Dasar Privasi AiThao

Akaun dicipta semasa pelancaran pertama dan tidak memerlukan nombor telefon, e-mel atau nama. Yang ada padanya ialah pengecam legap, Nombor AiThao yang diperuntukkan secara rawak dan nama pengguna yang boleh anda tukar. Anda boleh menambah nama paparan, foto, sepanduk dan status ringkas jika mahu; semuanya pilihan dan semuanya boleh dibuang.

Tiada satu pun daripada ini diperlukan untuk menggunakan AiThao. Setiap satu wujud supaya anda boleh kembali ke akaun anda pada telefon baharu:

• Apple atau Google. Kami hanya menerima pengecam akaun yang tetap dan, jika pembekal menghantarnya, alamat e-mel. Kami tidak meminta apa-apa lagi — tiada kenalan, tiada kalendar, tiada fail — dan kami tidak menyiarkan atau membaca apa-apa dalam akaun Apple atau Google anda. Pengecam itu disimpan supaya log masuk seterusnya dipadankan dengan akaun AiThao yang sama.
• E-mel. Anda boleh melampirkan alamat e-mel; kami menghantar kod sekali guna kepadanya melalui pembekal penghantaran e-mel kami. Kami menyimpan bentuk cincangan alamat itu dan petunjuk bertopeng yang pendek (supaya anda dapat mengenalinya), bukan alamat itu sendiri. Ia tidak pernah ditunjukkan kepada kenalan anda dan tidak pernah digunakan untuk pemasaran.
• Kod pemulihan. Kod sekali guna yang anda simpan sendiri. Kami hanya menyimpan cincangannya. Menggunakannya akan melog keluar setiap peranti lain pada akaun itu dan membuang kunci mereka, supaya telefon yang tiada lagi pada anda tidak boleh terus menggunakan akaun itu.

Mesej disulitkan hujung ke hujung. Apa yang anda tulis dalam sembang — teks, reaksi, suntingan, foto, fail, mesej suara, lokasi dan kad kenalan — disulitkan pada telefon anda untuk telefon orang yang anda tulis kepadanya, dan untuk peranti anda yang lain, menggunakan Protokol Signal. Hanya telefon itu yang boleh menyahsulitnya. Pelayan kami menyimpan dan menghantar salinan tersulit yang tidak dapat dibacanya, dan memadam setiap salinan sebaik sahaja telefon yang dituju telah menerimanya, atau selepas 30 hari.

Apa yang dilihat oleh pelayan kami: siapa menulis kepada siapa dan bila, berapa besar sesuatu mesej, sama ada ia telah dihantar dan dibaca, dan mesej mana yang dirujuk oleh sesuatu balasan.

Sejarah perbualan anda disimpan pada telefon anda, dilindungi oleh iOS Data Protection dan dikecualikan daripada sandaran iCloud dan komputer. Anda boleh membandingkan nombor keselamatan dengan orang yang anda tulis kepadanya, secara bersemuka atau dengan mengimbas kod, untuk memastikan tiada sesiapa di tengah-tengah.

Perbualan yang bermula sebelum penyulitan hujung ke hujung menyimpan mesej-mesej lamanya di pelayan kami seperti sebelum ini, sehingga anda memadamnya.

Jika orang yang anda tulis kepadanya belum selesai menyediakan telefonnya, tiada kunci untuk penyulitan, dan aplikasi tidak menghantar apa-apa langsung — ia meminta anda menunggu dan bukannya beralih kepada penghantaran tanpa penyulitan. Kunci datang dari pelayan kami, jadi inilah satu-satunya ketika kami boleh menjadikan sesuatu sembang tidak tersulit dengan menjawab bahawa tiada kunci; aplikasi menolak dan tidak membenarkan kami berbuat demikian.

Jika anda menghidupkan mesej hilang dalam sesuatu sembang, setiap mesej baharu di dalamnya dipadam dari pelayan kami apabila pemasanya tamat, bagi kamu berdua. Memadam mesej untuk semua orang membuang kandungannya di pelayan kami. Memadam perbualan atau akaun anda diterangkan di bawah Hak dan pilihan anda.

