Politica de confidențialitate

Vavus AI și Vavus Keyboard sunt operate de DCI Brands LLC, o societate cu răspundere limitată din statul Wyoming, 312 W 2nd Street, Casper, WY 82601, Statele Unite ale Americii. Suntem operatorul datelor cu caracter personal descrise aici, cu excepția cazurilor în care un acord comercial sau medical semnat ne conferă calitatea de persoană împuternicită sau de partener de afaceri care acționează conform instrucțiunilor organizației dumneavoastră.

Contact pentru confidențialitate: constantine@vavusai.com.

Reprezentantul nostru în Uniunea Europeană în temeiul articolului 27 din GDPR este Dragoș Ignat, Str. General Șova nr. 21, Letea Veche, jud. Bacău, 607270, România. Puteți contacta reprezentantul cu privire la orice aspect legat de prelucrarea datelor dumneavoastră cu caracter personal, în plus față de sau în locul contactării noastre. Nu am desemnat un reprezentant în Regatul Unit și nici un responsabil cu protecția datelor. Întrebările privind confidențialitatea și cererile de exercitare a drepturilor se trimit la constantine@vavusai.com și sunt soluționate direct de DCI Brands LLC.

Colectăm ceea ce este necesar pentru a crea și a securiza contul dumneavoastră, pentru a furniza funcțiile pe care le utilizați, pentru a încasa plata, pentru a răspunde solicitărilor de asistență și pentru a menține serviciul în funcțiune.

• Identificatori și date de cont - adresa de e-mail, numele, metoda de autentificare, apartenența la organizație, setările de securitate, identificatorii de dispozitiv și de sesiune.
• Conținutul pe care îl transmiteți - traduceri, transcrieri, înregistrări audio, mesaje, documente, fișiere și imagini pe care alegeți să le procesați sau să le salvați.
• Date audio și vocale - vorbirea pe care o dictați sau o traduceți. Atunci când sunt utilizate pentru a vă identifica sau a vă caracteriza, acestea pot constitui informații cu caracter personal sensibile în temeiul legislației statelor din SUA.
• Conținut legat de sănătate - numai în conturile aprobate pentru utilizare medicală în baza unui Acord de Partener de Afaceri.
• Date comerciale - planul, abonamentul, soldul de jetoane, istoricul achizițiilor și al rambursărilor. Numerele cardurilor sunt gestionate de Stripe, Apple sau Google; noi nu le primim și nu le stocăm niciodată.
• Date tehnice și de securitate - tipul dispozitivului, versiunea aplicației, diagnosticele de eroare, semnalele de securitate derivate din adresa IP, evidențele privind abuzurile și limitarea ratei de solicitări.
• Date de pe site - modulele cookie și stocarea locală, evidența consimțământului dumneavoastră și, numai după ce vă dați consimțământul, analiza traficului și atribuirea campaniilor.

Acolo unde se aplică GDPR sau GDPR-ul din Regatul Unit, temeiul juridic pentru fiecare scop este prezentat mai jos.

• Pentru a furniza serviciul - traducere, conversie a vorbirii în text, conversie a textului în vorbire, dictare de la tastatură, funcții de inteligență artificială, mesagerie, apeluri, documente și administrarea contului. Executarea unui contract (art. 6 alin. (1) lit. (b)).
• Pentru a vă factura și pentru a păstra evidențele fiscale și contabile. Executarea unui contract și obligație legală (art. 6 alin. (1) lit. (b) și (c)).
• Pentru a menține conturile și serviciul în siguranță - autentificare, prevenirea abuzurilor, limitarea ratei de solicitări, detectarea fraudelor, jurnalizarea auditului. Interesul legitim de a proteja utilizatorii și serviciul (art. 6 alin. (1) lit. (f)).
• Pentru a răspunde solicitărilor de asistență. Executarea unui contract și interese legitime.
• Pentru a trimite notificări privind serviciul, facturarea și securitatea. Executarea unui contract și obligație legală.
• Analiza traficului pe site, măsurarea activităților de marketing și toate modulele cookie neesențiale. Consimțământul (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage oricând.
• Pentru a respecta cerințele legale și pentru a constata sau a apăra un drept în justiție. Obligație legală și interese legitime.
• Informațiile privind sănătatea în conturile medicale. Le prelucrăm în calitate de partener de afaceri, pe baza instrucțiunilor documentate ale clientului; clientul stabilește temeiul legal, iar acolo unde se aplică GDPR acesta este în mod normal art. 9 alin. (2) lit. (h) sau temeiul consimțământului explicit obținut de client.

