Перейти к содержимому

Политика конфиденциальности

Действует с 8 ноября 2026 года

Коротко. Molvi превращает вашу речь в текст прямо на устройстве. Ваш голос никогда не покидает устройство. В бесплатной версии текст тоже остаётся на устройстве, и аккаунт не нужен. Если вы пользуетесь Molvi Pro, распознанный текст (но никогда не звук) с вашего согласия отправляется на наш сервер и ИИ-провайдеру, чтобы его почистить или перевести. На сервере Molvi этот текст не хранится. У нас нет рекламы и аналитики, и мы никогда не продаём данные.

1. Кто мы

Molvi предоставляет ALTEX GROUP, informacijske dejavnosti, d.o.o., Dunajska cesta 159, 1000 Ljubljana, Словения, регистрационный номер 9379185000 («мы»). Мы — контролёр персональных данных, описанных в этой политике. Контакт: info@altex.si.

Политика распространяется на приложение Molvi для iPhone (включая клавиатуру Molvi), приложение Molvi для Mac и сайт molvi.ai.

2. Ваш голос и ваш текст

  • Звук обрабатывает модель распознавания речи на вашем устройстве. Он не отправляется ни нам, ни кому-либо ещё и не сохраняется после распознавания.
  • Распознанный текст вставляется туда, где стоит курсор. В бесплатной версии он никуда не отправляется.
  • На iPhone с поддержкой Apple Intelligence чистка текста может выполняться на устройстве встроенной моделью Apple. Нам текст не передаётся.

3. Клавиатура Molvi на iPhone

Клавиатуре Molvi нужен «Полный доступ», чтобы iOS разрешила ей запускать диктовку и получать распознанный текст от приложения Molvi. Клавиатура не записывает то, что вы печатаете, не читает буфер обмена и не отправляет набранный текст в сеть. Печатать можно и без «Полного доступа» — он нужен только для диктовки.

4. Что хранится на вашем устройстве

  • Настройки: язык, раскладка, выбранная модель.
  • Файлы моделей распознавания речи.
  • Ваш личный словарь, если вы добавляете в него слова.
  • Технический журнал для диагностики. В нём нет того, что вы надиктовали. В нём может быть название приложения, в котором вы начали диктовку.
  • На iPhone для диагностики чистки текста приложение может хранить на устройстве текст последних диктовок до 7 дней. Он никогда не покидает устройство.

Эти данные остаются на устройстве и удаляются вместе с приложением. Технический журнал попадает к нам, только если вы сами его отправите.

5. Загрузка моделей распознавания

При загрузке модели приложение для iPhone подключается к Hugging Face, Inc. (США), где хранятся файлы моделей; если Hugging Face недоступен или работает слишком медленно, оно скачивает те же файлы с нашего зеркала models.molvi.ai у хостинг-провайдера Selectel (Россия). Приложение для Mac скачивает модели с models.molvi.ai (Selectel, Россия); если этот сервер недоступен, оно скачивает те же файлы с Hugging Face, Inc. (США). В обоих случаях это закреплённые версии файлов, и после загрузки приложение проверяет их контрольную сумму (SHA-256). Эти серверы, как любой веб-сервер, видят ваш IP-адрес и скачиваемый файл. Звук, текст и данные аккаунта не передаются.

6. Molvi Pro (облачная обработка)

Molvi Pro даёт облачные функции: удаление слов-паразитов и оговорок, оформление текста для получателя и перевод. Они выключены, пока вы не начнёте бесплатный пробный период или не оформите подписку и не дадите согласие на отдельном экране.

Что обрабатывается и сколько хранится:

  • Распознанный текст диктовки, который вы отправили в облачную функцию — чтобы вернуть вам обработанный текст. На сервере Molvi он не хранится: сервер обрабатывает его в памяти и удаляет.
  • Анонимный идентификатор аккаунта и токен устройства (храним только хеш токена) — чтобы узнавать ваш пробный период или подписку. Хранятся до удаления аккаунта.
  • Статус подписки от Apple (продукт, исходный идентификатор транзакции, дата окончания) — чтобы включить Pro. Хранится до удаления аккаунта или дольше, если этого требует налоговое или бухгалтерское законодательство.
  • Месячные счётчики использования (число запросов, слов, токенов, стоимость) — для лимитов пробного периода и месяца. Хранятся 12 месяцев.
  • Технический журнал сервера (время, идентификатор аккаунта, модель, число токенов, статус, время ответа, IP-адрес) — для безопасности и диагностики. Хранится 30 дней.

Чтобы бесплатный пробный период давался один раз на устройство, приложение использует сервис Apple DeviceCheck: Apple хранит для устройства отметку, был ли пробный период; идентификатор оборудования мы не получаем. Имя и почту для Molvi Pro мы не запрашиваем. Оплату проводит Apple; платёжные данные мы никогда не получаем.

