SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Privacybeleid
1. Wie wij zijn
Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) exploiteert de app Voice Assistant AI: Sova („de app") en is verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Vragen en verzoeken: [email protected].
2. Wat de app doet
De app is een spraakassistent en een live tolk. Hij stuurt uw spraak (en op uw verzoek een foto) naar SovaAI, speelt het antwoord of de vertaling af en houdt daarvoor een geldsaldo bij op onze server. Er is geen account: uw telefoon wordt herkend aan een willekeurige identificatie die de app aanmaakt.
3. Gegevens die op uw telefoon blijven
Instellingen, opgeslagen notities, de toestemmingsvlag, het diagnoselogboek en de willekeurige apparaatidentificatie (in de iOS-sleutelhanger). Audio en foto's worden nooit naar de opslag van de telefoon geschreven; de tekst van het huidige gesprek wordt op het scherm getoond en alleen bewaard zolang de app draait. Uw locatie, contacten, agenda en herinneringen worden alleen op de telefoon gelezen wanneer u iets vraagt waarvoor ze nodig zijn, met de iOS-toestemming die u hebt gegeven. In ontwikkelbuilds wordt de eigen sleutel van de ontwikkelaar bij een AI-provider in de sleutelhanger bewaard en nooit naar onze server gestuurd. Het geheugen van de assistent — de naam die u hem hebt gegeven, de onderwerpen van uw recente verzoeken (zoekopdrachten, prijzen, plaatsen, notities, agenda-items) en links uit antwoorden — wordt alleen op de telefoon bewaard; u kunt het bekijken, wissen of uitschakelen in Instellingen → Geheugen.
4. Gegevens die naar SovaAI worden gestuurd
SovaAI is onze AI-dienst; hij draait op modellen van OpenAI, L.L.C. (VS), onze subverwerker, waar de hier beschreven gegevens worden verwerkt (voor gebruikers in de EER is de contractpartij OpenAI Ireland Ltd.). Tijdens een gesprek of vertaling streamt de app uw stem, de stem van de persoon met wie u praat (tolk), de tekst van de uitwisseling en foto's waar u om vraagt rechtstreeks van de telefoon naar SovaAI. Wanneer u de functies van de assistent gebruikt, bevat de uitwisseling ook uw stad en land, de namen van contacten waar u naar vraagt, de tekst van een bericht dat u dicteert en de titels van agenda-items waar u naar vraagt; telefoonnummers, e-mailadressen en exacte coördinaten blijven op de telefoon. Als het geheugen aanstaat, bevat het begin van elk gesprek ook uw naam en uw laatste 5 onderwerpen en 3 links daaruit. De subverwerker verwerkt deze gegevens om spraak te herkennen en het antwoord en de vertaling te produceren. Volgens de API-voorwaarden van OpenAI worden deze gegevens niet gebruikt om modellen te trainen en mogen ze tot 30 dagen worden bewaard om misbruik te controleren. Doorgiften buiten de EER steunen op de gegevensverwerkingsovereenkomst van OpenAI met de standaardcontractbepalingen van de EU. De app vraagt om uw toestemming voordat de eerste byte audio de telefoon verlaat; u kunt die intrekken door de app te verwijderen. Bij een vertaald gesprek stuurt de app van de beller eveneens de spraak van beide personen naar SovaAI voor vertaling.
