Polityka prywatności

Tóvox prowadzi NUBLK LLC, spółka z ograniczoną odpowiedzialnością ze stanu Wyoming („my”, „nas”). NUBLK LLC publikuje też aplikację Tóvox na iPhone’a i będzie publikować aplikację na Androida. Tóvox projektuje Claymore & Colt Agency.

Niniejsza polityka obejmuje stronę internetową Tóvox (tovox.io), aplikację internetową Tóvox (chat.tovox.io), Tóvox Mail i aplikacje Tóvox. Wyjaśnia, co zbieramy, co możemy, a czego nie możemy czytać, kto jeszcze bierze w tym udział i o co możesz nas poprosić.

Pytania i wnioski: [email protected]. Pocztą: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• Wiadomości w twoich czatach z ludźmi, w tym zdjęcia, pliki i wiadomości głosowe, są szyfrowane end-to-end. Przechowujemy je wyłącznie w postaci, której nie możemy odczytać.
• Niektóre rzeczy nie są szyfrowane end-to-end: czaty firmowe z pracownikami organizacji, spotkania, Tóvox Mail, czaty ze Skye i innymi botami oraz wszystko, co wysyłasz na nasze serwery do tłumaczenia lub zamiany na tekst. Sekcja 4 wymienia je wszystkie.
• Tłumaczenie, zamiana mowy na tekst, podsumowania spotkań i Skye działają na twoim urządzeniu lub na serwerach, które sami obsługujemy i które nie przechowują twojego dźwięku. Jedyny wyjątek, zewnętrzną usługę rozpoznawania mowy, z której Translate może korzystać tylko za twoją zgodą, wyjaśnia sekcja 4.
• Przechowujemy twoje dane na własnym sprzęcie w Stanach Zjednoczonych. Niektóre usługi zewnętrzne przechowują własne kopie tego, czym się zajmują; na przykład Resend przechowuje kopię każdego e-maila przez 30 dni (sekcja 9).
• Nie sprzedajemy twoich danych, nie wyświetlamy reklam i nie używamy reklamowych ani analitycznych plików cookie.

Szyfrowanie end-to-end oznacza, że wiadomość jest zamykana na twoim urządzeniu, zanim zostanie wysłana, a klucze do jej otwarcia mają tylko urządzenia osób w czacie. Nasze serwery ją przesyłają i przechowują, ale nie mogą jej odczytać.

• Czaty jeden na jeden i wspólne czaty: tekst każdej wiadomości, zdjęcia, pliki, wiadomości głosowe, udostępniane lokalizacje i odpowiedzi. Każde urządzenie, na którym się logujesz, ma własne klucze, a każda wiadomość własny klucz. Wiadomości wysłane od 21 października 2026 r. są też podpisywane przez urządzenie wysyłające, więc na naszych serwerach nie da się sfabrykować wiadomości w twoim imieniu; starsze niepodpisane wiadomości są oznaczane jako niezweryfikowane.
• Czat spotkania, pliki, napisy i podsumowania: słowa i pliki są przechowywane zamknięte kluczem danego spotkania, który mają tylko urządzenia uczestników spotkania. Kto mówił lub pisał, jego imię i czas pozostają czytelne dla naszych serwerów. Jeden wyjątek: podsumowanie napisane przez asystenta spotkań dla naszego własnego zespołu jest przechowywane w postaci czytelnej (sekcja 4). Sekcja 4 wyjaśnia też, co się dzieje, gdy powstają napisy lub podsumowanie.

Kilka rzeczy wokół twoich wiadomości pozostaje czytelnych dla naszych serwerów, żeby usługa mogła działać: kto jest w którym czacie, kto i kiedy wysłał wiadomość, którego ze swoich imion użyłeś, rozmiar plików, nazwy wspólnych czatów oraz informacje o „nieodebranym połączeniu” i długości połączenia, które pojawiają się w czacie po rozmowie. Twoje imię, @nazwa i zdjęcie profilowe są widoczne dla osób korzystających z Tóvox.

