Personvernerklæring

Vavus AI, Vavus Keyboard og Vavus Concierge drives av DCI Brands LLC, et selskap med begrenset ansvar fra Wyoming, 312 W 2nd Street, Casper, WY 82601, United States. Vi er behandlingsansvarlig for personopplysningene som beskrives her, unntatt der en signert bedrifts- eller helseavtale gjør oss til databehandler eller business associate som handler etter instrukser fra organisasjonen din. For en virksomhets besøks- og kundedata i Concierge behandler vi som regel data etter instrukser fra den virksomheten i henhold til databehandleravtalen for Concierge. Vår Business Associate Agreement gjelder bare helsekontoer i Vavus AI; den gjelder ikke Concierge.

Kontakt for personvern: support@vavusai.com.

Vår representant i Den europeiske union etter personvernforordningen (GDPR) artikkel 27 er Dragoș Ignat, Str. General Șova nr. 21, Letea Veche, jud. Bacău, 607270, Romania. Du kan kontakte representanten i alle saker som gjelder behandlingen av personopplysningene dine, i tillegg til eller i stedet for å kontakte oss. Vi har ikke utpekt en representant i Storbritannia eller et personvernombud. Spørsmål om personvern og forespørsler om rettigheter sendes til support@vavusai.com og håndteres direkte av DCI Brands LLC.

Vi samler inn det som er nødvendig for å opprette og sikre kontoen din, levere funksjonene du bruker, ta imot betaling, svare på støtteforespørsler og holde tjenesten i drift.

• Identifikatorer og kontodata – e-postadresse, navn, innloggingsmetode, medlemskap i organisasjoner, sikkerhetsinnstillinger, enhets- og øktidentifikatorer.
• Data fra innloggingsleverandører – hvis du logger inn med Google, Apple, Microsoft eller Facebook: navnet, e-postadressen og kontoidentifikatoren som leverandøren deler med oss. Du kan begrense hva den deler, i innstillingene dine hos den leverandøren.
• Markedsføringspreferanser – om du har bedt oss om ikke å sende deg markedsføring på e-post.
• Innhold du sender inn – oversettelser, transkripsjoner, lydopptak, meldinger, dokumenter, filer og bilder du velger å behandle eller lagre.
• Data i Concierge-arbeidsområder – virksomhetens innstillinger og kunnskap, opplysninger om kunder og ansatte, besøkendes chatter og anrop, transkripsjoner, valgfrie opptak, avtaler og informasjon som brukes til å svare på spørsmål om kontoer eller betalinger.
• Lyd- og stemmedata – tale du dikterer eller oversetter. Der den brukes til å identifisere eller karakterisere deg, kan dette være sensitive personopplysninger etter amerikansk delstatslovgivning.
• Helserelatert innhold – i Vavus AI bare i kontoer som er godkjent for bruk i helsetjenesten under en Business Associate Agreement; i Concierge bare der en virksomhet konfigurerer et arbeidsområde for helsetjenesten, etter instrukser fra den virksomheten.
• Kommersielle data – plan, abonnement, tokensaldo, kjøps- og refusjonshistorikk. Kortnumre håndteres av Stripe, Apple eller Google; vi mottar eller lagrer dem aldri.
• Tekniske data og sikkerhetsdata – enhetstype, appversjon, krasjdiagnostikk, sikkerhetssignaler utledet fra IP-adresse, registreringer av misbruk og hastighetsbegrensning.
• Nettstedsdata – informasjonskapsler og lokal lagring, registreringen av samtykket ditt og nettstedsmåling som avhenger av hvor du befinner deg: anonyme sidetellinger på serveren og klikktellinger for kortlenker, anonym statistikk eller førstepartsmåling før du velger, og detaljert analyse og kampanjeattribusjon etter at du godtar. Cookie-erklæringen beskriver hver landgruppe.

Der personvernforordningen (GDPR) eller UK GDPR gjelder, er det rettslige grunnlaget for hvert formål angitt nedenfor.

