Kebijakan Privasi

Tóvox dijalankan oleh NUBLK LLC, sebuah perseroan terbatas (limited liability company) Wyoming (“kami”). NUBLK LLC juga menerbitkan aplikasi Tóvox untuk iPhone, dan akan menerbitkan aplikasi Android. Tóvox didesain oleh Claymore & Colt Agency.

Kebijakan ini mencakup situs web Tóvox (tovox.io), aplikasi web Tóvox (chat.tovox.io), Tóvox Mail, dan aplikasi-aplikasi Tóvox. Kebijakan ini menjelaskan apa yang kami kumpulkan, apa yang bisa dan tidak bisa kami baca, siapa lagi yang terlibat, dan apa yang bisa kamu minta untuk kami lakukan.

Pertanyaan dan permintaan: [email protected]. Melalui pos: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• Pesan di chat-mu dengan orang lain, termasuk foto, file, dan pesan suara, terenkripsi end-to-end. Kami menyimpannya hanya dalam bentuk yang tidak bisa kami baca.
• Beberapa hal tidak terenkripsi end-to-end: chat bisnis dengan staf sebuah organisasi, rapat, Tóvox Mail, chat dengan Skye dan bot lain, dan apa pun yang kamu kirim ke server kami untuk diterjemahkan atau diubah menjadi teks. Bagian 4 mencantumkan semuanya.
• Terjemahan, ucapan ke teks, ringkasan rapat, dan Skye berjalan di perangkatmu atau di server yang kami operasikan sendiri, yang tidak menyimpan audiomu. Satu-satunya pengecualian, yaitu layanan ucapan dari luar yang hanya dapat digunakan Translate (Terjemahkan) jika kamu setuju, dijelaskan di bagian 4.
• Kami menyimpan datamu di perangkat keras milik kami sendiri di Amerika Serikat. Beberapa layanan luar menyimpan salinan mereka sendiri dari apa yang mereka tangani; misalnya, Resend menyimpan salinan setiap email selama 30 hari (bagian 9).
• Kami tidak menjual datamu, kami tidak menampilkan iklan, dan kami tidak menggunakan cookie iklan atau analitik.

Terenkripsi end-to-end berarti sebuah pesan dikunci di perangkatmu sebelum dikirim, dan hanya perangkat milik orang-orang di chat tersebut yang memegang kunci untuk membukanya. Server kami membawa dan menyimpannya, tetapi tidak bisa membacanya.

• Chat satu lawan satu dan chat bersama: teks setiap pesan, foto, file, pesan suara, lokasi yang kamu bagikan, dan balasan. Setiap perangkat tempat kamu masuk punya kuncinya sendiri, dan setiap pesan punya kuncinya sendiri. Pesan yang dikirim sejak 21 Oktober 2026 juga ditandatangani oleh perangkat pengirim, sehingga pesan tidak bisa dipalsukan atas namamu di server kami; pesan lama yang tidak ditandatangani ditandai sebagai tidak terverifikasi.
• Chat rapat, file, teks keterangan, dan ringkasan: kata-kata dan file disimpan dalam keadaan terkunci dengan kunci untuk rapat tersebut, yang hanya dipegang oleh perangkat para anggota rapat. Siapa yang berbicara atau menulis, namanya, dan kapan, tetap dapat dibaca oleh server kami. Satu pengecualian: ringkasan yang ditulis oleh asisten rapat untuk tim kami sendiri disimpan dalam bentuk yang dapat dibaca (bagian 4). Bagian 4 juga menjelaskan apa yang terjadi saat teks keterangan atau ringkasan dibuat.

Beberapa hal di sekitar pesanmu tetap dapat dibaca oleh server kami agar layanan bisa berjalan: siapa yang ada di chat mana, siapa yang mengirim pesan dan kapan, nama mana dari namamu yang kamu gunakan, ukuran file, nama chat bersama, serta catatan “panggilan tak terjawab” dan durasi panggilan yang muncul di chat setelah panggilan. Nama, @handle, dan foto profilmu terlihat oleh orang-orang yang menggunakan Tóvox.

