Tietosuojakäytäntö

Tóvoxia ylläpitää NUBLK LLC, wyomingiläinen rajavastuuyhtiö (limited liability company) (”me”, ”meitä”). NUBLK LLC julkaisee myös Tóvox-sovelluksen iPhonelle ja tulee julkaisemaan Android-sovelluksen. Tóvoxin on suunnitellut Claymore & Colt Agency.

Tämä käytäntö koskee Tóvoxin verkkosivustoa (tovox.io), Tóvoxin verkkosovellusta (chat.tovox.io), Tóvox Mailia ja Tóvox-sovelluksia. Se kertoo, mitä keräämme, mitä voimme ja emme voi lukea, keitä muita on mukana ja mitä voit pyytää meitä tekemään.

Kysymykset ja pyynnöt: [email protected]. Postitse: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• Ihmisten kanssa käymiesi keskustelujen viestit, myös kuvat, tiedostot ja ääniviestit, ovat päästä päähän salattuja. Tallennamme ne vain muodossa, jota emme voi lukea.
• Kaikki ei ole päästä päähän salattua: yrityskeskustelut organisaation henkilökunnan kanssa, kokoukset, Tóvox Mail, keskustelut Skyen ja muiden bottien kanssa sekä kaikki, mitä lähetät palvelimillemme käännettäväksi tai tekstiksi muutettavaksi. Kohdassa 4 luetellaan ne kaikki.
• Kääntäminen, puheen muuttaminen tekstiksi, kokousyhteenvedot ja Skye toimivat laitteellasi tai palvelimilla, joita ylläpidämme itse ja jotka eivät tallenna ääntäsi. Ainoa poikkeus, ulkopuolinen puhepalvelu, jota Translate (Käännä) voi käyttää vain, jos suostut siihen, selitetään kohdassa 4.
• Tallennamme tietosi omalle laitteistollemme Yhdysvalloissa. Jotkin ulkopuoliset palvelut säilyttävät omat kopionsa käsittelemästään tiedosta; esimerkiksi Resend säilyttää kopion jokaisesta sähköpostista 30 päivää (kohta 9).
• Emme myy tietojasi, emme näytä mainoksia emmekä käytä mainos- tai analytiikkaevästeitä.

Päästä päähän salattu tarkoittaa, että viesti lukitaan laitteellasi ennen lähettämistä ja että vain keskustelun osallistujien laitteilla on avaimet sen avaamiseen. Palvelimemme välittävät ja tallentavat sen, mutta eivät voi lukea sitä.

• Kahdenkeskiset ja yhteiset keskustelut: jokaisen viestin teksti, kuvat, tiedostot, ääniviestit, jakamasi sijainnit ja vastaukset. Jokaisella laitteella, jolla kirjaudut sisään, on omat avaimensa, ja jokaisella viestillä on oma avaimensa. Lähettävä laite myös allekirjoittaa 21. lokakuuta 2026 jälkeen lähetetyt viestit, joten palvelimillamme ei voida väärentää viestiä sinun nimissäsi; vanhemmat allekirjoittamattomat viestit merkitään vahvistamattomiksi.
• Kokouksen keskustelu, tiedostot, tekstitykset ja yhteenvedot: sanat ja tiedostot tallennetaan lukittuina kokouskohtaisella avaimella, joka on vain kokouksen jäsenten laitteilla. Se, kuka puhui tai kirjoitti, hänen nimensä ja ajankohta jäävät palvelimillemme luettaviksi. Yksi poikkeus: kokousavustajan omalle henkilökunnallemme kirjoittama yhteenveto tallennetaan luettavassa muodossa (kohta 4). Kohdassa 4 kerrotaan myös, mitä tapahtuu, kun tekstityksiä tai yhteenveto tehdään.

Muutamat viesteihisi liittyvät tiedot jäävät palvelimillemme luettaviksi, jotta palvelu voi toimia: kuka on missäkin keskustelussa, kuka lähetti viestin ja milloin, mitä nimistäsi käytit, tiedostojen koko, yhteisten keskustelujen nimet sekä ”vastaamaton puhelu”- ja puhelun kesto -merkinnät, jotka näkyvät keskustelussa puhelun jälkeen. Nimesi, @käyttäjänimesi ja profiilikuvasi näkyvät Tóvoxin käyttäjille.

