Politika privatnosti
Grasp vodi Skillizy Inc., kompanija iz SAD-a. Ova politika objašnjava šta prikupljamo, zašto, ko nam pomaže, koliko dugo to čuvamo i kako vi time upravljate.
- Prikupljamo ono što nam je potrebno za rad aplikacije za dopisivanje s prijevodom: vaš nalog, profil, poruke, medije, glas i osnovne tehničke podatke.
- Pozivi se ne snimaju. Zvuk poziva prolazi kroz naše sisteme i kroz sisteme naših pružalaca hostinga, poziva, telefonije i AI usluga samo da bi se poziv uspostavio i preveo uživo.
- Ako pozovete telefonski broj, osoba koju zovete prvo čuje automatsku obavijest da poziv prevodi AI i da se ništa ne snima. Ništa od onoga što ona kaže ne prepoznaje se niti prevodi, osim ako ne pritisne 1.
- Vaš klonirani glas kreira se samo uz vašu izričitu saglasnost, iz vašeg vlastitog snimka. Možete ga izbrisati u bilo kojem trenutku.
- Pružaoci AI usluga prevode vaš govor, vaše glasovne poruke i chat poruke koje vi ili osobe s kojima razgovarate date na prijevod. Te podatke obrađuju samo da bi nama pružili svoju uslugu. Ne koristimo ih za obučavanje AI modela.
- Ne prodajemo vaše podatke i ne prikazujemo oglase. Ne koristimo reklamne kolačiće niti kolačiće za praćenje. Naše javne stranice učitavaju Cloudflare Web Analytics, koji broji posjete bez kolačića i bez izrade vašeg profila; aplikacija nakon prijave ga ne učitava.
- Svoje podatke možete preuzeti ili izbrisati u Postavkama, ili pišite na support@grasp.fm.
1. Ko smo mi
Graspom (aplikacijom i web-stranicom na grasp.fm) upravlja Skillizy Inc., korporacija iz Delawarea, broj upisa u Delawareu 10073269 („mi“, „nas“).
- Registrovano sjedište: 1007 N Orange St, 4th Floor, Ste 1382, Wilmington, DE 19801, USA
- Poštanska adresa: 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
- Kontakt za pitanja i zahtjeve u vezi s privatnošću: support@grasp.fm
Za osobe u Evropskom ekonomskom prostoru (EEP), Ujedinjenom Kraljevstvu i Švicarskoj, Skillizy Inc. je kontrolor vaših ličnih podataka. Sa svakim pitanjem ili zahtjevom u vezi s privatnošću možete nam se obratiti putem kontakt-podataka iz odjeljka 14.
Ova politika obuhvata web-stranicu i web-aplikaciju Grasp. Obuhvatit će i naše mobilne aplikacije kada budu dostupne. Naši Uslovi korištenja, Pravila zajednice i obavijest „Glas i AI“ objašnjavaju ostalo o tome kako Grasp funkcioniše.
2. Ukratko o tome kako Grasp postupa s podacima
Grasp je aplikacija za dopisivanje koja prevodi. Da bi prevodili, naši sistemi i naši pružaoci AI usluga moraju obraditi ono što govorite i pišete. To određuje sve što slijedi:
- Poruke, fotografije, datoteke, glasovne poruke i video poruke čuvaju se na našim serverima kako bi stigle do osoba kojima ih šaljete i ostale u vašoj historiji chata.
- Poruke su zaštićene u prenosu i u mirovanju, ali nisu zaštićene enkripcijom s kraja na kraj. Za prijevod je potreban pristup sadržaju.
- Zvuk mikrofona uživo prenosi se radi prijevoda i zatim odbacuje. Ne snimamo pozive i ne čuvamo potpune transkripte poziva. Kratke prevedene fraze i njihov sintetizovani zvuk mogu se keširati kako je opisano u nastavku.
- Snimak vašeg glasa i klon vašeg glasa koristimo samo da bi se prijevodi vaših vlastitih riječi izgovarali vašim glasom, kako objašnjava odjeljak 5.
3. Šta prikupljamo
Podaci koje nam vi dajete
- Nalog: ime za prikaz, email adresa, lozinka (čuvamo samo snažan jednosmjerni hash), pristupni ključevi (samo javni ključevi), kod za oporavak (u obliku hasha) ako ga kreirate te vaš izbor jezika interfejsa i jezika koje govorite.
- Profil: korisničko ime, fotografija, naslovna fotografija, biografija, tekst „O meni“, zemlja koju odaberete, interesi, jezici koje govorite, fotografije u galeriji i to da li ste označeni kao „Spreman za razgovor“.
- Sadržaj: tekstualne poruke, fotografije, datoteke, glasovne poruke, okrugle video poruke (njihova slika i zvuk) i drugi prilozi koje šaljete, reakcije, zakačene i proslijeđene poruke te izmjene; nazivi, fotografije i opisi grupa koje postavite, grupe kojima pripadate, vaša uloga u njima te kada ste im se pridružili ili ih napustili. Kada izmijenite poruku, stari tekst se zamjenjuje i ne čuva se.
- Glas: ako kreirate lični glas, snimak vašeg glasa te vrijeme i verzija vaše saglasnosti. Pogledajte odjeljak 5.
- Postavke i izbori: postavke privatnosti, postavke obavještenja, smjernice za prijevod za pojedine kontakte (na primjer formalno ili neformalno obraćanje), rodni oblik koji se koristi pri prevođenju vašeg govora te postavke izgleda i titlova.
- Izjave i pristanci: vaša potvrda da imate najmanje 18 godina, vaše prihvatanje naših uslova, vaša potvrda da ste pročitali ovu politiku i vaš pristanak na AI obradu, svako sa svojom verzijom i vremenom.
- Sigurnost i podrška: prijave koje šaljete (razlog, pojedinosti i snimak stanja prijavljenog sadržaja), zahtjevi za podršku s neobaveznom dijagnostikom, povratne informacije o prijevodima te ocjena, problemi i neobavezni komentar koje date nakon poziva.
- Kupovine: vaš plan, datum obnavljanja i iskorištene minute te, ako zovete telefonske brojeve, vaše stanje za telefonske pozive, njegove dopune i koliko je koštao svaki poziv. Podatke o platnoj kartici obrađuje naš pružalac platnih usluga (pogledajte odjeljak 6); mi nikada ne primamo pune brojeve kartica.
Podaci koji nastaju dok koristite Grasp
- Pozivi: ko je koga zvao, kada, koliko dugo, korišteni jezici i da li su titlovi bili uključeni. To se prikazuje u vašoj historiji chata.
- Zvuk poziva (ne čuva se): zvuk vašeg mikrofona prenosi se našoj usluzi za obradu govora i našim pružaocima usluga prepoznavanja i prevođenja govora radi prepoznavanja, prevođenja i ponovnog izgovaranja vašeg govora u realnom vremenu. Drži se u memoriji samo dok se obrađuje i ne čuva se. Prevedeni tekst onoga što govorite ide našim pružaocima usluga sinteze govora, koji ga izgovaraju vašim ličnim glasom ili standardnim glasom (pogledajte odjeljak 5). Kada naš softver čuje da je fraza koju je naše prepoznavanje govora označilo kao pitanje izgovorena kao izjava, prepoznati tekst te fraze i njen prijevod također idu AI jezičkom modelu, koji prijevod prepravlja u izjavu. U pozivu s osobom koja govori jedan od nekoliko jezika koje naš glavni pružalac usluga prepoznavanja i prevođenja govora ne podržava, govor na tom jeziku prepoznaje drugi pružalac usluga prepoznavanja govora, a prepoznati tekst onoga što svako od vas kaže prevodi AI jezički model. Ništa od ovog teksta se ne čuva.
- Video u pozivima (ne čuva se): ako uključite kameru, vaša slika ide preko našeg pružaoca usluga prenosa poziva samo drugoj osobi. Ne snima se i ne čuva se, i nikada ne ide našoj usluzi za obradu govora niti ijednom pružaocu AI usluga.
- Direktni pozivi: pozivi bez prijevoda između kontakata mogu ići direktno između uređaja, kao u aplikacijama Telegram i WhatsApp. Tada uređaj druge osobe može vidjeti IP adresu vašeg uređaja. To možete isključiti u Postavkama.
- Razgovor uživo: kada koristite „Razgovor uživo“, prevodilac za razgovor s ljudima pored vas, vaš preglednik šalje zvuk vašeg mikrofona direktno našem pružaocu usluga prepoznavanja i prevođenja govora, koristeći kratkotrajni ključ koji mi izdajemo, pa taj pružalac vidi i vašu IP adresu. Ono što kaže svako u blizini vašeg mikrofona dok mikrofon sluša obrađuje se na isti način, zato to recite osobama s kojima razgovarate prije nego što počnete. Tekst koji tamo upišete, kao i fraza kojoj ispravite jezik, ide našom rutom za prijevod teksta. Ako je glas uključen, naša usluga za obradu govora daje prijevode na izgovaranje našim pružaocima usluga sinteze govora: vaše riječi vašim ličnim glasom ako ga imate, a inače standardnim glasom, a riječi druge osobe standardnim glasom. Ništa od onoga što se u sesiji kaže ili upiše, ni kao tekst ni kao zvuk, ne čuva se na našim serverima: čuvamo samo koliko ste minuta funkcije „Razgovor uživo“ iskoristili svakog mjeseca. Vaš uređaj čuva transkript vaše posljednje sesije 24 sata, a možete ga obrisati i ranije.
- Pozivi na telefonske brojeve: kada iz Graspa pozovete običan telefonski broj, broj koristimo da bismo uspostavili poziv i čuvamo ga samo do završetka poziva. Vaša historija poziva čuva zemlju broja, njegovu vrstu (mobilni ili fiksni), njegove posljednje dvije cifre i hash tog broja s ključem (kod napravljen od broja pomoću tajnog ključa, koji nam omogućava da primijenimo dnevna ograničenja bez čuvanja broja), jezik koji ste odabrali za tu osobu, vašu zemlju u vrijeme poziva (na osnovu vaše veze), kada je poziv upućen i kada je na njega odgovoreno, kada je osoba pritisnula 1, kada i kako je poziv završen, njegovu cijenu po minuti i koliko vas je koštao. Osoba koju zovete čuje vaše ime za prikaz u obavijesti, a zatim vaš prevedeni govor, vašim ličnim glasom ako ga imate, a inače standardnim glasom. Uklanjanjem poziva s vaše liste on se tamo skriva; zapis ostaje dok ne izbrišete svoj nalog.