Nu utilizăm conținutul dumneavoastră pentru a antrena modelele noastre și stabilim prin contract cu furnizorii noștri de servicii de vorbire, traducere și inteligență artificială ca acest conținut să fie exclus din antrenarea modelelor lor.

Nu vindem informațiile dumneavoastră cu caracter personal și nu le partajăm în scopul publicității comportamentale intercontextuale, astfel cum acești termeni sunt definiți în California Consumer Privacy Act, cu modificările ulterioare, și în legile comparabile privind confidențialitatea ale statelor din SUA.

Nu luăm decizii automate care produc efecte juridice sau efecte similar semnificative cu privire la dumneavoastră (art. 22 din GDPR).

Furnizarea datelor de cont și de plată este necesară pentru a deschide și a menține un cont; fără acestea nu vă putem furniza serviciul. Restul - modulele cookie opționale, preferințele de marketing - este cu adevărat opțional.

Traducerile, transcrierile și rezultatele generate de inteligența artificială pot fi greșite. Ele nu constituie sfaturi medicale, juridice sau financiare și nu sunt destinate utilizării în situații de urgență. Verificați rezultatele înainte de a vă baza pe ele și nu le utilizați niciodată ca temei unic pentru o decizie clinică, juridică, financiară sau critică pentru siguranță. Orice lucru important ar trebui verificat de o persoană.

Noile intrări din istoric, documentele salvate și fișierele audio salvate sunt criptate pe dispozitivul dumneavoastră înainte de încărcare, astfel încât serverele noastre păstrează doar text cifrat, pe care nu îl putem decripta. Mesageria utilizează Signal Protocol și este criptată de la un capăt la altul între participanți.

Există exact două excepții, iar ambele necesită să utilizați funcția respectivă:

• Sondajele de grup. Serverul trebuie să citească un sondaj pentru a număra voturile și a afișa rezultatele, așa că sondajele nu sunt criptate de la un capăt la altul. Ele sunt dezactivate în conversațiile din conturile medicale.
• Traducerea mesajelor vocale. Traducerea unui mesaj vocal necesită decriptarea acelui singur mesaj pe serverele noastre. Vă cerem mai întâi consimțământul, înregistrăm consimțământul și audităm accesul. Acest lucru nu se întâmplă niciodată decât dacă îl alegeți.

Conținutul pe care nu îl salvați nu este păstrat ca istoric după ce rezultatul dumneavoastră a fost produs. Vorbirea în direct există pentru scurt timp în memorie în timpul procesării și nu este scrisă în stocare.

• Istoricul, documentele și fișierele salvate - până când le ștergeți sau vă închideți contul.
• Evidențele de cont și de profil - pe toată durata de viață a contului, apoi până la 30 de zile după închiderea acestuia.
• Evidențele de facturare, fiscale și de tranzacții - 7 ani, conform cerințelor legislației fiscale și contabile.
• Jurnalele de securitate, de fraudă și de abuz - 12 luni.
• Conversațiile de asistență - 24 de luni.
• Jurnalele de audit medicale - 6 ani, conform cerințelor HIPAA. Acestea conțin doar metadate: cine a făcut ce, când și de pe ce dispozitiv. Niciodată PHI, niciodată conținut.
• Evidențele privind modulele cookie și consimțământul - opțiunile dumneavoastră de consimțământ sunt stocate în stocarea locală a browserului și rămân valabile până când ștergeți datele browserului sau până când publicăm o nouă versiune a consimțământului, moment în care vă întrebăm din nou.

