ListenLess summarizes voice notes you share with it or record in the app. This policy describes exactly what data the app and its server handle.
What we process
Audio you share or record. When you share or record a voice note (including a spoken request to revise a summary), the audio is sent over an encrypted connection to our server and forwarded to Google Cloud Vertex AI, which generates the summary or translation. The audio itself is not kept on our servers; only the resulting summary or translation (and, for a recording made in the app, its transcript) is, for up to an hour (next bullet). Android app versions 1.0.25 to 1.0.37 can also send text (shared, or selected in another app); it goes through the same path, and only its translation or summary is kept for up to an hour (for a short text already in your language, that is the text itself). Under the Google Cloud terms that govern Vertex AI, Google does not use this content to train its models. If a summary is interrupted (for example, the app closes before the result arrives, or you move on to another note before a voice reply’s result comes back), the app keeps a copy of that recording in its private storage on your device only, so the same account can finish the summary. It is removed once you get the result (a recording made in the app then stays as described next) or discard it; otherwise it expires (within an hour on Android, within a day on iPhone) and is cleaned up on the next app or share-extension activation. It can outlive a sign-out until then, but is never shown to a different account. A recording you make in the app also stays in the app’s private storage while its summary is on screen (on the home screen, so you can share it as a file); it is deleted when you dismiss the summary (for a voice reply, when you close the ListenLess panel opened from Share), start a new recording, or sign out, and otherwise the next time the app starts. When you share a recording as a file, the copy handed to the other app stays in the app’s private storage so that app can finish reading it; it is deleted when you share another recording or sign out, and otherwise at the next app start once it is more than ten minutes old.
Summaries and transcripts. The summary or translation text — and, for recordings made inside the app, a transcript used to power free summary revisions — is kept on our server for at most 1 hour, solely so a lost response can be redelivered and so you can revise the summary without re-sending the audio. After that, the text is deleted; a technical record of the job with no readable content (identifiers, settings, the cost and a one-way hash of the input, used to recognize a retry) is deleted within 24 hours.
Backups. Our database keeps encrypted point-in-time backups (Cloudflare D1 Time Travel) for disaster recovery; a deleted record can persist in these backups for up to 30 days before it becomes unrecoverable. Backups are only ever used to restore the service.
Account. You sign in with Apple or Google. Your account record holds the pseudonymous account identifier your sign-in provider gives us, your credit balance, and a random account token we generate to tie store purchases to your account — no name, no email address, no contacts, and no message content. On our servers, message content is held only as described above.
Purchases and credits. We keep a ledger of your credit balance: purchases (with the store's purchase identifier, used to validate the purchase with the App Store or Google Play and to process refunds), credit usage, and promo-code redemptions. Payment itself is handled entirely by the App Store or Google Play; we never see payment details.
What we don't do
No advertising, no analytics trackers, no data sale, and no sharing beyond the processors named above (Apple or Google for sign-in and payments, Cloudflare for hosting, Google Vertex AI for summarization).
No message history: summaries are shown on your device and are never kept in any history — after the one-hour recovery window the summary and any transcript leave our live database (encrypted disaster-recovery backups can retain them for up to 30 days).
Refunds
If the App Store or Google Play refunds a purchase, the corresponding credits are removed from your balance (your balance can go negative if they were already spent).
Adults only (18+)
ListenLess is only for adults aged 18 and over. If you are under 18, do not use it. We do not knowingly collect data from anyone under 18. If we learn that an account belongs to someone under 18, we delete that account and its data as described in the next section.
Your rights and deletion
You can delete your account directly in the app: Settings → Delete Account, or request deletion from our account deletion page. This immediately and permanently erases your account record, credit ledger, and any stored summaries, and (where possible) revokes your sign-in authorization with your provider. For fraud prevention only, we keep: a one-way hash of your sign-in identifier (so the one-time free starter credits cannot be claimed repeatedly by deleting and re-registering), the store purchase identifiers of past purchases (so a single payment cannot be credited twice), and a hashed sandbox purchase counter (a test-purchase limit). These fraud-prevention records are kept indefinitely — they are what stops repeat abuse. None of these can be reversed into your identity, but by design the hashes match again if the same sign-in account returns — that is what makes the fraud checks work. Questions: limbaev@013.net.il.
עברית
בתוקף מ־16 באוקטובר 2026
ListenLess מסכמת הודעות קוליות שאתם משתפים איתה או מקליטים באפליקציה. מדיניות זו מתארת בדיוק אילו נתונים האפליקציה והשרת שלה מעבדים.
