Политика конфиденциальности Vigilant Ear 👂🛰️

Дата вступления в силу: 8 октября 2026

Введение

Vigilant Ear («мы», «нас» или «наш») стремится защищать вашу конфиденциальность. Эта Политика конфиденциальности объясняет, какие сведения обрабатывает приложение, что остаётся на вашем устройстве и когда ограниченные данные могут отправляться через интернет, чтобы работали отдельные функции.

Конфиденциальность вкратце

• Основное акустическое обнаружение выполняется на вашем устройстве. Классификация звука, отслеживание направления, живые субтитры и логика оповещений рассчитаны на локальную работу, с микрофоном и датчиками вашего телефона.
• Мы не продаём ваши данные, и в приложении нет рекламы и инструментов отслеживания использования.
• Мы не храним и не выгружаем аудиозаписи. Звук с микрофона обрабатывается в реальном времени для обнаружения и, когда вы включаете субтитры, для преобразования речи в текст. Он никогда не сохраняется как звуковой файл и никогда не отправляется куда-либо для анализа. Пока пишется субтитр, телефон держит в оперативной памяти до примерно тридцати секунд звука, чтобы не потерялись первые слова и чтобы строка, которой нужно мгновение на завершение, всё же попала в субтитр. Этот буфер не сохраняется, не передаётся и исчезает, когда вы закрываете приложение. Rewind возвращает только недавний текст субтитров. Звук для повторного прослушивания не хранится.
• Некоторые функции используют интернет: карты, погода, распознавание музыки, дорожные данные, покупки в магазине приложений, страницы вроде этой политики, Constellation (он остаётся между вашими собственными телефонами) и отчёты Research Array, пока эта функция включена. Каждая описана ниже.
• Контроль остаётся у вас. Вы можете отключить распознавание музыки Shazam, выключить категории оповещений, оставить Constellation выключенным, выключить Research Array (он включён, пока вы этого не сделаете), отозвать разрешения в системных настройках или остановить фоновое прослушивание.

Данные, обрабатываемые на вашем устройстве

С вашего разрешения Vigilant Ear использует следующее на вашем устройстве:

• Звук микрофона. Используется в реальном времени, чтобы обнаруживать звуки окружения (сирены, транспорт, дверные звонки, плач ребёнка, люди рядом и подобные звуки), оценивать направление и, когда включён Speaker Mode, создавать живые субтитры и необязательный перевод на устройстве.
• Распознавание речи (на устройстве). Когда субтитры включены, собственные речевые средства телефона превращают речь рядом в текст. Текст субтитров показывается вживую. Vigilant Ear не хранит постоянную расшифровку. Текст субтитров удаляется из отладочного журнала до того, как вы сможете экспортировать его или отправить нам по электронной почте. Чтобы правильно писать имена, приложение может передать этому распознавателю на устройстве короткий список слов, которые уже есть на этом телефоне: отображаемые имена телефонов Constellation, которые вы связали, а также название и исполнителя песни, которую только что определил Shazam. Приложение не читает ваши Контакты. Этот список никогда не покидает устройство.
• Name Called (необязательно). Имена, которые вы вносите в список, чтобы приложение сообщало вам, когда кто-то их произносит: ваше, имена ваших детей или имя, которое выкрикивает бариста. Они хранятся на этом телефоне в зашифрованном виде, не попадают в резервные копии устройства, сверяются только с живыми субтитрами на устройстве и никуда не отправляются.
• Местоположение. Используется, чтобы размещать обнаруженные звуки и зоны погодных предупреждений на карте, улучшать указание направления и запоминать, насколько тихо в знакомом месте, чтобы распознаванию музыки не приходилось узнавать это заново каждый раз, когда вы открываете приложение. Для этого последнего применения сохраняется только широта, без долготы, округлённая примерно до 100 метров, не более чем для восьми мест. Она остаётся в собственных настройках приложения на этом телефоне и никуда не отправляется.
• Ориентация и движение устройства. Используются, чтобы точнее определять направление.
• Камера (необязательно). Используется, только если вы открываете вид камеры, который показывает маркеры звука в живом превью. Эти кадры остаются на устройстве. Vigilant Ear не загружает их для распознавания звука.
• Apple Watch (необязательно). Когда доступен компаньон для часов, метки оповещений и подсказки направления могут отправляться на парные часы, чтобы вы могли взглянуть на запястье.
• Звуковой журнал Witness Ear (необязательно, по умолчанию выключен). Когда вы включаете Witness Ear, приложение ведёт на устройстве скользящий журнал за 24 часа. Каждая запись фиксирует время, что это был за звук, насколько приложение было уверено, пиковый уровень, направление, если оно было измерено, и местоположение телефона в этот момент. В записи также может быть отмечено, заряжался ли телефон, был ли он неподвижен или воспроизводил звук, насколько точным было определение места и — для звука, которым поделился связанный телефон Constellation, — имя и модель этого телефона. Журнал остаётся в приватном хранилище приложения, и Vigilant Ear никогда его не загружает. Он покидает телефон только внутри PDF-отчёта, который вы решаете экспортировать и передать. Записи старше 24 часов удаляются автоматически. Выключение Witness Ear приостанавливает ведение журнала, а сохранённые записи по-прежнему устаревают. Кнопка корзины в приложении удаляет журнал сразу. Подробности — в руководстве Witness Ear.

