Polisi Preifatrwydd

Gweithredir Vavus AI, Vavus Keyboard a Vavus Concierge gan DCI Brands LLC, cwmni atebolrwydd cyfyngedig yn Wyoming, 312 W 2nd Street, Casper, WY 82601, United States. Ni yw rheolydd y data personol a ddisgrifir yma, ac eithrio lle mae cytundeb menter neu ofal iechyd wedi'i lofnodi yn ein gwneud yn brosesydd neu'n gydymaith busnes sy'n gweithredu ar gyfarwyddiadau eich sefydliad. Ar gyfer data ymwelwyr a chwsmeriaid Concierge busnes, rydym yn gyffredinol yn prosesu data ar gyfarwyddiadau'r busnes hwnnw o dan Gytundeb Prosesu Data Concierge. Mae ein Cytundeb Cymdeithion Busnes yn cwmpasu cyfrifon Gofal iechyd Vavus AI yn unig; nid yw'n cwmpasu Concierge.

Cyswllt preifatrwydd: support@vavusai.com.

Ein cynrychiolydd yn yr Undeb Ewropeaidd o dan Erthygl 27 o'r GDPR yw Dragoș Ignat, Str. General Șova nr. 21, Letea Veche, jud. Bacău, 607270, Romania. Gallwch gysylltu â'r cynrychiolydd ynghylch unrhyw fater sy'n ymwneud â phrosesu eich data personol, yn ogystal â chysylltu â ni neu yn lle hynny. Nid ydym wedi penodi cynrychiolydd yn y DU na swyddog diogelu data. Mae cwestiynau preifatrwydd a cheisiadau i arfer hawliau yn mynd i support@vavusai.com ac yn cael eu trin gan DCI Brands LLC yn uniongyrchol.

Rydym yn casglu'r hyn sydd ei angen i greu a diogelu eich cyfrif, darparu'r nodweddion rydych yn eu defnyddio, cymryd taliadau, ateb ceisiadau am gymorth, a chadw'r gwasanaeth yn rhedeg.

• Dynodyddion a data cyfrif – cyfeiriad e-bost, enw, dull mewngofnodi, aelodaeth o sefydliad, gosodiadau diogelwch, dynodyddion dyfeisiau a sesiynau.
• Data darparwr mewngofnodi – os byddwch yn mewngofnodi gyda Google, Apple, Microsoft neu Facebook, yr enw, y cyfeiriad e-bost a'r dynodydd cyfrif y mae'r darparwr hwnnw'n eu rhannu â ni. Gallwch gyfyngu ar yr hyn y mae'n ei rannu yn eich gosodiadau gyda'r darparwr hwnnw.
• Dewisiadau marchnata – a ydych wedi gofyn i ni beidio ag anfon e-byst marchnata atoch.
• Cynnwys a gyflwynwch – cyfieithiadau, trawsgrifiadau, recordiadau sain, negeseuon, dogfennau, ffeiliau a delweddau rydych yn dewis eu prosesu neu eu cadw.
• Data gofodau gwaith Concierge – gosodiadau a gwybodaeth y busnes, manylion cwsmeriaid a staff, sgyrsiau a galwadau ymwelwyr, trawsgrifiadau, recordiadau dewisol, apwyntiadau, a gwybodaeth a ddefnyddir i ateb cwestiynau am gyfrifon neu daliadau.
• Data sain a llais – lleferydd rydych yn ei arddweud neu'n ei gyfieithu. Pan gaiff ei ddefnyddio i'ch adnabod neu i'ch nodweddu, gall hyn fod yn wybodaeth bersonol sensitif o dan gyfraith taleithiau'r Unol Daleithiau.
• Cynnwys sy'n ymwneud ag iechyd – yn Vavus AI, dim ond mewn cyfrifon a gymeradwywyd ar gyfer defnydd gofal iechyd o dan Gytundeb Cymdeithion Busnes; yn Concierge, dim ond lle mae busnes yn ffurfweddu gofod gwaith gofal iechyd, ar gyfarwyddiadau'r busnes hwnnw.
• Data masnachol – cynllun, tanysgrifiad, balans tocynnau, hanes pryniannau ac ad-daliadau. Caiff rhifau cardiau eu trin gan Stripe, Apple neu Google; nid ydym byth yn eu derbyn nac yn eu storio.
• Data technegol a diogelwch – math o ddyfais, fersiwn yr ap, diagnosteg chwalfeydd, signalau diogelwch sy'n deillio o gyfeiriadau IP, cofnodion camddefnydd a therfynau cyfradd.
• Data gwefannau – cwcis a storfa leol, eich cofnod cydsynio, a mesur gwefannau sy'n dibynnu ar ble rydych: cyfrifon dienw o dudalennau ar y gweinydd a chyfrifon dienw o gliciau ar ddolenni byr, ystadegau dienw neu fesur parti cyntaf cyn i chi ddewis, a dadansoddeg fanwl a phriodoli ymgyrchoedd ar ôl i chi dderbyn. Mae'r Polisi Cwcis yn disgrifio pob grŵp o wledydd.