- Keš kratkih fraza: da se ista kratka fraza ne bi morala sintetizovati dvaput, naša usluga za obradu govora može njen prevedeni tekst, identifikatore glasa i jezika te sintetizovani zvuk držati u memoriji do 24 sata. Keš se nikada ne zapisuje na disk i prazni se kada se usluga zaustavi. Brisanjem glasa uklanjaju se i njegove keširane fraze.
- Prijevodi: tekstualni prijevodi poruka čuvaju se uz poruku kako ih ne bi trebalo ponovo prevoditi. Transkripti i tekstualni prijevodi glasovnih poruka i zvuka video poruka čuvaju se s porukom. Prevedeni zvuk napravljen prije 17. oktobra 2026. godine, kada su se glasovne poruke još mogle reprodukovati kao prevedeni govor, ostaje sačuvan uz svoju poruku, ali se više ne reprodukuje.
- Video poruke: okrugla video poruka čuva se sa svojom slikom i zvukom, kao fotografija ili glasovna poruka. Kada vi ili osoba kojoj je šaljete otvorite njen tekst, njen zvuk ide kroz našu uslugu za obradu govora do našeg pružaoca usluga prepoznavanja govora, koji govor pretvara u tekst; tekst se zatim može prevesti putem naše rute za prijevod teksta. Video se prikazuje i reprodukuje onako kako je snimljen i nikada se ne presnimava drugim glasom.
- Pregledi linkova: kada poruka sadrži web adresu, naš server može učitati tu stranicu kako bi u chatu prikazao njen pregled, na primjer naslov, kratak opis i sliku. Web stranica taj zahtjev dobija od našeg servera, a ne od vašeg uređaja.
- Aktivnost: da li ste upravo na mreži (utvrđuje se na osnovu vaše otvorene veze; ne čuvamo historiju toga), kada ste posljednji put koristili Grasp, kada je svaka od vaših prijavljenih sesija posljednji put bila aktivna te koje su vam poruke isporučene i koje ste pročitali.
- Korištenje: iskorištene minute prijevoda, minute funkcije „Razgovor uživo“ iskorištene svakog mjeseca, korištenje funkcija i njegov trošak za nas, što služi za primjenu ograničenja plana i zaštitu usluge od zloupotrebe.
- Preporuke: vaš lični link za pozivnicu; ko vas je pozvao, svojim linkom ili kodom za pozivnicu, i kada ste se pridružili; datum i Stripe identifikatori vašeg prvog plaćanja u Graspu; a za program preporuka iz naših Uslova korištenja: da li je nagrada za to plaćanje data (a ako nije, kod razloga), date i vraćene bonus minute i kalendarski mjesec u kojem se nagrada računa u mjesečno ograničenje osobe koja poziva. Prije nego što damo nagradu, provjeravamo da dva naloga nemaju zajedničku email adresu ili zajedničku prijavu putem Applea ili Googlea, poređenjem hashova s ključem tih podataka, i da plaćanje nije izvršeno karticom koju je osoba koja poziva sačuvala ili kojom je plaćala u Graspu, poređenjem otisaka kartica koje nam daje Stripe (kodova koji identifikuju karticu bez prikazivanja njenog broja). Te otiske čitamo kod Stripea kada se odlučuje o nagradi i ne čuvamo ih, a brojeve kartica nikada ne vidimo.
- Poklanjanje minuta: kada nekome poklonite minute ili ih primite, sam poklon: ko je kome poklonio, koliko minuta, kada, u kojem chatu se nalazi njegova kartica, Stripe identifikator plaćanja iz kojeg potiču minute i šta je povrat novca ili osporavanje tog plaćanja uzelo nazad. Ako vas povrat novca ili osporavanje neko vrijeme sprečava da poklanjate minute, bilježimo i to.
- Podaci o kvalitetu poziva: kvalitet mreže, podrhtavanje (jitter), gubitak paketa i mjerenja vremena, koji se čuvaju 30 dana radi otklanjanja problema s pozivima.
- Izvještaji o greškama: kada na web-stranici ili na našim serverima dođe do greške, naši vlastiti serveri bilježe vrstu greške, mjesto u našem kodu gdje se dogodila, verziju Graspa i porodicu vašeg preglednika, a nikada sadržaj poruke o grešci, adresu stranice niti ono što ste unijeli.
- Sigurnosni podaci: aktivne sesije s okvirnom oznakom uređaja (na primjer „Chrome · macOS“), događaji prijave na nalog i sigurnosni događaji te korištenje pristupnih ključeva.
- Podaci o uređaju za obavještenja: push tokeni i krajnje tačke, verzija aplikacije, platforma i jezik, kako bismo mogli isporučivati pozive i poruke.
- Mrežni podaci: vaša IP adresa koristi se kratko, da bi se registracija i prijava zaštitile od zloupotrebe i da bi se odredila vaša zemlja. IP adrese ne čuvamo uz vaš nalog. Zemlja se koristi za izbor AI rute koja je zakonita i dostupna tamo gdje se nalazite, za primjenu regionalnih ograničenja i da bi se odlučilo da li su pozivi na telefonske brojeve dostupni tamo gdje se nalazite; kod takvog poziva ona se čuva u zapisu poziva.
Podaci od drugih
- Druge osobe mogu vam slati poruke, spomenuti vas, prijaviti vas ili vas dodati u prijatelje.
- Prijava putem Applea ili Googlea: ako je koristite, primamo vaše ime i email adresu (ili Appleovu privatnu relejnu adresu) te stabilni identifikator naloga. Za Apple čuvamo i šifrirani token koji koristimo samo da bismo tu vezu s Appleom poništili kada izbrišete svoj nalog ili isključite prijavu putem Applea.
- Pružalac platnih usluga: ako se pretplatite na webu, Stripe nam javlja da li je vaša pretplata aktivna, njen plan, status obnavljanja i vašu zemlju naplate. Ne daje nam podatke o vašoj kartici.
Ne kupujemo podatke o vama i ne koristimo oglašivačke alate trećih strana. Za statistiku posjeta koristimo Cloudflare Web Analytics (pogledajte odjeljak 12).
Ako se pridružite listi čekanja za zatvorenu beta fazu, vašu email adresu, odabrani jezik, zemlju (onu koju odaberete ili, ako ne odaberete nijednu, onu koju pokazuje vaša veza) i status vašeg zahtjeva koristimo samo za vođenje liste i slanje vaše pozivnice. Pozivnicu šaljemo iz našeg kompanijskog sandučića ili putem našeg pružaoca email usluga. Pridruživanjem listi ne pretplaćujete se na marketinške poruke. Vaš zahtjev čuvamo dok se ne pridružite Graspu ili dok ga ne uklonite. Možete ga ukloniti na stranici za pristup na istom uređaju ili putem linka za uklanjanje u vašoj pozivnici. U roku od 30 dana nakon toga s liste brišemo vašu email adresu i vrijednost kojom prepoznajemo duple zahtjeve. Privatna potvrda sačuvana na vašem uređaju omogućava vam da provjerite ili uklonite svoj zahtjev, tako da niko ne može provjeriti da li je neka email adresa na listi. Ako se pridružite s pozivnicom prijatelja, svakome od vas prikazujemo profil onog drugog kao predloženi kontakt; da biste postali prijatelji, i dalje je potreban zaseban zahtjev.
Ako se pozivu pridružite putem linka pozivnice, bez naloga, obrađujemo ime i jezike koje unesete, vaše potvrde (starost, uslovi i AI obrada) i zvuk vašeg poziva kako je opisano u ovoj politici. Za vas ne kreiramo nalog. Sesija gosta ističe u roku od 2 sata, a tehnički zapis poziva briše se 30 dana nakon poziva.
Ako se sesiji funkcije „Razgovor uživo“ neke druge osobe pridružite sa svog telefona, kao drugi telefon ili kao slušalac, bez naloga, obrađujemo jezik koji odaberete, vaše potvrde (starost, uslovi i AI obrada) i, kratko, vašu IP adresu, kako bismo ograničili pridruživanja i spriječili zloupotrebu. Mikrofon vašeg telefona se ne koristi: vidite prijevode onoga što se govori u blizini mikrofona domaćina i, ako uključite glas, čujete ih. Za vas ne kreiramo nalog i ništa o vama ne čuvamo nakon završetka sesije. Vaš telefon čuva transkript sesije 24 sata. Sesiju plaća njen domaćin.
Osobe pozvane telefonom iz Graspa
Ako vas korisnik Graspa pozove na vaš telefonski broj, vi niste korisnik Graspa i niste prihvatili naše uslove, pa je ovaj dio namijenjen vama. Kada se javite, automatska obavijest vam kaže ko vas zove putem Graspa, da umjetna inteligencija prevodi poziv glasom sličnim glasu pozivaoca, da se ništa ne snima i da odgovarate tako što pritisnete 1. Čujete je na jeziku koji je pozivalac odabrao za vas, prema zadanim postavkama na glavnom jeziku zemlje vašeg broja, ili na engleskom ako tu obavijest na tom jeziku još nemamo. Ništa od onoga što kažete ne prepoznaje se, ne prevodi niti prenosi pozivaocu dok ne pritisnete 1; ako ne pritisnete 1, poziv se završava. Nakon što pritisnete 1, ono što kažete prepoznaje se, prevodi i izgovara pozivaocu kao i svaki zvuk poziva u Graspu (pogledajte „Zvuk poziva“ iznad) i ne snima se.
Vaš telefonski broj koristimo samo da bismo uspostavili poziv i čuvamo ga samo do završetka poziva. Historija poziva pozivaoca čuva zemlju vašeg broja, njegovu vrstu, njegove posljednje dvije cifre i hash tog broja s ključem, jezik odabran za vas, kada ste se javili, da ste pritisnuli 1 i kada, te kada i kako je poziv završen. Naš pružalac usluga prenosa poziva čuva zapise o pozivu koji sadrže vaš broj, kako to određuju njegovi uslovi, a telefonske kompanije koje prenose poziv čuvaju vlastite zapise o njemu, kao i za svaki telefonski poziv (pogledajte odjeljak 6). Možete pitati o pozivu koji ste primili, zatražiti kopiju onoga što o njemu čuvamo ili uložiti prigovor tako što ćete pisati na support@grasp.fm i navesti svoj broj, kako bismo mogli pronaći zapise koji se na njega odnose.
