Документ
Политика конфиденциальности
Три разных места: ваш Mac, сервер Scriptus с поставщиками распознавания и обработки текста и хранилище аккаунта. Ниже — что попадает в каждое из них.
Черновик для юридической проверки. Оператор данных, юрисдикция и реквизиты будут указаны после проверки.
Обновлено:
1. Что остаётся на вашем Mac
История диктовок, словарь, настройки и ваши собственные ключи поставщиков хранятся локально в приложении. Ключи хранятся в зашифрованном виде в связке ключей macOS. Эти данные не передаются Scriptus. Вы удаляете их сами — в приложении или удалив его данные.
2. Как проходит диктовка при доступе Scriptus
Это основной путь в приложении версии 0.3.0 и новее.
- Приложение записывает фразу целиком и отправляет аудио на сервер Scriptus (Cloudflare Worker). Сервер передаёт его в Groq для распознавания речи (модель whisper-large-v3-turbo).
- Распознанный текст приложение отправляет на сервер Scriptus, который передаёт его модели Anthropic Claude (Haiku) через OpenRouter. Модель только расставляет знаки препинания и заглавные буквы, исправляет очевидные опечатки и убирает запинки вроде «э» и «эм»; переформулировать текст ей не поручено.
- Сервер Scriptus не сохраняет ни аудио, ни текст: они проходят через него только на время обработки запроса. Обработка у Groq, OpenRouter и Anthropic выполняется на условиях этих поставщиков.
- Расшифровка файлов на сайте и в приложении идёт тем же путём: звук частями уходит через сервер Scriptus в Groq. Готовая расшифровка хранится только в вашем браузере (на сайте) или в заметках приложения на вашем Mac.
3. Старые версии приложения
Версии до 0.3.0 передают аудио потоком напрямую в Deepgram по короткоживущему токену, который выдаёт сервер Scriptus. Распознанный текст в этом случае на сервер Scriptus не попадает. Мы рекомендуем обновиться.
4. Свой ключ
Если в настройках указан собственный ключ поставщика (например, Deepgram, Groq или OpenAI), приложение обращается к нему напрямую. Аудио и текст на сервер Scriptus не попадают, а обработка выполняется на условиях этого поставщика и в рамках вашего договора с ним.
5. Что хранит Scriptus
Серверы Scriptus хранят только данные аккаунта и доступа Scriptus:
- Аккаунт: адрес электронной почты, идентификатор пользователя, время входа и создания аккаунта.
- План и приглашения: какой код приглашения активирован, когда, текущий план и лимит, включая переопределения администратора.
- Заявки на доступ: время заявки, ваш комментарий к ней (если вы его написали) и решение администратора.
- Метаданные использования при доступе Scriptus: количество слов, длительность аудио, время, результат (завершено, отменено, ошибка), версия приложения и через какой аккаунт поставщика обработан запрос. Они нужны для недельного лимита, статистики в кабинете и защиты от злоупотреблений. В кабинете вы видите собственную статистику диктовок за последние 30 дней — только количества.
- Признак администратора для аккаунтов, которые управляют приглашениями и лимитами.
- История изменения доступа: идентификаторы администратора и пользователя, действие, состояние доступа до и после, время и указанная администратором причина.
6. Чего Scriptus не хранит
- Аудио и его фрагменты.
- Распознанный и обработанный текст диктовок, содержимое буфера обмена.
- Названия приложений и документов, в которые вставляется текст.
- Ваши собственные ключи поставщиков.
7. Электронная почта и вход
Письма со ссылкой и кодом для входа отправляет поставщик аутентификации (Supabase Auth) от имени Scriptus. Адрес используется для входа и переписки по поддержке. Рассылок нет.
8. Сайт, cookies и аналитика
Сайт не подключает сторонние скрипты, шрифты и счётчики и не устанавливает cookies отслеживания; шрифты размещены на самом сайте. Данные сессии входа хранятся в вашем браузере и удаляются при выходе.
Страница кабинета запрашивает номер последней версии приложения у публичного API GitHub (api.github.com) без cookies. GitHub при этом видит обычные данные запроса, например IP-адрес. Сборки приложения и его обновления также размещены на GitHub.
9. Срок хранения и удаление
Данные аккаунта хранятся, пока аккаунт существует. Удаление аккаунта в кабинете удаляет адрес электронной почты, план, активации приглашений и метаданные использования. Счётчик активаций приглашения сохраняется как число без привязки к вам. Локальные данные на вашем Mac остаются у вас.
История изменений доступа, включая исходные идентификаторы и причины, не удаляется автоматически вместе с аккаунтом. Срок её хранения должен быть утверждён до публичной беты.
10. Ваши права
Вы можете запросить сведения о хранимых данных, исправить адрес электронной почты или удалить аккаунт. Для этого напишите в поддержку с адреса аккаунта или удалите аккаунт в кабинете.
Вопросы по данным
Напишите на support@scriptus.online.