Polisi Preifatrwydd

Skillizy Inc., cwmni o'r Unol Daleithiau, sy'n rhedeg Grasp. Mae'r polisi hwn yn esbonio beth rydym yn ei gasglu, pam, pwy sy'n ein helpu, am ba hyd rydym yn ei gadw a sut rydych chi'n ei reoli.

• Rydym yn casglu'r hyn sydd ei angen arnom i redeg negesydd sy'n cyfieithu: eich cyfrif, eich proffil, eich negeseuon, eich cyfryngau, eich llais a data technegol sylfaenol.
• Nid yw galwadau'n cael eu recordio. Mae sain galwadau'n mynd drwy ein systemau ni a thrwy ein darparwyr lletya, galwadau, ffôn ac AI dim ond er mwyn cysylltu'r alwad a'i chyfieithu'n fyw.
• Os byddwch yn galw rhif ffôn, mae'r person rydych yn ei alw yn clywed cyhoeddiad awtomatig yn gyntaf sy'n dweud bod AI yn cyfieithu'r alwad ac nad oes dim yn cael ei recordio. Nid oes dim o'r hyn y mae'n ei ddweud yn cael ei adnabod na'i gyfieithu oni bai ei fod yn pwyso 1.
• Caiff eich llais wedi'i glonio ei greu dim ond gyda'ch cydsyniad penodol, o'ch recordiad eich hun. Gallwch ei ddileu unrhyw bryd.
• Mae darparwyr AI yn cyfieithu eich lleferydd, eich negeseuon llais a'r negeseuon sgwrs y byddwch chi neu'r bobl rydych yn siarad â nhw yn gofyn am eu cyfieithu. Maent yn prosesu'r data hwn dim ond er mwyn darparu eu gwasanaeth i ni. Nid ydym yn ei ddefnyddio i hyfforddi modelau AI.
• Nid ydym yn gwerthu eich data ac nid ydym yn dangos hysbysebion. Nid ydym yn defnyddio cwcis hysbysebu na chwcis tracio. Mae ein tudalennau cyhoeddus yn llwytho Cloudflare Web Analytics, sy'n cyfrif ymweliadau heb gwcis a heb greu proffil ohonoch; nid yw'r ap ar ôl mewngofnodi yn ei lwytho.
• Gallwch lawrlwytho neu ddileu eich data yn Gosodiadau, neu ysgrifennu at support@grasp.fm.

1. Pwy ydym ni

Caiff Grasp (yr ap a'r wefan yn grasp.fm) ei weithredu gan Skillizy Inc., corfforaeth o Delaware, rhif ffeil Delaware 10073269 (“ni”).

• Swyddfa gofrestredig: 1007 N Orange St, 4th Floor, Ste 1382, Wilmington, DE 19801, USA
• Cyfeiriad post: 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
• Cyswllt ar gyfer cwestiynau a cheisiadau preifatrwydd: support@grasp.fm

I bobl yn yr Ardal Economaidd Ewropeaidd (AEE), y Deyrnas Unedig a'r Swistir, Skillizy Inc. yw rheolydd eich data personol. Gallwch gysylltu â ni gydag unrhyw gwestiwn neu gais ynghylch preifatrwydd drwy ddefnyddio'r manylion cyswllt yn adran 14.

Mae'r polisi hwn yn ymdrin â gwefan ac ap gwe Grasp. Bydd hefyd yn ymdrin â'n hapiau symudol pan fyddant ar gael. Mae ein Telerau Gwasanaeth, ein Canllawiau Cymunedol a'n hysbysiad Llais ac AI yn esbonio gweddill y ffordd y mae Grasp yn gweithio.

2. Yn gryno: sut mae Grasp yn trin data

Negesydd sy'n cyfieithu yw Grasp. Er mwyn cyfieithu, rhaid i'n systemau ni a'n darparwyr AI brosesu'r hyn rydych yn ei ddweud ac yn ei ysgrifennu. Mae hynny'n llywio popeth isod:

• Caiff negeseuon, lluniau, ffeiliau, negeseuon llais a negeseuon fideo eu storio ar ein gweinyddion fel eu bod yn cyrraedd y bobl rydych yn eu hanfon atynt ac yn aros yn hanes eich sgyrsiau.
• Caiff negeseuon eu diogelu wrth gael eu trosglwyddo ac wrth gael eu storio, ond nid ydynt wedi'u hamgryptio o'r naill ben i'r llall. Mae angen mynediad at y cynnwys er mwyn cyfieithu.
• Caiff sain fyw'r meicroffon ei ffrydio i'w chyfieithu ac yna ei thaflu. Nid ydym yn recordio galwadau nac yn cadw trawsgrifiadau llawn o alwadau. Gellir cadw ymadroddion byr wedi'u cyfieithu a'u sain wedi'i syntheseiddio mewn storfa dros dro (cache) fel y disgrifir isod.
• Rydym yn defnyddio eich recordiad llais a'ch clôn llais dim ond i leisio cyfieithiadau o'ch geiriau chi eich hun yn eich llais chi, fel y mae adran 5 yn ei esbonio.

3. Yr hyn rydym yn ei gasglu

Gwybodaeth rydych yn ei rhoi i ni

• Cyfrif: enw arddangos, cyfeiriad e-bost, cyfrinair (dim ond hash unffordd cryf ohono rydym yn ei storio), allweddi mynediad (allweddi cyhoeddus yn unig), cod adfer (ar ffurf hash) os byddwch yn creu un, a'ch dewis o iaith y rhyngwyneb a'r ieithoedd rydych yn eu siarad.
• Proffil: enw defnyddiwr, llun, delwedd clawr, bywgraffiad byr, testun “amdanaf i”, y wlad rydych yn ei dewis, diddordebau, yr ieithoedd rydych yn eu siarad, lluniau oriel, ac a ydych “yn barod i siarad”.
• Cynnwys: negeseuon testun, lluniau, ffeiliau, negeseuon llais, negeseuon fideo crwn (eu llun a'u sain) ac atodiadau eraill rydych yn eu hanfon, adweithiau, negeseuon wedi'u pinio a negeseuon a anfonwyd ymlaen, a golygiadau; enwau, lluniau a disgrifiadau grwpiau rydych yn eu gosod, y grwpiau rydych yn perthyn iddynt, eich rôl ynddynt a phryd y gwnaethoch ymuno neu adael. Pan fyddwch yn golygu neges, caiff yr hen destun ei ddisodli, nid ei gadw.
• Llais: os byddwch yn creu llais personol, eich recordiad llais ac amser a fersiwn eich cydsyniad. Gweler adran 5.
• Gosodiadau a dewisiadau: gosodiadau preifatrwydd, gosodiadau hysbysiadau, awgrymiadau cyfieithu fesul cyswllt (er enghraifft cyfarch ffurfiol neu anffurfiol), y ffurf rywedd i'w defnyddio wrth gyfieithu eich lleferydd, a dewisiadau ymddangosiad a chapsiynau.
• Datganiadau a chytundebau: eich cadarnhad eich bod yn 18 oed neu'n hŷn, eich derbyniad o'n telerau, eich cadarnhad eich bod wedi darllen y polisi hwn, a'ch cytundeb i brosesu AI, pob un gyda'i fersiwn a'i amser.
• Diogelwch a chymorth: adroddiadau rydych yn eu hanfon (rheswm, manylion, a chiplun o'r cynnwys yr adroddwyd amdano), ceisiadau am gymorth gyda diagnosteg ddewisol, adborth ar gyfieithiadau, a'r sgôr, y problemau a'r sylw dewisol rydych yn eu rhoi ar ôl galwad.
• Pryniannau: eich cynllun, y dyddiad adnewyddu a'r munudau a ddefnyddiwyd, ac, os byddwch yn galw rhifau ffôn, eich balans galwadau ffôn, yr ychwanegiadau ato a chost pob galwad. Ein darparwr taliadau sy'n trin manylion cardiau talu (gweler adran 6); nid ydym byth yn cael rhifau cardiau llawn.

