Політика конфіденційності AiThao

Обліковий запис створюється під час першого запуску, і для нього не потрібні ні номер телефону, ні email, ні ім’я. У нього є непрозорий ідентифікатор, випадково виданий номер AiThao та ім’я користувача, яке можна змінити. За бажанням можна додати відображуване ім’я, фото, обкладинку й короткий статус; усе це необов’язково, і все можна видалити.

Під час першого входу разом з ім’ям можна вказати свою стать (чоловік або жінка) або пропустити цей крок. Ми зберігаємо її у вашому обліковому записі й показуємо тільки вам. Змінити її можна в Налаштуваннях → профіль. Ми нікому її не передаємо й не використовуємо для реклами чи аналітики.

Жоден із цих способів не потрібен, щоб користуватися AiThao. Кожен існує для того, щоб ви могли повернутися до свого облікового запису на новому телефоні:

• Apple, Google або Facebook. Ми отримуємо лише незмінний ідентифікатор облікового запису й, якщо постачальник його передає, адресу email. Більше ми нічого не просимо — ні контактів, ні календаря, ні файлів — і нічого не публікуємо й не читаємо у вашому обліковому записі Apple, Google чи Facebook. Ідентифікатор зберігається, щоб наступний вхід потрапив у той самий обліковий запис AiThao.
• Telegram. Якщо ви входите через Telegram, Telegram повідомляє нам ваш ідентифікатор користувача Telegram та ім’я, яке ви там використовуєте. Ми зберігаємо ідентифікатор, щоб наступний вхід — у застосунку чи в нашому Telegram-боті — відкрив той самий акаунт AiThao. Ми нічого не читаємо й не публікуємо у вашому акаунті Telegram.
• Email. Можна прив’язати адресу email; ми надсилаємо на неї одноразовий код через нашого постачальника доставки пошти. Ми зберігаємо хеш адреси й коротку замасковану підказку (щоб ви її впізнали), а не саму адресу. Вона ніколи не показується вашим контактам і ніколи не використовується для реклами.
• Код відновлення. Одноразовий код, який ви зберігаєте самі. Ми зберігаємо лише його хеш. Використання коду виводить з облікового запису всі інші пристрої й видаляє їхні ключі, тож телефон, якого у вас більше немає, не зможе й далі користуватися обліковим записом.

Новини AiThao поштою — за бажанням. Лише якщо ви позначите «Отримувати новини AiThao» — під час входу або в Налаштуваннях, — ми зберігаємо вашу адресу пошти повністю, і тільки для цього: адресу, яку щойно підтвердили Apple, Google, Facebook або наш код входу, або адресу, яку ви введете й підтвердите кодом із листа. Ми пишемо на неї лише про AiThao, через нашого поштового провайдера; її нікому не показують і не передають для реклами. У кожному такому листі є посилання, щоб відписатися, і відписка — там або в Налаштуваннях — видаляє адресу. Вона також видаляється разом з акаунтом.

Прив’язаний комп’ютер має власні сесію та ключі шифрування. Ми зберігаємо його назву, платформу й зв’язок з акаунтом і пристроєм. Стара переписка не переноситься. Відв’язка відкликає сесію й видаляє ключі шифрування комп’ютера на сервері.

Повідомлення захищені наскрізним шифруванням. Те, що ви пишете в чаті, — текст, реакції, правки, фото, файли, голосові повідомлення, геопозиції та картки контактів — шифрується на вашому телефоні для телефонів людини, якій ви пишете, і для ваших власних інших пристроїв за протоколом Signal. Розшифрувати це можуть лише ці телефони. Наш сервер зберігає й доставляє зашифровані копії, які не може прочитати, і видаляє кожну копію, щойно телефон, для якого її створено, її отримав, або через 30 днів.

Що бачить наш сервер: хто кому і коли писав, який розмір повідомлення, чи його доставлено й прочитано і на яке повідомлення посилається відповідь.

