TapToNote — Політика конфіденційності

Дата набрання чинності: 22 жовтня 2026 року

TapToNote надає Сергій Оненко, фізична особа, Україна. Контакт із питань приватності: support@taptonote.app. Повна назва в App Store: «TapToNote: Скажи й лиши для AI».

Які дані обробляє застосунок

TapToNote створює локальний запис із текстом, який ви ввели або надиктували, випадковим ідентифікатором запису та часом створення й останнього редагування. Ви можете вводити будь-який текст, зокрема чутливі відомості або інформацію про інших людей. Застосунок використовує ці записи для відображення, редагування, повторного диктування, видалення, експорту та, за вашим вибором, синхронізації з підключеними копіями. Для локального користування обліковий запис не потрібен. Рекламного SDK немає. Статистика використання вимкнена, доки ви її не ввімкнете, а звіти про проблеми надсилаються лише тоді, коли ви натискаєте «Надіслати» (див. «Звіти про проблеми та необов’язкова статистика використання»). Якщо ви явно ввімкнете необов’язкову хмарну синхронізацію, ми отримуємо й зберігаємо текстові записи, які ви синхронізуєте, як описано нижче.

Диктування на пристрої

TapToNote використовує Whisper через WhisperKit, щоб розпізнавати мовлення повністю на вашому iPhone, зокрема без інтернету. Багатомовна модель і токенізатор входять до встановленого застосунку: окремого завантаження моделі, розпізнавачів Apple Speech чи резервної серверної транскрипції немає. Для диктування ваші аудіозаписи, транскрипти й словник не надсилаються Apple, OpenAI, Argmax, Hugging Face чи нам. Наявність Whisper у застосунку не підключає його до сервісів OpenAI. Файли моделі входять до складу застосунку; він не завантажує їх.

Під час диктування застосунок записує аудіо в тимчасовий файл і зберігає отриманий текст, а не аудіозапис. Після завершення обробки або помилки він намагається видалити тимчасове аудіо. Якщо застосунок несподівано зупиниться, файл може залишитися в його тимчасовому сховищі. За наступного запуску TapToNote видаляє власні тимчасові аудіофайли з назвами у форматі UUID; iOS також може видаляти тимчасові файли. Потрібен дозвіл на мікрофон, але дозвіл Apple на розпізнавання мовлення не потрібен. Доступ до мікрофона можна відкликати в налаштуваннях iPhone і продовжувати вводити текст із клавіатури.

Якщо ви користуєтеся необов’язковим застосунком для Apple Watch, він записує вашу голосову нотатку на годиннику й надсилає аудіо на спарений iPhone, де та сама модель Whisper на пристрої перетворює аудіо на текст. Годинник зберігає аудіо лише доти, доки iPhone його не отримає; iPhone — лише доти, доки його не розпізнано або не відкинуто (для нотатки, яку не вдалося розпізнати, розпізнавання кілька разів повторюють під час відкриття застосунку, а потім її видаляють). Це аудіо не залишає ваші годинник і iPhone, не завантажується й не синхронізується з хмарою, а аудіоархіву застосунок не веде. Дозвіл на мікрофон запитується на годиннику.

Перед початком запису може знадобитися підготовка моделі на цьому iPhone, особливо після встановлення чи оновлення iOS. Підготовка відбувається локально. Застосунок показує стан очікування та час від початку підготовки; під час підготовки моделі він не записує аудіо. Розпізнавання все одно може помилятися або не спрацювати. Воно не ідентифікує співрозмовників і не гарантує розділення голосів у шумному середовищі.

Коли ви виправляєте коротке слово або фразу в записі, TapToNote може зберегти виправлений і початковий помилково розпізнаний варіанти в невеликому словнику для відповідної мови на iPhone. Виправлений варіант слугує локальною підказкою для Whisper; якщо така сама помилка повториться, TapToNote може замінити її в наступному транскрипті на пристрої. Це не навчає віддалену модель. Виправлення не входять до експорту. Команда Акаунт → Видалити… → Видалити всі записи також очищує їх. Ліцензії відкритого ПЗ доступні в Акаунт → Умови й конфіденційність.