Utilizăm furnizori de servicii în funcție de rol: găzduire și stocare în cloud; recunoașterea și sinteza vorbirii; traducere automată și modele de inteligență artificială; procesarea plăților; livrarea e-mailurilor; livrarea notificărilor push; și operațiunile de asistență. Fiecare primește doar ceea ce îi este necesar pentru funcția sa, în baza unor clauze scrise de prelucrare a datelor.

Furnizorii care prelucrează conținutul dumneavoastră pentru vorbire, traducere sau inteligență artificială sunt configurați astfel încât să îl excludă din antrenarea modelelor lor și să reducă la minimum păstrarea acestuia oriunde serviciul permite acest lucru, iar ei primesc doar conținutul - nu numele, contul sau identitatea dumneavoastră. Furnizorii de plăți și magazinele de aplicații primesc în mod necesar date de identificare și de tranzacție, deoarece o plată nu poate fi procesată fără acestea.

Chatul nostru de asistență este găzduit pe propria noastră infrastructură, așa că transcrierile conversațiilor de asistență nu sunt predate unui furnizor terț.

O listă nominală a subîmputerniciților este pusă la dispoziția clienților din companii și din domeniul medical în baza unui acord de prelucrare a datelor. De asemenea, putem divulga date pentru a respecta legea sau o solicitare legală, pentru a aplica Termenii noștri, pentru a proteja drepturi și siguranța și în legătură cu o fuziune sau o achiziție, caz în care prezenta politică continuă să se aplice.

Operăm din Statele Unite ale Americii, cu infrastructură de margine în Uniunea Europeană și în Asia. Datele dumneavoastră pot fi transferate și prelucrate în Statele Unite și în alte țări ale căror legi diferă de cele din țara dumneavoastră.

Pentru transferurile în afara Spațiului Economic European, a Regatului Unit sau a Elveției ne întemeiem pe clauzele contractuale standard ale Comisiei Europene (Decizia 2021/914), împreună cu addendumul pentru Regatul Unit și cu anexa elvețiană acolo unde se aplică, precum și pe măsurile tehnice descrise în secțiunea 6 - în principal criptarea pe partea de client și criptarea de la un capăt la altul, ceea ce înseamnă că, pentru majoritatea conținutului stocat, infrastructura destinatară păstrează doar text cifrat. O copie a clauzelor de transfer relevante este disponibilă la cerere.

Dacă vă aflați în Spațiul Economic European, în Regatul Unit sau în Elveția, puteți solicita accesul, rectificarea, ștergerea, restricționarea și portabilitatea, vă puteți opune prelucrării întemeiate pe interese legitime și vă puteți retrage consimțământul oricând, fără a afecta prelucrarea deja efectuată.

De asemenea, puteți depune o plângere la o autoritate de supraveghere: în Uniunea Europeană, autoritatea din țara dumneavoastră de reședință, din locul dumneavoastră de muncă sau din locul presupusei încălcări; în Regatul Unit, Information Commissioner's Office.

Dacă locuiți în California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana sau în alt stat cu o lege cuprinzătoare privind confidențialitatea, puteți solicita să cunoașteți și să accesați informațiile cu caracter personal pe care le deținem, să le corectați, să le ștergeți și să primiți o copie portabilă și vă puteți opune vânzării, partajării, publicității direcționate și creării de profiluri cu efecte juridice sau efecte similar semnificative.

Nu facem niciunul dintre aceste lucruri. Respectăm totuși semnalul Global Privacy Control și alte semnale recunoscute de exprimare a refuzului: atunci când browserul dumneavoastră trimite un astfel de semnal, îl tratăm ca pe un refuz al categoriilor de analiză a traficului și de marketing pentru acel browser, fără nicio altă acțiune din partea dumneavoastră.

Rezidenții din California ne pot cere, de asemenea, să limităm utilizarea informațiilor cu caracter personal sensibile. Le utilizăm deja numai pentru a furniza serviciul pe care l-ați solicitat și pentru a-l menține în siguranță, ceea ce constituie scopuri permise. Nu vă vom trata în mod discriminatoriu pentru exercitarea vreunui drept privind confidențialitatea.