Gwybodaeth a grëir pan fyddwch yn defnyddio Grasp

• Galwadau: pwy alwodd pwy, pryd, am ba hyd, yr ieithoedd a ddefnyddiwyd, ac a oedd capsiynau ymlaen. Mae hyn yn ymddangos yn hanes eich sgyrsiau.
• Sain galwadau (heb ei storio): caiff sain eich meicroffon ei ffrydio i'n gwasanaeth prosesu lleferydd ac i'n darparwyr adnabod lleferydd a chyfieithu i adnabod, cyfieithu ac ail-leisio eich lleferydd mewn amser real. Caiff ei dal yn y cof dim ond tra caiff ei phrosesu ac ni chaiff ei chadw. Mae testun wedi'i gyfieithu o'r hyn a ddywedwch yn mynd at ein darparwyr syntheseiddio lleferydd, sy'n ei leisio yn eich llais personol neu mewn llais safonol (gweler adran 5). Pan fydd ein meddalwedd yn clywed bod ymadrodd a farciwyd fel cwestiwn gan ein hadnabod lleferydd wedi'i ddweud fel gosodiad, mae testun adnabyddedig yr ymadrodd hwnnw a'i gyfieithiad hefyd yn mynd at fodel iaith AI, sy'n ailysgrifennu'r cyfieithiad fel gosodiad. Mewn galwad gyda pherson sy'n siarad un o ychydig o ieithoedd nad yw ein prif ddarparwr adnabod lleferydd a chyfieithu yn eu cefnogi, caiff lleferydd yn yr iaith honno ei adnabod gan ddarparwr adnabod lleferydd arall, a chaiff testun adnabyddedig yr hyn y mae pob un ohonoch yn ei ddweud ei gyfieithu gan fodel iaith AI. Ni chaiff dim o'r testun hwn ei gadw.
• Fideo mewn galwadau (heb ei storio): os byddwch yn troi eich camera ymlaen, mae eich delwedd yn mynd drwy ein darparwr cludo galwadau at y person arall yn unig. Nid yw'n cael ei recordio na'i storio ac nid yw byth yn mynd i'n gwasanaeth prosesu lleferydd nac at unrhyw ddarparwr AI.
• Galwadau uniongyrchol: gall galwadau heb gyfieithiad rhwng cysylltiadau fynd yn uniongyrchol rhwng dyfeisiau, fel yn Telegram a WhatsApp. Yna gall dyfais y person arall weld cyfeiriad IP eich dyfais. Gallwch ddiffodd hyn yn y Gosodiadau.
• Siarad wyneb yn wyneb: pan fyddwch yn defnyddio “Siarad wyneb yn wyneb”, y cyfieithydd ar gyfer sgwrs gyda phobl wrth eich ymyl, mae eich porwr yn anfon sain eich meicroffon yn syth at ein darparwr adnabod lleferydd a chyfieithu, gan ddefnyddio allwedd fyrhoedlog a roddwn, felly mae'r darparwr hwnnw hefyd yn gweld eich cyfeiriad IP. Caiff yr hyn y mae pawb ger eich meicroffon yn ei ddweud tra bydd yn gwrando ei brosesu yn yr un ffordd, felly dywedwch wrth y bobl rydych yn siarad â nhw cyn i chi ddechrau. Mae testun rydych yn ei deipio yno, ac ymadrodd y byddwch yn cywiro ei iaith, yn mynd drwy ein llwybr cyfieithu testun. Os yw lleisio ymlaen, mae ein gwasanaeth prosesu lleferydd yn cael ein darparwyr syntheseiddio lleferydd i leisio'r cyfieithiadau: eich geiriau chi yn eich llais personol os oes gennych un, neu fel arall mewn llais safonol, a geiriau'r person arall mewn llais safonol. Nid oes dim a ddywedir nac a deipir mewn sesiwn, fel testun nac fel sain, yn cael ei storio ar ein gweinyddion: dim ond faint o funudau o “Siarad wyneb yn wyneb” a ddefnyddioch bob mis rydym yn ei gadw. Mae eich dyfais yn cadw trawsgrifiad eich sesiwn ddiwethaf am 24 awr, a gallwch ei glirio'n gynt.
• Galwadau i rifau ffôn: pan fyddwch yn galw rhif ffôn cyffredin o Grasp, rydym yn defnyddio'r rhif i gysylltu'r alwad ac yn ei gadw dim ond nes i'r alwad ddod i ben. Mae hanes eich galwadau'n cadw gwlad y rhif, ei fath (symudol neu linell dir), ei ddau ddigid olaf a hash ag allwedd ohono (cod a wneir o'r rhif gydag allwedd gyfrinachol, sy'n gadael i ni gymhwyso'r terfynau dyddiol heb gadw'r rhif), yr iaith a ddewisoch ar gyfer y person, eich gwlad ar adeg yr alwad (o'ch cysylltiad), pryd y gwnaed yr alwad ac y'i hatebwyd, pryd y pwysodd y person 1, pryd a sut y daeth yr alwad i ben, ei phris y funud a'r hyn a gostiodd i chi. Mae'r person rydych yn ei alw yn clywed eich enw arddangos yn y cyhoeddiad ac yna eich lleferydd wedi'i gyfieithu, yn eich llais personol os oes gennych un, neu fel arall mewn llais safonol. Mae tynnu galwad o'ch rhestr yn ei chuddio yno; mae'r cofnod yn aros nes i chi ddileu eich cyfrif.
• Storfa dros dro ymadroddion byr: fel nad oes rhaid syntheseiddio'r un ymadrodd byr ddwywaith, gall ein gwasanaeth prosesu lleferydd gadw ei destun wedi'i gyfieithu, dynodwyr y llais a'r iaith a'r sain wedi'i syntheseiddio yn y cof am hyd at 24 awr. Nid yw'r storfa dros dro byth yn cael ei hysgrifennu ar ddisg, a chaiff ei chlirio pan fydd y gwasanaeth yn stopio. Mae dileu llais yn tynnu ei ymadroddion o'r storfa dros dro.
• Cyfieithiadau: caiff cyfieithiadau testun o negeseuon eu cadw wrth ymyl y neges fel nad oes angen eu cyfieithu eto. Caiff trawsgrifiadau negeseuon llais a sain negeseuon fideo a'u cyfieithiadau testun eu cadw gyda'r neges. Mae sain wedi'i chyfieithu a wnaed cyn 17 Hydref 2026, pan oedd modd chwarae negeseuon llais fel lleferydd wedi'i gyfieithu o hyd, yn aros wedi'i chadw gyda'i neges ond nid yw'n cael ei chwarae mwyach.
• Negeseuon fideo: caiff neges fideo gron ei storio gyda'i llun a'i sain, fel llun neu neges llais. Pan fyddwch chi neu'r person rydych yn ei hanfon ato yn agor ei thestun, mae ei sain yn mynd drwy ein gwasanaeth prosesu lleferydd at ein darparwr adnabod lleferydd, sy'n troi'r lleferydd yn destun; yna gellir cyfieithu'r testun drwy ein llwybr cyfieithu testun. Caiff y fideo ei ddangos a'i chwarae fel y'i recordiwyd ac ni chaiff byth ei ail-leisio.
• Rhagolygon dolenni: pan fydd neges yn cynnwys cyfeiriad gwe, gall ein gweinydd lwytho'r dudalen honno i ddangos rhagolwg ohoni yn y sgwrs, fel ei theitl, disgrifiad byr a llun. Mae'r wefan yn cael y cais hwn gan ein gweinydd, nid gan eich dyfais.
• Gweithgarwch: a ydych ar-lein ar hyn o bryd (wedi'i gyfrifo o'ch cysylltiad agored; nid ydym yn cadw hanes ohono), pryd y defnyddioch Grasp ddiwethaf, pryd y bu pob un o'ch sesiynau wedi'u mewngofnodi yn weithredol ddiwethaf, a pha negeseuon a gyflwynwyd i chi ac a ddarllenwyd.
• Defnydd: y munudau wedi'u cyfieithu a ddefnyddiwyd, y munudau o “Siarad wyneb yn wyneb” a ddefnyddiwyd bob mis, y defnydd o nodweddion a'i gost i ni, a ddefnyddir i gymhwyso terfynau cynllun ac i ddiogelu'r gwasanaeth rhag camddefnydd.
• Atgyfeiriadau: eich dolen wahodd eich hun; pwy a'ch gwahoddodd, gyda'i ddolen wahodd neu god gwahoddiad, a phryd y gwnaethoch ymuno; dyddiad ac IDs Stripe eich taliad cyntaf yn Grasp; ac, ar gyfer y rhaglen atgyfeirio yn ein Telerau Gwasanaeth, a roddwyd y wobr am y taliad hwnnw (ac os na, cod ar gyfer y rheswm), y munudau bonws a roddwyd ac a gymerwyd yn ôl, a'r mis calendr pan fydd y wobr yn cyfrif tuag at derfyn misol y gwahoddwr. Cyn rhoi gwobr, rydym yn gwirio nad yw'r ddau gyfrif yn rhannu cyfeiriad e-bost na mewngofnodi Apple neu Google, drwy gymharu hashys ag allwedd ohonynt, ac na wnaed y taliad gyda cherdyn y mae'r gwahoddwr wedi'i gadw neu wedi talu ag ef yn Grasp, drwy gymharu olion bysedd cardiau y mae Stripe yn eu rhoi i ni (codau sy'n adnabod cerdyn heb ddangos ei rif). Rydym yn darllen yr olion bysedd hyn gan Stripe pan benderfynir ar y wobr ac nid ydym yn eu storio, ac nid ydym byth yn gweld rhifau cardiau.
• Rhoddion munudau: pan fyddwch yn rhoi munudau i rywun neu'n eu derbyn, y rhodd: pwy a'i rhoddodd i bwy, faint o funudau, pryd, y sgwrs y mae ei cherdyn ynddi, ID Stripe y taliad y daeth y munudau ohono, a'r hyn a gymerwyd yn ôl gan ad-daliad neu herio'r taliad hwnnw. Os yw ad-daliad neu herio taliad yn eich atal rhag rhoi munudau am gyfnod, rydym yn cofnodi hynny hefyd.
• Data ansawdd galwadau: ansawdd y rhwydwaith, jitter, colli pecynnau a mesuriadau amseru, a gedwir am 30 diwrnod er mwyn datrys problemau galwadau.
• Adroddiadau am wallau: pan fydd gwall yn digwydd ar y wefan neu ar ein gweinyddion, mae ein gweinyddion ein hunain yn cofnodi'r math o wall, ble yn ein cod y digwyddodd, fersiwn Grasp a theulu eich porwr; nid ydynt byth yn cofnodi cynnwys y neges wall, cyfeiriad y dudalen na'r hyn a roesoch i mewn.
• Data diogelwch: sesiynau gweithredol gyda label bras ar gyfer y ddyfais (er enghraifft “Chrome · macOS”), digwyddiadau mewngofnodi a diogelwch, a'r defnydd o allweddi mynediad.
• Data dyfais ar gyfer hysbysiadau: tocynnau gwthio a phwyntiau terfyn, fersiwn yr ap, y platfform a'r iaith, er mwyn i ni allu cyflwyno galwadau a negeseuon.
• Data rhwydwaith: defnyddir eich cyfeiriad IP am gyfnod byr i ddiogelu cofrestru a mewngofnodi rhag camddefnydd ac i bennu eich gwlad. Nid ydym yn storio cyfeiriadau IP gyda'ch cyfrif. Defnyddir y wlad i ddewis llwybr AI sy'n gyfreithlon ac ar gael lle rydych chi, i gymhwyso cyfyngiadau rhanbarthol ac i benderfynu a yw galwadau i rifau ffôn ar gael lle rydych chi; ar gyfer galwad o'r fath, caiff ei chadw yng nghofnod yr alwad.

