Integritetspolicy

Tóvox drivs av NUBLK LLC, ett bolag med begränsat ansvar (limited liability company) i Wyoming (”vi”, ”oss”). NUBLK LLC ger också ut Tóvox-appen för iPhone och kommer att ge ut Android-appen. Tóvox är designat av Claymore & Colt Agency.

Denna policy omfattar Tóvox webbplats (tovox.io), Tóvox webbapp (chat.tovox.io), Tóvox Mail och Tóvox-apparna. Den förklarar vad vi samlar in, vad vi kan och inte kan läsa, vilka andra som är inblandade och vad du kan be oss göra.

Frågor och begäranden: [email protected]. Per post: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• Meddelanden i dina chattar med andra, inklusive bilder, filer och röstmeddelanden, är end-to-end-krypterade. Vi lagrar dem bara i en form som vi inte kan läsa.
• Vissa saker är inte end-to-end-krypterade: företagschattar med en organisations personal, möten, Tóvox Mail, chattar med Skye och andra bottar, och allt du skickar till våra servrar för att översättas eller göras om till text. Avsnitt 4 listar alltihop.
• Översättning, tal till text, mötessammanfattningar och Skye körs på din enhet eller på servrar som vi själva driver och som inte lagrar ditt ljud. Det enda undantaget, en utomstående taltjänst som Translate bara kan använda om du godkänner det, förklaras i avsnitt 4.
• Vi lagrar dina uppgifter på vår egen hårdvara i USA. Vissa externa tjänster behåller egna kopior av det de hanterar; till exempel sparar Resend en kopia av varje e-postmeddelande i 30 dagar (avsnitt 9).
• Vi säljer inte dina uppgifter, vi visar inga annonser och vi använder inga cookies för annonsering eller analys.

End-to-end-krypterat betyder att ett meddelande låses på din enhet innan det skickas, och att bara enheterna hos de personer som är med i chatten har nycklarna för att öppna det. Våra servrar överför och lagrar det men kan inte läsa det.

• Chattar mellan två personer och delade chattar: texten i varje meddelande, bilder, filer, röstmeddelanden, platser som du delar och svar. Varje enhet du loggar in på har sina egna nycklar, och varje meddelande har sin egen nyckel. Meddelanden som skickats sedan 21 oktober 2026 signeras också av den sändande enheten, så att ett meddelande inte kan hittas på i ditt namn på våra servrar; äldre osignerade meddelanden markeras som inte verifierade.
• Möteschatt, filer, textning och sammanfattningar: orden och filerna lagras låsta med en nyckel för just det mötet, som bara enheterna hos mötets deltagare har. Vem som talade eller skrev, personens namn och när förblir läsbart för våra servrar. Ett undantag: en sammanfattning som skrivs av mötesassistenten för vårt eget team lagras i läsbar form (avsnitt 4). Avsnitt 4 förklarar också vad som händer när textning eller en sammanfattning tas fram.

Några saker kring dina meddelanden förblir läsbara för våra servrar så att tjänsten kan fungera: vem som är med i vilken chatt, vem som skickade ett meddelande och när, vilket av dina namn du använde, filernas storlek, namnen på delade chattar, och notiserna om ”missat samtal” och samtalslängd som visas i en chatt efter ett samtal. Ditt namn, ditt @användarnamn och din profilbild är synliga för dem som använder Tóvox.

Din personliga länk (chat.tovox.io/u/ditt-användarnamn) visar bara ditt @användarnamn, om du inte slår på Public profile (offentlig profil) i Settings (Inställningar): då ser alla som öppnar din länk, och länkförhandsvisningar i andra appar, även ditt namn och din profilbild. Det är avstängt om du inte slår på det, och du kan stänga av det när som helst; appar som redan har visat din länk kan behålla den gamla förhandsvisningen en tid.

