Политика конфиденциальности

Редакция от 21 октября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ИП Улитин П. Ю. (далее — «мы», «Оператор») обрабатывает персональные данные пользователей приложения и сервиса Dictator (далее — «Приложение»). Документ подготовлен в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и одновременно служит политикой обработки персональных данных Оператора.

Контакт по вопросам данных: info@bozex.ru
Сайт: dictator.my

1. Какие данные мы обрабатываем

Данные аккаунта. При входе по почте — адрес электронной почты и пароль; пароль хранится только в виде необратимого хеша. При входе через Яндекс ID, VK ID, а за пределами России также через Google, Apple или Telegram — идентификатор учётной записи, а также адрес электронной почты, имя и фото профиля (аватар), если вы разрешили их передачу. Подробнее в разделе 3.
Онлайн-инструменты сайта. Запись, снимок или текст, которые вы загружаете в бесплатные инструменты на dictator.my (расшифровка, голосовой ввод, перевод картинки, озвучка), а для суточного лимита IP-адрес, случайный номер браузера и свёртка настроек браузера (экран, часовой пояс, языки, видеокарта), по которой сами настройки восстановить нельзя. Файл и текст обрабатываются только для ответа и после него не хранятся; образец своего голоса для пробы озвучки хранится только в вашем браузере. Счётчики лимита нужны только на текущие сутки, записи прошлых дней удаляются.
Аудиозаписи речи. Записанный голос передаётся провайдерам распознавания речи для преобразования в текст. В режиме локального распознавания (на устройстве) звук не покидает устройство.
Тексты и история. Распознанный и переведённый текст, история транскрипций, диалоги, пользовательский словарь и шаблоны.
Изображения для распознавания текста (OCR). Загруженные фото обрабатываются для извлечения текста.
Платёжные данные. Оплата подписки проводится через платёжный сервис ЮKassa. Реквизиты банковской карты вводятся на стороне платёжного сервиса и нами не хранятся; мы получаем только статус платежа и идентификатор подписки.
Технические данные. Идентификатор устройства (для контроля лимитов тарифа), сведения о тарифе и объёме использования, версия приложения, язык интерфейса, журналы ошибок.
Отчёты о сбоях. Если приложение упало или зависло, при следующем запуске оно само отправляет нам технический отчёт: версию приложения, версию системы и модель устройства, служебный журнал событий (названия шагов, коды ошибок, место сбоя в программе) и IP-адрес, с которого пришёл отчёт. Текста речи, распознанного текста и содержимого полей в отчёте нет. Отчёты хранятся не дольше 14 дней и нужны только для исправления ошибок.
Обратная связь. Текст обращения и приложенные вами файлы (скриншоты).

2. Цели и правовые основания обработки

Предоставление функций распознавания речи, перевода, озвучивания и распознавания текста, в том числе онлайн-инструментов сайта, — исполнение договора с вами (Условия использования; пункт 5 части 1 статьи 6 закона 152-ФЗ).
Создание и ведение аккаунта, вход, синхронизация настроек и истории между вашими устройствами — исполнение договора.
Учёт лимитов тарифа и суточных лимитов онлайн-инструментов, защита от злоупотреблений — законный интерес оператора (пункт 7 части 1 статьи 6).
Отчёты о сбоях и исправление ошибок приложения — законный интерес оператора (пункт 7 части 1 статьи 6).
Обработка платежей, управление подпиской и хранение платёжных документов — исполнение договора и требования законов о бухгалтерском учёте и о применении контрольно-кассовой техники (пункты 2 и 5 части 1 статьи 6).
Ответы на обращения в поддержку — исполнение договора; для посетителей без аккаунта — ваше согласие, которое вы даёте, отправляя обращение.
Статистика посещаемости сайта — согласие, порядок описан в разделе 13.

Приложение можно использовать без создания аккаунта; в этом случае данные хранятся локально на устройстве и на сервер не передаются (за исключением функций, явно требующих подключения, и отчётов о сбоях, описанных в разделе 1).

Действия с данными и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) обработчикам из раздела 3, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная с передачей по сети Интернет и без использования средств автоматизации. Решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки оператор не принимает.

