SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Zásady ochrany osobních údajů
1. Kdo jsme
Společnost Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) provozuje aplikaci Hlasový asistent AI: Sova („aplikace“) a je správcem zde popsaných osobních údajů. Dotazy a žádosti: [email protected].
2. Co aplikace dělá
Aplikace je hlasový asistent a živý překladač. Posílá vaši řeč (a na vaši žádost také fotografii) do SovaAI, přehraje odpověď nebo překlad a vede k tomu na našem serveru peněžní zůstatek. Neexistuje žádný účet: váš telefon je rozpoznán podle náhodného identifikátoru, který aplikace vytvoří.
3. Údaje, které zůstávají ve vašem telefonu
Nastavení, uložené poznámky, příznak souhlasu, diagnostický protokol a náhodný identifikátor zařízení (v iOS Keychain). Zvuk a fotografie se nikdy nezapisují do úložiště telefonu; text aktuální konverzace se zobrazuje na obrazovce a uchovává se pouze po dobu běhu aplikace. Vaše poloha, kontakty, kalendář a připomínky se v telefonu čtou pouze tehdy, když požádáte o něco, co je vyžaduje, a to s oprávněním iOS, které jste udělili. Ve vývojářských buildech je klíč vlastního poskytovatele AI vývojáře uložen v Keychain a nikdy se neposílá na náš server. Paměť asistenta — jméno, které jste mu dali, témata vašich nedávných požadavků (hledání, ceny, místa, poznámky, položky kalendáře) a odkazy z odpovědí — se uchovává pouze v telefonu; můžete ji zobrazit, smazat nebo vypnout v Nastavení → Paměť.
4. Údaje zasílané do SovaAI
SovaAI je naše služba umělé inteligence; běží na modelech společnosti OpenAI, L.L.C. (USA), našeho dalšího zpracovatele, kde se zde popsané údaje zpracovávají (pro uživatele v EHP je smluvní stranou OpenAI Ireland Ltd.). Během konverzace nebo překladu aplikace streamuje váš hlas, hlas osoby, se kterou mluvíte (překladač), text výměny a fotografie, o které požádáte, přímo z telefonu do SovaAI. Když využíváte schopnosti asistenta, výměna obsahuje také vaše město a zemi, jména kontaktů, na které se ptáte, text zprávy, kterou diktujete, a názvy položek kalendáře, na které se ptáte; telefonní čísla, e-mailové adresy a přesné souřadnice zůstávají v telefonu. Pokud je paměť zapnutá, začátek každé konverzace obsahuje také vaše jméno a vašich posledních 5 témat a 3 odkazy z ní. Další zpracovatel tyto údaje zpracovává za účelem rozpoznání řeči a vytvoření odpovědi a překladu. Podle podmínek API OpenAI se tyto údaje nepoužívají k trénování modelů a mohou být uchovávány až 30 dní kvůli sledování zneužití. Předání mimo EHP se opírá o dodatek o zpracování údajů OpenAI se standardními smluvními doložkami EU. Aplikace si vyžádá váš souhlas dříve, než první bajt zvuku opustí telefon; můžete jej odvolat smazáním aplikace. Při překládaném hovoru aplikace volajícího obdobně posílá řeč obou osob do SovaAI za účelem překladu.
