Polityka prywatności AiThao

Konto jest tworzone przy pierwszym uruchomieniu i nie wymaga podawania numeru telefonu, adresu e-mail ani imienia i nazwiska. Posiada ono nieprzejrzysty identyfikator, losowo przydzielony Numer AiThao oraz nazwę użytkownika, którą można zmienić. Jeśli chcesz, możesz dodać wyświetlaną nazwę, zdjęcie, grafikę tła i krótki status; wszystkie te elementy są opcjonalne i można je w każdej chwili usunąć.

Żadna z tych metod nie jest wymagana do korzystania z AiThao. Każda z nich istnieje po to, aby umożliwić powrót do swojego konta na nowym telefonie:

• Apple lub Google. Otrzymujemy wyłącznie stały identyfikator konta oraz, jeśli dostawca go prześle, adres e-mail. Nie prosimy o nic innego — żadnych kontaktów, kalendarza, plików — i nie publikujemy ani nie czytamy niczego na Twoim koncie Apple lub Google. Identyfikator jest przechowywany, aby kolejne logowanie odpowiadało temu samemu kontu AiThao.
• E-mail. Możesz powiązać adres e-mail; wysyłamy na niego jednorazowy kod za pośrednictwem naszego dostawcy doręczania wiadomości e-mail. Przechowujemy zahaszowaną postać adresu oraz krótką zamaskowaną podpowiedź (aby można było go rozpoznać), a nie sam adres. Nigdy nie jest on pokazywany Twoim kontaktom i nigdy nie jest wykorzystywany w celach marketingowych.
• Kod odzyskiwania. Jednorazowy kod, który zapisujesz osobiście. Przechowujemy wyłącznie jego skrót (hash). Użycie go powoduje wylogowanie wszystkich innych urządzeń powiązanych z kontem i usunięcie ich kluczy, dzięki czemu telefon, którego już nie posiadasz, nie będzie mógł nadal korzystać z konta.

Wiadomości są szyfrowane metodą end-to-end. Wszystko, co piszesz na czacie — tekst, reakcje, edycje, zdjęcia, pliki, wiadomości głosowe, lokalizacje i wizytówki kontaktów — jest szyfrowane na Twoim telefonie dla telefonów osoby, z którą piszesz, oraz dla Twoich pozostałych urządzeń przy użyciu Signal Protocol. Tylko te telefony mogą odszyfrować treść. Nasz serwer przechowuje i dostarcza zaszyfrowane kopie, których nie może odczytać, oraz usuwa każdą kopię, gdy tylko telefon docelowy ją odbierze lub po upływie 30 dni.

Co widzi nasz serwer: kto pisał do kogo i kiedy, jak duża jest wiadomość, czy została doręczona i przeczytana oraz na którą wiadomość wskazuje odpowiedź.

Historia Twoich rozmów jest przechowywana na Twoim telefonie, chroniona przez mechanizm iOS Data Protection i wykluczona z kopii zapasowych iCloud oraz kopii na komputerze. Możesz porównać numer bezpieczeństwa z osobą, z którą rozmawiasz — osobiście lub skanując kod — aby upewnić się, że nikt nie ingeruje w transmisję.

Rozmowy rozpoczęte przed wprowadzeniem szyfrowania end-to-end zachowują swoje wcześniejsze wiadomości na naszym serwerze jak dotychczas, dopóki ich nie usuniesz.

Jeśli osoba, do której piszesz, nie skończyła jeszcze konfigurować telefonu, nie ma kluczy do szyfrowania i aplikacja nie wysyła niczego — prosi o poczekanie, zamiast przejść na wysyłanie bez szyfrowania. Klucze pochodzą z naszego serwera, więc to jedyny moment, w którym moglibyśmy sprawić, że rozmowa będzie nieszyfrowana, odpowiadając, że ich nie mamy; aplikacja odmawia, zamiast nam na to pozwolić.