Gwybodaeth gan eraill

• Gall pobl eraill anfon negeseuon atoch, eich crybwyll, adrodd amdanoch, neu eich ychwanegu fel ffrind.
• Mewngofnodi gydag Apple neu Google: os byddwch yn ei ddefnyddio, rydym yn cael eich enw a'ch cyfeiriad e-bost (neu gyfeiriad cyfnewid preifat Apple) a dynodwr cyfrif sefydlog. Yn achos Apple, rydym hefyd yn cadw tocyn wedi'i amgryptio a ddefnyddiwn dim ond i ganslo'r cyswllt hwnnw ag Apple pan fyddwch yn dileu eich cyfrif neu'n datgysylltu mewngofnodi Apple.
• Darparwr taliadau: os byddwch yn tanysgrifio ar y we, mae Stripe yn dweud wrthym a yw eich tanysgrifiad yn weithredol, ei gynllun, ei statws adnewyddu a'ch gwlad filio. Nid yw'n rhoi manylion eich cerdyn i ni.

Nid ydym yn prynu data amdanoch, ac nid ydym yn defnyddio offer hysbysebu trydydd parti. Ar gyfer ystadegau ymweliadau rydym yn defnyddio Cloudflare Web Analytics (gweler adran 12).

Os byddwch yn ymuno â rhestr aros y beta caeedig, rydym yn defnyddio eich cyfeiriad e-bost, yr iaith a ddewisoch, eich gwlad (yr un a ddewiswch neu, os na ddewiswch un, yr un y mae eich cysylltiad yn ei dangos) a statws eich cais dim ond i reoli'r rhestr aros ac i anfon eich gwahoddiad. Rydym yn anfon y gwahoddiad o flwch post ein cwmni neu drwy ein darparwr e-bost. Nid yw ymuno â'r rhestr aros yn eich tanysgrifio i negeseuon marchnata. Rydym yn cadw eich cais nes i chi ymuno â Grasp neu ei dynnu. Gallwch ei dynnu ar y dudalen mynediad ar yr un ddyfais, neu drwy'r ddolen dynnu yn eich gwahoddiad. O fewn 30 diwrnod ar ôl hynny, rydym yn dileu o'r rhestr aros eich cyfeiriad e-bost a'r gwerth a ddefnyddiwn i ganfod ceisiadau dyblyg. Mae derbynneb breifat sydd wedi'i storio ar eich dyfais yn gadael i chi wirio neu dynnu eich cais, fel na all neb chwilio i weld a yw cyfeiriad e-bost ar y rhestr aros. Os byddwch yn ymuno gyda gwahoddiad ffrind, rydym yn dangos i bob un ohonoch broffil y llall fel cyswllt a awgrymir; mae dod yn ffrindiau yn dal i ofyn am gais ar wahân.