• Röst- och videosamtal: samtal mellan två personer är krypterade mellan de två enheterna, och samtalets uppkoppling signeras av båda. När en direkt anslutning inte går passerar samtalet genom vår egen reläserver, som vi driver på en server som vi hyr av Vultr i USA. Reläet skickar vidare det krypterade samtalet utan att kunna lyssna på det eller se det, så varken vi eller Vultr kan det; det ser däremot båda enheternas IP-adresser, när samtalet äger rum och hur mycket data det överför. För att hitta en väg frågar din enhet samma reläserver om din nätverksadress; ingen utomstående tjänst för anslutningskontroll eller relä används. Vi spelar inte in samtal. Vi sparar en uppgift om varje samtal (vem som ringde vem, röst eller video, när, hur länge, om det kopplades direkt eller via reläet, och hur det avslutades).
• Möten: möten körs på vår egen mötesserver, som vi driver med mötesprogramvaran LiveKit på samma server som vi hyr av Vultr i USA (ingen utomstående videotjänst är inblandad). Ljud och video krypteras på vägen till och från den, men inte end-to-end: vår mötesserver hanterar dem i läsbar form för att skicka dem vidare till de andra i mötet, så de är läsbara på den servern medan mötet pågår. Den ser också IP-adresserna för dem som är med i mötet. Vi spelar inte in möten. Vi sparar mötets namn, värd, deltagare, tider och inställningar.
• Textning i möten: om textning är på skickas ljudet från din mikrofon till vår egen talserver, görs om till text och skickas tillbaka. Ljudet lagras inte. Textraderna lagras sedan låsta med mötesnyckeln (avsnitt 3). I möten på engelska kan vår talserver också känna igen vem som talar: när någon presenterar sig (till exempel ”Hi, I’m Ana”) sparar den en röstprofil för det namnet, kopplad till kontot för den person vars textning den tog fram, för att märka senare rader. Du kan be oss radera röstprofiler.
• Mötessammanfattningar: när en värd avslutar ett möte som har textning, eller en deltagare ber om en sammanfattning, skickas textningen till en språkmodell på våra egna servrar, som skriver sammanfattningen. Texten sparas eller loggas inte där, och den skickas aldrig till ett utomstående företag. Den färdiga sammanfattningen lagras låst med mötesnyckeln. Värdens assistent kan sedan skicka anteckningarna till alla som deltog, i en chatt med den assistenten, som inte är end-to-end-krypterad. En deltagare kan också be om ett mejl med en länk till anteckningarna: mejlet innehåller inga anteckningar, och länken kräver att man loggar in.
• Mötesassistent för vårt eget team: när någon i vårt eget team som har den påslagen går med i ett möte, går också en assistent som för anteckningar med i mötet. Den hör mötet och skriver en sammanfattning, som lagras med mötet i läsbar form (inte låst med mötesnyckeln) och skickas till de deltagare i mötet som har en egen Tóvox-assistent.
• Företagschattar (inte öppna för alla än): en chatt med en organisation på Tóvox, eller med någon av dess avdelningar, är inte end-to-end-krypterad: organisationens personal kan läsa den, och det står i chatten innan du skickar något. Dess meddelanden lagras på våra servrar i en form som de kan läsa. De är bara text för tillfället, och ett filter för ord och länkar kan hålla kvar ett meddelande för granskning av vårt team. Varje svar från personalen visar visningsnamnet på den i personalen som skrev det; organisationens ägare och administratörer kan se vem i personalen som gjorde vad. Äldre chattar med ett företagsnamn som sedan har flyttats in i en organisation förblir end-to-end-krypterade.
• Skye och andra bottar: chattar med Skye, vår assistent, och med alla andra bottar lagras i läsbar form, eftersom botten måste läsa dem. Skye svarar med en språkmodell på våra egna servrar. En bot som någon annan har skapat drivs av den personen, som kan läsa det du skickar till den.
• Tóvox Mail: e-post lagras på vår egen e-postserver, som kan läsa den. E-post som du skickar till, eller tar emot från, andra e-posttjänster överförs och lagras på det sätt som e-post normalt gör och är inte end-to-end-krypterad.