Terjemahan ialah tujuan aplikasi ini, dan ia tidak dilakukan pada telefon anda. Dalam sembang yang disulitkan hujung ke hujung, mesej dihantar dalam keadaan tersulit. Apabila ia dalam bahasa yang tidak anda baca dan Terjemahan awan dihidupkan (Tetapan → Terjemahan; hidup melainkan anda mematikannya), telefon anda menghantar teks atau rakaman suara yang telah dinyahsulit kepada perkhidmatan terjemahan kami. Perkhidmatan itu menyerahkannya kepada pembekal terjemahan dan mengembalikan terjemahannya; kami tidak menyimpan apa yang diterjemahkannya. Aplikasi memberitahu hal ini sekali, kali pertama ia berlaku, dan menandakan setiap mesej yang diterjemahkan dengan cara ini. Panggilan yang diterjemahkan tidak disulitkan hujung ke hujung: pertuturan langsung perlu sampai ke perkhidmatan terjemahan, dan menterjemah pada telefon pula akan menambah kelewatan melebihi apa yang dapat ditanggung oleh perbualan. Terjemahan menggunakan pembekal berikut:

• Pembekal pertuturan dan terjemahan AI — terjemahan panggilan masa nyata, transkripsi mesej suara dan sintesis pertuturan.
• Pembekal terjemahan AI awan — terjemahan teks, dan sandaran bagi kerja masa nyata dan suara yang sama apabila pembekal pertama tidak tersedia.

Hanya kandungan yang diterjemahkan dihantar — teks mesej atau audio panggilan/suara, serta bahasa sumber dan sasaran. Nama anda, kenalan anda, Nombor AiThao anda dan perbualan anda yang lain tidak dihantar. Oleh itu, panggilan atau mesej suara yang diterjemahkan bukan peribadi antara kamu berdua sahaja: pembekal memproses kandungan itu untuk menterjemahkannya. Aplikasi menyatakan hal ini pada skrin tempat anda menghidupkan terjemahan. Pembekal ini memproses kandungan pada infrastruktur mereka sendiri di bawah terma mereka sendiri; kami tidak mengawal berapa lama mereka menyimpannya atau sama ada mereka menggunakannya untuk menambah baik perkhidmatan mereka, dan kami tidak membuat sebarang dakwaan bagi pihak mereka.

Di aithao.com anda boleh mencuba terjemahan sendiri: apa yang anda taip atau sebut di sana dihantar kepada pembekal terjemahan dan kembali dalam bentuk terjemahan. Kami tidak menyimpan rakaman mahupun teks, dan demo itu tidak memerlukan akaun.

Mesej suara yang diterjemahkan biasanya dituturkan dalam suara sintetik yang bukan suara anda. Dalam Tetapan → Terjemahan anda boleh memilih Suara saya: anda membaca kenyataan persetujuan dan teks pendek dengan kuat, dan rakaman itu dihantar melalui sambungan tersulit, melalui pelayan kami, kepada pembekal pertuturan AI, yang membuat model sintetik suara anda. Mesej suara anda yang diterjemahkan kemudiannya dituturkan dengannya.

Menuturkan terjemahan semasa panggilan memerlukan suara yang lebih pantas daripada yang ada pada pembekal itu, jadi bahagian teks pendek daripada rakaman yang sama (bukan kenyataan persetujuan) juga dihantar, sekali, kepada pembekal pertuturan AI kedua, yang membuat model kedua suara anda untuk panggilan. Ia digunakan hanya jika anda menghidupkan Suara saya dalam panggilan: orang lain kemudian mendengar terjemahan anda dengannya, dan teks terjemahan bagi apa yang anda katakan dalam panggilan dihantar kepada pembekal itu untuk dituturkan.

• Kami tidak menyimpan rakaman itu: ia melalui pelayan kami ke pembekal sekali dan dibuang. Kami hanya menyimpan pengecam pembekal untuk suara anda dan masa anda memberi persetujuan.
• Pembekal pertama menyimpan model suaranya sehingga setahun, di bawah termanya sendiri; yang kedua menyimpan modelnya sehingga kami memintanya memadam.
• Hanya mesej suara terjemahan anda sendiri, dan terjemahan anda sendiri dalam panggilan apabila anda menghidupkannya, dituturkan dengannya. Tiada orang lain boleh menggunakannya.
• Anda boleh memadam suara anda pada bila-bila masa di tempat yang sama (Padam suara saya); memadam akaun anda juga memadamnya. Dalam kedua-dua keadaan kami meminta kedua-dua pembekal memadam model mereka serta-merta.

Rakaman suara anda boleh mengenal pasti anda. Kami membuat model itu hanya dengan persetujuan jelas anda, yang diberikan dengan membaca kenyataan itu dengan kuat, dan anda menariknya balik dengan memadam suara anda.

