Echo — Privacy Policy
Effective 30 August 2026 · Applies to Echo for Mac and Echo Tasks for iPhone
In one paragraph
Echo records and transcribes on your own device. Audio, transcripts, summaries and tasks stay on your Mac or iPhone. We run no analytics, no advertising and no tracking. The few things that do leave your device are listed below, and each one is either anonymous, encrypted so that we cannot read it, or sent only where you explicitly asked — to an AI provider with your own key.
Who we are
Echo is developed by Aleksandr Bulanov, an individual developer. Questions about this policy: aleksandr.vencedor@gmail.com.
What stays on your device
- Audio. Meeting recordings and dictations on the Mac, spoken tasks and imported audio files on the iPhone. Speech recognition runs locally (whisper.cpp, Parakeet, SenseVoice — models are downloaded once from Hugging Face). Audio is never uploaded by the apps.
- Transcripts, summaries and tasks — stored in the app's own folder on your device, under your control. Deleting the app deletes them.
- API keys for AI providers, if you add any — stored in the system Keychain and never synced through our servers.
What leaves your device, and why
| Data | Where it goes | Why |
|---|---|---|
| Licence activation: an activation code and a random device identifier (not your name, not a hardware serial) | Our server, api.projectecho.pro | To check that a code is valid and how many Macs use it. Mac only. |
| Anonymous usage ping, at most once a day: app version, macOS version, and three counters (meetings, dictations, minutes) | Our server | To know which versions are in use. No content, no names, no identifiers beyond the random device id. Mac only. |
| Update check | Our server (Sparkle feed) | To offer new versions. No system profile is sent. Mac only. |
| Task sync between your Mac and your iPhone | Our server | Every change is encrypted on your devices with a key the server never receives (AES-GCM). The server stores ciphertext, a device name you chose, and timestamps. We cannot read your tasks. |
| Text you choose to send to an AI provider — a transcript for a summary, or a spoken task to split into fields | Anthropic, OpenAI or OpenRouter — the one you picked, with your own API key | Only when the feature is switched on by you. The text goes directly from your device to the provider under their privacy terms; it does not pass through our servers. |
| Model downloads | Hugging Face | To fetch the speech models once. A normal file download; nothing about you is included. |
What we do not do
- No analytics SDKs, no crash reporters, no advertising identifiers.
- No accounts, no email sign-up. Pairing a phone to a Mac uses a one-time code, not a login.
- No selling or sharing of data with third parties. The AI providers above receive only what you send them yourself.
Permissions the apps ask for
- Microphone — to record. Screen & system audio (Mac) — to capture the other side of a call. Accessibility (Mac) — to paste dictated text into the app you are using. Each is used only for its stated purpose.
Retention and deletion
- On-device data lives until you delete it or the app.
- Sync journal: encrypted changes stay on our server while a device is paired, so the other device can catch up. Disconnecting deletes the device's access; deleting the space (Mac, Settings) deletes the journal.
- Licence and usage records are kept for the life of the licence and for accounting.
- To have server-side records deleted, email us from any address with your activation code.
Children
Echo is not directed at children under 13 and does not knowingly collect data from them.
Changes
If this policy changes, the new version appears at this address with a new effective date. Material changes are also announced in the app's release notes.
Echo — Политика конфиденциальности
Действует с 30 августа 2026 · Для Echo на Mac и Echo Tasks на iPhone
Одним абзацем
Echo записывает и распознаёт речь на вашем устройстве. Звук, транскрипты, саммари и задачи остаются на вашем Mac или iPhone. У нас нет аналитики, рекламы и трекинга. То немногое, что покидает устройство, перечислено ниже — и каждое либо анонимно, либо зашифровано так, что мы не можем это прочитать, либо отправляется только туда, куда вы попросили сами: провайдеру ИИ с вашим собственным ключом.
Кто мы
Echo разрабатывает Александр Буланов, независимый разработчик. Вопросы по политике: aleksandr.vencedor@gmail.com.
Что остаётся на устройстве
- Звук. Записи встреч и диктовки на Mac, надиктованные задачи и импортированные аудиофайлы на iPhone. Распознавание работает локально (whisper.cpp, Parakeet, SenseVoice — модели скачиваются один раз с Hugging Face). Приложения никогда не выгружают аудио.
- Транскрипты, саммари и задачи — хранятся в папке приложения на вашем устройстве. Удаление приложения удаляет и их.
- API-ключи провайдеров ИИ, если вы их добавили, — хранятся в системной связке ключей и никогда не синхронизируются через наши серверы.
Что покидает устройство и зачем
| Данные | Куда | Зачем |
|---|---|---|
| Активация лицензии: код активации и случайный идентификатор устройства (не имя и не серийный номер) | Наш сервер, api.projectecho.pro | Проверить, что код действителен и на скольких Mac используется. Только Mac. |
| Анонимный пинг не чаще раза в день: версия приложения, версия macOS и три счётчика (встречи, диктовки, минуты) | Наш сервер | Знать, какие версии в ходу. Без содержимого, имён и идентификаторов, кроме случайного id устройства. Только Mac. |
| Проверка обновлений | Наш сервер (фид Sparkle) | Предложить новую версию. Профиль системы не отправляется. Только Mac. |
| Синхронизация задач между вашим Mac и iPhone | Наш сервер | Каждое изменение шифруется на ваших устройствах ключом, которого у сервера нет (AES-GCM). Сервер хранит шифртекст, выбранное вами имя устройства и время. Прочитать ваши задачи мы не можем. |
| Текст, который вы сами отправляете провайдеру ИИ, — транскрипт для саммари или надиктованная задача для разбора на поля | Anthropic, OpenAI или OpenRouter — тот, что вы выбрали, с вашим ключом | Только если вы включили функцию. Текст идёт с вашего устройства напрямую провайдеру по его условиям конфиденциальности, минуя наши серверы. |
| Загрузка моделей | Hugging Face | Один раз скачать модели распознавания. Обычная загрузка файла, ничего о вас в ней нет. |
Чего мы не делаем
- Никаких SDK аналитики, крэш-репортеров и рекламных идентификаторов.
- Никаких аккаунтов и регистрации по почте. Спаривание телефона с Mac — одноразовый код, а не логин.
- Никакой продажи и передачи данных третьим лицам. Провайдеры ИИ получают только то, что вы отправили им сами.
Разрешения, которые запрашивают приложения
- Микрофон — для записи. Запись экрана и системного звука (Mac) — чтобы слышать собеседника в звонке. Универсальный доступ (Mac) — чтобы вставить надиктованный текст в приложение, где вы работаете. Каждое используется только по названному назначению.
Хранение и удаление
- Данные на устройстве живут, пока вы не удалите их или приложение.
- Журнал синхронизации: зашифрованные изменения лежат на сервере, пока устройство спарено, чтобы второе устройство могло их забрать. Отключение устройства удаляет его доступ; удаление пространства (Mac, Настройки) удаляет журнал.
- Записи о лицензиях и использовании хранятся на срок лицензии и для учёта.
- Чтобы удалить записи на сервере, напишите нам с любого адреса, указав код активации.
Дети
Echo не предназначен для детей младше 13 лет и сознательно не собирает их данные.
Изменения
Новая редакция политики появляется по этому адресу с новой датой. О существенных изменениях мы также сообщаем в заметках к выпуску.