Henkilökohtainen linkkisi (chat.tovox.io/u/your-handle) näyttää vain @käyttäjänimesi, ellet kytke päälle Public profile (julkinen profiili) -asetusta kohdassa Settings (Asetukset): silloin kaikki, jotka avaavat linkkisi, sekä muiden sovellusten linkkien esikatselut näkevät myös nimesi ja profiilikuvasi. Asetus on pois päältä, ellet kytke sitä päälle, ja voit kytkeä sen pois milloin tahansa; sovellukset, jotka ovat jo näyttäneet linkkisi, voivat säilyttää vanhan esikatselun jonkin aikaa.

• Ääni- ja videopuhelut: kahdenkeskiset puhelut salataan kahden laitteen välillä, ja molemmat allekirjoittavat puhelun muodostamisen. Kun suora yhteys ei ole mahdollinen, puhelu kulkee oman välityspalvelimemme kautta, jota ylläpidämme Vultrilta vuokratulla palvelimella Yhdysvalloissa. Välityspalvelin välittää salatun puhelun eteenpäin pystymättä kuuntelemaan tai näkemään sitä, joten emme pysty siihen me emmekä Vultr; se kuitenkin näkee molempien laitteiden IP-osoitteet, milloin puhelu käydään ja kuinka paljon dataa se siirtää. Reitin löytämiseksi laitteesi kysyy verkko-osoitettasi samalta välityspalvelimelta; mitään ulkopuolista yhteydentarkistus- tai välityspalvelua ei käytetä. Emme tallenna puheluita. Säilytämme jokaisesta puhelusta tiedon (kuka soitti kenelle, ääni- vai videopuhelu, milloin, kuinka kauan, kulkiko yhteys suoraan vai välityspalvelimen kautta ja miten puhelu päättyi).
• Kokoukset: kokoukset toimivat omalla kokouspalvelimellamme, jota ylläpidämme LiveKit-kokousohjelmistolla samalla Vultrilta vuokratulla palvelimella Yhdysvalloissa (ulkopuolista videopalvelua ei käytetä). Ääni ja video salataan matkalla palvelimelle ja sieltä pois, mutta ei päästä päähän: kokouspalvelimemme käsittelee niitä luettavassa muodossa välittääkseen ne kokouksen muille osallistujille, joten ne ovat luettavissa kyseisellä palvelimella kokouksen ajan. Se näkee myös kokouksen osallistujien IP-osoitteet. Emme tallenna kokouksia. Säilytämme kokouksen nimen, järjestäjän, jäsenet, ajat ja asetukset.
• Kokousten tekstitys: jos tekstitys on päällä, mikrofonisi ääni lähetetään omalle puhepalvelimellemme, muutetaan tekstiksi ja lähetetään takaisin. Ääntä ei tallenneta. Tekstirivit tallennetaan sitten lukittuina kokouksen avaimella (kohta 3). Englanninkielisissä kokouksissa puhepalvelimemme voi myös tunnistaa, kuka puhuu: kun joku esittäytyy (esimerkiksi ”Hi, I’m Ana”), se tallentaa kyseiselle nimelle ääniprofiilin, joka liitetään sen henkilön tiliin, jonka tekstitystä se teki, jotta myöhemmät rivit voidaan merkitä. Voit pyytää meitä poistamaan ääniprofiilit.
• Kokousyhteenvedot: kun järjestäjä päättää kokouksen, jossa on tekstitys, tai jäsen pyytää yhteenvetoa, tekstityksen teksti lähetetään omilla palvelimillamme toimivalle kielimallille, joka kirjoittaa yhteenvedon. Tekstitystä ei säilytetä eikä kirjata lokiin siellä, eikä sitä koskaan lähetetä ulkopuoliselle yritykselle. Valmis yhteenveto tallennetaan lukittuna kokouksen avaimella. Järjestäjän avustaja voi sitten lähettää muistiinpanot kaikille osallistuneille keskustelussa kyseisen avustajan kanssa, joka ei ole päästä päähän salattu. Jäsen voi myös pyytää sähköpostin, jossa on linkki muistiinpanoihin: sähköpostissa ei ole muistiinpanoja, ja linkin avaaminen vaatii kirjautumisen.