Panggilan dibawa oleh perisian pelayan media yang berjalan pada pelayan kami sendiri — syarikat di sebaliknya tidak menerima apa-apa. Apabila laluan terus antara dua telefon tidak dapat diwujudkan, audio dan video dipancarkan semula melalui pelayan itu; geganti juga mungkin membawa media, dan pengendali geganti itu ialah pihak ketiga.

Panggilan antara dua telefon yang menyokongnya disulitkan hujung ke hujung: setiap panggilan mempunyai kuncinya sendiri, dihantar ke telefon orang lain melalui sembang tersulit anda, dan pelayan media memancarkan semula audio dan video yang tidak dapat dinyahsulitnya. Apabila terjemahan dihidupkan semasa panggilan, kunci panggilan diberikan kepada pekerja terjemahan kami supaya ia dapat mendengar panggilan itu; mulai saat itu panggilan tidak lagi disulitkan hujung ke hujung, dan ikon mangga pada skrin panggilan hilang. Video tidak pernah dihantar kepada pembekal terjemahan. Kami menyimpan log panggilan — siapa memanggil siapa, bila dan berapa lama — supaya anda dapat melihat sejarah panggilan anda sendiri. Kami tidak merakam panggilan.

Semasa panggilan yang diterjemahkan, mana-mana pihak boleh menghidupkan ringkasannya. Skrin panggilan orang lain kemudian menunjukkan baris yang menyatakan demikian. Apabila panggilan tamat, transkrip bertulis panggilan itu — pertuturan kedua-dua orang yang dikenal pasti dan diterjemahkan, bukan audio — dihantar dari telefon orang yang meminta, melalui pelayan kami, kepada pembekal terjemahan AI awan, yang menulis ringkasan pendek dan mengembalikannya. Kami tidak menyimpan transkrip mahupun ringkasan. Anda boleh menolak ini bagi panggilan dengan anda: Tetapan → Privasi dan keselamatan → Benarkan ringkasan panggilan dengan saya. Jika dimatikan, tiada sesiapa boleh membuat ringkasan panggilan dengan anda.

Berapa lama fail disimpan. Fail yang dihantar dalam mesej disimpan selama 180 hari jika ia foto, dan 90 hari jika ia video, mesej suara atau fail lain, dikira dari masa ia dihantar. Selepas itu fail dipadam daripada storan kami. Mesej itu sendiri kekal dalam perbualan dan menyatakan bahawa fail tidak lagi disimpan. Apa-apa yang sudah dimuat turun ke telefon kekal di telefon itu; kami tidak dapat mencapainya dan tidak cuba.

Fail saya. Nota dan fail yang anda simpan dalam Fail saya disimpan pada peranti anda sendiri, bukan di pelayan kami. Untuk sampai ke peranti anda yang lain, ia dihantar melalui pelayan kami dengan penyulitan hujung ke hujung, dan pelayan memadam salinannya sebaik sahaja peranti anda yang lain mengambilnya, dan selewat-lewatnya dalam 24 jam.

Dalam sembang yang disulitkan hujung ke hujung, setiap foto, fail atau mesej suara disulitkan pada telefon anda dengan kuncinya sendiri sebelum dimuat naik. Storan objek (pembekal storan awan dan rangkaian) hanya menyimpan fail tersulit; kunci dibawa di dalam mesej tersulit. Mesej suara yang diterjemahkan dihasilkan apabila telefon pendengar memintanya dan tidak disimpan di pelayan kami. Lampiran yang dihantar dalam perbualan sebelum penyulitan hujung ke hujung disimpan seperti sebelumnya.

Sandaran sembang ialah pilihan (Tetapan → Sandaran sembang). Telefon anda menyulitkan salinan sejarah perbualan anda dengan kunci rawak sebelum memuat naiknya. Kunci itu pula dikunci dengan kunci pemulihan yang disimpan dalam Rantai Kunci iCloud anda — yang disulitkan hujung ke hujung oleh Apple antara peranti anda sendiri — dan tidak pernah dihantar kepada kami. Pelayan kami menyimpan sandaran tersulit dan kunci yang terkunci itu, dan tidak dapat membuka kedua-duanya. iPhone baharu yang dilog masuk dengan Apple ID yang sama mendapatkan semula sembang anda dengan sendirinya. Anda juga boleh mencatat kunci pemulihan. Jika anda kehilangan telefon, Apple ID dan kunci pemulihan anda, sejarah tidak dapat dipulihkan, sama ada oleh anda atau oleh kami. Mematikan sandaran, atau memadam akaun anda, memadam sandaran daripada pelayan kami.

