गोपनीयता मोड और डेटा प्रतिधारण

जो सामग्री आप सहेजते नहीं, वह नहीं रखी जाती। जो सामग्री आप सहेजते हैं, वह आपके उपकरण पर एन्क्रिप्ट किए गए इतिहास के रूप में संग्रहीत होती है, जिसे हम पढ़ नहीं सकते। ऐसा कोई मार्ग नहीं है जिससे हम आपकी अनुवाद सामग्री को अपनी ही पहल पर पढ़ने योग्य रूप में रखते हों, और हम आपकी सामग्री का उपयोग कृत्रिम बुद्धिमत्ता मॉडलों को प्रशिक्षित करने के लिए कभी नहीं करते।

दो सुविधाएँ अपवाद हैं, और दोनों के लिए आपकी कार्रवाई आवश्यक है: समूह मतदान, तथा वे ध्वनि-संदेश जिनका अनुवाद आप हमसे कराते हैं। खंड 5 इन्हें विस्तार से बताता है।

आप जो बोलते अथवा लिखते हैं उसका अनुवाद या प्रतिलेखन करने के लिए हमें तथा परिणाम के पीछे काम करने वाली वाक्, अनुवाद और कृत्रिम बुद्धिमत्ता सेवाओं को उसे संसाधित करना पड़ता है। यह अपरिहार्य है - सुविधा इसी प्रकार काम करती है।

प्रतिधारण एक अलग प्रश्न है, अर्थात् उसके बाद क्या शेष रहता है। यहाँ वर्णित नियंत्रण प्रतिधारण के विषय में हैं। ये यह दावा नहीं हैं कि क्लाउड प्रसंस्करण कभी होता ही नहीं।

जब कोई वस्तु आपके इतिहास का भाग बनती है - कोई सहेजा गया अनुवाद, कोई प्रतिलेख, कोई रिकॉर्डिंग अथवा कोई कृत्रिम बुद्धिमत्ता वार्तालाप - तो आपका उपकरण उसे बाहर जाने से पहले एन्क्रिप्ट कर देता है, और हम एन्क्रिप्टेड पाठ संग्रहीत करते हैं। दस्तावेज़ और सहेजा गया ऑडियो भी इसी प्रकार काम करते हैं। संदेश प्रतिभागियों के बीच एंड-टू-एंड एन्क्रिप्टेड होते हैं।

डिफ़ॉल्ट रूप से आपका एन्क्रिप्टेड इतिहास उन सभी उपकरणों पर समन्वयित होता है जिनमें आप साइन इन करते हैं, ताकि आपका कार्य आपके साथ चलता रहे। आप इसे कभी भी डेटा नियंत्रण में बदल सकते हैं: क्लाउड समन्वयन, मैनुअल अथवा बंद, जहाँ सर्वर क्लाउड इतिहास लेखन अस्वीकार कर देता है ताकि कुछ भी नया आपके उपकरण से बाहर न जाए।

एक बात स्पष्ट रूप से कहना उचित है: जब आप हमसे किसी पहले से सहेजी गई रिकॉर्डिंग का पुनः प्रतिलेखन अथवा पुनः अनुवाद कराना चाहते हैं, तो आपका ऐप कुंजी उपलब्ध कराता है ताकि वह रिकॉर्डिंग केवल उसी अनुरोध के लिए संसाधित की जा सके। हम आपकी संग्रहीत सामग्री को अपनी पहल पर नहीं पढ़ सकते - केवल तभी पढ़ सकते हैं जब आप हमसे उस पर कार्य करने को कहें।

सजीव वार्तालाप अनुवाद, वह श्रुतलेखन जिसे आप सहेजते नहीं, तथा वे कृत्रिम बुद्धिमत्ता प्रतिक्रियाएँ जिन्हें आप त्याग देते हैं - ये सब आपका परिणाम तैयार करने के लिए संसाधित होते हैं और उसके बाद हटा दिए जाते हैं। सजीव वाणी प्रसंस्करण के दौरान थोड़े समय के लिए स्मृति में रहती है और संग्रहण में नहीं लिखी जाती।

हम आपका डेटा कभी नहीं बेचते, और हम आपकी सामग्री का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए कभी नहीं करते।

ठीक दो अपवाद हैं, और दोनों के लिए आपका उस सुविधा का उपयोग करना आवश्यक है:

• समूह मतदान। मतों की गणना करने और परिणाम दिखाने के लिए सर्वर को मतदान पढ़ना पड़ता है, इसलिए मतदान एंड-टू-एंड एन्क्रिप्टेड नहीं होते। स्वास्थ्य-सेवा वार्तालापों में ये निष्क्रिय रहते हैं।
• ध्वनि-संदेश का अनुवाद। किसी ध्वनि-संदेश का अनुवाद करने के लिए हमारे सर्वरों पर उस एक संदेश को डिक्रिप्ट करना आवश्यक होता है। हम पहले आपकी सहमति माँगते हैं, उस सहमति का अभिलेख रखते हैं तथा उस पहुँच का अंकेक्षण करते हैं। जब तक आप स्वयं यह न चुनें, ऐसा कभी नहीं होता।

आपकी सामग्री को तृतीय-पक्ष वाक्, अनुवाद और कृत्रिम बुद्धिमत्ता सेवाएँ केवल आपका परिणाम तैयार करने के लिए संसाधित करती हैं। हम उन्हें इस प्रकार विन्यस्त करते हैं कि आपकी सामग्री उनके मॉडल प्रशिक्षण से बाहर रहे और जहाँ भी सेवा इसकी अनुमति देती है वहाँ वे जो रखते हैं वह न्यूनतम रहे।