Прослушивание, направление и субтитры рассчитаны на работу на телефоне, для человека, который его держит.

Сеть и сторонние сервисы

Когда вы пользуетесь отдельными функциями или когда они нужны приложению для работы, ограниченные данные могут покидать ваше устройство и обрабатываться сторонними сервисами по их собственным политикам конфиденциальности:

• Отображение карты
  • Что отправляется: запросы тайлов карты, включая часть карты на экране и приблизительное местоположение, нужное, чтобы её нарисовать
  • Поставщик: Apple Maps / MapKit на iPhone и iPad; Google Maps на Android
• Предупреждения об опасной погоде (через наш собственный сервис оповещений)
  • Зачем это нужно: Официальные предупреждения поступают от национальных метеослужб. Раньше каждый телефон обращался к этим службам напрямую, поэтому служба могла видеть сетевой адрес телефона и то, как часто он проверял обновления. Эти публичные ленты ограничивают, на сколько запросов они ответят, и начали пропускать предупреждения, когда приложением стало пользоваться больше людей. Теперь наш ретранслятор собирает официальные предупреждения примерно каждые 5 минут и отправляет сохранённую копию, когда ваш телефон её запрашивает. Это те же официальные предупреждения. Ваш телефон не обращается за ними к государственному серверу.
  • Что отправляется: Запрос передаёт язык вашего приложения, номер версии для ответа, радиус 150 км и местоположение, которое телефон уже округлил примерно до 50 км (полградуса). Эта грубая область используется только для того, чтобы ограничить ответ предупреждениями рядом с вами. Точная проверка «нахожусь ли я внутри этого предупреждения?» выполняется на вашем телефоне. В запросе нет имени, учётной записи или идентификатора устройства.
  • Что мы храним: Наш сервис хранит запись этих запросов за 30 дней: время, какая лента ответила и страна или место, о котором был запрос. В сохранённой записи не остаются сетевой адрес, идентификатор устройства и сама ячейка местоположения. Она нужна, чтобы мы могли вести сервис. Когда ваш телефон показывает предупреждение, он также сообщает, сколько предупреждений он показал по каждой ленте и каждому уровню предупреждения (например, «два оранжевых предупреждения от метеослужбы Японии»), чтобы мы могли понять, доходит ли лента хоть до кого-нибудь. В этом подсчёте нет идентификатора предупреждения, нет местоположения и нет идентификатора устройства. Ваш телефон хранит список предупреждений, которые он уже посчитал. Есть и обычные недолговечные журналы хостинга, как у любого зашифрованного веб-сервиса. Мы не используем эти записи, чтобы составить ваш профиль, и не продаём их.
  • Поставщик: Официальные данные государственных метеослужб и служб предупреждений более чем в 140 странах и территориях, доставляемые через инфраструктуру, которой управляем мы: ретранслятор Wingdings, Inc.
• Оповещения о землетрясениях (через наш собственный сервис оповещений)
  • Что отправляется: Запрос одной всемирной публичной сводки землетрясений через тот же ретранслятор, что и погодные предупреждения выше, поэтому и за ними ваш телефон не обращается к государственному серверу. В запросе нет местоположения и нет региона. Ваш телефон сам решает, близко ли к вам сообщённое землетрясение.
  • Поставщик: Официальные публичные ленты землетрясений, которые ретранслирует Wingdings, Inc.
• Метеорадар
  • Что отправляется: Когда радар включён, запрос списка радарных изображений, затем тайлы изображения для части карты на экране. Каждый запрос тайла называет уровень масштаба, квадрат карты и время этого изображения. При самом близком масштабе квадрат примерно 40 км в поперечнике. В некоторых странах самое подробное изображение грубее, поэтому квадрат больше. Больше ничего не входит: ни идентификатора, ни учётной записи, ни данных об обнаружениях.
