Политика конфиденциальности

Общая информация

Приведённая ниже информация даёт простой обзор того, что происходит с вашими персональными данными, когда вы посещаете этот сайт или пользуетесь приложением Saytrue. Персональными данными являются все данные, с помощью которых вас можно лично идентифицировать.

Сбор данных на этом сайте

Кто отвечает за сбор данных на этом сайте?

Обработку данных на этом сайте осуществляет оператор сайта. Его контактные данные приведены в разделе «Оператор (контролёр)» настоящей политики конфиденциальности.

Как мы собираем ваши данные?

С одной стороны, ваши данные собираются, когда вы сами их нам сообщаете. Это могут быть, например, данные, которые вы направляете нам по электронной почте.

Другие данные собираются нашими ИТ-системами при посещении сайта автоматически или после вашего согласия. Прежде всего это технические данные (например, браузер, операционная система или время открытия страницы). Эти данные собираются автоматически, как только вы заходите на этот сайт.

Для чего мы используем ваши данные?

Часть данных собирается, чтобы обеспечить безошибочную работу сайта. Другие данные могли бы использоваться для анализа вашего поведения как пользователя (в настоящее время не реализовано).

Какие права у вас есть в отношении ваших данных?

Вы в любое время вправе бесплатно получить информацию о происхождении, получателе и цели обработки ваших сохранённых персональных данных. Вы также вправе потребовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать его на будущее. Кроме того, при определённых обстоятельствах вы вправе потребовать ограничения обработки ваших персональных данных.

Правовые основания и ответственность

• Локальная обработка (транскрипция, на iPhone и Android с помощью распознавания речи операционной системы, анализ с Ollama или Apple Intelligence, хранение): происходит только на вашем устройстве, мы не получаем никаких данных. Если вы используете приложение исключительно в личных целях, GDPR к этому не применяется (ст. 2(2)(c) GDPR).
• Облачные LLM и облачная транскрипция (OpenAI, Anthropic, Mistral AI): ваше явное согласие в окне конфиденциальности приложения (ст. 6(1)(a) и ст. 9(2)(a) GDPR), для облачных LLM отдельно по целям (анализы, чат и коучинг; библейский импульс и молитва; текст из меню «Службы» и сочетания клавиш). Оба окна называют нас поставщиком приложения и указывают нашу роль. Приложение отправляет содержимое с вашим собственным ключом API напрямую поставщику; мы его не получаем, не храним и не имеем с поставщиками договора о ваших данных. К обработке у поставщика применяются его условия, которые вы приняли при создании учётной записи у него.
• Отчёты об ошибках: в настоящее время обработка не производится, см. раздел 4.
• Проверка обновлений: при прямом распространении для Linux приложение не чаще одного раза в день запрашивает у GitHub, есть ли новая версия (можно отключить в настройках); в версии из Microsoft Store только тогда, когда вы выбираете в меню «Проверить обновления...». Идентификатор устройства не передаётся; GitHub или Microsoft видит ваш IP-адрес. Основание: наш законный интерес в том, чтобы сообщать вам об исправлениях ошибок и обновлениях безопасности (ст. 6(1)(f) GDPR, § 25(2) № 2 TDDDG).
• Загрузка моделей распознавания речи: если при настройке или в настройках вы загружаете модель с saytrue.de, наш хостинг-провайдер ALL-INKL.COM обрабатывает ваш IP-адрес при загрузке; журналы доступа для этого сайта не создаются (раздел 2). Основание: предоставление запрошенной загрузки (ст. 6(1)(f) GDPR, § 25(2) № 2 TDDDG). На iPhone и Android по вашему запросу операционная система загружает языковую модель для языка с серверов Apple или Google; ваши записи при этом не передаются. Какие данные операционная система при этом передаёт, определяют Apple или Google, и действуют их политики конфиденциальности. И здесь основание: предоставление запрошенной функции (ст. 6(1)(f) GDPR, § 25(2) № 2 TDDDG).

Содержимое других людей: если вы передаёте облачному поставщику сообщения или записи других людей, вы решаете это сами. При исключительно личном использовании GDPR к этому не применяется. Если вы используете Saytrue в профессиональных целях, например для содержимого клиентов, подопечных или сотрудников, вы являетесь в отношении этого контролёром и нуждаетесь в собственном правовом основании, а также в договоре об обработке данных с облачным поставщиком. Сокращайте или обезличивайте такое содержимое перед передачей.

Категории данных

Аудиозаписи, транскрипции, импортированные тексты, истории чатов, результаты AI-анализа, параметры конфигурации (например, выбранный поставщик LLM), включая время и версию выданных или отозванных согласий.