4. Zašto koristimo vaše podatke i naši pravni osnovi
Ako se nalazite u EEP-u, Ujedinjenom Kraljevstvu ili Švicarskoj, Opća uredba o zaštiti podataka (GDPR) zahtijeva pravni osnov za svaku upotrebu. Evo tih osnova.
| Svrha | Korišteni podaci | Pravni osnov |
|---|---|---|
| Kreiranje i zaštita vašeg naloga, omogućavanje prijave | Podaci o nalogu, sigurnosni podaci i podaci o uređaju, IP adresa (kratko) | Ugovor (član 6. stav 1. tačka (b)); legitimni interesi u pogledu sigurnosti (član 6. stav 1. tačka (f)) |
| Vođenje liste čekanja za zatvorenu beta fazu i slanje vaše pozivnice | Email adresa, jezik, zemlja, status zahtjeva | Radnje preduzete na vaš zahtjev prije zaključenja ugovora (član 6. stav 1. tačka (b)) |
| Isporuka poruka, medija, datoteka i poziva, čuvanje vaše historije chata | Sadržaj, zapisi o pozivima, aktivnost, push tokeni | Ugovor |
| Prevođenje teksta, glasovnih poruka, video poruka i poziva | Sadržaj, zvuk poziva, jezici, smjernice za prijevod, imena za prikaz učesnika poziva | Ugovor |
| Rad funkcije „Razgovor uživo“, uključujući za osobe koje joj se pridruže sa svojih telefona | Zvuk mikrofona svakoga ko govori u blizini vašeg mikrofona, tekst koji upišete, vaša IP adresa (kratko), jezik i potvrde osoba koje se pridruže, iskorištene minute | Ugovor; za osobe u blizini vašeg mikrofona i one koji se pridruže bez naloga, naši i vaši legitimni interesi u razgovoru koji s njima vodite (član 6. stav 1. tačka (f)) |
| Prikazivanje vašeg profila drugima, u skladu s vašim postavkama | Profil, postavke privatnosti, status „Spreman za razgovor“ | Ugovor; ljudi vas mogu pronaći po vašem punom @korisničkom imenu, a na listama i u filterima pojavljujete se samo dok je „Želim razgovarati“ uključeno |
| Kreiranje i korištenje vašeg ličnog glasa | Snimak glasa, klonovi glasa | Vaša izričita saglasnost (član 6. stav 1. tačka (a) i član 9. stav 2. tačka (a)) |
| Potvrda da ste punoljetni i bilježenje vašeg prihvatanja naših uslova | Izjave i pristanci | Zakonska obaveza tamo gdje se primjenjuje (član 6. stav 1. tačka (c)); legitimni interesi da dokažemo na šta ste pristali i da maloljetnicima onemogućimo korištenje Graspa |
| Primjena ograničenja plana i pretplata | Korištenje, kupovine | Ugovor |
| Upućivanje poziva na telefonske brojeve za vas: uspostavljanje poziva, puštanje obavijesti, prevođenje poziva kada osoba pritisne 1, naplata s vašeg stanja za telefonske pozive i primjena ograničenja koja sprečavaju neželjene pozive | Broj do završetka poziva, historija poziva, stanje za telefonske pozive, zvuk poziva, vaša zemlja | Ugovor (član 6. stav 1. tačka (b)); legitimni interesi u sprečavanju zloupotrebe i neželjenih poziva (član 6. stav 1. tačka (f)) |
| Obrada broja i govora osobe pozvane telefonom iz Graspa, koja nije korisnik Graspa | Njen broj do završetka poziva, hash tog broja s ključem i njegove posljednje dvije cifre, zvuk njenog poziva nakon što pritisne 1, vrijeme kada je pritisnula 1 | Naši i pozivaočevi legitimni interesi u pozivu koji je pozivalac zatražio (član 6. stav 1. tačka (f)); pritisak na 1 nakon obavijesti njen je pristanak na AI prijevod poziva |
| Vođenje programa preporuka: bilježenje ko je koga pozvao, davanje i vraćanje bonus minuta i odbijanje nagrada za istu osobu ili istu karticu | Zapisi o preporukama, hashovi s ključem identiteta za prijavu, otisci kartica pročitani kod Stripea | Ugovor; legitimni interesi u sprečavanju zloupotrebe nagrada (član 6. stav 1. tačka (f)) |
| Vođenje poklanjanja minuta: prenos minuta između dva naloga, prikazivanje poklona u vašem chatu, uzimanje minuta nazad nakon povrata novca ili osporavanja i primjena ograničenja koja sprečavaju prevaru | Zapisi o poklonima, ID-ovi plaćanja, korištenje | Ugovor; legitimni interesi u sprečavanju prevara i zloupotrebe poklona (član 6. stav 1. tačka (f)) |
| Održavanje sigurnosti Graspa: obrada prijava, sprečavanje spama, prevara i zloupotreba, provođenje naših pravila | Prijave, snimci stanja sadržaja, historija naloga, obrasci korištenja, IP adresa (kratko), otisci (hashevi) slika i datoteka koje smo uklonili | Legitimni interesi da usluga bude sigurna; zakonska obaveza tamo gdje se primjenjuje |
| Postupanje po prijavama materijala seksualnog zlostavljanja djece i njegovo prijavljivanje nadležnim organima, odgovaranje na zakonite zahtjeve | Relevantni sadržaj i podaci o nalogu | Zakonska obaveza; legitimni interesi; vitalni interesi kada je život ugrožen |
| Otklanjanje problema i poboljšanje kvaliteta poziva | Podaci o kvalitetu poziva, ocjene poziva, dijagnostika za podršku | Legitimni interesi da usluga ispravno radi |
| Pronalaženje i otklanjanje grešaka na našoj web-stranici i našim serverima | Vrsta greške, mjesto u našem kodu gdje se dogodila, verzija aplikacije, porodica preglednika | Legitimni interesi da usluga ispravno i sigurno radi (član 6. stav 1. tačka (f)) |
| Brojanje posjeta našim javnim stranicama i praćenje brzine njihovog učitavanja | Adrese javnih stranica i tehničke pojedinosti posjeta (pogledajte odjeljak 12) | Legitimni interesi da web-stranica ispravno radi |
| Slanje servisnih poruka (verifikacija, ponovno postavljanje lozinke, sigurnosna upozorenja, izmjene uslova) | Email, podaci o nalogu | Ugovor; zakonska obaveza |
| Izbor zakonite AI rute za vašu regiju | Zemlja (na osnovu IP adrese ili profila) | Legitimni interesi da poštujemo pravila o sankcijama koja se na nas primjenjuju i uslove naših pružalaca AI usluga (član 6. stav 1. tačka (f)) |
Na legitimne interese oslanjamo se samo za svrhe prikazane u tabeli i samo tamo gdje smatramo da vaša prava i slobode nemaju prednost nad njima. Prigovor možete uložiti u bilo kojem trenutku (pogledajte odjeljak 9).
Ne morate nam dati nikakve podatke, ali neki su potrebni da bi Grasp radio: bez email adrese i načina prijave ne možemo kreirati nalog, a bez obrade vašeg sadržaja ne možemo ga isporučiti niti prevesti. Lični glas je u potpunosti neobavezan.
Vaš sadržaj, glas ili pozive ne koristimo za obučavanje AI modela, a naši pružaoci ih obrađuju samo da bi nam pružili svoju uslugu: tekst šaljemo AI jezičkim modelima samo pod uslovima koji zabranjuju obučavanje na njemu i njegovo čuvanje: putem usmjerivača modela uz zabranu prikupljanja podataka i nulto zadržavanje podataka ili u Amazon Bedrock, koji prema uslovima AWS-a ne čuva i ne bilježi zahtjeve. Obaveze svakog pružaoca navedene su na našoj stranici „Pružaoci usluga“. O vama ne donosimo odluke koje su zasnovane isključivo na automatizovanoj obradi i koje imaju pravne ili slično značajne posljedice. Pronalaženje ljudi prikazuje osobe po jednostavnim kriterijima kao što su jezik, zemlja, interesi i to da li su spremne za razgovor; ne koristi se za vaše profiliranje.
Vaš pristanak na AI obradu. Prijevod je usluga koju tražite od Graspa, pa je prema GDPR-u naš pravni osnov za njega naš ugovor s vama, kako pokazuje tabela. Budući da prijevod znači da pružaoci AI usluga obrađuju ono što govorite i pišete, od svake osobe također tražimo da prvo u aplikaciji pristane na to. Tamo gdje zakon štiti povjerljivost komunikacija, kao što je to slučaj u EU, ovaj pristanak je ujedno i vaša saglasnost za tu obradu vaših poruka i poziva. Provjeravamo ga prije početka poziva, uključujući poziv na telefonski broj, i prije nego što se poruka, glasovna poruka ili ono što kažete ili upišete u funkciji „Razgovor uživo“ pošalje pružaocu AI usluga. Poruka se prevodi samo ako trenutno pristaju i osoba koja traži prijevod i osoba koja je poruku poslala, a kontekst koji se uz nju šalje uključuje samo poruke čiji pošiljaoci trenutno pristaju. Kod proslijeđene poruke pošiljalac je osoba koja ju je proslijedila, a ne osoba koja ju je prva napisala. Osobe koje se funkciji „Razgovor uživo“ pridruže bez naloga pristaju na stranici s koje se pridružuju, a osoba pozvana telefonom iz Graspa pristaje na AI prijevod poziva tako što nakon obavijesti pritisne 1. Svoj pristanak možete povući u Postavkama u bilo kojem trenutku. Dok ponovo ne pristanete, pozivi, prijevod i vaš lični glas ne rade; i dalje možete slati i čitati poruke bez prijevoda. Povlačenje ne poništava ono što je već učinjeno: prijevodi koji su već sačuvani uz poruke ostaju dok se poruka ne izbriše.
