Політика конфіденційності
Інформаційний переклад українською для користувачів з україномовних країн. Ця версія надається виключно для зручності розуміння; юридично обов'язковою та автентичною є німецька версія політики, доступна за адресою https://lingoshu.com/privacy. Цей вибір мови не обмежує прав, що належать вам відповідно до законодавства про захист персональних даних вашої країни проживання.
Чинна з: 16 червня 2026 року.
1. Володілець персональних даних (Controller)
VinLihs Digital ServicesInhaber (Власник): Vincent Leinhos
Mainzer Landstr. 148
60327 Frankfurt am Main
Німеччина (Germany)
Електронна пошта: [email protected]
Телефон: +49 (0) 15679 78 34 08
Особою, відповідальною за обробку персональних даних у застосунку LingoShu Translator та на цьому вебсайті, є зазначена вище особа. Наведена в цьому розділі адреса є також каналом для подання запитів, пов'язаних із вашими персональними даними.
2. Загальна інформація
Ця політика конфіденційності описує, як обробляються персональні дані, коли ви користуєтеся застосунком для iOS «LingoShu Translator» (далі — «Застосунок») або відвідуєте цей вебсайт. Персональними даними є всі дані, за допомогою яких вас можна персонально ідентифікувати.
Застосунок розроблено за принципом мінімізації даних: ми збираємо лише ті дані, які є вкрай необхідними для роботи служби перекладу. Ми не використовуємо інструменти аналітики чи відстеження, рекламні ідентифікатори, а також сторонні SDK для аналізу поведінки та профілювання.
3. Хостинг цього вебсайту
Цей вебсайт розміщено на серверах Cloudflare, Inc. (Cloudflare Pages). Коли ви відвідуєте наш сайт, Cloudflare автоматично зберігає інформацію у так званих серверних журнальних файлах (server logs), які ваш браузер передає автоматично. Це такі дані:
- Тип і версія браузера
- Використовувана операційна система
- URL-адреса джерела переходу (referrer)
- IP-адреса
- Час запиту до сервера
Постачальником є Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. Детальніше ви можете ознайомитися в політиці конфіденційності Cloudflare: https://www.cloudflare.com/privacypolicy/.
Використання Cloudflare ґрунтується на нашому законному інтересі у максимально надійному та безпечному наданні нашого вебсайту (у юридично обов'язковій німецькій версії — ст. 6, абз. 1, літ. f GDPR).
4. Шифрування SSL/TLS
Як цей вебсайт, так і весь обмін даними між Застосунком і нашим сервером бекенду використовують з міркувань безпеки шифрування SSL/TLS. Зашифроване з'єднання можна розпізнати за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за значком замка в рядку браузера. Це шифрування допомагає захистити дані, які ви передаєте, від прочитання третіми особами під час передавання.
5. Як працює Застосунок
LingoShu Translator — це застосунок для голосового перекладу особистих розмов між двома людьми. Застосунок пропонує два режими роботи:
- Онлайн-режим: голосові записи передаються через наш бекенд до інтерфейсів OpenAI (для розпізнавання мовлення та перекладу). Цей режим забезпечує найвищу якість, але вимагає надсилання аудіо- та текстових даних.
- Офлайн-режим: розпізнавання мовлення та переклад виконуються повністю на вашому пристрої з використанням власних фреймворків Apple (
SFSpeechRecognizerта Apple Translation). У цьому режимі ані аудіо, ані текст не залишають ваш пристрій.
Зверніть увагу: в онлайн-режимі ваші голосові записи передаються до OpenAI для обробки. Просимо вас не передавати через онлайн-режим особливо чутливу інформацію, яку ви не бажаєте розкривати третім особам, — як-от паролі, платіжні дані чи дані рахунків, або дані про здоров'я. Для особливо конфіденційних розмов використовуйте офлайн-режим, у якому жодні дані не залишають ваш пристрій.
