SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Polityka prywatności
1. Kim jesteśmy
Firma Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) prowadzi aplikację Asystent głosowy AI: Sova („aplikacja”) i jest administratorem opisanych tu danych osobowych. Pytania i wnioski: [email protected].
2. Co robi aplikacja
Aplikacja to asystent głosowy i tłumacz na żywo. Wysyła mowę użytkownika (a na jego prośbę również zdjęcie) do SovaAI, odtwarza odpowiedź lub tłumaczenie i prowadzi w tym celu saldo pieniężne na naszym serwerze. Nie ma konta: telefon jest rozpoznawany po losowym identyfikatorze tworzonym przez aplikację.
3. Dane, które pozostają w telefonie
Ustawienia, zapisane notatki, flaga zgody, dziennik diagnostyczny oraz losowy identyfikator urządzenia (w iOS Keychain). Dźwięk i zdjęcia nigdy nie są zapisywane w pamięci telefonu; tekst bieżącej rozmowy jest wyświetlany na ekranie i przechowywany tylko podczas działania aplikacji. Położenie, kontakty, kalendarz i przypomnienia są odczytywane w telefonie tylko wtedy, gdy użytkownik poprosi o coś, co ich wymaga, zgodnie z udzielonym uprawnieniem iOS. W kompilacjach deweloperskich klucz własnego dostawcy AI dewelopera jest przechowywany w Keychain i nigdy nie jest wysyłany na nasz serwer. Pamięć asystenta — nadane mu imię, tematy ostatnich zapytań (wyszukiwania, ceny, miejsca, notatki, wpisy kalendarza) oraz linki z odpowiedzi — jest przechowywana wyłącznie w telefonie; można ją przeglądać, usuwać lub wyłączyć w Ustawienia → Pamięć.
4. Dane wysyłane do SovaAI
SovaAI to nasza usługa AI; działa na modelach OpenAI, L.L.C. (USA), naszego podprocesora, w którym przetwarzane są opisane tu dane (dla użytkowników z EOG stroną umowy jest OpenAI Ireland Ltd.). Podczas rozmowy lub tłumaczenia aplikacja przesyła strumieniowo głos użytkownika, głos rozmówcy (tłumacz), tekst wymiany oraz żądane zdjęcia bezpośrednio z telefonu do SovaAI. Gdy użytkownik korzysta z możliwości asystenta, wymiana zawiera także miasto i kraj użytkownika, nazwy kontaktów, o które pyta, tekst dyktowanej wiadomości oraz tytuły wpisów kalendarza, o które pyta; numery telefonów, adresy e-mail i dokładne współrzędne pozostają w telefonie. Jeśli pamięć jest włączona, początek każdej rozmowy zawiera także imię użytkownika oraz jego 5 ostatnich tematów i 3 linki z pamięci. Podprocesor przetwarza te dane, aby rozpoznać mowę oraz wygenerować odpowiedź i tłumaczenie. Zgodnie z warunkami API OpenAI dane te nie są wykorzystywane do trenowania modeli i mogą być przechowywane do 30 dni w celu monitorowania nadużyć. Przekazywanie poza EOG opiera się na aneksie o przetwarzaniu danych OpenAI z unijnymi standardowymi klauzulami umownymi. Aplikacja prosi o zgodę, zanim pierwszy bajt dźwięku opuści telefon; można ją cofnąć, usuwając aplikację. W tłumaczonym połączeniu aplikacja dzwoniącego analogicznie wysyła mowę obu osób do SovaAI w celu tłumaczenia.