3. Передача третьим лицам

Для оказания услуг мы привлекаем поставщиков (обработчиков), которым данные передаются в минимально необходимом объёме:

Поставщики распознавания речи, перевода, синтеза речи и распознавания текста (облачные AI-сервисы) — обрабатывают переданные аудио/текст/изображения для выполнения запроса. Поимённый список со страной и составом данных — в подразделе «Иностранные получатели данных» ниже. В онлайн-инструментах сайта: запись расшифровывается на нашем сервере в России; текст с картинки распознаёт модель Google Gemini через OpenRouter (OpenRouter, США), перевод делает Qwen-MT (Alibaba Cloud, Сингапур); озвучку делают голоса Microsoft Edge (Microsoft, США); пробу нейросетевых голосов и озвучку образцом вашего голоса на страницах озвучки делает Fish Audio (США).
Lava.top — приём оплаты в долларах для пользователей за пределами России.
ЮKassa — обработка платежей.
Поставщик хостинга — размещение серверной инфраструктуры.
ООО «Яндекс» — статистика посещаемости сайта (Яндекс Метрика), раздел 13.
ООО «ВК» — учёт переходов с рекламы и показ рекламы посетителям сайта (пиксель VK Рекламы, счётчик Top@Mail.ru), раздел 13.

Иностранные получатели данных

Данные уходят за пределы России только этим получателям и только когда вы пользуетесь соответствующей функцией:

Deepgram, Inc. (США) — запись голоса для распознавания речи; текст для озвучки голосами Deepgram.
ElevenLabs, Inc. (США) — запись голоса для распознавания речи; текст для озвучки голосами ElevenLabs.
OpenAI, L.L.C. (США) — текст для перевода на редкие языки; голос собеседников в живом переводе разговора.
OpenRouter, Inc. (США) — текст для перевода, обработки и пересказа; фотографии и картинки, в том числе страницы документов, для распознавания и перевода текста; вопросы о фотографии. OpenRouter передаёт запрос выбранной модели: Google Gemini (Google LLC, США) или Qwen (Alibaba Cloud).
Alibaba Cloud (Alibaba Cloud (Singapore) Pte. Ltd., Сингапур) — текст для перевода моделями Qwen-MT, в том числе перевод голоса на сайте.
Fish Audio (США) — текст для озвучки Премиум-голосом; образец голоса, если вы заводите свой голос или озвучиваете текст образцом.
Microsoft Corporation (США) — текст для озвучки голосами Microsoft Edge.
Cloudflare, Inc. (США) — раздача установочных файлов и обновлений приложения: при скачивании видны IP-адрес и сведения о браузере или приложении.
Google LLC (США), Apple Inc. (США), Telegram FZ-LLC (ОАЭ) — вход в аккаунт, только для пользователей за пределами России (подраздел «Вход через сторонние сервисы»).
Если вы указали в приложении собственный ключ облачного сервиса, запись или текст уходят этому сервису напрямую, по вашему выбору.

Распознавание речи на устройстве и на вашем компьютере данные за пределы устройства не передаёт.

Часть поставщиков находится за пределами РФ, поэтому осуществляется трансграничная передача данных, нужная для исполнения договора с вами (пункт 5 части 1 статьи 6 закона 152-ФЗ); Роскомнадзор о ней уведомлён, условия описаны в разделе 9. Мы не продаём персональные данные третьим лицам.

Вход через сторонние сервисы

Войти можно по адресу электронной почты, через Яндекс ID и VK ID. Пользователям, находящимся за пределами Российской Федерации, также доступен вход через Google, Apple и Telegram; пользователям в России эти способы не предлагаются (часть 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ). Способ выбираете вы сами, нажимая соответствующую кнопку; без такого нажатия обращений к этим сервисам не происходит. При нажатии вы переходите на страницу выбранного сервиса, и сервис узнаёт о вашем входе в Dictator. Логин и пароль вводятся на стороне сервиса: мы их не видим, не получаем и не храним.

От сервиса мы получаем идентификатор учётной записи, а также адрес электронной почты, имя и изображение профиля, если вы разрешили их передачу. Эти сведения используются только для создания и ведения аккаунта и для входа. Условия обработки данных на стороне сервисов: Яндекс ID, VK ID, Google, Apple, Telegram. Отозвать разрешение на передачу данных можно в настройках соответствующей учётной записи.