Twój osobisty link (chat.tovox.io/u/twoja-nazwa) pokazuje tylko twoją @nazwę, chyba że włączysz Public profile (profil publiczny) w Settings (Ustawienia): wtedy każdy, kto otworzy twój link, oraz podglądy linków w innych aplikacjach widzą też twoje imię i zdjęcie profilowe. Ta opcja jest wyłączona, dopóki jej nie włączysz, i możesz ją wyłączyć w każdej chwili; aplikacje, które już pokazały twój link, mogą jeszcze przez jakiś czas zachować stary podgląd.

• Połączenia głosowe i wideo: połączenia jeden na jeden są szyfrowane między dwoma urządzeniami, a nawiązanie połączenia jest podpisywane przez oba. Gdy bezpośrednie połączenie nie jest możliwe, połączenie przechodzi przez nasz własny serwer przekaźnikowy, który prowadzimy na serwerze wynajmowanym od Vultr w Stanach Zjednoczonych. Przekaźnik przekazuje zaszyfrowane połączenie dalej, nie mogąc go podsłuchać ani zobaczyć, więc nie możemy tego ani my, ani Vultr; widzi jednak adresy IP obu urządzeń, kiedy odbywa się połączenie i ile danych przesyła. Aby znaleźć trasę, twoje urządzenie pyta ten sam serwer przekaźnikowy o twój adres sieciowy; nie jest używana żadna zewnętrzna usługa sprawdzania połączeń ani przekazywania. Nie nagrywamy połączeń. Przechowujemy zapis każdego połączenia (kto do kogo dzwonił, głosowe czy wideo, kiedy, jak długo, czy połączyło się bezpośrednio, czy przez przekaźnik, i jak się zakończyło).
• Spotkania: spotkania działają na naszym własnym serwerze spotkań, który prowadzimy z oprogramowaniem do spotkań LiveKit na tym samym serwerze wynajmowanym od Vultr w Stanach Zjednoczonych (nie bierze w tym udziału żadna zewnętrzna usługa wideo). Dźwięk i obraz są szyfrowane w drodze do niego i z niego, ale nie end-to-end: nasz serwer spotkań obsługuje je w postaci czytelnej, aby przesłać je pozostałym uczestnikom spotkania, więc są na tym serwerze czytelne, dopóki trwa spotkanie. Widzi on też adresy IP uczestników spotkania. Nie nagrywamy spotkań. Przechowujemy nazwę spotkania, gospodarza, uczestników, godziny i ustawienia.
• Napisy na spotkaniach: jeśli napisy są włączone, dźwięk z twojego mikrofonu jest wysyłany na nasz własny serwer mowy, zamieniany na tekst i odsyłany. Dźwięk nie jest przechowywany. Wiersze tekstu są następnie przechowywane zamknięte kluczem spotkania (sekcja 3). Na spotkaniach po angielsku nasz serwer mowy może też rozpoznawać, kto mówi: gdy ktoś się przedstawia (na przykład „Hi, I’m Ana”), zapisuje profil głosowy dla tego imienia, powiązany z kontem osoby, dla której tworzył napisy, żeby oznaczać kolejne wiersze. Możesz poprosić nas o usunięcie profili głosowych.
• Podsumowania spotkań: gdy gospodarz kończy spotkanie z napisami lub uczestnik prosi o podsumowanie, tekst napisów jest wysyłany do modelu językowego na naszych własnych serwerach, który pisze podsumowanie. Tekst napisów nie jest tam przechowywany ani zapisywany w logach i nigdy nie jest wysyłany do firmy zewnętrznej. Gotowe podsumowanie jest przechowywane zamknięte kluczem spotkania. Asystent gospodarza może następnie wysłać notatki wszystkim, którzy dołączyli, w czacie z tym asystentem, który nie jest szyfrowany end-to-end. Uczestnik może też poprosić o e-mail z linkiem do notatek: e-mail nie zawiera notatek, a do otwarcia linku trzeba się zalogować.