Pan fo'r GDPR neu GDPR y DU yn gymwys, nodir y sail gyfreithiol ar gyfer pob diben isod.

• Darparu'r gwasanaeth – cyfieithu, lleferydd-i-destun, testun-i-leferydd, arddweud drwy'r bysellfwrdd, nodweddion DA, negeseua, galwadau, dogfennau a rheoli cyfrifon. Cyflawni contract (Erthygl 6(1)(b)).
• Eich bilio a chadw cofnodion treth a chyfrifyddu. Cyflawni contract a rhwymedigaeth gyfreithiol (Erthygl 6(1)(b), 6(1)(c)).
• Cadw cyfrifon a'r gwasanaeth yn ddiogel – dilysu, atal camddefnydd, cyfyngu ar gyfraddau, canfod twyll, cofnodi archwilio. Buddiannau cyfreithlon o ran diogelu defnyddwyr a'r gwasanaeth (Erthygl 6(1)(f)).
• Ateb ceisiadau am gymorth. Cyflawni contract a buddiannau cyfreithlon.
• Anfon hysbysiadau am y gwasanaeth, bilio a diogelwch. Cyflawni contract a rhwymedigaeth gyfreithiol.
• Rhoi gwybod i chi drwy e-bost am gynhyrchion, cynlluniau a chynigion Vavus, gan gynnwys yn ystod cyfnod prawf ac ar ei ôl. Buddiannau cyfreithlon o ran hyrwyddo ein cynhyrchion i bobl a gofrestrodd ar eu cyfer (Erthygl 6(1)(f)), neu gydsyniad lle mae'r gyfraith yn ei fynnu. Gallwch optio allan ar unrhyw adeg, fel y disgrifia Adran 13.
• Dadansoddeg fanwl ar wefannau, Google Analytics, mesur marchnata a phob cwci nad yw'n hanfodol. Cydsyniad (Erthygl 6(1)(a)), y gallwch ei dynnu'n ôl ar unrhyw adeg. Mae cyfrifon dienw o dudalennau ar y gweinydd yn yr UE a'r AEE, ac ystadegau dienw yn Ffrainc, Sbaen, yr Iseldiroedd a'r Eidal, yn dibynnu ar ein buddiannau cyfreithlon o ran deall a gwella ein gwefannau (Erthygl 6(1)(f)); gallwch wrthwynebu ar unrhyw adeg drwy ddewis “Hanfodol yn unig”. Mae ystadegau dienw yn y DU yn defnyddio'r eithriad at ddibenion ystadegol, gyda hysbysiad a'r gallu i optio allan heb gost.
• Bodloni gofynion cyfreithiol a sefydlu neu amddiffyn hawliadau cyfreithiol. Rhwymedigaeth gyfreithiol a buddiannau cyfreithlon.
• Gwybodaeth iechyd mewn cyfrifon gofal iechyd. Rydym yn ei phrosesu fel cydymaith busnes ar gyfarwyddiadau dogfenedig y cwsmer; y cwsmer sy'n pennu'r sail gyfreithlon, a lle mae'r GDPR yn gymwys Erthygl 9(2)(h) yw honno fel arfer, neu sail cydsyniad penodol y cwsmer.