5. Údaje na našem serveru
Náš server (hostovaný v datovém centru v Německu) přijímá pouze to, co je potřeba pro zůstatek: náhodný identifikátor zařízení, zemi App Store a zemi vaší IP adresy, zůstatek s jeho historií (počáteční kredit, dobíjení, poplatky za jednotlivé relace v sekundách), metadata relací (čas zahájení, model, délka, počty tokenů) a identifikátory transakcí vašich nákupů v App Store. Váš hlas, fotografie a text konverzací se na náš server nikdy nedostanou — jdou z telefonu přímo do SovaAI. Jedinou výjimkou je internetové vyhledávání asistenta (vyhledávání a ceny produktů, když o ně požádáte): požadavek na vyhledávání, vaše město a země a u ceny také fotografie produktu procházejí přes náš server do SovaAI; server je neukládá a uchovává pouze poplatek (čas, cena, počty tokenů). Když se něco pokazí, aplikace pošle chybové řádky svého deníku (událost, zvuková cesta, verze aplikace a model iPhonu — nikdy zvuk, fotografie ani text konverzace) na náš server pod identifikátorem zařízení; uchováváme je 30 dní, abychom problém odstranili. Webový server uchovává standardní přístupové protokoly s IP adresami až 14 dní kvůli bezpečnosti. Pokud povolíte oznámení, server také uchovává token oznámení, který Apple pro aplikaci vydal, zda jste souhlasili s tipy a novinkami, systémové jazyky telefonu, region a časové pásmo, verzi aplikace a záznam o každém odeslaném oznámení a o tom, zda bylo otevřeno — aby oznámení přicházela ve vašem jazyce, ve dne a nejvýše jednou denně. Oznámení doručuje služba Apple Push Notification service. Druhou výjimkou jsou hovory: během hovoru prochází zvuk obou osob a titulky přes náš server při přenosu, aby vás spojil; server je nenahrává ani neuchovává a ukládá pouze záznam hovoru (účastníci podle identifikátoru zařízení nebo odkazu, čas, délka, s překladem nebo bez něj, poplatek). Kontakty se ukládají jako dvojice identifikátorů zařízení; jména, která jim dáte, zůstávají ve vašem telefonu. Zprávy: text zprávy zůstává na našem serveru pouze do doby, než se dostane do telefonu druhé osoby, a nejvýše 30 dní; poté zůstane pouze záznam (odesílatel a příjemce podle identifikátoru zařízení, čas, doručeno a přečteno). Historie vašich chatů se uchovává pouze ve vašich telefonech. Když požádáte o překlad zprávy, její text prochází přes náš server do SovaAI a neukládá se. Přílohy (fotografie, videa, dokumenty a hlasové zprávy): soubor se nahraje na náš server a uchovává se tam pouze do doby, než si jej stáhne telefon druhé osoby, a nejvýše 30 dní; fotografie před doručením procházejí automatickou moderací (OpenAI). Poté zůstane pouze záznam (typ a velikost). Profilová fotografie: pokud si ji nastavíte, uchovává se na našem serveru, dokud ji neodstraníte nebo nesmažete svá data; vidí ji pouze vaše kontakty a, pokud je zapnuto „Zobrazit mé jméno v náhledu odkazu“, také osoba, které voláte odkazem.
6. Apple a nákupy
Dobíjení se kupuje prostřednictvím App Store společnosti Apple; Apple zpracovává platbu podle svých vlastních zásad ochrany osobních údajů. My obdržíme identifikátor transakce a oznámení o vrácení peněz, nikdy ne vaše platební údaje ani e-mail vašeho Apple ID.
7. Diagnostika
„Hlášení o pádech a statistiky“ v Nastavení je ve výchozím nastavení zapnuto; můžete je tam kdykoli vypnout. Dokud je zapnuto, jdou hlášení o pádech a anonymní události používání (obrazovky, výsledky akcí) s identifikátorem instalace, verzí aplikace a modelem zařízení do Firebase (Google). Nikdy neobsahují řeč, fotografie, text konverzací ani reklamní identifikátory a nedochází k žádnému sledování napříč aplikacemi.
8. Právní základy (GDPR)
Poskytování služby a zůstatku — plnění smlouvy (čl. 6 odst. 1 písm. b)). Zasílání hlasu a fotografií do SovaAI — váš souhlas (čl. 6 odst. 1 písm. a)). Diagnostika (hlášení o pádech a statistiky), prevence zneužití, limity používání a bezpečnostní protokoly — naše oprávněné zájmy (čl. 6 odst. 1 písm. f)); proti diagnostice můžete kdykoli vznést námitku přepínačem v Nastavení. Oznámení o hovorech a zprávách, jejichž přípravu jste asistentovi zadali — plnění smlouvy (čl. 6 odst. 1 písm. b)). Tipy a novinky — váš souhlas (čl. 6 odst. 1 písm. a)), udělený tlačítkem „Povolit“ v aplikaci a kdykoli odvolatelný přepínačem „Tipy a novinky“ v Nastavení → Oznámení.