Tautan pribadimu (chat.tovox.io/u/your-handle) hanya menampilkan @handle kamu, kecuali kamu menyalakan Public profile (profil publik) di Settings (Pengaturan): setelah itu, siapa pun yang membuka tautanmu, dan pratinjau tautan di aplikasi lain, juga melihat nama dan foto profilmu. Fitur ini mati kecuali kamu menyalakannya, dan kamu bisa mematikannya kapan saja; aplikasi yang sudah pernah menampilkan tautanmu mungkin masih menyimpan pratinjau lama untuk sementara waktu.

• Panggilan suara dan video: panggilan satu lawan satu dienkripsi di antara kedua perangkat, dan penyiapan panggilan ditandatangani oleh keduanya. Jika sambungan langsung tidak memungkinkan, panggilan melewati server relay milik kami sendiri, yang kami jalankan di server sewaan dari Vultr di Amerika Serikat. Relay meneruskan panggilan terenkripsi tanpa bisa mendengarkan atau melihatnya, jadi kami maupun Vultr tidak bisa; relay memang melihat alamat IP kedua perangkat, kapan panggilan berlangsung, dan berapa banyak data yang dibawanya. Untuk menemukan rute, perangkatmu menanyakan alamat jaringanmu kepada server relay yang sama itu; tidak ada layanan pemeriksa koneksi atau layanan relay luar yang digunakan. Kami tidak merekam panggilan. Kami menyimpan catatan setiap panggilan (siapa menelepon siapa, suara atau video, kapan, berapa lama, apakah tersambung langsung atau melalui relay, dan bagaimana panggilan berakhir).
• Rapat: rapat berjalan di server rapat milik kami sendiri, yang kami jalankan dengan perangkat lunak rapat LiveKit di server sewaan yang sama dari Vultr di Amerika Serikat (tidak ada layanan video luar yang terlibat). Suara dan video dienkripsi dalam perjalanan ke dan dari server itu, tetapi tidak end-to-end: server rapat kami menanganinya dalam bentuk yang dapat dibaca untuk meneruskannya kepada orang lain di rapat, sehingga keduanya dapat dibaca di server itu selama rapat berlangsung. Server itu juga melihat alamat IP orang-orang di rapat. Kami tidak merekam rapat. Kami menyimpan nama rapat, tuan rumah, anggota, waktu, dan pengaturannya.
• Teks keterangan rapat: jika teks keterangan dinyalakan, suara dari mikrofonmu dikirim ke server ucapan milik kami sendiri, diubah menjadi teks, lalu dikirim kembali. Audionya tidak disimpan. Baris-baris teksnya kemudian disimpan dalam keadaan terkunci dengan kunci rapat (bagian 3). Dalam rapat berbahasa Inggris, server ucapan kami juga bisa mengenali siapa yang sedang berbicara: saat seseorang memperkenalkan diri (misalnya “Hi, I’m Ana”), server menyimpan profil suara untuk nama itu, yang ditautkan ke akun orang yang teks keterangannya sedang dibuat, untuk memberi label pada baris-baris berikutnya. Kamu bisa meminta kami menghapus profil suara.
• Ringkasan rapat: saat tuan rumah mengakhiri rapat yang memiliki teks keterangan, atau seorang anggota meminta ringkasan, teks keterangan dikirim ke model bahasa di server kami sendiri, yang menulis ringkasannya. Teks keterangan itu tidak disimpan atau dicatat di sana, dan tidak pernah dikirim ke perusahaan luar. Ringkasan yang sudah jadi disimpan dalam keadaan terkunci dengan kunci rapat. Asisten milik tuan rumah kemudian dapat mengirimkan catatan rapat kepada semua orang yang ikut, dalam chat dengan asisten itu, yang tidak terenkripsi end-to-end. Seorang anggota juga bisa meminta email berisi tautan ke catatan itu: emailnya tidak memuat catatan, dan tautannya perlu masuk ke akun.
• Asisten rapat untuk tim kami sendiri: saat anggota tim kami sendiri yang menyalakan fitur ini bergabung ke rapat, sebuah asisten pencatat ikut bergabung ke rapat. Asisten itu mendengarkan rapat dan menulis ringkasan, yang disimpan bersama rapat dalam bentuk yang dapat dibaca (tidak terkunci dengan kunci rapat) dan dikirim kepada orang-orang di rapat yang memiliki asisten Tóvox sendiri.
• Chat bisnis (belum terbuka untuk semua orang): chat dengan sebuah organisasi di Tóvox, atau dengan salah satu departemennya, tidak terenkripsi end-to-end: staf organisasi itu bisa membacanya, dan chat tersebut memberi tahu hal itu sebelum kamu mengirim apa pun. Pesannya disimpan di server kami dalam bentuk yang dapat dibaca oleh staf itu. Untuk saat ini isinya hanya teks, dan filter kata dan tautan dapat menahan sebuah pesan untuk ditinjau oleh tim kami. Setiap balasan staf menampilkan nama tampilan anggota staf yang menulisnya; pemilik dan admin organisasi bisa melihat anggota staf mana yang melakukan apa. Chat lama dengan nama bisnis yang kemudian dipindahkan ke dalam sebuah organisasi tetap terenkripsi end-to-end.
• Skye dan bot lain: chat dengan Skye, asisten kami, dan dengan bot lain mana pun disimpan dalam bentuk yang dapat dibaca, karena bot harus membacanya. Skye menjawab dengan model bahasa di server kami sendiri. Bot yang dibuat oleh orang lain dijalankan oleh mereka, dan mereka bisa membaca apa yang kamu kirimkan ke bot itu.
• Tóvox Mail: email disimpan di server email milik kami sendiri, yang bisa membacanya. Email yang kamu kirim ke, atau terima dari, layanan email lain dikirim dan disimpan seperti email pada umumnya, dan tidak terenkripsi end-to-end.
