Privacybeleid van AiThao

Een account wordt aangemaakt bij de eerste start en vereist geen telefoonnummer, geen e-mailadres en geen naam. Het beschikt over een ondoorzichtige identificatiecode, een willekeurig toegewezen AiThao-nummer en een gebruikersnaam die u kunt wijzigen. U kunt desgewenst een weergavenaam, een foto, een bannerafbeelding en een korte status toevoegen; deze zijn allemaal optioneel en kunnen allemaal worden verwijderd.

Geen van deze opties is verplicht om AiThao te gebruiken. Ze bestaan uitsluitend zodat u op een nieuwe telefoon kunt terugkeren naar uw account:

• Apple of Google. We ontvangen uitsluitend een stabiele account-id en, indien de provider dit verstuurt, een e-mailadres. We vragen om niets anders — geen contacten, geen agenda, geen bestanden — en we plaatsen of lezen niets in uw Apple- of Google-account. De identificatiecode wordt opgeslagen zodat een latere aanmelding overeenkomt met hetzelfde AiThao-account.
• E-mailadres. U kunt een e-mailadres koppelen; we sturen hiernaar een eenmalige code via onze e-mailbezorgingsprovider. We slaan een gehashte vorm van het adres op en een korte gemaskeerde hint (zodat u het herkent), niet het adres zelf. Het wordt nooit aan uw contacten getoond en nooit gebruikt voor marketing.
• Herstelcode. Een eenmalige code die u zelf bewaart. We slaan alleen een hash hiervan op. Het gebruik ervan meldt alle andere apparaten op het account af en verwijdert hun sleutels, zodat een telefoon die u niet meer bezit het account niet kan blijven gebruiken.

Berichten zijn end-to-end versleuteld. Wat u in een chat schrijft — tekst, reacties, bewerkingen, foto's, bestanden, spraakberichten, locaties en contactkaarten — wordt op uw telefoon versleuteld voor de telefoons van uw gesprekspartner en voor uw eigen andere apparaten, met behulp van het Signal Protocol. Alleen die telefoons kunnen het ontsleutelen. Onze server bewaart en levert versleutelde kopieën die hij niet kan lezen, en verwijdert elke kopie zodra de bestemde telefoon deze heeft ontvangen, of na 30 dagen.

Wat onze server wel ziet: wie naar wie heeft geschreven en wanneer, hoe groot een bericht is, of het is afgeleverd en gelezen, en naar welk bericht een antwoord verwijst.

Uw gespreksgeschiedenis blijft op uw telefoon bewaard, beschermd door iOS Data Protection en uitgesloten van iCloud- en computerback-ups. U kunt een veiligheidsnummer vergelijken met uw gesprekspartner, in levenden lijve of door een code te scannen, om te controleren of er niemand tussenbeide zit.

Gesprekken die zijn gestart vóór de invoering van end-to-end encryptie behouden hun eerdere berichten op onze server zoals voorheen, totdat u deze verwijdert.

Als de persoon aan wie u schrijft zijn telefoon nog niet volledig heeft ingesteld, zijn er geen sleutels om voor te versleutelen, en verstuurt de app helemaal niets — ze vraagt u te wachten in plaats van terug te vallen op onversleuteld verzenden. De sleutels komen van onze server, dus dit is het enige moment waarop wij een chat onversleuteld zouden kunnen maken door te antwoorden dat we er geen hebben; de app weigert dat in plaats van het ons toe te staan.

Als u berichten met vervaltijd inschakelt in een chat, wordt elk nieuw bericht van onze server verwijderd zodra de timer afloopt, voor u beiden. Een bericht voor iedereen verwijderen wist de inhoud ervan op onze server. Het verwijderen van een gesprek of uw account wordt beschreven onder Uw rechten en keuzes.

Vertaling is het hoofddoel van deze app, en dit gebeurt niet op uw telefoon. In een end-to-end versleutelde chat wordt een bericht versleuteld afgeleverd. Wanneer het in een taal is die u niet leest en Cloudvertaling is ingeschakeld (Instellingen → Vertaling; ingeschakeld tenzij u dit uitschakelt), stuurt uw telefoon de ontsleutelde tekst of spraakopname na het ontsleutelen naar onze vertaaldienst. De dienst geeft dit door aan een vertaalprovider en stuurt de vertaling terug; wij slaan niet op wat er is vertaald. De app meldt dit eenmalig, de eerste keer dat dit gebeurt, en markeert elk bericht dat op deze manier is vertaald. Vertaalde oproepen zijn niet end-to-end versleuteld: live spraak moet de vertaaldienst bereiken, en vertalen op de telefoon zelf zou meer vertraging toevoegen dan een gesprek aankan. Vertaling maakt gebruik van deze providers:

• Aanbieder van AI-spraak en vertaling — realtime vertaling van oproepen, transcriptie van spraakberichten en spraaksynthese.
• Cloudaanbieder van AI-vertaling — tekstvertaling, en een uitwijkoptie voor dezelfde realtime- en spraaktaken wanneer de eerste provider niet beschikbaar is.

