В сила от 7 септември 2026 г. Последна актуализация: 26 октомври 2026 г.
Превод. Меродавен е английският текст в policy.en.md; при несъответствие се прилага той.
Тази Политика за поверителност описва как Generative Chaos LLC, 5900 Balcones Drive #33409, Austin, TX 78731, САЩ («Чуй», «ние», «нас» или «наш») събира, използва, разкрива и по друг начин обработва информация във връзка с мобилните приложения Чуй, настолните приложения и уебсайта chui.io (заедно «Услугата»).
Със създаването на акаунт или с ползването на Услугата потвърждавате, че сте се запознали с тази Политика. Тя е част от и се включва чрез препращане в нашите Общи условия.
«Потребителско съдържание» означава аудиозаписи, разчити, обобщения, бележки, заглавия, означения на говорители и всяко друго съдържание, което създавате, качвате, импортирате или генерирате чрез Услугата, заедно с всяко съдържание, извлечено от него от Услугата.
«Данни за ползване» означава техническа и оперативна информация, генерирана при ползването на Услугата, включително данни за устройството, приложението, производителността, диагностиката и събитията.
«Комуникация с поддръжката» означава сигнал за проблем или друго съобщение, което ни изпращате от Услугата или по имейл, заедно с всеки файл, който сте приложили към него.
«Данни на Услугата» означава Потребителското съдържание, Данните за ползване и Комуникацията с поддръжката, взети заедно.
«Доставчик» означава трето лице, ангажирано от нас да обработва Данни на Услугата от наше име и по наши указания.
Събираме следните категории информация:
2.1 Информация за акаунта. Идентификаторът, издаден ни от доставчика за вход, който използвате, вашият имейл адрес, когато сте избрали да го споделите, и вашето име, когато доставчикът го предоставя и вие сте го позволили. Не изискваме пощенски адрес или телефонен номер.
2.2 Потребителско съдържание. Аудиозаписи, направени или импортирани чрез Услугата, както и разчитите, обобщенията, заглавията, означенията на говорители и бележките, генерирани от тях или наред с тях. Включва и файловете, които прикачите към среща — снимка, документ, презентация или каквото изберете — заедно с името на файла, размера, вида му и, за снимка, направена със собствената камера на Услугата по време на запис, на коя секунда от този запис е направена.
Снимка, направена със собствената камера на Услугата, се създава от приложението и се съхранява със срещата. Тя не се поставя в албума на устройството ви, така че копието, което стои при срещата, е единственото, и изтриването на срещата го унищожава. Услугата никога не отваря камерата сама; снимка се прави само когато натиснете бутона. Файл, прикачен по друг начин, е копие на файл, който вече сте имали, и изтриването му тук не засяга оригинала.
2.2а Снимки от албума на устройството ви. Когато среща е записана на устройство, което има албум със снимки, приложението може да предложи да добави снимките, направени, докато този запис е течал. Четенето на албума изисква разрешение от устройството ви и приложението иска това разрешение само когато натиснете бутона, който прави предложението; никога не пита само.
След това албумът ви се чете за две неща и за нищо друго. Първо, за да се направи предложението: приложението иска от него снимките, чието собствено време попада в записа, и по едно малко изображение за преглед на всяка от тях, което ви се показва на вашия екран и не се изпраща никъде. Всяка се показва с отметка, която можете да махнете, и никоя снимка не се изпраща до нас, освен ако не оставите отметката и не потвърдите. Второ, при потвърждаване: приложението иска от албума пълното копие на всяка снимка, която сте оставили отметната, и на никоя друга — а ако това копие се пази в облачната ви услуга за снимки, а не на устройството, устройството ви го изтегля оттам, за да го предаде. Ако изпращането на някоя не успее и опитате пак, пълното копие на точно тази снимка се чете още веднъж. Нищо друго от албума ви не се чете в нито един момент. Можете да откажете за тази среща, да откажете завинаги или да изключите предложението по всяко време в Настройки → Поверителност в приложението.
Снимка, която потвърдите, се прекодира на устройството ви, преди да бъде изпратена, което премахва информацията за местоположение, камера и време, която оригиналният файл е носел. До нас достига самото изображение, размерът му, видът му, моментът, в който е направено, и — когато собственият часовник на записа го позволява — на коя секунда от записа попада този момент. Оригиналът остава в албума ви, недокоснат. Приложението няма никаква възможност да добавя в албума ви, да го променя или да трие от него, а изтриването на снимка тук не засяга оригинала. Приложението за Android изобщо не може да чете албума ви — няма такава функция, така че по този път от Android устройство до нас не достига никаква снимка.
2.3 Данни за ползване. Информация, включително, но не само: продължителност на записа, размер на файла, покритие спрямо изтеклото време, ниво на батерията в началото и в края на записа, версия и билд на приложението, модел на устройството, операционна система, използваната повърхност, взаимодействия с функции, събития в сесията, доклади за грешки и сривове, както и диагностични съобщения, върнати от операционната система или от Доставчик, както и вашият IP адрес и приблизителното местоположение — обикновено град, регион и държава — изведено от него. Когато някоя от нашите собствени реклами ви е довела до Чуй, записваме коя е в профила ви, според това, което ни казва пътят, по който сте дошли: магазинът за приложения, от който сте инсталирали (за собствените реклами на Apple в App Store — номерата, с които Apple обозначава нашата кампания, рекламна група, дума за търсене и реклама, държавата на App Store и дали рекламата е била докосната или само видяна; за инсталация от някоя от нашите рекламни връзки — името на тази връзка), или, в chui.io, името на рекламата, пренесено в адреса на страниците, които сте отворили, преди да създадете профила си. Не се използват рекламен идентификатор и бисквитка: името на рекламата просто се пази с профила ви. Профил, съществувал преди рекламата, никога не се отбелязва, и използваме отговора само за да разберем кои от нашите реклами довеждат хора, които след това ползват и плащат за Услугата.
2.4 Комуникация с поддръжката. Информация, която предоставяте при връзка с нас, включително съдържанието на съобщението ви и всякакви приложени материали. Когато съобщите за проблем от приложението, получаваме също версията и номера на изданието, повърхността, която ползвате, името на екрана, на който сте били, идентификатора на срещата, отворена в този момент, ако е имало такава, и кратък списък на последните действия на приложението. Приложението в никой момент не заснема изображение на екрана ви. Когато сигналът носи изображение, това е файл, който сте избрали сами, и той може да съдържа Потребителско съдържание — например снимка на екран със среща. Изображенията се прекодират на вашето устройство, преди да бъдат изпратени, което премахва информацията за камера, време и местоположение, която оригиналният файл е носел.
2.5 Информация за календара. Когато свържете календарен акаунт: кой е доставчикът, имейл адресът, който идентифицира този акаунт, идентификаторът, който доставчикът издава за него, разрешенията, които сте предоставили, и моментите, в които връзката е била създадена и последно използвана. Съхраняваме и дълготрайните данни за достъп, които доставчикът на този акаунт ни издава, както и краткотрайно копие на срещите ви за следващия ден и половина. И пазим името и имейл адреса на всеки поканен на тези срещи като запис в собствения ви списък с хора — контактите, които Услугата изгражда за вас. Раздел 5 описва и трите — какво се чете, за какво се използва, къде се съхранява и за колко време.
2.6 Въпросите, които задавате през асистент. Когато свържете асистент — Claude, ChatGPT или друг клиент — през нашия MCP интерфейс, всяка заявка, която той отправя от ваше име, носи едно изречение за това какво се опитвате да разберете, с ваши думи. Искаме го, защото качеството на търсенето е самата същност на тази функция: докато въпросът стигне до нашия индекс, остават само търсените думи, а никъде не се записва какво сте се надявали да научите. Разликата между двете е начинът, по който разбираме, че едно търсене не е свършило работа, и тя не подлежи на възстановяване по-късно. Изречението се чете от хората, които разработват Услугата.
