Політика конфіденційності AiThao

Обліковий запис створюється під час першого запуску, і для нього не потрібні ні номер телефону, ні email, ні ім’я. У нього є непрозорий ідентифікатор, випадково виданий номер AiThao та ім’я користувача, яке можна змінити. За бажанням можна додати відображуване ім’я, фото, обкладинку й короткий статус; усе це необов’язково, і все можна видалити.

Жоден із цих способів не потрібен, щоб користуватися AiThao. Кожен існує для того, щоб ви могли повернутися до свого облікового запису на новому телефоні:

• Apple або Google. Ми отримуємо лише незмінний ідентифікатор облікового запису й, якщо постачальник його передає, адресу email. Більше ми нічого не просимо — ні контактів, ні календаря, ні файлів — і нічого не публікуємо й не читаємо у вашому обліковому записі Apple чи Google. Ідентифікатор зберігається, щоб наступний вхід потрапив у той самий обліковий запис AiThao.
• Email. Можна прив’язати адресу email; ми надсилаємо на неї одноразовий код через нашого постачальника доставки пошти. Ми зберігаємо хеш адреси й коротку замасковану підказку (щоб ви її впізнали), а не саму адресу. Вона ніколи не показується вашим контактам і ніколи не використовується для реклами.
• Код відновлення. Одноразовий код, який ви зберігаєте самі. Ми зберігаємо лише його хеш. Використання коду виводить з облікового запису всі інші пристрої й видаляє їхні ключі, тож телефон, якого у вас більше немає, не зможе й далі користуватися обліковим записом.

Повідомлення захищені наскрізним шифруванням. Те, що ви пишете в чаті, — текст, реакції, правки, фото, файли, голосові повідомлення, геопозиції та картки контактів — шифрується на вашому телефоні для телефонів людини, якій ви пишете, і для ваших власних інших пристроїв за протоколом Signal. Розшифрувати це можуть лише ці телефони. Наш сервер зберігає й доставляє зашифровані копії, які не може прочитати, і видаляє кожну копію, щойно телефон, для якого її створено, її отримав, або через 30 днів.

Що бачить наш сервер: хто кому і коли писав, який розмір повідомлення, чи його доставлено й прочитано і на яке повідомлення посилається відповідь.

Історія ваших розмов зберігається на вашому телефоні під захистом iOS Data Protection і не потрапляє до резервних копій iCloud і комп’ютера. Ви можете звірити код безпеки з людиною, якій пишете, — особисто або відсканувавши код, — щоб переконатися, що між вами ніхто не стоїть.

Розмови, що почалися до наскрізного шифрування, зберігають свої давніші повідомлення на нашому сервері, як і раніше, доки ви їх не видалите.

Якщо людина, якій ви пишете, ще не завершила налаштування свого телефона, ключів для шифрування немає, і застосунок не надсилає нічого — він просить зачекати, а не надсилає відкритим текстом. Ключі надходять із нашого сервера, тож це єдиний момент, коли ми могли б зробити чат незашифрованим, відповівши, що ключів немає; застосунок відмовляється, а не дозволяє нам це.

Якщо в чаті ввімкнено зникаючі повідомлення, кожне нове повідомлення в ньому видаляється з нашого сервера, коли спливає його таймер, для вас обох. Видалення повідомлення для всіх прибирає його вміст на нашому сервері. Видалення розмови чи облікового запису описано в розділі Ваші права та вибір.

Переклад — сенс цього застосунку, і він виконується не на вашому телефоні. У чаті з наскрізним шифруванням повідомлення доставляється зашифрованим. Коли воно мовою, якої ви не читаєте, і ввімкнено Хмарний переклад (Налаштування → Переклад; увімкнено, якщо ви його не вимкнете), ваш телефон після розшифрування надсилає текст або голосовий запис до нашого сервісу перекладу. Сервіс передає його постачальнику перекладу й повертає переклад; ми не зберігаємо того, що він переклав. Застосунок повідомляє про це один раз, коли це стається вперше, і позначає кожне повідомлення, перекладене таким способом. Перекладені дзвінки не захищені наскрізним шифруванням: жива мова мусить дійти до сервісу перекладу, а переклад на телефоні додав би більше затримки, ніж витримує розмова. Для перекладу використовуються такі постачальники:

• Постачальник ШІ-мовлення та перекладу — переклад дзвінків у реальному часі, розпізнавання голосових повідомлень і синтез мовлення.
• Хмарний постачальник ШІ-перекладу — переклад тексту та запасний варіант для тієї самої роботи в реальному часі й з голосом, коли перший постачальник недоступний.

