SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Pravila o privatnosti
1. Tko smo mi
Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) upravlja aplikacijom Voice Assistant AI: Sova („aplikacija") i voditelj je obrade osobnih podataka opisanih ovdje. Pitanja i zahtjevi: [email protected].
2. Što aplikacija radi
Aplikacija je glasovni asistent i prevoditelj uživo. Ona šalje vaš govor (i, na vaš zahtjev, fotografiju) SovaAI-ju, reproducira odgovor ili prijevod i za to vodi novčani saldo na našem poslužitelju. Nema računa: vaš se telefon prepoznaje po nasumičnom identifikatoru koji aplikacija stvara.
3. Podaci koji ostaju na vašem telefonu
Postavke, spremljene bilješke, oznaka privole, dijagnostički zapisnik i nasumični identifikator uređaja (u iOS privjesku ključeva). Audio i fotografije nikad se ne zapisuju u pohranu telefona; tekst trenutačnog razgovora prikazuje se na zaslonu i čuva se samo dok aplikacija radi. Vaša lokacija, kontakti, kalendar i podsjetnici čitaju se na telefonu samo kad tražite nešto za što su potrebni, uz dopuštenje iOS-a koje ste dali. U razvojnim verzijama vlastiti ključ razvojnog programera kod pružatelja umjetne inteligencije čuva se u privjesku ključeva i nikad se ne šalje na naš poslužitelj. Memorija asistenta — ime koje ste mu dali, teme vaših nedavnih zahtjeva (pretrage, cijene, mjesta, bilješke, unosi u kalendar) i poveznice iz odgovora — čuva se samo na telefonu; možete je pregledati, izbrisati ili isključiti u Postavke → Memorija.
4. Podaci koji se šalju SovaAI-ju
SovaAI je naša usluga umjetne inteligencije; radi na modelima OpenAI, L.L.C. (SAD), našeg podizvođača obrade, gdje se ovdje opisani podaci obrađuju (za korisnike u EGP-u ugovorna strana je OpenAI Ireland Ltd.). Dok traje razgovor ili prijevod, aplikacija izravno s telefona struji vaš glas, glas osobe s kojom razgovarate (prevoditelj), tekst razmjene i fotografije koje tražite SovaAI-ju. Kad koristite mogućnosti asistenta, razmjena sadrži i vaš grad i državu, imena kontakata o kojima pitate, tekst poruke koju diktirate i naslove unosa u kalendar o kojima pitate; telefonski brojevi, adrese e-pošte i točne koordinate ostaju na telefonu. Ako je memorija uključena, početak svakog razgovora sadrži i vaše ime te vaših zadnjih 5 tema i 3 poveznice iz nje. Podizvođač obrađuje te podatke radi prepoznavanja govora te stvaranja odgovora i prijevoda. Prema uvjetima API-ja OpenAI ti se podaci ne koriste za treniranje modela i mogu se čuvati do 30 dana radi praćenja zlouporaba. Prijenosi izvan EGP-a oslanjaju se na dodatak o obradi podataka OpenAI-a sa standardnim ugovornim klauzulama EU-a. Aplikacija traži vašu privolu prije nego što prvi bajt audija napusti telefon; možete je povući brisanjem aplikacije. U prevedenom pozivu aplikacija pozivatelja na isti način šalje govor obiju osoba SovaAI-ju radi prijevoda.
