Polityka prywatności AiThao

Konto jest tworzone przy pierwszym uruchomieniu i nie wymaga podawania numeru telefonu, adresu e-mail ani imienia i nazwiska. Posiada ono nieprzejrzysty identyfikator, losowo przydzielony Numer AiThao oraz nazwę użytkownika, którą można zmienić. Jeśli chcesz, możesz dodać wyświetlaną nazwę, zdjęcie, grafikę tła i krótki status; wszystkie te elementy są opcjonalne i można je w każdej chwili usunąć.

Żadna z tych metod nie jest wymagana do korzystania z AiThao. Każda z nich istnieje po to, aby umożliwić powrót do swojego konta na nowym telefonie:

• Apple lub Google. Otrzymujemy wyłącznie stały identyfikator konta oraz, jeśli dostawca go prześle, adres e-mail. Nie prosimy o nic innego — żadnych kontaktów, kalendarza, plików — i nie publikujemy ani nie czytamy niczego na Twoim koncie Apple lub Google. Identyfikator jest przechowywany, aby kolejne logowanie odpowiadało temu samemu kontu AiThao.
• E-mail. Możesz powiązać adres e-mail; wysyłamy na niego jednorazowy kod za pośrednictwem naszego dostawcy doręczania wiadomości e-mail. Przechowujemy zahaszowaną postać adresu oraz krótką zamaskowaną podpowiedź (aby można było go rozpoznać), a nie sam adres. Nigdy nie jest on pokazywany Twoim kontaktom i nigdy nie jest wykorzystywany w celach marketingowych.
• Kod odzyskiwania. Jednorazowy kod, który zapisujesz osobiście. Przechowujemy wyłącznie jego skrót (hash). Użycie go powoduje wylogowanie wszystkich innych urządzeń powiązanych z kontem i usunięcie ich kluczy, dzięki czemu telefon, którego już nie posiadasz, nie będzie mógł nadal korzystać z konta.

Wiadomości są szyfrowane metodą end-to-end. Wszystko, co piszesz na czacie — tekst, reakcje, edycje, zdjęcia, pliki, wiadomości głosowe, lokalizacje i wizytówki kontaktów — jest szyfrowane na Twoim telefonie dla telefonów osoby, z którą piszesz, oraz dla Twoich pozostałych urządzeń przy użyciu Signal Protocol. Tylko te telefony mogą odszyfrować treść. Nasz serwer przechowuje i dostarcza zaszyfrowane kopie, których nie może odczytać, oraz usuwa każdą kopię, gdy tylko telefon docelowy ją odbierze lub po upływie 30 dni.

Co widzi nasz serwer: kto pisał do kogo i kiedy, jak duża jest wiadomość, czy została doręczona i przeczytana oraz na którą wiadomość wskazuje odpowiedź.

Historia Twoich rozmów jest przechowywana na Twoim telefonie, chroniona przez mechanizm iOS Data Protection i wykluczona z kopii zapasowych iCloud oraz kopii na komputerze. Możesz porównać numer bezpieczeństwa z osobą, z którą rozmawiasz — osobiście lub skanując kod — aby upewnić się, że nikt nie ingeruje w transmisję.

Rozmowy rozpoczęte przed wprowadzeniem szyfrowania end-to-end zachowują swoje wcześniejsze wiadomości na naszym serwerze jak dotychczas, dopóki ich nie usuniesz.

Jeśli osoba, do której piszesz, nie skończyła jeszcze konfigurować telefonu, nie ma kluczy do szyfrowania i aplikacja nie wysyła niczego — prosi o poczekanie, zamiast przejść na wysyłanie bez szyfrowania. Klucze pochodzą z naszego serwera, więc to jedyny moment, w którym moglibyśmy sprawić, że rozmowa będzie nieszyfrowana, odpowiadając, że ich nie mamy; aplikacja odmawia, zamiast nam na to pozwolić.

Jeśli włączysz znikające wiadomości na czacie, każda nowa wiadomość zostanie usunięta z naszego serwera po upływie ustawionego czasu dla obu stron. Usunięcie wiadomości dla wszystkich usuwa jej zawartość z naszego serwera. Usuwanie rozmowy lub konta opisano w sekcji Twoje prawa i wybory.