9. Jak dlouho údaje uchováváme
SovaAI (další zpracovatel OpenAI): až 30 dní. Náš server: záznam zařízení a jeho zůstatek, dokud je nesmažete v aplikaci („Smazat moje data“ v Nastavení) nebo po 24 měsících bez použití; záznamy o nákupech a poplatcích jsou poté uchovávány bez identifikátoru zařízení po dobu vyžadovanou účetními předpisy; přístupové protokoly až 14 dní. Ve vašem telefonu: dokud aplikaci nesmažete nebo nevymažete protokol. Záznamy o oznámeních na serveru: 180 dní; token oznámení — dokud svá data nesmažete, nevypnete oznámení v iOS nebo aplikaci nesmažete. Hovory na kartě „Hovořit“: záznam hovoru (účastníci podle identifikátoru zařízení nebo odkazu, klíč prohlížeče hosta jako jednosměrný hash, čas, délka, s překladem nebo bez něj, důvod ukončení, poplatek) — 180 dní, poté se smaže; pozvánky a odkazy na hovory — 7 dní po vypršení; blokování hosta odkazem — 24 hodin, blokování kontaktu — dokud je nezrušíte; stížnosti — 180 dní. Zprávy na kartě „Hovořit“, jakmile je aplikace nabídne, zůstávají na serveru pouze do doručení, nejvýše 30 dní. Texty zpráv: do doručení, nejvýše 30 dní; záznamy o zprávách: až 30 dní. Přílohy: dokud si je příjemce nestáhne, nejvýše 30 dní. Profilová fotografie: dokud ji neodstraníte nebo nesmažete svá data.
10. Vaše práva
Můžete ke svým údajům přistupovat, opravit je, smazat nebo exportovat a vznést námitku proti jejich zpracování nebo je omezit. „Smazat moje data“ v Nastavení okamžitě vymaže záznam zařízení a jeho zůstatek na serveru. Pro cokoli dalšího napište na [email protected]; odpovíme do 30 dní. Můžete se také obrátit se stížností na svůj úřad pro ochranu osobních údajů — v Rusku Roskomnadzor; v EU na úřad země vašeho pobytu.
11. Další osoby
Překladač zpracovává také hlas osoby, se kterou mluvíte. Sdělte jí, že konverzace je překládána prostřednictvím cloudové služby (aplikace k tomu zobrazí kartu), a dodržujte zákony o nahrávání konverzací ve vaší zemi. Osoba, které voláte odkazem, se připojí z prohlížeče bez aplikace: před připojením jí stránka hovoru sdělí, že zvuk hovoru prochází při přenosu přes server SovaAI bez nahrávání, a u překládaného hovoru, že její řeč překládá SovaAI; připojením souhlasí a my uchováváme čas tohoto souhlasu spolu se záznamem hovoru. Během hovoru jí stránka umožňuje nahlásit zneužití; hlášení se k nám dostávají se záznamem hovoru a uchovávají se 180 dní. Kterákoli strana může hovor kdykoli ukončit a volající může hosta zablokovat na 24 hodin.
12. Děti
Aplikace není určena pro děti mladší 13 let ani pod věkem digitálního souhlasu ve vaší zemi. Nevyžadujeme datum narození a vědomě nezpracováváme údaje dětí.
13. Zabezpečení
Všechna spojení používají TLS. Aplikace nikdy nedrží trvalý klíč SovaAI: server vydá klíč relace platný jednu minutu pro připojení. Náš server neukládá žádná jména, e-maily ani platební údaje.
14. Změny
Tyto zásady můžeme aktualizovat; datum nahoře uvádí aktuální verzi. Pokud změna ovlivní to, co se posílá do SovaAI, aplikace si vyžádá váš souhlas znovu.
15. Aplikace pro Android
Aplikace pro Android funguje tak, jak je popsáno výše, s těmito rozdíly.
(a) Náhodný identifikátor zařízení je uložen v úložišti aplikace, zašifrovaný klíčem z Android Keystore.
(b) Aby byl počáteční kredit udělen jednou pro každé zařízení, aplikace také posílá jednosměrný hash (SHA-256) Android ID — identifikátoru, který Android přiděluje každé aplikaci na každém zařízení a uživateli; není to reklamní identifikátor. Náš server uchovává pouze jeho klíčovaný hash (HMAC), a to i po „Smazat moje data“, a nepoužívá jej k ničemu jinému.
(c) Dobíjení se kupuje prostřednictvím Google Play; Google zpracovává platbu podle svých vlastních zásad ochrany osobních údajů. My obdržíme nákupní token a identifikátor objednávky, nikdy ne vaše platební údaje ani e-mail vašeho účtu Google.
(d) Oznámení doručuje Firebase Cloud Messaging (Google): server uchovává token oznámení, který Firebase pro aplikaci vydal, místo tokenu Apple.
(e) Hlášení o chybách (část 5) uvádějí model telefonu a verzi Androidu místo modelu iPhonu.
(f) Android požádá o oprávnění k mikrofonu, fotoaparátu a oznámením, když je poprvé potřebujete. Během konverzace nebo překladu zobrazuje Android oznámení s tlačítkem Zastavit.