Історія ваших розмов зберігається на вашому телефоні під захистом iOS Data Protection і не потрапляє до резервних копій iCloud і комп’ютера. Ви можете звірити код безпеки з людиною, якій пишете, — особисто або відсканувавши код, — щоб переконатися, що між вами ніхто не стоїть.

Розмови, що почалися до наскрізного шифрування, зберігають свої давніші повідомлення на нашому сервері, як і раніше, доки ви їх не видалите.

Якщо людина, якій ви пишете, ще не завершила налаштування свого телефона, ключів для шифрування немає, і застосунок не надсилає нічого — він просить зачекати, а не надсилає відкритим текстом. Ключі надходять із нашого сервера, тож це єдиний момент, коли ми могли б зробити чат незашифрованим, відповівши, що ключів немає; застосунок відмовляється, а не дозволяє нам це. Єдиний виняток — людина, про яку наш сервер повідомляє, що вона користується AiThao в Telegram: тоді застосунок пише про це вгорі чату під час кожного відкриття і лише після цього надсилає туди без шифрування.

Якщо в чаті ввімкнено зникаючі повідомлення, кожне нове повідомлення в ньому видаляється з нашого сервера, коли спливає його таймер, для вас обох. Видалення повідомлення для всіх прибирає його вміст на нашому сервері. Видалення розмови чи облікового запису описано в розділі Ваші права та вибір.

AiThao можна користуватися й через наш Telegram-бот @AiThaoBot. Коли ви йому пишете, для вашого акаунта Telegram створюється акаунт AiThao: ми зберігаємо ваш ідентифікатор користувача Telegram, ім’я та мову, які повідомляє Telegram, і чат, у якому бот вам відповідає.

Якщо у вас є @нік у Telegram, ми зберігаємо і його — з ваших повідомлень боту та під час входу через Telegram, — щоб написати вам у Telegram про ваш акаунт AiThao. Він видаляється разом з акаунтом.

Листування та дзвінки через бота не мають наскрізного шифрування. Ваші повідомлення й голосові проходять через Telegram і через наш сервер, який зберігає й перекладає їх так само, як повідомлення без наскрізного шифрування, доки ви їх не видалите. Голосові розпізнають і озвучують наші постачальники мовлення. Дзвінки, відкриті з бота, ідуть через наш сервер дзвінків і перекладаються там. Telegram обробляє те, що через нього проходить, за власною політикою конфіденційності.

Коли хтось у застосунку AiThao пише або телефонує людині, яка користується AiThao в Telegram, цей чат теж не має наскрізного шифрування, бо Telegram не може відкрити зашифровані повідомлення. Застосунок пише про це вгорі такого чату. Усі інші чати лишаються з наскрізним шифруванням.

Спершу ваш вибір. Після входу та один раз після оновлення до цієї версії застосунок показує вікно «Хмарні функції»: хмарний переклад, ✨ допомога з текстом і підсумки дзвінків, кожен з окремим перемикачем. Жодні дані з цих функцій не залишають ваш телефон, доки ви не відповісте на нього. Ви можете змінити кожен параметр будь-коли в Налаштуваннях.

Переклад — сенс цього застосунку, і він виконується не на вашому телефоні. У чаті з наскрізним шифруванням повідомлення доставляється зашифрованим. Коли воно мовою, якої ви не читаєте, і ввімкнено Хмарний переклад (Налаштування → Переклад; увімкнено, якщо ви його не вимкнете), ваш телефон після розшифрування надсилає текст або голосовий запис до нашого сервісу перекладу. Сервіс передає його постачальнику перекладу й повертає переклад; ми не зберігаємо того, що він переклав. Застосунок повідомляє про це один раз, коли це стається вперше, і позначає кожне повідомлення, перекладене таким способом. Перекладені дзвінки не захищені наскрізним шифруванням: жива мова мусить дійти до сервісу перекладу, а переклад на телефоні додав би більше затримки, ніж витримує розмова. Для перекладу використовуються такі постачальники:

• Постачальник ШІ-мовлення та перекладу — переклад дзвінків у реальному часі, розпізнавання голосових повідомлень і синтез мовлення.
• Хмарний постачальник ШІ-перекладу — переклад тексту та запасний варіант для тієї самої роботи в реальному часі й з голосом, коли перший постачальник недоступний.

