Политика конфиденциальности

1. Контролёр (ответственный за обработку)

WhispaWave UG (haftungsbeschränkt)
Amsterdamer Weg 7, 44269 Dortmund, Германия
В лице управляющих директоров: Michail Koutchiach, Nils Löchterfeld
Регистрирующий суд: Amtsgericht Dortmund (участковый суд Дортмунда), HRB 38625
Идентификационный номер плательщика НДС (USt-IdNr.): DE464295825
Электронная почта: support@whispawave.de
Запросы по защите данных: privacy@whispawave.de

2. Обзор операций обработки

Виды обрабатываемых данных: учётные данные (адрес электронной почты как единственное обязательное поле; имя, фото профиля, сфера деятельности, должность, компания и краткое описание вашей компании — по желанию; язык вашего приложения) · данные содержимого (тексты диктовок, расшифровки разговоров, конспекты встреч и документы на основе разговоров, собственные шаблоны конспектов встреч и то, что вы передаёте ассистенту шаблонов, пустые формы, которые вы создаёте как шаблон, шаблоны, опубликованные в сообществе, и жалобы на них, текст документов, которые вы прикладываете к разговору, вопросы и ответы в чате встречи, поисковые запросы поиска в интернете в чате встреч, подготовки к встречам и предложения встреч из ваших разговоров, записи в вашей памяти — сведения о вас и вашей работе, — заметки, словарь, заготовки, образцы стиля, обращения в поддержку) · договорные и платёжные данные (тариф, статус подписки, данные для счетов — данные вашей карты мы никогда не видим) · данные об использовании (число слов, длительность диктовки, часы разговоров и число конспектов за месяц, использование шаблонов, расход ИИ-лимита, дневные показатели 7-дневного челленджа — без содержимого) · оценки обратной связи («палец вверх/вниз» к ответам чата и конспектам встреч, без содержимого — пункт 11) · мета- и протокольные данные (подтверждения согласий, события безопасности, случайный идентификатор установки) · данные календаря (локально; при включённом переключателе — как контекст, для вопросов в чате — также ваши события на ближайшие семь дней; название и участники привязанного события — как часть разговора; при прямом подключении Google — события за короткий период, адрес электронной почты вашего аккаунта Google и ключи доступа; события, которые вы создаёте через приложение; пункты 11 и 23) · аудиоданные (только в случаях, описанных в пунктах 10, 11 и 20, — никогда не хранятся на наших серверах постоянно) · данные форм сайта (контактные запросы, заявки на вакансии, заявления о расторжении договора, подписки на рассылку — пункт 22) · данные измерения рекламы на сайте (псевдонимные идентификаторы cookie, просмотренные страницы и события, например подписка на рассылку, только после вашего согласия в баннере cookie — пункт 22) · данные измерения посещаемости сайта (просмотренная страница, страница-источник, тип браузера и устройства, примерное местоположение — без cookie и без постоянного идентификатора, пункт 22). Данные содержимого могут включать данные о здоровье и другие особые категории персональных данных, если их произносите вы или другие люди или если вы их вводите; для них дополнительно действует пункт 26.

Дополнительно в приложении для iPhone (пункт 25): аудиоданные ваших диктовок и записей разговоров (распознавание речи на iPhone выполняется в облаке в ЕС) · текст, который вы выделяете или копируете и обрабатываете с помощью «Написать» или «Переписать» · только при включённой настройке «Контекст из текстового поля»: до 500 знаков перед курсором в текстовом поле, в которое вы диктуете · сведения о вашей установке (модель устройства, версия операционной системы и приложения) · подтверждение вашего согласия на ИИ-обработку · данные о покупках из App Store (идентификаторы транзакций и продуктов, статус и срок подписки) · ваши ответы на вопросы при настройке и, по желанию, ваш ответ, откуда вы узнали о WhispaWave · только с вашего согласия на «Учить слова по исправлениям»: слова, которые вы исправляете клавиатурой WhispaWave после диктовки, с небольшим окружающим текстом · события календаря вашего iPhone, если вы его подключаете (название, промежуток времени и участники; при включённой настройке «Учитывать события» — как контекст для конспектов и чата) · слова, которые клавиатура WhispaWave узнаёт от вас на iPhone. Во всех наших приложениях к этому добавляются технические данные соединения при проверке безопасности во время входа (пункт 9).

Субъекты данных: пользователи · участники команд · лица, приглашённые в команду (в том числе без собственного аккаунта) · участники разговоров в режиме разговора (третьи лица) · лица, которые обращаются к нам · соискатели · посетители сайта.

Цели: предоставление функций диктовки и ИИ-функций (включая конспекты встреч, чат встречи с поиском в интернете, подготовку к встречам и память) · управление аккаунтом и договором · выставление счетов · соблюдение лимитов · предотвращение злоупотреблений и мошенничества · ИТ-безопасность и анализ ошибок · коммуникация · подбор персонала · рассылка только с согласия либо в разрешённых законом рамках · измерение результативности наших рекламных объявлений в Meta (Facebook, Instagram) только с согласия (пункт 22) · измерение посещаемости сайта без cookie (пункт 22).

3. Правовые основания

Мы обрабатываем персональные данные на основании: исполнения договора (ст. 6(1)(b) GDPR — основные функции, аккаунт, оплата, лимиты), согласия (ст. 6(1)(a) — например, контекст ввода, рассылка, оригинальное аудио в поддержке, отчёты о сбоях), законных интересов (ст. 6(1)(f) — предотвращение злоупотреблений и мошенничества, ИТ-безопасность) и юридической обязанности (ст. 6(1)(c) — в частности, хранение документов по торговому и налоговому праву, а также обязанности по подтверждению при расторжении договора онлайн). Дополнительно применяются Федеральный закон Германии о защите данных (BDSG), а для пользователей в Швейцарии — швейцарский Закон о защите данных (DSG).

Обзор: правовое основание по каждой операции обработки (подробности — в указанном пункте):

4. Меры безопасности

Мы принимаем технические и организационные меры, соразмерные риску. К ним относятся, в частности:

• сквозное шифрование при передаче (TLS) для всех соединений;
• контроль доступа на уровне строк базы данных: каждый аккаунт технически может читать только собственные данные;
• подключение к ИИ исключительно через наши собственные серверы — приложение не содержит ключей доступа к ИИ-сервисам;
• локальное хранение данных ваших разговоров на вашем устройстве, по общему правилу в зашифрованном виде (пункт 23);
• хранение данных для входа в Связке ключей macOS; двухфакторная аутентификация по желанию; повышенные требования к входу для изменений, критичных для безопасности; обязательное подтверждение на старом и новом адресе при смене адреса электронной почты;
• журналы безопасности вашего аккаунта: в нашем собственном журнале безопасности мы храним IP-адреса только в псевдонимизированном виде, с ежедневно меняющимся ключом. Наш сервис входа, напротив, протоколирует входы и изменения в вашем аккаунте с вашим IP-адресом в открытом виде, чтобы распознавать атаки на ваш аккаунт (ст. 6 абз. 1 лит. f GDPR); эти записи мы удаляем через 90 дней, а записи о критичных для безопасности изменениях (пароль, адрес электронной почты, двухфакторные методы, аварийные коды, ключи доступа (passkeys), привязанные входы через Apple, Google или Microsoft, удаление аккаунта) — через год. Для отражения атак наш ИИ-сервер протоколирует каждый запрос с IP-адресом, но без содержимого и без данных для входа, и удаляет этот журнал через 7 дней; если с одного адреса накапливаются отклонённые запросы без действительного входа, он автоматически блокирует его на 10 минут. Против массовых запросов ИИ-сервер (только в оперативной памяти) и наш сервис входа в отдельных местах считают запросы по IP-адресу; сервис входа хранит эти счётчики, как правило, не дольше одного дня;
• защищённое от изменений протоколирование согласий и их отзывов только с добавлением записей;
• настройки по умолчанию: новые аккаунты начинают с выключенным контекстом ввода, выключенным контекстом календаря в режиме разговора и без согласия на рассылку. Диктовки в базовой настройке удаляются автоматически; если вы настраиваете WhispaWave в приложении для Mac, оно спрашивает вас, сохранять ли вашу историю («Сохранять историю (рекомендуется)») или вы пользуетесь приватным режимом (пункт 10). Автоматическое пополнение словаря включено для аккаунтов, созданных с 27 августа 2026 (пункт 13). Разговоры приложение для Mac с версии 1.0.8 по умолчанию сохраняет в вашем аккаунте (пункт 11). Поиск в интернете в чате встреч, подготовка к встречам, предложения встреч из итогов и предложения из разговоров для вашей памяти по умолчанию включены; каждую из этих функций можно отключить (пункт 11).
• в приложении для iPhone: хранение данных для входа и идентификаторов в Связке ключей iOS; локально сохранённые разговоры и истории чатов по общему правилу зашифрованы (пункт 25); новые разговоры по умолчанию остаются только на iPhone («Где хранятся встречи», пункт 25); «Контекст из текстового поля» выключен, пока вы его не включите, а «Учить слова по исправлениям» работает только с вашего согласия; клавиатура WhispaWave не содержит сетевых функций и сама ничего не отправляет в интернет.

5. Получатели и обработчики

Мы привлекаем следующих поставщиков услуг.

Об изменениях в этом списке поставщиков мы сообщаем не менее чем за 30 дней заранее в нашем списке субобработчиков (страница субобработчиков) и дополнительно активно уведомляем вас в приложении или по электронной почте, прежде чем новый поставщик начнёт обрабатывать данные содержимого; для срока возражения по соглашению об обработке данных по поручению решающим является получение этого уведомления (§ 8 № 2 соглашения). Только если нам приходится немедленно заменить поставщика по неотложным причинам безопасности или доступности (например, после инцидента безопасности или внезапного сбоя), мы уведомляем вас незамедлительно, не позднее чем через 10 дней, постфактум; ваше право на возражение этим не затрагивается (§ 8 № 2 соглашения об обработке данных по поручению).

Никакого обучения ИИ — ни у одного из наших поставщиков ИИ-услуг, ни на одном тарифе: мы привлекаем только тех поставщиков ИИ-услуг, которые не используют ваше содержимое для обучения или улучшения ИИ-моделей; это относится и к любому ИИ-сервису, который мы привлечём в будущем, и действует на всех тарифах: в том числе на бесплатном тарифе Free и в пробном периоде. У стандартного сервиса (Mistral) хранение и обучение исключает письменно подтверждённое соглашение о Zero Data Retention (см. ниже). IONOS (резервный сервис) и Scaleway (распознавание речи при диктовке, см. таблицу) исключают обучение на вашем содержимом и его постоянное хранение согласно опубликованным правилам защиты данных соответствующего поставщика; согласно этим правилам Scaleway хранит отдельные запросы до двух недель, если расследует ошибки или злоупотребления. Linkup — не поставщик ИИ-услуг, а поисковый сервис; что действует в отношении поисковых запросов, которые получает Linkup, описано в пункте 11 в абзаце «Поиск в интернете в чате встреч».

Что передаётся в Mistral: в зависимости от функции — текст вашей диктовки вместе с настройками стиля, словами из вашего словаря и — только с вашего согласия — контекстным текстом (пункт 12); в облачных случаях (Mac с процессором Intel, режим разговора) также аудиозапись; в режиме разговора дополнительно описанное в пункте 11 содержимое чат-ассистента встречи (вопрос, расшифровка, конспект встречи, история чата) вместе с контекстными данными; для формы без полей формы — файл формы для распознавания текста (пункт 11). Для обработки в Mistral действует тройное правило: (1) Никакого обучения — Mistral не использует ваше содержимое для обучения ИИ-моделей. (2) Никакого хранения — Mistral не хранит ваши входные и выходные данные после обработки (Zero Data Retention, активно для нашего аккаунта; письменно подтверждено 20.08.2026). Обработка выполняется через договорную региональную конечную точку провайдера в ЕС. (3) Только для выполнения функции — Mistral обрабатывает ваше содержимое исключительно для того, чтобы выполнить для вас соответствующую функцию.

Дополнительно из приложения для iPhone (пункт 25): аудиозаписи ваших диктовок (на iPhone нет распознавания речи на устройстве); только при включённой настройке «Контекст из текстового поля» — до 500 знаков перед курсором, очищенные от распознаваемых данных для входа, IBAN и номеров карт (пункт 12); при «Написать» и «Переписать» — ваше устное указание, в клавиатуре — выделенный или скопированный текст, ваши имя и фамилия из вашего профиля (если указаны) и при последующем указании — предыдущие указания и черновики той же операции; для поискового индекса — содержимое разговоров, сохранённых в вашем аккаунте; только с вашего согласия на «Учить слова по исправлениям» — распознанное и исправленное слово с окружающим текстом до 120 знаков; только при включённой настройке «Учитывать события» — название и промежуток времени события, привязанного к встрече, а также имена и компании других участников (пункт 25). Диктовки на языке, который Mistral не распознаёт, распознаёт Scaleway (см. таблицу); если стандартный сервис временно недоступен, другие запросы приложения для iPhone также могут направляться в указанные в таблице резервные сервисы в ЕС.

Не используются: аналитические или трекинговые сервисы в приложении, рекламные сети или профили пользователей на сайте, ИИ-поставщики из США в стандартном режиме работы. На сайте работают только измерение посещаемости без cookie с помощью Plausible (без cookie, без постоянного идентификатора — пункт 22) и измерение рекламы через пиксель Meta, которое выполняется только после вашего согласия в баннере cookie (пункт 22). Отчёты о сбоях проходят исключительно через нашу собственную инфраструктуру (пункт 21).

6. Международная передача данных

Наша инфраструктура ориентирована на площадки в ЕС (Франкфурт, Фалькенштайн, Париж; доставка обновлений: Словения). Важно для понимания: в процессе диктовки и разговоров ваше содержимое обрабатывают исключительно сервисы в ЕС (Supabase во Франкфурте, Hetzner, Mistral, Scaleway и резервный сервис в ЕС IONOS); единственные исключения — диагностические данные для поддержки, которые вы сами прикладываете к обращению (они могут содержать короткие фрагменты диктовок и проходят через нашего поставщика услуг электронной почты, пункт 20), события, которые вы создаёте через приложение в своём Google Календаре: их мы передаём в Google (пункт 11), и поисковые запросы поиска в интернете в чате встреч, которые Linkup может обрабатывать и за пределами ЕС (ниже). К сервисам с американской материнской компанией (Stripe, Resend, Vercel, Supabase Inc.) в обычном случае поступают учётные, платёжные данные, данные электронной почты и данные форм сайта; однако доступ из США (например, удалённый доступ материнской компании для поддержки к системам, размещённым в ЕС) нельзя полностью исключить — это касается и расшифровок, хранящихся в Supabase во Франкфурте (см. аналогичное изложение в § 8 № 4 соглашения об обработке данных по поручению). Для понимания инфраструктуры хранения: регион ЕС нашей базы данных работает на инфраструктуре дата-центров Amazon Web Services (AWS eu-central-1, Франкфурт) — AWS предоставляет при этом исключительно эту инфраструктуру для хранения базы данных; а ИИ-обработка вашего содержимого выполняется не в AWS, а у названных в пункте 5 ИИ-сервисов в ЕС через наш собственный промежуточный сервер.

Такую передачу мы основываем на стандартных договорных условиях ЕС по ст. 46(2)(c) GDPR (Решение (ЕС) 2021/914), которые являются частью договоров об обработке данных по поручению с соответствующими поставщиками; наш поставщик услуг электронной почты Resend, по его собственным сведениям, дополнительно сертифицирован по EU-US Data Privacy Framework (ст. 45 GDPR). Актуальное состояние гарантий по каждому сервису наш список субобработчиков показывает отдельно. Копию применяемых в каждом случае гарантий (например, стандартных договорных условий) вы можете получить по запросу на адрес privacy@whispawave.de (ст. 46(1) GDPR).

Измерение рекламы (только после согласия): если вы даёте в баннере cookie согласие на измерение рекламы, Meta Platforms Ireland Limited получает данные, описанные в пункте 22. Meta может передавать их своей материнской компании Meta Platforms, Inc. в США. Эта передача основывается на решении Европейской комиссии об адекватности в отношении EU-US Data Privacy Framework (ст. 45 GDPR), по которому Meta Platforms, Inc. сертифицирована, и дополнительно на стандартных договорных условиях ЕС. Без вашего согласия эта передача не выполняется.

Приложение для iPhone и проверка безопасности при входе: покупки в App Store Apple обрабатывает под собственную ответственность (пункт 16); передаёт ли Apple при этом данные в третьи страны и как, объясняет Политика конфиденциальности Apple. Содержимое ваших диктовок и разговоров приложение для iPhone в Apple не передаёт. Для проверки безопасности при входе (пункт 9) Cloudflare, Inc. с местонахождением в США получает технические характеристики соединения и браузера; обработка при этом может выполняться также в США.

Поиск в интернете в чате встреч (Linkup): С 24 октября 2026 между нами и Linkup действует соглашение об обработке данных по поручению (ст. 28 GDPR). Linkup находится во Франции, но использует серверы в ЕС, США, Канаде и Азиатско-Тихоокеанском регионе и, по собственным данным, может обрабатывать поисковый запрос в любом из этих регионов. Обработку только в ЕС Linkup гарантирует лишь в рамках корпоративного договора; мы его запросили, но он ещё не заключён. Поэтому поисковый запрос может попасть в страну за пределами ЕС, в том числе в страну без решения Европейской комиссии об адекватности защиты. Гарантию по ст. 46 GDPR для такой передачи (например, стандартные договорные условия ЕС) мы назовём здесь только тогда, когда сможем её подтвердить. Обязательство Linkup не хранить поисковые запросы (Zero Data Retention) мы запросили; его пока нет. Linkup получает только поисковый запрос (пункт 11) — ни ваш разговор, ни данные вашего аккаунта. Если вы этого не хотите, отключите поиск в интернете (пункт 11, абзац «Поиск в интернете в чате встреч»); тогда чат отвечает на ваши вопросы без поиска в интернете.

Google Календарь: если вы подключаете Google Календарь напрямую (пункт 11), наш сервер читает ваши события в Google и передаёт в ваш аккаунт Google события, которые вы создаёте через приложение. Google действует при этом под собственную ответственность в отношении вашего аккаунта Google; передаёт ли Google данные в третьи страны и как, объясняет Политика конфиденциальности Google.

7. Срок хранения и удаление

Мы удаляем персональные данные, как только отпадает цель и отсутствуют законные обязанности по хранению. Конкретные сроки:

Что переживает удаление аккаунта (и почему): псевдонимизированные данные счетов в Stripe (законное хранение); анонимизированные технические сводки использования без связи с лицом; подтверждение вашего запроса на удаление (вид, статус, даты получения и исполнения) вместе с вашим адресом электронной почты, чтобы мы могли доказать своевременное удаление, — мы удаляем его через 6 лет после окончания года, в котором получили ваш запрос (запрос на удаление прекращает ваш договор с нами, поэтому мы храним его как часть полученной деловой переписки, § 257 Торгового кодекса Германии (HGB)), но не ранее чем через 3 года после окончания года, в котором мы его исполнили; ваши псевдонимизированные подтверждения согласий и заявлений при заказе (например, принятие Условий использования и этой Политики, согласия на контекст ввода вместе с их отзывами, а также ваши заявления в процессе заказа о досрочном начале оказания услуги и об обязанности уплатить соразмерную сумму при отказе от договора); а также техническое контрольное значение (хеш) вашего адреса электронной почты, с помощью которого мы исключительно предотвращаем многократное получение бесплатных пробных периодов через всё новые аккаунты.

