Коротко и без юридического тумана: что мы храним, где и сколько.
Это пересказ для человека. Полная политика обработки персональных данных — тот же предмет юридическим языком: реквизиты оператора, правовые основания, категории данных, сроки и порядок обращений.
Cullen и остальные собеседники — вымышленные ИИ-персонажи, а не люди и не преподаватели. Реплики создаются автоматически и могут содержать неточности. Всё, что вы им говорите, — обычные данные разговора, и ниже написано, что с ними происходит.
Обновлено 30 августа 2026 года
Во время звонка ваш голос обрабатывается моделью Google Gemini на серверах за пределами России — вместе с именем, которым вы представились, и тем, что вы сами рассказали о себе в прошлых разговорах. Без этого собеседник не назовёт вас по имени и не вспомнит, о чём вы говорили.
Почта, платёжные данные и история платежей туда не уходят никогда.
И то, чего мы обещать не можем. Наши собственные копии — транскрипты, записи и профиль — лежат на сервере в России, и это правда. Но то, что уходит к Google во время звонка, дальше живёт по его правилам: на обычном платном доступе Google вправе хранить запрос, контекст и ответ у себя до 55 суток. Раньше на этой странице было написано, что данные хранятся только в России. Это было неточно: про наши копии верно, про переданное Google — нет. Мы уточняем условия договора и, как только сможем включить режим нулевого хранения, напишем об этом здесь.
Так устроен сам продукт: разговорной модели такого качества внутри России сегодня нет. Если появится — переедем и скажем об этом.
Тем же путём — и это надо назвать полностью — уходит ваш голос ещё в трёх случаях, уже вне звонка:
Ни в одном из трёх случаев звуковой файл не сохраняется — ни у нас, ни где-либо ещё: остаётся только распознанный текст. Но сам звук в эти моменты уходит за границу, как и во время звонка.
А вот запись вашего разговора за границу не уходит. Если вы включили её в профиле, звуковой файл лежит только на нашем сервере в России и удаляется через 14 дней.
Своей, более точной расшифровки этой записи мы сегодня не делаем вовсе. Сказать об этом стоит прямо, потому что раньше здесь было написано иначе: единственный технически возможный путь — отправить файл за границу, и он выключен. Разбор и карточки строятся по транскрипту, который получается прямо во время разговора; поэтому они иногда расходятся с тем, что вы на самом деле сказали. Если мы когда-нибудь включим уточнение, это будет отдельно описано здесь и отдельно согласовано с вами.
Кнопкой в профиле. Приложение сначала покажет, что именно удалит, и попросит подтвердить. Можно и написать на hi@callen.ru — удалим и ответим, что удалили.
Удаляются профиль, карточки, практика после звонка, записи, транскрипты и краткие резюме разговоров. Слова «остаётся только» здесь не будет: остаётся пять разных вещей, и ниже мы называем все пять — теми же словами, что в разделе «Что остаётся после удаления» полной политики.
Первое — то, что мы обязаны хранить по закону. Платежей в сервисе сейчас нет вовсе: продажи не запущены, деньги не списываются, и платёжных документов у нас пока не существует ни одного. Когда оплата появится, чеки и сведения о расчётах останутся после удаления аккаунта: их нельзя удалить по просьбе — сроки хранения задаёт закон, а не мы.
Второе — обезличенное. Строки о том, что звонок такой-то длины состоялся. Обезличенными они становятся именно в момент удаления аккаунта: тогда из них стираются и идентификатор, и IP-адрес. После этого понять, кто звонил, по ним нельзя, а нам они нужны, чтобы считать нагрузку.
Третье — псевдонимизированное, и об этом надо сказать прямее, чем мы говорили раньше. Это необратимый отпечаток вашего адреса почты — короткая последовательность символов, посчитанная от адреса так, что обратно адрес из неё не восстановить. Раньше на этой странице было написано, что сопоставить её не с чем. Это было неточно. Восстановить адрес из отпечатка действительно нельзя, но посчитать отпечаток заново от известного адреса — можно, и по совпадению мы узнаем, что этот адрес у нас уже был. Значит, отпечаток — не «ничего», а псевдонимизированные персональные данные, и мы относимся к нему именно так.
Нужен он ровно для одного: чтобы бесплатный период не начинался заново по кругу. Без него любой мог бы удалить аккаунт и тут же завести его снова той же почтой, получив новый пробный период. Поэтому отпечаток переживает удаление, а сам адрес — нет.
Четвёртое — журнал согласий. Он доказывает, что согласие было дано на конкретный текст в конкретный момент: без него исчезло бы основание для уже состоявшихся звонков.
И здесь надо сказать то, чего мы раньше не говорили: в этом журнале остаётся сам ваш адрес почты, открытым текстом. Он служит в нём опознавательной строкой. Это не отпечаток из третьего пункта — это адрес целиком, и удаление аккаунта его не стирает. Должен ли журнал переживать удаление и можно ли заменить в нём адрес на тот же необратимый отпечаток, не потеряв доказательства, — вопрос, по которому решение ещё не принято, и в полной политике он назван открытым. Пока оно не принято, вы вправе написать нам, и мы сотрём строку вместе со всем остальным.
Пятое — служебные журналы сервера и резервные копии базы. Почта и другие данные могут остаться в них: чистятся они по своему сроку, а не мгновенно, и сам этот срок у нас пока не установлен. Мы называем это, а не молчим.
Список полный, и кроме перечисленного данные не уходят никому:
Платёжного сервиса в этом списке нет, и это не пропуск: оплаты в продукте не существует вовсе — продажи не запущены, деньги не списываются. Он появится здесь вместе с ней.
Мы не продаём данные, не передаём их рекламным сетям и не используем ваши разговоры для обучения моделей.
Ничего не уходит никуда. На сайте нет счётчиков, рекламных пикселей и кнопок соцсетей, и страница не загружает ни одного файла с чужого сервера: шрифты, стили и картинки лежат на нашем домене.
Так было не всегда, и об этом честнее сказать, чем промолчать. До 29 августа 2026 года шрифты подключались с серверов Google. Это значит, что браузер каждого, кто открывал в том числе эту самую страницу, сам обращался к Google и сообщал ему свой IP-адрес, версию браузера и адрес открытой страницы — до единого нажатия и без всякого предупреждения. Здесь про это не было сказано ни слова. Мы перенесли шрифты к себе, и теперь этого обращения нет.
Пишите на hi@callen.ru — отвечаем.