Политика конфиденциальности AiThao

Аккаунт создаётся при первом запуске, и для него не нужны ни номер телефона, ни email, ни имя. У аккаунта есть непрозрачный идентификатор, случайно выданный номер AiThao и имя пользователя, которое можно поменять. По желанию можно добавить отображаемое имя, фото, обложку и короткий статус; всё это необязательно и всё можно удалить.

При первом входе вместе с именем можно указать свой пол (мужчина или женщина) или пропустить этот шаг. Мы храним его в вашем аккаунте и показываем только вам. Изменить его можно в Настройках → профиль. Мы никому его не передаём и не используем для рекламы или аналитики.

Ничего из этого не нужно, чтобы пользоваться AiThao. Каждый способ существует для того, чтобы вы могли вернуться в свой аккаунт на новом телефоне:

• Apple, Google или Facebook. Мы получаем только постоянный идентификатор аккаунта и, если провайдер его передаёт, адрес email. Больше мы ничего не запрашиваем — ни контакты, ни календарь, ни файлы — и ничего не публикуем и не читаем в вашем аккаунте Apple, Google или Facebook. Идентификатор хранится, чтобы следующий вход попал в тот же аккаунт AiThao.
• Telegram. Если вы входите через Telegram, Telegram сообщает нам ваш идентификатор пользователя Telegram и имя, которое вы там используете. Мы храним идентификатор, чтобы следующий вход — в приложении или в нашем Telegram-боте — открыл тот же аккаунт AiThao. Мы ничего не читаем и не публикуем в вашем аккаунте Telegram.
• Email. Можно привязать адрес email; мы отправляем на него одноразовый код через нашего провайдера рассылки. Мы храним хеш адреса и короткую маскированную подсказку (чтобы вы его узнали), а не сам адрес. Он никогда не показывается вашим контактам и не используется для рекламы.
• Код восстановления. Одноразовый код, который вы сохраняете сами. Мы храним только его хеш. Его использование выходит из аккаунта на всех остальных устройствах и удаляет их ключи, чтобы телефон, которого у вас больше нет, не мог продолжать пользоваться аккаунтом.

Новости AiThao по почте — по желанию. Только если вы отметите «Получать новости AiThao» — при входе или в Настройках, — мы храним ваш адрес почты полностью, и только для этого: адрес, который только что подтвердили Apple, Google, Facebook или наш код входа, либо адрес, который вы введёте и подтвердите кодом из письма. Мы пишем на него только об AiThao, через нашего почтового провайдера; он никому не показывается и не передаётся для рекламы. В каждом таком письме есть ссылка, чтобы отписаться, и отписка — там или в Настройках — удаляет адрес. Он также удаляется вместе с аккаунтом.

У привязанного компьютера свои сессия и ключи шифрования. Мы храним его имя, платформу и связь с аккаунтом и устройством. Старая переписка не переносится. Отвязка отзывает сессию компьютера и удаляет его ключи шифрования на сервере.

Сообщения защищены сквозным шифрованием. Всё, что вы пишете в чате, — текст, реакции, правки, фото, файлы, голосовые, геопозиции и карточки контактов — шифруется на вашем телефоне для телефонов собеседника и для других ваших устройств по протоколу Signal. Расшифровать это могут только эти телефоны. Наш сервер хранит и доставляет зашифрованные копии, которые не может прочитать, и удаляет каждую копию, как только её получил телефон, для которого она сделана, или через 30 дней.

Что видит наш сервер: кто кому и когда написал, размер сообщения, доставлено ли оно и прочитано ли, и на какое сообщение указывает ответ.

История переписки хранится на вашем телефоне, защищена системой Data Protection в iOS и не попадает в резервные копии iCloud и компьютера. Можно сверить с собеседником номер безопасности — при встрече или отсканировав код, — чтобы убедиться, что между вами никого нет.

В переписках, начатых до сквозного шифрования, ранние сообщения остаются на нашем сервере, как раньше, пока вы их не удалите.