• Kokousavustaja omalle henkilökunnallemme: kun oman henkilökuntamme jäsen, jolla avustaja on päällä, liittyy kokoukseen, myös muistiinpanoja tekevä avustaja liittyy kokoukseen. Se kuulee kokouksen ja kirjoittaa yhteenvedon, joka tallennetaan kokouksen yhteyteen luettavassa muodossa (ei lukittuna kokouksen avaimella) ja lähetetään niille kokouksen osallistujille, joilla on oma Tóvox-avustaja.
• Yrityskeskustelut (eivät vielä kaikkien käytössä): keskustelu Tóvoxissa olevan organisaation tai sen osaston kanssa ei ole päästä päähän salattu: organisaation henkilökunta voi lukea sen, ja keskustelussa kerrotaan siitä ennen kuin lähetät mitään. Sen viestit tallennetaan palvelimillemme muodossa, jota ne voivat lukea. Ne ovat toistaiseksi pelkkää tekstiä, ja sana- ja linkkisuodatin voi pidättää viestin henkilökuntamme tarkistettavaksi. Jokaisessa henkilökunnan vastauksessa näkyy sen kirjoittaneen työntekijän näyttönimi; organisaation omistajat ja ylläpitäjät näkevät, kuka työntekijä teki mitäkin. Vanhemmat keskustelut sellaisen yrityksen nimen kanssa, joka on sittemmin siirtynyt organisaatioon, pysyvät päästä päähän salattuina.
• Skye ja muut botit: keskustelut Skyen, avustajamme, ja minkä tahansa muun botin kanssa tallennetaan luettavassa muodossa, koska botin on luettava ne. Skye vastaa omilla palvelimillamme toimivan kielimallin avulla. Jonkun muun tekemää bottia ylläpitää sen tekijä, ja hän voi lukea, mitä lähetät sille.
• Tóvox Mail: posti tallennetaan omalle postipalvelimellemme, joka voi lukea sen. Sähköposti, jonka lähetät muihin sähköpostipalveluihin tai vastaanotat niistä, kulkee ja tallennetaan niin kuin sähköposti tavallisesti, eikä se ole päästä päähän salattua.
• Kääntäminen: käännös tehdään laitteellasi, kun se on mahdollista (verkkosovelluksessa Chromen sisäänrakennettu kääntäjä, iPhone-sovelluksessa Applen laitteella toimiva käännös), ja teksti ei silloin koskaan lähde laitteeltasi. Muuten teksti lähetetään omalle käännöspalvelimellemme, joka lukee sen kääntääkseen sen. Sitä ei tallenneta eikä kirjata lokiin siellä, eikä sitä koskaan lähetetä ulkopuoliselle yritykselle. Käännökset säilyvät vain avoimessa selainvälilehdessä. Keskusteluissa Auto-translate (automaattinen käännös) on päällä, ellet kytke sitä pois kohdasta Settings (Asetukset). Ennen kuin päästä päähän salatun viestin teksti lähetetään ensimmäisen kerran palvelimellemme käännettäväksi, Tóvox kysyy sinulta kerran; ennen kuin suostut, käytössä on vain laitteella tehtävä käännös. Käännetyssä viestissä kerrotaan, käännettiinkö se laitteellasi vai palvelimellamme.
• Puheen muuttaminen tekstiksi: verkkosovelluksessa keskustelun, Translate-ominaisuuden ja kokousten tekstityksen mikrofoni lähettää äänesi omalle puhepalvelimellemme, joka muuttaa sen tekstiksi ja lähettää tekstin takaisin. Sinne ei tallenneta mitään: ei ääntä eikä tekstiä. Yksi poikkeus: jos puhepalvelimemme ei ole käytettävissä, Translate (toistaiseksi vain testaajien käytössä) voi sen sijaan lähettää äänesi Deepgramille, ulkopuoliselle puheentunnistusyritykselle. Se kysyy ensin (kerran kullakin laitteella), jatkaa vain, jos suostut, ja näyttää mikrofonin alla merkinnän aina, kun äänesi menee Deepgramille. iPhone-sovelluksessa puhe muutetaan tekstiksi itse puhelimessa Applen laitteella toimivalla puheentunnistuksella. Vain silloin, kun jokin kieli ei ole vielä valmiina puhelimessa tai sen valmistelu epäonnistui, iPhone-sovellus voi lähettää äänesi sen sijaan omalle puhepalvelimellemme, ja vain sen jälkeen, kun olet suostunut (kysytään kerran kultakin tililtä). Sitä ei koskaan lähetetä ulkopuoliselle yritykselle, sinne ei tallenneta mitään, eikä ilman yhteyttä lähetetä mitään.
