Πολιτική Απορρήτου
1. Ποιοι είμαστε
Ο/Η Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) διαχειρίζεται την εφαρμογή Voice Assistant AI: Sova («η εφαρμογή») και είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται εδώ. Ερωτήσεις και αιτήματα: [email protected].
2. Τι κάνει η εφαρμογή
Η εφαρμογή είναι ένας φωνητικός βοηθός και ένας ζωντανός μεταφραστής. Στέλνει την ομιλία σας (και, κατόπιν αιτήματός σας, μια φωτογραφία) στο SovaAI, αναπαράγει την απάντηση ή τη μετάφραση πίσω και διατηρεί γι' αυτό ένα χρηματικό υπόλοιπο στον διακομιστή μας. Δεν υπάρχει λογαριασμός: το τηλέφωνό σας αναγνωρίζεται από ένα τυχαίο αναγνωριστικό που δημιουργεί η εφαρμογή.
3. Δεδομένα που μένουν στο τηλέφωνό σας
Ρυθμίσεις, αποθηκευμένες σημειώσεις, η σημαία συναίνεσης, το αρχείο καταγραφής διαγνωστικών και το τυχαίο αναγνωριστικό της συσκευής (στην Κλειδοθήκη iOS). Ο ήχος και οι φωτογραφίες δεν εγγράφονται ποτέ στον χώρο αποθήκευσης του τηλεφώνου· το κείμενο της τρέχουσας συνομιλίας εμφανίζεται στην οθόνη και διατηρείται μόνο όσο εκτελείται η εφαρμογή. Η τοποθεσία, οι επαφές, το ημερολόγιο και οι υπενθυμίσεις σας διαβάζονται στο τηλέφωνο μόνο όταν ζητάτε κάτι που τα χρειάζεται, με την άδεια iOS που δώσατε. Σε εκδόσεις προγραμματιστή, το κλειδί του παρόχου τεχνητής νοημοσύνης του ίδιου του προγραμματιστή αποθηκεύεται στην Κλειδοθήκη και δεν αποστέλλεται ποτέ στον διακομιστή μας. Η μνήμη του βοηθού — το όνομα που του δώσατε, τα θέματα των πρόσφατων αιτημάτων σας (αναζητήσεις, τιμές, μέρη, σημειώσεις, καταχωρίσεις ημερολογίου) και οι σύνδεσμοι από τις απαντήσεις — διατηρείται μόνο στο τηλέφωνο· μπορείτε να τη δείτε, να τη διαγράψετε ή να την απενεργοποιήσετε στις Ρυθμίσεις → Μνήμη.
4. Δεδομένα που αποστέλλονται στο SovaAI
Το SovaAI είναι η υπηρεσία τεχνητής νοημοσύνης μας· λειτουργεί σε μοντέλα της OpenAI, L.L.C. (ΗΠΑ), του υπο-εκτελούντος την επεξεργασία μας, όπου επεξεργάζονται τα δεδομένα που περιγράφονται εδώ (για χρήστες στον ΕΟΧ το συμβαλλόμενο μέρος είναι η OpenAI Ireland Ltd.). Ενώ εκτελείται μια συνομιλία ή μετάφραση, η εφαρμογή μεταδίδει με ροή τη φωνή σας, τη φωνή του ατόμου με το οποίο μιλάτε (μεταφραστής), το κείμενο της ανταλλαγής και τις φωτογραφίες που ζητάτε απευθείας από το τηλέφωνο στο SovaAI. Όταν χρησιμοποιείτε τις δυνατότητες του βοηθού, η ανταλλαγή περιέχει επίσης την πόλη και τη χώρα σας, τα ονόματα των επαφών για τις οποίες ρωτάτε, το κείμενο ενός μηνύματος που υπαγορεύετε και τους τίτλους των καταχωρίσεων ημερολογίου για τις οποίες ρωτάτε· οι αριθμοί τηλεφώνου, οι διευθύνσεις e-mail και οι ακριβείς συντεταγμένες μένουν στο τηλέφωνο. Αν η μνήμη είναι ενεργή, η αρχή κάθε συνομιλίας περιέχει επίσης το όνομά σας και τα τελευταία 5 θέματα και 3 συνδέσμους από αυτήν. Ο υπο-εκτελών την επεξεργασία επεξεργάζεται αυτά τα δεδομένα για να αναγνωρίσει την ομιλία και να παραγάγει την απάντηση και τη μετάφραση. Σύμφωνα με τους όρους API της OpenAI, αυτά τα δεδομένα δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων και μπορούν να διατηρηθούν έως και 30 ημέρες για την παρακολούθηση κατάχρησης. Οι διαβιβάσεις εκτός ΕΟΧ βασίζονται στο Παράρτημα Επεξεργασίας Δεδομένων της OpenAI με τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ. Η εφαρμογή ζητά τη συναίνεσή σας πριν το πρώτο byte ήχου φύγει από το τηλέφωνο· μπορείτε να την ανακαλέσετε διαγράφοντας την εφαρμογή. Σε μια μεταφρασμένη κλήση, η εφαρμογή του καλούντος στέλνει επίσης την ομιλία και των δύο ατόμων στο SovaAI για μετάφραση.
