Уведомление о защите данных

Кто мы

Контролёр ваших данных — MB „Įdarbintas intelektas“, Литва, разработчик Langer AI. Связаться с нами можно по адресу hello@langer.chat.

Ваш аккаунт

Создавая аккаунт, вы сообщаете нам адрес электронной почты, пароль и имя, которое будут видеть другие, и выбираете свой язык. Пароль мы храним только в виде защищённого хеша. Langer присваивает вам имя пользователя и идентификатор аккаунта, а когда вы впервые делитесь приглашением, — ссылку-приглашение.

Вы можете добавить фото, номер телефона и голос, которым будут озвучиваться переводы, и выбрать темп его речи.

Если вы входите через Google или Apple, мы получаем ваше имя и адрес электронной почты, а от Google — ещё и фото профиля, и сохраняем связь с этим аккаунтом. На своей стороне Google и Apple обрабатывают ваши данные по своим политикам конфиденциальности.

Сообщения, звонки и перевод

Мы храним отправленные вами сообщения и их переводы, а также время, языки и отметки о доставке и прочтении.

В групповом чате мы также храним название группы, кто в ней состоит, кто её администратор и когда каждый присоединился. Сообщение, которое вы пишете в группу, Claude компании Anthropic так же переводит на каждый язык группы, кроме вашего, и каждый такой перевод мы храним вместе с сообщением. Каждый читатель получает его на своём языке, а ваш исходный текст остаётся доступен. То, когда вы в последний раз читали группу, мы отмечаем только для подсчёта непрочитанных сообщений. Никто другой этого не видит, а в группе нет отметок о доставке и прочтении.

Чтобы перевести текст, мы отправляем его в Anthropic, где его переводит Claude. Когда вы говорите в переводчике, приложение потоком передаёт ваш голос на наш сервер, а он — в Google Cloud, чтобы превратить речь в текст (для немногих языков, которые Google Cloud не распознаёт, — в Gemini API компании Google); затем текст переводится так же, а Gemini API озвучивает перевод голосом, выбранным вами для звонков.

Во время звонка на двух языках приложение потоком передаёт ваш голос через наш сервер в Gemini API компании Google, который превращает вашу речь в текст. Наш сервер отправляет этот текст вместе с последними фразами звонка (для контекста) в Anthropic, где Claude переводит его на язык собеседника, а затем Gemini API озвучивает перевод голосом и в темпе, которые вы выбрали (на украинском и урду, на которых Gemini не говорит, — одноимённый голос Google Cloud). Наш сервер также передаёт собеседнику сам ваш голос: он звучит тихо под переводом, если собеседник этого не отключил. Если вы оба говорите на одном языке, наш сервер передаёт ваш голос собеседнику без перевода.

Звонки мы записываем, только если вы согласились помочь нам их улучшать — приложение спрашивает об этом один раз, а ответ можно изменить в любой момент в его настройках, — и только те, на запись которых согласился и собеседник; на обоих телефонах видно, что звонок записывается. В такой записи — голос каждого, перевод, который услышал другой, и когда что было сказано и услышано; слушает её только команда Langer, чтобы находить и исправлять ошибки. О каждом звонке мы храним, кто кому звонил, когда, сколько длился разговор и на каких языках, а в звонке на двух языках — ещё и текст того, что сказал каждый из вас, вместе с переводом.

Сообщение можно и надиктовать: приложение потоком передаёт ваш голос на наш сервер, где речь превращается в текст так же, как в переводчике, и запись сказанного, если вы её не удалите, отправляется вместе с сообщением. Эту запись мы храним, пока хранится сообщение, и прослушать её можете только вы и тот, кому вы написали. Каждый из вас может озвучить такое голосовое сообщение: Gemini API компании Google зачитывает его перевод (или текст, если сообщение не переводилось) голосом и в темпе, которые вы выбрали, как в звонках (на украинском и урду — одноимённый голос Google Cloud). В группе прослушать запись и озвучить сообщение на своём языке могут те участники, которым это сообщение видно.