Os byddwch yn ymuno â galwad o ddolen wahoddiad heb gyfrif, rydym yn prosesu'r enw a'r ieithoedd rydych yn eu rhoi, eich cadarnhadau (oedran, telerau a phrosesu AI) a sain eich galwad fel y disgrifir yn y polisi hwn. Nid ydym yn creu cyfrif i chi. Mae sesiwn y gwestai'n dod i ben o fewn 2 awr, a chaiff cofnod technegol yr alwad ei ddileu 30 diwrnod ar ôl yr alwad.

Os byddwch yn ymuno â sesiwn “Siarad wyneb yn wyneb” rhywun arall o'ch ffôn eich hun, fel yr ail ffôn neu fel gwrandäwr, heb gyfrif, rydym yn prosesu'r iaith rydych yn ei dewis, eich cadarnhadau (oedran, telerau a phrosesu AI) ac, am gyfnod byr, eich cyfeiriad IP i gyfyngu ar ymuno ac i atal camddefnydd. Ni ddefnyddir meicroffon eich ffôn: rydych yn gweld cyfieithiadau o'r hyn a ddywedir ger meicroffon y gwesteiwr ac, os byddwch yn troi lleisio ymlaen, yn eu clywed. Nid ydym yn creu cyfrif i chi ac nid ydym yn cadw dim amdanoch ar ôl i'r sesiwn ddod i ben. Mae eich ffôn yn cadw trawsgrifiad y sesiwn am 24 awr. Gwesteiwr y sesiwn sy'n talu amdani.

Pobl a elwir dros y ffôn o Grasp

Os bydd defnyddiwr Grasp yn galw eich rhif ffôn, nid ydych yn ddefnyddiwr Grasp ac nid ydych wedi cytuno i'n telerau, felly mae'r rhan hon ar eich cyfer chi. Pan fyddwch yn ateb, mae cyhoeddiad awtomatig yn dweud wrthych pwy sy'n eich galw drwy Grasp, bod deallusrwydd artiffisial yn cyfieithu'r alwad mewn llais tebyg i lais y galwr, nad oes dim yn cael ei recordio, a'ch bod yn ateb drwy bwyso 1. Rydych yn ei glywed yn yr iaith a ddewisodd y galwr ar eich cyfer, sef prif iaith gwlad eich rhif yn ddiofyn, neu yn Saesneg os nad yw'r cyhoeddiad gennym yn yr iaith honno eto. Nid oes dim o'r hyn a ddywedwch yn cael ei adnabod, ei gyfieithu na'i drosglwyddo i'r galwr nes i chi bwyso 1; os na fyddwch yn pwyso 1, daw'r alwad i ben. Ar ôl i chi bwyso 1, caiff yr hyn a ddywedwch ei adnabod, ei gyfieithu a'i leisio i'r galwr fel unrhyw sain galwad yn Grasp (gweler “Sain galwadau” uchod), ac ni chaiff ei recordio.

Rydym yn defnyddio eich rhif ffôn dim ond i gysylltu'r alwad ac yn ei gadw dim ond nes i'r alwad ddod i ben. Mae hanes galwadau'r galwr yn cadw gwlad eich rhif, ei fath, ei ddau ddigid olaf a hash ag allwedd ohono, yr iaith a ddewiswyd ar eich cyfer, pryd y gwnaethoch ateb, eich bod wedi pwyso 1 a phryd, a phryd a sut y daeth yr alwad i ben. Mae ein darparwr cludo galwadau yn cadw cofnodion o'r alwad sy'n cynnwys eich rhif, fel y mae ei delerau'n ei bennu, ac mae'r cwmnïau ffôn sy'n cludo'r alwad yn cadw eu cofnodion eu hunain ohoni, fel ar gyfer unrhyw alwad ffôn (gweler adran 6). Gallwch holi am alwad a gawsoch, gofyn am gopi o'r hyn sydd gennym amdani, neu wrthwynebu, drwy ysgrifennu at support@grasp.fm a rhoi eich rhif i ni, fel y gallwn ddod o hyd i'r cofnodion sy'n ymwneud ag ef.

4. Pam rydym yn defnyddio eich data a'n seiliau cyfreithiol

Os ydych yn yr AEE, y DU neu'r Swistir, mae'r Rheoliad Cyffredinol ar Ddiogelu Data (GDPR) yn mynnu sail gyfreithiol ar gyfer pob defnydd. Dyma nhw.

Dim ond at y dibenion a ddangosir yn y tabl yr ydym yn dibynnu ar fuddiannau cyfreithlon, a dim ond lle rydym o'r farn nad yw eich hawliau a'ch rhyddidau yn drech na nhw. Gallwch wrthwynebu unrhyw bryd (gweler adran 9).

Nid oes rhaid i chi roi unrhyw ddata i ni, ond mae angen rhywfaint er mwyn i Grasp weithio: heb gyfeiriad e-bost a ffordd o fewngofnodi ni allwn greu cyfrif, a heb brosesu eich cynnwys ni allwn ei gyflwyno na'i gyfieithu. Mae llais personol yn gwbl ddewisol.

Nid ydym yn defnyddio eich cynnwys, eich llais na'ch galwadau i hyfforddi modelau AI, ac mae ein darparwyr yn eu prosesu dim ond er mwyn darparu eu gwasanaeth i ni: rydym yn anfon testun at fodelau iaith AI dim ond ar delerau sy'n gwahardd hyfforddi arno a'i gadw: drwy lwybrydd modelau gan wahardd casglu data a heb gadw unrhyw ddata (zero data retention), neu i Amazon Bedrock, nad yw, yn ôl telerau AWS, yn cadw nac yn cofnodi ceisiadau. Rhestrir ymrwymiadau pob darparwr ar ein tudalen Darparwyr Gwasanaethau. Nid ydym yn gwneud penderfyniadau amdanoch ar sail prosesu awtomataidd yn unig sy'n cael effeithiau cyfreithiol neu effeithiau arwyddocaol tebyg. Mae'r nodwedd darganfod pobl yn dangos pobl yn ôl meini prawf syml megis iaith, gwlad, diddordebau ac a ydynt yn barod i siarad; ni chaiff ei ddefnyddio i'ch proffilio.