Jeśli włączysz znikające wiadomości na czacie, każda nowa wiadomość zostanie usunięta z naszego serwera po upływie ustawionego czasu dla obu stron. Usunięcie wiadomości dla wszystkich usuwa jej zawartość z naszego serwera. Usuwanie rozmowy lub konta opisano w sekcji Twoje prawa i wybory.

Tłumaczenie to główny cel tej aplikacji i nie odbywa się ono na Twoim telefonie. Na czacie szyfrowanym end-to-end wiadomość jest dostarczana w formie zaszyfrowanej. Gdy wiadomość jest w języku, którego nie znasz, a funkcja Tłumaczenie w chmurze jest włączona (Ustawienia → Tłumaczenie; włączone, chyba że je wyłączysz), Twój telefon po odszyfrowaniu przesyła odszyfrowany tekst lub nagranie głosowe do naszej usługi tłumaczeniowej. Usługa przekazuje je dostawcy tłumaczeń i zwraca wynik; nie przechowujemy treści poddanych tłumaczeniu. Aplikacja informuje o tym jednorazowo przy pierwszym takim zdarzeniu i oznacza każdą wiadomość przetłumaczoną w ten sposób. Tłumaczone połączenia nie są szyfrowane metodą end-to-end: mowa na żywo musi dotrzeć do usługi tłumaczeniowej, a tłumaczenie bezpośrednio w telefonie powodowałoby opóźnienie większe, niż rozmowa może znieść. Usługa tłumaczenia korzysta z następujących dostawców:

• Dostawca AI do rozpoznawania mowy i tłumaczenia — tłumaczenie połączeń w czasie rzeczywistym, transkrypcja wiadomości głosowych oraz synteza mowy.
• Chmurowy dostawca tłumaczenia AI — tłumaczenie tekstu oraz rozwiązanie zapasowe dla tych samych zadań głosowych i w czasie rzeczywistym, gdy pierwszy dostawca jest niedostępny.

Wysyłana jest wyłącznie tłumaczona treść — tekst wiadomości lub dźwięk połączenia/wiadomości głosowej wraz z językiem źródłowym i docelowym, a w przypadku Twoich własnych wiadomości także krótki opis tego, kto do kogo pisze (opisany poniżej), jeśli go wypełniłeś. Twoje imię i nazwisko, kontakty, Numer AiThao oraz inne rozmowy nie są wysyłane. Przetłumaczone połączenie lub wiadomość głosowa nie pozostaje zatem prywatna wyłącznie między Wami: dostawca przetwarza treść w celu jej przetłumaczenia. Aplikacja wyraźnie o tym informuje na ekranie, na którym włączasz tłumaczenie. Dostawcy ci przetwarzają treści na własnej infrastrukturze na własnych warunkach; nie kontrolujemy, jak długo je przechowują ani czy wykorzystują je do ulepszania swoich usług, i nie składamy żadnych oświadczeń w ich imieniu.

Kto do kogo pisze. W ustawieniach czatu możesz przekazać translatorowi informacje o tym, jak rozmawiasz z daną osobą: styl (rodzinny, koleżeński, codzienny, biznesowy lub formalny), kim ta osoba dla Ciebie jest, czy jesteś mężczyzną czy kobietą oraz która z Was jest starsza. Jest to opcjonalne. Dane te są przechowywane na naszym serwerze razem z Twoim kontem, wykorzystywane wyłącznie do tłumaczenia Twoich własnych wiadomości do tej osoby i nigdy nie są wyświetlane jej ani nikomu innemu. Jeśli je wypełnisz, dostawca usług tłumaczeniowych otrzymuje również krótki opis sporządzony na podstawie tych wyborów — na przykład „pisząca kobieta do męża” — bez imion. Możesz zmienić lub wyczyścić te dane w dowolnym momencie w ustawieniach danego czatu oraz wyłączyć tę funkcję dla wszystkich czatów w Ustawienia → Tłumaczenie; dane te są usuwane wraz z Twoim kontem.

Na aithao.com możesz samodzielnie wypróbować tłumaczenie: to, co tam wpiszesz lub powiesz, trafia do dostawcy tłumaczenia i wraca przetłumaczone. Nie przechowujemy ani nagrania, ani tekstu, a demo nie wymaga konta.