• Asystent spotkań dla naszego własnego zespołu: gdy do spotkania dołącza członek naszego własnego zespołu, który ma go włączonego, do spotkania dołącza też asystent robiący notatki. Słyszy spotkanie i pisze podsumowanie, które jest przechowywane razem ze spotkaniem w postaci czytelnej (nie zamknięte kluczem spotkania) i wysyłane tym uczestnikom spotkania, którzy mają własnego asystenta Tóvox.
• Czaty firmowe (jeszcze nie dla wszystkich): czat z organizacją w Tóvox lub z jednym z jej działów nie jest szyfrowany end-to-end: pracownicy organizacji mogą go czytać, a czat informuje o tym, zanim cokolwiek wyślesz. Jego wiadomości są przechowywane na naszych serwerach w postaci, którą mogą one odczytać. Na razie jest to tylko tekst, a filtr słów i linków może wstrzymać wiadomość do sprawdzenia przez nasz zespół. Każda odpowiedź pracownika pokazuje wyświetlaną nazwę pracownika, który ją napisał; właściciele i administratorzy organizacji widzą, który pracownik co zrobił. Starsze czaty z nazwą firmy, która później przeszła do organizacji, pozostają szyfrowane end-to-end.
• Skye i inne boty: czaty ze Skye, naszym asystentem, i z każdym innym botem są przechowywane w postaci czytelnej, ponieważ bot musi je czytać. Skye odpowiada za pomocą modelu językowego na naszych własnych serwerach. Bota stworzonego przez kogoś innego prowadzi jego twórca, który może czytać to, co mu wysyłasz.
• Tóvox Mail: poczta jest przechowywana na naszym własnym serwerze pocztowym, który może ją czytać. E-maile, które wysyłasz do innych usług pocztowych lub z nich otrzymujesz, są przesyłane i przechowywane tak, jak zwykle dzieje się z pocztą e-mail, i nie są szyfrowane end-to-end.
• Tłumaczenie: tłumaczenie odbywa się na twoim urządzeniu, gdy to możliwe (wbudowany tłumacz Chrome w aplikacji internetowej, tłumaczenie Apple na urządzeniu w aplikacji na iPhone’a), i wtedy tekst nigdy nie opuszcza twojego urządzenia. W przeciwnym razie tekst jest wysyłany na nasz własny serwer tłumaczeń, który go odczytuje, aby go przetłumaczyć. Nie jest tam przechowywany ani zapisywany w logach i nigdy nie jest wysyłany do firmy zewnętrznej. Tłumaczenia są przechowywane tylko w otwartej karcie przeglądarki. W czatach Auto-translate (automatyczne tłumaczenie) jest włączone, dopóki nie wyłączysz go w Settings (Ustawienia). Zanim tekst wiadomości szyfrowanej end-to-end po raz pierwszy zostanie wysłany na nasz serwer do tłumaczenia, Tóvox raz pyta cię o zgodę; dopóki się nie zgodzisz, działa tylko tłumaczenie na urządzeniu. Przetłumaczona wiadomość informuje, czy przetłumaczono ją na twoim urządzeniu, czy na naszym serwerze.
• Zamiana mowy na tekst: w aplikacji internetowej mikrofon w czacie, w Translate (Tłumacz) i w napisach na spotkaniach wysyła twój głos na nasz własny serwer mowy, który zamienia go na tekst i odsyła tekst. Nic nie jest tam przechowywane: ani dźwięk, ani tekst. Jeden wyjątek: jeśli nasz serwer mowy jest niedostępny, Translate (na razie dostępny tylko dla testerów) może zamiast tego wysłać twój głos do Deepgram, zewnętrznej firmy zajmującej się zamianą mowy na tekst. Najpierw pyta (raz na każdym urządzeniu), działa dalej tylko za twoją zgodą i pokazuje informację pod mikrofonem za każdym razem, gdy twój głos trafia do Deepgram. W aplikacji na iPhone’a mowa jest zamieniana na tekst na samym telefonie przy użyciu rozpoznawania mowy Apple na urządzeniu. Tylko wtedy, gdy język nie jest jeszcze gotowy na telefonie albo jego przygotowanie się nie udało, aplikacja na iPhone’a może zamiast tego wysłać twój głos na nasz własny serwer mowy, i to tylko za twoją zgodą (pytanie raz dla każdego konta). Nigdy nie jest on wysyłany do firmy zewnętrznej, nic nie jest tam przechowywane, a bez połączenia nic nie jest wysyłane.
