Политика конфиденциальности Talefall — Audiobook Player

Дата вступления в силу: 22 октября 2026 г.

Контролёр (оператор) данных: OWN PLACE LLC, компания с ограниченной ответственностью штата Вашингтон, 7707 NE 141st St, Kirkland, WA 98034-5321, USA. Электронная почта: contact@ownplace.net. Телефон: +1 (213) 524-8012. Приложение: Talefall — Audiobook Player («Приложение»), идентификатор пакета com.anisimov.audiobooks, для iPhone.

Talefall — прежде всего плеер и читалка аудиокниг, которая работает с вашими собственными файлами на вашем собственном устройстве. Плеер не выгружает вашу библиотеку. Необязательная платная Подписка Talefall добавляет две серверные функции, обе — на вкладке «Создать» Приложения (вместе — «Сервис»):

• Книга по идее: вы описываете идею; наш сервис пишет книгу (рассказ, разъяснительную книгу или практическое руководство) с помощью сторонней ИИ-модели и озвучивает её нашей собственной моделью-чтецом.
• Озвучить мой текст голосом Talefall: наша модель-чтец зачитывает вслух текстовую книгу, которая у вас уже есть.

С версии Приложения 1.3.2 плеер и читалка не требуют покупки. Без подписки можно также заказать одну ИИ-книгу длительностью около 15 минут в подарок («первая книга в подарок», раздел 6.1A); она использует тот же Сервис.

Настоящая Политика объясняет, что покидает ваше устройство при использовании этих функций, куда это попадает, зачем и как долго хранится, а также что никогда не покидает ваше устройство. Сопутствующие документы, которые являются частью наших раскрытий о конфиденциальности:

• Политика конфиденциальности данных о здоровье потребителей: https://ownplace.net/ru/talefall/health-data (ссылка также размещена на главной странице ownplace.net)
• Политика безопасности ИИ и содержимого: https://ownplace.net/ru/talefall/ai-safety
• Поддерживаемые территории: https://ownplace.net/ru/talefall/ai-studio-territories

Настоящая Политика опубликована на английском, русском и испанском языках — языках Приложения. Это перевод. При расхождении перевода с английской версией действует английская версия, без ограничения обязательных прав по закону вашего места жительства.

1. Кто мы и как с нами связаться

• Контролёр (оператор) данных: OWN PLACE LLC, 7707 NE 141st St, Kirkland, WA 98034-5321, USA. У нас нет аффилированных лиц.
• Вопросы и запросы о конфиденциальности: contact@ownplace.net или +1 (213) 524-8012 (раздел 10).

2. Краткое содержание

• Нет учётных записей. Никакой регистрации, входа или пароля. Мы не знаем ваше имя, электронную почту или Apple ID, пока вы сами нам не напишете.
• Плеер работает локально. Ваши аудиофайлы, текстовые книги, библиотека, позиции, закладки, заметки, статистика и настройки остаются на вашем устройстве и в ваших собственных резервных копиях iCloud или устройства.
• Если вы не пользуетесь Сервисом, никакое содержимое вашей библиотеки нам не отправляется. Приложение по-прежнему обращается к Apple; к Internet Archive — автоматически, за изображениями обложек предлагаемой классики, пока эта полка показана на странице «Мои книги» (только витрина США); и, когда вы их открываете, к поставщикам каталогов (раздел 5).
• Сервис необязателен. Когда вы заказываете книгу, ваша идея попадает в наш сервис на Modal (США). Наш сервер сначала проверяет её на наличие персональных и чувствительных данных и запрещённого содержимого. Чтобы написать книгу, она затем отправляется ИИ-провайдерам на условиях разрешения для ИИ-провайдеров, которое вы дали. По действующему разрешению (версия 2026-10-14.1): OpenAI (OpenAI OpCo, LLC) — единственный внешний провайдер ИИ-моделей, которого мы используем напрямую для этих заказов, через API OpenAI по нашему собственному договору и дополнению об обработке данных с OpenAI; мы не направляем эти заказы через OpenRouter или другой ИИ-шлюз; OpenAI может обрабатывать содержимое через свои опубликованные аффилированные лица и субобработчиков по своему дополнению об обработке данных (DPA), а наш хостинг-провайдер Modal также обрабатывает содержимое заказа (раздел 6.3.3); без обучения моделей, без продажи и без использования в рекламе; содержимое используется только для запрошенной услуги, поддержки, безопасности, предотвращения злоупотреблений и соблюдения закона; обработка и доступ уполномоченных сотрудников или подрядчиков OpenAI могут происходить в нескольких странах; мы не выбираем Китай (включая Гонконг и Макао), Кубу, Иран, Северную Корею, Россию или Венесуэлу — страны обеспокоенности по Программе безопасности данных Министерства юстиции США (28 CFR 202.601, по состоянию на октябрь 2026 г.); опубликованные OpenAI сведения не называют ни одной из этих стран, но не являются полным перечнем мест обработки (раздел 6.3.2); OpenAI может хранить запросы до 30 дней для оказания услуги и выявления злоупотреблений, а дольше — только если этого требует закон или для защиты от вреда, единого максимума нет. Сегодня заказы по этому разрешению пишет модель GPT-6.1 Sol в API OpenAI. Заказы, сделанные по прежним разрешениям, сохраняют свои пути, которые идут через OpenRouter (раздел 6.3.5). Все получатели — со странами, сроками хранения, кешированием, доступом людей и исключениями — перечислены в разделе 6.3. Озвучка выполняется нашей собственной моделью-чтецом на Modal, а каждая глава проверяется нашей собственной моделью модерации на Modal; ни одна из них не отправляет текст другой компании.
• Правило: никаких персональных данных о реальных людях, включая вас. Вы подтверждаете это перед каждым заказом книги. Для озвучки полученной книги Приложение использует то же подтверждение; для другой книги без такого подтверждения Приложение запрашивает отдельное подтверждение перед первой озвучкой голосом Talefall. Наш сервер отклоняет идеи книг (а в версиях, использующих разрешение 2026-10-14.1, — и тексты для озвучки), в которых обнаруживает персональные или чувствительные данные (раздел 6.5). Мы не читаем ваши запросы и книги в обычном порядке; ограниченный доступ людей описан в разделе 6.3.
• Наш сервер удаляет рабочую копию книги, когда Приложение подтверждает сохранение всех глав. Заказ без такого подтверждения истекает через семь дней и удаляется при ближайшей плановой очистке. Возвращаются ли часы, определяет правило доставки в Условиях использования (раздел 4.2). Мы храним квитанцию (время, часы, записи о подтверждениях), но не содержимое. Копии у наших поставщиков услуг (например, копии в инфраструктуре Modal — до семи дней), жалобы на содержимое и материалы, которые закон обязывает нас сохранить, подчиняются отдельным срокам из раздела 6.4.
• Ваша подписка определяется подписанной Apple транзакцией, а не вами (раздел 6.1).
• Первая книга в подарок. Без подписки можно заказать одну ИИ-книгу длительностью около 15 минут. Чтобы подарок выдавался один раз на Apple Account, Приложение отправляет подписанную Apple запись о загрузке вами Приложения, а наш сервер хранит её идентификатор транзакции приложения вместе с этим заказом и хэш этого идентификатора с секретным ключом — чтобы подарок нельзя было получить повторно (раздел 6.1A).
• Счётчики использования — только если вы ответили «да»; пока вы их не разрешили, ничего не отправляется (раздел 8).
• Уведомления «книга готова» — только если вы разрешили уведомления. Тогда Приложение отправляет нашему сервису токен push-уведомлений устройства, а Apple доставляет уведомление и, когда книга готова, беззвучный сигнал, который позволяет Приложению забрать книгу в фоне (разделы 5 и 6.2).
• Никакого отслеживания, рекламы, рекламного идентификатора и сторонних аналитических SDK. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы; мы раскрываем её только получателям, описанным в разделе 6.3.

3. Информация, которую мы не собираем

Через Приложение мы не запрашиваем, а Приложение не отправляет нам ваше имя, адрес электронной почты, номер телефона, контакты, фотографии, точное местоположение, историю просмотров или рекламный идентификатор; рекламный идентификатор мы не используем. Токен push-уведомлений Приложение отправляет только так, как описано в разделе 5, и лишь если вы разрешили уведомления Talefall (а при их выключении — отправляет его снова только с просьбой удалить и повторяет просьбу, пока сервис её не подтвердит). Для первой книги в подарок Приложение отправляет подписанную Apple запись о загрузке вами Приложения (AppTransaction) целиком, включая содержащиеся в ней значения проверки устройства, только в запросах, описанных в разделе 6.1A; она содержит идентификатор транзакции приложения Apple, который обозначает загрузку Приложения вашим Apple Account, и может содержать другие сведения, которые указывает Apple, например сведения о приобретении и версии Приложения и даты подписи. Из неё мы сохраняем только идентификатор транзакции приложения и окружение. Мы не собираем вашу историю воспроизведения, закладки, заметки или выделения, а также названия или текст из вашей библиотеки, если только вы намеренно не отправите текст на озвучку голосом Talefall. Мы не запрашиваем сведения о здоровье и не делаем выводов о вашем здоровье или других характеристиках из того, что вы отправляете.

Если вы обращаетесь к нам. Если вы пишете на contact@ownplace.net, мы получаем ваш адрес электронной почты и то, что вы написали. Мы используем это только для ответа, для обработки запросов по поддержке, конфиденциальности, содержимому и авторским правам, а также для соблюдения закона. Мы храним переписку не дольше 24 месяцев после последнего сообщения и удаляем её раньше по запросу, кроме случаев, когда мы обязаны сохранить её, чтобы задокументировать спор о возврате средств, жалобу на содержимое, юридическую претензию или исполнение юридической обязанности. Данные о здоровье потребителей мы храним сверх применимого срока удаления только там, где этого требует конкретная юридическая обязанность или исключение, предусмотренное законом. Наш поставщик почты, Apple (iCloud Mail), обрабатывает эту почту для её доставки и защиты.

Аналитика Apple. Если вы включили в iOS параметр «Делиться с разработчиками приложений» («Share With App Developers»), Apple может передавать нам агрегированную аналитику App Store Connect и отчёты о сбоях через сервисы Apple для разработчиков. В Приложении нет аналитического SDK.

Технический журнал на устройстве. Приложение ведёт на вашем устройстве небольшой технический журнал ограниченного размера (версия Приложения, внутренние номера книг, названия шагов, коды ошибок и отчёты о сбоях из MetricKit от Apple). В нём нет содержимого книг, и он никуда не отправляется.

4. Информация, которая хранится только на вашем устройстве или в вашем iCloud

• Ваши импортированные аудиофайлы и текстовые книги, ваша библиотека, обложки, названия, прогресс, позиции воспроизведения и чтения, закладки, выделения, заметки, статистика прослушивания и настройки.
• Расшифровка на устройстве: превращение аудиокниги в текст использует распознавание речи Apple на устройстве; аудио и текст остаются там же.
• Голос на устройстве: чтение текста вслух голосом Apple происходит на устройстве и не использует Сервис.
• Конвертация форматов на устройстве для аудиоформатов.
• Встроенная пробная аудиокнига, которая воспроизводится без подключения к сети.
• Дата начала пробного периода из прежних версий. Версии до 1.3.2 хранили дату начала пробного периода в связке ключей iOS (Keychain) и в хранилище «ключ — значение» iCloud (iCloud Key-Value Store). С версии 1.3.2 плеер не требует ни покупки, ни пробного периода, и Приложение больше не читает и не записывает эту дату. Уже сохранённую дату Приложение не удаляет, и она может остаться; она содержит только дату и нам не отправляется.
• Ваш ответ о счётчиках использования, а также локальная копия вашего принятия Условий и разрешения для ИИ-провайдера, чтобы Приложение лишний раз не спрашивало снова.
• Служебные данные счётчиков (раздел 8): новая ли это установка, номер сборки, канал распространения и календарная неделя первого запуска и время первого запуска — это Приложение хранит на устройстве даже до вашего ответа на вопрос о счётчиках; а после того как вы разрешили счётчики — уже отправленные и ожидающие отправки шаги воронки и время прослушивания, накопленное к шагу «5 минут». Отправляется это только так, как описано в разделе 8, и только если вы разрешили счётчики. Время первого запуска не отправляется никогда.
• Полка классики: сохранённые в кэше изображения обложек предлагаемой классики и то, скрыли ли вы полку или отдельные книги на ней.
• Время заказа первой книги в подарок — чтобы в течение 8 дней Приложение прикладывало запись о загрузке к запросам, перечисленным в разделе 6.1A.
• Книги, доставленные Сервисом, — на устройстве и, если iCloud доступен и сохранение удалось, в вашем личном хранилище iCloud, к которому у нас нет доступа.

5. Что покидает ваше устройство

Каждое соединение неизбежно раскрывает ваш IP-адрес и обычные данные соединения сервису, который его принимает. Необязательные функции ничего не отправляют, пока вы ими не воспользуетесь, кроме обложек полки классики, описанных в таблице.