Примечание к ст. 9 GDPR: Saytrue не является медицинским изделием и не ставит диагнозов. Анализы, основанные на психологии (распознавание эмоций по Плутчику, ненасильственное общение по Розенбергу, когнитивные искажения по Беку), служат исключительно саморефлексии. Тем не менее из записей, текстов и анализов могут следовать сведения о здоровье или религиозных убеждениях (особые категории по ст. 9 GDPR). Обработка происходит локально на вашем устройстве; при использовании облака на основании вашего явного согласия (ст. 9(2)(a) GDPR).

Место хранения

Локально на вашем устройстве: macOS (App Store) в папке, которую вы выбираете при первом запуске (предложение ~/Documents/Saytrue/), macOS (прямое распространение) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (в виде Snap $SNAP_USER_COMMON/recordings/). В версии из App Store папку можно изменить в настройках.

Срок хранения и автоматическая очистка

По умолчанию: самая старая запись удаляется, как только сохранено более 100 записей (на выбор: 25, 50, 100, 200 или 500). Вы можете в любое время удалять вручную («Удалить всё»). Никакого хранения на наших серверах.

Разрешения приложения

• Микрофон: необходим для аудиозаписей
• Файловая система: для локального хранения и для экспорта в место, которое вы выбираете в окне сохранения

Аудиозаписи и транскрипты хранятся локально без шифрования. Ключи API хранятся в зашифрованном виде в хранилище учётных данных операционной системы. Пользователь отвечает за безопасность устройства (рекомендуется шифрование диска, например FileVault или BitLocker).

Важное примечание

Saytrue является инструментом саморефлексии, а не медицинским продуктом. AI-анализы служат самопознанию, а не диагностике или лечению.

Минимальный возраст

Saytrue предназначено для взрослых (18+). Функции анализа, основанные на психологии, не рассчитаны на несовершеннолетних. Пользователям младше 16 лет необходимо согласие родителя или законного представителя.

Внешний хостинг

Этот сайт и модели распознавания речи для приложения размещены на веб-пространстве внешнего хостинг-провайдера. При открытии страницы или загрузке модели провайдер обрабатывает технически необходимые данные доступа (IP-адрес, время, запрошенный файл, код состояния, объём переданных данных, ссылающийся URL и идентификатор браузера). Эта обработка неизбежна для доставки.

Правовым основанием является ст. 6(1)(f) GDPR, законный интерес в безопасном, быстром и эффективном предоставлении нашего онлайн-предложения профессиональным поставщиком; если готовятся или исполняются договоры с клиентами, ст. 6(1)(b) GDPR.

Хостинг-провайдер: ALL-INKL.COM

Подробнее: Информация о конфиденциальности ALL-INKL.COM

С ALL-INKL.COM заключён договор об обработке данных по ст. 28 GDPR. Обработка происходит исключительно на серверах в Германии.

Журналы сервера и статистика

В панели управления хостинг-провайдера для этой учётной записи в разделе «Logs & Statistiken» выбрана настройка «Es werden keine Logs erzeugt» (журналы не создаются). Поэтому в нашу учётную запись не поступает ни одного файла журнала и статистика доступа не создаётся; мы не получаем данных доступа. Доступа к журналам, которые ALL-INKL.COM ведёт для собственной работы, у нас нет; они не анализируются и не объединяются с другими источниками. По данным провайдера, эти файлы журналов удаляются не позднее чем через семь дней.

Защита данных

Операторы этих страниц очень серьёзно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными предписаниями о защите данных и настоящей политикой конфиденциальности.

Оператор (контролёр)

Ответственным за обработку данных на этом сайте является:

Контролёром (оператором) является физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имён, адресов электронной почты и т. п.).

Срок хранения

Если в настоящей политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные остаются у нас до тех пор, пока не отпадёт цель обработки. Если вы заявите обоснованное требование об удалении или отзовёте согласие на обработку, ваши данные будут удалены, если у нас нет иных законных оснований для их хранения.

Отзыв согласия на обработку данных

Многие операции обработки данных возможны только с вашего явного согласия. Вы можете в любое время отозвать уже данное согласие. Отзыв не влияет на законность обработки, осуществлённой до него.

Право на подачу жалобы в компетентный надзорный орган

В случае нарушения GDPR субъекты данных вправе подать жалобу в надзорный орган, в частности в государстве-члене их обычного проживания, места работы или места предполагаемого нарушения.

Для оператора сайта, находящегося в Нижней Саксонии, компетентным надзорным органом является:

Субъекты данных из других государств ЕС или ЕЭЗ могут также обратиться в надзорный орган страны своего проживания.

Право на переносимость данных

Вы вправе получить сами или потребовать передачи третьему лицу в распространённом машиночитаемом формате данных, которые мы обрабатываем автоматизированно на основании вашего согласия или во исполнение договора.

Доступ, удаление и исправление

В рамках применимых законодательных положений вы в любое время вправе бесплатно получить информацию о своих сохранённых персональных данных, их происхождении и получателях и о цели обработки, а при необходимости вправе требовать исправления или удаления этих данных.

