Политика конфиденциальности — Verbigem
mini.verbigem.com
Verbigem — это переводчик, который запускает модель искусственного интеллекта прямо на твоём телефоне. Эта политика простым языком объясняет, что остаётся на устройстве, что мы храним в облаке и что мы не собираем никогда.
Главное вкратце
- Перевод, распознавание речи, OCR и синтез речи работают по умолчанию на твоём устройстве и бесплатно. Онлайн-функции отправляют данные в облако — см. раздел ниже.
- Мы не продаём твои данные и не используем их для рекламы.
- Номера телефонов мы отправляем только как односторонние криптографические хеши — никогда в читаемом виде.
- Сообщения чата проходят через наши серверы, иначе их не доставить другому человеку — но к ним применяется сквозное шифрование, поэтому их содержание видят только отправитель и получатель.
- Синхронизация истории переводов и OCR с твоим аккаунтом по умолчанию выключена — ты включаешь её сам, переключателем в Профиле.
- По вопросам конфиденциальности: [email protected]
1. Кто мы и кто отвечает за данные
Verbigem («мы») — разработчик приложения Verbigem для Android и сайта mini.verbigem.com. По любому вопросу, связанному с этой политикой или твоими данными, напиши нам: [email protected].
2. Данные, обрабатываемые по умолчанию на твоём устройстве
В режиме по умолчанию, бесплатном, эти данные не покидают телефон сами по себе:
- текст, который ты вводишь или произносишь в переводчике, и его перевод,
- текст, распознанный с фотографий (OCR),
- записи голоса и результаты распознавания речи,
- текст, читаемый вслух встроенным синтезатором речи.
- Исключение — онлайн-функции из следующего раздела; пока ты их не включишь, ничего не покидает устройство.
Модель перевода (Hy-MT2 в формате GGUF) ты скачиваешь один раз с Hugging Face и сохраняешь на устройстве. С этого момента перевод работает без доступа к интернету.
Если у тебя есть аккаунт, ты можешь включить синхронизацию истории переводов и истории OCR, чтобы она была доступна и на других твоих устройствах (правило «новее побеждает»). Синхронизация по умолчанию выключена — пока ты не включишь её переключателем в Профиле, история остаётся только на этом устройстве и не попадает в облако. Что именно попадает в облако после её включения, описано в разделе Данные, хранящиеся в облаке. Записи можно удалять, и удаление распространяется на остальные твои устройства.
3. Онлайн-функции (онлайн-переводчик, «Чтение вслух Pro», «Перевод по фото Pro»)
Помимо бесплатного режима на устройстве Verbigem предлагает онлайн-функции: онлайн-переводчик и две функции Pro. Онлайн-переводчик можно использовать в бесплатном варианте — со своим ключом OpenRouter — или в платном варианте, который использует модели Verbigem и оплачивается из кошелька API. Функции Pro платные. Всем им нужно подключение к интернету. Без них ничего не покидает твоё устройство.
- Онлайн-переводчик отправляет текст через интернет в OpenRouter (
openrouter.ai) и поставщику выбранной модели, чтобы перевести его. В бесплатном варианте ты используешь свой ключ OpenRouter, и нам это ничего не стоит; в платном варианте перевод выполняют модели Verbigem, и он оплачивается из кошелька API. - «Чтение вслух Pro» отправляет переведённый текст через интернет в OpenRouter (
openrouter.ai) и поставщику голосовой модели (Google), чтобы сгенерировать звук. - «Перевод по фото Pro» отправляет твоё фото через интернет в OpenRouter и поставщику OCR (модель Qwen от Alibaba, обслуживаемая через OpenRouter одним из этих хостов: Alibaba, DeepInfra, Novita, SiliconFlow), чтобы прочитать с него текст.
- Данные попадают к этим поставщикам только для того, чтобы создать результат. Они не используются для обучения моделей искусственного интеллекта и не продаются.
- Ты можешь просто не пользоваться этими функциями — тогда ничего не покидает устройство.