5. Dane na naszym serwerze
Nasz serwer (hostowany w centrum danych w Niemczech) otrzymuje tylko to, co jest potrzebne do salda: losowy identyfikator urządzenia, kraj App Store i kraj adresu IP użytkownika, saldo z jego historią (kredyt startowy, doładowania, opłaty za sesje w sekundach), metadane sesji (czas rozpoczęcia, model, czas trwania, liczba tokenów) oraz identyfikatory transakcji zakupów w App Store. Głos, zdjęcia i tekst rozmów użytkownika nigdy nie trafiają na nasz serwer — idą z telefonu prosto do SovaAI. Jedynym wyjątkiem jest wyszukiwanie w internecie przez asystenta (wyszukiwanie i ceny produktów, gdy użytkownik o nie prosi): zapytanie, miasto i kraj użytkownika oraz, w przypadku ceny, zdjęcie produktu przechodzą przez nasz serwer do SovaAI; serwer ich nie przechowuje i zachowuje tylko opłatę (czas, cena, liczba tokenów). Gdy coś pójdzie nie tak, aplikacja wysyła wiersze błędów ze swojego dziennika (zdarzenie, ścieżka audio, wersja aplikacji i model iPhone'a — nigdy dźwięk, zdjęcia ani tekst rozmowy) na nasz serwer pod identyfikatorem urządzenia; przechowujemy je przez 30 dni, aby rozwiązać problem. Serwer WWW przechowuje standardowe dzienniki dostępu z adresami IP do 14 dni ze względów bezpieczeństwa. Jeśli użytkownik zezwoli na powiadomienia, serwer przechowuje także token powiadomień wydany przez Apple dla aplikacji, to, czy użytkownik zgodził się na wskazówki i nowości, języki systemowe telefonu, region i strefę czasową, wersję aplikacji oraz zapis każdego wysłanego powiadomienia i tego, czy zostało otwarte — aby powiadomienia przychodziły w języku użytkownika, w ciągu dnia i co najwyżej raz dziennie. Powiadomienia dostarcza usługa Apple Push Notification service. Drugim wyjątkiem są połączenia: podczas połączenia dźwięk obu osób i napisy przechodzą przez nasz serwer w tranzycie, aby połączyć rozmówców; serwer ich nie nagrywa ani nie przechowuje, a zapisuje tylko rekord połączenia (uczestnicy według identyfikatora urządzenia lub linku, czas, czas trwania, z tłumaczeniem lub bez, opłata). Kontakty są przechowywane jako pary identyfikatorów urządzeń; nadane im nazwy pozostają w telefonie. Wiadomości: tekst wiadomości pozostaje na naszym serwerze tylko do momentu dotarcia do telefonu drugiej osoby i nie dłużej niż 30 dni; potem zostaje tylko rekord (nadawca i odbiorca według identyfikatora urządzenia, czas, dostarczono i przeczytano). Historia czatów jest przechowywana wyłącznie w telefonach. Gdy użytkownik prosi o tłumaczenie wiadomości, jej tekst przechodzi przez nasz serwer do SovaAI i nie jest przechowywany. Załączniki (zdjęcia, filmy, dokumenty i wiadomości głosowe): plik jest przesyłany na nasz serwer i przechowywany tam tylko do czasu pobrania go przez telefon drugiej osoby i nie dłużej niż 30 dni; zdjęcia przed dostarczeniem przechodzą automatyczną moderację (OpenAI). Potem zostaje tylko rekord (typ i rozmiar). Zdjęcie profilowe: jeśli użytkownik je ustawi, jest przechowywane na naszym serwerze do czasu jego usunięcia lub usunięcia danych; widzą je tylko kontakty użytkownika, a jeśli włączone jest „Pokaż moje imię w podglądzie linku”, także osoba, do której dzwoni przez link.
6. Apple i zakupy
Doładowania kupuje się w App Store firmy Apple; Apple przetwarza płatność zgodnie z własną polityką prywatności. Otrzymujemy identyfikator transakcji i powiadomienia o zwrotach, nigdy dane płatności ani e-mail Apple ID użytkownika.
7. Diagnostyka
„Raporty o awariach i statystyki” w Ustawieniach są domyślnie włączone; można je tam w każdej chwili wyłączyć. Gdy są włączone, raporty o awariach i anonimowe zdarzenia użycia (ekrany, wyniki działań) z identyfikatorem instalacji, wersją aplikacji i modelem urządzenia trafiają do Firebase (Google). Nigdy nie zawierają mowy, zdjęć, tekstu rozmów ani identyfikatorów reklamowych i nie ma śledzenia między aplikacjami.
8. Podstawy prawne (RODO)
Świadczenie usługi i salda — wykonanie umowy (art. 6 ust. 1 lit. b)). Wysyłanie głosu i zdjęć do SovaAI — zgoda użytkownika (art. 6 ust. 1 lit. a)). Diagnostyka (raporty o awariach i statystyki), zapobieganie nadużyciom, limity użycia i dzienniki bezpieczeństwa — nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f)); można w każdej chwili zgłosić sprzeciw wobec diagnostyki przełącznikiem w Ustawieniach. Powiadomienia o połączeniach i wiadomościach, które użytkownik zlecił asystentowi przygotować — wykonanie umowy (art. 6 ust. 1 lit. b)). Wskazówki i nowości — zgoda użytkownika (art. 6 ust. 1 lit. a)), udzielona przyciskiem „Zezwól” w aplikacji i cofalna w każdej chwili przełącznikiem „Wskazówki i nowości” w Ustawienia → Powiadomienia.
