Перевод приведён для удобства; юридическую силу имеет английская версия.

Политика конфиденциальности

Дата вступления в силу: 1 ноября 2026 г.
Сфера действия: сайт Phantom Machines (phantommachines.com) и приложения, выпускаемые Phantom Machines. Часть A распространяется на всё, если в разделе части B, посвящённом приложению, не указано иное; часть B содержит отдельный раздел для каждого приложения.
Определяющая редакция: английская. Переводы, если они есть, предоставляются исключительно для удобства; в случае расхождений применяется английская редакция.

Кратко

• Phantom Machines находится в Чешской Республике. Ни инвесторы, ни партнёры, ни рекламодатели не получают ваши данные.
• Мы не знаем, кто вы. Мы не запрашиваем регистрацию, вход по электронной почте или профиль пользователя. Покупки проходят через Apple; Apple не передаёт нам ваше имя, адрес электронной почты или платёжные данные.
• Если приложение отправляет предоставленные вами данные на наш сервер, а затем поставщику услуг ИИ для получения результата, мы не храним это содержимое. Оно обрабатывается в оперативной памяти и удаляется. Поставщик не использует его для обучения своих моделей и может хранить его до 30 дней для выявления злоупотреблений.
• Мы храним только небольшой объём технических и платёжных данных, необходимых приложению. В разделе каждого приложения в Части B перечислены эти данные и срок их хранения.
• Никакой рекламы, никаких рекламных или аналитических SDK, никакого отслеживания в других приложениях и на других сайтах, никаких файлов cookie на сайте. Мы не продаём ваши персональные данные и никогда этого не делали.
• С любым вопросом или запросом о ваших данных обращайтесь к нам по адресу support@phantommachines.com.

Часть A — Общие положения

1. Кто отвечает за ваши данные

Оператором (контролёром) персональных данных, описанных в настоящей Политике, является:

Daniil Badalov, физическое лицо, осуществляющее деятельность под наименованием Phantom Machines
Siroka 240/2, 362 63 Dalovice, Чешская Республика
Электронная почта: support@phantommachines.com
Сайт: phantommachines.com

Мы зарегистрированы в Европейском союзе, поэтому назначать представителя в ЕС согласно статье 27 Общего регламента по защите данных (GDPR) не требуется. Мы не назначали инспектора по защите данных (DPO), поскольку закон не требует этого для обработки такого характера и масштаба; всеми вопросами конфиденциальности занимается указанный выше контакт.

2. Сфера действия и определения

Настоящая Политика распространяется на:

• сайт phantommachines.com (раздел 4);
• наш почтовый ящик поддержки (раздел 5);
• каждое приложение, перечисленное в части B.

«Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому лицу (статья 4(1) GDPR). «Контент» — материалы, которые вы по своему выбору передаёте в приложение для обработки (в разделе части B, посвящённом каждому приложению, указано, что к ним относится). «Apple» — компания Apple Inc. и её аффилированные лица, включая Apple Distribution International Ltd. для ЕС.

Сбор данных самой компанией Apple через App Store, встроенные покупки, Apple ID и системные службы macOS/iOS регулируется политикой конфиденциальности Apple (apple.com/legal/privacy), а не настоящей Политикой.