Eich cytundeb i brosesu AI. Cyfieithu yw'r gwasanaeth rydych yn gofyn i Grasp amdano, felly o dan y GDPR ein sail gyfreithiol ar ei gyfer yw ein contract â chi, fel y mae'r tabl yn ei ddangos. Gan fod cyfieithu'n golygu bod darparwyr AI yn prosesu'r hyn rydych yn ei ddweud ac yn ei ysgrifennu, rydym hefyd yn gofyn i bob person gytuno i hynny yn yr ap yn gyntaf. Lle mae'r gyfraith yn diogelu cyfrinachedd cyfathrebiadau, fel y mae yn yr UE, y cytundeb hwn hefyd yw eich cydsyniad i'r prosesu hwnnw ar eich negeseuon a'ch galwadau. Rydym yn ei wirio cyn i alwad ddechrau, gan gynnwys galwad i rif ffôn, a chyn i neges, neges llais neu'r hyn rydych yn ei ddweud neu'n ei deipio yn “Siarad wyneb yn wyneb” gael ei anfon at ddarparwr AI. Dim ond os yw'r person sy'n gofyn am y cyfieithiad a'r person a anfonodd y neges ill dau yn cytuno ar y pryd y caiff neges ei chyfieithu, ac mae'r cyd-destun a anfonir gyda hi yn cynnwys dim ond negeseuon y mae eu hanfonwyr yn cytuno ar y pryd. Yn achos neges a anfonwyd ymlaen, yr anfonwr yw'r person a'i hanfonodd ymlaen, nid y person a'i hysgrifennodd gyntaf. Mae pobl sy'n ymuno â “Siarad wyneb yn wyneb” heb gyfrif yn cytuno ar y dudalen y maent yn ymuno ohoni, ac mae person a elwir dros y ffôn o Grasp yn cytuno i gyfieithu AI ar yr alwad drwy bwyso 1 ar ôl y cyhoeddiad. Gallwch dynnu eich cytundeb yn ôl yn Gosodiadau unrhyw bryd. Nes i chi gytuno eto, nid yw galwadau, cyfieithu na'ch llais personol yn gweithio; gallwch barhau i anfon a darllen negeseuon heb gyfieithu. Nid yw tynnu'n ôl yn dadwneud yr hyn a wnaed eisoes: mae cyfieithiadau sydd eisoes wedi'u storio gyda negeseuon yn aros nes i'r neges gael ei dileu.

5. Eich llais a'ch clôn llais

Mae llais personol yn gadael i'r bobl rydych yn eu galw glywed y cyfieithiad mewn llais tebyg i'ch llais chi. Mae'n ddewisol. Gallwch bob amser ddefnyddio llais safonol yn ei le.

Sut y caiff ei wneud. Cyn recordio, rydych yn cadarnhau yn yr ap mai eich llais chi yw'r llais a'ch bod yn caniatáu creu copi ohono. Yna rydych yn eich recordio eich hun yn yr ap. Mae ein gwasanaeth prosesu lleferydd yn anfon rhan o'r recordiad at Inworld AI, un o'n darparwyr llais, sy'n creu clôn o'ch llais. Cafodd rhai lleisiau, gan gynnwys pob llais a grëwyd cyn 29 Hydref 2026, eu clonio gan un arall o'n darparwyr llais yn lle hynny, a gall llais o'r fath hefyd fod ag ail glôn gydag Inworld a wnaed o ran o'r un recordiad; mae'n cadw ei glôn cyntaf nes iddo gael ei ddileu neu ei ddisodli. Gall recordiad a wnaed cyn 13 Hydref 2026 ddechrau ag ymadrodd cydsyniad byr. Mewn galwadau, eich clôn gydag Inworld sy'n lleisio eich lleferydd wedi'i gyfieithu; os bydd Inworld yn methu, llais safonol sy'n siarad am weddill yr alwad neu, ar gyfer llais sydd hefyd â chlôn arall, y clôn hwnnw. Dim ond os gwnaethoch gytuno i hynny ar gyfer y llais hwnnw y mae llais a recordiwyd cyn 30 Hydref 2026 yn mynd at Inworld; os gwnaethoch ddewis y llais safonol ar ei gyfer, cafodd ei glôn gydag Inworld ei ddileu. Mae ein gwasanaeth prosesu lleferydd yn rhedeg ar weinyddion rydym yn eu gweithredu yn yr Unol Daleithiau, a letyir gan ddarparwr cwmwl: caiff y recordiad ei brosesu yno yn y cof yn unig ac ni chaiff byth ei ysgrifennu ar ddisg. Ni chaniateir uwchlwytho recordiad o rywun arall, na chlonio llais rhywun arall.

Yr hyn rydym yn ei gadw.

• Eich recordiad gwreiddiol, er mwyn i ni allu ailadeiladu eich clôn pan fydd wedi'i dynnu gan y darparwr, er enghraifft ar ôl cyfnod heb ei ddefnyddio. Rydym yn ei gadw nes i chi ddileu eich llais neu eich cyfrif, o fewn y terfyn a nodir isod.
• Copi gwaith byrhoedlog, a ddilëir o fewn 1 awr.
• Ymgais recordio a fethodd neu a wrthodwyd, a gedwir am hyd at 7 diwrnod er mwyn i chi allu rhoi cynnig arall arni heb recordio eto.
• Tra byddwch yn disodli eich llais, y recordiad a'r clôn blaenorol, nes bydd y llais newydd yn cael ei ddefnyddio neu nes caiff yr un blaenorol ei adfer.
• Y clôn ei hun, a ddelir gan Inworld o dan ein cyfrif ac a nodir gan enw ar hap yn unig. Mae Inworld yn cadw'r rhan o'r recordiad a gafodd gyda'r clôn.
• Ar gyfer llais a glonwyd gan un arall o'n darparwyr llais, y clôn a gedwir gan y darparwr hwnnw o dan ein cyfrif ni ac a adnabyddir dim ond drwy ID ar hap, ac, os aeth y recordiad at Inworld hefyd, ail glôn a ddelir gan Inworld yn yr un ffordd.
• Amser a fersiwn eich cydsyniad ac, ar gyfer llais a recordiwyd cyn 30 Hydref 2026, eich ateb ynghylch Inworld os gwnaethoch roi un.

Ai data biometrig yw hwn? Caiff clôn llais ei wneud i gynhyrchu lleferydd, nid i'ch adnabod chi. Fodd bynnag, mae rhai cyfreithiau'n trin recordiadau llais a modelau llais fel data biometrig. Rydym yn eu trin felly: rydym yn gofyn am eich cydsyniad penodol, ar wahân, yn eu defnyddio dim ond i greu eich llais personol ac i leisio cyfieithiadau ynddo, nid ydym byth yn eu gwerthu, rydym yn eu datgelu dim ond i'n proseswyr (gweler adran 6 a'n tudalen Darparwyr Gwasanaethau) a dim ond at y dibenion hyn, ac rydym yn eu dileu ar eich cais.

Yr hyn y mae eich llais yn ei ddweud. Mae eich llais personol yn lleisio cyfieithiadau o'r hyn a ddywedoch neu a ysgrifennoch, a'r rhagolygon byr rydych yn eu clywed pan fyddwch yn ei sefydlu neu'n ei brofi. Nid yw'n lleisio cyfieithiadau o negeseuon llais: fe'u dangosir fel testun. Mae eich clôn gydag Inworld yn siarad mewn galwadau, gan gynnwys galwadau i rifau ffôn, yn “Siarad wyneb yn wyneb” pan fydd lleisio ymlaen, ac yn rhagolygon eich llais. Mae ein hysbysiad Llais ac AI yn rhestru pwy sy'n clywed eich llais.