  • Источник: Радарные и спутниковые изображения национальных метеослужб (каждая указана со своей лицензией на vigilantear.com/en/sources), доставляемые через наш ретранслятор Wingdings, чтобы ваш телефон не обращался к этим службам напрямую.
  • Поставщик: Wingdings, Inc.
• Список помощи (спасательный круг на карте)
  • Что отправляется: Когда вы его открываете, двухбуквенный код страны (по вашему местоположению, если оно есть у приложения, иначе по настройке региона телефона) и язык вашего приложения, чтобы список мог показать нужный экстренный номер и организации.
  • Поставщик: Wingdings, Inc.
• Загрузка поддержки субтитров (iPhone с памятью не менее 8 ГБ)
  • Что отправляется: Обычные веб-запросы на однократную загрузку моделей распознавания речи (около 1 ГБ) и на список этих файлов. Ничего о вас, вашем местоположении или вашем звуке не входит. После загрузки модели работают на устройстве, как и остальные субтитры.
  • Поставщик: Wingdings, Inc. через Cloudflare
• Распознавание музыки (необязательно, Power Pack+)
  • Что отправляется: Короткий аудиоотпечаток, никогда не сама запись, когда обнаружена музыка и Shazam включён. Это можно выключить в настройках.
  • Поставщик: Apple Shazam / ShazamKit
• Дорожный контекст
  • Что отправляется: Позиция, которую телефон округлил примерно до 110 метров, внутри запроса дорог в пределах 500 метров от этой точки, чтобы обнаруженный транспорт можно было поставить на ту дорогу, на которой он действительно находится. В запросе нет имени, учётной записи или идентификатора устройства и ничего о том, что услышал телефон.
  • Поставщик: Участники OpenStreetMap, через публичный Overpass API
• Построение маршрута
  • Что отправляется: Ваша позиция и позиция отслеживаемого звука, чтобы на карте можно было нарисовать маршрут поездки между ними. Эти позиции отправляются с той точностью, которая есть у телефона; она выше, чем у запроса дорожного контекста выше. Имя или учётная запись не прилагаются, и ничего о самом обнаружении не входит.
  • Поставщик: Apple Maps / MapKit на iPhone и iPad
• Покупки и права доступа
  • Что отправляется: Токены покупки и статус права или пробного периода для необязательной одноразовой разблокировки Power Pack+ (не подписка)
  • Поставщик: Apple App Store на iPhone и iPad; Google Play Billing на Android
• Сеть Constellation (необязательно, Power Pack+)
  • Что отправляется: Когда вы включаете Constellation, телефоны, которые вы связали, обмениваются тем, что нужно для одной общей картины. Сюда входят то, как телефоны направлены друг относительно друга, расстояние Ultra-Wideband там, где телефоны его поддерживают, азимуты, метки звуков, куда каждый звук помещён на карте, живой текст субтитров, отображаемое имя, заданное на каждом телефоне, и подпись каждого голоса, чтобы один и тот же человек сохранял один и тот же номер и цвет на каждом связанном телефоне. Эти подписи голоса держатся только в оперативной памяти телефонов. Они не сохраняются и никуда не отправляются, кроме телефонов, которые вы связали.
  • Кто может присоединиться: Только телефоны с запущенным Vigilant Ear, которые вы связываете для Constellation. Телефон без приложения не может присоединиться или получить эти сведения. Wingdings не ведёт для этого облачный ретранслятор.
  • Как это защищено: Каждая связь согласовывает новый ключ шифрования, который существует только в памяти двух телефонов (X25519). Каждое сообщение шифруется этим ключом (ChaCha20-Poly1305). Ключ выбрасывается, когда соединение заканчивается.
