Конфиденциальность

Коротко

Hontoni превращает речь в текст на вашем телефоне с помощью интернет-сервиса распознавания речи. Есть приложение для iPhone и приложение для Android, и работают они одинаково. Им можно пользоваться как гость, не привязывая ничего к адресу электронной почты, или войти через Apple, через Google либо по коду, присланному на вашу электронную почту, а на этом сайте также по присланной ссылке или с помощью адреса электронной почты и пароля, чтобы ваши минуты и, если вы захотите, ваши разговоры перешли на новый телефон. Звук живого разговора не сохраняется, пока вы не включите его сохранение. Расшифровки остаются на телефоне, если только вы не вошли в аккаунт и не выбрали хранить разговоры в аккаунте. Рекламы нет, мы не продаём то, что храним, и передаём это только поставщикам услуг, описанным на этой странице. Вы можете удалить разговор или весь аккаунт прямо в приложении.

Речь и перевод

Пока Hontoni слушает, звук с микрофона передаётся через интернет специализированному поставщику распознавания речи и перевода, которым пользуется Hontoni, а распознанный или переведённый текст возвращается на ваш телефон. Hontoni не обрабатывает речь на самом телефоне и не утверждает, что речь защищена сквозным шифрованием.

В совместно просматриваемых разговорах в прямом эфире владелец определяет, какие исходные субтитры, текстовые переводы и языки естественного голоса доступны зрителям. Исходный текст расшифровки, необходимый для дополнительного языка, отправляется в сервис Gemini компании Google для перевода, а переведённый текст — в тот же сервис для создания речи. Переводы и повторно используемые голосовые фрагменты хранятся приватно вместе с разговором владельца и предоставляются только зрителям с доступом. Секунды созданной речи вычитаются из лимита естественного голоса владельца один раз для каждого языка, независимо от числа слушателей. Когда лимит аккаунта или голосовой лимит разговора исчерпан, создание новой речи прекращается; субтитры и запись продолжаются в пределах собственных лимитов. Удаление разговора или аккаунта удаляет кеш общих переводов и ставит голосовые фрагменты в очередь на удаление — обычно примерно через 5–20 минут при успешной плановой очистке. Ранее выданные ссылки на аудио истекают в течение двух минут.

Запись для импорта может поступить из «Файлов», из вашей медиатеки через системное окно выбора, которое даёт Hontoni только выбранное вами видео, из видео, которое вы снимаете камерой и которое не сохраняется в вашей медиатеке, или по веб-адресу, который вы вставляете: файл по нему ваш телефон скачивает сам, не отправляя адрес в Hontoni. Импортированный аудио- или видеофайл можно прочитать одним из двух способов, и каждый раз вы выбираете, каким. Чтение вживую проигрывает запись с выбранного вами места и отправляет её звук по мере воспроизведения — ровно так же, как это делает живой сеанс; ничего не загружается. «Прочитать файл целиком за один раз» вместо этого загружает запись в наше закрытое хранилище, а сервису распознавания речи выдаётся ссылка на неё с истекающим сроком действия, чтобы он мог прочитать всю запись за один раз. Запись удаляется из этого хранилища в тот момент, когда расшифровка готова, чем бы чтение ни закончилось, и ничего от неё там не остаётся. Сама расшифровка вообще никогда не записывается в нашу базу данных: она передаётся прямо на ваш телефон, а сервису, который её прочитал, велено забыть её, как только телефон её получит, и в любом случае в течение суток. Гость тоже может дать прочитать файл целиком таким способом; текст возвращается на телефон и дальше не идёт. В обоих случаях для распознавания отправляется только звук, а изображение видео никогда не передаётся сервису распознавания речи. Приложение для iPhone хранит видео без звука вместе с разговором: на вашем телефоне и, если разговоры хранятся в вашем аккаунте, также в нём.

От такого чтения остаётся только его запись: задача, языки, сколько секунд было прочитано, код в случае неудачи и время. Ни имени файла, ни единого слова из того, что в нём было сказано.

Перед первым сеансом Hontoni сообщает вам об этом и запрашивает доступ к микрофону. Поставщик обрабатывает переданный звук, а также запись, отправленную на чтение целиком, на своих условиях и по своей политике конфиденциальности, а также по нашему соглашению с ним. Он не использует ничего из полученного для обучения или улучшения своих моделей, а в его журналах остаются только технические сведения, такие как время, длительность и коды ошибок, но никогда не звук и не текст. Звук живого разговора, полученный из него текст и переводы, которые он зачитывает вслух, обрабатываются по мере поступления, и поставщик их не хранит. Запись, прочитанная целиком, и её расшифровка остаются у поставщика лишь до тех пор, пока Hontoni не попросит их удалить, а Hontoni делает это, как только текст доставлен, и в любом случае в течение суток; то, что всё же осталось храниться таким образом, поставщик сам удаляет через 30 дней. Поставщик обрабатывает этот звук и текст в США. Он привлекает собственных субобработчиков по своему соглашению с нами; если вы спросите, мы скажем, кто они.

Чтобы открыть живой сеанс, приложению нужны кратковременные учётные данные для этого поставщика. Сервис Hontoni выдаёт их для каждого сеанса, ограничивая минутами, которые этот сеанс может использовать, и не хранит их. С файлом целиком иначе: такие учётные данные могут открыть только живое соединение, поэтому о чтении просит сам сервис Hontoni.