6. Дані, що збираються у Застосунку
6.1 Ідентифікатор облікового запису Apple
Коли ви входите за допомогою «Sign in with Apple», ми отримуємо від Apple стабільний, непрозорий (псевдонімний) ідентифікатор користувача — заяву (claim) sub із JWT. Ми використовуємо цей ідентифікатор і пов'язані з ним технічні позначки часу (наприклад, момент створення облікового запису та користування) для адміністрування вашого облікового запису та надання послуги — зокрема, щоб пов'язувати ваші покупки та баланс з вашим обліковим записом між сесіями та пристроями. Ми не отримуємо ваше ім'я чи адресу електронної пошти через «Sign in with Apple» і не запитуємо їх окремо.
Правова підстава: виконання договору (надання послуги, яку ви замовляєте).
6.2 Голосові записи та транскрипції (онлайн-режим)
В онлайн-режимі ваші голосові записи передаються до нашого бекенду, який пересилає їх до OpenAI для транскрибування. Транскрибований текст і згенерований з нього переклад повертаються на ваш пристрій і відображаються у поданні розмови. Аудіо та транскрипції не зберігаються на наших серверах — вони обробляються виключно в оперативній пам'яті та видаляються після завершення запиту. До OpenAI ми передаємо лише ті аудіо- та текстові дані, які потрібно обробити (зокрема, за наявності, ваш власний список словника; див. пункт 6.4); ми не додаємо до запитів ваш ідентифікатор облікового запису чи користувача, ваше ім'я або вашу IP-адресу — стосовно OpenAI як технічний відправник запиту виступає виключно наш сервер.
В офлайн-режимі жодні аудіо- чи текстові дані не залишають ваш пристрій.
Правова підстава: виконання договору.
6.3 Контекст перекладу
Щоб створювати природніші переклади, Застосунок може з кожним онлайн-запитом на переклад передавати кілька попередніх речень поточної розмови як контекст. Цей контекст обробляється так само транзитно, як і решта вмісту запиту, і також не зберігається на наших серверах.
6.4 Власний список словника
Якщо в налаштуваннях ви вносите власні імена, місця або спеціальні терміни, вони зберігаються локально на вашому пристрої та передаються разом з онлайн-запитами для підвищення точності розпізнавання. Окремо на наших серверах вони не зберігаються.
6.5 Історія розмов
Якщо ви є Pro-передплатником з увімкненою опцією «Save Chats», ваша історія розмов зберігається локально на вашому пристрої за допомогою фреймворку SwiftData від Apple. Вона в жоден момент не передається на наші сервери та не зберігається на них, і ми не маємо до неї доступу. Локальне сховище захищене засобами захисту даних iOS (Data Protection, клас захисту файлів completeUnlessOpen), тож воно зашифроване на пристрої у стані спокою. Якщо у вас увімкнено резервне копіювання iCloud, це локальне сховище може бути частиною вашої власної, зашифрованої Apple, резервної копії пристрою; цю резервну копію Apple обробляє як ваш обробник — не за нашим дорученням, — і ми не маємо до неї доступу. Оскільки це зберігання відбувається виключно локально на вашому пристрої, ми не обробляємо ці дані; надання самої функції «Save Chats» здійснюється в межах виконання договору.
6.6 Дані про покупки
Коли ви здійснюєте покупку в Застосунку (Pro-передплата або разовий пакет хвилин), ми отримуємо від Apple підписану квитанцію про транзакцію та зберігаємо: ідентифікатор транзакції, ідентифікатор продукту, дату покупки, поточний баланс, а для передплат — дати поновлення та закінчення строку. Ці дані необхідні для зіставлення покупок, запобігання їхній подвійній обробці та забезпечення повернення коштів. Якщо ви подаєте запит на повернення коштів через Apple, ми передаємо Apple на її запит дані про використання та виставлення рахунків щодо відповідної покупки — зокрема, якою мірою вже спожито придбаний баланс, статус надання послуги, а також нашу рекомендацію щодо повернення коштів, — щоб Apple могла вирішити щодо вашого запиту на повернення коштів. При цьому вміст ваших розмов, транскрипції чи аудіозаписи не передаються.
Правова підстава: виконання договору, виконання передбачених законом податкових і комерційно-правових зобов'язань щодо зберігання, а також наш законний інтерес у справедливому оцінюванні повернень коштів і запобіганні зловживанням.