Искаме от асистента едно изречение и нищо друго — не историята на чата ви, не съобщенията около въпроса ви, не разчит на разговора ви с асистента, нито каквото и да е друго контекстно поле: интерфейсът ни няма къде да ги приеме. Това, което пристига, е ограничено до 500 знака и се отрязва там. Ние искаме от асистента изречение; не можем да проверим какво той решава да сложи в него — това е причина да предпочитате асистенти, на които имате доверие, и причината да пазим пристигналото при защитата, описана в тази точка. Тъй като въпросът ви обикновено е за среща, която четете, това изречение може да цитира или преразказва срещата: «къде Иван каза, че пускът се бави». Казваме го направо, вместо да оставяме друго впечатление. Това, което може да бъде цитирано, е вашият собствен запис, който вече съхраняваме, и изречението се пази в същата база данни и при същата защита като записа, за който се отнася. То никога не променя отговора, който получавате — същата заявка със същите параметри и различно изречение връща точно същия резултат — и интерфейсът казва това на асистента със същите думи. Никога не изпращаме самото изречение на доставчика ни за аналитика. Този доставчик получава за такава заявка формата ѝ и нищо от съдържанието ѝ: кой инструмент е бил извикан, на кой от двата ни адреса е пристигнала заявката, с какво име се е регистрирал асистентът, дали е успяла, колко е отнела, колко резултата са върнати, дали изобщо е подадено изречение и от колко знака е било — заедно с вътрешния идентификатор на акаунта ви, както е описано в раздел 9.
Пази се, докато не изтриете акаунта си, а раздел 9 описва едно следствие, което си струва да знаете предварително: изтриването на среща не изтрива изречение, което случайно я цитира.
2.7 Данни за фактуриране. Когато изберете платен план на chui.io, плащането се приема от доставчик на платежни услуги, а номерът на картата ви се предоставя на този доставчик и никога на нас. Това, което получаваме и пазим, е записът за самия абонамент: кой план е, кога е започнал, кога се подновява или е приключил, държавата, която сме длъжни да определим, за да начислим правилната данъчна ставка, и доказателствата, въз основа на които сме я определили, начислената сума и данъкът в нея, както и идентификатор, издаден от доставчика, който ни позволява да свържем абонамента с вашия акаунт. Когато се абонирате от приложение, придобито от Apple App Store, Apple приема плащането и ни предава същия запис за абонамента: кой план е, цената и валутата ѝ, кога се подновява или е приключил, дали е настроен да се подновява, както и собствените идентификатори на Apple за покупката. Apple не ни предоставя номер на карта, нито начин на плащане. Когато се абонирате от приложение, придобито от Google Play, Google приема плащането и ни предава същия вид запис: кой план е, цената и валутата ѝ, кога се подновява или е приключил, дали е настроен да се подновява, регионът на покупката, както и собствените идентификатори на Google за нея. Google също не ни предоставя номер на карта, нито начин на плащане. И в двата случая предоставяме на магазина наш собствен идентификатор, който замества вашия акаунт, за да може подновяването да бъде свързано с него; той не е вашето име, нито адрес, нито нещо, по което човек може да ви разпознае.
2.8 Въпросите, които задавате на самата Услуга. Услугата има собствен асистент: пишете или казвате въпрос за срещите си, за хората в тях или за акаунта си и той отговаря. Отговорът се пише от генеративен езиков модел, предоставян от Доставчик (точка 4.1; коя е компанията, е посочено на chui.io/subprocessors). За да го напише, моделът получава въпроса ви, коя среща сте гледали, когато сте го задали, и останалата част от разговора, и чете от акаунта ви каквото му трябва чрез собствените инструменти на Услугата — заглавия, обобщения, разчити и бележки от срещите ви, списъка ви с хора и отбелязаното за всеки, предстоящите срещи в календара ви и данните на акаунта и на компанията ви — никога повече от това, което сами бихте могли да отворите. Когато поиска аудиото на среща, получава връзка, която работи около дванадесет часа (един час за среща на колега), а не самото аудио. Когато отговорът би променил нещо — преименуване на среща, споделяне, обединяване на двама души — нищо не се променя, докато не натиснете „да“. Пазим всеки разговор, включително целия обмен с модела, за да можете да се върнете към него; и за всеки въпрос — запис колко е струвал и кои инструменти са работили, в който няма нито една ваша дума. Всяко извикване на инструмент от асистента се записва, както описва точка 2.6, с вашия въпрос на мястото на изречението на асистента, заедно с думите, които е търсил, и коя среща или кой човек е отворил. Раздел 9 казва колко дълго се пази всяко от тях. Въпрос, който казвате на глас, вместо да го напишете, се превръща в думи, докато говорите, от Доставчик за разчитане на реч, който получава и думите от речника ви за диктовка, а след това се изглажда от Доставчик на езиков модел с този речник и указанията, които сте дали за диктовката, освен ако сте изключили изглаждането (точка 4.1). Не пазим нито звука, нито тези думи: те стават въпрос едва когато го изпратите.
2.9 Рекламните страници и бившият списък за Android. Всяка наша реклама води към собствена страница в chui.io. Когато тази страница бъде отворена и когато бъде натиснат бутонът ѝ за App Store или Google Play, нашият сървър записва събитието в продуктовата ни аналитика: коя реклама е била, дали устройството се представя като iPhone, iPad, телефон с Android или компютър, вграденият браузър на кое приложение е отворил страницата (Instagram, Facebook, LinkedIn или ChatGPT, ако го казва) и държавата, която нашият хостинг доставчик разчита от връзката. Не записваме IP адрес, бисквитка, идентификатор на устройство или рекламен идентификатор, нито низа user-agent, така че нищо записано не отличава един посетител от друг, а самата страница не изпълнява скрипт и не изпраща нищо от вашия браузър. Бутонът за App Store предава името на рекламата на Apple, която след това ни съобщава, за всяка реклама и само като общи бройки, колко пъти е видяна страницата на приложението, колко първи изтегляния са последвали, колко пъти приложението е било отворено след това и колко покупки са направени и за каква сума. Бутонът за Google Play по същия начин предава името на рекламата на Google, която ни съобщава само като общи бройки — за всяка реклама, когато са достатъчно, за да се отчетат отделно — колко инсталирания са последвали. Компютър се изпраща към страницата за изтегляне в chui.io с името на рекламата в адреса, което остава в адреса на началната страница и страницата за изтегляне на chui.io, отворени оттам, а изтегляне, започнато от тях, се отчита за всяка реклама по същия начин. Излизането от chui.io го губи: нищо не се пази във вашия браузър.
Докато Чуй не беше в Google Play, страницата предлагаше на телефон с Android списък за изчакване; вече не го прави. Пазим оставените там имейл адреси заедно с името на рекламата с една цел: да пишем веднъж на всеки, че Чуй вече е наличен за Android. Изтриваме всеки адрес най-много една година след като е оставен; никога не го изпращаме на доставчика ни на аналитика и можете да поискате да бъде премахнат по всяко време, като пишете на privacy@chui.io. Нищо от това не се събира от самите приложения на Чуй: случва се само в chui.io, преди човек да има приложението.
2.10 Диктовка на компютър. Когато диктувате в друго приложение на Mac или на компютър с Windows, Услугата прочита чрез функциите за достъпност на компютъра прозореца, в който пишете, и само докато диктувате в него: никога друг прозорец или останалата част от екрана и никога поле за парола или поле за число. Прочита в два момента. Когато натиснете клавиша за диктовка, прочита текста точно преди курсора в полето, в което пишете — най-много последните 300 знака, — за да продължи диктуваното изречението, което сте писали: без главна буква по средата му и с думи, които се съгласуват с него. Прочита и текста в този прозорец и избира от него, на вашия компютър, най-много 40 имена и необичайни думи, за да се изпише име, показано там, така, както е показано; останалият текст на прозореца никога не напуска компютъра ви. Текстът преди курсора и избраните думи се изпращат на нашия сървър заедно с диктовката и, освен ако сте изключили изглаждането, на Доставчика на езиков модел, който изглажда диктуваното; избраните думи отиват и при Доставчика за разчитане на реч като думи, които да очаква (раздел 4.1). Използват се за тази една диктовка и след това се изхвърлят, а записваме само колко знака и колко думи са прочетени. След като диктовката бъде поставена, полето се прочита отново до една минута, докато е на фокус, за да се види дали сте поправили изписването на име или термин в поставения текст (например «cloud» на «GCloud»). Прочетеното тогава остава на компютъра ви и се изхвърля; запазва се само такава поправена двойка думи, като се добавя към речника ви за диктовка, отбелязана като научена, където можете да я видите и да я махнете. Приложенията на телефон никога не четат полето на друго приложение.