• Ilmoitukset: ilmoituksessa lukee vain ”Tóvox” ja muutama yksinkertainen sana: ”New message” (uusi viesti), ”Incoming call” (saapuva puhelu), ”Missed call” (vastaamaton puhelu) tai lyhyt tiedote sovitusta puhelusta. Turvallisuus- ja tili-ilmoituksissa (kuten Vigía, leiri-ilmoitukset, uusi laite tililläsi tai pyyntö poistaa laitteesi) lukee vain ”Open Tóvox for details” (avaa Tóvox nähdäksesi tiedot). Se ei koskaan näytä, kuka lähetti viestin tai kuka soittaa, keskustelun tai yrityksen nimeä, leiri-ilmoituksen sanoja tai viestin sanoja, eikä siinä ole keskustelun tai henkilön tunnistetta, jonka push-palvelu voisi lukea (selaimessa saman keskustelun ilmoituksilla on yhteinen koodi salatun ilmoituksen sisällä, jotta selain voi näyttää ne yhdessä): kun napautat sitä, Tóvox selvittää kirjautumisesi jälkeen, mitä se koski, ja avaa viesti- tai puheluilmoituksen keskustelun tai verkkosovelluksessa Vigía-ilmoituksen Vigía-matkan; muut turvallisuus- ja tili-ilmoitukset avaavat Tóvoxin, jossa yksityiskohdat ovat (iPhone-sovelluksessa ei vielä ole Vigíaa, joten siellä Vigía-ilmoitus vain avaa Tóvoxin). Ilmoitukset tulevat laitteellesi selaimesi tai puhelimesi push-palvelun kautta (kohta 9). Ilmoituksen linkissä on koodi, joka on tehty vain sitä yhtä ilmoitusta varten.
• Tóvoxin lähettämät sähköpostit: kokouskutsut, linkki kokousmuistiinpanoihin, kun pyydät sellaisen, sähköpostiosoitteen tarkistamiseen käytettävät kirjautumiskoodit ja Vigían turvahälytykset lähetetään tavallisena sähköpostina. Vigían sähköpostit ja kokousmuistiinpanojen sähköpostit eivät sisällä nimeä, paikkaa eikä muistiinpanoja: niissä kerrotaan vain, että yhteyshenkilö pyysi sinua pitämään hänestä huolta tai tarvitsee sinua, tai että muistiinpanot ovat valmiina, ja mukana on linkki, joka vaatii kirjautumisen. Vigía-sähköpostin linkissä on koodi, joka ei näytä matkaa, paikkaa eikä nimeä. Kaikissa samalle yhteyshenkilölle samasta matkasta lähetetyissä sähköposteissa on sama koodi. Kun kutsut ihmisiä ajastettuun kokoukseen sähköpostitse, jokaisessa kutsussa on kalenterimerkintä, jossa luetellaan kaikkien kutsuttujen sähköpostiosoitteet. Säilytämme kutsuttujen nimet kokouksen yhteydessä, emme heidän sähköpostiosoitteitaan.
• Kuvakaappausilmoitukset: keskusteluissa, joissa kuvakaappausilmoitukset ovat päällä, verkkosovellus kirjaa, kun se havaitsee kuvakaappausnäppäimen (kuten Print Screen) tai kun siirryt pois keskustelun välilehdeltä tai ikkunasta (mikä voi tarkoittaa kuvakaappausta), ja kertoo siitä keskustelun muille osallistujille.
• Vigía ja festivaalileirit (eivät vielä kaikkien käytössä): Vigía-matka jakaa reaaliaikaisen sijaintisi, reittisi, kuittauksesi ja tallentamasi videopätkät valitsemiesi yhteyshenkilöiden kanssa, ja ne tallennetaan palvelimillemme, jotta he voivat nähdä ne. Festivaalitilan leiri-ilmoitukset menevät koko leirille, eivätkä ne ole päästä päähän salattuja.

