхідних викликів | Сигналізація про вхідний виклик | ст. 6(1)(b) GDPR | Google Firebase |
| Ідентифікатор встановлення, який надає бібліотека Firebase Cloud Messaging | Доставляння сповіщень про вхідний виклик | ст. 6(1)(b) GDPR | Бібліотека Google у Застосунку |
| Історія розмов на вашому телефоні (вкладка «Останні»): для кожної розмови номер у міжнародному форматі — а при розмові віч-на-віч замість номера запис «Розмова наживо» — напрям (вихідна, вхідна, пропущена, віч-на-віч), пара мов, дата й час початку, тривалість і сума, якщо розмова її мала. Без змісту розмови: у структурі даних немає поля для транскрипції, оригінального речення чи перекладу. До 50 записів, не старших за 30 днів (пункт 5). Історія не надсилається на наш сервер — вона залишається у приватному сховищі Застосунку на вашому телефоні, а резервне копіювання в хмару та перенесення на новий телефон для неї вимкнені. Файл зашифрований — AES-256-GCM, ключ в Android Keystore, так само як списки номерів для вхідних викликів. Окремий запис ви видаляєте через «Видалити з історії» (довге натискання рядка), а весь список — через «Очистити історію» над списком або «Очистити історію розмов» у Налаштуваннях → Приватність | Повторний набір номера та перегляд власних розмов | Щодо вас: ст. 6(1)(b) GDPR (договір). Щодо осіб, чиї номери там є — зокрема тих, хто зателефонував до вас — ст. 6(1)(f) GDPR, а обов'язок інформування виконує пункт 9 | Лише на вашому телефоні |
| Останні набрані номери (до 8, окреме сховище від історії розмов — підказка коду країни та швидкий повторний набір), налаштування (мови, голос, маршрут аудіо, вигляд) | Зручність | ст. 6(1)(b) GDPR | Лише на вашому телефоні |
| Завантаження з нашого сайту: країна і сімейство браузера (без IP-адреси), позначка часу, джерело посилання (сторінка, QR-код, повідомлення е-поштою) | Статистика розповсюдження | ст. 6(1)(f) GDPR | Сторінка завантаження |
| Згортка ідентифікатора пристрою, що передається до OpenAI як ідентифікатор безпеки | Захист від зловживань на боці OpenAI (вимога постачальника) | ст. 6(1)(f) GDPR | Сервер |
Ми не створюємо профілів для реклами, не показуємо рекламу та не використовуємо сторонніх засобів стеження чи аналітики. Базовий переклад не призначений для встановлення особи за голосом. Необов’язкова функція власного голосу створює голосовий профіль у ElevenLabs і потребує окремої згоди. Відповідно до захисного підходу цієї інформації ми обробляємо його на підставі чітко висловленої згоди, зокрема щодо біометричних характеристик (ст. 9(2)(a) GDPR).
Власний голос. Зразок через оперативну пам’ять нашого сервера передається до ElevenLabs для створення голосового профілю. Наш сервер не зберігає файл зразка постійно. Він зберігає дані профілю: назву, ідентифікатори й стан, зв’язок із пристроєм, запис згоди та криптографічний відбиток зразка для обробки повторних запитів. Коли ви використовуєте власний голос, ElevenLabs отримує текст перекладу для синтезу мовлення. Постачальник зберігає голосовий профіль до його видалення.
Вхідні виклики наразі недоступні. Опис їхніх даних і списків номерів стосується цієї функції після її надання. Він не означає, що зараз можна приймати або переадресовувати виклики до Застосунку.
