прыватнасць
Чаму зверка голасу стаіць ПЕРАД распазнаваннем, а не пасля
Праграма, якая слухае мікрафон, абавязана растлумачыць, што яна робіць з чужым маўленнем. Тут яно адкідаецца ДА таго, як з яго атрымаюцца словы, — і гэта парадак звёнаў, а не абяцанне.

Любая праграма можа напісаць «мы не разбіраем навакольных». Праверыць гэта словам нельга. Таму ў Kyndsy абяцанне трымаецца не тэкстам, а парадкам: зверка голасу стаіць перад распазнаваннем, і чужое маўленне выкідаецца да таго, як з яго атрымаюцца словы.

Галасавы профіль — біяметрыя, і абыходзяцца з ім адпаведна
Каб адрозніваць ваша маўленне ад чужога, праграма захоўвае лікавы адбітак вашага голасу. Па артыкуле 9 GDPR гэта біяметрычныя даныя, таму згоду пытаюць яўна — і пасля тлумачэння, навошта гэта патрэбна.
Профіль не пакідае тэлефон і выключаны з рэзервовых копій. Яго можна выдаліць у наладах у любы момант.
Што ідзе вонкі і што не ідзе
Вонкі ідуць чатыры рэчы і не больш: запыт налад, разавая загрузка мадэляў, зварот у падтрымку (калі вы яго напісалі) і чэк падпіскі. Уліковага запісу праграма не мае.
Пятая — разбор ад ШІ, і яна не запускаецца сама: кожны запыт патрабуе асобнага націску на экране, дзе напісана, што менавіта адправіцца.

Хто вы для сервера
Пара выпадковых лікаў, якія прыдумаў ваш тэлефон: адзін можна назваць у перапісцы з падтрымкай, другі застаецца на прыладзе. Сервер іх не выдае і не лічыць — ліку ўсталяванняў у нас няма.
Уваход праз Apple ці Google неабавязковы і нічога не адкрывае: ён патрэбны толькі для пераносу падпіскі і гісторыі на іншую прыладу.
Чаго праграма не робіць і рабіць не будзе
Не запускае сесію сама: ні пасля перазагрузкі, ні ў фоне. Мікрафон працуе толькі падчас сесіі, якую ўключылі вы.
Не піша гук — ні ў файл, ні ў часовы буфер, ні ў журнал, нават у адладачнай зборцы. І не разбірае маўленне суразмоўцаў.

Сто спосабаў паглядзець на сябе
Чытаць пра гэта — адно. Дзесяць тэстаў адкрытыя проста тут: без усталявання, без уліковага запісу, нічога не захоўваецца.