Nid ydym yn defnyddio eich cynnwys i hyfforddi ein modelau, ac rydym yn contractio â'n darparwyr lleferydd, cyfieithu a DA i gadw eich cynnwys allan o hyfforddiant eu modelau hwy.

Nid ydym yn gwerthu eich gwybodaeth bersonol, ac nid ydym yn ei rhannu ar gyfer hysbysebu ymddygiadol traws-gyd-destun, fel y diffinnir y termau hynny yn y California Consumer Privacy Act fel y'i diwygiwyd ac mewn cyfreithiau preifatrwydd cymharol yn nhaleithiau'r Unol Daleithiau.

Nid ydym yn gwneud penderfyniadau awtomataidd sy'n cael effeithiau cyfreithiol neu effeithiau sylweddol tebyg arnoch (Erthygl 22 o'r GDPR).

Mae darparu data cyfrif a thalu yn angenrheidiol er mwyn agor a chadw cyfrif; hebddo ni allwn ddarparu'r gwasanaeth. Mae popeth arall – cwcis dewisol, dewisiadau marchnata – yn wirioneddol ddewisol.

Gallwn greu ystadegau cyfanredol neu wedi'u dad-adnabod, fel faint o gyfieithiadau sy'n cael eu rhedeg bob dydd neu pa nodweddion a ddefnyddir fwyaf, na ellir eu cysylltu â chi. Rydym yn eu defnyddio i redeg a gwella'r gwasanaeth, ac nid ydym yn ceisio ail-adnabod neb ohonynt.

Gall cyfieithu, trawsgrifio ac allbwn DA fod yn anghywir. Nid yw'n gyngor meddygol, cyfreithiol nac ariannol, ac nid yw at ddefnydd mewn argyfwng. Adolygwch yr allbwn cyn dibynnu arno, a pheidiwch byth â'i ddefnyddio fel yr unig sail ar gyfer penderfyniad clinigol, cyfreithiol, ariannol neu sy'n hollbwysig i ddiogelwch. Dylai person adolygu unrhyw beth sy'n bwysig.

Yn Vavus AI a Vavus Keyboard, mae hanes personol a gadwyd, dogfennau a sain yn defnyddio'r rheolaethau amgryptio ar ochr y cleient a ddisgrifir yn Rheolaethau Data. Mae negeseua personol yn defnyddio'r Signal Protocol ac mae wedi'i amgryptio pen-i-ben rhwng cyfranogwyr. Nid yw'r datganiadau hyn yn disgrifio cynnwys gofodau gwaith Concierge.

Mae Concierge yn prosesu sgyrsiau, galwadau, trawsgrifiadau, apwyntiadau, gwybodaeth y gofod gwaith ac unrhyw recordiadau sydd wedi'u galluogi ar ein gweinyddion fel y gall y cynorthwyydd a'ch tîm eu defnyddio. Gall staff awdurdodedig y gofod gwaith a'n systemau gael mynediad i'r data sydd ei angen i ddarparu'r nodweddion hynny. Peidiwch â thrin cynnwys Concierge fel cynnwys wedi'i amgryptio pen-i-ben nac fel testun cudd na all ein gweinyddion ei ddarllen.

Dim ond yn yr achosion hyn y gall ein gweinyddion ddarllen cynnwys neges bersonol:

