SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Pravilnik o zasebnosti
1. Kdo smo
Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) upravlja aplikacijo Voice Assistant AI: Sova („aplikacija") in je upravljavec osebnih podatkov, opisanih tukaj. Vprašanja in zahteve: [email protected].
2. Kaj aplikacija počne
Aplikacija je glasovni pomočnik in prevajalnik v živo. Pošilja vaš govor (in na vašo zahtevo fotografijo) v SovaAI, predvaja odgovor ali prevod in za to vodi denarno dobroimetje na našem strežniku. Računa ni: vaš telefon se prepozna po naključnem identifikatorju, ki ga ustvari aplikacija.
3. Podatki, ki ostanejo na vašem telefonu
Nastavitve, shranjeni zapiski, oznaka privolitve, diagnostični dnevnik in naključni identifikator naprave (v iOS-ovi shrambi ključev). Zvok in fotografije se nikoli ne zapišejo v pomnilnik telefona; besedilo trenutnega pogovora je prikazano na zaslonu in se hrani le, dokler aplikacija deluje. Vaša lokacija, stiki, koledar in opomniki se na telefonu preberejo le, ko prosite za nekaj, za kar so potrebni, z dovoljenjem iOS-a, ki ste ga dali. V razvijalskih gradnjah se razvijalčev lastni ključ pri ponudniku umetne inteligence hrani v shrambi ključev in se nikoli ne pošlje na naš strežnik. Spomin pomočnika — ime, ki ste mu ga dali, teme vaših nedavnih zahtev (iskanja, cene, kraji, zapiski, vnosi v koledar) in povezave iz odgovorov — se hrani le na telefonu; ogledate, izbrišete ali izklopite ga lahko v Nastavitve → Spomin.
4. Podatki, poslani v SovaAI
SovaAI je naša storitev umetne inteligence; deluje na modelih podjetja OpenAI, L.L.C. (ZDA), našega podizvajalca obdelave, kjer se tukaj opisani podatki obdelujejo (za uporabnike v EGP je pogodbena stranka OpenAI Ireland Ltd.). Med pogovorom ali prevodom aplikacija vaš glas, glas osebe, s katero govorite (prevajalnik), besedilo izmenjave in fotografije, ki jih zahtevate, pretaka neposredno s telefona v SovaAI. Ko uporabljate zmožnosti pomočnika, izmenjava vsebuje tudi vaše mesto in državo, imena stikov, o katerih sprašujete, besedilo sporočila, ki ga narekujete, in naslove vnosov v koledar, o katerih sprašujete; telefonske številke, e-poštni naslovi in točne koordinate ostanejo na telefonu. Če je spomin vklopljen, začetek vsakega pogovora vsebuje tudi vaše ime ter vaših zadnjih 5 tem in 3 povezave iz njega. Podizvajalec te podatke obdeluje za prepoznavanje govora ter ustvarjanje odgovora in prevoda. V skladu s pogoji API-ja OpenAI se ti podatki ne uporabljajo za učenje modelov in se lahko hranijo do 30 dni za nadzor zlorab. Prenosi izven EGP temeljijo na dodatku o obdelavi podatkov OpenAI s standardnimi pogodbenimi klavzulami EU. Aplikacija prosi za vašo privolitev, preden prvi bajt zvoka zapusti telefon; prekličete jo lahko z izbrisom aplikacije. Pri prevedenem klicu aplikacija kličočega prav tako pošlje govor obeh oseb v SovaAI za prevod.