Przetłumaczone wiadomości głosowe są zwykle odczytywane syntetycznym głosem, który nie jest Twój. W Ustawienia → Tłumaczenie możesz zamiast tego wybrać Mój głos: czytasz na głos oświadczenie o zgodzie i krótki tekst, a nagranie jest wysyłane szyfrowanym połączeniem, przez nasz serwer, do dostawcy mowy AI, który tworzy syntetyczny model Twojego głosu. Od tej chwili Twoje przetłumaczone wiadomości głosowe brzmią tym głosem.

Odczytywanie tłumaczenia podczas rozmowy wymaga szybszego głosu, niż ma tamten dostawca, dlatego część tego samego nagrania zawierająca krótki tekst (nie oświadczenie o zgodzie) jest również wysyłana, jednorazowo, do drugiego dostawcy mowy AI, który tworzy drugi model Twojego głosu do rozmów. Jest on używany tylko wtedy, gdy włączysz Mój głos w rozmowach: druga osoba słyszy wtedy w nim Twoje tłumaczenie, a przetłumaczony tekst tego, co mówisz podczas rozmowy, jest przesyłany do tego dostawcy w celu odczytania.

• Nie przechowujemy nagrania: przechodzi jeden raz przez nasz serwer do dostawcy i jest usuwane. Przechowujemy tylko identyfikator Twojego głosu u dostawcy i czas udzielenia zgody.
• Pierwszy dostawca przechowuje swój model głosu do roku, na własnych warunkach; drugi przechowuje swój model, dopóki nie poprosimy go o jego usunięcie.
• Odczytywane są nimi tylko Twoje własne przetłumaczone wiadomości głosowe oraz Twoje własne tłumaczenie podczas rozmów, gdy to włączysz. Nikt inny nie może ich użyć.
• Możesz usunąć swój głos w dowolnej chwili w tym samym miejscu (Usuń mój głos); usunięcie konta również go usuwa. W obu przypadkach od razu prosimy obu dostawców o usunięcie ich modeli.

Nagranie głosu może Cię zidentyfikować. Tworzymy model wyłącznie za Twoją wyraźną zgodą, wyrażoną przez odczytanie oświadczenia na głos, a wycofujesz ją, usuwając swój głos.

Połączenia są obsługiwane przez oprogramowanie serwera mediów, które działa na naszym własnym serwerze — firma stojąca za tym oprogramowaniem nie otrzymuje żadnych danych. W przypadku braku możliwości nawiązania bezpośredniego połączenia między dwoma telefonami, dźwięk i wideo są przekazywane przez ten serwer; przekaźnik może również transmitować media, przy czym operator tego przekaźnika jest stroną trzecią.

Połączenia między dwoma telefonami obsługującymi tę funkcję są szyfrowane end-to-end: każde połączenie ma swój własny klucz, przesyłany na telefon rozmówcy za pośrednictwem szyfrowanego czatu, a serwer mediów przekazuje dźwięk i wideo, których nie może odszyfrować. Po włączeniu tłumaczenia w trakcie połączenia klucz połączenia jest przekazywany naszemu workerowi tłumaczeniowemu, aby mógł on przetwarzać dźwięk; od tego momentu połączenie przestaje być szyfrowane metodą end-to-end, a kłódka na ekranie połączenia znika. Wideo nigdy nie jest wysyłane do dostawcy tłumaczeń. Przechowujemy rejestr połączeń — kto do kogo dzwonił, kiedy i jak długo — aby umożliwić Ci wgląd we własną historię połączeń. Nie nagrywamy połączeń.

Podczas tłumaczonej rozmowy każda z dwóch osób może włączyć podsumowanie. Na ekranie rozmowy drugiej osoby pojawia się wtedy linijka, która o tym mówi. Po zakończeniu rozmowy jej zapis tekstowy — rozpoznana i przetłumaczona wypowiedź obu osób, a nie nagranie głosu — jest wysyłany z telefonu osoby, która o to poprosiła, przez nasz serwer do dostawcy tłumaczeń AI w chmurze, który pisze krótkie podsumowanie i je odsyła. Nie przechowujemy ani zapisu, ani podsumowania. Możesz się na to nie zgodzić dla rozmów z tobą: Ustawienia → Prywatność i bezpieczeństwo → Zezwalaj na podsumowania rozmów ze mną. Po wyłączeniu nikt nie może podsumować rozmowy z tobą.