• Cyfieithu negeseuon llais. Os byddwch yn gofyn i ni gyfieithu neges llais, mae eich ap yn llwytho'r un neges honno i fyny heb ei hamgryptio fel y gall ein gweinyddion ei thrawsgrifio a'i chyfieithu, a chaiff y neges honno ei storio ar ffurf y gall ein gweinyddion ei darllen. Rydym yn gofyn am eich cydsyniad yn gyntaf, yn cofnodi'r cydsyniad, ac yn archwilio'r mynediad. Cedwir y trawsgrifiad a'r cyfieithiad nes bod pob derbynnydd wedi derbyn y neges, ac am 30 diwrnod ar y mwyaf. Nid yw byth yn digwydd oni bai eich bod chi'n ei ddewis.
• Arolygon grŵp. Mae arolygon wedi'u hamgryptio pen-i-ben fel negeseuon eraill; dim ond rhifau'r opsiynau a phwy a bleidleisiodd dros ba un y mae ein gweinyddion yn eu cadw, er mwyn iddynt allu cyfrif y pleidleisiau. Gall fersiynau hŷn o'r ap barhau i anfon arolygon y gall ein gweinyddion ddarllen eu cwestiwn a'u hopsiynau, nes i ni ddiffodd hynny.
• Hysbysiadau diwedd galwad. Ar ôl galwad wedi'i chyfieithu, gall yr ap bostio hysbysiad sefydlog yn y sgwrs yn dweud bod cyfieithiad galwad wedi digwydd a pha mor hir y parhaodd. Ni all gynnwys dim arall.
• Gwahoddiadau i gynadleddau. Pan fydd rhywun yn eich gwahodd i gynhadledd, mae'r gwahoddiad a bostir yn eich sgwrs yn dangos ei enw a chod yr ystafell.

Ar gyfer cyfieithu ac arddweud personol, nid yw cynnwys nad ydych yn ei gadw yn cael ei gadw fel hanes personol unwaith y bydd eich canlyniad wedi'i gynhyrchu. Mae sgyrsiau Concierge a recordiadau dewisol yn dilyn gosodiad cadw'r gofod gwaith a ddisgrifir isod. Yn Vavus AI a Vavus Keyboard, mae lleferydd byw yn bodoli'n fyr yn y cof yn ystod y prosesu ac nid yw'n cael ei ysgrifennu i storfa. Dim ond pan fydd y gofod gwaith yn troi sain galwadau wedi'i chadw ymlaen y mae Concierge yn ysgrifennu sain galwad i storfa, ac mae hynny i ffwrdd yn ddiofyn.

• Hanes, dogfennau a ffeiliau a gadwyd – nes i chi eu dileu neu gau eich cyfrif.
• Cyfieithu fideo – rydym yn cadw'r fideo a'r ffeiliau a wnawn ohono am 7 diwrnod fel y gallwch eu llwytho i lawr, ac yna'n eu dileu; gallwch eu dileu'n gynt o'r dudalen cyfieithu fideo.
• Cofnodion cyfrif a phroffil – am oes y cyfrif, ac yna hyd at 30 diwrnod ar ôl ei gau.
• Cofnodion bilio, treth a thrafodion – 7 mlynedd, fel y mae cyfraith treth a chyfrifyddu yn ei fynnu.
• Logiau diogelwch, twyll a chamddefnydd – 12 mis.
• Sgyrsiau cymorth – 24 mis.
• Logiau archwilio Gofal iechyd ac Enterprise – 6 blynedd; mae HIPAA yn mynnu hyn ar gyfer gofal iechyd. Metaddata yn unig sydd ynddynt: pwy a wnaeth beth, pryd, ac o ba ddyfais. Byth PHI, byth gynnwys.
• Deunydd sgyrsiau Concierge, gan gynnwys sesiynau ymwelwyr, trawsgrifiadau a recordiadau sydd wedi'u galluogi – mae gosodiad y gofod gwaith yn 90 diwrnod yn ddiofyn. Gall gofodau gwaith safonol ddewis rhwng 1 a 730 diwrnod; gall gofodau gwaith gofal iechyd ddewis rhwng 1 a 90 diwrnod. Mae dileu cyswllt neu ofod gwaith yn gynharach gydag awdurdod hefyd yn cychwyn y broses dynnu. Gall y gwaith o lanhau gwrthrychau recordio gael ei gwblhau'n anghydamserol.
• Cysylltiadau, apwyntiadau, ffurfweddiad gofodau gwaith a thystiolaeth bilio Concierge – yn cael eu cadw cyhyd ag y bo angen i ddarparu'r gofod gwaith neu i fodloni gofynion cyfreithiol a chyfrifyddu sy'n gymwys, yn ddarostyngedig i'r broses ddileu berthnasol. Mae cofnodion archwilio cydsyniad a chydymffurfio yn defnyddio amserlen chwe blynedd ar wahân. Mae copïau wrth gefn wedi'u hamgryptio yn dod i ben yn raddol o dan eu cylch oes wedi'i ffurfweddu; nid ydynt yn cael eu dileu ar unwaith o bob copi wrth gefn.
• Mesuriadau gwefannau – sesiynau, digwyddiadau a safleoedd cliciau unigol am 30 diwrnod, cofnodion ymweliadau dienw am ddau ddiwrnod ar y mwyaf, a chyfansymiau am 13 mis.
• Cofnodion cwcis a chydsynio – caiff eich dewisiadau cydsynio eu storio yn storfa leol eich porwr am 180 diwrnod, neu nes i chi glirio data eich porwr neu i ni gyhoeddi fersiwn gydsynio newydd, ac ar yr adeg honno byddwn yn gofyn eto.

