Dasar Privasi

Tóvox dikendalikan oleh NUBLK LLC, sebuah syarikat liabiliti terhad Wyoming (“kami”). NUBLK LLC juga menerbitkan aplikasi Tóvox untuk iPhone, dan akan menerbitkan aplikasi Android. Tóvox direka oleh Claymore & Colt Agency.

Dasar ini meliputi laman web Tóvox (tovox.io), aplikasi web Tóvox (chat.tovox.io), Tóvox Mail dan aplikasi-aplikasi Tóvox. Ia menerangkan apa yang kami kumpul, apa yang boleh dan tidak boleh kami baca, siapa lagi yang terlibat dan apa yang boleh anda minta kami lakukan.

Soalan dan permintaan: [email protected]. Melalui pos: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• Mesej dalam sembang anda dengan orang lain, termasuk foto, fail dan mesej suara, disulitkan hujung ke hujung. Kami menyimpannya hanya dalam bentuk yang tidak dapat kami baca.
• Sesetengah perkara tidak disulitkan hujung ke hujung: sembang perniagaan dengan kakitangan sesebuah organisasi, mesyuarat, Tóvox Mail, sembang dengan Skye dan bot lain, dan apa-apa yang anda hantar ke pelayan kami untuk diterjemah atau ditukar kepada teks. Seksyen 4 menyenaraikan kesemuanya.
• Terjemahan, pertuturan kepada teks, ringkasan mesyuarat dan Skye berjalan pada peranti anda atau pada pelayan yang kami kendalikan sendiri, yang tidak menyimpan audio anda. Satu-satunya pengecualian, iaitu perkhidmatan pertuturan luar yang boleh digunakan oleh Translate (Terjemah) hanya jika anda bersetuju, diterangkan dalam seksyen 4.
• Kami menyimpan data anda pada perkakasan kami sendiri di Amerika Syarikat. Sesetengah perkhidmatan luar menyimpan salinan mereka sendiri bagi apa yang mereka kendalikan; contohnya, Resend menyimpan salinan setiap e-mel selama 30 hari (bahagian 9).
• Kami tidak menjual data anda, kami tidak memaparkan iklan dan kami tidak menggunakan kuki pengiklanan atau analitik.

Disulitkan hujung ke hujung bermaksud sesuatu mesej dikunci pada peranti anda sebelum dihantar, dan hanya peranti orang dalam sembang itu yang memegang kunci untuk membukanya. Pelayan kami membawa dan menyimpannya, tetapi tidak dapat membacanya.

• Sembang seorang dengan seorang dan sembang bersama: teks setiap mesej, foto, fail, mesej suara, lokasi yang anda kongsi dan balasan. Setiap peranti yang anda gunakan untuk log masuk mempunyai kuncinya sendiri, dan setiap mesej mempunyai kuncinya sendiri. Mesej yang dihantar sejak 21 Oktober 2026 juga ditandatangani oleh peranti penghantar, jadi mesej tidak boleh direka atas nama anda pada pelayan kami; mesej lama yang tidak ditandatangani ditandakan sebagai tidak disahkan.
• Sembang mesyuarat, fail, sari kata dan ringkasan: perkataan dan fail disimpan dalam keadaan berkunci dengan kunci untuk mesyuarat itu, yang hanya dipegang oleh peranti ahli mesyuarat. Siapa yang bercakap atau menulis, nama mereka, dan bila, kekal boleh dibaca oleh pelayan kami. Satu pengecualian: ringkasan yang ditulis oleh pembantu mesyuarat untuk pasukan kami sendiri disimpan dalam bentuk yang boleh dibaca (seksyen 4). Seksyen 4 juga menerangkan apa yang berlaku apabila sari kata atau ringkasan dibuat.

Beberapa perkara di sekitar mesej anda kekal boleh dibaca oleh pelayan kami supaya perkhidmatan dapat berfungsi: siapa berada dalam sembang mana, siapa menghantar mesej dan bila, nama mana antara nama anda yang anda gunakan, saiz fail, nama sembang bersama, dan nota “panggilan terlepas” serta tempoh panggilan yang muncul dalam sembang selepas panggilan. Nama, @handle dan foto profil anda boleh dilihat oleh orang yang menggunakan Tóvox.