Jak długo przechowywany jest plik. Plik wysłany w wiadomości jest przechowywany 180 dni, jeśli jest zdjęciem, i 90 dni, jeśli jest filmem, wiadomością głosową lub innym plikiem, licząc od wysłania. Potem plik jest usuwany z naszej pamięci. Sama wiadomość zostaje w rozmowie i informuje, że plik nie jest już przechowywany. To, co już pobrano na telefon, zostaje na tym telefonie; tam nie sięgamy i nie próbujemy sięgać.

Moje pliki. Notatki i pliki przechowywane w Moich plikach są zapisane na Twoich własnych urządzeniach, a nie na naszym serwerze. Aby dotrzeć do Twoich innych urządzeń, przechodzą przez nasz serwer zaszyfrowane end-to-end, a serwer usuwa swoją kopię, gdy tylko Twoje inne urządzenia ją odbiorą, najpóźniej po 24 godzinach.

Na czacie szyfrowanym end-to-end każde zdjęcie, plik lub wiadomość głosowa jest szyfrowana na Twoim telefonie własnym kluczem przed przesłaniem. Pamięć obiektowa (dostawca chmurowego magazynu i sieci) przechowuje wyłącznie zaszyfrowany plik; klucz podróżuje wewnątrz zaszyfrowanej wiadomości. Przetłumaczona wiadomość głosowa jest generowana na żądanie telefonu odbiorcy i nie jest przechowywana na naszym serwerze. Załączniki przesłane w rozmowach sprzed wprowadzenia szyfrowania end-to-end pozostają zapisane tak, jak dotychczas.

Kopia zapasowa czatów jest opcjonalna (Ustawienia → Kopia zapasowa czatów). Twój telefon przed przesłaniem szyfruje kopię historii rozmów losowym kluczem. Sam ten klucz jest zablokowany kluczem odzyskiwania przechowywanym w pęku kluczy iCloud (iCloud Keychain) — który Apple szyfruje metodą end-to-end między Twoimi własnymi urządzeniami — i nigdy nie jest do nas wysyłany. Nasz serwer przechowuje zaszyfrowaną kopię zapasową oraz zablokowany klucz i nie ma możliwości otwarcia żadnego z nich. Nowy iPhone zalogowany na to samo Apple ID automatycznie odzyskuje Twoje czaty. Możesz również zapisać klucz odzyskiwania. W przypadku utraty telefonu, Apple ID oraz klucza odzyskiwania, historia nie może zostać przywrócona — ani przez Ciebie, ani przez nas. Wyłączenie kopii zapasowej lub usunięcie konta usuwa kopię zapasową z naszego serwera.

Przenoszenie czatów na nowy telefon: nowy telefon wyświetla kod, stary telefon go skanuje i przesyła historię zaszyfrowaną kluczem przekazywanym wyłącznie w tym kodzie. Nasz serwer przekazuje zaszyfrowane dane i usuwa je w ciągu godziny.

Czat grupowy działa jak czat indywidualny z udziałem większej liczby osób: wszystko, co ta strona mówi o wiadomościach, tłumaczeniu, połączeniach i plikach, dotyczy każdego członka, a każdy uczestnik czyta grupę w swoim własnym języku. Ponadto nasz serwer przechowuje nazwę i zdjęcie grupy, listę uczestników, informację o tym, kto ją utworzył i kto może nią zarządzać. Opuszczenie grupy powoduje usunięcie Cię z listy jej członków; wiadomości, które zostały już przez Ciebie wysłane, pozostają w grupie, tak jak w czacie indywidualnym.