• For å levere tjenesten – oversettelse, tale til tekst, tekst til tale, tastaturdiktering, AI-funksjoner, meldinger, anrop, dokumenter og kontoadministrasjon. Oppfyllelse av en avtale (art. 6 nr. 1 bokstav b).
• For å fakturere deg og føre skatte- og regnskapsposter. Oppfyllelse av en avtale og rettslig forpliktelse (art. 6 nr. 1 bokstav b og c).
• For å holde kontoer og tjenesten sikre – autentisering, forebygging av misbruk, hastighetsbegrensning, oppdagelse av svindel, revisjonslogging. Berettigede interesser i å beskytte brukerne og tjenesten (art. 6 nr. 1 bokstav f).
• For å svare på støtteforespørsler. Oppfyllelse av en avtale og berettigede interesser.
• For å sende meldinger om tjenesten, fakturering og sikkerhet. Oppfyllelse av en avtale og rettslig forpliktelse.
• For å informere deg på e-post om produkter, planer og tilbud fra Vavus, også under og etter en prøveperiode. Berettigede interesser i å markedsføre produktene våre overfor personer som har registrert seg for dem (art. 6 nr. 1 bokstav f), eller samtykke der loven krever det. Du kan reservere deg når som helst, som beskrevet i punkt 13.
• Detaljert nettstedsanalyse, Google Analytics, markedsføringsmåling og alle informasjonskapsler som ikke er nødvendige. Samtykke (art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake. Anonyme sidetellinger på serveren i EU og EØS, og anonym statistikk i Frankrike, Spania, Nederland og Italia, bygger på våre berettigede interesser i å forstå og forbedre nettstedene våre (art. 6 nr. 1 bokstav f); du kan når som helst protestere ved å velge «Kun nødvendig». Anonym statistikk i Storbritannia bruker unntaket for statistiske formål, med informasjon og mulighet til å reservere seg uten kostnad.
• For å oppfylle rettslige krav og for å fastsette eller forsvare rettskrav. Rettslig forpliktelse og berettigede interesser.
• Helseopplysninger i helsekontoer. Vi behandler dem som business associate etter kundens dokumenterte instrukser; kunden bestemmer det rettslige grunnlaget, og der personvernforordningen (GDPR) gjelder, er det normalt art. 9 nr. 2 bokstav h eller kundens grunnlag i uttrykkelig samtykke.

Vi bruker ikke innholdet ditt til å trene modellene våre, og vi har avtaler med leverandørene våre av tale, oversettelse og AI om å holde innholdet ditt utenfor treningen av deres modeller.

Vi selger ikke personopplysningene dine, og vi deler dem ikke for atferdsbasert annonsering på tvers av kontekster, slik disse begrepene er definert i California Consumer Privacy Act med endringer og i tilsvarende personvernlover i amerikanske delstater.

Vi treffer ikke automatiserte avgjørelser som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg (personvernforordningen art. 22).

Det er nødvendig å oppgi konto- og betalingsdata for å åpne og beholde en konto; uten dem kan vi ikke levere tjenesten. Alt annet – valgfrie informasjonskapsler, markedsføringspreferanser – er virkelig valgfritt.

Vi kan lage aggregert eller avidentifisert statistikk, for eksempel hvor mange oversettelser som kjøres hver dag eller hvilke funksjoner som brukes mest, som ikke kan knyttes til deg. Vi bruker den til å drive og forbedre tjenesten, og vi forsøker ikke å identifisere noen på nytt ut fra den.

Oversettelser, transkripsjoner og AI-resultater kan være feil. De er ikke medisinske, juridiske eller økonomiske råd, og de er ikke til bruk i nødsituasjoner. Gå gjennom resultatene før du stoler på dem, og bruk dem aldri som eneste grunnlag for en klinisk, juridisk, økonomisk eller sikkerhetskritisk beslutning. En person bør gå gjennom alt som er viktig.

I Vavus AI og Vavus Keyboard bruker personlig lagret historikk, dokumenter og lyd kontrollene for kryptering på klientsiden som er beskrevet i Datakontroller. Personlige meldinger bruker Signal-protokollen og er ende-til-ende-kryptert mellom deltakerne. Disse utsagnene beskriver ikke innhold i Concierge-arbeidsområder.