2.11 Разговор с Чуй на компютър. Ако диктовка на Mac или на компютър с Windows започва с «хей чуй» (или «hey Chui»), това, което следва, не се поставя: то е молба към Услугата и започва гласов разговор с Чуй. Докато трае този разговор — докато Чуй не го приключи, не натиснете × на лентата за диктовка или не минат пет минути, — звукът от микрофона ви се изпраща, докато говорите, на Доставчика на езиков модел, който води разговора (раздел 4.1) и отговаря на глас. За да отговори, той може да чете срещите, хората, обещанията и другото, което собственият асистент на Услугата може да чете (точка 2.8), и може да действа от ваше име като този асистент: да напише текст там, където е курсорът ви, да започне запис, да отвори асистента на екрана и — само след като кажете „да“ или натиснете „Да“ — да изпрати или изтрие нещо. Запазваме какви действия е предприел и колко е продължил разговорът; не пазим запис на самия разговор. Приложенията на телефон не предлагат този разговор.
Не събираме точно геолокационно местоположение като GPS координати, нито контакти, нито рекламни идентификатори, и не използваме технологии, предназначени да ви проследяват в други приложения или уебсайтове.
Обработваме Данни на Услугата за следните цели, включително, но не само:
(а) предоставяне, функциониране, поддържане и обслужване на Услугата, включително разчитане, разделяне по говорители, обобщаване, индексиране и осигуряване на търсене и възпроизвеждане на вашите записи, както и доставяне на известия до устройствата ви;
(б) удостоверяване на самоличността ви, администриране на акаунта ви, приемане на плащания по платен план и издаване на документи за тях, както и прилагане на правата, ограниченията за ползване и абонаментните условия;
(в) установяване, диагностициране и отстраняване на неизправности, включително чрез доклади за сривове, журнали за грешки и диагностични съобщения;
(г) измерване и анализ на ползването, производителността, надеждността и възприемането, включително чрез анализ на събития и обобщена отчетност;
(д) поддържане на сигурността и целостта на Услугата, както и откриване, предотвратяване и разследване на измами, злоупотреби и нарушения на Общите ни условия;
(е) отговаряне на ваши запитвания и заявки за поддръжка, включително когато ни изпратите конкретен запис за преглед;
(ж) спазване на приложимото право и отговаряне на законни искания на компетентни органи, както и установяване, упражняване или защита на правни претенции; и
(з) функциониране, разработване, оценяване, тестване и подобряване на Услугата и на всякакви настоящи или бъдещи функции, функционалности, продукти и услуги, включително чрез преглед и автоматизиран анализ на Данни на Услугата, на Потребителско съдържание и на всяко съдържание, генерирано от Услугата или от потребители.
3.1 Вашият избор по буква (з). Можете да се откажете от обработването по буква (з) по всяко време от Настройки → Поверителност в приложението. Отказът не засяга обработване, извършено преди получаване на вашето указание, нито целите по букви (а) до (ж). Когато акаунтът ви принадлежи на организация, администратор на тази организация може също да изключи това обработване за всички акаунти на организацията, но никога да го включи; докато е изключено от него, то не може да бъде включено отново за никой от тях. Когато се прилага нашето Споразумение за обработване на лични данни, обработването по буква (з) се извършва по указание на организацията, което този превключвател оттегля (т. 3.4 от Споразумението).
3.1а Файлове, прикачени към среща. Когато можем да прочетем даден файл, го правим, и това, което съдържа, се използва при написването на резюмето на тази среща. Снимка се гледа от доставчик на езиков модел, който може да чете изображения; документ се чете като текст. Когато файлът е снимка, направена по време на записа, и собственият часовник на записа може да я постави, заедно с нея се разкрива и моментът от записа, в който е направена — за да може видяното да бъде поставено там, където му е мястото; когато не може, файлът се разкрива без такъв момент и се чете като отнасящ се до срещата като цяло.
Не всеки файл се прочита. Само някои видове могат да бъдат прочетени, броят прочетени от една среща е ограничен, а файл от вид, който не четем — или извън тези ограничения — се съхранява, показва се в списък и нищо повече не се прави с него. Не поемаме задължение, че конкретен файл ще бъде прочетен, и нищо в Услугата не ви казва кои са били.
Файлът не се разчита и не се изпраща на нито един доставчик за разпознаване на реч, а самият файл не се индексира за търсене. Това, което пишем за него, обаче става част от резюмето, а резюметата се търсят като всеки друг текст в профила ви — така че израз, който се вижда на снимка, може да бъде намерен при търсене в собствените ви срещи. Буква (з) го обхваща само дотолкова, доколкото всички Данни на Услугата могат да бъдат прегледани при диагностика на проблем, а изборът ви по точка 3.1 важи за него точно както за запис.
3.2 Без продажба и без реклама. Не продаваме Данни на Услугата и не ги споделяме за поведенческа реклама между контексти. Не използваме Данни на Услугата за реклама и нямаме рекламни партньори; единственото изключение е измерването коя от нашите собствени реклами е довела до инсталация или профил, както е описано в параграфи 2.3 и 2.9.
4.1 Категории Доставчици. Разкриваме Данни на Услугата на Доставчици, ангажирани да изпълняват функции от наше име. Всеки от тях ги обработва по писмен договор, единствено по наши указания и без собствена цел.
| Категория | Какво получава | Цел |
|---|---|---|
| Доставчици за разчитане на реч | аудиозаписи; за нещо, което диктувате, или въпрос, който казвате на глас — звукът, докато говорите, и думи, които да се очакват в него — думите от собствения ви речник за диктовка и, на компютър, имена, избрани от прозореца, в който пишете (точка 2.10) | разчитане и разделяне по говорители; превръщане на диктуваното в думи, докато говорите |
| Доставчици на езикови модели | разчити, бележки, файлове, прикачени към среща (включително снимки и в кой момент от записа е направена дадена снимка), Комуникация с поддръжката, и въпросите, които задавате на собствения асистент на Услугата, заедно с това, което той чете, за да им отговори (точка 2.8), и думите на нещо, което сте диктували, или на въпрос, който сте казали на глас, с това, което е нужно, за да се изгладят — речника ви за диктовка, указанията, които сте дали за диктовката, и на компютър прочетеното от прозореца, в който пишете (точка 2.10); а когато говорите с Чуй на компютър — звука от този разговор (точка 2.11) | обобщаване, генерирано съдържание, отговори на въпросите ви, изглаждане на диктуваното, гласов разговор с вас и класифициране на съобщени проблеми |
| Доставчици на облачна инфраструктура | Данни на Услугата | хостинг, съхранение, обработка и доставка |
| Доставчици на продуктова аналитика | само Данни за ползване; без Потребителско съдържание | измерване на ползване, производителност и надеждност |
| Обработващи плащания | вашето име, вашият имейл адрес, идентификаторите на акаунта ви или на компанията и на съгласието ви с условията на покупката, името на вашата компания, когато плаща компанията, и платежните данни, които предоставяте директно на тях; без Потребителско съдържание | приемане на плащания и определяне на данъка в цената |
Обработващият плащания е освен това самостоятелен администратор за това, което прави за собствени цели — предотвратяване на измами, спазване на финансовите правила и правилата срещу изпирането на пари, които го обвързват, и воденето на собствената му дейност — и обработва платежните данни за тези цели съгласно собственото си уведомление за поверителност.
Някои Доставчици са установени извън Европейското икономическо пространство, включително в САЩ.
4.2 Кои са Доставчиците и промени в тях. Доставчиците, ангажирани понастоящем във всяка категория, са изброени на chui.io/subprocessors-bg, а списъкът е достъпен и при поискване. Можем да сменим или добавим Доставчик в рамките на дадена категория — например да ангажираме друг двигател за разчитане на реч — и когато го направим, актуализираме този списък. Категориите и целите, посочени по-горе, продължават да описват какво се разкрива и защо.
