Patakaran sa Privacy

Ang Tóvox ay pinapatakbo ng NUBLK LLC, isang limited liability company sa Wyoming (“kami”). Inilalathala rin ng NUBLK LLC ang Tóvox app para sa iPhone, at ilalathala nito ang Android app. Ang Tóvox ay dinisenyo ng Claymore & Colt Agency.

Saklaw ng patakarang ito ang website ng Tóvox (tovox.io), ang Tóvox web app (chat.tovox.io), ang Tóvox Mail at ang mga Tóvox app. Ipinapaliwanag nito kung ano ang kinokolekta namin, ano ang kaya at hindi namin kayang basahin, sino pa ang kasangkot at ano ang puwede mong hilingin sa aming gawin.

Mga tanong at kahilingan: [email protected]. Sa koreo: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• End-to-end encrypted ang mga mensahe sa mga chat mo sa ibang tao, kasama ang mga larawan, file at voice message. Itinatago lang namin ang mga ito sa anyong hindi namin mababasa.
• May mga bagay na hindi end-to-end encrypted: ang mga business chat sa staff ng isang organisasyon, meetings, Tóvox Mail, mga chat kay Skye at sa ibang bot, at anumang ipinapadala mo sa mga server namin para isalin o gawing text. Nakalista ang lahat ng ito sa seksyon 4.
• Tumatakbo ang pagsasalin, speech to text, mga buod ng meeting at si Skye sa device mo o sa mga server na kami mismo ang nagpapatakbo, na hindi nagtatago ng audio mo. Ang nag-iisang eksepsiyon, isang panlabas na speech service na magagamit lang ng Translate (Isalin) kung papayag ka, ay ipinapaliwanag sa seksyon 4.
• Itinatago namin ang data mo sa sarili naming hardware sa Estados Unidos. Ang ilang panlabas na serbisyo ay may sariling kopya ng kanilang hinahawakan; halimbawa, iniingatan ng Resend ang kopya ng bawat email sa loob ng 30 araw (seksyon 9).
• Hindi namin ibinebenta ang data mo, hindi kami nagpapakita ng ads at hindi kami gumagamit ng advertising o analytics cookies.

Ang ibig sabihin ng end-to-end encrypted ay nila-lock ang isang mensahe sa device mo bago ito ipadala, at ang mga device lang ng mga tao sa chat ang may hawak ng mga susi para buksan ito. Dinadala at itinatago ito ng mga server namin, pero hindi nila ito mababasa.

• One-on-one at shared chat: ang text ng bawat mensahe, mga larawan, file, voice message, mga lokasyong ibinabahagi mo at mga reply. May sariling mga susi ang bawat device na pinag-sign in-an mo, at may sariling susi ang bawat mensahe. Ang mga mensaheng ipinadala mula Oktubre 21, 2026 ay pinipirmahan din ng device na nagpadala, kaya hindi makakagawa ng pekeng mensahe sa pangalan mo sa mga server namin; ang mga lumang mensaheng walang pirma ay minamarkahang hindi na-verify.
• Chat, file, caption at buod ng meeting: itinatago ang mga salita at file nang naka-lock gamit ang isang susi para sa meeting na iyon, na hawak lang ng mga device ng mga miyembro ng meeting. Nananatiling nababasa ng mga server namin kung sino ang nagsalita o sumulat, ang pangalan nila, at kailan. Isang eksepsiyon: ang buod na isinulat ng meeting assistant para sa sarili naming team ay itinatago sa anyong nababasa (seksyon 4). Ipinapaliwanag din ng seksyon 4 kung ano ang nangyayari kapag gumagawa ng mga caption o buod.