Concierge behandler chatter, anrop, transkripsjoner, avtaler, kunnskap i arbeidsområdet og eventuelle aktiverte opptak på serverne våre slik at assistenten og teamet ditt kan bruke dem. Autoriserte ansatte i arbeidsområdet og systemene våre kan få tilgang til dataene som er nødvendige for å levere disse funksjonene. Ikke betrakt innhold i Concierge som ende-til-ende-kryptert eller som chiffertekst serverne våre ikke kan lese.

Serverne våre kan lese innholdet i en personlig melding bare i disse tilfellene:

• Oversettelse av talemeldinger. Hvis du ber oss oversette en talemelding, laster appen din opp akkurat den meldingen ukryptert slik at serverne våre kan transkribere og oversette den, og meldingen lagres i en form serverne våre kan lese. Vi ber først om samtykket ditt, registrerer samtykket og fører revisjonslogg over tilgangen. Transkripsjonen og oversettelsen beholdes til alle mottakere har mottatt meldingen, og i høyst 30 dager. Det skjer aldri med mindre du velger det.
• Gruppeavstemninger. Avstemninger er ende-til-ende-kryptert som andre meldinger; serverne våre beholder bare alternativnumrene og hvem som stemte på hva, slik at de kan telle stemmene. Eldre appversjoner kan fortsatt sende avstemninger der serverne våre kan lese spørsmålet og alternativene, inntil vi slår det av.
• Meldinger ved avsluttet anrop. Etter et oversatt anrop kan appen legge inn en fast melding i chatten om at det har funnet sted en anropsoversettelse, og hvor lenge den varte. Den kan ikke inneholde noe annet.
• Konferanseinvitasjoner. Når noen inviterer deg til en konferanse, viser invitasjonen som legges inn i chatten din, navnet til vedkommende og romkoden.

For personlig oversettelse og diktering beholdes ikke innhold du ikke lagrer, som personlig historikk etter at resultatet ditt er produsert. Samtaler og valgfrie opptak i Concierge følger lagringsinnstillingen for arbeidsområdet som er beskrevet nedenfor. I Vavus AI og Vavus Keyboard finnes direktetale kortvarig i minnet under behandlingen og skrives ikke til lagring. Concierge skriver lyden fra et anrop til lagring bare når arbeidsområdet slår på lagret anropslyd, som er av som standard.

• Lagret historikk, dokumenter og filer – til du sletter dem eller avslutter kontoen din.
• Videooversettelse – vi beholder videoen og filene vi lager fra den, i 7 dager slik at du kan laste dem ned, og sletter dem deretter; du kan slette dem tidligere fra siden for videooversettelse.
• Konto- og profilregistreringer – så lenge kontoen finnes, og deretter i opptil 30 dager etter avslutning.
• Fakturerings-, skatte- og transaksjonsposter – 7 år, slik skatte- og regnskapslovgivningen krever.
• Logger for sikkerhet, svindel og misbruk – 12 måneder.
• Støttesamtaler – 24 måneder.
• Revisjonslogger for helse- og Enterprise-kontoer – 6 år; HIPAA krever dette for helsetjenesten. Disse inneholder bare metadata: hvem som gjorde hva, når og fra hvilken enhet. Aldri PHI, aldri innhold.
• Samtalemateriale i Concierge, inkludert besøkendes økter, transkripsjoner og aktiverte opptak – innstillingen for arbeidsområdet er 90 dager som standard. Vanlige arbeidsområder kan velge fra 1 til 730 dager; arbeidsområder for helsetjenesten kan velge fra 1 til 90 dager. Tidligere autorisert sletting av en kontakt eller et arbeidsområde starter også fjerning. Opprydding av opptaksobjekter kan fullføres asynkront.
• Kontakter, avtaler, konfigurasjon av arbeidsområder og faktureringsbevis i Concierge – beholdes så lenge det er nødvendig for å levere arbeidsområdet eller oppfylle gjeldende rettslige og regnskapsmessige krav, med forbehold om den aktuelle slettingsprosessen. Registreringer for revisjon av samtykke og samsvar følger en egen plan på seks år. Krypterte sikkerhetskopier fases ut i henhold til sin konfigurerte livssyklus; de slettes ikke umiddelbart fra alle sikkerhetskopier.
• Nettstedsmålinger – enkeltøkter, hendelser og klikkposisjoner i 30 dager, anonyme besøksregistreringer i høyst to dager og totaler i 13 måneder.
• Registreringer av informasjonskapsler og samtykke – samtykkevalgene dine lagres i nettleserens lokale lagring i 180 dager, eller til du sletter nettleserdataene dine eller vi publiserer en ny samtykkeversjon, og da spør vi på nytt.