Rydym yn defnyddio darparwyr gwasanaeth yn ôl swyddogaeth: lletya a storio yn y cwmwl; adnabod a syntheseiddio lleferydd; cyfieithu peirianyddol a modelau DA; prosesu taliadau; danfon e-byst; danfon hysbysiadau gwthio; a gweithrediadau cymorth. Mae pob un yn derbyn yr hyn sydd ei angen ar gyfer ei swyddogaeth yn unig, o dan delerau prosesu data ysgrifenedig.

Mae darparwyr sy'n prosesu cynnwys lleferydd, cyfieithu neu DA wedi'u ffurfweddu i'w eithrio rhag hyfforddi modelau ac i leihau'r cyfnod cadw lle bynnag y mae'r gwasanaeth yn cefnogi hynny. Gall yr wybodaeth sydd ei hangen ar gyfer cais Concierge gynnwys anogwr, gosodiadau'r gofod gwaith, a manylion perthnasol cwsmeriaid neu staff, gan gynnwys enwau neu wybodaeth adnabod arall pan fo'r cais yn gofyn amdanynt. Mae'r Cynorthwyydd Gosod yn gofyn am ganiatâd cyn anfon ei anogwyr a chyd-destun y gofod gwaith at y darparwr DA sydd wedi'i ffurfweddu. Mae darparwyr taliadau a siopau apiau hefyd yn derbyn data adnabod a data trafodion sydd eu hangen i brosesu pryniant.

Mae ein sgwrs gymorth wedi'i hunanletya ar ein seilwaith ein hunain, felly nid yw trawsgrifiadau cymorth yn cael eu rhoi i werthwr trydydd parti.

Darperir rhestr o is-broseswyr wrth eu henwau i gwsmeriaid menter a gofal iechyd o dan gytundeb prosesu data; ar gyfer Concierge, mae Cytundeb Prosesu Data Concierge cyhoeddus yn enwi pob is-brosesydd. Gallwn hefyd ddatgelu data i gydymffurfio â'r gyfraith neu â chais cyfreithlon, i orfodi ein Telerau, i ddiogelu hawliau a diogelwch, ac mewn cysylltiad ag uno neu gaffael, ac os felly mae'r polisi hwn yn parhau'n gymwys.

Rydym yn gweithredu o'r Unol Daleithiau, gyda seilwaith ymyl yn yr Undeb Ewropeaidd (Frankfurt). Gall eich data gael ei drosglwyddo i'r Unol Daleithiau a gwledydd eraill y mae eu cyfreithiau'n wahanol i rai eich gwlad chi, a'i brosesu yno.

