Куда уходят ваши слова

Что не отправляется на наши серверы

• Ваше аудио — ни диктовки, ни встречи. Оно уходит сервису распознавания, а не нам, и мы его не храним.
• Ваши расшифровки, записи встреч, заметки и проекты. Учёт использования передаёт число, а не содержимое.
• Содержимое приложения, в которое вы печатали.
• Ваш полный IP-адрес как хранимая запись. Мы сохраняем максимум код страны.

Задействованные сервисы

У каждого сервиса свои сроки хранения и свои условия по обучению моделей. Эти условия указаны в политике конфиденциальности только там, где они подтверждены подписанным соглашением. Там, где не подтверждены, страница прямо об этом говорит, а не догадывается.

• Soniox

  Требует уточнения

  Speech-to-text transcription, including mixed-language recognition, meeting transcription with speaker separation, and optional translation.

  • · Microphone audio captured while dictation is active
  • · During a meeting recording: microphone audio and, when enabled, Windows system audio, mixed into one stream
  • · Language hints and, when configured, personal-dictionary terms and per-project vocabulary used as recognition context

  The retention and model-training terms that apply to the Xuula account must be confirmed against the signed Soniox agreement before any “no retention” or “no training” statement is published.

• OpenAI

  Требует уточнения

  Optional AI processing: dictation cleanup (grammar, filler removal, punctuation, writing style), final meeting-transcript polish, and on-demand meeting insights (summary, key points, to-dos, speaker quotes, assistant answers).

  • · The raw transcript text of the current dictation
  • · The selected writing style and personal-dictionary terms relevant to that dictation
  • · When an AI meeting action is used: the speaker-labelled meeting transcript text (never the audio)

  API retention and training terms must be confirmed against the signed OpenAI agreement (including whether zero-data-retention is enabled for the account) before publishing any claim.

• Stripe

  Payment processing, subscription management, invoicing and tax calculation.

  • · Email address and account identifier
  • · Billing details and payment method entered directly into Stripe
  • · Subscription and invoice records

  Card numbers never reach Xuula servers; they are entered into Stripe-hosted Checkout. Stripe acts as an independent controller for fraud prevention and regulatory purposes.

• [HOSTING PROVIDER]

  Требует уточнения

  Serving the website and running the application server.

  • · IP address and request metadata in transient access logs
  • · All data processed by the application

  Name the hosting provider and its data-processing region before launch.

• [MANAGED POSTGRESQL PROVIDER]

  Требует уточнения

  Storing account, subscription, usage-ledger and device records.

  • · All persisted application data

  Name the database host and its region, plus the backup retention period.

• [TRANSACTIONAL EMAIL PROVIDER]

  Требует уточнения

  Sending sign-in verification, billing notifications and support replies.

  • · Email address
  • · Message content of transactional emails

  Name the email provider and its log-retention period. The codebase ships a provider-agnostic interface with a Resend adapter and a console adapter.

• Cloudflare R2

  Требует уточнения

  Off-site storage of encrypted logical database backups, held with a different vendor from the database itself.

  • · An encrypted archive of the application database: account, subscription, device, usage-ledger and billing-event rows
  • · No audio, transcripts, meeting recordings or Projects — those never reach this server

  Archives are encrypted with AES-256-GCM before they leave the server, so Cloudflare stores ciphertext and never holds the key. Confirm the bucket region, the account’s data-processing terms and the object-lifecycle configuration before naming R2 in the published Privacy Policy.

• [PRIVACY-FRIENDLY ANALYTICS PROVIDER — optional]

  Требует уточнения

  Aggregate website traffic measurement.

  • · Page path, referrer, coarse country, device class
  • · No dictation content and no account identifiers

  Analytics is disabled by default in this repository. If enabled, name the provider and confirm whether it sets cookies — that determines whether a consent banner is legally required.

Сколько что хранится

Что зависит от вас

• Отключить ИИ-обработку — тогда текст расшифровки не отправляется на переписывание.
• ИИ-выводы по встречам запускаются только по вашему запросу — фоновой обработки нет.
• Отключить свой микрофон во время записи встречи, поставить запись на паузу или остановить её в любой момент.
• Включать и выключать живой перевод для каждой встречи отдельно.
• Очистить локальную историю диктовок в любой момент прямо в программе; файлы встреч — обычные локальные файлы, которые вы можете удалить сами.
• Выгрузить всё, что хранит ваш аккаунт, в формате JSON.
• Удалить аккаунт — данные будут стёрты после короткого периода на отмену.