隐私政策

Vavus AI 和 Vavus Keyboard 由 DCI Brands LLC 运营，该公司为一家怀俄明州有限责任公司，地址为 312 W 2nd Street, Casper, WY 82601, United States。我们是本政策所述个人数据的控制者，但已签署的企业协议或医疗协议使我们成为按照贵组织指示行事的处理者或业务伙伴的情形除外。

隐私事务联系方式：constantine@vavusai.com。

我们依据 GDPR 第 27 条指定的欧盟代表为 Dragoș Ignat, Str. General Șova nr. 21, Letea Veche, jud. Bacău, 607270, Romania。您可以就与处理您个人数据相关的任何事项联系该代表，作为联系我们的补充或替代。我们未指定英国代表，也未指定数据保护官。隐私问题和权利请求请发送至 constantine@vavusai.com，由 DCI Brands LLC 直接处理。

我们收集为创建和保护您的账户、提供您所使用的功能、收取款项、答复支持请求以及维持服务运行所必需的信息。

• 标识符和账户数据——电子邮件地址、姓名、登录方式、组织归属、安全设置、设备和会话标识符。
• 您提交的内容——您选择处理或保存的翻译、转录文本、录音、消息、文档、文件和图像。
• 音频和语音数据——您口述或翻译的语音。在用于识别或刻画您本人的情形下，此类数据可能构成美国州法项下的敏感个人信息。
• 健康相关内容——仅存在于依据业务伙伴协议获准用于医疗用途的账户中。
• 商业数据——套餐、订阅、代币余额、购买和退款记录。银行卡卡号由 Stripe、Apple 或 Google 处理；我们从不接收或存储卡号。
• 技术和安全数据——设备类型、应用版本、崩溃诊断信息、由 IP 地址推导的安全信号、滥用和速率限制记录。
• 网站数据——Cookie 和本地存储、您的同意记录，以及仅在您同意之后才收集的分析和营销归因数据。

在适用 GDPR 或英国 GDPR 的情形下，各项目的的法律依据列示如下。

• 为提供服务——翻译、语音转文字、文字转语音、键盘口述、人工智能功能、消息、通话、文档和账户管理。履行合同（第 6 条第 1 款第 (b) 项）。
• 为向您计费并保存税务和会计记录。履行合同和法定义务（第 6 条第 1 款第 (b) 项、第 (c) 项）。
• 为保障账户和服务安全——身份验证、防止滥用、速率限制、欺诈检测、审计日志记录。保护用户和服务的合法利益（第 6 条第 1 款第 (f) 项）。
• 为答复支持请求。履行合同和合法利益。
• 为发送服务、账单和安全通知。履行合同和法定义务。
• 网站分析、营销效果衡量以及所有非必要 Cookie。同意（第 6 条第 1 款第 (a) 项），您可随时撤回。
• 为满足法律要求以及提出或抗辩法律主张。法定义务和合法利益。
• 医疗账户中的健康信息。我们作为业务伙伴，按照客户的书面指示进行处理；由客户确定合法依据，在适用 GDPR 的情形下通常为第 9 条第 2 款第 (h) 项或客户的明示同意依据。

我们不会使用您的内容训练我们的模型，并且通过合同要求我们的语音、翻译和人工智能服务提供商不得将您的内容用于训练其模型。

我们不会出售您的个人信息，也不会为跨情境行为广告而共享您的个人信息，此处术语的含义依照经修订的《加州消费者隐私法》以及美国其他州可比隐私法律的定义。

我们不会对您作出产生法律效果或类似重大影响的自动化决策（GDPR 第 22 条）。

提供账户和付款数据是开立并维持账户所必需的；缺少这些数据我们无法提供服务。其余内容——可选 Cookie、营销偏好——则确属自愿。

翻译、转录和人工智能输出可能有误。它们不构成医疗、法律或财务建议，也不适用于紧急情况。请在依赖输出之前进行核查，切勿将其作为临床、法律、财务或安全攸关决策的唯一依据。凡属重要事项，均应由人工复核。

新的历史记录条目、已保存的文档和已保存的音频在上传前即在您的设备上完成加密，因此我们的服务器仅持有我们无法解密的密文。消息功能采用 Signal Protocol，在参与者之间实行端到端加密。

恰好存在两项例外，且两者均须由您使用相应功能方会发生：

• 群组投票。服务器必须读取投票内容才能统计票数并显示结果，因此投票不属于端到端加密。该功能在医疗对话中已被停用。
• 语音消息翻译。翻译一条语音消息需要在我们的服务器上解密该条消息。我们会事先征求您的同意、记录该项同意并对此次访问进行审计。除非您主动选择，否则绝不会发生。

在生成结果之后，您未保存的内容不会作为历史记录予以保留。实时语音在处理过程中短暂存在于内存中，不会写入存储。

• 已保存的历史记录、文档和文件——直至您将其删除或注销账户。
• 账户和资料记录——在账户存续期间保留，并在注销后最长保留 30 天。
• 账单、税务和交易记录——7 年，依税务和会计法律的要求。
• 安全、欺诈和滥用日志——12 个月。
• 支持对话——24 个月。
• 医疗审计日志——6 年，依 HIPAA 的要求。此类日志仅包含元数据：何人于何时通过何种设备执行了何种操作。绝不包含 PHI，绝不包含内容本身。
• Cookie 和同意记录——您的同意选择存储于浏览器的本地存储中，直至您清除浏览器数据或我们发布新版本的同意声明为止，届时我们会再次征求同意。