May ilang bagay sa paligid ng mga mensahe mo na nananatiling nababasa ng mga server namin para gumana ang serbisyo: kung sino ang nasa aling chat, kung sino ang nagpadala ng mensahe at kailan, alin sa mga pangalan mo ang ginamit mo, ang laki ng mga file, ang mga pangalan ng shared chat, at ang mga abisong “missed call” at haba ng tawag na lumalabas sa chat pagkatapos ng tawag. Nakikita ng mga taong gumagamit ng Tóvox ang pangalan, @handle at profile photo mo.

Ipinapakita lang ng personal link mo (chat.tovox.io/u/your-handle) ang @handle mo, maliban kung i-on mo ang Public profile (pampublikong profile) sa Settings (Mga Setting): pagkatapos noon, makikita rin ng sinumang magbukas ng link mo, at ng mga link preview sa ibang app, ang pangalan at profile photo mo. Naka-off ito maliban kung i-on mo, at puwede mo itong i-off anumang oras; ang mga app na nagpakita na ng link mo ay maaaring magtago pa ng lumang preview nang ilang panahon.

• Voice at video call: ang mga one-on-one na tawag ay naka-encrypt sa pagitan ng dalawang device at pinipirmahan ng dalawa ang call set-up. Kapag hindi posible ang direktang koneksyon, dumadaan ang tawag sa sarili naming relay server, na pinapatakbo namin sa isang server na inuupahan namin mula sa Vultr sa Estados Unidos. Ipinapasa ng relay ang naka-encrypt na tawag nang hindi ito napapakinggan o nakikita, kaya hindi rin ito mapapakinggan o makikita namin o ng Vultr; pero nakikita nito ang mga IP address ng dalawang device, kung kailan nangyari ang tawag at kung gaano karaming data ang dala nito. Para makahanap ng ruta, hinihingi ng device mo ang network address mo sa parehong relay server na iyon; walang ginagamit na panlabas na connection-check o relay service. Hindi kami nagre-record ng mga tawag. Nagtatago kami ng record ng bawat tawag (sino ang tumawag kanino, voice o video, kailan, gaano katagal, kung direkta itong kumonekta o sa pamamagitan ng relay, at kung paano ito natapos).
• Meetings: tumatakbo ang meetings sa sarili naming meeting server, na pinapatakbo namin gamit ang LiveKit meeting software sa parehong server na inuupahan namin mula sa Vultr sa Estados Unidos (walang kasangkot na panlabas na video service). Naka-encrypt ang tunog at video habang papunta at pabalik mula rito, pero hindi end to end: hinahawakan ito ng meeting server namin sa anyong nababasa para maipasa sa ibang tao sa meeting, kaya nababasa ito sa server na iyon habang tumatakbo ang meeting. Nakikita rin nito ang mga IP address ng mga tao sa meeting. Hindi kami nagre-record ng meetings. Itinatago namin ang pangalan, host, mga miyembro, oras at mga setting ng meeting.
• Mga caption ng meeting: kung naka-on ang captions, ipinapadala ang tunog ng mikropono mo sa sarili naming speech server, ginagawang text at ibinabalik. Hindi itinatago ang audio. Pagkatapos, itinatago ang mga linya ng text nang naka-lock gamit ang susi ng meeting (seksyon 3). Sa mga meeting na Ingles, nakikilala rin ng speech server namin kung sino ang nagsasalita: kapag nagpakilala ang isang tao (halimbawa “Hi, I’m Ana”), nagtatago ito ng voice profile para sa pangalang iyon, na naka-link sa account ng taong ginagawan nito ng captions, para malagyan ng label ang mga susunod na linya. Puwede mong hilingin sa aming i-delete ang mga voice profile.
