Политика конфиденциальности — Replyvo
Эта страница объясняет, какие данные обрабатывает Android-приложение Replyvo, зачем и как долго они хранятся.
1. Кто мы
Replyvo (Android-приложение) — продукт независимого разработчика Mykhailo Arpentii, не компании. Контакт: support@replyvo.app.
2. Что делает Replyvo
Replyvo помогает писать ответы на сообщения на языке, которым вы не владеете свободно, — клиентам, коллегам, арендодателю, в школу, кому угодно. Когда вы нажимаете кнопку Replyvo в мессенджере или другом приложении — в том числе в вашем приложении для SMS (например, Google Сообщения), если вы включили Replyvo для него, — оно делает снимок открытого чата и, если вы разрешили микрофон, записывает короткое голосовое — что вы хотите ответить. Снимок и запись уходят на наш сервер и нашему поставщику ИИ (см. раздел 5), который пишет два варианта ответа, перевод каждого из них и перевод сообщения, на которое вы отвечаете. Вы выбираете вариант, приложение вставляет его в поле сообщения, и отправляете вы сами — Replyvo никогда не отправляет сообщения за вас.
3. Какие данные мы обрабатываем и зачем
В таблице — всё, что обрабатывает Replyvo: что именно, зачем и как долго хранится.
| Данные | Зачем | Хранится? |
|---|---|---|
| Снимок открытого чата | Уходит на наш сервер, ИИ читает сообщение клиента и пишет ответ. На снимке видно всё, что есть на экране в этом чате: сообщения (в том числе SMS/MMS или электронные письма, если вы включили Replyvo в этих приложениях), фото в чате и имя контакта. | Не хранится — сам снимок удаляется после обработки. Краткий пересказ чата и ключевые факты хранятся 30 дней — 90 дней, если вы участвуете в Программе улучшения (раздел 4). |
| Имя чата вверху экрана | Читается на телефоне, чтобы не путать чаты; на сервер отдельно уходит только хеш (цифровой отпечаток) имени, само имя — нет. Короткое имя или номер по хешу можно подобрать, поэтому это не анонимно. | Хеш хранится, пока вы не удалите свои данные. |
| Голосовое сообщение | Уходит на наш сервер, ИИ понимает, что вы хотите ответить | Не хранится — сама запись удаляется после обработки. Расшифровка хранится 30 дней — 90 дней, если вы участвуете в Программе улучшения (раздел 4). |
| Текст, который вы уже набрали в поле сообщения, когда вызвали Replyvo (черновик) | Уходит на наш сервер и обрабатывается ИИ, чтобы предложенный ответ опирался на то, что вы начали писать | Не хранится — удаляется после обработки; фиксируется только сам факт, что черновик был |
| Варианты ответа и тот, что вы выбрали | Показываются вам, чтобы вы выбрали и отправили ответ. Перевод входящего сообщения показывается на экране и не хранится. | Хранятся 30 дней — 90 дней, если вы участвуете в Программе улучшения (раздел 4) |
| Правки, которые вы вносите в предложенный ответ перед отправкой | Используются, чтобы понять, что было не так с вариантом, и улучшить будущие ответы | Хранятся только если вы участвуете в Программе улучшения — 90 дней — или если включена Память стиля (тогда отредактированный ответ хранится как пример стиля, см. следующую строку). Иначе фиксируется только сам факт правки (без текста) |
| Память стиля (по желанию, Настройки → «Запоминать мою манеру»): ответы, которые вы приняли или отредактировали | Используются как примеры, чтобы будущие варианты ответа соответствовали вашим формулировкам и длине | Только если вы включили Память стиля — хранится 10 последних примеров, пока вы не удалите их в настройках, не выключите Память стиля или не удалите свои данные. Если вы вошли в учётную запись на нескольких телефонах, примеры принадлежат учётной записи: при удалении данных одного телефона они переносятся на другой телефон, где выполнен вход, а при удалении учётной записи — стираются. Не зависит от Программы улучшения |
| Ваш профиль: языки, манера общения, кому вы обычно отвечаете, факты о вас или вашем бизнесе, правила ответов и подпись, которые вы вводите (включая контакты, если вы их сами добавили) | Используется, чтобы писать ответы в вашей манере и с учётом вашего бизнеса | Хранится до удаления ваших данных |
| События использования, без текста сообщений: какой вариант ответа вы выбрали, вставили вы его или скопировали, ваша оценка «нравится / не нравится» и её причина, а также опустело ли поле сообщения после вставки ответа (мы проверяем только, пустое ли поле; его текст не сохраняется и не отправляется) | Используются, чтобы понимать, как используется приложение, какие варианты работают, и находить проблемы | Хранятся до удаления ваших данных |
| Какие из поддерживаемых приложений найдены на вашем телефоне (сверяются только с коротким списком приложений, которые поддерживает Replyvo, а не со всем списком установленных приложений), и для каких приложений вы включили Replyvo | Используется, чтобы понимать, где нужен Replyvo, и исправлять вставку ответа в конкретных приложениях | Хранятся до удаления ваших данных |