3. Принципы, которые распространяются на всё, что мы делаем

• Никаких аккаунтов в привычном смысле. Мы не запрашиваем ваше имя, адрес электронной почты, номер телефона или какие-либо данные для входа. Когда приложению нужно распознать платящего клиента, оно использует случайные идентификаторы, созданные приложением, и идентификаторы транзакций, которые предоставляет Apple.
• Контент не хранится на наших серверах. Мы передаём Контент, чтобы получить запрошенный вами результат, и затем удаляем его. Журналы сервера не содержат Контента.
• Никакой рекламы, никакого отслеживания, никакой аналитики. Наши приложения и сайт не содержат рекламных или аналитических SDK, пикселей отслеживания и сторонних файлов cookie. Мы не отслеживаем вас в приложениях и на сайтах других компаний и не объединяем ваши данные с данными из других источников. Поэтому наши приложения не запрашивают разрешение на отслеживание (App Tracking Transparency): спрашивать не о чем.
• Никакой продажи персональных данных. Мы не продаём, не сдаём в аренду и не обмениваем персональные данные и не передаём их для межконтекстной поведенческой рекламы (cross-context behavioural advertising). Так было с самого начала работы Phantom Machines, и мы не планируем это менять.
• Минимизация данных. Если задачу прямого идентификатора может решить случайный идентификатор или хеш, мы используем случайный идентификатор или хеш.

4. Сайт (phantommachines.com)

Сайт является статическим и обслуживается поставщиком облачного хостинга и периферийной (edge) инфраструктуры.

• Файлы cookie и трекеры: отсутствуют. Сайт не устанавливает файлы cookie и не загружает аналитические и рекламные скрипты или скрипты социальных сетей.
• Журналы хостинга: как и любой веб-хостинг, наш поставщик хостинга получает ваш IP-адрес, тип браузера, запрошенные страницы и отметки времени, чтобы доставлять сайт и защищать его от атак. Поставщик обрабатывает эти журналы подключений в соответствии со своей политикой конфиденциальности и правилами хранения; мы не проводим по ним аналитику и не используем их для идентификации посетителей.
• Правовое основание: наш законный интерес в работе исправного и безопасного сайта (статья 6(1)(f) GDPR).

5. Переписка со службой поддержки

Если вы пишете на support@phantommachines.com, мы получаем ваш адрес электронной почты, всё, что вы пишете, и любые вложения, которые вы отправляете. Мы используем это только для того, чтобы ответить вам и улучшать приложения, на основании нашего законного интереса в оказании поддержки (статья 6(1)(f)) или — если сообщение касается покупки — договора с вами (статья 6(1)(b)). Почта поддержки размещена у нашего поставщика услуг электронной почты, который действует в качестве обработчика. Мы храним переписку со службой поддержки не более 24 месяцев после последнего сообщения в цепочке, а затем удаляем её, если только спор не требует хранить её дольше.

6. Кто получает данные (категории получателей)

Мы передаём персональные данные только перечисленным ниже категориям поставщиков услуг, только в описанном объёме и только на основании договоров, ограничивающих то, что они могут делать с данными (соглашений об обработке данных или равнозначных условий). Мы не передаём персональные данные рекламодателям, брокерам данных или кому-либо ещё.

Мы также можем раскрыть персональные данные, если этого требует закон (например, по обязательному для исполнения решению суда или органа власти), для установления, осуществления или защиты правовых требований, а также — в маловероятном случае передачи Phantom Machines или приложения другому владельцу — приобретателю на условиях тех же обязательств, уведомив вас об этом.

7. Международная передача данных

Мы находимся в Чешской Республике (ЕС). Некоторые наши поставщики услуг обрабатывают данные в США и других странах за пределами Европейской экономической зоны. Когда персональные данные покидают ЕЭЗ, мы опираемся на гарантии, признанные главой V GDPR, в зависимости от получателя: решение Европейской комиссии об адекватности (включая Рамочную программу конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework) — для получателей, сертифицированных в её рамках) или Стандартные договорные условия Европейской комиссии, при необходимости вместе с дополнительными мерами. Для Великобритании и Швейцарии применяются равнозначные механизмы, признанные в этих странах. Если к конкретной передаче такой механизм не применяется (например, к внутренним служебным оповещениям), мы ограничиваем данные псевдонимными идентификаторами и числовыми показателями, по которым вас невозможно идентифицировать без информации, имеющейся только у нас.