4.3 Доставчиците не обучават модели. Никой Доставчик няма право да използва вашето Потребителско съдържание, за да обучава, донастройва или по друг начин разработва собствени модели. Изискваме това по договор или съгласно приложимите условия на Доставчика и то е условие за ангажирането на всеки Доставчик от първите две категории по-горе.
4.4 Други разкривания. Можем да разкрием Данни на Услугата, когато това се изисква от приложимото право или от законна процедура, за защита на правата, имуществото или безопасността на Чуй, на нашите потребители или на обществеността, както и във връзка със сливане, придобиване, финансиране или продажба на активи, при равностойни гаранции.
4.5 Връзка, която създавате сами. По ваша заявка и за една среща наведнъж Услугата може да публикува тази среща на уеб адрес в chui.io. Това е разкриване, което правите вие, а не ние: никоя среща няма такъв адрес, освен ако не поискате, и такъв не се създава по подразбиране. Докато адресът съществува, всеки, който го притежава, може да прочете заглавието на срещата, датата и продължителността ѝ, имената, които сте дали на гласовете в нея, и резюмето.
Вие избирате колко от нея се публикува заедно с него, а изборът започва от «само резюмето». Настройките са три и новосъздаден адрес винаги е на най-тясната от тях: само резюмето; резюмето и преписът; или резюмето, преписът и самият запис, който всеки, който притежава адреса, може тогава да чуе, заедно с файловете, прикачени към тази среща — снимка или документ, които всеки, който притежава адреса, може тогава да отвори или свали. Само следваща ваша заявка, за тази конкретна среща, мести адреса отвъд резюмето. Промяната на настройката важи за адреса такъв, какъвто вече е, тоест променя какво могат да прочетат — или чуят — всички, на които вече сте дали адреса, веднага и в двете посоки. При двете по-тесни настройки не се публикува нито записът, нито какъвто и да е файл, прикачен към срещата, и страницата не съдържа адрес, на който който и да е от двата да бъде достигнат. Нищо друго за срещата не се публикува при нито една настройка — нито вашите собствени бележки, нито състоянието на обработката, нито диагностиката.
Когато сте публикували и записа, той се отдава само докато работи самият адрес: оттеглянето на адреса или стесняването на това, което публикува, спира записа да може да бъде чут в същия момент, в който спира страницата да може да бъде прочетена.
Адресът съдържа непредположима стойност, която ние генерираме; ние не го публикуваме, не го изброяваме и не го индексираме, а страницата моли и търсачките да не я индексират. Можете да оттеглите адреса по всяко време, след което той спира да работи окончателно; следваща заявка създава друг адрес, така че този, който още държи стария, да не си върне достъпа — и този нов адрес пак започва само от резюмето. Ние записваме, че на дадена среща е бил даден адрес, кога е оттеглен и колко пъти страницата е била отваряна; този запис не съдържа част от срещата, изтрива се при изтриване на срещата и се изтрива заедно с профила ви. След като една страница е била прочетена, ние не можем да отзовем прочетеното, и нито оттеглянето на адрес, нито стесняването на това, което той публикува, се опитват да го направят.
4.6 Временна връзка, която искате от асистент. Когато сте свързали асистент (раздел 5), можете да поискате от него връзка, за да чуете някоя от срещите си. Ние създаваме временен уеб адрес в chui.io, който отваря точно тази среща — резюмето ѝ, преписа ѝ и плейър за записа ѝ — и нищо друго в профила ви; той не носи вписване и не дава никакъв друг достъп. Спира да работи сам, след около дванадесет часа за ваша собствена среща и около един час за такава, която колега е споделил с вас. Това не е публикуване: на никоя среща не се дава траен адрес, никъде нищо не се изброява и адресът не може да бъде използван за друга среща, друг човек или друга част от профила ви. Това е разкриване, което правите вие, към когото предадете връзката, докато тя трае.
4.7 Бележките от среща, които изпращате по имейл. Когато сте записали среща спрямо покана от свързан календар, Услугата предлага да изпрати резюмето на тази среща по имейл до хората, които поканата изброява, и до всеки адрес, който добавите сами. Нищо не се изпраща, докато не натиснете „Изпрати“, след като ви е показан имейлът точно така, както ще замине, и всеки адрес, до който отива — всеки от тях можете да премахнете. Имейлът съдържа заглавието на срещата и резюмето ѝ без пасажите, които решите да премахнете — никога самите препис, запис или бележки, които сте написали, макар резюмето да може да почива на тях — и връзка към срещата само ако вече сте ѝ дали адрес по точка 4.5 и не сте премахнали нищо. Преди да ви бъде показано, резюмето се проверява за пасажи, които може да са лични — цифра, забележка за някого, нещо от собствените ви бележки, нещо, наречено поверително — със същите автоматизирани средства, които са го написали; всеки такъв пасаж ви се посочва, за да го запазите или премахнете, и нищо не се премахва, ако не го премахнете вие. Изпраща се от адрес в chui.io от ваше име („вашето име via Chui“), отговорите отиват на вашия собствен имейл адрес и вие получавате копие. Това е разкриване, което правите вие, а не ние. За да го предложим и за да можете да видите отново какво сте изпратили, имейл адресите, които поканата изброява, и последният имейл, изпратен от среща — кога, до кого и точният му текст — се пазят заедно със записа, докато съществува самият запис; и броим до колко адреса пише всеки акаунт за един ден, за да прилагаме дневен лимит. Изпратен имейл не можем да върнем. Всеки такъв имейл съдържа и бутон, който кани читателя да инсталира Чуй. Той води до магазин за приложения през chui.io с код за тази среща — никога самата среща и никога нещо за читателя. Ако човек, получил имейла, след това създаде акаунт в Чуй с този код или със същия адрес, на който е изпратен имейлът, Чуй му отваря страницата на тази среща — само ако сте ѝ дали адрес по точка 4.5 и не сте премахнали нищо от имейла — и отбелязва, че новият му акаунт е дошъл от тази среща, за да можем да броим колко хора довеждат тези имейли. За целта всеки адрес, до който е изпратен имейл, се пази заедно със записа и изчезва с него. Същото важи, когато някой отвори адреса на срещата по точка 4.5 на телефон: страницата първо предлага Чуй и бутонът ѝ носи същия код.
4.8 Какво сте обещали на среща и имейлите, написани за това. След като среща бъде обобщена, Услугата прочита още веднъж резюмето и преписа ѝ, със същия доставчик на езиков модел, който пише резюмето, за да изброи нещата, които вие сте обещали на нея да изпратите или да направите за някого — какво, на кого, до кога — и, където може, да напише имейла, с който се изпълнява всяко обещание. Те се показват под резюмето на срещата, пазят се заедно със записа, докато съществува самият запис, и се изтриват с него. Получателят на обещание е назован така, както срещата го е назовала; адрес е само такъв, който поканата от календара за срещата изброява, който вече е на страницата на този човек в Услугата, или който въведете вие — а адрес, който въведете за човек, се пази на страницата на този човек, все едно сте го въвели там. Нищо не се изпраща, докато не натиснете „Изпрати“, след като ви е показан имейлът точно така, както ще замине, и получателят му. Когато обещанието е да изпратите файл, имейлът носи само файловете, които отметнете, избрани от прикачените към тази среща. Изпраща се както по точка 4.7 — от адрес в chui.io от ваше име, отговорите към вас, копие до вас, при същия дневен лимит — и е разкриване, което правите вие, а не ние. Отбелязваме кога е изпратен имейлът за обещание и до колко души. Можете вместо това да скриете обещание и тогава картата и имейлът му се изтриват. Изпратен имейл не можем да върнем.