• Mga buod ng meeting: kapag tinapos ng host ang isang meeting na may captions, o humingi ng buod ang isang miyembro, ipinapadala ang text ng caption sa isang language model sa sarili naming mga server, na siyang sumusulat ng buod. Hindi itinatago o nilo-log doon ang text ng caption, at hindi ito kailanman ipinapadala sa ibang kumpanya. Itinatago ang natapos na buod nang naka-lock gamit ang susi ng meeting. Pagkatapos, maaaring ipadala ng assistant ng host ang notes sa lahat ng sumali, sa isang chat kasama ang assistant na iyon, na hindi end-to-end encrypted. Puwede ring humingi ang isang miyembro ng email na may link sa notes: walang notes ang email, at kailangang mag-sign in para mabuksan ang link.
• Meeting assistant para sa sarili naming team: kapag sumali sa isang meeting ang isang miyembro ng sarili naming team na naka-on ito, sumasali rin sa meeting ang isang note-taking assistant. Naririnig nito ang meeting at sumusulat ito ng buod, na itinatago kasama ng meeting sa anyong nababasa (hindi naka-lock gamit ang susi ng meeting) at ipinapadala sa mga tao sa meeting na may sarili nilang Tóvox assistant.
• Mga business chat (hindi pa bukas para sa lahat): ang isang chat sa isang organisasyon sa Tóvox, o sa isa sa mga departamento nito, ay hindi end-to-end encrypted: nababasa ito ng staff ng organisasyon, at sinasabi iyon ng chat bago ka magpadala ng kahit ano. Itinatago ang mga mensahe nito sa mga server namin sa anyong nababasa nila. Text lang ang mga ito sa ngayon, at maaaring pigilan ng isang word at link filter ang isang mensahe para masuri ng team namin. Ipinapakita ng bawat reply ng staff ang display name ng staff member na sumulat nito; nakikita ng mga may-ari at admin ng organisasyon kung aling staff member ang gumawa ng ano. Ang mga lumang chat sa isang business name na kalaunang inilipat sa isang organisasyon ay nananatiling end-to-end encrypted.
• Si Skye at ibang bot: ang mga chat kay Skye, ang aming assistant, at sa anumang ibang bot ay itinatago sa anyong nababasa, dahil kailangan itong basahin ng bot. Sumasagot si Skye gamit ang isang language model sa sarili naming mga server. Ang bot na ginawa ng iba ay sila ang nagpapatakbo, at nababasa nila ang ipinapadala mo rito.
• Tóvox Mail: itinatago ang mail sa sarili naming mail server, na nakakabasa nito. Ang email na ipinapadala mo sa, o natatanggap mula sa, ibang email service ay naglalakbay at itinatago gaya ng karaniwang email, at hindi end-to-end encrypted.
• Pagsasalin: ginagawa ang pagsasalin sa device mo kapag kaya (ang built-in na translator ng Chrome sa web app, ang on-device na pagsasalin ng Apple sa iPhone app), at sa ganoon ay hindi kailanman umaalis ang text sa device mo. Kung hindi, ipinapadala ang text sa sarili naming translation server, na nagbabasa nito para maisalin. Hindi ito itinatago o nilo-log doon, at hindi ito kailanman ipinapadala sa ibang kumpanya. Itinatago lang ang mga salin sa nakabukas na browser tab. Sa mga chat, naka-on ang Auto-translate (awtomatikong pagsasalin) maliban kung i-off mo ito sa Settings (Mga Setting). Bago unang ipadala sa server namin para isalin ang text ng isang end-to-end encrypted na mensahe, magtatanong sa iyo ang Tóvox nang isang beses; hangga't hindi ka pumapayag, ang pagsasalin lang sa device mo ang tumatakbo. Sinasabi ng isang isinaling mensahe kung isinalin ito sa device mo o sa server namin.
• Speech to text: sa web app, ipinapadala ng mikropono sa chat, sa Translate at sa captions ng meeting ang boses mo sa sarili naming speech server, na ginagawa itong text at ibinabalik ang text. Walang itinatago roon: walang audio at walang text. Isang eksepsiyon: kung hindi available ang speech server namin, ang Translate (bukas lang sa mga tester sa ngayon) ay maaaring magpadala ng boses mo sa Deepgram, isang panlabas na speech-to-text na kumpanya. Nagtatanong muna ito (isang beses sa bawat device), tumutuloy lang kung papayag ka, at