Там, где вы выбираете голос в настройках, можно послушать, как он произносит фразу, которую вы ввели или надиктовали, на выбранном вами языке: наш сервер переводит фразу так же, как сообщения, а Gemini API компании Google произносит её голосом и в темпе, которые вы выбрали (на украинском и урду — одноимённый голос Google Cloud). Фразу, её перевод и синтезированную из неё речь мы храним до 10 минут, чтобы фразу можно было снова послушать в другом темпе, а речь не пришлось синтезировать и оплачивать заново. Хранятся они только в памяти сервера и никогда не записываются на диск.

При каждом обращении к этим сервисам — переводе сообщения или звонка, работе переводчика, диктовке, озвучивании голосового сообщения, пробе голоса на вашей фразе, образце голоса — мы отмечаем, сколько их ресурсов оно израсходовало (токенов, символов или секунд аудио) и во что это обошлось, вместе с днём, вашим аккаунтом и звонком, — чтобы знать, сколько Langer на них тратит. Стоимость обращения также засчитывается в лимит вашего тарифа на неделю, а сверх него может оплачиваться вашими кредитами (см. раздел «Тарифы и платежи»); образцы голоса не засчитываются. В этих отметках нет ничего из сказанного или написанного.

Тарифы и платежи

В Langer есть бесплатный тариф и платные тарифы, а также кредиты, которые позволяют пользоваться Langer дальше, когда лимит тарифа исчерпан. Мы храним ваш тариф и его источник (App Store, Google Play, веб-приложение или наш подарок), его статус и даты продления; каждый платёж: где и за что он сделан, цену и валюту, если магазин их сообщает, даты и возврат денег, если он был; ваши кредиты и каждую их покупку, трату, возврат или другое изменение; а также то, какая часть вашего лимита на неделю израсходована. Кроме того, о каждом обращении к ИИ-сервисам мы 8 дней храним, сколько оно стоило, для чего было (в звонке — чьи слова переводились) и чем было оплачено.

Тарифы и кредиты, купленные в приложении на iPhone или Android, продают сами Apple или Google по своим условиям и политикам конфиденциальности: вы платите им через свой аккаунт Apple или Google, а платёж и возврат денег проводят они. При покупке приложение передаёт им случайный идентификатор, который обозначает ваш аккаунт Langer, чтобы покупка попала именно в него; больше ничего о вас этот идентификатор не сообщает. Они сообщают нам идентификаторы покупки, что куплено, даты, цену и валюту, страну магазина, продлевается ли подписка и возвращались ли деньги. Данные вашей карты мы никогда не получаем и не узнаём, с какого аккаунта Apple или Google была оплата.

В веб-приложении вы платите через Stripe, на собственной платёжной странице Stripe: данные карты и платёжные данные вы вводите там, а номер вашей карты мы никогда не видим. Мы передаём Stripe ваш адрес электронной почты, язык, идентификатор аккаунта и то, что вы покупаете. Stripe сообщает нам идентификаторы вашей записи клиента, подписки и платежей, суммы и указанные вами платёжные данные, например страну, от которой зависит НДС. Когда вы покупаете в веб-приложении, мы присылаем вам подтверждение по электронной почте.

Что видят другие люди

Любой пользователь Langer, вошедший в аккаунт, может найти вас по имени пользователя или по точному адресу электронной почты либо номеру телефона и увидеть ваше имя, имя пользователя, фото и язык. Если вы не хотите, чтобы вас находили, напишите нам. Если вы поделитесь своей ссылкой-приглашением, любой, кто её откроет, даже без аккаунта, увидит ваше имя, фото и язык, а приняв приглашение, добавит вас в свои контакты, а себя — в ваши. Когда кто-то добавляет вас в контакты, Langer показывает его вам, чтобы вы могли добавить его в ответ.

Ваши собеседники видят ваши сообщения и то, что вы говорите в звонках, в переводе на их язык, а также прочитали ли вы их сообщения. Они могут прослушать записи ваших голосовых сообщений и озвучить их голосом и в темпе, которые вы выбрали. Люди, добавившие вас в контакты, видят, когда вы в сети. Во время звонка собеседник также видит, когда звонок больше не переводится, но не видит почему.