| Идентификаторы устройства: токен устройства, идентификатор установки, ваш ID пользователя (число, показанное в приложении в разделе Меню → Аккаунт → «Ваш ID» начиная с версии 0.9.5), код приглашения (если вы его использовали), модель телефона, версия Android | Используются для авторизации устройства, чтобы не создавать второй профиль для той же установки, и чтобы ограничивать число новых регистраций | Хранятся до удаления ваших данных |
| Адрес электронной почты и одноразовые коды входа, если вы создаёте учётную запись | Нужны, чтобы вы могли войти и чтобы тариф и настройки были привязаны к вам, а не к одному телефону | Адрес хранится, пока существует учётная запись, и стирается сразу при её удалении. Коды входа хранятся только в виде хеша, действуют 10 минут и удаляются в течение 2 суток; если вход не был завершён, адрес остаётся в этой записи и удаляется вместе с ней. Телефон также хранит адрес последнего входа, чтобы приложение могло сказать, от какой учётной записи его отключили; он стирается при выходе на этом телефоне, закрытии этого уведомления, удалении учётной записи или удалении ваших данных. |
| Отчёты о сбоях через Sentry, без текста сообщений | Используются, чтобы находить и исправлять сбои | Sentry хранит не более 90 дней (срок хранения Sentry) |
| Отчёты об ошибках, которые вы отправляете из приложения: ваша заметка, лог самого приложения и снимок экрана приложения (на нём может быть видна история ваших ответов) | Используются, чтобы исправить проблему, о которой вы сообщили | Хранятся 30 дней на нашем сервере; удаляются сразу, если вы раньше удалите свои данные |
| Технические логи сервера: IP-адрес, время и путь каждого запроса, а также служебные записи приложения с вашим ID пользователя (никогда — текст сообщений или токен устройства) | Используются для безопасности и работы сервиса | Хранятся до 31 дня |
| Счётчик регистраций по сетевому адресу (IP) | Используется, чтобы ограничивать число новых регистраций в день и с одной сети | Хранится до 2 дней; это счётчик, не привязанный к вашему профилю |
| Если вы купите подписку Pro: токен покупки Google Play и состояние подписки (активна, пробный период, отменена, истекла и т. п.) | Проверить покупку через Google и включить Pro. Платёжные данные (карта, адрес) мы не получаем — их обрабатывает Google Play | Пока действует подписка и 90 дней после её окончания (для возвратов и споров), либо до удаления ваших данных. Уведомления Google Play о вашей подписке хранятся 30 дней, чтобы мы не обработали одно и то же уведомление дважды |
4. Программа улучшения
Программа улучшения помогает нам делать варианты ответов лучше. Если вы участвуете, мы храним ваши голосовые расшифровки, пересказ чата и ключевые факты, варианты ответов и правки, которые вы в них вносите, 90 дней вместо 30, и можем их просматривать (только разработчик, никогда сторонние лица), чтобы понять, что было не так с вариантами, и улучшить их.
Что никогда не хранится, ни в программе, ни вне неё: сами снимки экрана и голосовые записи. Они удаляются сразу после обработки. Мы также никогда не читаем сообщение после того, как вы его отправили, — мы только проверяем, опустело ли поле сообщения после вставки ответа; его текст не сохраняется и не отправляется. Если в поле уже был набран текст, когда вы вызвали Replyvo, этот черновик отправляется вместе с запросом, чтобы предложенный ответ опирался на то, что вы начали писать (см. таблицу выше); он не хранится.
По умолчанию: программа выключена по умолчанию, когда приложение определяет, что вы находитесь в ЕС или Великобритании (по сети, SIM-карте или языку телефона), и включена по умолчанию в остальных случаях. Если регион не удаётся определить достоверно, программа тоже выключена по умолчанию. Регион определяется на вашем телефоне (по сети, SIM-карте или языку телефона); код страны не покидает устройство. Настройка показывается на экране согласия при первой настройке приложения.
Как выключить: Настройки → «Помогать улучшать Replyvo». После выключения дальше действует хранение 30 дней: тексты старше 30 дней удаляются при следующей ночной очистке, а правки, которые вы вносите, больше не сохраняются. Удаление данных (раздел 8) стирает всё немедленно — независимо от того, участвовали вы или нет.
Участие не обязательно для использования Replyvo и не влияет ни на цену, ни на набор функций.
5. Поставщики услуг
Мы пользуемся несколькими сторонними сервисами, чтобы Replyvo работал. Они обрабатывают данные по нашим инструкциям и не используют их в своих целях.