Vi bruker tjenesteleverandører etter funksjon: skydrift og lagring; talegjenkjenning og talesyntese; maskinoversettelse og AI-modeller; betalingsbehandling; levering av e-post; levering av push-varsler; og støttedrift. Hver av dem mottar bare det funksjonen krever, i henhold til skriftlige vilkår for databehandling.

Leverandører som behandler tale-, oversettelses- eller AI-innhold, er konfigurert til å holde det utenfor modelltrening og til å minimere lagring der tjenesten støtter det. Informasjonen som er nødvendig for en Concierge-forespørsel, kan omfatte en ledetekst, innstillinger for arbeidsområdet og relevante opplysninger om kunder eller ansatte, inkludert navn eller andre identifiserende opplysninger når forespørselen krever dem. Oppsettsassistenten ber om tillatelse før den sender ledetekstene sine og konteksten for arbeidsområdet til den konfigurerte AI-leverandøren. Betalingsleverandører og appbutikkleverandører mottar også identifiserende opplysninger og transaksjonsdata som er nødvendige for å behandle et kjøp.

Støttechatten vår er selvdriftet på vår egen infrastruktur, så støttetranskripsjoner overleveres ikke til en tredjepartsleverandør.

En navngitt liste over underdatabehandlere gis til bedrifts- og helsekunder i henhold til en databehandleravtale; for Concierge navngir den offentlige databehandleravtalen for Concierge alle underdatabehandlere. Vi kan også utlevere data for å overholde loven eller en lovlig anmodning, for å håndheve vilkårene våre, for å beskytte rettigheter og sikkerhet, og i forbindelse med en fusjon eller et oppkjøp, og i så fall gjelder denne erklæringen fortsatt.

Vi driver fra USA, med kantinfrastruktur i Den europeiske union (Frankfurt). Dataene dine kan bli overført til og behandlet i USA og andre land der lovgivningen er annerledes enn i ditt eget land.

For overføringer ut av Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits bygger vi på Europakommisjonens standardavtalevilkår (beslutning 2021/914), med det britiske tillegget om internasjonal dataoverføring (UK International Data Transfer Addendum) og de sveitsiske tilpasningene der de gjelder. For Concierge er disse en del av databehandleravtalen for Concierge som hver virksomhet godtar. Vi bruker dem sammen med de tekniske tiltakene som er beskrevet i punkt 6. Kryptering på klientsiden og ende-til-ende-kryptering beskytter de personlige funksjonene som er angitt der; innhold i Concierge krever behandling på serveren og omfattes ikke av beskrivelsen om at bare chiffertekst lagres. Vi er ikke sertifisert under EU–US Data Privacy Framework eller dets britiske og sveitsiske utvidelser. En kopi av de relevante overføringsvilkårene er tilgjengelig på forespørsel.

Hvis du befinner deg i EØS, Storbritannia eller Sveits, kan du be om innsyn, retting, sletting, begrensning og dataportabilitet, protestere mot behandling basert på berettigede interesser og når som helst trekke tilbake samtykke uten at det påvirker behandling som allerede er utført.