Ваш аккаунт

Каждая установка начинается с гостя. При первом запуске приложение создаёт анонимный аккаунт в Supabase — это база данных и служба входа, которыми пользуется Hontoni, — чтобы сервис мог считать ваши бесплатные минуты. У гостевого аккаунта нет ни адреса электронной почты, ни имени, ни пароля. Сервис записывает идентификатор, который ваш телефон сообщает для приложения, версию и номер сборки приложения, модель телефона и версию системы, язык, регион и часовой пояс, на которые он настроен, язык, на котором показывается приложение, и то, как приложение попало на телефон — из TestFlight или App Store на iPhone и из Google Play на телефоне с Android, а на телефоне с Android ещё и то, является ли он одним из автоматических тестовых устройств Google, — чтобы сеансы можно было связать с устройством, бесплатные минуты давались только один раз на каждый телефон, а неполадку можно было связать с конкретной сборкой.

Вход привязывает к аккаунту постоянную личность, чтобы его баланс минут, а при включённой настройке библиотеки и его разговоры, перешли на новый телефон. Ваши настройки тоже хранятся в аккаунте, в том числе то, сохраняется ли звук живых разговоров, чтобы они действовали на каждом телефоне, где выполнен вход в этот аккаунт. Приложение для iPhone предлагает Apple, Google и код, присланный на вашу электронную почту; приложение для Android предлагает Google и код, присланный на вашу электронную почту, — это же и способ добраться с телефона на Android до аккаунта, созданного через Apple на iPhone, поскольку частная ретрансляция Apple пересылает письма; этот сайт предлагает Apple, Google, ссылку, присланную на вашу электронную почту, и ваш адрес электронной почты с паролем. От Apple мы получаем постоянный идентификатор для вас, ваш адрес электронной почты или, если вы решите его скрыть, адрес частной ретрансляции, который создаёт Apple, и ваше имя — один раз, если вы им поделитесь. От Google мы получаем идентификатор вашего аккаунта Google, ваш адрес электронной почты, ваше имя и адрес вашей фотографии профиля. Hontoni запрашивает у Google только основные сведения профиля: он не может видеть ваш Gmail, Drive, Contacts, Calendar или что-либо ещё в вашем аккаунте Google. Когда вы входите по присланному коду или ссылке, мы получаем набранный вами адрес и больше ничего; код или ссылку создаёт Supabase, она же и записывает, что адрес подтверждён. Когда вы создаёте аккаунт с адресом электронной почты и паролем, Supabase хранит пароль только в таком виде, из которого его невозможно восстановить, а аккаунтом можно пользоваться, как только вы подтвердите адрес через письмо, которое мы присылаем. Мы также храним язык страницы или приложения, из которых создан аккаунт, если они его сообщают, чтобы письма для этого аккаунта можно было писать на этом языке.

Вместо неё вы можете выбрать собственную фотографию. Фотография, которую вы загружаете, сначала перекодируется — на вашем телефоне или в вашем браузере, — и это убирает то, что камера записывает в файл, включая место съёмки. Она хранится в вашем аккаунте, пока вы её не уберёте или не удалите аккаунт, и показывается только вам: в приложении и на этом сайте. Если вы ничего не загрузите, фотография от Google — это та, адрес которой Google присылает нам при входе; Apple и присланные код или ссылка не присылают никакой.

Мы используем эти сведения, чтобы выполнить вход, восстановить ваш баланс и разговоры на другом телефоне, отправлять письма, описанные ниже, и отвечать вам, когда вы нам пишете. Мы не продаём их, не используем для рекламы и не передаём никому, кроме обработчиков, описанных на этой странице. Использование Hontoni сведений, полученных от Google APIs, соответствует Google API Services User Data Policy (политике в отношении пользовательских данных Google API Services), включая Limited Use requirements (требования ограниченного использования).

Данные для входа и всё остальное, что хранит сервис, находятся в Supabase, в её токийском регионе (ap-northeast-1). Вход через Google проходит через этот сайт и Supabase: сайт передаёт вас Google и обратно в приложение и никогда не сохраняет и не записывает код входа. Код, присланный на вашу электронную почту, вводится в приложении и не проходит ни через какую веб-страницу.

Минуты, покупки и реестр

Hontoni считает использование в минутах. Каждый раз, когда приложение начинает сеанс, сервис записывает вид сеанса, выбранные языки, читался перевод или звучал, сколько секунд было зарезервировано, когда сеанс начался и закончился и сколько секунд было израсходовано. Запись, прочитанная целиком за один раз, — тоже сеанс, и записывается она так же. Ни звука, ни текста сервис не получает.

Покупки в приложении совершаются через тот магазин, из которого пришло приложение, и именно этот магазин, а не Hontoni, хранит вашу карту и платёжные данные. На iPhone или iPad это App Store компании Apple, а на телефоне с Android — Google Play. Через RevenueCat Hontoni получает сведения о транзакции от магазина: товар, даты покупки и окончания срока, идентификатор транзакции магазина, то, была ли покупка совершена в тестовой или рабочей среде магазина, и то, применялась ли вступительная цена. Он также получает уведомления магазина о продлениях, отменах, проблемах с оплатой, возвратах и отзывах. Ваш баланс — это реестр в Supabase: запись, в которую можно только добавлять, о минутах выданных, зарезервированных для сеанса, израсходованных, возвращённых и отменённых. Приложение показывает вам ваш собственный баланс.

При покупках RevenueCat получает идентификатор аккаунта Hontoni, идентификаторы продуктов и транзакций, историю покупок, состояние продлений и возвратов и необходимые технические сведения о приложении или браузере. Это связывает план между устройствами без передачи аудио и расшифровок. Apple обрабатывает платежи App Store, Google — Google Play. На сайте мы передаём email в RevenueCat; RevenueCat и Stripe обрабатывают платёж, платёжный адрес, налоговые сведения и согласие на немедленное предоставление. Hontoni не получает полные номера карт. Автоматический сбор параметров кампаний и необязательные аналитические события веб-SDK отключены. Уведомления о покупках обновляют в Supabase учёт начисленных, использованных и отменённых часов. Платёжные провайдеры хранят записи для расчётов, предотвращения мошенничества и выполнения требований закона.

