Политика конфиденциальности iazShadow

Редакция от 18.10.2026 к лицензионному соглашению 2026.10-beta1. Правообладатель программы iazShadow — индивидуальный предприниматель Жарков Илья Александрович (далее — правообладатель).
Коротко
iazShadow ничего не отправляет. Звук и текст созвона хранятся только на этом компьютере и никуда не передаются. У программы нет регистрации, учётных записей и своих серверов; правообладатель ваших данных не получает.
Единственное, что программа делает в сети, — скачивает файлы моделей распознавания, когда вы нажимаете «Скачать». Что при этом видят серверы, описано в разделе 3.
По умолчанию программа хранит звук созвона — микрофон и собеседников — без срока, пока вы его не удалите. Хранение звука отключается в «Настройках» → «Сохранять запись звука».
Предупреждать участников о записи — ваша обязанность. Программа напоминает об этом и предлагает фразу.
1. Что записывает программа
1.1. Канал «Я» — всё, что слышит выбранный микрофон, в том числе ваша речь, когда микрофон выключен в приложении созвона.
1.2. Канал «Собеседники» — весь звук, который компьютер воспроизводит на выбранном устройстве: голоса собеседников, а также музыка, уведомления и звук других программ, если не выбран захват звука одного приложения.
1.3. Программа расшифровывает речь в текст и делит реплики собеседников по голосу. Собеседники различаются по голосу внутри одного созвона; образцы голоса не сохраняются. Голоса из разных созвонов программа не сопоставляет; имена собеседникам даёте вы.
2. Какие данные создаются и где они лежат
Все данные лежат на вашем компьютере, в профиле вашей учётной записи Windows.
2.1. Созвоны — текст, правки, имена собеседников и разметка — хранятся в базе в папке %LOCALAPPDATA%\iazShadow\store, пока вы не удалите созвон.
2.2. Звук созвона — оба канала в сжатом формате Ogg Opus, около 43 МБ на час записи — хранится в папке %LOCALAPPDATA%\iazShadow\store\audio. По умолчанию — без срока, пока вы не удалите созвон или только его звук.
2.3. Если выключить «Сохранять запись звука», звук не хранится: речь собеседников сохраняется только до конца разметки и затем стирается. Если разметка прервалась из-за сбоя, эта речь ждёт повторной разметки или удаления.
2.4. Модели распознавания и разметки лежат в папке %LOCALAPPDATA%\iazShadow\models. Это файлы моделей, сведений о вас в них нет.
2.5. Настройки — выбранные устройства, имя «Я», тип использования, принятая редакция лицензионного соглашения — хранятся в файле %LOCALAPPDATA%\iazShadow\settings.json.
2.6. Журнал работы лежит в папке %LOCALAPPDATA%\iazShadow\logs. В нём технические события: запуск, ошибки, длительности. Текста реплик, имён и звука в журнале нет. Хранятся 14 последних файлов журнала каждого вида.
2.7. Программа установлена в папку %LOCALAPPDATA%\Programs\iazShadow, а портативная версия — в папку, куда вы её распаковали.
2.8. Файлы экспорта появляются только там, куда вы их сохраните.
2.9. Других копий звука и текста программа не создаёт: ни в облаке, ни во временных папках, ни в резервных копиях. Резервное копирование, теневые копии тома и синхронизация, настроенные в Windows или другими программами, могут скопировать эти папки — это вне контроля программы.
2.10. Программа не шифрует данные. Их может прочитать любой, кто входит в вашу учётную запись Windows или имеет доступ к диску. Включите BitLocker или «Шифрование устройства».
3. Что программа делает в сети
3.1. Программа обращается в сеть только для скачивания файлов моделей и только после того, как вы нажмёте «Скачать» в мастере первого запуска. Установка, запуск, проверка звука, запись, расшифровка, разметка, экспорт, импорт файла модели и удаление данных обходятся без сети. Обновления программа не проверяет.
3.2. Источники моделей: Hugging Face (huggingface.co) — основной; GitHub (github.com, проект k2-fsa/sherpa-onnx) — запасной, если основной недоступен. Оба сервиса могут перенаправить запрос на свои серверы доставки содержимого, например в доменах hf.co и githubusercontent.com. Файлы скачиваются по протоколу HTTPS, и программа проверяет каждый по контрольной сумме.