  • Поставщик: Фреймворки Apple Network и Nearby Interaction, между вашими устройствами с Vigilant Ear. Constellation — функция iPhone и iPad. Приложение для Android её не включает.
• Remote Link (необязательно. Чтобы начать связь, нужен Power Pack+; присоединиться можно бесплатно)
  • Зачем это нужно: Глухой или слабослышащий человек не может воспользоваться голосовым звонком. Remote Link — это приватный видеоразговор с субтитрами. Двое видят друг друга, читают субтитры и набранный текст друг друга и могут объясняться жестами на видео.
  • Что отправляется: Звука нет ни в какой момент. В сеансе Remote Link нет звуковой дорожки. Там, где сеть это позволяет, живое видео, текст субтитров и всё, что вы набираете, идут напрямую между двумя телефонами, со сквозным шифрованием, так что ничто между ними не может ни смотреть разговор, ни читать его. Чтобы установить связь, наш сервис хранит код приглашения и сведения о соединении, которые нужны телефонам, чтобы найти друг друга. В этом почтовом ящике нет ни видео, ни текста. Он истекает примерно через пять минут. Когда телефоны соединились, звонок больше от него не зависит. Чтобы ограничить злоупотребления, сервис хранит до одного часа сетевой адрес телефона, который создаёт код, и считает, сколько связей начато и к скольким присоединились. В этом подсчёте нет адреса, нет кода и нет идентификатора устройства.
  • Субтитры: Каждый телефон делает субтитры речи, которую слышит, и отправляет этот текст другому телефону на том языке, на котором речь была услышана. Принимающий телефон переводит его на устройстве на язык читающего. Для этого используется то же зашифрованное соединение, что и для видео, и текст не проходит через наши серверы. Пауза останавливает отправку видео и субтитров вместе. Субтитры также прекращаются, когда вы прекращаете прослушивание.
  • Если телефоны не могут соединиться напрямую: Когда они далеко друг от друга, в разных сетях или за маршрутизатором, который не разрешает прямое соединение, зашифрованные видео, субтитры и текст пересылает ретранслятор, который не может их прочитать. Ретранслятор может видеть, что соединение есть, какие сетевые адреса задействованы и сколько данных проходит, как и должен любой ретранслятор, и ничего больше. Приложение показывает, связь это Direct или Relayed. Связь через ретранслятор закрывается сама через один час. У прямой связи такого предела нет.
  • Ничего не записывается: Ни видео, ни звук, ни текст из Remote Link не записываются в хранилище ни на одном из двух телефонов и не хранятся ни на одном сервере.
  • Поставщик: Wingdings, Inc. (почтовый ящик приглашений) и Cloudflare (ретранслятор, используется только когда прямое соединение невозможно)
• Юридические документы в приложении
  • Что отправляется: Обычные веб-запросы, когда вы открываете в приложении страницы Политики конфиденциальности, Условий, Поддержки или README продукта
  • Поставщик: Wingdings, Inc.
• Живая карта Research Array (только просмотр)
  • Что отправляется: Обычные веб-запросы, когда вы нажимаете Карта, чтобы открыть публичную панель массива в браузере, — так же, как при посещении любого сайта. Просмотр не отправляет ничего из вашего журнала или ваших обнаружений.
  • Поставщик: Wingdings, Inc.
• Research Array (включён, пока вы его не выключите)
  • Что отправляется: Небольшой отчёт только из метаданных, когда телефон регистрирует подходящее событие: время, приблизительное местоположение, основные сведения о сигнале и версия приложения. См. раздел Research Array ниже.
  • Поставщик: Wingdings, Inc.