• Översättning: översättning körs på din enhet när det går (Chromes inbyggda översättare i webbappen, Apples översättning på enheten i iPhone-appen), och då lämnar texten aldrig din enhet. Annars skickas texten till vår egen översättningsserver, som läser den för att översätta den. Den lagras eller loggas inte där, och den skickas aldrig till ett utomstående företag. Översättningar sparas bara i den öppna webbläsarfliken. I chattar är Auto-translate (automatisk översättning) på om du inte stänger av det i Settings (Inställningar). Innan texten i ett end-to-end-krypterat meddelande skickas till vår server för översättning första gången frågar Tóvox dig en gång; tills du godkänner körs bara översättning på din enhet. Ett översatt meddelande visar om det översattes på din enhet eller på vår server.
• Tal till text: i webbappen skickar mikrofonen i chatten, i Translate och i mötestextningen din röst till vår egen talserver, som gör om den till text och skickar tillbaka texten. Inget lagras där: varken ljud eller text. Ett undantag: om vår talserver inte är tillgänglig kan Translate (bara öppet för testare än så länge) i stället skicka din röst till Deepgram, ett utomstående företag för tal till text. Den frågar först (en gång på varje enhet), fortsätter bara om du godkänner, och visar en notis under mikrofonen när din röst skickas till Deepgram. I iPhone-appen görs tal om till text på själva telefonen, med Apples taligenkänning på enheten. Bara medan ett språk ännu inte är klart på telefonen, eller om förberedelsen av det misslyckades, kan iPhone-appen i stället skicka din röst till vår egen talserver, och bara efter att du har godkänt det (frågas en gång för varje konto). Den skickas aldrig till ett utomstående företag, inget lagras där, och utan anslutning skickas ingenting.
• Notiser: en notis visar bara ”Tóvox” och några enkla ord: ”New message” (nytt meddelande), ”Incoming call” (inkommande samtal), ”Missed call” (missat samtal) eller en kort notering om ett planerat samtal. Notiser om säkerhet och ditt konto (som Vigía, lägernotiser, en ny enhet på ditt konto eller en begäran om att ta bort dina enheter) säger bara ”Open Tóvox for details” (öppna Tóvox för detaljer). Den visar aldrig vem som skickade ett meddelande eller ringer, namnet på en chatt eller ett företag, orden i en lägernotis eller orden i ett meddelande, och den innehåller ingen identifierare för en chatt eller person som en pushtjänst kan läsa (i en webbläsare delar notiser från samma chatt en kod inuti den krypterade notisen, så att webbläsaren kan visa dem samlade): när du trycker på den tar Tóvox reda på vad den gällde först när du är inloggad, och öppnar chatten för en meddelande- eller samtalsnotis eller, i webbappen, Vigía-resan för en Vigía-notis; andra säkerhets- och kontonotiser öppnar Tóvox, där detaljerna finns (iPhone-appen har inte Vigía än, så där öppnar en Vigía-notis bara Tóvox). Notiser når din enhet via push-tjänsten i din webbläsare eller telefon (avsnitt 9). Länken i en notis innehåller en kod som bara skapats för just den notisen.
• E-post från Tóvox: mötesinbjudningar, en länk till mötesanteckningar när du ber om en, inloggningskoder för att kontrollera en e-postadress och säkerhetsnotiser från Vigía skickas som vanlig e-post. Mejl från Vigía och mejl om mötesanteckningar innehåller inget namn, ingen plats och inga anteckningar: de säger bara att en kontakt har bett dig hålla koll på hen eller behöver dig, eller att anteckningar är klara, med en länk som kräver att man loggar in. Länken i ett Vigía-mejl innehåller en kod som inte visar någon resa, plats eller något namn. Alla mejl till samma kontakt om samma resa har samma kod. När du bjuder in personer till ett schemalagt möte via e-post innehåller varje inbjudan en kalenderpost som listar e-postadresserna till alla inbjudna. Vi sparar de inbjudnas namn med mötet, inte deras e-postadresser.
• Notiser om skärmdumpar: i chattar där notiser om skärmdumpar är på registrerar webbappen när den ser en skärmdumpstangent (till exempel Print Screen) eller när du växlar bort från chattens flik eller fönster (vilket kan betyda en skärmdump), och meddelar de andra i chatten.
• Vigía och festivalläger (inte öppna för alla än): en Vigía-resa delar din aktuella plats, rutt, avstämningar och eventuella klipp som du spelar in med de kontakter du väljer, och dessa lagras på våra servrar så att de kan se dem. Lägernotiser i festivalläget går till hela lägret och är inte end-to-end-krypterade.