Memindahkan sembang ke telefon baharu: telefon baharu menunjukkan kod, telefon lama mengimbasnya dan menghantar sejarah yang disulitkan dengan kunci yang hanya dibawa dalam kod itu. Pelayan kami memancarkan semula data tersulit dan memadamnya dalam masa sejam.

Sembang kumpulan berfungsi seperti sembang dua orang dengan lebih ramai orang di dalamnya: semua yang dinyatakan halaman ini tentang mesej, terjemahan, panggilan dan fail terpakai kepada setiap ahli, dan setiap ahli membaca kumpulan itu dalam bahasa mereka sendiri. Selain itu, pelayan kami menyimpan nama dan gambar kumpulan, siapa di dalamnya, siapa yang menciptanya dan siapa yang boleh mengurusnya. Keluar daripada kumpulan membuang anda daripada senarai ahlinya; mesej yang telah anda hantar kekal dalam kumpulan, sama seperti dalam sembang dua orang.

Kenalan ialah orang yang anda tambah dalam AiThao — melalui Nombor AiThao, nama pengguna atau kod QR mereka. Sesiapa yang mengetahui Nombor AiThao atau nama pengguna anda boleh menemui profil anda; apa yang mereka lihat padanya ialah tetapan anda. Versi dalam App Store masih boleh menawarkan untuk mencari orang melalui nombor telefon. Jika anda membuka skrin itu dan membenarkan akses kepada kenalan anda, nombor daripada buku alamat anda dihantar ke pelayan kami melalui sambungan tersulit, di mana setiap satu menjadi cincangan berkunci; nombor biasa tidak pernah disimpan dan nama tidak pernah dihantar. Ia tidak menemui sesiapa, dan ia akan dibuang dalam versi seterusnya, bersama permintaan akses aplikasi, kerana kami tidak dapat mengesahkan bahawa sesuatu nombor milik orang yang memberikannya kepada kami dan kami lebih rela tidak menawarkan apa-apa daripada menawarkan itu. Halaman ini akan dikemas kini pada hari versi itu dikeluarkan.

"Dalam talian" dan "terakhir dilihat" ialah satu cap masa yang tamat tempoh, bukan log, dan siapa yang boleh melihatnya ialah tetapan anda. Menyembunyikannya kelihatan sama seperti berada di luar talian.

Pemberitahuan tolak dihantar oleh Apple (APNs). Bagi mesej yang disulitkan hujung ke hujung, pelayan kami menghantar "Mesej baharu" bersama pratonton pendek yang disulitkan oleh telefon pengirim untuk telefon anda; telefon anda membukanya dan menunjukkan perkataannya, mengikut tetapan pratonton anda dan tetapan iOS. Apple mahupun pelayan kami tidak dapat membaca pratonton itu. Kunci yang digunakan telefon anda untuk ini diganti setiap 30 hari. Untuk menghantar pemberitahuan dan panggilan, kami menyimpan token tolak dan pengecam peranti bagi setiap peranti anda.

Sembang dan panggilan biasa adalah percuma. Panggilan yang diterjemahkan dan mesej suara yang diterjemahkan menggunakan minit. Akaun baharu menerima peruntukan minit percuma sekali sahaja untuk bermula. Apabila anda membeli lebih banyak minit, Apple memproses pembayaran; kami menerima resit bertandatangan daripada Apple dan menyimpan rekod pembelian, baki minit anda, dan cara minit digunakan (panggilan atau mesej suara, bahasa, pembekal, kos) supaya kami dapat menyukat perkhidmatan dan menyokong ciri berbayar itu.

Kami menyimpan data operasi yang diperlukan untuk menjalankan dan melindungi perkhidmatan: log permintaan (URL, status, ralat, cap masa), metrik kualiti dan kelewatan panggilan, dan penanda anti-penyalahgunaan legap yang terikat pada peranti, bukan pada anda. Aplikasi itu sendiri tidak mengandungi SDK analitik atau penjejakan pihak ketiga. Kami tidak membina profil anda dan tidak membuat keputusan automatik tentang anda.

Kami menggunakan pembekal berikut untuk menjalankan AiThao. Setiap satu hanya menerima apa yang diperlukan oleh peranannya, dan memprosesnya di bawah termanya sendiri.

Kami akan memberitahu nama pembekal yang kami gunakan atas permintaan: tulis kepada privacy@aithao.com.

