Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает Zado («мы»), как мы их используем и какие у вас есть возможности. Она применяется к приложению Zado и связанным сервисам («Сервис»).
1. Какие данные мы собираем
| Категория | Примеры |
|---|---|
| Учётная запись | Номер мобильного телефона, отображаемое имя, имя пользователя, необязательное «о себе», необязательное фото профиля. |
| Сообщения и медиа | Текст, фото, видео, документы, голосовые сообщения и связанные метаданные (отправитель, метки времени, статус доставки/прочтения), хранящиеся временно для доставки (см. Хранение). |
| Звонки и субтитры | Если вы начинаете видеозвонок, поток передаётся в реальном времени; если вы включаете живые субтитры, аудио звонка обрабатывается для создания переведённых субтитров. |
| Местоположение | Только когда вы сами отправляете местоположение или начинаете трансляцию геопозиции: отправленные вами координаты и запрос к Google Geocoding для превращения их в название места. Zado никогда не отслеживает ваше местоположение в фоновом режиме. |
| Статусы | Если вы публикуете Статус: его содержимое, ваши настройки аудитории и кто его посмотрел. |
| Резервные копии чатов | По желанию. Если вы создаёте резервную копию, копия истории ваших чатов сохраняется на наших серверах, чтобы вы могли восстановить её на новом устройстве (см. Хранение). |
| Подписка | Если вы покупаете подписку: чек магазина, статус подписки и дата окончания. Оплату полностью обрабатывают Apple или Google — мы никогда не видим данные вашей карты. |
| Устройство и использование | Сведения об устройстве/приложении, токен уведомлений, присутствие (онлайн/был(а) в сети), диагностика и данные о сбоях. Мы не используем аналитический продукт — в приложении нет SDK поведенческой аналитики. |
Мы не продаём ваши персональные данные. Мы не показываем рекламу. Мы не загружаем адресную книгу вашего устройства. Мы получаем ваше местоположение только тогда, когда вы сами им делитесь — без отслеживания в фоновом режиме.
2. Как и зачем мы используем данные (правовые основания GDPR)
- Предоставление Сервиса — регистрация учётной записи, доставка сообщений и звонков, отображение присутствия и подтверждений. (Основание: исполнение договора.)
- Необязательные функции ИИ — перевод сообщений, расшифровка/перевод голосовых сообщений и создание живых субтитров при их включении. (Основание: ваше согласие / ваш запрос на использование.)
- Безопасность и предотвращение злоупотреблений — подтверждение телефона, ограничение частоты, модерация контента по жалобам. (Основание: законный интерес / юридическая обязанность.)
- Надёжность — диагностика и отчёты о сбоях для поддержания работы приложения. (Основание: законный интерес.)
3. Обработка ИИ и субтитры
Когда вы используете перевод, расшифровку голоса или живые субтитры, соответствующий контент (текст сообщения, голосовое аудио или аудио звонка) отправляется нашим обработчикам для получения результата:
- OpenAI — перевод сообщений, обработка текста голоса/субтитров, перевод в Режиме переводчика и Ассистент Zado.
- Режим переводчика — когда вы открываете вкладку переводчика и говорите, звук с микрофона расшифровывается, переводится и озвучивается на другом языке, чтобы два человека могли говорить лицом к лицу. Аудио обрабатывается вживую и не сохраняется.
- Ассистент Zado — то, что вы пишете или говорите ассистенту, и его ответы обрабатываются OpenAI. Разговоры с ассистентом хранятся на наших серверах 7 дней, чтобы вы могли продолжить ветку, затем удаляются автоматически. Ничто из отправленного ассистенту не используется для обучения чьих-либо моделей.
- Google Cloud Speech-to-Text — преобразование аудио звонков и Режима переводчика в текст.
- Google Cloud Text-to-Speech — озвучивание переводов в Режиме переводчика.
