Речь не уходит
в облако

Выключена по умолчанию. Если включите — вот всё, что уходит

Раз в сутки, на наш сервер, без сторонних трекеров. Идентификатор установки — случайное число, не связанное с вашим железом и учётной записью; при «Стереть данные» оно меняется, а счётчики обнуляются.

Зачем это нам: без таких счётчиков мы узнаём о поломках только от тех, кто написал, — а пишет примерно один человек из тридцати. Дефект с зависанием клавиатуры прожил в релизе полтора месяца именно поэтому.

Аккаунт нужен для покупки и общего словаря — и только для них

В приложении можно войти своей почтой: тогда купленный ключ лицензии подтягивается сам, а словарь терминов становится общим для компьютера и телефона. Вход — дело добровольное: без него диктовка, чистка и словарь работают полностью, как и раньше.

Что при этом уходит на сервер: адрес почты (иначе некуда прислать код), название операционной системы — чтобы вы узнали свой вход в списке устройств, и, если вы нажали синхронизацию, ваши термины из словаря. Речь, текст диктовок и история не уходят и здесь — вход ничего в этом не меняет.

Список входов и кнопка «выйти» на каждом устройстве — в Настройках, вкладка «Подписка», и в кабинете на сайте. Удаление аккаунта требует свежего кода с почты: это необратимо, и одного открытого приложения для такого мало.

Если в аккаунт войдут с устройства, которого в списке ещё не было, мы пришлём об этом письмо. Это единственное письмо, которое отправляется без вашего действия, и в нём нет ни кода, ни адреса, с которого пришёл запрос: к аккаунту мы адрес не привязываем и в интерфейсе не показываем.

Всё сказанное выше — про версию для компьютера

Приложение для Android мы сейчас разрабатываем, и устроено оно будет иначе: в первой версии запись уходит на наш сервер, распознаётся там и сразу удаляется — телефон пока не тянет модель нужного качества локально. Расшифровки при этом хранятся на самом телефоне, а работа целиком на устройстве — следующий этап.

Пока мобильное приложение не вышло, это ни на что не влияет: десктопная версия остаётся полностью локальной. Подробности — на странице про Android.

Что остаётся от самого факта обращения к сайту

Любой запрос к сайту, к загрузке установщика или к проверке обновлений оставляет строку в обычном журнале веб-сервера: адрес, время, запрошенный путь и название браузера. Так устроен любой сайт в интернете, и наш не исключение. Строки хранятся 90 дней, дальше удаляются сами.

Зачем он нужен нам: отличить атаку от живого человека, увидеть, что установщик доехал, и понять, сколько копий приложения живо. Последнее иначе не измерить — за обновлениями приходит каждая копия, а статистику включает меньшинство. Из журнала мы считаем только числа: сколько адресов скачало сборку, сколько проверило обновление. Ни в какой отчёт сами адреса не попадают.

С чем он не связан: с вашим аккаунтом, с записями статистики использования и с диктовками. Речи и текста в журнале нет — там нечему быть, кроме самого факта запроса.

Ещё два места, где адрес сохраняется вместе с вашей записью, и оба — по вашему действию: форма «Обратная связь» (по адресу мы отличаем сообщения разных людей и ограничиваем спам) и режим улучшения распознавания, если вы его включили, — тот самый, который присылает нам текст диктовок. Без вашего действия ни одна из этих записей не появляется.

Кто отвечает за то немногое, что доходит до сервера

Речь, распознанный текст и история остаются на вашем устройстве. На сервер по вашей инициативе уходит только форма «Обратная связь» (текст отзыва и техническая диагностика — без текста диктовок), данные входа в аккаунт, если вы им пользуетесь (почта, название ОС и — по нажатию — ваш словарь терминов), и, если вы сами её включите, обезличенная статистика использования. Без вашего действия остаётся только строка в журнале веб-сервера — о ней раздел выше. Оператор этих данных и правообладатель приложения: