Політика приватності

01Хто відповідає за ваші дані

Володільцем даних є Homin — оператор застосунків Homin для macOS та iOS. Питання щодо приватності: avtoritiet@gmail.com.

02Які дані ми збираємо

Рівно те саме ми задекларували Apple у картці застосунку в App Store і у файлі приватності всередині збірки. Іншого немає.

Дані	Навіщо	Прив'язані до акаунта	Для відстеження
Email-адреса	Створення й підтвердження акаунта, вхід, відновлення пароля, службові листи	Так	Ні
Аудіо	Функціональність застосунку: перетворення мовлення на текст	Так	Ні
Інший користувацький зміст — терміни вашого словника й тексти диктовок	Функціональність застосунку: історія диктовок і словник заміни слів, синхронізовані між вашими пристроями	Так	Ні
Ідентифікатор користувача	Функціональність застосунку: прив'язка кредитів, підписки, історії й словника до вашого акаунта	Так	Ні

Усі чотири категорії зібрані виключно для роботи застосунку (App Functionality), усі прив'язані до вашого акаунта, і жодна не використовується для відстеження у розумінні Apple. Homin не містить трекерів, і поле «домени відстеження» у файлі приватності порожнє.

Чого ми не робимо:

не показуємо рекламу і не передаємо дані рекламним мережам;
не вбудовуємо SDK аналітики, не збираємо поведінкову телеметрію, не будуємо профілів;
не продаємо й не здаємо дані в оренду — нікому й ні за яких умов;
не використовуємо ваше аудіо, ваші тексти й ваш словник для навчання моделей;
не збираємо контактів, місцеперебування, ідентифікаторів пристрою чи реклами, історії пошуку.

03Що відбувається з аудіо

Запис іде з мікрофона напряму в запит. Застосунок передає аудіофрагмент шифрованим з'єднанням TLS на сервер Homin; сервер тримає його лише в пам'яті на час запиту й одразу пересилає постачальнику моделі розпізнавання. Назад повертається текст.

Після обробки запиту аудіо не зберігається. Воно не потрапляє в базу даних, не лягає у файлове сховище, не архівується. Від самого запису лишається технічний відбиток (хеш) — коротке значення, з якого неможливо відтворити звук; він потрібен лише для того, щоб повторно надісланий той самий запит не списав кредити двічі.

На macOS Homin уміє розпізнавати мовлення й локально, на самому Mac, без мережі. Тоді аудіо взагалі не залишає пристрій.

04Що зберігається на сервері

Акаунт — email, хеш пароля (сам пароль ми не бачимо), дата створення, стан підтвердження email, поточний план і баланс кредитів.
Історія диктовок — текст розшифровки, кількість слів, тривалість, час створення. Зберігається, щоб історія була однакова на Mac та iPhone і щоб ви могли повернутися до сказаного раніше.
Словник — ваші пари «як чується → як писати» (імена, терміни, назви). Зберігається, щоб словник працював на всіх ваших пристроях.
Записи про використання — час запиту, його вид, обраний постачальник, кількість списаних кредитів. Потрібні для балансу, історії списань і обліку. Результат запиту зберігається поруч у зашифрованому вигляді, щоб повторна спроба після обриву мережі віддала той самий текст і не списала кредити вдруге.
Ваші власні ключі доступу до постачальників (якщо ви їх додали) — зберігаються зашифрованими і використовуються лише для ваших запитів.
Технічні журнали сервера — помилки й факти звернень, без змісту аудіо та без текстів диктовок.

05Кому передаються дані

У нас немає власних моделей розпізнавання — ми звертаємося до постачальників. Обробники, які реально задіяні:

Обробник	Що отримує	Навіщо
OpenAI api.openai.com	Аудіофрагмент або текст розшифровки	Розпізнавання мовлення та впорядкування тексту, коли обрано цього постачальника
Groq api.groq.com	Аудіофрагмент або текст розшифровки	Розпізнавання мовлення та впорядкування тексту, коли обрано цього постачальника
Apple	Дані вашої покупки в App Store	Оплата й підписки на пристроях Apple. Ми отримуємо лише підтвердження, що підписка активна
Resend	Вашу email-адресу і текст службового листа	Доставка листів: підтвердження пошти, відновлення пароля, повідомлення про сервіс

Постачальники моделей обробляють надіслане, щоб виконати конкретний запит, і діють за власними умовами для API-клієнтів, які не передбачають навчання моделей на даних запитів. Який саме постачальник обробить ваш запит — видно й керується в застосунку.

Ці обробники розташовані за межами України та ЄС, тож ваші дані під час обробки перетинають кордон. Передача відбувається шифрованим з'єднанням і в обсязі, потрібному для виконання запиту.

Крім них, дані отримує наш хостинг-провайдер, на серверах якого працює база Homin. Інших одержувачів немає. Ми розкриваємо дані державним органам лише на законну й належно оформлену вимогу.

06Скільки це зберігається

Аудіо — не зберігається взагалі: живе лише протягом обробки запиту.
Історія диктовок і словник — доки ви їх не видалите. Видалений запис зникає з усіх ваших пристроїв.
Акаунт — доки ви ним користуєтеся. Видалите акаунт — дані стираються.
Записи про використання — зберігаються, поки живе акаунт, бо з них складається баланс кредитів та історія списань.
Технічні журнали — короткий строк, потрібний для діагностики збоїв.

07Видалення акаунта

Видалити акаунт можна просто в застосунку, без листів і прохань: Налаштування → Видалити акаунт.

Застосунок перепитає, і після підтвердження акаунт та пов'язані з ним особисті дані — email, історія диктовок, словник, збережені ключі, сесії входу — видаляються. Дія незворотна: відновити історію чи словник після цього неможливо.

Активну підписку, оформлену через App Store, видалення акаунта не скасовує — її треба скасувати окремо в налаштуваннях App Store на пристрої Apple.

08Ваші права

Ви можете попросити копію своїх даних, виправлення неточностей, видалення, обмеження чи припинення обробки, а також заперечити проти обробки. Найшвидший шлях для більшості з цього — самі застосунки: історія й словник редагуються та видаляються там, а акаунт стирається однією дією. Для решти напишіть на avtoritiet@gmail.com — відповідаємо протягом 30 днів.

Підстави обробки: виконання договору з вами (сама диктовка, синхронізація, облік кредитів) і наш законний інтерес у безпеці сервісу та обліку. Якщо ви вважаєте, що ми обробляємо дані неправильно, ви маєте право поскаржитися до наглядового органу із захисту даних за місцем проживання.

09Безпека

Усе спілкування застосунків із сервером іде через TLS. Паролі зберігаються лише як хеші. Токени входу й ваші ключі доступу до постачальників тримаються у зашифрованому вигляді, а на пристрої — у системному сховищі ключів (Keychain). Результати запитів у базі зашифровані. Доступ до серверів обмежений.

Абсолютної безпеки не буває, і ми цього не обіцяємо. Але зайвого ми не збираємо — а те, чого немає, не витікає.

10Діти

Homin не призначений для дітей і не збирає свідомо даних осіб, молодших за вік, з якого за законом їхньої країни можлива самостійна згода на обробку. Якщо ми дізнаємося про такий акаунт — видалимо його разом із даними.

11Зміни до політики

Якщо щось зміниться у тому, як ми обробляємо дані, ми оновимо цю сторінку й дату вгорі. Про суттєві зміни повідомимо на email вашого акаунта.

12Зв'язок

Питання, запити щодо даних, скарги: avtoritiet@gmail.com.

Умови користування сервісом — на сторінці Умови використання.