Цей розділ описує мікрофонну функцію TapToNote. Якщо для заповнення текстового поля ви використовуєте системне диктування клавіатури iOS, ця окрема функція підпорядковується вашим налаштуванням Apple та повідомленню Apple «Siri, Dictation & Privacy»; вона може використовувати сервери Apple. TapToNote не керує цією системною функцією.

Зберігання, резервні копії та експорт

Застосунок зберігає записи в базі SwiftData на пристрої, спільній для його власних компонентів через iOS App Group. Він не використовує CloudKit. Без увімкненого хмарного підключення локальні записи не завантажуються. Хмарна синхронізація потребує входу й TapToNote Plus. Оформлення підписки після тексту згоди на екрані покупки запускає копіювання записів на наш сервер; вихід з акаунта зупиняє його. Водночас резервна копія iPhone в iCloud або на комп’ютері може містити дані застосунку залежно від налаштувань пристрою. Такими копіями керує Apple або обране місце зберігання, а не TapToNote. Резервним копіюванням iCloud можна керувати в налаштуваннях iPhone.

TapToNote не зберігає на телефоні власних резервних копій. Експортуйте журнал у файл, коли потрібна копія.

Ви можете експортувати копію у форматі JSON та обрати місце збереження чи спосіб поширення через системне меню iOS. Тимчасовий файл експорту видаляється після закриття меню поширення або під час наступного запуску застосунку; збережена, надіслана поштою чи поширена копія залишається там, куди ви її надіслали. Інші застосунки й отримувачі обробляють такі копії за власними умовами та правилами приватності.

Використання інструмента ШІ для роботи із записами може передати вибраний текст постачальнику ШІ за його власними умовами та політикою приватності; TapToNote не надсилає весь журнал до ChatGPT, Codex чи Claude автоматично.

Необов’язкове хмарне підключення

Локальне введення й диктування працюють без акаунта. Вхід здійснюється через Sign in with Apple та Clerk, який обробляє вхід, вашу електронну адресу й ідентифікатор акаунта; Apple може передати нам справжню адресу або приватну адресу пересилання. TapToNote не отримує ваш пароль Apple. Дивіться політику Clerk. Токени зберігаються в Keychain цього iPhone й доступні лише на розблокованому пристрої. Сам вхід не завантажує записи.

Після оформлення підписки TapToNote Plus і підтвердження на екрані покупки всі локальні текстові записи й потоки, їхні ідентифікатори, час, ревізії та метадані видалення синхронізуються на наш сервер в інфраструктурі Oracle у Токіо, Японія. Аудіо й словник залишаються на iPhone. Поки застосунок відкрито й є інтернет, він об’єднує зміни та перевіряє віддалені оновлення; iOS може призупинити його у фоні. Офлайн-зміни залишаються локально до успішної синхронізації. Конфлікти потребують вашого вибору.

Сервер зберігає випадковий ідентифікатор інсталяції та час останнього контакту й успішної синхронізації для перевірки актуальності. Старий час означає можливу неактуальність, а не доводить, що телефон офлайн. Ідентифікатор не використовується для реклами чи відстеження між застосунками.

HTTPS захищає передавання. Хмарна копія не має наскрізного шифрування. Сервер обробляє читабельний текст; оператор і адміністратори хостингу можуть мати технічний доступ. Clerk отримує дані автентифікації, але не текст журналу. Oracle надає хостинг; дивіться інформацію Oracle про приватність. Постачальники отримують мережеві й безпекові дані, зокрема IP-адреси. Діагностика нашого застосунку використовує фіксовані категорії помилок і не здійснює навмисного записування тексту записів, аудіо, електронних адрес, паролів чи токенів.

Ви окремо вирішуєте, чи дозволити доступ ChatGPT, Codex, Claude або іншому асистентові, сумісному з MCP. Інструменти можуть читати, шукати, додавати й редагувати хмарні записи. Для видалення окремого запису потрібна окрема форма підтвердження користувачем; клієнти без підтримки такої форми не можуть видаляти. Інструменти ШІ не можуть видалити акаунт TapToNote. Текст, отриманий асистентом, обробляється за правилами його постачальника, зокрема політиками OpenAI і Anthropic. Ми не керуємо цими копіями й не можемо їх відкликати. TapToNote сам не аналізує записи за допомогою ШІ. Використовуйте той самий акаунт TapToNote на iPhone і в асистенті; email для входу в асистент може відрізнятися.