Мы используем эти сервисы для карт, погоды, названий музыки, покупок, связанных телефонов и отчётов Research Array, пока эта функция включена. Wingdings не получает от этих поставщиков звук вашего микрофона, непрерывную историю местоположения или ваши контакты.

Что мы собираем и чего не собираем

Нет удалённых отчётов о сбоях и отслеживания использования

Основное прослушивание и субтитры выполняются на вашем устройстве. Мы не собираем удалённые отчёты о сбоях, рекламные данные или общую статистику использования.

Приложение может хранить на устройстве локальные отладочные журналы для устранения неполадок. Приложение их не загружает. Текст субтитров удаляется из журнала, прежде чем его можно экспортировать. Вы можете по своему выбору отправить нам журнал по электронной почте.

Research Array и наши собственные сервисы. Пока Research Array включён, Wingdings получает ограниченные отчёты о событиях, описанные ниже. Отдельно некоторые функции обращаются к серверам, которыми управляем мы: оповещения о погоде и землетрясениях, метеорадар, список помощи, загрузка поддержки субтитров и установка связи Remote Link. В этих запросах нет учётной записи и нет личного идентификатора. Запрос погоды содержит самое большее местоположение, округлённое примерно до 50 км. Ничто из этого не является рекламой. Каждый запрос существует, чтобы работала одна функция.

Research Array (включён, пока вы его не выключите)

Vigilant Ear может передавать в исследовательский массив отчёты, содержащие только метаданные, чтобы помочь собрать общую картину землетрясений и других очень низких звуков, включая гул ниже порога слышимости.

Переключатель включён, пока вы его не выключите. В первый раз, когда вы пользуетесь версией, в которой это есть, если вы сами ещё не ставили переключатель, приложение включает его и спрашивает на карте: «Хотите анонимно участвовать в нашем сервисе исследования землетрясений?» Ничего не отправляется, пока этот вопрос не появился. После того как он появился, отчёты могут отправляться, пока переключатель остаётся включённым, в том числе пока вы ещё решаете. Нажмите Я в деле!, чтобы продолжать участвовать. Нет ждёт несколько секунд, а затем выключает переключатель. Нажмите Нет ещё раз во время этого ожидания, чтобы отменить. Вы также можете выключить его в Preferences в любой момент. Открытие публичной страницы Карта отдельно от участия, и этот визит ничего не передаёт с вашего телефона.

Пока переключатель включён, и только когда телефон регистрирует подходящее событие, приложение может отправить небольшой отчёт. Подходящее событие — это достаточно сильный гул, который, похоже, идёт не из комнаты вокруг вас, возможный сейсмический сигнал или отметка о том, что телефон показал официальное подтверждение землетрясения. Отчёт содержит:

• время события по часам телефона, во всемирном времени
• приблизительное местоположение, округлённое примерно до 1 километра, не адрес улицы и не непрерывный след
• несколько сведений о сигнале: услышал ли телефон его в воздухе или ощутил как движение, основная частота, когда она есть, и насколько резким было начало
• вид отчёта (начало на низкой частоте, сейсмический кандидат или официальное подтверждение землетрясения)
• версия приложения

Чего отчёт Research Array никогда не содержит: звук, волновые формы, записи, расшифровки, субтитры, контакты, любой идентификатор, который приложение создаёт для вас или для этой установки, вашу точную позицию GPS (точнее, чем округление выше) или непрерывную запись того, куда вы перемещаетесь. Ни одна функция не выгружает запись. Распознавание музыки, если вы оставляете Shazam включённым, отправляет отпечаток звука, а не сам звук.