Надсилається лише те, що перекладається, — текст повідомлення або звук дзвінка чи голосового повідомлення, а також мова оригіналу й мова перекладу. Ваше ім’я, ваші контакти, ваш номер AiThao та інші ваші розмови не надсилаються. Тому перекладений дзвінок чи голосове повідомлення не є приватним лише між вами двома: постачальник обробляє вміст, щоб його перекласти. Застосунок каже про це на екрані, де вмикається переклад. Ці постачальники обробляють вміст на своїй інфраструктурі за власними умовами; ми не контролюємо, як довго вони його зберігають і чи використовують для покращення своїх сервісів, і нічого не стверджуємо від їхнього імені.

На aithao.com можна спробувати переклад самостійно: те, що ви там набираєте чи кажете, надсилається постачальнику перекладу й повертається перекладеним. Ми не зберігаємо ні запису, ні тексту, а для демонстрації не потрібен обліковий запис.

Перекладені голосові повідомлення зазвичай звучать синтезованим голосом, який не є вашим. У Налаштування → Переклад замість нього можна вибрати Мій голос: ви вголос читаєте заяву про згоду й короткий текст, і запис надсилається захищеним з’єднанням через наш сервер до постачальника ШІ-мовлення, який створює синтетичну модель вашого голосу. Після цього ваші перекладені голосові повідомлення звучать нею.

Щоб промовляти переклад під час дзвінка, потрібен швидший голос, ніж є в цього постачальника, тому частина того самого запису з коротким текстом (без заяви про згоду) також один раз надсилається другому постачальнику ШІ-мовлення, який створює другу модель вашого голосу для дзвінків. Вона використовується, лише якщо ви ввімкнете Мій голос у дзвінках: тоді співрозмовник чує ваш переклад нею, а перекладений текст сказаного вами в дзвінку надсилається цьому постачальнику для озвучення.

• Ми не зберігаємо запис: він один раз проходить через наш сервер до постачальника й відкидається. Ми зберігаємо лише ідентифікатор вашого голосу в постачальника й час, коли ви дали згоду.
• Перший постачальник зберігає модель голосу до року за власними умовами; другий — доки ми не попросимо її видалити.
• Ними озвучуються лише ваші власні перекладені голосові повідомлення, а також ваш власний переклад у дзвінках, якщо ви це ввімкнете. Ніхто інший не може ними скористатися.
• Ви будь-коли можете видалити свій голос там само (Видалити мій голос); видалення облікового запису також його видаляє. В обох випадках ми одразу просимо обох постачальників видалити їхні моделі.

Запис вашого голосу може вас ідентифікувати. Ми створюємо модель лише з вашої явної згоди, яку ви даєте, читаючи заяву вголос, а відкликаєте, видаляючи свій голос.

Дзвінки передає програмне забезпечення медіасервера, що працює на нашому власному сервері, — компанія, яка його створила, нічого не отримує. Коли між двома телефонами не вдається встановити пряме з’єднання, звук і відео передаються через цей сервер; медіадані може також передавати ретранслятор, оператор якого є третьою стороною.

Дзвінки між двома телефонами, які це підтримують, захищені наскрізним шифруванням: кожен дзвінок має власний ключ, який надсилається на телефон співрозмовника через ваш зашифрований чат, а медіасервер передає звук і відео, яких не може розшифрувати. Коли під час дзвінка вмикається переклад, ключ дзвінка передається нашому обробнику перекладу, щоб той чув дзвінок; з цієї миті дзвінок не захищений наскрізним шифруванням, і замок на екрані дзвінка зникає. Відео ніколи не надсилається постачальнику перекладу. Ми зберігаємо журнал дзвінків — хто кому дзвонив, коли й скільки тривала розмова, — щоб ви бачили власну історію дзвінків. Ми не записуємо дзвінки.

Під час перекладеного дзвінка будь-хто з двох може ввімкнути його підсумок. Тоді на екрані дзвінка співрозмовника з’являється рядок про це. Коли дзвінок завершується, письмова розшифровка дзвінка — розпізнане й перекладене мовлення обох людей, а не звук — надсилається з телефона того, хто попросив, через наш сервер до хмарного постачальника ШІ-перекладу, який пише короткий підсумок і повертає його. Ми не зберігаємо ні розшифровки, ні підсумку. Ви можете заборонити це для дзвінків із вами: Налаштування → Приватність і безпека → Дозволяти підсумки дзвінків зі мною. Якщо це вимкнено, ніхто не може зробити підсумок дзвінка з вами.

Скільки зберігається файл. Файл, надісланий у повідомленні, зберігається 180 днів, якщо це фото, і 90 днів, якщо це відео, голосове повідомлення чи будь-який інший файл, з моменту надсилання. Після цього файл видаляється з нашого сховища. Саме повідомлення лишається в розмові й повідомляє, що файл більше не зберігається. Те, що вже завантажено на телефон, лишається на тому телефоні; ми не маємо до нього доступу й не намагаємося його отримати.