Ar gyfer trosglwyddiadau allan o'r Ardal Economaidd Ewropeaidd, y Deyrnas Unedig neu'r Swistir, rydym yn dibynnu ar Gymalau Contractiol Safonol y Comisiwn Ewropeaidd (Penderfyniad 2021/914), gydag Addendwm Trosglwyddo Data Rhyngwladol y DU a'r addasiadau Swisaidd lle maent yn gymwys. Ar gyfer Concierge, mae'r rhain yn rhan o Gytundeb Prosesu Data Concierge y mae pob busnes yn ei dderbyn. Rydym yn eu defnyddio ynghyd â'r mesurau technegol a ddisgrifir yn Adran 6. Mae amgryptio ar ochr y cleient ac amgryptio pen-i-ben yn diogelu'r nodweddion personol a nodir yno; mae cynnwys Concierge angen ei brosesu ar weinydd ac nid yw'n dod o dan y disgrifiad hwnnw o destun cudd yn unig. Nid ydym wedi'n hardystio o dan Fframwaith Preifatrwydd Data UE-UDA na'i estyniadau ar gyfer y DU a'r Swistir. Mae copi o'r telerau trosglwyddo perthnasol ar gael ar gais.

Os ydych yn yr AEE, y DU neu'r Swistir, gallwch ofyn am fynediad, cywiro, dileu, cyfyngu a chludadwyedd, gwrthwynebu prosesu sy'n seiliedig ar fuddiannau cyfreithlon, a thynnu cydsyniad yn ôl ar unrhyw adeg heb effeithio ar brosesu sydd eisoes wedi'i gyflawni.

Gallwch hefyd gyflwyno cwyn i awdurdod goruchwylio: yn yr UE, yr awdurdod yn eich gwlad breswyl, yn eich man gwaith, neu yn y man lle digwyddodd y tramgwydd honedig; yn y DU, Swyddfa'r Comisiynydd Gwybodaeth, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ffôn 0303 123 1113, ico.org.uk.

Os ydych yn byw yng Nghaliffornia, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana neu dalaith arall sydd â chyfraith preifatrwydd gynhwysfawr, gallwch ofyn am gael gwybod pa wybodaeth bersonol sydd gennym a chael mynediad iddi, ei chywiro, ei dileu, a chael copi cludadwy ohoni, a gallwch optio allan o werthu, rhannu, hysbysebu wedi'i dargedu a phroffilio sy'n cael effeithiau cyfreithiol neu effeithiau sylweddol tebyg.

Nid ydym yn gwneud yr un o'r pethau hynny. Er hynny, rydym yn parchu Global Privacy Control a signalau dewis optio allan cydnabyddedig eraill: pan fydd eich porwr yn anfon un, rydym yn ei drin fel optio allan o'r categorïau dadansoddeg a marchnata ar gyfer y porwr hwnnw, heb fod angen i chi gymryd unrhyw gam pellach.

Nid oes ystyr cytunedig i signalau “Do Not Track” porwyr, felly nid ydym yn newid ein hymddygiad pan fyddwn yn derbyn un. Caiff Global Privacy Control, sydd ag ystyr o'r fath, ei barchu fel y disgrifir uchod.

Gall preswylwyr Califfornia hefyd ofyn i ni gyfyngu ar y defnydd o wybodaeth bersonol sensitif. Rydym eisoes yn ei defnyddio dim ond i ddarparu'r gwasanaeth y gofynnoch amdano ac i'w gadw'n ddiogel, sef dibenion a ganiateir. Ni fyddwn yn gwahaniaethu yn eich erbyn am arfer unrhyw hawl preifatrwydd.

Nid ydym yn datgelu gwybodaeth bersonol i drydydd partïon ar gyfer eu marchnata uniongyrchol eu hunain, felly nid oes dim i'w adrodd o dan adran 1798.83 o California Civil Code, ac nid ydym yn gwerthu gwybodaeth bersonol am arian, felly nid oes dim i optio allan ohono o dan bennod 603A o Nevada Revised Statutes.

Apeliadau. Os byddwn yn gwrthod cais, gallwch apelio drwy ymateb i'n penderfyniad neu drwy anfon e-bost at support@vavusai.com gyda “Privacy appeal” yn y llinell pwnc. Rydym yn ymateb o fewn 45 diwrnod gyda'n penderfyniad a'r rhesymau drosto. Os byddwn yn gwrthod yr apêl, gallwch gwyno wrth dwrnai cyffredinol eich talaith. Nid yw Utah yn darparu hawl i apelio, ond byddwn yn adolygu eich apêl serch hynny.

