ПОМОЩЬ РЯДОМ.

Нет. Аудио никогда не хранится постоянно. Оно ненадолго размещается на Yapr API в процессе транскрипции и автоматически удаляется в течение 60 секунд после загрузки. Нет долгосрочного хранилища аудио, нет архива, нет бэкапа записей.

Нет, и физически не может. Твоё аудио идёт напрямую к ИИ-модели, транскрибируется и безвозвратно удаляется. Ни один человек в Yapr никогда не слышит твой голос. Нет модерации, нет проверки качества, нет программы «мы случайно прослушиваем 1% записей для обучения». Мы построили Yapr так, что подслушивание, это не просто нарушение политики, а архитектурно невозможная вещь. Аудио не существует достаточно долго, чтобы кто-то мог к нему обратиться. Честно, мы слишком заняты исправлением багов, чтобы шпионить за людьми.

Все данные между браузером, серверами и инфраструктурными партнёрами зашифрованы TLS 1.3, текущий золотой стандарт безопасности транспортного уровня. Это относится к загрузке аудио, ответам API и всему трафику аутентификации.

Три способа, выбирай свой. OAuth 2.0 через Google или GitHub (самый быстрый), email с надёжно хешированным паролем, или passkeys через WebAuthn (биометрия или аппаратный ключ). Для OAuth мы получаем только read-only токен и публичные данные профиля. Для входа по email пароли шифруются по промышленным стандартам, никогда не хранятся в открытом виде. Для passkeys биометрия вообще не покидает устройство. Мы буквально не можем её увидеть.

Да. Транскрипты хранятся в аккаунте только если ты явно включишь историю в Настройках, по умолчанию она выключена. Ничего не сохраняется, пока ты сам не выберешь. Они не передаются третьим сторонам, не используются для обучения ИИ и не видны сотрудникам Yapr в нормальных операциях.

Никогда. Не продаём, не сдаём в аренду, не передаём личные данные третьим сторонам в коммерческих целях. Это применяется сейчас и при любых будущих изменениях владельца. Это прописано в Условиях использования.

Да. Yapr соответствует Общему регламенту ЕС о защите данных (GDPR). Ты имеешь право получить доступ ко всем данным, запросить исправления и полное удаление аккаунта в любое время.

Идентификацию аккаунта (имя, email, OAuth-провайдер), метаданные использования (временные метки и длительность сессий транскрипции) и текст транскриптов (только если включено хранение истории в Настройках). Аудиоконтент не хранится.

Проводим внутренние проверки безопасности регулярно. Инфраструктура использует корпоративных провайдеров (Vercel, Neon, DeepInfra) с независимыми сертификациями. Применяем принципы security-by-design во всей архитектуре.

В случае инцидента безопасности, затрагивающего личные данные, уведомим пострадавших пользователей в соответствии со статьёй 33 GDPR (в течение 72 часов после обнаружения где требуется). Так как аудио удаляется немедленно, оно не может стать частью утечки.

В нормальных операциях, нет. Данные транскриптов хранятся в базе, доступной только через аутентифицированные API-вызовы. Доступ персонала требует учётных данных системного администратора и логируется. У нас нет регулярной бизнес-необходимости читать транскрипты пользователей.