SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文隱私權政策
1. 我們是誰
Sergei Golubnik（ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia）經營語音助理 AI：Sova 應用程式（「本應用程式」），並為此處所述個人資料的控管者。問題與請求：[email protected]。
2. 應用程式的功能
本應用程式是語音助理與即時翻譯工具。它會將你的語音（以及在你要求時，一張照片）傳送給 SovaAI，播放答案或翻譯，並在我們的伺服器上為此維護金錢餘額。沒有帳號：你的手機透過應用程式產生的隨機識別碼來辨識。
3. 保留在你手機上的資料
設定、已儲存的筆記、同意旗標、診斷紀錄，以及隨機裝置識別碼（存放於 iOS 鑰匙圈）。音訊與照片永遠不會寫入手機的儲存空間；目前對話的文字會顯示在畫面上，且僅在應用程式執行期間保留。你的位置、聯絡人、行事曆與提醒事項，只會在你要求需要這些資料的功能時，才依你授予的 iOS 權限在手機上讀取。在開發者版本中，開發者自己的 AI 供應商金鑰存放於鑰匙圈，且絕不會傳送到我們的伺服器。助理的記憶 — 你為它取的名字、你近期請求的主題（搜尋、價格、地點、筆記、行事曆項目）以及答案中的連結 — 僅保留在手機上；你可以在「設定」→「記憶」中檢視、刪除或關閉。
4. 傳送給 SovaAI 的資料
SovaAI 是我們的 AI 服務；它執行在 OpenAI, L.L.C. (USA)（我們的次處理者）的模型上，此處所述資料即在該處處理（對歐洲經濟區的使用者而言，締約方為 OpenAI Ireland Ltd.）。在對話或翻譯進行期間，應用程式會將你的語音、與你交談者的語音（翻譯工具）、對話文字，以及你要求的照片，直接從手機串流傳送給 SovaAI。當你使用助理功能時，該次交換也會包含你的城市與國家、你詢問的聯絡人姓名、你口述的訊息文字，以及你詢問的行事曆項目標題；電話號碼、電子郵件地址與精確座標會保留在手機上。若記憶功能開啟，每段對話的開頭也會包含你的名字，以及記憶中最近 5 個主題與 3 個連結。次處理者處理這些資料，以辨識語音並產生答案與翻譯。根據 OpenAI 的 API 條款，這些資料不會用於訓練模型，且可能為監控濫用而保留最多 30 天。傳輸至歐洲經濟區以外地區，係依賴 OpenAI 的資料處理附錄及歐盟標準契約條款。在第一個位元組的音訊離開手機之前，應用程式會先徵求你的同意；你可以刪除應用程式來撤回同意。在附翻譯的通話中，撥打方的應用程式同樣會將雙方語音傳送給 SovaAI 進行翻譯。
5. 我們伺服器上的資料
我們的伺服器（託管於德國的資料中心）只接收維護餘額所需的資料：隨機裝置識別碼、App Store 國家與你 IP 位址的國家、餘額及其歷史紀錄（起始額度、加值、以秒計的每次工作階段費用）、工作階段中繼資料（開始時間、模型、時長、token 數量），以及你 App Store 購買的交易識別碼。你的語音、照片與對話文字永遠不會到達我們的伺服器 — 它們直接從手機傳到 SovaAI。唯一的例外是助理的網路搜尋（搜尋與商品價格，在你要求時）：搜尋請求、你的城市與國家，以及（查詢價格時）商品照片會經過我們的伺服器傳到 SovaAI；伺服器不會儲存它們，只保留費用紀錄（時間、價格、token 數量）。當發生問題時，應用程式會以其裝置識別碼，將日誌的錯誤行（事件、音訊路徑、應用程式版本與 iPhone 型號 — 絕不含音訊、照片或對話文字）傳送到我們的伺服器；我們保留 30 天以修復問題。網頁伺服器基於安全考量，會保留含 IP 位址的標準存取紀錄最多 14 天。若你允許通知，伺服器也會保留 Apple 為此應用程式核發的通知 token、你是否同意提示與新聞、手機的系統語言、地區與時區、應用程式版本，以及每次傳送通知及其是否被開啟的紀錄 — 以便通知以你的語言、在白天且每天最多一次送達。通知由 Apple Push Notification service 傳送。第二個例外是通話：在通話期間，雙方的聲音與字幕會通過我們的伺服器以建立連線；伺服器不會錄製或保留它們，只儲存通話紀錄（參與者以裝置識別碼或連結表示、時間、時長、是否附翻譯、費用）。聯絡人以裝置識別碼的成對方式儲存；你為他們取的名字保留在手機上。訊息：訊息文字只在送達對方手機之前保留於我們的伺服器，且最多不超過 30 天；之後僅保留紀錄（寄件者與收件者以裝置識別碼表示、時間、已送達與已讀）。你的聊天紀錄只保留在你們的手機上。當你要求翻譯一則訊息時，其文字會經過我們的伺服器傳到 SovaAI，且不會被儲存。附件（照片、影片、文件與語音訊息）：檔案會上傳到我們的伺服器，只在對方手機下載前保留，且最多不超過 30 天；照片在送達前會經過自動審核（OpenAI）。之後僅保留紀錄（類型與大小）。個人資料照片：若你設定，會保留在我們的伺服器上，直到你移除它或刪除你的資料；只有你的聯絡人看得到，而若「在連結預覽中顯示我的名字」開啟，透過連結撥打給你的對象也看得到。