4. Данные, хранящиеся в облаке
Когда ты создаёшь аккаунт, мы храним:
- идентификатор аккаунта и способ входа (адрес почты или аккаунт Google),
- твой ник, язык интерфейса и пару языков по умолчанию,
- статус Pro и средства в кошельке, если ты пользуешься платными функциями,
- историю переводов и историю OCR — только если ты сам включишь синхронизацию в Профиле,
- сообщения чата, которые ты отправляешь, вместе с метаданными (время, язык, отправитель, статус прочтения),
- список друзей в Verbigem и ожидающие приглашения,
- токены уведомлений, чтобы мы могли доставлять push-уведомления.
Для хранения мы используем Google Firebase (Authentication, Firestore, Cloud Storage, Cloud Messaging, Hosting) в центрах обработки данных Google.
5. Сообщения в чате
Чтобы доставить сообщение другому человеку, оно должно пройти через наш сервер. Поэтому содержимое всегда шифруется сквозным шифрованием (см. раздел ниже): сервер хранит и передаёт только шифротекст, а содержимое читают исключительно отправитель и получатель.
- шифротекст содержимого и язык, на котором оно написано,
- перевод, который считается на устройстве получателя, — он никогда не едет в самом сообщении,
- вложения (фотографии, голосовые сообщения), если ты их отправляешь, — шифруются, когда включено шифрование,
- технические метаданные: отправителя, время и статус прочтения (всегда открытые).
Соединение шифруется (TLS). Мы не читаем содержимое в рекламных целях, не обучаем на нём модели искусственного интеллекта и не передаём его третьим лицам. Любое сообщение ты можешь удалить у себя в любой момент.
6. Сквозное шифрование в чате
Шифрование включено всегда, а приватный ключ создаётся на устройстве, с которого ты впервые вошёл. Копии у нас нет — нам нечем прочитать историю чата, даже если кто-то нас об этом попросит. Копию можно сохранить в своём аккаунте Google (опция в приложении), а второе устройство добавить по QR-коду.
- Защищено: содержимое сообщений, перевод и вложения.
- Не защищено: кто, с кем, когда и сколько писал (метаданные остаются открытыми, как в Telegram и WhatsApp).
- Мы не проверяем личность собеседника — если сервер подменит его ключ при первом контакте, мы этого не обнаружим (как в WhatsApp: мы предупреждаем, когда ключ меняется позже).
- Второе устройство можно добавить по QR-коду — тогда оно прочитает всю историю. Без этого история на новом телефоне остаётся нечитаемой.
- Потеря устройства с ключом означает потерю истории — если только ты не сохранил копию в своём аккаунте Google. «Сброса» нет: новый ключ — это новая личность, а старые сообщения остаются нечитаемыми навсегда.
7. Номера телефонов и контакты
Импорт контактов необязателен. Когда ты даёшь на это согласие:
- приложение читает список контактов с телефона на устройстве, чтобы показать тебе, кто из твоих знакомых уже пользуется Verbigem,
- для сопоставления устройство отправляет только хеши SHA-256 номеров в формате E.164, а наш сервер добавляет HMAC-SHA256 с ключом, который никогда его не покидает,
- мы никогда не получаем, не сохраняем и не видим номера телефонов, имена или остальную твою адресную книгу,
- в каталоге остаётся только хеш, из которого невозможно восстановить номер,
- контакты людей, у которых нет Verbigem, остаются только на твоём устройстве.
Согласие можно отозвать в любой момент в настройках Android. Тогда сопоставление контактов перестаёт работать, а остальная часть приложения продолжает работать.
8. Разрешения приложения
- Интернет — скачивание моделей, чат, обновления и необязательная синхронизация истории.
- Камера — фото для OCR. По умолчанию они обрабатываются на устройстве и не отправляются, если только ты сам не отправишь их в чате или не воспользуешься платной функцией «Перевод по фото Pro».
- Микрофон — распознавание речи и запись голосовых сообщений.
- Уведомления — оповещение о новых сообщениях в чате.
