Политика конфиденциальности
Сервисом Grasp управляет американская компания Skillizy Inc. Эта политика объясняет, что мы собираем, зачем, кто нам помогает, как долго мы храним данные и как вы ими управляете.
- Мы собираем то, что нужно для работы мессенджера с переводом: ваш аккаунт, профиль, сообщения, медиафайлы, голос и основные технические данные.
- Звонки не записываются. Аудио звонка проходит через наши системы и через наших поставщиков хостинга, звонков, телефонной связи и ИИ только для того, чтобы соединить звонок и перевести его в реальном времени.
- Если вы звоните на номер телефона, человек, которому вы звоните, сначала слышит автоматическое уведомление о том, что звонок переводит ИИ и что ничего не записывается. Ничего из сказанного им не распознаётся и не переводится, если он не нажмёт 1.
- Ваш клонированный голос создаётся только с вашего явного согласия, из вашей собственной записи. Вы можете удалить его в любой момент.
- Поставщики ИИ переводят вашу речь, ваши голосовые сообщения и те сообщения чата, которые перевели вы или ваши собеседники. Они обрабатывают эти данные только для того, чтобы оказывать свою услугу нам. Мы не используем эти данные для обучения ИИ-моделей.
- Мы не продаём ваши данные и не показываем рекламу. Мы не используем рекламные и отслеживающие cookie. Наши публичные страницы загружают Cloudflare Web Analytics: этот сервис считает посещения без cookie и не составляет ваш профиль; приложение после входа его не загружает.
- Вы можете скачать или удалить свои данные в «Настройках» или написать на support@grasp.fm.
1. Кто мы
Сервисом Grasp (приложением и сайтом grasp.fm) управляет Skillizy Inc., корпорация штата Делавэр, регистрационный номер в Делавэре 10073269 («мы», «нас»).
- Зарегистрированный офис: 1007 N Orange St, 4th Floor, Ste 1382, Wilmington, DE 19801, USA
- Почтовый адрес: 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
- Контакт для вопросов и запросов о конфиденциальности: support@grasp.fm
Для людей в Европейской экономической зоне (ЕЭЗ), Великобритании и Швейцарии Skillizy Inc. является контролёром ваших персональных данных. С любым вопросом или запросом о конфиденциальности вы можете обратиться к нам по контактам из раздела 14.
Эта политика распространяется на сайт и веб-приложение Grasp. Она будет распространяться и на наши мобильные приложения, когда они появятся. Остальное о том, как работает Grasp, объясняют наши Условия использования, Правила сообщества и уведомление «Голос и ИИ».
2. Коротко о том, как Grasp обращается с данными
Grasp представляет собой мессенджер, который переводит. Чтобы переводить, наши системы и наши поставщики ИИ должны обрабатывать то, что вы говорите и пишете. Этим определяется всё, что написано ниже:
- Сообщения, фотографии, файлы, голосовые сообщения и видеосообщения хранятся на наших серверах, чтобы они дошли до тех, кому вы их отправили, и остались в истории вашего чата.
- Сообщения защищены при передаче и при хранении, но не защищены сквозным шифрованием. Для перевода нужен доступ к контенту.
- Звук с микрофона передаётся потоком на перевод, а затем отбрасывается. Мы не записываем звонки и не храним полные расшифровки звонков. Короткие переведённые фразы и их синтезированное аудио могут храниться в кеше, как описано ниже.
- Мы используем запись вашего голоса и клон голоса только для того, чтобы произносить переводы ваших собственных слов вашим голосом, как объясняет раздел 5.
3. Что мы собираем
Информация, которую вы нам даёте
- Аккаунт: отображаемое имя, адрес электронной почты, пароль (мы храним только стойкий односторонний хеш), ключи доступа (только открытые ключи), резервный код (в виде хеша), если вы его создали, а также выбранные вами язык интерфейса и языки, на которых вы говорите.
- Профиль: имя пользователя, фотография, обложка, биография, текст «о себе», выбранная вами страна, интересы, языки, на которых вы говорите, фотографии в галерее и то, включён ли у вас статус «Готов поговорить».
- Контент: текстовые сообщения, фотографии, файлы, голосовые сообщения, круглые видеосообщения (их изображение и звук) и другие вложения, которые вы отправляете, реакции, закреплённые и пересланные сообщения, а также правки; названия, фото и описания групп, которые вы задаёте, группы, в которых вы состоите, ваша роль в них и время, когда вы вступили или вышли. Когда вы редактируете сообщение, старый текст заменяется и не сохраняется.
- Голос: если вы создаёте личный голос, запись вашего голоса, а также время и версия вашего согласия. См. раздел 5.
- Настройки и выбор: настройки конфиденциальности, настройки уведомлений, подсказки для перевода по отдельным контактам (например, обращение на «вы» или на «ты»), грамматический род, в котором нужно переводить вашу речь, настройки оформления и субтитров.
- Заявления и согласия: ваше подтверждение того, что вам 18 лет или больше, принятие вами наших условий, ваше подтверждение того, что вы прочитали эту политику, и ваше согласие на обработку ИИ, каждое с версией и временем.
- Безопасность и поддержка: жалобы, которые вы отправляете (причина, подробности и снимок контента, на который подана жалоба), обращения в поддержку с необязательными диагностическими данными, отзывы о переводах, а также оценка, проблемы и необязательный комментарий, которые вы указываете после звонка.
- Покупки: ваш тариф, дата продления и использованные минуты, а если вы звоните на номера телефонов, то ваш баланс для звонков на телефоны, его пополнения и стоимость каждого звонка. Данные платёжной карты обрабатывает наш платёжный поставщик (см. раздел 6). Полные номера карт мы никогда не получаем.
Информация, которая создаётся, когда вы пользуетесь Grasp
- Звонки: кто кому звонил, когда, как долго, на каких языках и были ли включены субтитры. Эти сведения видны в истории вашего чата.
- Аудио звонка (не хранится): звук с вашего микрофона передаётся потоком в наш сервис обработки речи и нашим поставщикам распознавания и перевода речи, чтобы распознавать, переводить и заново озвучивать вашу речь в реальном времени. Он находится в памяти, только пока обрабатывается, и не сохраняется. Переведённый текст того, что вы говорите, передаётся нашим поставщикам синтеза речи, которые произносят его вашим личным голосом или стандартным голосом (см. раздел 5). Если наша программа слышит, что фразу, которую распознавание речи отметило как вопрос, произнесли как утверждение, распознанный текст этой фразы и её перевод также передаются ИИ-модели для текста, которая переписывает перевод в форме утверждения. В звонке с человеком, который говорит на одном из немногих языков, которые не поддерживает наш основной поставщик распознавания и перевода речи, речь на этом языке распознаёт другой поставщик распознавания речи, а распознанный текст того, что говорит каждый из вас, переводит ИИ-модель для текста. Ничего из этого текста не сохраняется.
- Видео в звонках (не хранится): если вы включаете камеру, ваше изображение передаётся через нашего поставщика связи только собеседнику. Оно не записывается, не хранится и никогда не попадает в сервис распознавания речи или к ИИ.
- Прямые звонки: звонки без перевода между контактами могут идти напрямую между устройствами, как в Telegram и WhatsApp. Тогда собеседнику виден IP-адрес вашего устройства. Это можно отключить в настройках.
- «Разговор рядом»: когда вы пользуетесь «Разговором рядом», переводчиком для разговора с людьми рядом с вами, ваш браузер отправляет звук с вашего микрофона напрямую нашему поставщику распознавания и перевода речи по краткосрочному ключу, который выдаём мы, поэтому этот поставщик видит и ваш IP-адрес. То, что говорит любой человек рядом с вашим микрофоном, пока он слушает, обрабатывается так же, поэтому предупредите собеседников до начала. Текст, который вы там набираете, и фраза, язык которой вы исправляете, идут через наш маршрут перевода текста. Если включена озвучка, наш сервис обработки речи поручает нашим поставщикам синтеза речи произнести переводы: ваши слова вашим личным голосом, если он у вас есть, а иначе стандартным голосом, а слова другого человека стандартным голосом. Ничего из сказанного или набранного в сеансе, ни текст, ни аудио, не хранится на наших серверах: мы храним только то, сколько минут «Разговора рядом» вы использовали за каждый месяц. Ваше устройство хранит запись последнего сеанса 24 часа, и вы можете очистить её раньше.
- Звонки на номера телефонов: когда вы звоните из Grasp на обычный номер телефона, мы используем номер, чтобы соединить звонок, и храним его только до окончания звонка. В вашей истории звонков остаются страна номера, его тип (мобильный или городской), две последние цифры и хеш с ключом от него (код, вычисленный из номера с помощью секретного ключа, который позволяет применять дневные лимиты, не храня сам номер), язык, который вы выбрали для собеседника, ваша страна в момент звонка (по вашему подключению), когда звонок был сделан и когда на него ответили, когда собеседник нажал 1, когда и как звонок закончился, цена минуты и сколько он вам стоил. Человек, которому вы звоните, слышит ваше отображаемое имя в уведомлении, а затем вашу переведённую речь вашим личным голосом, если он у вас есть, а иначе стандартным голосом. Если убрать звонок из списка, он только скрывается там; запись остаётся, пока вы не удалите аккаунт.