Pautan peribadi anda (chat.tovox.io/u/your-handle) hanya menunjukkan @handle anda, melainkan anda menghidupkan Public profile (profil awam) dalam Settings (Tetapan): kemudian sesiapa yang membuka pautan anda, dan pratonton pautan dalam aplikasi lain, juga melihat nama dan foto profil anda. Ia dimatikan melainkan anda menghidupkannya, dan anda boleh mematikannya pada bila-bila masa; aplikasi yang telah memaparkan pautan anda mungkin mengekalkan pratonton lama untuk seketika.

• Panggilan suara dan video: panggilan seorang dengan seorang disulitkan antara kedua-dua peranti dan persediaan panggilan ditandatangani oleh kedua-duanya. Jika sambungan terus tidak dapat dibuat, panggilan melalui pelayan geganti kami sendiri, yang kami kendalikan pada pelayan yang disewa daripada Vultr di Amerika Syarikat. Geganti itu meneruskan panggilan yang disulitkan tanpa dapat mendengar atau melihatnya, jadi kami dan Vultr juga tidak dapat; namun geganti itu melihat alamat IP kedua-dua peranti, bila panggilan berlaku dan berapa banyak data yang dibawanya. Untuk mencari laluan, peranti anda meminta alamat rangkaian anda daripada pelayan geganti yang sama itu; tiada perkhidmatan semakan sambungan atau geganti luar yang digunakan. Kami tidak merakam panggilan. Kami menyimpan rekod setiap panggilan (siapa memanggil siapa, suara atau video, bila, berapa lama, sama ada ia bersambung secara terus atau melalui geganti, dan bagaimana ia berakhir).
• Mesyuarat: mesyuarat berjalan pada pelayan mesyuarat kami sendiri, yang kami kendalikan dengan perisian mesyuarat LiveKit pada pelayan yang sama yang disewa daripada Vultr di Amerika Syarikat (tiada perkhidmatan video luar yang terlibat). Bunyi dan video disulitkan dalam perjalanan ke dan dari pelayan itu, tetapi bukan hujung ke hujung: pelayan mesyuarat kami mengendalikannya dalam bentuk yang boleh dibaca untuk menghantarnya kepada orang lain dalam mesyuarat, jadi ia boleh dibaca pada pelayan itu semasa mesyuarat berjalan. Pelayan itu juga melihat alamat IP orang dalam mesyuarat. Kami tidak merakam mesyuarat. Kami menyimpan nama mesyuarat, hos, ahli, masa dan tetapannya.
• Sari kata mesyuarat: jika sari kata dihidupkan, bunyi mikrofon anda dihantar ke pelayan pertuturan kami sendiri, ditukar kepada teks dan dihantar balik. Audio itu tidak disimpan. Baris teks kemudian disimpan dalam keadaan berkunci dengan kunci mesyuarat (seksyen 3). Dalam mesyuarat berbahasa Inggeris, pelayan pertuturan kami juga boleh mengecam siapa yang sedang bercakap: apabila seseorang memperkenalkan diri (contohnya “Hi, I’m Ana”), ia menyimpan profil suara untuk nama itu, yang dipautkan kepada akaun orang yang sari katanya sedang dibuat, untuk melabel baris-baris seterusnya. Anda boleh meminta kami memadam profil suara.
• Ringkasan mesyuarat: apabila hos menamatkan mesyuarat yang mempunyai sari kata, atau seorang ahli meminta ringkasan, teks sari kata dihantar kepada model bahasa pada pelayan kami sendiri, yang menulis ringkasan itu. Teks sari kata tidak disimpan atau dilog di sana, dan tidak sekali-kali dihantar kepada syarikat luar. Ringkasan yang siap disimpan dalam keadaan berkunci dengan kunci mesyuarat. Pembantu hos kemudian boleh menghantar nota kepada semua yang menyertai, dalam sembang dengan pembantu itu, yang tidak disulitkan hujung ke hujung. Seorang ahli juga boleh meminta e-mel yang mengandungi pautan ke nota itu: e-mel itu tidak mengandungi nota, dan pautan itu memerlukan log masuk.
