Commander Flow для Android — Политика конфиденциальности

Версия 1.0 — 28 августа 2026 года

Эта Политика конфиденциальности относится к Android-приложению «клавиатура Commander Flow» (пакет pro.commanderflow.keyboard). Commander Flow построен на простом принципе: речь, набираемый текст и контекст поля ввода обрабатываются на устройстве пользователя и не отправляются разработчику.

1. Оператор данных и контакты

Оператором данных является:

Peter's Engineering JDG (Piotr Bahdasaran, индивидуальный предприниматель)
NIP: 9512534689
KEN 19, 02-797 Warszawa, Poland
Контакт по вопросам конфиденциальности: inbox@commander-flow.pro

2. Распознавание речи и данные микрофона

Commander Flow использует микрофон только тогда, когда пользователь сам запускает голосовую диктовку. Аудио обрабатывается локально моделями распознавания речи, которые хранятся на устройстве. Аудиозаписи, входной сигнал микрофона и расшифровки не загружаются разработчику и не передаются в облачный сервис распознавания речи. Аудио, необходимое для распознавания, хранится только в течение активной локальной сессии распознавания и удаляется, когда перестаёт быть нужным.

3. Текст клавиатуры и контекст редактирования

Как метод ввода Android, Commander Flow получает нажатия клавиш и может обращаться к ограниченному текстовому контексту, который предоставляет активное поле ввода. Это необходимо для набора, удаления, расстановки заглавных букв, подсказок, автокоррекции и вставки продиктованного текста. Этот текст и контекст обрабатываются локально и не передаются разработчику, не используются для рекламы, аналитики или профилирования.

Поля паролей и другие поля, помеченные Android как чувствительные, обрабатываются в соответствии с защитными механизмами Android для методов ввода. Commander Flow не сохраняет и не передаёт их содержимое намеренно.

4. Локальные настройки и калибровка

Настройки клавиатуры, включённые языки, параметры моделей, параметры калибровки и локальный кэш права на необязательную покупку хранятся на устройстве. Ввод, сделанный во время калибровки, анализируется локально для корректировки геометрии клавиш и никуда не загружается. Пользователь может удалить эти локальные данные, очистив хранилище приложения или удалив приложение.

5. Загрузка моделей и доступ в интернет

Модели распознавания речи загружаются по HTTPS, когда пользователь впервые запрашивает модель или выбирает её загрузку. Файлы моделей могут доставляться сторонними хостинг-провайдерами, в настоящее время включая Hugging Face и GitHub. Эти провайдеры неизбежно получают обычные сведения о сетевом запросе — IP-адрес запрашивающей стороны, отметку времени, адрес запрошенного файла и стандартные метаданные соединения — и обрабатывают их согласно собственным политикам конфиденциальности. Commander Flow не прикрепляет к запросам на загрузку моделей продиктованное аудио, расшифровки, текст с клавиатуры, рекламные идентификаторы, данные учётной записи или созданный разработчиком профиль пользователя.

После загрузки необходимой модели распознавание речи работает офлайн. Доступ в интернет может по-прежнему использоваться для проверки или загрузки моделей, выбранных пользователем, и для взаимодействия с Google Play Billing, как описано ниже.

Политики провайдеров:

• Hugging Face: https://huggingface.co/privacy
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

6. Необязательная покупка в Google Play

Commander Flow предлагает необязательную разовую покупку в Google Play, которая навсегда убирает периодические напоминания о поддержке проекта. Все функции клавиатуры и голосового ввода остаются доступными без покупки. Платёж обрабатывается Google Play. Разработчик не получает и не хранит данные банковской карты. Приложение получает только статус покупки и сведения о праве на неё, необходимые для активации и восстановления приобретённой возможности, и хранит кэш этого права локально на устройстве.

Google обрабатывает сведения о покупке и учётной записи в соответствии с Политикой конфиденциальности Google: https://policies.google.com/privacy

7. Данные, которые мы не собираем

Commander Flow для Android не содержит рекламных SDK, SDK аналитики, SDK отчётов о сбоях и телеметрии разработчика. Разработчик не собирает и не передаёт:

• продиктованное аудио и записи с микрофона;
• расшифровки диктовки и набранный текст;
• содержимое буфера обмена;
• списки контактов, фотографии, файлы и сообщения;
• точное или приблизительное местоположение;
• рекламные идентификаторы;
• диагностические журналы и аналитику использования;
• учётные данные и сведения о платёжных картах.

Данные, обрабатываемые исключительно на устройстве, разработчику не передаются.

8. Разрешения

Commander Flow может запрашивать:

• Микрофон — для локального выполнения голосовой диктовки;
• Уведомления и foreground service — чтобы активная сессия диктовки оставалась видимой и надёжной там, где этого требует Android;
• Интернет — для загрузки речевых моделей и работы Google Play Billing.

Разрешения можно просмотреть или отозвать в системных настройках Android. Отзыв разрешения может отключить функцию, которая от него зависит.

9. Безопасность и сроки хранения

Сетевые загрузки выполняются по HTTPS. Загруженные модели и локальные настройки остаются в приватном хранилище приложения. Локальные данные хранятся до тех пор, пока пользователь не удалит загруженные модели, не очистит хранилище приложения или не удалит приложение. Записи о покупках в Google Play хранятся Google в соответствии с политиками Google и требованиями законодательства.

10. Дети

Commander Flow — инструмент общего назначения для повышения продуктивности, предназначенный для пользователей от 13 лет. Он не адресован детям младше 13 лет, не показывает рекламу и не собирает осознанно персональные данные детей.

11. Международная обработка

Основная обработка голоса и клавиатурного ввода происходит на устройстве пользователя. При загрузке файлов моделей или использовании Google Play Billing соответствующий сторонний провайдер может обрабатывать обычные данные соединения или транзакции в странах своего присутствия — в соответствии с собственной политикой конфиденциальности и мерами защиты.

12. Выбор и права пользователя

Пользователь управляет разрешением на микрофон, загрузкой моделей, хранением моделей на устройстве и настройками клавиатуры. Локальные данные приложения можно удалить через настройки Android или удалив приложение. Вопросы и обращения по вопросам конфиденциальности можно направлять на inbox@commander-flow.pro.

13. Изменения этой политики

Политика может обновляться при изменении функциональности Commander Flow или требований законодательства. Актуальная версия и дата вступления в силу публикуются на сайте Commander Flow.