При удалении аккаунта в подтверждениях согласий и заявлений при заказе мы заменяем идентификатор вашего аккаунта техническим контрольным значением (хешем); содержание и момент времени соответствующего заявления сохраняются без изменений. Цель — наша законная обязанность иметь возможность доказать предоставленные и отозванные согласия, а также ваши заявления в процессе заказа (ст. 7(1) GDPR). Это контрольное значение также остаётся псевдонимизированными персональными данными: повторное соотнесение с вами возможно в той мере, в какой идентификатор вашего аккаунта правомерно хранится в другом месте (например, в подлежащих законному хранению расчётных документах). Мы удаляем эти подтверждения автоматически, отсчитывая каждый срок от окончания календарного года: согласия вместе с их отзывами и ваше ознакомление с этой Политикой — через 3 года после года, в котором вы приняли новое решение, согласились с более новой редакцией или удалили аккаунт; ваше согласие с Условиями использования и ваши заявления в процессе заказа — через 6 лет после года, в котором вы их сделали (законное хранение деловой переписки, § 257 Торгового кодекса Германии (HGB), § 147 Налогового кодекса Германии (AO)), однако согласие с Условиями использования — не ранее чем через 3 года после года, в котором вы согласились с более новой редакцией или удалили аккаунт; подтверждение нашего указания на ваше право возразить против рекламы для существующих клиентов (§ 7 абз. 3 Закона Германии против недобросовестной конкуренции (UWG)) — через 3 года после года удаления аккаунта, но не ранее истечения 6 лет.

Из контрольного значения адреса электронной почты ваш адрес восстановить нельзя; но оно остаётся псевдонимизированными персональными данными, потому что позволяет распознать тот же адрес электронной почты. Мы создаём его, как только ваш аккаунт — в том числе для команды — получает бесплатный пробный период, и проверяем его при каждом новом пробном периоде. Мы храним его на основании нашего законного интереса в предотвращении многократных пробных периодов (ст. 6(1)(f) GDPR) в течение срока существования вашего аккаунта и не дольше 24 месяцев после удаления аккаунта; затем мы автоматически удаляем и его — это автоматическое удаление мы технически ввели в действие 08.07.2026. Вы можете возразить против этой обработки в соответствии со ст. 21 GDPR.

Приложение для iPhone: после удаления аккаунта, кроме того, сохраняются названные в таблице журналы покупок в App Store. Как только вы запрашиваете удаление аккаунта в приложении, оно удаляет с iPhone ваши разговоры, «Мои заметки», события, привязанные к встречам, истории чатов, ещё не переданные диктовки, ключ к ним и диагностический журнал; ваши настройки остаются, пока вы не удалите приложение. Подписка из App Store при удалении аккаунта не прекращается — отмените её в настройках App Store.

8. Ваши права

Вам принадлежат права по ст. 15—21 GDPR: доступ, исправление, удаление, ограничение, переносимость данных и возражение; предоставленные согласия вы можете в любой момент отозвать с действием на будущее — законность обработки, выполненной до отзыва согласия, при этом не затрагивается (ст. 7(3) GDPR). Отозвать согласие так же просто, как дать его (переключатель в настройках).

На запросы о ваших правах мы отвечаем в течение одного месяца; в сложных случаях срок может продлиться ещё до двух месяцев — об этом мы сообщим вам в течение первого месяца (ст. 12(3) GDPR).

Как мы реализуем это на практике:

• Экспорт данных прямо в приложении: в приложении для Mac (Настройки → Приватность → «Экспортировать данные») вы получаете свои данные в виде машиночитаемого файла по защищённой ссылке для скачивания, действующей 48 часов. В файл не входят, среди прочего, производные технические данные (поисковый индекс, контрольные значения конспектов встреч, суточные суммы использования), данные о событиях платёжных провайдеров и журналы активности команд; о них вы также можете получить информацию по запросу.
• Удаление аккаунта прямо в приложении с 30-дневным окном для отмены (пункт 7). Это окно защищает вас от случайного или злонамеренного удаления. Если вы прямо желаете немедленного окончательного удаления, обратитесь по адресу privacy@whispawave.de — тогда мы удалим без этого окна. Если вы владелец команды с другими активными участниками, вам нужно сначала распустить или передать команду.
• Согласиями вы управляете в настройках; о каждом отзыве вы получаете письмо с подтверждением.
• По любым вопросам: privacy@whispawave.de.
• В приложении для iPhone: удаление аккаунта вы запускаете в меню в разделе «Аккаунт» → «Начать удаление аккаунта» (на ту же страницу вы попадаете через Настройки → «Аккаунт и подписка» → «Аккаунт»; 30-дневное окно, как описано выше); отдельные сохранённые диктовки вы удаляете в истории приложения. Экспорт данных приложение для iPhone не предлагает; вы получаете его в приложении для Mac или по запросу на адрес privacy@whispawave.de. Своё согласие на ИИ-обработку вы отзываете в разделе Настройки → Данные и приватность → «Обработка ИИ в ЕС» → «Отозвать»; отзыв действует, как только приложение смогло его сохранить (для этого ему нужно интернет-соединение). Письмо с подтверждением для этого отзыва мы в настоящее время не отправляем. Там же вы отзываете «Контекст из текстового поля» с помощью переключателя (пункт 12). Разрешения приложения (микрофон, полный доступ клавиатуры, уведомления) вы меняете в настройках iOS.

Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных. Компетентный орган для нас: Уполномоченный земли Северный Рейн-Вестфалия по защите данных и свободе информации (Landesbeauftragte/r für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2-4, 40213 Düsseldorf (место нахождения общества: Дортмунд).

9. Регистрация и аккаунт пользователя

Вы регистрируетесь с адресом электронной почты и паролем (с письмом для подтверждения) или путём входа через Apple, Google или Microsoft (в браузере; Apple передаёт нам ваш адрес электронной почты — по вашему желанию приватный адрес для пересылки — и не передаёт имя; Google и Microsoft передают нам ваш адрес электронной почты и ваше имя, Google — также ссылку на фото вашего профиля). Ваше имя приложение использует, чтобы заранее заполнить ваш профиль. На данные, которые мы получаем при входе через Google, также распространяется заявление о Google API Services User Data Policy в пункте 11 («Прямое подключение Google Календаря»). Одноразовые адреса электронной почты мы при регистрации отклоняем; провайдеры, бережно относящиеся к данным (Proton, Tutanota, iCloud и др.), прямо допускаются. По желанию вы можете включить двухфакторную аутентификацию. Ваше принятие Условий использования и ознакомление с этой Политикой мы сохраняем с датой и версией.

Язык вашего приложения: после входа и при каждой смене языка приложение для Mac сообщает нам, на каком языке вы им пользуетесь (немецкий, английский, испанский или русский). Мы сохраняем эти данные в вашем аккаунте, чтобы наши письма вам, платёжные страницы Stripe, а также ваши счета и квитанции отображались на этом языке — в той мере, в какой мы его предлагаем, иначе на немецком (правовое основание: исполнение договора, ст. 6(1)(b) GDPR). Для этого Stripe получает ваш предпочитаемый язык в вашей записи клиента (пункт 16). При каждом согласии и каждом принятии Условий использования или этой Политики мы также фиксируем, на каком языке вам был показан текст, — как подтверждение того, на что вы дали согласие. Эти данные хранятся, пока существует ваш аккаунт.

Обязанность предоставления данных (ст. 13(2)(e) GDPR): для договора с нами необходим только ваш адрес электронной почты — без него мы не можем создать аккаунт и предоставить сервис. Все остальные сведения (имя, фото профиля, сфера деятельности) добровольны; их непредоставление не влечёт никаких неудобств, кроме недоступности соответствующей дополнительной функции.

Несовершеннолетние: WhispaWave предназначен исключительно для совершеннолетних. Мы сознательно не обрабатываем данные лиц младше 18 лет; если нам становится об этом известно, мы удаляем аккаунт.

Вход в приложении для iPhone: в приложении для iPhone вам нужен аккаунт, прежде чем вы сможете диктовать. Вы входите там с адресом электронной почты и паролем, через «Вход с Apple» или через Google; вход через Microsoft приложение для iPhone не предлагает. «Вход с Apple» выполняется напрямую через iOS, без браузера: приложение передаёт выданный Apple токен входа нашему сервису входа, который берёт из него ваш адрес электронной почты либо выбранный вами приватный адрес для пересылки; ваше имя приложение при этом не считывает. Если у нас включён отзыв «Вход с Apple», приложение, кроме того, передаёт нашему серверу одноразовый код авторизации, который Apple выдаёт ему при этом; с его помощью сервер запрашивает у Apple токен и хранит его в зашифрованном виде, чтобы мы могли отозвать у Apple связь с «Вход с Apple», когда ваш аккаунт будет окончательно удалён; после этого мы удаляем токен. Если для вашего аккаунта тогда такого токена нет, приложение при удалении аккаунта просит вас один раз подтвердить удаление через Apple; при этом оно снова передаёт только такой код, и вы можете удалить аккаунт и без этого подтверждения. Пока этот отзыв не включён, приложение не передаёт нам код, и такой токен не возникает. Идентификатор вашего входа с Apple приложение сохраняет на iPhone, чтобы распознать, отозвали ли вы вход с Apple. Вход через Google открывает окно браузера, которое не сохраняет данные для входа; если при настройке вы входите через Google и у вас ещё не указано имя, приложение переносит ваше имя из вашего аккаунта Google в ваш профиль. Двухфакторную аутентификацию в приложении для iPhone настроить нельзя; если она включена для вашего аккаунта, приложение запрашивает код. Если вы создаёте аккаунт в приложении для iPhone, мы сохраняем с датой, какая редакция Условий использования и этой Политики при этом действовала. Минимальный возраст 18 лет распространяется и на приложение для iPhone.

Проверка безопасности при входе (все приложения): при запросах к нашему сервису входа — например, когда вы регистрируетесь по электронной почте, входите с адресом электронной почты и паролем, повторно запрашиваете письмо для подтверждения или сбрасываете пароль — наши приложения, как правило незаметно, проверяют, исходит ли запрос от человека. Для этого мы используем Turnstile компании Cloudflare, Inc. (США): приложение в фоновом режиме загружает проверочную программу с серверов Cloudflare; Cloudflare получает при этом технические характеристики соединения и браузера, такие как ваш IP-адрес, но от нас — ни ваш адрес электронной почты, ни ваш пароль, ни содержимое. Результат — одноразовое контрольное значение — отправляется вместе с вашим запросом нашему сервису входа, который даёт его подтвердить в Cloudflare; без действительной проверки он отклоняет такие запросы. Для входа кнопкой «Вход с Apple» и входа через Google или Microsoft проверка не выполняется. Правовое основание — наш законный интерес в защите аккаунтов и входа от автоматизированных атак (ст. 6(1)(f) GDPR); необходимый для этого доступ к вашему устройству строго необходим для желаемого вами входа (§ 25 абз. 2 п. 2 Закона Германии о защите данных в телекоммуникациях и цифровых услугах (TDDDG)). О передаче в США см. пункт 6.

10. Диктовка: обработка речи и текста (основная функция)

Приложение для iPhone: следующие способы a) и b) описывают Mac. В приложении для iPhone вашу речь распознаёт не ваше устройство: приложение передаёт ваши записи для распознавания нашим поставщикам ИИ-услуг в ЕС; записи, в которых оно на iPhone не обнаруживает речи, оно, как правило, отбрасывает заранее (пункт 25). Улучшение текста (буква c) и там выполняется через наши серверы в ЕС, но без указания программы, в которую вы диктуете, и без контекстного текста, если только вы не включили «Контекст из текстового поля» (пункты 12 и 25). Как приложение для iPhone сохраняет диктовки (буква d) и как там выглядит уведомление о прозрачности ИИ, описывает пункт 25.

Мы описываем обработку отдельно по четырём способам, которые существуют технически:

a) Диктовка на Mac с чипом Apple (стандарт). Распознавание речи полностью выполняется на вашем устройстве; ваша аудиозапись не покидает ваше устройство. Если локальное распознавание не удаётся, приложение не переключается тайком на облако — вы получаете сообщение об ошибке, и запись остаётся локально.

b) Диктовка на Mac с процессором Intel. Здесь аудиозапись передаётся для распознавания речи в Mistral (ЕС); если язык диктовки Mistral не распознаёт — в качестве первого сервиса в Scaleway (Франция, ЕС), а при временном сбое Mistral — также в Scaleway (пункт 5). На наших серверах мы её не храним; для обработки у поставщика ИИ-услуг действует пункт 5 (у Mistral отсутствие хранения — Zero Data Retention, подтверждено письменно; у Scaleway отсутствие постоянного хранения согласно опубликованным правилам защиты данных поставщика).

c) Улучшение текста (все способы). Распознанный текст передаётся для ИИ-доработки (слова-паразиты, форматирование, стиль, по желанию перевод) через наш собственный сервер в ЕС в Mistral. Это относится и к включённому приватному режиму, и к режиму профессиональной тайны — эти настройки определяют, что будет сохранено — а не то, что для улучшения текста будет передано. Вместе с текстом передаются настройки стиля и формата, слова из вашего словаря и — только с отдельного согласия — контекстный текст (пункт 12). Если наш поставщик ИИ-услуг временно недоступен, автоматически подключается резервный сервис в ЕС (пункт 5) — и тогда обработка полностью остаётся в ЕС.

d) Хранение. В настройках приложения для Mac вы выбираете между «Хранить постоянно», «Автоудаление (24 ч)» (базовая настройка; если при настройке приложения для Mac вы выберете «Сохранять историю (рекомендуется)», действует «Хранить постоянно») и «Никогда не сохранять» — сроки в пункте 7. При «Никогда не сохранять» текст вашей диктовки нигде не сохраняется — ни в истории, ни в вашем аккаунте; однако кратковременная передача для улучшения текста (буква c) выполняется и здесь. На наших серверах текст после обработки отбрасывается; для обработки у поставщика ИИ-услуг действует пункт 5 (отсутствие постоянного хранения). К каждой сохранённой диктовке мы запоминаем в качестве дополнительной информации программу, в которую вы диктовали (например, «Mail»), — это указание улучшает подбор стиля и не передаётся в Mistral.

Повторная обработка диктовок. В своей истории вы можете с помощью «Применить ИИ-форматирование снова» ещё раз улучшить сохранённую диктовку: для этого мы передаём сохранённый распознанный текст с категорией, стилем, уровнем очистки, языком и словами из вашего словаря, как описано в букве c), для улучшения текста, и результат заменяет улучшенный текст. С помощью «Повторить расшифровку» вы запускаете распознавание речи заново, пока у приложения ещё есть для этого запись. И то и другое возможно не более пяти раз в течение 24 часов; каждую попытку мы протоколируем у диктовки, при успехе — вместе с новым текстом, до окончательного удаления диктовки.

Содержимое с данными третьих лиц: содержимое ваших диктовок принадлежит вам. Если оно содержит персональные данные третьих лиц (например, данные пациентов или доверителей), контролёром (ответственным за обработку) по законодательству о защите данных в отношении них являетесь вы; мы обрабатываем это содержимое исключительно для выполнения соответствующей функции.

Режим профессиональной тайны (§ 203 Уголовного кодекса Германии (StGB)). Для профессий с законной обязанностью сохранять тайну (например, врачи, адвокаты, налоговые консультанты, терапевты) мы предлагаем особый режим, который навсегда принудительно устанавливает: отсутствие хранения диктовок («Никогда не сохранять»), приватный режим, отсутствие контекста ввода. Его включение обратимо только путём полного удаления аккаунта. И в этом режиме распознанный текст передаётся для улучшения в Mistral (ЕС) (буква c); совместимо ли это с вашей профессиональной обязанностью сохранять тайну, вы должны оценить сами для своего конкретного случая.

Прозрачность ИИ (Регламент ЕС об ИИ, EU AI Act): при первом запуске мы сообщаем вам, что WhispaWave использует ИИ-системы и результаты могут содержать ошибки — это относится ко всем ИИ-результатам, включая ответы и редактирование конспектов чат-ассистентом встречи (пункт 11). Наши ИИ-функции — это вспомогательные инструменты: они не принимают в отношении вас решений, которые порождают юридические последствия или аналогичным образом существенно затрагивают вас (ст. 22 GDPR), — каждый результат вы проверяете и принимаете сами (Условия использования, пункт 3); об автоматизированном выявлении злоупотреблений см. пункт 15.

11. Режим разговора, чат-ассистент встречи и данные третьих лиц

В режиме разговора (конспекты встреч) приложение записывает ваш микрофон и системный звук — при видеоконференциях, таким образом, и голоса других участников. Запись передаётся для расшифровки с разделением говорящих в Mistral (ЕС); на наших серверах мы запись не храним, для хранения у поставщика ИИ-услуг действует пункт 5 (отсутствие постоянного хранения). Если обработка не удаётся, приложение хранит запись до 24 часов локально на вашем устройстве (чтобы ничего не потерялось) и затем автоматически удаляет её.

Возникающая текстовая расшифровка (с обозначениями говорящих, например «Говорящий 1») сначала доступна вам как рабочая копия в текущем сеансе. Где разговоры хранятся постоянно, решаете вы сами (Настройки → Приватность → «Разговоры и встречи») на трёх уровнях: «Только на этом Mac» — хранение исключительно локально на вашем устройстве (по общему правилу в зашифрованном виде, пункт 23); «В облаке (все устройства)» (настройка по умолчанию с версии 1.0.8) — дополнительно мы сохраняем текст в вашем аккаунте, чтобы ваши другие устройства могли получить к нему доступ (в ваш аккаунт при этом попадает исключительно текст — сама аудиозапись, как описано выше, передаётся только для расшифровки и не хранится ни у нас, ни постоянно у поставщика ИИ-услуг); «Никогда не сохранять» — остаётся только временная рабочая копия, которая исчезает при закрытии приложения. При новых установках приложения для Mac с версии 1.0.8 по умолчанию установлен облачный уровень, без того чтобы мы запрашивали для этого отдельное согласие; если вы сами переходите на облачный уровень или с него, мы протоколируем это как подтверждение. Переход с облачного уровня прекращает облачное хранение на будущее; уже сохранённые разговоры мы продолжаем держать для вас — вместе с вашими последующими правками — пока вы их не удалите (исполнение договора: вы должны сохранить своё содержимое и решать сами).