Перед регистрацией для уведомлений. Если вы ранее разрешили уведомления Talefall, само открытие обновлённого Приложения не запускает первоначальную регистрацию push-токена в нашем сервисе. При следующем заказе книги Приложение показывает уведомление внутри приложения до отправки токена. Если вы не нажмёте «OK», уведомление будет показываться снова при последующих заказах книг, пока уведомления остаются разрешёнными в iOS. Регистрация откладывается, пока вы не нажмёте «OK» в этом уведомлении и уведомления остаются разрешёнными в iOS; повторный системный запрос разрешения iOS не требуется. Вместо этого можно выбрать «Выключить в Настройках»; открытие Настроек или закрытие уведомления не разрешает регистрацию. Приложение отправляет токен и перечисленные в таблице данные регистрации сервису OWN PLACE LLC на Modal (США). Мы храним токен вместе с идентификатором вашей подписки, а для книги в подарок — с идентификатором транзакции приложения (раздел 6.1A), в сроки, описанные в разделе 6.2. Для доставки через APNs мы передаём Apple токен и стандартное уведомление о состоянии книги, без идентификатора подписки или транзакции приложения и без содержимого книги. После первоначальной регистрации Приложение может обновлять её при открытии приложения или заказе книги. Вы можете выключить уведомления в Настройках iOS; при следующем открытии Приложение попросит наш сервис удалить токен, как описано в разделе 6.2. Когда Приложение впервые предлагает разрешить уведомления при заказе книги, оно объясняет эту обработку до системного запроса iOS и регистрирует токен только при разрешённых уведомлениях. Уведомления необязательны; отказ не препятствует заказу и получению книг.

Беззвучный сигнал «книга готова». С версии 1.3.2, когда книга готова, наш сервис также просит Apple доставить беззвучный фоновый сигнал на каждое зарегистрированное устройство, Приложение на котором может его принять. Сигнал ничего не показывает на экране и содержит только вид «готова» — без номера, названия или содержимого книги. Он позволяет iOS ненадолго разбудить Приложение (решает iOS — будить ли и когда): тогда Приложение делает те же запросы, что и при открытии для получения книг, — запрашивает у нашего сервиса список ваших книг, импортирует текст готовой книги, ставит её аудио в очередь загрузки и подтверждает сохранённое — с теми же подписанными записями, что описаны в этой таблице. Если вы разрешили счётчики использования, импорт книги при таком фоновом получении может также отправить шаг воронки «книга получена», описанный в разделе 8, — без содержимого книги и без идентификатора подписки или транзакции приложения. Ничего другого в ответ на сигнал Приложение не отправляет.

Политики третьих сторон. Apple: https://www.apple.com/legal/privacy/ · Internet Archive: https://archive.org/about/terms · LibriVox: https://librivox.org/pages/privacy/ · Project Gutenberg: https://www.gutenberg.org/policy/privacy_policy.html · Modal: https://modal.com/legal/privacy-policy · Данные API OpenAI: https://developers.openai.com/api/docs/guides/your-data · Конфиденциальность OpenAI для бизнеса: https://openai.com/enterprise-privacy/ · OpenRouter: https://openrouter.ai/privacy · Нулевое хранение данных в OpenRouter: https://openrouter.ai/docs/guides/features/zdr · Microsoft: https://www.microsoft.com/en-us/privacy/privacystatement · Обращение с данными моделей, продаваемых Azure: https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy · Amazon Web Services: https://aws.amazon.com/privacy/ · Обращение с данными в Amazon Bedrock: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html и https://docs.aws.amazon.com/bedrock/latest/userguide/abuse-detection.html.

6. Серверные функции Подписки Talefall

Этот раздел применяется, если вы оформили подписку и пользуетесь Сервисом или если вы заказываете первую книгу в подарок без подписки (раздел 6.1A). Всё, что сказано в разделах 6.2–6.7, относится к этой книге так же — с идентификатором транзакции приложения вместо идентификатора подписки там, где это указано в разделе 6.1A.

6.1 Нет учётной записи — вместо неё транзакция, подписанная Apple

Когда вы оформляете подписку, Apple передаёт Приложению запись о транзакции, подписанную Apple. Приложение прикладывает её к каждому запросу к Сервису. Наш сервер проверяет подпись Apple и считывает только идентификатор исходной транзакции подписки (номер, присваиваемый Apple, который остаётся неизменным при продлениях), продукт, окружение, а также даты истечения и отзыва. Мы храним идентификатор исходной транзакции вместе с вашими заказами, квитанциями, записью о разрешении, жалобами и балансом часов, и он появляется в наших журналах списанных и возвращённых часов. Он не содержит имени, электронной почты или Apple ID, и Apple не передаёт нам с ним вашу личность, но это постоянный идентификатор, поэтому мы относим его к персональной информации. Мы можем сопоставить его с контактными данными, которые вы сообщили нам в переписке.

Приложение также отправляет общий сервисный токен, одинаковый во всех копиях Приложения; это сигнал для защиты от злоупотреблений, а не аутентификация. Доступ к вашим книгам зависит от транзакции, подписанной Apple (для первой книги в подарок — от подписанной Apple записи о загрузке, раздел 6.1A). Случайный ключ заказа позволяет серверу распознать повторный запрос как тот же самый заказ.

6.1A Первая книга в подарок — подписанная Apple запись о загрузке

Если у вас нет подписки, вы можете заказать одну ИИ-книгу длительностью около 15 минут в подарок. Действуют все условия платного заказа: Условия использования, подтверждение 18+, разрешение для ИИ-провайдера (раздел 6.3), подтверждение «только вымысел» и наши проверки безопасности (раздел 6.5). Книга пишется и озвучивается теми же путями, что и платный заказ по действующему разрешению. Она не расходует часы и не имеет денежной стоимости. Если книга до вас не дошла (не получилась, истекла, остановлена нашими проверками или вы отменили её до получения), её можно заказать снова — всего не более трёх заказов; после доставки первой книги предложение использовано. Число первых книг, которые мы выдаём в сутки, ограничено для всех; когда лимит на сегодня исчерпан, ничего не списывается, и можно попробовать позже.

Чтобы выдавать подарок один раз на Apple Account, Приложение прикладывает AppTransaction — подписанную Apple запись о загрузке вами Приложения — только к таким запросам:

• если у вас нет подписки: проверка, доступен ли подарок, заказы книг, ваш ответ «разрешить» на экране разрешения для ИИ-провайдера и жалобы на содержимое;
• в течение 8 дней после того, как ваше устройство отправило заказ первой книги в подарок, даже если за это время вы оформили подписку: заказы книг, ваш ответ «разрешить», жалобы на содержимое, запросы списка, загрузки, подтверждения, отмены и удаления книг, а также регистрация этого устройства для уведомлений «книга готова» — чтобы книга в подарок всё равно дошла до вас, повтор заказа не стал второй книгой, а отзыв разрешения остановил и книгу в подарок;
• всегда: отзыв разрешения для ИИ-провайдера и просьба к сервису удалить токен уведомлений этого устройства — чтобы они дошли и до данных книги в подарок, заказанной с другого устройства или до переустановки Приложения (если запись недоступна, Приложение повторит позже);
• запрос на удаление данных из Приложения (раздел 10) — чтобы удалить данные, хранящиеся под ней.

Приложение отправляет подписанную Apple запись целиком, для проверки. Кроме идентификатора транзакции приложения она может содержать другие сведения, которые указывает Apple, например сведения о приобретении и версии Приложения, даты подписи и значения проверки устройства. Наш сервер проверяет подпись Apple, принадлежность записи к Talefall (идентификаторы пакета Приложения и Приложения в App Store) и её окружение, а наше приложение сохраняет только идентификатор транзакции приложения (номер, который Apple присваивает загрузке Приложения вашим Apple Account; он не меняется при переустановке) и окружение (копии запросов в инфраструктуре Modal — см. раздел 6.4). Мы используем этот идентификатор с префиксом app: так же, как раздел 6.1 описывает для идентификатора подписки: с заказом-подарком, его квитанцией, записью о разрешении, жалобами, токенами уведомлений, зарегистрированными для книги в подарок, записями ключей заказа и в журналах нашего приложения (около суток). Он не содержит имени, электронной почты или Apple ID, но это постоянный идентификатор, поэтому мы относим его к персональной информации. Баланс часов для него не ведётся.

Чтобы подарок выдавался только один раз, мы храним запись о том, что он выдан (и, если книга не была доставлена, — что он возвращён), под хэшем идентификатора с секретным ключом (HMAC), а не под самим идентификатором, вместе с номером книги (случайный номер, который есть и в квитанции заказа) и временем, а также ссылку от номера книги к этому хэшу. Перед тем как наши проверки безопасности рассмотрят попытку заказа книги в подарок, мы также записываем место проверки под тем же хэшем и суточной датой по UTC — чтобы ограничить повторные попытки; в нём нет отправленного текста, и оно может остаться, даже если проверки отклонили заказ и книга не создана. Эти записи нужны, чтобы подарок нельзя было получить повторно, и для защиты от злоупотреблений; ни для чего другого мы их не используем.

Чтобы соблюдать суточный лимит, мы также храним записи суточного бюджета подарков и обработки каждой книги в подарок: какие книги в подарок приняты в этот день, их зарезервированная, оценочная и фактическая стоимость и этапы обработки (номера книг, суммы, время; без содержимого).

В этих записях нет идентификатора транзакции приложения в читаемом виде и нет содержимого книг, но через хэш или номер книги они могут оставаться связанными с вами, поэтому мы относим их к персональной информации. Сроки их хранения указаны в разделе 6.4.

6.2 Что наш сервер хранит о заказе

Пока заказ выполняется: ваша идея (или, при озвучке, предоставленный вами текст), тип книги, язык и объём, созданные название и главы, аудио, технические состояния и время, идентификатор исходной транзакции (для первой книги в подарок — идентификатор транзакции приложения) и идентификаторы запросов, возвращённые ИИ-провайдером (хранятся 30 дней после доставки или завершения заказа; раздел 6.4). Содержимое хранится в хранилище Modal как временное зашифрованное рабочее хранилище и не попадает в журналы нашего приложения.

По каждому заказу мы также храним квитанцию, которая переживает содержимое: номер книги, идентификатор исходной транзакции, время, заказанный и доставленный объём, списанные или возвращённые часы и итог. Для заказа книги квитанция также фиксирует ваше подтверждение по каждому заказу: версию текста подтверждения, время и криптографический отпечаток (SHA-256) текста идеи — но не сам текст.

Служебные записи сервиса. Чтобы применять правило доставки для часов (Условия использования, раздел 4.2), соблюдать лимиты и не обрабатывать одно и то же дважды, наш сервер также хранит следующие технические записи. Содержимого книг в них нет.

• Передачи аудио: при каждой отправке аудиофайла главы в Приложение — номер книги, имя файла главы, время и то, был ли файл отправлен целиком. Удаляются, когда заказ завершается, или при одной из следующих плановых очисток, если удаление не удалось.
• Закрытие заказа и решение о часах: для заказа, который завершается раньше, чем Приложение подтвердило сохранение всех глав, — запись о том, что заказ перестал принимать новые передачи, со временем и запрошенным статусом завершения, и решение о том, возвращаются ли его часы. Хранятся столько же, сколько квитанция заказа, и удаляются примерно через сутки после удаления квитанции.
• Время приёма разрешений: время, когда наш сервер впервые получил каждое разрешение для ИИ-провайдеров или его отзыв, отправленные Приложением (раздел 6.6), — чтобы повторно присланная копия более старого ответа не перекрыла более новый. Хранится, пока ваши данные не удалены по вашему запросу.
• Суточные лимиты: счётчики заказов и жалоб на содержимое по идентификатору подписки (для первой книги в подарок — по идентификатору транзакции приложения) и дню (Условия использования, раздел 4.4). Удаляются при плановой очистке, когда их календарная дата по UTC становится старше двух дней, обычно примерно через двое–трое суток после создания.
• Уведомления App Store: идентификаторы серверных уведомлений Apple, которые мы уже обработали. Хранятся восемь дней.
• Покупки дополнительных часов: связь идентификатора транзакции дополнительных часов с подпиской, получившей эти часы, и сведения о возврате Apple средств за эту покупку или об отмене такого возврата — чтобы одна покупка зачислялась только один раз. Хранится столько же, сколько баланс часов (раздел 6.4).
• Защита удаления: когда заказ удаляется по вашему запросу, запись расчёта связывает номер книги с идентификатором подписки, чтобы можно было исправить запоздалое списание за удалённую работу; она удаляется при плановой очистке примерно через восемь дней после создания. Отдельные записи сохраняют итоговый статус каждого заказа (номер книги, итог и время) и время вашего последнего запроса на удаление, связанное с отпечатком идентификатора подписки, чтобы работа по удалённым данным не возобновлялась. Эти записи итогового статуса и времени удаления хранятся, пока нужны, чтобы не допустить возобновления удалённой или отменённой работы и отвечать на вопросы о возврате и спорах по заказу, и не дольше, чем до удаления квитанции заказа — по правилу хранения квитанций из раздела 6.4, которое применяется к этому заказу; мы пересматриваем их не реже раза в год и удаляем те, что больше не нужны. Запросы на их более раннее удаление рассматриваются согласно применимому законодательству.
• Токены уведомлений: токен push-уведомлений каждого устройства, на котором вы разрешили уведомления, его вид (для разработки или рабочий), может ли Приложение на этом устройстве принимать беззвучный сигнал «книга готова» и время последней отправки Приложением, связанные с идентификатором подписки, а для книги в подарок — с идентификатором транзакции приложения (если вы заказали книгу в подарок и у вас есть подписка, токен может быть связан с обоими — как две отдельные регистрации). Мы перестаём использовать токен через 8 дней после последней отправки (Приложение время от времени отправляет его снова, когда вы открываете Приложение, и при заказе), и он удаляется при ближайшей плановой очистке (обычно в течение 15 минут; неудачная очистка повторяется). Мы сразу перестаём его использовать и удаляем при ближайшей плановой очистке или раньше, если Apple сообщит, что токен недействителен, когда сервис получит запрос Приложения после выключения вами уведомлений (Приложение отправляет его при следующем открытии и повторяет, пока запрос не пройдёт; до тех пор iOS сама не показывает уведомления Talefall), или по запросу на удаление данных. Когда наш сервис обрабатывает запрос на отключение уведомлений, он записывает необратимый отпечаток (хеш) токена и серверное время отзыва, связанные с идентификатором подписки или транзакции приложения. Каждая отметка отзыва хранится 8 дней с этого серверного времени плюс ожидание плановой очистки. Она не позволяет повторно активировать токен регистрациям, обработку которых сервер начал не позднее этого отзыва; запрос на удаление данных стирает её сразу. Мы можем хранить прежние записи регистрации, включая их серверное время, до 8 дней каждую плюс ожидание плановой очистки. Индекс подписки содержит отпечатки токенов и ссылки на записи регистрации. Он обновляется при регистрации и удаляется при очистке после 8 дней без новой регистрации, когда удалены записи, на которые он ссылается. При исполнении запроса на удаление данных этот индекс удаляется. Для каждого заказа мы также храним техническую отметку о попытке уведомления (номер книги, «готова» или «не получилась» — а для беззвучного сигнала «готова, фоновый» — и время; без токена и без идентификатора подписки или транзакции приложения), чтобы одно и то же уведомление не ушло дважды; она удаляется через 8 дней плюс ожидание плановой очистки.