Kontakty to osoby dodane przez Ciebie w AiThao — za pomocą ich Numeru AiThao, nazwy użytkownika lub kodu QR. Każdy, kto zna Twój Numer AiThao lub nazwę użytkownika, może znaleźć Twój profil; to, co w nim widzi, zależy od Twoich ustawień. Wersja dostępna w App Store nadal może proponować wyszukiwanie osób po numerze telefonu. Jeśli otworzysz ten ekran i zezwolisz na dostęp do kontaktów, numery z książki adresowej zostaną wysłane na nasz serwer szyfrowanym połączeniem, gdzie każdy zamienia się w skrót z kluczem; same numery nie są nigdy przechowywane, a imiona nigdy nie są wysyłane. To wyszukiwanie nikogo nie znajduje i zostaje usunięte w następnej wersji wraz z prośbą o dostęp do kontaktów, ponieważ nie możemy sprawdzić, czy numer należy do osoby, która nam go podała, i wolimy nie oferować niczego niż oferować to. Ta strona zostanie zaktualizowana w dniu wydania tamtej wersji.

Statusy „Online” oraz „Ostatnio widziano” to pojedynczy, wygasający znacznik czasu, a nie historia w logach, a to, kto może je widzieć, zależy od Twoich ustawień. Ukrycie statusu wygląda dokładnie tak samo, jak bycie offline.

Powiadomienia push są dostarczane przez Apple (APNs). W przypadku wiadomości szyfrowanej end-to-end nasz serwer wysyła komunikat „Nowa wiadomość” wraz z krótkim podglądem, który telefon nadawcy zaszyfrował specjalnie dla Twojego telefonu; Twój telefon go otwiera i wyświetla słowa zgodnie z Twoimi ustawieniami podglądu oraz ustawieniami systemu iOS. Ani Apple, ani nasz serwer nie mogą odczytać tego podglądu. Klucz używany przez Twój telefon w tym celu jest odnawiany co 30 dni. Aby dostarczać powiadomienia i połączenia, przechowujemy token push i identyfikator urządzenia dla każdego z Twoich urządzeń.

Zwykłe czaty i połączenia są bezpłatne. Tłumaczone połączenia i tłumaczone wiadomości głosowe zużywają minuty. Nowe konta otrzymują jednorazowy pakiet darmowych minut na start. Gdy dokupujesz minuty, płatność przetwarza firma Apple; otrzymujemy podpisane potwierdzenie od Apple i przechowujemy rejestr zakupu, stan Twoich minut oraz sposób ich wykorzystania (połączenie czy wiadomość głosowa, języki, dostawca, koszt), abyśmy mogli rozliczać usługę i obsługiwać płatną funkcję.

Przechowujemy dane operacyjne niezbędne do działania i zabezpieczenia usługi: dzienniki żądań (URL, status, błąd, znacznik czasu), wskaźniki jakości połączeń i opóźnień oraz nieprzejrzysty identyfikator ochrony przed nadużyciami przypisany do urządzenia, a nie do Ciebie. Sama aplikacja nie zawiera żadnych zewnętrznych SDK analitycznych ani śledzących. Nie tworzymy Twoich profili i nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji.

Do działania AiThao wykorzystujemy następujących dostawców. Każdy z nich otrzymuje tylko to, co jest niezbędne do pełnienia jego roli, i przetwarza dane na własnych warunkach.

Nazwy dostawców, z których korzystamy, podajemy na życzenie: napisz na privacy@aithao.com.

• Brak reklam, a dane nie są sprzedawane ani udostępniane w celach reklamowych.
• Brak zewnętrznych SDK analitycznych lub śledzących w aplikacji.
• Brak profilowania i brak zautomatyzowanych decyzji dotyczących Twojej osoby.
• Brak dostępu do biblioteki zdjęć, mikrofonu lub lokalizacji, chyba że korzystasz z funkcji, która tego wymaga, i wyłącznie w tym celu.