4. Одержувачі даних — процесори
| Суб'єкт | Роль | Дані | Передавання за межі ЄЕП |
|---|---|---|---|
| Cloudflare, Inc. (США) | сервери застосунку, база даних, розповсюдження | усі технічні дані; аудіо і текст проходять через сервер під час розмови | стандартні договірні положення та EU-U.S. Data Privacy Framework. Усі персональні дані, які ми зберігаємо, перебувають у юрисдикції ЄС. Виняток: технічні журнали — рядок нижче |
| Cloudflare — технічні журнали (окремий потік) | журнали сервера, вибірка 10% | діагностичні записи: ідентифікатор розмови, ідентифікатор пристрою, коди помилок — без змісту розмови, без номерів, без адреси е-пошти | журнали зберігає Cloudflare без забезпечення юрисдикції ЄС; строк зберігання порядку кількох днів |
| OpenAI (США) | рушій перекладу — розпізнавання мовлення, переклад, синтез голосу; запис оголошення про ШІ для співрозмовника | аудіопотік, текст перекладу, згортка ідентифікатора пристрою | США; підставою передавання є стандартні договірні положення — OpenAI не значиться в переліку EU-U.S. Data Privacy Framework (перевірено 5 вересня 2026). Журнали зловживань до 30 днів, дані не використовуються для тренування моделей. Нульового зберігання ми не обіцяємо — воно потребує окремого додатку до договору |
| DeepL SE (Кельн, Німеччина — ЄС) | рушій перекладу мовлення→мовлення (DeepL Voice API, план Pro) | аудіопотік і текст перекладу під час розмови | Без передавання за межі ЄЕП: згідно з політикою приватності постачальника, контент клієнтів плану Pro обробляється в інфраструктурі ЄС і не використовується для вдосконалення моделей. Умови ліцензії Pro, однак, залишають за постачальником право визначати місце обробки — ми підтверджуємо це в договорі про доручення обробки, перш ніж спрямовувати розмови на цей рушій. Контент зберігається тимчасово, у разі помилок — до 72 годин |
| Google LLC (США) — Gemini Live API | рушій перекладу мовлення→мовлення | аудіопотік і текст перекладу під час розмови | США; EU-U.S. Data Privacy Framework (Google LLC є активним учасником) та стандартні договірні положення. Google не використовує запитів і відповідей для вдосконалення своїх продуктів — для користувачів з Європейського економічного простору ці правила охоплюють усі послуги Gemini API. Запити й відповіді зберігаються «протягом обмеженого часу» виключно для виявлення зловживань; постачальник не зазначає конкретного строку |
| Twilio Inc. (США) | телефонні виклики; щодо даних трафіку (номери, час) Twilio виступає також як незалежний контролер | набраний номер, номер відправника, час виклику, аудіо під час виклику (без записування) | стандартні договірні положення та EU-U.S. Data Privacy Framework. Журнал викликів (номери й час) доступний у консолі Twilio протягом 13 місяців |
| Google Ireland Ltd / Google LLC | push-сповіщення (Firebase Cloud Messaging), магазин і платежі Google Play | токен сповіщень; за покупок — дані транзакції (Google як продавець) | стандартні договірні положення та Data Privacy Framework |
| ElevenLabs (Eleven Labs Inc., США) | створення власного голосу та синтез перекладу після його вибору | зразок голосу, голосовий профіль, текст перекладу для синтезу | США; умови обробки в DPA ElevenLabs. Ми не забезпечуємо зберігання виключно в ЄС чи нульовий строк зберігання. |
| Palabra.ai | рушій перекладу залежно від режиму й мовної пари | аудіопотік і текст перекладу | Місця обробки, строки зберігання та умови передавання тут не підтверджені. Ми не забезпечуємо обробку виключно в ЄС чи нульовий строк зберігання. |
Дані ми надаємо також органам, коли цього вимагає закон.
4a. Який постачальник перекладає вашу розмову — обирає система, а не ви
Застосунок має чотири рушії перекладу: OpenAI, Palabra.ai, DeepL Voice і Google Gemini Live. Кожен із них отримує потік звуку, а не сам лише текст — це стосується також DeepL (продукт DeepL Voice) і Google (Gemini Live). Вибір здійснює наш сервер для конкретного напряму перекладу (наприклад, німецька → польська) на підставі вимірювань якості та затримки. Ви не обираєте постачальника в застосунку, тож ваш голос і голос співрозмовника можуть потрапити до будь-кого з постачальників, перелічених у таблиці вище, — залежно від мовної пари.
Дві речі випливають прямо з того, як працює код: розмова ніколи не переноситься посеред неї до іншого постачальника (рушій, обраний на старті, веде її до кінця, або розмова відхиляється з повідомленням про помилку), а рушій без налаштованого ключа не отримує жодних даних — запит завершується помилкою ще до набирання номера. У метаданих розмови ми записуємо, який рушій її обслужив, тож на вимогу можемо сказати, до якого постачальника потрапив звук конкретної розмови.
Режим розмови віч-на-віч в автоматичному варіанті використовує одночасно дві сесії Google Gemini Live — по одній на кожен напрям перекладу. Отже, звук обох співрозмовників потрапляє до Google в обох напрямах розмови, а не лише в одному. Подвійне споживання API у витратах несе DawidWeb, а не користувач пілоту.