Alleen de inhoud die wordt vertaald wordt verzonden — de berichttekst of de audio van de oproep/spraak, plus de bron- en doeltalen. Uw naam, uw contacten, uw AiThao-nummer en uw overige gesprekken worden niet verzonden. Een vertaalde oproep of vertaald spraakbericht is daarom niet uitsluitend privé tussen u tweeën alleen: een provider verwerkt de inhoud om deze te kunnen vertalen. De app vermeldt dit op het scherm waar u de vertaling inschakelt. Deze providers verwerken de inhoud op hun eigen infrastructuur onder hun eigen voorwaarden; wij hebben geen controle over hoelang zij dit bewaren of dat zij het gebruiken om hun diensten te verbeteren, en wij doen namens hen geen toezeggingen.

Op aithao.com kun je de vertaling zelf uitproberen: wat je daar typt of zegt, gaat naar een vertaalaanbieder en komt vertaald terug. We bewaren de opname noch de tekst, en voor de demo is geen account nodig.

Oproepen worden afgehandeld door mediaserversoftware die op onze eigen server draait — het bedrijf erachter ontvangt niets. Waar geen directe verbinding tussen twee telefoons tot stand kan worden gebracht, worden audio en video via die server gerelayeerd; een relay kan de media ook transporteren, en de beheerder van dat relay is een derde partij.

Oproepen tussen twee telefoons die dit ondersteunen zijn end-to-end versleuteld: elke oproep heeft zijn eigen sleutel, die via uw versleutelde chat naar de telefoon van de andere persoon wordt gestuurd, en de mediaserver geeft audio en video door die hij niet kan ontsleutelen. Wanneer vertaling wordt ingeschakeld tijdens een oproep, wordt de sleutel van de oproep aan onze vertaal-worker gegeven zodat deze het gesprek kan horen; vanaf dat moment is de oproep niet langer end-to-end versleuteld en verdwijnt het slotsymbool op het oproepscherm. Video wordt nooit naar de vertaalprovider verzonden. We bewaren een oproeplogboek — wie wie heeft gebeld, wanneer en hoelang — zodat u uw eigen oproepgeschiedenis kunt zien. We nemen oproepen niet op.

Tijdens een vertaald gesprek kan elk van beide personen een samenvatting aanzetten. Op het gespreksscherm van de ander verschijnt dan een regel die dat meldt. Na afloop wordt de uitgeschreven tekst van het gesprek — de herkende en vertaalde spraak van beiden, niet de geluidsopname — vanaf de telefoon van degene die erom vroeg via onze server naar de cloud-AI-vertaalprovider gestuurd, die een korte samenvatting schrijft en terugstuurt. Wij bewaren de tekst en de samenvatting niet. Je kunt dit weigeren voor gesprekken met jou: Instellingen → Privacy en beveiliging → Samenvattingen van gesprekken met mij toestaan. Staat het uit, dan kan niemand een gesprek met jou samenvatten.

Hoe lang een bestand bewaard blijft. Een bestand dat in een bericht is verstuurd, blijft 180 dagen bewaard als het een foto is, en 90 dagen als het een video, spraakbericht of ander bestand is, gerekend vanaf het versturen. Daarna wordt het bestand uit onze opslag verwijderd. Het bericht zelf blijft in het gesprek staan en vermeldt dat het bestand niet meer bewaard wordt. Wat al naar een telefoon is gedownload, blijft op die telefoon; daar komen wij niet bij en proberen dat ook niet.

In een end-to-end versleutelde chat wordt elke foto, elk bestand of spraakbericht op uw telefoon versleuteld met een eigen sleutel voordat het wordt geüpload. Objectopslag (aanbieder van cloudopslag en netwerk) bewaart uitsluitend het versleutelde bestand; de sleutel reist mee binnen het versleutelde bericht. Een vertaald spraakbericht wordt geproduceerd wanneer de telefoon van de luisteraar daarom vraagt en wordt niet opgeslagen op onze server. Bijlagen verzonden in gesprekken van vóór de end-to-end encryptie blijven opgeslagen zoals ze waren.