• Terjemahan: terjemahan berjalan di perangkatmu jika memungkinkan (penerjemah bawaan Chrome di aplikasi web, terjemahan di perangkat milik Apple di aplikasi iPhone), dan teksnya tidak pernah meninggalkan perangkatmu. Jika tidak, teks dikirim ke server terjemahan milik kami sendiri, yang membacanya untuk menerjemahkannya. Teks itu tidak disimpan atau dicatat di sana, dan tidak pernah dikirim ke perusahaan luar. Terjemahan hanya disimpan di tab browser yang sedang terbuka. Di chat, Auto-translate (terjemahan otomatis) menyala kecuali kamu mematikannya di Settings (Pengaturan). Sebelum teks pesan yang terenkripsi end-to-end pertama kali dikirim ke server kami untuk diterjemahkan, Tóvox bertanya sekali kepadamu; sampai kamu setuju, hanya terjemahan di perangkatmu yang berjalan. Pesan yang diterjemahkan menunjukkan apakah pesan itu diterjemahkan di perangkatmu atau di server kami.
• Ucapan ke teks: di aplikasi web, mikrofon di chat, di Translate, dan di teks keterangan rapat mengirim suaramu ke server ucapan milik kami sendiri, yang mengubahnya menjadi teks dan mengirimkan teksnya kembali. Tidak ada yang disimpan di sana: tidak ada audio dan tidak ada teks. Satu pengecualian: jika server ucapan kami tidak tersedia, Translate (untuk saat ini hanya terbuka bagi penguji) dapat mengirim suaramu ke Deepgram, sebuah perusahaan ucapan ke teks dari luar. Translate bertanya terlebih dahulu (sekali di setiap perangkat), hanya melanjutkan jika kamu setuju, dan menampilkan catatan di bawah mikrofon setiap kali suaramu dikirim ke Deepgram. Di aplikasi iPhone, ucapan diubah menjadi teks di ponsel itu sendiri, menggunakan pengenalan ucapan di perangkat milik Apple. Hanya selama sebuah bahasa belum siap di ponsel, atau penyiapannya gagal, aplikasi iPhone dapat mengirim suaramu ke server ucapan milik kami sendiri sebagai gantinya, dan hanya setelah kamu setuju (ditanyakan sekali untuk setiap akun). Suaramu tidak pernah dikirim ke perusahaan luar, tidak ada yang disimpan di sana, dan tanpa koneksi tidak ada yang dikirim.
• Notifikasi: notifikasi hanya bertuliskan “Tóvox” dan beberapa kata sederhana: “New message” (pesan baru), “Incoming call” (panggilan masuk), “Missed call” (panggilan tak terjawab), atau catatan singkat tentang panggilan terjadwal. Notifikasi keselamatan dan akun (seperti Vigía, notifikasi kamp, perangkat baru di akunmu, atau permintaan untuk menghapus perangkatmu) hanya bertuliskan “Open Tóvox for details” (buka Tóvox untuk detailnya). Notifikasi tidak pernah menampilkan siapa yang mengirim pesan atau siapa yang menelepon, nama chat atau nama bisnis, kata-kata notifikasi kamp, atau isi pesan, dan tidak membawa pengenal chat atau orang apa pun yang bisa dibaca layanan push (di browser, notifikasi dari chat yang sama berbagi satu kode di dalam notifikasi terenkripsi, agar browser bisa menampilkannya bersama): saat kamu mengetuknya, Tóvox mencari tahu notifikasi itu tentang apa setelah kamu masuk, lalu membuka chat dari notifikasi pesan atau panggilan, atau di aplikasi web, perjalanan Vigía dari notifikasi Vigía; notifikasi keamanan dan akun lainnya membuka Tóvox, tempat detailnya berada (aplikasi iPhone belum punya Vigía, jadi di sana notifikasi Vigía hanya membuka Tóvox). Notifikasi sampai ke perangkatmu melalui layanan push browser atau ponselmu (bagian 9). Tautan dalam notifikasi berisi kode yang dibuat hanya untuk notifikasi itu.
• Email dari Tóvox: undangan rapat, tautan ke catatan rapat saat kamu memintanya, kode masuk untuk memeriksa alamat email, dan peringatan keselamatan Vigía dikirim sebagai email biasa. Email Vigía dan email catatan rapat tidak memuat nama, tempat, atau catatan: isinya hanya bahwa seorang kontak memintamu menjaganya atau membutuhkanmu, atau bahwa catatan sudah siap, dengan tautan yang perlu masuk ke akun. Tautan di email Vigía berisi kode yang tidak menunjukkan perjalanan, tempat, atau nama apa pun. Semua email ke kontak yang sama tentang perjalanan yang sama membawa kode yang sama. Saat kamu mengundang orang ke rapat terjadwal melalui email, setiap undangan menyertakan entri kalender yang mencantumkan alamat email semua orang yang diundang. Kami menyimpan nama para undangan bersama rapat, bukan alamat email mereka.
• Pemberitahuan tangkapan layar: di chat yang peringatan tangkapan layarnya menyala, aplikasi web mencatat saat mendeteksi tombol tangkapan layar (seperti Print Screen) atau saat kamu beralih dari tab atau jendela chat (yang bisa berarti tangkapan layar), dan memberi tahu orang lain di chat tersebut.
• Vigía dan kamp festival (belum terbuka untuk semua orang): perjalanan Vigía membagikan lokasi langsung, rute, check-in, dan klip apa pun yang kamu rekam kepada kontak yang kamu pilih, dan semua ini disimpan di server kami agar mereka bisa melihatnya. Notifikasi kamp dalam mode festival dikirim ke seluruh kamp dan tidak terenkripsi end-to-end.