Надсилається лише те, що перекладається, — текст повідомлення або звук дзвінка чи голосового повідомлення, а також мова оригіналу й мова перекладу, а для ваших власних повідомлень — короткий опис того, хто кому пише, наведений нижче, якщо ви його заповнили. Ваше ім’я, ваші контакти, ваш номер AiThao та інші ваші розмови не надсилаються. Тому перекладений дзвінок чи голосове повідомлення не є приватним лише між вами двома: постачальник обробляє вміст, щоб його перекласти. Застосунок каже про це на екрані, де вмикається переклад. Ці постачальники обробляють вміст на своїй інфраструктурі за власними умовами; ми не контролюємо, як довго вони його зберігають і чи використовують для покращення своїх сервісів, і нічого не стверджуємо від їхнього імені.

Стать, указана в обліковому записі, використовується тільки для граматичних форм у перекладах і вибору голосу перекладу. Якщо ви її не вказали, застосунок, як і раніше, використовує контекст останнього чату.

Хто кому пише. У налаштуваннях чату можна розповісти перекладачу, як ви спілкуєтеся з цією людиною: стиль (сімейний, дружній, побутовий, діловий чи офіційний), ким вона вам доводиться, чоловік чи жінка кожен із вас і хто старший. Це необов’язково. Ці відповіді зберігаються на нашому сервері разом із вашим обліковим записом, використовуються лише для перекладу ваших власних повідомлень цій людині та ніколи не показуються ні їй, ні будь-кому іншому. Якщо ви їх заповнили, постачальник послуг перекладу також отримує короткий опис, складений із цих відповідей, — наприклад, «пише жінка своєму чоловікові», — без імен. Змінити або очистити відповіді можна будь-коли в налаштуваннях чату, а вимкнути для всіх чатів — у Налаштування → Переклад; вони видаляються разом із вашим обліковим записом.

Повідомлення перед ним. Коли повідомлення перекладається в чаті двох людей, ваш пристрій надсилає разом із ним текст не більше ніж 6 попередніх повідомлень цього чату — ваших і співрозмовника, кожне не довше 500 знаків, без імен, фото, файлів і голосу, — щоб постачальник перекладу розумів, на що це відповідь і в якому значенні вжито слово. Вони потрібні лише для цього одного перекладу, самі не перекладаються, і наш сервіс їх не зберігає. Якщо вимкнути хмарний переклад, це теж припиняється.

Покращений переклад. Щоб знаходити й виправляти помилки в перекладах, коли ввімкнено Покращений переклад (Налаштування → Переклад і вікно «Хмарні функції»), наш сервер зберігає написані вами текстові повідомлення, які він перекладає, — зокрема повідомлення в чатах із наскрізним шифруванням, які ваш телефон надсилає до нашого сервісу перекладу, щоб їх перекласти, — кожне разом із його перекладом, обома мовами, ідентифікатором облікового запису іншої людини та, якщо ви вказали це в налаштуваннях того чату, ким вона вам доводиться. Вони зберігаються 30 днів, а потім видаляються. Це єдиний виняток із того, що перекладене не зберігається, про що сказано вище. Лише ваш власний перемикач зберігає ваші слова; перемикач іншої людини вирішує щодо її слів. Голосові повідомлення, дзвінки та попередні повідомлення, надіслані для контексту, не зберігаються. Він увімкнений, якщо ви його не вимкнете, — крім Європейського Союзу, ЄЕЗ, Сполученого Королівства та Швейцарії, а також випадків, коли ми ще не знаємо вашої країни, де він залишається вимкненим, доки ви його не ввімкнете. Вимкнення негайно припиняє це; те, що вже було збережено, видаляється, коли спливуть його 30 днів, а все це видаляється разом із вашим обліковим записом.

На aithao.com можна спробувати переклад самостійно: те, що ви там набираєте чи кажете, надсилається постачальнику перекладу й повертається перекладеним. Ми не зберігаємо ні запису, ні тексту, а для демонстрації не потрібен обліковий запис.