Du kan også klage til en tilsynsmyndighet: i EU myndigheten i landet der du har ditt bosted, ditt arbeidssted eller stedet for den påståtte overtredelsen; i Storbritannia Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, telefon 0303 123 1113, ico.org.uk.

Hvis du bor i California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana eller en annen delstat med en omfattende personvernlov, kan du be om å få vite om og få tilgang til personopplysningene vi har om deg, rette dem, slette dem og motta en portabel kopi, og du kan reservere deg mot salg, deling, målrettet annonsering og profilering med rettsvirkning eller tilsvarende betydelig virkning.

Vi gjør ingen av disse tingene. Vi respekterer likevel Global Privacy Control og andre anerkjente signaler om reservasjonspreferanser: Når nettleseren din sender et slikt signal, behandler vi det som en reservasjon mot analyse- og markedsføringskategoriene for den nettleseren, uten at du trenger å gjøre noe mer.

Nettleserens «Do Not Track»-signaler har ingen omforent betydning, så vi endrer ikke atferden vår når vi mottar et slikt signal. Global Privacy Control, som har en slik betydning, respekteres som beskrevet ovenfor.

Innbyggere i California kan også be oss begrense bruken av sensitive personopplysninger. Vi bruker dem allerede bare til å levere tjenesten du har bedt om, og til å holde den sikker, som er tillatte formål. Vi vil ikke forskjellsbehandle deg fordi du utøver en personvernrettighet.

Vi utleverer ikke personopplysninger til tredjeparter for deres egen direkte markedsføring, så det er ingenting å rapportere etter California Civil Code section 1798.83, og vi selger ikke personopplysninger mot penger, så det er ingenting å reservere seg mot etter Nevada Revised Statutes chapter 603A.

Klager på avslag. Hvis vi avslår en forespørsel, kan du klage ved å svare på avgjørelsen vår eller sende e-post til support@vavusai.com med «Privacy appeal» i emnefeltet. Vi svarer innen 45 dager med vår avgjørelse og begrunnelsen for den. Hvis vi avslår klagen, kan du klage til delstatens justisminister. Utah gir ingen klagerett, men vi vil likevel behandle klagen din.

Informasjon ved innsamling. I de 12 månedene før datoen øverst i denne erklæringen samlet vi inn kategoriene av personopplysninger som er oppført nedenfor, slik California Consumer Privacy Act definerer dem, fra deg, enhetene dine, organisasjonen din og innloggings- eller betalingsleverandøren din, for formålene i punkt 3. Vi utleverte dem bare til tjenesteleverandørene i punkt 8, for forretningsformål, og vi solgte eller delte ingen av dem. Vi trekker ingen slutninger for å bygge en profil om deg.

• Identifikatorer – navn, e-postadresse, konto- og enhetsidentifikatorer, IP-adresse.
• Kundeposter – faktureringsnavn og kjøpshistorikk. Kortnumre går til Stripe, Apple eller Google, aldri til oss.
• Kommersiell informasjon – plan, abonnement, tokensaldo, kjøp og refusjoner.
• Internett- eller annen nettverksaktivitet – bruk av app og nettsted, krasjdiagnostikk og sikkerhetssignaler.
• Geolokalisering – den omtrentlige plasseringen IP-adressen din antyder, brukt til sikkerhet og nettstedsmåling. Aldri nøyaktig plassering.
• Lyd, elektronisk, visuell eller lignende informasjon – tale du dikterer eller oversetter, opptak du velger å lagre, og video du oversetter.
• Faglig eller arbeidsrelatert informasjon – medlemskapet og rollen din i organisasjonen i en Enterprise- eller helsekonto.
• Sensitive personopplysninger – kontolegitimasjon, innholdet i meldingene og dokumentene dine, stemmedata og, bare i helsekontoer, helseopplysninger, brukt bare til å levere tjenesten du har bedt om, og til å holde den sikker.

Vi gir en tokentildeling for en prøveperiode på 3 dager når du bekrefter e-postadressen din, og bonustokener for henvisninger. Dette er økonomiske insentivprogrammer etter California Civil Code section 1798.125(b). De vesentlige vilkårene står på pris- og henvisningssidene våre: Tokenene er kampanjetokener, har ingen kontantverdi og kan bare brukes til funksjoner i Vavus.