Если у человека, которому вы пишете, телефон ещё не настроен до конца, шифровать не для кого, и приложение не отправляет ничего — оно предлагает подождать, а не переходит на отправку открытым текстом. Ключи выдаёт наш сервер, поэтому это единственный момент, когда мы могли бы сделать переписку незашифрованной, ответив, что ключей нет; приложение отказывается вместо того, чтобы нам это позволить. Единственное исключение — человек, о котором наш сервер сообщает, что он пользуется AiThao в Telegram: тогда приложение пишет об этом вверху чата при каждом открытии и только после этого отправляет туда без шифрования.

Если в чате включены исчезающие сообщения, каждое новое сообщение удаляется с нашего сервера, когда истекает его таймер, у вас обоих. Удаление сообщения у всех удаляет его содержимое на нашем сервере. Удаление переписки или аккаунта описано в разделе Ваши права и выбор.

AiThao можно пользоваться и через наш Telegram-бот @AiThaoBot. Когда вы ему пишете, для вашего аккаунта Telegram создаётся аккаунт AiThao: мы храним ваш идентификатор пользователя Telegram, имя и язык, которые сообщает Telegram, и чат, в котором бот вам отвечает.

Если у вас есть @ник в Telegram, мы храним и его — из ваших сообщений боту и при входе через Telegram, — чтобы написать вам в Telegram о вашем аккаунте AiThao. Он удаляется вместе с аккаунтом.

Переписка и звонки через бота не защищены сквозным шифрованием. Ваши сообщения и голосовые проходят через Telegram и через наш сервер, который хранит и переводит их так же, как сообщения без сквозного шифрования, пока вы их не удалите. Голосовые распознают и озвучивают наши провайдеры речи. Звонки, открытые из бота, идут через наш сервер звонков и переводятся там. Telegram обрабатывает то, что через него проходит, по своей политике конфиденциальности.

Когда кто-то в приложении AiThao пишет или звонит человеку, который пользуется AiThao в Telegram, этот чат тоже не защищён сквозным шифрованием, потому что Telegram не может открыть зашифрованные сообщения. Приложение пишет об этом вверху такого чата. Все остальные чаты остаются со сквозным шифрованием.

Сначала ваш выбор. После входа в аккаунт и один раз после обновления до этой версии приложение показывает окно «Облачные функции»: облачный перевод, ✨ помощь с текстом и сводки звонков, каждый со своим переключателем. Ничего из этих функций не покидает ваш телефон, пока вы не сделаете выбор. Вы можете изменить каждый параметр в любой момент в Настройках.

Перевод — смысл этого приложения, и делается он не на вашем телефоне. В чате со сквозным шифрованием сообщение доставляется зашифрованным. Если оно на языке, который вы не читаете, и включён облачный перевод (Настройки → Перевод; включён, пока вы его не выключите), ваш телефон после расшифровки отправляет текст или голосовую запись нашему сервису перевода. Сервис передаёт их провайдеру перевода и возвращает перевод; то, что он переводил, мы не храним, кроме описанного ниже в «Улучшенном переводе». Приложение сообщает об этом один раз, в первый раз, и отмечает каждое сообщение, переведённое таким образом. Звонки с переводом не защищены сквозным шифрованием: живая речь должна попасть в сервис перевода, а перевод на телефоне добавил бы больше задержки, чем выдерживает разговор. Перевод выполняют эти провайдеры:

• Провайдер распознавания речи и перевода — перевод звонков в реальном времени, распознавание голосовых сообщений и синтез речи.
• Облачный провайдер перевода — перевод текста и запасной вариант для той же работы в реальном времени и с голосом, когда первый провайдер недоступен.

Отправляется только то, что переводится, — текст сообщения или звук звонка и голосового, плюс исходный и целевой языки, а для ваших собственных сообщений — ещё короткое описание того, кто кому пишет (см. ниже), если вы его заполнили. Ваше имя, ваши контакты, ваш номер AiThao и другие ваши переписки не отправляются. Поэтому звонок или голосовое с переводом не являются приватными только между вами двумя: провайдер обрабатывает содержимое, чтобы его перевести. Приложение говорит об этом на экране, где вы включаете перевод. Эти провайдеры обрабатывают содержимое на своей инфраструктуре по своим условиям; мы не контролируем, сколько они его хранят и используют ли его для улучшения своих сервисов, и ничего не утверждаем от их имени.

Пол, указанный в аккаунте, используется только для грамматических форм в переводах и выбора голоса перевода. Если вы его не указали, приложение, как и раньше, использует контекст последнего чата.

