SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文隐私政策
1. 我们是谁
Sergei Golubnik（ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia）运营 Voice Assistant AI: Sova 应用（以下简称「本应用」），并是此处所述个人数据的控制者。如有问题或请求，请联系：[email protected]。
2. 本应用的功能
本应用是一个语音助手和实时翻译工具。它会将你的语音（以及在你要求时的照片）发送至 SovaAI，播放回答或翻译结果，并在我们的服务器上为此维护余额。没有账户：你的手机通过应用生成的随机标识符被识别。
3. 保留在你手机上的数据
设置、已保存的笔记、同意标记、诊断日志和随机设备标识符（保存在 iOS 钥匙串中）。音频和照片绝不会写入手机的存储空间；当前对话的文本显示在屏幕上，仅在应用运行时保留。你的位置、联系人、日历和提醒仅在当你要求需要它们的内容时，才会在你授予 iOS 的权限下在手机上读取。在开发者构建版本中，开发者自己的 AI 提供商密钥保存在钥匙串中，绝不会发送到我们的服务器。助手的记忆 — 你给它起的名字、你近期请求的主题（搜索、价格、地点、笔记、日历条目）以及回答中的链接 — 仅保留在手机上；你可以在「设置 → 记忆」中查看、删除或关闭。
4. 发送至 SovaAI 的数据
SovaAI 是我们的 AI 服务；它运行在我们子处理方 OpenAI, L.L.C.（美国）的模型上，此处所述的数据在此处理（对于欧洲经济区的用户，签约主体是 OpenAI Ireland Ltd.）。在对话或翻译进行期间，应用会将你的语音、与你交谈者的语音（翻译）、交流的文本以及你要求的照片直接从手机流式传输至 SovaAI。当你使用助手的功能时，交流内容还包含你所在的城市和国家、你所询问的联系人的姓名、你口述的消息文本以及你所询问的日历条目标题；电话号码、电子邮件地址和精确坐标保留在手机上。如果记忆已开启，每次对话的开头还包含你的姓名以及记忆中最近 5 个主题和 3 条链接。子处理方处理这些数据以识别语音、生成回答和翻译。根据 OpenAI 的 API 条款，这些数据不会用于训练模型，且可能最多保留 30 天以监控滥用。向欧洲经济区以外的传输依赖 OpenAI 的数据处理附录及欧盟标准合同条款。在音频的第一个字节离开手机之前，应用会征求你的同意；你可以通过删除应用撤回同意。在翻译通话中，呼叫方的应用同样将双方的语音发送至 SovaAI 进行翻译。
5. 我们服务器上的数据
我们的服务器（托管于德国的数据中心）仅接收余额所需的信息：随机设备标识符、App Store 国家及你的 IP 地址所在国家、余额及其历史（初始额度、充值、按秒计的每次会话扣费）、会话元数据（开始时间、模型、时长、代币数量）以及你的 App Store 购买交易标识符。你的语音、照片和对话文本绝不会到达我们的服务器 — 它们直接从手机传至 SovaAI。唯一的例外是助手的互联网搜索（在你要求时的搜索和商品价格）：搜索请求、你的城市和国家，以及查询价格时的商品照片，会经由我们的服务器传至 SovaAI；服务器不存储这些内容，仅保留扣费记录（时间、价格、代币数量）。出现问题时，应用会将其日志中的错误行（事件、音频路径、应用版本和 iPhone 型号 — 绝不含音频、照片或对话文本）以设备标识符发送到我们的服务器；我们会保留 30 天以修复问题。网页服务器出于安全保留带 IP 地址的标准访问日志，最多 14 天。如果你允许通知，服务器还会保留 Apple 为应用签发的通知令牌、你是否同意提示与新闻、手机的系统语言、地区和时区、应用版本，以及每条已发送通知及其是否被打开的记录 — 以便通知以你的语言、在白天、每天最多一次送达。通知由 Apple Push Notification 服务投递。第二个例外是通话：通话期间，双方的声音和字幕在传输中经过我们的服务器以建立连接；服务器既不录音也不保留它们，仅存储通话记录（按设备标识符或链接识别的参与者、时间、时长、是否带翻译、扣费）。联系人以设备标识符对的形式存储；你给他们起的名字保留在你的手机上。消息：消息文本仅保留在我们的服务器上直到送达对方手机，且不超过 30 天；此后仅保留记录（按设备标识符识别的发送方和接收方、时间、已送达与已读）。你的聊天历史仅保存在你们的手机上。当你请求翻译消息时，其文本经我们的服务器传至 SovaAI，且不会被存储。附件（照片、视频、文档和语音消息）：文件上传至我们的服务器，仅在对方手机下载前保留，且不超过 30 天；照片在送达前经过自动审核（OpenAI）检查。此后仅保留记录（类型和大小）。个人资料照片：如果你设置了照片，它会保留在我们的服务器上，直到你移除它或删除数据；只有你的联系人能看到，且当「在链接预览中显示我的名字」开启时，你通过链接呼叫的人也能看到。