4.8а Обещания, които добавяте в своя списък със задачи. Когато едно обещание изисква ваша собствена работа, картата му предлага «Добави в моите задачи». Нищо не се добавя, ако не я натиснете, и всяко натискане добавя един запис. В Microsoft To Do: когато сте свързали акаунт в Microsoft и сте разрешили той да получава задачи, ние създаваме една задача в списъка по подразбиране на този акаунт чрез интерфейса на Microsoft — заглавието на обещанието, срока му, когато срещата е назовала такъв, за кого е, заглавието на срещата и връзка обратно към нея. В Apple Напомняния, на iPhone: до Apple Напомняния не можем да стигнем през интернет, затова самото ви устройство добавя едно напомняне със същото съдържание в списъка си по подразбиране, след като iOS веднъж ви е попитала дали Чуй може да използва Напомняния. Никога не четем, не променяме и не изтриваме друго напомняне и нищо от Напомнянията ви не се изпраща до нас. След това Microsoft или Apple съхранява записа при своите условия — за Напомняния включително в iCloud, ако ги синхронизирате там. И в двата случая записваме, че обещанието е добавено, кога и къде, за да бъде добавено само веднъж, и — ако поискате Услугата да го запомни — мястото, което сте избрали за следващия път; можете да изтриете този избор от Настройки по всяко време.
5.1 Общи положения. Когато свържете акаунт на трето лице с Услугата — календар или асистент или клиент, свързан през нашия MCP интерфейс — получаваме от този доставчик само това, което връзката изисква. Какво ни изпраща асистент от ваше име и какво пазим от него, е описано в точка 2.6. Потребителско съдържание, предадено на избран от вас доставчик, оттам нататък се урежда от неговите условия и политика за поверителност. Можете да прекратите интеграция по всяко време. Когато дадена връзка изисква данни за достъп, съхранявани от нас, те се пазят само докато връзката е активна и се изтриват при прекратяването ѝ; за календарни връзки ние съхраняваме такива данни на нашите сървъри, в криптиран вид, както е описано в точка 5.4.
5.2 Свързване на календар и какво се чете. Услугата може да се свърже с акаунт в Google или с акаунт в Microsoft, за да може даден запис да бъде отнесен към срещата, за която се отнася. Свързването на календар е стъпка, отделна от влизането в акаунта — иска се отделно и може да бъде отказано самостоятелно — и предоставя на Услугата достъп само за четене до две неща: списъка с календари в този акаунт и събитията в тях. Не искаме никакво друго календарно разрешение и Услугата не може да създава, променя, изтрива или премества календар или събитие; тя никога не записва нищо във вашия календар. Исканите календарни разрешения са calendar.calendarlist.readonly и calendar.events.readonly от Google и Calendars.Read от Microsoft.
Същото искане за оторизация иска и разрешенията за вход, които ни казват кой акаунт току-що сте свързали — без тях приложението би могло да ви покаже само «Microsoft», а не кой от акаунтите ви е това: openid и email от Google и openid, profile и email от Microsoft. От Microsoft искаме допълнително offline_access, а от Google — access_type=offline: и двете позволяват връзката да се подновява, без да ви пита за съгласие отново, така че едно свързване да важи за всичките ви устройства.
5.3 За какво се използват данните от календара. Събитията се четат, за да ви покажат срещите около вас, така че да можете да започнете запис към някоя от тях, и за да ви напомнят малко преди началото на среща. Когато записвате към дадено събитие, заглавието на това събитие именува записа, текстът на поканата или дневният ред се подава на обобщаващия модел като контекст, а имената на поканените лица образуват списъка с кандидати, който Услугата предлага при означаване на говорител — набор от предложения, а никога не запис за това кой е присъствал. Когато поканата сочи, че срещата е повтаряща се, означението, което тя носи за поредицата, се пази заедно със записа, за да може Услугата да ви покаже какво е било казано на предишните случаи на същата среща.
Ако сте избрали да ви се напомня за срещи, десет минути преди среща Услугата може да ви изпрати брифинг вместо обичайното напомняне: какво е останало отворено от последния записан случай на същата среща и докъде са нещата с поканените, които вече са в списъка ви с хора. Той се съставя само от записите, които можете да отворите — вашите собствени и тези, които друг потребител от вашата организация е споделил там, където имате достъп до тях — и от вашия собствен списък с хора, така както ги описват предходните абзаци. Когато случаят, от който цитира, е записан от някой друг, брифингът казва чий е записът. Никога не се съставя от имейл и никой не се издирва другаде, за да бъде написан. Текстът му пътува в известието.
Всеки поканен на среща в свързан календар, когото поканата назовава с имейл адрес, се добавя към списъка ви с хора с това име и адрес — или, ако вече е в него, се разпознава като същия човек — независимо дали записвате тази среща. Поканен, чийто адрес вече стои при някого в този списък, е този човек, включително когато календарът изписва името на латиница, а вие сте го изписали на кирилица; втори адрес на някого се запомня като негов. Така Услугата знае с кого се срещате, показва адреса на човека на неговата страница, за да можете да му пишете, и свързва обсъденото с него през различните срещи: това е основата на запис за контакт, който е ваш, който можете да поправяте и който е част от акаунта ви. Адрес, който сте премахнали от някого, не се добавя отново от по-късна покана.
Данните от календара се използват за тези цели — и, когато ни помолите, за да изпратим по имейл резюмето на записана среща до хората, които поканата ѝ изброява (точка 4.7) — и за никакви други. Те не се използват за реклама; не ги продаваме и не ги споделяме за поведенческа реклама между контексти; не се използват за профилиране, оценяване или преценка на вас или на което и да е лице, посочено във вашия календар; и не се използват за обучение, дообучаване или друго разработване на какъвто и да е модел, наш или на Доставчик.
5.4 Къде се съхраняват данните от календара. Данните за достъп, които Google или Microsoft издават при свързване на календар, се съхраняват на нашите сървъри. Те се съхраняват криптирани, с ключ, който се пази отделно от базата данни, и никога не се връщат на приложение, не се показват на екран и не попадат в никакъв журнал. Затова едно свързване важи за всяко устройство, на което влизате, и позволява на Услугата да чете календара ви, когато приложението не е отворено — което е и условието да получите напомняне малко преди началото на среща.
Съхраняваме и срещите ви за следващия ден и половина, за да може Услугата да предложи запис в момента, в който срещата започва. За всяка такава среща пазим това, което поканата носи и което помага на Услугата да прави нещата, описани в точка 5.3 — днес това е как се казва, кога започва и кога свършва, как и по каква връзка се влиза в нея, текста или дневния ѝ ред, кой е поканен, дали сте я приели и на коя повтаряща се среща е случай. Среща, която е приключила, се изтрива в рамките на двадесет и четири часа, а всички запазени срещи на даден календарен акаунт се изтриват в момента, в който този акаунт бъде премахнат. Нищо по-старо не се пази и този запис не се използва за никаква друга цел освен описаните в точка 5.3.
Когато една среща е запазена заедно със запис, това копие е част от записа, подчинява се на срока за съхранение на записа и се изтрива заедно с него.
Това, което пазим за поканените на дадена среща, е онова, което самата покана носи за тях — в запазената среща, която живее живота на тази среща, както е описано по-горе, а името и имейл адресът им — и в записа за тях в списъка ви с хора (точка 5.3). Този запис се пази, докато съществува акаунтът ви, изтрива се заедно с акаунта и не изчезва, когато премахнете календара, от който е дошъл. Никой не бива издирван във външни източници, обогатяван, оценяван или търсен за контакт от нас, защото името му се е появило в среща от вашия календар — имейл стига до него само ако вие изпратите такъв по точка 4.7 — и никой не се брои за потребител на Услугата. Раздел 6 се отнася до другите хора, които самият запис улавя.
5.5 Премахване на календар и оттегляне на достъпа. Можете да премахнете календар по всяко време в «Настройки» в приложението. Това оттегля достъпа при доставчика, когато доставчикът предлага такава възможност, изтрива данните за достъп от нашите сървъри и изтрива всички запазени срещи от този акаунт, заедно със записа, описан в точка 2.5. Излизането от последното ви устройство прави същото за всички календари в акаунта.
Google публикува начин за оттегляне и ние го използваме. Microsoft не публикува такъв, който приложение да използва от ваше име, затова за акаунт в Microsoft ние унищожаваме данните за достъп, а постоянното разрешение се премахва от вас при доставчика. Във всички случаи можете да оттеглите достъпа на Услугата и сами — на myaccount.google.com/permissions за акаунт в Google и на account.live.com/consent/Manage за личен акаунт в Microsoft или на myapps.microsoft.com за служебен или учебен акаунт. Това не зависи от нас и не може да бъде отменено от нас.
