Политика конфиденциальности

Какие данные мы собираем

Ziming собирает только данные, необходимые для основных функций:

• Аккаунт: адрес электронной почты (для входа и восстановления)
• Контент: созданные вами в приложении записи, ключевые слова, избранное и заметки
• Настройки: язык, сложность, статус подписки, прогресс воспроизведения, предпочтения интерфейса (хранятся локально)
• Устройство: идентификаторы устройства используются только когда вы обращаетесь в поддержку или запрашиваете обмен подписки в приложении

Мы не собираем точное местоположение, контакты и рекламные идентификаторы (IDFA) и не используем никаких рекламных или аналитических SDK.

Как хранятся данные (сначала локально)

Ziming по умолчанию хранит «личный слой» данных на вашем собственном устройстве: ваши записи, ключевые слова, избранное, заметки, локальный профиль и образцы цикла для улучшения функций хранятся локально (песочница приложения / IndexedDB).

Чтобы поддержать «вошёл — и синхронизировалось, сменил устройство — и не потерял данные», как только вы входите в аккаунт, эти записи, карточки слов и заметки автоматически синхронизируются в облачное пространство аккаунта (провайдер Supabase, серверы в Токио, Япония), чтобы оставаться согласованными на нескольких устройствах. Выход из аккаунта немедленно останавливает синхронизацию; локальный контент остаётся полностью доступным и не затрагивается. При первом входе мы запрашиваем отдельное согласие на такую передачу данных за границу; при отказе вы по-прежнему можете войти и пользоваться приложением — содержимое просто не загружается в облако.

Если вы находитесь в материковом Китае, использование синхронизации аккаунта означает, что ваши записи передаются за пределы региона (в Токио, Япония).

Синхронизацию аккаунта можно в любой момент отключить в «Настройки → Синхронизация на нескольких устройствах». После отключения с этого устройства ничего не загружается, а уже сохранённые в облаке записи остаются; выход из аккаунта также немедленно останавливает передачу, не затрагивая локальный контент.

Есть и необязательный канал: только если вы сами включите «сквозную зашифрованную синхронизацию» в настройках iCloud, контент будет синхронизироваться между вашими устройствами через Apple iCloud (CloudKit): сквозное шифрование и при передаче, и при хранении, ключи принадлежат вам и хранятся в вашей связке ключей iCloud, и ни Apple, ни мы не можем прочитать открытый текст. Когда канал выключен, он не переносит никаких данных.

Языковые функции — перевод, поиск слов, Круглый стол — во время использования временно обращаются к облачным моделям, но мы не храним, не обучаем на них и не архивируем эти запросы (использовать один раз и удалить) — см. «Языковые функции и облачная обработка» ниже.

Голосовой ввод на часах: записанный на часах звук хранится только на мобильном устройстве. Он не загружается и не синхронизируется ни с каким сервисом и может быть удалён в любой момент; распознанный текст попадает в ваш контент как обычная запись.

Сторонние сервисы

• Supabase (серверы в Токио, Япония): аутентификация и аккаунты, статус подписки и снимок синхронизации на уровне аккаунта (записи, карточки слов и заметки, автоматически синхронизируемые после входа для согласованности на нескольких устройствах; останавливается при выходе)
• Alibaba Cloud Machine Learning Platform DashScope: наша собственная ИИ-обработка (облачный синтез озвучивания, бэкенд перевода и поиска слов) — вызывается временно только когда вы сами используете эти функции; запросы используются один раз и удаляются, не хранятся и не используются для обучения
• Zhipu AI (GLM), SiliconFlow, DeepSeek: бесплатная резервная цепочка текстового ИИ для перевода и поиска слов — вызывается только когда вы сами используете перевод или поиск слов и локальные результаты не найдены; запросы используются один раз и удаляются, не хранятся и не используются для обучения, а облачную обработку можно в любой момент отключить в настройках
• Apple: покупки в приложении (StoreKit 2) и сквозная зашифрованная синхронизация iCloud (CloudKit); возвращаются только чеки и идентификаторы продуктов

Ваши права

• Просмотр и экспорт: ваши записи и данные в приложении можно экспортировать в любой момент (включая список локальных образцов цикла)
• Удаление: вы можете в любой момент стереть локальные образцы цикла (Настройки «Мой ассистент → Участвовать в цикле данных → Стереть локальные образцы»); удаление аккаунта стирает все данные в облаке и на устройстве, и это необратимо
• Отзыв согласия: вы можете отключить уведомления, микрофон, сеть и другие разрешения в системных настройках; также в любой момент можно отключить синхронизацию аккаунта, облачную обработку или сквозную зашифрованную синхронизацию в «Настройках»

Цикл данных и умное обучение (сначала локально)

Чтобы переводы были точнее, а определения ближе к вам, Ziming превращает часть ваших действий (переводы, поиск слов, беседы в Круглом столе, добавление и исправление записей) в «образцы цикла». При локальном приоритете по умолчанию эти образцы хранятся только на вашем устройстве: они не загружаются автоматически, а персонализация полностью происходит на устройстве.