За замовчуванням постачальник перекладу відтворює ваш голос із мовлення в поточному дзвінку або голосовому повідомленні під час перекладу, тож інша особа чує переклад голосом, схожим на ваш. Для голосових повідомлень голос, створений із вашого запису, також озвучує ваші наступні голосові повідомлення тією самою мовою протягом 30 хвилин після його створення, а потім видаляється; голос дзвінка видаляється після завершення дзвінка. AiThao не створює модель голосу вперед і не зберігає її довше цього терміну. Старі версії застосунку можуть надіслати запис для налаштування на наш сервер; його там відкидають і не передають постачальнику моделей голосу. Ви можете вимкнути власний голос у налаштуваннях застосунку; тоді, а також усюди, де постачальник не може відтворити голос, переклад озвучується готовим синтезованим голосом. Для мов, якими постачальник перекладу не може говорити, перекладений текст озвучує окремий постачальник синтезу мовлення; він отримує лише цей текст і його мову. Для голосових повідомлень довших за хвилину або якщо живий переклад не вдався, використовуються розпізнавання мовлення, переклад тексту і синтезований голос.

Дзвінки передає програмне забезпечення медіасервера, що працює на нашому власному сервері, — компанія, яка його створила, нічого не отримує. Коли між двома телефонами не вдається встановити пряме з’єднання, звук і відео передаються через цей сервер; медіадані може також передавати ретранслятор, оператор якого є третьою стороною.

Дзвінки між двома телефонами, які це підтримують, захищені наскрізним шифруванням: кожен дзвінок має власний ключ, який надсилається на телефон співрозмовника через ваш зашифрований чат, а медіасервер передає звук і відео, яких не може розшифрувати. Коли під час дзвінка вмикається переклад, ключ дзвінка передається нашому обробнику перекладу, щоб той чув дзвінок; з цієї миті дзвінок не захищений наскрізним шифруванням, і замок на екрані дзвінка зникає. Відео ніколи не надсилається постачальнику перекладу. Ми зберігаємо журнал дзвінків — хто кому дзвонив, коли й скільки тривала розмова, — щоб ви бачили власну історію дзвінків. Ми не записуємо дзвінки.

Дзвінки не записуються. Журнал — хто, коли й скільки розмовляв — зберігається до видалення запису або акаунта. Запис співрозмовника залишається; спільний запис видаляється, коли його більше не зберігає жоден учасник.

Групові дзвінки шифруються під час передавання, але не наскрізно. За згодою мовця його мова передається хмарному провайдеру перекладу. Відео для перекладу не надсилається.

Підсумки дзвінків із перекладом і без нього. Увімкніть функцію під час розмови: співрозмовник побачить сповіщення й може заборонити підсумки. За підтримуваного розпізнавання текст залишається на пристрої, доки ви не видалите дзвінок, історію або дані пристрою. Копія надходить на інші ваші пристрої з наскрізним шифруванням; наш сервер не може її прочитати. На iPhone потрібна iOS 26+.

Для створення підсумку текстовий транскрипт надсилається хмарному провайдеру ШІ. Це текст, а не аудіозапис. AiThao не зберігає розшифровку на сервері. Готовий підсумок тимчасово залишається в пам’яті, щоб повторні запити протягом 6 годин отримували той самий результат.

Якщо інша людина відхилила підсумки в Налаштуваннях, ви не можете створити підсумок дзвінка з нею.

Кнопку ✨ поруч із полем повідомлення використовують дві функції, і лише тоді, коли ви її натискаєте. Якщо в полі є текст, ✨ упорядковує його: текст надсилається хмарному провайдеру ШІ, який повертає його з виправленою пунктуацією та явними помилками розпізнавання. Якщо поле порожнє, ✨ пропонує повідомлення для надсилання: нещодавні повідомлення цього чату — до трьох останніх днів, не більше 60 повідомлень, як ваші, так і співрозмовника, у тому вигляді, в якому телефон показує їх після розшифрування, — надсилаються хмарному провайдеру ШІ, який повертає кілька варіантів. Нічого не надсилається саме по собі: текст з'являється в полі, і ви самі вирішуєте, чи надсилати його.

AiThao не зберігає цей текст на сервері, а провайдер ШІ використовується лише для формування відповіді. Ви можете вимкнути ✨ допомогу з текстом у Налаштуваннях.

Скільки зберігається файл. Файл, надісланий у повідомленні, зберігається 180 днів, якщо це фото, і 90 днів, якщо це відео, голосове повідомлення чи будь-який інший файл, з моменту надсилання. Після цього файл видаляється з нашого сховища. Саме повідомлення лишається в розмові й повідомляє, що файл більше не зберігається. Те, що вже завантажено на телефон, лишається на тому телефоні; ми не маємо до нього доступу й не намагаємося його отримати.

Мої файли. Нотатки й файли в «Моїх файлах» зберігаються на ваших пристроях, а не на нашому сервері. Щоб потрапити на інші ваші пристрої, вони проходять через наш сервер у наскрізному шифруванні, і сервер видаляє свою копію, щойно інші пристрої її забрали, і не пізніше ніж через 24 години.

У чаті з наскрізним шифруванням кожне фото, файл чи голосове повідомлення шифрується на вашому телефоні власним ключем перед вивантаженням. Об’єктне сховище (постачальник хмарного сховища й мережі) містить лише зашифрований файл; ключ передається всередині зашифрованого повідомлення. Перекладене голосове повідомлення створюється, коли його запитує телефон слухача, і не зберігається на нашому сервері. Вкладення, надіслані в розмовах до наскрізного шифрування, зберігаються так, як і раніше.

Власні наліпки. Наліпка, створена з вашого власного фото, зберігається на нашому сервері як звичайний файл, без наскрізного шифрування, щоб усі, кому ви її надсилаєте, могли її бачити. Після видалення з набору файл видаляється так само, як інші надіслані фото.

Посилання та відео в чатах. Якщо в повідомленні є посилання, застосунок на вашому телефоні чи комп’ютері сам відкриває цю сторінку, щоб показати картку із заголовком і зображенням; сайт бачить IP-адресу вашого пристрою, а наш сервер у цьому не бере участі. Попередній перегляд посилань можна вимкнути в налаштуваннях. Відео з YouTube, TikTok, Instagram, Facebook, X, VK Video, Vimeo або Dailymotion можна дивитися прямо в AiThao. Плеєр сайту не завантажується, доки ви не натиснете «відтворити». Після натискання офіційний плеєр завантажується безпосередньо з цього сайту; сайт отримує вашу IP-адресу та дані пристрою й обробляє їх за власною політикою конфіденційності, більше AiThao йому нічого не передає. Відео YouTube відтворюються з youtube-nocookie.com — режиму YouTube з підвищеною конфіденційністю.

Резервна копія чатів необов’язкова (Налаштування → Резервна копія чатів). Ваш телефон шифрує копію історії розмов випадковим ключем перед вивантаженням. Цей ключ, своєю чергою, замкнений ключем відновлення, який зберігається у вашій Зв’язці ключів iCloud — Apple шифрує її наскрізно між вашими власними пристроями — і ніколи не надсилається нам. Наш сервер зберігає зашифровану копію й замкнений ключ і не може відкрити жодне з них. Новий iPhone, на якому виконано вхід із тим самим Apple ID, отримує ваші чати сам. Ключ відновлення можна також записати. Якщо ви втратите телефон, свій Apple ID і ключ відновлення, історію не зможете відновити ні ви, ні ми. Вимкнення резервної копії або видалення облікового запису видаляє копію з нашого сервера.

Перенесення чатів на новий телефон: новий телефон показує код, старий його сканує й надсилає історію, зашифровану ключем, що передається лише в цьому коді. Наш сервер пересилає зашифровані дані й видаляє їх протягом години.