5.6 Политика на Google за потребителски данни в API услугите. Ползването и предаването от страна на Chui на информация, получена от Google API, към което и да е друго приложение ще се съобразява с Политиката на Google за потребителски данни в API услугите, включително с изискванията за ограничено ползване (Limited Use). Изискваното от Google изявление на английски език, което е меродавно, гласи: "Chui's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
5.7 Акаунти в Microsoft. Календарната връзка с Microsoft е подчинена на същите ограничения във всяко отношение: достъп само за четене по разрешението Calendars.Read, данните за достъп се съхраняват на нашите сървъри, а срещите ви за следващия ден и половина се съхраняват при условията и за срока по точка 5.4, и никакво ползване на данните извън целите по точка 5.3. Когато вашият акаунт в Microsoft е издаден от работодател или друга организация, вашият администратор може да разреши или откаже връзката и може да я оттегли по всяко време.
Един запис обикновено обхваща повече от едно лице, а акаунт при нас има само едно от тях. Тази точка се отнася до останалите.
6.1 Бот не влиза в срещата ви. Услугата не изпраща участник, агент или бот в разговор. Записът се извършва от устройството, което е у вас.
6.1а Снимката е запис на стаята. Когато снимате бяла дъска, екран или документ по време на среща, изображението може да показва хора, тяхната работа и информация, която принадлежи на тях или на работодателя им. Всичко, което този раздел казва за запис, важи и за нея, и по-специално точка 6.2: вие сте този, който трябва да има законно основание да я направи. Същото важи и за снимка, която добавяте от албума на устройството си по точка 2.2а — вие сте този, който трябва да провери какво показва всяка от тях, преди да я потвърди, и точно затова те първо ви се показват.
6.2 Вашата отговорност. Вие носите цялата отговорност да разполагате със законно основание и, когато се изисква, със съгласието на всички участници преди да записвате. Изискванията се различават по юрисдикции, а някои изискват съгласието на всяка страна. Ние нямаме как да установим кой присъства и дали е дал съгласие.
6.3 Искания от лица без акаунт. Ако сте били записани чрез Услугата и искате да упражните права по отношение на този запис, пишете на privacy@chui.io. Записите се индексират към акаунта, който ги е създал, а говорителите в един запис се означават като speaker_0, speaker_1 и т.н., освен ако не стане известно име по някой от начините, описани в точка 6.4. В рамките на един акаунт именуваното лице е самостоятелен запис и срещите, в които се появява, могат да бъдат изброени; този указател съществува само в рамките на този един акаунт. Гласови отпечатъци по точка 6.4 се пазят само за хора, които сами са включили разпознаването на собствения си глас, и стигат една стъпка по-далеч и не повече: отпечатъкът на едно лице се сравнява в неговите собствени записи и, когато то принадлежи на организация, в записи на други акаунти от същата организация, на които е било поканено. Нищо не обхваща различни организации. Не поддържаме указател на лица, нито указател на гласове, който да излиза извън рамките на една организация, гласов отпечатък никога не се сравнява със запис, направен извън организацията, към която принадлежи притежателят му, и затова не можем да ви търсим в Услугата — нито по име, нито по глас. Ще изискаме достатъчно данни, за да идентифицираме записа — обикновено кой ви е записал и приблизително кога — и ще проверим самоличността ви, доколкото това е разумно осъществимо. Когато открием запис, ще отговорим по начин, който не разкрива личните данни на останалите участници.
6.4 Гласови отпечатъци. Услугата разделя гласовете в рамките на един запис и ги означава като speaker_0, speaker_1 и т.н. Това разделяне сравнява гласовете в един запис само помежду им и с нищо друго, не запазва нищо след обработката на записа и се прави за всеки запис. Говорител получава име, когато потребител го напише, когато името е ясно казано в разговора или — само за лице, което само е включило настройката по буква (е) за собствения си глас — когато Услугата разпознае гласа на това лице по реда на тази точка.
Разпознаването на глас от един запис в друг е изключено, освен ако лицето, чийто е гласът, не го е включило — от собствения си акаунт, за собствения си глас. Никой не може да го включи за някой друг.
(а) Какво се създава и за кого. За потребител, който е включил настройката, Услугата пази едно математическо представяне на собствения му глас («гласов отпечатък»). То се научава от записи, които този потребител е направил сам, от говорител в тях с неговото собствено име — написано от потребителя или, докато отпечатък още няма, предложено от Услугата — след като този говорител е говорил достатъчно дълго, за да бъде измерването надеждно, понастоящем около тридесет секунди достатъчно чиста реч; по-късни записи от същия вид го уточняват. За никой друг гласов отпечатък не се създава.
(б) За какво се използва. След обработката на запис всеки отделен глас в него се сравнява с гласовия отпечатък на потребителя, направил записа, ако има такъв, и с отпечатъците на потребителите от същата организация, които календарната покана, по която е направен записът, посочва по адрес. Когато глас съвпадне, Услугата предлага името на този потребител. Всеки друг глас в записа се измерва само за това сравнение и измерването се изхвърля в същата стъпка: никога не се съхранява и Услугата никога не го именува; когато никой в записа няма отпечатък, с който да се сравни, не се измерва никакъв глас. Предложеното име се показва на потребителя и може да бъде сменено с едно действие, а име, въведено от потребител, никога не се презаписва с име, до което Услугата е стигнала сама. Не използваме гласови отпечатъци за нищо друго: те не служат за проверка или удостоверяване на самоличност, за даване на достъп до каквото и да е, за профилиране, оценка или класиране на лица, нито за извеждане на емоции, здраве или други характеристики.
(в) Това са биометрични данни и се отнасяме към тях като такива. Съхранявано представяне на глас, използвано за разпознаване на лице, е специална категория лични данни по смисъла на чл. 9 от ОРЗД — независимо дали към него е свързано име — и чувствителна лична информация по законодателството на редица щати в САЩ. Единственото условие по чл. 9, което може да го позволи тук, е изричното съгласие на всяко лице, чийто глас се разпознава: съобщение, че срещата се записва, мълчанието на участник или указание на работодател не са такова съгласие. Затова само лицето, чийто е гласът, може да включи настройката по буква (е), и тя е изключена, освен ако то не го направи, еднакво във всяка държава. Обработваме гласов отпечатък въз основа на изричното съгласие на това лице (чл. 9, пар. 2, буква „а“) и по една причина: за да не пита Услугата кой е то на всяка среща, в която участва.
(г) Не напуска организацията. Гласовият отпечатък принадлежи на акаунта на потребителя, чийто е гласът. Когато този акаунт принадлежи на организация, отпечатъкът се сравнява само в собствените записи на потребителя и в записи на други акаунти от същата организация, на които той е бил поканен; когато не принадлежи на организация — само в собствените му записи. Не поддържаме глобален указател на гласове, нито такъв, който обхваща различни организации, и гласов отпечатък никога не се сравнява със запис, направен от акаунт извън организацията на притежателя му. Единственият Доставчик, до когото достига, е облачната инфраструктура, която го съхранява от наше име (точка 4.1); никой Доставчик и никоя друга трета страна не го получава за собствени цели и той не се използва за обучение, донастройване или друго развитие на какъвто и да е модел — наш или на Доставчик.
(д) Съгласието и записът за него. С включването на настройката потребителят дава собственото си изрично съгласие за обработката на собствения си глас по тази точка — и за нищо, което засяга някой друг. Записваме кой е дал съгласие, кога и точния текст, който му е бил показан, на езика, на който е бил показан; записваме и оттеглянето — кога е направено и по какъв начин. Оттегляне никога не се отказва заради липсващ текст. Съгласие, дадено чрез писане до свързан с Услугата AI асистент, се записва с изречението, което асистентът е инструктиран да прочете на потребителя, преди да включи настройката.