Tłumaczenie to główny cel tej aplikacji i nie odbywa się ono na Twoim telefonie. Na czacie szyfrowanym end-to-end wiadomość jest dostarczana w formie zaszyfrowanej. Gdy wiadomość jest w języku, którego nie znasz, a funkcja Tłumaczenie w chmurze jest włączona (Ustawienia → Tłumaczenie; włączone, chyba że je wyłączysz), Twój telefon po odszyfrowaniu przesyła odszyfrowany tekst lub nagranie głosowe do naszej usługi tłumaczeniowej. Usługa przekazuje je dostawcy tłumaczeń i zwraca wynik; nie przechowujemy treści poddanych tłumaczeniu. Aplikacja informuje o tym jednorazowo przy pierwszym takim zdarzeniu i oznacza każdą wiadomość przetłumaczoną w ten sposób. Tłumaczone połączenia nie są szyfrowane metodą end-to-end: mowa na żywo musi dotrzeć do usługi tłumaczeniowej, a tłumaczenie bezpośrednio w telefonie powodowałoby opóźnienie większe, niż rozmowa może znieść. Usługa tłumaczenia korzysta z następujących dostawców:

• Dostawca AI do rozpoznawania mowy i tłumaczenia — tłumaczenie połączeń w czasie rzeczywistym, transkrypcja wiadomości głosowych oraz synteza mowy.
• Chmurowy dostawca tłumaczenia AI — tłumaczenie tekstu oraz rozwiązanie zapasowe dla tych samych zadań głosowych i w czasie rzeczywistym, gdy pierwszy dostawca jest niedostępny.

Wysyłana jest wyłącznie tłumaczona treść — tekst wiadomości lub dźwięk połączenia/wiadomości głosowej wraz z językiem źródłowym i docelowym. Twoje imię i nazwisko, kontakty, Numer AiThao oraz inne rozmowy nie są wysyłane. Przetłumaczone połączenie lub wiadomość głosowa nie pozostaje zatem prywatna wyłącznie między Wami: dostawca przetwarza treść w celu jej przetłumaczenia. Aplikacja wyraźnie o tym informuje na ekranie, na którym włączasz tłumaczenie. Dostawcy ci przetwarzają treści na własnej infrastrukturze na własnych warunkach; nie kontrolujemy, jak długo je przechowują ani czy wykorzystują je do ulepszania swoich usług, i nie składamy żadnych oświadczeń w ich imieniu.

Na aithao.com możesz samodzielnie wypróbować tłumaczenie: to, co tam wpiszesz lub powiesz, trafia do dostawcy tłumaczenia i wraca przetłumaczone. Nie przechowujemy ani nagrania, ani tekstu, a demo nie wymaga konta.

Połączenia są obsługiwane przez oprogramowanie serwera mediów, które działa na naszym własnym serwerze — firma stojąca za tym oprogramowaniem nie otrzymuje żadnych danych. W przypadku braku możliwości nawiązania bezpośredniego połączenia między dwoma telefonami, dźwięk i wideo są przekazywane przez ten serwer; przekaźnik może również transmitować media, przy czym operator tego przekaźnika jest stroną trzecią.

Połączenia między dwoma telefonami obsługującymi tę funkcję są szyfrowane end-to-end: każde połączenie ma swój własny klucz, przesyłany na telefon rozmówcy za pośrednictwem szyfrowanego czatu, a serwer mediów przekazuje dźwięk i wideo, których nie może odszyfrować. Po włączeniu tłumaczenia w trakcie połączenia klucz połączenia jest przekazywany naszemu workerowi tłumaczeniowemu, aby mógł on przetwarzać dźwięk; od tego momentu połączenie przestaje być szyfrowane metodą end-to-end, a kłódka na ekranie połączenia znika. Wideo nigdy nie jest wysyłane do dostawcy tłumaczeń. Przechowujemy rejestr połączeń — kto do kogo dzwonił, kiedy i jak długo — aby umożliwić Ci wgląd we własną historię połączeń. Nie nagrywamy połączeń.