6. Apple 與購買
加值係透過 Apple 的 App Store 購買；Apple 依其自身的隱私權政策處理付款。我們只接收交易識別碼與退款通知，絕不會收到你的付款資料或 Apple ID 電子郵件。
7. 診斷
設定中的「當機報告與統計資料」預設開啟；你可以隨時在該處關閉。開啟期間，當機報告與匿名使用事件（畫面、動作結果）連同安裝識別碼、應用程式版本與裝置型號，會傳送到 Firebase（Google）。它們絕不包含語音、照片、對話文字或廣告識別碼，且沒有跨應用程式追蹤。
8. 法律依據（GDPR）
提供服務與餘額 — 履行契約（第 6(1)(b) 條）。將語音與照片傳送給 SovaAI — 你的同意（第 6(1)(a) 條）。診斷（當機報告與統計資料）、防止濫用、使用限制與安全紀錄 — 我們的合法利益（第 6(1)(f) 條）；你可以隨時在設定中關閉診斷以提出異議。你要求助理準備的通話與訊息通知 — 履行契約（第 6(1)(b) 條）。提示與新聞 — 你的同意（第 6(1)(a) 條），在應用程式中以「允許」授予，並可隨時在「設定」→「通知」中以「提示與新聞」開關撤回。
9. 資料保留時間
SovaAI（次處理者 OpenAI）：最多 30 天。我們的伺服器：裝置紀錄及其餘額，保留至你在應用程式中刪除（設定中的「刪除我的資料」）或 24 個月未使用後；之後購買與費用紀錄會在移除裝置識別碼後，依會計法規要求的期間繼續保留；存取紀錄最多 14 天。你的手機上：直到你刪除應用程式或清除紀錄。伺服器上的通知紀錄：180 天；通知 token — 直到你刪除資料、在 iOS 中關閉通知或刪除應用程式。「對話」分頁中的通話：通話紀錄（參與者以裝置識別碼或連結表示、訪客瀏覽器金鑰的單向雜湊、時間、時長、是否附翻譯、結束原因、費用）— 180 天後刪除；邀請與通話連結 — 到期後 7 天；對透過連結訪客的封鎖 — 24 小時，對聯絡人的封鎖 — 直到你解除；申訴 — 180 天。「對話」分頁中的訊息，在應用程式提供之後，僅在伺服器上保留至送達為止，最多 30 天。訊息文字：保留至送達，最多 30 天；訊息紀錄：最多 30 天。附件：直到收件者下載，最多 30 天。個人資料照片：直到你移除它或刪除你的資料。
10. 你的權利
你可以存取、更正、刪除或匯出你的資料，並反對或限制其處理。設定中的「刪除我的資料」會立即清除伺服器上的裝置紀錄及其餘額。其他事項請來信 [email protected]；我們會在 30 天內回覆。你也可以向你的資料保護主管機關申訴 — 在俄羅斯為 Roskomnadzor；在歐盟為你居住國的主管機關。
11. 其他人
翻譯工具也會處理與你交談者的語音。請告知對方對話係透過雲端服務翻譯（應用程式會為此顯示一張卡片），並遵守你所在國家關於錄音的法律。你透過連結撥打的人會在沒有應用程式的情況下從瀏覽器加入：加入前，通話頁面會告知對方通話音訊係透過 SovaAI 伺服器傳輸、不予錄音，而在附翻譯的通話中，會告知其語音由 SovaAI 翻譯；加入即表示同意，我們會將該同意的時間與通話紀錄一併保留。通話期間，該頁面讓對方回報濫用；回報會連同通話紀錄送達我們，並保留 180 天。任一方都可以隨時結束通話，撥打方也可以封鎖訪客 24 小時。
12. 兒童
本應用程式不適用於 13 歲以下，或低於你所在國家數位同意年齡的兒童。我們不要求提供出生日期，也不會在知情的情況下處理兒童的資料。
13. 安全性
所有連線均使用 TLS。應用程式絕不永久持有 SovaAI 金鑰：伺服器會核發一個有效一分鐘的工作階段金鑰以供連線。我們的伺服器不儲存任何姓名、電子郵件或付款資料。
14. 變更
我們可能更新本政策；頂端的日期代表目前版本。若變更影響傳送給 SovaAI 的內容，應用程式會再次徵求你的同意。
15. Android 應用程式
Android 應用程式的運作方式如上所述，但有以下差異。
(a) 隨機裝置識別碼存放於應用程式的儲存空間，並以 Android Keystore 的金鑰加密。
(b) 為了讓每台裝置只獲得一次起始額度，應用程式也會傳送 Android ID 的單向雜湊（SHA-256）— Android 為每個裝置上的每個應用程式與使用者指派的識別碼；它不是廣告識別碼。我們的伺服器只保留其帶金鑰的雜湊（HMAC），即使在「刪除我的資料」之後亦然，且不作其他用途。
(c) 加值係透過 Google Play 購買；Google 依其自身的隱私權政策處理付款。我們只接收購買 token 與訂單識別碼，絕不會收到你的付款資料或 Google 帳號電子郵件。
(d) 通知由 Firebase Cloud Messaging（Google）傳送：伺服器保留 Firebase 為此應用程式核發的通知 token，而非 Apple 的。
(e) 錯誤報告（第 5 節）記載的是手機型號與 Android 版本，而非 iPhone 型號。
(f) Android 會在你首次需要時要求麥克風、相機與通知權限。在對話或翻譯進行期間，Android 會顯示一個附「停止」按鈕的通知。