- Кеш коротких фраз: чтобы одну и ту же короткую фразу не приходилось синтезировать дважды, наш сервис обработки речи может хранить её переведённый текст, идентификаторы голоса и языка и синтезированное аудио в памяти до 24 часов. Кеш никогда не записывается на диск и очищается при остановке сервиса. При удалении голоса его фразы удаляются из кеша.
- Переводы: текстовые переводы сообщений сохраняются рядом с сообщением, чтобы их не нужно было переводить снова. Расшифровки и текстовые переводы голосовых сообщений и звука видеосообщений сохраняются вместе с сообщением. Переведённое аудио, созданное до 17 октября 2026 года, когда голосовые сообщения ещё можно было прослушать в переводе, остаётся сохранённым вместе с сообщением, но больше не воспроизводится.
- Видеосообщения: круглое видеосообщение хранится вместе с изображением и звуком, как фотография или голосовое сообщение. Когда вы или получатель открываете его текст, звук проходит через наш сервис обработки речи и попадает к нашему поставщику распознавания речи, который превращает речь в текст; затем текст можно перевести через наш маршрут перевода текста. Видео показывается и воспроизводится так, как было записано, и никогда не переозвучивается.
- Предпросмотр ссылок: если в сообщении есть адрес сайта, наш сервер может открыть эту страницу, чтобы показать в чате её предпросмотр, например заголовок, краткое описание и картинку. Сайт получает этот запрос от нашего сервера, а не от вашего устройства.
- Активность: в сети ли вы прямо сейчас (это определяется по вашему открытому соединению, истории мы не ведём), когда вы в последний раз пользовались Grasp, когда был в последний раз активен каждый из ваших сеансов входа и какие сообщения были вам доставлены и прочитаны.
- Использование: использованные минуты перевода, минуты «Разговора рядом», использованные за каждый месяц, использование функций и его стоимость для нас. Эти данные нужны, чтобы применять лимиты тарифов и защищать сервис от злоупотреблений.
- Приглашения: ваша личная ссылка-приглашение; кто вас пригласил, своей ссылкой или кодом приглашения, и когда вы присоединились; дата вашего первого платежа в Grasp и его идентификаторы в Stripe; а для программы приглашений по нашим Условиям использования: начислена ли награда за этот платёж (а если нет, код причины), начисленные и забранные бонусные минуты и календарный месяц, в котором награда засчитывается в месячный лимит пригласившего. Перед тем как начислить награду, мы проверяем, что у двух аккаунтов нет общего адреса электронной почты или общего входа через Apple или Google, сравнивая хеши с ключом от них, и что платёж сделан не картой, которую пригласивший сохранил в Grasp или которой там платил, сравнивая отпечатки карт, которые нам даёт Stripe (коды, которые обозначают карту, не раскрывая её номер). Эти отпечатки мы читаем в Stripe в момент решения о награде и не храним, а номеров карт мы никогда не видим.
- Подарки минут: когда вы дарите кому-то минуты или получаете их, сам подарок: кто кому его сделал, сколько минут, когда, в каком чате его карточка, идентификатор в Stripe платежа, из которого взяты минуты, и что забрал возврат или оспаривание этого платежа. Если после возврата или оспаривания вы на время не можете дарить минуты, мы записываем и это.
- Данные о качестве звонков: качество сети, джиттер, потери пакетов и замеры времени. Мы храним их 30 дней, чтобы устранять проблемы со звонками.
- Отчёты об ошибках: когда на сайте или на наших серверах происходит ошибка, наши собственные серверы записывают тип ошибки, место в нашем коде, где она произошла, версию Grasp и семейство вашего браузера, но никогда не текст сообщения об ошибке, адрес страницы или то, что вы ввели.
- Данные безопасности: активные сеансы с обобщённым названием устройства (например, «Chrome · macOS»), события входа и безопасности, использование ключей доступа.
- Данные устройства для уведомлений: push-токены и адреса доставки, версия приложения, платформа и язык, чтобы мы могли доставлять звонки и сообщения.
- Сетевые данные: ваш IP-адрес кратковременно используется, чтобы защищать регистрацию и вход от злоупотреблений и определять вашу страну. Мы не храним IP-адреса вместе с вашим аккаунтом. Страна нужна, чтобы выбрать маршрут ИИ, который законен и доступен там, где вы находитесь, чтобы применять региональные ограничения и чтобы решить, доступны ли там, где вы находитесь, звонки на номера телефонов; для такого звонка страна сохраняется в его записи.
Информация от других
- Другие люди могут отправлять вам сообщения, упоминать вас, жаловаться на вас или добавлять вас в друзья.
- Вход через Apple или Google: если вы им пользуетесь, мы получаем ваше имя и адрес электронной почты (или адрес частной пересылки Apple) и постоянный идентификатор аккаунта. Для Apple мы также храним зашифрованный токен, который используем только для того, чтобы отменить эту связь с Apple, когда вы удаляете аккаунт или отключаете вход через Apple.
- Платёжный поставщик: если вы оформили подписку на сайте, Stripe сообщает нам, активна ли ваша подписка, её тариф, статус её продления и страну выставления счёта. Данные вашей карты он нам не передаёт.
Мы не покупаем данные о вас и не используем сторонние рекламные инструменты. Для статистики посещений мы используем Cloudflare Web Analytics (см. раздел 12).
Если вы встаёте в очередь закрытой беты, мы используем ваш адрес электронной почты, выбранный вами язык, вашу страну (ту, которую вы выбрали, а если вы не выбрали никакую, ту, которую показывает ваше соединение) и статус вашей заявки только для того, чтобы вести очередь и отправить вам приглашение. Мы отправляем приглашение из почтового ящика нашей компании или через нашего поставщика почтовых услуг. Вставая в очередь, вы не подписываетесь на маркетинговые рассылки. Мы храним вашу заявку, пока вы не присоединитесь к Grasp или не удалите её. Удалить её можно на странице доступа на том же устройстве или по ссылке для удаления из вашего приглашения. В течение 30 дней после этого мы стираем из очереди ваш адрес электронной почты и значение, по которому мы находим повторные заявки. Личная квитанция, которая хранится на вашем устройстве, позволяет вам проверить или удалить свою заявку, поэтому никто не может узнать, есть ли в очереди тот или иной адрес электронной почты. Если вы присоединяетесь по приглашению друга, мы показываем каждому из вас профиль другого как предложенный контакт. Чтобы стать друзьями, всё равно нужен отдельный запрос.
Если вы присоединяетесь к звонку по ссылке-приглашению без аккаунта, мы обрабатываем имя и языки, которые вы вводите, ваши подтверждения (возраст, условия и обработка ИИ) и аудио вашего звонка так, как описано в этой политике. Аккаунт для вас мы не создаём. Сеанс гостя истекает в течение 2 часов, а техническая запись о звонке удаляется через 30 дней после звонка.
Если вы присоединяетесь к чьему-то сеансу «Разговора рядом» со своего телефона, как второй телефон или как слушатель, без аккаунта, мы обрабатываем язык, который вы выбираете, ваши подтверждения (возраст, условия и обработка ИИ) и кратковременно ваш IP-адрес, чтобы ограничивать подключения и предотвращать злоупотребления. Микрофон вашего телефона не используется: вы видите переводы того, что говорится рядом с микрофоном ведущего, и, если включите озвучку, слышите их. Аккаунт для вас мы не создаём и после окончания сеанса ничего о вас не храним. Ваш телефон хранит запись сеанса 24 часа. Сеанс оплачивает его ведущий.
Люди, которым звонят из Grasp на номер телефона
Если пользователь Grasp звонит на ваш номер телефона, вы не являетесь пользователем Grasp и не принимали наши условия, поэтому эта часть для вас. Когда вы отвечаете, автоматическое уведомление сообщает вам, кто звонит вам через Grasp, что звонок переводит искусственный интеллект голосом, похожим на голос звонящего, что ничего не записывается и что ответить можно, нажав 1. Вы слышите его на языке, который звонящий выбрал для вас, по умолчанию на основном языке страны вашего номера, или на английском, если на этом языке уведомления у нас пока нет. Ничего из того, что вы говорите, не распознаётся, не переводится и не передаётся звонящему, пока вы не нажмёте 1; если вы не нажмёте 1, звонок завершается. После того как вы нажали 1, то, что вы говорите, распознаётся, переводится и произносится звонящему, как любое аудио звонка в Grasp (см. «Аудио звонка» выше), и не записывается.