Dileu eich llais. Gallwch ddileu eich llais personol yn Gosodiadau unrhyw bryd. Rydym yn dileu'r recordiad a'r rhagolygon o'n systemau byw ar unwaith ac yn gofyn i Inworld, ac i unrhyw ddarparwr llais arall sydd â chlôn o'r llais hwnnw, ddileu'r clôn, ac yn dal i ofyn nes y gallwn gadarnhau ei fod wedi mynd. Pan fyddwch yn recordio llais newydd, caiff clôn yr hen lais gydag Inworld ei ddileu yn yr un ffordd unwaith y bydd y llais newydd yn cael ei ddefnyddio. Caiff copïau wrth gefn wedi'u hamgryptio sy'n dal i gynnwys y recordiad eu dileu o fewn tua 4 mis (gweler adran 8). Nid yw dileu eich llais yn dileu negeseuon llais rydych eisoes wedi'u hanfon ynddo: maent yn aros yn eu sgyrsiau, lle gallwch eu dileu. Nid yw cyfieithiadau o'ch negeseuon llais a leisiwyd yn eich llais personol cyn 17 Hydref 2026 yn cael eu chwarae, ond maent yn aros wedi'u storio gyda'r neges nes i'r neges gael ei dileu.

Ein haddewid ynghylch cadw data biometrig. Rydym yn casglu eich recordiad llais a'ch clonau llais at un diben: eich llais personol. Daw'r diben hwnnw i ben pan fyddwch yn dileu eich llais neu eich cyfrif, pan fydd llais newydd i chi yn cael ei ddefnyddio (ar gyfer y recordiad a'r clonau blaenorol), neu 1 flwyddyn ar ôl i chi ddefnyddio Grasp ddiwethaf, pa un bynnag sy'n dod gyntaf. Yna rydym yn dileu'r recordiad a'r clonau o'n systemau byw. Cedwir copïau o recordiadau sy'n aros yn ein copïau wrth gefn wedi'u hamgryptio dim ond er mwyn adfer y gwasanaeth ar ôl methiant, ni chânt byth eu defnyddio i wneud na lleisio llais eto, a chânt eu dinistrio'n barhaol o fewn tua 4 mis ar ôl hynny, felly bob amser o fewn 1 flwyddyn ar ôl i'r diben ddod i ben.

Os caiff data llais ei ddatgelu byth. Os bydd digwyddiad diogelwch yn effeithio ar recordiadau llais neu glonau llais, rydym yn ymchwilio iddo ac yn ei gyfyngu, ac rydym yn dweud wrth y bobl yr effeithir arnynt drwy e-bost heb oedi afresymol a heb fod yn hwyrach nag y mae'r gyfraith sy'n gymwys iddynt yn mynnu.

Darllenwch ragor yn ein hysbysiad Llais ac AI.

6. Â phwy rydym yn rhannu data

Mae pobl eraill ar Grasp yn gweld yr hyn rydych yn dewis ei rannu: eich proffil yn ôl eich gosodiadau preifatrwydd, a'r negeseuon, y lluniau, y negeseuon llais a'r galwadau rydych yn eu hanfon atynt. Gallant hefyd weld a ydych ar-lein (yn ddiofyn dim ond eich ffrindiau sy'n gweld hyn), a ydych wedi darllen eu negeseuon, a phryd rydych yn teipio neu'n recordio neges. Gallwch ddiffodd pob un o'r rhain yn eich gosodiadau preifatrwydd. Gall person sydd wedi mewngofnodi ac sy'n gwybod eich enw defnyddiwr llawn ddod o hyd i'ch proffil a'i agor, oni bai eich bod wedi'i flocio; dim ond tra bo “Eisiau sgwrsio” ymlaen rydych yn ymddangos yn y rhestr o bobl i gwrdd â nhw, wrth chwilio yn ôl enw ac mewn hidlyddion. Mewn galwadau, mae'r person arall yn clywed eich lleferydd wedi'i gyfieithu, yn eich llais personol os ydych wedi creu un, gall ddewis clywed eich llais gwreiddiol hefyd, mae'n gweld capsiynau o'r hyn rydych yn ei ddweud pan fydd capsiynau ymlaen, mae'n gweld eich enw arddangos, ac mae'n gweld eich delwedd os byddwch yn troi eich camera ymlaen. Pan fydd rhywun yn gofyn am gyfieithiad o'ch neges llais, mae'n darllen y cyfieithiad fel testun. Mae aelodau grŵp rydych yn perthyn iddo yn gweld rhestr ei aelodau, eich proffil o fewn eich gosodiadau preifatrwydd a'ch negeseuon yn y grŵp hwnnw. Maent yn gweld faint o aelodau sydd wedi darllen neges, nid pwy. Os gwnaethoch ymuno â Grasp gyda dolen wahodd neu god gwahoddiad rhywun, gall y person hwnnw weld yn yr ap eich bod wedi ymuno a phryd, eich proffil, ac a roddwyd y wobr atgyfeirio, oni bai bod un ohonoch wedi blocio'r llall. Mae gwobr a roddwyd yn dweud wrthynt eich bod wedi gwneud taliad. Pan fyddwch yn rhoi munudau i rywun, mae'r ddau ohonoch yn gweld yn eich sgwrs y rhodd a faint o funudau oedd ynddi; nid yw'r naill na'r llall ohonoch yn gweld balans y llall na'r taliad y daeth y munudau ohono.

Pobl y tu allan i Grasp. Pan fyddwch yn galw rhif ffôn, mae'r person rydych yn ei alw yn clywed eich enw arddangos yn y cyhoeddiad ac yna eich lleferydd wedi'i gyfieithu, yn eich llais personol os oes gennych un; mae'n gweld rhif ffôn Grasp, nid eich rhif chi. Mae pobl sy'n ymuno â'ch sesiwn “Siarad wyneb yn wyneb” o'u ffonau eu hunain yn gweld cyfieithiadau o'r hyn a ddywedir ger eich meicroffon ac, os byddant yn troi lleisio ymlaen, yn eu clywed, eich geiriau chi yn eich llais personol.

Ble mae'r cyfieithu'n rhedeg a ble cedwir copïau wrth gefn. Mae cyfieithu galwadau'n fyw, gan gynnwys galwadau i rifau ffôn, lleisio “Siarad wyneb yn wyneb”, a phrosesu negeseuon llais a recordiadau llais yn rhedeg ar weinyddion rydym yn eu gweithredu yn yr Unol Daleithiau, a letyir gan ddarparwr cwmwl. Caiff y sain a'r testun a brosesir yno eu dal yn y cof yn unig ac ni chânt byth eu hysgrifennu ar ddisg. Gall ymadroddion byr wedi'u cyfieithu a'u sain wedi'i syntheseiddio aros yn y cof hwnnw am hyd at 24 awr, yn y storfa dros dro a ddisgrifir yn adran 3. Nid yw ein copïau wrth gefn wedi'u hamgryptio ar y gweinyddion hynny. Rydym yn eu cadw yn storfa ffeiliau ein darparwr lletya ar gyfer y wefan a'r API yn unig.

Mae darparwyr gwasanaethau (proseswyr) yn trin data ar ein rhan. Rydym yn rhoi data iddynt dim ond er mwyn iddynt allu darparu eu gwasanaeth i ni, ac mae pob un ohonynt wedi'i rwymo i'w ddefnyddio at hynny yn unig. Mae'r tabl yn dangos y mathau o ddarparwyr rydym yn eu defnyddio. Mae ein tudalen Darparwyr Gwasanaethau yn enwi pob un ohonynt, gyda'i gwmni, ei wlad, ei rôl, ei fesur diogelu a'i ymrwymiadau, ac yn cadw log dyddiedig o newidiadau.