• Powiadomienia: powiadomienie zawiera tylko „Tóvox” i kilka prostych słów: „New message” (nowa wiadomość), „Incoming call” (połączenie przychodzące), „Missed call” (nieodebrane połączenie) albo krótką notkę o zaplanowanym połączeniu. Powiadomienia dotyczące bezpieczeństwa i konta (na przykład Vigía, alerty obozu, nowe urządzenie na twoim koncie lub prośba o usunięcie twoich urządzeń) mówią tylko „Open Tóvox for details” (otwórz Tóvox, aby zobaczyć szczegóły). Nigdy nie pokazuje, kto wysłał wiadomość lub kto dzwoni, nazwy czatu ani firmy, treści alertu obozu ani treści wiadomości, i nie zawiera identyfikatora czatu ani osoby, który mogłaby odczytać usługa push (w przeglądarce alerty z tego samego czatu mają wspólny kod wewnątrz zaszyfrowanego alertu, aby przeglądarka mogła pokazać je razem): gdy je stukniesz, Tóvox po twoim zalogowaniu ustala, czego dotyczyło, i otwiera czat alertu o wiadomości lub połączeniu albo, w aplikacji internetowej, podróż z Vigía dla alertu Vigía; pozostałe alerty bezpieczeństwa i konta otwierają Tóvox, gdzie są szczegóły (aplikacja na iPhone’a nie ma jeszcze Vigía, więc tam alert Vigía tylko otwiera Tóvox). Powiadomienia docierają do twojego urządzenia przez usługę push twojej przeglądarki lub telefonu (sekcja 9). Link w powiadomieniu zawiera kod utworzony tylko dla tego jednego powiadomienia.
• E-maile od Tóvox: zaproszenia na spotkania, link do notatek ze spotkania, gdy o niego poprosisz, kody logowania do weryfikacji adresu e-mail i alerty bezpieczeństwa Vigía są wysyłane zwykłą pocztą e-mail. E-maile Vigía i e-maile z notatkami ze spotkań nie zawierają imienia, miejsca ani notatek: mówią tylko, że kontakt poprosił cię o czuwanie nad nim albo cię potrzebuje, lub że notatki są gotowe, i zawierają link, do którego trzeba się zalogować. Link w e-mailu Vigía zawiera kod, który nie pokazuje żadnej podróży, miejsca ani imienia. Wszystkie e-maile do tego samego kontaktu o tej samej podróży mają ten sam kod. Gdy zapraszasz ludzi e-mailem na zaplanowane spotkanie, każde zaproszenie zawiera wpis do kalendarza z adresami e-mail wszystkich zaproszonych. Przy spotkaniu przechowujemy imiona zaproszonych, a nie ich adresy e-mail.
• Powiadomienia o zrzutach ekranu: w czatach, w których włączone są alerty o zrzutach ekranu, aplikacja internetowa odnotowuje, gdy wykryje klawisz zrzutu ekranu (na przykład Print Screen) lub gdy przełączysz się z karty albo okna czatu (co może oznaczać zrzut ekranu), i informuje o tym pozostałe osoby w czacie.
• Vigía i obozy festiwalowe (jeszcze nie dla wszystkich): podróż z Vigía udostępnia wybranym przez ciebie kontaktom twoją lokalizację na żywo, trasę, meldunki i wszelkie nagrane przez ciebie klipy, a są one przechowywane na naszych serwerach, żeby kontakty mogły je zobaczyć. Alerty obozu w trybie festiwalowym trafiają do całego obozu i nie są szyfrowane end-to-end.