Данные события у разговора. Если приложение привязывает запись к событию календаря (пункт 23, на iPhone — пункт 25), его участники (имя, адрес электронной почты) относятся к разговору; название события приложение никогда не берёт в качестве названия разговора. Эти данные мы храним вместе с разговором на выбранном вами уровне, а значит, на облачном уровне — и в вашем аккаунте. Название вы можете изменить в любой момент; удаляя разговор, вы удаляете и эти данные (правовое основание: для ваших данных — исполнение договора, ст. 6(1)(b) GDPR; для данных других участников — наш и ваш законный интерес в полном конспекте встречи, ст. 6(1)(f) GDPR).

Чат-ассистент встречи (вопросы к вашим разговорам). По каждому разговору вы можете задавать ИИ-ассистенту вопросы и запрашивать анализ — в том числе во время идущей записи. По каждому вопросу мы передаём через наш собственный сервер в ЕС в Mistral (ЕС): ваш вопрос, расшифровку соответствующего разговора, относящийся к нему конспект встречи, предыдущую историю чата, а также — при идущей записи — последний фрагмент живой расшифровки. Историю чата мы никогда не храним на наших серверах — она находится, независимо от вашего уровня хранения, только на вашем Mac (пункт 23). Для обработки в Mistral действует пункт 5 (без обучения, без постоянного хранения).

Поисковый индекс для вопросов по нескольким разговорам. Если вы сохраняете разговоры в своём аккаунте (облачный уровень) и пользуетесь платным тарифом или пробным периодом, приложение для Mac по умолчанию создаёт поисковый индекс по этим разговорам; вы можете выключить функцию в разделе Настройки → Приватность → «Вопросы по разговорам». Для этого мы передаём фрагменты ваших расшифровок вместе с именами говорящих и фрагменты ваших конспектов встреч через наш собственный сервер в ЕС в Mistral (ЕС), который вычисляет из них числовые векторы (пункт 5); в вашем аккаунте мы сохраняем эти векторы, основы слов фрагментов и подзаголовки ваших конспектов. Если вы задаёте вопрос по нескольким разговорам, мы вычисляем такой вектор и из вашего вопроса, чтобы найти подходящие места. Если вы удаляете разговор, мы сразу удаляем его записи в индексе. Если вы выключаете функцию, индексирование приостанавливается; существующий индекс остаётся, пока вы не удалите его в разделе Настройки → Приватность → «Удалить поисковый индекс» или не удалите свой аккаунт.

Редактирование ваших конспектов встреч ассистентом. По вашему указанию ассистент может редактировать ваш конспект встречи (например, переформулировать или дополнить разделы). При этом действует: изменения вносятся в конспект только после вашего подтверждения; каждое изменение вы можете отменить по отдельности; полная переработка создаётся как вторая редакция — ваш исходный конспект сохраняется. Ассистент никогда не пишет в ваши конспекты без вашего участия. Дополнительной передачи данных при этом не возникает (конспект, как описано выше, и так передаётся с каждым вопросом в чате).

Поиск в интернете в чате встреч (приложение для Mac). Если для ответа на вопрос в чате встреч нужна актуальная информация из интернета, ассистент может выполнить поиск в интернете. Для этого он формулирует короткий поисковый запрос длиной не более 300 знаков (он может быть выведен из вашего вопроса и разговора и содержать, например, название компании или продукта), и наш собственный сервер у Hetzner в Фалькенштайне (Германия) отправляет только этот поисковый запрос нашему поисковому сервису Linkup (пункт 5). Расшифровку, конспект и данные вашего аккаунта Linkup не получает. На одно сообщение ассистент выполняет не более двух поисков. Результаты (название, адрес и короткий фрагмент веб-страницы) вместе с вашим вопросом передаются в Mistral (ЕС), чтобы ассистент мог использовать их в ответе; в ответе указываются источники. Поисковый запрос и результаты мы на своих серверах не храним. Поиск в интернете включён по умолчанию; отключить его можно в настройках, в разделе «Встречи», переключателем «Поиск в интернете в чате встреч». Для Linkup действует пункт 6: с Linkup заключено соглашение об обработке данных по поручению, однако Linkup может обрабатывать поисковые запросы и за пределами ЕС, а обязательство не хранить поисковые запросы мы запросили; его пока нет. (Правовое основание: как для чата встречи, пункт 3.)

Контекстные данные для лучших результатов. Чтобы конспекты встреч и ответы чата подходили вам и вашему разговору, мы передаём — если эта функция активна в вашем приложении — в качестве дополнительного контекста: имена говорящих, имя из вашего профиля и добровольно указанную вами сферу деятельности (пункт 13), из ваших данных в настройках в разделе «Профиль» — вашу должность и вашу компанию (в конспекте встречи компанию — только если её называет сам разговор; в чате также описание вашей компании и записи вашей памяти, абзац «Память»), ваши личные слова из словаря, краткие итоги вашей последней встречи с тем же человеком или с тем же названием, а также дату, время и часовой пояс. Данные календаря (название, временной интервал и участники подходящего события; для вопросов в чате — ваши события на ближайшие семь дней; для предложений событий в чате — также названия ваших календарей (если два называются одинаково — с аккаунтом, к которому они относятся), можно ли создавать в них события и какой из них ваш календарь для новых событий) отправляются только в том случае, если вы включили переключатель календаря в настройках (абзац «Календарь» ниже; пункт 23). Разговоры с настройкой «Никогда не сохранять» никогда не используются как контекст для последующих запросов. И эти контекстные данные Mistral обрабатывает только для выполнения функции (пункт 5).

Память. Чтобы ответы в чате встреч подходили вам, WhispaWave запоминает сведения о вас и вашей работе. Запись появляется двумя способами: (1) Вы просите об этом в чате («Merk dir, dass …», по-немецки); ассистент формулирует из этого утверждение вашими словами, которое мы сохраняем. (2) При включённом переключателе «Предложения из разговоров» (включён по умолчанию) WhispaWave при создании запрошенного вами конспекта встречи распознаёт фразы, в которых вы сами описываете свою работу, — только ваш собственный голос, никогда не голоса других говорящих, — а при ваших вопросах в чате — то, что вы там по собственной инициативе рассказываете о себе. Дополнительного обращения к ИИ для этого нет: предложения появляются в том же обращении, что и конспект или ответ. Чёткое общее утверждение WhispaWave сохраняет самостоятельно; любое другое предлагает вам на решение в течение 72 часов («Оставить» или отклонить). Запись мы храним в вашем аккаунте (Supabase, Франкфурт) вместе с её происхождением (чат, ваше редактирование или разговор с местом, из которого она взята). Чтобы распознавать повторяющиеся и отклонённые записи, мы поручаем Mistral (ЕС) вычислить для каждой записи значения для сравнения (векторы) и храним их вместе с ней. Записи, которые вы не отключили через «Больше не использовать», передаются вместе с вашими вопросами в чате в Mistral (ЕС) в качестве контекста; в конспектах встреч, при диктовке и в режиме команд мы их никогда не используем. Чувствительные сведения: если WhispaWave распознаёт в записи сведения о здоровье, финансах, семье, религии, происхождении или интимной жизни — по фиксированному списку слов и по оценке модели, — такая запись никогда не сохраняется самостоятельно, а лишь предлагается вам на решение. Если вы её оставляете или прямо просите об этом через «Merk dir …», мы сохраняем её с пометкой, показываем вам с указанием причины и никогда не передаём ИИ. Распознавание может пропустить сведения; пропущенная запись используется как любая другая. Данные для входа, такие как пароли, PIN-коды или TAN, мы не сохраняем. Все записи вы видите в настройках в разделе «Профиль» › «Память»: там вы их изменяете, отключаете через «Больше не использовать», удаляете по одной или все сразу через «Удалить всё»; в чате достаточно написать «Vergiss …» (по-немецки). Записи не появляются в приватном режиме, при «Никогда не сохранять», в режиме профессиональной тайны (§ 203 Уголовного кодекса Германии (StGB)) и если ваша команда отключила «Merk dir»; предложения из разговоров бывают только для разговоров на облачном уровне. Сколько времени мы храним записи, указано в пункте 7. Ваши данные на странице «Профиль» (должность, компания, описание вашей компании) мы храним в вашем аккаунте; если вы их изменяете, мы сохраняем прежние версии до удаления вашего аккаунта. (Правовое основание: исполнение договора, ст. 6(1)(b) GDPR; для записи с пометкой «чувствительная» — ваше явно выраженное согласие, ст. 9(2)(a) GDPR, которое вы даёте через «Merk dir …» или «Оставить» именно для этой записи и отзываете, удаляя её, — пункт 26.)

Календарь (по желанию, приложение для Mac). В приложении для Mac вы можете разрешить WhispaWave использовать ваши календари: через приложение «Календарь» на вашем Mac (абзац «Календарь Apple») и, если это доступно в вашем приложении, через прямое подключение Google Календаря (абзац «Прямое подключение Google Календаря»). Переключатель «Учитывать события календаря» в настройках, в разделе «Календарь», действует для обоих способов; пока он выключен, приложение не использует события. По вашим событиям приложение показывает ближайшие встречи в блоке «Предстоящие встречи», напоминает о предстоящих событиях, привязывает запись к подходящему событию, даёт контекст конспекту встречи и чату, готовит вас к повторным встречам (абзац «Подготовка к встречам») и готовит черновики событий, которые создаются только после вашего подтверждения (в том числе из ваших итогов, абзац «Предложения встреч из итогов»). Для этого оно читает о каждом событии, из какого бы календаря оно ни было, одни и те же данные: название, начало и конец (в том числе на весь день), место и ссылку на видеоконференцию, участников и организатора (имя, адрес электронной почты, статус ответа) и название календаря. Описание события WhispaWave не читает ни в одном календаре.

Что получают наш сервер и Mistral. Блок «Предстоящие встречи», напоминания и привязку приложение выполняет на вашем Mac. Для конспекта встречи мы вместе с запросом передаём название, временной интервал и участников подходящего события нашему серверу у Hetzner в Фалькенштайне (Германия) и Mistral (ЕС), как описано в абзаце «Контекстные данные для лучших результатов». Когда вы задаёте вопрос в чате, вместе с запросом — если это доступно в вашем приложении — нашему серверу и Mistral передаются также ваши события на ближайшие семь дней, не более 20 и без отменённых, из календарей, которые вы включили в разделе «Видимые календари», чтобы ассистент мог учесть их в ответе: о каждом событии — название, время, место, название его календаря и участники (их имя, а если имя не указано, — адрес электронной почты). События из Календаря Apple приложение для этого отправляет само, события из Google Календаря наш сервер читает из своей копии (абзац «Прямое подключение Google Календаря»). Наш сервер и Mistral обрабатывают эти данные только для ответа на запрос: мы их не храним, в том числе в журналах, и Mistral их тоже не хранит (пункт 5). Данные событий сохраняются только тогда, когда приложение привязывает запись к событию, — тогда действует абзац «Данные события у разговора», — а при прямом подключении Google — как описано там.

Календарь Apple (по желанию, приложение для Mac). Если вы подключаете Календарь Apple в настройках, в разделе «Календарь», macOS спрашивает вас, может ли WhispaWave получить полный доступ к вашим календарям. Тогда приложение читает на вашем Mac события из приложения «Календарь» — из всех настроенных там учётных записей, например iCloud, Exchange или Outlook, или аккаунта Google из системных настроек macOS, — но только из календарей, которые вы включили в разделе «Видимые календари»; аккаунт Google, который вы дополнительно подключили напрямую, читается только через это подключение. Ваши календари мы не храним на наших серверах. Событие в вашем календаре приложение создаёт только после того, как вы подтвердили его в карточке события, — или, если вы включили в настройках «Создавать события автоматически», для событий, о которых в чате чётко договорились; оно записывает событие через macOS прямо в выбранный календарь, без нашего сервера, и никого не приглашает. С помощью кнопки «Отменить» приложение в течение 24 часов удаляет именно это событие, если с тех пор оно не изменялось; другие события WhispaWave не изменяет и не удаляет. Свободно ли время, приложение проверяет на вашем Mac. Прекратить это можно в любой момент: в настройках, в разделе «Календарь», кнопкой «Отключить» у Календаря Apple (приложение больше не читает ваши календари) или в системных настройках macOS, в разделе «Конфиденциальность и безопасность» → «Календари», где вы отзываете доступ WhispaWave.

Прямое подключение Google Календаря (по желанию, приложение для Mac). Если эта функция доступна в вашем приложении, в планах Pro+ и Team+ вы можете подключить свой аккаунт Google к WhispaWave напрямую — в настройках, в разделе «Календарь», без аккаунта в системных настройках macOS. Тогда наш собственный сервер у Hetzner в Фалькенштайне (Германия — пункт 5) через Google Calendar API получает список ваших календарей и события выбранных вами календарей за период от шести дней до и до двух дней после сегодняшнего дня: название, начало и конец, место, участников и организатора (имя, адрес электронной почты, статус ответа), ссылку на видеоконференцию и ссылку на событие. Подключение разрешает только это чтение; создавать события WhispaWave может, только если вы дополнительно это разрешите (абзац «Создание событий»). Описание события мы не читаем, а события, от которых вы отказались, не переносим. В вашем аккаунте (Supabase, Франкфурт — пункт 5) мы храним эти события, список ваших календарей и ваш выбор, ваш часовой пояс, адрес электронной почты вашего аккаунта Google (чтобы приложение показывало, какой аккаунт подключён) и ключи доступа, которые Google выдаёт для подключения. Ключи доступа мы храним в зашифрованном виде (Supabase Vault); они не покидают наши серверы, в том числе не передаются в ваше приложение.

Для чего. По этим событиям приложение узнаёт встречу, к которой относится запись, напоминает вам о предстоящих событиях и показывает их в обзоре ваших встреч — так же, как события, которые оно читает через macOS (пункт 23), и только пока в настройках включён переключатель календаря. В качестве контекста для конспекта встречи и для вопросов в чате мы передаём Mistral (ЕС) данные этих событий, как описано выше в абзаце «Календарь» (пункт 5). Если приложение привязывает запись к событию, к его названию и участникам применяется абзац «Данные события у разговора».

Создание событий (по желанию). Если эта функция доступна в вашем приложении, вы можете дополнительно разрешить WhispaWave создавать события в ваших собственных календарях Google. Приложение запрашивает это только тогда, когда вы впервые хотите создать событие в календаре Google; разрешить это можно и заранее в настройках. Google показывает для этого отдельный экран разрешения. После разрешения наш сервер создаёт событие, только когда вы подтверждаете его в чате на карточке события кнопкой «Создать», или, если вы включили в настройках «Создавать события автоматически» (изначально эта настройка выключена), — для событий, о которых в чате чётко договорились. Каждое созданное так событие приложение показывает вам в чате с кнопкой «Отменить». Для этого наш сервер передаёт в Google название, начало и конец, а также — если они указаны — место и описание события и технические метки, по которым мы узнаём, что событие создано WhispaWave. Гостей WhispaWave не приглашает. Кнопкой «Отменить» мы в течение 24 часов удаляем именно это событие, если его с тех пор не изменяли; другие события WhispaWave не изменяет и не удаляет. Чтобы ни одно событие не создавалось дважды и кнопка «Отменить» работала, для каждого созданного события мы храним только технические данные (его идентификатор в Google, календарь, когда и как оно было создано) — не его содержание — и удаляем их через 30 дней. Ваши настройки для этого («Календарь для новых событий», «Создавать события автоматически») мы храним в вашем аккаунте, чтобы они действовали на всех ваших устройствах. Прежде чем создать событие, наш сервер проверяет, свободно ли время: для этого за период вокруг предложенного события (не более 14 дней) он читает начало, конец, статус, ваш ответ на приглашение и название событий в целевом календаре и в выбранных вами календарях. Эти данные мы не храним и не передаём ИИ-сервисам; приложение показывает вам только названия событий, которые пересекаются с предложением, и в этом случае не создаёт событие, а предлагает свободное время.

Как долго. Мы храним события только за указанный период: если событие выходит за его пределы или вы удаляете его в Google, следующая синхронизация его убирает; не позднее чем через семь дней после окончания события мы удаляем его окончательно. Если вы отключаете подключение в приложении («Отключить»), мы сразу удаляем события, список календарей, адрес электронной почты вашего аккаунта Google и ключи доступа и просим Google отозвать доступ; вместе с этим заканчивается и разрешение создавать события. Технические данные созданных событий мы удаляем по истечении их 30 дней. Если вы удаляете аккаунт, мы вместе с ним удаляем события, список календарей, технические данные созданных событий и ваши настройки; ключи доступа после этого мы используем только для того, чтобы попросить Google отозвать доступ, и удаляем их не позднее чем через 72 часа после удаления аккаунта, даже если Google не отвечает. Кроме того, вы можете в любой момент отозвать доступ в своём аккаунте Google в разделе «Безопасность» → «Сторонние приложения и сервисы».

Без передачи, без обучения. Мы не продаём эти данные, не используем их для рекламы или оценки вашей кредитоспособности и не обучаем на них модели ИИ — как и наши поставщики услуг (пункт 5). Никто в WhispaWave их не просматривает, если только вы прямо не попросите нас об этом в поддержке или это не требуется для безопасности сервиса или по закону. Правовое основание: для ваших данных — исполнение договора (ст. 6(1)(b) GDPR — выбранная вами функция); для данных других участников ваших событий — наш и ваш законный интерес в том, чтобы узнать соответствующую встречу и найти свободное время (ст. 6(1)(f) GDPR).

WhispaWave's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Подготовка к встречам (приложение для Mac). Если календарь включён и вы храните разговоры на облачном уровне, WhispaWave готовит вас к повторным встречам: за час до начала события (в настройках можно выбрать: 30 минут, 1 час, 2 часа или «Никогда») приложение для Mac автоматически, без каких-либо действий с вашей стороны, отправляет данные об этом событии нашему серверу у Hetzner в Фалькенштайне (Германия): начало и конец, часовой пояс, название, участников (имя, адрес электронной почты) и технические идентификаторы события, а также то, какие из ваших записанных разговоров относятся к той же серии событий. Наш сервер проверяет, продолжает ли событие один из прежних записанных разговоров, — по договорённости о повторной встрече, по той же серии событий, по тем же внешним участникам или по похожей теме; для сравнения тем он поручает Mistral (ЕС) вычислить значение для сравнения по названию события. Из подходящих разговоров (не более трёх) он составляет пакет: название и дату вашего последнего разговора и обзор его конспекта встречи, его открытые вопросы, открытые обязательства обеих сторон с их дословными цитатами из расшифровки, договорённость о повторной встрече и до трёх подходящих фрагментов из ваших расшифровок. Этот пакет он автоматически отправляет одним обращением в Mistral (ЕС), который пишет на его основе до пяти коротких предложений для подготовки; если это не удаётся, карточка показывает пакет без этих предложений. В вашем аккаунте (Supabase, Франкфурт) мы храним начало и конец события, ключ, вычисленный из его идентификатора и его начала (а не сам идентификатор), идентификаторы разговоров, из которых взята подготовка, пакет и предложения — но не название и не участников события. Подготовку мы удаляем через 24 часа после окончания события (пункт 7). Отключить её можно в настройках, в разделе «Встречи» › «Подготовка к встречам», выбрав «Никогда»; ваша команда может отключить её для всех. В приватном режиме, при «Никогда не сохранять», в режиме профессиональной тайны и если ваши разговоры не хранятся в облаке, подготовка не создаётся. (Правовое основание: как для режима разговора, пункт 3; для данных события — ваш переключатель календаря, ст. 6(1)(a) GDPR.)