nagpapakita ng abiso sa ilalim ng mic tuwing papunta sa Deepgram ang boses mo. Sa iPhone app, ginagawang text ang salita sa mismong phone, gamit ang on-device na speech recognition ng Apple. Habang hindi pa handa ang isang wika sa phone, o pumalya ang paghahanda nito, saka lang maaaring ipadala ng iPhone app ang boses mo sa sarili naming speech server sa halip, at pagkatapos lang na pumayag ka (itinatanong nang isang beses sa bawat account). Hindi ito kailanman ipinapadala sa ibang kumpanya, walang itinatago roon, at kapag walang koneksyon ay walang ipinapadala.
• Mga alert: ang sinasabi lang ng alert ay “Tóvox” at ilang simpleng salita: “New message” (bagong mensahe), “Incoming call” (papasok na tawag), “Missed call” (hindi nasagot na tawag) o isang maikling abiso tungkol sa naka-iskedyul na tawag. Ang mga alert tungkol sa kaligtasan at account (gaya ng Vigía, mga camp alert, bagong device sa account mo o kahilingang alisin ang mga device mo) ay “Open Tóvox for details” (buksan ang Tóvox para sa detalye) lang ang sinasabi. Hindi nito kailanman ipinapakita kung sino ang nagpadala ng mensahe o tumatawag, ang pangalan ng chat o ng business, ang mga salita ng camp alert o ang mga salita ng mensahe, at wala itong dalang identifier ng chat o ng tao na mababasa ng push service (sa browser, iisang code ang dala ng mga alert mula sa iisang chat sa loob ng naka-encrypt na alert, para maipakita ng browser ang mga ito nang magkakasama): kapag tinap mo ito, aalamin ng Tóvox kung tungkol saan ito pagkatapos mong mag-sign in, at bubuksan ang chat ng message o call alert, o sa web app, ang Vigía journey ng Vigía alert; ang ibang safety at account alert ay magbubukas ng Tóvox, kung saan naroon ang mga detalye (wala pang Vigía ang iPhone app, kaya doon, Tóvox lang ang bubuksan ng Vigía alert). Nakakarating ang mga alert sa device mo sa pamamagitan ng push service ng browser o phone mo (seksyon 9). Ang link sa isang alert ay may code na ginawa para lang sa alert na iyon.
• Email mula sa Tóvox: ipinapadala bilang karaniwang email ang mga imbitasyon sa meeting, isang link sa notes ng meeting kapag humingi ka nito, mga sign-in code para tingnan ang isang email address, at mga Vigía safety alert. Walang pangalan, lugar o notes ang mga Vigía email at ang mga email ng notes ng meeting: sinasabi lang nila na may contact na humiling na bantayan mo siya o nangangailangan sa iyo, o na handa na ang notes, kasama ang isang link na kailangang mag-sign in. Ang link sa isang email ng Vigía ay may code na hindi nagpapakita ng anumang biyahe, lugar o pangalan. Pareho ang code ng lahat ng email sa iisang contact tungkol sa iisang biyahe. Kapag nag-imbita ka ng mga tao sa isang naka-schedule na meeting sa pamamagitan ng email, may kasamang calendar entry ang bawat imbitasyon na naglilista ng mga email address ng lahat ng inimbitahan. Itinatago namin ang mga pangalan ng mga inimbitahan kasama ng meeting, hindi ang mga email address nila.
• Mga abiso sa screenshot: sa mga chat na naka-on ang screenshot alert, itinatala ng web app kapag may nakita itong screenshot key (gaya ng Print Screen) o kapag lumipat ka mula sa tab o window ng chat (na maaaring mangahulugan ng screenshot), at sinasabihan nito ang ibang tao sa chat.
• Vigía at festival camp (hindi pa bukas para sa lahat): ibinabahagi ng isang Vigía journey ang live na lokasyon, ruta, mga check-in at anumang clip na nire-record mo sa mga contact na pinili mo, at itinatago ang mga ito sa mga server namin para makita nila. Ang mga camp alert sa festival mode ay napupunta sa buong camp at hindi end-to-end encrypted.