Możesz ustawić, by wiadomości w czacie znikały po 5 minutach, 1 godzinie, 1 dniu lub 1 tygodniu. Gdy czas minie, wiadomość jest od razu ukrywana, a następnie usuwana z naszych serwerów razem z jej plikami, zwykle w ciągu kilku minut. Każdy w czacie może jednak skopiować, przekazać dalej lub sfotografować wiadomość, zanim zniknie.

Gdy usuwasz wiadomość dla wszystkich, jej treść i pliki są usuwane z naszych serwerów i zostaje tylko informacja, że wiadomość została usunięta.

• Twoje klucze szyfrowania powstają na twoim urządzeniu i tam zostają, z wyjątkiem zamkniętej kopii zapasowej opisanej poniżej. Każdy telefon lub przeglądarka to osobne urządzenie z własnymi kluczami.
• Gdy logujesz się na nowym urządzeniu, twoje inne urządzenia z włączonymi powiadomieniami dostają o tym informację, a Devices & Sessions (Urządzenia i sesje) wymienia wszystkie urządzenia na twoim koncie, żebyś mógł usunąć takie, którego nie rozpoznajesz. Jeśli na twoim koncie włączone jest zatwierdzanie urządzeń, nowe urządzenie musi też zostać zatwierdzone z jednego z twoich istniejących urządzeń lub frazą odzyskiwania, zanim będzie mogło czytać twoje wiadomości.
• Kopia zapasowa kluczy: jeśli skonfigurujesz kopię zapasową, twoje klucze (oraz klucze wiadomości, które już otworzyłeś, żeby historię dało się przeczytać na nowym urządzeniu) są zamykane na twoim urządzeniu twoją frazą odzyskiwania, zanim zostaną przesłane. Przechowujemy tylko zamkniętą kopię i nie możemy jej otworzyć. Tóvox może zaproponować 12 losowych słów jako twoją frazę odzyskiwania. Jeśli stracisz frazę odzyskiwania i wszystkie swoje urządzenia, nie będziemy w stanie odzyskać twoich wiadomości.
• Aby czaty otwierały się szybko, aplikacja przechowuje kopie na twoim urządzeniu: otwarte przez ciebie pliki zostają tam nadal zaszyfrowane, a aplikacja na iPhone’a przechowuje twoje czaty na telefonie, zamknięte kluczem trzymanym wyłącznie w pęku kluczy telefonu, który nie jest uwzględniany w kopiach zapasowych telefonu i jest usuwany, gdy się wylogujesz.