6. Apple 与购买
充值通过 Apple 的 App Store 购买；Apple 根据其自身的隐私政策处理付款。我们收到交易标识符和退款通知，绝不会收到你的付款详情或 Apple ID 电子邮件。
7. 诊断
设置中的「崩溃报告与统计」默认开启；你随时可以在那里关闭。在开启期间，崩溃报告和匿名使用事件（屏幕、操作结果）连同安装标识符、应用版本和设备型号发送至 Firebase（Google）。它们绝不含语音、照片、对话文本或广告标识符，也不存在跨应用跟踪。
8. 法律依据（GDPR）
提供服务与余额 — 履行合同（第 6(1)(b) 条）。将语音和照片发送至 SovaAI — 你的同意（第 6(1)(a) 条）。诊断（崩溃报告与统计）、滥用防范、使用限制和安全日志 — 我们的合法利益（第 6(1)(f) 条）；你随时可以在设置中用开关反对诊断。关于你要求助手准备的电话和消息的通知 — 履行合同（第 6(1)(b) 条）。提示与新闻 — 你的同意（第 6(1)(a) 条），在应用中通过「允许」给予，并可随时通过「设置 → 通知」中的「提示与新闻」开关撤回。
9. 数据保留时长
SovaAI（子处理方 OpenAI）：最多 30 天。我们的服务器：设备记录及其余额，直到你在应用中删除它们（设置中的「删除我的数据」）或连续 24 个月未使用；此后，购买和扣费记录会在不含设备标识符的情况下按会计法律要求的时间保留；访问日志最多 14 天。你的手机上：直到你删除应用或清除日志。服务器上的通知记录：180 天；通知令牌 — 直到你删除数据、在 iOS 中关闭通知或删除应用。「通话」标签页中的通话：通话记录（按设备标识符或链接识别的参与者、访客浏览器密钥的单向哈希、时间、时长、是否带翻译、结束原因、扣费）— 保留 180 天后删除；邀请和通话链接 — 到期后 7 天；通过链接对访客的屏蔽 — 24 小时，对联系人的屏蔽 — 直到你解除；投诉 — 180 天。「通话」标签页中的消息一旦由应用提供，仅在送达前保留在服务器上，最多 30 天。消息文本：送达前最多 30 天；消息记录：最多 30 天。附件：在收件人下载前，最多 30 天。个人资料照片：直到你移除它或删除数据。
10. 你的权利
你可以访问、更正、删除或导出你的数据，并反对或限制对其的处理。设置中的「删除我的数据」会立即清除服务器上的设备记录及其余额。其他事项请写信至 [email protected]；我们在 30 天内回复。你也可以向你的数据保护机构投诉 — 在俄罗斯为 Roskomnadzor；在欧盟为你居住国的机构。
11. 其他人
翻译工具也会处理与你交谈者的语音。请告知对方对话是通过云服务翻译的（应用会为此显示一张卡片），并遵守你所在国家关于通话录音的法律。你通过链接呼叫的人无需应用即可从浏览器加入：加入前，通话页面会告知对方通话音频在传输中未经录音地经过 SovaAI 服务器，在翻译通话中还会告知对方的语音由 SovaAI 翻译；加入即表示对方同意，我们会将该同意的时间与通话记录一并保存。通话期间，页面允许对方举报滥用；举报随通话记录到达我们并保留 180 天。任何一方都可以随时结束通话，呼叫方可以将访客屏蔽 24 小时。
12. 儿童
本应用不面向 13 岁以下或你所在国家数字同意年龄以下的儿童。我们不询问出生日期，也不会在知情的情况下处理儿童数据。
13. 安全
所有连接均使用 TLS。应用绝不会持有永久性 SovaAI 密钥：服务器会签发一个有效一分钟的会话密钥用于连接。我们的服务器不存储姓名、电子邮件或付款详情。
14. 变更
我们可能会更新本政策；顶部日期显示当前版本。如果变更影响发送至 SovaAI 的内容，应用会再次征求你的同意。
15. Android 应用
Android 应用按上述方式运行，但有如下差异。
(a) 随机设备标识符保存在应用存储中，并使用 Android Keystore 的密钥加密。
(b) 为了每台设备一次性发放初始额度，应用还会发送 Android ID（Android 为每台设备、每个用户上的每个应用分配的标识符；不是广告标识符）的单向哈希（SHA-256）。我们的服务器仅保留其带密钥的哈希（HMAC），且在「删除我的数据」之后也如此，并且不会将其用于其他任何用途。
(c) 充值通过 Google Play 购买；Google 根据其自身的隐私政策处理付款。我们收到购买令牌和订单标识符，绝不会收到你的付款详情或 Google 账户电子邮件。
(d) 通知由 Firebase Cloud Messaging（Google）投递：服务器保留 Firebase 为应用签发的通知令牌，而不是 Apple 的。
(e) 错误报告（第 5 节）记录手机型号和 Android 版本，而不是 iPhone 型号。
(f) Android 会在你首次需要时请求麦克风、相机和通知权限。在对话或翻译进行期间，Android 会显示一条带「停止」按钮的通知。