5. Gegevens op onze server
Onze server (gehost in een datacentrum in Duitsland) ontvangt alleen wat nodig is voor het saldo: de willekeurige apparaatidentificatie, het App Store-land en het land van uw IP-adres, het saldo met zijn geschiedenis (starttegoed, opwaarderingen, kosten per sessie in seconden), sessiemetadata (starttijd, model, duur, aantal tokens) en de transactie-identificaties van uw App Store-aankopen. Uw stem, foto's en de tekst van gesprekken bereiken onze server nooit — ze gaan rechtstreeks van de telefoon naar SovaAI. De enige uitzondering is het internetzoeken van de assistent (zoeken en productprijzen, wanneer u daarom vraagt): het zoekverzoek, uw stad en land en, voor een prijs, de foto van het product gaan via onze server naar SovaAI; de server slaat ze niet op en bewaart alleen de kosten (tijd, prijs, aantal tokens). Wanneer er iets misgaat, stuurt de app de foutregels van zijn logboek (de gebeurtenis, de audioroute, de app-versie en het iPhone-model — nooit audio, foto's of gesprekstekst) onder de apparaatidentificatie naar onze server; wij bewaren ze 30 dagen om het probleem te verhelpen. De webserver houdt standaard toegangslogboeken met IP-adressen bij, tot 14 dagen, voor de veiligheid. Als u meldingen toestaat, bewaart de server ook het meldingstoken dat Apple aan de app heeft verstrekt, of u akkoord ging met tips en nieuws, de systeemtalen, regio en tijdzone van de telefoon, de app-versie en een registratie van elke verzonden melding en of deze is geopend — zodat meldingen in uw taal, overdag en maximaal één keer per dag binnenkomen. Meldingen worden bezorgd door Apple Push Notification service. De tweede uitzondering zijn gesprekken: tijdens een gesprek gaan het geluid van beide personen en de ondertiteling in doorvoer via onze server om u te verbinden; de server neemt ze niet op en bewaart ze niet, en slaat alleen het gespreksrecord op (deelnemers per apparaatidentificatie of link, tijd, duur, met of zonder vertaling, kosten). Contacten worden opgeslagen als paren apparaatidentificaties; de namen die u ze geeft, blijven op uw telefoon. Berichten: de tekst van een bericht blijft alleen op onze server totdat die de telefoon van de ander bereikt, en nooit langer dan 30 dagen; daarna blijft alleen het record over (verzender en ontvanger per apparaatidentificatie, tijd, bezorgd en gelezen). De geschiedenis van uw chats wordt alleen op uw telefoons bewaard. Wanneer u om een vertaling van een bericht vraagt, gaat de tekst ervan via onze server naar SovaAI en wordt niet opgeslagen. Bijlagen (foto's, video's, documenten en spraakberichten): het bestand wordt naar onze server geüpload en daar alleen bewaard totdat de telefoon van de ander het downloadt, en nooit langer dan 30 dagen; foto's worden vóór bezorging gecontroleerd door geautomatiseerde moderatie (OpenAI). Daarna blijft alleen het record over (type en grootte). Profielfoto: als u er een instelt, wordt die op onze server bewaard totdat u hem verwijdert of uw gegevens wist; alleen uw contacten zien hem en, als „Mijn naam tonen in het linkvoorbeeld" aanstaat, de persoon die u via een link belt.
6. Apple en aankopen
Opwaarderingen worden gekocht via de App Store van Apple; Apple verwerkt de betaling volgens zijn eigen privacybeleid. Wij ontvangen de transactie-identificatie en terugbetalingsmeldingen, nooit uw betaalgegevens of de e-mail van uw Apple ID.
7. Diagnostiek
„Crashrapporten en statistieken" in Instellingen staat standaard aan; u kunt het daar op elk moment uitzetten. Zolang het aanstaat, gaan crashrapporten en anonieme gebruiksgebeurtenissen (schermen, resultaten van acties) met een installatie-identificatie, de app-versie en het apparaatmodel naar Firebase (Google). Ze bevatten nooit spraak, foto's, de tekst van gesprekken of advertentie-identificaties, en er is geen cross-app-tracking.
8. Rechtsgronden (AVG)
Het leveren van de dienst en het saldo — uitvoering van een overeenkomst (art. 6 lid 1 onder b). Het verzenden van stem en foto's naar SovaAI — uw toestemming (art. 6 lid 1 onder a). Diagnostiek (crashrapporten en statistieken), misbruikpreventie, gebruikslimieten en beveiligingslogboeken — onze gerechtvaardigde belangen (art. 6 lid 1 onder f); u kunt op elk moment bezwaar maken tegen diagnostiek met de schakelaar in Instellingen. Meldingen over gesprekken en berichten die u de assistent hebt gevraagd voor te bereiden — uitvoering van een overeenkomst (art. 6 lid 1 onder b). Tips en nieuws — uw toestemming (art. 6 lid 1 onder a), gegeven met „Sta toe" in de app en op elk moment ingetrokken met de schakelaar „Tips en nieuws" in Instellingen → Meldingen.