9. Jak długo przechowujemy dane
SovaAI (podprocesor OpenAI): do 30 dni. Nasz serwer: rekord urządzenia i jego saldo do czasu usunięcia ich w aplikacji („Usuń moje dane” w Ustawieniach) lub po 24 miesiącach bez użycia; rekordy zakupów i opłat są następnie przechowywane bez identyfikatora urządzenia tak długo, jak wymagają tego przepisy księgowe; dzienniki dostępu do 14 dni. W telefonie: do czasu usunięcia aplikacji lub wyczyszczenia dziennika. Rekordy powiadomień na serwerze: 180 dni; token powiadomień — do czasu usunięcia danych, wyłączenia powiadomień w iOS lub usunięcia aplikacji. Połączenia na karcie „Rozmowa”: rekord połączenia (uczestnicy według identyfikatora urządzenia lub linku, klucz przeglądarki gościa jako jednokierunkowy skrót, czas, czas trwania, z tłumaczeniem lub bez, przyczyna zakończenia, opłata) — 180 dni, potem usuwany; zaproszenia i linki do połączeń — 7 dni po wygaśnięciu; blokada gościa przez link — 24 godziny, blokada kontaktu — do czasu jej zniesienia; skargi — 180 dni. Wiadomości na karcie „Rozmowa”, gdy aplikacja je zaoferuje, pozostają na serwerze tylko do momentu dostarczenia, najwyżej 30 dni. Teksty wiadomości: do momentu dostarczenia, najwyżej 30 dni; rekordy wiadomości: do 30 dni. Załączniki: do pobrania przez odbiorcę, najwyżej 30 dni. Zdjęcie profilowe: do czasu jego usunięcia lub usunięcia danych.
10. Prawa użytkownika
Użytkownik może uzyskać dostęp do swoich danych, poprawić je, usunąć lub wyeksportować oraz wnieść sprzeciw wobec ich przetwarzania lub je ograniczyć. „Usuń moje dane” w Ustawieniach natychmiast usuwa rekord urządzenia i jego saldo na serwerze. W innych sprawach należy pisać na [email protected]; odpowiadamy w ciągu 30 dni. Można też złożyć skargę do organu ochrony danych — w Rosji Roskomnadzor; w UE do organu kraju zamieszkania.
11. Inne osoby
Tłumacz przetwarza również głos rozmówcy. Należy poinformować rozmówcę, że rozmowa jest tłumaczona przez usługę w chmurze (aplikacja pokazuje w tym celu kartę) i przestrzegać przepisów o nagrywaniu rozmów obowiązujących w danym kraju. Osoba, do której dzwoni się przez link, dołącza z przeglądarki bez aplikacji: przed dołączeniem strona połączenia informuje ją, że dźwięk połączenia przechodzi przez serwer SovaAI w tranzycie bez nagrywania, a w tłumaczonym połączeniu — że jej mowa jest tłumaczona przez SovaAI; dołączając, wyraża zgodę, a my przechowujemy czas tej zgody wraz z rekordem połączenia. Podczas połączenia strona pozwala jej zgłosić nadużycie; zgłoszenia trafiają do nas z rekordem połączenia i są przechowywane przez 180 dni. Każda ze stron może w każdej chwili zakończyć połączenie, a dzwoniący może zablokować gościa na 24 godziny.
12. Dzieci
Aplikacja nie jest przeznaczona dla dzieci poniżej 13 roku życia ani poniżej wieku zgody cyfrowej obowiązującego w danym kraju. Nie prosimy o datę urodzenia i świadomie nie przetwarzamy danych dzieci.
13. Bezpieczeństwo
Wszystkie połączenia korzystają z TLS. Aplikacja nigdy nie przechowuje trwałego klucza SovaAI: serwer wydaje klucz sesji ważny przez minutę do połączenia. Nasz serwer nie przechowuje żadnych imion, adresów e-mail ani danych płatności.
14. Zmiany
Możemy aktualizować niniejszą politykę; data u góry wskazuje bieżącą wersję. Jeśli zmiana wpływa na to, co jest wysyłane do SovaAI, aplikacja ponownie prosi o zgodę.
15. Aplikacja na Androida
Aplikacja na Androida działa tak, jak opisano powyżej, z następującymi różnicami.
(a) Losowy identyfikator urządzenia jest przechowywany w pamięci aplikacji, zaszyfrowany kluczem z Android Keystore.
(b) Aby przyznać kredyt startowy raz na urządzenie, aplikacja wysyła także jednokierunkowy skrót (SHA-256) identyfikatora Android ID — identyfikatora, który Android przypisuje każdej aplikacji na każdym urządzeniu i użytkownikowi; nie jest to identyfikator reklamowy. Nasz serwer przechowuje wyłącznie jego skrót z kluczem (HMAC), również po „Usuń moje dane”, i nie używa go do niczego innego.
(c) Doładowania kupuje się w Google Play; Google przetwarza płatność zgodnie z własną polityką prywatności. Otrzymujemy token zakupu i identyfikator zamówienia, nigdy dane płatności ani e-mail konta Google.
(d) Powiadomienia dostarcza Firebase Cloud Messaging (Google): serwer przechowuje token powiadomień wydany przez Firebase dla aplikacji zamiast tokenu Apple.
(e) Raporty o błędach (sekcja 5) podają model telefonu i wersję Androida zamiast modelu iPhone'a.
(f) Android prosi o uprawnienia do mikrofonu, aparatu i powiadomień, gdy są po raz pierwszy potrzebne. Podczas rozmowy lub tłumaczenia Android pokazuje powiadomienie z przyciskiem Zatrzymaj.