SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Informativa sulla privacy
1. Chi siamo
Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) gestisce l'app Voice Assistant AI: Sova («l'app») ed è il titolare del trattamento dei dati personali qui descritti. Domande e richieste: [email protected].
2. Cosa fa l'app
L'app è un assistente vocale e un traduttore dal vivo. Invia la Sua voce (e, su Sua richiesta, una foto) a SovaAI, riproduce la risposta o la traduzione e mantiene per questo un saldo monetario sul nostro server. Non c'è alcun account: il Suo telefono è riconosciuto tramite un identificatore casuale creato dall'app.
3. Dati che restano sul Suo telefono
Impostazioni, note salvate, il flag di consenso, il registro diagnostico e l'identificatore casuale del dispositivo (nel portachiavi iOS). Audio e foto non vengono mai scritti nella memoria del telefono; il testo della conversazione in corso è mostrato a schermo e conservato solo mentre l'app è in esecuzione. Posizione, contatti, calendario e promemoria vengono letti sul telefono solo quando Lei chiede qualcosa che li richiede, con il permesso iOS che ha concesso. Nelle build di sviluppo, la chiave dell'AI provider dello sviluppatore è conservata nel portachiavi e non viene mai inviata al nostro server. La memoria dell'assistente — il nome che Le ha dato, gli argomenti delle Sue richieste recenti (ricerche, prezzi, luoghi, note, voci di calendario) e i link delle risposte — è conservata solo sul telefono; può visualizzarla, eliminarla o disattivarla in Impostazioni → Memoria.
4. Dati inviati a SovaAI
SovaAI è il nostro servizio di intelligenza artificiale; gira su modelli di OpenAI, L.L.C. (USA), nostro sub-responsabile del trattamento, presso cui vengono trattati i dati qui descritti (per gli utenti nello SEE l'entità contraente è OpenAI Ireland Ltd.). Mentre una conversazione o una traduzione è in corso, l'app trasmette in streaming la Sua voce, la voce della persona con cui parla (traduttore), il testo dello scambio e le foto che richiede direttamente dal telefono a SovaAI. Quando utilizza le funzioni dell'assistente, lo scambio contiene anche la Sua città e il Suo Paese, i nomi dei contatti di cui chiede, il testo di un messaggio che detta e i titoli delle voci di calendario di cui chiede; numeri di telefono, indirizzi e-mail e coordinate esatte restano sul telefono. Se la memoria è attiva, l'inizio di ogni conversazione contiene anche il Suo nome e i Suoi ultimi 5 argomenti e 3 link da essa. Il sub-responsabile tratta questi dati per riconoscere il parlato e produrre la risposta e la traduzione. In base ai termini API di OpenAI questi dati non vengono usati per addestrare i modelli e possono essere conservati fino a 30 giorni per monitorare gli abusi. I trasferimenti al di fuori dello SEE si basano sull'Addendum sul trattamento dei dati di OpenAI con le clausole contrattuali tipo dell'UE. L'app chiede il Suo consenso prima che il primo byte di audio lasci il telefono; può revocarlo eliminando l'app. In una chiamata tradotta, anche l'app del chiamante invia a SovaAI il parlato di entrambe le persone per la traduzione.