Puwede mong itakda na mawala ang mga mensahe ng isang chat pagkalipas ng 5 minuto, 1 oras, 1 araw o 1 linggo. Kapag naubos ang timer, agad na itinatago ang mensahe at pagkatapos ay dine-delete mula sa mga server namin kasama ang mga file nito, karaniwan sa loob ng ilang minuto. Puwede pa ring kopyahin, i-forward o kunan ng larawan ng sinuman sa chat ang isang mensahe bago ito mawala.

Kapag nag-delete ka ng mensahe para sa lahat, inaalis sa mga server namin ang laman at mga file nito at isang abiso lang na may na-delete na mensahe ang natitira.

• Ginagawa sa device mo ang mga encryption key mo at doon lang nananatili, maliban sa naka-lock na backup na inilalarawan sa ibaba. Ang bawat phone o browser ay hiwalay na device na may sariling mga susi.
• Kapag nag-sign in ka sa isang bagong device, sasabihan ang iba mong device na naka-on ang alert, at inililista ng Devices & Sessions (mga device at session) ang bawat device sa account mo para maalis mo ang hindi mo nakikilala. Kung naka-on ang device approval para sa account mo, kailangan ding aprubahan ang bagong device mula sa isa sa mga kasalukuyang device mo, o gamit ang recovery phrase mo, bago nito mabasa ang mga mensahe mo.
• Key backup: kung magse-set up ka ng backup, ang mga susi mo (at ang mga susi ng mga mensaheng nabuksan mo na, para mabasa ang history mo sa isang bagong device) ay nila-lock sa device mo gamit ang recovery phrase mo bago i-upload. Ang naka-lock na kopya lang ang itinatago namin at hindi namin ito mabubuksan. Maaaring magmungkahi ang Tóvox ng 12 random na salita bilang recovery phrase mo. Kung mawala mo ang recovery phrase mo at ang lahat ng device mo, hindi na namin mababawi ang mga mensahe mo.
• Para mabilis mabuksan ang mga chat, nagtatago ang app ng mga kopya sa device mo: ang mga file na nabuksan mo ay nananatili roon nang naka-encrypt pa rin, at itinatago ng iPhone app ang mga chat mo sa phone, naka-lock gamit ang isang susi na nasa keychain lang ng phone, na hindi kasama sa mga backup ng phone at binubura kapag nag-sign out ka.