5. Δεδομένα στον διακομιστή μας
Ο διακομιστής μας (φιλοξενείται σε κέντρο δεδομένων στη Γερμανία) λαμβάνει μόνο ό,τι χρειάζεται για το υπόλοιπο: το τυχαίο αναγνωριστικό της συσκευής, τη χώρα του App Store και τη χώρα της διεύθυνσης IP σας, το υπόλοιπο με το ιστορικό του (αρχική πίστωση, ανανεώσεις, χρεώσεις ανά συνεδρία σε δευτερόλεπτα), τα μεταδεδομένα συνεδρίας (ώρα έναρξης, μοντέλο, διάρκεια, αριθμοί token) και τα αναγνωριστικά συναλλαγών των αγορών σας στο App Store. Η φωνή σας, οι φωτογραφίες και το κείμενο των συνομιλιών δεν φτάνουν ποτέ στον διακομιστή μας — πηγαίνουν από το τηλέφωνο απευθείας στο SovaAI. Η μόνη εξαίρεση είναι η αναζήτηση στο διαδίκτυο του βοηθού (αναζήτηση και τιμές προϊόντων, όταν τις ζητάτε): το αίτημα αναζήτησης, η πόλη και η χώρα σας και, για μια τιμή, η φωτογραφία του προϊόντος περνούν από τον διακομιστή μας στο SovaAI· ο διακομιστής δεν τα αποθηκεύει και διατηρεί μόνο τη χρέωση (ώρα, τιμή, αριθμοί token). Όταν κάτι πάει στραβά, η εφαρμογή στέλνει τις γραμμές σφαλμάτων του αρχείου καταγραφής της (το συμβάν, τη διαδρομή ήχου, την έκδοση της εφαρμογής και το μοντέλο iPhone — ποτέ ήχο, φωτογραφίες ή κείμενο συνομιλίας) στον διακομιστή μας υπό το αναγνωριστικό της συσκευής· τις διατηρούμε για 30 ημέρες για να διορθώσουμε το πρόβλημα. Ο διακομιστής ιστού διατηρεί τυπικά αρχεία καταγραφής πρόσβασης με διευθύνσεις IP έως και 14 ημέρες για λόγους ασφαλείας. Αν επιτρέψετε τις ειδοποιήσεις, ο διακομιστής διατηρεί επίσης το token ειδοποιήσεων που εξέδωσε η Apple για την εφαρμογή, το αν συμφωνήσατε με συμβουλές και νέα, τις γλώσσες συστήματος, την περιοχή και τη ζώνη ώρας του τηλεφώνου, την έκδοση της εφαρμογής και μια εγγραφή κάθε ειδοποίησης που στάλθηκε και του αν ανοίχτηκε — ώστε οι ειδοποιήσεις να έρχονται στη γλώσσα σας, την ημέρα και το πολύ μία φορά την ημέρα. Οι ειδοποιήσεις παραδίδονται από την υπηρεσία Apple Push Notification. Η δεύτερη εξαίρεση είναι οι κλήσεις: κατά τη διάρκεια μιας κλήσης, ο ήχος και των δύο ατόμων και οι υπότιτλοι περνούν από τον διακομιστή μας κατά τη διέλευση για να σας συνδέσουν· ο διακομιστής ούτε τα καταγράφει ούτε τα διατηρεί και αποθηκεύει μόνο την εγγραφή της κλήσης (συμμετέχοντες κατά αναγνωριστικό συσκευής ή σύνδεσμο, ώρα, διάρκεια, με ή χωρίς μετάφραση, χρέωση). Οι επαφές αποθηκεύονται ως ζεύγη αναγνωριστικών συσκευής· τα ονόματα που τους δίνετε μένουν στο τηλέφωνό σας. Μηνύματα: το κείμενο ενός μηνύματος μένει στον διακομιστή μας μόνο μέχρι να φτάσει στο τηλέφωνο του άλλου ατόμου, και για όχι