Не все часы покупаются. Новый аккаунт получает бесплатные минуты один раз на каждый телефон, приглашение может добавить минуты обоим аккаунтам, а люди, которые ведут Hontoni, могут добавить минуты аккаунту, например отвечая на просьбу. Время от времени Hontoni также проводит акции: часы в подарок, больше часов в пакетах, купленных во время акции, или скидку на план для выбранных людей, например для тех, кто тестировал Hontoni до его выпуска. Чтобы решить, для кого акция, сервис использует то, что у него уже есть: когда был создан аккаунт, выполнен ли в него вход и попал ли Hontoni на один из телефонов этого аккаунта через TestFlight или Google Play; либо люди, которые ведут Hontoni, выбирают аккаунты по их идентификатору или адресу электронной почты. Автоматические тестовые устройства и аккаунты, которые удаляются, никогда не включаются. Часы, добавленные акцией, записываются в ваш реестр вместе с акцией, от которой они получены, а сервис отмечает, когда приложение показало вам подарок, чтобы он был показан только один раз. Скидка в App Store — это одноразовый код предложения от Apple, закреплённый за тем единственным аккаунтом, которому он выдан; в Google Play это предложение, которое приложение показывает только тем, для кого оно предназначено. Ничто из этого не использует ничего из того, что вы сказали или записали.

Разговоры в вашем аккаунте

Когда вы вошли в аккаунт и в Настройках включено «Хранить разговоры в аккаунте», каждый разговор загружается в ваш аккаунт: его название, время начала, задача и языки, имена и голоса, которые вы дали спикерам, и все субтитры, исходные и переведённые. После входа эта настройка включена, и приложение сообщает об этом рядом с кнопками входа и в Настройках.

«Сохранять звук живых разговоров», которое приложение предлагает при первой настройке и в Настройках, выключено, пока вы это не включите. Пока оно выключено, из того, что слышит микрофон, после возвращения слов не сохраняется ничего. Пока оно включено, звук каждого живого разговора сохраняется на вашем телефоне вместе с его расшифровкой, чтобы разговор можно было прослушать, и уходит в ваш аккаунт вместе с разговором, когда разговоры там хранятся. Когда вы это включаете, приложение напоминает предупредить людей рядом, что их голоса сохраняются. Если выключить это снова, новые разговоры перестанут сохранять свой звук; уже сохранённый звук остаётся, пока вы не удалите разговор, которому он принадлежит.

Если у разговора есть запись, то есть импортированный вами файл или звук живого разговора, который вы решили сохранить, её сжатая копия (звук AAC в файле m4a) загружается после завершения разговора. Для импортированного вами видео, на этом сайте или в приложении для iPhone, вместе с разговором хранится также сжатая копия его изображения без звука (видео H.264 в файлах MP4, не больше 960 × 540). Всё хранится в Supabase Storage и Postgres под вашим идентификатором пользователя, в токийском регионе, и правила доступа сервиса позволяют читать и изменять это только вашему аккаунту, в который выполнен вход; гостевой сеанс не получит к этому ничего.

«Именовать разговоры автоматически» в Настройках выключено, пока вы это не включите. Пока оно включено — и только для аккаунта, в который выполнен вход и который хранит свои разговоры, — во время разговора и при его завершении первая часть его текста отправляется в сервис Gemini от Google, который предлагает для него короткое название. Google обрабатывает эти слова на своих условиях и по нашему соглашению с ним, чтобы дать ответ; мы не сохраняем от этого ничего — ни слов, ни возвращённого названия, ни записи о том или другом. Разговор гостя не отправляется никогда, как и разговор, который вы назвали сами, а написанное вами название никогда не заменяется.

Выключение настройки «Хранить разговоры в аккаунте» останавливает загрузку; то, что уже есть в вашем аккаунте, остаётся там, пока вы это не удалите. Удаление разговора в приложении сразу убирает его запись и видео, если оно есть, из вашего аккаунта и помечает разговор удалённым, чтобы каждый телефон, вошедший в аккаунт, убрал свою копию при следующем обновлении. Текст удалённого разговора сохраняется, помеченный как удалённый и нигде не показываемый, пока не будет удалён ваш аккаунт.

У гостей всё остаётся на телефоне. Расшифровки, имена, которые вы даёте спикерам, ваш язык чтения и настройки интерфейса, импортированные вами записи (а в приложении для iPhone и изображение видео, без звука) и звук живого разговора, если вы решили его сохранить, хранятся только на вашем телефоне. Единственное, что его покидает, — это запись, отправленная на чтение целиком, как описано выше, и она удаляется, как только готова расшифровка. Веб-адрес, который вы вставляете, чтобы импортировать файл, телефон открывает сам, и в Hontoni этот адрес не отправляется. Повторное открытие сохранённого разговора не обращается ни к какому сервису, а удаление приложения убирает всё, что оно сохранило на телефоне.

Мы не читаем ваши разговоры. У людей, которые ведут Hontoni, есть административный доступ к базе данных, и они используют его только для работы сервиса — например, чтобы завершить удаление аккаунта или разобраться в неисправности, о которой вы сообщили.