Кто кому пишет. В настройках чата можно рассказать переводчику, как вы общаетесь с этим человеком: стиль (семейный, дружеский, бытовой, деловой или официальный), кем он вам приходится, мужчина или женщина каждый из вас и кто старше. Это необязательно. Эти ответы хранятся на нашем сервере вместе с вашим аккаунтом, используются только для перевода ваших собственных сообщений этому человеку и никогда не показываются ни ему, ни кому-либо ещё. Если вы их заполнили, провайдер перевода получает ещё и короткое описание, составленное из этих ответов, — например, «пишет женщина мужу», — без имён. Изменить или очистить ответы можно в любой момент в настройках чата, а выключить для всех чатов — в Настройки → Перевод; при удалении аккаунта они удаляются.

Сообщения перед ним. Когда сообщение переводится в чате один на один, ваше устройство отправляет вместе с ним текст не более шести предыдущих сообщений этого чата — ваших и собеседника, каждое не длиннее 500 знаков, без имён, фото, файлов и голоса, — чтобы провайдер перевода понимал, на что это ответ и в каком значении сказано слово. Они нужны только для этого одного перевода, сами не переводятся, и наш сервис их не хранит. Если выключить облачный перевод, перестаёт отправляться и это.

Улучшенный перевод. Чтобы находить и исправлять ошибки перевода, пока Улучшенный перевод включён (Настройки → Перевод и окно «Облачные функции»), наш сервер хранит текстовые сообщения, которые вы пишете и которые он переводит, — в том числе сообщения из чатов со сквозным шифрованием, которые ваш телефон отправляет нашему сервису перевода, — вместе с переводом, обоими языками, идентификатором аккаунта собеседника и, если вы указали это в настройках чата, тем, кем он вам приходится. Они хранятся 30 дней и затем удаляются. Это единственное исключение из сказанного выше о том, что переведённое мы не храним. Ваши слова сохраняет только ваш собственный переключатель; о словах собеседника решает его переключатель. Голосовые сообщения, звонки и предыдущие сообщения, отправляемые для понимания контекста, не сохраняются. Он включён, пока вы его не выключите, — кроме Европейского союза, ЕЭЗ, Великобритании и Швейцарии, а также случаев, когда ваша страна нам ещё не известна: там он выключен, пока вы его не включите. Выключение прекращает это сразу; уже сохранённое удаляется по истечении своих 30 дней, а всё — вместе с вашим аккаунтом.

На aithao.com перевод можно попробовать самому: то, что вы там напишете или скажете, отправляется провайдеру перевода и возвращается переведённым. Ни запись, ни текст мы не храним, и аккаунт для демо не нужен.

По умолчанию провайдер перевода воспроизводит ваш голос по речи в текущем звонке или голосовом сообщении прямо во время перевода, и собеседник слышит перевод голосом, похожим на ваш. Для голосовых сообщений голос, сделанный по вашей записи, озвучивает и ваши следующие голосовые на том же языке в течение 30 минут после создания, а затем удаляется; голос звонка удаляется, когда звонок заканчивается. AiThao не создаёт модель вашего голоса заранее и не хранит её дольше этого срока. Старые версии приложения могут отправить на наш сервер запись для настройки; сервер сразу отбрасывает её и не передаёт поставщику голосовых моделей. Свой голос можно выключить в настройках приложения; тогда, а также там, где провайдер не может воспроизвести голос, перевод озвучивается стандартным синтезированным голосом. Для языков, которые провайдер перевода не озвучивает, переведённый текст произносит отдельный провайдер синтеза речи; он получает только этот текст и его язык. Для голосовых сообщений длиннее одной минуты или при сбое живого перевода используются распознавание речи, перевод текста и синтезированный голос.

Звонки идут через программный медиасервер, который работает на нашем собственном сервере, — компания-разработчик ничего не получает. Если прямой путь между двумя телефонами установить нельзя, звук и видео передаются через этот сервер; медиапоток может также идти через ретранслятор, а оператор этого ретранслятора — третья сторона.