Мы используем ваш номер телефона только для того, чтобы соединить звонок, и храним его только до окончания звонка. В истории звонков звонящего остаются страна вашего номера, его тип, две последние цифры и хеш с ключом от него, язык, выбранный для вас, когда вы ответили, что вы нажали 1 и когда, а также когда и как звонок закончился. Наш поставщик передачи звонков хранит записи о звонке, в которых есть ваш номер, так, как устанавливают его условия, а телефонные компании, которые передают звонок, хранят собственные записи о нём, как при любом телефонном звонке (см. раздел 6). Вы можете спросить о звонке, который получили, попросить копию того, что мы о нём храним, или возразить, написав на support@grasp.fm и сообщив нам свой номер, чтобы мы могли найти записи, которые к нему относятся.
4. Зачем мы используем ваши данные и наши правовые основания
Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, GDPR требует правового основания для каждого вида использования. Вот они.
| Цель | Используемые данные | Правовое основание |
|---|---|---|
| Создавать и защищать ваш аккаунт, давать вам возможность войти | Данные аккаунта, безопасности и устройства, IP-адрес (кратковременно) | Договор (Art. 6(1)(b)); законные интересы в обеспечении безопасности (Art. 6(1)(f)) |
| Вести очередь закрытой беты и отправить вам приглашение | Адрес электронной почты, язык, страна, статус заявки | Меры, принятые по вашей просьбе до заключения договора (Art. 6(1)(b)) |
| Доставлять сообщения, медиафайлы, файлы и звонки, хранить историю вашего чата | Контент, записи о звонках, активность, push-токены | Договор |
| Переводить текст, голосовые сообщения, видеосообщения и звонки | Контент, аудио звонка, языки, подсказки для перевода, отображаемые имена участников звонка | Договор |
| Обеспечивать работу «Разговора рядом», в том числе для людей, которые присоединяются к нему со своих телефонов | Звук с микрофона, то есть речь всех, кто говорит рядом с вашим микрофоном, набранный вами текст, ваш IP-адрес (кратковременно), язык и подтверждения тех, кто присоединяется, использованные минуты | Договор; для людей рядом с вашим микрофоном и тех, кто присоединяется без аккаунта, наши и ваши законные интересы в разговоре, который вы с ними ведёте (ст. 6(1)(f)) |
| Показывать ваш профиль другим в соответствии с вашими настройками | Профиль, настройки конфиденциальности, статус «Готов поговорить» | Договор; вас находят по полному @имени пользователя, а в списках и фильтрах вы показываетесь, только пока включено «Хочу общаться» |
| Создавать и использовать ваш личный голос | Запись голоса, клоны голоса | Ваше явное согласие (Art. 6(1)(a) и Art. 9(2)(a)) |
| Подтверждать, что вы совершеннолетний, и фиксировать принятие вами наших условий | Заявления и согласия | Юридическая обязанность там, где она применяется (Art. 6(1)(c)); законные интересы в том, чтобы доказать, на что вы согласились, и не допускать несовершеннолетних в Grasp |
| Применять лимиты тарифов и подписки | Использование, покупки | Договор |
| Совершать для вас звонки на номера телефонов: соединять звонок, проигрывать уведомление, переводить звонок после того, как собеседник нажмёт 1, списывать оплату с баланса для звонков на телефоны и применять лимиты, которые предотвращают нежелательные звонки | Номер до окончания звонка, история звонков, баланс для звонков на телефоны, аудио звонка, ваша страна | Договор (ст. 6(1)(b)); законные интересы в предотвращении злоупотреблений и нежелательных звонков (ст. 6(1)(f)) |
| Обрабатывать номер и речь человека, которому звонят из Grasp на номер телефона и который не является пользователем Grasp | Его номер до окончания звонка, хеш с ключом от него и две последние цифры, аудио его звонка после того, как он нажал 1, время нажатия 1 | Наши законные интересы и законные интересы звонящего в звонке, о котором попросил звонящий (ст. 6(1)(f)); нажатие 1 после уведомления является его согласием на перевод звонка с помощью ИИ |
| Проводить программу приглашений: записывать, кто кого пригласил, начислять и забирать бонусные минуты и не давать награду, если это один и тот же человек или одна и та же карта | Записи о приглашениях, хеши с ключом от способов входа, отпечатки карт, прочитанные в Stripe | Договор; законные интересы в защите наград от злоупотреблений (Art. 6(1)(f)) |
| Проводить подарки минут: переносить минуты между двумя аккаунтами, показывать подарок в вашем чате, забирать минуты после возврата или оспаривания платежа и применять ограничения против мошенничества | Записи о подарках, идентификаторы платежей, использование | Договор; законные интересы в предотвращении мошенничества и злоупотреблений подарками (Art. 6(1)(f)) |
| Обеспечивать безопасность Grasp: рассматривать жалобы, предотвращать спам, мошенничество и злоупотребления, добиваться соблюдения наших правил | Жалобы, снимки контента, история аккаунта, характер использования, IP-адрес (кратковременно), отпечатки (хеши) удалённых нами изображений и файлов | Законные интересы в безопасном сервисе; юридическая обязанность там, где она применяется |
| Принимать меры по жалобам на материалы сексуального насилия над детьми и сообщать о таких материалах компетентным органам, отвечать на законные запросы | Соответствующий контент и данные аккаунта | Юридическая обязанность; законные интересы; жизненно важные интересы, когда под угрозой жизнь |
| Устранять проблемы и улучшать качество звонков | Данные о качестве звонков, оценки звонков, диагностические данные из обращений в поддержку | Законные интересы в работающем сервисе |
| Находить и исправлять ошибки сайта и серверов | Тип ошибки, место в нашем коде, версия приложения, семейство браузера | Законные интересы в работающем и безопасном сервисе (Art. 6(1)(f)) |
| Считать посещения наших публичных страниц и видеть, как быстро они загружаются | Адреса публичных страниц и технические сведения о посещениях (см. раздел 12) | Законные интересы в работающем сайте |
| Отправлять служебные сообщения (подтверждение, сброс пароля, оповещения безопасности, изменения условий) | Адрес электронной почты, данные аккаунта | Договор; юридическая обязанность |
| Выбирать законный маршрут ИИ для вашего региона | Страна (по IP-адресу или из профиля) | Законные интересы в соблюдении санкционных правил, которые к нам применяются, и условий наших поставщиков ИИ (Art. 6(1)(f)) |
Мы опираемся на законные интересы только для целей, указанных в таблице, и только там, где считаем, что ваши права и свободы не перевешивают эти интересы. Вы можете возразить в любой момент (см. раздел 9).
Вы не обязаны давать нам какие-либо данные, но некоторые из них нужны, чтобы Grasp работал: без адреса электронной почты и способа входа мы не можем создать аккаунт, а без обработки вашего контента не можем его доставить или перевести. Личный голос полностью необязателен.
Мы не используем ваш контент, голос или звонки для обучения ИИ-моделей. Наши поставщики обрабатывают их только для того, чтобы оказывать свою услугу нам: текст мы отправляем языковым моделям только на условиях, которые запрещают обучаться на нём и хранить его: через маршрутизатор с запретом сбора данных и нулевым хранением или в Amazon Bedrock, который по условиям AWS не хранит и не записывает запросы. Обязательства каждого поставщика перечислены на нашей странице «Поставщики услуг». Мы не принимаем в отношении вас решений, которые основаны исключительно на автоматизированной обработке и влекут юридические или аналогично значимые последствия. Поиск людей показывает людей по простым критериям, таким как язык, страна, интересы и готовность поговорить. Он не используется для вашего профилирования.
Ваше согласие на обработку ИИ. Перевод и есть та услуга, за которой вы обращаетесь к Grasp, поэтому по GDPR нашим правовым основанием для него служит наш договор с вами, как показано в таблице. Поскольку перевод означает, что поставщики ИИ обрабатывают то, что вы говорите и пишете, мы также просим каждого человека сначала согласиться на это в приложении. Там, где закон охраняет тайну связи, как в ЕС, это согласие на обработку ИИ одновременно является вашим согласием на такую обработку ваших сообщений и звонков. Мы проверяем его перед началом звонка, в том числе звонка на номер телефона, и перед тем, как сообщение, голосовое сообщение или то, что вы говорите или набираете в «Разговоре рядом», отправляется поставщику ИИ. Сообщение переводится, только если и человек, который просит перевод, и человек, который отправил сообщение, сейчас согласны на обработку ИИ, а в контекст, который отправляется вместе с ним, входят только сообщения тех отправителей, которые сейчас согласны на обработку ИИ. Для пересланного сообщения отправителем считается тот, кто его переслал, а не тот, кто написал его первым. Люди, которые присоединяются к «Разговору рядом» без аккаунта, соглашаются на странице, с которой присоединяются, а человек, которому звонят из Grasp на номер телефона, соглашается на перевод звонка с помощью ИИ, нажимая 1 после уведомления. Вы можете отозвать согласие на обработку ИИ в «Настройках» в любой момент. Пока вы не согласитесь снова, звонки, перевод и ваш личный голос не работают. Отправлять и читать сообщения без перевода вы по-прежнему можете. Отзыв не отменяет того, что уже сделано: переводы, уже сохранённые вместе с сообщениями, остаются до удаления сообщения.