4. Хранение и сроки

Данные аккаунта, история и настройки хранятся на сервере, пока существует ваш аккаунт, и удаляются по запросу. Аудио, переданное для распознавания, не сохраняется поставщиками дольше, чем требуется для обработки запроса, в соответствии с их политиками. Локальные данные хранятся на вашем устройстве и удаляются при удалении приложения или очистке данных. При удалении аккаунта, отзыве согласия или достижении целей обработки данные на сервере уничтожаются в течение 30 дней (статья 21 закона 152-ФЗ), кроме сведений о платежах, которые хранятся столько, сколько требует закон о бухгалтерском учёте.

5. Ваши права

Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Для реализации прав напишите на info@bozex.ru.

6. Безопасность

Мы применяем организационные и технические меры защиты: шифрование передаваемых данных (HTTPS), ограничение доступа к серверной инфраструктуре, хранение секретов в зашифрованном виде.

7. Дети

Приложение не предназначено для лиц младше возраста, с которого по применимому праву требуется согласие на обработку данных без участия законного представителя.

8. Локализация баз данных

При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

9. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных и уведомил об этом уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 152-ФЗ. Передача осуществляется поставщикам коммуникационных, облачных и вычислительных сервисов в объёме, необходимом для работы приложения. До передачи в государства, не обеспечивающие адекватную защиту прав субъектов, оператор получает сведения о применяемых получателем мерах защиты и о правовом регулировании в соответствующем государстве.

10. Голос и биометрия

Аудиозаписи, самостоятельно загруженные пользователем, обрабатываются исключительно для распознавания и перевода речи и не используются для установления личности. Биометрические персональные данные оператор не обрабатывает.

11. Действия при инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет уполномоченный орган в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования.

12. Сведения о регистрации в реестре операторов

Оператор — Индивидуальный предприниматель Улитин Павел Юрьевич, ИНН 732812384867, ОГРНИП 323508100167300 — включён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: 34-26-045552 (приказ Роскомнадзора № 126 от 28.08.2026). Общая политика оператора размещена на bozex.ru/privacy.

13. Файлы cookie и статистика сайта

На сайте используются файлы cookie, система веб-аналитики Яндекс Метрика и пиксель VK Рекламы (счётчик Top@Mail.ru, ООО «ВК»), обрабатывающие IP-адрес, сведения об устройстве и браузере, источник перехода и параметры сессии. Пиксель нужен, чтобы понимать, какая реклама во ВКонтакте приводит к скачиванию, и показывать рекламу посетителям сайта.

Технические cookie обеспечивают работу сайта и не отключаются. Аналитические показывают, как посетители им пользуются. При первом заходе посетитель видит уведомление об этом со ссылкой на настоящую Политику; продолжение пользования сайтом означает согласие на такую обработку.

Отказаться можно в настройках браузера: запретить приём cookie либо удалить сохранённые. Отказаться от учёта в Яндекс Метрике можно по адресу yandex.ru/support/metrica/general/opt-out.html. Условия обработки данных пикселем VK Рекламы: vk.com/privacy.

Посетителям из Европейской экономической зоны, Великобритании и Швейцарии уведомление предлагает выбор между всеми и только техническими cookie. До подтверждения их выбора аналитические cookie не используются и счётчик не загружается.

14. Изменения

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице; существенные изменения мы обозначаем датой редакции.

Last updated: 21 October 2026

This Privacy Policy ("Policy") explains how Individual Entrepreneur Ulitin P. Yu. ("we", "Operator") processes personal data of users of the Dictator application and service (the "App"). It is designed to comply with the EU General Data Protection Regulation (GDPR) and applicable data-protection laws.