• Pag-sign in: nagsa-sign in ka gamit ang Google, Microsoft o Apple. Natatanggap namin mula sa kanila ang pangalan mo, email address at, kung mayroon, ang profile photo mo. Hindi kami kailanman nakakakuha o may hawak na password mo.
• Profile: ang display name, @handle, larawan, wika mo, anumang business name na idinagdag mo (kasama ang mga larawan nito, at ang email address o web domain na na-verify mo para dito), at kung kailan ka huling online (ikaw ang pipili kung makikita ito ng iba).
• Pag-sign up: kapag sumali ka, itinatala namin ang bansang pinagmulan mo nang sumali (isang dalawang-letrang country code na tinutukoy ng Cloudflare, hindi ang IP address mo) at kung paano ka sumali (open sign-up, o ang admin na nag-imbita sa iyo). Nagpapadala kami sa iyo ng isang welcome email, at nakakatanggap ang aming mga administrator ng notification na may sumali, kasama ang oras at kung paano (bukas na sign-up o sa imbitasyon), pero walang pangalan, @handle o bansa mo, na nakikita nila sa admin page.
• Ang mga contact at setting mo: ang mga taong sine-save mo bilang contact o pinagkakatiwalaan mo, ang mga taong bina-block mo, ang mga broadcast list mo, ang mga chat na pina-pin o mina-mute mo, at ang iba mo pang setting.
• Mga device: para sa bawat device: ang mga public key nito, isang label gaya ng “Chrome on macOS”, ang web address kung saan ito na-set up, kung kailan ito idinagdag, huling ginamit, inaprubahan (kung naka-on ang device approval) o inalis, at ang alert address nito kung i-on mo ang mga alert.
• Mga mensahe at tawag: ang mga naka-encrypt na mensahe at file na inilalarawan sa seksyon 3, at ang mga record ng tawag at meeting na inilalarawan sa seksyon 4.
• Lokasyon: kapag nagbahagi ka lang ng lokasyon sa isang chat (sa loob ng naka-encrypt na mensahe) o nagsimula ng isang Vigía journey. Hindi namin sinusubaybayan ang lokasyon mo sa background.
• Teknikal: ang IP address mo, na nakikita ng mga server namin at ng Cloudflare (seksyon 9) sa bawat pagbisita. Ginagamit namin ito para limitahan ang pang-aabuso; ang mga counter na itinatago namin para sa mga limitasyon ay nasa memory at nabubura kapag nag-restart ang mga server namin. Nagtatago rin ang mga server namin ng karaniwang technical log, gaya ng mga error, para mahanap at maayos ang mga problema. Ginagamit din ng website ang bansang tinutukoy ng Cloudflare mula sa IP address mo para piliin ang wikang ipapakita sa mga page nito; hindi itinatago ang bansang iyon para dito.
• Kapag sumulat ka sa amin: ang ipinadala mo at ang sagot namin.

• Para patakbuhin ang Tóvox: ihatid ang mga mensahe, tawag, meeting, mail, alert at pagsasalin.
• Para panatilihin itong ligtas: suriin ang mga device, pigilan ang pang-aabuso, ipatupad ang aming Mga Tuntunin at protektahan ang mga tao.
• Para sagutin ka kapag nakipag-ugnayan ka sa amin.
• Para tuparin ang aming mga legal na obligasyon.

Hindi namin ibinebenta ang data mo, hindi namin ito ginagamit para sa advertising at hindi kami gumagawa ng profile mo para pagbentahan ka ng mga bagay.

Pinapatakbo namin ang Tóvox sa sarili naming mga server, at ang call relay at meeting server namin sa isang server na inuupahan namin. Kasangkot ang mga panlabas na serbisyong ito, ang bawat isa para lang sa nakalistang trabaho:

• Cloudflare: ang aming network provider. Dumadaan sa Cloudflare ang mga pagbisita sa Tóvox papunta sa mga server namin. Nananatiling naka-encrypt ang mga naka-encrypt na mensahe.
• Google, Microsoft at Apple: pag-sign in, kapag pinili mo sila.
• Vultr: nagpapaupa sa amin ng server sa Estados Unidos kung saan namin pinapatakbo ang call relay at meeting server namin (seksyon 4). Nananatiling end-to-end encrypted ang mga one-on-one na tawag na dumadaan dito; ang tunog at video ng meetings ay hinahawakan doon sa anyong nababasa habang tumatakbo ang isang meeting. Wala itong itinatagong mensahe at walang recording.
• Mga push service: dumadaan ang mga alert sa push service ng browser mo (halimbawa ang sa Google sa Chrome, ang sa Apple sa Safari o ang sa Mozilla sa Firefox) o sa push service ng Apple para sa iPhone app. Ang Android app namin, kapag nailabas na, ay gagamit ng Firebase Cloud Messaging ng Google. Naka-encrypt ang mga browser alert kaya hindi ito mababasa ng push service ng browser. Hindi naka-encrypt ang mga alert ng iPhone app, kaya nakikita ng Apple ang text ng alert, na ang pangkalahatang salita lang sa itaas (kaya alam kung mensahe, tawag, naka-iskedyul na tawag o “Open Tóvox for details” ito), kung gaano ito ka-urgent at gaano katagal ito puwedeng maghintay bago maihatid, isang code na ginawa para lang sa alert na iyon at walang kahulugan kung hindi naka-sign in sa Tóvox, at na may alert na ipinadala sa phone mo at kung kailan.
• Resend: nagpapadala ng email ng Tóvox: mga imbitasyon sa meeting, mga link sa notes ng meeting, mga email check code, mga Vigía alert, mga welcome email at mga sign-up notification para sa mga administrator. Iniingatan ng Resend ang kopya ng bawat email, kasama ang teksto nito, sa loob ng 30 araw at pagkatapos ay binubura ito, maliban sa sarili nitong mga backup na tumatagal pa ng 7 araw. Walang pangalan, lugar o tala ang mga alerto ng Vigía, mga email ng tala ng pulong at mga email ng pag-sign up para sa mga administrator; ang mga imbitasyon sa pulong at mga welcome email ay nagbabanggit pa rin ng pangalan ng mga kasangkot.
• Deepgram: speech to text para sa Translate, habang hindi lang available ang sarili naming speech server at pagkatapos lang na pumayag ka (seksyon 4).
• OpenStreetMap: nagpapakita ng mapa kapag may ibinahaging lokasyon sa isang chat, kaya natatanggap nito ang lugar na ipinapakita. Kapag tinap ang mapa, bubukas ito sa Apple Maps, na siyang makakatanggap ng lokasyong iyon. Gumagamit din ang Vigía ng mga serbisyo ng mapa, address, ruta at mga kalapit na lugar mula sa OpenStreetMap, CARTO, ang OSRM project at ang Overpass service.

Nagbabahagi rin kami ng data kapag hinihingi ng batas (halimbawa, isang balidong utos ng hukuman), para protektahan ang kaligtasan ng isang tao, o para iulat ang child sexual abuse material sa National Center for Missing & Exploited Children (NCMEC, Pambansang Sentro para sa mga Nawawala at Inaabusong Bata). Hindi namin maibibigay ang laman ng mga end-to-end encrypted na mensahe, dahil hindi namin ito mababasa. Kung maibenta o ma-reorganize ang negosyo ng NUBLK LLC, mapupunta ang data mo sa bagong may-ari sa ilalim ng patakarang ito.

Itinatago ang data mo sa mga server na pag-aari at pinapatakbo namin sa Estados Unidos. Ang ilang panlabas na serbisyo ay may sariling kopya ng kanilang hinahawakan; halimbawa, iniingatan ng Resend ang kopya ng bawat email sa loob ng 30 araw (seksyon 9). Tumatakbo ang call relay at meeting server namin sa isang server na inuupahan mula sa Vultr, nasa Estados Unidos din; wala itong itinatagong mensahe at walang recording. Maaaring humawak ng data sa ibang bansa ang mga panlabas na serbisyo sa seksyon 9. Kung gagamitin mo ang Tóvox mula sa labas ng Estados Unidos, hinahawakan ang data mo sa Estados Unidos.

• Mga mensahe at file: hanggang i-delete mo o ng nagpadala ang mga ito, maubos ang timer ng nawawalang mensahe, o ma-delete ang chat.
• Mga record ng tawag: hanggang i-delete ng isa sa mga tao sa tawag ang account niya.
• Mga record, caption at buod ng meeting: itinatago para sa mga miyembro ng meeting. Kung i-delete mo ang account mo, aalisin doon ang pangalan mo.
• Ang account at profile mo: hanggang hilingin mo sa aming i-delete ang account mo.
• Audio para sa speech to text, at text na ipinadala para isalin: hindi itinatago kahit kailan.
• Isang record ng pag-block o pag-alis at ng ginawa ng aming mga administrator, na itinatago para protektahan ang serbisyo.
• Child sexual abuse material na iniuulat namin: iniingatan nang isang taon, gaya ng hinihingi ng batas ng US, at pagkatapos ay dine-delete.