Якщо застосовуються правила ЄС/ЄЕЗ, підставою обробки акаунта й синхронізації є надання замовленої вами послуги (стаття 6(1)(b) GDPR); безпека й мінімальні записи про видалення ґрунтуються на законному інтересі запобігати несанкціонованому доступу та відновленню (стаття 6(1)(f)). Необов’язкове передавання в хмару потребує вашого явного вибору. Якщо ви включаєте власні дані про здоров’я чи інші спеціальні категорії, екран покупки зазначає, що, оформлюючи підписку, ви прямо погоджуєтеся на це (стаття 9(2)(a), де застосовна). Не завантажуйте чутливі дані іншої людини без законної підстави. Майбутні завантаження можна зупинити виходом з акаунта (Акаунт → Вийти) або видаленням акаунта (Акаунт → Видалити… → Видалити акаунт і всі записи). Відкликання не скасовує попередню законну обробку й не вилучає сторонні копії. Для локального користування хмарна згода не потрібна.

Видалення акаунта й серверні строки зберігання

Відкрийте Акаунт → Видалити… і виберіть Видалити акаунт і всі записи (з Plus — Видалити акаунт, записи й хмарні дані). Застосунок показує email поточного акаунта й просить підтвердити остаточне видалення акаунта, його хмарних даних та всіх записів, потоків і вивчених слів на цьому iPhone. Спочатку експортуйте потрібне. Скасування нічого не видаляє. Невдалий або непідтверджений запит зберігає локальні дані й призупиняє синхронізацію до перевірки результату.

Після прийняття запиту сервер надійно блокує синхронізацію й доступ ШІ для акаунта, видаляє активні хмарні записи, потоки й метадані пристроїв та запитує видалення ідентичності в Clerk і відкликання авторизації застосунку через Sign in with Apple. Тимчасовий токен Apple зберігається разом із незавершеним записом лише доти, доки відкликання в Apple не завершиться або від нього не відмовляться. Якщо постачальник недоступний, доступ залишається заблокованим, а видалення автоматично повторюється; застосунок показує очікування та дозволяє перевірити статус. Завершення показується лише після успішного видалення ідентичності або підтвердження, що її вже немає. Телефон очищує локальний журнал, конфлікти, контрольні точки синхронізації, словник і дані підключення та прибирає будь-який секрет сполучення, що залишила попередня версія.

Серверні копії бази створюються щодня; максимальний строк зберігання — сім днів, застарілі копії видаляються щогодини. Окремий мінімальний реєстр видалень запобігає поверненню видалених акаунтів після відновлення. Незавершені операції зберігають ідентифікатор акаунта постачальника до завершення. Завершені записи містять лише хеші ідентифікатора акаунта й квитанції та час видалення для блокування доступу, безпечного відновлення й перевірки завершення, без тексту чи email. Цей безпековий реєстр зберігається поза резервними копіями бази, тому не є старою копією даних. Копії поки розміщені на тому самому VPS; віддалене аварійне відновлення не налаштоване.

Видалення акаунта не стирає віддалено офлайн-копію іншого телефона, копію на іншому комп’ютері, попередні експорти, розмови у постачальника ШІ, листування з підтримкою чи резервні копії iCloud/комп’ютера. Керуйте ними окремо. Видалений хмарний акаунт більше недоступний цим пристроям. Низькорівневе сховище пристрою чи інфраструктури може містити залишки; видалення з активної бази не є обіцянкою криміналістичного стирання.

Хмарні дані обробляються за межами вашої країни, зокрема в Японії. Ми не стверджуємо наявність рішення про адекватність чи конкретного договірного механізму для таких передач. Не використовуйте хмару для регульованих даних.