Voit asettaa keskustelun viestit katoamaan 5 minuutin, 1 tunnin, 1 päivän tai 1 viikon kuluttua. Kun ajastin päättyy, viesti piilotetaan heti ja poistetaan sitten palvelimiltamme tiedostoineen, yleensä muutamassa minuutissa. Kuka tahansa keskustelussa voi silti kopioida, välittää tai valokuvata viestin ennen kuin se katoaa.

Kun poistat viestin kaikilta, sen sisältö ja tiedostot poistetaan palvelimiltamme, ja jäljelle jää vain merkintä siitä, että viesti on poistettu.

• Salausavaimesi luodaan laitteellasi ja pysyvät siellä, lukuun ottamatta alla kuvattua lukittua varmuuskopiota. Jokainen puhelin tai selain on erillinen laite, jolla on omat avaimensa.
• Kun kirjaudut sisään uudella laitteella, muille laitteillesi, joilla ilmoitukset ovat päällä, kerrotaan siitä, ja Devices & Sessions (laitteet ja istunnot) -näkymässä luetellaan kaikki tilisi laitteet, jotta voit poistaa laitteen, jota et tunnista. Jos laitteiden hyväksyntä on käytössä tililläsi, uusi laite on myös hyväksyttävä jollakin nykyisistä laitteistasi tai palautuslauseellasi, ennen kuin se voi lukea viestejäsi.
• Avainten varmuuskopio: jos otat varmuuskopion käyttöön, avaimesi (ja jo avaamiesi viestien avaimet, jotta historiasi voidaan lukea uudella laitteella) lukitaan laitteellasi palautuslauseellasi ennen kuin ne ladataan palvelimelle. Tallennamme vain lukitun kopion emmekä voi avata sitä. Tóvox voi ehdottaa palautuslauseeksesi 12 satunnaista sanaa. Jos kadotat palautuslauseesi ja kaikki laitteesi, emme voi palauttaa viestejäsi.
• Jotta keskustelut avautuvat nopeasti, sovellus säilyttää kopioita laitteellasi: avaamasi tiedostot pysyvät siellä edelleen salattuina, ja iPhone-sovellus säilyttää keskustelusi puhelimessa lukittuina avaimella, joka on vain puhelimen avainnipussa, jota ei sisällytetä puhelimen varmuuskopioihin ja joka tyhjennetään, kun kirjaudut ulos.