Chatback-up is optioneel (Instellingen → Chatback-up). Uw telefoon versleutelt een kopie van uw gespreksgeschiedenis met een willekeurige sleutel voordat deze wordt geüpload. Die sleutel is zelf weer vergrendeld met een herstelsleutel die wordt bewaard in uw iCloud-sleutelhanger (iCloud Keychain) — die Apple end-to-end versleutelt tussen uw eigen apparaten — en wordt nooit naar ons verzonden. Onze server bewaart de versleutelde back-up en de vergrendelde sleutel, en kan geen van beide openen. Een nieuwe iPhone die is ingelogd met dezelfde Apple ID haalt uw chats automatisch terug. U kunt de herstelsleutel ook noteren. Als u uw telefoon, uw Apple ID en de herstelsleutel verliest, kan de geschiedenis niet worden hersteld, noch door u, noch door ons. Het uitschakelen van de back-up of het verwijderen van uw account verwijdert de back-up van onze server.

Chats overzetten naar een nieuwe telefoon: de nieuwe telefoon toont een code, de oude telefoon scant deze en verzendt de geschiedenis versleuteld met een sleutel die uitsluitend binnen die code reist. Onze server geeft de versleutelde gegevens door en verwijdert deze binnen een uur.

Een groepsgesprek werkt als een één-op-één-chat met meer mensen erin: alles wat op deze pagina staat over berichten, vertaling, oproepen en bestanden geldt voor elk lid, en elk lid leest de groep in zijn eigen taal. Bovendien slaat onze server de naam en afbeelding van de groep op, wie erin zit, wie hem heeft gemaakt en wie hem mag beheren. Als u een groep verlaat, wordt u van de ledenlijst verwijderd; berichten die u al had verzonden blijven in de groep staan, net als in een één-op-één-chat.

Contacten zijn mensen die u binnen AiThao hebt toegevoegd — via hun AiThao-nummer, hun gebruikersnaam of hun QR-code. Iedereen die uw AiThao-nummer of gebruikersnaam kent, kan uw profiel vinden; wat zij daarvan zien is uw instelling. De versie in de App Store kan nog steeds aanbieden om mensen op telefoonnummer te vinden. Als je dat scherm opent en toegang tot je contacten toestaat, worden nummers uit je adresboek over een versleutelde verbinding naar onze server gestuurd, waar elk nummer een hash met sleutel wordt; de gewone nummers worden nooit bewaard en de namen worden nooit verstuurd. Die zoekopdracht vindt niemand, en hij wordt in de volgende versie verwijderd, samen met het verzoek om toegang tot contacten, omdat wij niet kunnen controleren of een nummer toebehoort aan degene die het ons gaf en liever niets aanbieden dan dat. Deze pagina wordt bijgewerkt op de dag dat die versie verschijnt.

"Online" en "laatst gezien" zijn een enkele tijdstempel die verloopt, nooit een logbestand, en wie ze mag zien is uw instelling. Het verbergen ervan ziet er exact hetzelfde uit als offline zijn.

Pushmeldingen worden bezorgd door Apple (APNs). Voor een end-to-end versleuteld bericht stuurt onze server "Nieuw bericht" samen met een kort voorbeeld dat de telefoon van de afzender speciaal voor uw telefoon heeft versleuteld; uw telefoon opent het en toont de woorden, volgens uw voorbeeldinstellingen en die van iOS. Noch Apple noch onze server kan het voorbeeld lezen. De sleutel die uw telefoon hiervoor gebruikt wordt elke 30 dagen vervangen. Om meldingen en oproepen af te leveren, slaan we voor elk van uw apparaten een push-token en een apparaat-id op.

Gewone chats en oproepen zijn gratis. Vertaalde oproepen en vertaalde spraakberichten verbruiken minuten. Nieuwe accounts ontvangen een eenmalig tegoed aan gratis minuten om van start te gaan. Wanneer u extra minuten koopt, verwerkt Apple de betaling; wij ontvangen een ondertekend aankoopbewijs van Apple en slaan een overzicht op van de aankoop, uw minutensaldo en hoe de minuten worden gebruikt (oproep of spraakbericht, talen, provider, kosten), zodat we het gebruik van de dienst kunnen meten en de betaalde functie kunnen ondersteunen.

We bewaren operationele gegevens die nodig zijn om de dienst te laten functioneren en beveiligen: verzoeklogboeken (URL, status, fout, tijdstempel), meetgegevens over gesprekskwaliteit en latentie, en een niet-transparante marker tegen misbruik die aan een apparaat is gekoppeld in plaats van aan u. De app zelf bevat geen analyse- of tracking-SDK's van derden. We bouwen geen profielen van u op en nemen geen geautomatiseerde beslissingen over u.

