Политика конфиденциальности

Редакция от 14 ноября 2026 года.

Эта политика описывает, как приложение «Писарь» для Android (далее «Писарь») обращается с данными. Писарь служит для диктовки и расшифровки: вы говорите, телефон печатает. Разработчик: Pozdnekov Labs (далее «мы»).

Коротко

• Речь распознаётся только на телефоне. Звук не отправляется ни нам, ни Google, ни кому-либо ещё. Распознавание работает и в авиарежиме.
• Тексты диктовок, расшифровок, буфер, словарь и настройки хранятся только на телефоне. Учётных записей и рекламы нет.
• Только при покупке Pro: почта из чека и номер счёта хранятся в облачной функции Писаря в Yandex Cloud (Россия), чтобы включить и восстановить Pro.
• В интернет Писарь ходит, чтобы скачать модели распознавания и словари, по ссылкам, которые вы сами дали, и, если не выключено, отправить обезличенную статистику и сбои в Яндекс AppMetrica (без текстов и звука).
• Новости и предложения приходят только с вашего согласия.
• Чтобы удалить всё, удалите приложение.

1. Какие данные обрабатываются

1.1. Распознавание речи

Микрофон включается, только когда вы начали диктовку. Звук распознаёт модель, скачанная на телефон («Все языки» или «Только русский»), прямо на устройстве. Сервисы распознавания Google и другие облачные сервисы не используются. Звук не сохраняется: после распознавания остаётся только текст.

1.2. Специальные возможности

Писарь использует службу Android «Специальные возможности» (Accessibility) для двух вещей:

1. показать кнопку диктовки, когда курсор стоит в поле ввода;
2. вставить надиктованный текст в это поле.

Для этого служба видит: какое поле сейчас в фокусе и его тип, текст вокруг курсора (чтобы вставить на нужное место), какая программа на экране (её название сохраняется рядом с диктовкой в Истории и нужно для настроек «по программам»). Поля паролей служба не читает и ничего в них не вставляет.

Если вы сами включили «Настройки → Буфер → Сам запоминает» (по умолчанию выключено), служба также замечает нажатие «Копировать» / «Вырезать» и сохраняет скопированный текст во вкладку «Буфер». Пароли, коды, текст, помеченный программой как секретный, и текст из менеджеров паролей не сохраняются никогда; любые программы можно исключить в «Не запоминать из приложений».

Всё, что видит служба, остаётся на телефоне и никуда не передаётся. Службу можно выключить в системных настройках Android в любой момент, тогда кнопка диктовки у полей пропадёт.

1.3. Разрешения

Файлы, которые вы отдаёте Писарю через «Поделиться» или «Открыть файл», он только читает: сам файл не копируется и не хранится, в Истории остаётся текст и имя файла.

1.4. Хранение

Можно выбрать «Не хранить», тогда текст сразу уходит в буфер обмена и в Историю не попадает. «Очистить» во вкладках «История», «Расшифровка» и «Буфер» удаляет записи сразу (закреплённые остаются, их удаляют отдельно). Данные лежат в закрытой папке Писаря и не попадают в резервные копии Android. Связь с Маком хранится зашифрованной ключом Android Keystore.

Наружу тексты уходят только если вы сами нажали «Поделиться», «Копировать» или выгрузили Историю в файл.

2. Передача данных

2.1. Загрузка моделей

• Модели распознавания речи скачиваются с Hugging Face из открытой организации pisar (huggingface.co/pisar).
• Словари для текста с картинок (Tesseract) скачиваются с Hugging Face из той же организации pisar: русский и английский вместе с моделью распознавания, другие языки при первой картинке на языке или в «Настройки → Текст с картинок».
• Языки перевода (если вы включили «Переводить при диктовке», по умолчанию выключено) скачиваются с Hugging Face из той же организации pisar (модели Firefox Translations, Mozilla). Перевод выполняется на телефоне, текст никуда не отправляется.

При скачивании эти сервисы, как любой сайт, видят IP-адрес телефона и техническую информацию запроса. Мы этих данных не получаем.

2.2. Ссылки

Когда вы вставляете ссылку на аудио или видео (подкаст, Google Диск, Dropbox, Яндекс Диск), Писарь скачивает файл с этого сайта и расшифровывает на телефоне. Сайт видит обычный запрос с IP-адреса телефона. Видеохостинги Писарь не скачивает.