3.3. Что получает сервер. Запрос — обычный запрос файла по протоколу HTTPS. Сервер источника и его серверы доставки видят ваш IP-адрес (или адрес вашего прокси-сервера или провайдера), время запроса, адрес запрошенного файла модели и стандартные служебные сведения соединения; при докачке — с какого места продолжить файл. iazShadow не добавляет к запросу cookie, данные входа, идентификаторы установки, компьютера или пользователя и сведения о созвонах.
3.4. Если в Windows настроен прокси-сервер, запрос идёт через него. Если прокси требует входа, Windows может передать ему данные вашей учётной записи — так же, как для других программ.
3.5. Как Hugging Face и GitHub обрабатывают сведения о запросах, определяют их собственные политики конфиденциальности. Их серверы могут находиться за пределами вашей страны.
3.6. Без интернета модель можно установить из файла: «Указать файл модели (без интернета)». Кнопка «Скопировать ссылки» только копирует адреса файлов в буфер обмена, чтобы скачать их на другом компьютере.
4. Компоненты Microsoft
4.1. Программа построена на .NET MAUI и включает компоненты Microsoft Windows App SDK и WinUI 3. По сведениям Microsoft, эти компоненты собирают данные об использовании и передают их Microsoft через службу диагностики Windows. Отключить это из программы нельзя.
4.2. Что именно уходит в Microsoft, определяет настройка Windows «Параметры» → «Конфиденциальность и защита» → «Диагностика и отзывы». Если необязательные диагностические данные выключены, Microsoft получает меньше сведений. Подробности — в документации Microsoft о диагностических данных Windows.
5. Удаление данных
5.1. В программе: «Удалить созвон» удаляет созвон вместе с текстом и звуком, «Удалить звук» — только звук, текст остаётся. Если файл звука занят другой программой, iazShadow удаляет его обычным способом, без перезаписи, и сообщает об этом.
5.2. При удалении звук перезаписывается; от остатков на SSD защищает шифрование диска. На SSD и в файловых системах с копированием при записи физическое стирание не гарантировано; теневые копии тома и резервные копии могут содержать звук.
5.3. При удалении программы установщик спрашивает: «Удалить также ваши данные — созвоны, звук, модели и настройки?». «Да» — удаляются хранилище созвонов (звук и база перед удалением перезаписываются), модели, настройки и журнал. «Нет» (выбрано по умолчанию) — удаляется только программа, данные остаются. «Отмена» — ничего не удаляется. При тихом удалении данные остаются, если в команде удаления не указано свойство DELETEUSERDATA=1.
5.4. Не удаляются файлы экспорта, папки, заданные переменными среды, и данные других пользователей компьютера. Обновление программы данные не трогает.
5.5. У портативной версии удаления нет. Чтобы звук был перезаписан, сначала удалите созвоны в программе, затем удалите папку программы и папку %LOCALAPPDATA%\iazShadow. Удаление папки вручную файлы не перезаписывает.
6. Кто отвечает за данные участников
6.1. Правообладатель не получает и не обрабатывает данные, которые создаёт программа, и не является их оператором.
6.2. Голос и слова участников созвона могут быть персональными данными. Федеральный закон «О персональных данных» не распространяется на обработку персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права участников. Похожие исключения есть и в других странах, например для чисто личной или бытовой деятельности по GDPR.
6.3. Если вы записываете созвоны в работе — для организации или клиентов, — цели, сроки хранения и правовые основания определяет организация или вы как оператор. По умолчанию звук хранится без срока; хранение звука отключается настройкой «Сохранять запись звука», а звук удаляется по созвону. Централизованных политик организации, например обязательного режима «не хранить звук» или срока хранения, в этой версии нет: они запланированы в будущих версиях для коммерческого использования.
6.4. Предупреждайте участников о записи до её начала. Перед каждой записью программа напоминает об этом (напоминание можно выключить) и предлагает фразу: «Предупреждаю: я записываю наш разговор — звук и расшифровку — на своём компьютере».
7. Чего в программе нет
Регистрации, учётных записей и своих серверов. Рекламы. Шифрования данных — используйте шифрование диска. Сохранения образцов голоса и узнавания людей по голосу между созвонами. Проверки обновлений.
8. Изменения политики
8.1. Новая редакция политики выходит с новой версией программы; текст всегда доступен в «Настройках» программы.
8.2. Если программа начнёт обращаться к другим адресам, это будет описано в политике до выхода такой версии.
9. Контакты
Индивидуальный предприниматель Жарков Илья Александрович. ОГРНИП 323784700171759. Адрес для писем: iazshadow@mail.ru.