Data contact: info@bozex.ru
Website: dictator.my

1. Data we process

Account data. When you sign in with email — your email address and password; the password is stored only as an irreversible hash. When you sign in with Yandex ID, VK ID or, outside Russia, with Google, Apple or Telegram — your account identifier, plus your email address, name and profile picture (avatar) if you allowed them to be shared. See section 3 for details.
Website online tools. The recording, picture or text you upload to the free tools on dictator.my (transcription, voice typing, picture translation, text-to-speech), and for the daily limit your IP address, a random browser number and a digest of browser settings (screen, time zone, languages, graphics card) from which the settings themselves cannot be recovered. Files and text are processed only to produce the reply and are not kept afterwards; your own voice sample for the voice demo is kept only in your browser. Limit counters are needed only for the current day, and records of previous days are deleted.
Voice recordings. Recorded audio is sent to speech-recognition providers to convert it to text. In on-device (local) recognition mode, audio never leaves your device.
Text and history. Recognised and translated text, transcription history, dialogues, your custom dictionary and templates.
Images for text recognition (OCR). Uploaded photos are processed to extract text.
Payment data. Subscription payments are processed by the YooKassa payment service. Card details are entered on the payment provider's side and are not stored by us; we only receive the payment status and a subscription identifier.
Technical data. A device identifier (to enforce plan limits), plan and usage information, app version, interface language, and error logs.
Feedback. The text of your message and any files you attach (screenshots).

2. Purposes and legal bases

Providing speech recognition, translation, text-to-speech and text recognition, including the website online tools — performance of our contract with you (Terms of Use).
Creating and maintaining your account, signing in, syncing settings and history across your devices — performance of the contract.
Enforcing plan limits and the daily limits of the online tools, preventing abuse — our legitimate interest.
Processing payments, managing subscriptions and keeping payment records — performance of the contract and legal obligations under accounting and cash-register laws.
Answering support requests — performance of the contract; for visitors without an account — your consent, given by sending the request.
Website traffic statistics — consent, as described in section 13.

The App can be used without an account; in that case data is stored locally on your device and not sent to the server (except for features that explicitly require a connection).

Processing operations and methods

The operator performs the following operations with personal data: collection, recording, systematisation, accumulation, storage, clarification (updating, changing), retrieval, use, transfer (provision, access) to the processors listed in section 3, blocking, deletion and destruction. Processing is mixed: automated, with transmission over the Internet, and without automation tools. The operator does not take decisions producing legal effects for you based solely on automated processing.

3. Sharing with third parties

To provide the service we use processors who receive the minimum data necessary:

Speech-recognition, translation, text-to-speech and OCR providers (cloud AI services) process the audio/text/images you submit to fulfil your request. The named list with countries and data is in "Recipients outside Russia" below. In the website online tools: recordings are transcribed on our server in Russia; text in pictures is read by the Google Gemini model via OpenRouter (OpenRouter, USA) and translated by Qwen-MT (Alibaba Cloud, Singapore); text-to-speech uses Microsoft Edge voices (Microsoft, USA); the AI-voice demo and voicing with a sample of your own voice on the text-to-speech pages are done by Fish Audio (USA).
Lava.top — payments in US dollars for users outside Russia.
YooKassa — payment processing.
Hosting provider — server infrastructure.
Yandex LLC — website traffic statistics (Yandex Metrica), section 13.

Recipients outside Russia

Data leaves Russia only to these recipients and only when you use the matching feature:

Deepgram, Inc. (USA) — voice recordings for speech recognition; text for Deepgram voices.
ElevenLabs, Inc. (USA) — voice recordings for speech recognition; text for ElevenLabs voices.
OpenAI, L.L.C. (USA) — text for translation into rare languages; the other person's voice in live conversation translation.
OpenRouter, Inc. (USA) — text for translation, processing and summaries; photos and pictures, including document pages, for text recognition and translation; questions about a photo. OpenRouter passes the request to the chosen model: Google Gemini (Google LLC, USA) or Qwen (Alibaba Cloud).
Alibaba Cloud (Alibaba Cloud (Singapore) Pte. Ltd., Singapore) — text for translation by Qwen-MT models, including voice translation on the website.
Fish Audio (USA) — text for the Premium voice; a voice sample if you create your own voice or voice text with a sample.
Microsoft Corporation (USA) — text for Microsoft Edge voices.
Cloudflare, Inc. (USA) — delivery of installers and app updates: when you download, it sees your IP address and browser or app details.
Google LLC (USA), Apple Inc. (USA), Telegram FZ-LLC (UAE) — sign-in, only for users outside Russia (see "Signing in with third-party services").
If you entered your own key for a cloud service in the App, the recording or text goes to that service directly, as you chose.