• Tiada pengiklanan, dan tiada data dijual atau dikongsi untuk pengiklanan.
• Tiada SDK analitik atau penjejakan pihak ketiga dalam aplikasi.
• Tiada pemprofilan, dan tiada keputusan automatik tentang anda.
• Tiada akses kepada pustaka foto, mikrofon atau lokasi anda kecuali apabila anda menggunakan ciri yang memerlukannya, dan hanya untuk itu.

• Akses dan eksport. Tulis kepada privacy@aithao.com dan dalam masa 30 hari kami akan menghantar kepada anda fail berisi data yang disimpan oleh pelayan kami tentang akaun anda: akaun, kenalan dan mesej anda sebagaimana anda melihatnya. Eksport itu mengandungi apa yang disimpan oleh pelayan kami. Bagi sembang yang disulitkan hujung ke hujung, itu ialah siapa menulis kepada siapa dan bila, bukan perkataannya — perkataan itu hanya ada pada telefon anda dan dalam sandaran sembang anda.
• Pembetulan. Anda boleh menyunting profil anda dalam aplikasi pada bila-bila masa.
• Pemadaman. Tetapan → Akaun → Padam akaun membuang akaun, identitinya, peranti, kenalan, jemputan, sekatan, sejarah panggilan dan kehadiran, dan membebaskan nama pengguna. Gambar profil, imej muka depan dan sebarang muat naik yang tidak pernah sampai ke perbualan dipadam daripada storan kami pada masa yang sama. Begitu juga sandaran sembang anda dan sebarang sembang yang sedang dipindahkan antara telefon anda. Mesej dan fail yang telah anda hantar kepada orang lain kekal dalam perbualan mereka, kerana ia juga milik mereka: terdapat satu salinan di pelayan dan ia adalah rekod penerima sama seperti rekod anda. Yang hilang ialah nama anda padanya — akaun sudah tiada, fail berhenti merekodkan siapa yang memuat naiknya, dan anda kelihatan kepada orang lain hanya sebagai “Akaun dipadam”. Jika anda mahu sesuatu mesej dan failnya hilang dari kedua-dua pihak, padamkannya untuk semua orang sebelum anda memadam akaun anda; itu tindakan berasingan dan menutup akaun tidak pernah melakukannya untuk anda. Pemadaman tidak boleh diundur.
• Pemadaman automatik. Jika anda tidak membuka AiThao dalam tempoh yang ditetapkan dalam Tetapan → Privasi → Padam akaun jika tidak aktif selama — enam bulan melainkan anda memilih 1, 3 atau 12 bulan — akaun anda dipadam dengan cara yang sama seperti di atas. Seminggu sebelumnya, kami menghantar pemberitahuan ke telefon anda.
• Bantahan dan sekatan. Anda boleh mematikan perkongsian kehadiran, pratonton mesej dan terjemahan pada bila-bila masa dalam Tetapan.

Jika anda berada di Kawasan Ekonomi Eropah atau United Kingdom, anda mempunyai hak untuk mengakses, membetulkan, memadam, memindahkan dan membantah pemprosesan data peribadi anda, dan untuk membuat aduan kepada pihak berkuasa perlindungan data anda. Asas undang-undang kami ialah pelaksanaan kontrak kami dengan anda (menjalankan aplikasi pesanan dan ciri berbayar), persetujuan anda (ciri pilihan seperti terjemahan), dan kepentingan sah kami dalam memastikan perkhidmatan selamat dan mencegah penyalahgunaan. Jika anda penduduk California, anda mempunyai hak untuk mengetahui, memadam dan membetulkan maklumat peribadi anda dan untuk tidak didiskriminasi kerana menggunakan hak tersebut; kami tidak menjual atau berkongsi maklumat peribadi. Untuk menggunakan sebarang hak, tulis kepada privacy@aithao.com.

Pelayan kami dan pelayan pembekal kami mungkin berada di negara yang berbeza, dan lokasinya boleh berubah. Oleh itu, data anda mungkin diproses di luar negara anda sendiri. Untuk mengetahui di mana data anda diproses, tulis kepada privacy@aithao.com.

AiThao tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun, atau di bawah umur persetujuan digital di negara anda jika umur itu lebih tinggi. Kami tidak mengumpul data mereka dengan sengaja.

Apabila dasar ini berubah dengan cara yang penting, kami mengemas kini tarikh di atas dan, bagi perubahan yang ketara, memberitahu anda dalam aplikasi. Terus menggunakan AiThao selepas sesuatu perubahan bermakna dasar yang dikemas kini terpakai.

Soalan, atau permintaan tentang data anda: privacy@aithao.com.