Політика конфіденційності

Останнє оновлення: 16 вересня 2026 р.

Хто ми

Застосунок Callogue надає PWH Piotr Mikołajewicz, ul. Czarnoleska 25/19, 26-600 Radom, Польща, податковий номер (VAT ID) PL9661848720, контакт: support@callogue.com, телефон +48 455 577 181.

Коротко

Callogue не записує розмови. Він читає записи, які ваш телефон уже зберіг у папці, яку ви вказуєте самі, перетворює їх на підсумок і створює подію у вашому календарі.

Результат повертається на ваш телефон і потрапляє у ваш календар. Наш сервер передає дані далі й нічого з них не зберігає - ні записів, ні транскрипцій, ні підсумків. Залишається лише лічильник оброблених розмов.

Застосунок робить це лише після вашої явної згоди і лише для записів, які ви вкажете самі. Без згоди хмарні функції залишаються вимкненими.

Які дані ми обробляємо

Розмова може містити відомості, які ви самі в ній згадуєте, зокрема чутливі (наприклад, про здоров’я). Застосунок не виокремлює і не аналізує їх; він обробляє всю розмову як один текст, виключно з метою, описаною вище.

Застосунок не збирає: даних про місцезнаходження, даних про здоров’я, фінансових даних і вашої історії викликів. Він збирає статистику використання та звіти про збої, а безкоштовна версія може показувати рекламу - усе це описано нижче, бо ми воліємо сказати це прямо, ніж ховати у примітці.

Хто ви для нас

Застосунок створює анонімний акаунт - без адреси електронної пошти, номера телефону чи імені. Ви отримуєте ідентифікатор, який використовується виключно для підрахунку оброблених вами розмов. Цей ідентифікатор є персональними даними в розумінні GDPR (Загального регламенту про захист даних), хоча сам собою він нічого про вас не говорить.

Що свідомо ніколи не залишає ваш телефон

• Назва файлу. Вона містить ім’я співрозмовника та його номер телефону. Наш сервер отримує лише її криптографічний хеш, обчислений із випадковим значенням, яке створюється один раз на встановлення і ніколи не залишає ваш пристрій.
• Повний контакт. Якщо ім’я співрозмовника є в назві файлу запису, надсилається лише відображуване ім’я - номер телефону взагалі не залишає пристрій. Якщо співрозмовник невідомий, номер і є позначкою, тож він надсилається, бо ніщо інше цю людину не ідентифікує.
• Ім’я, взяте з вашої телефонної книги. Тут навпаки: ім’я залишається на телефоні, а постачальникові підсумку замість нього надсилається номер - той самий номер, який надсилався до появи цієї функції. Описано нижче.
• Зміст розмови - поза нашими журналами. Ми фіксуємо в журналах ідентифікатори, довжини та коди стану. Метадані розмови ніколи не потрапляють у вебадреси, бо параметри адреси опиняються в журналах доступу.

Доступ до вашої телефонної книги

Деякі програми запису розмов вносять у назву файлу лише номер телефону, без імені. У їхніх користувачів календар показував би номер замість людини. Тому Застосунок може прочитати ім’я з вашої телефонної книги - але лише на наведених нижче умовах, і кожна з них забезпечена в коді, а не просто обіцяна:

• Ми запитуємо за умови. Запит з’являється лише тоді, коли Застосунок виявить, що ваша програма запису не зберігає імен. Якщо вона їх зберігає, ви ніколи не побачите цього запиту, і ми не зробимо жодного звернення до вашої телефонної книги.
• Ми шукаємо лише те, чого бракує. Запис, з якого вдалося прочитати ім’я, взагалі не перевіряється за телефонною книгою.
• Ім’я не залишає ваш телефон. Зіставлення номера з іменем відбувається на пристрої. Постачальник підсумку отримує замість нього номер телефону - той самий номер, який ми надсилали до появи цієї функції.
• Ми не копіюємо вашу телефонну книгу. Ми не завантажуємо її, не передаємо і не зберігаємо - ми читаємо один збіг для номера, який з’явився у вашому записі.
• Ви можете вимкнути це в Налаштуваннях будь-коли, незалежно від системного дозволу. Після вимкнення Застосунок узагалі не звертається до телефонної книги.