6.7 Регіон
Під час отримання запиту наш бекенд зчитує країну походження з мережевого запиту (надану Cloudflare). Ми використовуємо цю інформацію виключно для застосування переліку дозволених країн (allowlist) — Застосунок пропонується лише у певних країнах, а запити з інших регіонів відхиляються. Код країни не пов'язується з вашим обліковим записом і не зберігається поза межами запиту.
Правова підстава: законний інтерес у дотриманні регіональних обмежень доступності.
6.8 Діагностика помилок
У разі помилок на боці сервера (наприклад, невдалих запитів до OpenAI) ми реєструємо тип помилки, відповідну кінцеву точку (endpoint) та технічні деталі помилки (коротке повідомлення про помилку та, за наявності, трасування стеку в межах нашого власного коду) у нашому системному журналі помилок. Ці записи не містять ані вашого ідентифікатора облікового запису, ані переданого вами вмісту розмов (аудіо, транскрипцій, перекладів). Можливі повідомлення про помилки від зовнішніх служб (наприклад, Apple чи OpenAI) ми зберігаємо лише у скороченому вигляді та з вилученими довгими числовими ідентифікаторами. Вони зберігаються протягом 30 днів для цілей операційного моніторингу, після чого автоматично видаляються.
Правова підстава: законний інтерес в операційній стабільності та безпеці.
6.9 Відсутність автоматизованого ухвалення рішень
Рішення, що ґрунтуються виключно на автоматизованій обробці та породжують щодо вас правові наслідки або подібним чином суттєво на вас впливають, не ухвалюються. Ми не складаємо профілів і не оцінюємо вашу поведінку. Для забезпечення регіональної доступності та запобігання зловживанням ми застосовуємо лише прості, засновані на правилах технічні перевірки (наприклад, перелік дозволених країн).
7. Чого ми не збираємо
- Жодних SDK аналітики (ні Firebase Analytics, Google Analytics, Mixpanel, Amplitude, ні подібних служб).
- Жодних рекламних ідентифікаторів (ні IDFA, ні відстеження між застосунками чи вебсайтами).
- Жодних SDK соціальних мереж чи провайдерів входу, окрім Apple.
- Жодних SDK звітування про збої, окрім інтегрованих Apple журналів збоїв у TestFlight та App Store Connect, які підпадають під політику конфіденційності Apple.
- Жодних даних про місцеперебування, контактів, фотографій, календаря чи даних про здоров'я.
8. Обробники та постачальники послуг
Для роботи Застосунку ми використовуємо наведених нижче постачальників послуг. З OpenAI, Cloudflare та mailbox.org (Heinlein Hosting GmbH) ми уклали договори про обробку даних за дорученням; у відносинах з Apple діють відповідні умови розробника та конфіденційності Apple. Деякі з цих постачальників обробляють дані у Сполучених Штатах. Передавання даних до третіх країн (США) ґрунтується на Стандартних договірних положеннях ЄС або на рішенні про адекватність (Data Privacy Framework, коли воно застосовне) та, залежно від обставин, на інших механізмах передавання, допустимих відповідно до застосовного законодавства. Ці міжнародні передавання забезпечуються договорами про обробку даних за дорученням, укладеними з нашими постачальниками, які зобов'язують їх захищати ваші дані з рівноцінними гарантіями. Передавання обмежуються тим, що необхідно для надання послуги, описаної в цій політиці.