• Kirjautuminen: kirjaudut sisään Googlen, Microsoftin tai Applen kautta. Saamme niiltä nimesi, sähköpostiosoitteesi ja, jos sellainen on, profiilikuvasi. Emme koskaan saa tai säilytä salasanaasi.
• Profiili: näyttönimesi, @käyttäjänimesi, kuvasi, kielesi, lisäämäsi yritysten nimet (kuvineen sekä niille vahvistamasi sähköpostiosoitteen tai verkkotunnuksen) ja milloin olit viimeksi paikalla (sinä päätät, näkevätkö muut sen).
• Rekisteröityminen: kun liityt, kirjaamme maan, josta liityit (Cloudflaren päättelemä kaksikirjaiminen maakoodi, ei IP-osoitettasi), ja tavan, jolla liityit (avoin rekisteröityminen tai ylläpitäjä, joka kutsui sinut). Lähetämme sinulle yhden tervetuloviestin sähköpostitse, ja ylläpitäjämme saavat ilmoituksen siitä, että joku liittyi, sekä ajan ja tavan (avoin rekisteröityminen tai kutsu), mutta ilman nimeäsi, @käyttäjänimeäsi tai maatasi, jotka he näkevät ylläpitosivulla.
• Yhteystietosi ja asetuksesi: ihmiset, jotka tallennat yhteystiedoiksi tai merkitset luotetuiksi, estämäsi ihmiset, joukkolähetyslistasi, kiinnittämäsi tai mykistämäsi keskustelut ja muut asetuksesi.
• Laitteet: kustakin laitteesta: sen julkiset avaimet, nimike kuten ”Chrome on macOS”, verkko-osoite, jossa se otettiin käyttöön, milloin se lisättiin, viimeksi käytettiin, hyväksyttiin (jos laitteiden hyväksyntä on käytössä) tai poistettiin, sekä sen ilmoitusosoite, jos otat ilmoitukset käyttöön.
• Viestit ja puhelut: kohdassa 3 kuvatut salatut viestit ja tiedostot sekä kohdassa 4 kuvatut puhelu- ja kokoustiedot.
• Sijainti: vain kun jaat sijainnin keskustelussa (salatun viestin sisällä) tai aloitat Vigía-matkan. Emme seuraa sijaintiasi taustalla.
• Tekniset tiedot: IP-osoitteesi, jonka palvelimemme ja Cloudflare (kohta 9) näkevät jokaisella käynnillä. Käytämme sitä väärinkäytön rajoittamiseen; rajoituksia varten pitämämme laskurit säilytetään muistissa ja tyhjennetään, kun palvelimemme käynnistyvät uudelleen. Palvelimemme säilyttävät myös tavanomaisia teknisiä lokeja, kuten virheitä, ongelmien löytämiseksi ja korjaamiseksi. Verkkosivusto käyttää myös maata, jonka Cloudflare päättelee IP-osoitteestasi, valitakseen kielen, jolla sen sivut näytetään; maata ei tallenneta tätä varten.
• Kun kirjoitat meille: lähettämäsi viesti ja vastauksemme.

• Tóvoxin ylläpitämiseen: viestien, puheluiden, kokousten, postin, ilmoitusten ja käännösten toimittamiseen.
• Sen pitämiseen turvallisena: laitteiden tarkistamiseen, väärinkäytön estämiseen, käyttöehtojemme noudattamisen valvomiseen ja ihmisten suojelemiseen.
• Sinulle vastaamiseen, kun otat meihin yhteyttä.
• Lakisääteisten velvollisuuksiemme täyttämiseen.

Emme myy tietojasi, emme käytä niitä mainontaan emmekä rakenna sinusta profiileja myydäksemme sinulle asioita.

Ylläpidämme Tóvoxia omilla palvelimillamme ja puheluiden välityspalvelintamme sekä kokouspalvelintamme vuokraamallamme palvelimella. Mukana ovat seuraavat ulkopuoliset palvelut, kukin vain mainittua tehtävää varten:

• Cloudflare: verkkopalveluntarjoajamme. Käynnit Tóvoxissa kulkevat Cloudflaren kautta matkalla palvelimillemme. Salatut viestit pysyvät salattuina.
• Google, Microsoft ja Apple: kirjautuminen, kun valitset ne.
• Vultr: vuokraa meille Yhdysvalloissa sijaitsevan palvelimen, jolla ylläpidämme puheluiden välityspalvelinta ja kokouspalvelinta (kohta 4). Sen kautta kulkevat kahdenkeskiset puhelut pysyvät päästä päähän salattuina; kokousten ääntä ja videota käsitellään siellä luettavassa muodossa kokouksen ajan. Se ei tallenna viestejä eikä tallenteita.
• Push-palvelut: ilmoitukset kulkevat selaimesi push-palvelun kautta (esimerkiksi Googlen Chromessa, Applen Safarissa tai Mozillan Firefoxissa) tai iPhone-sovelluksessa Applen push-palvelun kautta. Android-sovelluksemme käyttää julkaisunsa jälkeen Googlen Firebase Cloud Messaging -palvelua. Selainilmoitukset salataan, joten selaimen push-palvelu ei voi lukea niitä. iPhone-sovelluksen ilmoituksia ei salata, joten Apple voi nähdä ilmoituksen tekstin, joka on vain yllä kuvattu yleinen teksti (joten siitä näkee, onko kyse viestistä, puhelusta, sovitusta puhelusta vai tekstistä ”Open Tóvox for details”), kuinka kiireellinen ilmoitus on ja kuinka kauan se saa odottaa toimitusta, koodin, joka on tehty vain sitä yhtä ilmoitusta varten eikä tarkoita mitään ilman kirjautumista Tóvoxiin, sekä sen, että puhelimeesi lähti ilmoitus, ja milloin.
• Resend: lähettää Tóvoxin sähköpostit: kokouskutsut, linkit kokousmuistiinpanoihin, sähköpostin tarkistuskoodit, Vigía-hälytykset, tervetuloviestit ja ylläpitäjien rekisteröitymisilmoitukset. Resend säilyttää kopion jokaisesta sähköpostista, myös sen tekstistä, 30 päivää ja poistaa sen sitten, lukuun ottamatta omia varmuuskopioitaan, jotka säilyvät vielä 7 päivää. Vigía-hälytykset, kokousmuistiinpanojen sähköpostit ja ylläpitäjien rekisteröitymisviestit eivät sisällä nimiä, paikkoja eivätkä muistiinpanoja; kokouskutsut ja tervetulosähköpostit mainitsevat edelleen asianosaiset nimeltä.
• Deepgram: puheen muuttaminen tekstiksi Translate-ominaisuutta varten, vain kun oma puhepalvelimemme ei ole käytettävissä ja vain sen jälkeen, kun olet suostunut (kohta 4).
• OpenStreetMap: näyttää kartan, kun keskustelussa jaetaan sijainti, joten se saa tiedon näytettävästä alueesta. Karttaa napauttamalla se avautuu Apple Mapsissa, joka saa silloin kyseisen sijainnin. Vigía käyttää myös OpenStreetMapin, CARTOn, OSRM-projektin ja Overpass-palvelun kartta-, osoite-, reitti- ja lähipaikkapalveluita.

Jaamme tietoja myös silloin, kun laki sitä edellyttää (esimerkiksi pätevä tuomioistuimen määräys), jonkun turvallisuuden suojelemiseksi tai ilmoittaaksemme lasten seksuaalista hyväksikäyttöä esittävästä materiaalista National Center for Missing & Exploited Children -järjestölle (NCMEC). Emme voi luovuttaa päästä päähän salattujen viestien sisältöä, koska emme voi lukea sitä. Jos yrityksen NUBLK LLC liiketoiminta myydään tai järjestellään uudelleen, tietosi siirtyisivät uudelle omistajalle tämän käytännön mukaisesti.

Tietosi tallennetaan palvelimille, jotka omistamme ja joita ylläpidämme Yhdysvalloissa. Jotkin ulkopuoliset palvelut säilyttävät omat kopionsa käsittelemästään tiedosta; esimerkiksi Resend säilyttää kopion jokaisesta sähköpostista 30 päivää (kohta 9). Puheluiden välityspalvelimemme ja kokouspalvelimemme toimivat Vultrilta vuokratulla palvelimella, myös Yhdysvalloissa; se ei tallenna viestejä eikä tallenteita. Kohdassa 9 mainitut ulkopuoliset palvelut voivat käsitellä tietoja muissa maissa. Jos käytät Tóvoxia Yhdysvaltojen ulkopuolelta, tietojasi käsitellään Yhdysvalloissa.

• Viestit ja tiedostot: kunnes sinä tai lähettäjä poistatte ne, katoamisajastin päättyy tai keskustelu poistetaan.
• Puhelutiedot: kunnes jompikumpi puhelun osapuolista poistaa tilinsä.
• Kokoustiedot, tekstitykset ja yhteenvedot: säilytetään kokouksen jäseniä varten. Jos poistat tilisi, nimesi poistetaan niistä.
• Tilisi ja profiilisi: kunnes pyydät meitä poistamaan tilisi.
• Puheen tekstiksi muuttamiseen käytetty ääni ja käännettäväksi lähetetty teksti: ei säilytetä lainkaan.
• Tieto estosta tai poistosta ja siitä, mitä ylläpitäjämme tekivät, säilytetään palvelun suojaamiseksi.
• Lasten seksuaalista hyväksikäyttöä esittävä materiaali, josta teemme ilmoituksen: säilytetään yhden vuoden ajan Yhdysvaltain lain edellyttämällä tavalla ja poistetaan sitten.