В аккаунтах, где выполнен вход и включено сохранение разговоров, заметки ИИ могут обновляться во время разговора и после его окончания. Соответствующий текст расшифровки и имена говорящих передаются Google Gemini для создания заметок и могут передаваться TypeSafe Jev для проверки подтверждающих сведений. Заметки к сохранённым в аккаунте разговорам хранятся вместе с разговором и удаляются при его удалении. Подсказки в реальном времени не сохраняются. Сохранённые люди содержат введённые вами имена и — только если вы клонируете голос этого человека — образец голоса, описанный ниже; Hontoni не использует голоса, чтобы кого-либо узнавать, а удаление сохранённого человека не меняет имена, уже записанные в разговорах. Пока вы слушаете с озвученным переводом, каждое переведённое предложение отправляется в сервис распознавания речи, который зачитывает его естественным голосом; Hontoni не сохраняет ни этот текст, ни аудио, которое сервис присылает в ответ. Собственный голос телефона, создаваемый на самом телефоне, используется, когда вы его выбираете или когда естественный голос недоступен. Когда вы читаете сохранённый разговор на другом языке, его расшифровка и заметки передаются Google Gemini для перевода. Переводы, а также язык, который вы в последний раз выбрали для чтения на этом сайте, хранятся вместе с разговором, чтобы не переводить его снова, и удаляются вместе с ним. На этом сайте, а начиная со следующей версии каждого приложения и в приложении, вы можете отметить одного из говорящих в разговоре как себя («Это я»). Отметка ставится вручную и никогда не определяется по голосу; она хранится вместе с разговором, удаляется вместе с ним и используется только для того, чтобы показать, какие из предложенных задач ваши.

При подготовке заметок также выбираются до пяти тем, говорящих, о чём разговор, и до пятнадцати ключевых терминов: имён людей, названий продуктов и компаний и других специальных слов в их наиболее вероятном написании. И то и другое хранится вместе с заметками разговора и удаляется вместе с ним. Ключевые термины также собираются в список слов вашего аккаунта вместе с числом разговоров, в которых встретился каждый; список виден на этом сайте в разделе Настройки › Слова, которые Hontoni должен знать, где можно исправить написание, закрепить, скрыть или добавить слова либо очистить весь список. При подготовке заметок слова из этого списка передаются вместе с расшифровкой Google Gemini, чтобы заметки писали их так, как вы выбрали. Когда вы вошли в аккаунт и начинаете слушать или читать запись вживую, на этом сайте, а начиная со следующей версии каждого приложения и в приложении, слова, которые вы закрепили или написали сами, и слова, которые повторяются в ваших разговорах (или, если вы начинаете слушать со страницы группы на этом сайте, ключевые термины разговоров этой группы), передаются вместе со звуком сервису распознавания речи как контекст, чтобы он правильно их распознавал и писал. Hontoni может предложить считать два написания одним словом; они объединяются, только если вы так решите, а объединённые со словом написания передаются вместе с ним, чтобы сервис писал слово так, как вы выбрали. У гостя нет списка слов, и когда гость слушает, никакие слова не передаются. Удаление разговора не меняет список слов; очистка списка или удаление аккаунта удаляет его. На этом сайте темы ваших разговоров, и ничего больше из них, также передаются Google Gemini, который распределяет их по группам с короткими названиями, чтобы вы могли просматривать разговоры по темам; названия групп и темы, из которых они составлены, хранятся в вашем аккаунте и обновляются, когда вы открываете здесь свои разговоры, так что темы удалённого разговора тогда же покидают группы, а удаление аккаунта удаляет их. Страница группы на этом сайте также показывает краткую сводку о том, как обстоят дела, которую Google Gemini пишет по названию группы и заметкам её разговоров (их названиям, датам, кратким содержаниям, решениям и задачам, а не расшифровкам); она хранится в вашем аккаунте и пишется заново, когда эти разговоры или их заметки меняются, а удаление одного из этих разговоров или аккаунта удаляет её. Чтобы страницы людей на этом сайте могли показать людей из ваших разговоров, ключевые термины ваших разговоров, и ничего больше из них, также передаются Google Gemini, который указывает, какие из них являются именами людей; ответ хранится в вашем аккаунте, его можно исправить в разделе Настройки › Слова, которые Hontoni должен знать, или на странице человека, а удаление аккаунта удаляет его. Люди — это собеседники, которым вы дали имена, и имена, которые упоминаются в ваших заметках: Hontoni никого не узнаёт по голосу. Страница человека также показывает несколько пунктов, которые стоит помнить перед следующим разговором с ним; Google Gemini пишет их по имени человека и заметкам разговоров, в которых он говорил или упоминается (их названиям, датам, кратким содержаниям, решениям и задачам, а не расшифровкам); они хранятся в вашем аккаунте и пишутся заново, когда эти разговоры или их заметки меняются, а удаление одного из этих разговоров или аккаунта удаляет их.

В приложениях для iPhone и Android аккаунт, в который выполнен вход, может также озвучивать перевод клонированным голосом: вашим собственным — по короткому образцу, который вы записываете в разделе Настройки › Мой голос, — или голосом спикера — по голосу этого спикера в разговоре, после того как вы подтвердите, что у вас есть его разрешение. Образец загружается в закрытое хранилище в вашем аккаунте и отправляется в сервис распознавания речи, который создаёт по нему синтезированный голос и хранит этот голос для вашего аккаунта. Голос, созданный по спикеру в разговоре, удаляется из сервиса, когда заканчивается сеанс, в котором он был создан; ваш собственный голос и голос, сохранённый для сохранённого человека, остаются доступными, пока вы не удалите аккаунт. Удаление аккаунта удаляет образцы и просит сервис удалить все голоса, созданные по ним; чтобы образец удалили раньше, напишите нам. Гость не может записать образец, и ничей голос не клонируется, если вы сами не решите его клонировать.