6.3 ИИ-провайдеры, страны и сроки хранения

Чтобы написать книгу, мы отправляем ИИ-провайдерам вашу идею, параметры книги, а также инструкции, планы и черновой текст, создаваемые при генерации. Мы не добавляем к этим запросам идентификаторы учётной записи, устройства или подписки. Какие провайдеры могут получить заказ и на каких условиях, зависит от версии разрешения для ИИ-провайдеров, по которой заказ сделан (раздел 6.6). Действующая версия — 2026-10-14.1; она описана в разделах 6.3.1–6.3.4. Заказы, сделанные по прежним версиям 2026-10-08, 2026-10-10.2 и 2026-10-13.1, сохраняют обещания этих версий без изменений (раздел 6.3.5).

Текущее состояние. Заказы по разрешению 2026-10-14.1 пишет модель GPT-6.1 Sol (gpt-6.1-sol, разработчик — OpenAI) в API OpenAI, которым мы пользуемся напрямую по нашему собственному договору и дополнению об обработке данных с OpenAI (строка реестра «OpenAI OpCo, LLC — напрямую»). OpenAI — единственный внешний провайдер ИИ-моделей, которого мы используем напрямую для заказов по этому разрешению. Мы не направляем эти заказы через OpenRouter или другой ИИ-шлюз. OpenAI может обрабатывать содержимое через свои опубликованные аффилированные лица и субобработчиков по своему DPA. Наш хостинг-провайдер Modal также обрабатывает содержимое заказа, как описано ниже. Заказы по прежним разрешениям продолжают идти по путям, которые называли эти разрешения, — через OpenRouter (раздел 6.3.5).

6.3.1 Экран разрешения (версия 2026-10-14.1)

Обновлённые версии Приложения показывают этот экран перед первым заказом книги, а также перед следующим заказом книги, если вы отвечали на прежнюю версию разрешения.

Заголовок: «Разрешить ИИ-обработку заказов книг?»

Текст: «Передавать идеи, параметры и тексты в OpenAI для написания книг? Мы обращаемся к API OpenAI напрямую, по нашему договору и соглашению об обработке данных с OpenAI. OpenAI может привлекать свои опубликованные аффилированные лица и субпроцессоров. Без обучения моделей, продажи и рекламы. Только для сервиса, поддержки, безопасности, против злоупотреблений и по закону. OpenAI может хранить запросы до 30 дней для оказания услуги и выявления злоупотреблений, дольше — только если требует закон или для защиты от вреда; единого предела нет. Обработка и доступ уполномоченных сотрудников и подрядчиков возможны в разных странах; мы не выбираем Китай и другие страны обеспокоенности по праву США; в опубликованных сведениях OpenAI их нет, но они неполны. Только вымысел: без реальных личных и медицинских данных. Отзыв — в Настройках.»

Под заголовком «ИИ-провайдер» экран перечисляет:

• OpenAI (OpenAI OpCo, LLC), напрямую

Ссылка: «ИИ-провайдер, страны и сроки хранения» — открывает этот раздел 6.3 и работает до того, как вы примете решение. Кнопки: «Разрешить ИИ-обработку» и «Не сейчас». Под кнопками: “«Не сейчас» не передаёт содержимое заказа в OpenAI. Плеер и озвучка на сервере остаются доступны.”

В Настройках под переключателем разрешения: «Идеи, параметры и рабочие тексты книг передаются в OpenAI для написания книг. Без обучения моделей. Разрешение можно отключить.»

Приложение записывает криптографический отпечаток (SHA-256) точного текста, который вам показали, вместе с вашим решением, а наш сервер принимает «разрешение» для этой версии только с отпечатком одного из опубликованных английского, русского или испанского текстов.

6.3.2 Условия этого разрешения

По разрешению 2026-10-14.1 мы отправляем содержимое заказа только на этих условиях, как они задокументированы в опубликованных условиях и документации OpenAI, ссылки на которые даны в реестре (раздел 6.3.3), и в описанных здесь наших настройках:

1. Один провайдер ИИ-моделей, используемый напрямую. OpenAI OpCo, LLC (США) — единственный внешний провайдер ИИ-моделей, которого мы используем напрямую для заказов по этому разрешению, через API OpenAI (https://api.openai.com/v1/chat/completions) из нашей собственной организации OpenAI, по Дополнению OpenAI об обработке данных, которое мы приняли 14 октября 2026 г. OpenAI обрабатывает запросы как наш обработчик (поставщик услуг) по этому дополнению. Мы не направляем эти заказы через OpenRouter или другой ИИ-шлюз и не отправляем их Microsoft, Amazon Web Services, хостинг-провайдерам GLM или другим ИИ-провайдерам как нашим собственным путям. OpenAI может обрабатывать содержимое через свои опубликованные аффилированные лица и субобработчиков по своему DPA, среди которых могут быть провайдеры инфраструктуры (реестр, строка OpenAI). Наш хостинг-провайдер Modal также обрабатывает содержимое заказа (реестр, «Другие получатели»).
2. Без обучения, без продажи, без рекламы. Ни мы, ни OpenAI не используем ваше содержимое для обучения или улучшения моделей: OpenAI заявляет, что данные, отправленные в его API, для обучения не используются. В нашей организации OpenAI обмен входными и выходными данными с OpenAI отключён, и ведение журнала вызовов API отключено. Ваше содержимое не продаётся и не используется для рекламы.
3. Цели. Содержимое используется только для оказания запрошенной услуги (написания и доставки вашей книги), для поддержки, безопасности, предотвращения злоупотреблений и соблюдения закона.
4. Хранение. OpenAI может хранить входные и выходные данные API до 30 дней для оказания услуг и выявления злоупотреблений, а дольше — только если этого требует закон или это разумно необходимо для защиты его служб или других лиц от вреда; для такого более долгого хранения OpenAI не публикует максимума. Нулевое хранение данных (Zero Data Retention) для нашей организации не включено, поэтому настройки из пункта 2 этот срок не сокращают. Каждый запрос отправляется с store: false, поэтому API Chat Completions не хранит для него состояния приложения, и с выключенным кешированием подсказок (prompt_cache_options в режиме explicit без точек кеша); наши тестовые запросы к api.openai.com 14 октября 2026 г. не прочитали кешированных токенов при повторном запросе с этими настройками (2 615 кешированных токенов — при настройках по умолчанию). OpenAI удаляет то, что хранит, по своим правилам; мы не можем проверить это удаление или добиться его (раздел 6.4). Наша собственная рабочая копия удаляется так, как описано в разделе 6.4.
5. Страны. Обработка, хранение и доступ уполномоченных сотрудников или подрядчиков OpenAI могут происходить в нескольких странах. OpenAI публикует своих субобработчиков и аффилированные лица с местами обработки: аффилированные лица — в США, Ирландии, Великобритании и Японии; инфраструктура — в США, Канаде, европейских странах, Великобритании, Швейцарии, Японии, Сингапуре, Южной Корее, Индии, Индонезии, Малайзии, Австралии, Новой Зеландии, Бразилии, Мексике, ЮАР и ОАЭ; подрядчики по модерации содержимого и поддержке — в США, Канаде и на Филиппинах; и Cloudflare — в центре обработки данных, ближайшем к запрашивающему (для наших запросов — наш сервис в США). Резидентность данных мы не настраивали. Мы не выбираем получателя или путь в стране обеспокоенности по Программе безопасности данных Министерства юстиции США (28 CFR 202.601, по состоянию на октябрь 2026 г.: Китай, включая Гонконг и Макао; Куба; Иран; Северная Корея; Россия; Венесуэла), и ни одно из мест, которые публикует OpenAI, не находится в такой стране. Это результат проверки опубликованных сведений, а не гарантия: опубликованные OpenAI сведения не являются полным перечнем мест обработки. Не опубликовано: какое из перечисленных мест инфраструктуры обрабатывает конкретный запрос и где работают отдельные проверяющие OpenAI. Мы полагаемся на опубликованные документы OpenAI; за обработку, которую OpenAI ведёт вопреки им, мы отвечаем в пределах нашего выбора OpenAI и надзора за ним, а также обязанностей, которые налагает на нас применимое право и которые настоящая Политика не ограничивает. Законы о защите данных и правила доступа государства к данным в разных странах различаются.
6. Ограниченный доступ людей. OpenAI может проводить автоматические проверки. Уполномоченные сотрудники OpenAI могут видеть содержимое для поддержки, расследования злоупотреблений и соблюдения закона; специализированные подрядчики — только для проверки на злоупотребления и недобросовестное использование, при соблюдении обязательств конфиденциальности (реестр, строка OpenAI). «Не опубликовано» никогда не означает «нет» или «только США».

Изменения в этих рамках. Используемая модель OpenAI может меняться в этих рамках без повторного вопроса; перед такой сменой мы обновляем реестр в разделе 6.3.3, включая дату сверки. Прежде чем отправлять содержимое заказов по этому разрешению ИИ-провайдеру, отличному от OpenAI, как нашему собственному пути, или через OpenRouter либо другой ИИ-шлюз, или расширять цели, доступ людей или хранение сверх этих условий, мы обновляем настоящую Политику, уведомляем вас в Приложении и получаем новое разрешение; само по себе обновление настоящей Политики данное вами разрешение не расширяет. Изменения в условиях OpenAI не расширяют ваше разрешение автоматически: мы заново оцениваем путь, а прежде чем использовать его вне раскрытых здесь мер защиты, просим новое разрешение.

Если подходящего пути нет. Если API OpenAI нельзя использовать на этих условиях, мы не принимаем заказ книги по этому разрешению: Приложение сообщает, что написание книг временно недоступно, часы не расходуются, и заказ не отправляется вместо этого никакому другому получателю. Каждый принятый заказ записывает свой путь; перед каждым запросом к OpenAI наш сервер проверяет, что ваше действующее решение его по-прежнему покрывает. Если путь закрыт или вы отозвали разрешение, заказ останавливается, а часы за него возвращаются (Условия использования, раздел 4.2). Сам по себе отзыв не стирает копии, которые OpenAI правомерно хранит по пункту 4; вы можете запросить удаление наших записей, как описано в разделе 10.

Это разрешение не является согласием на обработку данных о здоровье потребителей или иных чувствительных персональных данных (раздел 6.6).

6.3.3 Реестр получателей

Сверен с официальными документами провайдеров 13–14 октября 2026 г. Юрлицо, договор, настройки и условия OpenAI — единственного внешнего провайдера ИИ-моделей, которого мы используем напрямую по разрешению 2026-10-14.1 (он может обрабатывать содержимое через свои опубликованные аффилированные лица и субобработчиков), — проверены 14 октября 2026 г. Каждая остальная строка относится только к заказам, сделанным по прежним разрешениям, или ни к какому разрешению, как сказано в этой строке. «Не опубликовано» означает, что мы не нашли опубликованного заявления; это не утверждение, что такой практики нет.

Другие получатели (не ИИ-провайдеры):

6.3.4 Каких получателей использует каждая версия разрешения

6.3.5 Прежние разрешения (2026-10-08, 2026-10-10.2 и 2026-10-13.1)

Заказы, сделанные по прежнему разрешению, обрабатываются только так, как обещало это разрешение. Эта редакция их не расширяет, и условия раздела 6.3.2 к ним не применяются. Обновлённые версии Приложения просят каждого, кто отвечал на прежнее разрешение, ответить на действующий экран перед следующим заказом книги; старые версии продолжают использовать пути, описанные ниже.