Куда попадают отчёты

Отчёты отправляются по зашифрованному (HTTPS) соединению в исследовательский сервис Wingdings, которым управляем мы. В отчёте нет исследовательского идентификатора на человека или на устройство и нет идентификатора учётной записи Apple или Google. Может использоваться общий секрет приложения, чтобы отчёты могло отправлять только наше приложение. Этот секрет вас не идентифицирует. Могут существовать обычные журналы хостинга, например недолговечные сетевые записи, нужные, чтобы сервис работал. Они не являются функцией продукта для слежения за вами, и мы их не продаём.

Выключение Research Array сразу останавливает все будущие отчёты. Оно не удаляет уже отправленные отчёты. Поскольку в отчёте нет идентификатора на человека или на устройство, мы не можем найти «всё, что вы передали» и стереть это позже. У нас нет надёжного способа узнать, какие прошлые отчёты пришли от вас. Это сделано намеренно. Так исследовательский поток не становится личной историей, которую мы могли бы восстановить.

Чего мы избегаем

Мы не:

• продаём и не сдаём в аренду вашу персональную информацию
• записываем и не храним звук микрофона на наших серверах
• запускаем рекламные сети, межприложенческие трекеры или инструменты, которые составляют профиль того, как вы пользуетесь другими приложениями
• загружаем в Wingdings непрерывный след вашего местоположения
• загружаем необработанный звук микрофона для облачного распознавания речи или звука
• требуем Research Array, чтобы работало остальное приложение. Если его выключить, все остальные функции остаются доступны.

Сведения, которые приложение хранит на телефоне, такие как звуковой журнал и список Name Called, описаны выше. Это не копия, которую храним мы.

Ваш выбор и управление

Вы можете:

• Отозвать системные разрешения на микрофон, местоположение, камеру, уведомления и распознавание речи. На iPhone или iPad откройте Settings → Приложения → Vigilant Ear. Эти разрешения можно также изменить в Settings → Privacy & Security. На Android откройте Settings → Приложения → Vigilant Ear → Разрешения.
• Выключить Shazam — распознавание музыки в Power Pack+ / Preferences
• Выключить отдельные категории оповещений (сирены, погода, дверные звонки, ребёнок и остальные)
• Дать микрофону уснуть в фоне, выключив звуковые оповещения: сирены, сигнализации, стуки и дверные звонки, ребёнок и люди рядом. Оповещения о погоде и землетрясениях не держат микрофон включённым.
• Оставить Constellation выключенным, чтобы сведения сети не передавались другим телефонам с запущенным Vigilant Ear. Телефон без приложения не может получить эти сведения.
• Выключить Research Array в любой момент в Preferences. Он остаётся включённым, пока вы этого не сделаете. Вопрос на карте управляет тем же переключателем.

Правила платформ

Vigilant Ear следует требованиям конфиденциальности Apple App Store и Google Play и рекомендациям каждого поставщика для приложений, которые служат людям с потребностями в доступности. Мы обновляем эту политику, когда меняются наши практики или когда меняются правила платформы.

Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. Существенное изменение показывается обновлением даты вступления в силу вверху этой страницы.

Связь с нами

Если у вас есть вопросы об этой Политике конфиденциальности, свяжитесь с нами:

Электронная почта: vigilantear@wingdingssocial.com

❤️ Vigilant Ear создан с любовью и уважением к сообществу глухих, слабослышащих и CODA. Ваше доверие важно для нас.

Vigilant Ear — инструмент доступности, созданный с заботой. Пожалуйста, пользуйтесь им ответственно.

© 2026 Wingdings, Inc.
Все права защищены.
Заявлено несколько патентов