Когда вы решаете подготовить общедоступное видео с YouTube, на этом сайте или в приложении, нужно войти в аккаунт. URL-адрес видео и выбранный отрезок времени отправляются в сервис Gemini от Google, чтобы создать расшифровку и, если вы попросите, письменный перевод. Расшифровка и идентификатор видео YouTube хранятся вместе с разговором в вашем аккаунте, чтобы он открывался на каждом вашем устройстве; Hontoni не сохраняет ни звук, ни изображение видео. Чтобы показать видео, сайт и приложение загружают собственный плеер YouTube, а приложение запрашивает у YouTube название видео; YouTube получает идентификатор видео и сетевой адрес вашего устройства и обрабатывает их по своей политике конфиденциальности. Для этого Hontoni использует YouTube API Services, а то, что Google делает с полученными сведениями, описано в Политике конфиденциальности Google.

Когда вы открываете на этом сайте или в приложении для iPhone сохранённый разговор с записью, Hontoni один раз, в фоновом режиме, сверяет по всей записи, кто что сказал. Запись, хранящаяся в вашем аккаунте, снова отправляется сервису распознавания речи по ссылке с истекающим сроком действия, и спикеры, которых он определяет по всей записи, заменяют тех, что были определены, пока вы слушали; имена, которые вы дали спикерам, сохраняются. Если разговор переведён, сервис Gemini от Google переводит новые субтитры на язык чтения этого разговора. В разговоре, переводимом в обе стороны, каждый субтитр вместо этого переводится на другой из двух его языков. Разговор, в котором вы уже сами переносили реплики между спикерами, сохраняет своих спикеров и свой текст: его запись читается заново лишь для того, чтобы привязать каждое слово ко времени, — так при воспроизведении слова подсвечиваются в тот момент, когда их произносят. Чтобы поставить каждое слово туда, где оно звучит, собственный сервер Hontoni измеряет, насколько громко звучит запись в каждый момент; для этого он копирует запись во временную папку и сразу её удаляет, не сохраняя из звука ничего. Когда привязка ко времени станет точнее, слова могут быть так привязаны заново. Субтитры, какими они были до проверки спикеров, хранятся вместе с разговором, чтобы вы могли отменить эту проверку, — пока вы этого не сделаете, до следующей проверки спикеров или до удаления разговора. Сервису распознавания речи велено забыть запись, как только субтитры будут собраны заново или слова заново привязаны ко времени, и ничто из этого не расходует ваших минут.

Когда вы просите прослушать сохранённый разговор на другом языке на этом сайте или в приложении для iPhone или Android, переведённый текст каждой строки отправляется в сервис Gemini от Google, который зачитывает его естественными голосами; имена говорящих, исходные слова и запись не отправляются. Строки, ещё не переведённые на этот язык, сначала переводятся тем же сервисом, как и тогда, когда вы выбираете чтение на другом языке. Голоса синтезированные, это не голоса говоривших. Созданное аудио хранится в вашем аккаунте вместе с разговором, в том же закрытом хранилище, что и его запись, чтобы в следующий раз воспроизводиться сразу; оно остаётся там, пока вы не удалите голоса, разговор или свой аккаунт. Если разговор удалён, это аудио удаляется вскоре после этого, обычно в течение четверти часа. Создание голосов не расходует ваши минуты.

Чтобы находить разговоры по смыслу, текст и заметки каждого сохранённого в аккаунте разговора отправляются в сервис Gemini компании Google для создания поискового индекса. Поисковый вопрос и подходящие фрагменты также отправляются для проверки их релевантности. Индекс хранится приватно в вашем аккаунте, обновляется при изменении разговора и удаляется вместе с ним. При точном поиске слов в кавычках запрос не отправляется в сервис ИИ.

Когда вы задаете вопрос, сам вопрос, а также фрагменты ваших разговоров и заметок, которые могут содержать ответ, отправляются в сервис Gemini от Google для составления ответа. Ваши вопросы и ответы хранятся конфиденциально в вашей учетной записи и видны только вам. Вы можете удалять вопросы по отдельности. При удалении разговора также удаляются связанные с ним вопросы и ответы, включая те ответы, в которых использовалось несколько разговоров.

Когда вы запрашиваете варианты вопросов на этом сайте, недавние фрагменты этого разговора, включая исходный текст и перевод, отправляются в сервис Gemini компании Google для их подготовки. Hontoni хранит предложения только временно в вашем браузере, если вы не добавите их в заметки. К добавленным вопросам применяются те же правила хранения, предоставления доступа и удаления, что и к этим заметкам.

Если вы включите подсказки во время разговора, последние фрагменты и текущая подсказка будут пересматриваться вместе с текущими заметками, пока вы не выключите подсказки или не завершите разговор.

Как делиться разговором и следить за ним в реальном времени

Когда вы вошли в аккаунт и храните в нём разговоры, то, что говорится в живом разговоре, и его перевод отправляются в Hontoni по ходу разговора вместе с его названием и именами спикеров, а с этого сайта — ещё и с заметками, чтобы вы могли следить за разговором на этом сайте с других своих устройств. Каждое обновление также сообщает, откуда оно пришло — с iPhone, Android-телефона или из браузера, — и содержит случайный идентификатор, который приложение создаёт один раз при каждой установке или который этот сайт хранит в вашем браузере, чтобы другие ваши устройства знали, где идёт разговор; этот идентификатор хранится вместе с живой копией разговора, никогда не показывается тем, с кем вы делитесь разговором, и не берётся из оборудования вашего устройства. Эта живая копия хранится в вашем аккаунте так же, как сам разговор, и удаляется, когда удаляется разговор. Никто другой не может её увидеть, пока вы ею не поделитесь. Вы можете открыть просмотр всем, у кого есть ссылка; только тем, у кого есть секретная ссылка, которую можно заменить, чтобы старая перестала работать; тем, кто введёт заданный вами код, который хранится вместе с разговором и проверяется серверами Hontoni; или только людям, которых вы пригласите по электронной почте: чтобы открыть разговор, им нужно войти в Hontoni с этим адресом. Приглашение отправляет каждому письмо со ссылкой, вашим именем и названием разговора, а ответы на него приходят на ваш адрес; приглашённые адреса и запись о доставке каждого приглашения хранятся вместе с разговором, пока не будет удалён ваш аккаунт. Вы можете в любой момент закрыть доступ, и тогда открыть разговор сможете только вы.