5. Ваш голос и клон вашего голоса
Личный голос позволяет людям, которым вы звоните, слышать перевод голосом, похожим на ваш. Он необязателен. Вместо него всегда можно использовать стандартный голос.
Как он создаётся. Перед записью вы подтверждаете в приложении, что голос ваш и что вы разрешаете создать его копию. Затем вы записываете себя в приложении. Наш сервис обработки речи отправляет часть записи Inworld AI, одному из наших поставщиков голоса, который создаёт клон вашего голоса. Некоторые голоса, в том числе все голоса, созданные до 29 октября 2026 года, вместо этого клонировал другой наш поставщик голоса, и у такого голоса может быть ещё второй клон у Inworld, сделанный из части той же записи; первый клон остаётся у такого голоса, пока голос не удалят или не заменят. Запись, сделанная до 13 октября 2026 года, может начинаться с короткой фразы согласия. В звонках ваш переведённый текст произносит ваш клон у Inworld; если Inworld даёт сбой, до конца звонка говорит стандартный голос, а у голоса, у которого есть и другой клон, этот клон. Голос, записанный до 30 октября 2026 года, попадает в Inworld, только если вы согласились на это для этого голоса; если вы выбрали для него стандартный голос, его клон у Inworld удалён. Наш сервис обработки речи работает на серверах, которыми мы управляем в США и которые размещены у облачного поставщика: запись обрабатывается там только в памяти и никогда не записывается на диск. Загружать запись другого человека или клонировать чужой голос запрещено.
Что мы храним.
- Вашу исходную запись, чтобы мы могли воссоздать ваш клон, когда он удалён у поставщика, например после периода без использования. Мы храним её, пока вы не удалите свой голос или аккаунт, в пределах срока, указанного ниже.
- Краткосрочную рабочую копию, которая удаляется в течение 1 часа.
- Неудачный или отклонённый дубль, который хранится до 7 дней, чтобы вы могли повторить попытку без новой записи.
- Пока вы заменяете свой голос, прежнюю запись и прежний клон, до тех пор, пока новый голос не начнёт использоваться или прежний не будет восстановлен.
- Сам клон, который хранится у Inworld в нашем аккаунте и обозначается только случайным именем. Inworld хранит полученную часть записи вместе с клоном.
- Для голоса, который клонировал другой наш поставщик голоса, клон, который хранится у этого поставщика в нашем аккаунте и обозначается только случайным идентификатором, а если запись также была передана в Inworld, ещё и второй клон, который так же хранится у Inworld.
- Время и версию вашего согласия, а для голоса, записанного до 30 октября 2026 года, также вашего ответа об Inworld, если вы его дали.
Это биометрические данные? Клон голоса создаётся, чтобы синтезировать речь, а не чтобы вас идентифицировать. Однако некоторые законы относят записи голоса и голосовые модели к биометрическим данным. Мы обращаемся с ними именно так: просим вашего явного отдельного согласия, используем их только для того, чтобы создать ваш личный голос и произносить им переводы, никогда не продаём их, раскрываем их только нашим обработчикам (см. раздел 6 и нашу страницу «Поставщики услуг») и только для этих целей, и удаляем их по вашему запросу.
Что произносит ваш голос. Ваш личный голос произносит переводы того, что вы сказали или написали, и короткие примеры, которые вы слышите, когда настраиваете или проверяете его. Он не произносит переводы голосовых сообщений: они показываются текстом. Ваш клон у Inworld говорит в звонках, в том числе в звонках на номера телефонов, в «Разговоре рядом», когда включена озвучка, и в примерах вашего голоса. В нашем уведомлении «Голос и ИИ» перечислено, кто слышит ваш голос.
Удаление голоса. Вы можете удалить свой личный голос в «Настройках» в любой момент. Мы сразу удаляем запись и примеры из наших рабочих систем и просим Inworld, а также любого другого поставщика голоса, у которого есть клон этого голоса, удалить клон и повторяем просьбу, пока не сможем подтвердить, что его больше нет. Когда вы записываете новый голос, клон старого голоса у Inworld удаляется так же, как только новый голос начинает использоваться. Зашифрованные резервные копии, в которых ещё есть запись, удаляются примерно в течение 4 месяцев (см. раздел 8). Удаление голоса не удаляет голосовые сообщения, которые вы уже отправили этим голосом: они остаются в своих чатах, где вы можете их удалить. Переводы ваших голосовых сообщений, которые были произнесены вашим личным голосом до 17 октября 2026 года, не воспроизводятся, но остаются сохранёнными вместе с сообщением до удаления сообщения.
Наше обещание о сроках хранения биометрических данных. Мы собираем запись вашего голоса и клоны голоса для одной цели: вашего личного голоса. Эта цель заканчивается, когда вы удаляете свой голос или аккаунт, когда начинает использоваться ваш новый голос (для прежней записи и прежних клонов) или через 1 год после того, как вы в последний раз пользовались Grasp, смотря что наступит раньше. Тогда мы удаляем запись и клоны из наших рабочих систем. Копии записей, которые остаются в наших зашифрованных резервных копиях, хранятся только для восстановления сервиса после сбоя, никогда не используются, чтобы снова создать голос или говорить им, и безвозвратно уничтожаются примерно в течение 4 месяцев после этого, то есть всегда в течение 1 года после окончания цели.
Если голосовые данные когда-либо будут раскрыты. Если инцидент безопасности затронет записи голоса или клоны голоса, мы расследуем и локализуем его и сообщаем затронутым людям по электронной почте без необоснованной задержки и не позднее срока, которого требует применимый к ним закон.
Подробнее читайте в нашем уведомлении «Голос и ИИ».
6. С кем мы делимся данными
Другие люди в Grasp видят то, чем вы решили поделиться: ваш профиль в соответствии с вашими настройками конфиденциальности, а также сообщения, фотографии, голосовые сообщения и звонки, которые вы им отправляете. Они также могут видеть, в сети ли вы (по умолчанию это видят только ваши друзья), прочитали ли вы их сообщения и когда вы набираете или записываете сообщение. Каждую из этих возможностей можно выключить в настройках конфиденциальности. Вошедший в аккаунт человек, который знает ваше полное имя пользователя, может найти и открыть ваш профиль, если только вы его не заблокировали; в списке людей для знакомства, в поиске по имени и в фильтрах вы появляетесь, только пока включено «Хочу общаться». В звонках другой человек слышит вашу переведённую речь, вашим личным голосом, если вы его создали, может выбрать, чтобы слышать и ваш оригинальный голос, видит субтитры того, что вы говорите, когда субтитры включены, видит ваше отображаемое имя и видит ваше изображение, если вы включаете камеру. Когда кто-то переводит ваше голосовое сообщение, он читает перевод текстом. Участники вашей группы видят список её участников, ваш профиль в пределах ваших настроек конфиденциальности и ваши сообщения в этой группе. Они видят, сколько участников прочитали сообщение, но не кто именно. Если вы пришли в Grasp по чьей-то ссылке или коду приглашения, этот человек видит в приложении, что вы присоединились и когда, ваш профиль и начислена ли награда за приглашение, если только кто-то из вас не заблокировал другого. Начисленная награда говорит ему, что вы совершили платёж. Когда вы дарите кому-то минуты, вы оба видите в вашем чате подарок и сколько в нём минут; никто из вас не видит баланс другого и платёж, из которого взяты минуты.
Люди вне Grasp. Когда вы звоните на номер телефона, человек, которому вы звоните, слышит ваше отображаемое имя в уведомлении, а затем вашу переведённую речь вашим личным голосом, если он у вас есть; он видит номер Grasp, а не ваш. Люди, которые присоединяются к вашему сеансу «Разговора рядом» со своих телефонов, видят переводы того, что говорится рядом с вашим микрофоном, и, если включат озвучку, слышат их, ваши слова вашим личным голосом.
Где выполняется перевод и где хранятся резервные копии. Перевод звонков в реальном времени, в том числе звонков на номера телефонов, озвучка «Разговора рядом» и обработка голосовых сообщений и записей голоса выполняются на серверах, которыми мы управляем в США и которые размещены у облачного поставщика. Аудио и текст, которые там обрабатываются, находятся только в памяти и никогда не записываются на диск. Короткие переведённые фразы и их синтезированное аудио могут оставаться в этой памяти до 24 часов, в кеше, описанном в разделе 3. Наших зашифрованных резервных копий на этих серверах нет. Мы храним их только в файловом хранилище нашего поставщика хостинга для сайта и API.