Разрешение 2026-10-08 (версия Приложения 1.3) называло OpenRouter и хостинг-провайдеров GLM. Заказы по нему отправляются только модели GLM через OpenRouter, с ограничением хостинг-провайдерами из реестра выше, которых OpenRouter указывает как имеющих штаб-квартиру в США и как точки с нулевым хранением данных.

Разрешение 2026-10-10.2 (прежние тестовые версии Приложения). Его экран:

Заголовок: «Разрешить ИИ-обработку заказов книг?»

Текст: «Разрешаю Talefall передавать мои идеи, параметры книг и рабочие тексты для написания книг в Amazon Web Services (Amazon Bedrock, регионы США) или через OpenRouter ИИ-хостерам, включая Microsoft Azure. У хостеров OpenRouter штаб-квартиры в США; обработка только в США не гарантируется. Провайдеры обязуются не обучать модели на этом содержимом. Маршруты OpenRouter — без хранения содержимого; AWS может хранить отмеченное системой выявления злоупотреблений содержимое до 30 дней. Модели и получатели — в Политике конфиденциальности. Разрешение действует для будущих заказов до отзыва в Настройках.»

Кнопки: «Разрешить и продолжить» и «Не сейчас». Ссылка: «Политика конфиденциальности · ИИ-провайдеры». Под кнопками: «„Не сейчас“ не передаёт содержимое заказа этим ИИ-провайдерам. Плеер и озвучка на сервере остаются доступны.»

По этому разрешению пути через OpenRouter ограничены одобренными точками доступа с нулевым хранением данных и без обучения на содержимом запросов и ответов, у провайдеров, которых OpenRouter указывает как имеющих штаб-квартиру в США. Это не гарантирует обработку исключительно в США. Обработка в Bedrock была бы ограничена регионами AWS в США. Что означает нулевое хранение данных: провайдер обрабатывает запрос и возвращает ответ, не сохраняя потом ни запрос, ни ответ; это не относится к ограниченным служебным метаданным и кратковременной обработке в памяти. Нулевое хранение — это классификация OpenRouter и обязательство провайдеров, а не наша гарантия. Пути:

• Путь GLM — сейчас используется для всех заказов по этому разрешению: модель GLM-5.3 разработки Z.ai, доступная через OpenRouter под идентификатором z-ai/glm-5.3, с ограничением хостинг-провайдерами из реестра выше. В рамках этого пути запросы одного заказа могут обрабатываться разными хостинг-провайдерами из списка.
• Путь Azure — сейчас выключен для этого разрешения: модель GPT-6 Luna разработки OpenAI, работающая в Microsoft Azure и доступная через OpenRouter (openai/gpt-6-luna), с ограничением единственной точкой доступа azure/us (only: ["azure/us"], allow_fallbacks: false, zdr: true, data_collection: deny). Для этого разрешения мы включили бы его, только пока OpenRouter относит эту точку к точкам с нулевым хранением: пока путь включён, наш сервер регулярно проверяет публичный список OpenRouter точек с нулевым хранением (openrouter.ai/api/v1/endpoints/zdr), в котором должна быть эта модель на azure/us, точка должна значиться доступной, а Azure — как имеющая штаб-квартиру в США. Если последняя проверка отрицательна, не завершилась или старше 24 часов, путь для этого разрешения закрывается: новые заказы идут по пути GLM, а уже назначенные на путь Azure и ещё не дописанные заказы останавливаются, и часы за них возвращаются. Какой режим контроля злоупотреблений Microsoft применяет к этой точке, мы самостоятельно не проверяли (см. строку Microsoft выше) и не утверждаем, что хранение помеченного содержимого или его проверка сотрудниками Microsoft исключены.
• Amazon Bedrock — не включён. Ни один заказ в Amazon Web Services не отправляется. Для этого разрешения мы включили бы его только в регионах AWS в США, только для моделей, условия AWS для которых отвечают условиям выше (без обучения, без передачи поставщику модели, без хранения содержимого по умолчанию, хранение помеченного содержимого не более 30 дней и без дополнительной проверки людьми провайдера), и только после обновления этого реестра и нашей оценки рисков для защиты данных (Политика конфиденциальности данных о здоровье потребителей, A9).

Каждый заказ остаётся на пути, назначенном при его приёме; пока он пишется, его не переключают между путями Azure и GLM.

Разрешение 2026-10-13.1 (тестовые версии Приложения, 13–14 октября 2026 г.). По нему заказы пишет GPT-6 Luna и, с 14 октября 2026 г., GPT-6.1 Sol на той же конечной точке Microsoft Azure (строка Microsoft); OpenAI и пути Sol через OpenAI и Amazon Bedrock по нему не используются. Его экран гласил:

Заголовок: «Разрешить ИИ-обработку заказов книг?»

Текст: «Передавать идеи, параметры и тексты ИИ-провайдерам ниже для написания книг? Без обучения моделей. Возможны служебные операции провайдеров, включая анонимную классификацию тем у OpenRouter для отчётов и рейтинга моделей. Обработка и доступ уполномоченных сотрудников возможны вне США. Содержимое могут кешировать или хранить для защиты от злоупотреблений, безопасности или по закону; часть предельных сроков и стран проверяющих не опубликована. Гарантии и исключения провайдеров — в Политике конфиденциальности. Только вымысел, 18+: без реальных личных и медицинских данных. Отзыв — в Настройках.»

Под заголовком «ИИ-провайдеры» экран перечисляет:

• OpenRouter и провайдеры моделей, к которым он направляет запросы
• Amazon Web Services (Amazon Bedrock)
• Microsoft (Azure)
• Google (Google Cloud, Vertex AI)
• Anthropic
• OpenAI

Ссылка: «ИИ-провайдеры, страны и сроки хранения» — открывает этот раздел 6.3 и работает до того, как вы примете решение. Кнопки: «Разрешить ИИ-обработку» и «Не сейчас». Под кнопками: “«Не сейчас» не передаёт содержимое заказа ИИ-провайдерам. Плеер и озвучка на сервере остаются доступны.”

В Настройках под переключателем разрешения: «Идеи, параметры и рабочие тексты книг передаются для написания книг ИИ-провайдерам, перечисленным в Политике конфиденциальности. Без обучения моделей. Разрешение можно отключить.»

По этому разрешению пути должны были отвечать следующим условиям (для заказов, сделанных по нему, они не изменились):

По разрешению 2026-10-13.1 мы отправляем содержимое заказа только по пути, у которого опубликованные условия и документация провайдера, указанные в реестре со ссылками (раздел 6.3.3), отвечают всем следующим условиям:

1. Цели и запрет обучения. Содержимое используется только для того, чтобы написать заказанную вами книгу, и для работы провайдеров своих служб — включая анонимную классификацию тем у OpenRouter для отчётов и рейтинга моделей (реестр, строка OpenRouter), — для безопасности, предотвращения злоупотреблений и соблюдения закона. Ни мы, ни получатели не обучаем на нём модели; для каждого пути требуется документально закреплённое обязательство не обучать. Доступные нам настройки обучения и обмена данными выключены (у OpenRouter — data_collection: deny, необязательный журнал подсказок выключен, использование OpenRouter входных и выходных данных выключено).
2. Кеширование и хранение — только для этих целей. Провайдеры могут кешировать содержимое или хранить его для предотвращения злоупотреблений, безопасности или по требованию закона; иного хранения не допускается. Действуют все пределы хранения и кеширования, которые опубликовал провайдер. Если провайдер не публикует предельный срок — для технического кеширования или для содержимого, помеченного для проверки на злоупотребления, — реестр так и говорит.
3. Автоматические проверки и ограниченный доступ людей. Провайдеры могут проводить автоматические проверки. Уполномоченные сотрудники провайдера могут видеть содержимое для расследования подозрения на злоупотребление, оказания необходимой технической поддержки или исполнения закона. OpenRouter также допускает доступ персонала, оказывающего его услугу маршрутизации, в соответствии с его договором, в пределах целей оказания услуги, описанных в пункте 1. Задокументированные ограничения доступа каждого получателя перечислены в разделе 6.3.3.
4. Страны. Обработка, хранение и доступ уполномоченных сотрудников провайдера могут происходить вне США. Для каждого получателя реестр перечисляет страны, которые публикует провайдер, и пишет «не опубликовано», если провайдер их не публикует.
5. Получатели. Только получатели, названные на экране разрешения. Мы проверяем всю цепочку получателей каждого пути, включая OpenRouter и каждого провайдера, к которому он направляет.
6. Как оценивается путь. Мы оцениваем каждый путь по условиям и документации провайдеров, ссылки на которые даны в реестре. Неопубликованное расположение проверяющих сотрудников либо неопубликованный предельный срок технического кеширования или хранения помеченного содержимого не лишает путь права на использование, если реестр прямо раскрывает эту неопределённость и это разрешение её охватывает; реестр называет источник каждого такого исключения. «Не опубликовано» никогда не означает «нет» или «только США». Остальные условия действуют всегда: документально закреплённое обязательство не обучать; только цели из пункта 1; каждый опубликованный предел хранения; цепочка получателей; и объём доступа людей из пункта 3.

Изменения в этих рамках. Провайдеры и модели могут меняться в этих рамках без повторного вопроса. Перед такой сменой мы обновляем реестр в разделе 6.3.3, включая дату сверки. Расширение целей, доступа людей или хранения сверх этих условий требует новой версии разрешения и вашего повторного явно выраженного разрешения; само по себе обновление настоящей Политики данное вами разрешение не расширяет. Изменения в условиях провайдера не расширяют ваше разрешение автоматически: мы заново оцениваем путь по этим условиям, а прежде чем использовать его вне раскрытых здесь мер защиты, просим новое разрешение.

Если подходящего пути нет. Если ни один путь, отвечающий этим условиям, не открыт, мы не принимаем заказ книги по этому разрешению: Приложение сообщает, что написание книг временно недоступно, часы не расходуются, и заказ не отправляется вместо этого никакому другому получателю. Каждый принятый заказ записывает свой путь; перед письмом и во время него наш сервер проверяет, что ваше действующее решение его по-прежнему покрывает. Если путь закрыт или вы отозвали разрешение, заказ останавливается, а часы за него возвращаются (Условия использования, раздел 4.2).

Это разрешение не является согласием на обработку данных о здоровье потребителей или иных чувствительных персональных данных (раздел 6.6).

Анонимная классификация тем у OpenRouter. С публикации этой редакции мы раскрываем эту классификацию для каждой версии разрешения. Анонимная классификация тем, описанная в строке OpenRouter реестра, — часть работы службы маршрутизации OpenRouter; она применяется к запросам через OpenRouter, то есть к запросам по этим прежним разрешениям; на экранах 2026-10-08 и 2026-10-10.2 она не упоминалась. Заказы по действующему разрешению 2026-10-14.1 через OpenRouter не идут, и эта классификация к ним не применяется. Это не обучение моделей: OpenRouter заявляет, что классифицирует небольшую анонимную выборку подсказок моделью с нулевым хранением данных, хранит только анонимную категорию для своих отчётов и рейтинга моделей, не хранит текст и не связывает его ни с какой учётной записью — при условии, что использование OpenRouter входных и выходных данных выключено, как и для нашей учётной записи. Мы раскрываем это здесь, чтобы вы могли решить: вы можете в любое время отозвать разрешение в Настройках, что прекращает дальнейшие обращения к ИИ и возвращает часы за незавершённые заказы (Условия использования, раздел 4.2); а обновлённые версии Приложения перед следующим заказом книги просят вас ответить на действующий экран, после чего ваши новые заказы идут в OpenAI напрямую, а не через OpenRouter. Это раскрытие описывает практику OpenRouter. Само по себе оно не разрешает классификацию тем по прежнему разрешению и не расширяет это разрешение.

6.3.6 Договоры, передача и доступ людей

Договоры и чувствительные данные. По заказам по разрешению 2026-10-14.1 у нас есть прямой договор с OpenAI: наша собственная организация OpenAI и Дополнение OpenAI об обработке данных, принятое 14 октября 2026 г., по которому OpenAI — наш обработчик (поставщик услуг). OpenAI действует как наш обработчик в отношении Данных клиента, на которые распространяется наше DPA, включая чувствительные данные, неожиданно попавшие в неструктурированный текст. Эта договорная защита сама по себе не разрешает сбор или раскрытие по законам о данных о здоровье потребителей. Мы запрещаем такие отправки и применяем процедуры предотвращения и удаления из разделов 6.4 и 6.5 и из Политики конфиденциальности данных о здоровье потребителей (A3 и A5). По заказам по прежним разрешениям наше соглашение с OpenRouter — это его стандартное дополнение об обработке данных, которое исключает чувствительные данные; Microsoft и хостинг-провайдеры GLM обрабатывают те запросы как провайдеры OpenRouter, и собственного договора с ними у нас нет. Для Amazon Bedrock напрямую (сегодня не включён) наше соглашение с Amazon Web Services — его стандартное клиентское соглашение с Дополнением AWS об обработке данных. Мы не направляем заказы Google или Anthropic как провайдерам ИИ-моделей. Google может обрабатывать содержимое как субобработчик OpenAI. По этим прежним путям мы не опираемся ни на одно из этих соглашений и ни на какой другой договор с провайдером как на основание для обработки чувствительных данных. Поэтому мы запрещаем отправлять в запросах персональные или чувствительные данные и фильтруем их (раздел 6.5); мы не заявляем о договорной защите чувствительных данных, которой у нас нет. Озвучка и модерация выполняются нашими собственными моделями на Modal.