Hysbysiad wrth gasglu. Yn y 12 mis cyn y dyddiad ar frig y polisi hwn, casglwyd gennym y categorïau o wybodaeth bersonol a restrir isod, fel y'u diffinnir gan y California Consumer Privacy Act, gennych chi, o'ch dyfeisiau, gan eich sefydliad, a chan eich darparwr mewngofnodi neu dalu, at y dibenion yn Adran 3. Dim ond i'r darparwyr gwasanaeth yn Adran 8 y gwnaethom eu datgelu, at ddibenion busnes, ac ni wnaethom werthu na rhannu dim ohonynt. Nid ydym yn dod i gasgliadau er mwyn llunio proffil amdanoch.

• Dynodyddion – enw, cyfeiriad e-bost, dynodyddion cyfrifon a dyfeisiau, cyfeiriad IP.
• Cofnodion cwsmeriaid – enw bilio a hanes pryniannau. Mae rhifau cardiau yn mynd i Stripe, Apple neu Google, byth i ni.
• Gwybodaeth fasnachol – cynllun, tanysgrifiad, balans tocynnau, pryniannau ac ad-daliadau.
• Gweithgarwch ar y rhyngrwyd neu rwydwaith arall – defnydd o apiau a gwefannau, diagnosteg chwalfeydd a signalau diogelwch.
• Geoleoliad – y lleoliad bras y mae eich cyfeiriad IP yn ei awgrymu, a ddefnyddir ar gyfer diogelwch a mesur gwefannau. Byth leoliad manwl.
• Gwybodaeth sain, electronig, weledol neu debyg – lleferydd rydych yn ei arddweud neu'n ei gyfieithu, recordiadau rydych yn dewis eu cadw, a fideo rydych yn ei gyfieithu.
• Gwybodaeth broffesiynol neu gyflogaeth – eich aelodaeth o sefydliad a'ch rôl mewn cyfrif Enterprise neu Ofal iechyd.
• Gwybodaeth bersonol sensitif – manylion mewngofnodi cyfrifon, cynnwys eich negeseuon a'ch dogfennau, data llais, ac, mewn cyfrifon Gofal iechyd yn unig, gwybodaeth iechyd, a ddefnyddir dim ond i ddarparu'r gwasanaeth y gofynnoch amdano ac i'w gadw'n ddiogel.

Rydym yn rhoi lwfans tocynnau cyfnod prawf 3 diwrnod pan fyddwch yn gwirio eich cyfeiriad e-bost, a thocynnau bonws am atgyfeiriadau. Mae'r rhain yn rhaglenni cymhelliant ariannol o dan adran 1798.125(b) o California Civil Code. Mae'r telerau perthnasol ar ein tudalennau prisiau ac atgyfeirio: mae'r tocynnau yn rhai hyrwyddo, nid oes ganddynt werth arian parod, a dim ond ar gyfer nodweddion Vavus y gellir eu defnyddio.

Rydym yn amcangyfrif mai gwerth y wybodaeth bersonol dan sylw yw tua phris manwerthu'r tocynnau a roddir, gan ddefnyddio ein pris tocynnau cyhoeddedig. Rydym yn ei gyfrifo felly oherwydd nad yw'r data dan sylw – cyfeiriad e-bost a pherthynas atgyfeirio – yn cynhyrchu refeniw ar wahân i ni, gan nad ydym yn gwerthu gwybodaeth bersonol. Mae cymryd rhan yn wirfoddol a gallwch dynnu'n ôl ar unrhyw adeg drwy anfon e-bost atom; nid yw tynnu'n ôl yn adfachu tocynnau rydych eisoes wedi'u gwario.