5. Vaš glas i klon vašeg glasa
Lični glas omogućava da osobe koje zovete čuju prijevod glasom koji zvuči kao vaš. On je neobavezan. Umjesto njega uvijek možete koristiti standardni glas.
Kako nastaje. Prije snimanja u aplikaciji potvrđujete da je glas vaš i da dozvoljavate da se napravi njegova kopija. Zatim se snimate u aplikaciji. Naša usluga za obradu govora šalje dio snimka kompaniji Inworld AI, jednom od naših pružalaca glasa, koja kreira klon vašeg glasa. Neke glasove, uključujući svaki glas kreiran prije 29. oktobra 2026. godine, umjesto toga je klonirao drugi od naših pružalaca glasa, a takav glas može imati i drugi klon kod Inworlda napravljen od dijela istog snimka; on zadržava svoj prvi klon dok ne bude izbrisan ili zamijenjen. Snimak napravljen prije 13. oktobra 2026. godine može početi kratkom rečenicom saglasnosti. U pozivima vaš klon kod Inworlda izgovara vaš prevedeni govor; ako Inworld zakaže, do kraja poziva govori standardni glas ili, kod glasa koji ima i drugi klon, taj klon. Glas snimljen prije 30. oktobra 2026. godine ide Inworldu samo ako ste na to pristali za taj glas; ako ste za njega odabrali standardni glas, njegov klon kod Inworlda je izbrisan. Naša usluga za obradu govora radi na serverima kojima upravljamo u Sjedinjenim Američkim Državama, a hostuje ih pružalac usluga u oblaku: snimak se tamo obrađuje samo u memoriji i nikada se ne zapisuje na disk. Učitavanje snimka neke druge osobe ili kloniranje tuđeg glasa nije dozvoljeno.
Šta čuvamo.
- Vaš originalni snimak, kako bismo mogli ponovo izraditi vaš klon kada bude uklonjen kod pružaoca, na primjer nakon perioda nekorištenja. Čuvamo ga dok ne izbrišete svoj glas ili svoj nalog, u okviru ograničenja navedenog u nastavku.
- Kratkotrajnu radnu kopiju, koja se briše u roku od 1 sata.
- Neuspjeli ili odbijeni snimak, koji se čuva do 7 dana kako biste mogli pokušati ponovo bez novog snimanja.
- Dok zamjenjujete svoj glas, prethodni snimak i klon, sve dok novi glas ne bude u upotrebi ili dok se prethodni ne vrati.
- Sam klon, koji Inworld drži pod našim nalogom i koji je označen samo nasumičnim imenom. Inworld čuva dio snimka koji je primio zajedno s klonom.
- Za glas koji je klonirao neki drugi od naših pružalaca glasa, klon koji taj pružalac drži pod našim nalogom i koji je označen samo nasumičnim ID-om, i, ako je snimak otišao i Inworldu, drugi klon koji Inworld drži na isti način.
- Vrijeme i verzija vaše saglasnosti i, za glas snimljen prije 30. oktobra 2026. godine, vašeg odgovora o Inworldu ako ste ga dali.
Jesu li ovo biometrijski podaci? Klon glasa pravi se da bi generisao govor, a ne da bi vas identifikovao. Neki zakoni, međutim, snimke glasa i glasovne modele tretiraju kao biometrijske podatke. Mi ih tako tretiramo: tražimo vašu izričitu, zasebnu saglasnost, koristimo ih samo za kreiranje vašeg ličnog glasa i za izgovaranje prijevoda tim glasom, nikada ih ne prodajemo, otkrivamo ih samo našim obrađivačima (pogledajte odjeljak 6 i našu stranicu „Pružaoci usluga“) i samo u ove svrhe te ih brišemo na vaš zahtjev.
Šta vaš glas izgovara. Vaš lični glas izgovara prijevode onoga što ste rekli ili napisali te kratke probne uzorke koje čujete kada ga podešavate ili testirate. Ne izgovara prijevode glasovnih poruka: oni se prikazuju kao tekst. Vaš klon kod Inworlda govori u pozivima, uključujući pozive na telefonske brojeve, u funkciji „Razgovor uživo“ kada je glas uključen i u probnim uzorcima vašeg glasa. Naša obavijest „Glas i AI“ navodi ko čuje vaš glas.
Brisanje vašeg glasa. Svoj lični glas možete izbrisati u Postavkama u bilo kojem trenutku. Snimak i probne uzorke odmah brišemo iz naših aktivnih sistema i tražimo od Inworlda, kao i od svakog drugog pružaoca glasa koji drži klon tog glasa, da izbriše klon, i nastavljamo tražiti dok ne možemo potvrditi da ga više nema. Kada snimite novi glas, klon starog kod Inworlda briše se na isti način čim se novi glas počne koristiti. Šifrirane sigurnosne kopije koje još sadrže snimak brišu se u roku od oko 4 mjeseca (pogledajte odjeljak 8). Brisanjem glasa ne brišu se glasovne poruke koje ste već poslali tim glasom: one ostaju u svojim chatovima, gdje ih možete izbrisati. Prijevodi vaših glasovnih poruka koji su izgovoreni vašim ličnim glasom prije 17. oktobra 2026. godine ne reprodukuju se, ali ostaju sačuvani uz poruku dok se poruka ne izbriše.
Naše obećanje o čuvanju biometrijskih podataka. Snimak vašeg glasa i klonove glasa prikupljamo u jednu svrhu: vaš lični glas. Ta svrha prestaje kada izbrišete svoj glas ili svoj nalog, kada je u upotrebi vaš novi glas (za prethodni snimak i klonove) ili 1 godinu nakon vašeg posljednjeg korištenja Graspa, šta god nastupi prije. Tada snimak i klonove brišemo iz naših aktivnih sistema. Kopije snimaka koje ostanu u našim šifriranim sigurnosnim kopijama čuvaju se samo radi ponovnog uspostavljanja usluge nakon kvara, nikada se ne koriste da bi se glas ponovo napravio ili njime govorilo i trajno se uništavaju u roku od oko 4 mjeseca nakon toga, dakle uvijek u roku od 1 godine nakon što svrha prestane.
Ako podaci o glasu ikada budu izloženi. Ako sigurnosni incident zahvati snimke glasa ili klonove glasa, istražujemo ga i zaustavljamo njegovo širenje, a pogođene osobe obavještavamo emailom bez nerazumnog odgađanja i najkasnije u roku koji zahtijeva zakon koji se na njih primjenjuje.
Više pročitajte u našoj obavijesti „Glas i AI“.
6. S kim dijelimo podatke
Druge osobe na Graspu vide ono što odlučite podijeliti: vaš profil u skladu s vašim postavkama privatnosti te poruke, fotografije, glasovne poruke i pozive koje im šaljete. Također mogu vidjeti da li ste na mreži (prema zadanim postavkama to vide samo vaši prijatelji), da li ste pročitali njihove poruke i kada pišete ili snimate poruku. Svako od toga možete isključiti u svojim postavkama privatnosti. Prijavljena osoba koja zna vaše puno korisničko ime može pronaći i otvoriti vaš profil, osim ako ste je blokirali; na listi ljudi za upoznavanje, u pretrazi po imenu i u filterima pojavljujete se samo dok je „Želim razgovarati“ uključeno. U pozivima druga osoba čuje vaš prevedeni govor, vašim ličnim glasom ako ste ga kreirali, može odabrati da čuje i vaš originalni glas, vidi titlove onoga što govorite kada su titlovi uključeni, vidi vaše ime za prikaz i vidi vašu sliku ako uključite kameru. Kada neko da na prijevod vašu glasovnu poruku, prijevod čita kao tekst. Članovi grupe kojoj pripadate vide listu njenih članova, vaš profil u okviru vaših postavki privatnosti i vaše poruke u toj grupi. Vide koliko je članova pročitalo poruku, ali ne i ko. Ako ste se pridružili Graspu putem nečijeg linka ili koda za pozivnicu, ta osoba u aplikaciji može vidjeti da ste se pridružili i kada, vaš profil i da li je nagrada za preporuku data, osim ako je neko od vas blokirao drugog. Data nagrada joj govori da ste izvršili plaćanje. Kada nekome poklonite minute, oboje u svom chatu vidite poklon i koliko je minuta iznosio; niko od vas ne vidi stanje drugoga niti plaćanje iz kojeg potiču minute.
Osobe izvan Graspa. Kada pozovete telefonski broj, osoba koju zovete čuje vaše ime za prikaz u obavijesti, a zatim vaš prevedeni govor, vašim ličnim glasom ako ga imate; ona vidi broj telefona Graspa, a ne vaš. Osobe koje se vašoj sesiji funkcije „Razgovor uživo“ pridruže sa svojih telefona vide prijevode onoga što se govori u blizini vašeg mikrofona i, ako uključe glas, čuju ih, vaše riječi vašim ličnim glasom.
Gdje se obavlja prijevod i gdje se čuvaju sigurnosne kopije. Prijevod poziva uživo, uključujući pozive na telefonske brojeve, glas funkcije „Razgovor uživo“ te obrada glasovnih poruka i snimaka glasa obavljaju se na serverima kojima upravljamo u Sjedinjenim Američkim Državama, a hostuje ih pružalac usluga u oblaku. Zvuk i tekst koji se tamo obrađuju drže se samo u memoriji i nikada se ne zapisuju na disk. Kratke prevedene fraze i njihov sintetizovani zvuk mogu ostati u toj memoriji do 24 sata, u kešu opisanom u odjeljku 3. Naše šifrirane sigurnosne kopije nisu na tim serverima. Čuvamo ih samo u pohrani datoteka našeg pružaoca hostinga za web-stranicu i API.
