Политика конфиденциальности

Unload превращает голосовые и текстовые заметки в задачи. Чтобы это работало, сервис обрабатывает ваши записи, расшифровки и тексты задач. Здесь написано, что именно с ними происходит.

Версия 1.0. Действует с 23 августа 2026 года.

1. Кто обрабатывает данные

Оператор персональных данных — сервис Unload. Связаться с оператором по любому вопросу этой политики можно по адресам privacy@unloads.me и privacy@unloads.ru — оба читает один и тот же ответственный за защиту данных. Мы отвечаем на обращение в срок, установленный применимым законодательством.

Сервис устроен так, что персональные данные нам по существу не нужны: помимо адреса для входа мы просим у вас только сам голос или текст заметки. Что окажется внутри заметки — решаете вы.

Политика распространяется на приложение Unload для iOS, веб-версию (app.unloads.ru, app.unloads.me), Telegram-бота Unload и сайты unloads.ru и unloads.me.

2. Какие данные мы обрабатываем

Данные аккаунта. Адрес электронной почты, если вы входите по почте. Идентификатор и имя пользователя Telegram, если вы входите через Telegram. Настройки аккаунта и сведения об активных сессиях входа.

Содержимое, которое вы создаёте. Аудиозаписи голосовых заметок и их расшифровки. Тексты задач и подзадач, даты, статусы, контексты, имена людей, которых вы указываете исполнителями или упоминаете в задачах, ваши правки расшифровок, отправленные вами сообщения обратной связи.

Из ваших правок расшифровок складывается персональный словарь — пары «что услышал распознаватель → что вы написали». Он помогает правильно писать ваши имена, названия и термины, привязан к вашему аккаунту, используется только для ваших расшифровок и удаляется вместе с аккаунтом. В общие модели распознавания эти пары не попадают.

Технические данные. Хэш идентификатора устройства, служебные записи о работе сервиса и журналы с техническими подробностями запросов — они нужны, чтобы находить сбои. Отдельно от них живёт обезличенная продуктовая статистика приложения для iOS: она не связана с аккаунтом и описана в разделе 5.

Если вы вносите в задачи сведения о других людях, вы отвечаете за то, что имеете на это право.

3. Зачем мы это обрабатываем

Содержимое заметок обрабатывается автоматически и без нашего участия: программы распознают речь, достают из текста заголовок, даты и дедлайн, признаки «важно» и «жду ответа», исполнителя и раскладывают задачу по вашим контекстам. Никакой другой цели у обработки содержимого нет: мы не читаем заметки, не строим по ним профили, не используем их для рекламы и не обучаем на них модели.

Человек может увидеть содержимое конкретной задачи только в одном случае — когда разбирает сбой или вашу жалобу на качество распознавания.

Мы не собираем рекламные идентификаторы и не используем рекламные сети — ни в приложении для iOS, где нет ни одного стороннего SDK, ни в веб-версии. Посещения наших сайтов не связываются с вашим аккаунтом в сервисе.

Правовые основания обработки: исполнение договора с вами — то есть предоставление самого сервиса; ваше согласие там, где оно требуется; наш законный интерес в поддержании работоспособности и безопасности сервиса; исполнение требований закона.

4. Технические отчёты о сбоях

Когда веб-версия падает в браузере — не загружается, показывает пустой экран или спотыкается на ошибке, — приложение отправляет нам короткий отчёт о самом сбое. Иначе мы о нём просто не узнаем: такие ошибки не оставляют следов на сервере.

В отчёт попадают: тип и текст ошибки, стек вызовов, путь страницы без параметров адреса, версия сборки, локаль и строка браузера. Если в этот момент вы были в аккаунте — ещё и его идентификатор, чтобы мы могли понять, у кого именно не работает, и ответить вам предметно.

В отчёт не попадают тексты ваших задач, расшифровки и аудио. Параметры адреса отбрасываются намеренно: в них может быть ссылка-доступ к расшаренной задаче.

Отчёты хранятся не дольше 30 дней с последнего появления такой ошибки, используются только для починки сбоев и не используются ни для рекламы, ни для профилирования, ни для обучения моделей.

5. Анонимная продуктовая статистика

Приложение для iOS по умолчанию отправляет нам обезличенную статистику использования. Она нужна ровно для одного: видеть, какими способами захвата люди действительно пользуются и где обработка тормозит или ломается. Тумблер «Анонимная статистика» в настройках приложения её выключает; выключение срабатывает немедленно и без сети, а уже накопленный журнал стирается на устройстве.

Пока вы не трогали этот тумблер, основанием обработки служит наш законный интерес в обезличенных продуктовых метриках. Ваше решение — включить статистику или выключить — записывается в журнал согласий как согласие или его отзыв (раздел 10).

В статистику попадают: случайный идентификатор установки, имя события из заранее заданного списка (например, «запись начата» или «задача удалена»), способ создания задачи, корзина задержки («меньше 5 секунд», «меньше 30 секунд» и так далее), код ошибки, версия и сборка приложения, версия iOS и код страны из языковых настроек устройства.

В статистику не попадают: содержимое заметок, заголовки, расшифровки, имена контекстов и людей, идентификаторы задач, ваш идентификатор пользователя и идентификатор устройства. Эти запросы уходят без токена входа — связать события с вашим аккаунтом мы не можем, такой связи в данных просто нет. Идентификатор установки хранится в настройках приложения и не переживает переустановку: после неё это новая установка, ничем не связанная с прежней.

Веб-версия и Telegram-бот продуктовую статистику не собирают. Сторонних аналитических и рекламных SDK в приложении нет ни одного.

События хранятся не дольше 400 дней и затем удаляются автоматически. Они используются только для развития продукта — не для рекламы, не для профилирования и не для обучения моделей.