περισσότερο από 30 ημέρες· μετά μένει μόνο η εγγραφή (αποστολέας και παραλήπτης κατά αναγνωριστικό συσκευής, ώρα, παραδόθηκε και διαβάστηκε). Το ιστορικό των συνομιλιών σας διατηρείται μόνο στα τηλέφωνά σας. Όταν ζητάτε τη μετάφραση ενός μηνύματος, το κείμενό του περνά από τον διακομιστή μας στο SovaAI και δεν αποθηκεύεται. Συνημμένα (φωτογραφίες, βίντεο, έγγραφα και φωνητικά μηνύματα): το αρχείο μεταφορτώνεται στον διακομιστή μας και διατηρείται εκεί μόνο μέχρι το τηλέφωνο του άλλου ατόμου να το κατεβάσει, και για όχι περισσότερο από 30 ημέρες· οι φωτογραφίες ελέγχονται από αυτόματη εποπτεία (OpenAI) πριν την παράδοση. Μετά μένει μόνο η εγγραφή (τύπος και μέγεθος). Φωτογραφία προφίλ: αν ορίσετε μία, διατηρείται στον διακομιστή μας μέχρι να την αφαιρέσετε ή να διαγράψετε τα δεδομένα σας· τη βλέπουν μόνο οι επαφές σας και, αν το «Εμφάνιση του ονόματός μου στην προεπισκόπηση συνδέσμου» είναι ενεργό, το άτομο που καλείτε με σύνδεσμο.
6. Apple και αγορές
Οι ανανεώσεις αγοράζονται μέσω του App Store της Apple· η Apple επεξεργάζεται την πληρωμή βάσει της δικής της πολιτικής απορρήτου. Λαμβάνουμε το αναγνωριστικό συναλλαγής και τις ειδοποιήσεις επιστροφής χρημάτων, ποτέ τα στοιχεία πληρωμής σας ή το e-mail του Apple ID σας.
7. Διαγνωστικά
Η επιλογή «Αναφορές σφαλμάτων και στατιστικά» στις Ρυθμίσεις είναι ενεργή από προεπιλογή· μπορείτε να την απενεργοποιήσετε εκεί οποιαδήποτε στιγμή. Όσο είναι ενεργή, αναφορές σφαλμάτων και ανώνυμα συμβάντα χρήσης (οθόνες, αποτελέσματα ενεργειών) με ένα αναγνωριστικό εγκατάστασης, την έκδοση της εφαρμογής και το μοντέλο της συσκευής πηγαίνουν στο Firebase (Google). Ποτέ δεν περιέχουν ομιλία, φωτογραφίες, κείμενο συνομιλιών ή διαφημιστικά αναγνωριστικά, και δεν υπάρχει παρακολούθηση μεταξύ εφαρμογών.
8. Νομικές βάσεις (GDPR)
Παροχή της υπηρεσίας και του υπολοίπου — εκτέλεση σύμβασης (Άρθρο 6(1)(β)). Αποστολή φωνής και φωτογραφιών στο SovaAI — η συναίνεσή σας (Άρθρο 6(1)(α)). Διαγνωστικά (αναφορές σφαλμάτων και στατιστικά), πρόληψη κατάχρησης, όρια χρήσης και αρχεία καταγραφής ασφαλείας — τα έννομα συμφέροντά μας (Άρθρο 6(1)(στ))· μπορείτε να αντιταχθείτε στα διαγνωστικά οποιαδήποτε στιγμή με τον διακόπτη στις Ρυθμίσεις. Ειδοποιήσεις για κλήσεις και μηνύματα που ζητήσατε από τον βοηθό να ετοιμάσει — εκτέλεση σύμβασης (Άρθρο 6(1)(β)). Συμβουλές και νέα — η συναίνεσή σας (Άρθρο 6(1)(α)), που δίνεται με «Να επιτρέπεται» στην εφαρμογή και ανακαλείται οποιαδήποτε στιγμή με τον διακόπτη «Συμβουλές και νέα» στις Ρυθμίσεις → Ειδοποιήσεις.
