Політика конфіденційності — Replyvo
Ця сторінка пояснює, які дані обробляє Android-застосунок Replyvo, навіщо і як довго вони зберігаються.
1. Хто ми
Replyvo (Android-застосунок) — продукт незалежного розробника Mykhailo Arpentii, не компанії. Контакт: support@replyvo.app.
2. Що робить Replyvo
Replyvo допомагає писати відповіді на повідомлення мовою, якою ви не володієте вільно, — клієнтам, колегам, орендодавцю, до школи, кому завгодно. Коли ви натискаєте кнопку Replyvo в месенджері або іншому застосунку — зокрема у вашому застосунку для SMS (наприклад, Google Повідомлення), якщо ви увімкнули Replyvo для нього, — він робить знімок відкритого чату і, якщо ви дозволили мікрофон, записує коротке голосове — що ви хочете відповісти. Знімок і запис надсилаються на наш сервер і нашому постачальнику ШІ (див. розділ 5), який пише два варіанти відповіді, переклад кожного з них і переклад повідомлення, на яке ви відповідаєте. Ви обираєте варіант, застосунок вставляє його в поле повідомлення, а надсилаєте ви самі — Replyvo ніколи не надсилає повідомлення за вас.
3. Які дані ми обробляємо і навіщо
У таблиці — все, що обробляє Replyvo: що саме, навіщо і як довго зберігається.
| Дані | Навіщо | Зберігається? |
|---|---|---|
| Знімок відкритого чату | Надсилається на наш сервер, ШІ читає повідомлення клієнта і пише відповідь. На знімку видно все, що є на екрані в цьому чаті: повідомлення (зокрема SMS/MMS або електронні листи, якщо ви ввімкнули Replyvo в цих застосунках), фото в чаті та ім’я контакту. | Не зберігається — сам знімок видаляється після обробки. Короткий переказ чату та ключові факти зберігаються 30 днів — 90 днів, якщо ви берете участь у Програмі покращення (розділ 4). |
| Ім'я чату вгорі екрана | Читається на телефоні, щоб не плутати чати; на сервер окремо йде лише хеш (цифровий відбиток) імені, саме ім'я — ні. Коротке ім'я або номер за хешем можна підібрати, тому це не анонімно. | Хеш зберігається, доки ви не видалите свої дані. |
| Голосове повідомлення | Надсилається на наш сервер, ШІ розуміє, що ви хочете відповісти | Не зберігається — сам запис видаляється після обробки. Розшифровка зберігається 30 днів — 90 днів, якщо ви берете участь у Програмі покращення (розділ 4). |
| Текст, який ви вже набрали в полі повідомлення, коли викликали Replyvo (чернетка) | Надсилається на наш сервер і обробляється ШІ, щоб запропонована відповідь спиралася на те, що ви почали писати | Не зберігається — видаляється після обробки; фіксується лише сам факт, що чернетка була |
| Варіанти відповіді та той, що ви обрали | Показуються вам, щоб ви обрали і надіслали відповідь. Переклад вхідного повідомлення показується на екрані і не зберігається. | Зберігаються 30 днів — 90 днів, якщо ви берете участь у Програмі покращення (розділ 4) |
| Правки, які ви вносите у запропоновану відповідь перед надсиланням | Використовуються, щоб зрозуміти, що було не так із варіантом, і покращити майбутні відповіді | Зберігаються лише якщо ви берете участь у Програмі покращення — 90 днів — або якщо увімкнена Пам'ять стилю (тоді відредагована відповідь зберігається як приклад стилю, див. наступний рядок). Інакше фіксується лише сам факт правки (без тексту) |
| Пам'ять стилю (за бажанням, Налаштування → «Запам'ятовувати мій стиль»): відповіді, які ви прийняли або відредагували | Використовуються як приклади, щоб майбутні варіанти відповіді відповідали вашим формулюванням і довжині | Тільки якщо ви увімкнули Пам'ять стилю — зберігається 10 останніх прикладів, поки ви не видалите їх у налаштуваннях, не вимкнете Пам'ять стилю або не видалите свої дані. Якщо ви увійшли в обліковий запис на кількох телефонах, приклади належать обліковому запису: під час видалення даних одного телефону вони переносяться на інший телефон, де виконано вхід, а під час видалення облікового запису — стираються. Не залежить від Програми покращення |
| Ваш профіль: мови, манера спілкування, кому ви зазвичай відповідаєте, факти про вас або ваш бізнес, правила відповідей і підпис, які ви вводите (включно з контактами, якщо ви самі їх додали) | Використовується, щоб писати відповіді у вашій манері й з урахуванням вашого бізнесу | Зберігається до видалення ваших даних |