(е) Настройката и кой я променя. Настройката е „Разпознаване на собствения глас“ в Настройки → Поверителност и може да бъде променена и чрез писане до свързан AI асистент. Тя е изключена, освен ако потребителят не я включи, и само потребителят на акаунта може да я променя. Администратор на организация може да я изключи за всички акаунти на организацията, но никога да я включи; докато е така, никой акаунт на организацията не може да я включи, всички гласови отпечатъци на акаунтите ѝ се изтриват веднага, а собственият избор на потребителя се запазва и важи отново само ако администраторът премахне ограничението — тогава отпечатъкът се научава отначало. Докато настройката е изключена за даден потребител, Услугата не пази негов гласов отпечатък и не разпознава гласа му никъде; той се означава като всеки друг говорител, а вече дадените имена остават. В настолното приложение собственият глас на потребителя се разпознава по микрофонния канал, на който е записан, което не изисква гласов отпечатък и не зависи от тази настройка.
(ж) Гласовите отпечатъци отпреди тази настройка. До септември 2026 г. Услугата създаваше гласови отпечатъци на всеки говорител, когото чуе — първо за всеки акаунт, а след това за акаунти и организации, включили настройка за разпознаване на гласове между записите. И двата вида бяха събрани без съгласието по буква (в) и всеки от тях беше изтрит, във всеки акаунт и всяка организация, когато съответният ред беше прекратен. Всяко име, което запис на лице носеше в този момент, включително предварително, беше запазено, все едно потребител го е въвел; премахната беше само възможността гласът да бъде разпознат.
6.5 Премахване на гласов отпечатък. Изключването на настройката по точка 6.4(е) изтрива гласовия отпечатък на потребителя веднага; имената остават. Гласов отпечатък, който не е бил използван в нито един запис в продължение на една година, се изтрива автоматично, а нов се научава само ако настройката още е включена и потребителят направи нов запис от вида по точка 6.4(а). Изтриването на акаунта изтрива гласовия отпечатък и записа за съгласието. Можете да оттеглите съгласието си по всяко време, с едно действие, като изключите настройката; оттеглянето не засяга обработката, извършена преди него. Ако нямате акаунт и смятате, че гласът ви е бил разпознат, пишете на privacy@chui.io. Раздел 10 описва правата ви и срока, в който отговаряме.
7.1 Как се използва изкуственият интелект. Услугата използва автоматично разпознаване на реч и генеративни езикови модели, за да разчита записи, да разделя говорители и да произвежда заглавия, обобщения, резултати от търсене и свързано съдържание от вашето Потребителско съдържание, както и за да отговаря на въпросите, които задавате на Услугата за собствените си срещи (точка 2.8) — езиков модел чете срещите ви, за да напише тези отговори. Резултатът е генериран от машина и не се преглежда от човек, преди да ви бъде показан.
7.2 Точност. Резултатът от изкуствения интелект съдържа грешки, особено при лошо качество на звука, при едновременно говорене и при наличие на собствени имена, специализирана терминология или повече от един език. Прегледайте резултата, преди да се позовете на него. Той не е дословен протокол.
7.3 Без автоматизирани решения с правен ефект. Услугата не използва автоматизирана обработка, за да взема решения, които пораждат правни последици или подобни съществени последици за вас. Доколкото такава обработка би представлявала автоматизирано вземане на решения по смисъла на чл. 22 от ОРЗД, имате право да поискате човешка намеса, да изразите гледната си точка и да оспорите решението, като се свържете с privacy@chui.io.
7.4 Прозрачност. Когато приложимото право го изисква, включително Регламент (ЕС) 2024/1689 (Актът за изкуствения интелект), обозначаваме съдържанието, генерирано от Услугата, като машинно генерирано.
7.5 Обучение на модели. Доставчиците нямат право да обучават върху вашето Потребителско съдържание — вж. т. 4.3. Нашето ползване на Данни на Услугата за подобряване на Услугата е описано в буква (з) от т. 3, а вашият избор по отношение на него — в т. 3.1.
7.6 Автоматичен преглед на сигналите за проблем. Когато съобщите за проблем от приложението, текстът на сигнала ви се чете от генеративен езиков модел, който изготвя обобщение и предложение за класификация за нашите инженерни записи. Тази обработка попада в букви (в) и (е) от т. 3 и не се засяга от избора по т. 3.1. Моделът не взема решение относно вас, а когато сте приложили изображение, то не се разкрива на този модел. Обобщението е написано с наши думи: не цитира сигнала ви и не назовава нито вас, нито някого, когото споменавате, нито среща, а написаното от вас се съхранява само в рамките на Услугата.
Когато се прилага ОРЗД, ние се основаваме на: изпълнение на договор (букви (а), (б) и (е) от т. 3); нашите законни интереси във функционирането, защитата, измерването и подобряването на Услугата (букви (в), (г), (д) и (з) — за акаунт на организация, към който се прилага нашето Споразумение за обработване на лични данни, буква (з) вместо това се основава на указанието на тази организация, т. 3.4 от Споразумението); спазване на правно задължение и установяване или защита на правни претенции (буква (ж)); и вашето съгласие, когато то е поискано отделно.
Съхраняваме Потребителското съдържание, докато не го изтриете. Среща, която изтриете от приложението, изчезва от Услугата веднага и се изтрива заедно с аудиото, разчита, обобщението, бележките и всеки прикачен към нея файл в рамките на четиринадесет дни. Снимка, направена със собствената камера на Услугата, не съществува никъде другаде (точка 2.2), така че изтриването на срещата, която я държи, унищожава единственото копие. Изтриването на среща не изтрива сигнала за проблем, който сте ни изпратили за нея, нито файл, приложен към този сигнал; те са Комуникация с поддръжката и ги пазим толкова дълго, колкото остават необходими за целите по т. 3, след което се изтриват. При изтриване на акаунта самият акаунт и срещите ви изчезват от Услугата в момента, в който поискате, и се изтриват заедно със съхранените файлове зад тях в рамките на четиринадесет дни от искането ви — затова изтеглете предварително всичко, което искате да запазите — а текущите резервни копия, които са ги носили, изтичат в рамките на тридесет дни след това; сигнал за проблем, изпратен от приложението, заедно с приложения към него файл, се изтрива заедно с акаунта. Когато същината на такъв сигнал вече е записана в инженерен запис, за да бъде отстранен проблемът, този запис се запазва и обозначава сигнала, а не вас или вашия акаунт. Изтриването на среща също така не изтрива въпрос, зададен през асистент, който случайно я цитира (точка 2.6); тези изречения се изтриват заедно с акаунта ви. Не изтрива и разговор със собствения асистент на Услугата, който е ползвал срещата (точка 2.8): този разговор се пази, докато не изтриете него или акаунта си, и показва срещата като изтрита. Изтриването на такъв разговор не изтрива записа колко е струвал всеки въпрос, в който няма нито една ваша дума, нито записа на инструментите, които е извикал, в който са въпросът ви, търсените думи и коя среща или кой човек е бил отворен; и двата се изтриват заедно с акаунта ви. Доставчикът, който пише отговорите, изтрива полученото в рамките на тридесет дни, освен ако собствените му системи за безопасност не го отбележат за проверка или законът не изисква да го пази по-дълго. Когато плащането е прието от нас, записът за него се запазва след изтриването на акаунта ви и престава да ви обозначава; когато плащането е прието от Apple или от Google Play, тук не остава нищо за него — магазинът е продавачът и пази собствените си записи. Когато сте платили абонамент в chui.io, данъчното законодателство изисква да можем да покажем години по-късно в коя държава е извършена доставката, въз основа на какви доказателства сме я определили, какъв данък се съдържа в цената и — когато сте ни дали ДДС номер на фирма — защо не е начислен данък. Изтриването на акаунта премахва идентификатора на акаунта ви от този запис и запазва останалото: дата, държава, сума и идентификаторите, издадени от доставчика на плащания, а когато сте дали такъв — ДДС номерът на фирмата и регистрираното име, което регистърът на ЕС е върнал за него, защото номерът е доказателството защо не е начислен данък и запис без него не би доказал нищо. В него няма нищо от срещите ви, от бележките ви или от казаното. За това се позоваваме на спазването на законово задължение (т. 8) и на нищо друго. Пазим също така, завинаги, техническите отметки, които правят изтриването окончателно. Те не съдържат нищо от една среща — нито заглавие, нито думи, нито аудио — а без тях устройство, което още държи копие на изтрит от вас запис, би могло тихо да го върне дни по-късно. За това се позоваваме на законния си интерес от целостта на Услугата (т. 8). Данните за ползване и диагностичните записи се пазят толкова дълго, колкото остават полезни за целите по т. 3. Събитие за ползване обозначава акаунта само с вътрешен идентификатор и не съдържа име или адрес. Диагностичният запис описва един отказ в до 4000 знака и може да посочи какво е отказало: вътрешен идентификатор на акаунт, на свързан календар или на запис за плащане; фирмен ДДС номер, чиято проверка е неуспешна; или, когато имейл не е могъл да бъде доставен, адреса, до който е изпратен. След изтриване на акаунта неговият вътрешен идентификатор не посочва никого, но ДДС номер или имейл адрес в такъв запис все още може.