Предложения встреч из итогов. Когда вы запрашиваете конспект встречи, модель у Mistral (ЕС) в том же обращении проверяет, была ли в разговоре договорённость о повторной встрече; дополнительного обращения к ИИ для этого нет. Если такая договорённость есть, приложение показывает под конспектом предложение встречи: название, описание, место, обсуждённое время с часовым поясом, собеседника и короткую дословную цитату из разговора как подтверждение. Это предложение мы храним вместе с разговором в вашем аккаунте (Supabase, Франкфурт), чтобы в приложении и в чате оно было одинаковым. Событие приложение создаёт только после того, как вы подтвердите его кнопкой «Создать», — через Календарь Apple на вашем Mac без нашего сервера или через прямое подключение к Google (абзацы «Календарь Apple» и «Создание событий»); после этого мы отмечаем в предложении, где было создано событие (календарь, идентификатор и ссылка на событие). Предложение появляется только если календарь включён и ваши разговоры хранятся в облаке; отключить его можно в настройках, в разделе «Календарь», переключателем «Предложения встреч из итогов», а ваша команда может отключить его для всех. (Правовое основание: как для режима разговора, пункт 3.)

Документы и прошлые разговоры как контекст. Если это доступно в вашем приложении, на вкладке «Мои заметки» вы можете приложить к разговору до пяти файлов (документы Word, PDF, изображения PNG и JPG, каждый до 20 МБ) и связать с ним до трёх прошлых разговоров, по которым есть конспект. Текст файла WhispaWave извлекает на вашем Mac, а у изображений и отсканированных страниц PDF — с помощью распознавания текста вашего Mac; сам файл ваш Mac не покидает. Если разговор сохраняется, приложение хранит вместе с ним на вашем Mac по общему правилу в зашифрованном виде (пункт 23) извлечённый текст (до 6000 символов на файл), имя, тип и размер файла, а также сведения о том, какие разговоры вы связали. В ваш аккаунт ничего из этого не попадает, даже на облачном уровне, и через ссылки для общего доступа, приглашения или экспорт разговора мы это не передаём. Когда вы создаёте конспект разговора целиком (не при доработке отдельных разделов, не в чате встречи и не при вопросах по разговорам), приложение передаёт на наш собственный сервер в ЕС извлечённый текст каждого файла — не сам файл и не его имя; файлы мы обозначаем только по их порядку — и по каждому связанному разговору его название, дату и готовый конспект (до 2400 символов, никогда не расшифровку). Сервер добавляет текст и конспекты в запрос к Mistral (ЕС) как дополнительный контекст (пункт 5) и ничего из этого не сохраняет. То, что из этого попадает в конспект, становится частью конспекта. Если в настройке хранения разговоров выбрано «Никогда не сохранять», связать прошлые разговоры нельзя и ни один из них не передаётся. Если вы уберёте файл или связь или удалите разговор, сохранённый контекст тоже исчезнет.

Кратковременное техническое промежуточное хранение. Чтобы идущий ответ чата не потерялся при обрыве соединения, наш промежуточный сервер держит идущие и только что завершённые ответы до 15 минут в оперативной памяти — доступные исключительно для вашего аккаунта и затем автоматически отбрасываемые; постоянного хранения не происходит (пункт 7).

Обратная связь к ответам чата и конспектам встреч. Вы можете оценивать ответы ассистента пальцем вверх/вниз и при отрицательной оценке выбрать категорию. Если это доступно в вашем приложении, оно также спрашивает вас под готовым конспектом встречи: «Был ли этот конспект полезен?»; если вы выбираете «Не полезно», вы указываете причину. Оценивать или нет — решаете вы сами. Оценки мы используем, чтобы улучшать наши конспекты встреч и ответы чата (правовое основание: наш законный интерес в улучшении нашего продукта, ст. 6(1)(f) GDPR); вы можете в любой момент возразить против этой обработки (ст. 21 GDPR, контакт в пункте 1).

Каждую оценку мы сохраняем с привязкой к вашему аккаунту и с указанием времени в отдельной таблице нашей базы данных (Supabase, Франкфурт — пункт 5), причём исключительно:

• оценку, а при отрицательной оценке — категорию или причину;
• для ответов чата — где вы поставили оценку: в чате разговора или при вопросах по нескольким разговорам;
• для конспектов встреч — шаблон, по которому создан конспект (для наших встроенных шаблонов — его идентификатор, для собственных и командных шаблонов — только то, был ли это собственный или командный шаблон), при наличии — вариант и уровень детализации шаблона, а также платформу вашего приложения (например, Mac или iPhone).

Ваш вопрос, ответ, текст конспекта, расшифровку или иное содержимое мы при этом никогда не сохраняем; не сохраняем мы и идентификатор разговора или конспекта. Какой конспект и как вы оценили, запоминает только приложение на вашем устройстве, чтобы каждый конспект оценивался только один раз. Эти сигналы остаются в наших собственных системах и никогда не передаются поставщикам ИИ-услуг или для обучения ИИ-моделей (постоянное правило, см. также пункт 5). Когда оценке исполняется 12 месяцев, мы автоматически удаляем её при следующем ночном запуске удаления; если вы удалите аккаунт раньше, мы удалим её вместе с аккаунтом (пункт 7). Ваши оценки входят в экспорт данных (пункт 8).

Шаблоны конспектов встреч. Если это доступно в вашем приложении, вы можете создавать собственные шаблоны конспектов встреч и управлять ими. Для этого мы сохраняем в вашем аккаунте (Supabase, Франкфурт — пункт 5) для каждого шаблона название, контекст, разделы, значок, тип, описание и пример, а при каждом сохранении — версию (до 50 на шаблон; самая старая удаляется), а также ваши избранные шаблоны и до пяти шаблонов, которые приложение должно «Создавать автоматически во всех разговорах», — оно создаёт их вместе с первым конспектом разговора. Если вы откроете собственный шаблон для своей команды, все активные участники команды видят его с названием, контекстом, разделами, описанием, примером и именем из вашего профиля (никогда не с адресом электронной почты) и могут использовать и копировать его (пункт 18). Если вы удалите шаблон, он исчезнет из вашей библиотеки; через 30 дней мы окончательно удалим его вместе с версиями. Для каждого шаблона, по которому вы создаёте конспект, в том числе для наших встроенных, мы сохраняем в вашем аккаунте без содержимого, когда вы использовали его в последний раз и сколько раз, чтобы ваша библиотека могла показывать «Недавние» на всех ваших устройствах. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

Создание шаблонов с помощью ассистента. Если это доступно в вашем приложении, ассистент составляет для вас шаблон («Что вы хотите создать?»), изменяет собственный шаблон по вашему указанию («Что вы хотите изменить?») и пишет к нему пример («Составить пример»); после создания шаблона он составляет пример сам. Для этого мы передаём через наш собственный сервер в ЕС в Mistral (ЕС) (пункт 5): ваше описание (до 2 000 знаков, вместе с вашими ответами на короткий уточняющий вопрос) и, если вы добавите файлы-примеры, их текст, который приложение считывает на вашем Mac (до 12 000 знаков на файл, всего до 60 000), без имён файлов; при изменении — ваше указание (до 1 000 знаков) и соответствующий шаблон, для примера — шаблон. Ваше описание, тексты примеров и ваше указание мы не сохраняем, а файлы-примеры остаются на вашем Mac; сохраняется только результат — как ваш собственный шаблон с новой версией или как его пример. Если ваши файлы-примеры содержат данные о других людях, они тоже передаются в Mistral; там действует пункт 5 (без обучения, без постоянного хранения).

Документы вместо конспектов. Если это доступно в вашем приложении, с помощью шаблона типа «Документ» вы можете создать на основе разговора вместо конспекта самостоятельный текст, например письмо. Для этого мы передаём через наш собственный сервер в ЕС в Mistral (ЕС) те же данные, что и для полного конспекта встречи (пункт 5): расшифровку, шаблон, контекстные данные и, если они есть, документы и связанные разговоры с вкладки «Мои заметки». Ваше имя и дата заполняют строку отправителя и строку даты; ваши собственные пометки на вкладке «Мои заметки» передаются как дополнительный контекст. Документ мы храним как конспект вместе с разговором, то есть на облачном уровне — и в вашем аккаунте; он засчитывается в ваш лимит как конспект.

Заполнение форм. Если это доступно в вашем приложении, вы можете создать шаблон из пустой формы (файл PDF или Word, до 10 МБ). Поля заполняемой формы PDF или Word приложение считывает на вашем Mac. Если в PDF нет полей формы, например потому что он отсканирован, мы отправляем весь файл (до 30 страниц) через наш собственный сервер в ЕС в систему распознавания текста Mistral (ЕС), которая распознаёт поля (пункт 5). Пустую форму и её список полей мы храним в вашем аккаунте (Supabase, Франкфурт); если вы откроете шаблон для своей команды, участники команды могут получить и использовать форму (пункт 18). Для заполнения мы передаём в Mistral (ЕС) список полей и расшифровку разговора с именами говорящих и конспектом — или вставленный вами текст; то, чего там нет, остаётся пустым. Заполненная форма создаётся на вашем Mac и остаётся там, в зашифрованном виде вместе с разговором; к нам она не попадает. Если вы удалите шаблон, мы окончательно удалим пустую форму и список полей через 30 дней.

Сообщество шаблонов. Если сообщество доступно в вашем приложении, вы можете публиковать собственные шаблоны для всех, кто пользуется WhispaWave, и добавлять шаблоны других в свою библиотеку (пункт 16a Условий использования). Когда вы публикуете шаблон, мы сохраняем (Supabase, Франкфурт — пункт 5) копию его содержимого (тип, название, описание, контекст, разделы, пример, значок), ваши данные о сфере деятельности, категории, стране и до пяти ключевых слов, а также — если вы так решите — имя из вашего профиля; иначе шаблон появляется анонимно. Ваш адрес электронной почты мы никогда не показываем. Перед публикацией наш сервер автоматически проверяет шаблон по заданным образцам, без ИИ, на типичные персональные данные — адреса электронной почты, номера телефонов и счетов, почтовые адреса, имена с обращением и даты рождения; совпадения мы показываем только вам. Затем шаблон проверяет сотрудник нашей команды, прежде чем он появится. Опубликованные шаблоны видят все вошедшие в аккаунт пользователи WhispaWave, в том числе из других организаций: с названием, описанием, вашими данными, вашим именем или «Аноним», числом добавлений и датой, а в подробном виде — также с контекстом, разделами и примером. Если кто-то добавляет ваш шаблон, в его библиотеке создаётся собственная копия без вашего имени; мы сохраняем, кто и когда его добавил, и показываем только число. Если вы скрываете шаблон для себя, мы запоминаем это в вашем аккаунте. Если вы отзываете шаблон, он исчезает из сообщества; копии, которые другие уже добавили, остаются у них — даже если вы удалите свой аккаунт. Отозванные или отклонённые публикации мы окончательно удаляем через 30 дней. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR); проверку на персональные данные и проверку нашей командой мы основываем на нашем законном интересе в защите прав других (ст. 6(1)(f) GDPR).

Жалобы и модерация в сообществе. Если вы считаете опубликованный шаблон незаконным или нарушающим правила сообщества, вы можете пожаловаться на него в приложении. Для этого мы сохраняем вашу причину, ваше описание (до 500 символов, по желанию), ваше заявление о том, что ваши данные верны, насколько вам известно, ваш аккаунт и время; вы можете подать до 20 жалоб за 24 часа. Тот, кто опубликовал шаблон, не узнаёт, кто на него пожаловался. Одна жалоба на персональные данные или жалобы от трёх разных людей автоматически скрывают шаблон, пока наша команда не примет решение. О решении мы сообщаем вам в уведомлениях в приложении; опубликовавший получает обоснование при каждом ограничении. Жалобы от людей без аккаунта мы принимаем по электронной почте (пункт 17). Решения мы фиксируем в журнале — с сотрудником, который их принял, шаблоном, опубликовавшим и обоснованием. Открытые жалобы хранятся до решения, рассмотренные — 12 месяцев; журнал — 12 месяцев. Если вы удаляете свой аккаунт, мы сразу удаляем вас и ваше описание из ваших жалоб (причина и решение сохраняются), а также ссылку на вас и ваше имя из журнала. Если содержимое указывает на преступление, угрожающее жизни или безопасности людей, мы сообщаем об этом компетентным органам. Правовое основание: для жалоб на незаконный контент, обоснований и сообщений органам — наша юридическая обязанность по ст. 16–18 Регламента (ЕС) 2022/2065 о цифровых услугах (ст. 6(1)(c) GDPR), в остальном — наш законный интерес в сообществе, в котором соблюдаются правила (ст. 6(1)(f) GDPR).

Ваша ответственность и распределение ролей: для записи разговоров вам нужно согласие всех участников; тайная запись непублично произнесённых слов уголовно наказуема (§ 201 StGB). Если вы используете режим разговора в профессиональных или коммерческих целях, вы являетесь контролёром (ответственным за обработку) по законодательству о защите данных в отношении содержимого ваших записей; мы обрабатываем его — включая функции чата и ассистента из этого пункта — исключительно по вашему поручению в качестве обработчика. Условия этой обработки по поручению определяет наше соглашение об обработке данных по поручению (на немецком), которое действует с началом использования режима разговора.

Если вы используете режим разговора сугубо лично (например, для частного разговора), на вас распространяется исключение для личной или домашней деятельности по законодательству о защите данных (ст. 2(2)(c) GDPR) — тогда вы не являетесь «контролёром» по смыслу GDPR. За техническую обработку записи в этом случае остаёмся ответственными мы: правовое основание — предоставление вызванной вами функции (ст. 6(1)(b) GDPR) и — для голосов других участников — наш законный интерес в предоставлении функции с описанными защитными мерами (ст. 6(1)(f) GDPR: отсутствие хранения аудио на наших серверах, отсутствие постоянного хранения у поставщика ИИ-услуг, обработка только по вашему явному запуску). Ваша обязанность информировать всех участников и получать их согласие действует в обоих случаях без изменений.

Разговоры в приложении для iPhone: на iPhone приложение записывает разговоры только через микрофон — то есть и голоса других, насколько их улавливает микрофон, — но не напрямую звук других приложений. Хранение, синхронизация, календарь, чат-ассистент встречи и контекстные данные там отличаются от этого пункта; подробности описывает пункт 25. Ваша обязанность информировать всех участников перед записью и получать их согласие, а также распределение ролей из этого пункта действуют на iPhone без изменений.

12. Контекст ввода (только с согласия)

По умолчанию контекст ввода выключен. Если вы его включаете, приложение при запуске диктовки считывает имя активной программы и текст вокруг поля ввода, находящегося в фокусе (до 500 знаков — полное содержимое поля, а не только выделение), чтобы ИИ мог сформулировать текст вашей диктовки в соответствии с контекстом. Этот контекстный текст передаётся вместе с вашей диктовкой в Mistral (ЕС). На наших серверах мы его после обработки не храним; для обработки в Mistral действует пункт 5 (отсутствие постоянного хранения).

Защитные меры: поля паролей никогда не считываются; список блокировки чувствительных программ (менеджеры паролей, терминалы, среды разработки) встроен жёстко; распознаваемые данные для входа и ключи автоматически удаляются перед передачей. Ваше согласие и каждый его отзыв мы протоколируем защищённым от изменений образом; и то и другое вы можете в любой момент изменить в настройках.

Приложение для iPhone («Контекст из текстового поля»): на iPhone приложение не считывает ни активную программу, ни чужие окна. Вместо этого вы можете в разделе Настройки → Данные и приватность включить «Контекст из текстового поля» (по умолчанию: выкл.). Тогда клавиатура WhispaWave при запуске диктовки однократно считывает до 500 знаков текста перед курсором из текстового поля, в которое вы диктуете, и приложение отправляет этот фрагмент вместе с диктовкой для улучшения текста нашим поставщикам ИИ-услуг в ЕС (пункт 5), чтобы имена и написания соответствовали существующему тексту. Текст после курсора, выделения и ваши нажатия клавиш она для этого не считывает; в полях паролей, кодов, имён пользователей, карт, интернет-адресов, электронной почты и чисел она не считывает ничего. Распознаваемые данные для входа, IBAN и номера карт приложение удаляет перед передачей. Фрагмент мы не храним; к диктовке мы запоминаем только, был ли отправлен контекст. Прежде чем переключатель начнёт действовать, приложение показывает вам текст согласия и просит подтвердить его на этом iPhone; ваше согласие и каждый отзыв мы протоколируем так же, как на Mac. Переключатель действует для вашего аккаунта, подтверждение — для каждого iPhone. В приватном режиме, при «Никогда не сохранять», в режиме профессиональной тайны и при учебных диктовках во время настройки контекст остаётся выключенным.

13. Словарь, заготовки, заметки, образцы стиля и привязки к приложениям

В вашем аккаунте (Supabase, Франкфурт) мы храним, чтобы ваше содержимое было доступно на всех устройствах (правовое основание: исполнение договора, ст. 6(1)(b) GDPR — синхронизация является частью описанной договорной услуги):

• ваш личный словарь — его слова дополнительно учитываются при ИИ-обработке, чтобы они правильно распознавались и писались; это относится к диктовке и — как контекстные данные — к конспектам встреч и чату встречи (пункт 11);
• ваши заготовки — они не передаются ИИ-сервисам; стандартные заготовки, поставляемые вместе с приложением, содержат ваше имя и ваш адрес электронной почты;
• ваши заметки (Блокнот) вместе с историей версий и папками;
• до пяти текстов — образцов стиля и собственные указания по преобразованию — они передаются в Mistral для подбора стиля;
• ваши привязки стиля к программам (например, «в Mail писать официально») — вместе с указанием целевой программы из пункта 10 d) из этого складывается список программ, в которые вы диктуете; мы используем его исключительно для подбора стиля и ваших фильтров истории.

Автоматическое пополнение словаря (для аккаунтов, созданных с 27 августа 2026, включено по умолчанию, для более старых аккаунтов — только с согласия; отключается в настройках): после диктовки приложение в течение короткого времени отслеживает, исправляете ли вы слово в тексте. Нужно ли исправленное слово добавить в словарь, мы проверяем на нашем сервере в ЕС; для этого мы передаём только распознанное и исправленное слово с небольшим окружением и не сохраняем их там. Если вы снова удаляете выученное слово, мы запоминаем это в вашем аккаунте, чтобы оно не было выучено повторно, — в настройках вы можете в любой момент это отменить.

Доступ для команды: слова из словаря и заготовки, которые вы открываете для своей команды, видны всем активным участникам команды (пункт 18).

Если вы в своём профиле добровольно указываете сферу деятельности (например, медицина, право, терапия), мы сохраняем это указание, чтобы профессионально адаптировать обработку текста; в режиме разговора оно отправляется как контекстные данные для конспектов встреч и ответов чата (пункт 11). Вы можете в любой момент удалить его.