Правовою підставою є ваша згода (ст. 6(1)(a) GDPR), яку ви можете відкликати в Налаштуваннях.

Виключення співрозмовника

Ви можете позначити співрозмовника, розмови з яким ніколи не повинні оброблятися. Тоді записи цих розмов не надсилаються ні на транскрипцію, ні на підсумовування - вони залишаються лише на вашому телефоні. Список виключених співрозмовників зберігається в пам’яті телефона; ми нікуди його не надсилаємо.

Ідентифікатор пристрою

Безкоштовний ліміт розмов прив’язаний до анонімного акаунта, а такий акаунт зникає разом із даними Застосунку - їх очищення просто скинуло б ліміт. Щоб цьому запобігти, Застосунок надсилає нам незворотний хеш ідентифікатора, який Android призначає йому на вашому пристрої.

Варто наголосити на трьох речах. По-перше, ідентифікатор у відкритому вигляді ніколи не залишає ваш телефон - ми отримуємо лише хеш, з якого його неможливо відновити. По-друге, Android формує цей ідентифікатор окремо для кожного застосунку, тому його неможливо використати, щоб відстежувати вас у різних застосунках, ані пов’язати з будь-яким іншим сервісом. По-третє, це не IMEI і не серійний номер, а для його зчитування не потрібен жоден дозвіл.

Ми використовуємо його виключно для дотримання безкоштовного ліміту, тобто для запобігання зловживанням. Правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR).

Статистика використання, звіти про збої та реклама

Застосунок використовує сервіси Google Firebase:

• Firebase Analytics - автоматично зібрана статистика використання (відкриття застосунку, показ екрана) разом з ідентифікатором екземпляра застосунку. Ми також визначаємо власні події аналітики - наприклад, завершення вступного ознайомлення, вибір папки із записами, перший успішний підсумок або показ екрана підписки. Це лише лічильники: вони ніколи не містять змісту ваших розмов, імен контактів чи номерів телефонів.
• Firebase Crashlytics - звіти про збої: трасування стека, модель пристрою та версія системи. Без змісту розмов.
• Firebase Remote Config - Застосунок завантажує конфігураційні прапорці (наприклад, чи ввімкнено рекламу на певному ринку).

Правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR) у підтриманні стабільності Застосунку та розумінні того, як ним користуються. Google обробляє ці дані для нас, також у Сполучених Штатах, на підставі своєї сертифікації в EU-US Data Privacy Framework (рамкова програма захисту приватності даних ЄС-США). Google зберігає статистику використання до 14 місяців, а звіти про збої - 90 днів.

Реклама. Безкоштовна версія Застосунку може показувати рекламу, яку надає Google AdMob. У безкоштовній версії реклама є частиною послуги - разом із підпискою вона оплачує обробку ваших розмов. AdMob обробляє рекламний ідентифікатор вашого пристрою, щоб показувати рекламу та вимірювати її; у Європейській економічній зоні (ЄЕЗ) реклама показуватиметься лише після отримання згоди, якої вимагає закон. Як Google використовує ці дані, описано в правилах Google.

Статистика цього вебсайту

Цей вебсайт рахує перегляди сторінок за допомогою GoatCounter. Лічильник не встановлює файлів cookie, не створює ідентифікатора відвідувача і не відстежує вас на різних сайтах - ви не побачите тут вікна із запитом згоди, бо погоджуватися немає на що.

GoatCounter зберігає уже оброблені дані, а не те, з чого їх отримано: ваша IP-адреса та заголовок браузера не зберігаються. Панель показує, скільки разів відкривали кожну сторінку, країну, тип браузера й системи та адресу, з якої ви перейшли. З цього неможливо скласти профіль чи вийти на конкретну особу.