8. Безопасность

Мы принимаем меры, соответствующие риску, в том числе: шифрование при передаче (HTTPS/TLS) для всего трафика между приложениями, нашим сервером и нашими обработчиками; хранение только хешированных значений там, где прямой идентификатор не нужен (IP-адреса, лицензионные ключи); случайные идентификаторы вместо личных данных; доступ к серверу и базе данных, ограниченный разработчиком и защищённый многофакторной аутентификацией; автоматическое удаление журналов; мониторинг аномалий. Ни одна система не защищена идеально. Если нам станет известно об утечке персональных данных, которая, вероятно, создаёт риск для ваших прав, мы уведомим чешский надзорный орган в течение 72 часов и проинформируем вас, как того требуют статьи 33 и 34 GDPR.

9. Дети

Наши приложения и сайт предназначены для широкой аудитории и не ориентированы на детей. Мы сознательно не собираем персональные данные детей младше 13 лет или младше возраста, с которого ребёнок в своей стране может давать согласие на использование онлайн-сервисов (15 лет в Чешской Республике; до 16 лет в других странах ЕС). Поскольку мы не собираем имена, адреса электронной почты или сведения о возрасте, мы не можем проверить возраст пользователя; если вы считаете, что ребёнок предоставил нам персональные данные, напишите на support@phantommachines.com, и мы их удалим.

10. Ваши права

10.1 Права по GDPR (а также по UK GDPR и швейцарскому FADP, если они применимы)

Вы имеете право:

• на доступ к персональным данным, которые мы о вас храним, и на получение их копии;
• на исправление неточных данных;
• на удаление («право на забвение»), если данные больше не нужны или вы возражаете против обработки и у нас нет преимущественных оснований для её продолжения;
• на ограничение обработки в ситуациях, указанных в статье 18;
• на переносимость данных, которые вы предоставили нам по договору, в машиночитаемом формате;
• возражать против обработки, основанной на наших законных интересах; мы прекратим обработку, если у нас нет убедительных законных оснований;
• отозвать согласие в любое время, если обработка основана на согласии (это не влияет на уже проведённую обработку);
• не подвергаться решению, основанному исключительно на автоматизированной обработке, которое влечёт юридические или аналогичные значимые последствия. Единственные автоматизированные решения, которые мы принимаем, описаны в части B; они необходимы для исполнения договора, и вы в любое время можете потребовать их рассмотрения человеком.

Как реализовать эти права. Напишите на support@phantommachines.com. Поскольку у нас нет вашего имени или адреса электронной почты, чтобы найти ваши записи, нам понадобится идентификатор аккаунта или устройства, указанный в приложении (или сведения о вашей покупке в Apple, например дата заказа и продукт). Мы можем запросить информацию, достаточную, чтобы обоснованно убедиться, что запрос исходит от пользователя этого аккаунта. Мы отвечаем в течение одного месяца; в сложных случаях мы можем продлить этот срок ещё не более чем на два месяца и сообщим вам об этом. Реализация ваших прав бесплатна, если только запросы не являются явно необоснованными или чрезмерными.

Жалобы. Вы вправе подать жалобу в надзорный орган, в частности в государстве — члене ЕС, где вы проживаете или работаете. Наш ведущий надзорный орган — Чешское управление по защите персональных данных:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Чешская Республика
www.uoou.cz

Если вы находитесь в Великобритании, вы можете подать жалобу в Управление комиссара по информации (Information Commissioner's Office, ico.org.uk); в Швейцарии — Федеральному уполномоченному по защите данных и информации (edoeb.admin.ch). Мы будем признательны за возможность сначала самим решить ваш вопрос, но вы не обязаны обращаться к нам, прежде чем подать жалобу.