מה אנחנו מעבדים
אודיו שאתם משתפים או מקליטים. כשמשתפים או מקליטים הודעה קולית (כולל בקשה קולית לעריכת סיכום), האודיו נשלח בחיבור מוצפן לשרת שלנו ומועבר ל‑Vertex AI של Google Cloud, שמפיק את הסיכום או את התרגום. האודיו עצמו אינו נשמר בשרתים שלנו; רק הסיכום או התרגום שנוצר (ובהקלטה שנעשתה בתוך האפליקציה, גם התמליל שלה) נשמר, עד שעה (בסעיף הבא). גרסאות 1.0.25 עד 1.0.37 של אפליקציית Android יכולות לשלוח גם טקסט (ששיתפתם, או שסימנתם באפליקציה אחרת); הוא עובר באותו מסלול כמו אודיו, ורק התרגום או הסיכום שלו נשמרים עד שעה (בטקסט קצר שכבר כתוב בשפה שלכם, התרגום הוא הטקסט עצמו). לפי תנאי Google Cloud החלים על Vertex AI, גוגל אינה משתמשת בתוכן הזה לאימון המודלים שלה. אם סיכום נקטע (למשל, האפליקציה נסגרה לפני שהתקבלה התשובה, או שעברתם להודעה אחרת לפני שהתקבל הסיכום של תשובה קולית), האפליקציה שומרת עותק של אותה הקלטה באחסון הפרטי של האפליקציה במכשיר שלכם בלבד, כדי שאותו חשבון יוכל להשלים את הסיכום. העותק נמחק כשהתוצאה מתקבלת (הקלטה שנעשתה באפליקציה נשארת אז כמתואר בהמשך) או כשאתם מוחקים אותו; אחרת פג תוקפו (בתוך שעה ב‑Android, בתוך יממה ב‑iPhone) והוא מנוקה בהפעלה הבאה של האפליקציה או של תוסף השיתוף. עד אז הוא עשוי להישאר גם אחרי יציאה מהחשבון, אך לעולם אינו מוצג לחשבון אחר. גם הקלטה שנעשתה באפליקציה נשארת באחסון הפרטי של האפליקציה כל עוד הסיכום שלה מוצג (במסך הבית, כדי שתוכלו לשתף אותה כקובץ); היא נמחקת כשאתם סוגרים את הסיכום (בתשובה קולית, כשאתם סוגרים את החלונית של ListenLess שנפתחה מתפריט השיתוף), מתחילים הקלטה חדשה או יוצאים מהחשבון, ואחרת בהפעלה הבאה של האפליקציה. כשאתם משתפים הקלטה כקובץ, העותק שנמסר לאפליקציה האחרת נשאר באחסון הפרטי של האפליקציה כדי שאותה אפליקציה תוכל לסיים לקרוא אותו; הוא נמחק כשאתם משתפים הקלטה אחרת או יוצאים מהחשבון, ואחרת בהפעלה הבאה של האפליקציה אחרי שחלפו יותר מעשר דקות.
סיכומים ותמלילים. טקסט הסיכום או התרגום — ולהקלטות שנעשות בתוך האפליקציה גם תמליל המשמש לעריכות חינם של הסיכום — נשמר בשרת לכל היותר שעה אחת, אך ורק כדי שתשובה שאבדה תסופק מחדש וכדי שתוכלו לערוך את הסיכום בלי לשלוח את האודיו שוב. לאחר מכן הטקסט נמחק; רשומה טכנית של העבודה ללא תוכן קריא (מזהים, הגדרות, העלות וגיבוב חד-כיווני של הקלט, המשמש לזיהוי ניסיון חוזר) נמחקת בתוך 24 שעות.
גיבויים. מסד הנתונים שלנו מגובה בגיבויים מוצפנים לנקודת־זמן (Cloudflare D1 Time Travel) לצורך התאוששות מתקלות; רשומה שנמחקה עשויה להישמר בגיבויים אלה עד 30 ימים, ולאחר מכן לא ניתן עוד לשחזרה. הגיבויים משמשים אך ורק לשחזור השירות.
חשבון. ההתחברות היא באמצעות Apple או Google. רשומת החשבון שלכם מכילה את מזהה המשתמש הפסאודונימי שספק ההתחברות מספק, את יתרת הקרדיטים שלכם ומזהה חשבון אקראי שאנחנו יוצרים כדי לקשר רכישות בחנות לחשבון שלכם — בלי שם, בלי כתובת דוא"ל, בלי אנשי קשר ובלי תוכן הודעות. בשרתים שלנו, תוכן הודעות נשמר רק כמתואר לעיל.