Gall sawl darparwr wasanaethu un dasg, er enghraifft prif ddarparwr a darparwr wrth gefn, neu ddarparwyr gwahanol ar gyfer ieithoedd neu wledydd gwahanol, ac mae ein systemau'n newid rhyngddynt yn awtomatig. Mae pob un ohonynt wedi'i restru ar ein tudalen Darparwyr Gwasanaethau ac wedi'i rwymo gan yr un rheolau. Lle nad yw un darparwr ar gael neu heb ei ganiatáu mewn gwlad, defnyddir darparwr arall o'r un math sydd ar y rhestr.

Mae eich porwr hefyd yn cyflwyno hysbysiadau gwthio gwe drwy ei wasanaeth gwthio ei hun (er enghraifft Google, Mozilla neu Apple). Gall hysbysiad am neges ddangos enw arddangos a llun proffil yr anfonwr, enw'r grŵp a dechrau'r neges neu drawsgrifiad neges llais, wedi'i gyfieithu os oes cyfieithiad wedi'i gadw eisoes. Rydym yn amgryptio'r cynnwys hwn ar gyfer eich porwr cyn iddo adael ein gweinyddion: mae'r gwasanaeth gwthio yn ei gludo ond ni all ei ddarllen, ac mae eich dyfais yn llwytho'r llun oddi wrthym ni. Mae eich dyfais yn dangos hysbysiadau fel y mae ei gosodiadau ei hun yn caniatáu, a gall hynny gynnwys y sgrin glo. Yn Gosodiadau, o dan Hysbysiadau, gallwch ddiffodd enwau a thestun mewn hysbysiadau, neu ddiffodd hysbysiadau'n llwyr.

Rheolyddion annibynnol. Mae rhai cwmnïau'n penderfynu drostynt eu hunain sut maent yn defnyddio'r data a gânt ac yn dilyn eu polisïau preifatrwydd eu hunain:

• Stripe a'i wasanaeth Link: os byddwch yn prynu cynllun taledig neu ychwanegiad ar y we, fe'i gwerthir i chi drwy Link, gwasanaeth gan Stripe, sy'n gweithredu fel y masnachwr cofnodedig (merchant of record) ac yn delio â thalu, treth ac ad-daliadau. Pan fyddwch yn dechrau pryniant, rydym yn trosglwyddo eich cyfeiriad e-bost ac ID cyfrif mewnol i Stripe;
• Apple a Google, pan fyddwch yn defnyddio Mewngofnodi gydag Apple neu Google;
• cwmnïau ffôn: pan fyddwch yn galw rhif ffôn, mae'r cwmnïau ffôn sy'n cludo ac yn cwblhau'r alwad, yng ngwlad y rhif a alwyd ac ar y ffordd, yn cael y rhif, y rhif Grasp y mae'r person yn ei weld a sain y llinell ffôn, ac yn cadw eu cofnodion eu hunain o'r alwad, megis y rhifau, yr amseroedd a'r hyd, o dan eu rheolau eu hunain a'r gyfraith, fel ar gyfer unrhyw alwad ffôn.

Ceisiadau gan awdurdodau. Gallwn ddatgelu data pan fo'r gyfraith yn mynnu hynny, i ddiogelu pobl rhag niwed difrifol, i adrodd am ddeunydd cam-drin plant yn rhywiol wrth y National Center for Missing & Exploited Children (NCMEC) neu wrth asiantaethau gorfodi'r gyfraith, neu i amddiffyn ein hawliau. Pan ddown i wybod am wybodaeth sy'n gwneud i ni amau trosedd sy'n bygwth bywyd neu ddiogelwch rhywun, rydym yn rhoi gwybod i'r awdurdodau gorfodi'r gyfraith neu'r awdurdodau barnwrol perthnasol, fel y mae Deddf Gwasanaethau Digidol yr UE (Digital Services Act, Erthygl 18) yn mynnu. Rydym yn ateb proses gyfreithiol ddilys o dan gyfraith yr Unol Daleithiau (megis subpoena, gorchymyn llys neu warant chwilio). Dylai awdurdodau y tu allan i'r Unol Daleithiau wneud eu cais drwy gytuniad cymorth cyfreithiol cilyddol neu gytundeb o dan Ddeddf CLOUD yr Unol Daleithiau (US CLOUD Act); caiff gorchmynion gan awdurdodau'r UE o dan Erthyglau 9 a 10 o'r Ddeddf Gwasanaethau Digidol eu hateb fel y mae'r gyfraith honno'n mynnu. Rydym yn adolygu pob cais ac yn datgelu dim ond yr hyn sydd ei angen. Ar gais dilys rydym yn cadw data cyfrif am 90 diwrnod, ac am 90 diwrnod arall unwaith os caiff y cais ei adnewyddu. Gall awdurdodau ysgrifennu at support@grasp.fm gyda'r pwnc “Law enforcement request”. Cyn i ni ddatgelu data defnyddiwr mewn ymateb i gais o'r fath, rydym yn dweud wrth y defnyddiwr hwnnw, oni bai bod y gyfraith neu orchymyn llys yn gwahardd hynny, nad oes gennym gyfeiriad e-bost sy'n gweithio ar gyfer y cyfrif, neu ein bod yn credu y gallai dweud wrtho roi rhywun mewn perygl neu niweidio ymchwiliad, er enghraifft ymchwiliad i gamfanteisio rhywiol ar blant. Mewn argyfwng sy'n ymwneud â pherygl marwolaeth neu anaf difrifol, gallwn ddatgelu data cyfyngedig heb broses gyfreithiol a heb ddweud wrth y defnyddiwr yn gyntaf.

Newidiadau busnes. Os bydd Skillizy Inc. yn rhan o uno, caffaeliad neu werthu asedau, gellir trosglwyddo eich data fel rhan o hynny. Rhaid i'r perchennog newydd barchu'r polisi hwn, a byddwn yn dweud wrthych ymlaen llaw.

Nid ydym yn gwerthu eich data personol, ac nid ydym yn ei rannu ar gyfer hysbysebu ymddygiadol traws-gyd-destun (cross-context behavioral advertising).

7. Trosglwyddiadau rhyngwladol

Cwmni o'r Unol Daleithiau yw Skillizy Inc. Pan fyddwch yn defnyddio Grasp, mae eich dyfais yn anfon eich data'n uniongyrchol atom ni. Caiff ei brosesu yn yr Unol Daleithiau ac yn y gwledydd eraill lle rydym ni neu ein darparwyr yn gweithredu. Mae cyfieithu galwadau'n fyw a phrosesu llais yn rhedeg ar weinyddion rydym yn eu gweithredu yn yr Unol Daleithiau, a letyir gan ddarparwr cwmwl. Cedwir ein copïau wrth gefn wedi'u hamgryptio yn storfa ffeiliau ein darparwr lletya yn unig, ar wahân i'r gweinyddion hynny. Mae ein darparwyr yn yr Unol Daleithiau, ac eithrio y gellir adnabod lleferydd yn un o ychydig o ieithoedd yn y Deyrnas Unedig, sydd â phenderfyniad digonolrwydd gan yr UE, neu yn yr UE, ac y caiff galwad i rif ffôn ei chwblhau gan gwmnïau ffôn yng ngwlad y rhif a alwyd; mae ein tudalen Darparwyr Gwasanaethau yn dangos gwlad pob darparwr. Mae'r GDPR a GDPR y DU (UK GDPR) yn gymwys i ni'n uniongyrchol pan fyddwn yn trin data pobl yn yr AEE a'r DU, ble bynnag y mae'r prosesu'n digwydd.