Підставою є наш законний інтерес (ст. 6(1)(f) GDPR): з’ясувати, чи взагалі хтось потрапляє на цей сайт і звідки. Статистика вебсайту ніколи не поєднується з жодними даними із застосунку.

Хто отримує дані

Google (Європейський Союз / Сполучені Штати)

Google Cloud розміщує наш сервер (europe-central2 - Варшава) і базу даних лічильника (eur3 - Бельгія та Нідерланди); журнали доступу містять IP-адреси користувачів. Google також надає анонімний вхід і App Check (Play Integrity), які використовуються для анонімного акаунта, а також сервіси статистики, звітів про збої та реклами, описані вище. Для передавання даних до Сполучених Штатів Google спирається на свою сертифікацію в EU-US Data Privacy Framework.

Cloudflare, Inc. (Сполучені Штати)

Виконує транскрипцію запису. Підставою для передавання даних за межі Європейської економічної зони є сертифікація Cloudflare в межах EU-US Data Privacy Framework - домовленості, у якій Європейська комісія визнала, що сертифіковані американські компанії захищають дані на рівні, якого вимагають у ЄС. Крім того, діє договір про обробку даних, що містить стандартні договірні положення: типовий договір, підготовлений Європейською комісією, у якому компанія з-поза ЄС зобов’язується захищати дані за стандартами ЄС і підпорядковується нагляду європейських органів. Cloudflare заявляє, що не навчає моделі на контенті клієнтів і не зберігає ні вхідних, ні вихідних даних.

Ми перевірили позицію Cloudflare, Inc. у переліку учасників Data Privacy Framework, який веде Міністерство торгівлі США, 13 вересня 2026 р.: статус активний, а сертифікація охоплює дані, не пов’язані з персоналом (non-HR data), тобто категорію, до якої належать ваші дані. Окремий безкоштовний шлях подання скарги щодо цього передавання описано в розділі Ваші права.

CloudFerro S.A. (Варшава, Польща)

Створює підсумок із тексту транскрипції для розмов польською мовою. Обробка відбувається повністю в Польщі (регіон WAW3-2), тому ці дані не залишають Європейську економічну зону. CloudFerro застосовує політику нульового зберігання - не зберігає ні запитів, ні результатів - і не навчає на них моделі.

Постачальники для інших мов

Постачальника вибирають за мовою розмови, але підсумок для кожної мови створює CloudFerro у Варшаві - для польської та англійської одна модель, для всіх інших мов інша. Відрізняється лише модель, тому текст вашої розмови не залишає Європейську економічну зону. Groq, Inc. (Сполучені Штати, на підставі описаних вище стандартних договірних положень; за замовчуванням не зберігає даних з обробки, а діагностичні журнали можуть зберігатися до 30 днів) - це резерв: він використовується лише тоді, коли CloudFerro не спрацьовує, і він же є резервом для транскрипції на випадок збою Cloudflare. Екран згоди в Застосунку повідомляє, куди насправді потрапляють ваші дані.

До 16 вересня 2026 р. підсумки для мов з-поза ЄЕЗ створював Groq у Сполучених Штатах. Ми перенесли їх до CloudFerro у Варшаві, тож у звичайному режимі жодна мова більше не залишає ЄЕЗ - зміну зроблено тому, що мешканець ЄС, який удома розмовляє українською чи гінді, не мав жодної причини, щоб його розмову надсилали до Сполучених Штатів.

До 13 вересня 2026 р. підсумки для мов ЄЕЗ, крім польської, створював Mistral AI у Франції. Ми перенесли їх до CloudFerro у Варшаві, тож цей постачальник повністю випав із ланцюжка - на одного обробника і на одну країну менше, а дані залишаються в Польщі.

Ми не продаємо дані й не передаємо їх нікому іншому.

Як довго ми зберігаємо дані

Ми не зберігаємо їх узагалі. Запис надсилається, обробляється і повертається в межах однієї операції. Результат зберігається лише у вашому календарі, яким керуєте ви.