Звіти про проблеми та необов’язкова статистика використання

Повідомити про проблему. Нічого не надсилається, доки ви не натиснете Надіслати у формі Повідомити про проблему. Звіт містить обраний вами тип (помилка, ідея або відгук), написане вами повідомлення, оцінку (якщо ви її дали для відгуку), слід екранів, які ви відкривали за останні п’ять хвилин (лише сталі назви екранів, ніколи текст), і технічні дані: версію застосунку, конфігурацію збірки, версію iOS, модель пристрою, кілька сталих міток про застосунок (план, стан синхронізації, тема й мова) та випадковий ідентифікатор встановлення. Звіт ніколи не містить ваших записів журналу, назв потоків, електронної пошти чи ідентифікатора вашого акаунта. Будь ласка, не пишіть у повідомленні чутливу інформацію. Якщо доставка не вдалася, нічого не ставиться в чергу й не надсилається пізніше; повторити можна з відкритої форми. Якщо ви не користуєтеся необов’язковою статистикою використання, звіт використовує одноразовий випадковий ідентифікатор, тож окремі звіти не можна пов’язати між собою. Ми використовуємо звіти, щоб розуміти й виправляти проблеми. Якщо застосовується право ЄС/ЄЕЗ, підставою є наш законний інтерес у підтримці застосунку. Ми зберігаємо звіти лише доки це потрібно для їх опрацювання й не довше, ніж триває зберігання подій за нашим тарифним планом PostHog.

Необов’язкова анонімна статистика використання. За замовчуванням вона вимкнена. Її надсилають лише якщо ви відповіли «Так, ділитися» на запитання «Ділитися анонімною статистикою використання?», яке показується один раз на початку першого запуску, або ввімкнули її пізніше в Акаунті. Можна відповісти «Ні, дякую» і користуватися застосунком так само. Коли її ввімкнено, застосунок надсилає лише ці фіксовані назви подій: onboarding_started, mic_permission_granted, mic_permission_denied, model_ready, action_button_set, app_opened, terms_accepted, sign_in_started, sign_in_completed, cloud_consent_granted, cloud_consent_declined, first_entry_saved, connect_ai_opened, assistant_link_copied, subscription_opened, purchase_started, purchase_completed, purchase_cancelled, export_used. Єдині властивості, крім назви події: назва асистента (assistant_link_copied) і формат файлу експорту (export_used), а також ті самі технічні дані, що й вище (версія застосунку, конфігурація збірки, версія iOS, модель пристрою), і випадковий ідентифікатор встановлення. Події ніколи не містять тексту записів, транскрипцій, назв потоків, пошукового тексту, електронної пошти чи ідентифікатора акаунта, токенів або вмісту файлів. Події надсилаються анонімно: профіль особи не створюється, геолокацію за IP-адресою вимкнено, рекламний ідентифікатор (IDFA) не використовується, відстеження в застосунках чи сайтах інших компаній немає. Ми використовуємо їх, щоб бачити, де люди припиняють користуватися застосунком, і покращувати його; якщо застосовується право ЄС/ЄЕЗ, підставою є ваша згода.

Обробник і місце розташування. Звіти й події надсилаються через HTTPS до PostHog (PostHog, Inc.), нашого обробника аналітики, на хост eu.i.posthog.com. Хмара PostHog для ЄС зберігає ці дані в Європейському Союзі; PostHog виступає нашим обробником за своїм договором про обробку даних. Сам мережевий запит неминуче передає вашу IP-адресу серверам PostHog; геолокацію за нею вимкнено для кожної події. Див. політику конфіденційності PostHog.

Відкликання згоди. Вимкніть Акаунт → Ділитися анонімною статистикою використання. Надсилання припиняється негайно, а збережений ідентифікатор встановлення видаляється з цього iPhone. Оскільки події анонімні й не пов’язані з вашою особою, ми не можемо знайти й видалити події, надіслані раніше; вони не містять тексту записів. Повторне ввімкнення створює новий випадковий ідентифікатор. Раніше надіслані звіти можна виправити або видалити за запитом на support@taptonote.app, указавши адресу пошти, яку ви зазначили у звіті.

Строк зберігання, видалення та ваш вибір

Записи залишаються в локальній базі застосунку, доки ви не видалите їх окремо, не скористаєтеся Акаунт → Видалити… → Видалити всі записи або не видалите застосунок. Видалення прибирає записи з активної бази застосунку; фізичним звільненням місця керує iOS. Видалення із застосунку не видаляє раніші експорти, повідомлення, копії отримувачів або резервні копії пристрою. Ними потрібно керувати окремо у відповідному сервісі чи налаштуваннях резервного копіювання. Коли хмарна синхронізація активна, видалення запису або всіх записів (Видалити всі записи й хмарні дані з Plus) видаляє й хмарну копію, щойно iPhone матиме інтернет; залишається лише позначка про видалення без тексту. Ви можете переглянути й експортувати записи до видалення.