Поставщики услуг (обработчики) обрабатывают данные от нашего имени. Мы даём им данные только для того, чтобы они могли оказывать свою услугу нам, и каждый из них обязан использовать их только для этого. В таблице указаны виды поставщиков, которыми мы пользуемся. На нашей странице «Поставщики услуг» назван каждый из них, с компанией, страной, ролью, мерой защиты и обязательствами, и ведётся журнал изменений с датами.
| Вид поставщика | Что он делает для Grasp | Какие данные затронуты | Где и какая мера защиты |
|---|---|---|---|
| Хостинг | Хостинг, база данных, хранение файлов (в том числе наших зашифрованных резервных копий), защита сети, проверки на ботов (Turnstile), статистика посещений публичных страниц (Web Analytics), ретранслятор для прямых звонков между устройствами и серверы, на которых работает наш сервис обработки речи | Данные, которые хранит Grasp, IP-адреса, адреса и технические сведения о посещениях страниц; для прямых звонков, которые он ретранслирует, зашифрованное аудио звонка при передаче; для «Разговора рядом» текст, который он передаёт между телефонами, только при передаче; на серверах нашего сервиса обработки речи аудио и текст, которые он обрабатывает, только в памяти, и серверные журналы с внутренними идентификаторами | США; Data Privacy Framework или стандартные договорные условия (раздел 7) |
| Передача звонков | Передача звука и видео звонков в реальном времени | Звук, видео и субтитры звонка при передаче, отображаемое имя, внутренний идентификатор участника, IP-адрес; для звонка на номер телефона набранный номер, аудио телефонной линии и его записи о звонке, в которых есть номер и которые хранятся так, как устанавливают его условия; для человека со стандартным голосом переведённый текст и его язык, которые передаются поставщику синтеза речи; если во время звонка сбоит наше основное распознавание речи, звук звонка, который передаётся другому поставщику распознавания речи | США; Data Privacy Framework или стандартные договорные условия (раздел 7) |
| Телефонная сеть | Передают звонки на номера телефонов между нашим поставщиком передачи звонков и телефонной сетью и доводят их до адресата через телефонные компании | Набранный номер, номер Grasp, который видит собеседник, аудио телефонной линии (переводы, которые слышит собеседник, и то, что он говорит) и время звонка | США, затем телефонные компании страны набранного номера, которые хранят собственные записи о звонке (раздел 7) |
| Распознавание и перевод речи | Превращают речь в текст и переводят её в звонках, голосовых сообщениях, звуке видеосообщений и «Разговоре рядом» | Звук звонков, звук голосовых сообщений и видеосообщений, звук «Разговора рядом» и, когда вы пользуетесь «Разговором рядом», ваш IP-адрес; отображаемые имена и выбранная вами грамматическая форма как подсказки | США, а для речи на одном из немногих языков также Великобритания или ЕС; Data Privacy Framework или стандартные договорные условия, а для Великобритании решение ЕС о достаточности защиты (раздел 7) |
| Синтез речи и клонирование голоса | Произносят переводы вашим личным голосом или стандартным голосом и создают клон вашего голоса | Часть записи вашего голоса и сделанные из неё клоны, как описано в разделе 5; переведённый текст того, что вы говорите в звонках, и его язык; при включённой озвучке в «Разговоре рядом» переведённый текст сказанного и его язык; уведомление звонка на номер телефона, в котором звучит ваше отображаемое имя; предложения для примеров вашего голоса | США; Data Privacy Framework или стандартные договорные условия (раздел 7) |
| ИИ-модели для текста, напрямую или через маршрутизатор моделей | Переводят текст и переписывают фразы звонка, отмеченные как вопрос, но произнесённые как утверждение | Сообщения чата, которые перевели вы или их читатель (приложение читателя может переводить входящие сообщения автоматически), с несколькими предыдущими сообщениями того же чата для контекста; расшифровки голосовых сообщений и видеосообщений; текст, который вы набираете в «Разговоре рядом», и фраза, язык которой вы там исправляете; текст или расшифровка того, что вы говорите, когда вы проверяете голос; в звонках текст такой фразы и её перевод, а в звонке с человеком, который говорит на одном из немногих языков, которые не поддерживает наш основной поставщик, распознанный текст того, что говорит каждый из вас, вместе с не более чем двумя предыдущими фразами того же говорящего. Отправляются только на условиях, которые запрещают обучаться на них и хранить их: через маршрутизатор с запретом сбора данных и нулевым хранением или в Amazon Bedrock, который по условиям AWS не хранит и не записывает запросы | США; Data Privacy Framework или стандартные договорные условия (раздел 7) |
| Электронная почта | Отправка наших писем, например кодов входа, приглашений и уведомлений | Адрес и текст каждого письма, которое мы отправляем | США; Data Privacy Framework или стандартные договорные условия (раздел 7) |
| Push-уведомления | Push-уведомления в наших мобильных приложениях, когда они станут доступны | Токен устройства, отображаемое имя звонящего для уведомлений о звонках | США; Data Privacy Framework или стандартные договорные условия (раздел 7) |
| Поддержка | Наш корпоративный почтовый ящик, в том числе support@grasp.fm, где мы вам отвечаем | То, что вы нам пишете; ваш адрес электронной почты и наш ответ | США; Data Privacy Framework или стандартные договорные условия (раздел 7) |
| Платежи | Продажа Grasp Plus, Grasp Lite и пополнений баланса для звонков на телефоны в вебе в качестве самостоятельного контролёра (см. ниже) | Ваш адрес электронной почты и внутренний идентификатор аккаунта, когда вы начинаете покупку | США; собственные меры защиты Stripe как контролёра |
Одну задачу могут выполнять несколько поставщиков, например основной и резервный или разные поставщики для разных языков или стран, и наши системы переключаются между ними автоматически. Каждый из них указан на нашей странице «Поставщики услуг» и обязан соблюдать одни и те же правила. Если поставщик недоступен или не разрешён в какой-то стране, используется другой указанный там поставщик того же вида.
Ваш браузер также доставляет веб-push-уведомления через собственный push-сервис (например, Google, Mozilla или Apple). Уведомление о сообщении может показывать отображаемое имя и фото профиля отправителя, название группы и начало сообщения или расшифровки голосового сообщения, в переводе, если перевод уже сохранён. Мы шифруем это содержимое для вашего браузера до того, как оно покинет наши серверы: push-сервис передаёт его, но не может прочитать, а фото ваше устройство загружает у нас. Устройство показывает уведомления так, как позволяют его собственные настройки, в том числе, если они это разрешают, на экране блокировки. В «Настройках», в разделе «Уведомления», можно отключить имена и текст в уведомлениях или отключить уведомления совсем.
Самостоятельные контролёры. Некоторые компании сами решают, как они используют данные, которые получают, и следуют собственным политикам конфиденциальности:
- Stripe и его сервис Link: если вы покупаете на сайте платный тариф или пополнение, покупка продаётся вам через Link, сервис Stripe, который выступает продавцом по платёжной операции (merchant of record) и занимается оплатой, налогами и возвратом денег. Когда вы начинаете покупку, мы передаём Stripe ваш адрес электронной почты и внутренний идентификатор аккаунта;
- Apple и Google, когда вы пользуетесь входом через Apple или Google;
- телефонные компании: когда вы звоните на номер телефона, телефонные компании, которые передают звонок и доводят его до адресата, в стране набранного номера и по пути, получают номер, номер Grasp, который видит собеседник, и аудио телефонной линии и хранят собственные записи о звонке, например номера, время и длительность, по своим правилам и по закону, как при любом телефонном звонке.
Запросы органов власти. Мы можем раскрывать данные, когда этого требует закон, чтобы защитить людей от серьёзного вреда, чтобы сообщить о материалах сексуального насилия над детьми в National Center for Missing & Exploited Children (NCMEC) или в правоохранительные органы либо чтобы защитить свои права. Когда мы узнаём сведения, из-за которых подозреваем преступление, угрожающее чьей-то жизни или безопасности, мы сообщаем об этом соответствующим правоохранительным или судебным органам, как требует Закон ЕС о цифровых услугах (Digital Services Act, статья 18). Мы отвечаем на действительные процессуальные документы США (такие как повестка, судебный приказ или ордер на обыск). Органам власти за пределами США следует направлять запрос через договор о взаимной правовой помощи или соглашение по закону США CLOUD Act; на приказы органов ЕС по статьям 9 и 10 Закона о цифровых услугах мы отвечаем так, как требует этот закон. Мы проверяем каждый запрос и раскрываем только то, что необходимо. По действительному запросу мы сохраняем данные аккаунта на 90 дней и, если запрос продлён, однократно ещё на 90 дней. Органы власти могут писать на support@grasp.fm с темой «Law enforcement request». Прежде чем раскрыть данные пользователя в ответ на такой запрос, мы сообщаем об этом этому пользователю, кроме случаев, когда это запрещает закон или судебный приказ, когда у нас нет рабочего адреса электронной почты для аккаунта или когда мы считаем, что такое сообщение может поставить кого-то под угрозу или повредить расследованию, например расследованию сексуальной эксплуатации детей. В чрезвычайной ситуации, связанной с угрозой смерти или тяжёлой травмы, мы можем раскрыть ограниченные данные без процессуального документа и без предварительного сообщения пользователю.