• Palitan ang pangalan, handle, larawan, wika at mga setting mo sa app anumang oras.
• I-delete ang mga mensahe mo para sa lahat, umalis sa mga shared chat, i-on ang mga nawawalang mensahe, at alisin ang mga device na hindi mo na ginagamit.
• I-off ang mga alert sa Settings (Mga Setting) o sa browser o phone mo.
• Humingi sa amin ng kopya ng account data na hawak namin tungkol sa iyo, ipatama ito, o ipa-delete ang account mo, sa pamamagitan ng pagsulat sa [email protected] mula sa email address na ginagamit mo sa pag-sign in. Maaaring kailanganin naming tiyaking ikaw nga ito. Sinisikap naming sumagot sa loob ng 30 araw.

Kapag na-delete ang account mo, aalisin ang profile, mga device, susi, backup, contact, alert, voice profile, bot at membership mo, pati ang mga larawan at file mo na wala nang ibang gumagamit. Ang mga mensaheng ipinadala mo sa ibang tao ay nananatili sa mga chat nila, naka-encrypt pa rin. Aalisin ang pangalan mo sa mga label ng nagsalita at sumulat sa mga caption ng meeting, chat ng meeting at notes, pero mananatili ang pangalang lumalabas sa loob mismo ng mga salita ng caption, notes o buod. Ang sign-in record mo ay nasa isang sign-in service na ginagamit din ng ibang app na pinapatakbo namin at ng mga kaugnay naming negosyo; sabihin sa amin kung gusto mong alisin din iyon.

Depende sa kung saan ka nakatira, maaaring may iba ka pang karapatan sa ilalim ng lokal na batas mo. Sumulat sa amin at tutulong kami.

Dapat ay hindi bababa sa 13 taong gulang ka para magamit ang Tóvox. Hindi namin sinasadyang mangolekta ng data mula sa mga batang wala pang 13 taong gulang. Kung malaman naming may account ang isang batang wala pang 13 taong gulang, ide-delete namin ito. Kung sa tingin mo ay nangyari ito, sumulat sa [email protected].

Hindi kami gumagamit ng advertising o analytics cookies. Ang kailangan lang ng Tóvox ang itinatago nito sa device mo:

• Apat na maliliit na cookie: ang light o dark theme mo, kung saang gilid nakalagay ang menu sa phone, ang wika ng website na pinili mo sa language menu, at isang tala na nakabisita ka na sa website dati (para hindi na muling ipasa sa mga page ng ibang wika ang isang English link na binubuksan mo).
• Ang sign-in session mo, para manatili kang naka-sign in. Ang Tóvox Mail, na tumatakbo sa sarili nitong server, ay may sarili nitong sign-in session.
• Ang mga encryption key mo at ang mga naka-encrypt na kopyang inilalarawan sa seksyon 6.
• Maliliit na preference, gaya ng kung pumayag ka na sa isang abiso.

Kapag binura mo ang site data ng browser mo, masa-sign out ka at maaalis ang mga susi ng device na ito. Kung walang key backup o ibang device, hindi na mabubuksan ang mga mensaheng ipinadala sa device na ito.

Bukod sa end-to-end encryption, pinipirmahan namin ang mga mensahe at call set-up, inaalertuhan ka namin sa bawat bagong device sa account mo, gumagamit kami ng mga naka-encrypt na koneksyon sa lahat ng bahagi at nililimitahan namin kung sino at ano ang makakaabot sa mga server namin. Walang system na perpektong ligtas; kung may makita kang problema, pakibasa ang aming security page.

Kapag binago namin ang patakarang ito, ia-update namin ang petsa sa itaas. Para sa mahahalagang pagbabago, sasabihan ka namin sa app o sa email bago magkabisa ang mga ito.

Para sa mga tanong tungkol sa privacy o mga kahilingan tungkol sa data mo: [email protected], o sa koreo sa NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.