9. Πόσο καιρό διατηρούμε τα δεδομένα
SovaAI (υπο-εκτελών την επεξεργασία OpenAI): έως 30 ημέρες. Ο διακομιστής μας: η εγγραφή της συσκευής και το υπόλοιπό της μέχρι να τα διαγράψετε στην εφαρμογή («Διαγραφή των δεδομένων μου» στις Ρυθμίσεις) ή μετά από 24 μήνες χωρίς χρήση· οι εγγραφές αγορών και χρεώσεων διατηρούνται στη συνέχεια χωρίς το αναγνωριστικό της συσκευής για όσο απαιτεί η λογιστική νομοθεσία· αρχεία καταγραφής πρόσβασης έως 14 ημέρες. Στο τηλέφωνό σας: μέχρι να διαγράψετε την εφαρμογή ή να καθαρίσετε το αρχείο καταγραφής. Εγγραφές ειδοποιήσεων στον διακομιστή: 180 ημέρες· το token ειδοποιήσεων — μέχρι να διαγράψετε τα δεδομένα σας, να απενεργοποιήσετε τις ειδοποιήσεις στο iOS ή να διαγράψετε την εφαρμογή. Κλήσεις στην καρτέλα «Ομιλία»: η εγγραφή της κλήσης (συμμετέχοντες κατά αναγνωριστικό συσκευής ή σύνδεσμο, το κλειδί του περιηγητή ενός επισκέπτη ως μονόδρομος κατακερματισμός, ώρα, διάρκεια, με ή χωρίς μετάφραση, αιτία λήξης, χρέωση) — 180 ημέρες, μετά διαγράφεται· προσκλήσεις και σύνδεσμοι κλήσης — 7 ημέρες μετά τη λήξη τους· αποκλεισμός ενός επισκέπτη με σύνδεσμο — 24 ώρες, αποκλεισμός μιας επαφής — μέχρι να τον αίρετε· καταγγελίες — 180 ημέρες. Τα μηνύματα στην καρτέλα «Ομιλία», αφού τα προσφέρει η εφαρμογή, μένουν στον διακομιστή μόνο μέχρι να παραδοθούν, το πολύ 30 ημέρες. Κείμενα μηνυμάτων: μέχρι την παράδοση, το πολύ 30 ημέρες· εγγραφές μηνυμάτων: έως 30 ημέρες. Συνημμένα: μέχρι να τα κατεβάσει ο παραλήπτης, το πολύ 30 ημέρες. Φωτογραφία προφίλ: μέχρι να την αφαιρέσετε ή να διαγράψετε τα δεδομένα σας.
10. Τα δικαιώματά σας
Μπορείτε να αποκτήσετε πρόσβαση, να διορθώσετε, να διαγράψετε ή να εξαγάγετε τα δεδομένα σας και να αντιταχθείτε ή να περιορίσετε την επεξεργασία τους. Η επιλογή «Διαγραφή των δεδομένων μου» στις Ρυθμίσεις διαγράφει αμέσως την εγγραφή της συσκευής και το υπόλοιπό της στον διακομιστή. Για οτιδήποτε άλλο γράψτε στο [email protected]· απαντάμε εντός 30 ημερών. Μπορείτε επίσης να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων σας — στη Ρωσία, στη Roskomnadzor· στην ΕΕ, στην αρχή της χώρας διαμονής σας.