• Logowanie: logujesz się przez Google, Microsoft lub Apple. Otrzymujemy od nich twoje imię i nazwisko, adres e-mail oraz, jeśli istnieje, twoje zdjęcie profilowe. Nigdy nie otrzymujemy ani nie przechowujemy twojego hasła.
• Profil: twoja wyświetlana nazwa, @nazwa, zdjęcie, język, wszelkie dodane przez ciebie nazwy firm (z ich zdjęciami oraz adresem e-mail lub domeną, które dla nich weryfikujesz) oraz to, kiedy ostatnio byłeś online (ty decydujesz, czy inni mogą to widzieć).
• Rejestracja: gdy dołączasz, zapisujemy kraj, z którego dołączyłeś (dwuliterowy kod kraju ustalany przez Cloudflare, a nie twój adres IP), oraz sposób dołączenia (otwarta rejestracja lub administrator, który cię zaprosił). Wysyłamy ci jeden e-mail powitalny, a nasi administratorzy dostają powiadomienie, że ktoś dołączył, z godziną i sposobem dołączenia (otwarta rejestracja lub zaproszenie), ale bez twojego imienia, @nazwy i kraju, które widzą na stronie administracyjnej.
• Twoje kontakty i ustawienia: osoby, które zapisujesz jako kontakty lub którym ufasz, osoby, które blokujesz, twoje listy nadawcze, czaty, które przypinasz lub wyciszasz, oraz inne twoje ustawienia.
• Urządzenia: dla każdego urządzenia: jego klucze publiczne, etykieta, na przykład „Chrome on macOS”, adres internetowy, na którym zostało skonfigurowane, kiedy zostało dodane, ostatnio użyte, zatwierdzone (gdy zatwierdzanie urządzeń jest włączone) lub usunięte, oraz jego adres powiadomień, jeśli włączysz powiadomienia.
• Wiadomości i połączenia: zaszyfrowane wiadomości i pliki opisane w sekcji 3 oraz zapisy połączeń i spotkań opisane w sekcji 4.
• Lokalizacja: tylko gdy udostępniasz lokalizację w czacie (wewnątrz zaszyfrowanej wiadomości) lub rozpoczynasz podróż z Vigía. Nie śledzimy twojej lokalizacji w tle.
• Dane techniczne: twój adres IP, który nasze serwery i Cloudflare (sekcja 9) widzą przy każdej wizycie. Używamy go do ograniczania nadużyć; liczniki, które prowadzimy na potrzeby limitów, są trzymane w pamięci i czyszczone, gdy nasze serwery się restartują. Nasze serwery prowadzą też zwykłe logi techniczne, na przykład błędów, aby znajdować i naprawiać problemy. Strona internetowa używa też kraju, który Cloudflare ustala na podstawie twojego adresu IP, żeby wybrać język, w jakim wyświetla strony; w tym celu kraj nie jest przechowywany.
• Gdy do nas piszesz: to, co wysyłasz, i nasza odpowiedź.

• Aby prowadzić Tóvox: dostarczać wiadomości, połączenia, spotkania, pocztę, powiadomienia i tłumaczenie.
• Aby zapewniać bezpieczeństwo: sprawdzać urządzenia, powstrzymywać nadużycia, egzekwować nasze Warunki i chronić ludzi.
• Aby odpowiadać ci, gdy się z nami kontaktujesz.
• Aby wypełniać nasze obowiązki prawne.

Nie sprzedajemy twoich danych, nie używamy ich do reklam ani nie tworzymy twoich profili, żeby coś ci sprzedawać.

Prowadzimy Tóvox na własnych serwerach, a nasz przekaźnik połączeń i serwer spotkań na wynajmowanym serwerze. Biorą w tym udział następujące usługi zewnętrzne, każda tylko w podanym zakresie:

• Cloudflare: nasz dostawca sieci. Wizyty w Tóvox przechodzą przez Cloudflare w drodze do naszych serwerów. Zaszyfrowane wiadomości pozostają zaszyfrowane.
• Google, Microsoft i Apple: logowanie, jeśli je wybierzesz.
• Vultr: wynajmuje nam serwer w Stanach Zjednoczonych, na którym prowadzimy nasz przekaźnik połączeń i serwer spotkań (sekcja 4). Połączenia jeden na jeden, które przez niego przechodzą, pozostają szyfrowane end-to-end; dźwięk i obraz spotkań są tam obsługiwane w postaci czytelnej, dopóki trwa spotkanie. Nie przechowuje żadnych wiadomości ani nagrań.
• Usługi push: powiadomienia przechodzą przez usługę push twojej przeglądarki (na przykład Google w Chrome, Apple w Safari lub Mozilli w Firefox) albo przez usługę push Apple w przypadku aplikacji na iPhone’a. Nasza aplikacja na Androida, gdy zostanie wydana, będzie korzystać z Firebase Cloud Messaging od Google. Powiadomienia przeglądarki są szyfrowane, więc usługa push przeglądarki nie może ich odczytać. Powiadomienia aplikacji na iPhone’a nie są, więc Apple może widzieć tekst powiadomienia, czyli tylko ogólne sformułowania podane wyżej (widać więc, czy to wiadomość, połączenie, zaplanowane połączenie czy „Open Tóvox for details”), jak pilne jest powiadomienie i jak długo może czekać na doręczenie, kod utworzony tylko dla tego jednego powiadomienia, który nic nie znaczy bez zalogowania się do Tóvox, a także to, że powiadomienie trafiło na twój telefon, i kiedy.
• Resend: wysyła e-maile Tóvox: zaproszenia na spotkania, linki do notatek ze spotkań, kody weryfikacji e-mail, alerty Vigía, e-maile powitalne i powiadomienia o rejestracji dla administratorów. Resend przechowuje kopię każdego e-maila, w tym jego treść, przez 30 dni, a potem ją usuwa, poza własnymi kopiami zapasowymi, które trwają jeszcze 7 dni. Alerty Vigía, e-maile z notatkami ze spotkań i e-maile o rejestracjach dla administratorów nie zawierają imion i nazwisk, miejsc ani notatek; zaproszenia na spotkania i e-maile powitalne nadal podają imiona i nazwiska osób, których dotyczą.
• Deepgram: zamiana mowy na tekst dla Translate, tylko gdy nasz własny serwer mowy jest niedostępny i tylko za twoją zgodą (sekcja 4).
• OpenStreetMap: pokazuje mapę, gdy w czacie udostępniono lokalizację, więc otrzymuje pokazywany obszar. Stuknięcie mapy otwiera ją w Apple Maps, które wtedy otrzymują tę lokalizację. Vigía korzysta też z usług map, adresów, tras i miejsc w pobliżu od OpenStreetMap, CARTO, projektu OSRM i usługi Overpass.

Udostępniamy też dane, gdy wymaga tego prawo (na przykład ważne orzeczenie sądu), aby chronić czyjeś bezpieczeństwo lub aby zgłosić materiały przedstawiające wykorzystywanie seksualne dzieci do National Center for Missing & Exploited Children (NCMEC, Krajowe Centrum ds. Dzieci Zaginionych i Wykorzystywanych). Nie możemy przekazać treści wiadomości szyfrowanych end-to-end, ponieważ nie możemy ich odczytać. Jeśli działalność NUBLK LLC zostanie sprzedana lub zreorganizowana, twoje dane przejdą na nowego właściciela na zasadach niniejszej polityki.

Twoje dane są przechowywane na serwerach, które posiadamy i obsługujemy w Stanach Zjednoczonych. Niektóre usługi zewnętrzne przechowują własne kopie tego, czym się zajmują; na przykład Resend przechowuje kopię każdego e-maila przez 30 dni (sekcja 9). Nasz przekaźnik połączeń i serwer spotkań działa na serwerze wynajmowanym od Vultr, również w Stanach Zjednoczonych; nie przechowuje on żadnych wiadomości ani nagrań. Usługi zewnętrzne z sekcji 9 mogą przetwarzać dane w innych krajach. Jeśli korzystasz z Tóvox spoza Stanów Zjednoczonych, twoje dane są przetwarzane w Stanach Zjednoczonych.

• Wiadomości i pliki: dopóki ty lub nadawca ich nie usuniecie, nie upłynie czas znikania albo czat nie zostanie usunięty.
• Zapisy połączeń: dopóki któraś z osób biorących udział w połączeniu nie usunie swojego konta.
• Zapisy spotkań, napisy i podsumowania: przechowywane dla uczestników spotkania. Jeśli usuniesz konto, twoje imię zostanie z nich usunięte.
• Twoje konto i profil: dopóki nie poprosisz nas o usunięcie konta.
• Dźwięk do zamiany mowy na tekst i tekst wysłany do tłumaczenia: w ogóle nie są przechowywane.
• Zapis blokady lub usunięcia oraz działań naszych administratorów, przechowywany w celu ochrony usługi.
• Materiały przedstawiające wykorzystywanie seksualne dzieci, które zgłaszamy: zabezpieczane przez jeden rok, zgodnie z wymogami prawa USA, a następnie usuwane.