| Події використання, без тексту повідомлень: який варіант відповіді ви обрали, вставили ви його чи скопіювали, ваша оцінка «подобається / не подобається» і її причина, а також чи спорожніло поле повідомлення після вставки відповіді (ми перевіряємо лише, чи порожнє поле; його текст не зберігається і не надсилається) | Використовуються, щоб розуміти, як використовується застосунок, які варіанти працюють, і знаходити проблеми | Зберігаються до видалення ваших даних |
| Які з підтримуваних застосунків знайдено на вашому телефоні (звіряються тільки з коротким списком застосунків, які підтримує Replyvo, а не з усім списком встановлених застосунків), і для яких застосунків ви увімкнули Replyvo | Використовується, щоб розуміти, де потрібен Replyvo, і виправляти вставку відповіді в конкретних застосунках | Зберігаються до видалення ваших даних |
| Ідентифікатори пристрою: токен пристрою, ідентифікатор встановлення, ваш ID користувача (число, показане в застосунку в розділі Меню → Акаунт → «Ваш ID» починаючи з версії 0.9.5), код запрошення (якщо ви його використовували), модель телефону, версія Android | Використовуються для авторизації пристрою, щоб не створювати другий профіль для того самого встановлення, і щоб обмежувати кількість нових реєстрацій | Зберігаються до видалення ваших даних |
| Адреса електронної пошти й одноразові коди входу, якщо ви створюєте обліковий запис | Потрібні, щоб ви могли увійти і щоб тариф і налаштування були прив’язані до вас, а не до одного телефону | Адреса зберігається, доки існує обліковий запис, і стирається одразу після його видалення. Коди входу зберігаються лише у вигляді хешу, діють 10 хвилин і видаляються протягом 2 діб; якщо вхід не було завершено, адреса залишається в цьому записі й видаляється разом із ним. Телефон також зберігає адресу останнього входу, щоб застосунок міг сказати, від якого облікового запису його відключили; вона стирається при виході на цьому телефоні, закритті цього повідомлення, видаленні облікового запису або видаленні ваших даних. |
| Звіти про збої через Sentry, без тексту повідомлень | Використовуються, щоб знаходити і виправляти збої | Sentry зберігає не більше 90 днів (строк зберігання Sentry) |
| Звіти про помилки, які ви надсилаєте із застосунку: ваша нотатка, лог самого застосунку і знімок екрана застосунку (на ньому може бути видна історія ваших відповідей) | Використовуються, щоб виправити проблему, про яку ви повідомили | Зберігаються 30 днів на нашому сервері; видаляються одразу, якщо ви раніше видалите свої дані |
| Технічні логи сервера: IP-адреса, час і шлях кожного запиту, а також службові записи застосунку з вашим ID користувача (ніколи — текст повідомлень або токен пристрою) | Використовуються для безпеки і роботи сервісу | Зберігаються до 31 дня |
| Лічильник реєстрацій за мережевою адресою (IP) | Використовується, щоб обмежувати кількість нових реєстрацій на день і з однієї мережі | Зберігається до 2 днів; це лічильник, не прив'язаний до вашого профілю |
| Якщо ви купите підписку Pro: токен покупки Google Play та стан підписки (активна, пробний період, скасована, завершена тощо) | Перевірити покупку через Google і увімкнути Pro. Платіжні дані (картка, адреса) ми не отримуємо — їх обробляє Google Play | Поки діє підписка та 90 днів після її завершення (для повернень коштів і спорів), або до видалення ваших даних. Повідомлення Google Play про вашу підписку зберігаються 30 днів, щоб ми не обробили одне й те саме повідомлення двічі |
4. Програма покращення
Програма покращення допомагає нам робити варіанти відповідей кращими. Якщо ви берете участь, ми зберігаємо ваші голосові розшифровки, переказ чату та ключові факти, варіанти відповідей і правки, які ви в них вносите, 90 днів замість 30, і можемо їх переглядати (тільки розробник, ніколи сторонні особи), щоб зрозуміти, що було не так з варіантами, і покращити їх.