• Pembantu mesyuarat untuk pasukan kami sendiri: apabila seorang ahli pasukan kami sendiri yang menghidupkan ciri ini menyertai mesyuarat, pembantu pencatat nota turut menyertai mesyuarat itu. Ia mendengar mesyuarat dan menulis ringkasan, yang disimpan bersama mesyuarat dalam bentuk yang boleh dibaca (tidak dikunci dengan kunci mesyuarat) dan dihantar kepada orang dalam mesyuarat yang mempunyai pembantu Tóvox mereka sendiri.
• Sembang perniagaan (belum dibuka kepada semua orang): sembang dengan sesebuah organisasi di Tóvox, atau dengan salah satu jabatannya, tidak disulitkan hujung ke hujung: kakitangan organisasi itu boleh membacanya, dan sembang itu menyatakannya sebelum anda menghantar apa-apa. Mesejnya disimpan pada pelayan kami dalam bentuk yang boleh dibaca oleh kakitangan tersebut. Buat masa ini ia hanya teks, dan penapis perkataan dan pautan boleh menahan sesuatu mesej untuk disemak oleh pasukan kami. Setiap balasan kakitangan menunjukkan nama paparan ahli kakitangan yang menulisnya; pemilik dan pentadbir organisasi boleh melihat ahli kakitangan mana yang melakukan apa. Sembang lama dengan nama perniagaan yang kemudiannya dipindahkan ke dalam sesebuah organisasi kekal disulitkan hujung ke hujung.
• Skye dan bot lain: sembang dengan Skye, pembantu kami, dan dengan mana-mana bot lain disimpan dalam bentuk yang boleh dibaca, kerana bot perlu membacanya. Skye menjawab dengan model bahasa pada pelayan kami sendiri. Bot yang dibuat oleh orang lain dikendalikan oleh mereka, dan mereka boleh membaca apa yang anda hantar kepadanya.
• Tóvox Mail: mel disimpan pada pelayan mel kami sendiri, yang boleh membacanya. E-mel yang anda hantar kepada, atau terima daripada, perkhidmatan e-mel lain dihantar dan disimpan seperti e-mel biasa, dan tidak disulitkan hujung ke hujung.
• Terjemahan: terjemahan dibuat pada peranti anda apabila boleh (penterjemah terbina dalam Chrome dalam aplikasi web, terjemahan pada peranti Apple dalam aplikasi iPhone), dan teks itu tidak sekali-kali meninggalkan peranti anda. Jika tidak, teks itu dihantar ke pelayan terjemahan kami sendiri, yang membacanya untuk menterjemahnya. Ia tidak disimpan atau dilog di sana, dan tidak sekali-kali dihantar kepada syarikat luar. Terjemahan hanya disimpan dalam tab pelayar yang terbuka. Dalam sembang, Auto-translate (terjemahan automatik) dihidupkan melainkan anda mematikannya dalam Settings (Tetapan). Sebelum teks mesej yang disulitkan hujung ke hujung dihantar buat pertama kali ke pelayan kami untuk diterjemah, Tóvox bertanya kepada anda sekali; sehingga anda bersetuju, hanya terjemahan pada peranti anda yang dijalankan. Mesej yang diterjemah menyatakan sama ada ia diterjemah pada peranti anda atau pada pelayan kami.
• Pertuturan kepada teks: dalam aplikasi web, mikrofon dalam sembang, dalam Translate dan dalam sari kata mesyuarat menghantar suara anda ke pelayan pertuturan kami sendiri, yang menukarnya kepada teks dan menghantar teks itu kembali. Tiada apa-apa disimpan di sana: tiada audio dan tiada teks. Satu pengecualian: jika pelayan pertuturan kami tidak tersedia, Translate (buat masa ini hanya dibuka kepada penguji) boleh menghantar suara anda kepada Deepgram, sebuah syarikat pertuturan kepada teks luar. Ia bertanya dahulu (sekali pada setiap peranti), hanya meneruskan jika anda bersetuju, dan memaparkan nota di bawah mikrofon setiap kali suara anda dihantar kepada Deepgram. Dalam aplikasi iPhone, pertuturan ditukar kepada teks pada telefon itu sendiri, menggunakan pengecaman pertuturan pada peranti Apple. Hanya semasa sesuatu bahasa belum sedia pada telefon, atau penyediaannya gagal, aplikasi iPhone boleh menghantar suara anda ke pelayan pertuturan kami sendiri sebagai ganti, dan hanya selepas anda bersetuju (ditanya sekali bagi setiap akaun). Ia tidak sekali-kali dihantar kepada syarikat luar, tiada apa-apa disimpan di sana, dan tanpa sambungan tiada apa-apa dihantar.