Звонки между двумя телефонами, которые это поддерживают, защищены сквозным шифрованием: у каждого звонка свой ключ, который передаётся на телефон собеседника через ваш зашифрованный чат, а медиасервер передаёт звук и видео, которые не может расшифровать. Когда во время звонка включается перевод, ключ звонка передаётся нашему сервису перевода, чтобы он слышал разговор; с этого момента звонок не защищён сквозным шифрованием, и значок замка на экране звонка пропадает. Видео провайдеру перевода никогда не отправляется. Мы храним журнал звонков — кто кому звонил, когда и сколько, — чтобы вы видели свою историю. Мы не записываем звонки.

Звонки не записываются. Журнал — кто, когда и сколько разговаривал — хранится до удаления записи или аккаунта. Удаление вашей записи не удаляет запись собеседника; общая запись удаляется, когда её больше не хранит ни один участник.

Групповые звонки шифруются при передаче, но не сквозным шифрованием. С согласия говорящего его речь передаётся облачному провайдеру перевода. Видео для перевода не отправляется.

Итоги звонков с переводом и без него. Включите функцию во время разговора: собеседник увидит уведомление и может запретить итоги. При поддерживаемом распознавании текст остаётся на устройстве, пока вы не удалите звонок, не очистите историю или данные устройства. Копия уходит на другие ваши устройства со сквозным шифрованием; наш сервер не может её прочитать. На iPhone требуется iOS 26+.

Для создания итога текстовая расшифровка отправляется облачному AI-сервису. Передаётся текст, а не аудиозапись. AiThao не сохраняет расшифровку на сервере. Готовый итог временно остаётся в памяти, чтобы повторные запросы в течение 6 часов получали тот же результат.

Если собеседник запретил итоги звонков с ним в настройках, создать итог не получится.

Кнопку ✨ рядом с полем сообщения используют две функции, и только когда вы её нажимаете. Если в поле есть текст, ✨ приводит его в порядок: текст отправляется облачному AI-сервису, который возвращает его с исправленной пунктуацией и очевидными ошибками распознавания. При пустом поле ✨ подсказывает сообщение для отправки: недавние сообщения этого чата — до трёх последних дней, не более 60 сообщений, как ваши, так и собеседника, в том виде, в каком телефон показывает их после расшифровки, — отправляются облачному AI-сервису, который возвращает несколько вариантов. Само по себе ничего не отправляется: текст появляется в поле, и вы сами решаете, отправлять ли его.

AiThao не хранит этот текст на сервере, а AI-сервис используется только для формирования ответа. Вы можете отключить ✨ помощь с текстом в Настройках.

Сколько хранится файл. Отправленный в сообщении файл хранится 180 дней, если это фото, и 90 дней, если это видео, голосовое или любой другой файл, считая со дня отправки. После этого файл удаляется из нашего хранилища. Само сообщение остаётся в переписке и сообщает, что файл больше не хранится. То, что уже скачано на телефон, остаётся на телефоне: туда мы не дотягиваемся и не пытаемся.

Мои файлы. Заметки и файлы в «Моих файлах» хранятся на ваших устройствах, а не на нашем сервере. Чтобы попасть на другие ваши устройства, они проходят через наш сервер в сквозном шифровании, и сервер удаляет свою копию, как только другие устройства её забрали, и не позже чем через 24 часа.

В чате со сквозным шифрованием каждое фото, файл или голосовое шифруется на вашем телефоне собственным ключом до загрузки. Объектное хранилище (провайдер облачного хранения и сети) хранит только зашифрованный файл; ключ передаётся внутри зашифрованного сообщения. Переведённое голосовое создаётся, когда его запрашивает телефон слушателя, и не хранится на нашем сервере. Вложения из переписок, начатых до сквозного шифрования, хранятся как раньше.

Собственные стикеры. Стикер, созданный из вашей фотографии, хранится на нашем сервере как обычный файл, без сквозного шифрования, чтобы его могли видеть все, кому вы его отправляете. После удаления из набора файл удаляется так же, как другие отправленные фото.

