ListenLess summarizes voice notes you choose to share with it. This policy describes exactly what data the app and its server handle.
What we process
Audio you share. When you share a voice note, the audio is sent over an encrypted connection to our server and forwarded to Google Cloud Vertex AI, which generates the summary. We never store your audio on our servers. Under the Google Cloud terms that govern Vertex AI, Google does not use this content to train its models. If a summary is interrupted (for example, the app closes before the result arrives), the app may keep a protected, encrypted copy of that recording on your device only so you can finish the summary; it is removed after a successful recovery or when you discard it, or cleaned up on the next app or share-extension activation after it expires.
Summaries and transcripts. The summary text — and, for recordings made inside the app, a transcript used to power free summary revisions — is kept on our server for at most 1 hour, solely so a lost response can be redelivered and so you can revise the summary without re-sending the audio. After that, the text is deleted; a content-free technical record of the job is deleted within 24 hours.
Backups. Our database keeps encrypted point-in-time backups (Cloudflare D1 Time Travel) for disaster recovery; a deleted record can persist in these backups for up to 30 days before it becomes unrecoverable. Backups are only ever used to restore the service.
Account. You sign in with Apple or Google. We store only the pseudonymous account identifier your sign-in provider gives us — no name, no email address, no contacts, and no chat or message content.
Purchases and credits. We keep a ledger of your credit balance: purchases (with the store's purchase identifier, used to validate the purchase with the App Store or Google Play and to process refunds), credit usage, and promo-code redemptions. Payment itself is handled entirely by the App Store or Google Play; we never see payment details.
What we don't do
No advertising, no analytics trackers, no data sale, and no sharing beyond the processors named above (Apple or Google for sign-in and payments, Cloudflare for hosting, Google Vertex AI for summarization).
No message history: summaries are shown on your device and are never kept in any history — after the one-hour recovery window the summary and any transcript leave our live database (encrypted disaster-recovery backups can retain them for up to 30 days).
Refunds
If the App Store or Google Play refunds a purchase, the corresponding credits are removed from your balance (your balance can go negative if they were already spent).
Your rights and deletion
You can delete your account directly in the app: Settings → Delete Account, or request deletion from our account deletion page. This immediately and permanently erases your account record, credit ledger, and any stored summaries, and (where possible) revokes your sign-in authorization with your provider. For fraud prevention only, we keep: a one-way hash of your sign-in identifier (so the one-time free starter credits cannot be claimed repeatedly by deleting and re-registering), the store purchase identifiers of past purchases (so a single payment cannot be credited twice), and a hashed sandbox purchase counter (a test-purchase limit). These fraud-prevention records are kept indefinitely — they are what stops repeat abuse. None of these can be reversed into your identity, but by design the hashes match again if the same sign-in account returns — that is what makes the fraud checks work. Questions: limbaev@013.net.il.
עברית
ListenLess מסכמת הודעות קוליות שאתם בוחרים לשתף איתה. מדיניות זו מתארת בדיוק אילו נתונים האפליקציה והשרת שלה מעבדים.
מה אנחנו מעבדים
אודיו שאתם משתפים. כשמשתפים הודעה קולית, האודיו נשלח בחיבור מוצפן לשרת שלנו ומועבר ל‑Vertex AI של Google Cloud, שמפיק את הסיכום. אנחנו לעולם לא שומרים את האודיו בשרתים שלנו. לפי תנאי Google Cloud החלים על Vertex AI, גוגל אינה משתמשת בתוכן הזה לאימון המודלים שלה. אם סיכום נקטע (למשל, האפליקציה נסגרה לפני שהתקבלה התשובה), האפליקציה עשויה לשמור עותק מוצפן ומוגן של אותה הקלטה במכשיר שלכם בלבד כדי שתוכלו להשלים את הסיכום; העותק מוסר לאחר שחזור מוצלח או כשאתם מוחקים אותו, או מנוקה בהפעלה הבאה של האפליקציה או של תוסף השיתוף לאחר שפג תוקפו.