Изменения в бизнесе. Если Skillizy Inc. участвует в слиянии, поглощении или продаже активов, ваши данные могут быть переданы в рамках такой сделки. Новый владелец обязан соблюдать эту политику, и мы сообщим вам заранее.
Мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы.
7. Международная передача данных
Skillizy Inc. является американской компанией. Когда вы пользуетесь Grasp, ваше устройство отправляет ваши данные напрямую нам. Они обрабатываются в США и в других странах, где работаем мы или наши поставщики. Перевод звонков в реальном времени и обработка голоса выполняются на серверах, которыми мы управляем в США и которые размещены у облачного поставщика. Наши зашифрованные резервные копии хранятся только в файловом хранилище нашего поставщика хостинга, отдельно от этих серверов. Наши поставщики находятся в США, за исключением того, что речь на одном из немногих языков может распознаваться в Великобритании, в отношении которой действует решение ЕС о достаточности защиты, или в ЕС, а звонок на номер телефона доводят до адресата телефонные компании страны набранного номера; на нашей странице «Поставщики услуг» указана страна каждого поставщика. GDPR и UK GDPR применяются к нам напрямую, когда мы обрабатываем данные людей в ЕЭЗ и Великобритании, где бы ни происходила обработка.
Когда мы передаём персональные данные людей в ЕЭЗ, Великобритании или Швейцарии поставщику в стране, для которой нет решения об адекватности, мы опираемся на:
- EU-US Data Privacy Framework, его расширение для Великобритании (UK Extension) и швейцарско-американскую программу (Swiss-US framework), если поставщик сертифицирован по ним;
- стандартные договорные условия Европейской комиссии, с дополнением для Великобритании (UK Addendum) там, где оно применяется, если они входят в наши условия обработки данных с поставщиком, который не сертифицирован.
Звонки на номера телефонов. Звонок на номер телефона должен дойти до телефонной сети страны набранного номера, где бы она ни находилась. Чтобы соединить звонок, о котором вы просите, уведомление с вашим отображаемым именем и ваша переведённая речь попадают к телефонным компаниям этой страны и по пути, которые могут находиться в стране без решения о достаточности защиты. Там, где применяется GDPR, такая передача необходима для исполнения нашего договора с вами (статья 49(1)(b)). Звонки на номера телефонов не предлагаются людям, которые находятся в ЕЭЗ, Великобритании или Швейцарии.
Вы можете спросить, какая мера защиты применяется к конкретному поставщику, и запросить её копию, написав на support@grasp.fm. На нашей странице «Поставщики услуг» также указана мера защиты для каждого поставщика.
8. Как долго мы храним данные
Мы храним данные только до тех пор, пока они нам нужны. Мы применяем такие сроки:
| Данные | Как долго мы их храним |
|---|---|
| Аккаунт, профиль и настройки | Пока вы не удалите свой аккаунт или пока мы не закроем его по нашим Условиям использования |
| Заявка в очереди закрытой беты | Пока вы не присоединитесь к Grasp или не удалите её; ваш адрес электронной почты стирается из очереди в течение 30 дней после этого |
| Сеанс гостя (участие в звонке без аккаунта) | До 2 часов |
| Сообщения, фотографии, файлы, голосовые сообщения, видеосообщения, их расшифровки и переводы | Пока их не удалите вы или отправитель либо пока не будет удалён аккаунт (см. ниже) |
| Сообщения в группах | Пока их не удалите вы или отправитель, пока не удалён аккаунт или пока в группе не останется участников; выход из группы не удаляет то, что вы туда отправили |
| Предпросмотр ссылок (заголовок страницы, название сайта и картинка) | Пока предпросмотр показан хотя бы в одном сообщении; предпросмотр, который не показан ни в одном сообщении, удаляется примерно через 1 день |
| Неотправленные загрузки, которые так и не стали сообщением | 1 час |
| История звонков (кто, когда, длительность, языки) | Пока вы не удалите свой аккаунт; у людей, с которыми вы разговаривали, запись остаётся и показывается под именем «Удалённый аккаунт». Техническая запись о звонке удаляется через 30 дней после звонка |
| Полный номер телефона, на который вы звоните | Только до окончания звонка |
| История звонков на номера телефонов (страна номера, его тип, две последние цифры и хеш с ключом, выбранный язык, время, как закончился звонок, цена минуты и сколько он стоил) | Пока вы не удалите аккаунт; если убрать звонок из списка, он только скрывается там. Техническая запись о звонке, в которой нет номера, удаляется через 30 дней после звонка |
| Баланс для звонков на телефоны, его пополнения и списания, с идентификаторами платёжного поставщика для каждого пополнения | Пока вы не удалите аккаунт; баланс пропадает вместе с аккаунтом |
| Звук с микрофона в реальном времени и полные субтитры звонков | Не хранятся |
| Короткие переведённые фразы и синтезированное аудио в кеше | Только в памяти, не более 24 часов |
| «Разговор рядом» | То, что сказано или набрано, на наших серверах не хранится. Минуты, использованные за каждый месяц: пока вы не удалите аккаунт. Запись на вашем устройстве: 24 часа или пока вы её не очистите |
| Звук голосовых сообщений и видеосообщений и его расшифровка у наших поставщиков распознавания речи | Наш основной поставщик для них удаляет их в течение 1 дня; обязательства каждого поставщика указаны на нашей странице «Поставщики услуг» |
| Запись голоса | Пока вы не удалите свой голос или аккаунт, но не более 1 года после того, как вы в последний раз пользовались Grasp; копии в резервных копиях примерно на 4 месяца дольше |
| Клоны голоса у наших поставщиков голоса | Пока вы не удалите свой голос или аккаунт или пока не начнёт использоваться ваш новый голос, но не более 1 года после того, как вы в последний раз пользовались Grasp; мы также можем удалить клон раньше, если он не используется |
| Сеансы входа | Пока вы не выйдете, но не более 30 дней после того, как Grasp в последний раз был открыт и на связи на этом устройстве, и не более 180 дней после входа на нём, смотря что наступит раньше |
| События безопасности | Последние 50 на аккаунт |
| Ссылки и коды из писем для входа, подтверждения и сброса | Ссылки действуют от 15 до 30 минут, коды 10 минут; записи о ссылках удаляются через 30 дней, коды примерно через час после истечения |
| Замеры качества звонков | 30 дней |
| Оценки звонков и комментарии к ним | 30 дней; 50 самых свежих по всем пользователям также остаются в скользящем списке, пока их не заменят более новые |
| Счётчики ошибок на наших серверах (тип и семейство браузера за день) | 30 дней |
| Записи об использовании (использованные функции и их стоимость для нас) | 400 дней |
| Счётчики использования за каждый период (использованные минуты и переводы) | Пока вы не удалите свой аккаунт |
| Записи о приглашениях (кто кого пригласил, первый платёж и награда) и бонусные минуты | Пока вы не удалите свой аккаунт. При удалении аккаунта приглашённого удаляются приглашение и запись о награде; при удалении аккаунта пригласившего удаляется приглашение и пригласивший убирается из записи о награде, а приглашённый сохраняет свои бонусные минуты |
| Записи о подарках (кто кому подарил минуты, сколько, когда, из какого платежа они взяты и что было забрано) | Пока существует хотя бы один из двух аккаунтов, а после удаления обоих до 18 месяцев с момента подарка, чтобы можно было урегулировать возврат или оспаривание его платежа. При удалении вашего аккаунта он убирается из записи, а подаренные вам минуты удаляются вместе с ним |
| Записи о подписке (идентификаторы клиента, подписки, платежа и события у платёжного поставщика, статус, даты продления и страна выставления счёта; ваше согласие на автоматическое продление или на условия покупки) | Пока у вас есть аккаунт и до 3 лет после того, как вы его удалите |
| Обращения в поддержку, отправленные в приложении | 90 дней |
| Письма, которые вы отправляете на support@grasp.fm, и наши ответы | До 3 лет после последнего письма в переписке; дольше только пока этого требует спор или закон |
| Отзывы о переводах | Пока вы не удалите свой аккаунт |
| Жалобы и доказательства, связанные с безопасностью | 180 дней после того, как жалоба рассмотрена. Жалобы на незаконный контент и записи, удаление которых приостановлено по юридическим причинам (legal hold): не менее 1 года, а после этого до тех пор, пока мы их не проверим и закон не перестанет требовать от нас их хранения |
| Материалы, о которых мы сообщили в NCMEC | Не менее 1 года после сообщения |
| Данные, сохранённые по запросу органа власти | 90 дней, с однократным продлением ещё на 90 |
| Истёкшие временные ограничения удалённых аккаунтов | Связь с аккаунтом и причина обезличиваются через 30 дней после истечения, когда удаление завершено; действующие бессрочные блокировки аккаунта и записи, удаление которых приостановлено по юридическим причинам (legal hold), сохраняются |
| Журналы модерации и журналы аудита действий администраторов | 2 года; журнал аудита по жалобе, которая ещё открыта или удаление которой приостановлено по юридическим причинам (legal hold), хранится вместе с этой жалобой |
| Серверные журналы | До 30 дней |
| Зашифрованные резервные копии (хранятся только в файловом хранилище нашего поставщика хостинга, отдельно от серверов нашего сервиса обработки речи) | Удаляются по скользящему графику, обычно через 14 дней и в любом случае примерно в течение 4 месяцев |
Удаление или очистка личного чата только у себя скрывает его историю только от вас. Если вы выбираете удаление у обоих, мы удаляем текст сообщений, вложения, расшифровки, переводы и отправленные карточки контактов у обоих участников; карточки подаренных минут скрываются, но записи о подарках, а также сами записи о звонках и использовании остаются, как описано выше. Удаление истории чата не отменяет подаренные минуты. Владелец группы может удалить её у всех; после этого мы удаляем сообщения группы. Эти действия не удаляют пересланные или отдельно сохранённые копии и не меняют указанные выше сроки хранения доказательств по вопросам безопасности и резервных копий.