На нашому боці залишаються лічильник оброблених розмов і позначки окремих розмов. Строк дії обох спливає через 62 дні після вашого останнього користування застосунком. Якщо у вас є підписка, лічильник зберігається до кінця оплаченого періоду плюс 30 днів, щоб перерва в користуванні не коштувала вам Premium.

Єдиний виняток - незворотний хеш ідентифікатора пристрою, який зберігається протягом усього часу надання послуги; див. розділ Ідентифікатор пристрою.

На вашому телефоні залишаються лише налаштування застосунку та відомості про те, які записи вже оброблено.

Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення, а також право подати скаргу до наглядового органу - у Польщі це Голова Управління із захисту персональних даних (UODO).

На практиці більшість із них ви реалізуєте самі й негайно: видалення події в календарі видаляє підсумок і транскрипцію, а видалення Застосунку з пристрою очищає налаштування. Записами в папці керує ваш телефон, а не ми.

Скарга щодо передавання запису до США

Транскрипцію виконує Cloudflare у Сполучених Штатах, а підставою для цього передавання є його сертифікація Data Privacy Framework. Ця програма дає вам додатковий безкоштовний шлях подання скарги, незалежний від скарги до наглядового органу. Цей шлях стосується даних, переданих із Європейської економічної зони, Сполученого Королівства чи Швейцарії. Порядок такий:

1. Спершу до Cloudflare. Учасник програми зобов’язаний відповісти протягом 45 днів. Контактні дані особи, відповідальної за приватність, наведено в його позиції в переліку.
2. Потім до незалежного механізму розгляду скарг. Для даних, не пов’язаних із персоналом (non-HR data), Cloudflare визначив TRUSTe Dispute Resolution. Розгляд вашої скарги таким шляхом є безкоштовним для вас.
3. Наглядовим органом у США є Федеральна торгова комісія (Federal Trade Commission), яка розслідує порушення принципів програми.

Перелік учасників з актуальним статусом і контактними даними Cloudflare є публічним: dataprivacyframework.gov.

Це не замінює ні скарги до вашого наглядового органу, ні запиту, адресованого нам. Контролером ваших даних є ми, і ви можете почати з нас незалежно від викладеного вище. Цей шлях стосується лише того, що Cloudflare робить із даними у Сполучених Штатах.

Видалення даних, які ми зберігаємо

Відкрийте в Застосунку Налаштування → Ваші дані. Цей екран показує, що саме наш сервер зберігає про ваш пристрій, а Видалити мої дані стирає лічильник використаних розмов і запис про оброблені розмови. Це діє негайно.

Одне не зникає: хеш ідентифікатора пристрою. Це єдине, що не дає знову і знову скидати безкоштовний ліміт, очищаючи дані застосунку, тому ми зберігаємо його, щоб запобігти зловживанням, на підставі нашого законного інтересу (ст. 6(1)(f) GDPR). Він незворотний і не ідентифікує вас поза цим Застосунком.

Ви також можете написати на support@callogue.com. У такому разі вкажіть два ідентифікатори з розділу Налаштування → Ваші дані - без них ми не можемо знайти ваші дані, бо не зберігаємо жодного імені, адреси електронної пошти чи номера телефону, за якими могли б вас розпізнати. Та сама адреса приймає звернення щодо наших постачальників; такі запити ми передаємо далі.

Людина по той бік розмови

Запис розмови містить голос і слова іншої людини, яка не є користувачем Застосунку. Записування цієї розмови - ваше рішення і ваша відповідальність. Користуючись Callogue, ви заявляєте, що маєте право обробляти записи, які ви йому вказуєте. Правила записування розмов у різних країнах різняться - у деяких потрібна згода обох сторін. Перевірте, що діє там, де ви перебуваєте (огляд є в умовах, розділ 4.1).

Діти

Застосунок призначений лише для повнолітніх і не адресований дітям чи підліткам.

Зміни

Про істотні зміни ми повідомимо в Застосунку до того, як вони набудуть чинності. Дата останнього оновлення вказана на початку цього документа.

Контакт

support@callogue.com