10.2 Жители Калифорнии (CCPA / CPRA)

Деятельность Phantom Machines может не достигать пороговых значений, при которых применяется Закон Калифорнии о защите конфиденциальности потребителей (California Consumer Privacy Act). Тем не менее мы предоставляем жителям Калифорнии следующее:

• Категории персональной информации, собранной за последние 12 месяцев: указаны в разделе части B, посвящённом каждому приложению.
• Источники: вы (через приложение) и Apple (идентификаторы транзакций).
• Цели: предоставление услуги, выставление счетов и права доступа, добросовестное использование, безопасность и предотвращение злоупотреблений, поддержка, соблюдение законодательства.
• Раскрытие в деловых целях: категориям поставщиков услуг, перечисленным в разделе 6.
• Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы и не делали этого в течение предшествующих 12 месяцев. У нас нет фактических сведений о том, что мы продаём или передаём персональную информацию потребителей младше 16 лет. Поскольку мы ничего не продаём и не передаём, предлагать отказ (opt-out) не от чего; сигналы Global Privacy Control соблюдаются в том смысле, что отказываться не от чего.
• Ваши права: знать (получать доступ), какую персональную информацию мы о вас собрали, включая категории и конкретные сведения, источники, цели и получателей; удалить её; исправить неточную информацию; отказаться от продажи или передачи (неприменимо, см. выше); ограничить использование чувствительной персональной информации (неприменимо, см. выше); а также не подвергаться дискриминации за реализацию своих прав. Мы не откажем в обслуживании, не установим иную цену и не снизим качество услуги из-за того, что вы воспользовались своим правом.
• Как реализовать права: напишите на support@phantommachines.com, указав в теме письма «California privacy request». Мы проверяем запросы, сопоставляя идентификатор аккаунта или устройства из приложения и, при необходимости, сведения о покупке в Apple. Вы можете действовать через уполномоченного представителя; мы попросим у представителя подтверждение вашего письменного разрешения и можем попросить вас подтвердить его напрямую. Мы отвечаем в течение 45 дней (срок может быть однократно продлён на 45 дней с уведомлением).
• Сроки хранения для каждой категории указаны в части B.
• «Shine the Light» (Cal. Civ. Code §1798.83): мы не раскрываем персональную информацию третьим лицам для их целей прямого маркетинга.

10.3 Жители других штатов США и других стран

Жители Вирджинии, Колорадо, Коннектикута, Юты, Техаса, Орегона, Монтаны и других штатов с комплексными законами о конфиденциальности обладают аналогичными правами на доступ, исправление, удаление, переносимость и отказ от продажи, таргетированной рекламы и профилирования. Мы не продаём персональные данные, не занимаемся таргетированной рекламой и не профилируем вас для принятия решений с юридическими или аналогичными значимыми последствиями. Чтобы воспользоваться любым правом, напишите на support@phantommachines.com; если мы отклоним запрос, мы объясним причину, и вы сможете обжаловать решение, ответив на наше письмо с ним; мы ответим на жалобу в срок, предусмотренный законом вашего штата.

Где бы вы ни жили, вы можете связаться с нами, и мы будем соблюдать права, которые предоставляет вам местное законодательство.

11. Do Not Track и Global Privacy Control

Наши сайт и приложения вас не отслеживают, поэтому сигналу «Do Not Track» или Global Privacy Control нечего отключать. Мы относимся к каждому посетителю так, как если бы этот сигнал был включён.

12. Изменения настоящей Политики

Мы можем обновлять настоящую Политику при изменении наших приложений, поставщиков услуг или законодательства. Дата вступления в силу в начале документа указывает на действующую редакцию. О существенных изменениях мы, когда это обоснованно возможно, сообщим в приложении или на сайте не менее чем за 14 дней до их вступления в силу. Предыдущие редакции предоставляются по запросу.

13. Контакты

Daniil Badalov — Phantom Machines
Siroka 240/2, 362 63 Dalovice, Чешская Республика
support@phantommachines.com

Часть B — Правила для отдельных приложений

У каждого выпускаемого нами приложения здесь есть собственный раздел. Если приложение здесь не указано, настоящая Политика на него пока не распространяется; для него действуют сведения о конфиденциальности, указанные для этого приложения в App Store.