Право на ограничение обработки

Вы вправе потребовать ограничения обработки ваших персональных данных. Для этого вы можете в любое время обратиться к нам.

Шифрование SSL/TLS

По соображениям безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые вы направляете нам как оператору сайта, этот сайт использует шифрование SSL или TLS. Зашифрованное соединение можно узнать по тому, что адресная строка браузера меняется с «http://» на «https://», и по значку замка в строке браузера.

В настройках приложения на вкладке «Дополнительно» есть переключатель «Отчёты об ошибках». По умолчанию он выключен. В настоящее время приложение не отправляет отчёты об ошибках даже при включённом переключателе, поскольку сервис для их приёма не настроен. Таким образом, никакие данные не передаются.

Прежде чем ввести отчёты об ошибках, мы дополним настоящую политику конфиденциальности сведениями о получателях, объёме, сроке хранения и правовом основании. И тогда отправка будет происходить только с вашего согласия.

Применимое право

Этот сайт и приложение управляются частным лицом, проживающим в Германии. Обработка данных основана на GDPR (ЕС 2016/679); для пользователей из России дополнительно см. раздел 7.

Компетентные надзорные органы по странам

Пользователи из разных стран могут обращаться в следующие органы:

• ЕС/ЕЭЗ: надзорный орган страны вашего проживания (перечень: члены EDPB)
• Германия: LfD Niedersachsen, см. раздел 3
• Великобритания: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF: ico.org.uk
• Канада: Office of the Privacy Commissioner of Canada (OPC): priv.gc.ca
• Франция: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr
• Норвегия / Исландия / Лихтенштейн (ЕЭЗ, не ЕС): эти страны применяют GDPR на основании Соглашения о ЕЭЗ. Норвегия: Datatilsynet, datatilsynet.no
• Швейцария: применяется revDSG (аналогичен GDPR; действует решение ЕС о достаточности защиты). Федеральный уполномоченный по защите данных и информации (EDÖB): edoeb.admin.ch

Do Not Track (DNT)

Этот сайт не использует отслеживание, средства аналитики и файлы cookie. Поэтому сигналы Do Not Track вашего браузера соблюдаются по умолчанию; поведенческого отслеживания, которое нужно было бы отключать, нет.

Трансграничная передача данных

При использовании OpenAI или Anthropic в качестве облачной LLM содержимое, перечисленное в карточке «Приоритет конфиденциальности» (транскрипты, тексты, результаты анализа как контекст, история чата), передаётся в США, а при облачной транскрипции через OpenAI также ваши аудиозаписи. Это относится к пользователям из всех стран, включая Канаду, Австралию и Великобританию. Передача происходит исключительно после вашего явного согласия в приложении, которое вы можете в любое время отозвать, переключившись на локальную обработку. На iPhone и Android вы отзываете его в настройках в разделе «Модели ИИ» (см. выше). Действуют политики конфиденциальности соответствующего поставщика. Согласно своим договорам об обработке данных, OpenAI и Anthropic основывают передачу в США на стандартных договорных положениях; ни одна из компаний не сертифицирована в рамках EU-US Data Privacy Framework (по состоянию на 9 октября 2026 года). По данным Mistral AI, данные по умолчанию хранятся в ЕС; в зависимости от функции возможна временная передача за пределы ЕС, которую Mistral обеспечивает гарантиями по ст. 46 GDPR.

Применимое российское законодательство

В отношении пользователей из Российской Федерации наряду с GDPR может иметь значение Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 14.07.2022 № 266-ФЗ). Согласно ст. 1 закона его действие может распространяться на иностранных операторов, обрабатывающих персональные данные граждан России на основании договора или согласия.

Место хранения данных и трансграничная передача

Персональные данные, которые обрабатываем мы сами (письма, которые вы нам направляете; журналы доступа для этого сайта у хостинг-провайдера не создаются), хранятся на серверах в Европейском Союзе (Германия). Германия является участником Конвенции Совета Европы о защите данных (ETS № 108), что согласно ст. 12 152-ФЗ относит её к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

Настоящий сайт не использует куки, системы аналитики или формы сбора данных. Содержимое, которое вы по своему выбору передаёте облачным поставщикам (OpenAI, Anthropic, Mistral AI), приложение отправляет напрямую с вашим собственным ключом API; мы его не получаем (см. раздел 6, «Трансграничная передача данных»).

Права субъектов персональных данных по 152-ФЗ

В дополнение к правам по GDPR пользователи из России вправе на основании 152-ФЗ:

• Получить подтверждение факта обработки своих персональных данных
• Потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие оператора в Роскомнадзоре или в суде

Срок ответа на запросы субъектов персональных данных: 10 рабочих дней (ст. 14 152-ФЗ в редакции № 266-ФЗ).

Надзорный орган России (Роскомнадзор)

Жалобы в соответствии с 152-ФЗ можно направить в Роскомнадзор: