> Это справочный перевод для удобства. Официальным текстом является версия на японском языке.
Политика конфиденциальности KUU
Последнее обновление: 10 сентября 2026 г.
Коротко: То, что вы наговорили, принадлежит вам. Приложение никогда не отправляет саму вашу речь куда-либо вовне. На устройствах iPhone и Android транскрибация также происходит внутри устройства. Версия приложения для Apple Watch не производит запись звука; она получает только текст, созданный стандартными средствами ввода часов (диктовка, рукописный ввод, клавиатура). Если вы выбираете диктовку, распознавание речи осуществляется системой Apple (подробнее см. Статью 3). Для систематизации (с помощью ИИ) используется внешний ИИ, но ему отправляется только транскрибированный текст и ограниченная сопутствующая информация, например, дата и время отправки. Эти данные используются исключительно для систематизации и не сохраняются. Данные хранятся на вашем устройстве, а в версии для iOS также в вашей личной базе данных iCloud (в версии для Android — только на устройстве). Разработчик не хранит ваши данные и не имеет возможности просматривать полученную информацию. Вы можете в любой момент удалить все данные из приложения. Приложение осуществляет минимально необходимый обмен данными только для обработки платежей (на iOS — StoreKit и RevenueCat / на Android — RevenueCat) и показа рекламы Google AdMob, и эта информация не включает ваши записи (реклама отключается при подписке на KUU+). Для улучшения качества мы измеряем статистику использования, но она также не включает ваши записи (на iOS и Android по умолчанию ведется сбор данных, не содержащих контент — см. Статью 14).
Статья 1 (Основные положения)
Приложение KUU (далее — «Приложение») — это инструмент, который помогает выгружать мысли из головы с помощью голоса и систематизировать их. Существуют версии для iOS (iPhone и Apple Watch) и Android, и настоящая политика распространяется на обе. Приложение обрабатывает информацию только в минимальном объеме, необходимом для предоставления своих функций, ставя в приоритет защиту конфиденциальности пользователя.
Статья 2 (Собираемая и сохраняемая информация)
Приложение обрабатывает исключительно следующую информацию:
- Записанная вами речь (аудиоданные) — Записанный звук хранится во временной области на устройстве только во время процесса транскрибации и удаляется сразу после его завершения. На серверы он не отправляется. Версия Приложения для Apple Watch не производит запись звука как таковую (см. Статью 3).
- Результаты транскрибации и систематизации (текст) — Сохраняются, чтобы вы могли просматривать их (в версии для iOS — на устройстве и в личной базе данных iCloud; в версии для Android — только на устройстве. На сопряженных Apple Watch для отображения сохраняются только последние заголовки в каждой категории; подробнее см. Статью 4).
- Настройки приложения — Значения, необходимые для работы приложения, такие как тема, размер шрифта, состояние «уровня воды в голове».
Приложение не собирает личную информацию, такую как имя, адрес электронной почты, номер телефона, данные о местоположении, контакты, календарь, фотографии или идентификаторы устройства.
Статья 3 (О распознавании речи и классификации с помощью ИИ)
Распознавание речи (транскрибация) на iPhone (версия для iOS) и на устройствах Android полностью выполняется на вашем устройстве (о версии для Apple Watch см. в конце этой статьи).
- Распознавание речи: Используется фреймворк Apple Speech (на устройстве). Сама ваша речь не отправляется за пределы устройства.
Классификация с помощью ИИ (категоризация) использует внешний ИИ.
- Отправляется только транскрибированный текст и строго ограниченная сопутствующая информация, необходимая для систематизации (дата и время отправки с часовым поясом, язык интерфейса, версия приложения). Голосовые данные не отправляются.
- Дата и часовой пояс используются для преобразования выражений вроде «на следующей неделе» или «в конце месяца» в конкретные даты.
- Данные отправляются внешнему ИИ (Gemini от Google) через сервер разработчика (бэкенд).
- Отправленный текст используется только для классификации и не сохраняется. Он также не используется для обучения ИИ.
- Отправке подлежит не только надиктованный и транскрибированный текст, но и текст, введенный или отредактированный вручную. Если включено автоматическое назначение тем (функция KUU+, опционально), для распределения также отправляются заголовки, тексты и названия тем уже сохраненных записей (все эти данные используются только для классификации и не сохраняются).
- В версии для iOS до 2.3.0 в настройках можно было выбрать классификацию только на устройстве («На устройстве») (начиная с версии 2.3.0 эта опция больше не предоставляется).
О версии для Android: Версия для Android не предлагает способ систематизации (классификации), который полностью выполняется на устройстве. При выполнении систематизации транскрибированный текст всегда отправляется внешнему ИИ (Gemini от Google через наш бэкенд). Отправляется только текст, сама речь не передается, а отправленный текст используется исключительно для классификации, не сохраняется и не используется для обучения ИИ. Сама транскрибация (распознавание речи) выполняется на устройстве.
О версии для Apple Watch: Версия Приложения для Apple Watch не выполняет запись звука и распознавание речи. Для ввода используется стандартный текстовый ввод watchOS (по выбору пользователя: диктовка, рукописный ввод или клавиатура), и Приложение получает только итоговый текст. В случае выбора диктовки распознавание речи выполняется как функция Apple (watchOS), и процесс его обработки (включая то, происходит ли он на устройстве или на серверах Apple) зависит от вашей модели устройства, настроек и языка и регулируется политикой конфиденциальности Apple. Приложение не имеет доступа к этим аудиоданным, не получает и не сохраняет их. Полученный текст обрабатывается так же, как и текст, надиктованный на iPhone (классификация ИИ согласно этой Статье, хранение согласно Статье 4).
Статья 4 (Хранение и синхронизация)
Версия для iOS: Результаты транскрибации и систематизации сохраняются исключительно в вашей личной базе данных iCloud (CloudKit Private Database). Это хранилище, предоставляемое Apple, доступ к содержимому которого имеете только вы. Разработчик Приложения не может просматривать или получать сохраненные данные. Условия использования и безопасность iCloud регулируются политикой конфиденциальности Apple.
Версия для Android: Результаты транскрибации и систематизации сохраняются только на этом устройстве. Автоматическая облачная синхронизация не выполняется. При смене устройства вы можете экспортировать данные в файл через раздел «Речь и данные» в приложении и импортировать его на новом устройстве. Место сохранения файла выбирает сам пользователь (на устройстве, в облачном хранилище и т. д.). Разработчик не имеет доступа к этому файлу.
Версия для Apple Watch: Для отображения часть результатов систематизации (последние заголовки в каждой категории) передается на сопряженные Apple Watch через систему межмашинной связи Apple (Watch Connectivity) и также сохраняется на Apple Watch. Текст, введенный на Apple Watch, передается на iPhone по той же схеме. Серверы разработчика в этой передаче и хранении не участвуют.
Статья 5 (Цели использования)
Обрабатываемая информация используется только в следующих целях:
- Создание транскрибации из речи и ее отображение пользователю.
- Классификация транскрибации по категориям «Смотреть сейчас / Подумать позже / Отложить / Отпустить» и ее отображение пользователю.
- Хранение и отображение ранее надиктованного контента для просмотра самим пользователем.
- Сохранение настроек, необходимых для работы приложения.
Статья 6 (Использование внешних сервисов)
Для предоставления своих функций Приложение использует следующие внешние сервисы. Сама речь не отправляется ни одному из этих сервисов.
- iCloud / CloudKit (только в версии для iOS. Предоставляется Apple. Данные сохраняются и синхронизируются только в вашей личной базе данных).
- Распознавание речи (в версии для iOS — фреймворк Apple Speech, в версии для Android — встроенный в устройство движок распознавания речи. Оба работают на устройстве, речь не отправляется за его пределы. Версия для Apple Watch не выполняет распознавание речи в приложении, а использует стандартный ввод watchOS. См. Статью 3).
- Стандартный текстовый ввод watchOS (только в версии для Apple Watch. Предоставляется Apple. Пользователь выбирает диктовку, рукописный или клавиатурный ввод. При выборе диктовки распознавание речи выполняется как функция Apple и регулируется политикой конфиденциальности Apple. Приложение не имеет доступа к аудио. Подробнее см. Статью 3).
- Watch Connectivity (только в версии для Apple Watch. Предоставляется Apple. Обеспечивает прямую передачу текста для отображения между iPhone и Apple Watch. Серверы разработчика не задействованы. Подробнее см. Статью 4).
- Внешний ИИ (облачный) (Классификация с помощью ИИ. Отправляется только текст. Используется исключительно для классификации, не сохраняется и не используется для обучения ИИ. Подробнее см. Статью 3).
- Платежные сервисы (в версии для iOS — Apple StoreKit и RevenueCat, в версии для Android — RevenueCat. Используются для управления покупкой, продлением, отменой и статусом подписки KUU+, а также для настройки и улучшения экрана покупки. Ваши записи не отправляются. О RevenueCat см. Статью 7 и Политику конфиденциальности RevenueCat).
- Play Integrity API (через Firebase App Check; только в версии для Android) (Подтверждение целостности устройства и приложения для проверки того, что запросы к API классификации отправляются из подлинного приложения. Не содержит ваши записи или идентифицирующую пользователя информацию).
- Google AdMob (Google Mobile Ads SDK) (Только при отсутствии подписки на KUU+: отображает одно нативное рекламное место между разделами на экране «Что вы сказали». Ваши записи не отправляются. Подробнее см. Статью 13).
- Firebase Analytics (Предоставляется Google. Для улучшения качества приложения версии для iOS и Android по умолчанию отправляют события об использовании, не содержащие контент (в обоих случаях ваши записи не отправляются). Версия для iOS также использует Crashlytics (отчеты о сбоях), но версия для Android не содержит Crashlytics. Подробнее см. Статью 14).
Сервер Приложения выполняет только минимальную функцию ретрансляции запросов для классификации ИИ и не хранит никакого контента (stateless). Сервисы аутентификации, требующие личных аккаунтов, не используются.
Статья 7 (Предоставление третьим лицам)
Разработчик Приложения не имеет средств доступа к надиктованному вами контенту, результатам транскрибации или систематизации и не предоставляет их третьим лицам.
Для показа рекламы пользователям, чья подписка на KUU+ не подтверждена (пользователи без подписки и до момента подтверждения ее статуса), в Google AdMob отправляется информация, необходимая Google для показа рекламы, включая идентификаторы устройства, рекламный ID, язык и регион устройства, примерное местоположение и данные о взаимодействии с рекламой (подробнее см. Статью 13; применяется политика конфиденциальности Google AdMob). Как только Приложение подтверждает активную подписку KUU+, оно прекращает показ рекламы и не отправляет новые запросы на ее получение (однако ранее запущенный SDK рекламы может продолжать обмен данными).
При оформлении подписки KUU+ информация о покупке (ID продукта, цена, дата покупки и т. д.) и случайный анонимный ID, выданный RevenueCat, отправляются в RevenueCat, Inc. для обработки покупки и управления правами (статус подписки) (как в версии для iOS, так и для Android). Ваши записи не отправляются. Подробности об обработке данных RevenueCat см. в Политике конфиденциальности RevenueCat.
Раскрытие информации возможно только в случаях, когда это требуется по закону, в соответствии с установленными процедурами.
Статья 8 (Удаление данных)
Пользователь может в любой момент удалить все данные через «Настройки → Речь и данные → Удалить сохраненное» в приложении. Это действие полностью удаляет данные на устройстве (а в версии для iOS — и в личной базе данных iCloud). Восстановить удаленные данные невозможно.
При удалении Приложения данные на устройстве удаляются. Данные в iCloud для версии iOS можно удалить через настройки Apple (Настройки → Apple ID → iCloud → Управление хранилищем). В версии для Android данные хранятся только на устройстве, поэтому они удаляются вместе с приложением.
Версия для Apple Watch: При удалении всех данных, данные для отображения, уже переданные на Apple Watch, будут заменены пустым содержимым при следующем подключении к часам. При удалении приложения с Apple Watch сохраненные на них данные для отображения также удаляются.
Статья 9 (Меры безопасности)
- Версия для iOS: Временные аудиофайлы во время записи шифруются с помощью функции защиты файлов iOS (
FileProtectionType.complete) и недоступны, когда устройство заблокировано. Связь с iCloud шифруется Apple с помощью SSL/TLS. - Версия для Android: Записанный звук не записывается на диск даже в виде временного файла; он обрабатывается только в оперативной памяти и немедленно удаляется после распознавания. Сохраненные результаты транскрибации и систематизации хранятся в приватной области приложения, недоступной для других приложений, и исключены из автоматического облачного резервного копирования Android.
- Версия для Apple Watch: Обмен данными между iPhone и Apple Watch осуществляется через Apple Watch Connectivity и не проходит через серверы разработчика. На Apple Watch хранится только текст для отображения (последние заголовки в каждой категории); аудио не сохраняется.
- Все коммуникации с внешним ИИ шифруются (HTTPS/TLS). Сервер разработчика выполняет только ретрансляцию запросов для классификации и не хранит контент (stateless).
Статья 10 (Использование несовершеннолетними)
Приложение имеет возрастной рейтинг 4+, но в силу своего характера (систематизация мыслей) оно рассчитано на пользователей, умеющих читать и писать. Несовершеннолетние должны использовать приложение с согласия родителей или опекунов.
Статья 11 (Изменения в Политике конфиденциальности)
Настоящая политика может быть пересмотрена в связи с изменениями в законодательстве, добавлением новых функций или изменениями в спецификациях фреймворков или политик платформ (Apple / Google). О важных изменениях будет сообщено при обновлении приложения или на публичной странице этой политики.
Статья 12 (Контакты)
По вопросам, касающимся настоящей политики, пожалуйста, свяжитесь с нами через раздел «Разработчик» на странице приложения в App Store или Google Play, либо через «Настройки → Связаться с нами» в приложении.
Статья 13 (О рекламе и App Tracking Transparency)
Приложение отображает одно нативное рекламное место от Google AdMob между разделами на экране «Что вы сказали» только в период отсутствия подписки KUU+. Сама реклама отображается сдержанно, чтобы соответствовать атмосфере KUU.
- Ваши записи никогда не используются для рекламы. Реклама не обращается к вашим транскрипциям, результатам систематизации или темам.
- Для показа рекламы Google AdMob может собирать идентификаторы устройства (включая IDFA), рекламный ID, примерное местоположение (Coarse Location), диагностические данные и данные о взаимодействии с продуктом (информация о взаимодействии с рекламой в приложении).
- Версия для iOS: Запрос App Tracking Transparency (ATT) отображается один раз, непосредственно перед показом первой рекламы. Реклама будет показываться даже в случае отказа, но информация, отправляемая в Google, будет ограничена (без персонализации). Вы можете изменить разрешение ATT в любое время в «Настройках» iOS → «Конфиденциальность и безопасность» → «Отслеживание».
- Версия для Android: ATT является механизмом только для iOS и отсутствует на Android. Вместо него для показа рекламы используется Рекламный идентификатор (Advertising ID) от Google. Вы можете отказаться от персонализации рекламы или сбросить рекламный ID в «Настройках» устройства → «Конфиденциальность» → «Реклама» (формулировки могут отличаться в зависимости от устройства и версии Android). Кроме того, версия для Android следует правилам управления согласием (UMP), отображаемым в соответствующих регионах, таких как ЕС.
- Как только Приложение подтверждает активную подписку KUU+, оно прекращает показ рекламы и отправку новых запросов на ее получение (однако ранее запущенный SDK рекламы может продолжать обмен данными).
- Подробности об обработке данных Google AdMob см. в Политике конфиденциальности Google AdMob.
Статья 14 (Об использовании Firebase Analytics / Crashlytics)
Для улучшения качества приложения и немедленного выявления проблем в работе, Приложение использует Firebase Analytics от Google (сбор статистики использования) как в версии для iOS, так и для Android. Версия для iOS дополнительно использует Firebase Crashlytics (отчеты о сбоях) (версия для Android не содержит Crashlytics и не отправляет отчеты о сбоях). Обе функции включены по умолчанию.
- Отправляемая информация:
- Анонимный идентификатор установки, автоматически выдаваемый Firebase (в версии для iOS — идентификатор на основе IDFV, в версии для Android — App Instance ID; это не прямой персональный идентификатор).
- Агрегированные сигналы о событиях в приложении (например, завершение сеанса записи, просмотр экрана покупки/конверсия, завершение онбординга. Числовые значения передаются в обобщенном, сгруппированном виде).
- (Только для iOS) Символизированные стеки вызовов при аварийном завершении работы приложения.
- Неотправляемая информация: Ваши записи (аудио), результаты транскрибации, текст после классификации ИИ и названия тем, которые вы задаете, не могут быть отправлены по самой архитектуре приложения на уровне типов (реализация API не позволяет передавать строковые значения в SDK аналитики).
- Получателем является Google LLC (США). Применяется Информация о конфиденциальности Firebase от Google.
О пересмотре этой статьи: Сбор данных в версии для iOS, начиная с версий от 28 мая 2026 г., был изменен с модели opt-in (по умолчанию выключено) на сбор данных со всех пользователей. Обновление этой политики было произведено с задержкой, и в ней оставалось описание старой модели (opt-in и переключатель «Данные и диагностика» в настройках). Мы пересмотрели эту статью, чтобы она соответствовала фактическому поведению (26 августа 2026 г.). В течение всего этого периода отправляемая информация по-прежнему ограничивалась вышеуказанным объемом, не содержащим контент (то есть не включала ваши записи).
← Наверх