4b. Номер, який бачить співрозмовник (номер відправника)
У пілотній фазі ми ще не маємо власного телефонного номера Palabra Live. Вихідні виклики встановлюються з підтвердженого приватного номера власника послуги. Наслідки, які треба знати:
- співрозмовник бачить на екрані приватний номер власника, а не номер Palabra;
- якщо співрозмовник передзвонить, виклик потрапить до власника, а не до вас — власник може в такий спосіб дізнатися номер співрозмовника поза застосунком;
- номер «куди» і номер «звідки» кожної розмови записані в журналі викликів оператора Twilio протягом 13 місяців.
Після придбання німецького або польського номера для Palabra Live виклики встановлюватимуться з цього номера, а цей пункт буде оновлено перед публікацією застосунку в магазині.
5. Як довго зберігаємо
| Дані | Строк | Примітки |
|---|---|---|
| Аудіо розмови | 0 — не зберігається | у постачальників, залежно від того, який рушій обслужив розмову (пункт 4a): OpenAI — до 30 днів у журналах зловживань; DeepL — тимчасове зберігання, у разі помилок до 72 годин; Google (Gemini) — «обмежений час» виключно для виявлення зловживань, строк постачальником не зазначено. Twilio не записує аудіо, але тримає журнал виклику (номери й час) протягом 13 місяців |
| Текст перекладу | до кінця розмови (пам'ять сесії) | до бази не потрапляє |
| Набраний номер | на час розмови — у пам'яті сесії розмови на нашому сервері | до бази розмов не потрапляє. Від backend 0.14.1 він стирається з пам'яті сесії одразу після завершення розмови; Twilio має його в журналі виклику протягом 13 місяців |
| Метадані розмов | не довше ніж 396 днів (13 місяців), потім лише місячні суми | автоматичне стирання працює від панелі 0.9.3 (6 вересня 2026); нічний сигнал його запускає, а панель показує огляд останнього прогону |
| Повідомлення про проблеми | не довше ніж 365 днів від закриття звернення | |
| Події застосунку (запуск, збій) та позначки перебігу розмови | не довше ніж 30 днів | перемикач у Налаштуваннях → Приватність зупиняє збирання |
| Відповідь на запитання після розмови | не довше ніж 30 днів | перемикач у Налаштуваннях → Приватність вимикає і запитання, і запис |
| Докази з тестів розмов | не довше ніж 396 днів — як метадані розмов | стосується тестових прогонів власника, а не розмов користувачів; стираються автоматично так само, як метадані розмов (панель 0.9.3) |
| Ідентифікатор пристрою, ліцензія | не довше ніж 730 днів (24 місяці) без активності або до видалення даних | |
| Згортки номерів зі списків вхідних викликів, токен сповіщень | до вимкнення вхідних викликів або видалення даних | відкриті номери живуть лише в пам'яті сервера на час опрацювання запиту — до бази потрапляють виключно згортки |
| Події завантажень | не довше ніж 396 днів (13 місяців) | без IP-адреси |
| Історія розмов на вашому телефоні (вкладка «Останні») | 30 днів, щонайбільше 50 записів | не лежить на нашому сервері — строк контролює сам Застосунок, перераховуючи його при кожному відкритті списку та при кожному новому записі. історію ви стираєте самі — окремий запис через «Видалити з історії», весь список через «Очистити історію» або «Очистити історію розмов» у Налаштуваннях → Приватність; стирає її також підтверджене «Видалити мої дані зараз», де вона є окремим кроком |
| Надгробок після видалення даних пристрою: згортка посвідчення пристрою та дві позначки часу, без ідентифікатора пристрою | 30 днів | записується в тій самій операції, яка стирає дані; потрібен для підтвердження видалення та для відхилення посвідчень, виданих до видалення. Спливає сам (пункт 6) |
| Розрахункові дані (витрати на розмови, місячні суми) | 5 років від кінця податкового року | правовий обов'язок. Після видалення даних залишається виключно агрегат без ідентифікатора пристрою |
| Технічні журнали сервера (Cloudflare) | порядку кількох днів | поза юрисдикцією ЄС; видалення даних на вашу вимогу їх не охоплює |
| Зразок для створення власного голосу | На нашому сервері лише в оперативній пам’яті під час обробки запиту | Передається до ElevenLabs. Відсутність постійної копії в нас не означає видалення даних у постачальника. |
| Профіль власного голосу та дані його обслуговування | До підтвердженого видалення профілю або даних облікового запису | Модель залишається в ElevenLabs до видалення. Подробиці й обмеження видалення описані в пункті 6. |
Зазначені строки є максимальними — це межі, яких ми не перевищуємо. Автоматичне стирання після спливу цих строків працює від панелі 0.9.3 (6 вересня 2026); якщо нічний прогін не вдасться, дані, старші за зазначені строки, ми все одно видаляємо вручну на вимогу (пункт 6).