Du kan ställa in att meddelandena i en chatt ska försvinna efter 5 minuter, 1 timme, 1 dag eller 1 vecka. När tiden har gått ut döljs meddelandet direkt och raderas sedan från våra servrar tillsammans med sina filer, normalt inom några minuter. Alla i chatten kan fortfarande kopiera, vidarebefordra eller fotografera ett meddelande innan det försvinner.

När du raderar ett meddelande för alla tas dess innehåll och filer bort från våra servrar, och bara en notis om att ett meddelande har raderats finns kvar.

• Dina krypteringsnycklar skapas på din enhet och stannar där, förutom den låsta säkerhetskopia som beskrivs nedan. Varje telefon eller webbläsare är en separat enhet med egna nycklar.
• När du loggar in på en ny enhet meddelas dina andra enheter som har notiser påslagna, och Devices & Sessions (enheter och sessioner) listar alla enheter på ditt konto så att du kan ta bort en som du inte känner igen. Där godkännande av enheter är påslaget för ditt konto måste en ny enhet också godkännas från en av dina befintliga enheter, eller med din återställningsfras, innan den kan läsa dina meddelanden.
• Säkerhetskopia av nycklar: om du ställer in en säkerhetskopia låses dina nycklar (och nycklarna till meddelanden som du redan har öppnat, så att din historik kan läsas på en ny enhet) på din enhet med din återställningsfras innan de laddas upp. Vi lagrar bara den låsta kopian och kan inte öppna den. Tóvox kan föreslå 12 slumpmässiga ord som din återställningsfras. Om du förlorar din återställningsfras och alla dina enheter kan vi inte återställa dina meddelanden.
• För att chattar ska öppnas snabbt sparar appen kopior på din enhet: filer som du har öppnat stannar där, fortfarande krypterade, och iPhone-appen sparar dina chattar på telefonen, låsta med en nyckel som bara finns i telefonens nyckelring, som inte ingår i telefonens säkerhetskopior och raderas när du loggar ut.

• Inloggning: du loggar in med Google, Microsoft eller Apple. Vi får ditt namn, din e-postadress och, om det finns en, din profilbild från dem. Vi får aldrig och har aldrig något lösenord för dig.
• Profil: ditt visningsnamn, @användarnamn, bild, språk, eventuella företagsnamn som du lägger till (med deras bilder, och den e-postadress eller webbdomän som du verifierar för dem), och när du senast var online (du väljer om andra kan se det).
• Registrering: när du går med registrerar vi landet du gick med från (en landskod på två bokstäver som Cloudflare tar fram, inte din IP-adress) och hur du gick med (öppen registrering, eller den administratör som bjöd in dig). Vi skickar ett välkomstmejl till dig, och våra administratörer får en notis om att någon har gått med, med tiden och hur (öppen registrering eller via inbjudan), men utan ditt namn, @användarnamn eller land, som de ser på adminsidan.
• Dina kontakter och inställningar: de personer som du sparar som kontakter eller litar på, personer som du blockerar, dina utskickslistor, chattar som du fäster eller stänger av ljudet för, och dina övriga inställningar.
• Enheter: för varje enhet: dess offentliga nycklar, en etikett som till exempel ”Chrome on macOS”, den webbadress den konfigurerades på, när den lades till, senast användes, godkändes (där godkännande av enheter är på) eller togs bort, och dess notisadress om du slår på notiser.
• Meddelanden och samtal: de krypterade meddelanden och filer som beskrivs i avsnitt 3, och de uppgifter om samtal och möten som beskrivs i avsnitt 4.
• Plats: bara när du delar en plats i en chatt (inuti det krypterade meddelandet) eller startar en Vigía-resa. Vi spårar inte din plats i bakgrunden.
• Tekniska uppgifter: din IP-adress, som våra servrar och Cloudflare (avsnitt 9) ser vid varje besök. Vi använder den för att begränsa missbruk; räknarna som vi har för begränsningarna hålls i minnet och nollställs när våra servrar startas om. Våra servrar sparar också vanliga tekniska loggar, till exempel fel, för att hitta och åtgärda problem. Webbplatsen använder också det land som Cloudflare tar fram från din IP-adress för att välja vilket språk sidorna visas på; det landet lagras inte för detta.
• När du skriver till oss: det du skickar och vårt svar.