Ссылки и видео в чатах. Если в сообщении есть ссылка, приложение на вашем телефоне или компьютере само открывает эту страницу, чтобы показать карточку с заголовком и картинкой; сайт видит IP-адрес вашего устройства, наш сервер в этом не участвует. Карточки ссылок можно выключить в настройках. Видео с YouTube, TikTok, Instagram, Facebook, X, VK Видео, Vimeo и Dailymotion можно смотреть прямо в AiThao. Плеер сайта не загружается, пока вы не нажмёте «воспроизвести». После нажатия официальный плеер загружается напрямую с этого сайта; сайт получает ваш IP-адрес и данные устройства и обрабатывает их по своей политике конфиденциальности, больше AiThao ему ничего не передаёт. Видео YouTube воспроизводятся с youtube-nocookie.com — режима YouTube с повышенной конфиденциальностью.

Резервная копия чатов — по желанию (Настройки → Резервная копия чатов). Телефон шифрует копию истории переписки случайным ключом перед загрузкой. Сам этот ключ закрыт ключом восстановления, который хранится в вашей Связке ключей iCloud — Apple шифрует её сквозным шифрованием между вашими устройствами — и никогда не отправляется нам. Наш сервер хранит зашифрованную копию и закрытый ключ и не может открыть ни то, ни другое. Новый iPhone с тем же Apple ID сам возвращает ваши чаты. Ключ восстановления можно также записать. Если вы потеряете телефон, Apple ID и ключ восстановления, историю не сможете восстановить ни вы, ни мы. Отключение резервной копии или удаление аккаунта удаляет копию с нашего сервера.

Перенос чатов на новый телефон: новый телефон показывает код, старый сканирует его и отправляет историю, зашифрованную ключом, который есть только в этом коде. Наш сервер передаёт зашифрованные данные и удаляет их в течение часа.

Групповой чат устроен как чат один на один, только людей в нём больше: всё, что сказано на этой странице о сообщениях, переводе, звонках и файлах, относится к каждому участнику, и каждый читает группу на своём языке. Кроме того, наш сервер хранит название и фото группы, её участников, создателя и тех, кто может ею управлять. Выход из группы удаляет вас из списка участников; сообщения, которые вы уже отправили, остаются в группе, как и в чате один на один.

Контакты — это люди, которых вы добавили в AiThao: по номеру AiThao, имени пользователя или QR-коду. Любой, кто знает ваш номер AiThao или имя пользователя, может найти ваш профиль; что он увидит, решают ваши настройки. Версия, которая сейчас в App Store, ещё может предлагать поиск людей по номеру телефона. Если открыть этот экран и разрешить доступ к контактам, номера из адресной книги отправляются на наш сервер по зашифрованному соединению, где каждый превращается в хеш с ключом; сами номера не сохраняются, имена не отправляются никогда. Никого этот поиск не находит, и в следующей версии он убирается вместе с запросом доступа к контактам — мы не можем проверить, что номер принадлежит тому, кто его назвал, и предпочитаем не предлагать ничего, чем предлагать такое. Эта страница будет обновлена в день выхода той версии.

«В сети» и «был(а) недавно» — это одна отметка времени с истекающим сроком, а не журнал, и кто может её видеть, решаете вы. Скрытый статус выглядит точно так же, как отсутствие в сети.

Push-уведомления доставляет Apple (APNs). Для сообщения со сквозным шифрованием наш сервер отправляет «Новое сообщение» вместе с коротким превью, которое телефон отправителя зашифровал для вашего телефона; ваш телефон открывает его и показывает текст согласно вашей настройке превью и настройкам iOS. Ни Apple, ни наш сервер не могут прочитать превью. Ключ, которым для этого пользуется ваш телефон, меняется каждые 30 дней. Для доставки уведомлений и звонков мы храним push-токен и идентификатор каждого вашего устройства.

На iPhone и Mac приложение один раз спрашивает, можно ли использовать с ним Siri. Если вы разрешаете, приложение сообщает Siri имена людей, которым вы пишете и звоните, чтобы команды «напиши…» и «позвони…» могли их найти. То, что вы написали или сказали, Siri не передаётся никогда. Изменить это можно в любой момент в настройках устройства, в разделе AiThao.

Обычные чаты и звонки бесплатны. Звонки с переводом и переведённые голосовые расходуют минуты. Новые аккаунты один раз получают бесплатные минуты для начала. Когда вы покупаете минуты, платёж обрабатывает Apple; мы получаем от Apple подписанный чек и храним запись о покупке, ваш баланс минут и то, как они расходуются (звонок или голосовое, языки, провайдер, стоимость), чтобы учитывать услугу и поддерживать платную функцию.