Груповий чат працює як чат удвох, тільки людей у ньому більше: усе, що на цій сторінці сказано про повідомлення, переклад, дзвінки й файли, стосується кожного учасника, і кожен читає групу своєю мовою. Крім того, наш сервер зберігає назву й зображення групи, хто в ній, хто її створив і хто може нею керувати. Вихід із групи прибирає вас зі списку учасників; уже надіслані вами повідомлення лишаються в групі, як і в чаті удвох.

Контакти — це люди, яких ви додали в AiThao: за їхнім номером AiThao, іменем користувача чи QR-кодом. Будь-хто, хто знає ваш номер AiThao чи ім’я користувача, може знайти ваш профіль; що він у ньому бачить, вирішуєте ви. Версія в App Store ще може пропонувати знайти людей за номером телефону. Якщо ви відкриєте цей екран і дозволите доступ до контактів, номери з вашої адресної книги надсилаються на наш сервер захищеним з’єднанням, де кожен перетворюється на хеш із ключем; самі номери ніколи не зберігаються, а імена ніколи не надсилаються. Ця функція нікого не знаходить і буде прибрана в наступній версії разом із запитом застосунку на доступ, бо ми не можемо перевірити, що номер належить людині, яка його нам дала, і краще не пропонувати нічого, ніж пропонувати таке. Ця сторінка буде оновлена в день виходу тієї версії.

«У мережі» й «востаннє був(-ла)» — це одна мітка часу, що спливає, а не журнал; хто їх бачить, вирішуєте ви. Приховування виглядає точно так само, як перебування поза мережею.

Push-сповіщення доставляє Apple (APNs). Для повідомлення з наскрізним шифруванням наш сервер надсилає «Нове повідомлення» разом із коротким попереднім переглядом, який телефон відправника зашифрував для вашого телефона; ваш телефон відкриває його й показує слова відповідно до ваших налаштувань попереднього перегляду та налаштувань iOS. Ні Apple, ні наш сервер не можуть прочитати попередній перегляд. Ключ, який ваш телефон використовує для цього, змінюється кожні 30 днів. Щоб доставляти сповіщення й дзвінки, ми зберігаємо push-токен та ідентифікатор пристрою для кожного вашого пристрою.

На iPhone і Mac застосунок один раз запитує, чи можна використовувати з ним Siri. Якщо ви дозволяєте, застосунок повідомляє Siri імена людей, яким ви пишете й телефонуєте, щоб команди «напиши…» та «зателефонуй…» могли їх знайти. Те, що ви написали чи сказали, Siri не передається ніколи. Змінити це можна будь-коли в налаштуваннях пристрою, у розділі AiThao.

Звичайні чати й дзвінки безкоштовні. Перекладені дзвінки й перекладені голосові повідомлення витрачають хвилини. Нові облікові записи одноразово отримують безкоштовні хвилини для початку. Коли ви купуєте хвилини, платіж обробляє Apple; ми отримуємо підписану квитанцію від Apple і зберігаємо запис про покупку, ваш баланс хвилин і те, як хвилини використовуються (дзвінок чи голосове повідомлення, мови, постачальник, вартість), щоб облікувати сервіс і підтримувати платну функцію.

Ми зберігаємо службові дані, потрібні для роботи й захисту сервісу: журнали запитів (URL, статус, помилка, мітка часу), показники якості й затримки дзвінків та непрозору позначку захисту від зловживань, прив’язану до пристрою, а не до вас. Єдині SDK третіх сторін у застосунках, які самі передають дані, — це SDK Meta та Google Analytics for Firebase, обидва лише щоб оцінювати нашу власну рекламу, і карти Google — усі описані нижче. Ми не складаємо ваш профіль і не ухвалюємо щодо вас автоматизованих рішень.

Застосунки передають тип і модель пристрою, версію операційної системи, версію та мову застосунку, чи дозволені сповіщення, і тип мережі (Wi-Fi або мобільна). На Android також передається кампанія магазину, за якою встановлено застосунок. Сервер визначає приблизну країну за адресою з’єднання й для цієї статистики зберігає лише країну, а не адресу. Ці дані використовуються для статистики сервісу та виправлення проблем. Вони не використовуються для реклами, не продаються й не передаються іншим.

Якщо ви встановили AiThao на iPhone, натиснувши рекламу Apple Ads, застосунок один раз надсилає на наш сервер токен атрибуції Apple; сервер запитує в Apple, яка це була рекламна кампанія, і зберігає з вашим обліковим записом лише номери кампанії, групи оголошень і ключового слова — щоб розуміти, яка реклама приводить людей, що користуються сервісом. Ідентифікатор пристрою не використовується, стеження в інших застосунках немає.

Ми рекламуємо AiThao у Facebook та Instagram. Щоб розуміти, яка з цих реклам приводить людей у застосунок, у застосунки вбудовано SDK Meta (Facebook App Events). Він повідомляє Meta, коли застосунок відкрито і коли створено обліковий запис, та може повідомляти про покупки в застосунку (товар і ціну) разом із технічними даними, які збирає SDK: модель пристрою, версії системи та застосунку, мову, часовий пояс та IP-адресу з’єднання. На Android він також передає рекламний ідентифікатор пристрою — його можна скинути чи видалити в налаштуваннях Android (Google → Реклама). На iPhone, iPad та Mac рекламний ідентифікатор не збирається, і застосунок не просить дозволу на стеження. Ваші повідомлення, контакти, дзвінки та ім’я ніколи не надсилаються до Meta. Meta обробляє ці дані за власними умовами та політикою конфіденційності.

Ми також рекламуємо AiThao через Google Ads. Щоб розуміти, яка з цих реклам приводить людей, які справді спілкуються, у застосунки для iPhone, Mac та Android вбудовано Google Analytics for Firebase. Він повідомляє Google, коли застосунок встановлено та відкрито, і по одному разу — що у вас відбулася перша розмова, в якій ви обидва написали, і що ви обмінялися повідомленнями з кимось, хто пише іншою мовою (лише ці факти, без жодного змісту повідомлень) — разом із технічними даними, які збирає SDK: ідентифікатором цієї інсталяції застосунку, моделлю пристрою, версіями системи та застосунку, мовою, країною та IP-адресою з’єднання. На Android він також передає рекламний ідентифікатор пристрою — його можна скинути чи видалити в налаштуваннях Android (Google → Реклама). На iPhone та Mac рекламний ідентифікатор не збирається, і застосунок не просить дозволу на стеження. Ваші повідомлення, контакти, дзвінки, ім’я та люди, яким ви пишете, ніколи не надсилаються до Google. Google обробляє ці дані за власними умовами та політикою конфіденційності.

У застосунки вбудовано SDK Google Maps, щоб показувати місця та ділитися ними. Він звертається до серверів Google, які отримують IP-адресу з’єднання, технічні дані про пристрій і застосунок, а коли ви відкриваєте карту, — показану область. Якщо замість цього ви вибрали Apple Карти або OpenStreetMap, область, яку ви переглядаєте, отримує цей сервіс.

Якщо застосунок для iPhone, iPad або Mac аварійно закрився чи завис, під час наступного запуску Apple MetricKit передає йому технічний звіт, і застосунок надсилає його на наш сервер разом із вашим акаунтом. У звіті — адреси в програмі, модель пристрою, версії системи та застосунку; жодних повідомлень, контактів чи іншого вмісту. Ми використовуємо його лише для виправлення помилки й зберігаємо 90 днів. Застосунок для Android робить те саме: після аварійного закриття чи зависання під час наступного запуску він бере системний запис про це й надсилає такий самий звіт — тип помилки, місця в програмі, модель пристрою, версії системи й застосунку, без жодного вмісту.

Для роботи AiThao ми користуємося такими постачальниками. Кожен отримує лише те, що потрібно для його ролі, і обробляє це за власними умовами.

Назви постачальників, якими ми користуємося, ми повідомимо на запит: напишіть на privacy@aithao.com.