Pružaoci usluga (obrađivači) obrađuju podatke u naše ime. Podatke im dajemo samo da bi nam mogli pružiti svoju uslugu, i svaki od njih je obavezan da ih koristi samo u tu svrhu. Tabela prikazuje vrste pružalaca koje koristimo. Naša stranica „Pružaoci usluga“ navodi svakog od njih, s njegovom kompanijom, zemljom, ulogom, zaštitnom mjerom i obavezama, i vodi datirani zapis izmjena.
| Vrsta pružaoca | Šta radi za Grasp | Obuhvaćeni podaci | Gdje i zaštitna mjera |
|---|---|---|---|
| Hosting | Hosting, baza podataka, pohrana datoteka (uključujući naše šifrirane sigurnosne kopije), zaštita mreže, provjere botova (Turnstile), statistika posjeta na našim javnim stranicama (Web Analytics), relej za direktne pozive između uređaja i serveri na kojima radi naša usluga za obradu govora | Podaci koje Grasp čuva, IP adrese, adrese i tehničke pojedinosti posjeta stranicama; za direktne pozive koje prenosi, šifrirani zvuk poziva u prijenosu; za „Razgovor uživo“, tekst koji prenosi između telefona, samo u prijenosu; na serverima naše usluge za obradu govora, zvuk i tekst koje ona obrađuje, koji se drže samo u memoriji, i serverski zapisi s internim ID-ovima | Sjedinjene Američke Države; Data Privacy Framework ili standardne ugovorne klauzule (odjeljak 7) |
| Prenos poziva | Prenos zvuka i videa u realnom vremenu za pozive | Zvuk, video i titlovi poziva u prenosu, ime za prikaz, interni ID učesnika, IP adresa; za poziv na telefonski broj, pozvani broj, zvuk telefonske linije i zapisi tog pružaoca o pozivu, koji sadrže broj i čuvaju se kako to određuju njegovi uslovi; za osobu koja govori standardnim glasom, prevedeni tekst i njegov jezik, koji se prosljeđuju pružaocu usluga sinteze govora; kada tokom poziva otkaže naše glavno prepoznavanje govora, zvuk poziva, koji se prosljeđuje drugom pružaocu usluga prepoznavanja govora | Sjedinjene Američke Države; Data Privacy Framework ili standardne ugovorne klauzule (odjeljak 7) |
| Telefonska mreža | Prenose pozive na telefonske brojeve između našeg pružaoca usluga prenosa poziva i telefonske mreže i povezuju ih do odredišta putem telefonskih kompanija | Pozvani broj, broj Graspa koji osoba vidi, zvuk telefonske linije (prijevodi koje osoba čuje i ono što ona kaže) i vremena poziva | Sjedinjene Američke Države, zatim telefonske kompanije zemlje pozvanog broja, koje čuvaju vlastite zapise o pozivu (odjeljak 7) |
| Prepoznavanje i prevođenje govora | Pretvaraju govor u tekst i prevode ga, u pozivima, glasovnim porukama, zvuku video poruka i funkciji „Razgovor uživo“ | Zvuk poziva, zvuk glasovnih poruka i zvuk video poruka, zvuk iz funkcije „Razgovor uživo“ i, kada koristite „Razgovor uživo“, vaša IP adresa; imena za prikaz i rodni oblik koji ste odabrali, kao smjernice | Sjedinjene Američke Države, a za govor na jednom od nekoliko jezika i Ujedinjeno Kraljevstvo ili EU; Data Privacy Framework ili standardne ugovorne klauzule, a za Ujedinjeno Kraljevstvo odluka EU o adekvatnosti (odjeljak 7) |
| Sinteza govora i kloniranje glasa | Izgovaraju prijevode vašim ličnim glasom ili standardnim glasom i prave klon vašeg glasa | Dio vašeg glasovnog snimka i klonovi napravljeni od njega, kako opisuje odjeljak 5; prevedeni tekst onoga što govorite u pozivima i njegov jezik; uz uključen glas u funkciji „Razgovor uživo“, prevedeni tekst onoga što se govori i njegov jezik; obavijest poziva na telefonski broj, koja izgovara vaše ime za prikaz; rečenice probnih uzoraka vašeg glasa | Sjedinjene Američke Države; Data Privacy Framework ili standardne ugovorne klauzule (odjeljak 7) |
| AI jezički modeli, direktno ili putem usmjerivača modela | Prevode tekst i prepravljaju fraze iz poziva označene kao pitanja koje su izgovorene kao izjave | Chat poruke koje vi ili njihov čitalac date na prijevod (aplikacija čitaoca može automatski prevoditi dolazne poruke), uz nekoliko prethodnih poruka iz istog chata kao kontekst; transkripti glasovnih poruka i video poruka; tekst koji upišete u funkciji „Razgovor uživo“ i fraza kojoj tamo ispravite jezik; tekst, ili transkript onoga što kažete, kada testirate glas; u pozivima, tekst takve fraze i njen prijevod te, u pozivu s osobom koja govori jedan od nekoliko jezika koje naš glavni pružalac ne podržava, prepoznati tekst onoga što svako od vas kaže, uz najviše dvije prethodne fraze iste osobe. Šalje se samo pod uslovima koji zabranjuju obučavanje na tome i čuvanje toga: putem usmjerivača modela uz zabranu prikupljanja podataka i nulto zadržavanje podataka ili u Amazon Bedrock, koji prema uslovima AWS-a ne čuva i ne bilježi zahtjeve | Sjedinjene Američke Države; Data Privacy Framework ili standardne ugovorne klauzule (odjeljak 7) |
| Slanje naših emailova, kao što su kodovi za prijavu, pozivnice i obavještenja | Email adresa i poruka svakog emaila koji šaljemo | Sjedinjene Američke Države; Data Privacy Framework ili standardne ugovorne klauzule (odjeljak 7) | |
| Push obavještenja | Push obavještenja u našim mobilnim aplikacijama, kada budu dostupne | Token uređaja, ime za prikaz pozivaoca za upozorenja o pozivu | Sjedinjene Američke Države; Data Privacy Framework ili standardne ugovorne klauzule (odjeljak 7) |
| Podrška | Naš kompanijski poštanski sandučić, uključujući support@grasp.fm, gdje vam odgovaramo | Ono što nam pišete; vaša email adresa i naš odgovor | Sjedinjene Američke Države; Data Privacy Framework ili standardne ugovorne klauzule (odjeljak 7) |
| Plaćanja | Prodaja planova Grasp Plus i Grasp Lite te dopuna stanja za telefonske pozive na webu, kao samostalni kontrolor (pogledajte u nastavku) | Vaša email adresa i interni ID naloga kada započnete kupovinu | Sjedinjene Američke Države; vlastite zaštitne mjere kompanije Stripe, kao kontrolora |
Više pružalaca može obavljati jedan zadatak, na primjer glavni pružalac i rezervni, ili različiti pružaoci za različite jezike ili zemlje, a naši sistemi automatski prelaze s jednog na drugi. Svaki od njih naveden je na našoj stranici „Pružaoci usluga“ i obavezan je istim pravilima. Kada jedan pružalac nije dostupan ili nije dozvoljen u nekoj zemlji, koristi se drugi navedeni pružalac iste vrste.
Vaš preglednik također isporučuje web push obavještenja putem vlastite push usluge (na primjer Googleove, Mozilline ili Appleove). Obavještenje o poruci može prikazati ime za prikaz i profilnu fotografiju pošiljaoca, naziv grupe i početak poruke ili transkripta glasovne poruke, preveden ako je prijevod već sačuvan. Ovaj sadržaj šifrujemo za vaš preglednik prije nego što napusti naše servere: push usluga ga prenosi, ali ga ne može pročitati, a fotografiju vaš uređaj preuzima od nas. Vaš uređaj prikazuje obavještenja onako kako to dozvoljavaju njegove postavke, što može uključivati zaključani ekran. U Postavkama, pod Obavještenja, možete isključiti imena i tekst u obavještenjima ili potpuno isključiti obavještenja.
Samostalni kontrolori. Neke kompanije same odlučuju kako koriste podatke koje prime i pridržavaju se vlastitih politika privatnosti:
- Stripe i njegova usluga Link: ako na webu kupite plaćeni plan ili dopunu, prodaje vam se putem Linka, usluge kompanije Stripe, koji nastupa kao prodavac u platnoj transakciji (merchant of record) i rješava plaćanje, porez i povrate novca. Kada započnete kupovinu, Stripeu prosljeđujemo vašu email adresu i interni ID naloga;
- Apple i Google, kada koristite prijavu putem Applea ili Googlea;
- telefonske kompanije: kada pozovete telefonski broj, telefonske kompanije koje prenose poziv i povezuju ga do odredišta, u zemlji pozvanog broja i usput, primaju broj, broj Graspa koji osoba vidi i zvuk telefonske linije te čuvaju vlastite zapise o pozivu, kao što su brojevi, vremena i trajanje, prema vlastitim pravilima i zakonu, kao i za svaki telefonski poziv.
Zahtjevi organa vlasti. Podatke možemo otkriti kada to zahtijeva zakon, da bismo zaštitili ljude od ozbiljne štete, da bismo materijal seksualnog zlostavljanja djece prijavili Nacionalnom centru za nestalu i iskorištavanu djecu (National Center for Missing & Exploited Children, NCMEC) ili organima za provođenje zakona, ili da bismo odbranili svoja prava. Kada saznamo za informacije zbog kojih sumnjamo na krivično djelo koje ugrožava nečiji život ili sigurnost, obavještavamo nadležne organe za provođenje zakona ili pravosudne organe, kako to zahtijeva Akt EU o digitalnim uslugama (Digital Services Act, član 18). Odgovaramo na valjane pravne akte prema pravu SAD-a (kao što su sudski poziv, tzv. subpoena, sudski nalog ili nalog za pretres). Organi izvan Sjedinjenih Američkih Država trebaju svoj zahtjev uputiti putem ugovora o uzajamnoj pravnoj pomoći ili sporazuma prema američkom zakonu CLOUD Act; na naloge organa EU prema članovima 9 i 10 Akta o digitalnim uslugama odgovaramo kako taj zakon zahtijeva. Pregledamo svaki zahtjev i otkrivamo samo ono što je potrebno. Na valjan zahtjev čuvamo podatke naloga 90 dana, i jednom još 90 dana ako se zahtjev obnovi. Organi vlasti mogu pisati na support@grasp.fm s predmetom „Law enforcement request“. Prije nego što na takav zahtjev otkrijemo podatke nekog korisnika, obavještavamo tog korisnika, osim ako to zabranjuje zakon ili sudski nalog, ako nemamo ispravnu email adresu za taj nalog ili ako smatramo da bi obavještavanje moglo nekoga dovesti u opasnost ili naškoditi istrazi, na primjer istrazi seksualnog iskorištavanja djece. U hitnom slučaju koji uključuje opasnost od smrti ili teške povrede, ograničene podatke možemo otkriti bez pravnog akta i bez prethodnog obavještavanja korisnika.