11. Άλλα άτομα
Ο μεταφραστής επεξεργάζεται επίσης τη φωνή του ατόμου με το οποίο μιλάτε. Ενημερώστε το ότι η συνομιλία μεταφράζεται μέσω υπηρεσίας cloud (η εφαρμογή εμφανίζει μια κάρτα γι' αυτό) και ακολουθήστε τους νόμους για την καταγραφή συνομιλιών στη χώρα σας. Ένα άτομο που καλείτε με σύνδεσμο συμμετέχει από τον περιηγητή χωρίς την εφαρμογή: πριν συμμετάσχει, η σελίδα κλήσης το ενημερώνει ότι ο ήχος της κλήσης περνά από τον διακομιστή SovaAI κατά τη διέλευση χωρίς καταγραφή και, σε μεταφρασμένη κλήση, ότι η ομιλία του μεταφράζεται από το SovaAI· συμμετέχοντας συμφωνεί, και διατηρούμε την ώρα αυτής της συναίνεσης μαζί με την εγγραφή της κλήσης. Κατά τη διάρκεια της κλήσης η σελίδα του επιτρέπει να αναφέρει κατάχρηση· οι αναφορές φτάνουν σε εμάς με την εγγραφή της κλήσης και διατηρούνται για 180 ημέρες. Οποιαδήποτε πλευρά μπορεί να τερματίσει την κλήση οποιαδήποτε στιγμή, και ο καλών μπορεί να αποκλείσει έναν επισκέπτη για 24 ώρες.
12. Παιδιά
Η εφαρμογή δεν προορίζεται για παιδιά κάτω των 13 ετών ή κάτω από την ηλικία ψηφιακής συναίνεσης στη χώρα σας. Δεν ζητάμε ημερομηνία γέννησης και δεν επεξεργαζόμαστε εν γνώσει μας δεδομένα παιδιών.
13. Ασφάλεια
Όλες οι συνδέσεις χρησιμοποιούν TLS. Η εφαρμογή δεν διατηρεί ποτέ μόνιμο κλειδί SovaAI: ο διακομιστής εκδίδει ένα κλειδί συνεδρίας έγκυρο για ένα λεπτό για τη σύνδεση. Ο διακομιστής μας δεν αποθηκεύει ονόματα, e-mail ή στοιχεία πληρωμής.
14. Αλλαγές
Ενδέχεται να ενημερώσουμε αυτήν την πολιτική· η ημερομηνία στην κορυφή δείχνει την τρέχουσα έκδοση. Αν μια αλλαγή επηρεάζει ό,τι αποστέλλεται στο SovaAI, η εφαρμογή ζητά ξανά τη συναίνεσή σας.
15. Η εφαρμογή Android
Η εφαρμογή Android λειτουργεί όπως περιγράφεται παραπάνω, με αυτές τις διαφορές.
(α) Το τυχαίο αναγνωριστικό της συσκευής διατηρείται στον χώρο αποθήκευσης της εφαρμογής, κρυπτογραφημένο με ένα κλειδί από το Android Keystore.
(β) Για να δώσει την αρχική πίστωση μία φορά ανά συσκευή, η εφαρμογή στέλνει επίσης έναν μονόδρομο κατακερματισμό (SHA-256) του Android ID — ένα αναγνωριστικό που το Android εκχωρεί σε κάθε εφαρμογή σε κάθε συσκευή και χρήστη· δεν είναι διαφημιστικό αναγνωριστικό. Ο διακομιστής μας διατηρεί μόνο έναν κλειδωμένο κατακερματισμό (HMAC) αυτού, επίσης μετά τη «Διαγραφή των δεδομένων μου», και δεν τον χρησιμοποιεί για τίποτα άλλο.
(γ) Οι ανανεώσεις αγοράζονται μέσω του Google Play· η Google επεξεργάζεται την πληρωμή βάσει της δικής της πολιτικής απορρήτου. Λαμβάνουμε το token αγοράς και το αναγνωριστικό παραγγελίας, ποτέ τα στοιχεία πληρωμής σας ή το e-mail του λογαριασμού σας Google.
(δ) Οι ειδοποιήσεις παραδίδονται από το Firebase Cloud Messaging (Google): ο διακομιστής διατηρεί το token ειδοποιήσεων που εξέδωσε το Firebase για την εφαρμογή αντί εκείνου της Apple.
(ε) Οι αναφορές σφαλμάτων (ενότητα 5) αναφέρουν το μοντέλο του τηλεφώνου και την έκδοση Android αντί του μοντέλου iPhone.
(στ) Το Android ζητά τις άδειες μικροφώνου, κάμερας και ειδοποιήσεων όταν τις χρειάζεστε για πρώτη φορά. Ενώ εκτελείται μια συνομιλία ή μετάφραση, το Android εμφανίζει μια ειδοποίηση με κουμπί Διακοπή.