Люди, которые состоят с вами в группе, видят ваше имя, фото и язык — независимо от того, можно ли вас найти через поиск, — а также то, что вы там пишете с момента их присоединения, в переводе на их язык, вместе с голосовыми сообщениями. Добавить вас в группу может тот, у кого вы есть в контактах, если только вы не выбрали в настройках, что это могут лишь ваши контакты, а выйти из группы можно в любой момент. В группе не видно, кто в сети и прочитали ли вы что-либо.

Блокировка и жалобы

Вы можете заблокировать любого собеседника. Заблокированный человек больше не может писать вам и звонить, и ему об этом не сообщается: то, что он отправит, до вас не дойдёт — даже после разблокировки, — а его звонки к вам не поступят. Кого вы заблокировали, мы храним, пока вы не разблокируете человека или кто-то из вас не удалит аккаунт.

В группе то, что пишет заблокированный вами человек, с этого момента до вас не доходит — даже после разблокировки, — и ему об этом не сообщается; он по-прежнему видит то, что там пишете вы. Заблокированный вами человек не может добавить вас в группу, и ему сообщается только, что этого не позволяют настройки приватности, теми же словами, что и когда мешает ваш выбор того, кто может вас добавлять; вы его добавить тоже не можете.

Вы можете пожаловаться на человека или на полученное от него сообщение, выбрав причину и, по желанию, добавив подробности. Жалобу — кто её подал, на кого, сообщение в том виде, в каком оно было (его текст, без записи голосового сообщения), причину и ваши подробности — мы храним один год, и команда Langer читает её, чтобы принять меры. Человеку, на которого вы пожаловались, не сообщается, кто на него пожаловался. Если он удалит свой аккаунт, жалобы на него хранятся до истечения их года; если вы удалите свой — поданные вами жалобы удаляются вместе с ним. Жалоба на сообщение в группе также сохраняет название группы.

Форма записи на этом сайте

В форме вы указываете адрес электронной почты и, по желанию, имя, роль (бета-тестер, инвестор или партнёр), компанию, нужные вам языки и платформы, а также сообщение. Мы также отмечаем язык страницы, на которой вы записались, и, если вы перешли по ссылке с меткой кампании, название этой кампании.

Эти данные мы используем только для того, чтобы пригласить вас в бету, прислать запрошенную вами информацию о Langer (например, презентацию для инвесторов) и понять, какие языки и платформы нужны людям.

Технические данные

Как и любой онлайн-сервис, наши серверы обрабатывают ваш IP-адрес и сведения о браузере или устройстве, чтобы сервис работал и был защищён от злоупотреблений. Эти данные хранятся вместе с вашими сеансами входа, а пока вы на связи — и с вашим подключением, а также попадают в технические журналы серверов.

Чтобы ваш телефон звонил, когда вам звонят, даже если приложение закрыто, мобильное приложение передаёт нашему серверу push-токен вашего телефона — Apple на iPhone, Google на Android — и версию приложения. Когда вам звонят, наш сервер через push-сервис Apple или Google отправляет вашему телефону идентификатор звонка, имя звонящего, под которым вы его сохранили, и языки звонка. Когда вам пишут, сервер так же отправляет вашему телефону уведомление: имя отправителя, под которым вы его сохранили, и текст сообщения, переведённый на ваш язык. Когда кто-то пишет в группу, в которой вы состоите, уведомление содержит название группы, имя отправителя, под которым вы его сохранили, а если не сохраняли — его имя в Langer, и текст сообщения, переведённый на ваш язык. Когда вас добавляют в контакты, добавляют в ответ или принимают ваше приглашение, сервер тоже отправляет уведомление: имя этого человека, под которым вы его сохранили, а если не сохраняли — его имя в Langer, и что произошло.

Зачем и на каком правовом основании

Ваш аккаунт, сообщения, группы, звонки и переводы, а также ваш тариф, покупки и кредиты мы обрабатываем, чтобы предоставлять вам Langer по условиям использования (статья 6(1)(b) GDPR).

Технические данные и журналы мы обрабатываем, чтобы Langer был защищён и работал, а данные можем использовать для предъявления или защиты правовых требований — на основании законного интереса (статья 6(1)(f) GDPR). Когда закон обязывает нас хранить или раскрывать данные, мы делаем это, чтобы выполнить юридическую обязанность (статья 6(1)(c) GDPR); например, законодательство о бухгалтерском учёте обязывает нас хранить данные о платежах.