Когда вы удаляете свой аккаунт, вы сразу выходите из него везде, и мы немедленно начинаем удалять ваши данные. Большая их часть исчезает из наших рабочих систем за несколько минут. Некоторые шаги повторяются автоматически и могут занять больше времени, но удаление из наших рабочих систем завершается в течение 30 дней. Мы просим наших поставщиков голоса удалить клоны вашего голоса и не закрываем удаление, пока каждое удаление не будет подтверждено. Зашифрованные резервные копии, сделанные до удаления, продолжают содержать копию, пока не будут удалены по своему скользящему графику, примерно в течение 4 месяцев. Мы используем резервные копии только для восстановления сервиса после сбоя, а запись об удалении, описанная ниже, не даёт восстановленной резервной копии вернуть ваши данные. Вы выбираете, что произойдёт с сообщениями, которые вы отправили:
- Оставить их людям, с которыми вы разговаривали: они остаются в этих чатах и показываются под именем «Удалённый аккаунт».
- Удалить их у всех: мы удаляем их текст, вложения, расшифровки и переводы.
Этот выбор относится и к сообщениям, которые вы отправили в группах.
После удаления мы храним небольшой объём данных:
- минимальную запись о том, что удаление произошло (внутренние идентификаторы, отметки времени и квитанция, без имени, адреса электронной почты и контента), которая хранится до 3 лет, чтобы восстановленная резервная копия не могла вернуть ваши данные и чтобы мы могли показать, что удалили ваши данные;
- жалобы на ваш аккаунт и ограничения, наложенные на него, в течение сроков, указанных выше для безопасности;
- ваше прежнее имя пользователя, которое никто другой не может занять 30 дней, чтобы никто не мог сразу начать выдавать себя за вас;
- если в вашем аккаунте использовался наш вход по коду из письма, вход через Apple или вход через Google, хеш с ключом от этого адреса электронной почты или идентификатора для входа (но не сам адрес) вместе с числом ваших бесплатных минут, на срок примерно до двух месяцев или до одного года, если к аккаунту было применено временное ограничение аккаунта или бессрочная блокировка аккаунта, чтобы удаление аккаунта и создание нового не обнуляло счётчик бесплатных минут и не снимало ограничение;
- ваши звонки в истории звонков людей, с которыми вы разговаривали, которые показываются под именем «Удалённый аккаунт» и без языков вашего звонка;
- если у вас была подписка, записи о подписке, описанные в таблице выше;
- письма, которыми вы обменивались с нами по адресу support@grasp.fm, на срок, указанный в таблице выше.
Копии, которые другие люди сохранили сами, например скриншоты, находятся вне нашего контроля.
9. Ваши права
Где бы вы ни жили, вы можете:
- получить доступ к своим данным и скачать их: «Настройки», затем «Скачать свои данные». В скачанном файле находится то, что вы создали, и ваши настройки; обо всём остальном, что мы о вас храним, напишите нам. В копию входят ваши группы и сообщения, которые вы в них отправили, но не сообщения других участников;
- исправить данные своего профиля и аккаунта в «Настройках»;
- удалить свой личный голос, отдельные сообщения или весь аккаунт в «Настройках»;
- изменить, кто может писать и звонить вам, показываетесь ли вы в списках и фильтрах («Хочу общаться»), кто видит ваши фотографии и ваш статус в сети и видят ли другие, что вы прочитали их сообщения или что вы набираете текст;
- отозвать согласие на обработку ИИ в «Настройках» в любой момент. Пока вы не согласитесь снова, звонки, перевод и ваш личный голос не работают. Запись вашего голоса и клон остаются на хранении, пока вы их не удалите, а обработка, которая уже произошла, не затрагивается;
- отозвать согласие на клонирование голоса в любой момент, удалив свой личный голос в «Настройках». Тогда мы удаляем запись и клон, как описано в разделе 5.
Обо всём, что нельзя сделать в приложении, вы также можете написать на support@grasp.fm. Нам может понадобиться подтвердить, что запрос исходит от владельца аккаунта, обычно ответом с адреса электронной почты аккаунта. Мы отвечаем в течение одного месяца (GDPR) или 45 дней (законы штатов США) и сообщаем вам, если нам нужно больше времени.
ЕЭЗ, Великобритания и Швейцария
По GDPR и UK GDPR у вас есть право на доступ, исправление, удаление, ограничение обработки, переносимость данных и право возражать против обработки, основанной на законных интересах. Там, где мы опираемся на ваше согласие, вы можете отозвать его в любой момент.
Если вы недовольны тем, как мы обошлись с вашими данными, пожалуйста, сначала пожалуйтесь нам по адресу support@grasp.fm. Мы подтверждаем получение жалоб в течение 30 дней и сообщаем вам результат. Вы также вправе подать жалобу в местный орган по защите данных, например по месту жительства или работы. В Великобритании это Information Commissioner's Office (ico.org.uk).
США
Мы даём эти права всем пользователям в США, даже там, где закон штата к нам пока не применяется. В зависимости от штата, в котором вы живёте (включая Калифорнию, Колорадо, Коннектикут, Вирджинию, Техас, Орегон и другие), у вас может быть право знать, какие персональные данные мы храним, получать к ним доступ и переносить их, исправлять их, удалять их и отказаться от их продажи, от таргетированной рекламы и от определённого профилирования. Мы не продаём персональные данные, не занимаемся таргетированной рекламой и не профилируем вас так, чтобы это влекло юридические или аналогично значимые последствия.
Вы можете действовать через уполномоченного представителя; мы можем попросить представителя подтвердить полномочия, а вас подтвердить свою личность. Мы не будем дискриминировать вас за то, что вы пользуетесь своими правами. Если мы отклоним ваш запрос, вы можете обжаловать это, ответив на наше решение. Мы отвечаем на обжалование в течение 45 дней и, если отклоняем его, сообщаем вам, как связаться с генеральным прокурором вашего штата.
Уведомление при сборе данных для Калифорнии. За последние 12 месяцев мы собирали следующие категории персональной информации для целей, указанных в разделе 4, и раскрывали их для деловых целей поставщикам услуг, указанным в разделе 6 и перечисленным на нашей странице «Поставщики услуг»:
| Категория (право Калифорнии) | Примеры в Grasp | Продаётся или передаётся для рекламы |
|---|---|---|
| Идентификаторы | Имя, имя пользователя, адрес электронной почты, идентификатор аккаунта, IP-адрес, токены устройств; номера телефонов, на которые вы звоните, хранятся только как хеш с ключом и две последние цифры | Нет |
| Персональные записи | Адрес электронной почты, статус покупки | Нет |
| Защищённые характеристики | Подтверждение возраста (18+); грамматический род для перевода, если вы его выбрали | Нет |
| Коммерческая информация | Тариф, продления, использованные минуты, баланс для звонков на телефоны и пополнения | Нет |
| Биометрическая информация | Запись голоса и клон голоса, если вы его создали | Нет |
| Активность в интернете или сети | Использование, активность, данные о качестве звонков, события безопасности, статистика посещений страниц | Нет |
| Приблизительное местоположение | Страна по IP-адресу или из профиля; точного местоположения нет | Нет |
| Аудио- и электронная информация | Голосовые сообщения, видеосообщения, запись голоса, фотографии | Нет |
| Чувствительная персональная информация | Данные для входа в аккаунт (адрес электронной почты с паролем или ключом доступа), содержание сообщений и звонков, голосовые данные | Нет |
Мы используем чувствительную персональную информацию только для того, чтобы оказывать услугу, о которой вы попросили, обеспечивать её безопасность и для других целей, которые разрешает закон, поэтому не предлагаем отдельного права ограничить её использование. Сроки хранения указаны в разделе 8.