6. Ваші права
Ви маєте право на: доступ до даних, виправлення, видалення, обмеження обробки, перенесення даних (дані з договору), заперечення проти обробки, що ґрунтується на законному інтересі, а також відкликання згоди будь-коли (без впливу на попередню обробку).
Як скористатися ними сьогодні — є два шляхи. Перший: кнопка «Видалити мої дані зараз» в Налаштуваннях → Приватність, яка працює від версії Застосунку 0.10.0 і запускає видалення відразу, без очікування на ручну обробку; там само є перегляд і копіювання ідентифікатора пристрою. Другий: е-пошта на kontakt@dawidweb.com — для решти вимог (доступ, виправлення, обмеження, перенесення, заперечення) і для осіб, які вже не мають Застосунку. Щоб знайти дані, пов'язані з вашим телефоном, нам потрібен ідентифікатор пристрою або адреса е-пошти, на яку ви отримали код доступу до пілоту; допомагає також дата та приблизний час останньої розмови. Вимогу з е-пошти виконуємо протягом 14 днів (норми дають на це місяць). Кнопка «Завантажити мої дані» і сторінка /usun-dane ще в підготовці й сьогодні не працюють, тому ми не обіцяємо тут шляху, якого ще немає.
Що робить точка видалення даних (6.09.2026). DELETE /api/mobile/v1/device скасовує посвідчення пристрою, стирає його дані, а панель видаляє пов'язані розмови, події, докази тестів пристрою та записи аудиту, які на них вказують; місячний розрахунок залишається, але без ідентифікатора пристрою. Після підтвердження від сервера Застосунок стирає й те, що тримає телефон: посвідчення пристрою, історію розмов, останні набрані номери та локальні налаштування розмов. Історія розмов є в цьому стиранні окремим кроком. Щоб видалити саму історію, не треба стирати обліковий запис — досить «Очистити історію розмов» у Налаштуваннях → Приватність.
Надгробок посвідчення пристрою після видалення. У тій самій операції, яка стирає дані, сервер записує згортку посвідчення пристрою та дві позначки часу — і більше нічого, жодного ідентифікатора пристрою. Це потрібно для двох речей: щоб послуга могла підтвердити, що дані справді видалені, замість відповідати «такого пристрою не знаю», і щоб відхиляти посвідчення, видані до видалення, якщо хтось спробує ними пізніше скористатися. Цей запис спливає через 30 днів і зникає сам. Підстава: ст. 6(1)(f) GDPR (законний інтерес — доведення виконання вимоги та безпека доступу).
Що саме означає «видалення даних». Ми стираємо реєстр вашого пристрою, повідомлення про проблеми та події застосунку. Записи, яких вимагає податкове право (витрати на розмови, місячні суми), і докази адміністративних дій залишаються, але у знеособленому вигляді: замість ідентифікатора пристрою й користувача вписуємо незворотну позначку, адресу е-пошти замінюємо, а обліковий запис отримує статус «видалений». Після цієї операції пов'язати ці записи з вами вже неможливо.
Чого видалення не охоплює (там ми не маємо технічної можливості стирання):
- журнал викликів у оператора Twilio — номери й час викликів, 13 місяців;
- журнали зловживань OpenAI — до 30 днів;
- тимчасові копії контенту в DeepL у разі помилки обробки — до 72 годин;
- журнали запитів і відповідей у Google (Gemini), які ведуться для виявлення зловживань, — «обмежений час», строк постачальником не зазначено;
- технічні журнали сервера в Cloudflare — порядку кількох днів.
Ці дані спливають самі собою після зазначених строків.
Скаргу ви можете подати до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) або — проживаючи в Німеччині — до відповідного земельного органу захисту даних (перелік: bfdi.bund.de).
Видалення власного голосу. У Налаштуваннях → Голос → Мій голос виберіть «Видалити мій голос». Застосунок надсилає запит на видалення профілю до ElevenLabs і підтверджує завершення лише після відповіді постачальника. Операція, яка триває або не має підтвердження, не позначається як завершена. Видалення даних облікового запису також охоплює профіль. Ми не обіцяємо нульового строку зберігання чи певного терміну видалення всіх зразків, резервних копій або журналів у ElevenLabs; це залежить від умов обробки даних постачальника.