Podczas tłumaczonej rozmowy każda z dwóch osób może włączyć podsumowanie. Na ekranie rozmowy drugiej osoby pojawia się wtedy linijka, która o tym mówi. Po zakończeniu rozmowy jej zapis tekstowy — rozpoznana i przetłumaczona wypowiedź obu osób, a nie nagranie głosu — jest wysyłany z telefonu osoby, która o to poprosiła, przez nasz serwer do dostawcy tłumaczeń AI w chmurze, który pisze krótkie podsumowanie i je odsyła. Nie przechowujemy ani zapisu, ani podsumowania. Możesz się na to nie zgodzić dla rozmów z tobą: Ustawienia → Prywatność i bezpieczeństwo → Zezwalaj na podsumowania rozmów ze mną. Po wyłączeniu nikt nie może podsumować rozmowy z tobą.

Jak długo przechowywany jest plik. Plik wysłany w wiadomości jest przechowywany 180 dni, jeśli jest zdjęciem, i 90 dni, jeśli jest filmem, wiadomością głosową lub innym plikiem, licząc od wysłania. Potem plik jest usuwany z naszej pamięci. Sama wiadomość zostaje w rozmowie i informuje, że plik nie jest już przechowywany. To, co już pobrano na telefon, zostaje na tym telefonie; tam nie sięgamy i nie próbujemy sięgać.

Na czacie szyfrowanym end-to-end każde zdjęcie, plik lub wiadomość głosowa jest szyfrowana na Twoim telefonie własnym kluczem przed przesłaniem. Pamięć obiektowa (dostawca chmurowego magazynu i sieci) przechowuje wyłącznie zaszyfrowany plik; klucz podróżuje wewnątrz zaszyfrowanej wiadomości. Przetłumaczona wiadomość głosowa jest generowana na żądanie telefonu odbiorcy i nie jest przechowywana na naszym serwerze. Załączniki przesłane w rozmowach sprzed wprowadzenia szyfrowania end-to-end pozostają zapisane tak, jak dotychczas.

Kopia zapasowa czatów jest opcjonalna (Ustawienia → Kopia zapasowa czatów). Twój telefon przed przesłaniem szyfruje kopię historii rozmów losowym kluczem. Sam ten klucz jest zablokowany kluczem odzyskiwania przechowywanym w pęku kluczy iCloud (iCloud Keychain) — który Apple szyfruje metodą end-to-end między Twoimi własnymi urządzeniami — i nigdy nie jest do nas wysyłany. Nasz serwer przechowuje zaszyfrowaną kopię zapasową oraz zablokowany klucz i nie ma możliwości otwarcia żadnego z nich. Nowy iPhone zalogowany na to samo Apple ID automatycznie odzyskuje Twoje czaty. Możesz również zapisać klucz odzyskiwania. W przypadku utraty telefonu, Apple ID oraz klucza odzyskiwania, historia nie może zostać przywrócona — ani przez Ciebie, ani przez nas. Wyłączenie kopii zapasowej lub usunięcie konta usuwa kopię zapasową z naszego serwera.

Przenoszenie czatów na nowy telefon: nowy telefon wyświetla kod, stary telefon go skanuje i przesyła historię zaszyfrowaną kluczem przekazywanym wyłącznie w tym kodzie. Nasz serwer przekazuje zaszyfrowane dane i usuwa je w ciągu godziny.

Czat grupowy działa jak czat indywidualny z udziałem większej liczby osób: wszystko, co ta strona mówi o wiadomościach, tłumaczeniu, połączeniach i plikach, dotyczy każdego członka, a każdy uczestnik czyta grupę w swoim własnym języku. Ponadto nasz serwer przechowuje nazwę i zdjęcie grupy, listę uczestników, informację o tym, kto ją utworzył i kto może nią zarządzać. Opuszczenie grupy powoduje usunięcie Cię z listy jej członków; wiadomości, które zostały już przez Ciebie wysłane, pozostają w grupie, tak jak w czacie indywidualnym.