Що ніколи не зберігається, ні в програмі, ні поза нею: самі знімки екрана і голосові записи. Вони видаляються одразу після обробки. Ми також ніколи не читаємо повідомлення після того, як ви його надіслали, — ми лише перевіряємо, чи спорожніло поле повідомлення після вставки відповіді; його текст не зберігається і не надсилається. Якщо в полі вже був набраний текст, коли ви викликали Replyvo, ця чернетка надсилається разом із запитом, щоб запропонована відповідь спиралася на те, що ви почали писати (див. таблицю вище); вона не зберігається.
За замовчуванням: програма вимкнена за замовчуванням, коли застосунок визначає, що ви перебуваєте в ЄС або Великій Британії (за мережею, SIM-карткою або мовою телефону), і увімкнена за замовчуванням в інших випадках. Якщо регіон не вдається визначити достовірно, програма також вимкнена за замовчуванням. Регіон визначається на вашому телефоні (за мережею, SIM-карткою або мовою телефону); код країни не залишає пристрій. Налаштування показується на екрані згоди під час першого налаштування застосунку.
Як вимкнути: Налаштування → «Допомогти покращити Replyvo». Після вимкнення надалі діє зберігання 30 днів: тексти старші за 30 днів видаляються під час наступного нічного очищення, а правки, які ви вносите, більше не зберігаються. Видалення даних (розділ 8) стирає все негайно — незалежно від того, чи брали ви участь.
Участь не є обов’язковою для використання Replyvo і не впливає ні на ціну, ні на набір функцій.
5. Постачальники послуг
Ми користуємося кількома сторонніми сервісами, щоб Replyvo працював. Вони обробляють дані за нашими інструкціями і не використовують їх у власних цілях.
- Google Gemini API (платний тариф) — обробляє знімок, голосове повідомлення і чернетку, щоб написати вашу відповідь; кожен запит також містить ваш профіль (мови, манеру спілкування, факти про вас або ваш бізнес, підпис) і, якщо увімкнена Пам'ять стилю, — ваші приклади стилю, щоб відповідь звучала як ваша. На платному тарифі Google не використовує ваші запити та відповіді для покращення своїх продуктів; логи зберігаються обмежений строк (до 55 днів) тільки для виявлення зловживань.
- Sentry — отримує звіти про збої, без тексту повідомлень.
- Google Play (Google LLC) — обробка платежів і перевірка підписок; ми отримуємо лише токен покупки і стан підписки.
- Google Play Integrity API (Google LLC) — застосунок просить Google Play підтвердити, що це справжній застосунок і пристрій не зламаний; Google отримує ідентифікатор застосунку та одноразовий nonce від нашого сервера, але не ваші повідомлення чи профіль.
- Resend — доставляє лист з одноразовим кодом входу, якщо ви створюєте обліковий запис; отримує вашу адресу електронної пошти і цей лист, більше нічого.
- Наш сервер — розміщений у США (Contabo).