סיכומים ותמלילים. טקסט הסיכום — ולהקלטות שנעשות בתוך האפליקציה גם תמליל המשמש לעריכות חינם של הסיכום — נשמר בשרת לכל היותר שעה אחת, אך ורק כדי שתשובה שאבדה תסופק מחדש וכדי שתוכלו לערוך את הסיכום בלי לשלוח את האודיו שוב. לאחר מכן הטקסט נמחק; רשומה טכנית ללא תוכן נמחקת בתוך 24 שעות.
גיבויים. מסד הנתונים שלנו מגובה בגיבויים מוצפנים לנקודת־זמן (Cloudflare D1 Time Travel) לצורך התאוששות מתקלות; רשומה שנמחקה עשויה להישמר בגיבויים אלה עד 30 ימים, ולאחר מכן לא ניתן עוד לשחזרה. הגיבויים משמשים אך ורק לשחזור השירות.
חשבון. ההתחברות היא באמצעות Apple או Google. אנחנו שומרים רק את מזהה המשתמש הפסאודונימי שספק ההתחברות מספק — בלי שם, בלי כתובת דוא"ל, בלי אנשי קשר ובלי תוכן הודעות.
רכישות וקרדיטים. אנחנו מנהלים רישום של יתרת הקרדיטים: רכישות (עם מזהה הרכישה של החנות, המשמש לאימות הרכישה מול App Store או Google Play ולטיפול בהחזרים), שימוש בקרדיטים ומימוש קודי הטבה. התשלום עצמו מתבצע כולו ב‑App Store או ב‑Google Play; אנחנו לעולם לא רואים פרטי תשלום.
מה אנחנו לא עושים
אין פרסומות, אין כלי מעקב אנליטיים, אין מכירת נתונים ואין שיתוף מעבר למעבדים שצוינו לעיל (Apple או Google להתחברות ולתשלומים, Cloudflare לאירוח, Google Vertex AI לסיכום).
אין היסטוריית הודעות: הסיכומים מוצגים במכשיר שלכם ולעולם אינם נשמרים בהיסטוריה כלשהי — בתום חלון השחזור בן השעה הסיכום והתמליל (אם קיים) נמחקים ממסד הנתונים הפעיל שלנו (גיבויי שחזור מוצפנים עשויים לשמור אותם עד 30 ימים).
החזרים
אם App Store או Google Play מזכים רכישה, הקרדיטים המתאימים מוסרים מהיתרה (היתרה עלולה להפוך לשלילית אם הם כבר נוצלו).
זכויותיכם ומחיקה
ניתן למחוק את החשבון ישירות באפליקציה: הגדרות ← מחיקת חשבון, או לבקש מחיקה בעמוד מחיקת החשבון שלנו. הפעולה מוחקת לצמיתות ובאופן מיידי את רשומת החשבון, הרישום הכספי וכל סיכום שמור, ובמידת האפשר מבטלת את הרשאת ההתחברות מול הספק. למניעת הונאות בלבד אנחנו שומרים: גיבוב חד-כיווני של מזהה ההתחברות (כדי שלא ניתן יהיה לקבל שוב ושוב את קרדיטי הפתיחה במחיקה והרשמה מחדש), את מזהי הרכישות של רכישות עבר (כדי שתשלום אחד לא יזוכה פעמיים), ומונה מגובב של רכישות בדיקה (מגבלת רכישות ניסיון). רשומות אלה למניעת הונאה נשמרות ללא הגבלת זמן — הן מה שמונע ניצול חוזר. אף אחד מהם אינו ניתן לשחזור לזהותכם, אבל בכוונה הגיבובים יתאימו שוב אם אותו חשבון התחברות יחזור — כך בדיקות ההגנה מפני הונאה עובדות. שאלות: limbaev@013.net.il.