- OpenAI — розпізнавання мовлення та переклад в онлайн-режимі. Оскільки ми засновані в Європейському економічному просторі, нашою договірною стороною та обробником є OpenAI Ireland Ltd. (Ірландія); обробка здійснюється на інфраструктурі API OpenAI у Сполучених Штатах (OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, США), що охоплюється Стандартними договірними положеннями ЄС. В онлайн-режимі аудіо- та текстові дані передаються до OpenAI під час обробки. OpenAI обробляє ці дані як наш обробник і, відповідно до своєї політики конфіденційності, не використовує дані API для навчання моделей. Проте OpenAI залишає за собою право зберігати дані API в обмеженому обсязі для моніторингу зловживань і безпеки (наразі до 30 днів) та для виконання передбачених законом зобов'язань щодо зберігання чи надання інформації; тому ми не можемо гарантувати повне та негайне видалення в OpenAI. https://openai.com/policies/privacy-policy
- Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, США. Інфраструктура бекенду (Cloudflare Workers, KV, база даних D1, Durable Objects) та хостинг цього вебсайту (Cloudflare Pages). Обробка метаданих запиту (IP-адреса, країна походження) для маршрутизації та запобігання зловживанням. Крім того, вхідні електронні листи, надіслані на наші контактні адреси @lingoshu.com, приймаються через Cloudflare Email Routing і пересилаються до нашої поштової скриньки. https://www.cloudflare.com/privacypolicy/
- Apple Inc. — One Apple Park Way, Cupertino, CA 95014, США. «Sign in with Apple», перевірка покупок у Застосунку, розповсюдження через TestFlight, а також звіти про збої та відгуки App Store Connect. https://www.apple.com/legal/privacy/
- Heinlein Hosting GmbH (mailbox.org) — Schwedter Straße 8/9A, 10119 Berlin, Німеччина. Поштова скринька для контактних адрес, зазначених у пункті 1. Листи, надіслані на наші адреси @lingoshu.com, пересилаються через Cloudflare Email Routing до нашої скриньки, розміщеної на mailbox.org, де вони приймаються, обробляються та зберігаються. З mailbox.org ми уклали договір про обробку даних за дорученням.
У майбутньому ми можемо залучати додаткових або інших постачальників послуг штучного інтелекту чи замінити OpenAI, щоб поліпшити якість, доступність або захист даних. У такому разі ми оновимо цей перелік і забезпечимо потрібні гарантії у сфері захисту даних, зокрема договір про обробку даних за дорученням та допустиму підставу для будь-якого передавання до третіх країн.
9. Строки зберігання
- Аудіо та транскрипції: не зберігаються на наших серверах поза межами запиту (виключно в оперативній пам'яті).
- Псевдонімний ідентифікатор облікового запису, баланс і статус передплати: зберігаються протягом активного користування обліковим записом і видаляються з наших серверів після видалення облікового запису.
- Квитанції про транзакції, що мають бухгалтерське значення (покупки/повернення коштів): зберігаються для виконання передбачених законом податкових і комерційно-правових зобов'язань щодо зберігання до 10 років і після видалення облікового запису анонімізуються.
- Деталізовані записи транзакцій у системі балансу: до 90 днів (записи про споживання/використання — вже приблизно через 8–14 днів), після чого автоматично очищуються запланованим завданням очищення.
- Журнали діагностики помилок: 30 днів.
- Хеші для запобігання зловживанням: зберігаються після видалення облікового запису як односторонні криптографічні хеші — 12 місяців після добровільного видалення, 24 місяці після блокування за зловживання; після цього видаляються автоматично (див. пункт 11).
10. Файли cookie та локальне зберігання
Ані Застосунок, ані цей вебсайт не використовують файли cookie з метою відстеження чи реклами. Застосунок зберігає локально на вашому пристрої за допомогою механізмів iOS (Keychain, UserDefaults, SwiftData) дані, необхідні для його роботи, — як-от ваш токен автентифікації, ваші налаштування мови, ваш власний список словника та (для Pro з увімкненою опцією «Save Chats») вашу історію розмов. Ці дані залишаються на вашому пристрої та не передаються на наші сервери; якщо у вас увімкнено резервне копіювання iCloud, вони можуть бути частиною вашої власної, зашифрованої Apple, резервної копії пристрою (див. пункт 6.5). Сам вебсайт зберігає значення в локальному сховищі (Local Storage) вашого браузера лише тоді, коли ви користуєтеся перемикачем світлої/темної теми: обране оформлення зберігається під ключем «lingoshu-theme» (функціонально необхідно у розумінні § 25 абз. 2 № 2 німецького закону TDDDG). Це значення не містить персональних даних, не передається на жодні сервери та може бути будь-коли видалене в налаштуваннях даних сайтів вашого браузера.