Кто обрабатывает данные по нашему поручению:

  • Hetzner Online GmbH, Германия — хостинг нашего сервера.
  • OpenAI, L.L.C., США — ИИ-модель, которая обрабатывает текст. По условиям OpenAI данные, отправленные в её API, не используются для обучения моделей и могут храниться до 30 дней для выявления злоупотреблений. Передача данных в США регулируется Стандартными договорными условиями в соглашении OpenAI об обработке данных.
  • Apple Inc. — оплата, управление подпиской и DeviceCheck по собственной политике конфиденциальности Apple.

Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR) и ваше явное согласие до первой отправки текста ИИ-провайдеру. Согласие можно отозвать в любой момент в настройках приложения: облачные функции отключатся, а текст останется на устройстве.

Доступность: облачные функции могут быть недоступны из некоторых сетей и стран. Диктовка на устройстве работает всегда.

7. Приложение для Mac

Распознавание речи в приложении для Mac всегда идёт на вашем компьютере; звук никуда не отправляется. Пока Mac не подключён к Molvi Pro, приложение выходит в интернет только чтобы скачать модели распознавания (раздел 5), и текст тоже никуда не отправляется.

Molvi Pro на Mac. Облачные функции на Mac работают так же, как на iPhone (раздел 6), и включаются только после того, как вы подключите Mac к своей подписке Molvi Pro кодом, который показывает iPhone, и дадите согласие на отдельном экране. При облачной обработке на наш сервер отправляется распознанный текст диктовки, но никогда не звук; дальше его обрабатывает ИИ-провайдер (OpenAI) на условиях, описанных в разделе 6. Сервер Molvi этот текст не хранит. Согласие можно отозвать в разделе «Pro» приложения или отключить Mac — облачные функции на нём остановятся.

При подключении Mac получает токен устройства. Он хранится в связке ключей macOS, а у нас — только его хеш (раздел 6). При подключении приложение также передаёт на сервер Molvi имя компьютера (как оно задано в macOS), чтобы вы узнали этот Mac в списке устройств на iPhone. Имя хранится вместе с устройством и удаляется, когда вы отключаете Mac в приложении («Отключить этот Mac») или в списке устройств на iPhone.

История диктовок на Mac содержит только текст диктовок и хранится только на этом Mac. При новой установке история выключена. Если вы обновили приложение с прежней версии, в которой история велась и уже содержит текст, история может остаться включённой. Включить или выключить её можно в разделе «История» переключателем «Вести историю».

Новые аудиозаписи приложение не сохраняет. Аудиозаписи прежних версий, которые вы отметили как сохранённые, остаются на этом Mac, пока вы их не удалите; остальные аудиозаписи прежних версий приложение удаляет. Удалить звук записи можно кнопкой «Удалить аудио», а запись целиком — кнопкой «Удалить запись» в разделе «История».

Чтобы вставить текст туда, где стоит курсор, приложение (при способе вставки по умолчанию) временно помещает его в буфер обмена с пометками «временный» и «конфиденциальный» для менеджеров буфера обмена, которые их поддерживают. Затем оно возвращает прежнее содержимое буфера, если за это время ни вы, ни другое приложение не изменили буфер. Если в расширенных настройках выбрано «Копировать в буфер обмена», распознанный текст остаётся в буфере после вставки.

8. Наш сайт

На molvi.ai нет аналитики, рекламы и отслеживания. Сайт ставит один cookie, lang, чтобы запомнить выбранный язык. Хостинг-провайдер сайта, Selectel (Россия), ведёт стандартные журналы веб-сервера (IP-адрес, время, запрошенная страница) ограниченное время для безопасности. Если вы пишете нам на почту, мы используем письмо только для ответа и удаляем его в течение 12 месяцев после завершения переписки.

9. Чего мы никогда не делаем

Никакой рекламы, никакого отслеживания между приложениями и сайтами, никакой продажи данных, никакого обучения ИИ на вашем тексте, никакой сторонней аналитики.

10. Ваши права

По GDPR вы вправе запросить доступ к своим данным, их исправление или удаление, ограничение обработки и переносимость данных, а также возразить против обработки. Данные аккаунта Molvi Pro можно удалить в приложении (Настройки → Molvi Pro); это не отменяет подписку Apple, которой вы управляете в настройках Apple ID. Поскольку мы почти не храним данных о вас, большинство запросов будут касаться только статуса пробного периода или подписки. Пишите на info@altex.si. Вы также можете подать жалобу Информационному уполномоченному Республики Словения (Informacijski pooblaščenec, www.ip-rs.si) или в орган по защите данных вашей страны.

11. Дети

Molvi не предназначен для детей младше 15 лет. Мы сознательно не обрабатываем данные детей.

12. Безопасность

Соединения с нашим сервером зашифрованы (HTTPS). Токены устройств хранятся только в виде хешей. Доступ к серверу есть только у уполномоченных сотрудников.

13. Изменения

Если мы изменим обращение с данными — например, добавим облачную функцию или нового провайдера, — мы обновим политику до изменения, укажем новую дату вверху и, где нужно, снова попросим согласие в приложении.

14. Контакты

ALTEX GROUP, informacijske dejavnosti, d.o.o., Dunajska cesta 159, 1000 Ljubljana, Словения · info@altex.si

Обязывающей является английская версия политики.