Defnyddiwch y rheolaethau yn y cynnyrch lle maent ar gael, neu anfonwch e-bost at support@vavusai.com. Rydym yn dilysu ceisiadau drwy gymharu'r hyn a roddwch i ni â chofnodion cyfrif, bilio, cymorth neu ddiogelwch, a gallwn ofyn am ragor o wybodaeth pan fo cais yn sensitif. Caiff asiant awdurdodedig weithredu ar eich rhan gydag awdurdodiad ysgrifenedig. Pan fo'r GDPR neu GDPR y DU yn gymwys, rydym yn ymateb o fewn mis, a gallwn ymestyn hynny hyd at ddau fis arall ar gyfer ceisiadau cymhleth neu niferus; o dan gyfreithiau preifatrwydd taleithiau'r Unol Daleithiau, rydym yn ymateb o fewn 45 diwrnod a gallwn ymestyn unwaith am 45 diwrnod arall. Os bydd angen estyniad arnom, byddwn yn dweud wrthych pam o fewn y cyfnod cyntaf.

E-byst marchnata. Mae dolen i optio allan ym mhob e-bost marchnata a anfonwn, a gallwch hefyd anfon e-bost at support@vavusai.com. Mae optio allan yn atal e-byst marchnata; mae hysbysiadau am y gwasanaeth, bilio a diogelwch yn parhau.

Mae amddiffyniadau HIPAA yn gymwys dim ond i gyfrifon yr ydym wedi'u cymeradwyo ar gyfer defnydd gofal iechyd o dan Gytundeb Cymdeithion Busnes wedi'i lofnodi. Os nad ydych wedi llofnodi BAA gyda ni, nid yw eich cyfrif yn llif gwaith HIPAA a rhaid i chi beidio â llwytho gwybodaeth iechyd warchodedig i fyny iddo.

Mae cyfrifon gofal iechyd cymeradwy yn defnyddio tocynnau sesiwn 8 awr, terfyn segura o 15 munud, rheolaethau ar gyfer trin PHI, dileu asedau PHI yn ddiogel, a chadw cofnodion archwilio am 6 blynedd, ac mae logiau rhaglenni wedi'u cynllunio i eithrio PHI. Yn y cyfrifon hynny rydym yn gweithredu fel cydymaith busnes, felly eich sefydliad chi – nid ni – sy'n penderfynu beth sy'n digwydd i'r data, ac rydym yn gweithredu ar ei gyfarwyddiadau.

Rydym yn defnyddio TLS wrth drosglwyddo, yr amgryptio ar ochr y cleient a'r amgryptio pen-i-ben a ddisgrifir uchod, dilysu gyda thocynnau sy'n cylchdroi, tocynnau ffrwd ar wahân ar gyfer sesiynau amser real, SSO ar gyfer cyfrifon menter, diogelwch rhag ymosodiadau grym ysgrublaidd, dirymu tocynnau wrth allgofnodi a newid cyfrinair, cyfyngu ar gyfraddau, rheolaethau mynediad, a chofnodi archwilio.

Nid oes unrhyw system yn gwbl ddiogel. Os bydd toriad yn effeithio ar eich data personol, byddwn yn hysbysu'r awdurdodau perthnasol heb oedi gormodol a, lle mae'r GDPR neu GDPR y DU yn gymwys, o fewn 72 awr i ddod yn ymwybodol ohono, a byddwn yn eich hysbysu chi heb oedi gormodol, fel y mae'r gyfraith yn ei fynnu.

Nid yw Vavus wedi'i anelu at unrhyw un o dan 18 oed, ac mae cyfrif yn gofyn i chi fod yn 18 oed neu'n hŷn. Nid ydym yn fwriadol yn casglu gwybodaeth bersonol gan unrhyw un o dan 18 oed.

Gall rhiant neu warcheidwad sy'n credu bod plentyn wedi creu cyfrif anfon e-bost at support@vavusai.com. Byddwn yn dilysu'r adroddiad ac yn dileu'r cyfrif a'i ddata yn brydlon. Rydym hefyd yn cau unrhyw gyfrif y darganfyddwn ei fod yn perthyn i rywun o dan 18 oed.

Gallwn ddiweddaru'r polisi hwn. Mae'r llinell “Diweddarwyd ddiwethaf” yn dangos y fersiwn gyfredol. Pan fo newid yn effeithio'n sylweddol ar y ffordd rydym yn trin data personol, byddwn yn rhoi hysbysiad yn y cynnyrch neu drwy e-bost cyn iddo ddod i rym. Mae fersiynau cynharach ar gael gan support@vavusai.com ar gais.