• Pemberitahuan: pemberitahuan hanya menyebut “Tóvox” dan beberapa perkataan ringkas: “New message” (mesej baharu), “Incoming call” (panggilan masuk), “Missed call” (panggilan tidak dijawab) atau notis ringkas tentang panggilan yang dijadualkan. Pemberitahuan keselamatan dan akaun (seperti Vigía, pemberitahuan kem, peranti baharu pada akaun anda atau permintaan untuk mengalih keluar peranti anda) hanya menyebut “Open Tóvox for details” (buka Tóvox untuk butiran). Ia tidak sekali-kali menunjukkan siapa yang menghantar mesej atau siapa yang memanggil, nama sembang atau perniagaan, kata-kata pemberitahuan kem atau kandungan mesej, dan ia tidak membawa sebarang pengecam sembang atau orang yang boleh dibaca oleh perkhidmatan push (dalam pelayar, pemberitahuan daripada sembang yang sama berkongsi satu kod di dalam pemberitahuan yang disulitkan, supaya pelayar boleh memaparkannya bersama): apabila anda mengetiknya, Tóvox menentukan perkara yang berkenaan selepas anda log masuk, lalu membuka sembang bagi pemberitahuan mesej atau panggilan, atau dalam aplikasi web, perjalanan Vigía bagi pemberitahuan Vigía; pemberitahuan keselamatan dan akaun yang lain membuka Tóvox, tempat butirannya berada (aplikasi iPhone belum ada Vigía, jadi di sana pemberitahuan Vigía hanya membuka Tóvox). Pemberitahuan sampai ke peranti anda melalui perkhidmatan tolak (push) pelayar atau telefon anda (seksyen 9). Pautan dalam pemberitahuan mengandungi kod yang dibuat hanya untuk pemberitahuan itu.
• E-mel daripada Tóvox: jemputan mesyuarat, pautan ke nota mesyuarat apabila anda memintanya, kod log masuk untuk menyemak alamat e-mel, dan amaran keselamatan Vigía dihantar sebagai e-mel biasa. E-mel Vigía dan e-mel nota mesyuarat tidak mengandungi nama, tempat atau nota: ia hanya menyatakan bahawa seorang kenalan meminta anda mengawasinya atau memerlukan anda, atau bahawa nota sudah siap, dengan pautan yang memerlukan log masuk. Pautan dalam e-mel Vigía mengandungi kod yang tidak menunjukkan sebarang perjalanan, tempat atau nama. Semua e-mel kepada kenalan yang sama tentang perjalanan yang sama membawa kod yang sama. Apabila anda menjemput orang ke mesyuarat berjadual melalui e-mel, setiap jemputan mengandungi entri kalendar yang menyenaraikan alamat e-mel semua orang yang dijemput. Kami menyimpan nama orang yang dijemput bersama mesyuarat, bukan alamat e-mel mereka.
• Notis tangkapan skrin: dalam sembang yang amaran tangkapan skrinnya dihidupkan, aplikasi web merekodkan apabila ia mengesan kekunci tangkapan skrin (seperti Print Screen) atau apabila anda beralih daripada tab atau tetingkap sembang (yang boleh bermakna tangkapan skrin), dan memberitahu orang lain dalam sembang itu.
• Vigía dan kem festival (belum dibuka kepada semua orang): perjalanan Vigía berkongsi lokasi langsung, laluan, daftar masuk dan apa-apa klip yang anda rakam dengan kenalan yang anda pilih, dan semua ini disimpan pada pelayan kami supaya mereka dapat melihatnya. Pemberitahuan kem dalam mod festival dihantar kepada seluruh kem dan tidak disulitkan hujung ke hujung.