2.3. Статистика и сбои

Чтобы находить ошибки и понимать, какими функциями пользуются, Писарь отправляет обезличенные сведения в сервис AppMetrica (ООО «Яндекс», Россия). Включено по умолчанию, выключается в «Настройки → Помощь и связь → О программе → Отправлять статистику и сбои»: после выключения ничего не отправляется и не записывается.

Что отправляется:

• сбои: где в коде произошла ошибка (классы, методы, строки кода), без текста сообщений об ошибке;
• технические данные (собирает AppMetrica): модель и производитель телефона, версия Android, язык и регион системы, оператор и тип сети, размер экрана, версия Писаря, установки, запуски и длительность сессий, внутренний идентификатор устройства AppMetrica (не рекламный), IP-адрес при отправке;
• какие функции используются: диктовка (длительность и язык), расшифровка файла (аудио или видео, длительность), расшифровка по ссылке (длительность), текст с картинки, перевод (пара языков), связь с компьютером, включение «Убирать мат», скрытие кнопки (на сколько минут), сэкономленное время (сколько часов), показ окна оценки, предложение поделиться (где показано), «Поделиться» Писарем (откуда и в какую программу).

Что не отправляется никогда: тексты (диктовки, расшифровки, буфер, словарь), звук, имена файлов, ссылки, названия программ, из которых вы диктуете, местоположение, рекламные идентификаторы (GAID, OAID), снимки экрана.

Эти данные хранятся в AppMetrica, пока нужны для поиска ошибок и анализа, и не дольше сроков, установленных правилами AppMetrica.

Как Яндекс обрабатывает эти данные, описано в его политике конфиденциальности: https://yandex.ru/legal/confidential/

2.4. Отчёты об ошибках

Если Писарь закрылся с ошибкой, при следующем запуске он предложит отчёт: модель телефона, версии Android и Писаря, время и место ошибки, без текстов и звука. Отчёт уходит только если вы нажали «Отправить» и только туда, куда вы сами выберете в «Поделиться». «Не отправлять»: отчёт удаляется. Выключить предложение: «Настройки → Помощь и связь → О программе → Предлагать отчёт после сбоя».

«Сообщить о проблеме» собирает журнал работы за последние минуты (тексты диктовок в нём скрыты) и тоже отправляется только через «Поделиться», куда вы выберете. «Настройки → Помощь и связь → Связаться с нами» и «Предложить идею» открывают вашу почту с нашим адресом, версией Писаря и моделью телефона; письмо отправляете вы сами. Что вы нам прислали, мы используем только чтобы разобраться с проблемой и удаляем, когда она решена.

2.5. Уведомления

«Новые функции» и «Скидки и предложения Pro» приходят только с вашего согласия: Писарь спрашивает один раз, по умолчанию оба выключены. Доставку выполняет RuStore (ООО «ВК», Россия): для этого RuStore получает технический идентификатор приложения на телефоне (push-токен) и тему подписки. Тексты и звук не передаются; подписка хранится в RuStore, пока вы не отпишетесь. Выключить: «Настройки → Уведомления». После выключения обеих тем Писарь отписывается и не запускает службу пушей. «Советы» в том же разделе: уведомления самого телефона, без интернета.

После нескольких диктовок Писарь может один раз показать окно оценки RuStore. Оценку и отзыв, если вы их оставите, получает RuStore по своим правилам; Писарь их не видит.

2.6. Связь с компьютером

Если вы связали телефон с Писарем на своём Маке («Настройки → Компьютер», по QR-коду), телефон и Мак общаются напрямую по вашей домашней сети, без интернета и без наших серверов, по зашифрованному соединению (HTTPS, принимается только сертификат вашего Мака из QR-кода). Передаются новые скриншоты (если включено «Скриншоты») и служебные проверки связи. «Отключить компьютер» удаляет связь.

2.7. Покупка Писарь Pro

Когда вы нажимаете «Купить», Писарь запрашивает у облачной функции Писаря (Yandex Cloud, Россия) номер счёта и открывает страницу оплаты Robokassa. Данные карты вы вводите на странице Robokassa, к нам они не попадают. После оплаты Robokassa сообщает облачной функции номер счёта и почту, указанную для чека; функция выдаёт Писарю подписанную лицензию (номер счёта, хеш почты, дата), которая хранится на телефоне и проверяется без интернета.