Иллинойс, Техас, Колорадо, Вашингтон и другие законы о биометрии. Наша письменная политика в отношении голосовых данных изложена в разделе 5. Прежде чем собрать запись голоса, мы получаем в приложении ваше письменное согласие, подписанное электронно вашим подтверждением. Мы никогда не продаём её, не сдаём в аренду, не обмениваем и не извлекаем из неё выгоду иным образом, раскрываем её только нашим обработчикам в той мере, в какой это нужно, чтобы создать и использовать ваш клон, и уничтожаем её в сроки, указанные в разделе 5.
Данные о здоровье потребителей в штате Вашингтон
Эта часть является нашей Политикой конфиденциальности данных о здоровье потребителей по закону штата Вашингтон My Health My Data Act. Этот закон относит биометрические данные к данным о здоровье потребителей, а запись голоса, из которой можно сделать голосовую модель, может считаться биометрическими данными. Grasp собирает данные такого рода, только если вы создаёте личный голос: запись вашего голоса и клоны вашего голоса. Мы не извлекаем никаких идентификаторов человека из голосовых сообщений, видеосообщений или аудио звонков. Ссылка на эту часть есть внизу нашей главной страницы.
- Что мы собираем и зачем. Запись вашего голоса и сделанный из неё клон голоса, с вашего согласия, только для того, чтобы создать и использовать ваш личный голос, как описано в разделе 5.
- Откуда они поступают. От вас: вы делаете запись в приложении.
- Кто их получает. Мы никогда не продаём эти данные. Мы не передаём их ни аффилированным лицам, ни третьим лицам, кроме наших поставщиков услуг (они перечислены на нашей странице «Поставщики услуг»). Наш поставщик хостинга хранит запись и размещает серверы нашего сервиса обработки речи, где запись обрабатывается только в памяти и никогда не записывается на диск. Наши поставщики голоса создают и хранят клон голоса, как описано в разделе 5. Резервные копии, в которых есть запись, зашифрованы и хранятся в файловом хранилище нашего поставщика хостинга.
- Ваши права. Вы можете попросить нас подтвердить, храним ли мы эти данные, дать вам копию и сообщить, кто их получил. Вы можете отозвать согласие и добиться удаления данных, удалив свой личный голос в «Настройках» или написав на support@grasp.fm. Мы отвечаем в течение 45 дней. Если мы откажем в запросе, вы можете обжаловать это, ответив на наше решение. Мы отвечаем на обжалование в течение 45 дней и, если отказываем, сообщаем вам, как подать жалобу генеральному прокурору штата Вашингтон.
10. Дети
Grasp предназначен только для людей от 18 лет. Мы просим каждого подтвердить, что ему 18 лет или больше, когда он регистрируется или присоединяется к звонку или к «Разговору рядом» как гость. Документы мы не проверяем. Мы сознательно не собираем данные людей младше 18 лет. Если мы узнаём, что пользователю меньше 18 лет, мы закрываем аккаунт и удаляем его данные, кроме тех, которые мы обязаны хранить по причинам безопасности. Человек, которому звонят из Grasp на номер телефона, не является пользователем, и мы не спрашиваем его возраст: мы храним о нём только то, что описано в разделе 3. Если вы считаете, что Grasp пользуется несовершеннолетний, пожалуйста, пожалуйтесь на профиль или напишите на support@grasp.fm.
11. Безопасность
Мы защищаем ваши данные с помощью шифрования при передаче (TLS), шифрования при хранении у нашего поставщика хостинга, хеширования паролей, резервных кодов и токенов сеансов, поддержки ключей доступа, ограничений частоты запросов и ограниченного доступа администраторов с журналами аудита. Резервные копии зашифрованы.
Ни одна система не защищена идеально. Сообщения и звонки в Grasp не защищены сквозным шифрованием, потому что для перевода нужен доступ к контенту. Если утечка данных затронет вас, мы сообщим вам и органам власти, как требует закон.
12. Cookie и локальное хранилище
Grasp не использует рекламные cookie, рекламные идентификаторы и межсайтовые трекеры. Наши страницы работают одинаково независимо от того, отправляет ли ваш браузер сигнал Do Not Track или Global Privacy Control, потому что мы не отслеживаем вас на других сайтах и не продаём и не передаём ваши данные.
Статистика посещений. Наши публичные страницы (главная страница, правовые документы, цены и страницы о Grasp) загружают Cloudflare Web Analytics. Приложение после входа его не загружает. Этот сервис не устанавливает cookie и ничего не хранит в вашем браузере. Каждый раз, когда открывается публичная страница, скрипт отправляет в Cloudflare адрес этой страницы (без всего, что идёт после вопросительного знака), сайт, с которого вы пришли, тип вашего браузера и устройства и то, как быстро загрузилась страница. Как и любой запрос, он приходит с вашего IP-адреса, по которому Cloudflare определяет вашу страну. Из этого мы видим итоговые показатели, такие как число посещений по страницам, сайты, с которых приходят, типы браузеров и устройств, страны и время загрузки. Мы используем их, чтобы считать посещения и проверять, что страницы загружаются быстро, и не связываем их с вашим аккаунтом. Вы можете прекратить это в любой момент, заблокировав static.cloudflareinsights.com в своём браузере или с помощью блокировщика контента. Без этого Grasp работает так же. Отчёты об ошибках не ставят cookie, ничего не хранят в вашем браузере и не загружают сторонних скриптов: сайт отправляет их только на наш собственный сервер.
Cookie безопасности. Если вы начинаете вход через Apple или Google, мы устанавливаем cookie, который привязывает вход к вашему браузеру. Он содержит случайное значение, не может быть прочитан скриптами и истекает через 15 минут. Cloudflare, который защищает наш сайт от атак, также может установить собственный строго необходимый cookie безопасности, когда проверяет, что запрос приходит из настоящего браузера.
Наше веб-приложение также хранит в вашем браузере некоторые данные, чтобы оно могло работать. Они строго необходимы для услуги, о которой вы попросили, поэтому ваше согласие для них не требуется:
- ваш сеанс входа и идентификатор устройства (локальное хранилище);
- черновики сообщений, неотправленные фотографии и голосовые сообщения, обои и настройки, такие как оформление и язык (локальное хранилище и IndexedDB);
- ваша квитанция очереди и ожидающий код приглашения, если они у вас есть (локальное хранилище и сессионное хранилище);
- запись вашего последнего сеанса «Разговора рядом» в течение 24 часов и языки, которые вы там выбрали (локальное хранилище);
- файлы приложения для запуска без сети и оповещений о входящих звонках (кеш service worker).
При выходе из аккаунта ваш сеанс удаляется. Остальное вы можете очистить в настройках браузера. Там, где Cloudflare Turnstile защищает регистрацию, вход или форму очереди, он выполняет проверку в вашем браузере и не отслеживает вас на разных сайтах.
13. Изменения этой политики
Мы будем обновлять эту политику, когда меняется Grasp или закон. Дата и версия вверху показывают последнее обновление. Мы публикуем новую редакцию, когда начинаем использовать ваши данные для новой цели или новым способом (например, любое обучение или собственное использование данных каким-либо поставщиком), собираем новую категорию данных, передаём данные новой категории получателей или контролёров, продаём данные или делимся ими, передаём данные в новую страну или теряем меру защиты при передаче, храним данные дольше или ослабляем обещание, меняем контролёра или порядок осуществления ваших прав, а также когда этого требует закон или наш ежегодный пересмотр. Если изменение не в вашу пользу, например новое использование ваших данных, мы сообщаем вам в приложении и по электронной почте не менее чем за 30 дней до того, как оно вступит в силу, и там, где этого требует закон, снова просим вашего согласия. Другие изменения вступают в силу, когда мы их публикуем, и мы сообщаем о них в приложении.
Добавление, замена или удаление поставщика в пределах уже названного нами вида поставщиков и страны с теми же обязательствами, а также изменения в том, какой поставщик основной, а какой резервный, в маршрутах по регионам, в версиях моделей или во внутренних настройках и более короткий срок хранения не требуют новой редакции: мы отмечаем их с датой на нашей странице «Поставщики услуг». Прежде чем новый поставщик начнёт получать записи голоса, мы также сообщаем вам об этом в приложении.
14. Контакты
- Вопросы, запросы о конфиденциальности, жалобы и юридические уведомления: support@grasp.fm
- Почта: Skillizy Inc., 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
Вы можете писать нам на своём языке. Если вам нужно, чтобы какую-либо часть этой политики объяснили на вашем языке, попросите нас, и мы объясним. Мы отвечаем в сроки, указанные в разделе 9.
Мы не назначали инспектора по защите данных.