Після видалення даних власного голосу також залишається технічна позначка, яка не дозволяє раніше розпочатим запитам знову створити профіль. Вона не містить зразка, голосової моделі, назви, ідентифікатора пристрою чи запису згоди й не має автоматичного строку спливу.
7. Чи є надання даних обов'язковим
Без ідентифікатора пристрою і доступу до мікрофона застосунок не може перекладати. Дозвіл на контакти є добровільним — без нього не працює лише фільтр вхідних викликів.
Функція власного голосу використовує ElevenLabs і потребує окремої, чітко висловленої згоди. Ви можете записати або імпортувати зразок виключно власного голосу. Співрозмовник чує згенерований голос, подібний до вашого. Стандартний голос можна використовувати без створення клону.
8. Безпека
Передавання шифрується (TLS). Посвідчення пристрою зберігаються в Android Keystore. Дані, що залишаються на телефоні — списки номерів для вхідних викликів та історія розмов — шифруються AES-256-GCM ключем з Android Keystore. Ключі служб перебувають у сейфі власника та в таємних змінних Cloudflare, ніколи в застосунку. Адміністративна панель потребує входу через Cloudflare Access із другим фактором.
9. Дані співрозмовника та осіб із ваших списків номерів (ст. 14 GDPR)
Особи з історії розмов на вашому телефоні. Номери осіб, з якими ви розмовляли — зокрема тих, хто зателефонував до вас — потрапляють до списку «Останні» на вашому телефоні й залишаються там до 30 днів (пункти 3 і 5). До нас ці записи не потрапляють: історія не надсилається на сервер і ми не маємо до неї доступу. Ці особи не знають, що їхній номер є у вашому списку; повідомлення кожної з них окремо потребувало б непропорційних зусиль (ст. 14(5)(b) GDPR), тому інформування замінює ця політика — так само, як і зі списками номерів для вхідних викликів.
Особи зі списків «дозволені / заблоковані». Якщо ви ввімкнете вхідні виклики, номери з цих списків потрапляють на наш сервер у відкритому вигляді і там перетворюються на згортки — самих номерів ми не зберігаємо, а згортку неможливо обернути без нашого таємного ключа. Ці особи не знають, що їхній номер опинився у списку; повідомлення кожної з них окремо потребувало б непропорційних зусиль (ст. 14(5)(b) GDPR), тому інформування замінює ця політика.
Співрозмовник не користується застосунком, але його голос обробляється наживо, щоб перекласти розмову, яку він свідомо веде. Ми не зберігаємо в базі ані його голосу, ані змісту розмови; його номер до нашої бази не потрапляє, але потрапляє до журналу викликів оператора Twilio на 13 місяців. Співрозмовник бачить номер відправника, описаний у пункті 4b, — у пілотній фазі приватний номер власника послуги. Про переклад штучним інтелектом його повідомляє оголошення, яке відтворюється на початку розмови його мовою, коли воно увімкнене, а також Користувач. Співрозмовник має ті самі права, що й Користувач (пункт 6).
Звучання й тривалість оголошення. На вихідних викликах звучить коротший із двох затверджених варіантів оголошення: 4,7 с польською, 5,1 с німецькою, 4,5 с англійською і 5,3 с українською. Зміст той самий — співрозмовник дізнається, що розмову перекладає штучний інтелект і що він чує синтетичний голос. Секунди оголошення не тарифікуються. Поки номер співрозмовника дзвонить, сервер відтворює вам сигнал виклику, щоб тиша не виглядала як збій; цей сигнал генеруємо ми, він не є частиною розмови й ніде не зберігається.
Оголошення про ШІ увімкнене за замовчуванням. Застосунок має перемикач, що дозволяє вимкнути його перед розмовою. Вимкнення звукового оголошення не вимикає обробку мовлення постачальниками чи інформацію про синтетичний голос. Обов’язок повідомити Співрозмовника про розмову із системою штучного інтелекту залишається на боці Надавача як постачальника цієї системи (ст. 50(1) Регламенту ЄС про штучний інтелект). Вимкнення оголошення не переносить цього обов’язку на Користувача, який є споживачем.
10. Діти
Застосунок призначений для повнолітніх осіб. Ми свідомо не збираємо даних дітей.
11. Зміни політики
Про суттєві зміни повідомляємо в Застосунку. Актуальна версія завжди за цією адресою. Версія 0.7 (проєкт), 8 вересня 2026.