On-device recognition and recognition on your own computer do not send data off the device.

Some providers may be located outside your country, resulting in international data transfers that are needed to provide the service under our agreement with you; the Russian data protection authority has been notified of them, see section 9. We do not sell personal data.

Signing in with third-party services

You can sign in with email, Yandex ID or VK ID. Users outside the Russian Federation can also sign in with Google, Apple or Telegram; users in Russia are not offered these methods (Article 8(10) of Russian Federal Law No. 149-FZ of 27.07.2006). You choose the method yourself by pressing the corresponding button; without that press we do not contact these services at all. When you press it, you are taken to that service's page and the service learns that you are signing in to Dictator. Your login and password are entered on the service's side: we never see, receive or store them.

From the service we receive your account identifier, plus your email address, name and profile picture if you allowed them to be shared. We use this only to create and maintain your account and to sign you in. How each service handles your data: Yandex ID, VK ID, Google, Apple, Telegram. You can revoke the app's access in the settings of that account.

4. Storage and retention

Account data, history and settings are stored on the server while your account exists and are deleted on request. Audio submitted for recognition is not retained by providers longer than needed to process the request, per their policies. Local data is stored on your device and removed when you uninstall the App or clear its data. When you delete your account, withdraw consent or the purpose of processing is achieved, server-side data is destroyed within 30 days, except payment records kept as long as accounting law requires.

5. Your rights

You have the right to access your data; request rectification, restriction or erasure; withdraw consent; and lodge a complaint with your data-protection authority. To exercise your rights, contact info@bozex.ru.

6. Security

We apply organisational and technical safeguards: encryption of data in transit (HTTPS), restricted access to server infrastructure, and encrypted storage of secrets.

7. Children

The App is not intended for individuals below the age at which consent is required under applicable law without a legal guardian.

8. Data localisation

When collecting personal data of Russian citizens, including via the Internet, the operator records, systematises, accumulates, stores, updates and retrieves such data using databases located in the Russian Federation, as required by part 5 of article 18 of Federal Law No. 152-FZ.

9. Cross-border transfer

The operator carries out cross-border transfers of personal data and has notified the authorised data protection authority under article 12 of Federal Law No. 152-FZ. Transfers are made to communication, cloud and computing service providers to the extent necessary for the application to work. Before transferring to countries that do not provide adequate protection of data subjects' rights, the operator obtains information about the protection measures applied by the recipient and about the legal regime in that country.

10. Voice and biometrics

Audio uploaded by the user is processed solely for speech recognition and translation and is not used to identify the person. The operator does not process biometric personal data.

11. Incident response

If unlawful or accidental transfer of personal data resulting in a breach of data subjects' rights is established, the operator notifies the authorised authority within 24 hours of the incident, its likely causes and the measures taken, and within 72 hours of the results of the internal investigation.

12. Register of operators

The operator — Individual Entrepreneur Pavel Yurievich Ulitin, INN 732812384867, OGRNIP 323508100167300 — is included in the register of operators processing personal data. Registration number: 34-26-045552 (Roskomnadzor order No. 126 of 28.08.2026). The operator's general policy is published at bozex.ru/privacy.

13. Cookies and site analytics

This site uses cookies and the Yandex Metrica analytics service, which process your IP address, device and browser details, referral source and session parameters.

Essential cookies keep the site working and cannot be turned off. Analytics cookies show how visitors use it. On the first visit you see a notice about this with a link to this Policy; by continuing to use the site you agree to such processing.

You can opt out in your browser settings by blocking cookies or deleting stored ones, and from Yandex Metrica at yandex.ru/support/metrica/general/opt-out.html.

Visitors from the European Economic Area, the United Kingdom and Switzerland are offered a choice between all cookies and essential ones only. Until that choice is confirmed, analytics cookies are not used and the counter is not loaded.

14. Changes

We may update this Policy. The current version is always available on this page; we indicate material changes by the revision date.