• För att driva Tóvox: leverera meddelanden, samtal, möten, e-post, notiser och översättning.
• För att hålla det säkert: kontrollera enheter, stoppa missbruk, upprätthålla våra villkor och skydda människor.
• För att svara dig när du kontaktar oss.
• För att uppfylla våra rättsliga skyldigheter.

Vi säljer inte dina uppgifter, använder dem inte för annonsering och bygger inte profiler av dig för att sälja saker.

Vi driver Tóvox på våra egna servrar, och vårt samtalsrelä och vår mötesserver på en server som vi hyr. Följande utomstående tjänster är inblandade, var och en bara för den uppgift som anges:

• Cloudflare: vår nätverksleverantör. Besök på Tóvox passerar genom Cloudflare på vägen till våra servrar. Krypterade meddelanden förblir krypterade.
• Google, Microsoft och Apple: inloggning, när du väljer dem.
• Vultr: hyr ut den server i USA till oss som vi driver vårt samtalsrelä och vår mötesserver på (avsnitt 4). Samtal mellan två personer som passerar genom den förblir end-to-end-krypterade; ljud och video i möten hanteras där i läsbar form medan ett möte pågår. Den lagrar inga meddelanden och inga inspelningar.
• Push-tjänster: notiser går via push-tjänsten i din webbläsare (till exempel Googles i Chrome, Apples i Safari eller Mozillas i Firefox) eller via Apples push-tjänst för iPhone-appen. Vår Android-app kommer, när den släpps, att använda Googles Firebase Cloud Messaging. Webbläsarnotiser är krypterade så att webbläsarens push-tjänst inte kan läsa dem. iPhone-appens notiser är det inte, så Apple kan se notistexten, som bara är den allmänna formuleringen ovan (så det syns om det är ett meddelande, ett samtal, ett planerat samtal eller ”Open Tóvox for details”), hur brådskande notisen är och hur länge den får vänta på att levereras, en kod som bara skapats för just den notisen och som inte betyder något utan inloggning i Tóvox, och att en notis skickades till din telefon och när.
• Resend: skickar e-post från Tóvox: mötesinbjudningar, länkar till mötesanteckningar, koder för att kontrollera e-post, notiser från Vigía, välkomstmejl och registreringsnotiser till administratörer. Resend sparar en kopia av varje e-postmeddelande, inklusive texten, i 30 dagar och raderar den sedan, förutom sina egna säkerhetskopior, som finns kvar i ytterligare 7 dagar. Vigía-larm, e-post med mötesanteckningar och administratörernas e-post om nya registreringar innehåller inga namn, platser eller anteckningar; mötesinbjudningar och välkomstmejl nämner fortfarande de inblandade vid namn.
• Deepgram: tal till text för Translate, bara medan vår egen talserver inte är tillgänglig och bara efter att du har godkänt det (avsnitt 4).
• OpenStreetMap: visar kartan när en plats delas i en chatt, och tar därför emot det område som visas. Om du trycker på kartan öppnas den i Apple Maps, som då tar emot den platsen. Vigía använder också tjänster för kartor, adresser, rutter och platser i närheten från OpenStreetMap, CARTO, OSRM-projektet och tjänsten Overpass.

Vi delar också uppgifter när lagen kräver det (till exempel ett giltigt domstolsbeslut), för att skydda någons säkerhet, eller för att rapportera material med sexuella övergrepp mot barn till National Center for Missing & Exploited Children (NCMEC). Vi kan inte lämna ut innehållet i end-to-end-krypterade meddelanden, eftersom vi inte kan läsa dem. Om verksamheten i NUBLK LLC säljs eller omorganiseras skulle dina uppgifter övergå till den nya ägaren enligt denna policy.

Dina uppgifter lagras på servrar som vi äger och driver i USA. Vissa externa tjänster behåller egna kopior av det de hanterar; till exempel sparar Resend en kopia av varje e-postmeddelande i 30 dagar (avsnitt 9). Vårt samtalsrelä och vår mötesserver körs på en server som vi hyr av Vultr, också i USA; den lagrar inga meddelanden och inga inspelningar. De utomstående tjänsterna i avsnitt 9 kan hantera uppgifter i andra länder. Om du använder Tóvox från ett land utanför USA hanteras dina uppgifter i USA.