B1. Briz (macOS)

Briz — приложение для голосового перевода и диктовки на Mac, которое также переводит документы (PDF, Word, Excel, PowerPoint), веб-страницы и сообщения чатов в реальном времени («Live-чат»). В этом разделе объясняется, что происходит с данными, когда вы им пользуетесь. В этом разделе «Контент» означает аудио, текст, документы, веб-страницы и сообщения чатов, которые вы диктуете, переводите или иным образом передаёте в Briz.

B1.1 Что происходит с вашим Контентом

Когда вы диктуете, переводите текст, документ или веб-страницу либо пользуетесь Live-чатом:

1. Приложение отправляет соответствующий Контент (аудиозапись, выделенный или набранный вами текст, файл документа либо адрес и текст веб-страницы) по зашифрованному соединению (HTTPS) на наш сервер api.phantommachines.com, работающий у нашего поставщика облачного хостинга и периферийной инфраструктуры.
2. Наш сервер пересылает Контент нашему поставщику услуг распознавания речи и перевода на основе ИИ для расшифровки и/или перевода.
3. Результат возвращается на ваш Mac.

Чего мы не делаем с Контентом:

• Мы не храним Контент на нашем сервере. Он находится в оперативной памяти только столько, сколько нужно для обработки запроса, а затем удаляется.
• Мы не записываем Контент в журналы сервера.
• Мы не читаем Контент, не используем его для составления профилей, обучения моделей или улучшения сервиса и не передаём его никому, кроме обработчика, который формирует результат.

Обращение поставщика ИИ с Контентом: поставщик обрабатывает Контент от нашего имени в качестве обработчика на основании соглашения об обработке данных. Он не использует входные и выходные данные API для обучения или улучшения своих моделей. Он может хранить входные и выходные данные до 30 дней для выявления злоупотреблений и ненадлежащего использования, после чего они удаляются, если только закон не обязывает его хранить их дольше.

Контент, относящийся к другим людям. Передаваемый вами Контент может содержать сведения о других людях (например, полученное вами сообщение, которое вы хотите перевести, или документ, в котором упоминаются третьи лица). Вы сами решаете, что передавать. Мы обрабатываем такой Контент только для того, чтобы сформировать для вас результат, и обращаемся с ним в точности так, как описано выше.

Особые категории данных. Мы не запрашиваем и не заинтересованы в получении сведений о здоровье, религиозных или политических взглядах, биометрических и иных подобных чувствительных данных. Если выбранный вами для передачи Контент всё же содержит такие сведения, они обрабатываются исключительно для получения запрошенного вами результата, по тем же правилам «не храним, не читаем», на основании договора с вами и вашего осознанного решения их передать.

Личный словарь. Ваш пользовательский словарь (слова и имена, которые должны распознаваться правильно) хранится на вашем Mac. Соответствующие записи могут добавляться к запросу, чтобы распознаватель речи писал их правильно; в этом случае с ними обращаются так же, как с любым другим Контентом, и они не хранятся на нашем сервере.

B1.2 Данные об использовании Briz, которые хранит наш сервер

Чтобы знать, вправе ли копия Briz пользоваться платной услугой, применять ограничения добросовестного использования, защищать сервис от злоупотреблений и поддерживать его работу, наш сервер хранит следующее:

Чего у нас нет: вашего имени, адреса электронной почты, Apple ID, платёжной карты, платёжного адреса, точного местоположения и содержимого всего, что вы переводили.

B1.3 Данные, которые остаются на вашем Mac

Следующие данные Briz хранит только на вашем Mac. Они не загружаются к нам, если вы сами не решите их отправить:

• ваши настройки и предпочтения;
• ваш личный словарь (о том, как записи могут передаваться вместе с запросом, см. B1.1);
• недавняя история диктовок и переведённые документы (чтобы вы могли снова их найти);
• языковая память по приложениям (какой язык вы используете в каком приложении);
• диагностический журнал, который может содержать техническую информацию о приложении, вашем Mac и недавних ошибках. Текста ваших диктовок и переводов в нём нет. Журнал остаётся на вашем Mac, пока вы сами не отправите его нам.