Мы никогда не используем ваши запросы или книги для обучения моделей, никогда их не продаём и не передаём никому, кроме перечисленных выше получателей, за исключением случаев, когда этого требует закон (например, действительное судебное постановление или обязательное сообщение), или при слиянии либо продаже бизнеса — с соблюдением применимого законодательства. Если закон это позволяет, мы сообщим вам о законном требовании предоставить ваши данные.

Доступ людей в OWN PLACE LLC. Никто в OWN PLACE LLC в обычном порядке не читает запросы или книги. Конкретное содержимое может быть просмотрено, когда вы обращаетесь в поддержку, жалуетесь на содержимое или подаёте юридическую претензию, либо когда это разумно необходимо для расследования злоупотребления или инцидента безопасности или для соблюдения закона. Доступ людей у провайдеров описан в реестре выше.

6.4 Хранение и удаление нашей рабочей копии

• Рабочее содержимое (идея или текст для озвучки, созданные главы, название, аудио) хранится только пока заказ выполняется и доставляется.
• Идентификаторы запросов к ИИ-провайдеру (без текста) хранятся 30 дней после доставки или завершения заказа, чтобы можно было передать получателям запрос на удаление, а затем удаляются.
• Удаление после того, как Приложение сохранило книгу. Мы удаляем нашу серверную копию текста и аудио сразу после того, как Приложение подтвердит, что сохранило все главы на вашем устройстве. После этого мы не можем восстановить или повторно доставить книгу. Подтверждение сохранения от Приложения запускает удаление, но для возврата часов глава может считаться доставленной и без такого подтверждения: по правилу доставки в Условиях использования (раздел 4.2) она считается доставленной и тогда, когда наш сервер отправил её аудиофайл целиком в ответ на запрос, сделанный с подпиской, оформившей заказ.
• Если Приложение не подтвердило сохранение всех глав в течение семи дней после того, как Сервис принял заказ, заказ истекает: при ближайшей плановой очистке, обычно в течение 15 минут, мы удаляем всё содержимое заказа из нашего рабочего хранилища; неудавшаяся очистка повторяется. Если хотя бы одна глава не была доставлена, все зарезервированные или списанные за заказ часы возвращаются; если доставлены все главы, само истечение срока заказа не приводит к возврату часов.
• Окончание подписки и существующие заказы. Книга, заказанная и оплаченная часами при действующей подписке, остаётся доступной для доставки после окончания подписки, если по подписке не возвращены средства и она не отозвана. С той же подпиской можно просматривать список заказов, скачивать книгу, подтверждать доставку, удалять или отменять заказ. Само окончание подписки не отменяет заказ и не возвращает его часы. Для новых заказов и новых запросов, расходующих часы, нужна действующая подписка. Прежний семидневный срок доставки и правила удаления и возврата часов продолжают действовать; окончание подписки не запускает этот срок заново. С версии Приложения 1.3.2 прослушивание и чтение в Приложении не требуют покупки.
• Удаление или отмена книги в Приложении отправляет сервису запрос на удаление (повторяется позже, если вы не в сети); выполняющийся заказ останавливается. Его часы возвращаются, если хотя бы одна глава не была доставлена (Условия использования, раздел 4.2).
• Квитанции, записи о разрешении и баланс часов (разделы 6.2 и 6.6) хранятся семь лет после последнего связанного финансового события, поскольку они документируют оплаченную работу и списания, затем удаляются или необратимо агрегируются. Они не содержат содержимого книг. Квитанции первой книги в подарок, за которую нет оплаты, и её записи о разрешении хранятся под идентификатором транзакции приложения. Мы храним их, чтобы подтвердить доставку и разрешение, применённое к заказу, и разрешать связанные споры, — семь лет после окончания заказа (запись о разрешении, за которой не последовал принятый заказ, — семь лет после записанного решения), и удаляем при ближайшем ежегодном пересмотре сроков хранения после этого срока, если не действует законное исключение, например открытый спор или требование о сохранении по закону. Более ранние запросы на удаление рассматриваются по разделу 10.
• Записи первой книги в подарок (раздел 6.1A; без содержимого и без идентификатора в читаемом виде, но связываемые с вами через хэш или номер книги):
  • записи под хэшем о том, что подарок выдан или возвращён, ссылки от номеров книг к ним, итоговая стоимость каждой книги в подарок (номер книги, стоимость, дата) и отметка о том, что суточный бюджет подарков исчерпан, хранятся, пока мы предлагаем первую книгу в подарок: записи о выдаче и возврате и ссылки к ним не дают получить подарок повторно, а итоговая стоимость и отметки об исчерпании бюджета нужны для контроля и сверки бюджета подарков. После окончания предложения мы удаляем их в течение 12 месяцев, кроме записей книги в подарок, которая ещё создаётся или доставляется. Не реже раза в год мы пересматриваем, нужна ли каждая из этих категорий, и удаляем ненужные записи раньше;
  • места проверки (хэш, суточная дата по UTC, время) и подробные суточные записи бюджета и обработки (номера книг, суммы, этапы, время) мы не продлеваем, и наше хранилище удаляет их автоматически примерно через семь дней после последнего чтения или записи; суточный журнал бюджета поддерживается первые десять дней, поэтому обычно удаляется примерно через семнадцать дней после своего дня.
• Служебные записи сервиса (раздел 6.2) хранятся в течение сроков, указанных там.
• Жалобы на содержимое хранятся 12 месяцев после подачи, отдельно от книг. Блокировки подписки, с категорией причины и номером связанной книги, хранятся, пока действует блокировка, и 12 месяцев после её окончания.
• Материалы, сохранённые для сообщения по 18 U.S.C. § 2258A, хранятся один год после подачи или дольше, если этого требует закон, в режиме юридического хранения (legal hold).
• Записи о запросах на удаление (дата, хеш с ключом идентификатора транзакции и что было удалено; без содержимого) хранятся два года как доказательство того, что мы выполнили требование.
• Копии у поставщиков услуг. Modal может хранить входные и выходные данные функций до семи дней по своей политике хранения инфраструктуры. Для заказов по прежним разрешениям OpenRouter хранит метаданные запросов без содержимого (например, модель, число токенов, стоимость и задержку), по нашей учётной записи. К запросам к ИИ мы не добавляем ваших идентификаторов. Пока мы храним идентификаторы запросов провайдера (30 дней, см. выше), они позволяют нам сопоставить эти метаданные с заказом; после их удаления у нас нет прямой связи от них к вам, хотя даты, квитанции или собственные записи провайдера всё же могут позволить сопоставление. Для этих метаданных OpenRouter не публикует фиксированного срока; OpenRouter хранит персональную информацию столько, сколько разумно необходимо для его деловых целей и его юридических, регуляторных и бухгалтерских обязательств, а затем удаляет её или обезличивает (Политика конфиденциальности OpenRouter, раздел 7). Он использует метаданные для отчётов, учёта расчётов, безопасности и соблюдения закона. ИИ-провайдер, обработавший заказ, может хранить содержимое только так, как для него указано в реестре в разделе 6.3.3, — например, OpenAI (напрямую, для заказов по 2026-10-14.1) до 30 дней, а дольше — только если этого требует закон или для защиты от вреда, опубликованного максимума нет; по прежним разрешениям — Microsoft, содержимое, помеченное контролем злоупотреблений. Провайдеры удаляют эти копии по своим правилам, с учётом требований и сроков применимого закона; прямого доступа к ним у нас нет, и проверить их удаление мы не можем. Пока заказ активен, запрос на удаление отменяет его.

Как мы просим получателей удалить. Мы храним идентификаторы запросов ИИ-провайдеров по каждому заказу (для заказов по 2026-10-14.1 — идентификаторы chatcmpl-… OpenAI; для прежних разрешений — идентификаторы генераций OpenRouter; без текста и без идентификатора подписки) 30 дней после доставки или завершения заказа, затем удаляем их. Когда вы просите нас удалить ваши данные или мы узнаём, что заказ содержит данные о здоровье потребителей, мы сначала записываем — до удаления заказа — запрос на удаление для каждого получателя, который его получил: получатель, путь, даты заказа и все идентификаторы запросов, которые у нас ещё есть, без содержимого и без вашего идентификатора подписки. Для заказа по разрешению 2026-10-14.1 мы отправляем его напрямую OpenAI, нашему обработчику по его дополнению об обработке данных, через опубликованный OpenAI канал запросов о конфиденциальности или поддержки, с идентификаторами запросов и временным окном, прося удалить то, что у него хранится. Мы также запрашиваем удаление у нашего хостинг-провайдера и просим OpenAI передать запрос соответствующим субобработчикам. Для заказа по прежнему разрешению мы отправляем его по электронной почте на адрес OpenRouter для вопросов конфиденциальности, прося удалить то, что у него хранится, включая любой результат его классификации тем, который ещё можно связать с запросом, и передать запрос провайдеру модели на этом пути (Microsoft или хостинг-провайдеру GLM); мы также отправляем его напрямую этому провайдеру модели через его опубликованный канал запросов о конфиденциальности и любому другому получателю, с которым у нас есть договор. Если получатель не подтвердит запрос в течение десяти дней, мы отправляем его снова и фиксируем это. Если идентификаторы уже удалены, мы отправляем запрос с нашей учётной записью, путём и временным окном, по которым получатель может искать оставшиеся данные; гарантировать, что он их найдёт, мы не можем. Запрос не считается обработанным оттого, что прошло время: он остаётся открытым, пока мы его не отправим, а наши системы отмечают любой запрос, не отправленный в течение трёх дней. Идентификаторы в открытом запросе удаляются через 30 дней; сам запрос остаётся открытым. После отправки мы два года храним запись о получателе, дате и результате — без идентификаторов и содержимого — как доказательство того, что мы выполнили требование. Получатели удаляют по применимому закону, включая сроки законов Вашингтона и Невады о данных о здоровье потребителей, где они применяются, а в остальном — по своим условиям. Мы не получаем подтверждения удаления и не можем его гарантировать.

• Для данных о здоровье потребителей штата Вашингтон резервные копии, хранящиеся у обработчика, удаляются не позднее чем через шесть месяцев после подтверждённого (прошедшего аутентификацию) запроса.

Ваша собственная копия. Копия на вашем устройстве и в вашем личном хранилище iCloud принадлежит вам; у нас нет к ней доступа, и запрос на удаление, адресованный нам, её не удаляет. При удалении книги в Приложении предлагается удалить обе копии. Если iCloud недоступен или переполнен, перед удалением Приложения экспортируйте копию в «Файлы» (команда «Экспортировать копию…»).

6.5 Меры безопасности

У ИИ-модели нет доступа к вашей библиотеке или устройству; она видит только вашу идею и то, что сама создала для этого заказа.

• Проверка входных данных на персональные и чувствительные данные в идеях книг (на нашем сервере, до того как что-либо отправляется ИИ-провайдеру; английский, русский и испанский): адреса электронной почты, номера телефонов, номера социального страхования США (Social Security), номера платёжных карт, IBAN, пароли и ключи API, а также утверждения о здоровье, сексуальной ориентации, гендерной идентичности или судимости — вашей или названного близкого человека. Совпадение отклоняется, ничего не отправляется дальше, часы не расходуются, и Приложение просит вас переписать запрос. В версиях Приложения, использующих разрешение 2026-10-14.1, текст, отправляемый на озвучку голосом Talefall, проверяется тем же фильтром до озвучки; в более ранних версиях он не проверяется. В любой версии ваше подтверждение по каждой книге и правило к нему также применяются.
• Проверка входных данных на запрещённое содержимое (идеи книг, тексты для озвучки и фрагменты): явные запросы сексуального содержимого с участием несовершеннолетних, оружия массового уничтожения или поощрения самоубийства отклоняются так же.
• Модерация выходных данных: каждая созданная глава перед озвучкой и доставкой проверяется классификатором безопасности с открытым исходным кодом, работающим в нашем собственном контейнере на Modal, на предмет сексуального содержимого (особенно с участием несовершеннолетних), ненависти, опасных инструкций и персональных данных о реальных людях. Глава, не прошедшая проверку, не озвучивается и не доставляется; заказ останавливается, а его часы возвращаются.
• В наших журналах записывается только категория отказа или решения модерации, но не текст. Эти проверки не используются для выводов о чьём-либо здоровье или других характеристиках и не создают вашего профиля.
• Эти меры основаны на шаблонах и моделях и несовершенны; они не распознают каждого реального человека, и правило в равной мере применяется к тому, что они пропустят.
• Жалобы и блокировки. Жалобы (раздел 5) рассматриваются оперативно. Мы можем заблокировать подписку за серьёзные или повторные нарушения; заблокированный подписчик может запросить пересмотр по электронной почте. Подробности и порядок обжалования изложены в Политике безопасности ИИ и содержимого.