5. Podatki na našem strežniku
Naš strežnik (gostovan v podatkovnem centru v Nemčiji) prejme le, kar je potrebno za dobroimetje: naključni identifikator naprave, državo trgovine App Store in državo vašega IP-naslova, dobroimetje z zgodovino (začetno dobroimetje, polnitve, stroški po sejah v sekundah), metapodatke sej (čas začetka, model, trajanje, število žetonov) in identifikatorje transakcij vaših nakupov v App Store. Vaš glas, fotografije in besedilo pogovorov nikoli ne dosežejo našega strežnika — gredo s telefona naravnost v SovaAI. Edina izjema je internetno iskanje pomočnika (iskanje in cene izdelkov, ko zanje prosite): iskalna zahteva, vaše mesto in država ter, za ceno, fotografija izdelka gredo prek našega strežnika v SovaAI; strežnik jih ne shranjuje in hrani le strošek (čas, cena, število žetonov). Ko gre kaj narobe, aplikacija pošlje vrstice napak iz svojega dnevnika (dogodek, zvočno pot, različico aplikacije in model iPhone — nikoli zvoka, fotografij ali besedila pogovora) pod identifikatorjem naprave na naš strežnik; hranimo jih 30 dni, da odpravimo težavo. Spletni strežnik vodi standardne dnevnike dostopa z IP-naslovi do 14 dni zaradi varnosti. Če dovolite obvestila, strežnik hrani tudi žeton obvestil, ki ga je Apple izdal aplikaciji, ali ste privolili v nasvete in novice, sistemske jezike, regijo in časovni pas telefona, različico aplikacije ter zapis o vsakem poslanem obvestilu in o tem, ali je bilo odprto — da obvestila prihajajo v vašem jeziku, podnevi in največ enkrat na dan. Obvestila dostavlja storitev Apple Push Notification service. Druga izjema so klici: med klicem zvok obeh oseb in podnapisi prehajajo prek našega strežnika v tranzitu, da vas povežejo; strežnik jih ne snema in ne hrani, shrani pa le zapis klica (udeleženci po identifikatorju naprave ali povezavi, čas, trajanje, s prevodom ali brez, strošek). Stiki so shranjeni kot pari identifikatorjev naprav; imena, ki jim jih daste, ostanejo na vašem telefonu. Sporočila: besedilo sporočila ostane na našem strežniku le, dokler ne prispe na telefon druge osebe, in ne dlje kot 30 dni; nato ostane le zapis (pošiljatelj in prejemnik po identifikatorju naprave, čas, dostavljeno in prebrano). Zgodovina vaših klepetov se hrani le na vaših telefonih. Ko zaprosite za prevod sporočila, njegovo besedilo preide prek našega strežnika v SovaAI in se ne shrani. Priloge (fotografije, videoposnetki, dokumenti in glasovna sporočila): datoteka se naloži na naš strežnik in se tam hrani le, dokler je telefon druge osebe ne prenese, in ne dlje kot 30 dni; fotografije pred dostavo preveri samodejno moderiranje (OpenAI). Nato ostane le zapis (vrsta in velikost). Profilna fotografija: če jo nastavite, se na našem strežniku hrani, dokler je ne odstranite ali ne izbrišete svojih podatkov; vidijo jo le vaši stiki in, če je vklopljeno „Prikaži moje ime v predogledu povezave", oseba, ki jo pokličete s povezavo.
6. Apple in nakupi
Polnitve se kupujejo prek Appleove trgovine App Store; Apple obdeluje plačilo v skladu s svojim pravilnikom o zasebnosti. Prejmemo identifikator transakcije in obvestila o vračilih, nikoli vaših plačilnih podatkov ali e-pošte vašega Apple ID-ja.
7. Diagnostika
„Poročila o zrušitvah in statistika" v nastavitvah je privzeto vklopljena; tam jo lahko kadar koli izklopite. Dokler je vklopljena, poročila o zrušitvah in anonimni dogodki uporabe (zasloni, rezultati dejanj) z identifikatorjem namestitve, različico aplikacije in modelom naprave odhajajo v Firebase (Google). Nikoli ne vsebujejo govora, fotografij, besedila pogovorov ali oglaševalskih identifikatorjev in ni sledenja med aplikacijami.
8. Pravne podlage (GDPR)
Zagotavljanje storitve in dobroimetja — izvajanje pogodbe (člen 6(1)(b)). Pošiljanje glasu in fotografij v SovaAI — vaša privolitev (člen 6(1)(a)). Diagnostika (poročila o zrušitvah in statistika), preprečevanje zlorab, omejitve uporabe in varnostni dnevniki — naši zakoniti interesi (člen 6(1)(f)); diagnostiki lahko kadar koli ugovarjate s stikalom v nastavitvah. Obvestila o klicih in sporočilih, ki ste pomočnika prosili, naj jih pripravi — izvajanje pogodbe (člen 6(1)(b)). Nasveti in novice — vaša privolitev (člen 6(1)(a)), dana z gumbom „Dovoli" v aplikaciji in kadar koli preklicana s stikalom „Nasveti in novice" v Nastavitve → Obvestila.