Мы храним служебные данные, нужные для работы и безопасности сервиса: логи запросов (URL, статус, ошибка, время), метрики качества и задержки звонков и непрозрачную антиабьюз-метку, привязанную к устройству, а не к вам. Из сторонних SDK в приложениях сами передают данные только SDK Meta и Google Analytics для Firebase — оба только чтобы оценивать нашу собственную рекламу — и карты Google; всё это описано ниже. Мы не составляем ваш профиль и не принимаем о вас автоматических решений.

Приложения передают тип и модель устройства, версию операционной системы, версию и язык приложения, разрешены ли уведомления и тип сети (Wi-Fi или мобильная). На Android также передаётся кампания магазина, по которой установлено приложение. Сервер определяет приблизительную страну по адресу соединения и для этой статистики сохраняет только страну, а не адрес. Эти данные нужны для статистики сервиса и исправления проблем. Они не используются для рекламы, не продаются и не передаются другим.

Если вы установили AiThao на iPhone, нажав на рекламу Apple Ads, приложение один раз отправляет на наш сервер токен атрибуции Apple; сервер спрашивает у Apple, какая это была рекламная кампания, и хранит с вашим аккаунтом только номера кампании, группы объявлений и ключевого слова — чтобы понимать, какая реклама приводит людей, которые пользуются сервисом. Идентификатор устройства не используется, слежки в других приложениях нет.

Мы рекламируем AiThao в Facebook и Instagram. Чтобы понимать, какая из этих реклам приводит людей в приложение, в приложения встроен SDK Meta (Facebook App Events). Он сообщает Meta, когда приложение открыто и когда создан аккаунт, и может сообщать о покупках в приложении (товар и цена), вместе с техническими данными, которые собирает SDK: модель устройства, версии системы и приложения, язык, часовой пояс и IP-адрес соединения. На Android он также передаёт рекламный идентификатор устройства — его можно сбросить или удалить в настройках Android (Google → Реклама). На iPhone, iPad и Mac рекламный идентификатор не собирается, и приложение не просит разрешения на отслеживание. Ваши сообщения, контакты, звонки и имя в Meta не передаются никогда. Meta обрабатывает эти данные по своим условиям и политике конфиденциальности.

Мы также рекламируем AiThao через Google Ads. Чтобы понимать, какая из этих реклам приводит людей, которые действительно общаются, в приложения для iPhone, Mac и Android встроен Google Analytics для Firebase. Он сообщает Google, когда приложение установлено и открыто, и по одному разу — что у вас состоялся первый разговор, в котором писали вы оба, и что вы обменялись сообщениями с человеком, который пишет на другом языке (только сами эти факты, ничего из сообщений), вместе с техническими данными, которые собирает SDK: идентификатор этой установки приложения, модель устройства, версии системы и приложения, язык, страну и IP-адрес соединения. На Android он также передаёт рекламный идентификатор устройства — его можно сбросить или удалить в настройках Android (Google → Реклама). На iPhone и Mac рекламный идентификатор не собирается, и приложение не просит разрешения на отслеживание. Ваши сообщения, контакты, звонки, имя и те, кому вы пишете, в Google не передаются никогда. Google обрабатывает эти данные по своим условиям и политике конфиденциальности.

В приложения встроен SDK Google Maps, чтобы показывать места и делиться ими. Он обращается к серверам Google, которые получают IP-адрес соединения, технические данные об устройстве и приложении, а когда вы открываете карту, — показанную область. Если вы выбрали Apple Карты или OpenStreetMap, область, которую вы смотрите, получает этот сервис.

Если приложение для iPhone, iPad или Mac аварийно закрылось или зависло, при следующем запуске Apple MetricKit передаёт ему технический отчёт, и приложение отправляет его на наш сервер вместе с вашим аккаунтом. В отчёте — адреса в программе, модель устройства, версии системы и приложения; никаких сообщений, контактов и другого содержимого. Мы используем его только для исправления ошибки и храним 90 дней. Приложение для Android делает то же самое: после аварийного закрытия или зависания при следующем запуске оно берёт системную запись об этом и отправляет такой же отчёт — тип ошибки, места в программе, модель устройства, версии системы и приложения, без какого-либо содержимого.