我们按职能使用服务提供商：云托管与存储；语音识别与合成；机器翻译与人工智能模型；支付处理；电子邮件投递；推送通知投递；以及支持运营。各方在书面数据处理条款约束下，仅接收其职能所需的数据。

为语音、翻译或人工智能而处理您内容的提供商，经我们配置将您的内容排除在其模型训练之外，并在服务支持的范围内尽量减少保留，且其仅接收内容本身——不接收您的姓名、账户或身份信息。支付和应用商店提供商则必然会接收识别信息和交易数据，因为缺少这些信息便无法完成付款处理。

我们的支持聊天由我们自有基础设施自行托管，因此支持对话记录不会交予第三方供应商。

在数据处理协议项下，我们向企业客户和医疗客户提供具名的次级处理者清单。我们还可能为遵守法律或合法请求、执行我们的条款、保护权利与安全，以及因合并或收购而披露数据；在此情形下本政策继续适用。

我们在美国运营，并在欧盟和亚洲设有边缘基础设施。您的数据可能被传输至美国以及其他法律与您所在国家不同的国家并在当地处理。

对于向欧洲经济区、英国或瑞士境外的传输，我们依据欧盟委员会的标准合同条款（第 2021/914 号决定），并在适用时结合英国附录和瑞士附件，同时结合第 6 节所述的技术措施——主要是客户端加密和端到端加密，这意味着对于大多数已存储内容，接收方基础设施仅持有密文。相关传输条款的副本可应要求提供。

如果您位于欧洲经济区、英国或瑞士，您可以请求访问、更正、删除、限制处理和数据可携，可就基于合法利益的处理提出反对，并可随时撤回同意，且不影响此前已进行的处理。

您还可以向监管机构投诉：在欧盟，可向您的居住国、工作地或涉嫌违规行为发生地的机构投诉；在英国，可向 Information Commissioner's Office 投诉。

如果您居住在加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州或其他制定了综合性隐私法律的州，您可以请求知悉并访问我们持有的个人信息、请求更正、删除并获取可携副本，并可就出售、共享、定向广告以及产生法律效果或类似重大影响的画像行为选择退出。

上述行为我们均未从事。即便如此，我们仍尊重 Global Privacy Control 以及其他获认可的退出偏好信号：当您的浏览器发出此类信号时，我们即将其视为针对该浏览器就分析和营销类别作出的退出选择，无需您再采取任何行动。

加利福尼亚州居民还可要求我们限制敏感个人信息的使用。我们目前仅将其用于提供您所要求的服务并保障该服务的安全，这属于法律允许的目的。我们不会因您行使任何隐私权利而对您加以歧视。

申诉。如果我们拒绝某项请求，您可以通过回复我们的决定，或以“Privacy appeal”为主题发送电子邮件至 constantine@vavusai.com 提出申诉。我们将在 45 天内（科罗拉多州为 60 天）作出答复，说明我们的决定及其理由。如果我们驳回申诉，您可以向所在州的总检察长投诉。犹他州未规定申诉权，但我们仍会审查您的申诉。

我们会因您验证电子邮件地址和推荐他人而赠予奖励代币。上述做法构成《加州民法典》第 1798.125(b) 条项下的财务激励计划。重要条款载于我们的定价页面和推荐页面：这些代币属于促销性质，不具有现金价值，且只能用于 Vavus 的功能。

我们按照已公布的代币价格，将所涉个人信息的价值估算为所赠代币的零售价格。我们之所以如此计算，是因为所涉数据——一个电子邮件地址和一段推荐关系——并未为我们产生单独收入，因为我们不出售个人信息。参与完全自愿，您可随时通过发送电子邮件退出；退出并不会收回您已使用的代币。

请在产品内控制项可用时加以使用，或发送电子邮件至 constantine@vavusai.com。我们通过将您提供的信息与我们持有的账户、账单、支持或安全记录进行比对来验证请求，并可能在请求涉及敏感事项时要求补充信息。经书面授权的代理人可代表您行事。我们将在 45 天内作出答复，并可再延长一次、延长 45 天，同时向您说明理由。

HIPAA 保护仅适用于我们依据已签署的业务伙伴协议批准用于医疗用途的账户。如果您未与我们签署 BAA，您的账户即不属于 HIPAA 工作流程，您不得向其上传受保护健康信息。

获批准的医疗账户采用 8 小时会话令牌、15 分钟闲置超时、PHI 处理控制措施、PHI 资产的安全删除以及 6 年审计日志保留期，且应用日志的设计目标是不包含 PHI。在此类账户中，我们作为业务伙伴行事，因此由贵组织——而非我们——决定数据的处置方式，我们按照其指示行事。

我们采用传输过程中的 TLS、上文所述的客户端加密和端到端加密、带轮换令牌的身份验证、用于实时会话的独立流令牌、面向企业账户的单点登录、暴力破解防护、退出登录和更改密码时的令牌吊销、速率限制、访问控制以及审计日志记录。

没有任何系统是绝对安全的。如果发生影响您个人数据的安全事件，我们将依法在不无故拖延的情况下，并在确认该事件影响您个人数据后 72 小时内，通知您本人及相关主管机关。

Vavus is not directed to anyone under 18, and an account requires you to be 18 or older. We do not knowingly collect personal information from anyone under 18.

A parent or guardian who believes a child has created an account can email constantine@vavusai.com. We will verify the report and delete the account and its data promptly. We also close any account we discover belongs to someone under 18.

我们可能更新本政策。“最后更新”一行显示当前版本。若某项变更对我们处理个人数据的方式产生重大影响，我们将在其生效前通过产品内通知或电子邮件向您告知。