Почту вы вводите в Писаре перед оплатой: она уходит в облачную функцию и в Robokassa (для чека). В лицензии почты нет, только её хеш.

«Восстановить покупку»: почта, которую вы ввели, отправляется облачной функции; если по ней есть покупка, на неё приходит письмо с кодом (Yandex Cloud Postbox). Ответ одинаковый, есть покупка или нет. Код хранится в виде хеша 10 минут.

Номер телефона для покупки — хеш SHA-256 от служебного номера Android (ANDROID_ID), сам номер не передаётся. Облачная функция хранит его рядом с заказом (чтобы не выставлять второй счёт тому же телефону) и дату его первого обращения (чтобы пробные 7 дней не начинались заново после переустановки); дата первого обращения удаляется через год.

Раз в сутки, когда Писарь открыт и есть интернет, он отправляет облачной функции лицензию (номер счёта, хеш почты, дату), чтобы узнать, не отозвана ли покупка (возврат денег). Без интернета Pro работает 30 дней.

Почта и номер счёта хранятся, пока действует покупка, и нужны только для выдачи и восстановления Pro и ответов на ваши обращения. Удалить их можно письмом на адрес из раздела «Контакты».

2.8. Список статей блога

Когда вы открываете «Помощь и связь → О программе», Писарь не чаще раза в сутки скачивает с pisar-app.ru список статей блога, чтобы показать свежую. Сайт видит обычный запрос с IP-адреса телефона; о вас и ваших текстах ничего не передаётся.

3. Чего мы не делаем

• Не продаём и не передаём данные для рекламы. Рекламы в Писаре нет.
• Не используем ваши тексты и голос для обучения моделей.
• Не требуем учётную запись, телефон или почту.
• Не собираем местоположение, контакты, историю звонков.

4. Удаление данных

• Отдельные записи: ⋮ → «Удалить»; всё сразу: «Очистить» в нужной вкладке.
• Выключить статистику: «Настройки → Помощь и связь → О программе».
• Удалить вообще всё с телефона: удалите приложение, и Android сотрёт папку Писаря вместе с историей, моделями и настройками.
• Удалить статистику, уже отправленную в AppMetrica: напишите нам (раздел 10).

5. Дети

Писарь не предназначен для детей младше 13 лет (в ЕС младше 16, если в вашей стране не установлен другой возраст) и не собирает о них данные сознательно. Если вы считаете, что ребёнок прислал нам свои данные, напишите: мы их удалим.

6. Россия

Оператор: разработчик, указанный в карточке приложения «Писарь» в магазине приложений, через который вы его установили (торговое обозначение Pozdnekov Labs). Данные, которые могут считаться персональными (идентификатор устройства и IP-адрес в AppMetrica, push-токен RuStore), обрабатываются для улучшения работы приложения и доставки уведомлений, хранятся у Яндекса и VK в России. Основание: ваше согласие: продолжая пользоваться Писарем с включённой статистикой, вы соглашаетесь; отозвать согласие: выключить «Отправлять статистику и сбои» и уведомления или написать нам. Вы вправе узнать, какие данные о вас обрабатываются, потребовать их уточнения или удаления и обжаловать наши действия в Роскомнадзоре.

7. Европейский союз и Великобритания

Основания: для статистики и сбоев законный интерес, чтобы приложение работало без ошибок (вы можете возразить, выключив их в один шаг); для новостей и предложений согласие. Данные AppMetrica и RuStore обрабатываются в России, для которой нет решения ЕС о достаточном уровне защиты; данные обезличены и сведены к минимуму. Ваши права: доступ, исправление, удаление, ограничение, перенос, возражение, отзыв согласия, жалоба в надзорный орган вашей страны.

8. Калифорния

Мы не продаём и не «делимся» (sharing) персональными данными в смысле CCPA и не используем их для рекламы. Категории: идентификаторы устройства и сведения об использовании приложения (раздел 2.3). Вы вправе узнать, какие данные собраны, и потребовать их удаления; за это не будет никакой дискриминации.

9. Изменения

Если политика изменится, новая редакция появится на этой странице и в приложении («Настройки → Помощь и связь → О программе → Правовая информация»), с новой датой; о существенных изменениях напишем в описании обновления в магазине.

10. Контакты

poal0208@gmail.com