隐私政策

Vavus AI 由 DCI Brands LLC 运营，这是一家怀俄明州有限责任公司。除非已签署的企业或医疗协议另有规定，我们作为账户、账单、支持、网站和产品使用数据的控制者。

隐私和数据保护请求可发送至 constantine@vavusai.com。

我们收集创建和保护账户、提供翻译与通信功能、处理账单、回复支持请求以及运营服务所需的信息。

• 账户和个人资料数据，例如电子邮件地址、姓名、登录方式、组织成员身份和安全设置。
• 你选择处理的用户内容，包括翻译、转录、音频、消息、文件、文档和图像。
• 通过 Stripe、Apple App Store 或 Google Play 处理的账单记录。我们不存储完整的支付卡号。
• 技术数据，例如设备类型、应用版本、由 IP 推导的安全信号、崩溃诊断、Cookie 和同意记录。

我们使用数据来提供翻译、语音输入、语音输出、键盘、消息、通话、文档、AI 聊天、账户管理、账单、欺诈预防、支持和安全功能。

营销和分析数据只会按照你的 Cookie 与同意设置使用。翻译、消息、文档和音频内容不会出售给广告网络。

Vavus 使用传输中的 TLS、账户认证、速率限制、访问控制、审计日志以及适合账户类型和工作流的加密控制。

新的历史记录、文档、音频和消息流程在支持时围绕客户端加密设计。消息在参与者之间端到端加密，因此 Vavus 只存储密文。

Vavus 遵循一条简单规则：零数据保留或加密历史记录。实时翻译、听写和 AI 内容会被处理以生成结果，除非你选择保存或同步，否则不会作为云端历史保留；你保留的任何内容都是 Vavus 无法读取的加密历史记录。

有关历史模式、本地存储、删除、导出、服务处理和医疗控制的完整说明，请参阅“隐私模式与数据保留”和“数据控制”页面。

Vavus 使用基础设施和服务提供商进行托管、语音处理、翻译、付款、电子邮件、推送通知和支持运营。这些服务只接收其功能所需的数据，并受数据处理条款约束；处理你内容的服务会在其支持范围内配置为不将内容用于模型训练并尽量减少保留，而且不会收到你的账户身份。企业和医疗客户可在数据处理协议下获得具名子处理方清单。

企业和医疗客户可能在已签署协议下适用单独的部署或数据处理条款。

医疗工作流需要通过批准的入门审查，并在适用时签署 Business Associate Agreement。医疗账户使用更严格的会话限制、审计日志、PHI 处理控制和保留行为。

应用日志按设计不包含 PHI。医疗工作流的审计日志在合规需要时可保留 6 年。

根据你的居住地，你可能有权访问、更正、导出、删除、限制或反对处理你的个人数据。你可以通过电子邮件或产品内可用的账户工具提出这些请求。

你可以在 Cookie 政策页面更改网站 Cookie 选择。你可以在数据删除页面请求删除账户。

加州居民可能享有 CCPA/CPRA 下的权利。要行使这些权利，请发送邮件至 constantine@vavusai.com。我们会将你提供的信息与我们保存的账户、账单、支持或安全记录进行比对来验证请求，并可能在需要时要求补充信息以确认请求。

• 知情权：请求我们已收集的个人信息类别或具体项目。
• 删除权：请求删除个人信息，但受法律、安全、账单、欺诈预防、合同和合规例外限制。
• 更正权：请求更正不准确的个人信息。
• 选择退出权：选择退出个人信息的出售或共享。Vavus 不会为跨情境行为广告出售或共享个人信息。
• 限制敏感个人信息权：在该权利适用时，请求限制敏感个人信息的使用或披露。
• 不歧视权：我们不会因你行使加州隐私权而歧视你。

Vavus 并非面向 16 岁以下儿童。我们不会有意收集 16 岁以下任何人的个人信息。如果你认为未成年人向我们提供了个人信息，请联系 constantine@vavusai.com，我们会及时删除。

我们仅在服务、法律义务、安全、账单、支持和合规所需期间保留个人数据。账户内容可在产品控制可用时通过这些控制删除。

某些记录，例如账单记录、欺诈日志、审计日志和必需的合规记录，在法律或合同要求时可能保留更长时间。

我们可能会定期更新本政策。“最后更新”日期反映最近一次修订。如果重大变更影响现有用户，我们会在适当时通过服务或电子邮件通知。