Электронная почта

Hontoni отправляет письма через Resend, нашего почтового провайдера, с адреса hello@hontoni.app: приветственное сообщение, когда вы создаёте аккаунт, редкие напоминания, советы и предложения о Hontoni, которые можно отключить в разделе Настройки › Эл. почта, код для входа, когда вы запрашиваете его в приложении, или ссылку для входа, когда вы запрашиваете её на этом сайте, письмо для подтверждения адреса, когда вы создаёте аккаунт с паролем, сбрасываете пароль или меняете адрес, ссылку для входа на адрес, у которого уже есть аккаунт, когда кто-то просит создать с ним ещё один аккаунт, уведомление, когда приглашение, которое вы отправили или приняли, добавляет минуты, копию разговора, когда вы просите приложение прислать её вам, приглашение следить за разговором в реальном времени, когда вы кого-то приглашаете, и письмо, когда с покупкой что-то меняется: план начался или закончился, добавлены часы из пакета, платёж на этом сайте не прошёл или оформлен возврат. Письма о покупках отправляются, даже когда напоминания отключены; в них нет ни цены, ни данных карты, а сам чек приходит от магазина или, при покупке на этом сайте, от RevenueCat. Письмо пишется на языке, который вы выбрали в разделе Настройки › Эл. почта; пока вы его не выбрали — на языке страницы или приложения, из которых пришёл запрос или из которых создан аккаунт, либо на языке, на котором показано приложение. Еженедельная сводка отправляется, только если вы включите её в разделе Настройки › Эл. почта: письмо по понедельникам утром с названиями ваших тематических групп, а также с названиями, некоторыми решениями и открытыми задачами разговоров прошедшей недели, хранящихся в вашем аккаунте, по часовому поясу, который сообщил ваш браузер при включении (мы храним его вместе с настройками почты), а если его нет — по часовому поясу телефона или по UTC, и в каждом письме есть ссылка, чтобы отключить сводку без входа в аккаунт. Маркетинговых списков и сторонних рассылок нет. Resend обрабатывает адрес и содержание каждого письма, чтобы доставить его.

Сообщения, которые вы отправляете нам через форму обратной связи на этом сайте, как запрос дополнительных минут из вашего аккаунта на этом сайте или письмом на contact@hontoni.app, пересылаются людям, которые ведут Hontoni, и хранятся в Supabase 12 месяцев, чтобы мы могли на них ответить, а затем удаляются. Хранится текст сообщения, имя и адрес отправителя, а для формы обратной связи — ещё и язык страницы; вложения не сохраняются. Если адрес принадлежит аккаунту Hontoni, те, кто отвечает, видят этот аккаунт, пока работают над ответом, в том числе сколько минут на нём осталось. Черновик ответа может подготовить для нас сервис Gemini от Google на основе вашего сообщения и фиксированного набора ответов, который мы написали сами; каждый ответ перед отправкой читает человек и при необходимости исправляет его, и ничего не отправляется автоматически. Если вы просите сообщить вам, когда будут установлены цены, мы отмечаем это вместе с вашим сообщением и пишем вам до того, как они начнут действовать. Чтобы ваши сообщения удалили раньше, напишите на contact@hontoni.app. Люди, которые ведут Hontoni, также раз в неделю получают по электронной почте, через Resend, сводку о том, как используется сервис: число аккаунтов, минут и сеансов и ссылки на несколько аккаунтов, у которых были проблемы или заканчиваются минуты, причём каждый аккаунт показан по его имени или модели его телефона, никогда — по адресу электронной почты, и без чего-либо сказанного в разговоре.

Этот сайт

Если вы просите сообщить о запуске, введённый вами адрес электронной почты пересылается нам одним письмом через Resend и хранится 12 месяцев вместе с сообщениями, отправленными на contact@hontoni.app, чтобы мы могли написать вам, когда Hontoni выйдет, и ответить, если вы напишете в ответ. Он не добавляется в маркетинговый список и никому не передаётся. Чтобы его удалили, ответьте на любое наше письмо.

Вы также можете создать аккаунт или войти в него на этом сайте — через Apple, через Google, по ссылке, присланной на вашу электронную почту, или с помощью адреса электронной почты и пароля, — и прочитать там, что хранит ваш аккаунт: ваши минуты и покупки, ваши разговоры с их субтитрами и записями, ваши настройки и способ удалить аккаунт. При входе в вашем браузере устанавливаются файлы cookie, которые хранят ваш сеанс и оставляют вас в аккаунте при переходе с одной страницы на другую; ничто вас ими не измеряет, а при выходе из аккаунта они удаляются. Страницы за формой входа не индексируются поисковыми системами.