Колко дълго се пази аудиото, решавате вие. По подразбиране пазим аудиото на една среща толкова дълго, колкото пазим самата среща. В настройките на Услугата можете вместо това да изберете брой дни, а когато ползвате Услугата като член на компания, администраторът на компанията може да го избере за всички в нея — тогава той важи и за вас и не можете да го промените за себе си. Когато този брой дни след срещата изтече, изтриваме само нейното аудио — от нашето хранилище и от всяко ваше устройство, което още държи копие — и никога докато срещата още се записва или качва. Разчетът, обобщението, бележките, прикачените файлове и всичко останало за срещата остават, докато не ги изтриете. Изтрито по този начин аудио не може да бъде възстановено, а преди по-кратък срок да изтрие аудио веднага, Услугата ви казва колко срещи би засегнал и пита.
Когато акаунт или абонамент приключи. Когато прекратим акаунт заради нарушение на Условията, т. 9.4 от тях ви дава не по-малко от тридесет дни, в които да поискате от нас на privacy@chui.io копие от Потребителското си съдържание, преди да настъпи същото унищожаване. Приключването на абонамент не е приключване на акаунт: когато абонамент изтече, бъде прекратен от вас или бъде прекратен от нас, акаунтът продължава на безплатния план и никакъв запис не се изтрива, защото плащането е спряло. Когато промяна на безплатния план би поставила запис извън включеното в него, т. 6.4 от Условията урежда какво става с него — престава да може да бъде отварян, а ние не го изтриваме без уведомление и срок, в който можете да го изтеглите.
Можем да съхраняваме Данни на Услугата по-дълго, когато това се изисква от закона или е разумно необходимо за установяване, упражняване или защита на правни претенции.
Когато се прилага ОРЗД, имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, както и право на възражение срещу обработване, основано на нашите законни интереси.
Изтриването на запис и на акаунт са достъпни в приложението. За всички останали искания пишете на privacy@chui.io; ще отговорим в срок от един месец. Когато спрямо вас се прилага ОРЗД, имате право и да подадете жалба до надзорния орган по защита на личните данни в държавата, в която живеете или работите.
Когато сте жител на щат в САЩ с всеобхватен закон за защита на потребителските данни — включително Тексас, Калифорния, Колорадо, Кънектикът, Вирджиния и други — имате право да потвърдите дали обработваме ваши лични данни и да получите достъп до тях, да ги коригирате, да ги изтриете и да получите преносимо копие.
Имате право и да се откажете от продажба на лични данни, от споделяне или обработване за целева реклама и от профилиране с оглед на решения, пораждащи правни или подобни съществени последици. Ние не правим нито едно от тези неща: не продаваме лични данни, не ги споделяме за поведенческа реклама между контексти и не извършваме такова профилиране.
Обжалване. Ако откажем искане, можете да обжалвате, като пишете на privacy@chui.io с «Appeal» в темата. Ще отговорим в срок от четиридесет и пет дни и, когато обжалването бъде отхвърлено, ще ви посочим как да подадете жалба до главния прокурор на вашия щат.
Без дискриминация. Няма да ви откажем Услугата, да ви начислим различна цена или да ви предоставим услуга с различно качество, защото сте упражнили право за защита на личните данни.
Упълномощени представители. Упълномощен представител може да подаде искане от ваше име с писмено пълномощно. Възможно е все пак да поискаме да потвърдите самоличността си пряко.
Изпращаме съобщения, необходими за работата на Услугата — за вход, транзакции, фактуриране, сигурност и обслужване — и не можете да се откажете от тях, докато имате акаунт.
Когато изпращаме промоционални имейли, можете да се откажете по всяко време чрез връзката за отписване в съобщението или като пишете на privacy@chui.io. Отказът от промоционални имейли не засяга описаните по-горе служебни съобщения.
Услугата не използва бисквитки, за да ви проследява. В хранилището на браузъра ви или на приложението на вашето устройство тя пази само това, което ѝ е необходимо, за да работи; единствената бисквитка, която тя поставя, chui_consent, се записва само на страницата, на която разрешавате на външно приложение достъп до вашия акаунт, ограничена е до пътя на тази страница (/oauth), съдържа случайна стойност, която няма значение извън нашите сървъри, изтича четиридесет и пет минути след поставянето си и съществува единствено за да не може такова приложение да получи вашето разрешение от чуждо име — тя е строго необходима за услуга, която сте поискали, и поради това не изисква съгласие. При излизане от акаунта сесията ви се изчиства; останалото остава на устройството, докато не изчистите хранилището на браузъра или не премахнете приложението.
Не използваме рекламни или проследяващи пиксели и не използваме технологии, които ви следват в други приложения или уебсайтове. Тъй като не извършваме такова проследяване, не реагираме по различен начин на сигнали «Do Not Track» от браузъра.
Данните на Услугата се пренасят и съхраняват криптирани. Достъпът до аудио се предоставя чрез подписани връзки с кратък срок на валидност, а не чрез публични адреси, с едно изключение, което избирате вие: когато сте публикували записа на среща по т. 4.5, той се отдава на адреса на тази среща и само докато този адрес работи и публикува записа. Достъпът до Потребителско съдържание в нашите системи е ограничен до целите по т. 3.
Входът се осъществява чрез доставчици на самоличност – трети лица, и ние не държим вашата парола към нито един от тях. Вие отговаряте за сигурността на акаунта, с който влизате, и за достъпа до устройствата, на които Услугата е инсталирана.
Нито един метод на пренос или съхранение не е напълно сигурен и ние не гарантираме абсолютна сигурност.
Данните на Услугата се обработват в САЩ и в Европейския съюз.
Профил, открит от Европейския съюз, Европейското икономическо пространство, Обединеното кралство или Швейцария, се съхранява в Европейския съюз.\* Неговите срещи, аудио, транскрипции, обобщения, бележки, хора и данни за профила се пазят на сървъри в Съюза, а една фирма се съхранява в региона на човека, който я създава, заедно с данните на всеки неин член. Където и да се съхранява профилът, някои Доставчици и някои наши собствени услуги обработват Данните на Услугата извън Европейския съюз, включително в САЩ (точка 4.1 и chui.io/subprocessors).
\* Къде се съхранява профилът се решава веднъж, при откриването му, по държавата, от която идва връзката. Ако това е сгрешено (например профил, открит по време на пътуване), пишете на support@chui.io и ще го преместим.
Когато лични данни се прехвърлят от Европейското икономическо пространство, Обединеното кралство или Швейцария, трансферът се извършва въз основа на стандартните договорни клаузи на Европейската комисия или на друг законен механизъм за трансфер.
Услугата не е предназначена за и не може да се ползва от лица под шестнадесет години. Не събираме съзнателно лични данни от такива лица.
Можем да изменяме тази Политика. Когато изменение засяга съществено начина, по който обработваме Потребителско съдържание, ще ви уведомим в приложението преди то да влезе в сила. Продължаването на ползването след датата на влизане в сила представлява приемане на изменената Политика.
Generative Chaos LLC 5900 Balcones Drive #33409, Austin, TX 78731, САЩ privacy@chui.io
Нашият представител в Европейския съюз (чл. 27 от ОРЗД), към когото можете да се обърнете вместо към нас или заедно с нас по всеки въпрос, свързан с обработването на вашите лични данни:
Data Protection Representative Limited („DataRep“), 77 Camden Street Lower, Dublin D02 XE80, Ирландия