Мої файли. Нотатки й файли в «Моїх файлах» зберігаються на ваших пристроях, а не на нашому сервері. Щоб потрапити на інші ваші пристрої, вони проходять через наш сервер у наскрізному шифруванні, і сервер видаляє свою копію, щойно інші пристрої її забрали, і не пізніше ніж через 24 години.

У чаті з наскрізним шифруванням кожне фото, файл чи голосове повідомлення шифрується на вашому телефоні власним ключем перед вивантаженням. Об’єктне сховище (постачальник хмарного сховища й мережі) містить лише зашифрований файл; ключ передається всередині зашифрованого повідомлення. Перекладене голосове повідомлення створюється, коли його запитує телефон слухача, і не зберігається на нашому сервері. Вкладення, надіслані в розмовах до наскрізного шифрування, зберігаються так, як і раніше.

Резервна копія чатів необов’язкова (Налаштування → Резервна копія чатів). Ваш телефон шифрує копію історії розмов випадковим ключем перед вивантаженням. Цей ключ, своєю чергою, замкнений ключем відновлення, який зберігається у вашій Зв’язці ключів iCloud — Apple шифрує її наскрізно між вашими власними пристроями — і ніколи не надсилається нам. Наш сервер зберігає зашифровану копію й замкнений ключ і не може відкрити жодне з них. Новий iPhone, на якому виконано вхід із тим самим Apple ID, отримує ваші чати сам. Ключ відновлення можна також записати. Якщо ви втратите телефон, свій Apple ID і ключ відновлення, історію не зможете відновити ні ви, ні ми. Вимкнення резервної копії або видалення облікового запису видаляє копію з нашого сервера.

Перенесення чатів на новий телефон: новий телефон показує код, старий його сканує й надсилає історію, зашифровану ключем, що передається лише в цьому коді. Наш сервер пересилає зашифровані дані й видаляє їх протягом години.

Груповий чат працює як чат удвох, тільки людей у ньому більше: усе, що на цій сторінці сказано про повідомлення, переклад, дзвінки й файли, стосується кожного учасника, і кожен читає групу своєю мовою. Крім того, наш сервер зберігає назву й зображення групи, хто в ній, хто її створив і хто може нею керувати. Вихід із групи прибирає вас зі списку учасників; уже надіслані вами повідомлення лишаються в групі, як і в чаті удвох.

Контакти — це люди, яких ви додали в AiThao: за їхнім номером AiThao, іменем користувача чи QR-кодом. Будь-хто, хто знає ваш номер AiThao чи ім’я користувача, може знайти ваш профіль; що він у ньому бачить, вирішуєте ви. Версія в App Store ще може пропонувати знайти людей за номером телефону. Якщо ви відкриєте цей екран і дозволите доступ до контактів, номери з вашої адресної книги надсилаються на наш сервер захищеним з’єднанням, де кожен перетворюється на хеш із ключем; самі номери ніколи не зберігаються, а імена ніколи не надсилаються. Ця функція нікого не знаходить і буде прибрана в наступній версії разом із запитом застосунку на доступ, бо ми не можемо перевірити, що номер належить людині, яка його нам дала, і краще не пропонувати нічого, ніж пропонувати таке. Ця сторінка буде оновлена в день виходу тієї версії.

«У мережі» й «востаннє був(-ла)» — це одна мітка часу, що спливає, а не журнал; хто їх бачить, вирішуєте ви. Приховування виглядає точно так само, як перебування поза мережею.

Push-сповіщення доставляє Apple (APNs). Для повідомлення з наскрізним шифруванням наш сервер надсилає «Нове повідомлення» разом із коротким попереднім переглядом, який телефон відправника зашифрував для вашого телефона; ваш телефон відкриває його й показує слова відповідно до ваших налаштувань попереднього перегляду та налаштувань iOS. Ні Apple, ні наш сервер не можуть прочитати попередній перегляд. Ключ, який ваш телефон використовує для цього, змінюється кожні 30 днів. Щоб доставляти сповіщення й дзвінки, ми зберігаємо push-токен та ідентифікатор пристрою для кожного вашого пристрою.

Звичайні чати й дзвінки безкоштовні. Перекладені дзвінки й перекладені голосові повідомлення витрачають хвилини. Нові облікові записи одноразово отримують безкоштовні хвилини для початку. Коли ви купуєте хвилини, платіж обробляє Apple; ми отримуємо підписану квитанцію від Apple і зберігаємо запис про покупку, ваш баланс хвилин і те, як хвилини використовуються (дзвінок чи голосове повідомлення, мови, постачальник, вартість), щоб облікувати сервіс і підтримувати платну функцію.