Приложение для Mac — ваши имя и адрес электронной почты в словаре: после входа приложение для Mac один раз добавляет ваши имя и фамилию и ваш адрес электронной почты из вашего аккаунта в словарь в качестве слов, чтобы они правильно писались в ваших диктовках; как и все слова, они затем хранятся в вашем аккаунте, доступны на всех ваших устройствах и используются при обработке ваших диктовок (пункт 10). Если вы меняете своё имя в аккаунте, приложение добавляет и новое имя. Если вы удаляете одно из этих слов, приложение не добавляет его повторно — ни на одном из ваших устройств. Отдельного переключателя для этого нет; пока ваш аккаунт не сохраняет диктовки (приватный режим или «Никогда не сохранять»), приложение ничего не добавляет, а приватный адрес для пересылки от Apple оно не добавляет никогда. Кроме того, приложение для Mac пишет ваше имя в прощальных формулах ваших собственных текстов в написании из вашего аккаунта — этот шаг оно выполняет на вашем Mac.

Приложение для iPhone: заметки, словарь и заготовки приложение для iPhone также синхронизирует с вашим аккаунтом. При первом открытии словаря приложение для iPhone добавляет ваши имя и фамилию и ваш адрес электронной почты из вашего аккаунта в качестве слов, чтобы они правильно писались в ваших диктовках; как и все слова, они затем доступны на всех ваших устройствах и используются при обработке ваших диктовок (пункты 10 и 25). Если вы их удаляете, приложение не добавляет их повторно. Это не происходит, пока ваш аккаунт не сохраняет диктовки (приватный режим или «Никогда не сохранять»), и для приватного адреса для пересылки от Apple. В вашем аккаунте, кроме того, находятся приватный режим, ваши стандартные и любимые шаблоны конспектов разговоров, а также принятые при настройке языки и ответы (пункт 25). Стиль, категорию, уровень очистки, язык перевода, ваши любимые языки и остальные настройки приложения и клавиатуры приложение для iPhone, напротив, хранит только на iPhone; привязки стиля к программам и список программ, в которые вы диктуете, там не возникают. Автоматически выученные слова словаря приложение для iPhone показывает. С помощью своей собственной функции «Учить слова по исправлениям» оно учится на словах, которые вы исправляете после диктовки с клавиатурой WhispaWave. Эта функция работает только с вашего согласия, которое действует для вашего аккаунта, то есть и тогда, когда вы дали его в приложении для Mac, и никогда — в приватном режиме, при «Никогда не сохранять» или в режиме профессиональной тайны; что она для этого передаёт, описывает пункт 25.

14. Статистика использования и лимиты

Для соблюдения лимитов тарифов мы фиксируем на стороне сервера число продиктованных вами слов и длительность диктовки — в виде суточной и месячной сводки, а для лимита тарифа Free — в виде двух раздельных недельных счётчиков (2 000 слов на компьютере, 1 000 слов на iPhone): с вашей первой засчитанной диктовкой начинается фиксированный недельный период в 7 дней для обоих счётчиков, затем — следующий; начало этого периода мы сохраняем в вашем аккаунте. Чтобы относить каждую диктовку к правильному счётчику, мы сохраняем для каждой сохранённой диктовки платформу, с которой она поступила (например, «mac» или «ios»), а для диктовок в приватном режиме и при «Никогда не сохранять» — помимо числа слов, сколько из этих слов вы продиктовали на iPhone. Сведения о платформе мы удаляем вместе с диктовкой (пункт 7); правовое основание — ст. 6(1)(b) GDPR (соблюдение согласованного лимита тарифа Free). Эти числа возникают и в приватном режиме, и при «Никогда не сохранять» — сохраняются тогда исключительно числовые значения, никогда не текст (о кратковременной обработке текста см. пункт 10 c). Удаление диктовок не уменьшает счётчики (иначе лимит можно было бы обойти удалением).

Для режима разговора мы дополнительно фиксируем использованные за месяц часы разговоров и число созданных конспектов встреч по каждому аккаунту — также исключительно в виде числовых значений без содержимого — чтобы соблюдать месячные лимиты тарифов. Действующие значения лимитов по тарифам мы публикуем на нашей странице Fair Use.

7-дневный челлендж «100 слов в день»: Если вы начинаете личный бесплатный пробный период Pro, не указывая платёжных данных, вы участвуете в челлендже. За каждый день подряд в первую неделю вашего пробного периода, в который вы диктуете не менее 100 слов вне WhispaWave (пока — в приложении для iPhone), мы продлеваем ваш пробный период на один день, не более чем на семь дней. Для этого мы считаем по каждому календарному дню и классу устройств (телефон или компьютер), сколько слов вы надиктовали всего и сколько из них — вне WhispaWave; в конце пробного периода мы показываем вам ваше использование. О каждой диктовке во время пробного периода мы для этого запоминаем только, была ли она сделана вне WhispaWave и когда вы её надиктовали, — без названия приложения и без текста. Эти данные о диктовках мы удаляем, как только челлендж заканчивается, но не позднее окончания вашего пробного периода. Чтобы ни одна диктовка не учитывалась дважды, мы отмечаем для каждой учтённой диктовки её идентификатор, её день и число слов; чтобы дни считались по вашему местному времени, мы при начале пробного периода сохраняем часовой пояс вашего устройства. Дневные показатели, эти отметки, часовой пояс и сведения о том, какие дни были учтены, зачтены или показаны вам, мы удаляем через 90 дней после окончания челленджа. То, что вы участвовали, и сколько дней принёс вам челлендж, остаётся в вашем аккаунте до его удаления, чтобы каждый аккаунт участвовал только один раз. Правовое основание — ст. 6(1)(b) GDPR (исполнение пробного периода и его продления).

По каждому облачному ИИ-запросу мы протоколируем технические значения без содержимого (момент времени, функция, модель, объём текста/аудио, время ответа), а также случайный идентификатор установки вашего приложения. Этот идентификатор — случайное число, созданное при установке, — не отпечаток оборудования. В нашем реестре устройств мы храним его вместе с моделью устройства (например, «Mac14,10»), версией операционной системы и приложения и моментом последнего использования, чтобы обеспечивать работу сервиса, оказывать поддержку и анализировать, на каких платформах используется WhispaWave (ст. 6(1)(f) GDPR); серийный номер или идентификатор оборудования вашего устройства приложение не передаёт. Отдельные записи журнала мы через 12 месяцев сводим к месячным значениям.

Никакого трекинга в приложении, на сайте — только измерение посещаемости без cookie и измерение рекламы с согласия: приложение WhispaWave не содержит аналитических, рекламных или трекинговых сервисов; нет анализа путей кликов и нет измерения открытий или кликов в наших письмах. На сайте мы считаем просмотры страниц с помощью Plausible Analytics — без cookie, без постоянного идентификатора и без профилей пользователей (пункт 22); сайт не измеряет время загрузки. Приводят ли наши рекламные объявления в Meta к посещениям и регистрациям, мы измеряем исключительно в том случае, если вы даёте согласие в баннере cookie; до этого пиксель Meta не загружается (подробности: пункт 22).

Приложение для iPhone: приложение для iPhone и клавиатура WhispaWave также не содержат аналитических, рекламных, трекинговых сервисов или сервисов анализа сбоев; они не используют рекламный идентификатор и не отслеживают вас в приложениях и на сайтах других компаний, поэтому приложение и не запрашивает разрешение на отслеживание. При ИИ-запросах приложение для iPhone передаёт в дополнение к названным выше значениям платформу («iOS») и её номер версии; платформу мы протоколируем, а в вашем профиле мы однократно фиксируем, с какой платформы вы впервые воспользовались нашим промежуточным ИИ-сервером. При запуске приложение, в том числе до входа, запрашивает у нашего сервера, какие функции активированы, и передаёт для этого идентификатор установки и версию приложения. Как только приложение загружает ваш аккаунт, оно вносит вашу установку в описанный выше реестр устройств (с моделью устройства, например «iPhone17,3»).

15. Выявление злоупотреблений (автоматизированные защитные меры)

Для защиты от передачи аккаунта третьим лицам, автоматизированного массового использования и мошенничества мы автоматически проверяем использование каждого аккаунта. Чтобы вы точно знали, что при этом происходит, мы раскрываем принцип работы:

Как работает проверка (логика): из шести чисто технических сигналов — числа одновременно используемых установок, частоты запросов, минут аудио диктовок и минут аудио разговоров в день (для разговоров — с порогами в зависимости от тарифа), повторной обработки одной и той же записи и использования той же установки другими аккаунтами за последние 30 дней (пункт 14) — мы автоматически каждые 15 минут вычисляем внутреннее значение риска по каждому аккаунту (так называемое профилирование по смыслу ст. 4(4) GDPR). Ваше содержимое никогда не учитывается — ни тексты диктовок, ни расшифровки, ни конспекты встреч, ни сообщения чата.

Значение и возможные последствия: начиная с определённых порогов автоматически применяются ступенчатые меры: небольшая задержка запросов → временно уменьшенные лимиты → временная пауза ИИ-функций, которая заканчивается автоматически → блокировка ИИ-функций с направлением в поддержку. Значение риска снижается само собой, когда подозрительное поведение прекращается.

Правовое основание: автоматизированное решение для исполнения нашего договора с вами необходимо (ст. 22(2)(a) GDPR), потому что мы можем предоставлять сервис для всех только при использовании в соответствии с договором; лежащую в основе обработку технических сигналов мы дополнительно основываем на нашем законном интересе в защите сервиса (ст. 6(1)(f) GDPR).

Ваши права при каждой автоматизированной защитной мере (ст. 22(3) GDPR): вы имеете право потребовать проверки человеком, изложить свою точку зрения и оспорить решение. Для этого обратитесь по адресу privacy@whispawave.de или support@whispawave.de — мы рассмотрим ваш случай индивидуально и отменим меру, если она была необоснованной.

16. Обработка платежей

Платежи проходят исключительно через Stripe. Мы не получаем данные кредитных карт или банковских счетов, а только подтверждения и статус подписки. В процессе заказа Stripe собирает ваш адрес для выставления счёта и — для компаний — идентификационный номер плательщика НДС; последний мы автоматически проверяем через систему ЕС VIES. При удалении аккаунта ваши данные у поставщика платёжных услуг псевдонимизируются; счета остаются на хранении по законным основаниям (пункт 7). Чтобы платёжные страницы, счета и квитанции отображались на вашем языке, мы передаём Stripe язык вашего приложения как предпочитаемый язык вашей записи клиента (пункт 9).

Покупки в приложении для iPhone: в приложении для iPhone вы покупаете подписки через App Store компании Apple; Stripe в этом не участвует. Заказ, оплату, счёт, отмену и возврат средств Apple обрабатывает под собственную ответственность (пункт 5; пункт 23 Условий использования); ваши платёжные данные мы не получаем. При покупке приложение передаёт в Apple идентификатор вашего аккаунта WhispaWave, чтобы покупку можно было привязать к вашему аккаунту. После покупки, при восстановлении покупок и когда приложение обнаруживает незавершённые или изменённые покупки, оно отправляет подписанный Apple чек покупки на наш сервер, который проверяет его и активирует вашу подписку; кроме того, Apple присылает нам уведомления о вашей подписке (например, о продлении, отмене или возврате средств). Из них мы сохраняем идентификаторы транзакций и продуктов, статус подписки, срок и результат проверки, но не цены и не страну вашего аккаунта App Store (срок хранения: пункт 7). Правовое основание — ст. 6(1)(b) GDPR.

17. Переписка по электронной почте и рассылка

Мы различаем четыре вида писем:

1. Договорные письма (например, подтверждение покупки, проблемы с оплатой, изменения цен или Условий использования, подтверждения удаления, подтверждения получения вашего заявления о расторжении договора онлайн — пункт 22) и
2. Письма о безопасности (например, предупреждения о входе, подтверждения изменений) — оба вида необходимы для исполнения договора и от них нельзя отписаться;
3. Уведомления команды (например, уведомление о том, что к вашей команде присоединился новый участник) — включены по умолчанию, отписаться можно в любой момент (ссылка для отписки в каждом письме и переключатель в настройках);
4. Рассылка — только с вашего согласия (по умолчанию выключена). После подписки — в приложении или через сайт (пункт 22) — вы получаете письмо для подтверждения; только после вашего нажатия на ссылку подтверждения мы отправляем вам рассылку (двойное подтверждение). Каждое письмо рассылки содержит ссылку для отписки (отписка в один клик). Ваше согласие, подтверждение и каждый отзыв мы протоколируем. Список подписчиков ведётся у нашего поставщика услуг отправки (пункт 5).

Существующим клиентам с активной платной подпиской мы можем в разрешённых законом рамках (§ 7 абз. 3 Закона Германии против недобросовестной конкуренции (UWG)) отправлять информацию о похожих собственных услугах; вы можете в любой момент возразить против этого — отзыв согласия на рассылку автоматически действует и как такое возражение. Измерение открытий или кликов мы не используем. Поставщик услуг отправки — Resend (пункт 5).

18. Функции команды

Если вы создаёте команду или присоединяетесь к ней:

• Все участники команды видят друг у друга имя, фото профиля и адрес электронной почты.
• Владелец команды дополнительно видит запросы на присоединение (адрес электронной почты, имя, сообщение) и данные для выставления счетов команды.
• При приглашениях мы сохраняем адрес электронной почты приглашённого лица — в том числе если у него ещё нет аккаунта — чтобы доставить приглашение и проверить его принятие. В письме-приглашении мы информируем приглашённое лицо о том, от кого мы получили его адрес, для чего мы его используем и какие права ему принадлежат (ст. 14 GDPR).
• Если владелец включает автоматическое присоединение по корпоративному домену, новые пользователи с подходящим корпоративным адресом электронной почты при регистрации автоматически становятся участниками; об этом мы информируем в контексте присоединения.
• Действия в команде (приглашения, присоединения, удаления) мы протоколируем в истории команды для прозрачности перед владельцем.
• Открытые для команды слова из словаря и заготовки видны всем участникам — открывайте только то, что команда может видеть. То же относится к другому содержимому, которое вы в будущем откроете для своей команды (например, собственные шаблоны и сценарии чата режима разговора, как только эта функция станет активной).

19. Программа рекомендаций

При переходе по ссылке-приглашению мы сначала спрашиваем вас на странице рекомендаций, можем ли мы привязать рекомендацию к вам — и только там, где cookie привязки вообще может использоваться (в браузере вашего Mac); на других устройствах мы показываем вам код приглашения напрямую, ничего не сохраняя. Только если вы выбираете «Да», мы устанавливаем cookie привязки (срок действия 30 дней, только для нашего сайта), чтобы рекомендацию можно было привязать к пригласившему; на странице рекомендаций вы можете в любой момент снова отменить привязку. Если вы выбираете «Нет», мы вместо этого устанавливаем также действующую 30 дней метку отказа, которая фиксирует ваш отказ вместе с соответствующим кодом приглашения, и снова удаляем привязку, ранее установленную для того же кода; ваш код мы по-прежнему вам показываем. Оба решения действуют в привязке к коду — при ссылке-приглашении с другим кодом мы спрашиваем снова. Сохранение самого вашего решения технически необходимо и не требует отдельного согласия (§ 25 абз. 2 п. 2 Закона Германии о защите данных в телекоммуникациях и цифровых услугах (TDDDG)). Ваше решение мы дополнительно протоколируем на стороне сервера с кодом приглашения, решением и моментом времени — без вашего IP-адреса и без связи с вашим аккаунтом. Это не позволяет возвести журнал к вашей личности, но позволяет через код приглашения соотнести его с пригласившим, и потому это его персональные данные; эти строки журнала мы автоматически удаляем через 24 месяца. Приглашения вы отправляете исключительно сами через свою почтовую программу — мы не сохраняем приглашённые адреса и не связываемся с ними. Для проверки программы на злоупотребления мы анализируем технические показатели использования из пункта 14 (например, выполняет ли приглашённый настоящие диктовки). Если приглашённый в установленный срок отказывается от своей покупки (отказ от договора), уже предоставленный бонус у пригласившего списывается обратно — об этом мы информируем его по электронной почте.

Имена и адреса в программе рекомендаций: если кто-то регистрируется с вашим кодом приглашения, вы видите в приложении адрес электронной почты его аккаунта, статус рекомендации и дату; о ходе и о бонусах мы сообщаем вам с его именем. И наоборот, ваше имя мы показываем каждому, кто открывает вашу ссылку-приглашение или код, — на странице рекомендаций нашего сайта и в приложении — и называем его приглашённому в приветствии; более старые коды приглашения содержат ваше имя сами по себе. Как долго мы храним записи программы рекомендаций, указано в пункте 7.

Рекомендации в приложении для iPhone: в приложении для iPhone вы делитесь своей ссылкой-приглашением через меню «Поделиться» iOS с приложениями по вашему выбору или копируете её; мы при этом ничего не отправляем. Код приглашения приложение для iPhone не принимает и не сохраняет. Если у вас подписка через App Store, мы не можем зачесть вам бонус там; он остаётся отмеченным в вашем аккаунте.

20. Поддержка и контакт

Обращения в поддержку, отзывы и сообщения о проблемах из приложения мы передаём вместе с адресом электронной почты вашего аккаунта в наш почтовый ящик поддержки; вы получаете письмо с подтверждением. Вложения (например, снимки экрана) мы храним 90 дней в защищённом от доступа хранилище. Оригинальное аудио ошибочной диктовки вы передаёте только в том случае, если прямо выбираете это при отправке (по умолчанию выключено; хранение 90 дней). Добровольно приложенный диагностический журнал может содержать технические события, адрес электронной почты вашего аккаунта и короткие фрагменты текста последних диктовок — отправляйте его только в том случае, если для вас это приемлемо; если ваша диктовка содержит данные третьих лиц (например, данные пациентов или доверителей), проверьте это особенно тщательно. Ответы на наши письма обрабатывает наш поставщик услуг отправки (пункт 5).

Приложение для iPhone: в приложении для iPhone вы связываетесь с поддержкой через «Написать в поддержку»; приложение тогда открывает письмо на наш адрес поддержки, в которое оно уже вписывает версии приложения и iOS и модель вашего устройства. О сохранённой диктовке вы, кроме того, можете сообщить нам в истории приложения через «Сообщить»: приложение тогда передаёт идентификатор диктовки, ваше сообщение, версии приложения и iOS, а также настройки языка и региона вашего iPhone; распознанный и улучшенный текст диктовки наш сервер при этом считывает из вашего аккаунта, и мы обрабатываем сообщение, как описано выше. Статус вашего сообщения и наш ответ приложение показывает вам у диктовки. Если это доступно в вашем приложении, оно, кроме того, спрашивает вас «Вам нравится WhispaWave?»: «Оценить» открывает собственный запрос оценки Apple; если вы пишете нам сообщение через «Оставить отзыв», приложение передаёт его вместе с версиями приложения и iOS и настройками языка и региона вашего iPhone, и мы обрабатываем его, как описано выше. Когда приложение спрашивало и как вы ответили, оно запоминает на iPhone. Вложения, оригинальное аудио или диагностические журналы приложение для iPhone нам не передаёт; что вы прикладываете к своему письму сами, решаете вы.