Сколько ИИ-сервисов использует каждый аккаунт, мы учитываем, чтобы применять лимит вашего тарифа и списывать ваши кредиты, как предусмотрено условиями использования (статья 6(1)(b) GDPR), а также чтобы знать, во что обходится Langer, — на основании законного интереса (статья 6(1)(f) GDPR).

Данные из формы записи мы используем, а звонки для их улучшения записываем на основании вашего согласия (статья 6(1)(a) GDPR), а для звонка — согласия вас обоих.

Кого вы заблокировали, мы храним, чтобы предоставлять вам Langer по условиям использования (статья 6(1)(b) GDPR), а жалобы храним и читаем, чтобы Langer оставался безопасным для тех, кто им пользуется, — на основании законного интереса (статья 6(1)(f) GDPR).

Перевод выполняется автоматически, но никаких решений о вас автоматизированными средствами мы не принимаем.

Кто обрабатывает данные по нашему поручению

Кроме команды Langer и ваших собеседников, ваши данные обрабатывают только эти поставщики — по нашему поручению и на основании договоров об обработке данных:

Amazon Web Services — наши серверы и отправляемые нами письма, в Ирландии;

MongoDB Atlas — наша база данных, во Франкфурте, Германия;

Anthropic (Claude) — перевод текста и сказанного в звонках на двух языках, в США;

Google Cloud — распознавание речи в переводчике и при диктовке, а также синтез речи на украинском и урду, которые могут выполняться за пределами Европейской экономической зоны;

Google (Gemini API) — распознавание и синтез речи в звонках на двух языках, в переводчике, при диктовке, озвучивании голосовых сообщений и пробе голоса, которые могут выполняться за пределами Европейской экономической зоны;

Stripe (Stripe Payments Europe, Ltd.) — платежи в веб-приложении, в Ирландии, которые могут выполняться и в США; Stripe также обрабатывает эти данные как самостоятельный контролёр — для предотвращения мошенничества и выполнения своих юридических обязанностей;

Apple (Apple Push Notification service) и Google (Firebase Cloud Messaging) — доставка звонков, новых сообщений и уведомлений о контактах на ваш iPhone или Android-телефон, которая может выполняться за пределами Европейской экономической зоны.

Если данные передаются за пределы Европейской экономической зоны, их защищают стандартные договорные условия, утверждённые Европейской комиссией, или решение о достаточности защиты, например EU–US Data Privacy Framework. Мы никогда не продаём ваши данные и не используем их для рекламы.

Сколько мы храним данные

Аккаунт, профиль и контакты — пока вы не удалите аккаунт.

Сообщения вместе с записями голосовых сообщений — пока их не удалят (свои сообщения можете удалить вы, а весь разговор — любой из собеседников) или пока кто-то из вас не удалит аккаунт. При удалении сообщения его текст и запись, если она есть, сразу стираются. Запись, так и не отправленная с сообщением, удаляется в течение двух часов.

Группы и их сообщения: группа хранится, пока из неё не выйдет последний участник, после чего удаляется со всеми сообщениями. Сообщение в группе вместе с переводами и записью хранится, пока его отправитель не удалит его или свой аккаунт или пока не будет удалена группа. При его удалении текст, переводы и запись сразу стираются; пока не будет удалён аккаунт отправителя или группа, остаётся отметка без текста: кто его отправил, когда, на каком языке и идентификатор, который дало ему приложение отправителя, — чтобы оно не могло вернуться. Если вы выйдете из группы или вас удалят, вы сразу потеряете к ней доступ, а написанное вами останется в группе под вашим именем и фото, пока вы не удалите аккаунт или пока не будет удалена группа. Сведения о вашем участии, в том числе когда вы присоединились и когда в последний раз читали группу, тоже сразу удаляются. Если вы вышли сами, мы храним то, что вы вышли, чтобы снова добавить вас мог только тот, у кого вы есть в контактах и кто есть в ваших, — пока вас не добавят снова, пока не будет удалена группа или пока вы не удалите аккаунт. Название группы остаётся с группой.