Anda boleh menetapkan mesej sesuatu sembang supaya hilang selepas 5 minit, 1 jam, 1 hari atau 1 minggu. Apabila pemasa tamat, mesej itu disembunyikan serta-merta dan kemudian dipadam daripada pelayan kami bersama failnya, biasanya dalam masa beberapa minit. Sesiapa dalam sembang itu masih boleh menyalin, memajukan atau mengambil gambar mesej sebelum ia hilang.

Apabila anda memadam mesej untuk semua orang, kandungan dan failnya dialih keluar daripada pelayan kami dan hanya nota bahawa sesuatu mesej telah dipadam yang kekal.

• Kunci penyulitan anda dihasilkan pada peranti anda dan kekal di sana, selain sandaran berkunci yang diterangkan di bawah. Setiap telefon atau pelayar ialah peranti berasingan dengan kuncinya sendiri.
• Apabila anda log masuk pada peranti baharu, peranti anda yang lain yang pemberitahuannya dihidupkan akan dimaklumkan, dan Devices & Sessions (peranti dan sesi) menyenaraikan setiap peranti pada akaun anda supaya anda boleh mengalih keluar peranti yang tidak anda kenali. Jika kelulusan peranti dihidupkan untuk akaun anda, peranti baharu juga mesti diluluskan daripada salah satu peranti sedia ada anda, atau dengan frasa pemulihan anda, sebelum ia dapat membaca mesej anda.
• Sandaran kunci: jika anda menyediakan sandaran, kunci anda (dan kunci mesej yang telah anda buka, supaya sejarah anda boleh dibaca pada peranti baharu) dikunci pada peranti anda dengan frasa pemulihan anda sebelum dimuat naik. Kami hanya menyimpan salinan berkunci itu dan tidak dapat membukanya. Tóvox boleh mencadangkan 12 perkataan rawak sebagai frasa pemulihan anda. Jika anda kehilangan frasa pemulihan dan semua peranti anda, kami tidak dapat memulihkan mesej anda.
• Untuk membuka sembang dengan cepat, aplikasi menyimpan salinan pada peranti anda: fail yang telah anda buka kekal di sana masih dalam keadaan disulitkan, dan aplikasi iPhone menyimpan sembang anda pada telefon, dikunci dengan kunci yang hanya disimpan dalam rantai kunci (keychain) telefon, yang tidak termasuk dalam sandaran telefon dan dipadam apabila anda log keluar.