21. Обновления приложения, отчёты о сбоях и анализ ошибок

Приложение регулярно проверяет наличие обновлений на нашем европейском сервере обновлений (Hetzner/bunny.net). При этом передаются только технически необходимые сведения (версия приложения, запрос обновления); передача профиля системы отключена. Обновления криптографически подписаны.

Отчёты о сбоях (только с вашего согласия, по умолчанию выключены). Если вы включаете отчёты о сбоях, приложение после сбоя отправляет технический отчёт об ошибке на наш собственный сервер анализа ошибок — он работает на нашей собственной инфраструктуре в Hetzner в Германии; внешний поставщик услуг анализа не участвует. Перед отправкой приложение удаляет личные сведения, такие как имена пользователей и пути к личным файлам; идентификатор пользователя не передаётся. Вы можете в любой момент отозвать согласие в настройках.

Журналы ошибок сервера. Для стабильности и безопасности нашего промежуточного ИИ-сервера мы фиксируем возникающие там технические ошибки на том же собственном сервере анализа ошибок (правовое основание: законный интерес в ИТ-безопасности и устранении ошибок, ст. 6(1)(f) GDPR). Эти журналы ограничены техническими сведениями; содержимое диктовок и разговоров в них не входит.

Приложение для iPhone: обновления приложения для iPhone вы получаете через App Store; наш сервер обновлений в этом не участвует. Приложение для iPhone не содержит собственной функции отчётов о сбоях и не отправляет нам отчёты об ошибках. Если в настройках iOS вы согласились делиться аналитическими данными с разработчиками приложений, Apple предоставляет нам отчёты о сбоях и обобщённую статистику использования приложения; этим доступом вы управляете в iOS. Если вы участвуете в тестировании приложения для iPhone через TestFlight компании Apple, мы получаем от Apple отзывы, снимки экрана и отчёты о сбоях, которые вы при этом отправляете, а также сведения, которые Apple предоставляет нам о тестировщиках.

22. Сайт, формы, журналы сервера и cookie

Хостинг и журналы сервера. Наш сайт размещён в Vercel; отдача выполняется через регион ЕС, Франкфурт. При обращении возникают технически необходимые данные доступа (IP-адрес, момент времени, запрошенная страница) — правовое основание — наш законный интерес в безопасной работе сайта (ст. 6(1)(f) GDPR). Файлы изображений в наших письмах (например, небольшие значки) при открытии загружаются с нашего собственного европейского сервера в Hetzner в Германии (пункт 5) — не из Vercel; при этом там возникает ваш IP-адрес, персонализированное измерение открытий мы не проводим. Шрифты поставляются вместе с самим сайтом; во время работы шрифты с серверов третьих лиц (например, Google) не загружаются.

Контактная форма. Если вы используете нашу контактную форму, мы обрабатываем ваши сведения (адрес электронной почты, сообщение, при необходимости имя), чтобы ответить на ваш запрос (ст. 6(1)(b) либо ст. 6(1)(f) GDPR). Отправка выполняется через нашего поставщика услуг электронной почты (пункт 5) в наш контактный почтовый ящик. Срок хранения определяет таблица в пункте 7 (строка «Запросы через контактную форму»).

Ссылка для скачивания по электронной почте. Если вы открываете страницу скачивания на устройстве без macOS, вы можете отправить ссылку для скачивания на свой адрес электронной почты. Адрес мы используем исключительно для однократной отправки этого письма через нашего обработчика Resend (пункт 5) и сверх этого не храним; подписки на рассылку при этом не происходит. Правовое основание — ст. 6(1)(b) GDPR (исполнение вашего запроса). Для защиты от злоупотреблений мы ограничиваем число запросов на один адрес и IP-адрес (только в виде хеша, см. пункт 4).

Заявки на вакансии. Если вы откликаетесь на вакансию через нашу страницу карьеры, мы обрабатываем данные вашей заявки (имя, адрес электронной почты, сообщение либо документы) исключительно для проведения процедуры отбора (§ 26 абз. 1 Федерального закона Германии о защите данных (BDSG), ст. 6(1)(b) GDPR). Передача выполняется через нашего поставщика услуг электронной почты (пункт 5) в наш почтовый ящик для заявок. По завершении процедуры мы удаляем вашу заявку не позднее чем через шесть месяцев после сообщения о её завершении; более длительное хранение — например, для будущих вакансий — выполняется только с вашего отдельного согласия.

Подписка на рассылку через сайт. Для подписки на рассылку через сайт действует процедура двойного подтверждения из пункта 17: только после вашего нажатия на ссылку подтверждения мы отправляем рассылку. До подтверждения мы ведём ваш адрес как неподтверждённую запись; если вы не завершаете подтверждение, мы удаляем запись (срок: таблица в пункте 7). Список подписчиков находится у нашего поставщика услуг электронной почты (пункт 5).

Расторжение договора онлайн (§ 312k Гражданского уложения Германии (BGB)). Через страницу расторжения договора нашего сайта вы можете расторгнуть действующие договоры без входа в аккаунт. Для этого мы обрабатываем введённые вами сведения (имя, адрес электронной почты аккаунта, соответствующий договор, вид расторжения и — только при чрезвычайном расторжении — причина, желаемый момент прекращения), чтобы обработать ваше заявление о расторжении и незамедлительно подтвердить вам его получение в электронной форме с датой и временем (ст. 6(1)(b) и (c) GDPR во взаимосвязи с § 312k BGB). Подтверждение получения вы получаете на экране и по электронной почте; отправка выполняется через нашего поставщика услуг электронной почты (пункт 5). Заявление о расторжении и подтверждение получения мы храним как договорный документ (срок: таблица в пункте 7).

Удаление аккаунта без входа. Через страницу «Удалить аккаунт» нашего сайта вы можете запросить удаление своего аккаунта без входа в него. Если введённый адрес электронной почты принадлежит аккаунту, мы сохраняем ваш запрос (адрес электронной почты, момент времени, результат) и отправляем вам ссылку для подтверждения, действующую 24 часа. Только после вашего нажатия мы начинаем удаление — как в приложении, с 30-дневным окном, в течение которого удаление можно отменить (ст. 6(1)(c) GDPR во взаимосвязи со ст. 17 GDPR). Запрос мы храним как часть полученной деловой переписки, даже если вы его не подтвердите (срок: таблица в пункте 7).

Защита форм от перегрузки. Чтобы предотвратить автоматизированное злоупотребление нашими формами, мы считаем запросы от каждого отправителя в коротких временных окнах. Ограничение частоты выполняется через нашу собственную базу данных в ЕС (Франкфурт, пункт 5); сохраняются только псевдонимизированные контрольные значения (хеш-значения), образованные из вашего IP-адреса (при IPv6 — только из сетевой части) и, только при подписке на рассылку, из нормализованной формы вашего адреса электронной почты, — ни IP-адрес, ни адрес электронной почты в открытом виде. Счётчики автоматически истекают через короткое время (от секунд до максимум 24 часов) и не позднее следующего дня автоматически удаляются; анализ в других целях не выполняется. Правовое основание: законный интерес в защите от злоупотреблений (ст. 6(1)(f) GDPR).

Измерение посещаемости (Plausible Analytics). Чтобы понимать, какие страницы нашего сайта посещаются и откуда приходят посетители, мы используем Plausible Analytics компании Plausible Insights OÜ (Тарту, Эстония). Plausible работает без cookie, без доступа к хранилищу вашего браузера и без постоянного идентификатора; поэтому мы не запрашиваем для этого согласие в баннере cookie (§ 25 Закона Германии о защите данных в телекоммуникациях и цифровых услугах (TDDDG) не применяется). По каждому просмотру страницы фиксируются: просмотренная страница, страница-источник (реферер), семейство браузера и операционной системы, тип устройства и примерное местоположение (страна, регион, город), а также клики по внешним ссылкам и загрузки файлов (например, установочного файла приложения). Ваш IP-адрес и полный идентификатор вашего браузера не сохраняются; чтобы распознавать повторные обращения в течение одного дня, Plausible образует из них контрольное значение с ежедневно меняющимся случайным ключом, который отбрасывается через 24 часа. Обработка выполняется на серверах в Германии (Фалькенштайн) и не покидает ЕС; Plausible — наш обработчик (ст. 28 GDPR). Скрипт и данные измерения проходят через наш собственный домен. Правовое основание: законный интерес в анализе и улучшении нашего сайта (ст. 6(1)(f) GDPR). Вы можете в любой момент возразить против измерения (ст. 21 GDPR, контакт в пункте 1); у нас остаётся только обобщённая статистика без связи с лицом.

Cookie. На сайте мы используем следующие cookie; cookie измерения рекламы — только после вашего согласия в баннере cookie:

Аналитические cookie мы не используем; измерение посещаемости с помощью Plausible обходится без cookie (см. выше). Для cookie привязки мы получаем ваше согласие непосредственно при переходе по ссылке-приглашению (пункт 19). Для измерения рекламы вас при первом посещении спрашивает баннер cookie; пока вы не дали согласие, рекламный скрипт не загружается и рекламный cookie не устанавливается.

Баннер cookie и подтверждение. Баннер (на английском языке) равнозначно предлагает вам «Accept all» (Принять все) и «Necessary only» (Только необходимые); в разделе «Settings» (Настройки) вы можете отдельно выбрать категорию «Ad measurement (Meta)» (Измерение рекламы). Ваше решение мы сохраняем в cookie ww_consent (182 дня) и в качестве подтверждения на нашем сервере: случайный идентификатор баннера, выбранные категории, редакцию запроса и момент времени, без IP-адреса и без связи с вашим аккаунтом пользователя (ст. 7(1) GDPR; срок хранения: таблица в пункте 7). Вы можете в любой момент изменить или отозвать своё решение через «Cookie settings» (Настройки cookie) в нижней части сайта; при отзыве мы удаляем рекламные cookie и прекращаем передачу в Meta. Если мы меняем категории или тексты баннера, мы спрашиваем вас снова.

Измерение рекламы с помощью пикселя Meta (только после согласия). Поставщик — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия («Meta»). Если вы даёте согласие, наш сайт загружает скрипт пикселя Meta с серверов Meta. Meta тогда получает при посещении наших страниц: ваш IP-адрес, сведения о браузере и устройстве, просмотренную страницу и ссылающуюся страницу, момент времени, события, такие как просмотр страницы или завершённая подписка на рассылку, а также псевдонимные идентификаторы cookie _fbp и, если вы пришли через рекламу Meta, _fbc с идентификатором клика по этой рекламе. Мы не передаём в Meta адреса электронной почты, имена или другие контактные данные и не используем расширенное сопоставление (Advanced Matching). Цели: измерять, приводят ли и какие из наших рекламных объявлений в Facebook и Instagram к посещениям и регистрациям; улучшать показ наших объявлений; повторно обращаться к посетителям нашего сайта с нашими объявлениями. Правовое основание — ваше согласие (ст. 6(1)(a) GDPR, § 25 абз. 1 TDDDG), которое вы можете в любой момент отозвать с действием на будущее.

Серверная передача (Conversions API). Те же события мы дополнительно отправляем с нашего сервера в Meta, чтобы измерение было полным и тогда, когда ваш браузер блокирует запросы к Meta. При этом передаются те же сведения, что и через пиксель: IP-адрес, идентификатор браузера, просмотренная страница, событие и момент времени, а также идентификаторы cookie _fbp и _fbc, дополненные случайным идентификатором события, с помощью которого Meta объединяет события, сообщённые дважды. И эта передача выполняется исключительно до тех пор, пока есть ваше согласие; наш сервер проверяет его перед каждой отправкой по вашему сохранённому решению. Адреса электронной почты или другие контактные данные мы и этим путём не передаём.

За сбор этих данных на нашем сайте и их передачу в Meta мы отвечаем совместно с Meta (ст. 26 GDPR). Основой служит Дополнение Meta для контролёров (Controller Addendum, facebook.com/legal/controller_addendum). Согласно ему Meta информирует о совместной обработке и обеспечивает реализацию ваших прав субъекта данных (ст. 15—20 GDPR) в отношении данных, хранящихся у Meta; для этого вы можете обратиться к Meta или к нам, мы передаём запросы дальше. За последующую обработку, в частности привязку к вашему аккаунту Meta и подбор рекламы, отвечает исключительно Meta; подробности, сроки хранения у Meta и ваши настройки рекламы вы найдёте в Политике конфиденциальности Meta по адресу facebook.com/privacy/policy. О передаче в США см. пункт 6.

23. Локальные данные и разрешения на вашем устройстве

Для полной прозрачности — эти данные остаются на вашем Mac и не попадают на наши серверы:

• Разрешения: WhispaWave использует ваш микрофон (запись только пока вы удерживаете клавишу диктовки или сами активно запускаете запись — никакой постоянной записи), Универсальный доступ macOS (для вставки текста, для распознавания клавиши диктовки, для необязательного контекста ввода, для размещения окна вашего браузера рядом с окном конспекта при присоединении к встрече и — для распознавания встреч — для проверки заголовков окон Firefox; см. следующий пункт), а также в режиме разговора — запись экрана/системного звука (пункт 11). Другие ваши нажатия клавиш не записываются.
• Распознавание встреч (по желанию): чтобы WhispaWave могло спросить вас, хотите ли вы вести конспект разговора, приложение проверяет на вашем Mac, какое приложение сейчас использует ваш микрофон. Если микрофон использует браузер, приложение один раз проверяет адреса открытых вкладок ваших запущенных браузеров на ссылки встреч (Google Meet, Zoom, Microsoft Teams, Webex) — в Firefox только заголовки окон — и ненадолго запоминает лишь то, открыт ли сервис встреч. Содержимое страниц, вашу историю и другие адреса оно не читает, ничего из этого не сохраняется и не передаётся, и ничто не прослушивается. Проверка вкладок в Safari, Chrome, Edge, Brave, Arc, Dia, Opera и Vivaldi требует разрешения macOS «Автоматизация» для соответствующего браузера; WhispaWave не запрашивает его по своей инициативе — если его нет, проверка вкладок не выполняется, и приложение лишь в общем спрашивает, хотите ли вы вести конспект. Для Firefox оно использует Универсальный доступ. Отключить распознавание встреч вы можете в настройках в разделе «Встречи» переключателем «Автоматически распознавать встречи».
• Календарь (по желанию): если вы подключаете Календарь Apple, приложение читает на вашем Mac события из приложения «Календарь»; при старте записи однократный снимок подходящего события сохраняется локально у разговора. На наши серверы или поставщику ИИ-услуг данные события передаются только в том случае, если вы включили переключатель календаря в настройках — какие, для чего и как прекратить доступ, описано в пункте 11 («Календарь Apple»). Записи в ваш календарь приложение вносит только после того, как вы прямо подтвердили конкретное предложение — или, если вы включили в настройках «Создавать события автоматически», для событий, о которых в чате чётко договорились; каждое созданное так событие приложение показывает вам в чате с кнопкой «Отменить». Свободно ли время в вашем календаре на Mac, приложение проверяет на вашем Mac. Если приложение читает ваш календарь через macOS, мы не храним его на наших серверах; если вы подключаете Google Календарь напрямую, действует пункт 11 («Прямое подключение Google Календаря»). Если приложение привязывает запись к событию, название и участники события становятся частью разговора и хранятся вместе с ним, на облачном уровне — и в вашем аккаунте (пункт 11).
• Предложение для повторяющихся событий: если для события из серии событий вы создаёте конспект с выбранным вами шаблоном, приложение для Mac запоминает это только на вашем Mac и только для аккаунта, в который выполнен вход: серию и событие в виде контрольных значений (SHA-256), шаблон, сколько раз вы использовали его для этого и скрыли ли вы предложение, — без идентификатора календаря, без даты и времени и не более чем для 300 серий. Так при следующем событии той же серии приложение может предложить вам тот же шаблон; применяется он только после вашего нажатия. К нам ничего из этого не попадает. При выходе из аккаунта и при смене аккаунта приложение удаляет эти данные.
• Буфер обмена: для вставки приложение кратковременно сохраняет предыдущее содержимое вашего буфера обмена в оперативной памяти и затем восстанавливает его; оно не сохраняется и не передаётся.
• Локальные файлы: база данных заметок, данные разговоров (расшифровки, конспекты встреч и истории чатов — по общему правилу хранятся в зашифрованном виде; ключ находится в вашей Связке ключей macOS) и технический диагностический журнал (ограничен по размеру; покидает ваше устройство только в том случае, если вы прикладываете его к обращению в поддержку — пункт 20). Если Связка ключей в порядке исключения недоступна, приложение сохраняет ваши разговоры в незашифрованном виде, чтобы ничего не потерялось; истории чатов, заполненные формы и сведения о файлах, приложенных на вкладке «Мои заметки», в этом случае хранятся, только пока приложение открыто. Для разговоров дополнительно действует ваш трёхуровневый выбор хранения из пункта 11 — при «Никогда не сохранять» и локально ничего постоянно не сохраняется. Через «Сбросить приложение» в настройках вы можете удалить эти локальные данные; вход и настройки при этом сохраняются.
• Идентификаторы установки и устройства: два случайно созданных идентификатора, не выведенных из характеристик вашего оборудования: один — для лимитов, защиты от злоупотреблений (строго необходимой для безопасной работы сервиса) и поэтапной активации новых функций, который мы храним в нашем реестре устройств вместе с моделью устройства (пункт 14), и второй, который служит исключительно для уведомления о безопасности при входе с нового устройства (случайный идентификатор из вашей Связки ключей macOS, у нас хранится только как контрольное значение).

iPhone: какие данные приложение для iPhone и клавиатура WhispaWave хранят на вашем iPhone, какие разрешения они используют и какую информацию они считывают на вашем устройстве, описывает пункт 25. Положения этого пункта о микрофоне, Универсальном доступе macOS, распознавании встреч, календаре, буфере обмена, локальных файлах и идентификаторах действуют только для Mac; на iPhone микрофон после диктовки может оставаться в режиме готовности («Wave»), а то, как приложение для iPhone использует ваш календарь, также описывает пункт 25.

24. Изменения этой Политики

Мы корректируем эту Политику конфиденциальности, как только этого требуют изменения в нашей обработке данных. О существенных изменениях мы сообщаем вам по электронной почте; актуальную редакцию вы всегда найдёте по адресу whispawave.de/datenschutz. Редакцию, с которой вы ознакомились, мы сохраняем с датой.

25. Дополнительные положения для приложения для iPhone и клавиатуры WhispaWave

Действие. Этот пункт дополняет остальные пункты для приложения WhispaWave для iPhone и установленной вместе с ним клавиатуры WhispaWave; там, где он говорит иное, для iPhone он имеет приоритет. Всё, что здесь не описано иначе — например, контролёр, получатели, ваши права, выявление злоупотреблений и минимальный возраст, — действует для приложения для iPhone без изменений. Прямого подключения Google Календаря, функции отчётов о сбоях и функции обновления Mac в приложении для iPhone нет; календарь вашего iPhone оно использует по-своему (ниже — «Календарь на iPhone»). Место контекста ввода на Mac занимает переключатель «Контекст из текстового поля» (пункт 12), а место автоматического пополнения словаря на Mac — функция «Учить слова по исправлениям» (ниже и пункт 13).