רכישות וקרדיטים. אנחנו מנהלים רישום של יתרת הקרדיטים: רכישות (עם מזהה הרכישה של החנות, המשמש לאימות הרכישה מול App Store או Google Play ולטיפול בהחזרים), שימוש בקרדיטים ומימוש קודי הטבה. התשלום עצמו מתבצע כולו ב‑App Store או ב‑Google Play; אנחנו לעולם לא רואים פרטי תשלום.
מה אנחנו לא עושים
אין פרסומות, אין כלי מעקב אנליטיים, אין מכירת נתונים ואין שיתוף מעבר למעבדים שצוינו לעיל (Apple או Google להתחברות ולתשלומים, Cloudflare לאירוח, Google Vertex AI לסיכום).
אין היסטוריית הודעות: הסיכומים מוצגים במכשיר שלכם ולעולם אינם נשמרים בהיסטוריה כלשהי — בתום חלון השחזור בן השעה הסיכום והתמליל (אם קיים) נמחקים ממסד הנתונים הפעיל שלנו (גיבויי שחזור מוצפנים עשויים לשמור אותם עד 30 ימים).
החזרים
אם App Store או Google Play מזכים רכישה, הקרדיטים המתאימים מוסרים מהיתרה (היתרה עלולה להפוך לשלילית אם הם כבר נוצלו).
מגיל 18 ומעלה בלבד
ListenLess מיועדת לשימוש מגיל 18 ומעלה בלבד. מתחת לגיל 18 אין להשתמש בה. אנחנו לא אוספים ביודעין נתונים מאף אדם מתחת לגיל 18. אם נודע לנו שחשבון שייך למי שמתחת לגיל 18, אנחנו מוחקים את החשבון ואת הנתונים שלו כמתואר בסעיף הבא.
זכויותיכם ומחיקה
ניתן למחוק את החשבון ישירות באפליקציה: הגדרות ← מחיקת חשבון, או לבקש מחיקה בעמוד מחיקת החשבון שלנו. הפעולה מוחקת לצמיתות ובאופן מיידי את רשומת החשבון, הרישום הכספי וכל סיכום שמור, ובמידת האפשר מבטלת את הרשאת ההתחברות מול הספק. למניעת הונאות בלבד אנחנו שומרים: גיבוב חד-כיווני של מזהה ההתחברות (כדי שלא ניתן יהיה לקבל שוב ושוב את קרדיטי הפתיחה במחיקה והרשמה מחדש), את מזהי הרכישות של רכישות עבר (כדי שתשלום אחד לא יזוכה פעמיים), ומונה מגובב של רכישות בדיקה (מגבלת רכישות ניסיון). רשומות אלה למניעת הונאה נשמרות ללא הגבלת זמן — הן מה שמונע ניצול חוזר. אף אחד מהם אינו ניתן לשחזור לזהותכם, אבל בכוונה הגיבובים יתאימו שוב אם אותו חשבון התחברות יחזור — כך בדיקות ההגנה מפני הונאה עובדות. שאלות: limbaev@013.net.il.
Русский
Действует с 16 октября 2026 г.
ListenLess суммирует голосовые сообщения, которыми вы с ним делитесь или которые записываете в приложении. Эта политика описывает, какие именно данные обрабатывают приложение и его сервер.
Что мы обрабатываем
Аудио, которым вы делитесь или которое записываете. Когда вы делитесь голосовым сообщением или записываете его (включая голосовую просьбу о правке сводки), аудио передаётся по зашифрованному соединению на наш сервер и направляется в Vertex AI (Google Cloud), который создаёт сводку или перевод. Само аудио не хранится на наших серверах; хранится только полученная сводка или перевод (а для записи, сделанной в приложении, и её транскрипт) — до одного часа (следующий пункт). Версии приложения для Android с 1.0.25 по 1.0.37 могут отправлять и текст (которым вы поделились или который выделили в другом приложении); он проходит тот же путь, и до одного часа хранится только его перевод или сводка (для короткого текста, уже написанного на вашем языке, это и есть сам текст). По условиям Google Cloud, применимым к Vertex AI, Google не использует этот контент для обучения своих моделей. Если создание сводки прервано (например, приложение закрылось до получения результата или вы перешли к другому сообщению до того, как вернулась сводка голосового ответа), приложение хранит копию этой записи в своём приватном хранилище только на вашем устройстве, чтобы тот же аккаунт мог завершить сводку. Копия удаляется после получения результата (запись, сделанная в приложении, затем хранится, как описано далее) или когда вы её удаляете; иначе она истекает (в течение часа на Android, в течение суток на iPhone) и очищается при следующем запуске приложения или расширения «Поделиться». До этого она может пережить выход из аккаунта, но никогда не показывается другому аккаунту. Запись, сделанная в приложении, также остаётся в приватном хранилище приложения, пока её сводка на экране (на главном экране — чтобы ею можно было поделиться как файлом); она удаляется, когда вы закрываете сводку (для голосового ответа — когда закрываете окно ListenLess, открытое через «Поделиться»), начинаете новую запись или выходите из аккаунта, а иначе — при следующем запуске приложения. Когда вы делитесь записью как файлом, переданная другому приложению копия остаётся в приватном хранилище приложения, чтобы то приложение успело её прочитать; она удаляется, когда вы делитесь другой записью или выходите из аккаунта, а иначе — при первом запуске приложения, когда ей больше десяти минут.