Kontakty to osoby dodane przez Ciebie w AiThao — za pomocą ich Numeru AiThao, nazwy użytkownika lub kodu QR. Każdy, kto zna Twój Numer AiThao lub nazwę użytkownika, może znaleźć Twój profil; to, co w nim widzi, zależy od Twoich ustawień. Wersja dostępna w App Store nadal może proponować wyszukiwanie osób po numerze telefonu. Jeśli otworzysz ten ekran i zezwolisz na dostęp do kontaktów, numery z książki adresowej zostaną wysłane na nasz serwer szyfrowanym połączeniem, gdzie każdy zamienia się w skrót z kluczem; same numery nie są nigdy przechowywane, a imiona nigdy nie są wysyłane. To wyszukiwanie nikogo nie znajduje i zostaje usunięte w następnej wersji wraz z prośbą o dostęp do kontaktów, ponieważ nie możemy sprawdzić, czy numer należy do osoby, która nam go podała, i wolimy nie oferować niczego niż oferować to. Ta strona zostanie zaktualizowana w dniu wydania tamtej wersji.

Statusy „Online” oraz „Ostatnio widziano” to pojedynczy, wygasający znacznik czasu, a nie historia w logach, a to, kto może je widzieć, zależy od Twoich ustawień. Ukrycie statusu wygląda dokładnie tak samo, jak bycie offline.

Powiadomienia push są dostarczane przez Apple (APNs). W przypadku wiadomości szyfrowanej end-to-end nasz serwer wysyła komunikat „Nowa wiadomość” wraz z krótkim podglądem, który telefon nadawcy zaszyfrował specjalnie dla Twojego telefonu; Twój telefon go otwiera i wyświetla słowa zgodnie z Twoimi ustawieniami podglądu oraz ustawieniami systemu iOS. Ani Apple, ani nasz serwer nie mogą odczytać tego podglądu. Klucz używany przez Twój telefon w tym celu jest odnawiany co 30 dni. Aby dostarczać powiadomienia i połączenia, przechowujemy token push i identyfikator urządzenia dla każdego z Twoich urządzeń.

Zwykłe czaty i połączenia są bezpłatne. Tłumaczone połączenia i tłumaczone wiadomości głosowe zużywają minuty. Nowe konta otrzymują jednorazowy pakiet darmowych minut na start. Gdy dokupujesz minuty, płatność przetwarza firma Apple; otrzymujemy podpisane potwierdzenie od Apple i przechowujemy rejestr zakupu, stan Twoich minut oraz sposób ich wykorzystania (połączenie czy wiadomość głosowa, języki, dostawca, koszt), abyśmy mogli rozliczać usługę i obsługiwać płatną funkcję.

Przechowujemy dane operacyjne niezbędne do działania i zabezpieczenia usługi: dzienniki żądań (URL, status, błąd, znacznik czasu), wskaźniki jakości połączeń i opóźnień oraz nieprzejrzysty identyfikator ochrony przed nadużyciami przypisany do urządzenia, a nie do Ciebie. Sama aplikacja nie zawiera żadnych zewnętrznych SDK analitycznych ani śledzących. Nie tworzymy Twoich profili i nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji.

Do działania AiThao wykorzystujemy następujących dostawców. Każdy z nich otrzymuje tylko to, co jest niezbędne do pełnienia jego roli, i przetwarza dane na własnych warunkach.

Nazwy dostawców, z których korzystamy, podajemy na życzenie: napisz na privacy@aithao.com.

• Brak reklam, a dane nie są sprzedawane ani udostępniane w celach reklamowych.
• Brak zewnętrznych SDK analitycznych lub śledzących w aplikacji.
• Brak profilowania i brak zautomatyzowanych decyzji dotyczących Twojej osoby.
• Brak dostępu do biblioteki zdjęć, mikrofonu lub lokalizacji, chyba że korzystasz z funkcji, która tego wymaga, i wyłącznie w tym celu.