Kamu bisa mengatur pesan di sebuah chat agar menghilang setelah 5 menit, 1 jam, 1 hari, atau 1 minggu. Saat waktunya habis, pesan langsung disembunyikan lalu dihapus dari server kami beserta file-filenya, biasanya dalam hitungan menit. Siapa pun di chat tersebut masih bisa menyalin, meneruskan, atau memotret pesan sebelum pesan itu menghilang.

Saat kamu menghapus pesan untuk semua orang, isi dan file-nya dihapus dari server kami, dan yang tersisa hanya catatan bahwa sebuah pesan telah dihapus.

• Kunci enkripsimu dibuat di perangkatmu dan tetap di sana, kecuali cadangan terkunci yang dijelaskan di bawah ini. Setiap ponsel atau browser adalah perangkat terpisah dengan kuncinya sendiri.
• Saat kamu masuk di perangkat baru, perangkatmu yang lain yang notifikasinya menyala akan diberi tahu, dan Devices & Sessions (perangkat dan sesi) mencantumkan setiap perangkat di akunmu sehingga kamu bisa menghapus perangkat yang tidak kamu kenali. Jika persetujuan perangkat dinyalakan untuk akunmu, perangkat baru juga harus disetujui dari salah satu perangkatmu yang sudah ada, atau dengan frasa pemulihanmu, sebelum bisa membaca pesanmu.
• Cadangan kunci: jika kamu menyiapkan cadangan, kunci-kuncimu (dan kunci pesan yang sudah kamu buka, agar riwayatmu bisa dibaca di perangkat baru) dikunci di perangkatmu dengan frasa pemulihanmu sebelum diunggah. Kami hanya menyimpan salinan yang terkunci dan tidak bisa membukanya. Tóvox dapat menyarankan 12 kata acak sebagai frasa pemulihanmu. Jika kamu kehilangan frasa pemulihan dan semua perangkatmu, kami tidak bisa memulihkan pesanmu.
• Agar chat terbuka dengan cepat, aplikasi menyimpan salinan di perangkatmu: file yang sudah kamu buka tetap tersimpan di sana dalam keadaan terenkripsi, dan aplikasi iPhone menyimpan chat-mu di ponsel, terkunci dengan kunci yang hanya disimpan di keychain ponsel, yang tidak ikut dalam cadangan ponsel dan dihapus saat kamu keluar.

• Masuk: kamu masuk dengan Google, Microsoft, atau Apple. Kami menerima nama, alamat email, dan, jika ada, foto profilmu dari mereka. Kami tidak pernah mendapatkan atau menyimpan kata sandimu.
• Profil: nama tampilan, @handle, foto, bahasa, nama bisnis apa pun yang kamu tambahkan (dengan fotonya, dan alamat email atau domain web yang kamu verifikasi untuknya), dan kapan terakhir kali kamu online (kamu yang memilih apakah orang lain bisa melihatnya).
• Pendaftaran: saat kamu bergabung, kami mencatat negara asal kamu bergabung (kode negara dua huruf yang ditentukan oleh Cloudflare, bukan alamat IP kamu) dan cara kamu bergabung (pendaftaran terbuka, atau admin yang mengundangmu). Kami mengirimimu satu email sambutan, dan administrator kami mendapat notifikasi bahwa seseorang bergabung, berisi waktu dan caranya (pendaftaran terbuka atau lewat undangan), tetapi tanpa nama, @handle, atau negaramu, yang mereka lihat di halaman admin.
• Kontak dan pengaturanmu: orang-orang yang kamu simpan sebagai kontak atau kamu percayai, orang yang kamu blokir, daftar siaranmu, chat yang kamu sematkan atau bisukan, dan pengaturanmu yang lain.
• Perangkat: untuk setiap perangkat: kunci publiknya, label seperti “Chrome on macOS”, alamat web tempat perangkat itu disiapkan, kapan perangkat itu ditambahkan, terakhir digunakan, disetujui (jika persetujuan perangkat menyala), atau dihapus, dan alamat notifikasinya jika kamu menyalakan notifikasi.
• Pesan dan panggilan: pesan dan file terenkripsi yang dijelaskan di bagian 3, serta catatan panggilan dan rapat yang dijelaskan di bagian 4.
• Lokasi: hanya saat kamu membagikan lokasi di chat (di dalam pesan terenkripsi) atau memulai perjalanan Vigía. Kami tidak melacak lokasimu di latar belakang.
• Teknis: alamat IP kamu, yang dilihat oleh server kami dan Cloudflare (bagian 9) pada setiap kunjungan. Kami menggunakannya untuk membatasi penyalahgunaan; penghitung yang kami simpan untuk batasan itu disimpan di memori dan dihapus saat server kami dimulai ulang. Server kami juga menyimpan log teknis biasa, seperti error, untuk menemukan dan memperbaiki masalah. Situs web juga menggunakan negara yang ditentukan Cloudflare dari alamat IP kamu untuk memilih bahasa tampilan halamannya; negara itu tidak disimpan untuk keperluan ini.
• Saat kamu menulis kepada kami: apa yang kamu kirim dan balasan kami.

• Untuk menjalankan Tóvox: mengantarkan pesan, panggilan, rapat, email, notifikasi, dan terjemahan.
• Untuk menjaganya tetap aman: memeriksa perangkat, menghentikan penyalahgunaan, menegakkan Ketentuan kami, dan melindungi orang-orang.
• Untuk menjawabmu saat kamu menghubungi kami.
• Untuk memenuhi kewajiban hukum kami.

Kami tidak menjual datamu, tidak menggunakannya untuk iklan, dan tidak membuat profil tentang dirimu untuk menjual sesuatu.