- Google Gemini API (платный тариф) — обрабатывает снимок, голосовое сообщение и черновик, чтобы написать ваш ответ; каждый запрос также содержит ваш профиль (языки, манеру общения, факты о вас или вашем бизнесе, подпись) и, если включена Память стиля, — ваши примеры стиля, чтобы ответ звучал как ваш. На платном тарифе Google не использует ваши запросы и ответы для улучшения своих продуктов; логи хранятся ограниченный срок (до 55 дней) только для выявления злоупотреблений.
- Sentry — получает отчёты о сбоях, без текста сообщений.
- Google Play (Google LLC) — обработка платежей и проверка подписок; мы получаем только токен покупки и состояние подписки.
- Google Play Integrity API (Google LLC) — приложение просит Google Play подтвердить, что это подлинное приложение и устройство не взломано; Google получает идентификатор приложения и одноразовый nonce от нашего сервера, но не ваши сообщения или профиль.
- Resend — доставляет письмо с одноразовым кодом входа, если вы создаёте учётную запись; получает ваш адрес электронной почты и это письмо, и ничего больше.
- Наш сервер — размещён в США (Contabo).
Мы не показываем рекламу, не продаём ваши данные и не передаём их никому, кроме перечисленных здесь поставщиков услуг.
6. Сообщения людей, с которыми вы переписываетесь
Снимок, который вы нам присылаете, содержит сообщения человека, с которым вы переписываетесь, — клиента, коллеги, друга. Мы обрабатываем эти сообщения только для того, чтобы написать ваш ответ. Мы храним только краткий пересказ 30 дней — 90, если вы участвуете в Программе улучшения (см. таблицу выше), никогда не связываемся с этим человеком и никогда не используем его сообщения для чего-либо, кроме помощи с ответом. Ответственность за использование Replyvo в соответствии с вашими договорённостями с людьми, с которыми вы переписываетесь, и законом — на вас.
7. Безопасность
Данные передаются между вашим телефоном и нашим сервером по HTTPS. Доступ к серверу есть только у разработчика. Ваше устройство определяется по токену устройства вместо пароля, данные приложения Replyvo не сохраняются в облачных бэкапах. Если инцидент безопасности затронет ваши данные, мы разместим уведомление на этой странице и, если у нас есть способ с вами связаться (адрес электронной почты вашей учётной записи или контакт, который есть у нас для первых тестировщиков), сообщим вам напрямую, и уведомим органы власти там, где этого требует закон.
8. Хранение и удаление
Пересказ чата, ключевые факты, расшифровка голосового, варианты ответов, отчёты об ошибках, которые вы отправляете, и технические логи сервера хранятся 30 дней, потом удаляются автоматически при следующей ночной очистке (то есть до суток позже). Если вы участвуете в Программе улучшения (раздел 4), пересказ чата, ключевые факты, расшифровки, варианты ответов и ваши правки хранятся 90 дней вместо этого. Всё остальное — профиль, примеры стиля, сохранённые Памятью стиля (пока вы её не выключите), идентификаторы устройства и события использования — хранится до удаления ваших данных. Отчёты о сбоях через Sentry хранятся по правилам Sentry.
Удалить всё можно в любой момент: в приложении — Настройки → Удалить мои данные. Это стирает всё сразу, кроме обезличенного счётчика регистраций по сетевому адресу (хранится до 2 дней).
Если вы уже удалили приложение, напишите на support@replyvo.app и укажите свой ID пользователя (число, показанное в приложении в разделе Меню → Аккаунт → «Ваш ID» начиная с версии 0.9.5 — запишите его до удаления приложения) или, если вы создавали учётную запись, её адрес электронной почты. Если у вас нет ни того, ни другого, удалите свои данные из самого приложения до его удаления — без ID или учётной записи мы не можем найти ваши данные. Мы удалим всё в течение 7 дней.
База данных сервера архивируется раз в день. Резервные копии на сервере хранятся до 14 дней, затем удаляются; зашифрованная копия каждого снимка также отправляется на второй сервер, где хранится те же 14 дней. Резервные копии не редактируются, поэтому удалённые вами данные могут оставаться в копии, пока она не будет удалена.
Подробнее — на странице «Удалить данные Replyvo».
9. Ваши права и контакты
Чтобы получить, исправить или удалить свои данные, напишите на support@replyvo.app — мы делаем это для каждого пользователя, в какой бы стране вы ни были. Replyvo работает из США. Если вы находитесь в ЕС или Великобритании, у вас те же права (включая права по GDPR) — напишите на тот же email.
10. Дети
Replyvo — инструмент для взрослых (18+). Приложение не рассчитано на детей, мы сознательно не собираем данные детей.
11. Изменения
Когда мы меняем эту политику, мы обновляем дату внизу страницы. Если изменение существенное, мы также покажем его в приложении.