5. Dati sul nostro server
Il nostro server (ospitato in un data center in Germania) riceve solo ciò che serve per il saldo: l'identificatore casuale del dispositivo, il Paese dell'App Store e il Paese del Suo indirizzo IP, il saldo con la relativa cronologia (credito iniziale, ricariche, addebiti per sessione in secondi), i metadati della sessione (ora di inizio, modello, durata, conteggio dei token) e gli identificatori delle transazioni dei Suoi acquisti sull'App Store. La Sua voce, le foto e il testo delle conversazioni non raggiungono mai il nostro server — vanno dal telefono direttamente a SovaAI. L'unica eccezione è la ricerca su internet dell'assistente (ricerca e prezzi dei prodotti, quando li richiede): la richiesta di ricerca, la Sua città e il Suo Paese e, per un prezzo, la foto del prodotto passano attraverso il nostro server verso SovaAI; il server non li memorizza e conserva solo l'addebito (ora, prezzo, conteggio dei token). Quando qualcosa va storto, l'app invia al nostro server, sotto l'identificatore del dispositivo, le righe di errore del suo registro (l'evento, il percorso audio, la versione dell'app e il modello di iPhone — mai audio, foto o testo delle conversazioni); le conserviamo per 30 giorni per risolvere il problema. Il server web conserva i log di accesso standard con gli indirizzi IP per un massimo di 14 giorni per motivi di sicurezza. Se consente le notifiche, il server conserva anche il token di notifica emesso da Apple per l'app, l'eventuale consenso a suggerimenti e novità, le lingue di sistema, la regione e il fuso orario del telefono, la versione dell'app e un record di ogni notifica inviata e se è stata aperta — in modo che le notifiche arrivino nella Sua lingua, di giorno e al massimo una volta al giorno. Le notifiche vengono recapitate dal servizio Apple Push Notification. La seconda eccezione sono le chiamate: durante una chiamata, il suono di entrambe le persone e i sottotitoli passano attraverso il nostro server in transito per collegarvi; il server non li registra né li conserva e memorizza solo il record della chiamata (partecipanti per identificatore del dispositivo o link, ora, durata, con o senza traduzione, addebito). I contatti sono memorizzati come coppie di identificatori del dispositivo; i nomi che assegna loro restano sul Suo telefono. Messaggi: il testo di un messaggio resta sul nostro server solo finché non raggiunge il telefono dell'altra persona, e comunque non oltre 30 giorni; dopo restano solo il record (mittente e destinatario per identificatore del dispositivo, ora, consegnato e letto). La cronologia delle Sue chat è conservata solo sui Suoi telefoni. Quando chiede la traduzione di un messaggio, il suo testo passa attraverso il nostro server verso SovaAI e non viene memorizzato. Allegati (foto, video, documenti e messaggi vocali): il file viene caricato sul nostro server e conservato solo finché il telefono dell'altra persona non lo scarica, e comunque non oltre 30 giorni; le foto vengono verificate da una moderazione automatica (OpenAI) prima della consegna. Dopo restano solo il record (tipo e dimensione). Foto del profilo: se ne imposta una, viene conservata sul nostro server finché non la rimuove o non elimina i Suoi dati; la vedono solo i Suoi contatti e, se «Mostra il mio nome nell'anteprima del link» è attiva, la persona che chiama tramite link.
6. Apple e acquisti
Le ricariche vengono acquistate tramite l'App Store di Apple; Apple gestisce il pagamento in base alla propria informativa sulla privacy. Riceviamo l'identificativo della transazione e le notifiche di rimborso, mai i Suoi dati di pagamento o l'e-mail del Suo ID Apple.
7. Diagnostica
«Report sugli arresti e statistiche» in Impostazioni è attivo per impostazione predefinita; può disattivarlo in qualsiasi momento. Quando è attivo, i report sugli arresti e gli eventi d'uso anonimi (schermate, risultati delle azioni) con un identificatore di installazione, la versione dell'app e il modello del dispositivo vengono inviati a Firebase (Google). Non contengono mai parlato, foto, testo delle conversazioni o identificatori pubblicitari e non c'è alcun tracciamento tra app.
8. Basi giuridiche (GDPR)
Fornitura del servizio e del saldo — esecuzione di un contratto (art. 6, par. 1, lett. b). Invio di voce e foto a SovaAI — il Suo consenso (art. 6, par. 1, lett. a). Diagnostica (report sugli arresti e statistiche), prevenzione degli abusi, limiti di utilizzo e log di sicurezza — nostri interessi legittimi (art. 6, par. 1, lett. f); può opporsi alla diagnostica in qualsiasi momento tramite l'interruttore in Impostazioni. Notifiche su chiamate e messaggi che ha chiesto all'assistente di preparare — esecuzione di un contratto (art. 6, par. 1, lett. b). Suggerimenti e novità — il Suo consenso (art. 6, par. 1, lett. a), espresso con «Consenti» nell'app e revocabile in qualsiasi momento tramite l'interruttore «Suggerimenti e novità» in Impostazioni → Notifiche.