• Dostęp i eksport. Napisz na privacy@aithao.com; w ciągu 30 dni prześlemy plik z danymi, które nasz serwer przechowuje o Twoim koncie: konto, kontakty i wiadomości w takiej postaci, w jakiej je widzisz. Eksport obejmuje dane przechowywane przez nasz serwer. W przypadku czatów szyfrowanych end-to-end zawiera informację, kto do kogo i kiedy pisał, bez treści wiadomości — te znajdują się wyłącznie na Twoich telefonach i w kopii zapasowej czatów.
• Sprostowanie. W każdej chwili możesz edytować swój profil w aplikacji.
• Usunięcie. Wybranie opcji Ustawienia → Konto → Usuń konto usuwa konto, powiązane tożsamości, urządzenia, kontakty, zaproszenia, blokady, historię połączeń i obecność oraz zwalnia nazwę użytkownika. Twoje zdjęcie profilowe, obraz w tle oraz wszelkie przesłane pliki, które nigdy nie trafiły do rozmowy, są jednocześnie usuwane z naszej pamięci. To samo dotyczy kopii zapasowej czatów i wszelkich czatów przesyłanych między Twoimi telefonami. Wiadomości i pliki przesłane wcześniej innej osobie pozostają w jej rozmowie, ponieważ należą również do niej: na serwerze znajduje się jedna kopia, która jest w równym stopniu zapisem odbiorcy, jak i Twoim. Znika natomiast Twoje nazwisko widniejące przy nich — konto przestaje istnieć, pliki nie rejestrują już, kto je przesłał, a dla drugiej osoby wyświetlasz się jedynie jako “Usunięte konto”. Jeśli chcesz, aby konkretna wiadomość i powiązany z nią plik zniknęły u obu stron, usuń je dla wszystkich przed usunięciem konta; jest to odrębna czynność, a zamknięcie konta nigdy nie wykonuje jej automatycznie za Ciebie. Usunięcie jest nieodwracalne.
• Automatyczne usunięcie. Jeśli nie otworzysz AiThao przez okres ustawiony w Ustawieniach → Prywatność → Usuń konto po nieobecności — pół roku, o ile nie wybierzesz 1, 3 lub 12 miesięcy — konto zostanie usunięte tak samo jak opisano wyżej. Tydzień wcześniej wysyłamy powiadomienie na Twój telefon.
• Sprzeciw i ograniczenie. W dowolnym momencie w Ustawieniach możesz wyłączyć udostępnianie statusu obecności, podglądy wiadomości oraz tłumaczenie.

Osoby przebywające w Europejskim Obszarze Gospodarczym lub w Wielkiej Brytanii mają prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, przeniesienia, sprzeciwu wobec przetwarzania oraz wniesienia skargi do organu ochrony danych. Naszą podstawą prawną jest wykonanie umowy z Tobą (świadczenie usługi komunikatora i płatnej funkcji), Twoja zgoda (opcjonalne funkcje, takie jak tłumaczenie) oraz nasz uzasadniony interes w dbaniu o bezpieczeństwo usługi i zapobieganiu nadużyciom. Mieszkańcy Kalifornii mają prawo do wiedzy o swoich danych osobowych, ich usunięcia i sprostowania oraz do niedyskryminacji z powodu wykonywania tych praw; nie sprzedajemy ani nie udostępniamy danych osobowych. Aby skorzystać z przysługujących praw, napisz na adres privacy@aithao.com.

Nasze serwery i serwery naszych dostawców mogą znajdować się w różnych krajach, a ich lokalizacja może się zmieniać. Twoje dane mogą więc być przetwarzane poza Twoim krajem. Aby dowiedzieć się gdzie, napisz na privacy@aithao.com.

AiThao nie jest skierowane do dzieci poniżej 13 roku życia ani poniżej wieku zgody cyfrowej obowiązującego w danym kraju, jeśli jest on wyższy. Świadomie nie zbieramy danych od dzieci.

Gdy niniejsza polityka ulegnie istotnym zmianom, zaktualizujemy datę powyżej, a w przypadku znaczącej zmiany powiadomimy Cię o tym w aplikacji. Dalsze korzystanie z AiThao po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

Pytania lub wnioski dotyczące Twoich danych: privacy@aithao.com.