6.6 Экраны перед использованием Сервиса и что мы записываем

1. «Перед созданием» (один раз, перед первым заказом книги или озвучкой голосом Talefall; Приложение не отправляет ни то, ни другое, пока вы не примете): «Создание книг из идей и озвучка вашего текста на нашем сервисе регулируются Условиями использования и Политикой конфиденциальности. Эти функции — только для взрослых.» с переключателем «Мне 18 лет или больше, и я принимаю Условия использования и Политику конфиденциальности» и кнопкой «Продолжить». Это самостоятельное заявление о возрасте, а не проверка возраста. Приложение хранит версию Условий (сейчас 2026-10-14.1 — редакция от 14 октября 2026 г.), время и ваше заявление на вашем устройстве; на наш сервер они не отправляются. Обновлённые версии Приложения просят принять эту редакцию перед следующим использованием Сервиса. Прежние версии с принятием более ранней редакции (от 8, 12 или 13 октября 2026 г.) и прежним разрешением отправляют заказы книг только по путям, которые называло это разрешение (раздел 6.3.5); эта редакция их не меняет.

2. Разрешение для ИИ-провайдера (перед первым заказом книги; снова — когда разрешение нужно получить заново, как описано ниже). Полный текст экрана — заголовок, текст, список ИИ-провайдеров, ссылка, кнопки, строка под кнопками и подпись в Настройках — приведён в разделе 6.3.1.

   Разрешение действует для будущих заказов книг до его отзыва. Модели могут меняться в рамках условий данного вами разрешения (для 2026-10-14.1 — раздела 6.3.2; получатель, OpenAI, не меняется) без нового разрешения. Перед такой сменой мы обновляем реестр в разделе 6.3.3. Перед существенным изменением обработки мы уведомляем вас в Приложении. Прежде чем отправлять содержимое получателю, не названному на экране, или расширять цели, доступ людей, хранение или любую географию, которую ограничивает разрешение, мы объясняем изменение и заново получаем явное разрешение. Само по себе обновление настоящей Политики не расширяет ранее данное разрешение, а изменения в условиях провайдера не расширяют ваше разрешение автоматически (раздел 6.3.2).

   Мы записываем ваше решение, версию разрешения, время и — для версии 2026-10-14.1 — отпечаток точного показанного текста, связывая их с идентификатором исходной транзакции подписки (для первой книги в подарок — с идентификатором транзакции приложения; раздел 6.1A), и храним версионированную запись раскрытия, на которое вы согласились. Отзыв в Настройках прекращает дальнейшие передачи по этому разрешению, включая дальнейшие обращения к ИИ по незавершённым заказам. Он не отменяет уже выполненную обработку; права на удаление и сроки хранения описаны отдельно.

   Это разрешение не является согласием на обработку данных о здоровье потребителей или иных чувствительных персональных данных. Ограничения и меры защиты из раздела 6.5 и Политики конфиденциальности данных о здоровье потребителей продолжают действовать.

   Действующая версия разрешения — 2026-10-14.1. Наш сервер хранит ваше последнее решение (разрешено или отозвано) и отклоняет заказы книг без действительного разрешения. Разрешения прежних версий 2026-10-08, 2026-10-10.2 и 2026-10-13.1 используются только для путей, которые эти версии называли (раздел 6.3.5). Обновлённые версии Приложения перед следующим заказом книги спросят снова с действующим текстом; до тех пор прежние версии используют только эти прежние пути. Озвучке это разрешение не нужно, потому что текст этим провайдерам не отправляется.

3. Перед каждым заказом книги: переключатель «В идее нет личных данных реальных людей»; он охватывает точный текст, поэтому после редактирования идеи требуется подтвердить снова. Фиксируется в квитанции, как описано в 6.2.

4. Озвучка голосом Talefall: Для книги, созданной по вашей идее, Приложение использует подтверждение, данное при её заказе, и для озвучки полученной книги; повторно подтверждать не требуется. Для другой книги, у которой нет такого подтверждения, перед первой озвучкой голосом Talefall вы подтверждаете: «В этом тексте нет данных о реальном человеке». При использовании голоса Apple на устройстве текст никогда не покидает устройство. Отдельное подтверждение для озвучки остаётся в Приложении и не записывается нашим сервером. Подтверждение, данное при заказе книги, фиксируется в квитанции заказа, как описано в разделе 6.2.

Ни один из этих экранов не запрашивает, и никакое нажатие не рассматривается как согласие на обработку данных о здоровье или других чувствительных данных. Ни подтверждение, ни тот факт, что запрос прошёл наши фильтры, не даёт права обрабатывать такие данные. Если они всё же дошли до нас вопреки правилу, это остаточный риск, который мы стремимся предотвратить, а не услуга, которую мы предлагаем: они могут быть обработаны автоматически до того, как кто-либо это заметит, но мы полагаемся на исключение «запрошенная услуга» только там, где это допускает применимый закон, а обработка необходима и соразмерна, и никогда — на том основании, что один человек отправил данные другого. Когда мы узнаём, что заказ содержит такие данные, мы прекращаем дальнейшую обработку, удаляем копии, которыми управляем (если закон не обязывает их сохранить), возвращаем все часы за заказ, если хотя бы одна глава не была доставлена согласно разделу 4.2 Условий использования, и уведомляем каждого ИИ-получателя, который мог их получить, о необходимости их удалить — по заказу по 2026-10-14.1 OpenAI напрямую; по заказу по прежнему разрешению OpenRouter, которого мы просим передать запрос провайдеру модели, обработавшему заказ (например, Microsoft или хостинг-провайдеру GLM); и любого другого получателя из раздела 6.3.3, который их получил, — сообщая даты и идентификаторы, которые у нас ещё есть (раздел 6.4). Мы делаем это и после доставки. Мы можем отказывать в дальнейших заказах. См. Политику конфиденциальности данных о здоровье потребителей.

6.7 Проверка территории и санкций

Сервис предлагается только на Поддерживаемых территориях (Условия использования, раздел 4.9). По каждому запросу к Сервису наш сервер определяет страну по IP-адресу запроса и отклоняет запросы из-за пределов Поддерживаемых территорий, из стран и регионов, подпадающих под всеобъемлющие санкции США или иным образом исключённых (включая Крым, так называемую Донецкую Народную Республику, так называемую Луганскую Народную Республику, а также Херсонскую и Запорожскую области Украины), и когда страну определить невозможно. Запросы о конфиденциальности, отзыв разрешений и жалобы на содержимое этой проверкой не блокируются. Мы записываем в журналы код страны и решение, а не IP-адрес; IP-адрес используется только для этой проверки. Мы не определяем штат США, не собираем точное местоположение и не используем местоположение для выводов о посещении каких-либо мест. Эта проверка является территориальным контролем и сама по себе не устанавливает права на получение услуг по санкционному законодательству.

7. Покупки и что мы получаем от Apple

Все платежи обрабатывает Apple. Мы никогда не получаем данные вашей карты, платёжный адрес или учётные данные вашей учётной записи Apple. Apple передаёт нам агрегированные отчёты о продажах.

• Разовая покупка плеера: версия Приложения 1.3.2 её больше не предлагает; плеер не требует покупки. Если вы купили её раньше, Приложение проверяет её на устройстве с помощью StoreKit; ничего об этом не отправляется на наш сервер.
• Дополнительные часы: версия Приложения 1.3.2 больше не предлагает новых покупок дополнительных часов. Если прежняя покупка дополнительных часов ещё не зачислена, Приложение по-прежнему отправляет её подписанную транзакцию на наш сервер, чтобы часы были зачислены один раз.
• Первая книга в подарок: без оплаты; подписанную Apple запись о загрузке, которую Приложение для неё отправляет, описывает раздел 6.1A.
• Подписка Talefall и дополнительные часы: помимо подписанной транзакции (раздел 6.1), серверные уведомления App Store (App Store Server Notifications) от Apple сообщают нашему серверу, когда подписка продлевается, истекает, по ней возвращаются средства или она отзывается. Мы храним идентификатор исходной транзакции, тип события и даты, чтобы открывать часы каждого месяца и прекращать принимать подписку, по которой возвращены средства или которая отозвана. При покупке дополнительных часов наш сервер проверяет подписанную транзакцию и сохраняет её идентификатор, чтобы часы были зачислены только один раз.

8. Счётчики использования (необязательные, выключены, пока вы не разрешите)

При первом запуске (а после обновления — если вы ещё не ответили) Приложение спрашивает, можно ли отправлять несколько анонимных счётчиков, с двумя вариантами: «Не сейчас» и «Разрешить». Пока вы их не разрешили, ничего не отправляется; вопрос без ответа считается отказом; свой ответ можно изменить в Настройках. Пока вопрос ещё не отвечен, Приложение может держать события текущего сеанса только в памяти: если вы разрешите счётчики, они отправляются; если откажетесь — стираются; при закрытии Приложения они теряются. Чтобы пометить счётчики, если вы их разрешите, Приложение хранит на устройстве независимо от вашего ответа служебные данные, описанные в разделе 4; они остаются на устройстве, пока вы не разрешите счётчики.

Если вы разрешите, Приложение отправляет названия шагов (например: Приложение открыто, библиотека показана или пуста, первый выбор на странице «Мои книги» — предложенная классика, свой файл или ИИ-книга, — первый прозвучавший звук, началось воспроизведение, импорт удался или не удался), секунды от запуска, тип импортированного файла (только расширение, например «mp3»; никогда не имя файла), версию Приложения, язык вашего устройства, канал распространения (App Store, TestFlight или отладочная сборка) и случайное число, которое группирует счётчики одного сеанса и не сохраняется. Счётчики никогда не содержат названий книг, текста, имён файлов или какого-либо идентификатора вас или вашего устройства.

С тем же разрешением Приложение отправляет отдельные шаги воронки, как правило один раз на установку: первый запуск, разрешение счётчиков, открытие встроенного примера, импорт книги и начало прослушивания (эти пять — только для новых установок), открытие экрана заказа ИИ или экрана покупки подписки, показ экрана разрешения для ИИ-провайдера и ответ на него, принятый заказ книги и получение книги. Для установок, впервые запущенных в версии 1.3.2 или позже, также: полезное первое действие (первый звук, импорт или открытие заказа ИИ) в течение 60 секунд после первого запуска или уход из первого сеанса без такого действия; 5 минут прослушивания в сумме; повторное открытие Приложения на 2–7-й день после первого запуска (по календарю телефона). Каждый такой запрос содержит только название шага, номер сборки Приложения, канал распространения (App Store, TestFlight или отладочная сборка), основной язык интерфейса Приложения без страны, для установок, впервые запущенных в версии 1.3.2 или позже, — номер сборки и календарную неделю (неделя ISO, UTC, например «2026-W44») первого запуска, и случайный номер, созданный для одного этого шага, чтобы повторённый запрос, как правило, не был посчитан дважды. Для таких установок канал распространения — тот, что записан при первом запуске; он может отличаться от текущего, если Приложение переустановлено из другого канала. Наш сервер добавляет дату получения по UTC. В запросе нет времени от запуска, точного времени первого запуска, номера сеанса, идентификатора установки, подписки, транзакции приложения или книги. Номер сборки и неделя первого запуска одинаковы у всех установок, впервые запущенных с этой сборкой на этой неделе; они группируют установки и не являются вашим идентификатором. Случайный номер отдельного шага не создаёт общего идентификатора для разных шагов. Мы не используем счётчики для установления вашей личности и не объединяем их с записями подписки или заказов. Примерно через двое суток отдельные записи шагов вместе с их случайными номерами сводятся в итоги по дням. Это приблизительные счётчики: повторённый запрос обычно узнаётся и считается один раз, но изредка может быть посчитан дважды.

Наш сервер принимает только поля, описанные в этом разделе. Счётчики использования удаляются плановой очисткой через 90 дней; очистка идёт каждые 15 минут, и неудавшееся удаление повторяется при следующем запуске. До вашего разрешения счётчики не отправляются; пока вы не ответили, события текущего сеанса хранятся только в памяти, как описано выше. Отказ или отзыв разрешения стирает неотправленные события и останавливает сбор новых. Мы не отправляем счётчик, фиксирующий отказ от счётчиков. Уже отправленные запросы отозвать нельзя. Запросы счётчиков также содержат общий токен сервиса, одинаковый для всех установок. Modal обрабатывает счётчики по нашему поручению; мы не используем их для отслеживания.

9. Серверные журналы

Наш сервис на Modal ведёт технические журналы: пути запросов с номерами книг, коды состояния, время, идентификатор исходной транзакции (для первой книги в подарок — идентификатор транзакции приложения) в событиях часов и заказов, числа символов и длительностей, категории отказов и модерации, код страны из проверки территории, а также результат отправки уведомлений, включая беззвучный сигнал «книга готова» (номер книги, вид, счёт и код ответа Apple — без токена устройства). Наше приложение не записывает в эти журналы IP-адрес или текст какого-либо запроса или книги. Инфраструктура Modal обрабатывает IP-адреса для маршрутизации и защиты трафика по собственным политикам. Журналы нашего приложения хранятся около одного дня.

