Privacy Policy

Your privacy is our priority. Learn how we handle your data.

Последнее обновление: 15 ноября 2024

Сайт https://hands-off.xyz

Введение

HandsOff — приложение для голосовой диктовки для macOS, которое ставит вашу конфиденциальность на первое место. Эта Политика конфиденциальности объясняет, как HandsOff обрабатывает ваши данные.

Коротко: Мы не собираем, не храним и не передаем ваши личные данные. У HandsOff нет серверов, аналитики и отслеживания.

Информация, которую мы НЕ собираем

HandsOff НЕ собирает, не хранит и не передаёт:

❌Ваши голосовые записи
❌Ваш транскрибированный текст
❌Ваши API-ключи OpenAI
❌Статистику использования или аналитику
❌Информацию об устройстве
❌Личную информацию
❌Данные о местоположении
❌Отчёты о сбоях (если вы явно не решите их отправить)

Как работает HandsOff

Все данные HandsOff хранятся локально на вашем Mac:

🔑

API-ключ OpenAI

Где:macOS Keychain (системное защищённое хранилище)
Доступ:Только HandsOff может получить к нему доступ, только с вашего Mac
Передача:Отправляется напрямую на api.openai.com только когда вы используете режим OpenAI
Наш доступ:Мы не можем видеть или получить доступ к вашему API-ключу

📚

История транскрипций

Где:Локальный JSON-файл по пути ~/Library/Application Support/HandsOff/transcriptions.json
Доступ:Только вы и HandsOff на вашем Mac
Передача:Никогда никуда не отправляется
Наш доступ:Мы не можем видеть вашу историю транскрипций

🎵

Аудиозаписи

Где:Временный буфер в памяти во время записи
Хранение:Удаляется сразу после транскрипции
Передача:Только в OpenAI API (если используется режим OpenAI) или обрабатывается локально (если используется локальный режим)
Хранение:Никогда не хранится на диске постоянно

⚙️

Настройки приложения

Где:~/Library/Application Support/HandsOff/settings.json
Содержимое:Настройки: горячие клавиши, выбор языка, аудио-настройки
Передача:Никогда никуда не отправляются

Два режима работы

Режим OpenAI

Когда вы используете OpenAI Whisper API:

Вы предоставляете свой собственный API-ключ OpenAI
Аудио отправляется напрямую с вашего Mac на api.openai.com
Запрос включает ваш API-ключ (из Keychain)
OpenAI обрабатывает аудио и возвращает транскрибированный текст
Текст отображается и опционально сохраняется в локальной истории

Поток данных: Ваш Mac → Серверы OpenAI (через HTTPS)

Что HandsOff не видит: У нас нет серверов между вами и OpenAI. Мы не можем перехватить или получить доступ к вашему аудио или транскрипциям.

Политика конфиденциальности OpenAI: При использовании режима OpenAI применяется политика конфиденциальности OpenAI для данных, отправляемых в их API. По состоянию на ноябрь 2024 года OpenAI не использует данные API для обучения.

Локальный режим (whisper.cpp)

Когда вы используете локальный whisper.cpp:

Аудио обрабатывается полностью на вашем Mac
Не требуется интернет-соединение (после первоначальной загрузки модели)
Никакие данные не отправляются на серверы
100% офлайн-транскрипция

Поток данных: Только ваш Mac (без внешней передачи)

Использование сети

HandsOff использует сетевой доступ только для:

Необходимо

1. Запросы к OpenAI API (только если вы используете режим OpenAI)

• Назначение: api.openai.com
• Содержимое: Аудио-файл + ваш API-ключ + опциональные параметры промпта/языка
• Частота: Каждый раз, когда вы используете голосовую диктовку в режиме OpenAI

2. Загрузка локальной модели (однократно, если вы используете локальный режим)

• Назначение: Hugging Face CDN (huggingface.co)
• Содержимое: Запрос файла модели whisper (~1.5 ГБ)
• Частота: Один раз, когда вы впервые включаете локальный режим

НЕ используется для

❌Аналитики или отслеживания
❌Отчётов о сбоях (если вы явно не отправите отчёт)
❌Проверки лицензии
❌Обновлений ПО (обрабатывается через App Store)
❌Рекламы
❌Связи с нашими серверами (у нас их нет)

Сторонние сервисы

OpenAI (опционально)

Если вы выбираете режим OpenAI:

• Вы используете Whisper API от OpenAI со своим собственным API-ключом
• К данным, отправляемым в их API, применяется политика конфиденциальности OpenAI
• Использование данных API OpenAI: https://openai.com/policies/api-data-usage-policies
• По состоянию на ноябрь 2024 года OpenAI не использует данные API для обучения моделей

Никаких других сторонних сервисов

HandsOff не использует:

❌Сервисы аналитики (Google Analytics, Mixpanel и т.д.)
❌Сервисы отчётов о сбоях (Sentry, Crashlytics и т.д.)
❌Рекламные сети
❌SDK социальных сетей
❌Любые другие сторонние сервисы

Безопасность данных

Ваши данные в безопасности, потому что:

1. Нет серверов

Нас нельзя взломать, потому что у нас нет серверов. У нас не может быть утечки данных, потому что мы не собираем данные.