• Muuta nimeäsi, käyttäjänimeäsi, kuvaasi, kieltäsi ja asetuksiasi sovelluksessa milloin tahansa.
• Poista viestejäsi kaikilta, poistu yhteisistä keskusteluista, ota katoavat viestit käyttöön ja poista laitteet, joita et enää käytä.
• Kytke ilmoitukset pois kohdasta Settings (Asetukset) tai selaimestasi tai puhelimestasi.
• Pyydä meiltä kopio tilitiedoista, joita meillä on sinusta, niiden korjaamista tai tilisi poistamista kirjoittamalla osoitteeseen [email protected] siitä sähköpostiosoitteesta, jolla kirjaudut sisään. Voimme joutua varmistamaan, että kyse on sinusta. Pyrimme vastaamaan 30 päivän kuluessa.

Tilisi poistaminen poistaa profiilisi, laitteesi, avaimesi, varmuuskopiosi, yhteystietosi, ilmoituksesi, ääniprofiilisi, bottisi ja jäsenyytesi sekä kuvasi ja tiedostosi, joita kukaan muu ei enää käytä. Muille ihmisille lähettämäsi viestit jäävät heidän keskusteluihinsa edelleen salattuina. Nimesi poistetaan kokousten tekstitysten, kokouskeskustelun ja muistiinpanojen puhuja- ja kirjoittajamerkinnöistä, mutta nimi, joka esiintyy tekstitysten, muistiinpanojen tai yhteenvetojen sanoissa, säilyy. Kirjautumistietosi ovat kirjautumispalvelussa, jota käyttävät myös muut meidän ja lähiyritystemme ylläpitämät sovellukset; kerro meille, jos haluat, että myös se poistetaan.

Asuinpaikastasi riippuen sinulla voi olla paikallisen lain mukaan lisäoikeuksia. Kirjoita meille, niin autamme.

Tóvoxin käyttäjän on oltava vähintään 13-vuotias. Emme tietoisesti kerää tietoja alle 13-vuotiailta lapsilta. Jos saamme tietää, että alle 13-vuotiaalla lapsella on tili, poistamme sen. Jos uskot, että näin on käynyt, kirjoita osoitteeseen [email protected].

Emme käytä mainos- tai analytiikkaevästeitä. Tóvox tallentaa laitteellesi vain sen, mitä se tarvitsee:

• Neljä pientä evästettä: vaalea tai tumma teemasi, kummalla puolella puhelimen valikko on, kielivalikosta valitsemasi sivuston kieli sekä merkintä siitä, että olet käynyt sivustolla aiemmin (jotta avaamaasi englanninkielistä linkkiä ei ohjata uudelleen toisen kielen sivuille).
• Kirjautumisistuntosi, jotta pysyt kirjautuneena. Tóvox Mail, joka toimii omalla palvelimellaan, säilyttää oman kirjautumisistuntonsa.
• Salausavaimesi ja kohdassa 6 kuvatut salatut kopiot.
• Pienet asetukset, kuten oletko hyväksynyt jonkin ilmoituksen.

Selaimen sivustotietojen tyhjentäminen kirjaa sinut ulos ja poistaa tämän laitteen avaimet. Ilman avainten varmuuskopiota tai toista laitetta tälle laitteelle lähetettyjä viestejä ei sen jälkeen voi enää avata.

Päästä päähän -salauksen lisäksi allekirjoitamme viestit ja puhelujen muodostamisen, ilmoitamme sinulle jokaisesta uudesta laitteesta tililläsi, käytämme salattuja yhteyksiä kaikkialla ja rajoitamme, kuka ja mikä pääsee palvelimillemme. Mikään järjestelmä ei ole täydellisen turvallinen; jos löydät ongelman, lue tietoturvasivumme.

Kun muutamme tätä käytäntöä, päivitämme päivämäärän sivun yläreunaan. Tärkeistä muutoksista kerromme sinulle sovelluksessa tai sähköpostitse ennen niiden voimaantuloa.

Yksityisyyttä koskevat kysymykset tai tietojasi koskevat pyynnöt: [email protected] tai postitse osoitteeseen NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.