9. Kako dolgo hranimo podatke
SovaAI (podizvajalec OpenAI): do 30 dni. Naš strežnik: zapis naprave in njeno dobroimetje, dokler ju ne izbrišete v aplikaciji („Izbriši moje podatke" v nastavitvah) ali po 24 mesecih brez uporabe; zapisi o nakupih in stroških se nato hranijo brez identifikatorja naprave, dokler zahteva računovodsko pravo; dnevniki dostopa do 14 dni. Na vašem telefonu: dokler ne izbrišete aplikacije ali ne počistite dnevnika. Zapisi o obvestilih na strežniku: 180 dni; žeton obvestil — dokler ne izbrišete svojih podatkov, ne izklopite obvestil v iOS-u ali ne izbrišete aplikacije. Klici na zavihku „Pogovor": zapis klica (udeleženci po identifikatorju naprave ali povezavi, ključ brskalnika gosta kot enosmerni zgoščeni povzetek, čas, trajanje, s prevodom ali brez, razlog konca, strošek) — 180 dni, nato se izbriše; vabila in povezave za klic — 7 dni po izteku; blokada gosta s povezavo — 24 ur, blokada stika — dokler je ne odpravite; pritožbe — 180 dni. Sporočila na zavihku „Pogovor", ko jih aplikacija ponudi, ostanejo na strežniku le do dostave, največ 30 dni. Besedila sporočil: do dostave, največ 30 dni; zapisi o sporočilih: do 30 dni. Priloge: dokler jih prejemnik ne prenese, največ 30 dni. Profilna fotografija: dokler je ne odstranite ali ne izbrišete svojih podatkov.
10. Vaše pravice
Do svojih podatkov lahko dostopate, jih popravite, izbrišete ali izvozite ter ugovarjate obdelavi ali jo omejite. „Izbriši moje podatke" v nastavitvah takoj izbriše zapis naprave in dobroimetje na strežniku. Za vse ostalo pišite na [email protected]; odgovorimo v 30 dneh. Pritožite se lahko tudi nadzornemu organu za varstvo podatkov — v Rusiji Roskomnadzoru; v EU organu države vašega prebivališča.
11. Druge osebe
Prevajalnik obdeluje tudi glas osebe, s katero govorite. Povejte ji, da se pogovor prevaja prek storitve v oblaku (aplikacija za to prikaže kartico), in upoštevajte zakone o snemanju pogovorov v svoji državi. Oseba, ki jo pokličete s povezavo, se pridruži iz brskalnika brez aplikacije: pred pridružitvijo ji stran klica pove, da zvok klica prehaja prek strežnika SovaAI v tranzitu brez snemanja, pri prevedenem klicu pa, da njen govor prevaja SovaAI; s pridružitvijo se s tem strinja, mi pa skupaj z zapisom klica hranimo čas te privolitve. Med klicem ji stran omogoča prijavo zlorabe; prijave do nas prispejo skupaj z zapisom klica in se hranijo 180 dni. Vsaka stran lahko klic kadar koli konča, kličoči pa lahko gosta blokira za 24 ur.
12. Otroci
Aplikacija ni namenjena otrokom, mlajšim od 13 let, ali mlajšim od starosti digitalne privolitve v vaši državi. Ne sprašujemo po datumu rojstva in zavestno ne obdelujemo podatkov otrok.
13. Varnost
Vse povezave uporabljajo TLS. Aplikacija nikoli ne hrani trajnega ključa SovaAI: strežnik izda ključ seje, veljaven eno minuto, za povezavo. Naš strežnik ne shranjuje imen, e-pošte ali plačilnih podatkov.
14. Spremembe
Ta pravilnik lahko posodobimo; datum na vrhu prikazuje trenutno različico. Če sprememba vpliva na to, kar se pošilja v SovaAI, aplikacija znova zaprosi za vašo privolitev.
15. Aplikacija za Android
Aplikacija za Android deluje, kot je opisano zgoraj, s temi razlikami.
(a) Naključni identifikator naprave se hrani v shrambi aplikacije, šifriran s ključem iz Android Keystore.
(b) Da se začetno dobroimetje podeli le enkrat na napravo, aplikacija pošlje tudi enosmerni zgoščeni povzetek (SHA-256) Android ID-ja — identifikatorja, ki ga Android dodeli vsaki aplikaciji na vsaki napravi in vsakemu uporabniku; to ni oglaševalski identifikator. Naš strežnik hrani le zgoščeni povzetek s skrivnim ključem (HMAC), tudi po „Izbriši moje podatke", in ga ne uporablja za nič drugega.
(c) Polnitve se kupujejo prek Google Play; Google obdeluje plačilo v skladu s svojim pravilnikom o zasebnosti. Prejmemo žeton nakupa in identifikator naročila, nikoli vaših plačilnih podatkov ali e-pošte vašega Google računa.
(d) Obvestila dostavlja Firebase Cloud Messaging (Google): strežnik namesto Applovega hrani žeton obvestil, ki ga je aplikaciji izdal Firebase.
(e) Poročila o napakah (razdelek 5) navajajo model telefona in različico Androida namesto modela iPhone.
(f) Android zaprosi za dovoljenja za mikrofon, kamero in obvestila, ko jih prvič potrebujete. Med pogovorom ali prevodom Android prikaže obvestilo z gumbom Ustavi.