• Log masuk: anda log masuk dengan Google, Microsoft atau Apple. Kami menerima nama, alamat e-mel dan, jika ada, foto profil anda daripada mereka. Kami tidak pernah mendapat atau menyimpan kata laluan anda.
• Profil: nama paparan, @handle, foto, bahasa, mana-mana nama perniagaan yang anda tambah (dengan fotonya, dan alamat e-mel atau domain web yang anda sahkan untuknya), dan bila anda kali terakhir dalam talian (anda memilih sama ada orang lain boleh melihatnya).
• Pendaftaran: apabila anda menyertai, kami merekodkan negara tempat anda menyertai (kod negara dua huruf yang ditentukan oleh Cloudflare, bukan alamat IP anda) dan cara anda menyertai (pendaftaran terbuka, atau pentadbir yang menjemput anda). Kami menghantar satu e-mel alu-aluan kepada anda, dan pentadbir kami menerima pemberitahuan bahawa seseorang telah menyertai, dengan masa dan caranya (pendaftaran terbuka atau melalui jemputan), tetapi tanpa nama, @handle atau negara anda, yang mereka lihat di halaman pentadbir.
• Kenalan dan tetapan anda: orang yang anda simpan sebagai kenalan atau percayai, orang yang anda sekat, senarai siaran anda, sembang yang anda semat atau senyapkan, dan tetapan anda yang lain.
• Peranti: bagi setiap peranti: kunci awamnya, label seperti “Chrome on macOS”, alamat web tempat ia disediakan, bila ia ditambah, kali terakhir digunakan, diluluskan (jika kelulusan peranti dihidupkan) atau dialih keluar, dan alamat pemberitahuannya jika anda menghidupkan pemberitahuan.
• Mesej dan panggilan: mesej dan fail yang disulitkan seperti yang diterangkan dalam seksyen 3, dan rekod panggilan dan mesyuarat yang diterangkan dalam seksyen 4.
• Lokasi: hanya apabila anda berkongsi lokasi dalam sembang (di dalam mesej yang disulitkan) atau memulakan perjalanan Vigía. Kami tidak menjejak lokasi anda di latar belakang.
• Teknikal: alamat IP anda, yang dilihat oleh pelayan kami dan Cloudflare (seksyen 9) pada setiap lawatan. Kami menggunakannya untuk mengehadkan penyalahgunaan; pembilang yang kami simpan untuk had itu disimpan dalam memori dan dikosongkan apabila pelayan kami dimulakan semula. Pelayan kami juga menyimpan log teknikal biasa, seperti ralat, untuk mencari dan membaiki masalah. Laman web juga menggunakan negara yang ditentukan oleh Cloudflare daripada alamat IP anda untuk memilih bahasa paparan halamannya; negara itu tidak disimpan untuk tujuan ini.
• Apabila anda menulis kepada kami: apa yang anda hantar dan balasan kami.

• Untuk mengendalikan Tóvox: menghantar mesej, panggilan, mesyuarat, mel, pemberitahuan dan terjemahan.
• Untuk memastikannya selamat: menyemak peranti, menghentikan penyalahgunaan, menguatkuasakan Terma kami dan melindungi orang.
• Untuk menjawab anda apabila anda menghubungi kami.
• Untuk memenuhi kewajipan undang-undang kami.

Kami tidak menjual data anda, menggunakannya untuk pengiklanan atau membina profil tentang anda untuk menjual sesuatu.

Kami mengendalikan Tóvox pada pelayan kami sendiri, dan geganti panggilan serta pelayan mesyuarat kami pada pelayan yang kami sewa. Perkhidmatan luar berikut terlibat, setiap satu hanya untuk tugas yang disenaraikan:

