Salt la conținut
01Ce nu părăsește niciodată telefonul tău
Sunetul de la microfon stă câteva secunde în memorie, este analizat și aruncat. Nu se scrie niciodată în stocare și nu se transmite niciodată. Propria ta vorbire este transformată în text pe telefon doar pentru a număra cuvintele; acel text nu este niciodată salvat și nu părăsește niciodată telefonul. Amprenta ta vocală — o reprezentare numerică a vocii tale folosită pentru a te deosebi de alți vorbitori — se creează pe dispozitiv și rămâne acolo. Nu avem o copie a ei și nici cum să obținem una.
02Amprenta vocală și datele biometrice
O amprentă vocală folosită pentru a recunoaște o anumită persoană este dată biometrică potrivit articolului 9 din GDPR. Kyndsy o creează abia după ce îți dai acordul pe un ecran separat și doar într-un singur scop: să deosebească vorbirea ta de a altora, ca să însemne ceva contoarele. O poți șterge oricând din Setări; ștergerea oprește imediat orice recunoaștere. Este exclusă din copiile de rezervă ale dispozitivului și nu poate fi mutată pe alt aparat.
03Oamenii din jurul tău
Un microfon aude pe toată lumea, așa că aici suntem cei mai stricți. Vorbirea care nu se potrivește cu amprenta ta vocală este aruncată pe loc. Pentru nimeni altcineva nu se creează un profil, cuvintele lor nu sunt niciodată recunoscute, păstrate sau arătate ție, și nu există niciun mod — ascuns sau nu — care să permită îndreptarea aplicației către altă persoană.
04Ce se păstrează pe dispozitiv
Contoare și evenimente: o categorie (expresie grosolană, expresie politicoasă, cuvânt de umplutură, ton ascuțit), o oră, o valoare a certitudinii, limba detectată și numărul intrării din dicționarul intern care s-a potrivit — un index în propria listă de cuvinte a aplicației, niciodată text liber. Numărul acela există dintr-un motiv: fără el, butonul «nu e corect?» nu ar putea reduce la tăcere un cuvânt numărat greșit iar și iar. Însemnări de jurnal pe care le scrii singur. Setările tale. Toate acestea trăiesc în stocarea proprie a aplicației și se șterg când dezinstalezi aplicația sau apeși «Șterge tot istoricul». Textele pe care le-ai verificat — propriile ciorne și mesajele altora — împreună cu notele lor, răspunsurile tale la teste, rundele de antrenament și încercările la exerciții împreună cu analizele AI primite. Astfel te poți întoarce la ceea ce ai plătit deja; fiecare înregistrare poate fi ștearsă separat.
05Ce ajunge la serverul nostru
O cerere pentru setările și politica de versiuni a aplicației. O descărcare unică a modelelor de recunoaștere. Dacă scrii asistenței, mesajul tău (vezi secțiunea 10). Dacă te abonezi, o chitanță de achiziție pe care o trimitem mai departe la Apple sau Google pentru verificare. Cererile poartă o adresă IP, ca toate cererile de internet; păstrăm jurnalele serverului până la 35 de zile din motive de securitate și apoi le ștergem. Nu există cont, nu există înregistrare, nu există adresă de e-mail și nu există niciun SDK de publicitate sau analiză în aplicație. Dacă ceri o analiză cu IA, ce trimiți trece de asemenea prin serverul nostru — vezi secțiunea 14. Dacă ai permis notificările — tokenul dispozitivului tău: numărul lung pe care i-l dă aplicației serviciul de notificări al telefonului: pe iPhone e serviciul Apple, pe Android — Firebase Cloud Messaging, un serviciu Google. Notificarea trece prin acel serviciu: Apple sau Google vede că a fost trimisă o notificare și textul ei scurt — și nimic altceva: niciun sunet, niciun cuvânt de-al tău, niciun istoric. Pe Android nu există absolut nicio altă cale către o aplicație închisă. Servește exact la un lucru: să îți spună că analiza AI comandată e gata în timp ce aplicația e închisă. Nume și e-mail nu avem deloc; notificarea spune doar că analiza e gata, fără niciun cuvânt de-al tău. Tokenul se șterge odată cu aplicația și prin «Șterge tot istoricul». De câteva ori pe zi aplicația trimite și propriile contoare: totaluri precum „câte sesiuni” și „câte analize” în ziua respectivă, împreună cu versiunea aplicației, platforma și limba interfeței. Ea conține și săptămâna în care a fost instalată aplicația și câte zile au trecut de atunci, ca revenirea să poată fi numărată fără identificator. Nu are număr anonim, token sau vreun cuvânt spus de dumneavoastră; cifrele sunt adunate în totalurile zilei în momentul primirii, iar cererea în sine nu este păstrată, deci nu rămâne nimic prin care să se lege două zile. Acest lucru se poate opri din setări. Dacă ștergeți aplicația, serverul elimină tokenul de notificări cel târziu la 60 de zile după ultima ei pornire.