- Cartesia — синтез речи для живого перевода звонков и, по вашему выбору, создание и хранение вашего личного голоса перевода (голосового клона).
- ElevenLabs — второй поставщик синтеза речи. Для обычной переведённой речи используется только как резерв, когда Cartesia недоступна. Однако если вы создаёте персональный голос перевода, ваша запись отправляется и в Cartesia, и в ElevenLabs, и голос создаётся у обоих, чтобы функция работала при сбое одного из поставщиков. Удаление вашего голоса перевода удаляет его у обоих.
Эти функции необязательны и работают только при их использовании. Ваш голос перевода полностью необязателен: его можно записать только в приложении, читая вслух показанные фразы; он используется исключительно для озвучивания ваших переводов и может быть навсегда удалён в любой момент вместе со всеми созданными на его основе языковыми вариантами. Эта обработка основана на вашем явном согласии, которое вы можете отозвать в любой момент, удалив голос перевода. Аудио звонка обрабатывается только при включённом переводе или субтитрах и не сохраняется после создания перевода.
4. С кем мы делимся данными (субобработчики)
Мы делимся данными только с поставщиками, которые обрабатывают их от нашего имени для работы Сервиса:
| Поставщик | Цель |
|---|---|
| Google / Firebase | Аутентификация, база данных, хранилище, уведомления, отчёты о сбоях и диагностика производительности, Cloud Speech-to-Text (субтитры и Режим переводчика), Cloud Text-to-Speech (озвучивание переводов в Режиме переводчика) и Geocoding (преобразование отправленной геопозиции в название места). |
| OpenAI | Перевод сообщений, обработка голоса/субтитров, перевод в Режиме переводчика и Ассистент Zado. Каждый запрос отправляется с отключённым сохранением, поэтому OpenAI не хранит копию результатов. Ваш контент никогда не используется для обучения их моделей. OpenAI может хранить журналы контроля злоупотреблений до 30 дней; доступ к ним есть только у ограниченного числа уполномоченных сотрудников. |
| Twilio | Отправка одноразовых кодов по SMS. |
| Agora | Видео- и голосовые звонки в реальном времени. |
| Cartesia | Синтез речи для перевода звонков; создание и хранение необязательных личных голосов перевода. |
| ElevenLabs | Второй поставщик синтеза речи (резерв для переведённой речи); также получает вашу запись голоса и хранит персональный голос перевода, если вы его создаёте. |
Поскольку эти поставщики работают по всему миру, ваши данные могут обрабатываться за пределами вашей страны (включая ЕС и США). При необходимости передача основывается на надлежащих гарантиях — таких как Стандартные договорные положения ЕС или механизм адекватности — в рамках наших соглашений об обработке данных с этими поставщиками, которые мы поэтапно заключаем с каждым из них. Мы также можем раскрывать данные, когда это требуется по закону, для обеспечения соблюдения наших Условий или для защиты прав, безопасности пользователей и общества. Карты в веб-версии. Когда вы открываете Zado в браузере и отображается сообщение с геопозицией, ваш браузер загружает фрагменты карты напрямую с серверов OpenStreetMap, которые тем самым видят ваш IP-адрес и отображаемые координаты. Мы им ничего не передаём, и в приложениях для iOS и Android этого не происходит — там карты отрисовываются средствами самой операционной системы.