Poslovne promjene. Ako Skillizy Inc. bude uključen u spajanje, preuzimanje ili prodaju imovine, vaši podaci mogu biti preneseni u okviru toga. Novi vlasnik mora poštovati ovu politiku, a mi ćemo vas obavijestiti unaprijed.
Ne prodajemo vaše lične podatke i ne dijelimo ih radi bihevioralnog oglašavanja u različitim kontekstima (cross-context behavioral advertising).
7. Međunarodni prenosi
Skillizy Inc. je kompanija iz SAD-a. Kada koristite Grasp, vaš uređaj šalje vaše podatke direktno nama. Obrađuju se u Sjedinjenim Američkim Državama i u drugim zemljama u kojima poslujemo mi ili naši pružaoci usluga. Prijevod poziva uživo i obrada glasa obavljaju se na serverima kojima upravljamo u Sjedinjenim Američkim Državama, a hostuje ih pružalac usluga u oblaku. Naše šifrirane sigurnosne kopije čuvaju se samo u pohrani datoteka našeg pružaoca hostinga, odvojeno od tih servera. Naši pružaoci usluga nalaze se u Sjedinjenim Američkim Državama, osim što se govor na jednom od nekoliko jezika može prepoznavati u Ujedinjenom Kraljevstvu, za koje postoji odluka EU o adekvatnosti, ili u EU, i što poziv na telefonski broj do odredišta povezuju telefonske kompanije u zemlji pozvanog broja; naša stranica „Pružaoci usluga“ prikazuje zemlju svakog pružaoca. GDPR i britanski GDPR (UK GDPR) primjenjuju se na nas direktno kada obrađujemo podatke osoba u EEP-u i Ujedinjenom Kraljevstvu, bez obzira na to gdje se obrada odvija.
Kada lične podatke osoba u EEP-u, Ujedinjenom Kraljevstvu ili Švicarskoj prosljeđujemo pružaocu u zemlji za koju ne postoji odluka o adekvatnosti, oslanjamo se na:
- Okvir za privatnost podataka EU-SAD (EU-US Data Privacy Framework), njegovo proširenje za Ujedinjeno Kraljevstvo (UK Extension) i švicarsko-američki okvir, kada je pružalac certificiran prema njima;
- standardne ugovorne klauzule Evropske komisije, s dodatkom za Ujedinjeno Kraljevstvo (UK Addendum) tamo gdje se primjenjuje, kada su one dio naših uslova obrade podataka s pružaocem koji nije certificiran.
Pozivi na telefonske brojeve. Poziv na telefonski broj mora stići do telefonske mreže zemlje pozvanog broja, gdje god ona bila. Da bi se uspostavio poziv koji tražite, obavijest s vašim imenom za prikaz i vaš prevedeni govor idu telefonskim kompanijama u toj zemlji i usput, koje se mogu nalaziti u zemlji za koju ne postoji odluka o adekvatnosti. Tamo gdje se primjenjuje GDPR, ovaj prenos je neophodan za izvršenje našeg ugovora s vama (član 49. stav 1. tačka (b)). Pozivi na telefonske brojeve ne nude se osobama koje se nalaze u EEP-u, Ujedinjenom Kraljevstvu ili Švicarskoj.
Možete pitati koja se zaštitna mjera primjenjuje na određenog pružaoca i zatražiti njenu kopiju tako što ćete pisati na support@grasp.fm. Naša stranica „Pružaoci usluga“ također navodi zaštitnu mjeru za svakog pružaoca.
8. Koliko dugo čuvamo podatke
Podatke čuvamo samo onoliko dugo koliko su nam potrebni. Ovo su rokovi koje primjenjujemo:
| Podaci | Koliko dugo ih čuvamo |
|---|---|
| Nalog, profil i postavke | Dok ne izbrišete svoj nalog ili dok ga mi ne zatvorimo u skladu s našim Uslovima korištenja |
| Zahtjev na listi čekanja za zatvorenu beta fazu | Dok se ne pridružite Graspu ili dok ga ne uklonite; vaša email adresa briše se s liste u roku od 30 dana nakon toga |
| Sesija gosta (pridruživanje pozivu bez naloga) | Do 2 sata |
| Poruke, fotografije, datoteke, glasovne poruke, video poruke, njihovi transkripti i prijevodi | Dok ih vi ili pošiljalac ne izbrišete ili dok se nalog ne izbriše (pogledajte u nastavku) |
| Poruke u grupama | Dok ih vi ili pošiljalac ne izbrišete, dok se nalog ne izbriše ili dok u grupi ne ostane nijedan član; napuštanje grupe ne briše ono što ste tamo poslali |
| Pregledi linkova (naslov stranice, naziv web stranice i slika) | Dok god neka poruka prikazuje pregled; pregled koji ne prikazuje nijedna poruka briše se nakon otprilike 1 dana |
| Neposlani učitani sadržaji koji nikada nisu postali poruka | 1 sat |
| Historija poziva (ko, kada, trajanje, jezici) | Dok ne izbrišete svoj nalog; osobe s kojima ste razgovarali zadržavaju unos, prikazan pod „Izbrisan račun“. Tehnički zapis poziva briše se 30 dana nakon poziva |
| Puni telefonski broj koji pozivate | Samo do završetka poziva |
| Historija poziva na telefonske brojeve (zemlja broja, vrsta, posljednje dvije cifre i hash s ključem, odabrani jezik, vremena, kako je poziv završen, njegova cijena po minuti i koliko je koštao) | Dok ne izbrišete svoj nalog; uklanjanjem poziva s vaše liste on se samo tamo skriva. Tehnički zapis poziva, koji ne sadrži broj, briše se 30 dana nakon poziva |
| Stanje za telefonske pozive, njegove dopune i naplate, s ID-ovima pružaoca platnih usluga za svaku dopunu | Dok ne izbrišete svoj nalog; stanje se gubi zajedno s nalogom |
| Zvuk mikrofona uživo i potpuni titlovi poziva | Ne čuvaju se |
| Keširane kratke prevedene fraze i sintetizovani zvuk | Samo u memoriji, najduže 24 sata |
| Razgovor uživo | Ono što se kaže ili upiše ne čuva se na našim serverima. Minute iskorištene svakog mjeseca: dok ne izbrišete svoj nalog. Transkript na vašem uređaju: 24 sata ili dok ga ne obrišete |
| Zvuk glasovnih i video poruka i njegov transkript kod naših pružalaca usluga prepoznavanja govora | Naš glavni pružalac za to briše ih u roku od 1 dana; obaveza svakog pružaoca navedena je na našoj stranici „Pružaoci usluga“ |
| Snimak glasa | Dok ne izbrišete svoj glas ili svoj nalog, a najduže 1 godinu nakon vašeg posljednjeg korištenja Graspa; kopije u sigurnosnim kopijama oko 4 mjeseca duže |
| Klonovi glasa kod naših pružalaca glasa | Dok ne izbrišete svoj glas ili svoj nalog, ili dok se ne počne koristiti vaš novi glas, a najduže 1 godinu nakon vašeg posljednjeg korištenja Graspa; klon možemo ukloniti i ranije ako se ne koristi |
| Prijavljene sesije | Dok se ne odjavite, a najduže 30 dana nakon što je Grasp posljednji put bio otvoren i povezan na tom uređaju i 180 dana nakon što ste se na njemu prijavili, šta god nastupi prije |
| Sigurnosni događaji | Posljednjih 50 po nalogu |
| Linkovi i kodovi u emailu za prijavu, verifikaciju i ponovno postavljanje lozinke | Linkovi važe 15 do 30 minuta, kodovi 10 minuta; zapisi o linkovima brišu se 30 dana kasnije, a kodovi otprilike sat nakon što isteknu |
| Mjerenja kvaliteta poziva | 30 dana |
| Ocjene poziva i komentari | 30 dana; 50 najnovijih među svim korisnicima ostaje i na listi koja se stalno obnavlja, dok ih ne zamijene noviji |
| Brojači grešaka na našim serverima (vrsta greške i porodica preglednika po danu) | 30 dana |
| Zapisi o korištenju (korištene funkcije i njihov trošak za nas) | 400 dana |
| Brojači korištenja za svaki period (iskorištene minute i prijevodi) | Dok ne izbrišete svoj nalog |
| Zapisi o preporukama (ko je koga pozvao, prvo plaćanje i nagrada) i bonus minute | Dok ne izbrišete svoj nalog. Brisanjem naloga pozvane osobe brišu se preporuka i zapis o nagradi; brisanjem naloga osobe koja poziva briše se preporuka i ta osoba uklanja se iz zapisa o nagradi, a pozvana osoba zadržava svoje bonus minute |
| Zapisi o poklonima (ko je kome poklonio minute, koliko, kada, plaćanje iz kojeg potiču i šta je uzeto nazad) | Dok postoji bilo koji od dva naloga, a kada se oba izbrišu, do 18 mjeseci nakon poklona, kako bi se mogao riješiti povrat novca ili osporavanje njegovog plaćanja. Brisanjem vašeg naloga vaš nalog se uklanja iz zapisa, a minute koje su vam poklonjene brišu se zajedno s njim |
| Zapisi o pretplati (ID-ovi kupca, pretplate, naplate i događaja kod pružaoca platnih usluga, status, datumi obnavljanja i zemlja naplate; vaša saglasnost za automatsko obnavljanje ili za uslove kupovine) | Dok imate nalog i do 3 godine nakon što ga izbrišete |
| Zahtjevi za podršku poslani u aplikaciji | 90 dana |
| Email koji pošaljete na support@grasp.fm i naši odgovori | Do 3 godine nakon posljednje poruke u prepisci; duže samo dok to zahtijeva spor ili zakon |
| Povratne informacije o prijevodima | Dok ne izbrišete svoj nalog |
| Prijave u vezi sa sigurnošću i dokazi | 180 dana nakon što se prijava riješi. Prijave nezakonitog sadržaja i zapisi pod pravnom obavezom čuvanja (legal hold): najmanje 1 godinu, a nakon toga dok ih ne pregledamo i dok zakon više ne zahtijeva da ih čuvamo |
| Materijal koji smo prijavili NCMEC-u | Najmanje 1 godinu nakon prijave |
| Podaci sačuvani na zahtjev organa vlasti | 90 dana, uz jednokratno produženje za još 90 |
| Istekla privremena ograničenja izbrisanih naloga | Veza s nalogom i razlog anonimiziraju se 30 dana nakon isteka, kada je brisanje završeno; aktivne zabrane i zapisi pod pravnom obavezom čuvanja se zadržavaju |
| Zapisi moderacije i revizijski zapisi administratora | 2 godine; revizijski trag prijave koja je još otvorena ili pod pravnom obavezom čuvanja ostaje uz tu prijavu |
| Serverski zapisi | Do 30 dana |
| Šifrirane sigurnosne kopije (čuvaju se samo u pohrani datoteka našeg pružaoca hostinga, odvojeno od servera naše usluge za obradu govora) | Brišu se redom, kako zastarijevaju, obično nakon 14 dana, a u svakom slučaju u roku od oko 4 mjeseca |
Brisanje ili čišćenje razgovora između dvije osobe samo za sebe skriva njegovu historiju samo od vas. Ako odaberete obje osobe, brišemo tekst poruka, priloge, transkripte, prijevode i podijeljene kartice kontakata za oboje; kartice koje prikazuju poklonjene minute se skrivaju, ali zapisi o poklonima i sami zapisi o pozivima i korištenju ostaju kako je opisano iznad. Brisanje historije razgovora ne poništava poklonjene minute. Vlasnik grupe može je izbrisati za sve; tada brišemo poruke grupe. Ove radnje ne uklanjaju proslijeđene ili zasebno sačuvane kopije niti mijenjaju gore navedene rokove čuvanja sigurnosnih dokaza i sigurnosnih kopija.