• Cloudflare: penyedia rangkaian kami. Lawatan ke Tóvox melalui Cloudflare dalam perjalanan ke pelayan kami. Mesej yang disulitkan kekal disulitkan.
• Google, Microsoft dan Apple: log masuk, apabila anda memilihnya.
• Vultr: menyewakan kepada kami pelayan di Amerika Syarikat yang kami gunakan untuk mengendalikan geganti panggilan dan pelayan mesyuarat kami (seksyen 4). Panggilan seorang dengan seorang yang melaluinya kekal disulitkan hujung ke hujung; bunyi dan video mesyuarat dikendalikan di sana dalam bentuk yang boleh dibaca semasa mesyuarat berjalan. Ia tidak menyimpan sebarang mesej dan sebarang rakaman.
• Perkhidmatan tolak (push): pemberitahuan melalui perkhidmatan tolak pelayar anda (contohnya milik Google dalam Chrome, milik Apple dalam Safari atau milik Mozilla dalam Firefox) atau melalui perkhidmatan tolak Apple untuk aplikasi iPhone. Aplikasi Android kami, apabila dikeluarkan, akan menggunakan Firebase Cloud Messaging milik Google. Pemberitahuan pelayar disulitkan supaya perkhidmatan tolak pelayar tidak dapat membacanya. Pemberitahuan aplikasi iPhone tidak disulitkan, jadi Apple boleh melihat teks pemberitahuan (yang hanya kata-kata umum di atas, jadi boleh diketahui sama ada ia mesej, panggilan, panggilan yang dijadualkan atau “Open Tóvox for details”), betapa segera pemberitahuan itu dan berapa lama ia boleh menunggu untuk dihantar, kod yang dibuat hanya untuk pemberitahuan itu dan tidak bermakna apa-apa tanpa log masuk ke Tóvox, serta bahawa satu pemberitahuan telah dihantar ke telefon anda dan bila.
• Resend: menghantar e-mel Tóvox: jemputan mesyuarat, pautan ke nota mesyuarat, kod semakan e-mel, amaran Vigía, e-mel alu-aluan dan pemberitahuan pendaftaran untuk pentadbir. Resend menyimpan salinan setiap e-mel, termasuk teksnya, selama 30 hari dan kemudian memadamkannya, kecuali sandarannya sendiri yang kekal 7 hari lagi. Amaran Vigía, e-mel nota mesyuarat dan e-mel pendaftaran untuk pentadbir tidak mengandungi nama, tempat atau nota; jemputan mesyuarat dan e-mel alu-aluan masih menyebut nama orang yang terlibat.
• Deepgram: pertuturan kepada teks untuk Translate, hanya semasa pelayan pertuturan kami sendiri tidak tersedia dan hanya selepas anda bersetuju (seksyen 4).
• OpenStreetMap: memaparkan peta apabila lokasi dikongsi dalam sembang, jadi ia menerima kawasan yang sedang dipaparkan. Mengetik peta akan membukanya dalam Apple Maps, yang kemudian menerima lokasi itu. Vigía juga menggunakan perkhidmatan peta, alamat, laluan dan tempat berdekatan daripada OpenStreetMap, CARTO, projek OSRM dan perkhidmatan Overpass.

Kami juga berkongsi data apabila dikehendaki oleh undang-undang (contohnya perintah mahkamah yang sah), untuk melindungi keselamatan seseorang, atau untuk melaporkan bahan penderaan seksual kanak-kanak kepada National Center for Missing & Exploited Children (NCMEC, Pusat Kebangsaan bagi Kanak-kanak Hilang dan Dieksploitasi). Kami tidak dapat menyerahkan kandungan mesej yang disulitkan hujung ke hujung, kerana kami tidak dapat membacanya. Jika perniagaan NUBLK LLC dijual atau disusun semula, data anda akan berpindah kepada pemilik baharu di bawah dasar ini.

Data anda disimpan pada pelayan yang kami miliki dan kendalikan di Amerika Syarikat. Sesetengah perkhidmatan luar menyimpan salinan mereka sendiri bagi apa yang mereka kendalikan; contohnya, Resend menyimpan salinan setiap e-mel selama 30 hari (bahagian 9). Geganti panggilan dan pelayan mesyuarat kami berjalan pada pelayan yang disewa daripada Vultr, juga di Amerika Syarikat; ia tidak menyimpan sebarang mesej dan sebarang rakaman. Perkhidmatan luar dalam seksyen 9 mungkin mengendalikan data di negara lain. Jika anda menggunakan Tóvox dari luar Amerika Syarikat, data anda dikendalikan di Amerika Syarikat.

• Mesej dan fail: sehingga anda atau penghantar memadamnya, pemasa mesej hilang tamat, atau sembang dipadam.
• Rekod panggilan: sehingga salah seorang dalam panggilan itu memadam akaunnya.
• Rekod mesyuarat, sari kata dan ringkasan: disimpan untuk ahli mesyuarat. Jika anda memadam akaun anda, nama anda dibuang daripadanya.
• Akaun dan profil anda: sehingga anda meminta kami memadam akaun anda.
• Audio untuk pertuturan kepada teks, dan teks yang dihantar untuk terjemahan: tidak disimpan langsung.
• Rekod sekatan atau pengalihan keluar dan tentang apa yang dilakukan oleh pentadbir kami, disimpan untuk melindungi perkhidmatan.
• Bahan penderaan seksual kanak-kanak yang kami laporkan: dipelihara selama satu tahun, sebagaimana dikehendaki oleh undang-undang AS, dan kemudian dipadam.