Vi anslår verdien av personopplysningene det gjelder, til omtrent utsalgsprisen for tokenene som tildeles, basert på vår publiserte tokenpris. Vi beregner den slik fordi dataene det gjelder – en e-postadresse og en henvisningsrelasjon – ikke gir oss noen separate inntekter, ettersom vi ikke selger personopplysninger. Deltakelse er frivillig, og du kan trekke deg når som helst ved å sende oss en e-post; å trekke seg fører ikke til at tokener du allerede har brukt, kreves tilbake.

Bruk kontrollene i produktet der de er tilgjengelige, eller send e-post til support@vavusai.com. Vi verifiserer forespørsler ved å sammenholde det du gir oss, med konto-, fakturerings-, støtte- eller sikkerhetsregistreringer, og vi kan be om mer informasjon når en forespørsel er sensitiv. En autorisert representant kan handle på dine vegne med skriftlig fullmakt. Der personvernforordningen (GDPR) eller UK GDPR gjelder, svarer vi innen én måned, og vi kan forlenge fristen med inntil to ytterligere måneder for komplekse eller mange forespørsler; etter personvernlover i amerikanske delstater svarer vi innen 45 dager og kan forlenge én gang med ytterligere 45 dager. Hvis vi trenger en forlengelse, forteller vi deg hvorfor innen den første fristen.

Markedsføring på e-post. Hver markedsførings-e-post vi sender, har en lenke for å avslutte abonnementet, og du kan også sende e-post til support@vavusai.com. Reservasjon stanser markedsføring på e-post; meldinger om tjenesten, fakturering og sikkerhet fortsetter.

HIPAA-beskyttelse gjelder bare for kontoer vi har godkjent for bruk i helsetjenesten under en inngått Business Associate Agreement. Hvis du ikke har signert en BAA med oss, er kontoen din ikke en HIPAA-arbeidsflyt, og du må ikke laste opp beskyttede helseopplysninger til den.

Godkjente helsekontoer bruker økttokener som varer i 8 timer, tidsavbrudd ved inaktivitet etter 15 minutter, kontroller for håndtering av PHI, sikker sletting av PHI-ressurser og oppbevaring av revisjonslogger i 6 år, og applikasjonslogger er utformet for å utelate PHI. I disse kontoene handler vi som business associate, så det er organisasjonen din – ikke vi – som bestemmer hva som skjer med dataene, og vi handler etter dens instrukser.

Vi bruker TLS under overføring, krypteringen på klientsiden og ende-til-ende-krypteringen som er beskrevet ovenfor, autentisering med roterende tokener, separate strømmetokener for sanntidsøkter, SSO for bedriftskontoer, beskyttelse mot brute force-angrep, tilbakekalling av tokener ved utlogging og passordendring, hastighetsbegrensning, tilgangskontroll og revisjonslogging.

Ingen systemer er helt sikre. Hvis et brudd berører personopplysningene dine, vil vi varsle de relevante myndighetene uten ugrunnet opphold og, der personvernforordningen (GDPR) eller UK GDPR gjelder, innen 72 timer etter at vi ble kjent med det, og vi vil varsle deg uten ugrunnet opphold, slik loven krever.

Vavus er ikke rettet mot noen under 18 år, og en konto krever at du er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra noen under 18 år.

En forelder eller verge som mener at et barn har opprettet en konto, kan sende e-post til support@vavusai.com. Vi verifiserer meldingen og sletter kontoen og dataene i den raskt. Vi avslutter også enhver konto vi oppdager tilhører noen under 18 år.

Vi kan oppdatere denne erklæringen. Linjen «Sist oppdatert» viser gjeldende versjon. Der en endring i vesentlig grad påvirker hvordan vi håndterer personopplysninger, varsler vi i produktet eller på e-post før endringen trer i kraft. Tidligere versjoner er tilgjengelige fra support@vavusai.com på forespørsel.