Ми зберігаємо службові дані, потрібні для роботи й захисту сервісу: журнали запитів (URL, статус, помилка, мітка часу), показники якості й затримки дзвінків та непрозору позначку захисту від зловживань, прив’язану до пристрою, а не до вас. У самому застосунку немає SDK сторонньої аналітики чи стеження. Ми не складаємо ваш профіль і не ухвалюємо щодо вас автоматизованих рішень.

Для роботи AiThao ми користуємося такими постачальниками. Кожен отримує лише те, що потрібно для його ролі, і обробляє це за власними умовами.

Назви постачальників, якими ми користуємося, ми повідомимо на запит: напишіть на privacy@aithao.com.

• Жодної реклами, і жодних даних, проданих чи переданих для реклами.
• Жодних SDK сторонньої аналітики чи стеження в застосунку.
• Жодного профілювання й жодних автоматизованих рішень щодо вас.
• Жодного доступу до вашої медіатеки, мікрофона чи геопозиції, крім випадків, коли ви користуєтеся функцією, якій це потрібно, і лише для неї.

• Доступ і вивантаження. Напишіть на privacy@aithao.com, і протягом 30 днів ми надішлемо вам файл із даними, які наш сервер зберігає про ваш обліковий запис: ваш обліковий запис, контакти й повідомлення в тому вигляді, в якому ви їх бачите. Вивантаження містить те, що зберігає наш сервер. Для чатів із наскрізним шифруванням це те, хто кому і коли писав, а не самі слова — вони є лише на ваших телефонах і в резервній копії ваших чатів.
• Виправлення. Свій профіль можна будь-коли змінити в застосунку.
• Видалення. Налаштування → Обліковий запис → Видалити обліковий запис прибирає обліковий запис, способи входу, пристрої, контакти, запрошення, блокування, історію дзвінків і присутність, а ім’я користувача звільняється. Фото профілю, обкладинка й будь-яке вивантаження, що так і не потрапило в розмову, одночасно видаляються з нашого сховища. Так само видаляються ваша резервна копія чатів і чати, що саме переносяться між вашими телефонами. Повідомлення й файли, які ви вже надіслали іншій людині, лишаються в її розмові, бо вони належать і їй: на сервері є одна копія, і вона є таким самим записом одержувача, як і вашим. Зникає ваше ім’я на них — облікового запису більше немає, файли перестають зберігати, хто їх вивантажив, а співрозмовник бачить вас лише як «Видалений обліковий запис». Якщо ви хочете, щоб певне повідомлення з файлом зникло з обох боків, видаліть його для всіх до видалення облікового запису; це окрема дія, і закриття облікового запису ніколи не робить її за вас. Видалення незворотне.
• Автоматичне видалення. Якщо ви не відкриваєте AiThao протягом періоду, заданого в Налаштування → Приватність → Видалити обліковий запис, якщо мене немає, — шість місяців, якщо ви не виберете 1, 3 або 12 місяців, — ваш обліковий запис видаляється так само, як описано вище. За тиждень до цього ми надсилаємо сповіщення на ваш телефон.
• Заперечення й обмеження. Показ присутності, попередній перегляд повідомлень і переклад можна будь-коли вимкнути в Налаштуваннях.

Якщо ви перебуваєте в Європейській економічній зоні чи Сполученому Королівстві, ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення, перенесення й заперечення проти їх обробки, а також право поскаржитися до свого органу захисту даних. Наші правові підстави — виконання договору з вами (робота месенджера й платної функції), ваша згода (необов’язкові функції, як-от переклад) і наш законний інтерес у безпеці сервісу та запобіганні зловживанням. Якщо ви мешкаєте в Каліфорнії, ви маєте право знати, видаляти й виправляти свою персональну інформацію та не зазнавати дискримінації за реалізацію цих прав; ми не продаємо й не передаємо персональну інформацію. Щоб скористатися будь-яким правом, напишіть на privacy@aithao.com.

Наші сервери й сервери наших постачальників можуть бути в різних країнах, і їхнє розташування може змінюватися. Тому ваші дані можуть оброблятися за межами вашої країни. Щоб дізнатися, де обробляються ваші дані, напишіть на privacy@aithao.com.

AiThao не призначений для дітей до 13 років або до віку цифрової згоди у вашій країні, якщо він вищий. Ми свідомо не збираємо їхніх даних.

Коли ця політика змінюється суттєво, ми оновлюємо дату вгорі, а про значну зміну повідомляємо в застосунку. Якщо ви й далі користуєтеся AiThao після зміни, діє оновлена політика.

Запитання або запит щодо ваших даних: privacy@aithao.com.