9. Hoe lang we gegevens bewaren
SovaAI (subverwerker OpenAI): tot 30 dagen. Onze server: de apparaatregistratie en het saldo totdat u ze in de app verwijdert („Mijn gegevens verwijderen" in Instellingen) of na 24 maanden zonder gebruik; aankoop- en kostenrecords worden daarna zonder de apparaatidentificatie bewaard zolang het boekhoudrecht vereist; toegangslogboeken tot 14 dagen. Op uw telefoon: totdat u de app verwijdert of het logboek wist. Meldingsrecords op de server: 180 dagen; het meldingstoken — totdat u uw gegevens wist, meldingen in iOS uitschakelt of de app verwijdert. Gesprekken in het tabblad „Praten": het gespreksrecord (deelnemers per apparaatidentificatie of link, de sleutel van de browser van een gast als eenrichtingshash, tijd, duur, met of zonder vertaling, eindreden, kosten) — 180 dagen, daarna verwijderd; uitnodigingen en gesprekslinks — 7 dagen nadat ze verlopen; een blokkering van een gast per link — 24 uur, een blokkering van een contact — totdat u die opheft; klachten — 180 dagen. Berichten in het tabblad „Praten", zodra de app ze aanbiedt, blijven alleen op de server totdat ze zijn bezorgd, hoogstens 30 dagen. Berichtteksten: tot bezorging, hoogstens 30 dagen; berichtrecords: tot 30 dagen. Bijlagen: totdat de ontvanger ze downloadt, hoogstens 30 dagen. Profielfoto: totdat u die verwijdert of uw gegevens wist.
10. Uw rechten
U kunt uw gegevens inzien, corrigeren, verwijderen of exporteren en bezwaar maken tegen de verwerking of die beperken. „Mijn gegevens verwijderen" in Instellingen wist de apparaatregistratie en het saldo op de server onmiddellijk. Voor al het andere schrijft u naar [email protected]; wij antwoorden binnen 30 dagen. U kunt ook een klacht indienen bij uw toezichthoudende autoriteit voor gegevensbescherming — in Rusland Roskomnadzor; in de EU de autoriteit van uw land van verblijf.
11. Andere mensen
De tolk verwerkt ook de stem van de persoon met wie u praat. Vertel hun dat het gesprek via een clouddienst wordt vertaald (de app toont hiervoor een kaart) en volg de wetten over het opnemen van gesprekken in uw land. Iemand die u via een link belt, neemt deel vanuit een browser zonder de app: voordat die deelneemt, vertelt de gesprekspagina hun dat de gespreksaudio zonder opname via de SovaAI-server in doorvoer gaat en, bij een vertaald gesprek, dat hun spraak door SovaAI wordt vertaald; door deel te nemen stemmen zij daarmee in, en wij bewaren het tijdstip van die toestemming bij het gespreksrecord. Tijdens het gesprek kunnen zij via de pagina misbruik melden; meldingen bereiken ons met het gespreksrecord en worden 180 dagen bewaard. Beide kanten kunnen het gesprek op elk moment beëindigen, en de beller kan een gast 24 uur blokkeren.
12. Kinderen
De app is niet bedoeld voor kinderen onder de 13 of onder de leeftijd van digitale toestemming in uw land. Wij vragen niet naar een geboortedatum en verwerken niet bewust gegevens van kinderen.
13. Beveiliging
Alle verbindingen gebruiken TLS. De app houdt nooit een permanente SovaAI-sleutel vast: de server geeft een sessiesleutel uit die één minuut geldig is voor de verbinding. Onze server slaat geen namen, e-mails of betaalgegevens op.
14. Wijzigingen
Wij kunnen dit beleid bijwerken; de datum bovenaan toont de huidige versie. Als een wijziging invloed heeft op wat er naar SovaAI wordt gestuurd, vraagt de app opnieuw om uw toestemming.
15. De Android-app
De Android-app werkt zoals hierboven beschreven, met deze verschillen.
(a) De willekeurige apparaatidentificatie wordt in de opslag van de app bewaard, versleuteld met een sleutel uit de Android Keystore.
(b) Om het starttegoed slechts één keer per apparaat te geven, stuurt de app ook een eenrichtingshash (SHA-256) van de Android-ID — een identificatie die Android aan elke app op elk apparaat en elke gebruiker toekent; het is geen advertentie-identificatie. Onze server bewaart alleen een hash met geheime sleutel (HMAC) ervan, ook na „Mijn gegevens verwijderen", en gebruikt die voor niets anders.
(c) Opwaarderingen worden gekocht via Google Play; Google verwerkt de betaling volgens zijn eigen privacybeleid. Wij ontvangen het aankooptoken en de orderidentificatie, nooit uw betaalgegevens of de e-mail van uw Google-account.
(d) Meldingen worden bezorgd door Firebase Cloud Messaging (Google): de server bewaart het meldingstoken dat Firebase aan de app heeft verstrekt in plaats van dat van Apple.
(e) Foutrapporten (sectie 5) noemen het telefoonmodel en de Android-versie in plaats van het iPhone-model.
(f) Android vraagt om de machtigingen voor microfoon, camera en meldingen wanneer u ze voor het eerst nodig hebt. Zolang een gesprek of vertaling loopt, toont Android een melding met een Stop-knop.