• Zmieniaj w aplikacji w dowolnym momencie swoje imię, nazwę, zdjęcie, język i ustawienia.
• Usuwaj swoje wiadomości dla wszystkich, opuszczaj wspólne czaty, włączaj znikające wiadomości i usuwaj urządzenia, których już nie używasz.
• Wyłączaj powiadomienia w Settings (Ustawienia) albo w przeglądarce lub telefonie.
• Poproś nas o kopię danych konta, które o tobie przechowujemy, o ich poprawienie lub o usunięcie twojego konta, pisząc na [email protected] z adresu e-mail, którym się logujesz. Być może będziemy musieli sprawdzić, czy to ty. Staramy się odpowiadać w ciągu 30 dni.

Usunięcie konta usuwa twój profil, urządzenia, klucze, kopie zapasowe, kontakty, powiadomienia, profile głosowe, boty i członkostwa oraz twoje zdjęcia i pliki, z których nikt inny już nie korzysta. Wiadomości, które wysłałeś innym osobom, zostają w ich czatach, nadal zaszyfrowane. Twoje imię jest usuwane z oznaczeń mówcy i autora w napisach ze spotkań, czacie spotkania i notatkach, ale imię występujące w samej treści napisów, notatek lub podsumowań zostaje. Twój zapis logowania znajduje się w usłudze logowania, z której korzystają też inne aplikacje prowadzone przez nas i nasze powiązane firmy; daj nam znać, jeśli chcesz, żeby i on został usunięty.

W zależności od miejsca zamieszkania możesz mieć dodatkowe prawa na mocy lokalnego prawa. Napisz do nas, a pomożemy.

Aby korzystać z Tóvox, musisz mieć co najmniej 13 lat. Nie zbieramy świadomie danych dzieci poniżej 13 lat. Jeśli dowiemy się, że dziecko poniżej 13 lat ma konto, usuniemy je. Jeśli uważasz, że tak się stało, napisz na [email protected].

Nie używamy reklamowych ani analitycznych plików cookie. Tóvox przechowuje na twoim urządzeniu tylko to, czego potrzebuje:

• Cztery małe pliki cookie: twój jasny lub ciemny motyw, po której stronie jest menu na telefonie, język strony wybrany przez ciebie w menu języków oraz informację, że już odwiedziłeś stronę (żeby otwarty przez ciebie angielski link nie był ponownie przekierowywany na strony w innym języku).
• Twoja sesja logowania, żebyś pozostał zalogowany. Tóvox Mail, który działa na własnym serwerze, ma własną sesję logowania.
• Twoje klucze szyfrowania i zaszyfrowane kopie opisane w sekcji 6.
• Drobne preferencje, na przykład to, czy zaakceptowałeś komunikat.

Wyczyszczenie danych witryn w przeglądarce wylogowuje cię i usuwa klucze tego urządzenia. Bez kopii zapasowej kluczy lub innego urządzenia wiadomości wysłane na to urządzenie nie będą już mogły zostać otwarte.

Oprócz szyfrowania end-to-end podpisujemy wiadomości i nawiązywanie połączeń, powiadamiamy cię o każdym nowym urządzeniu na twoim koncie, wszędzie używamy szyfrowanych połączeń i ograniczamy, kto i co może docierać do naszych serwerów. Żaden system nie jest idealnie bezpieczny; jeśli znajdziesz problem, przeczytaj naszą stronę o bezpieczeństwie.

Gdy zmienimy niniejszą politykę, zaktualizujemy datę u góry. O ważnych zmianach poinformujemy cię w aplikacji lub e-mailem, zanim wejdą w życie.

Pytania dotyczące prywatności lub wnioski dotyczące twoich danych: [email protected] lub pocztą na adres NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.