5. Сроки хранения
| Данные | Хранение |
|---|---|
| Текстовые сообщения | Удаляются с наших серверов примерно через 2 минуты после доставки (включая предпросмотр в списке чатов). |
| Медиа (фото, видео, документы, голос) | До 7 дней после загрузки, затем удаляются автоматически. |
| Резервные копии чатов (только если вы их включили) | Резервная копия — это сохранённая копия истории ваших чатов, поэтому на неё не распространяются правила 2 минут и 7 дней выше. Мы храним 3 последние копии и автоматически удаляем более старые. Копии с устройства, неактивного 14 дней, удаляются. Вы можете удалить копию сами в любой момент в приложении; при удалении учётной записи удаляются все копии. |
| Сообщения с местоположением | Хранятся как часть сообщения и удаляются по тому же графику. Трансляция геопозиции прекращается в заданное вами время или когда вы её завершаете. |
| Статусы | Удаляются автоматически по истечении срока. |
| Учётная запись и профиль | Хранятся, пока ваша учётная запись активна. При удалении учётной записи стирается всё, что с ней связано: профиль, сообщения, медиа, резервные копии чатов, статусы, отложенные сообщения, записи о подписке, токены уведомлений и ваш персональный голос перевода и в Cartesia, и в ElevenLabs. Намеренно и ненадолго сохраняются лишь две вещи: отметка об удалении (ваш идентификатор и односторонний хеш номера телефона — никогда сам номер), хранится 7 дней, чтобы удалённую личность нельзя было тихо восстановить; и жалобы на злоупотребления, которые мы храним для соблюдения наших Условий и защиты от злоупотреблений. |
| Разговоры с ассистентом | Удаляются автоматически через 7 дней после создания. |
| Диагностика и отчёты о сбоях | Хранятся ограниченное время согласно настройкам наших поставщиков. |
6. Наша модель безопасности и конфиденциальности
- Шифрование при передаче (TLS/HTTPS/WSS) и при хранении в нашей инфраструктуре;
- Временное хранение — текст удаляется вскоре после доставки, медиа — в течение 7 дней (резервные копии чатов — намеренное исключение, ведь их назначение как раз в том, чтобы вы могли восстановить историю);
- Без рекламы и без продажи ваших персональных данных;
- Подтверждение телефона, контроль доступа и ограничение частоты.
Zado не использует сквозное шифрование — это касается и резервных копий чатов: они хранятся зашифрованными в нашей инфраструктуре, но не сквозным шифрованием. Чтобы предоставлять используемые вами функции (например, перевод, субтитры), наши системы и указанные поставщики могут получать доступ к содержимому сообщений. Не передавайте информацию, требующую сквозного шифрования.
7. Ваши права
В зависимости от места проживания вы можете иметь право:
- получать доступ к своим персональным данным, исправлять или удалять их;
- возражать против определённой обработки или ограничивать её, отзывать согласие на необязательные функции;
- получить копию своих данных (переносимость) — самостоятельного экспорта в приложении пока нет: напишите на privacy@zadomessenger.com с зарегистрированного номера, и мы пришлём машиночитаемую копию в течение 30 дней;
- не подвергаться незаконной продаже ваших данных — Zado не продаёт персональные данные.
- не быть объектом автоматизированного решения — мы не профилируем вас и не принимаем автоматизированных решений, порождающих юридические или схожие существенные последствия. Перевод, субтитры и ассистент создают для вас текст или речь; они ничего не решают о вас.
Вы можете изменить профиль и удалить учётную запись в приложении — см. как удалить учётную запись и данные: там пошаговая инструкция и точный перечень удаляемого. Для реализации других прав напишите на privacy@zadomessenger.com. Пользователи ЕС/ЕЭЗ могут подать жалобу в местный орган по защите данных.
8. Дети
Zado не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей младше 16. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.
9. Международные пользователи
Zado доступен по всему миру, и наши поставщики работают глобально, поэтому ваши данные могут обрабатываться в странах, отличных от вашей (включая ЕС и США). При необходимости передача основывается на надлежащих гарантиях — таких как Стандартные договорные положения ЕС или механизм адекватности — в рамках наших соглашений об обработке данных с этими поставщиками, которые мы поэтапно заключаем с каждым из них.
10. Изменения этой политики
Мы можем периодически обновлять эту политику. Мы обновим дату «Последнее обновление» и при существенных изменениях предоставим разумное уведомление (например, в приложении).
11. Контакты
Вопросы или запросы по конфиденциальности: support@zadomessenger.com
См. также наши Условия использования.