Kada izbrišete svoj nalog, odmah ste svuda odjavljeni, a mi odmah počinjemo brisati vaše podatke. Većina ih nestane iz naših aktivnih sistema za nekoliko minuta; neki koraci se automatski ponavljaju i mogu trajati duže, ali brisanje iz naših aktivnih sistema završava se u roku od 30 dana. Od naših pružalaca glasa tražimo da izbrišu klonove vašeg glasa i brisanje držimo otvorenim dok svako brisanje ne bude potvrđeno. Šifrirane sigurnosne kopije napravljene prije brisanja i dalje sadrže kopiju dok se ne izbrišu redom, kako zastarijevaju, u roku od oko 4 mjeseca. Sigurnosne kopije koristimo samo za ponovno uspostavljanje usluge nakon kvara, a zapis o brisanju opisan u nastavku sprečava da vraćena sigurnosna kopija vrati vaše podatke. Vi birate šta će biti s porukama koje ste poslali:
- Zadržati ih kod osoba s kojima ste razgovarali: ostaju u tim chatovima, prikazane pod „Izbrisan račun“.
- Izbrisati ih za sve: uklanjamo njihov tekst, priloge, transkripte i prijevode.
Ovaj izbor važi i za poruke koje ste poslali u grupama.
Nakon brisanja zadržavamo malu količinu podataka:
- minimalan zapis da je do brisanja došlo (interni ID-ovi, vremenske oznake i potvrda, bez imena, email adrese ili sadržaja), koji se čuva do 3 godine kako vraćena sigurnosna kopija ne bi mogla vratiti vaše podatke i kako bismo mogli pokazati da smo vaše podatke izbrisali;
- prijave o vašem nalogu i ograničenja na njemu, tokom gore navedenih rokova za prijave u vezi sa sigurnošću;
- vaše bivše korisničko ime, koje niko drugi ne može uzeti 30 dana, kako se niko ne bi mogao odmah lažno predstavljati kao vi;
- ako je vaš nalog koristio našu prijavu kodom iz emaila ili prijavu putem Applea ili Googlea, hash s ključem te email adrese ili tog identiteta za prijavu (nikada samu adresu) s vašim brojem besplatnih minuta, do otprilike dva mjeseca, ili do jedne godine ako je nalog bio suspendovan ili zabranjen, kako brisanje naloga i kreiranje novog ne bi obnovilo besplatne minute niti ukinulo ograničenje;
- vaše pozive u historiji poziva osoba s kojima ste razgovarali, prikazane pod „Izbrisan račun“ i bez vaših jezika poziva;
- ako ste imali pretplatu, zapise o pretplati opisane u tabeli iznad;
- emailove koje ste razmijenili s nama na support@grasp.fm, tokom perioda iz tabele iznad.
Kopije koje su druge osobe same sačuvale, kao što su snimci ekrana, izvan su naše kontrole.
9. Vaša prava
Gdje god da živite, možete:
- pristupiti svojim podacima i preuzeti ih: Postavke, zatim „Preuzmite svoje podatke“. Preuzimanje sadrži ono što ste kreirali i vaše postavke; za sve ostalo što čuvamo o vama pišite nam. Vaša kopija uključuje grupe kojima pripadate i poruke koje ste u njima poslali, ali ne i poruke drugih članova;
- ispraviti podatke o svom profilu i nalogu u Postavkama;
- izbrisati svoj lični glas, pojedinačne poruke ili cijeli svoj nalog u Postavkama;
- promijeniti ko vam može pisati i zvati vas, da li se pojavljujete na listama i u filterima („Želim razgovarati“), ko vidi vaše fotografije i vaš status na mreži te da li drugi vide da ste pročitali njihove poruke ili da pišete;
- povući svoj pristanak na AI obradu u Postavkama u bilo kojem trenutku. Dok ponovo ne pristanete, pozivi, prijevod i vaš lični glas ne rade. Snimak vašeg glasa i klon ostaju sačuvani dok ih ne izbrišete, a povlačenje ne utiče na obradu koja je već obavljena;
- povući svoju saglasnost za kloniranje glasa u bilo kojem trenutku tako što ćete izbrisati svoj lični glas u Postavkama. Tada brišemo snimak i klon kako opisuje odjeljak 5.
Također možete pisati na support@grasp.fm za sve što ne možete učiniti u aplikaciji. Možda ćemo morati potvrditi da zahtjev dolazi od vlasnika naloga, obično putem odgovora s email adrese naloga. Odgovaramo u roku od jednog mjeseca (GDPR) ili 45 dana (zakoni saveznih država SAD-a) i javljamo vam ako nam treba više vremena.
EEP, Ujedinjeno Kraljevstvo i Švicarska
Prema GDPR-u i britanskom GDPR-u imate pravo na pristup, ispravku, brisanje, ograničenje obrade i prenosivost podataka te pravo na prigovor na obradu zasnovanu na legitimnim interesima. Tamo gdje se oslanjamo na vašu saglasnost, možete je povući u bilo kojem trenutku.
Ako niste zadovoljni načinom na koji smo postupali s vašim podacima, molimo vas da se prvo požalite nama na support@grasp.fm. Prijem pritužbi potvrđujemo u roku od 30 dana i javljamo vam ishod. Također imate pravo podnijeti pritužbu svom lokalnom organu za zaštitu podataka, na primjer tamo gdje živite ili radite. U Ujedinjenom Kraljevstvu to je Ured povjerenika za informacije, Information Commissioner's Office (ico.org.uk).
Sjedinjene Američke Države
Ova prava dajemo svim korisnicima u SAD-u, čak i tamo gdje se zakon savezne države još ne primjenjuje na nas. Zavisno od savezne države u kojoj živite (uključujući Kaliforniju, Colorado, Connecticut, Virginiju, Teksas, Oregon i druge), možete imati pravo da znate koje lične podatke čuvamo, da im pristupite i prenesete ih, da ih ispravite, da ih izbrišete te da odbijete njihovu prodaju, ciljano oglašavanje i određeno profiliranje. Ne prodajemo lične podatke, ne bavimo se ciljanim oglašavanjem i ne profiliramo vas na načine koji proizvode pravne ili slično značajne posljedice.
Možete koristiti ovlaštenog zastupnika; od zastupnika možemo zatražiti dokaz o ovlaštenju, a od vas da potvrdite svoj identitet. Nećemo vas diskriminisati zato što koristite svoja prava. Ako odbijemo vaš zahtjev, možete se žaliti tako što ćete odgovoriti na našu odluku. Na žalbe odgovaramo u roku od 45 dana, a ako žalbu odbijemo, kažemo vam kako da kontaktirate glavnog državnog tužioca svoje savezne države.
Obavijest pri prikupljanju za Kaliforniju. U posljednjih 12 mjeseci prikupili smo ove kategorije ličnih podataka, u svrhe iz odjeljka 4, i otkrili ih u poslovne svrhe pružaocima usluga iz odjeljka 6, navedenim na našoj stranici „Pružaoci usluga“:
| Kategorija (pravo Kalifornije) | Primjeri u Graspu | Prodaje se ili dijeli radi oglašavanja |
|---|---|---|
| Identifikatori | Ime, korisničko ime, email, ID naloga, IP adresa, tokeni uređaja; telefonski brojevi koje pozivate, koji se čuvaju samo kao hash s ključem i posljednje dvije cifre | Ne |
| Lični zapisi | Email adresa, status kupovine | Ne |
| Zaštićene karakteristike | Potvrda starosti (18+); rodni oblik za prijevod, ako ga odaberete | Ne |
| Komercijalni podaci | Plan, obnavljanja, iskorištene minute, stanje za telefonske pozive i dopune | Ne |
| Biometrijski podaci | Snimak glasa i klon glasa, ako ga kreirate | Ne |
| Aktivnost na internetu ili mreži | Korištenje, aktivnost, podaci o kvalitetu poziva, sigurnosni događaji, statistika posjeta stranicama | Ne |
| Približna lokacija | Zemlja na osnovu IP adrese ili profila; bez precizne lokacije | Ne |
| Audio i elektronski podaci | Glasovne poruke, video poruke, snimak glasa, fotografije | Ne |
| Osjetljivi lični podaci | Podaci za prijavu na nalog (email s lozinkom ili pristupnim ključem), sadržaj poruka i poziva, podaci o glasu | Ne |
Osjetljive lične podatke koristimo samo da bismo pružili uslugu koju ste tražili, da bismo je održali sigurnom i u druge svrhe koje zakon dozvoljava, pa ne nudimo zasebno pravo na ograničavanje njihove upotrebe. Rokovi čuvanja navedeni su u odjeljku 8.