Для поиска неисправностей, надёжности и безопасности мы также храним суточные сводные подсчёты без идентификаторов пользователей и без содержимого в течение 30 дней: на Modal — суточные подсчёты отклонённых запросов по причинам; на Mac с ограниченным доступом под контролем OWN PLACE LLC — суточные подсчёты запросов к сервису (по методу, шаблону маршрута и коду ответа), их исходов, категорий событий отказа и ошибок. Чтобы получить подсчёты на Mac, программа на этом Mac читает журналы нашего приложения с Modal и сохраняет только числа, а не строки журнала. На Mac также хранятся служебные отметки обработки, включая границы обработанного периода с точностью до секунды и пограничные счётчики, незавершённые сводные итоги, сводки запусков программы и коды ошибок. Они не содержат идентификаторов пользователей или содержимого книг и перезаписываются либо удаляются по той же политике очистки со сроком 30 дней. Локальное удаление выполняется при следующей плановой очистке, обычно каждые шесть часов, и возобновляется, когда Mac доступен. Подсчёты могут отделять собственные проверки контролёра от остальной активности.

10. Ваш выбор, права и как подать запрос

• Пользоваться только плеером. Если вы не пользуетесь Сервисом и не разрешаете счётчики, никакое содержимое библиотеки нам не отправляется. Поиск обложек и счётчики выключены, пока вы не включите их в Настройках. Чтобы прекратить автоматические запросы обложек полки классики к Internet Archive, скройте полку на странице «Мои книги»; вернуть её можно в Настройках («Показать подборку классики»).
• Удалить книгу. Удаление книги в Приложении удаляет нашу серверную копию, если она ещё существует, и останавливает выполняющийся заказ; его часы возвращаются, если хотя бы одна глава не была доставлена (Условия использования, раздел 4.2).
• Отозвать разрешение для ИИ-провайдера в Настройках. Дальнейшие передачи ИИ-провайдерам прекращаются, включая дальнейшие обращения к ИИ по незавершённым заказам, а новые заказы книг прекращаются, пока вы не разрешите снова; уже выполненная обработка не отменяется.
• Выключить уведомления «книга готова» в Настройках iOS → Уведомления → Talefall. При следующем открытии Приложение попросит наш сервис удалить токен (раздел 6.2).
• Подать запрос о конфиденциальности — на доступ, получение копии, исправление, удаление либо с требованием прекратить сбор, передачу (sharing) или продажу ваших данных о здоровье потребителей: напишите на contact@ownplace.net с темой «Talefall: privacy request». В Приложении версии 1.3 и новее кнопка «Запросить удаление данных» (Настройки → «Конфиденциальность») после вашего подтверждения напрямую просит наш сервис удалить данные, а если подписку не удаётся определить или запрос не удался, предлагает запасной путь — письмо (тема «Talefall: data deletion request», с идентификатором исходной транзакции вашей подписки и, с версии 1.3.2, идентификатором транзакции приложения, если Приложение может их найти). С версии 1.3.2 прямой запрос также содержит подписанную Apple запись о загрузке, чтобы удалить и данные первой книги в подарок (раздел 6.1A). Если Приложение показывает «Почти готово», через несколько минут нажмите «Запросить удаление данных» ещё раз, чтобы завершить. Укажите этот идентификатор, если он у вас есть; он помогает нам найти ваши записи. Сам по себе идентификатор не доказывает полномочий, поэтому перед раскрытием или удалением данных мы можем потребовать подтверждение, соразмерное запросу, например квитанцию Apple за подписку. Запросы могут подавать и люди, не пользующиеся Talefall; мы проверяем их подходящим альтернативным способом.
• Что охватывает удаление. Мы удаляем всё оставшееся содержимое заказов, квитанции, записи о разрешении, связанные с вами жалобы, записи ключей заказа, токены уведомлений, записи регистрации и отметки отзыва, индекс уведомлений — под идентификатором подписки и, для запроса с записью о загрузке, под идентификатором транзакции приложения — и другие записи, подлежащие удалению (записи о попытках уведомления по заказам содержат номер книги, вид уведомления и время, но не содержат самого push-токена или идентификатора подписки; они могут оставаться связанными с вашей подпиской через сохраняемые записи заказов или учёта часов; обычно они удаляются плановой очисткой через восемь дней после попытки; применимые права на удаление распространяются и на эти записи), и уведомляем каждого получателя, получившего данные (обработчиков, подрядчиков и других третьих лиц: для заказов по 2026-10-14.1 — OpenAI напрямую; для заказов по прежним разрешениям — OpenRouter, которого мы просим передать запрос провайдеру модели, обработавшему заказ, например Microsoft или хостинг-провайдеру GLM; и любого другого получателя из раздела 6.3.3, который их получил) о необходимости удалить их, в том числе после доставки, сообщая даты и идентификаторы запросов, которые у нас ещё есть (хранятся 30 дней после доставки; раздел 6.4). К копиям, которые хранят провайдеры (раздел 6.3.3), у нас нет прямого доступа, мы не можем проверить их удаление, а провайдеры удаляют их по своим правилам с учётом применимого закона (раздел 6.4). Запрос на удаление не удаляет автоматически реестр часов и записи о финансовых операциях, записи о статусе подписки, записи о блокировках, а также служебные записи и записи защиты удаления, описанные в разделе 6.2, кроме случаев, указанных там. Мы также сохраняем запись о запросе на удаление, описанную в разделе 6.4, и записи первой книги в подарок, описанные в разделах 6.1A и 6.4 (хэши, номера книг, суммы и время; без содержимого и без идентификатора в читаемом виде, но связываемые с вами через хэш или номер книги), потому что без них подарок можно было бы получить снова или нельзя было бы досчитать стоимость идущих книг; они удаляются в сроки, указанные в разделе 6.4. Запросы на удаление сохраняемых записей рассматриваются согласно применимому законодательству; хранение записи для работы сервиса само по себе не означает, что закон обязывает нас её хранить. Удаление не приводит к утрате неиспользованных купленных дополнительных часов без вашего подтверждения. Там, где применяется закон Невады (NRS 603A.515), мы удаляем охваченные данные в течение 30 дней после аутентификации и уведомляем получателей.
• Доступ и исправление. Мы предоставляем копию того, что ещё существует, и список получателей, получивших содержимое заказов. После удаления нашей рабочей копии заказа, как описано в разделе 6.4, мы не можем предоставить или исправить содержимое, которого у нас больше нет.
• Уполномоченные представители могут действовать от вашего имени с вашего письменного разрешения.
• Отменить подписку можно в Настройках iOS → Учётная запись Apple → Подписки. Отмена сама по себе не удаляет записи; для этого подайте запрос.

Сроки. Мы отвечаем без неоправданной задержки и в течение 45 дней с момента получения вашего запроса; проверка не обнуляет этот срок. Мы можем один раз продлить его на 45 дней, где это допускает закон, сообщив вам причину в течение первого срока. Там, где существуют более короткие законные сроки, применяются они. Обжалование: если мы отклоним запрос, ответьте на наш ответ в течение 45 дней; мы ответим на жалобу письменно в течение 45 дней и, где это предусмотрено законом, сообщим, как связаться с Генеральным прокурором (Attorney General) вашего штата. Мы не будем дискриминировать вас за осуществление ваших прав. Если вы просите нас прекратить обработку ваших данных для Сервиса, мы не можем писать или озвучивать новые книги для вашей подписки, пока этот запрос действует; ваш плеер и книги на вашем устройстве это не затрагивает.

11. Дети и возраст

Приложение имеет возрастной рейтинг 18+ в App Store, а Сервис предназначен только для взрослых. Перед первым использованием Сервиса вы заявляете, что вам 18 лет или больше; мы не проверяем возраст. Приложение не предназначено для детей, и мы сознательно не собираем персональную информацию от детей младше 13 лет. Если мы узнаем, что собрали её, мы удалим её. Родители могут обратиться на contact@ownplace.net.

12. Калифорния (CCPA/CPRA)

В той мере, в какой CCPA применяется к нам, жители Калифорнии имеют права на ознакомление/доступ, удаление и исправление персональной информации и на недискриминацию; мы выполняем эти запросы, даже если закон может этого не требовать. Мы не продаём персональную информацию и не передаём («share») её, не используем её для кросс-контекстной поведенческой рекламы и не используем чувствительную персональную информацию для целей, которые потребовали бы права на ограничение. За последние 12 месяцев мы собирали: идентификаторы (идентификатор исходной транзакции; идентификатор транзакции приложения, полученный в запросах, описанных в разделе 6.1A, включая проверку предложения подарка до заказа, и его хэши с секретным ключом для права на подарок и защиты от злоупотреблений; токен push-уведомлений, если вы разрешили уведомления); приблизительное местоположение (страну, определённую по IP-адресу запроса к Сервису, раздел 6.7); коммерческую информацию (статус подписки, часы, а также то, выдана ли или возвращена первая книга в подарок, с записями её стоимости); пользовательское содержимое (идеи книг и тексты для озвучки, хранящиеся временно, и жалобы на содержимое); ограниченную интернет-активность (необязательные анонимные счётчики); и контактные данные и переписку, если вы нам писали. Мы не запрашиваем чувствительную персональную информацию; если её отправят вопреки нашим правилам, тексты или жалобы могут содержать сведения о здоровье или других чувствительных характеристиках реального человека — как мы с ними обращаемся, объясняют разделы 6.4–6.6 и Политика конфиденциальности данных о здоровье потребителей. Цели, получатели и сроки хранения для каждой категории указаны в разделах 5–9 и 17; мы раскрываем персональную информацию только получателям из разделов 5 и 6.3. Подавайте запросы, как описано в разделе 10; мы подтверждаем их получение в течение 10 рабочих дней.

13. Вашингтон, Невада, Коннектикут и другие штаты США; данные о здоровье потребителей

Сервис не является медицинским сервисом, и наше правило запрещает персональные и чувствительные данные о реальных людях в запросах. Тем не менее запрос может содержать данные о здоровье потребителей в понимании Закона штата Вашингтон My Health My Data Act, закона Невады SB 370 или Закона штата Коннектикут о защите данных (Connecticut Data Privacy Act), если кто-то включит их вопреки правилу. Наша отдельная Политика конфиденциальности данных о здоровье потребителей (https://ownplace.net/ru/talefall/health-data), ссылка на которую размещена на главной странице ownplace.net, объясняет, что мы можем собирать, зачем, кто это получает, как долго это хранится и каковы ваши права. Мы не используем геозоны (geofences) и не делаем выводов о состоянии здоровья.

Жители других штатов с законами о конфиденциальности (например, Колорадо, Коннектикута, Орегона, Техаса и Вирджинии) могут получать доступ к своей персональной информации, исправлять и удалять её или получать её копию, а также отказываться от таргетированной рекламы, продажи или профилирования; мы не занимаемся ни одним из этих трёх видов деятельности. Подавайте запросы, как описано в разделе 10.

14. Европейская экономическая зона, Великобритания и Швейцария

Приложение не распространяется в витринах App Store Европейской экономической зоны, Великобритании или Швейцарии, и Сервис не предлагается находящимся там людям (раздел 6.7). Если вы обращаетесь к нам оттуда за поддержкой, мы обрабатываем ваше письмо и сообщение, чтобы ответить, на основании вашего запроса, нашего законного интереса в оказании поддержки и наших юридических обязанностей; вы можете запросить доступ, исправление, удаление, ограничение или переносимость, возразить и подать жалобу в свой надзорный орган.

14A. Мексика

Если вы пользуетесь Приложением в Мексике, наше уведомление о конфиденциальности (aviso de privacidad) по Федеральному закону Мексики о защите персональных данных, находящихся у частных лиц (LFPDPPP), — это раздел 14A испанской версии настоящей Политики (https://ownplace.net/es/talefall/privacy#mexico). Кратко: ответственное лицо — OWN PLACE LLC (раздел 1); основные цели — работа Приложения и Сервиса, проверки безопасности, обработка запросов и соблюдение закона, а единственная дополнительная цель — необязательные счётчики использования, выключенные, пока вы их не разрешите (раздел 8); роли получателей и обработка описаны в разделе 6.3.3. Разрешение для ИИ-провайдеров охватывает только получателей, содержимое, цели и меры защиты, раскрытые для его версии. Оно не разрешает обработку данных о здоровье или иных чувствительных персональных данных и не является согласием другого лица. Если раскрытие по мексиканскому праву является передачей (трансфером), мы соблюдаем применимые требования об уведомлении, обязанностях получателя и согласии либо применимое исключение, предусмотренное законом. Вы можете осуществлять права ARCO (доступ, исправление, удаление, возражение) и отзывать согласие, написав на contact@ownplace.net; об изменениях мы сообщаем, как описано в разделе 19.

15. Безопасность

• Все соединения между Приложением и нашим сервисом, а также между нашим сервисом и его обработчиками используют TLS. Рабочее содержимое хранится в зашифрованном виде.
• Запросы к Сервису должны содержать транзакцию, подписанную Apple (для первой книги в подарок — подписанную Apple запись о загрузке), которую наш сервер проверяет до выполнения работы; книги показываются, отменяются и удаляются только для той подписки или записи о загрузке, по которой они заказаны.
• На вашем устройстве ключи хранятся в связке ключей (Keychain); локальные файлы имеют защиту, которую обеспечивает iOS и которую усиливает код-пароль устройства.
• Загрузка по Wi‑Fi использует токен сеанса по открытому HTTP в вашей локальной сети; используйте её только в доверенной частной сети.