Ми не показуємо рекламу, не продаємо ваші дані і не передаємо їх нікому, крім перелічених тут постачальників послуг.
6. Повідомлення людей, з якими ви листуєтеся
Знімок, який ви нам надсилаєте, містить повідомлення людини, з якою ви листуєтеся, — клієнта, колеги, друга. Ми обробляємо ці повідомлення тільки для того, щоб написати вашу відповідь. Ми зберігаємо лише короткий переказ 30 днів — 90, якщо ви берете участь у Програмі покращення (див. таблицю вище), ніколи не зв'язуємося з цією людиною і ніколи не використовуємо її повідомлення для чогось, крім допомоги з відповіддю. Відповідальність за використання Replyvo відповідно до ваших домовленостей з людьми, з якими ви листуєтеся, і закону — на вас.
7. Безпека
Дані передаються між вашим телефоном і нашим сервером через HTTPS. Доступ до сервера має тільки розробник. Ваш пристрій визначається за токеном пристрою замість пароля, дані застосунку Replyvo не зберігаються в хмарних бекапах. Якщо інцидент безпеки торкнеться ваших даних, ми розмістимо повідомлення на цій сторінці і, якщо у нас є спосіб зв'язатися з вами (адреса електронної пошти вашого облікового запису або контакт, який є в нас для перших тестувальників), повідомимо вас напряму, а також повідомимо органи влади там, де цього вимагає закон.
8. Зберігання і видалення
Переказ чату, ключові факти, розшифровка голосового, варіанти відповідей, звіти про помилки, які ви надсилаєте, і технічні логи сервера зберігаються 30 днів, потім видаляються автоматично під час наступного нічного очищення (тобто до доби пізніше). Якщо ви берете участь у Програмі покращення (розділ 4), переказ чату, ключові факти, розшифровки, варіанти відповідей і ваші правки зберігаються натомість 90 днів. Все інше — профіль, приклади стилю, збережені Пам'яттю стилю (поки ви її не вимкнете), ідентифікатори пристрою і події використання — зберігається до видалення ваших даних. Звіти про збої через Sentry зберігаються за правилами Sentry.
Видалити все можна будь-коли: у застосунку — Налаштування → Видалити мої дані. Це стирає все одразу, крім знеособленого лічильника реєстрацій за мережевою адресою (зберігається до 2 днів).
Якщо ви вже видалили застосунок, напишіть на support@replyvo.app і вкажіть свій ID користувача (число, показане в застосунку в розділі Меню → Акаунт → «Ваш ID» починаючи з версії 0.9.5 — запишіть його до видалення застосунку) або, якщо ви створювали обліковий запис, його адресу електронної пошти. Якщо у вас немає ні того, ні іншого, видаліть свої дані із самого застосунку до його видалення — без ID або облікового запису ми не можемо знайти ваші дані. Ми видалимо все протягом 7 днів.
База даних сервера архівується раз на день. Резервні копії на сервері зберігаються до 14 днів, потім видаляються; зашифрована копія кожного знімка також надсилається на другий сервер, де зберігається ті самі 14 днів. Резервні копії не редагуються, тому видалені вами дані можуть залишатися в копії, доки її не буде видалено.
Детальніше — на сторінці «Видалити дані Replyvo».
9. Ваші права та контакти
Щоб отримати, виправити або видалити свої дані, напишіть на support@replyvo.app — ми робимо це для кожного користувача, в якій би країні ви не були. Replyvo працює зі США. Якщо ви перебуваєте в ЄС або Великій Британії, у вас ті самі права (включно з правами за GDPR) — напишіть на ту саму адресу.
10. Діти
Replyvo — інструмент для дорослих (18+). Застосунок не розрахований на дітей, ми свідомо не збираємо дані дітей.
11. Зміни
Коли ми змінюємо цю політику, ми оновлюємо дату внизу сторінки. Якщо зміна суттєва, ми також покажемо її в застосунку.