Когда вы покупаете план или пакет на этом сайте, платёжная форма принадлежит RevenueCat и Stripe и загружается от них на страницу; они могут устанавливать собственные файлы cookie и считывать сведения о вашем браузере и устройстве, чтобы принять платёж и предотвратить мошенничество, по своим политикам конфиденциальности. Чтобы показать цены в вашей валюте и запросить ваше согласие там, где закон даёт вам право отказаться от покупки, страницы с ценами и оформления покупки считывают страну, к которой относится ваш сетевой адрес, по данным Vercel, и языки, которые предпочитает ваш браузер; ни то ни другое не сохраняется.

После входа можно начать живой разговор в браузере. С вашего разрешения на использование микрофона аудио передаётся сервису распознавания речи для расшифровки и письменного перевода. Расшифровка автоматически сохраняется в вашем аккаунте, как и звук разговора: пока вы слушаете, браузер записывает то, что слышит микрофон, и после окончания разговора загружает запись в ваш аккаунт, чтобы вы могли её переслушать. Пока запись не загружена, она ждёт в собственном хранилище браузера, чтобы не пропасть, если вкладка закроется или связь оборвётся, и удаляется оттуда, как только окажется в вашем аккаунте. Хранилище браузера также содержит идентификатор устройства и ожидающие отправки отчёты об использовании сеансов для повторной отправки после сбоя.

На этом сайте вы также можете превратить аудио- или видеофайл в разговор. Ваш браузер преобразует его на вашем собственном устройстве и загружает только звук, в наше закрытое хранилище, чтобы сервис распознавания речи прочитал его целиком; эта копия удаляется из хранилища, как только расшифровка готова, а исходный файл никогда не загружается. Если перед началом вы не отключите «Сохранить аудио с этим разговором», преобразованный звук и, для видео, сжатая копия его изображения без звука хранятся вместе с разговором в вашем аккаунте.

В Chrome или Edge на компьютере можно добавить звук встречи, выбрав её вкладку браузера и предоставив доступ к её звуку. Hontoni отправляет этот звук и звук выбранного микрофона в сервис распознавания речи для расшифровки и текстового перевода. Оба источника входят в запись разговора, сохранённую в вашем аккаунте, как описано выше. Hontoni не добавляет созданный голос перевода в эту запись намеренно; однако микрофон может захватить звук ближайших динамиков, поэтому рекомендуются наушники.

Сайт использует Vercel Web Analytics, который считает просмотры страниц и визиты в совокупности и не устанавливает для этого файлы cookie. Ничто из того, что вы вводите в форму, в аналитику не попадает. Сайт также обслуживает страницу, возвращающую вас в приложение после входа через Google, которая не сохраняет никаких записей о посещении.

Сайт также использует DataFast, чтобы видеть, с каких сайтов приходят посетители и какие общедоступные страницы они читают. Он тоже не устанавливает для этого файлы cookie. Он отличает одного посетителя от другого в пределах одного дня, с помощью кода, который создаётся на серверах DataFast из IP-адреса и браузера посетителя с ключом, меняющимся каждый день, и хранит идентификатор сеанса во вкладке браузера, пока она не будет закрыта. Ваш браузер загружает скрипт DataFast с серверов DataFast, а его отчёты сначала проходят через собственный сервер Hontoni, который отбрасывает всё, что относится к страницам, которые вы видите после входа в свою учётную запись. Ни один из двух сервисов не измеряет эти страницы.

Статья в блоге показывает маленький значок рядом с каждым сайтом, на который ссылается, и эти значки ваш браузер получает из сервиса значков сайтов Google. Этот запрос сообщает Google, значок какого процитированного сайта нужен, и, как любой запрос, ваш IP-адрес; адрес страницы, которую вы читаете, он не отправляет.

Аналитика в приложении

В приложении нет стороннего аналитического или рекламного программного обеспечения. Сервис Hontoni записывает короткое событие, когда сеанс допускается или закрывается, когда сеанс истекает, так и не будучи закрытым, когда добавляются бесплатные минуты, минуты за приглашение или другие часы, выданные без оплаты, когда покупка применяется или отзывается, когда Apple присылает уведомление о покупке и когда удаляется аккаунт. На этом сайте сервис также записывает событие, когда вы отправляете себе по почте заметки к разговору. Само приложение сообщает сервису Hontoni короткое событие, когда его открывают, когда завершается приветствие и продолжили ли вы как гость или вошли в аккаунт, когда приложение предлагает создать аккаунт и остались ли вы гостем, когда вход через Apple, через Google или по электронной почте начинается, удаётся, отменяется или завершается ошибкой, создал ли вход новый аккаунт, разрешили ли вы микрофон, когда об этом спросил телефон, когда прослушивание или чтение не удалось начать или оно остановилось из-за ошибки, вместе с кодом причины, когда вы начинаете импорт записи и что это — аудио или видео, и когда вы открываете экран покупки. Начиная со следующей версии каждого приложения, оно также сообщает, когда вы открываете заметки к разговору (сохранённому, идущему в реальном времени или тому, за которым вы следите), и когда вы копируете, скачиваете, пересылаете или отправляете по почте заметки, расшифровку или и то и другое, а также когда вы добавляете задачу из заметок в свой календарь. Начиная с тех же версий, оно также сообщает, когда просит телефон показать окно для оценки приложения, а делает это только сразу после того, как вы завершили разговор или вынесли его заметки или расшифровку за пределы приложения; появится ли это окно, решает телефон, и приложение никогда не узнаёт, поставили ли вы оценку и что вы написали. Начиная с тех же версий, оно также сообщает, сколько времени прошло от начала прослушивания до появления первых слов живого разговора и сколько заняли основные этапы на этом пути, каждый раз в виде диапазона, например от 1 до 1,5 секунды, а не точного времени, а также какой регион сервиса распознавания речи использовался, понадобилось ли подключаться второй раз и было ли прослушивание остановлено до появления каких-либо слов. Когда приложение открывается по ссылке, оно также сообщает, что это была за ссылка (приглашение, разговор или другая страница сайта), был ли это адрес на hontoni.app или собственная ссылка приложения, и показало ли приложение её само или открыло страницу сайта. Вместе с ними отправляется то, что установка сообщает о себе: версия и номер сборки приложения, модель телефона и версия системы, его язык, регион и часовой пояс, язык, на котором показывается приложение, и то, как приложение попало к вам — из TestFlight или App Store на iPhone и из Google Play на телефоне с Android. На телефоне с Android установка также сообщает, является ли телефон одним из автоматических тестовых устройств, на которых Google проверяет новую версию перед выпуском. Событие несёт название, изменение состояния, длительности и коды ошибок, связанные с идентификатором вашего аккаунта, и никогда — текст расшифровки, звук, имена файлов или имена спикеров. Мы используем эти события, чтобы видеть, работают ли приложение и сервис, помогать, когда кто-то сообщает нам о неполадке, и считать использование в совокупности. Ни одна выпускная сборка приложения для Android не сообщала ничего из этого, пока об этом не сказала эта страница; начиная с этой редакции она сообщает тот же перечень, что и приложение для iPhone.