• Tukar nama, handle, foto, bahasa dan tetapan anda dalam aplikasi pada bila-bila masa.
• Padam mesej anda untuk semua orang, keluar daripada sembang bersama, hidupkan mesej hilang, dan alih keluar peranti yang tidak lagi anda gunakan.
• Matikan pemberitahuan dalam Settings (Tetapan) atau dalam pelayar atau telefon anda.
• Minta daripada kami salinan data akaun yang kami simpan tentang anda, untuk membetulkannya, atau untuk memadam akaun anda, dengan menulis kepada [email protected] daripada alamat e-mel yang anda gunakan untuk log masuk. Kami mungkin perlu menyemak bahawa itu memang anda. Kami berusaha untuk membalas dalam tempoh 30 hari.

Memadam akaun anda akan mengalih keluar profil, peranti, kunci, sandaran, kenalan, pemberitahuan, profil suara, bot dan keahlian anda, serta foto dan fail anda yang tiada orang lain masih gunakan. Mesej yang anda hantar kepada orang lain kekal dalam sembang mereka, masih disulitkan. Nama anda dibuang daripada label penutur dan penulis pada sari kata mesyuarat, sembang mesyuarat dan nota, tetapi nama yang muncul dalam perkataan sari kata, nota atau ringkasan kekal. Rekod log masuk anda terletak pada perkhidmatan log masuk yang turut digunakan oleh aplikasi lain yang dikendalikan oleh kami dan perniagaan berkaitan kami; beritahu kami jika anda mahu rekod itu dialih keluar juga.

Bergantung pada tempat anda tinggal, anda mungkin mempunyai hak tambahan di bawah undang-undang tempatan anda. Tulis kepada kami dan kami akan membantu.

Anda mesti berumur sekurang-kurangnya 13 tahun untuk menggunakan Tóvox. Kami tidak dengan sengaja mengumpul data daripada kanak-kanak di bawah umur 13 tahun. Jika kami mendapat tahu bahawa seorang kanak-kanak di bawah umur 13 tahun mempunyai akaun, kami akan memadamnya. Jika anda rasa perkara ini telah berlaku, tulis kepada [email protected].

Kami tidak menggunakan kuki pengiklanan atau analitik. Tóvox hanya menyimpan apa yang diperlukannya pada peranti anda:

• Empat kuki kecil: tema cerah atau gelap anda, di sebelah mana menu telefon berada, bahasa laman web yang anda pilih dalam menu bahasa, dan nota bahawa anda pernah melawat laman web ini sebelum ini (supaya pautan bahasa Inggeris yang anda buka tidak dihantar semula ke halaman bahasa lain).
• Sesi log masuk anda, supaya anda kekal log masuk. Tóvox Mail, yang berjalan pada pelayannya sendiri, menyimpan sesi log masuknya sendiri.
• Kunci penyulitan anda dan salinan yang disulitkan seperti yang diterangkan dalam seksyen 6.
• Keutamaan kecil, seperti sama ada anda telah bersetuju dengan sesuatu notis.

Mengosongkan data tapak pelayar anda akan melog keluar anda dan mengalih keluar kunci peranti ini. Tanpa sandaran kunci atau peranti lain, mesej yang dihantar ke peranti ini tidak lagi dapat dibuka selepas itu.

Selain penyulitan hujung ke hujung, kami menandatangani mesej dan persediaan panggilan, memaklumkan anda tentang setiap peranti baharu pada akaun anda, menggunakan sambungan yang disulitkan sepanjang masa dan mengehadkan siapa dan apa yang boleh sampai ke pelayan kami. Tiada sistem yang selamat sepenuhnya; jika anda menemui masalah, sila baca halaman keselamatan kami.

Apabila kami mengubah dasar ini, kami akan mengemas kini tarikh di bahagian atas. Bagi perubahan penting, kami akan memberitahu anda dalam aplikasi atau melalui e-mel sebelum ia berkuat kuasa.

Untuk soalan privasi atau permintaan berkenaan data anda: [email protected], atau melalui pos ke NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.