06Abonamente
Plata este gestionată de Apple sau Google, niciodată de noi. Nu vedem niciodată datele cardului tău. Păstrăm identificatorul chitanței și starea abonamentului, ca aplicația să știe la ce ai dreptul.
07Drepturile tale
Fiindcă nu deținem date personale despre tine în afară de chitanțe și jurnale de scurtă durată, cea mai rapidă cale spre ștergere este chiar aplicația: «Șterge amprenta vocală» și «Șterge tot istoricul» elimină totul local și imediat. Pentru orice altceva — acces, rectificare, ștergere, restricționare, opoziție, portabilitate sau o plângere la o autoritate de supraveghere — scrie-ne și îți răspundem în 30 de zile.
08Copii
Kyndsy este pentru persoane de la 13 ani în sus și este clasificat 13+ în magazine. Nu se adresează copiilor sub 13 ani și nu prelucrăm cu bună știință datele lor. Pe telefonul unui adolescent, un părinte poate activa modul pentru părinți (secțiunea 13).
09Modificări
Dacă această politică se schimbă într-un fel care afectează ce facem cu datele tale, aplicația va arăta schimbarea înainte să intre în vigoare. Data din capul paginii reflectă întotdeauna versiunea curentă.
10Identificatorul tău anonim și asistența
La prima pornire, aplicația generează pe telefonul tău două numere aleatorii: un identificator pe care ni-l poți spune și o cheie care însoțește fiecare cerere ca dovadă că vine de pe telefonul tău — păstrăm doar o amprentă ireversibilă a ei. Perechea aceea e tot ce știm vreodată despre tine. Când scrii asistenței, păstrăm mesajul tău, răspunsul nostru, identificatorul, versiunea aplicației, platforma și limba — și nimic altceva. Nicio adresă de e-mail, pentru că nu avem una; răspunsul apare în aplicație. Mesajele se șterg la 90 de zile după încheierea conversației, printr-o sarcină care chiar rulează. Poți genera oricând un identificator nou din Setări, ceea ce face conversațiile vechi inaccesibile pentru tine și fără stăpân pentru noi.
11Nu există conturi, iar mutarea este un fișier
Kyndsy nu are conturi deloc: nici înregistrare, nici autentificare, nici autentificare cu Apple sau Google. Nu există unde să te autentifici și nu există nimic pe care să-l păstrăm pe numele tău. Mutarea pe un telefon nou este un fișier pe care îl creezi și îl deschizi singur: aplicația îți criptează istoricul cu o parolă aleasă de tine, iar fișierul merge acolo unde îl trimiți — prin noi nu trece niciodată. Abonamentul îl restabilește magazinul însuși cu „Restaurează achizițiile”, iar pentru asta nu a fost nevoie niciodată de autentificare.
12Acest site
Tot ce este mai sus se referă la aplicație. Site-ul este un lucru separat și da, numără vizitele — cu o analiză pe care o rulăm noi înșine, pe serverele noastre, nu ale unui terț. Păstrează un identificator al browserului în care citiți acest text, ca o revenire să nu fie numărată de două ori. Acel identificator nu spune nimic despre cine sunteți și nu se întâlnește niciodată cu nimic din aplicație: nici cu ID-ul dumneavoastră anonim, nici cu profilul vocal, nici cu vreun contor — aplicația nu vorbește deloc cu analiza site-ului. Identificatorul se salvează imediat ce se deschide o pagină — bannerul de consimțământ nu îl oprește, și îl puteți șterge din setările browserului; iar dacă browserul trimite Do Not Track sau Global Privacy Control, nu vă numărăm deloc. Nimic din toate acestea nu schimbă ce face aplicația: fără sunet, fără transcrieri, fără cont.