Kami menjalankan Tóvox di server kami sendiri, dan relay panggilan serta server rapat kami di server yang kami sewa. Layanan-layanan luar berikut terlibat, masing-masing hanya untuk tugas yang disebutkan:

• Cloudflare: penyedia jaringan kami. Kunjungan ke Tóvox melewati Cloudflare dalam perjalanannya ke server kami. Pesan terenkripsi tetap terenkripsi.
• Google, Microsoft, dan Apple: untuk masuk, jika kamu memilih mereka.
• Vultr: menyewakan kepada kami server di Amerika Serikat tempat kami menjalankan relay panggilan dan server rapat kami (bagian 4). Panggilan satu lawan satu yang melewatinya tetap terenkripsi end-to-end; suara dan video rapat ditangani di sana dalam bentuk yang dapat dibaca selama rapat berlangsung. Vultr tidak menyimpan pesan dan tidak menyimpan rekaman apa pun.
• Layanan push: notifikasi dikirim melalui layanan push browser-mu (misalnya milik Google di Chrome, milik Apple di Safari, atau milik Mozilla di Firefox) atau melalui layanan push Apple untuk aplikasi iPhone. Aplikasi Android kami, saat dirilis, akan menggunakan Firebase Cloud Messaging milik Google. Notifikasi browser dienkripsi sehingga layanan push browser tidak bisa membacanya. Notifikasi aplikasi iPhone tidak dienkripsi, sehingga Apple bisa melihat teks notifikasinya (yang hanya berupa kata-kata umum di atas, sehingga terlihat apakah itu pesan, panggilan, panggilan terjadwal, atau “Open Tóvox for details”), seberapa mendesak notifikasinya dan berapa lama notifikasi boleh menunggu untuk dikirim, kode yang dibuat hanya untuk notifikasi itu dan tidak berarti apa-apa tanpa masuk ke Tóvox, serta bahwa sebuah notifikasi dikirim ke ponselmu dan kapan.
• Resend: mengirim email Tóvox: undangan rapat, tautan ke catatan rapat, kode pemeriksaan email, peringatan Vigía, email sambutan, dan notifikasi pendaftaran untuk administrator. Resend menyimpan salinan setiap email, termasuk teksnya, selama 30 hari lalu menghapusnya, kecuali cadangannya sendiri yang bertahan 7 hari lagi. Peringatan Vigía, email catatan rapat, dan email pendaftaran untuk administrator tidak memuat nama, tempat, atau catatan; undangan rapat dan email selamat datang tetap menyebut nama orang yang terlibat.
• Deepgram: ucapan ke teks untuk Translate, hanya selama server ucapan kami sendiri tidak tersedia dan hanya setelah kamu setuju (bagian 4).
• OpenStreetMap: menampilkan peta saat lokasi dibagikan di chat, sehingga layanan ini menerima area yang sedang ditampilkan. Mengetuk peta akan membukanya di Apple Maps, yang kemudian menerima lokasi tersebut. Vigía juga menggunakan layanan peta, alamat, rute, dan tempat terdekat dari OpenStreetMap, CARTO, proyek OSRM, dan layanan Overpass.

Kami juga membagikan data jika diwajibkan oleh hukum (misalnya perintah pengadilan yang sah), untuk melindungi keselamatan seseorang, atau untuk melaporkan materi pelecehan seksual anak ke National Center for Missing & Exploited Children (NCMEC, Pusat Nasional untuk Anak Hilang dan Tereksploitasi). Kami tidak dapat menyerahkan isi pesan yang terenkripsi end-to-end, karena kami tidak bisa membacanya. Jika bisnis NUBLK LLC dijual atau direorganisasi, datamu akan beralih ke pemilik baru berdasarkan kebijakan ini.

Datamu disimpan di server yang kami miliki dan operasikan di Amerika Serikat. Beberapa layanan luar menyimpan salinan mereka sendiri dari apa yang mereka tangani; misalnya, Resend menyimpan salinan setiap email selama 30 hari (bagian 9). Relay panggilan dan server rapat kami berjalan di server sewaan dari Vultr, juga di Amerika Serikat; server itu tidak menyimpan pesan dan tidak menyimpan rekaman apa pun. Layanan luar di bagian 9 dapat menangani data di negara lain. Jika kamu menggunakan Tóvox dari luar Amerika Serikat, datamu ditangani di Amerika Serikat.

• Pesan dan file: sampai kamu atau pengirimnya menghapusnya, waktu pesan sementara habis, atau chat dihapus.
• Catatan panggilan: sampai salah satu orang dalam panggilan menghapus akunnya.
• Catatan rapat, teks keterangan, dan ringkasan: disimpan untuk para anggota rapat. Jika kamu menghapus akunmu, namamu dihapus dari semua itu.
• Akun dan profilmu: sampai kamu meminta kami menghapus akunmu.
• Audio untuk ucapan ke teks, dan teks yang dikirim untuk diterjemahkan: tidak disimpan sama sekali.
• Catatan tentang pemblokiran atau penghapusan dan tentang apa yang dilakukan administrator kami, disimpan untuk melindungi layanan.
• Materi pelecehan seksual anak yang kami laporkan: disimpan selama satu tahun, sebagaimana diwajibkan oleh hukum AS, lalu dihapus.

• Ubah nama, handle, foto, bahasa, dan pengaturanmu di aplikasi kapan saja.
• Hapus pesanmu untuk semua orang, keluar dari chat bersama, nyalakan pesan sementara, dan hapus perangkat yang tidak lagi kamu gunakan.
• Matikan notifikasi di Settings (Pengaturan) atau di browser atau ponselmu.
• Minta kami salinan data akun yang kami simpan tentang dirimu, memperbaikinya, atau menghapus akunmu, dengan menulis ke [email protected] dari alamat email yang kamu gunakan untuk masuk. Kami mungkin perlu memastikan bahwa itu memang kamu. Kami berupaya membalas dalam 30 hari.

Menghapus akunmu akan menghapus profil, perangkat, kunci, cadangan, kontak, notifikasi, profil suara, bot, dan keanggotaanmu, serta foto dan file milikmu yang tidak lagi digunakan oleh orang lain. Pesan yang kamu kirim kepada orang lain tetap ada di chat mereka, tetap terenkripsi. Namamu dihapus dari label pembicara dan penulis pada teks keterangan rapat, chat rapat, dan catatan, tetapi nama yang muncul di dalam kata-kata teks keterangan, catatan, atau ringkasan tetap ada. Catatan masukmu berada di layanan masuk yang juga digunakan oleh aplikasi lain yang dijalankan oleh kami dan bisnis-bisnis terkait kami; beri tahu kami jika kamu ingin catatan itu juga dihapus.

Tergantung tempat tinggalmu, kamu mungkin memiliki hak tambahan menurut hukum setempat. Tulis kepada kami dan kami akan membantu.

Kamu harus berusia minimal 13 tahun untuk menggunakan Tóvox. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah 13 tahun. Jika kami mengetahui bahwa seorang anak di bawah 13 tahun memiliki akun, kami akan menghapusnya. Jika kamu merasa hal ini terjadi, tulis ke [email protected].

Kami tidak menggunakan cookie iklan atau analitik. Tóvox hanya menyimpan apa yang diperlukannya di perangkatmu:

• Empat cookie kecil: tema terang atau gelapmu, di sisi mana menu ponsel berada, bahasa situs web yang kamu pilih di menu bahasa, dan catatan bahwa kamu pernah mengunjungi situs web ini sebelumnya (agar tautan berbahasa Inggris yang kamu buka tidak dialihkan lagi ke halaman bahasa lain).
• Sesi masukmu, agar kamu tetap masuk. Tóvox Mail, yang berjalan di servernya sendiri, menyimpan sesi masuknya sendiri.
• Kunci enkripsimu dan salinan terenkripsi yang dijelaskan di bagian 6.
• Preferensi kecil, seperti apakah kamu telah menyetujui sebuah pemberitahuan.

Menghapus data situs di browser-mu akan mengeluarkanmu dari akun dan menghapus kunci perangkat ini. Tanpa cadangan kunci atau perangkat lain, pesan yang dikirim ke perangkat ini setelah itu tidak bisa dibuka lagi.

Selain enkripsi end-to-end, kami menandatangani pesan dan penyiapan panggilan, memberitahumu tentang setiap perangkat baru di akunmu, menggunakan koneksi terenkripsi di semua tempat, dan membatasi siapa dan apa yang bisa menjangkau server kami. Tidak ada sistem yang sepenuhnya aman; jika kamu menemukan masalah, silakan baca halaman keamanan kami.

Saat kami mengubah kebijakan ini, kami akan memperbarui tanggal di bagian atas. Untuk perubahan penting, kami akan memberitahumu di aplikasi atau melalui email sebelum perubahan itu berlaku.

Untuk pertanyaan privasi atau permintaan terkait datamu: [email protected], atau melalui pos ke NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.