Мы — небольшая компания без выделенной команды по безопасности; общий сервисный токен в Приложении можно извлечь, хотя он не даёт доступа к чужим книгам. Ни один интернет-сервис не защищён идеально. Мы уведомляем пострадавших лиц и органы власти о нарушении тогда и так, как этого требует закон.

16. Никакого отслеживания, файлов cookie и рекламы

Мы не отслеживаем вас в приложениях или на сайтах, не используем рекламный идентификатор, не показываем запрос App Tracking Transparency и не включаем аналитические, рекламные или отслеживающие SDK. Приложение не устанавливает браузерных файлов cookie; сайты, которые вы открываете из него, следуют собственным политикам.

17. Сводка по срокам хранения

18. Ярлык конфиденциальности приложения (App Privacy Label)

Наш ярлык конфиденциальности в App Store и манифест конфиденциальности в Приложении раскрывают:

• Данные, связанные с вами: Идентификаторы — ID пользователя (идентификатор исходной транзакции подписки, а для первой книги в подарок — идентификатор транзакции приложения); Идентификаторы — ID устройства (токен push-уведомлений, только если вы разрешили уведомления); Покупки — История покупок (статус подписки, дополнительные часы, использованные часы); Пользовательское содержимое — Прочее пользовательское содержимое (идеи книг, тексты для озвучки, жалобы на содержимое); Местоположение — Приблизительное местоположение (страна, определённая по IP-адресу запроса к Сервису, записываемая в журнал как код страны вместе с запросом примерно на один день); всё — для функциональности Приложения.
• Данные, не связанные с вами: Данные об использовании — Взаимодействие с продуктом (необязательные анонимные счётчики), для аналитики.
• Без отслеживания.

Страна используется только для принятия решения по каждому запросу согласно разделу 6.7 и для безопасности; она не хранится вместе с вашими заказами и не используется ни для каких других целей.

19. Изменения в настоящей Политике

Мы обновим дату вступления в силу и разместим новую версию по её публичному адресу; прежние версии доступны по запросу, и мы храним версионированную запись каждого раскрытия об ИИ-провайдерах, на которое соглашались пользователи. Перед сменой провайдера или модели в рамках условий разрешения мы обновляем реестр в разделе 6.3.3. Перед существенным изменением порядка обработки данных Сервиса мы уведомляем вас в Приложении. Прежде чем отправлять содержимое получателю, не названному в вашем разрешении, или расширять его объём (например, новые данные, новые цели, более широкое хранение или доступ людей, обучение или страна за пределами географии, которую ограничивает разрешение), мы объясняем изменение и заново получаем явное разрешение (раздел 6.6); само по себе обновление настоящей Политики не расширяет ранее данное разрешение. Перед включением нового ИИ-пути или существенным изменением обработки на нём мы также обновляем нашу оценку рисков для защиты данных (Политика конфиденциальности данных о здоровье потребителей, A9).

Изменения в этой редакции (22 октября 2026 г.; версия Приложения 1.3.2). Первая книга в подарок: без подписки можно заказать одну ИИ-книгу длительностью около 15 минут; Приложение отправляет подписанную Apple запись о загрузке Приложения (AppTransaction), наш сервер хранит идентификатор транзакции приложения с этим заказом так же, как идентификатор подписки, и хранит его хэш с секретным ключом, чтобы подарок выдавался один раз (разделы 2, 3, 5, 6, 6.1A, 6.2, 6.4, 6.6, 7, 9, 10, 12, 15, 17 и 18, а также уведомление о конфиденциальности для Мексики в разделе 14A испанской версии). Уведомления «книга готова»: токен может быть связан и с идентификатором транзакции приложения, а беззвучный фоновый сигнал, содержащий только вид «готова», позволяет Приложению забрать готовую книгу в фоне (разделы 2, 5, 6.2, 6.3.3, 9 и 17). Полка классики: Приложение автоматически запрашивает изображения обложек предлагаемой классики у Internet Archive, пока полка показана на странице «Мои книги», только на витрине США (разделы 2, 4, 5, 10 и 17). Счётчики использования: новые названия шагов, тип файла успешного импорта, канал распространения в счётчиках сеанса, сборка и неделя первого запуска в шагах воронки и более точное описание того, что Приложение хранит до вашего ответа (разделы 4, 5 и 8). Плеер не требует покупки: пробный период и его дата больше не используются, Приложение больше не предлагает новых покупок плеера и дополнительных часов (разделы 4, 5, 6.4, 7, 15 и 17). Разрешение для ИИ-провайдеров (версия 2026-10-14.1), его получатели и условия не меняются.

Изменения в редакции от 17 октября 2026 г. Раздел 10 теперь описывает, как работает кнопка «Запросить удаление данных» в Приложении версии 1.3 и новее: после вашего подтверждения она напрямую просит наш сервис удалить данные; письмо — запасной путь, если подписку не удаётся определить или запрос не удался; «Почти готово» означает, что через несколько минут кнопку нужно нажать ещё раз. Прежний текст говорил, что кнопка только готовит письмо об удалении. Больше в этой Политике ничего не меняется.

Изменения в редакции от 16 октября 2026 г. Уведомления «книга готова»: если вы разрешили уведомления Talefall, Приложение отправляет нашему сервису токен push-уведомлений устройства, который мы храним вместе с идентификатором подписки в сроки, указанные в разделе 6.2, а уведомление доставляет Apple Push Notification service (разделы 2, 3, 5, 6.2, 6.3.3, 9, 10, 12, 17 и 18). Если вы ранее разрешили уведомления Talefall, обновлённое Приложение откладывает первоначальную регистрацию токена до следующего заказа книги и перед отправкой токена ждёт нажатия «OK» в уведомлении внутри приложения, при условии что уведомления остаются разрешёнными в iOS (раздел 5). Вы можете в любое время выключить уведомления в Настройках iOS, и тогда Приложение попросит нас удалить токен. Отдельные анонимные шаги воронки, которые отправляются только по уже данному вами разрешению на счётчики использования (раздел 8). Суточные сводные подсчёты работы сервиса без идентификаторов пользователей и без содержимого хранятся также на Mac с ограниченным доступом под контролем OWN PLACE LLC в течение 30 дней (раздел 9). В уведомлении о конфиденциальности для Мексики (раздел 14A испанской версии) список обработчиков также приведён в соответствие с действующим разрешением 2026-10-14.1 и дополнен токеном push-уведомлений. Эта редакция не меняет разрешение для ИИ-провайдеров, его получателей и его условия.

Существенное изменение в редакции от 14 октября 2026 г. По версии разрешения 2026-10-14.1 OpenAI (OpenAI OpCo, LLC) — единственный внешний провайдер ИИ-моделей, которого мы используем напрямую, через API OpenAI по нашему собственному договору и дополнению OpenAI об обработке данных; мы не направляем эти заказы через OpenRouter или другой ИИ-шлюз; OpenAI может обрабатывать содержимое через свои опубликованные аффилированные лица и субобработчиков по своему DPA, а наш хостинг-провайдер Modal также обрабатывает содержимое заказа (разделы 6.3.2 и 6.3.3): без обучения моделей, без продажи и без использования в рекламе; OpenAI может хранить запросы до 30 дней, а дольше — только если этого требует закон или для защиты от вреда, единого максимума нет; обработка в нескольких странах, но без выбора получателей и маршрутов в Китае (включая Гонконг и Макао) или другой стране обеспокоенности по праву США. По нему книги пишет модель GPT-6.1 Sol в API OpenAI. Анонимная классификация тем у OpenRouter к заказам по этому разрешению не применяется. О месте обработки мы полагаемся на опубликованные документы OpenAI. Эти условия действуют только для заказов, сделанных по этому разрешению; прежние разрешения сохраняют свои пути через OpenRouter (раздел 6.3.5). Обновлённые версии Приложения получают разрешение 2026-10-14.1 перед следующим заказом книги и требуют принятия Условий версии 2026-10-14.1.

Версии разрешения в тестовых версиях Приложения и редакция от 9 октября 2026 г. Разрешение 2026-10-13.1 показывалось только в тестовых версиях Приложения (TestFlight) 13–14 октября 2026 г.; его условия, приведённые в разделе 6.3.5, действуют только для заказов, сделанных по нему. Опубликованная редакция, предшествовавшая редакции от 14 октября 2026 г., датирована 9 октября 2026 г. В ней не описывалась анонимная классификация тем у OpenRouter; редакция от 14 октября 2026 г. стала первой опубликованной редакцией, которая её раскрывает, — для каждой версии разрешения (раздел 6.3.5). Само по себе это раскрытие не разрешает классификацию по прежнему разрешению. Прежние версии Приложения могут и дальше оформлять заказы по своим прежним путям. Вы можете в любое время отозвать разрешение для ИИ-провайдеров в Настройках, что прекращает дальнейшие обращения к ИИ и возвращает часы за незавершённые заказы по разделу 4.2 Условий.

Журнал изменений.

• 22 октября 2026 г. (версия Приложения 1.3.2): первая книга в подарок и идентификатор транзакции приложения (раздел 6.1A и связанные разделы); токены уведомлений под ним и беззвучный сигнал «книга готова»; автоматические запросы обложек полки классики к Internet Archive; новые шаги и поля счётчиков (тип файла успешного импорта, канал распространения, сборка и неделя первого запуска); дата пробного периода больше не используется, новые покупки плеера и дополнительных часов в Приложении больше не предлагаются. Разрешение для ИИ-провайдеров (версия 2026-10-14.1) не меняется.
• 17 октября 2026 г.: раздел 10 исправлен: описан запрос удаления из Приложения версии 1.3 и новее (прямой запрос нашему сервису после подтверждения, запасной путь письмом и повтор запроса после «Почти готово»). Других изменений нет.
• 16 октября 2026 г.: уведомления «книга готова» — токен push-уведомлений устройства, его хранение и удаление, получатель Apple Push Notification service (разделы 2, 3, 5, 6.2, 6.3.3, 9, 10, 12, 17 и 18); отдельные анонимные шаги воронки по уже действующему разрешению на счётчики использования, раскрытие канала распространения и случайного номера шага, итоги по дням, приблизительный счёт и удаление счётчиков использования плановой очисткой через 90 дней (разделы 5, 8 и 17); суточные сводные подсчёты работы сервиса на Mac с ограниченным доступом под контролем OWN PLACE LLC в течение 30 дней (разделы 9 и 17); уведомление для Мексики (раздел 14A испанской версии) приведено в соответствие с обработчиками по разрешению 2026-10-14.1 и токеном push-уведомлений. Разрешение для ИИ-провайдеров (версия 2026-10-14.1) и Условия использования не меняются.
• 14 октября 2026 г. (версия разрешения и Условий 2026-10-14.1): единственный внешний провайдер ИИ-моделей, используемый напрямую для новых заказов, — OpenAI, через API OpenAI по нашему договору и дополнению об обработке данных с OpenAI (OpenAI может привлекать свои опубликованные аффилированные лица и субобработчиков), без OpenRouter (классификация тем у OpenRouter к этим заказам не применяется); исключение стран обеспокоенности; хранение у OpenAI (до 30 дней, дольше — только если этого требует закон или для защиты от вреда), store: false и выключенный кеш подсказок; отпечаток принятого текста разрешения; «18+» убрано с экрана разрешения (возраст подтверждается на экране «Перед созданием»); разрешение от 13 октября перенесено в раздел 6.3.5; первое опубликованное раскрытие анонимной классификации тем у OpenRouter — для каждой версии разрешения; идентификаторы запросов провайдера хранятся 30 дней и порядок запросов на удаление получателям, для этих заказов направляемых напрямую OpenAI (раздел 6.4); фильтр озвучки для версий, использующих разрешение 2026-10-14.1.
• 13 октября 2026 г. (версия разрешения и Условий 2026-10-13.1, только тестовые версии Приложения; этот черновик не публиковался): разрешение для ИИ-провайдеров по условиям со статичным списком получателей; реестр получателей со странами, сроками хранения, кешированием, доступом людей и раскрытыми исключениями (раздел 6.3); уведомление о конфиденциальности для пользователей в Мексике (раздел 14A и испанская версия).
• Прежние опубликованные редакции, последняя из которых датирована 9 октября 2026 г. (разрешения 2026-10-08 и 2026-10-10.2), доступны по запросу.

Формы на сайте

На нашем сайте ownplace.net есть две формы: форма листа ожидания (адрес электронной почты и язык интерфейса) и форма поддержки (имя, адрес электронной почты, продукт и сообщение). Отправленные данные хранятся в базе данных Cloudflare D1, расположенной в США. Сообщения в поддержку также доставляются на contact@ownplace.net через сервис доставки почты Resend. Для защиты от спама формы используют Cloudflare Turnstile, который может обрабатывать ваш IP-адрес и сигналы браузера. Мы используем эти данные только для того, чтобы ответить вам или уведомить вас о запуске. Записи листа ожидания хранятся до уведомления о запуске плюс 12 месяцев, сообщения в поддержку — 24 месяца. Вы можете в любой момент запросить удаление, написав на contact@ownplace.net.

20. Контакты

OWN PLACE LLC 7707 NE 141st St, Kirkland, WA 98034-5321, USA Электронная почта: contact@ownplace.net Телефон: +1 (213) 524-8012