Кто обрабатывает ваши сведения

Эти компании выполняют работу для Hontoni, каждая — только ту часть, которая описана на этой странице, и по нашему соглашению с ней: Supabase — база данных, вход и хранение файлов, в её токийском регионе; Vercel, на котором работают этот сайт и сервис Hontoni; сервис распознавания речи — распознавание речи, письменный перевод во время прослушивания, а также естественные и клонированные голоса; Google через свой сервис Gemini — перевод сохранённых разговоров, а также заметки, названия разговоров, озвученные переводы сохранённых и совместно просматриваемых разговоров, расшифровки видео с YouTube и черновики наших ответов; TypeSafe, чей сервис Jev проверяет заметки; RevenueCat — покупки и планы; Stripe — платежи на этом сайте; Resend — электронная почта; и DataFast — подсчёт посетителей этого сайта. Apple и Google также обрабатывают то, что вы им передаёте, когда входите через них или покупаете в их магазинах, а YouTube — то, что получает его плеер, на своих условиях. Помимо того, что Supabase хранит в Токио, эти компании могут обрабатывать сведения в США и в других странах, где работают они сами или их собственные поставщики.

Хранение и удаление

То, что хранит сервис, сохраняется, пока существует ваш аккаунт. Сеансы, записи реестра и события аналитики хранятся всё время существования аккаунта, потому что из них вычисляется ваш баланс. Сообщения, отправленные на contact@hontoni.app или через формы на этом сайте, хранятся 12 месяцев независимо от того, есть ли у вас аккаунт, как описано в разделе «Электронная почта»; удаление аккаунта не удаляет их раньше, но вы можете попросить нас об этом.

«Удалить аккаунт» в разделе Настройки › Аккаунт убирает всё в таком порядке: сначала записи, видео, аудио озвученных переводов, образцы голоса и фотографию профиля, хранящиеся в вашем аккаунте, а также клонированные голоса, которые сервис распознавания речи хранит для него; затем, одной транзакцией базы данных, ваш профиль и всё, что к нему привязано, то есть ваши устройства, сеансы, оставшиеся минуты и история использования, часы, полученные вами по акциям, сведения о записях, прочитанных целиком за один раз, разговоры и субтитры, а также события аналитики, связанные с вашим аккаунтом, при этом выданный вам код предложения App Store теряет связь с вами; затем ваш вход в Supabase, чтобы ваша личность Apple, Google или почтовая больше не была связана ни с чем в Hontoni. Если последний шаг не удастся, приложение попросит вас попробовать снова; к этому моменту ваши данные уже удалены.

Что сохраняется: записи о покупках, нужные для возвратов и проверок на мошенничество, сокращённые до идентификаторов транзакции и товара, дат, среды и состояния возврата, с удалёнными идентификатором вашего аккаунта и остальными сведениями о транзакции Apple; и датированная запись о том, что аккаунт был удалён. Эта запись хранит ваш идентификатор только до тех пор, пока не будет удалён ваш вход, чтобы тот же вход тем временем не создал новый профиль или второй бесплатный лимит, и теряет его, как только удаление завершено. Мы также храним идентификатор, который ваш телефон сообщает для приложения, уже не связанный с вашим аккаунтом, чтобы каждый телефон только один раз получал бесплатные гостевые минуты, минуты за новый аккаунт и награду за приглашение.

Apple и Google об этом не уведомляются. Чтобы Hontoni перестал появляться в настройках входа вашего аккаунта Apple или аккаунта Google, удалите его там. Удаление аккаунта не удаляет копии на вашем телефоне. Оно отменяет продление плана, купленного на сайте через RevenueCat, поэтому плата за него повторно не взимается; оно не отменяет покупки или подписки, оформленные в App Store или Google Play, которыми управляет этот магазин.

Дети

Hontoni не предназначен для детей младше 13 лет, и мы сознательно не создаём для них аккаунты. Если вы считаете, что ребёнок передал нам личные сведения, напишите нам, и мы их удалим.

Изменения этого уведомления

Мы обновляем эту страницу тем же изменением, которое меняет обращение с данными, и меняем дату вверху. Если изменение важно для вас, например новое использование сведений о вас, мы сообщим вам в приложении или по электронной почте до того, как оно вступит в силу.

Контакты

Hontoni создаёт TaoSquare Group Limited, 1104 Crawford House, 70 Queen's Road Central, Central, Hong Kong. Вопросы об этом уведомлении или запросы о ваших данных: contact@hontoni.app.