13Mod parental
Un părinte poate bloca cu un cod setările, istoricul, exportul și profilul vocal pe telefonul copilului său. Asta schimbă cine poate modifica lucruri; nu schimbă ce se măsoară și nici unde ajunge: se analizează doar vocea celui căruia îi aparține telefonul, vorbirea care nu se potrivește este eliminată înainte de a deveni cuvinte, nu se păstrează sunet și nici transcriere, iar despre copil nu ne parvine nimic. Rezumatul pe care îl citește părintele sunt aceleași cifre pe care le vede copilul și se deschide pe același telefon. Copilului i se spune pe ecran că modul este pornit și poate opri o sesiune oricând, fără cod; faptul că a fost oprită mai devreme rămâne consemnat pentru părinte. Pornirea cere confirmarea că sunteți părintele sau reprezentantul legal și că fiul sau fiica dumneavoastră știe.
14Analiză cu IA (doar când o ceri)
Kyndsy poate explica rezultatul unui test, greșelile din exercițiu, retrospectiva ta de seară, o încercare de exercițiu, măsurătorile vocii tale, echilibrul conversațiilor tale și poate scrie și o scrisoare despre lună sau o hartă a trimestrului. Nu pornește niciodată singură: fiecare cerere cere o apăsare separată pe un ecran care spune ce se va trimite. Ceea ce pleacă este un rezumat — cifrele acelei încercări, luni sau trimestru și propriile tale notițe acolo unde le-ai scris. Fără nume, fără sunet și fără transcriere; cu scrisoarea lunii sau harta trimestrului pleacă și cele opt cuvinte de umplutură cele mai frecvente. Serverul nostru predă textul unui furnizor de IA (OpenAI sau, dacă nu este disponibil, Anthropic), care îl prelucrează doar pentru a compune răspunsul și nu îl folosește la antrenare. Textul gata se păstrează 30 de zile, ca aplicația să îl poată arăta din nou după o cădere de rețea, împreună cu identificatorul bonului cu care a fost plătit; după aceea se șterge. Dacă ai abonamentul anual, fiecare realizare obținută adaugă o analiză: aplicația îi comunică serverului doar numele realizării — de exemplu „serie, treapta a treia” — iar serverul îl păstrează lângă numărul abonamentului, ca să nu fie acordat de două ori. Cifrele din istoricul tău nu părăsesc telefonul. Ca săptămâna de analize să înceapă la miezul tău de noapte, serverul păstrează lângă numărul abonamentului fusul orar al telefonului — un singur număr. Dacă pe iPhone dezactivezi reînnoirea automată, trimitem o singură dată o ofertă: pentru asta, lângă numărul abonamentului se păstrează un număr anonim al telefonului și un text de notificare gata scris în limba ta. Cadoul din „Înainte de ștergere” se dă o dată: serverul reține asta după numărul abonamentului, iar fără abonament după numărul anonim al telefonului. O săptămână din programul personal se analizează la fel: pleacă doar cifrele ei — cât de des a apărut fiecare tip de scăpare la 1000 de cuvinte și de câte ori s-a auzit înlocuirea —, niciodată vreun cuvânt spus de dumneavoastră. Pentru ca o achiziție să nu plătească o a doua analiză, serverul păstrează timp de trei ani o amprentă ireversibilă a fiecărei chitanțe unice folosite — fără text și fără identificatorul dumneavoastră. Numărul anonim al telefonului cu textul ofertei și fusul orar se șterg la 400 de zile după ultima actualizare. Prima analiză cadou se acordă doar unei aplicații a cărei autenticitate a fost confirmată de Apple (App Attest) sau Google (Play Integrity): aplicația transmite răspunsul de unică folosință al acelui serviciu, serverul nostru îl verifică și păstrează doar amprenta cererii de unică folosință — cel mult o zi și fără date despre dispozitiv.
15Programul de parteneri
Aplicația nu are un loc pentru a introduce un cod de partener. Dacă ați venit prin linkul personal al unui partener, se pot întâmpla două lucruri. Când deschideți linkul, serverul nostru păstrează, cel mult două zile, un hash unidirecțional al adresei dvs. de rețea (niciodată adresa însăși), platforma dvs. (iPhone sau Android) și codul partenerului, apoi vă redirecționează către magazin. La prima deschidere a aplicației, aceasta face o singură solicitare; serverul vă leagă de acel partener numai dacă exact un link de partener a fost deschis din rețeaua dvs. în ultimele două ore, apoi șterge înregistrarea. În Google Play, magazinul transmite și codul din link, iar aplicația trimite o singură dată acel cod în loc. Nu se compară nimic altceva despre dvs. sau dispozitivul dvs. Partenerul vede doar numere — câte persoane au venit prin linkul său și câte au cumpărat — niciodată cine sunt. Partenerii sunt o chestiune separată: un partener se înscrie pe acest site cu un cont social prin Astrina ID, sau cu e-mail și parolă, și adaugă o adresă de portofel, deoarece trebuie să îi putem autentifica și plăti. Cu autentificare socială păstrăm doar un identificator anonim de la furnizor — nu e-mailul sau numele dvs. Acel cont nu este conectat la nicio dată din aplicație, iar aplicația nu are deloc cont.
16Newsletter-ul
Newsletter-ul este singurul loc în care păstrăm o adresă de e-mail reală, și doar dacă ați introdus-o dumneavoastră înșivă în formularul de pe acest site. Nimic din aplicație nu o solicită, iar aplicația nu o trimite niciodată. Păstrăm adresa, limba în care citeați, data și o formă hash a adresei dvs. IP — sub formă de hash, astfel încât nu poate fi citită înapoi, și păstrată doar pentru a împiedica o persoană să aboneze mii de alte persoane. Vă scriem doar după ce confirmați apăsând pe un link dintr-un prim mesaj; până atunci, nu se trimite nimic altceva, iar o înregistrare neconfirmată este ștearsă după două săptămâni. Odată confirmată, adresa este păstrată și de propria noastră platformă de trimitere a mesajelor, la yourtrend.online — serviciul nostru, pe propriul nostru server, nu al unui terț — pentru că acesta este cel care trimite mesajele. Fiecare mesaj conține un buton de dezabonare cu o singură apăsare, iar dezabonarea dintr-un mesaj sau de pe acest site oprește mesajele în ambele locuri. Scrieți-ne și vom șterge adresa complet. Nimic din toate acestea nu se întâlnește vreodată cu ceva din aplicație: nici ID-ul dvs. anonim, nici profilul vocii dvs., nici măcar un singur contor.
17Puls de la ceas
Doar dacă activezi asta în Setări, Kyndsy citește pulsul din Sănătate de la Apple (iPhone) sau din Health Connect (Android) — măsurătorile pe care ceasul le-a făcut deja. Aplicația cere o singură permisiune: citirea pulsului. Nu scrie nimic în Sănătate, nu citește alte date de sănătate și nu citește în fundal. Măsurătorile sunt folosite pe telefon pentru un singur lucru — o notă lângă un moment aspru al zilei, de exemplu „puls 94, cu 24 peste obișnuit” — și nu îți schimbă scorul. Nu sunt salvate în istoricul aplicației, nu intră în analizele AI sau în statistici, nu sunt trimise niciodată serverului nostru și nu sunt împărtășite nimănui; datele de sănătate nu sunt folosite niciodată pentru publicitate, iar în aplicație nu există publicitate. Oprirea comutatorului oprește imediat citirea; permisiunea în sine poate fi retrasă în Sănătate sau Health Connect.
18Numărătoarea familiei
Dacă împărțiți un abonament de familie, aplicația poate aduna câte zile a rezistat familia împreună într-o săptămână. Rămâne oprit până îl porniți dumneavoastră, pe un ecran care spune ce anume se trimite. Din telefon pleacă două numere întregi: câte dintre ultimele șapte zile ați ținut și în câte dintre ele ați vorbit măcar. Cu ele pleacă o singură dată calendaristică — ziua în care se încheie săptămâna, ca un număr vechi să iasă din total; nicio altă dată, niciun punctaj, niciun eveniment, niciun cuvânt — din aceste două numere nu se poate reface nicio zi. Sunt păstrate lângă identificatorul dumneavoastră anonim doar pentru ca o nouă trimitere să înlocuiască numărul anterior în loc să se adauge la el, și se șterg când ieșiți din numărătoare sau când se încheie accesul de familie. Nu le vede nimeni, nici măcar cel care a plătit: înapoi vine totalul familiei, și doar când numără cel puțin trei persoane — în doi, scăderea propriului număr l-ar da în vileag pe al celuilalt.
19Înregistrarea sesiunii pe acest site
Dacă permiteți analiza în bannerul de cookie-uri, site-ul înregistrează cum folosiți pagina: mișcările indicatorului, atingerile, derularea și ce se schimbă pe ecran. Câmpurile de parolă, e-mail, telefon și card nu sunt trimise niciodată — nici măcar lungimea lor — iar orice alt text tastat este înlocuit cu puncte chiar în browser, înainte ca ceva să plece. Aceasta privește doar aceste pagini web; aplicația nu este atinsă. Dacă alegeți „Respinge cele neesențiale” sau nu alegeți nimic, nu are loc nicio înregistrare. Vă puteți răzgândi oricând din „Setări cookie” aflate în subsolul paginii.
Întrebări despre confidențialitate: support@kyndsy.app