Вы можете в любое время удалить эти данные в приложении или удалив приложение вместе с его данными. Если вы обращаетесь к нам за помощью, вы можете добровольно отправить диагностический журнал с помощью кнопки «Сохранить журнал для поддержки»; пожалуйста, просмотрите его перед отправкой. Мы используем его только для того, чтобы помочь вам, и удаляем после закрытия вашего обращения.

B1.4 Разрешения macOS

Briz запрашивает у macOS следующие разрешения:

• Микрофон — чтобы записывать ваш голос во время диктовки. Запись ведётся только тогда, когда вы её запускаете.
• Универсальный доступ — чтобы вставлять перевод в другом приложении туда, где находится курсор. Briz использует это разрешение для вставки текста; он не читает и не собирает содержимое других приложений ни для каких иных целей.
• Распознавание речи / перевод (необязательно) — в некоторых ситуациях Briz может переключаться на встроенные фреймворки Apple для распознавания речи и перевода, работающие на устройстве. В этом случае обработка происходит на вашем Mac по правилам Apple.

Вы можете в любое время отозвать эти разрешения в Системных настройках. Без них некоторые функции перестанут работать.

B1.5 Автоматизированные решения о добросовестном использовании

Наш сервер автоматически сравнивает стоимость вашего использования с суммой, оплаченной за текущий период. Если использование значительно превышает норму добросовестного использования по тарифу, сервер может приостановить платную услугу для этого аккаунта до начала следующего оплаченного периода. Это договорное ограничение использования, а не суждение о вас, и оно обратимо: если вы считаете, что приостановка была ошибочной, напишите на support@phantommachines.com, и человек (разработчик) рассмотрит её. Постоянная блокировка никогда не применяется автоматически; решение о ней принимает человек и только при серьёзных злоупотреблениях (см. Условия использования).

B1.6 Внутренние оповещения

Когда сервер обнаруживает сбой, аномалию затрат или подозрение на злоупотребление, он отправляет разработчику короткое оповещение через сервис обмена сообщениями. Оповещения содержат псевдонимные идентификаторы (идентификатор аккаунта или устройства) и числовые показатели (количества, затраты); они никогда не содержат Контент, IP-адреса или что-либо, позволяющее идентифицировать вас по имени. Основание — наш законный интерес в поддержании работы сервиса и его защите от злоупотреблений (статья 6(1)(f)).

B1.7 Правовые основания обработки в Briz (статья 6 GDPR)

B1.8 Сколько мы храним данные Briz

Когда данные больше не нужны, мы удаляем или обезличиваем их так, чтобы их больше нельзя было связать с вами.

B1.9 Сведения о конфиденциальности в App Store (краткое изложение)

На странице Briz в App Store указаны следующие категории: «История покупок», «Идентификатор пользователя», «Идентификатор устройства», «Аудиоданные», «Другой пользовательский контент», «Взаимодействие с продуктом» и «Данные о производительности» — все они связаны со случайным идентификатором аккаунта, ни одна не используется для отслеживания, все собираются только для работы приложения. Аудио и прочий Контент передаются на обработку и нами не сохраняются.

B1.10 Калифорния: категории персональной информации (за последние 12 месяцев)

идентификаторы (случайные идентификаторы аккаунта и устройства; усечённый хеш IP-адреса); коммерческая информация (записи о покупках и баланс); активность в интернете или иной электронной сети (журнал запросов: тип запроса, единицы, задержка, статус, языковая пара, версия приложения); аудио-, электронная или аналогичная информация (Контент, обрабатываемый в реальном времени и не сохраняемый нами). Мы не собираем чувствительную персональную информацию с целью делать выводы о ваших характеристиках и не используем и не раскрываем её сверх того, что необходимо для предоставления запрошенной вами услуги.