Русский
ListenLess суммирует голосовые сообщения, которыми вы решили с ним поделиться. Эта политика описывает, какие именно данные обрабатывают приложение и его сервер.
Что мы обрабатываем
Аудио, которым вы делитесь. Когда вы делитесь голосовым сообщением, аудио передаётся по зашифрованному соединению на наш сервер и направляется в Vertex AI (Google Cloud), который создаёт сводку. Мы никогда не храним ваше аудио на наших серверах. По условиям Google Cloud, применимым к Vertex AI, Google не использует этот контент для обучения своих моделей. Если создание сводки прервано (например, приложение закрылось до получения ответа), приложение может сохранить защищённую зашифрованную копию этой записи только на вашем устройстве, чтобы вы могли завершить сводку; копия удаляется после успешного восстановления или когда вы её удаляете, либо очищается при следующем запуске приложения или расширения «Поделиться» после истечения срока её хранения.
Сводки и транскрипты. Текст сводки — а для записей, сделанных в приложении, и транскрипт, используемый для бесплатных правок сводки — хранится на нашем сервере не более 1 часа: исключительно чтобы потерянный ответ можно было доставить повторно и чтобы вы могли править сводку без повторной отправки аудио. Затем текст удаляется; техническая запись без содержимого удаляется в течение 24 часов.
Резервные копии. Мы храним зашифрованные резервные копии базы данных (Cloudflare D1 Time Travel) для аварийного восстановления; удалённая запись может сохраняться в этих копиях до 30 дней, после чего её восстановление невозможно. Резервные копии используются исключительно для восстановления сервиса.
Аккаунт. Вход выполняется через Apple или Google. Мы храним только псевдонимный идентификатор аккаунта, который предоставляет ваш провайдер входа, — без имени, адреса почты, контактов и содержимого переписки.
Покупки и кредиты. Мы ведём журнал баланса кредитов: покупки (с идентификатором покупки в магазине — он нужен для проверки покупки в App Store или Google Play и обработки возвратов), списания кредитов и активации промокодов. Сама оплата полностью проходит через App Store или Google Play; мы никогда не видим платёжные данные.
Чего мы не делаем
Нет рекламы, трекеров аналитики, продажи данных и передачи кому-либо, кроме названных выше обработчиков (Apple или Google — вход и платежи, Cloudflare — хостинг, Google Vertex AI — суммаризация).
Нет истории сообщений: сводки показываются на вашем устройстве и никогда не сохраняются ни в какой истории — по истечении часового окна восстановления сводка и транскрипт (если он есть) удаляются из нашей рабочей базы данных (зашифрованные резервные копии могут хранить их до 30 дней).
Возвраты
Если App Store или Google Play возвращает деньги за покупку, соответствующие кредиты снимаются с баланса (баланс может стать отрицательным, если они уже потрачены).
Ваши права и удаление данных
Удалить аккаунт можно прямо в приложении: Настройки → Удалить аккаунт, либо запросить удаление на нашей странице удаления аккаунта. Это немедленно и безвозвратно стирает запись аккаунта, журнал операций и все сохранённые сводки, а также (по возможности) отзывает авторизацию входа у провайдера. Исключительно для предотвращения злоупотреблений мы храним: одностороннее хэш-значение вашего идентификатора входа (чтобы стартовые кредиты нельзя было получать снова и снова, удаляя и создавая аккаунт), идентификаторы прошлых покупок в магазине (чтобы один платёж не был зачислен дважды) и хэшированный счётчик тестовых покупок (лимит пробных покупок). Эти записи для предотвращения злоупотреблений хранятся бессрочно — именно они препятствуют повторным попыткам. Ничто из этого нельзя обратить в вашу личность, но по замыслу хэши совпадают снова, если тот же аккаунт возвращается — именно так работают проверки против злоупотреблений. Вопросы: limbaev@013.net.il.