Звонки — запись о звонке удаляется через 30 дней после его окончания, а сказанное вместе с переводом — через 90 дней.

Синтезированную для вас речь — сутки.

Записи звонков, если вы на них согласились, — 14 дней или пока кто-то из вас не отзовёт согласие или не удалит аккаунт.

Сеансы входа с IP-адресом и браузером или устройством — пока вы не выйдете или пока сеанс не истечёт через 30 дней после последнего использования. Ссылки для сброса пароля перестают действовать через час и затем удаляются. Коды для входа на другом устройстве через браузер перестают действовать через 10 минут и затем удаляются.

Push-токен телефона — пока вы не выйдете на этом телефоне или не удалите аккаунт, либо 60 дней с тех пор, как вы последний раз открывали на нём приложение.

Журналы серверов — до трёх месяцев.

Учёт использованных ИИ-сервисов — пока он нужен нам, чтобы знать свои расходы; после удаления аккаунта в нём больше не видно, что это были вы.

Тариф и израсходованную часть лимита на неделю — пока вы не удалите аккаунт. Сколько стоило каждое обращение и чем оно было оплачено — 8 дней.

Историю кредитов и записи о подписках — пока существует ваш аккаунт; после его удаления мы храним их без связи с аккаунтом, чтобы по-прежнему можно было вернуть деньги или восстановить покупку, а наш учёт оставался полным.

Данные о платежах — 10 лет, как того требует законодательство о бухгалтерском учёте; после удаления аккаунта — без связи с ним.

Данные из формы записи — до окончания программы бета-тестирования или до отзыва согласия, смотря что наступит раньше.

Блокировки — пока вы не разблокируете человека или кто-то из вас не удалит аккаунт.

Жалобы — один год. Поданные вами жалобы удаляются вместе с вашим аккаунтом, а жалобы на вас хранятся до истечения их года.

Когда вы удаляете аккаунт, мы сразу удаляем ваш профиль, фото, контакты, переписку и звонки — в том числе у ваших собеседников, — а также запись на этом сайте, сделанную с тем же адресом электронной почты. Вместе с ним удаляются ваш тариф, остаток кредитов и сведения об израсходованном лимите, а также блокировки между вами и другими людьми, кто бы их ни сделал, и поданные вами жалобы. Вы выходите из всех групп, в которых состоите, и написанные вами там сообщения удаляются вместе с аккаунтом; выбранное вами название группы остаётся с группой, если только вы не были её последним участником.

Cookie и хранение на устройстве

Этот сайт не использует cookie и никакие инструменты аналитики или отслеживания.

Веб-приложение использует только те cookie, которые нужны, чтобы вы оставались в аккаунте и могли безопасно войти через Google, а выбранный язык интерфейса запоминает в вашем браузере.

Если вы платите в веб-приложении, оплата проходит на платёжной странице Stripe, которая использует собственные cookie Stripe в соответствии с политикой конфиденциальности Stripe.

Мобильное приложение хранит данные для входа в защищённом хранилище устройства, а копию профиля и настройки — на устройстве; при выходе данные для входа и копия профиля удаляются.

Ни одно из приложений не использует инструменты аналитики, рекламы или отслеживания.

Дети

Langer не предназначен для детей младше 16 лет. Если вы считаете, что аккаунт есть у ребёнка младше 16 лет, напишите нам — мы его удалим.

Ваши права

Изменить профиль и ответ о записи звонков, а также удалить аккаунт вы можете сами в настройках приложения.

Вы также можете запросить копию своих данных, в том числе в машиночитаемом формате, попросить исправить или удалить их, ограничить их обработку или возразить против неё, а также в любой момент отозвать согласие — просто напишите на hello@langer.chat. Отзыв согласия не влияет на обработку, которая проводилась до него.

Вы также вправе подать жалобу в Государственную инспекцию по защите данных Литвы (vdai.lrv.lt) или в надзорный орган по защите данных вашей страны.

Изменения уведомления

Когда мы меняем это уведомление, мы обновляем дату вверху страницы. О важных изменениях мы заранее сообщим по электронной почте или в приложении.