We maken gebruik van de volgende providers om AiThao te laten functioneren. Elke partij ontvangt alleen wat voor haar rol vereist is en verwerkt dit onder haar eigen voorwaarden.

Op verzoek noemen we de namen van de aanbieders die we gebruiken: schrijf naar privacy@aithao.com.

• Geen reclame, en er worden geen gegevens verkocht of gedeeld voor advertenties.
• Geen analyse- of tracking-SDK's van derden in de app.
• Geen profilering en geen geautomatiseerde beslissingen over u.
• Geen toegang tot uw fotobibliotheek, microfoon of locatie, behalve wanneer u de functie gebruikt die dit vereist, en uitsluitend daarvoor.

• Inzage en export. Schrijf naar privacy@aithao.com; binnen 30 dagen sturen we je een bestand met de gegevens die onze server over je account bewaart: je account, contacten en berichten zoals jij ze ziet. De export bevat wat onze server bezit. Voor end-to-end versleutelde chats is dat wie naar wie heeft geschreven en wanneer, niet de woorden zelf — die staan alleen op uw telefoons en in uw chatback-up.
• Correctie. U kunt uw profiel op elk gewenst moment bewerken in de app.
• Verwijdering. Instellingen → Account → Account verwijderen verwijdert het account, de identiteiten, apparaten, contacten, uitnodigingen, blokkeringen, oproepgeschiedenis en aanwezigheid, en geeft de gebruikersnaam vrij. Uw profielfoto, omslagafbeelding en eventuele uploads die nooit een gesprek hebben bereikt, worden tegelijkertijd uit onze opslag verwijderd. Dat geldt ook voor uw chatback-up en eventuele chats die onderweg zijn tussen uw telefoons. Berichten en bestanden die u al naar een andere persoon hebt gestuurd, blijven in diens gesprek staan, omdat ze ook van diegene zijn: er is één kopie op de server en die is net zo goed het dossier van de ontvanger als dat van u. Wat verdwijnt is uw naam erop — het account is weg, de bestanden registreren niet meer wie ze heeft geüpload, en voor de ander verschijnt u alleen als “Verwijderd account”. Als u wilt dat een specifiek bericht en het bijbehorende bestand aan beide kanten verdwijnen, verwijder het dan voor iedereen voordat u uw account verwijdert; dat is een afzonderlijke handeling en het sluiten van het account doet dit nooit automatisch voor u. Verwijdering is onomkeerbaar.
• Automatische verwijdering. Open je AiThao langer niet dan de termijn in Instellingen → Privacy → Account verwijderen bij afwezigheid — zes maanden, tenzij je 1, 3 of 12 maanden kiest — dan wordt je account op dezelfde manier verwijderd als hierboven. Een week ervoor sturen we een melding naar je telefoon.
• Bezwaar en beperking. U kunt het delen van aanwezigheid, berichtvoorbeelden en vertaling op elk moment uitschakelen in Instellingen.

Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, hebt u het recht op inzage, rectificatie, verwijdering, overdraagbaarheid en bezwaar tegen de verwerking van uw persoonsgegevens, evenals het recht om een klacht in te dienen bij uw gegevensbeschermingsautoriteit. Onze juridische grondslagen zijn de uitvoering van onze overeenkomst met u (het beheren van de messenger en de betaalde functie), uw toestemming (optionele functies zoals vertaling), en ons gerechtvaardigd belang om de dienst veilig te houden en misbruik te voorkomen. Als u in Californië woont, hebt u het recht om uw persoonlijke gegevens in te zien, te verwijderen en te corrigeren en om niet te worden gediscrimineerd vanwege de uitoefening van deze rechten; we verkopen of delen geen persoonlijke informatie. Schrijf naar privacy@aithao.com om een van uw rechten uit te oefenen.

Onze servers en die van onze aanbieders kunnen in verschillende landen staan, en hun locatie kan veranderen. Je gegevens kunnen daarom buiten je eigen land worden verwerkt. Wil je weten waar, schrijf dan naar privacy@aithao.com.

AiThao is niet gericht op kinderen jonger dan 13 jaar, of jonger dan de leeftijd voor digitale toestemming in uw land als die hoger ligt. We verzamelen niet bewust gegevens van hen.

Wanneer dit beleid op een wezenlijke manier verandert, werken we de datum hierboven bij en bij een belangrijke wijziging brengen we u hiervan op de hoogte in de app. Als u AiThao blijft gebruiken na een wijziging, betekent dit dat het bijgewerkte beleid van toepassing is.

Vragen of een verzoek over uw gegevens: privacy@aithao.com.