• Прозрачность и переключатель: вы в любой момент можете включить или отключить это в «Мой ассистент → Участвовать в цикле данных»; после отключения новые образцы не собираются, а локальные образцы можно стереть одним нажатием
• Что содержит локальный образец: только входные данные и структуру вывода модели (включая ваш сигнал коррекции). Чувствительная информация (номера документов, телефоны, почта, адреса, медицинские записи и т. п.) блокируется целиком и не собирается
• Анонимный вклад (включён по умолчанию, отключается в любой момент): загружается только анонимный сигнал качества, полученный из этих образцов через дифференциальную приватность (добавление шума, необратимость, агрегация), для улучшения общего качества перевода и поиска слов — он никогда не содержит ваш исходный текст или что-либо идентифицируемое
• Хранение и удаление: локальные образцы, не использованные более 90 дней, удаляются автоматически; вы можете стереть все локальные образцы одним нажатием; при удалении записи связанные с ней неиспользованные образцы также помечаются на удаление
• Приватность как результат: любой результат обучения служит только тому, чтобы функции лучше вас понимали, и никогда не используется для таргетированной рекламы

Статистика использования: мы также собираем анонимную статистику использования функций (например, на какой странице произошёл обмен и до какого шага дошёл). Она содержит только точку входа, этап и время — никогда ваш аккаунт или контент — и служит для улучшения продукта.

События поведения (связываются с вашим аккаунтом): чтобы точнее подстроить перевод, поиск слов и повторение под вас, Ziming отправляет эти события поведения в облако с привязкой к вашему аккаунту — изменения уровня сложности перевода; слова, которые вы ищете (слово, язык, сложность, источник, значение, корень, добавлено ли в карточки); результаты повторения (насколько вспомнили, время просмотра, использовали ли ваше собственное предложение). Они никогда не содержат исходный текст ваших записей и бесед и используются только для улучшения продукта и настройки персонализации. Чтобы не участвовать, откройте «Настройки → Приватный режим» и остановите отправку.

Языковые функции и облачная обработка (тонкое облако, прозрачно)

Языковые функции — перевод, поиск слов, Круглый стол — сначала пытаются выполниться на вашем устройстве (локальный словарь, кэш, уже накопленный локальный профиль). Только если локальных результатов недостаточно, этот единственный запрос временно передаётся облачным моделям ниже:

• Alibaba Cloud DashScope: бэкенд перевода и поиска слов, облачный синтез озвучивания
• Zhipu AI (GLM), SiliconFlow, DeepSeek: бесплатная резервная цепочка для перевода и поиска слов
• Apple CloudKit / iCloud: передаёт зашифрованные данные только когда вы сами включаете сквозную зашифрованную синхронизацию

Вся облачная обработка следует одному обещанию: использовать один раз и удалить, не хранить, не использовать для обучения, не архивировать — обрабатывается только текущий запрос. Облачную обработку можно в любой момент отключить в «Настройках»; после отключения глубокие возможности, зависящие от облачных моделей, возвращаются к локальным базовым. Мы никогда не используем эти облачные запросы для иных целей.

Доступ для моего ассистента и личный профиль

Когда вы сами включаете «Доступ для моего ассистента», внешний ИИ может прочитать вашу память (записи и базовый личный профиль) с помощью созданного вами одноразового кода. Этот снимок расшифровывается и собирается на вашем устройстве и доступен для чтения только пока вы это разрешили и владеете одноразовым кодом:

• С идентичностью: если вы сформировали личный профиль, мы передаём подключённому ИИ однострочную сводку его человеческих взглядов, чтобы он понимал вас с самого начала; профиль не содержит исходный текст записей и внутренние чувствительные выводы
• Одноразовый код: код одноразовый, может истекать и меняться в любой момент; каждое чтение учитывается, а время последнего чтения отображается в приложении — всё прозрачно
• Отключение в любой момент: выключение «Доступа для моего ассистента» немедленно аннулирует код
• Оговорка о выводах: профиль — это выведенная из статистики сводка предпочтений и склонностей. Он может не отражать вас полностью или быть неточным, предоставляется для вашего понимания и как справка для функций и не является официальным описанием вашей личности

Свой API-ключ (BYOK)

Ziming планирует функцию «свой API-ключ»: когда вы подключите API своего провайдера, соответствующие запросы на перевод, поиск слов и озвучивание будут выполняться вашим ключом и вашими сервисами (без ограничений по частоте, расходы за ваш счёт), благодаря чему ваш контент останется в ваших собственных вычислительных ресурсах. Пока функция не запущена, ваш контент обрабатывается согласно этой политике; если она появится, ключи будут храниться в зашифрованном виде, доступны только вам, никогда не попадут в журналы, и их можно будет сменить или отозвать в любой момент. Мы никогда не используем ваш ключ для других пользователей или целей.

Покупки в приложении

Покупка подписки проходит через Apple StoreKit. После покупки её можно активировать в приложении через «Настройки → Восстановить покупки». Мы фиксируем только статус покупки и дату истечения; данные о способе оплаты мы не получаем.

Несовершеннолетние

Ziming не предназначен для детей младше 13 лет. Если вы считаете, что ребёнок создал аккаунт без согласия опекуна, свяжитесь с нами, и мы поможем его удалить.

Изменения политики

О существенных изменениях мы сообщим заранее через объявления в приложении и дату в верхней части этой страницы; продолжение использования означает согласие.

Связаться с нами

По любым вопросам, жалобам или запросам о данных оставьте сообщение в «Центре помощи» приложения или напишите на [email protected].