• Жодної реклами в застосунку, і дані не продаються. Meta та Google отримують лише події, описані вище, — щоб оцінювати нашу власну рекламу.
• Жодної сторонньої аналітики, окрім цього оцінювання нашої реклами, а на iPhone, iPad та Mac — жодного стеження в застосунках і на сайтах інших компаній.
• Жодного профілювання й жодних автоматизованих рішень щодо вас.
• Жодного доступу до вашої медіатеки, мікрофона чи геопозиції, крім випадків, коли ви користуєтеся функцією, якій це потрібно, і лише для неї.

• Доступ і вивантаження. Напишіть на privacy@aithao.com, і протягом 30 днів ми надішлемо вам файл із даними, які наш сервер зберігає про ваш обліковий запис: ваш обліковий запис, контакти й повідомлення в тому вигляді, в якому ви їх бачите. Вивантаження містить те, що зберігає наш сервер. Для чатів із наскрізним шифруванням це те, хто кому і коли писав, а не самі слова — вони є лише на ваших телефонах і в резервній копії ваших чатів.
• Виправлення. Свій профіль можна будь-коли змінити в застосунку.
• Видалення. Налаштування → Обліковий запис → Видалити обліковий запис прибирає обліковий запис, способи входу, пристрої, контакти, запрошення, блокування, історію дзвінків і присутність, а ім’я користувача звільняється. Фото профілю, обкладинка й будь-яке вивантаження, що так і не потрапило в розмову, одночасно видаляються з нашого сховища. Так само видаляються ваша резервна копія чатів і чати, що саме переносяться між вашими телефонами. Повідомлення й файли, які ви вже надіслали іншій людині, лишаються в її розмові, бо вони належать і їй: на сервері є одна копія, і вона є таким самим записом одержувача, як і вашим. Зникає ваше ім’я на них — облікового запису більше немає, файли перестають зберігати, хто їх вивантажив, а співрозмовник бачить вас лише як «Видалений обліковий запис». Якщо ви хочете, щоб певне повідомлення з файлом зникло з обох боків, видаліть його для всіх до видалення облікового запису; це окрема дія, і закриття облікового запису ніколи не робить її за вас. Видалення незворотне.
• Автоматичне видалення. Якщо ви не відкриваєте AiThao протягом періоду, заданого в Налаштування → Приватність → Видалити обліковий запис, якщо мене немає, — шість місяців, якщо ви не виберете 1, 3 або 12 місяців, — ваш обліковий запис видаляється так само, як описано вище. За тиждень до цього ми надсилаємо сповіщення на ваш телефон.
• Заперечення й обмеження. Показ присутності, попередній перегляд повідомлень і переклад можна будь-коли вимкнути в Налаштуваннях.

Якщо ви перебуваєте в Європейській економічній зоні чи Сполученому Королівстві, ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення, перенесення й заперечення проти їх обробки, а також право поскаржитися до свого органу захисту даних. Наші правові підстави — виконання договору з вами (робота месенджера й платної функції), ваша згода (необов’язкові функції, як-от переклад) і наш законний інтерес у безпеці сервісу та запобіганні зловживанням. Якщо ви мешкаєте в Каліфорнії, ви маєте право знати, видаляти й виправляти свою персональну інформацію та не зазнавати дискримінації за реалізацію цих прав; ми не продаємо й не передаємо персональну інформацію. Щоб скористатися будь-яким правом, напишіть на privacy@aithao.com.

Наші сервери й сервери наших постачальників можуть бути в різних країнах, і їхнє розташування може змінюватися. Тому ваші дані можуть оброблятися за межами вашої країни. Щоб дізнатися, де обробляються ваші дані, напишіть на privacy@aithao.com.

AiThao не призначений для дітей до 13 років або до віку цифрової згоди у вашій країні, якщо він вищий. Ми свідомо не збираємо їхніх даних.

Коли ця політика змінюється суттєво, ми оновлюємо дату вгорі, а про значну зміну повідомляємо в застосунку. Якщо ви й далі користуєтеся AiThao після зміни, діє оновлена політика.

Запитання або запит щодо ваших даних: privacy@aithao.com.