5. Podaci na našem poslužitelju
Naš poslužitelj (smješten u podatkovnom centru u Njemačkoj) prima samo ono što je potrebno za saldo: nasumični identifikator uređaja, zemlju App Storea i zemlju vaše IP adrese, saldo s poviješću (početno dobroimetje, nadopune, troškovi po sesiji u sekundama), metapodatke sesija (vrijeme početka, model, trajanje, broj tokena) i identifikatore transakcija vaših kupnji u App Storeu. Vaš glas, fotografije i tekst razgovora nikad ne stižu na naš poslužitelj — idu s telefona izravno SovaAI-ju. Jedina je iznimka internetsko pretraživanje asistenta (pretraga i cijene proizvoda, kad ih tražite): zahtjev za pretragu, vaš grad i država i, za cijenu, fotografija proizvoda prolaze kroz naš poslužitelj do SovaAI-ja; poslužitelj ih ne pohranjuje i čuva samo trošak (vrijeme, cijena, broj tokena). Kad nešto pođe po zlu, aplikacija šalje retke pogrešaka iz svog zapisnika (događaj, audiorutu, verziju aplikacije i model iPhonea — nikad audio, fotografije ni tekst razgovora) pod identifikatorom uređaja na naš poslužitelj; čuvamo ih 30 dana radi otklanjanja problema. Web-poslužitelj vodi standardne zapisnike pristupa s IP adresama do 14 dana radi sigurnosti. Ako dopustite obavijesti, poslužitelj također čuva token obavijesti koji je Apple izdao aplikaciji, jeste li pristali na savjete i novosti, sistemske jezike, regiju i vremensku zonu telefona, verziju aplikacije te zapis o svakoj poslanoj obavijesti i je li otvorena — kako bi obavijesti stizale na vašem jeziku, danju i najviše jednom dnevno. Obavijesti dostavlja Apple Push Notification service. Druga su iznimka pozivi: tijekom poziva zvuk obiju osoba i titlovi prolaze kroz naš poslužitelj u prolazu kako bi vas povezali; poslužitelj ih ne snima i ne čuva, a pohranjuje samo zapis poziva (sudionici prema identifikatoru uređaja ili poveznici, vrijeme, trajanje, s prijevodom ili bez njega, trošak). Kontakti se pohranjuju kao parovi identifikatora uređaja; imena koja im dajete ostaju na vašem telefonu. Poruke: tekst poruke ostaje na našem poslužitelju samo dok ne stigne na telefon druge osobe i ne dulje od 30 dana; nakon toga ostaje samo zapis (pošiljatelj i primatelj prema identifikatoru uređaja, vrijeme, isporučeno i pročitano). Povijest vaših razgovora čuva se samo na vašim telefonima. Kad zatražite prijevod poruke, njezin tekst prolazi kroz naš poslužitelj do SovaAI-ja i ne pohranjuje se. Privici (fotografije, videozapisi, dokumenti i glasovne poruke): datoteka se učitava na naš poslužitelj i tamo čuva samo dok je telefon druge osobe ne preuzme, i ne dulje od 30 dana; fotografije prije isporuke provjerava automatizirana moderacija (OpenAI). Nakon toga ostaje samo zapis (vrsta i veličina). Profilna fotografija: ako je postavite, čuva se na našem poslužitelju dok je ne uklonite ili ne izbrišete svoje podatke; vide je samo vaši kontakti i, ako je uključeno „Prikaži moje ime u pregledu poveznice", osoba koju zovete putem poveznice.
6. Apple i kupnje
Nadopune se kupuju putem Appleova App Storea; Apple obrađuje plaćanje prema vlastitim pravilima o privatnosti. Mi primamo identifikator transakcije i obavijesti o povratima, nikad vaše podatke o plaćanju ni e-poštu vašeg Apple ID-a.
7. Dijagnostika
„Izvješća o rušenju i statistika" u postavkama uključeni su prema zadanim postavkama; tamo ih možete isključiti u bilo kojem trenutku. Dok su uključeni, izvješća o rušenju i anonimni događaji upotrebe (zasloni, rezultati radnji) s identifikatorom instalacije, verzijom aplikacije i modelom uređaja odlaze u Firebase (Google). Oni nikad ne sadrže govor, fotografije, tekst razgovora ni oglašivačke identifikatore i nema praćenja među aplikacijama.
8. Pravne osnove (GDPR)
Pružanje usluge i salda — izvršenje ugovora (čl. 6. st. 1. t. (b)). Slanje glasa i fotografija SovaAI-ju — vaša privola (čl. 6. st. 1. t. (a)). Dijagnostika (izvješća o rušenju i statistika), sprječavanje zlouporaba, ograničenja upotrebe i sigurnosni zapisnici — naši legitimni interesi (čl. 6. st. 1. t. (f)); dijagnostici se možete usprotiviti u bilo kojem trenutku prekidačem u postavkama. Obavijesti o pozivima i porukama koje ste zatražili od asistenta da pripremi — izvršenje ugovora (čl. 6. st. 1. t. (b)). Savjeti i novosti — vaša privola (čl. 6. st. 1. t. (a)), dana tipkom „Dopusti" u aplikaciji i povučena u bilo kojem trenutku prekidačem „Savjeti i novosti" u Postavke → Obavijesti.
