Политика конфиденциальности

Редакция от 14 июня 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ИП Улитин П. Ю. (далее — «мы», «Оператор») обрабатывает персональные данные пользователей приложения и сервиса Dictator (далее — «Приложение»). Документ подготовлен в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и одновременно служит политикой обработки персональных данных Оператора.

Контакт по вопросам данных: info@bozex.ru
Сайт: dictator.my

1. Какие данные мы обрабатываем

Данные аккаунта. При входе через Google — адрес электронной почты, имя и фото профиля (аватар).
Аудиозаписи речи. Записанный голос передаётся провайдерам распознавания речи для преобразования в текст. В режиме локального распознавания (на устройстве) звук не покидает устройство.
Тексты и история. Распознанный и переведённый текст, история транскрипций, диалоги, пользовательский словарь и шаблоны.
Изображения для распознавания текста (OCR). Загруженные фото обрабатываются для извлечения текста.
Платёжные данные. Оплата подписки проводится через платёжный сервис ЮKassa. Реквизиты банковской карты вводятся на стороне платёжного сервиса и нами не хранятся; мы получаем только статус платежа и идентификатор подписки.
Технические данные. Идентификатор устройства (для контроля лимитов тарифа), сведения о тарифе и объёме использования, версия приложения, язык интерфейса, журналы ошибок.
Обратная связь. Текст обращения и приложенные вами файлы (скриншоты).

2. Цели и правовые основания обработки

Предоставление функций распознавания речи, перевода, озвучивания и распознавания текста — на основании исполнения договора (пользовательского соглашения) и вашего согласия.
Синхронизация настроек и истории между вашими устройствами.
Учёт лимитов тарифа и защита от злоупотреблений.
Обработка платежей и управление подпиской.
Поддержка пользователей и улучшение качества сервиса.

Приложение можно использовать без создания аккаунта; в этом случае данные хранятся локально на устройстве и на сервер не передаются (за исключением функций, явно требующих подключения).

3. Передача третьим лицам

Для оказания услуг мы привлекаем поставщиков (обработчиков), которым данные передаются в минимально необходимом объёме:

Поставщики распознавания речи, перевода, синтеза речи и распознавания текста (облачные AI-сервисы) — обрабатывают переданные аудио/текст/изображения для выполнения запроса.
ЮKassa — обработка платежей.
Поставщик хостинга — размещение серверной инфраструктуры.

Часть поставщиков может находиться за пределами РФ — в этом случае осуществляется трансграничная передача данных, на которую вы даёте согласие, принимая настоящую Политику. Мы не продаём персональные данные третьим лицам.

4. Хранение и сроки

Данные аккаунта, история и настройки хранятся на сервере, пока существует ваш аккаунт, и удаляются по запросу. Аудио, переданное для распознавания, не сохраняется поставщиками дольше, чем требуется для обработки запроса, в соответствии с их политиками. Локальные данные хранятся на вашем устройстве и удаляются при удалении приложения или очистке данных.

5. Ваши права

Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Для реализации прав напишите на info@bozex.ru.

6. Безопасность

Мы применяем организационные и технические меры защиты: шифрование передаваемых данных (HTTPS), ограничение доступа к серверной инфраструктуре, хранение секретов в зашифрованном виде.

7. Дети

Приложение не предназначено для лиц младше возраста, с которого по применимому праву требуется согласие на обработку данных без участия законного представителя.

8. Локализация баз данных

При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

9. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных и уведомил об этом уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 152-ФЗ. Передача осуществляется поставщикам коммуникационных, облачных и вычислительных сервисов в объёме, необходимом для работы приложения. До передачи в государства, не обеспечивающие адекватную защиту прав субъектов, оператор получает сведения о применяемых получателем мерах защиты и о правовом регулировании в соответствующем государстве.

10. Голос и биометрия

Аудиозаписи, самостоятельно загруженные пользователем, обрабатываются исключительно для распознавания и перевода речи и не используются для установления личности. Биометрические персональные данные оператор не обрабатывает.

11. Действия при инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет уполномоченный орган в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования.