Contestații. Dacă respingem o cerere, puteți contesta decizia răspunzând la aceasta sau scriind la constantine@vavusai.com cu mențiunea „Privacy appeal” în subiect. Răspundem în termen de 45 de zile - 60 în Colorado - cu decizia noastră și motivele acesteia. Dacă respingem contestația, puteți depune o plângere la procurorul general al statului dumneavoastră. Statul Utah nu prevede un drept de contestație, dar vă vom analiza totuși contestația.

Acordăm jetoane bonus pentru verificarea adresei de e-mail și pentru recomandări. Acestea sunt programe de stimulente financiare în temeiul secțiunii 1798.125(b) din California Civil Code. Termenii esențiali se regăsesc pe paginile noastre de prețuri și de recomandări: jetoanele sunt promoționale, nu au valoare bănească și pot fi utilizate numai pentru funcțiile Vavus.

Estimăm valoarea informațiilor cu caracter personal implicate ca fiind aproximativ egală cu prețul de vânzare al jetoanelor acordate, folosind prețul nostru publicat pentru jetoane. Calculăm astfel deoarece datele implicate - o adresă de e-mail și o relație de recomandare - nu ne generează venituri separate, întrucât nu vindem informații cu caracter personal. Participarea este voluntară și vă puteți retrage oricând scriindu-ne; retragerea nu recuperează jetoanele pe care le-ați cheltuit deja.

Utilizați comenzile din produs acolo unde sunt disponibile sau scrieți la constantine@vavusai.com. Verificăm cererile comparând informațiile pe care ni le furnizați cu evidențele de cont, de facturare, de asistență sau de securitate și putem solicita informații suplimentare atunci când o cerere este sensibilă. Un mandatar autorizat poate acționa în numele dumneavoastră pe baza unei împuterniciri scrise. Răspundem în termen de 45 de zile și putem prelungi o singură dată cu încă 45 de zile, comunicându-vă motivul.

Protecțiile HIPAA se aplică numai conturilor pe care le-am aprobat pentru utilizare medicală în baza unui Acord de Partener de Afaceri semnat. Dacă nu ați semnat un BAA cu noi, contul dumneavoastră nu este un flux de lucru HIPAA și nu trebuie să încărcați în el informații medicale protejate.

Conturile medicale aprobate utilizează jetoane de sesiune valabile 8 ore, un timp de inactivitate de 15 minute, controale de gestionare a PHI, ștergerea securizată a activelor cu PHI și păstrarea jurnalelor de audit timp de 6 ani, iar jurnalele aplicației sunt concepute pentru a exclude PHI. În aceste conturi acționăm în calitate de partener de afaceri, așa că organizația dumneavoastră - și nu noi - decide ce se întâmplă cu datele, iar noi acționăm conform instrucțiunilor sale.

Utilizăm TLS în tranzit, criptarea pe partea de client și criptarea de la un capăt la altul descrise mai sus, autentificarea cu jetoane rotative, jetoane separate de flux pentru sesiunile în timp real, SSO pentru conturile din companii, protecția împotriva atacurilor prin forță brută, revocarea jetoanelor la deconectare și la schimbarea parolei, limitarea ratei de solicitări, controale de acces și jurnalizarea auditului.

Niciun sistem nu este perfect sigur. Dacă o breșă afectează datele dumneavoastră cu caracter personal, vă vom notifica pe dumneavoastră și autoritățile competente fără întârzieri nejustificate și în termen de 72 de ore de la confirmarea unei breșe care afectează datele dumneavoastră cu caracter personal, astfel cum prevede legea.

Vavus is not directed to anyone under 18, and an account requires you to be 18 or older. We do not knowingly collect personal information from anyone under 18.

A parent or guardian who believes a child has created an account can email constantine@vavusai.com. We will verify the report and delete the account and its data promptly. We also close any account we discover belongs to someone under 18.

Putem actualiza această politică. Rândul „Ultima actualizare” indică versiunea curentă. Atunci când o modificare afectează în mod semnificativ modul în care gestionăm datele cu caracter personal, vom transmite o notificare în produs sau prin e-mail înainte ca aceasta să intre în vigoare.