Для работы AiThao мы пользуемся следующими поставщиками. Каждый получает только то, что нужно для его задачи, и обрабатывает это по своим условиям.

Названия поставщиков, которых мы используем, сообщаем по запросу: напишите на privacy@aithao.com.

• Никакой рекламы в приложении, данные не продаются. Meta и Google получают только события, описанные выше, — чтобы оценивать нашу собственную рекламу.
• Никакой сторонней аналитики, кроме этой оценки нашей рекламы, а на iPhone, iPad и Mac — никакой слежки в приложениях и на сайтах других компаний.
• Никакого профилирования и автоматических решений о вас.
• Никакого доступа к фотографиям, микрофону или геопозиции, кроме случаев, когда вы пользуетесь функцией, которой это нужно, и только для неё.

• Доступ и выгрузка. Напишите на privacy@aithao.com, и в течение 30 дней мы пришлём файл с данными, которые наш сервер хранит о вашем аккаунте: аккаунт, контакты и сообщения в том виде, в каком вы их видите. Выгрузка содержит то, что хранит наш сервер. Для чатов со сквозным шифрованием это кто кому и когда писал, но не сами слова — они есть только на ваших телефонах и в вашей резервной копии чатов.
• Исправление. Профиль можно изменить в приложении в любой момент.
• Удаление. Настройки → Аккаунт → Удалить аккаунт удаляет аккаунт, способы входа, устройства, контакты, приглашения, блокировки, историю звонков и присутствие и освобождает имя пользователя. Фото профиля, обложка и все загрузки, которые не попали в переписку, одновременно удаляются из нашего хранилища. Так же удаляются резервная копия чатов и чаты, которые в этот момент переносятся между вашими телефонами. Сообщения и файлы, которые вы уже отправили другому человеку, остаются в его переписке, потому что они и его тоже: на сервере одна копия, и это такая же запись получателя, как и ваша. Исчезает ваше имя на них — аккаунта больше нет, файлы перестают помнить, кто их загрузил, а собеседник видит вас только как «Удалённый аккаунт». Если вы хотите, чтобы конкретное сообщение и его файл исчезли с обеих сторон, удалите его у всех до удаления аккаунта; это отдельное действие, и закрытие аккаунта никогда не делает его за вас. Удаление необратимо.
• Автоматическое удаление. Если вы не открываете AiThao дольше срока, выбранного в Настройках → Приватность → Удалить аккаунт при отсутствии — полгода, если вы не выбрали 1, 3 или 12 месяцев, — аккаунт удаляется так же, как описано выше. За неделю до этого мы присылаем уведомление на ваш телефон.
• Возражение и ограничение. Показ присутствия, превью сообщений и перевод можно в любой момент выключить в Настройках.

Если вы находитесь в Европейской экономической зоне или Великобритании, у вас есть право на доступ к своим персональным данным, их исправление, удаление, перенос и возражение против их обработки, а также право подать жалобу в орган по защите данных. Наши правовые основания — исполнение договора с вами (работа мессенджера и платной функции), ваше согласие (необязательные функции, такие как перевод) и наш законный интерес в безопасности сервиса и предотвращении злоупотреблений. Если вы живёте в Калифорнии, у вас есть право знать, удалять и исправлять свою персональную информацию и не подвергаться дискриминации за осуществление этих прав; мы не продаём и не передаём персональную информацию. Чтобы воспользоваться любым правом, напишите на privacy@aithao.com.

Наши серверы и серверы наших поставщиков могут находиться в разных странах, и их расположение может меняться. Поэтому ваши данные могут обрабатываться за пределами вашей страны. Чтобы узнать, где обрабатываются ваши данные, напишите на privacy@aithao.com.

AiThao не предназначен для детей младше 13 лет или младше возраста цифрового согласия в вашей стране, если он выше. Мы сознательно не собираем их данные.

Когда политика меняется существенным образом, мы обновляем дату вверху, а о значительных изменениях сообщаем в приложении. Продолжая пользоваться AiThao после изменения, вы соглашаетесь с обновлённой политикой.

Вопросы или запрос о ваших данных: privacy@aithao.com.