9. Koliko dugo čuvamo podatke
SovaAI (podizvođač OpenAI): do 30 dana. Naš poslužitelj: zapis uređaja i njegov saldo dok ih ne izbrišete u aplikaciji („Obriši moje podatke" u postavkama) ili nakon 24 mjeseca bez upotrebe; zapisi o kupnjama i troškovima potom se čuvaju bez identifikatora uređaja onoliko koliko zahtijeva računovodstveno pravo; zapisnici pristupa do 14 dana. Na vašem telefonu: dok ne izbrišete aplikaciju ili ne očistite zapisnik. Zapisi o obavijestima na poslužitelju: 180 dana; token obavijesti — dok ne izbrišete svoje podatke, ne isključite obavijesti u iOS-u ili ne izbrišete aplikaciju. Pozivi u kartici „Razgovor": zapis poziva (sudionici prema identifikatoru uređaja ili poveznici, ključ preglednika gosta kao jednosmjerni sažetak, vrijeme, trajanje, s prijevodom ili bez njega, razlog završetka, trošak) — 180 dana, zatim se briše; pozivnice i poveznice za pozive — 7 dana nakon isteka; blokada gosta putem poveznice — 24 sata, blokada kontakta — dok je ne ukinete; pritužbe — 180 dana. Poruke u kartici „Razgovor", kad ih aplikacija ponudi, ostaju na poslužitelju samo do isporuke, najviše 30 dana. Tekstovi poruka: do isporuke, najviše 30 dana; zapisi o porukama: do 30 dana. Privici: dok ih primatelj ne preuzme, najviše 30 dana. Profilna fotografija: dok je ne uklonite ili ne izbrišete svoje podatke.
10. Vaša prava
Možete pristupiti svojim podacima, ispraviti ih, izbrisati ili izvesti te se usprotiviti obradi ili je ograničiti. „Obriši moje podatke" u postavkama odmah briše zapis uređaja i saldo na poslužitelju. Za sve ostalo pišite na [email protected]; odgovaramo u roku od 30 dana. Također se možete žaliti tijelu za zaštitu podataka — u Rusiji Roskomnadzoru; u EU-u tijelu svoje zemlje prebivališta.
11. Druge osobe
Prevoditelj također obrađuje glas osobe s kojom razgovarate. Recite joj da se razgovor prevodi putem usluge u oblaku (aplikacija za to prikazuje karticu) i poštujte zakone o snimanju razgovora u svojoj zemlji. Osoba koju zovete putem poveznice uključuje se iz preglednika bez aplikacije: prije uključivanja stranica poziva joj kaže da zvuk poziva prolazi kroz poslužitelj SovaAI u prolazu bez snimanja, a u prevedenom pozivu da njezin govor prevodi SovaAI; uključivanjem ona pristaje, a mi uz zapis poziva čuvamo vrijeme te privole. Tijekom poziva stranica joj omogućuje prijavu zlouporabe; prijave do nas stižu uz zapis poziva i čuvaju se 180 dana. Bilo koja strana može prekinuti poziv u bilo kojem trenutku, a pozivatelj može blokirati gosta na 24 sata.
12. Djeca
Aplikacija nije namijenjena djeci mlađoj od 13 godina ili mlađoj od dobi digitalne privole u vašoj zemlji. Ne tražimo datum rođenja i svjesno ne obrađujemo podatke djece.
13. Sigurnost
Sve veze koriste TLS. Aplikacija nikad ne drži trajni ključ SovaAI: poslužitelj izdaje ključ sesije valjan jednu minutu za povezivanje. Naš poslužitelj ne pohranjuje imena, e-poštu ni podatke o plaćanju.
14. Promjene
Ova pravila možemo ažurirati; datum na vrhu pokazuje trenutačnu verziju. Ako promjena utječe na ono što se šalje SovaAI-ju, aplikacija ponovno traži vašu privolu.
15. Aplikacija za Android
Aplikacija za Android radi kako je gore opisano, uz sljedeće razlike.
(a) Nasumični identifikator uređaja čuva se u pohrani aplikacije, šifriran ključem iz Android Keystorea.
(b) Kako bi se početno dobroimetje dalo samo jednom po uređaju, aplikacija također šalje jednosmjerni sažetak (SHA-256) Android ID-a — identifikatora koji Android dodjeljuje svakoj aplikaciji na svakom uređaju i svakom korisniku; to nije oglašivački identifikator. Naš poslužitelj čuva samo sažetak s tajnim ključem (HMAC), također nakon „Obriši moje podatke", i ne koristi ga ni za što drugo.
(c) Nadopune se kupuju putem Google Playa; Google obrađuje plaćanje prema vlastitim pravilima o privatnosti. Primamo token kupnje i identifikator narudžbe, nikad vaše podatke o plaćanju ni e-poštu vašeg Google računa.
(d) Obavijesti dostavlja Firebase Cloud Messaging (Google): poslužitelj čuva token obavijesti koji je Firebase izdao aplikaciji umjesto Appleova.
(e) Izvješća o pogreškama (odjeljak 5) navode model telefona i verziju Androida umjesto modela iPhonea.
(f) Android traži dopuštenja za mikrofon, kameru i obavijesti kad vam prvi put zatrebaju. Dok traje razgovor ili prijevod, Android prikazuje obavijest s gumbom Zaustavi.