Согласие перед первой ИИ-обработкой. Прежде чем приложение для iPhone впервые передаст аудио или текст нашим поставщикам ИИ-услуг, оно объясняет вам ИИ-обработку и спрашивает вашего согласия. Без согласия приложение ничего не передаёт на ИИ-обработку; диктовка, разговоры и остальные ИИ-функции тогда недоступны. Согласие прямо распространяется и на сведения о вашем здоровье и другие особые категории персональных данных о вас, если вы их диктуете или записываете (ст. 9(2)(a) GDPR, пункт 26). Ваше согласие и его отзыв мы сохраняем с моментом времени и редакцией в нашем журнале согласий; они действуют для приложения для iPhone на всех ваших устройствах. Если вы согласились с более ранней редакцией текста согласия, приложение один раз спросит вас заново. Прежде чем приложение загрузит запись или начнёт новый ИИ-запрос, оно повторно проверяет, есть ли ваше согласие. Отозвать его вы можете в любой момент в разделе Настройки → Данные и приватность → «Обработка ИИ в ЕС» → «Отозвать», как только у приложения есть для этого интернет-соединение; после этого приложение не начинает новую ИИ-обработку, пока вы снова не дадите согласие. Уже идущий анализ, например конспект к только что переданному разговору, ещё может быть завершён. Законность обработки, выполненной до отзыва согласия, не затрагивается (ст. 7(3) GDPR). Перед первым чатом приложение, кроме того, указывает вам, что вы общаетесь с ИИ-ассистентом и ответы могут содержать ошибки, и постоянно показывает в чате соответствующее уведомление.

Диктовка на iPhone. Диктовку вы запускаете в приложении, через клавиатуру WhispaWave, через «Быстрая диктовка» (как быструю команду, например на кнопке Действие, или как элемент управления в Пункте управления или на экране блокировки), через виджет «Диктовка» на экране блокировки или через «Записать заметку» в развёрнутом виде Live Activity в Dynamic Island (оба открывают приложение). Приложение тогда записывает через микрофон и сначала проверяет на iPhone, содержит ли запись речь: если оно не находит ни речи, ни сигнала, похожего на тихую речь (например, шёпот), оно отбрасывает запись, не передавая её; если оно не может проверить запись, оно всё равно её передаёт. В остальных случаях оно передаёт запись, выбранный язык диктовки и до 100 слов из вашего словаря через наш промежуточный ИИ-сервер нашим поставщикам ИИ-услуг в ЕС (пункт 5), которые распознают из них текст. Распознанный текст приложение затем улучшает или переводит (пункт 10) и передаёт для этого дополнительно выбранный вами стиль, категорию, уровень очистки, до 500 слов из вашего словаря и при переводе — языки. Сведения о том, в какую программу вы диктуете, приложение для iPhone при диктовке не передаёт; текст из текстового поля, в которое вы диктуете, — только если вы включили «Контекст из текстового поля» (пункт 12).

Хранение ваших диктовок. Историю диктовок приложение для iPhone на устройстве не создаёт. Только если оно из-за отсутствия интернет-соединения не может сохранить диктовку в вашем аккаунте, оно держит её с её текстами и техническими сведениями, но без записи, в зашифрованном виде в очереди на iPhone и передаёт её, как только снова оказывается в сети; если ключ для этого в данный момент недоступен, оно хранит её только в оперативной памяти. Такие диктовки остаются не дольше, чем их хранила бы ваша история (при «Автоудаление (24 ч)» — 24 часа, при «Хранить постоянно» — 30 дней); при выходе из аккаунта и при запросе на удаление аккаунта приложение удаляет их сразу, а в резервную копию вашего iPhone оно их не включает. В приватном режиме, при «Никогда не сохранять», при учебных диктовках и при «Написать» этого не происходит. В вашем аккаунте оно сохраняет диктовку в соответствии с настройкой хранения вашего аккаунта (пункты 7 и 10); выбор между «Хранить постоянно», «Автоудаление (24 ч)» и «Никогда не сохранять» само приложение для iPhone не предлагает. Если вы не выбрали другую настройку (например, на Mac), действует «Автоудаление (24 ч)». Сохраняются распознанный и улучшенный текст, язык, длительность, выбранная категория и технические сведения об обработке (например, использованные модели и время обработки). Если вы включаете в разделе Настройки → Данные и приватность «Приватный режим» — это происходит и тогда, когда вы выбираете «Приватный режим» при настройке, — приложение больше не сохраняет тексты диктовок в вашем аккаунте, а только число слов и длительность (пункт 14), и мы удаляем ваши уже сохранённые диктовки (окончательно в течение 30 дней). Учебные диктовки при настройке мы никогда не сохраняем. Если вы диктуете в заметку или используете «Записать заметку» в Dynamic Island, приложение сохраняет текст как заметку в вашем аккаунте (пункт 13), в том числе в приватном режиме, потому что вы тем самым сами создаёте заметку.

История. Сохранённые в вашем аккаунте диктовки приложение для iPhone показывает в своей истории. Там вы можете скопировать диктовку, удалить (тогда она исчезает на всех ваших устройствах), сообщить о ней (пункт 20), восстановить диктовку, прерванную на другом устройстве, или заново отформатировать диктовку в вашем текущем стиле. При повторном форматировании приложение передаёт сохранённый распознанный текст со стилем, категорией, уровнем очистки, языком и словами из вашего словаря через наш промежуточный ИИ-сервер нашим поставщикам ИИ-услуг в ЕС (пункт 5) и заменяет улучшенный текст в вашем аккаунте. Это возможно не более пяти раз в течение 24 часов; каждую попытку мы протоколируем у диктовки, при успехе — вместе с новым текстом, до окончательного удаления диктовки.

Клавиатура WhispaWave. Клавиатура — это расширение клавиатуры iOS от приложения, и она не содержит сетевых функций: сама она ничего не отправляет в интернет и не записывает ваш ввод. То, что вы печатаете, она вводит в соответствующее текстовое поле; из этого она запоминает только названные ниже отдельные слова. Текст до и после точки вставки она читает исключительно на iPhone, чтобы обеспечивать заглавные буквы, автоисправление, замены текста, удаление целых слов и отмену; она не передаёт его, за двумя исключениями: если вы включили «Контекст из текстового поля», при запуске диктовки она передаёт приложению до 500 знаков перед курсором (пункт 12); если вы дали согласие на «Учить слова по исправлениям», после диктовки она передаёт отдельные слова, которые вы в ней исправляете (ниже — «Учить слова по исправлениям»). Для автоисправления она использует проверку орфографии и подсказки слов iOS, а также собственные списки слов на устройстве. При полном доступе она запоминает в общей с приложением области хранения слова, исправление которых вы сразу отменяете, и слова, которые вы пишете три раза и оставляете, хотя исправление изменило бы их (каждого вида не более 500, плюс до 300 слов на пути к этому), а также копию слов из вашего словаря, чтобы больше не исправлять эти слова. Всё это остаётся на iPhone; запомненные и выученные слова вы удаляете в разделе Настройки → Клавиатура → «Сбросить словарь клавиатуры», а при выходе из аккаунта приложение удаляет всё это. Отмену вставленной диктовки, черновика или результата кнопки Действие она предлагает не дольше пяти минут; запомненные для этого сведения — вставленный текст и выделенный текст, который он заменил, — она держит только в оперативной памяти, пока вы не начнёте следующую диктовку, не выйдете из аккаунта или iOS не завершит клавиатуру. Замены текста и имена из ваших контактов, которые iOS предоставляет каждой клавиатуре, она использует только в оперативной памяти, например чтобы не исправлять имена. В полях паролей iOS всегда использует системную клавиатуру.

Полный доступ. Для печати клавиатуре не нужен «Полный доступ». Полный доступ, который вы предоставляете в настройках iOS, она использует для диктовок и взаимодействия с приложением: через защищённую область хранения, которую совместно используют только компоненты приложения WhispaWave на вашем iPhone, она обменивается с приложением запусками диктовок (каждый — с одноразовым идентификатором запуска) и их результатами, черновиками, вашими настройками (например, категорией, языками и языком перевода), результатами кнопки Действие, моментом времени, с которого она показана, при «Написать» — выделенным текстом, выделенным словом, которое вы добавляете через «В словарь», и, с вашего согласия на «Учить слова по исправлениям», исправленными словами; кроме того, с его помощью она даёт тактильный отклик и запоминает там названные выше слова. И без полного доступа она сообщает приложению, без содержимого, когда она показывается или скрывается. В интернет клавиатура и при полном доступе ничего не передаёт. Если вы нажимаете в клавиатуре на микрофон и микрофон ещё не в режиме готовности (см. «Wave»), она открывает приложение WhispaWave, потому что iOS не разрешает клавиатурам запись с микрофона; приложение записывает и передаёт результат через общую область хранения клавиатуре, которая вставляет его в ваше текстовое поле. Если клавиатура так открывает приложение, оно показывает вам, как вернуться в ваше приложение. Если iOS при этом сообщает приложению идентификатор приложения, из которого вы пришли (более новые версии iOS этого не делают), приложение держит эти сведения не дольше одной минуты в оперативной памяти, чтобы вернуть вас после диктовки: для известных приложений из фиксированного списка оно открывает для этого их адрес приложения, не передавая данных (в первый раз iOS спрашивает у вас разрешения). Эти сведения не передаются; в диагностическом журнале на устройстве приложение отмечает идентификатор (например, «com.apple.mobilenotes»).

Написать и Переписать. Если это доступно в вашем приложении, WhispaWave с помощью «Написать» (в клавиатуре и в редакторе заметок) составляет тексты по вашему устному указанию; с помощью «Переписать» оно в клавиатуре переформулирует текст, который вы выделили, скопировали или только что продиктовали. Выделенный текст клавиатура получает от iOS; при длинных выделениях iOS передаёт его лишь частично. Тогда клавиатура просит вас скопировать выделенный текст и при следующем нажатии на «Переписать» однократно читает буфер обмена, но только если iOS сообщает, что там лежит текст, только в обычных текстовых полях и только если содержимое доказуемо соответствует вашему выделению и не длиннее 5 000 знаков; iOS может при этом спросить у вас разрешения на вставку. В другие моменты клавиатура буфер обмена не читает и не сохраняет и не протоколирует его содержимое. Выделенный или скопированный текст клавиатура передаёт приложению через общую область хранения. Приложение передаёт ваше устное указание (как аудио для распознавания речи), при необходимости выделенный или скопированный текст, ваши имя и фамилию из вашего профиля (если указаны, для текстов от вашего имени), выбранную форму (например, длину и тон) и при последующем указании — предыдущие указания и черновики той же операции (не позднее десяти минут после вашего последнего указания) нашим поставщикам ИИ-услуг в ЕС (пункт 5). Указание и черновик мы не сохраняем в вашем аккаунте; в ваше текстовое поле или вашу заметку черновик попадает только тогда, когда вы его вставляете.

Микрофон в режиме готовности после диктовки через клавиатуру («Wave»). Чтобы вы могли запускать следующие диктовки прямо в клавиатуре, не переключаясь каждый раз в приложение, приложение после диктовки через клавиатуру держит микрофон в режиме готовности; на главной странице приложения вы можете включить это и с помощью «Wave». Если при пробе вы выбираете какое-то приложение, приложение включает Wave перед переходом и снова выключает, если вы возвращаетесь без диктовки. Пока микрофон в режиме готовности, iOS показывает оранжевый индикатор микрофона, а приложение показывает «Готово к диктовке» на экране блокировки, если вы разрешаете Live Activities. В это время приложение непрерывно отбрасывает звук с микрофона в оперативной памяти: оно ничего не сохраняет и ничего не передаёт; запись начинается только тогда, когда вы запускаете диктовку. Готовность заканчивается, когда вы завершаете Wave в приложении, в клавиатуре или через Live Activity, при прерывании со стороны iOS (например, при звонке), при выходе из аккаунта и после диктовки автоматически по истечении установленного времени (Настройки → Диктовка → «Завершить Wave»: сразу, через 5 минут, через 15 минут, через 1 час или никогда; по умолчанию: через 15 минут).

Быстрые команды, кнопка Действие и Live Activity. С помощью «Быстрая диктовка», которую вы можете назначить, например, на кнопку Действие или добавить как элемент управления в Пункт управления или на экран блокировки, вы записываете диктовку, не открывая приложение. Если при этом показана клавиатура WhispaWave, приложение передаёт результат ей, и клавиатура вставляет его в текстовое поле. В остальных случаях приложение копирует результат в буфер обмена iOS, если оно в этот момент открыто; предыдущее содержимое буфера обмена оно при этом не восстанавливает. Если оно работает в фоне, iOS ему этого не позволяет: тогда Dynamic Island показывает «Не скопировано», а нажатие на это сообщение открывает текст в приложении, где вы переносите его в буфер обмена кнопкой «Копировать»; до этого приложение держит его не дольше десяти минут только в оперативной памяти. Если текст не оказался в текстовом поле или ваша быстрая команда требует копию, приложение, кроме того, возвращает его быстрой команде. Само приложение ничего не читает из буфера обмена; клавиатура — только в случае, описанном выше в разделе «Написать и Переписать». Live Activity на экране блокировки и в Dynamic Island показывает только статус (например, «Слушаю»), длительность и кнопки управления, но не продиктованный текст.

Разговоры на iPhone. Приложение записывает разговоры через микрофон, в том числе если вы блокируете iPhone или переключаете приложение; встречу вы запускаете также через элемент управления или виджеты «Новая заметка». После завершения оно передаёт запись для расшифровки с разделением говорящих нашим поставщикам ИИ-услуг в ЕС (пункт 5), без слов из вашего словаря, затем начало расшифровки, чтобы они предложили название для встречи, а после этого расшифровку с выбранным шаблоном и контекстными данными, названными ниже в разделе «Вопросы к разговорам», для создания конспекта встречи. То, что вы пишете к встрече в разделе «Мои заметки», приложение хранит только в зашифрованном виде на вашем iPhone, никогда в вашем аккаунте, и передаёт это только с вашими собственными запросами к конспекту и к чату этой встречи. Запись приложение удаляет после успешной обработки; если обработка не удаётся, оно хранит её на iPhone, чтобы вы могли повторить попытку или экспортировать запись, пока вы её не отбросите, не выйдете из аккаунта или не откроете приложение снова по истечении 24 часов (пункт 7). Расшифровки, конспекты и истории чатов приложение по общему правилу хранит в зашифрованном виде на вашем iPhone, в том числе в приватном режиме. Если в качестве места хранения вы выбираете «Никогда не сохранять» (ниже), оно держит разговор только в оперативной памяти, пока вы не покинете приложение или iOS его не завершит.

Где хранятся встречи. В разделе Настройки → Данные и приватность → «Где хранятся встречи» вы выбираете между «Только на этом iPhone» (настройка по умолчанию на новом iPhone), «В облаке (все устройства)» и «Никогда не сохранять». Этот выбор действует для вашего аккаунта, то есть и на Mac (пункт 11): более строгий выбор на другом устройстве iPhone перенимает сам, менее строгий — только с уведомлением для вас. Если вы выбираете «В облаке (все устройства)», мы сохраняем название, расшифровку с обозначениями говорящих, конспекты, задачи, сведения о говорящих, участников (имя, адрес электронной почты) и язык ваших разговоров в вашем аккаунте, в том числе уже существующих, чтобы они были доступны на ваших других устройствах; аудиозапись в ваш аккаунт не попадает. Каждое изменение этого выбора мы протоколируем как подтверждение согласия (пункт 11); если в данный момент это не удаётся, приложение делает это позже, как только снова оказывается в сети. В режиме профессиональной тайны и при установке команды против облака облако недоступно для выбора; после запроса на удаление аккаунта синхронизация приостанавливается. Истории чатов приложение для iPhone не синхронизирует. Поисковый индекс по вашим разговорам, сохранённым в облаке (пункт 11), приложение для iPhone позволяет создать только в том случае, если вы дали согласие на поиск по разговорам — в приложении для iPhone в разделе Настройки → Данные и приватность → «Вопросы о встречах» или в приложении для Mac; если вы выключаете «Вопросы о встречах» на iPhone, этот iPhone больше не создаёт индекс. Индекс даёт нашему поставщику ИИ-услуг перевести содержимое разговоров по фрагментам в числовые последовательности (векторы) и сохраняет их вместе с данными о позициях, контрольными значениями, основами слов по каждому фрагменту и подзаголовками ваших конспектов в вашем аккаунте; дополнительного текста индекс не сохраняет (срок хранения: пункт 7).

Вопросы к разговорам. Если это доступно в вашем приложении, вы можете задавать вопросы к разговору. Приложение передаёт для этого ваш вопрос, расшифровку, конспект с его задачами, ваши заметки в разделе «Мои заметки», сокращённую предыдущую историю чата, язык вашего приложения и при необходимости составленные нашими поставщиками ИИ-услуг итоги более старых сообщений, а также, если эта функция активна, контекстные данные: имена говорящих и то, кто из них вы, ваши имя и фамилию, вашу сферу деятельности и вашу роль из вашего профиля (если указаны), дату, время и часовой пояс, дату записи и — только при включённой настройке «Учитывать события» — данные привязанного события (ниже — «Календарь на iPhone»; пункт 5). Ваши слова из словаря, фрагмент живой расшифровки и итоги прошлых встреч приложение для iPhone при этом не отправляет. Те же контекстные данные приложение передаёт и тогда, когда оно создаёт конспект встречи. Кроме того, вы можете задавать вопросы обо всех своих встречах: для этого приложение передаёт ваш вопрос и предыдущую историю этого чата, а наш сервер с помощью поискового индекса ищет подходящие места во встречах, сохранённых в вашем аккаунте (пункт 11); истории этого чата приложение хранит только на iPhone, не более 30. Ответы и конспекты встреч («Был ли этот конспект полезен?») вы и на iPhone можете оценивать пальцем вверх/вниз; к этим оценкам применяется пункт 11 — мы храним их без содержимого и удаляем через 12 месяцев.