Сводки и транскрипты. Текст сводки или перевода — а для записей, сделанных в приложении, и транскрипт, используемый для бесплатных правок сводки — хранится на нашем сервере не более 1 часа: исключительно чтобы потерянный ответ можно было доставить повторно и чтобы вы могли править сводку без повторной отправки аудио. Затем текст удаляется; техническая запись о задании без читаемого содержимого (идентификаторы, настройки, стоимость и одностороннее хэш-значение входных данных для распознавания повторной попытки) удаляется в течение 24 часов.
Резервные копии. Мы храним зашифрованные резервные копии базы данных (Cloudflare D1 Time Travel) для аварийного восстановления; удалённая запись может сохраняться в этих копиях до 30 дней, после чего её восстановление невозможно. Резервные копии используются исключительно для восстановления сервиса.
Аккаунт. Вход выполняется через Apple или Google. Запись вашего аккаунта содержит псевдонимный идентификатор аккаунта, который предоставляет ваш провайдер входа, ваш баланс кредитов и случайный токен аккаунта, который мы создаём, чтобы связывать покупки в магазине приложений с вашим аккаунтом, — без имени, адреса почты, контактов и содержимого переписки. На наших серверах содержимое переписки хранится только так, как описано выше.
Покупки и кредиты. Мы ведём журнал баланса кредитов: покупки (с идентификатором покупки в магазине — он нужен для проверки покупки в App Store или Google Play и обработки возвратов), списания кредитов и активации промокодов. Сама оплата полностью проходит через App Store или Google Play; мы никогда не видим платёжные данные.
Чего мы не делаем
Нет рекламы, трекеров аналитики, продажи данных и передачи кому-либо, кроме названных выше обработчиков (Apple или Google — вход и платежи, Cloudflare — хостинг, Google Vertex AI — суммаризация).
Нет истории сообщений: сводки показываются на вашем устройстве и никогда не сохраняются ни в какой истории — по истечении часового окна восстановления сводка и транскрипт (если он есть) удаляются из нашей рабочей базы данных (зашифрованные резервные копии могут хранить их до 30 дней).
Возвраты
Если App Store или Google Play возвращает деньги за покупку, соответствующие кредиты снимаются с баланса (баланс может стать отрицательным, если они уже потрачены).
Только для взрослых (18+)
Приложение ListenLess предназначено только для взрослых — лиц, достигших 18 лет. Если вам ещё нет 18 лет, не пользуйтесь им. Мы сознательно не собираем данные у лиц младше 18 лет. Если нам станет известно, что аккаунт принадлежит лицу младше 18 лет, мы удалим этот аккаунт и его данные, как описано в следующем разделе.
Ваши права и удаление данных
Удалить аккаунт можно прямо в приложении: Настройки → Удалить аккаунт, либо запросить удаление на нашей странице удаления аккаунта. Это немедленно и безвозвратно стирает запись аккаунта, журнал операций и все сохранённые сводки, а также (по возможности) отзывает авторизацию входа у провайдера. Исключительно для предотвращения злоупотреблений мы храним: одностороннее хэш-значение вашего идентификатора входа (чтобы стартовые кредиты нельзя было получать снова и снова, удаляя и создавая аккаунт), идентификаторы прошлых покупок в магазине (чтобы один платёж не был зачислен дважды) и хэшированный счётчик тестовых покупок (лимит пробных покупок). Эти записи для предотвращения злоупотреблений хранятся бессрочно — именно они препятствуют повторным попыткам. Ничто из этого нельзя обратить в вашу личность, но по замыслу хэши совпадают снова, если тот же аккаунт возвращается — именно так работают проверки против злоупотреблений. Вопросы: limbaev@013.net.il.