- Контакты (необязательно) — поиск друзей; см. раздел о номерах телефонов.
- Установка неизвестных приложений — установка обновления, скачанного с нашего сайта, только когда приложение не из Google Play.
О каждом разрешении Android спрашивает в момент, когда оно нужно, и любое из них ты можешь отозвать в системных настройках.
9. Третьи лица
| Кто | С какой целью | Что получает |
|---|---|---|
| Google (Firebase: Authentication, Firestore, Cloud Storage, Cloud Messaging, Hosting) | аккаунт, синхронизация, доставка сообщений, push-уведомления, обновления приложения | данные аккаунта, содержимое сообщений, токены уведомлений |
| OpenRouter | чтение вслух («Чтение вслух Pro»), перевод по фото («Перевод по фото Pro») и онлайн-перевод | только текст, который ты сам поручаешь прочитать или перевести, и его язык |
| Alibaba, DeepInfra, Novita, SiliconFlow | OCR для платного перевода по фото («Перевод по фото Pro») | только фото, которое ты просишь перевести |
| DeepSeek | необязательный движок перевода онлайн | только текст, который ты сам выбираешь для перевода онлайн-движком |
| Hugging Face | скачивание модели искусственного интеллекта | никаких персональных данных — это скачивание файла (они видят IP-адрес запроса) |
| Google (AdSense / AdMob) | показ рекламы в бесплатной версии | IP-адрес, рекламные идентификаторы и файлы cookie — никогда содержимое твоих переводов |
Бесплатная версия показывает рекламу Google. Google и его партнёры используют файлы cookie и похожие технологии, чтобы подбирать рекламу под твои интересы, — ты можешь отключить это в настройках конфиденциальности в приложении или на странице google.com/settings/ads. Содержимое твоих переводов никогда не попадает в рекламную сеть: перевод происходит на твоём устройстве. Мы не продаём и не предоставляем в пользование твои персональные данные. Аккаунты с купленным пакетом «Убрать рекламу» не видят рекламы.
10. Как долго мы храним данные
- история переводов и OCR — до 200 последних записей на каждом устройстве; копия в твоём аккаунте только при включённой синхронизации, до момента, когда ты её удалишь,
- сообщения чата — до момента, когда их удалишь ты или получатель, либо когда ты попросишь нас удалить аккаунт,
- данные аккаунта — до момента удаления аккаунта,
- резервные копии сервера — удалённые данные исчезают из них в течение 30 дней,
- токены уведомлений — до выхода из аккаунта или истечения срока действия токена.
11. Твои права
В зависимости от места жительства ты можешь:
- получить копию данных, привязанных к твоему аккаунту,
- исправить их — большинство из них ты редактируешь прямо в приложении,
- удалить аккаунт и данные — напиши на [email protected],
- отозвать согласие (настройки Android) или отключить уведомления,
- возразить против обработки и подать жалобу в орган по защите данных (в ЕС/ЕЭЗ — в компетентный орган в твоей стране).
На обращения мы отвечаем в течение 30 дней.
12. Безопасность
- весь сетевой трафик шифруется протоколом TLS,
- доступ к данным в облаке ограничивают правила безопасности Firebase — ты можешь читать и записывать только собственные документы,
- вызовы наших серверных функций защищает Firebase App Check (Play Integrity), который блокирует запросы из неавторизованных приложений,
- данные, сохранённые на устройстве, защищает песочница приложений Android.
13. Дети
Verbigem не предназначен для детей младше 13 лет, и мы сознательно не собираем данные от таких детей. На территории ЕЭЗ приложение предназначено для лиц от 16 лет. Если ты считаешь, что ребёнок передал нам свои данные, напиши на [email protected] — мы их удалим.
14. Изменения этой политики
Когда мы существенно изменим политику, мы обновим дату вверху страницы и сообщим тебе в приложении. Предыдущие версии предоставляем по запросу.
15. Контакт
Вопросы конфиденциальности: [email protected]. Мы отвечаем в течение 30 дней.