Zakoni o biometrijskim podacima država Illinois, Teksas, Colorado i Washington te drugi takvi zakoni. Naša pisana politika za podatke o glasu nalazi se u odjeljku 5. Prije nego što prikupimo snimak glasa, u aplikaciji pribavljamo vašu pisanu saglasnost, elektronski potpisanu vašom potvrdom. Nikada ga ne prodajemo, ne iznajmljujemo, ne trgujemo njime niti na drugi način od njega ostvarujemo dobit, otkrivamo ga samo našim obrađivačima koliko je potrebno za kreiranje i korištenje vašeg klona i uništavamo ga po rasporedu iz odjeljka 5.
Zdravstveni podaci potrošača u državi Washington
Ovaj dio je naša Politika privatnosti zdravstvenih podataka potrošača prema zakonu države Washington My Health My Data Act. Taj zakon biometrijske podatke tretira kao zdravstvene podatke potrošača, a snimak glasa iz kojeg se može napraviti glasovni model može se smatrati biometrijskim podatkom. Grasp prikuplja podatke ove vrste samo ako kreirate lični glas: snimak vašeg glasa i klonove vašeg glasa. Iz glasovnih poruka, video poruka ili zvuka poziva ne izdvajamo nikakav identifikator osobe. Link na ovaj dio nalazi se na dnu naše početne stranice.
- Šta prikupljamo i zašto. Snimak vašeg glasa i klon glasa napravljen iz njega, uz vašu saglasnost, samo da bismo kreirali i koristili vaš lični glas kako opisuje odjeljak 5.
- Odakle potiču. Od vas: snimate ga u aplikaciji.
- Ko ih prima. Ove podatke nikada ne prodajemo. Ne dijelimo ih ni s jednim povezanim društvom, a ni s jednom trećom stranom osim naših pružalaca usluga (navedenih na našoj stranici „Pružaoci usluga“). Naš pružalac hostinga čuva snimak i hostuje servere naše usluge za obradu govora, gdje se snimak obrađuje samo u memoriji i nikada se ne zapisuje na disk. Naši pružaoci glasa kreiraju i drže klon glasa, kako opisuje odjeljak 5. Sigurnosne kopije koje sadrže snimak šifrirane su i čuvaju se u pohrani datoteka našeg pružaoca hostinga.
- Vaša prava. Možete od nas zatražiti da potvrdimo da li čuvamo ove podatke, da vam damo kopiju i da vam kažemo ko ih je primio. Svoju saglasnost možete povući i dati da se podaci izbrišu tako što ćete izbrisati svoj lični glas u Postavkama ili pisati na support@grasp.fm. Odgovaramo u roku od 45 dana. Ako odbijemo zahtjev, možete se žaliti tako što ćete odgovoriti na našu odluku. Na žalbu odgovaramo u roku od 45 dana, a ako je odbijemo, kažemo vam kako da podnesete pritužbu glavnom državnom tužiocu države Washington.
10. Djeca
Grasp je namijenjen samo osobama od 18 godina i starijim. Od svakoga tražimo da potvrdi da ima najmanje 18 godina kada se registruje ili se kao gost pridruži pozivu ili funkciji „Razgovor uživo“. Ne provjeravamo dokumente. Ne prikupljamo svjesno podatke od osoba mlađih od 18 godina. Ako saznamo da je korisnik mlađi od 18 godina, zatvaramo nalog i brišemo njegove podatke, osim onoga što moramo čuvati iz sigurnosnih razloga. Osoba pozvana telefonom iz Graspa nije korisnik i ne pitamo je za starost: o njoj čuvamo samo ono što opisuje odjeljak 3. Ako smatrate da maloljetna osoba koristi Grasp, prijavite profil ili pišite na support@grasp.fm.
11. Sigurnost
Vaše podatke štitimo enkripcijom u prenosu (TLS), enkripcijom u mirovanju koju osigurava naš pružalac hostinga, heširanim lozinkama, kodovima za oporavak i tokenima sesija, podrškom za pristupne ključeve, ograničenjima učestalosti zahtjeva te ograničenim administratorskim pristupom uz revizijske zapise. Sigurnosne kopije su šifrirane.
Nijedan sistem nije savršeno siguran. Poruke i pozivi na Graspu nisu zaštićeni enkripcijom s kraja na kraj, jer je za prijevod potreban pristup sadržaju. Ako vas pogodi povreda sigurnosti podataka, obavijestit ćemo vas i nadležne organe kako to zahtijeva zakon.
12. Kolačići i lokalna pohrana
Grasp ne koristi reklamne kolačiće, reklamne identifikatore niti alate za praćenje između web-stranica. Naše stranice rade isto bez obzira na to da li vaš preglednik šalje signal Do Not Track ili Global Privacy Control, jer vas ne pratimo na drugim web-stranicama i ne prodajemo niti dijelimo vaše podatke.
Statistika posjeta. Naše javne stranice (početna stranica, pravni dokumenti, cijene i stranice o Graspu) učitavaju Cloudflare Web Analytics. Aplikacija nakon prijave ga ne učitava. Taj alat ne postavlja kolačiće i ništa ne čuva u vašem pregledniku. Svaki put kada se otvori javna stranica, skripta šalje Cloudflareu adresu te stranice (bez ičega što slijedi nakon upitnika), web-stranicu s koje ste došli, vrstu vašeg preglednika i uređaja te koliko se brzo stranica učitala. Kao i svaki zahtjev, dolazi s vaše IP adrese, na osnovu koje Cloudflare utvrđuje vašu zemlju. Iz toga vidimo zbirne podatke kao što su broj posjeta po stranici, web-stranice s kojih posjetioci dolaze, vrste preglednika i uređaja, zemlje i vremena učitavanja. Koristimo ih da brojimo posjete i provjeravamo da li se stranice brzo učitavaju i ne povezujemo ih s vašim nalogom. Ovo možete zaustaviti u bilo kojem trenutku tako što ćete blokirati static.cloudflareinsights.com u svom pregledniku ili pomoću alata za blokiranje sadržaja. Grasp bez toga radi isto. Izvještaji o greškama ne postavljaju kolačiće, ništa ne čuvaju u vašem pregledniku i ne učitavaju skriptu treće strane: web-stranica ih šalje samo našem vlastitom serveru.
Sigurnosni kolačići. Ako pokrenete prijavu putem Applea ili Googlea, postavljamo kolačić koji povezuje prijavu s vašim preglednikom. On sadrži nasumičnu vrijednost, skripte ga ne mogu čitati i ističe nakon 15 minuta. Cloudflare, koji štiti našu web-stranicu od napada, također može postaviti vlastiti strogo neophodni sigurnosni kolačić kada provjerava da li zahtjev dolazi iz stvarnog preglednika.
Naša web-aplikacija također čuva nekoliko stvari u vašem pregledniku kako bi mogla raditi. One su strogo neophodne za uslugu koju ste tražili, pa za njih nije potrebna vaša saglasnost:
- vašu sesiju prijave i ID uređaja (lokalna pohrana);
- nacrte poruka, neposlane fotografije i glasovne poruke, pozadine i postavke kao što su izgled i jezik (lokalna pohrana i IndexedDB);
- vašu potvrdu s liste čekanja i kod pozivnice na čekanju, ako ih imate (lokalna pohrana i pohrana sesije);
- transkript vaše posljednje sesije u funkciji „Razgovor uživo“, 24 sata, i jezike koje ste tamo odabrali (lokalna pohrana);
- datoteke aplikacije za pokretanje bez mreže i upozorenja o dolaznim pozivima (keš service workera).
Odjavom se uklanja vaša sesija. Ostalo možete obrisati u postavkama svog preglednika. Tamo gdje Cloudflare Turnstile štiti registraciju, prijavu ili obrazac za listu čekanja, on pokreće provjeru u vašem pregledniku i ne prati vas na drugim web-stranicama.
13. Izmjene ove politike
Ovu politiku ćemo ažurirati kada se promijeni Grasp ili zakon. Datum i verzija na vrhu pokazuju posljednje ažuriranje. Novo izdanje objavljujemo kada započnemo novu svrhu ili upotrebu vaših podataka (kao što je bilo kakvo obučavanje ili vlastita upotreba od strane nekog pružaoca), prikupljamo novu kategoriju podataka, dajemo podatke novoj kategoriji primalaca ili kontrolora, prodajemo ili dijelimo podatke, šaljemo podatke u novu zemlju ili izgubimo zaštitnu mjeru za prijenos, čuvamo podatke duže ili oslabimo neko obećanje, mijenjamo kontrolora ili način na koji ostvarujete svoja prava, ili kada to zahtijeva zakon ili naša godišnja provjera. Ako je izmjena na vašu štetu, na primjer nova upotreba vaših podataka, obavještavamo vas u aplikaciji i emailom najmanje 30 dana prije nego što stupi na snagu i, tamo gdje to zakon zahtijeva, ponovo tražimo vašu saglasnost. Ostale izmjene stupaju na snagu kada ih objavimo, a o njima vas obavještavamo u aplikaciji.
Dodavanje, zamjena ili uklanjanje pružaoca unutar vrste pružalaca i zemlje koje već navodimo, uz iste obaveze, kao i izmjene u tome koji je pružalac glavni, a koji rezervni, u rutama po regijama, u verzijama modela ili u internim postavkama, ili kraći rok čuvanja, ne zahtijevaju novo izdanje: bilježimo ih s datumom na našoj stranici „Pružaoci usluga“. Prije nego što novi pružalac primi snimke glasa, o tome vas obavještavamo i u aplikaciji.
14. Kontakt
- Pitanja, zahtjevi u vezi s privatnošću, pritužbe i pravne obavijesti: support@grasp.fm
- Pošta: Skillizy Inc., 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
Možete nam pisati na svom jeziku. Ako vam je potrebno da vam bilo koji dio ove politike objasnimo na vašem jeziku, obratite nam se i objasnit ćemo ga. Odgovaramo u rokovima navedenim u odjeljku 9.
Nismo imenovali službenika za zaštitu podataka.