• Dostęp i eksport. Napisz na privacy@aithao.com; w ciągu 30 dni prześlemy plik z danymi, które nasz serwer przechowuje o Twoim koncie: konto, kontakty i wiadomości w takiej postaci, w jakiej je widzisz. Eksport obejmuje dane przechowywane przez nasz serwer. W przypadku czatów szyfrowanych end-to-end zawiera informację, kto do kogo i kiedy pisał, bez treści wiadomości — te znajdują się wyłącznie na Twoich telefonach i w kopii zapasowej czatów.
• Sprostowanie. W każdej chwili możesz edytować swój profil w aplikacji.
• Usunięcie. Wybranie opcji Ustawienia → Konto → Usuń konto usuwa konto, powiązane tożsamości, urządzenia, kontakty, zaproszenia, blokady, historię połączeń i obecność oraz zwalnia nazwę użytkownika. Twoje zdjęcie profilowe, obraz w tle oraz wszelkie przesłane pliki, które nigdy nie trafiły do rozmowy, są jednocześnie usuwane z naszej pamięci. To samo dotyczy kopii zapasowej czatów i wszelkich czatów przesyłanych między Twoimi telefonami. Wiadomości i pliki przesłane wcześniej innej osobie pozostają w jej rozmowie, ponieważ należą również do niej: na serwerze znajduje się jedna kopia, która jest w równym stopniu zapisem odbiorcy, jak i Twoim. Znika natomiast Twoje nazwisko widniejące przy nich — konto przestaje istnieć, pliki nie rejestrują już, kto je przesłał, a dla drugiej osoby wyświetlasz się jedynie jako “Usunięte konto”. Jeśli chcesz, aby konkretna wiadomość i powiązany z nią plik zniknęły u obu stron, usuń je dla wszystkich przed usunięciem konta; jest to odrębna czynność, a zamknięcie konta nigdy nie wykonuje jej automatycznie za Ciebie. Usunięcie jest nieodwracalne.
• Automatyczne usunięcie. Jeśli nie otworzysz AiThao przez okres ustawiony w Ustawieniach → Prywatność → Usuń konto po nieobecności — pół roku, o ile nie wybierzesz 1, 3 lub 12 miesięcy — konto zostanie usunięte tak samo jak opisano wyżej. Tydzień wcześniej wysyłamy powiadomienie na Twój telefon.
• Sprzeciw i ograniczenie. W dowolnym momencie w Ustawieniach możesz wyłączyć udostępnianie statusu obecności, podglądy wiadomości oraz tłumaczenie.

Osoby przebywające w Europejskim Obszarze Gospodarczym lub w Wielkiej Brytanii mają prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, przeniesienia, sprzeciwu wobec przetwarzania oraz wniesienia skargi do organu ochrony danych. Naszą podstawą prawną jest wykonanie umowy z Tobą (świadczenie usługi komunikatora i płatnej funkcji), Twoja zgoda (opcjonalne funkcje, takie jak tłumaczenie) oraz nasz uzasadniony interes w dbaniu o bezpieczeństwo usługi i zapobieganiu nadużyciom. Mieszkańcy Kalifornii mają prawo do wiedzy o swoich danych osobowych, ich usunięcia i sprostowania oraz do niedyskryminacji z powodu wykonywania tych praw; nie sprzedajemy ani nie udostępniamy danych osobowych. Aby skorzystać z przysługujących praw, napisz na adres privacy@aithao.com.

Nasze serwery i serwery naszych dostawców mogą znajdować się w różnych krajach, a ich lokalizacja może się zmieniać. Twoje dane mogą więc być przetwarzane poza Twoim krajem. Aby dowiedzieć się gdzie, napisz na privacy@aithao.com.

AiThao nie jest skierowane do dzieci poniżej 13 roku życia ani poniżej wieku zgody cyfrowej obowiązującego w danym kraju, jeśli jest on wyższy. Świadomie nie zbieramy danych od dzieci.

Gdy niniejsza polityka ulegnie istotnym zmianom, zaktualizujemy datę powyżej, a w przypadku znaczącej zmiany powiadomimy Cię o tym w aplikacji. Dalsze korzystanie z AiThao po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

Pytania lub wnioski dotyczące Twoich danych: privacy@aithao.com.