Календарь на iPhone. Если вы подключаете свой календарь («Подключить календарь»), iOS спрашивает вас, может ли приложение получить к нему доступ. С вашего разрешения приложение читает на iPhone события с текущего момента до конца следующего дня: название, начало и конец, проходит ли событие весь день и отменено ли оно, цвет его календаря и участников (имя, адрес электронной почты и то, отказались ли они; помещения и другие ресурсы участниками не считаются). Так оно показывает вам предстоящие события, привязывает запись к событию, которое идёт сейчас или начинается в ближайшие десять минут, и незадолго до начала объявляет событие на экране блокировки и в Dynamic Island (это можно отключить в разделе Настройки → Уведомления и звуки → «Предстоящие события»); это объявление приложение планирует на iPhone, без наших серверов, и название события для этого не покидает устройство. Сам календарь приложение не сохраняет и не передаёт. Если оно привязывает запись к событию, оно сохраняет его название, промежуток времени и участников в зашифрованном виде на iPhone; участники (имя, адрес электронной почты, без людей, которые отказались) тогда относятся к встрече, вы можете их изменить и сами добавить людей, а на облачном уровне мы храним их вместе со встречей в вашем аккаунте (пункт 11). Название события приложение не берёт в качестве названия встречи. Только если в разделе Настройки → Встречи включена настройка «Учитывать события» (это происходит и тогда, когда вы нажимаете «Подключить календарь»), приложение вместе с конспектом и чатом этой встречи передаёт нашим поставщикам ИИ-услуг в ЕС (пункт 5) название и промежуток времени события, имена других участников (если имени нет — часть адреса электронной почты до «@»), компании, к которым относятся их адреса электронной почты (в виде интернет-домена, без общедоступных почтовых сервисов), а при разговоре вдвоём — имя другого человека; если вы выключаете эту настройку, это прекращается со следующим запросом. Правовое основание: для ваших данных — исполнение договора (ст. 6(1)(b) GDPR), для данных других участников — наш и ваш законный интерес в полном конспекте встречи (ст. 6(1)(f) GDPR), для отправки в качестве контекста — ваше согласие через переключатель (ст. 6(1)(a) GDPR), которое вы можете в любой момент отозвать этим переключателем.

Учить слова по исправлениям. В разделе Настройки → Данные и приватность вы можете включить «Учить слова по исправлениям»; перед этим приложение показывает вам текст согласия. Ваше согласие действует для вашего аккаунта, то есть и тогда, когда вы дали его в приложении для Mac; отозвать его вы можете тем же переключателем. Если оно дано и у клавиатуры есть полный доступ, клавиатура WhispaWave после диктовки, которую она вставила, в течение одной минуты наблюдает, исправляете ли вы в ней с её помощью какое-либо слово; исправления с помощью другой клавиатуры не учитываются. Тогда она передаёт приложению только распознанное и исправленное слово с окружающим текстом до 120 знаков, не более четырёх таких пар на диктовку, и никогда — остальной текст текстового поля. Приложение даёт нашему поставщику ИИ-услуг в ЕС проверить эти слова через наш сервер (пункт 5); там ничего не сохраняется. Если он оценивает слово как ошибку распознавания речи, приложение добавляет его в ваш словарь (пункт 13); без интернет-соединения оно отбрасывает пары. В приватном режиме, при «Никогда не сохранять» и в режиме профессиональной тайны клавиатура ничего не наблюдает. Правовое основание — ваше согласие (ст. 6(1)(a) GDPR).

Настройка и уведомления. При настройке приложение предлагает вам языки клавиатур, которые вы включили в iOS; языки, которые вы принимаете, оно сохраняет как ваши любимые языки на iPhone (пункт 13). Ваши ответы на вопросы при настройке (например, о вашей рабочей среде) приложение использует, чтобы предложить вам подходящие настройки по умолчанию и подстроить свои подсказки под вас; если при этом вы уже вошли в аккаунт, мы сохраняем их в вашем аккаунте. После создания вашего аккаунта приложение, кроме того, спрашивает, откуда вы узнали о WhispaWave. Ответ добровольный (вы можете пропустить вопрос), состоит только из выбора фиксированных вариантов без свободного текста и передаётся вместе с его позицией в случайно перемешанном списке для вашего профиля, чтобы мы узнавали, какими путями пользователи находят нас; в настоящее время наш сервер ещё не принимает эти сведения, так что они не сохраняются. Если ваш бесплатный пробный период начинается при настройке, мы фиксируем в вашем аккаунте и у контрольного значения вашего адреса электронной почты (пункт 7), что вы начали его на мобильном устройстве. Чтобы провести вас через настройку клавиатуры, приложение считывает на iPhone, какие клавиатуры включены в iOS; этот список оно не сохраняет и не передаёт. Чтобы предложить вам приложения для пробы и вернуть вас в них после диктовки через клавиатуру, приложение проверяет на iPhone, какие приложения из фиксированного списка распространённых приложений (например, почтовые приложения, мессенджеры и приложения для заметок) установлены; результат оно держит только в оперативной памяти, а в диагностическом журнале на устройстве отмечает только количество и приложение, которое вы выбираете для пробы. Если вы разрешаете уведомления, приложение планирует исключительно на iPhone отдельные уведомления: одно после вашей первой диктовки в другом приложении, напоминание о настройке клавиатуры и в первую неделю несколько подсказок, не более одного в день и всего не более четырёх; чтобы подсказка не появилась во время звонка, приложение проверяет на iPhone, идёт ли сейчас звонок, и ничего из этого не запоминает. Во время 7-дневного челленджа (пункт 14) приложение, кроме того, присылает напоминание в дни, когда вам на iPhone ещё не хватает слов; это напоминание относится к подсказкам, и с ним тоже приходит не более одного из этих уведомлений в день. Чтобы оно подходило к вашему дню, приложение только на iPhone запоминает, в какую минуту вы впервые диктовали вне WhispaWave в каждый из последних 14 дней, — без текста и без названий приложений; эти данные никогда не покидают ваш iPhone, в приватном режиме и при «Никогда не сохранять» приложение ничего нового не запоминает, и приложение удаляет их, как только челлендж заканчивается, вы выходите из аккаунта или напоминание больше не может прийти. Если приложение работает в фоне, оно, кроме того, сообщает, когда анализ встречи готов или запись подходит к своему пределу. Ни одно из этих уведомлений не содержит содержимого ваших диктовок или встреч; напоминание и подсказки вы можете по отдельности отключить в разделе Настройки → Уведомления и звуки. Push-уведомлений с наших серверов нет. В приложении мы дополнительно показываем вам уведомления о вашем аккаунте (например, о вашей команде, о рекомендациях или о вашей подписке), которые наши серверы помещают в ваш аккаунт и которые вы можете там отметить как прочитанные или архивировать.

Что приложение хранит и считывает на вашем iPhone. В Связке ключей iOS приложение хранит ваш вход, случайный идентификатор установки (для лимитов, защиты от злоупотреблений и поэтапной активации новых функций, пункты 14 и 15), случайный идентификатор устройства для предупреждения при входе на новом устройстве (у нас хранится как контрольное значение с типом устройства и версией iOS), ключ для ваших локальных данных разговоров и ещё не переданных диктовок и ключ, который защищает ваш временно сохранённый статус подписки. В своих файлах оно хранит ваши разговоры и истории чатов (по общему правилу в зашифрованном виде; если Связка ключей в порядке исключения недоступна — в незашифрованном, чтобы ничего не потерялось), «Мои заметки», события, привязанные к встречам, и ещё не переданные диктовки (исключительно в зашифрованном виде, иначе только в оперативной памяти), временно записи (пункт 7), обучающие видео для пробы и технический диагностический журнал, который может содержать сведения об устройстве и приложении (например, модель устройства), сокращённые идентификаторы вашего аккаунта и ваших разговоров, рабочие состояния, число обнаруженных приложений, выбранное для пробы приложение и идентификатор приложения, из которого вы запустили диктовку через клавиатуру; журнал не покидает ваш iPhone, но приложение дополнительно выводит его записи в системный журнал iOS, в версиях из App Store и TestFlight — без читаемого текста. В его настройках и в общей с клавиатурой области хранения находятся ваши настройки (в том числе настройки клавиатуры), временно сохранённые сведения о подписке, лимитах и показателях использования вашего аккаунта, сегодняшнее состояние вашего 7-дневного челленджа с вашим числом слов за день (до выхода из аккаунта) и минуты для его напоминания (см. выше), передачи между клавиатурой и приложением (в том числе выделенный или скопированный текст, фрагмент текста перед курсором, результаты кнопки Действие, идентификаторы запуска, слова для «В словарь» и, с вашего согласия, исправленные слова для «Учить слова по исправлениям»), запомненные и выученные клавиатурой слова и копия слов из вашего словаря, момент времени, с которого показана клавиатура, во время записи — название используемого микрофона (например, ваших наушников), во время регистрации — ваш адрес электронной почты до подтверждения, идентификатор вашего входа с Apple, сведения о том, какие разговоры уже обработаны для поиска, какие уведомления, объявления о событиях (только в виде контрольных значений) и вопросы об оценке оно вам уже показало, а также технические сведения о состоянии, такие как ход настройки и статус вашего согласия на ИИ, каждое — с идентификатором вашего аккаунта. Кроме того, как описано выше, с вашего разрешения считываются ваш календарь и, для уведомлений, идёт ли сейчас звонок. Для проверки безопасности при входе (пункт 9) приложение использует невидимый веб-модуль, в хранилище которого Cloudflare может помещать данные. Эти сохранения и описанные в этом пункте операции считывания служат для того, чтобы предоставить вам желаемые вами функции приложения (§ 25 абз. 2 п. 2 TDDDG), а не рекламным целям; идентификатор установки и модель устройства мы дополнительно используем, чтобы анализировать, на каких платформах используется WhispaWave (пункт 14). При первом запуске после переустановки приложение удаляет прежние записи в Связке ключей; вы тогда начинаете без входа и с новыми идентификаторами. После перезапуска вашего iPhone приложение ничего из этого не читает и не записывает, пока вы один раз не разблокируете iPhone.

Выход из аккаунта, удаление аккаунта и резервная копия устройства. Если вы выходите из аккаунта в приложении или запрашиваете там удаление своего аккаунта, приложение удаляет ваши личные данные с этого iPhone: вход, ваши разговоры, «Мои заметки», события, привязанные к встречам, и истории чатов вместе с ключом к ним, записи после неудавшейся обработки, ещё не переданные диктовки (перед выходом оно один раз пытается передать их и заранее сообщает вам, что может быть потеряно), диагностический журнал, запланированные уведомления, временно сохранённые сведения о подписке и использовании, все передачи между клавиатурой и приложением (в том числе выделенный или скопированный текст и фрагмент текста перед курсором), запомненные и выученные клавиатурой слова, статус вашего согласия на ИИ на устройстве и идентификатор вашего входа с Apple, а при удалении аккаунта, кроме того, сведения о том, когда оно спрашивало вас об оценке; клавиатура тогда также отбрасывает свои черновики и сведения для отмены. Ваши настройки остаются, пока вы не удалите приложение. Если же ваш сеанс входа истекает без вашего участия, ваши зашифрованные данные разговоров сохраняются для вашего следующего входа. Ваши зашифрованные данные разговоров и ваши настройки iOS может включить в резервную копию вашего iPhone (например, в резервную копию iCloud); ключ к ним привязан к этому iPhone и не может быть перенесён на другое устройство, так что данные из резервной копии на другом устройстве не читаются. Ещё не переданные диктовки и записи после неудавшейся обработки приложение исключает из резервной копии.

Разрешения. Приложение запрашивает доступ к микрофону, по желанию — к уведомлениям, а когда вы подключаете свой календарь, — полный доступ к вашему календарю; клавиатуре для диктовок нужен полный доступ. К контактам, фото, геопозиции и камере приложение для iPhone не обращается; клавиатура использует только имена из ваших контактов, которые iOS предоставляет каждой клавиатуре (см. выше). Все разрешения вы можете в любой момент изменить в настройках iOS: без микрофона вы не можете диктовать, без полного доступа — диктовать через клавиатуру, а без доступа к календарю приложение не показывает события; печатать на клавиатуре вы по-прежнему можете.

Ваши права в приложении для iPhone. Как в приложении для iPhone удалить аккаунт, получить экспорт данных и отозвать согласие на ИИ-обработку, указано в пункте 8; все остальные права из пункта 8 действуют без изменений.

26. Данные о здоровье и другие особые категории персональных данных

(1) О чём идёт речь. Согласно ст. 9(1) GDPR, к особым категориям персональных данных относятся сведения о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях и членстве в профсоюзе, генетические данные, биометрические данные для однозначной идентификации, данные о здоровье, а также данные о половой жизни и сексуальной ориентации; для пользователей в Швейцарии этот пункт действует соответственно для особо чувствительных персональных данных (ст. 5 лит. c швейцарского Закона о защите данных). WhispaWave нигде не запрашивает такие данные. Однако они могут встречаться в вашем содержимом (диктовки, записи разговоров, расшифровки, заметки, вопросы ассистенту), если их произносите вы или другие люди или если вы их вводите. Некоторые шаблоны конспектов встреч прямо предназначены для документации, в которой регулярно встречаются данные о здоровье: «SOAP-запись (медицина / терапия)», «Беседа об информированном согласии (§ 630e BGB)» и «Беседа BEM (§ 167 SGB IX)». Точно так же вы можете диктовать, например, результаты обследований, врачебные письма или отчёты о терапии.

(2) Профессиональное использование: данные ваших пациентов, клиентов или сотрудников. Если вы профессионально обрабатываете с помощью WhispaWave данные о здоровье или другие особые категории других людей, например как врач, психотерапевт, физиотерапевт, медицинский работник по уходу или как работодатель в рамках управления возвращением к работе (BEM), за эти данные отвечаете вы как контролёр. Мы обрабатываем их исключительно по вашему поручению и по вашим указаниям в качестве обработчика (ст. 28 GDPR); действует наше соглашение об обработке данных по поручению (на немецком) (§ 2 об особых категориях, § 6 о сохранении тайны согласно § 203 Уголовного кодекса Германии). Разрешение на обработку по ст. 9(2) GDPR лежит на вас: например, в сфере здравоохранения ст. 9(2)(h) и (3) GDPR во взаимосвязи с § 22 абз. 1 № 1 лит. b Федерального закона Германии о защите данных (BDSG) или в рамках управления возвращением к работе согласие соответствующего лица (§ 167 абз. 2 Книги IX Социального кодекса Германии). Также на вас лежит обязанность информировать соответствующих лиц (ст. 13 и 14 GDPR) и до записи разговора получить их согласие (§ 201 Уголовного кодекса Германии, пункт 11). Если вы связаны профессиональной тайной, мы обязуемся перед вами соблюдать конфиденциальность как содействующее лицо согласно § 6 соглашения об обработке данных по поручению (§ 203 абз. 3 и 4 Уголовного кодекса Германии). Мы рекомендуем режим профессиональной тайны, который вы включаете в приложении для Mac (пункт 10): тогда мы не храним диктовки, а в приложении для iPhone облако для разговоров недоступно (пункт 25). Совместимо ли использование в конкретном случае с вашей обязанностью хранить профессиональную тайну, оцениваете вы сами.

(3) Сведения о вашем собственном здоровье. Если ваше содержимое включает сведения о вашем собственном здоровье или другие особые категории о вас, мы обрабатываем их как контролёр только для выполнения функции, которую вы запускаете или включаете, и для хранения в соответствии с вашими настройками хранения. В приложении для iPhone правовым основанием является ваше явно выраженное согласие (ст. 9(2)(a) GDPR), которое вы даёте вместе с согласием на ИИ-обработку; текст согласия прямо называет эти сведения (пункт 25). Вы можете в любой момент отозвать согласие в разделе Настройки → Данные и приватность → «Обработка ИИ в ЕС» → «Отозвать»; после этого приложение не запускает новую ИИ-обработку, а законность обработки, выполненной до этого, не затрагивается (ст. 7(3) GDPR).

(4) Для чего мы используем эти данные. Мы обрабатываем такие сведения так же, как любое другое содержимое, и ни для какой другой цели: распознавание речи, улучшение текста, перевод, создание заметок, подготовка к встречам и ответы на ваши вопросы, а также, если вы так настроили, хранение в вашем аккаунте. Названные в абзаце 1 шаблоны фиксируют то, что было сказано в разговоре; сами они не ставят диагнозы и не рекомендуют лечение. Мы не анализируем такие сведения в собственных целях, не используем их для рекламы и передаём их только так, как описано в абзаце 5. Память (пункт 11) фиксирует сведения о вас, чтобы ответы чата подходили вам: запись, которую она распознаёт как сведения о здоровье, финансах, семье, религии, происхождении или интимной жизни, никогда не сохраняется самостоятельно, а только если вы прямо поручите её сохранить через «Merk dir …» или «Оставить», — для этого действует ваше явно выраженное согласие (ст. 9(2)(a) GDPR), которое вы отзываете, удаляя запись, — и такую запись мы никогда не передаём ИИ; распознавание может пропустить сведения. Мы не просматриваем ваше содержимое; исключения составляют только сообщение или обращение в поддержку, которое вы отправляете сами (пункт 20), и шаблон, который вы публикуете в сообществе или на который там поступила жалоба (пункт 11).

(5) Поставщики услуг и место обработки. Для этого содержимого мы используем тех же поставщиков услуг, что и для остального вашего содержимого (пункт 5): для ИИ-обработки — наш собственный промежуточный ИИ-сервер у Hetzner Online GmbH в Германии и наших поставщиков ИИ-услуг в ЕС, для сохранённого содержимого — нашу базу данных у Supabase во Франкфурте-на-Майне. Для этих сервисов действуют пункт 5 и, в отношении возможного доступа материнских компаний в США, пункт 6. Другие получатели получают содержимое только в случаях, описанных в пунктах 5, 11, 20 и 25, например когда вы делитесь разговором или сами прикладываете содержимое к обращению в поддержку.

(6) Срок хранения. Мы храним данные о здоровье и другие особые категории не дольше, чем содержимое, в котором они встречаются (пункт 7): аудиозаписи никогда не хранятся на наших серверах постоянно; диктовки хранятся в соответствии с настройкой хранения вашего аккаунта: при настройке по умолчанию «Автоудаление (24 ч)» они исчезают из истории через 24–48 часов и окончательно удаляются с наших серверов примерно через 30 дней, а в приватном режиме, при «Никогда не сохранять» и в режиме профессиональной тайны не хранятся вовсе; разговоры в приложении для iPhone по умолчанию хранятся только в зашифрованном виде на вашем iPhone, на Mac — по вашему выбору из пункта 11, а на облачном уровне — до тех пор, пока вы их не удалите (окончательное удаление в течение 30 дней); заметки, слова словаря и заготовки — пока вы их не удалите; поисковый индекс по разговорам — пока вы не удалите разговор или индекс. Наши поставщики ИИ-услуг не хранят входные и выходные данные постоянно (пункт 5). Если вы удаляете аккаунт, мы окончательно удаляем ваше содержимое по истечении 30-дневного окна (пункт 7).

(7) Меры защиты. В дополнение к пункту 4: передача только в зашифрованном виде (TLS); сохранённое содержимое технически может прочитать только ваш аккаунт, если только вы сами им не делитесь (контроль доступа на уровне строк базы данных); локально сохранённые разговоры, как правило, зашифрованы (пункты 23 и 25); в приложении нет ключей доступа к ИИ-сервисам. Шаблон «SOAP-запись (медицина / терапия)» рассчитан на использование инициалов вместо полных имён и на включение диагнозов или кодов МКБ-10-GM только тогда, когда они были названы в разговоре. Для контролёров, обрабатывающих особые категории, мы дополнительно соблюдаем уровень защиты § 22 абз. 2 BDSG (соглашение об обработке данных по поручению, § 5).

(8) Ваши права. Ваши права по пункту 8 действуют без изменений. По вопросам данных, которые о вас обрабатывает с помощью WhispaWave врач, терапевт или работодатель, обращайтесь к этой организации как к контролёру; мы оказываем ей поддержку (§ 7 соглашения об обработке данных по поручению).