12. Сведения о регистрации в реестре операторов

Оператор — Индивидуальный предприниматель Улитин Павел Юрьевич, ИНН 732812384867, ОГРНИП 323508100167300 — включён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: ____________. Общая политика оператора размещена на bozex.ru/privacy.

13. Изменения

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице; существенные изменения мы обозначаем датой редакции.

Privacy Policy

Last updated: 14 June 2026

This Privacy Policy ("Policy") explains how Individual Entrepreneur Ulitin P. Yu. ("we", "Operator") processes personal data of users of the Dictator application and service (the "App"). It is designed to comply with the EU General Data Protection Regulation (GDPR) and applicable data-protection laws.

Data contact: info@bozex.ru
Website: dictator.my

1. Data we process

Account data. When you sign in with Google — your email address, name and profile picture (avatar).
Voice recordings. Recorded audio is sent to speech-recognition providers to convert it to text. In on-device (local) recognition mode, audio never leaves your device.
Text and history. Recognised and translated text, transcription history, dialogues, your custom dictionary and templates.
Images for text recognition (OCR). Uploaded photos are processed to extract text.
Payment data. Subscription payments are processed by the YooKassa payment service. Card details are entered on the payment provider's side and are not stored by us; we only receive the payment status and a subscription identifier.
Technical data. A device identifier (to enforce plan limits), plan and usage information, app version, interface language, and error logs.
Feedback. The text of your message and any files you attach (screenshots).

2. Purposes and legal bases

Providing speech recognition, translation, text-to-speech and text recognition — to perform our contract with you and based on your consent.
Syncing settings and history across your devices.
Enforcing plan limits and preventing abuse.
Processing payments and managing subscriptions.
User support and service improvement.

The App can be used without an account; in that case data is stored locally on your device and not sent to the server (except for features that explicitly require a connection).

3. Sharing with third parties

To provide the service we use processors who receive the minimum data necessary:

Speech-recognition, translation, text-to-speech and OCR providers (cloud AI services) process the audio/text/images you submit to fulfil your request.
YooKassa — payment processing.
Hosting provider — server infrastructure.

Some providers may be located outside your country, resulting in international data transfers, to which you consent by accepting this Policy. We do not sell personal data.

4. Storage and retention

Account data, history and settings are stored on the server while your account exists and are deleted on request. Audio submitted for recognition is not retained by providers longer than needed to process the request, per their policies. Local data is stored on your device and removed when you uninstall the App or clear its data.

5. Your rights

You have the right to access your data; request rectification, restriction or erasure; withdraw consent; and lodge a complaint with your data-protection authority. To exercise your rights, contact info@bozex.ru.

6. Security

We apply organisational and technical safeguards: encryption of data in transit (HTTPS), restricted access to server infrastructure, and encrypted storage of secrets.

7. Children

The App is not intended for individuals below the age at which consent is required under applicable law without a legal guardian.

8. Data localisation

When collecting personal data of Russian citizens, including via the Internet, the operator records, systematises, accumulates, stores, updates and retrieves such data using databases located in the Russian Federation, as required by part 5 of article 18 of Federal Law No. 152-FZ.

9. Cross-border transfer

The operator carries out cross-border transfers of personal data and has notified the authorised data protection authority under article 12 of Federal Law No. 152-FZ. Transfers are made to communication, cloud and computing service providers to the extent necessary for the application to work. Before transferring to countries that do not provide adequate protection of data subjects' rights, the operator obtains information about the protection measures applied by the recipient and about the legal regime in that country.

10. Voice and biometrics

Audio uploaded by the user is processed solely for speech recognition and translation and is not used to identify the person. The operator does not process biometric personal data.

11. Incident response

If unlawful or accidental transfer of personal data resulting in a breach of data subjects' rights is established, the operator notifies the authorised authority within 24 hours of the incident, its likely causes and the measures taken, and within 72 hours of the results of the internal investigation.

12. Register of operators

The operator — Individual Entrepreneur Pavel Yurievich Ulitin, INN 732812384867, OGRNIP 323508100167300 — is included in the register of operators processing personal data. Registration number: ____________. The operator's general policy is published at bozex.ru/privacy.

13. Changes

We may update this Policy. The current version is always available on this page; we indicate material changes by the revision date.