• Meddelanden och filer: tills du eller avsändaren raderar dem, en tidsgräns för försvinnande meddelanden löper ut, eller chatten raderas.
• Uppgifter om samtal: tills någon av personerna i samtalet raderar sitt konto.
• Uppgifter om möten, textning och sammanfattningar: sparas för mötets deltagare. Om du raderar ditt konto tas ditt namn bort från dem.
• Ditt konto och din profil: tills du ber oss radera ditt konto.
• Ljud för tal till text, och text som skickas för översättning: sparas inte alls.
• En uppgift om en blockering eller borttagning och om vad våra administratörer har gjort, som sparas för att skydda tjänsten.
• Material med sexuella övergrepp mot barn som vi rapporterar: bevaras i ett år, som amerikansk lag kräver, och raderas sedan.

• Ändra ditt namn, användarnamn, din bild, ditt språk och dina inställningar i appen när som helst.
• Radera dina meddelanden för alla, lämna delade chattar, slå på försvinnande meddelanden och ta bort enheter som du inte längre använder.
• Stäng av notiser i Settings (Inställningar) eller i din webbläsare eller telefon.
• Be oss om en kopia av de kontouppgifter som vi har om dig, att rätta dem eller att radera ditt konto, genom att skriva till [email protected] från den e-postadress du loggar in med. Vi kan behöva kontrollera att det är du. Vi strävar efter att svara inom 30 dagar.

När du raderar ditt konto tas din profil, dina enheter, nycklar, säkerhetskopior, kontakter, notiser, röstprofiler, bottar och medlemskap bort, samt dina bilder och filer som ingen annan fortfarande använder. Meddelanden som du har skickat till andra stannar kvar i deras chattar, fortfarande krypterade. Ditt namn tas bort från talar- och författaretiketterna i mötestextning, möteschatt och anteckningar, men ett namn som förekommer i själva orden i textning, anteckningar eller sammanfattningar står kvar. Din inloggningsuppgift finns i en inloggningstjänst som även andra appar som drivs av oss och våra närstående företag använder; säg till om du vill att även den tas bort.

Beroende på var du bor kan du ha ytterligare rättigheter enligt lokal lag. Skriv till oss så hjälper vi dig.

Du måste vara minst 13 år gammal för att använda Tóvox. Vi samlar inte medvetet in uppgifter från barn under 13 år. Om vi får veta att ett barn under 13 år har ett konto raderar vi det. Om du tror att detta har hänt, skriv till [email protected].

Vi använder inga cookies för annonsering eller analys. Tóvox lagrar bara det som behövs på din enhet:

• Fyra små cookies: ditt ljusa eller mörka tema, vilken sida telefonmenyn sitter på, det språk för webbplatsen som du valde i språkmenyn, och en notering om att du har besökt webbplatsen tidigare (så att en engelsk länk som du öppnar inte skickas vidare till sidor på ett annat språk igen).
• Din inloggningssession, så att du förblir inloggad. Tóvox Mail, som körs på en egen server, har en egen inloggningssession.
• Dina krypteringsnycklar och de krypterade kopior som beskrivs i avsnitt 6.
• Små inställningar, till exempel om du har godkänt ett meddelande.

Om du rensar webbläsarens webbplatsdata loggas du ut och den här enhetens nycklar tas bort. Utan en säkerhetskopia av nycklarna eller en annan enhet kan meddelanden som skickats till den här enheten då inte längre öppnas.

Förutom end-to-end-kryptering signerar vi meddelanden och samtalsuppkopplingar, meddelar dig om varje ny enhet på ditt konto, använder krypterade anslutningar hela vägen och begränsar vem och vad som kan nå våra servrar. Inget system är helt säkert; om du hittar ett problem, läs vår säkerhetssida.

När vi ändrar denna policy uppdaterar vi datumet högst upp. Vid viktiga ändringar meddelar vi dig i appen eller via e-post innan de börjar gälla.

För frågor om integritet eller begäranden som gäller dina uppgifter: [email protected], eller per post till NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.