9. Per quanto tempo conserviamo i dati
SovaAI (sub-responsabile OpenAI): fino a 30 giorni. Il nostro server: il record del dispositivo e il relativo saldo finché non li elimina nell'app («Elimina i miei dati» in Impostazioni) o dopo 24 mesi senza utilizzo; i record di acquisto e addebito vengono poi conservati senza l'identificatore del dispositivo per il tempo richiesto dalla legge contabile; i log di accesso fino a 14 giorni. Sul Suo telefono: finché non elimina l'app o non cancella il registro. Record delle notifiche sul server: 180 giorni; il token di notifica — finché non elimina i Suoi dati, disattiva le notifiche in iOS o elimina l'app. Chiamate nella scheda «Parla»: il record della chiamata (partecipanti per identificatore del dispositivo o link, la chiave del browser di un ospite come hash unidirezionale, ora, durata, con o senza traduzione, motivo della fine, addebito) — 180 giorni, poi eliminato; inviti e link di chiamata — 7 giorni dopo la scadenza; un blocco di un ospite tramite link — 24 ore, un blocco di un contatto — finché non lo rimuove; reclami — 180 giorni. I messaggi nella scheda «Parla», una volta offerti dall'app, restano sul server solo finché non vengono consegnati, al massimo 30 giorni. Testi dei messaggi: fino alla consegna, al massimo 30 giorni; record dei messaggi: fino a 30 giorni. Allegati: finché non vengono scaricati dal destinatario, al massimo 30 giorni. Foto del profilo: finché non la rimuove o non elimina i Suoi dati.
10. I Suoi diritti
Può accedere, correggere, eliminare o esportare i Suoi dati e opporsi o limitarne il trattamento. «Elimina i miei dati» in Impostazioni cancella immediatamente il record del dispositivo e il relativo saldo sul server. Per qualsiasi altra cosa scriva a [email protected]; rispondiamo entro 30 giorni. Può anche presentare un reclamo alla Sua autorità di protezione dei dati — in Russia, Roskomnadzor; nell'UE, l'autorità del Suo Paese di residenza.
11. Altre persone
Il traduttore elabora anche la voce della persona con cui sta parlando. La informi che la conversazione viene tradotta tramite un servizio cloud (l'app mostra una scheda a questo scopo) e rispetti le leggi sulla registrazione delle conversazioni del Suo Paese. Una persona che chiama tramite link si unisce dal browser senza l'app: prima di unirsi, la pagina della chiamata la informa che l'audio della chiamata passa attraverso il server SovaAI in transito senza registrazione e, in una chiamata tradotta, che il suo parlato viene tradotto da SovaAI; unendosi acconsente, e conserviamo l'ora di tale consenso insieme al record della chiamata. Durante la chiamata la pagina le consente di segnalare abusi; le segnalazioni ci arrivano con il record della chiamata e vengono conservate per 180 giorni. Ciascuna parte può terminare la chiamata in qualsiasi momento e il chiamante può bloccare un ospite per 24 ore.
12. Minori
L'app non è destinata a minori di 13 anni o al di sotto dell'età del consenso digitale nel Suo Paese. Non chiediamo la data di nascita e non trattiamo consapevolmente dati di minori.
13. Sicurezza
Tutte le connessioni usano TLS. L'app non detiene mai una chiave SovaAI permanente: il server emette una chiave di sessione valida per un minuto per la connessione. Il nostro server non memorizza nomi, e-mail o dati di pagamento.
14. Modifiche
Possiamo aggiornare la presente informativa; la data in alto indica la versione attuale. Se una modifica riguarda ciò che viene inviato a SovaAI, l'app chiede nuovamente il Suo consenso.
15. L'app Android
L'app Android funziona come descritto sopra, con queste differenze.
(a) L'identificatore casuale del dispositivo è conservato nella memoria dell'app, cifrato con una chiave dell'Android Keystore.
(b) Per assegnare il credito iniziale una sola volta per dispositivo, l'app invia anche un hash unidirezionale (SHA-256) dell'Android ID — un identificatore che Android assegna a ogni app su ogni dispositivo e utente; non è un identificatore pubblicitario. Il nostro server conserva solo un hash con chiave (HMAC) di esso, anche dopo «Elimina i miei dati», e non lo usa per nient'altro.
(c) Le ricariche vengono acquistate tramite Google Play; Google gestisce il pagamento in base alla propria informativa sulla privacy. Riceviamo il token di acquisto e l'identificativo dell'ordine, mai i Suoi dati di pagamento o l'e-mail del Suo account Google.
(d) Le notifiche vengono recapitate da Firebase Cloud Messaging (Google): il server conserva il token di notifica emesso da Firebase per l'app invece di quello di Apple.
(e) I report degli errori (sezione 5) indicano il modello del telefono e la versione di Android invece del modello di iPhone.
(f) Android chiede i permessi per microfono, fotocamera e notifiche quando ne ha bisogno per la prima volta. Mentre una conversazione o una traduzione è in corso, Android mostra una notifica con un pulsante Interrompi.