1. Что мы собираем
- Данные аккаунта — e-mail, отображаемое имя и хеш пароля; хранятся в нашей системе аккаунтов для аутентификации.
- Платёжные данные — идентификатор клиента у нашего платёжного процессора. Данные карты полностью обрабатывает процессор; мы никогда не видим и не храним полный номер вашей карты.
- Метрики использования — количество переведённых минут и метаданные сессий; используются для соблюдения лимитов тарифа.
- Данные устройства и защита от злоупотреблений — односторонний необратимый криптографический хеш аппаратного идентификатора (
device_hash), чтобы не допустить злоупотребления пробным бесплатным тарифом; сам идентификатор никогда не сохраняется и не передаётся. - Потоки живого звука — захваченный звук кратковременно передаётся по зашифрованным соединениям WebSocket (
wss://) в Google Cloud (Gemini Live API) и Alibaba Cloud (Qwen Realtime API) для перевода в реальном времени. Мы не храним и не сохраняем ваш звук на наших серверах. По условиям корпоративного API кратковременно передаваемый звук не используется для обучения ИИ-моделей. - Определение смены говорящего на устройстве — метки смены говорящего (S1/S2) вычисляются на 100 % локально, на процессоре вашего компьютера, с помощью встроенных моделей
sherpa-onnx, а голосовые эмбеддинги никогда не покидают ваше устройство. Метка отмечает момент, когда голос меняется; она не определяет, кто говорит, не может присвоить имя и теряет точность при перекрывающейся речи или громкой музыке. - Ассистент на сайте — если вы пользуетесь чатом на voxislive.com, введённые вами вопросы, ответы, страница и язык, а также страна подключения (без IP-адреса) хранятся на нашем сервере 30 дней; адреса e-mail, ключи и номера, похожие на номера карт, маскируются. Вопрос и предыдущая часть диалога отправляются в Anthropic (Claude API), чтобы составить и проверить ответ.
- Локальное хранилище и безопасность — ваш браузер хранит токен сессии и языковые настройки; настольное приложение хранит настройки, а любой локально сохранённый прежний API-ключ BYOK шифруется с помощью Windows Data Protection API (DPAPI).
2. Как мы это используем
Чтобы обеспечивать работу платформы перевода в реальном времени и вашего аккаунта, проводить платежи через сторонние платёжные системы, соблюдать квоты использования и не допускать злоупотреблений бесплатным тарифом, а также отправлять служебные письма через Resend.
3. Сторонние субобработчики
Данные передаются только тем субобработчикам, которые нужны для работы сервиса:
- Polar — платежи и выставление счетов, в роли официального продавца (Merchant of Record). Данные карты обрабатывает Polar; мы получаем идентификатор клиента и запись о заказе.
- Наш собственный сервер (PocketBase) — записи об аккаунтах, лицензиях и использовании, на инфраструктуре, которую мы эксплуатируем сами.
- Resend — служебные письма: регистрация, чеки о покупках и ответы поддержки.
- Google Cloud / AI Studio — Gemini, перевод звука в реальном времени.
- Alibaba Cloud / DashScope — Qwen, перевод звука в реальном времени.
- Cloudflare — доставляет и защищает voxislive.com (доставка контента, защита от атак и проверка Turnstile от ботов при регистрации и в ассистенте на сайте). Запросы к нашему сайту и API, включая ваш IP-адрес, проходят через сеть Cloudflare; звук живого перевода — нет.
- Anthropic — Claude API, для ассистента на сайте (чата на voxislive.com): получает вводимые вами вопросы и предыдущую часть диалога. По коммерческим условиям API Anthropic входные и выходные данные удаляются в течение 30 дней и не используются для обучения моделей.
Мы никогда не продаём и не сдаём в аренду ваши данные. Полный список с указанием того, что получает каждый из них, — на странице субобработчиков.
4. Конфиденциальность расширения для браузера
Расширение Voxis для браузера использует разрешение tabCapture, чтобы захватывать звук активной вкладки в оперативной памяти для оверлеев живого перевода. Звук вкладки обрабатывается только в ОЗУ, пока идёт перевод, и никогда не сохраняется, не используется для профилирования и не передаётся рекламодателям.
5. Хранение и удаление
Что мы храним, где и как долго:
| Данные | Где хранятся | Как долго |
|---|---|---|
| Данные аккаунта (e-mail, отображаемое имя, хеш пароля) | Наш сервер | Пока ваш аккаунт активен |
| События использования (количество минут, метаданные сессий) | Наш сервер | Хранятся вместе с аккаунтом; при удалении аккаунта удаляются или обезличиваются |
| Сообщение о проблеме (очищенный журнал, диагностика и транскрипт — только если вы отметите соответствующий флажок) | Наш сервер | Пока мы разбираем обращение; удаляется по запросу |
| Транскрипты и записи | Ваш собственный диск — на наши серверы они никогда не загружаются | Пока вы их не удалите |
| Резюме сессии от ИИ | Отправляется в модель только тогда, когда вы нажимаете кнопку; текст возвращается на ваш компьютер | На наших серверах не хранится |
| Живой звук | Проходит через движок перевода, пока идёт сессия | Не хранится |
| Диалог с ассистентом на сайте (замаскированный текст, страница, язык, страна, оценка) | Наш сервер | 30 дней, затем удаляется автоматически |
Как удалить. Транскрипты вы удаляете сами из списка сохранённых транскриптов в приложении; файл исчезает с вашего диска. Чтобы удалить аккаунт, напишите на [email protected]; мы удалим или обезличим данные вашего аккаунта в течение 30 дней, за исключением случаев, когда закон или требования бухгалтерского учёта обязывают их сохранять.
6. Ваши права
В зависимости от вашей юрисдикции (GDPR ЕС, GDPR Великобритании, CCPA Калифорнии, KVKK Турции) вы имеете право на доступ к своим персональным данным, их исправление, экспорт, удаление, ограничение их обработки или возражение против неё. Вы также можете подать жалобу в свой надзорный орган.
7. Безопасность
Пароли хешируются с помощью argon2/bcrypt; прежние API-ключи BYOK шифруются с помощью привязанного к оборудованию Windows DPAPI; вся передача данных использует TLS/SSL (wss://, https://). На устройстве выполняются обнаружение речи (VAD), разметка смены говорящего и локальный голос бесплатного тарифа. На платных тарифах захваченный звук непрерывно передаётся в модель перевода, пока идёт сессия; на бесплатном тарифе поток фильтруется, поэтому отправляется только обнаруженная речь.
8. Дети
Сервис не предназначен для лиц младше 18 лет, и пользоваться им они не вправе.
9. Контакты и запросы по данным
Вопросы о конфиденциальности и запросы по защите данных: [email protected] или страница контактов.