वे वाक्, अनुवाद और कृत्रिम बुद्धिमत्ता सेवाएँ केवल वही सामग्री प्राप्त करती हैं जो आपका परिणाम तैयार करने के लिए आवश्यक है - कभी आपका नाम, खाता अथवा पहचान नहीं। अनुरोध हम आपकी ओर से करते हैं, इसलिए कोई प्रदाता किसी अनुरोध को आप तक नहीं जोड़ सकता। भुगतान और ऐप-स्टोर प्रदाता भिन्न हैं: उन्हें अनिवार्यतः पहचान तथा लेन-देन संबंधी डेटा मिलता है, क्योंकि उसके बिना भुगतान संसाधित नहीं हो सकता।

किसी खाते का संचालन ऐसे अभिलेखों की अपेक्षा करता है जो आपकी अनुवाद सामग्री नहीं हैं: खाता और प्रमाणीकरण विवरण, बिलिंग और सदस्यता इतिहास, सुरक्षा और दुरुपयोग-रोकथाम अभिलेख, सहायता वार्तालाप, तथा जहाँ विधि अपेक्षित करती है वहाँ अंकेक्षण और अनुपालन मेटाडेटा।

सहेजी गई फ़ाइलें, दस्तावेज़, उत्पन्न किए गए चित्र, संदेश और परियोजनाएँ तब तक रखी जाती हैं जब तक आप उन सुविधाओं का उपयोग करते हैं, और जब तक आप उन्हें मिटा न दें अथवा अपना खाता बंद न कर दें। स्वास्थ्य-सेवा अंकेक्षण अभिलेखों में केवल मेटाडेटा रहता है - कभी PHI नहीं, कभी अनुवाद सामग्री नहीं। प्रत्येक श्रेणी की प्रतिधारण अवधि गोपनीयता नीति के खंड 7 में सूचीबद्ध है।

स्वास्थ्य-सेवा खाते किसी निष्पादित व्यावसायिक सहयोगी अनुबंध के अंतर्गत, कठोर सत्र सीमाओं, अंकेक्षण अभिलेखन तथा PHI-प्रबंधन नियंत्रणों के साथ चलते हैं, और केवल BAA-आच्छादित सेवाओं का उपयोग करते हैं। जिन सुविधाओं को एंड-टू-एंड एन्क्रिप्ट नहीं किया जा सकता, जैसे समूह मतदान, वे स्वास्थ्य-सेवा वार्तालापों में निष्क्रिय रहती हैं। ये संरक्षण केवल उन खातों पर लागू होते हैं जो हस्ताक्षरित BAA के अंतर्गत स्वास्थ्य-सेवा उपयोग हेतु अनुमोदित हैं।

उद्यम ग्राहक इतिहास और संग्रहण नीति की संगठन-स्तरीय समीक्षा, डेटा निवास, समर्पित प्रबंधित क्लाउड परिनियोजन अथवा परिसर-स्थित परिनियोजन का अनुरोध कर सकते हैं।

आप अलग-अलग इतिहास प्रविष्टियाँ अथवा अपना पूरा इतिहास मिटा सकते हैं, समन्वयन बंद कर सकते हैं, अपना डेटा निर्यात कर सकते हैं, अथवा उत्पाद के नियंत्रणों से अपना खाता मिटा सकते हैं - डेटा विलोपन पृष्ठ देखें। जहाँ विधि अथवा कोई हस्ताक्षरित अनुबंध अपेक्षित करता है, वहाँ बिलिंग अभिलेख, धोखाधड़ी-रोकथाम अभिलेख तथा अपेक्षित अंकेक्षण और अनुपालन अभिलेख रखे जा सकते हैं।

सजीव अनुवाद, श्रुतलेखन तथा कृत्रिम बुद्धिमत्ता सामग्री आपका परिणाम तैयार करने के लिए संसाधित की जाती है और जब तक आप उसे सहेजें अथवा समन्वयित न करें, तब तक क्लाउड इतिहास के रूप में नहीं रखी जाती। जो कुछ भी आप रखते हैं, वह केवल एन्क्रिप्टेड इतिहास के रूप में संग्रहीत होता है, जिसे Vavus पढ़ नहीं सकता।

जो सामग्री आप नहीं रखते वह बिल्कुल भी संचित नहीं की जाती, और जो सामग्री आप रखते हैं वह केवल ऐसे इतिहास के रूप में संग्रहीत होती है जो हम तक पहुँचने से पहले ही आपके उपकरण पर एन्क्रिप्ट हो चुका होता है। दो अपवाद हैं - समूह मतदान तथा वे ध्वनि-संदेश जिनका अनुवाद आप हमसे कराते हैं - और दोनों के लिए आपका उस सुविधा का उपयोग करना आवश्यक है।

नहीं। हम आपकी सामग्री का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए कभी नहीं करते, और हम जिन तृतीय-पक्ष वाक्, अनुवाद तथा कृत्रिम बुद्धिमत्ता सेवाओं का उपयोग करते हैं उनके साथ अनुबंध करते हैं कि वे आपकी सामग्री को अपने प्रशिक्षण से बाहर रखें तथा जहाँ समर्थित हो वहाँ प्रतिधारण न्यूनतम रखें।

नहीं। सहेजा गया इतिहास आपके उपकरण पर एन्क्रिप्ट होता है, इसलिए सर्वर केवल एन्क्रिप्टेड पाठ संग्रहीत करता है। अपवाद तब होता है जब आप हमसे किसी सहेजी गई रिकॉर्डिंग का पुनः प्रतिलेखन अथवा पुनः अनुवाद कराते हैं - तब आपका ऐप कुंजी उपलब्ध कराता है ताकि वह रिकॉर्डिंग केवल उसी अनुरोध के लिए संसाधित की जा सके।