Доступ до мікрофона можна відкликати в налаштуваннях iPhone. Це впливає на майбутнє диктування й не видаляє вже збережені текстові записи. Якщо ви використовували розпізнавання Apple в ранішій версії TapToNote, для вже оброблених Apple даних скористайтеся засобами приватності Apple; це оновлення не може відкликати їх.

Листи до служби підтримки

Якщо ви самі пишете нам щодо підтримки, Сергій Оненко отримує вашу електронну адресу, повідомлення й додані файли. Радимо не надсилати чутливі записи журналу, якщо вони не потрібні для пояснення звернення. Надавати дані для підтримки необов’язково, але без зворотної адреси ми не зможемо відповісти. Ми використовуємо їх для відповіді й подальшого опрацювання звернення; якщо застосовується право ЄС/ЄЕЗ про захист даних, правовою підставою є наш законний інтерес у наданні підтримки. Ми не використовуємо листи підтримки для реклами.

Листування обробляють наша поштова служба Gmail (Google) і ваш постачальник електронної пошти. Поштові служби можуть обробляти дані в інших країнах; дивіться інформацію Google про приватність та міжнародне передавання даних. Ми зберігаємо листування, доки це потрібно для вирішення звернення й подальших відповідей або виконання правового обов’язку чи врегулювання чинного спору, а потім видаляємо його. Листування підтримки містить лише інформацію, яку ви самі надсилаєте. Записи, окремо завантажені через увімкнену хмарну синхронізацію, обробляються відповідно до розділу про хмарне підключення.

Щодо даних, які ми зберігаємо в листуванні підтримки, ви можете запросити доступ, виправлення, видалення чи обмеження обробки або заперечити проти обробки на підставі законного інтересу, написавши на support@taptonote.app, з урахуванням застосовного законодавства. Коли це передбачено законом, ви також можете мати право на перенесення даних. Щодо даних акаунта й хмарних даних ви можете звернутися за доступом, копією, виправленням чи видаленням на ту саму адресу; ми відповідаємо протягом місяця, а також ви можете поскаржитися наглядовому органу із захисту даних. Ми не можемо отримати чи стерти записи з вашого пристрою, його резервних копій або поширених вами копій. Видалення даних із додаткової хмарної копії на нашому сервері описано в розділі про хмарну синхронізацію.

Діти

TapToNote не призначений для дітей віком до 13 років (або молодших за вік цифрової згоди у вашій країні, до 16 років). Ми свідомо не збираємо їхніх даних; якщо ви вважаєте, що дитина передала нам дані, напишіть на support@taptonote.app, і ми їх видалимо.

Підписка TapToNote Plus і дані покупки

Підписки App Store обробляє Apple. Для перевірки доступу ми отримуємо продукт підписки, ідентифікатори початкової й поточної транзакцій, строк дії, статус повернення коштів чи відкликання та випадковий токен, пов'язаний з вашим акаунтом TapToNote. Ми не отримуємо реквізитів платіжної картки чи пароля акаунта Apple. Дані покупки залишаються, доки існує хмарний акаунт, і видаляються після прийняття видалення акаунта з урахуванням семиденного строку серверних копій. Apple зберігає власні записи за своїми умовами й політикою. Ці дані потрібні для надання сервісу та безпеки, не для реклами.

Закінчення підписки зупиняє синхронізацію й дозволений доступ ШІ, але не стирає дані телефона. Без поновлення можна експортувати журнал чи видалити акаунт; щоб отримати копію своїх хмарних даних, напишіть у підтримку. Після 365 днів без активної підписки від підтвердженого закінчення її покриття планова операція повторно перевіряє неактивність і видаляє хмарні записи, потоки та метадані пристроїв. Якщо Apple недоступна, видалення відкладається. Серверні копії спливають протягом наступних семи днів; після відновлення перевірка повторюється. Дані телефона, експорти, копії ШІ та платіжні записи Apple ця операція не стирає. Сам вихід з акаунта не скасовує оплату й не видаляє хмарний журнал негайно.

Зміни

Ми можемо переглядати цю Політику зі зміною застосунку. Дата набрання чинності позначає актуальний текст. Ми оприлюднимо змінену Політику до набрання чинності істотною зміною способу обробки даних і повідомимо про неї, якщо цього вимагає закон. Запитання: support@taptonote.app.