11. Видалення облікового запису та хеші проти зловживань
Ви можете видалити свій обліковий запис у будь-який час самостійно в Застосунку (Налаштування → «Delete Account»). Якщо Застосунок вам недоступний, ви також можете подати запит на видалення електронною поштою на адресу [email protected], зазначивши ідентифікатор підтримки (Support ID), що відображається в Застосунку. Ідентифікатор підтримки слугує виключно для безпомилкового зіставлення вашого облікового запису та запобігання несанкціонованому видаленню чужих облікових записів; оскільки ми не зберігаємо ані вашого імені, ані адреси електронної пошти, він є нашою єдиною точкою прив'язки для зіставлення.
Під час видалення ми безповоротно видаляємо з наших серверів ваш псевдонімний ідентифікатор облікового запису, ваш баланс, ваш статус передплати та ваш токен входу. Квитанції про транзакції, що мають бухгалтерське значення (покупки та повернення коштів), ми не видаляємо; натомість ми їх анонімізуємо (від'єднуючи їх від вашого ідентифікатора) і зберігаємо виключно для виконання передбачених законом податкових і комерційно-правових зобов'язань щодо зберігання (до 10 років). Якщо у вас є активна передплата Apple, просимо скасувати її окремо в налаштуваннях iOS (Apple ID → Передплати).
Із законного інтересу у запобіганні зловживанням після видалення ми зберігаємо криптографічно незворотне контрольне значення (хеш HMAC-SHA-256), отримане з вашого колишнього ідентифікатора облікового запису. Цей хеш є незворотним, не містить персональних даних у відкритому вигляді та не дає змоги робити висновки про вашу особу. Він слугує виключно для запобігання повторному отриманню безкоштовного вітального балансу шляхом неодноразового видалення та повторного створення облікових записів. Для облікових записів, заблокованих за зловживання, хеш додатково використовується для забезпечення дії блокування навіть після запиту на видалення.
Строк зберігання хешу: 12 місяців після добровільного видалення облікового запису та 24 місяці після блокування за зловживання. Після спливу цього строку хеш видаляється автоматично та безповоротно.
12. Контакти
Якщо ви зв'язуєтеся з нами електронною поштою або телефоном, ваш запит, включно з усіма персональними даними, що з нього випливають (ім'я, запит, адреса електронної пошти, номер телефону), зберігається та обробляється нами з метою опрацювання вашого звернення.
Якщо ви користуєтеся вбудованою в Застосунок функцією підтримки, електронний лист автоматично заповнюється — для пришвидшення діагностики помилок — ідентифікатором підтримки (Support ID) і технічними даними про ваш пристрій (версія Застосунку, модель пристрою та версія iOS); ці дані ви можете переглянути та змінити перед надсиланням. Під час надсилання електронного листа, як і в будь-якому листі, нам також видно вашу адресу відправника. Цю кореспонденцію підтримки ми обробляємо виключно для опрацювання вашого звернення.
Дані, передані вами нам, залишаються в нас доти, доки ви не попросите нас їх видалити, не відкличете свою згоду на зберігання або доки не зникне мета зберігання. Імперативні положення законодавства, зокрема передбачені законом строки зберігання, залишаються незмінними.
Вхідні електронні листи, надіслані на наші адреси @lingoshu.com, приймаються через Cloudflare Email Routing і пересилаються до нашої скриньки, розміщеної на mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Німеччина), де вони обробляються та зберігаються. З обома постачальниками існують договори про обробку даних за дорученням або рівноцінні договірні гарантії.
13. Зовнішні посилання
Цей вебсайт і Застосунок містять посилання на зовнішні вебсайти (наприклад, на політики конфіденційності наших постачальників послуг, на App Store від Apple чи на документи підтримки). Ми не маємо впливу на їхній вміст та практики конфіденційності. Просимо ознайомлюватися з положеннями про захист даних на відповідних вебсайтах.
14. Ваші права
У межах застосовних положень законодавства ви маєте в будь-який час такі права щодо ваших персональних даних:
- Доступ до ваших персональних даних, що зберігаються в нас (ст. 15 GDPR)
- Виправлення неправильних даних (ст. 16 GDPR)
- Видалення ваших даних, що зберігаються в нас (ст. 17 GDPR)
- Обмеження обробки даних (ст. 18 GDPR)
- Перенесення даних (ст. 20 GDPR)
- Заперечення проти обробки (ст. 21 GDPR)
Право на заперечення
Якщо ми обробляємо ваші персональні дані на підставі законних інтересів (ст. 6, абз. 1, літ. f GDPR) — наприклад, для хостингу (пункт 3), для застосування регіональної доступності (пункт 6.7), для діагностики помилок (пункт 6.8), для запобігання зловживанням (пункти 6.6 та 11) і для опрацювання ваших звернень (пункт 12), — ви маєте право з підстав, що випливають з вашої особливої ситуації, у будь-який час заперечити проти такої обробки (ст. 21 GDPR). Для цього звертайтеся на адресу [email protected]. У такому разі ми припинимо обробку ваших даних, окрім випадків, коли ми зможемо довести наявність переконливих законних підстав для обробки, що переважають ваші інтереси, або коли обробка слугує для встановлення, реалізації чи захисту правових вимог.
Як реалізувати ваші права
Найшвидший шлях до видалення даних вашого облікового запису пропонує сам Застосунок (Налаштування → «Delete Account»). Якщо Застосунок вам недоступний, ви можете подати запит на видалення електронною поштою на адресу [email protected], зазначивши ваш ідентифікатор підтримки (див. пункт 11). З усіх інших запитів ви можете звертатися до нас на адресу [email protected]. Ми відповідаємо протягом 30 днів.
Орган із захисту персональних даних
Якщо ви вважаєте, що обробка ваших даних порушує законодавство про захист персональних даних, ви маєте право подати скаргу до компетентного наглядового органу. Для користувачів в Україні наглядовим органом у сфері захисту персональних даних є Уповноважений Верховної Ради України з прав людини (Омбудсман), який наразі здійснює відповідні функції контролю:
Уповноважений Верховної Ради України з прав людинивул. Інститутська, 21/8
01008, м. Київ, Україна
https://www.ombudsman.gov.ua
Зверніть увагу: у межах приведення законодавства України у відповідність до GDPR передбачено створення окремого незалежного наглядового органу із захисту персональних даних. До його фактичного запровадження відповідні повноваження виконує Уповноважений Верховної Ради України з прав людини.
Оскільки наш осідок розташований у Німеччині, компетентним є також наглядовий орган за місцезнаходженням нашого підприємства:
Der Hessische Beauftragte für Datenschutz und InformationsfreiheitPostfach 3163
65021 Wiesbaden
Німеччина (Germany)
https://datenschutz.hessen.de
Крім того, незалежно від вашої країни, ви можете звернутися до компетентного органу із захисту персональних даних у вашій власній країні проживання.
15. Діти
LingoShu Translator призначений для користувачів віком від 13 років і не спрямований на дітей. Якщо законодавство вашої країни проживання встановлює вищий мінімальний вік для самостійного користування послугою або для надання згоди на обробку даних, діє цей вищий вік. Ми свідомо не збираємо дані дітей, які не досягли застосовного мінімального віку. Якщо ви вважаєте, що дитина надала нам персональні дані без необхідної згоди, просимо зв'язатися з нами — ми негайно видалимо ці дані.
16. Чинність цієї політики конфіденційності
Ця політика конфіденційності наразі чинна та має станом на 16 червня 2026 року.
Через подальший розвиток Застосунку або через зміну вимог законодавства чи органів влади може виникнути потреба змінити цю політику конфіденційності. Про суттєві зміни ми повідомлятимемо шляхом оновлення зазначеної вище дати. У разі істотних змін ми додатково повідомимо про це в Застосунку.
Нагадування: це інформаційний переклад українською. Юридично обов'язковою та автентичною є німецька версія, доступна за адресою https://lingoshu.com/privacy. Цей вибір мови не обмежує прав, що належать вам відповідно до законодавства про захист персональних даних вашої країни проживання.