6. Как обрабатывается голос

Когда вы записываете голосовую заметку, аудиофайл загружается на наш сервер и распознаётся программой GigaAM, которая работает на нашей собственной серверной инфраструктуре. Аудиозапись не передаётся сторонним сервисам распознавания речи.

На iPhone приложение дополнительно делает черновую расшифровку средствами системного распознавания речи Apple, чтобы вы увидели текст сразу, не дожидаясь сервера. Этот шаг выполняется на самом устройстве: приложение явно требует локального распознавания и отказывается от него, если устройство не может выполнить его локально. Окончательная расшифровка приходит с нашего сервера и заменяет черновую.

Микрофон включается только когда вы начинаете запись — кнопкой в приложении, кнопкой действия или виджетом. Приложение не слушает вас в фоне.

7. Языковая модель

Разбор расшифровки на заголовок, дату, исполнителя и другие поля по умолчанию выполняется детерминированными правилами на нашем сервере, без языковой модели.

Языковая модель вызывается, когда вы явно запускаете соответствующую команду — например, просите структурировать задачу, подобрать контексты или отполировать текст, — а также в режиме модельного разбора, если он включён в сервисе; о его включении мы сообщаем в описании возможности прямо в приложении. В обоих случаях запрос уходит через сервис OpenRouter, который направляет его выбранной языковой модели у своего провайдера.

Передаётся текст. Аудиозапись не передаётся: канал связи с моделью принимает только текстовые сообщения. Такая передача может означать передачу данных за пределы страны вашего нахождения. Если это для вас нежелательно, не пользуйтесь командами, вызывающими языковую модель, — на остальную работу сервиса это не влияет.

Мы не управляем тем, как OpenRouter и провайдеры моделей обрабатывают полученные запросы на своей стороне. Их условия опубликованы на openrouter.ai.

8. Сроки и удаление

Исходную аудиозапись можно прослушать и скачать в течение 180 дней с момента её создания. По истечении этого срока запись перестаёт выдаваться: приложение и любые ссылки на неё возвращают отказ.

Это срок доступности, а не срок уничтожения. Гарантированный способ убрать запись — удалить задачу или аккаунт.

Удаление задачи. Аудиозапись задачи и её подзадач стирается из активного хранилища. При этом сохраняется служебная запись о самой задаче — снимок её содержимого, который позволяет восстановить случайно удалённое.

Удаление аккаунта. Стирает аккаунт и всё, что ему принадлежит: задачи, подзадачи, контексты, расшифровки, аудиозаписи, служебные записи об удалённых задачах, ваш персональный словарь распознавания, сессии входа и настройки. Технические и резервные копии удаляются автоматически в ограниченный срок. Удалить аккаунт можно в настройках приложения.

9. Кому передаются данные

• OpenRouter — текст запроса к языковой модели (раздел 7).
• Telegram — если вы входите через Telegram или пользуетесь ботом. Telegram получает данные в объёме, необходимом для работы этой связи, и обрабатывает их по собственной политике.
• Поставщик электронной почты — адрес получателя и текст письма, когда мы отправляем вам код входа или ссылку для входа.
• Внешние адреса, которые вы указали сами. Если вы настроили действие, отправляющее данные во внешнюю систему, эти данные уходят по указанному вами адресу. За их дальнейшую обработку отвечает получатель.

Наши подрядчики могут находиться за пределами страны вашего нахождения. Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Данные могут быть раскрыты по обязательному требованию, предъявленному в установленном законом порядке.

10. Ваши права

Вы вправе получить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения, ограничения обработки или удаления, отозвать согласие и обжаловать наши действия в уполномоченном органе по защите персональных данных.

Часть этих действий доступна прямо в приложении: правка задач и расшифровок, удаление отдельных задач, удаление аккаунта. Для остального напишите на privacy@unloads.me или privacy@unloads.ru. Чтобы мы не выдали данные постороннему, запрос нужно отправить с адреса электронной почты вашего аккаунта либо подтвердить владение аккаунтом иным разумным способом.

Когда основанием служит согласие, мы обязаны уметь показать, на что именно вы соглашались. Поэтому каждое включение и выключение тумблера «Анонимная статистика» записывается в неизменяемый журнал согласий: номер версии этой политики, контрольная сумма её текста, момент решения, юрисдикция, цель обработки и — для отозванного согласия — момент отзыва. Журнал дописывается, но не переписывается: отзыв добавляет запись, а не стирает прежнюю. Записи этого журнала обезличены так же, как сама статистика: они привязаны к идентификатору установки, а не к вашему аккаунту. Выписку по своему согласию можно запросить по адресам из этого раздела.

11. Защита данных

Обмен между приложениями и сервером идёт по защищённому соединению. Учётные данные хранятся в виде хэшей. Доступ к рабочим системам ограничен кругом лиц, которым он нужен для работы.

Ни один сервис не может обещать абсолютную защищённость, и мы этого не обещаем. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим вас и уполномоченный орган в порядке и сроки, предусмотренные законом.

12. Дети

Сервис не адресован детям младше 16 лет, и мы сознательно не собираем их данные. Если вам стало известно, что ребёнок пользуется сервисом без согласия родителя или законного представителя, напишите на privacy@unloads.me или privacy@unloads.ru — мы удалим такой аккаунт.

13. Изменения политики

Мы можем изменить эту политику — например, если изменится состав обрабатываемых данных или подрядчиков. Новая редакция публикуется на этой странице с новым номером версии и датой вступления в силу.

О существенных изменениях мы сообщим в приложении или по электронной почте до того, как они вступят в силу. Прошлые редакции остаются опубликованными в архиве редакций.

Все редакции