2. Функции безопасности macOS

• API-ключ хранится в macOS Keychain (зашифрованное, системное хранилище)
• Приложение работает в Sandbox macOS (изолировано от других приложений)
• Все сетевые запросы используют HTTPS

3. Локальное хранилище

• История транскрипций хранится в вашей пользовательской директории
• Защищена правами доступа к файлам macOS
• Недоступна другим приложениям

4. Открытая архитектура

• Вы можете проверить сетевой трафик (никаких скрытых запросов)
• Поток данных прозрачен и задокументирован

Ваши права и контроль

У вас есть полный контроль:

1. Управление API-ключом

• Добавляйте, обновляйте или удаляйте свой API-ключ OpenAI в любое время
• Ключ удаляется из Keychain, если вы удалите его в настройках

2. История транскрипций

• Просматривайте все сохранённые транскрипции
• Ищите и фильтруйте историю
• Экспортируйте историю в Markdown или текстовый формат
• Очищайте всю историю одним кликом или полностью отключите сохранение истории

3. Аудиоданные

Аудио удаляется сразу после транскрипции. Нет долгосрочного хранения голосовых записей.

4. Выбор режима

Переключайтесь между режимами OpenAI и локальным в любое время. Используйте локальный режим для 100% офлайн-работы.

5. Переносимость данных

• Все данные в стандартных форматах (JSON, текст)
• Легко экспортировать и мигрировать
• Никакой проприетарной привязки

6. Полное удаление

Удалите HandsOff, чтобы удалить все данные. Расположение данных:

• ~/Library/Application Support/HandsOff/
- ~/Library/Application Support/HandsOff/
- macOS Keychain (найдите 'HandsOff')

Конфиденциальность детей

HandsOff не предназначен для детей младше 13 лет. Мы намеренно не собираем информацию от детей. Если вам меньше 13 лет, пожалуйста, не используйте HandsOff.

Международные пользователи

HandsOff можно использовать по всему миру. Вся обработка данных происходит на вашем локальном Mac. При использовании режима OpenAI ваши данные передаются на серверы OpenAI (расположенные в США). Используя режим OpenAI, вы соглашаетесь с этой передачей данных.

Соответствие GDPR (для пользователей из ЕС)

HandsOff соответствует GDPR по дизайну:

• Не собираем личные данные: Мы не собираем личные данные, поэтому требования GDPR к обработке данных не применяются
• Нет контроллера данных: Мы не контролируем и не обрабатываем ваши данные
• Ваши данные остаются с вами: Все данные локальны на вашем устройстве
• Право на удаление: Удалите HandsOff, и все данные исчезнут
• Переносимость данных: Экспортируйте свою историю в любое время

Соответствие CCPA (для пользователей из Калифорнии)

HandsOff не продаёт личную информацию, потому что мы её не собираем.

Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Изменения будут опубликованы на https://hands-off.xyz/privacy с обновлённой датой 'Последнее обновление'.

Если мы внесём существенные изменения, мы можем уведомить пользователей через приложение или по электронной почте (если у нас есть ваша контактная информация).

Продолжение использования HandsOff после изменений означает принятие обновлённой политики.

Конфиденциальность сайта (hands-off.xyz)

Наш сайт https://hands-off.xyz может использовать:

Cookies

• Необходимые cookies: Для базовой функциональности сайта (если есть)
• Аналитические cookies: Мы можем использовать privacy-friendly аналитику (например, Plausible или Umami), которая не использует cookies и не собирает личные данные

Аналитика

Если мы используем аналитику, мы используем privacy-friendly сервисы, которые:

• Не используют cookies
• Не собирают личную информацию
• Не отслеживают пользователей между сайтами
• Предоставляют только агрегированную статистику

Мы НЕ используем Google Analytics, Facebook Pixel или подобные инструменты отслеживания.

Свяжитесь с нами

Если у вас есть вопросы по этой Политике конфиденциальности или практикам конфиденциальности HandsOff:

Email: [email protected]

Сайт: https://hands-off.xyz

Мы ответим на запросы о конфиденциальности в течение 30 дней.

Технические детали для исследователей безопасности

Для тех, кто интересуется технической реализацией:

Архитектура потока данных

[Mac пользователя]
    ↓
[Приложение HandsOff]
    ↓
[Локальное хранилище] ← История, Настройки
    ↓
[macOS Keychain] ← API-ключ
    ↓
[Выбор пользователя]
    ↓
┌────────────────┬────────────────┐
↓                ↓                ↓
[OpenAI API]     [Локальный whisper.cpp]
(HTTPS)          (Без сети)

Используемые права доступа

HandsOff использует следующие права доступа macOS:

• com.apple.security.app-sandbox - Стандартный sandbox
• com.apple.security.device.audio-input - Доступ к микрофону
• com.apple.security.network.client - Сеть (для OpenAI API)
• com.apple.security.automation.apple-events - Вставка текста
• com.apple.security.files.user-selected.read-only - Функциональность экспорта

Компоненты с открытым исходным кодом

HandsOff использует whisper.cpp (лицензия MIT) для локальной транскрипции. Этот компонент работает полностью на вашем устройстве и не передаёт данные.

Краткое резюме

Что собирает HandsOff:

Ничего.

Куда идут ваши данные:

• Локальный режим: Никуда (остаются на вашем Mac)
• Режим OpenAI: Напрямую в OpenAI (с вашим API-ключом)

Можем ли мы получить доступ к вашим данным?

Нет. У нас нет серверов и нет способа получить доступ к вашим данным.

Можете ли вы удалить свои данные?

Да. Все данные локальны — удалите приложение или очистите историю в настройках.

Конфиденциальность — это не функция. Это наш фундамент.

Эта политика конфиденциальности действует с 15 ноября 2024 года.