Конфиденциальность
Правило простое: на сервер уходит то, что делает распознавание речи лучше, и не уходит ничего, что касается ваших файлов.
Что уходит на сервер
- какие приложения и сервисы вы запускаете голосом;
- поисковые запросы в вебе и на YouTube, названия артистов;
- успех или провал команды и время ответа;
- пары «услышал → на самом деле», когда вы нажимаете «Исправить»;
- сообщения об ошибках с обезличенным текстом.
Языковая модель
Команды управления компьютером разбираются на вашем компьютере и никуда не отправляются. Но когда вы задаёте вопрос, на который нужны знания о мире — «кто написал Войну и мир», «как перевести это на английский», — текст вопроса уходит через наш сервер в языковую модель — она работает у стороннего поставщика, через сервис OpenRouter.
Это отдельные компании со своими правилами. Бесплатные модели, как правило, могут использовать переписку для обучения — это условие самих поставщиков моделей, а не наше. Не диктуйте в вопросах то, что не должно попасть к третьим лицам.
Заводить где-то ещё аккаунт и ключ не нужно: запросы идут на нашем ключе, и до поставщика модели доходит текст вопроса, а не то, кто его задал. Сколько обращений вы потратили, видно в приложении.
Без интернета и при исчерпанном пределе Darvis продолжает управлять компьютером и честно говорит, что на вопрос ответить не может. Отключить облако можно в любой момент в настройках.
Что не уходит никогда
- команды с папками, файлами, вводом текста и содержимым буфера обмена;
- скриншоты и всё, что видно на экране;
- команды со словами вроде «пароль», «документ», «карта», «договор»;
- содержимое вашей локальной памяти и заметок.
Что вырезается из остального
Перед отправкой из текста удаляются пути к файлам, адреса электронной почты,
имена файлов и числа длиннее пяти цифр — они заменяются метками
<путь>, <email>, <файл>,
<число>. Слишком длинные команды не отправляются вовсе.
Данные аккаунта
При регистрации по почте хранится адрес и хеш пароля — сам пароль не сохраняется. При входе через Яндекс ID или VK ID сохраняется идентификатор профиля, имя, аватар и адрес почты, если провайдер его передал.
Оплата
Данные банковской карты обрабатывает платёжный сервис и на наш сервер не передаёт. У нас хранится только факт платежа: сумма, дата, статус и внешний номер операции — этого достаточно, чтобы подтвердить оплату и сделать возврат.
Общее обучение
Исправления произношения попадают в общую раздачу только после ручного одобрения администратором. Случайная опечатка одного человека не разъезжается по всем пользователям автоматически.
Удаление данных
Отзыв устройства прекращает отправку немедленно. Чтобы удалить уже накопленные данные аккаунта, напишите на адрес поддержки.