Pan fyddwn yn trosglwyddo data personol pobl yn yr AEE, y DU neu'r Swistir i ddarparwr mewn gwlad heb benderfyniad digonolrwydd, rydym yn dibynnu ar:

• Fframwaith Preifatrwydd Data'r UE a'r Unol Daleithiau (EU-US Data Privacy Framework), ei Estyniad ar gyfer y DU (UK Extension) a'r fframwaith rhwng y Swistir a'r Unol Daleithiau (Swiss-US framework), lle mae'r darparwr wedi'i ardystio oddi tanynt;
• Cymalau Contractiol Safonol y Comisiwn Ewropeaidd, gydag Atodiad y DU (UK Addendum) lle mae'n gymwys, lle maent yn rhan o'n telerau prosesu data gyda darparwr nad yw wedi'i ardystio.

Galwadau i rifau ffôn. Rhaid i alwad i rif ffôn gyrraedd rhwydwaith ffôn gwlad y rhif a alwyd, ble bynnag y bo. I gysylltu galwad rydych yn gofyn amdani, mae'r cyhoeddiad gyda'ch enw arddangos a'ch lleferydd wedi'i gyfieithu yn mynd at y cwmnïau ffôn yno ac ar y ffordd, a all fod mewn gwlad heb benderfyniad digonolrwydd. Lle mae'r GDPR yn gymwys, mae'r trosglwyddiad hwn yn angenrheidiol er mwyn cyflawni ein contract â chi (Erthygl 49(1)(b)). Ni chynigir galwadau i rifau ffôn i bobl sydd wedi'u lleoli yn yr AEE, y DU na'r Swistir.

Gallwch ofyn pa fesur diogelu sy'n gymwys i ddarparwr penodol, a gofyn am gopi ohono, drwy ysgrifennu at support@grasp.fm. Mae ein tudalen Darparwyr Gwasanaethau hefyd yn enwi'r mesur diogelu ar gyfer pob darparwr.

8. Am ba hyd rydym yn cadw data

Rydym yn cadw data dim ond cyhyd ag y mae ei angen arnom. Dyma'r cyfnodau rydym yn eu cymhwyso:

Mae dileu neu glirio sgwrs un i un i chi eich hun yn cuddio ei hanes oddi wrthych chi yn unig. Os dewiswch y ddau berson, rydym yn dileu testun y negeseuon, atodiadau, trawsgrifiadau, cyfieithiadau a chardiau cyswllt a rannwyd i'r ddau ohonoch; caiff cardiau sy'n dangos rhoddion o funudau eu cuddio, ond mae cofnodion rhoddion a'r cofnodion galwadau a defnydd sylfaenol yn aros fel y disgrifir uchod. Nid yw dileu hanes sgwrs yn canslo rhoddion o funudau. Gall perchennog grŵp ei ddileu i bawb; yna rydym yn dileu negeseuon y grŵp. Nid yw'r camau hyn yn dileu copïau a anfonwyd ymlaen neu a gadwyd ar wahân, nac yn newid y cyfnodau cadw uchod ar gyfer tystiolaeth diogelwch a chopïau wrth gefn.

Pan fyddwch yn dileu eich cyfrif, cewch eich allgofnodi ym mhobman ar unwaith, ac rydym yn dechrau dileu eich data ar unwaith. Mae'r rhan fwyaf ohono wedi mynd o'n systemau byw o fewn munudau; caiff rhai camau eu hailgynnig yn awtomatig a gallant gymryd mwy o amser, ond caiff y dileu o'n systemau byw ei gwblhau o fewn 30 diwrnod. Rydym yn gofyn i'n darparwyr llais ddileu eich clonau llais ac yn cadw'r dileu ar agor nes bod pob dileu wedi'i gadarnhau. Mae copïau wrth gefn wedi'u hamgryptio a wnaed cyn y dileu yn dal i gynnwys copi nes iddynt gael eu dileu ar eu hamserlen dreigl, o fewn tua 4 mis. Rydym yn defnyddio copïau wrth gefn dim ond i adfer y gwasanaeth ar ôl methiant, ac mae'r cofnod dileu a ddisgrifir isod yn atal copi wrth gefn a adferwyd rhag dod â'ch data yn ôl. Chi sy'n dewis beth sy'n digwydd i'r negeseuon a anfonoch:

• Eu cadw i'r bobl y buoch yn siarad â nhw: maent yn aros yn y sgyrsiau hynny, wedi'u dangos o dan “Cyfrif wedi'i ddileu”.
• Eu dileu i bawb: rydym yn tynnu eu testun, eu hatodiadau, eu trawsgrifiadau a'u cyfieithiadau.

Mae'r dewis hwn yn berthnasol i'r negeseuon a anfonwyd gennych mewn grwpiau hefyd.

Rydym yn cadw ychydig bach o ddata ar ôl dileu:

• cofnod lleiaf posibl fod y dileu wedi digwydd (IDau mewnol, stampiau amser a derbynneb, heb enw, cyfeiriad e-bost na chynnwys), a gedwir am hyd at 3 blynedd fel na all copi wrth gefn a adferwyd ddod â'ch data yn ôl ac fel y gallwn ddangos ein bod wedi dileu eich data;
• adroddiadau am eich cyfrif a chyfyngiadau arno, am y cyfnodau diogelwch uchod;
• eich hen enw defnyddiwr, na all neb arall ei gymryd am 30 diwrnod, fel na all neb eich dynwared ar unwaith;
• os oedd eich cyfrif yn defnyddio ein dull mewngofnodi drwy god e-bost, Apple neu Google, hash ag allwedd o'r cyfeiriad e-bost hwnnw neu'r hunaniaeth fewngofnodi honno (byth y cyfeiriad ei hun) gyda chyfanswm eich munudau am ddim, am hyd at tua dau fis, neu hyd at flwyddyn os oedd y cyfrif wedi'i atal dros dro neu wedi'i wahardd, fel nad yw dileu cyfrif a chreu un newydd yn ailosod munudau am ddim nac yn codi cyfyngiad;
• eich galwadau yn hanes galwadau'r bobl y buoch yn siarad â nhw, wedi'u dangos o dan “Cyfrif wedi'i ddileu” a heb ieithoedd eich galwadau;
• os oedd gennych danysgrifiad, y cofnodion tanysgrifio a ddisgrifir yn y tabl uchod;
• e-bost a gyfnewidioch â ni yn support@grasp.fm, am y cyfnod yn y tabl uchod.

Mae copïau a gadwodd pobl eraill eu hunain, megis sgrinluniau, y tu hwnt i'n rheolaeth.

9. Eich hawliau

Ble bynnag rydych yn byw, gallwch:

• gyrchu a lawrlwytho eich data: Gosodiadau, yna Lawrlwytho eich data. Mae'r lawrlwythiad yn cynnwys yr hyn a grëwyd gennych a'ch gosodiadau; am unrhyw beth arall sydd gennym amdanoch, ysgrifennwch atom. Mae eich copi yn cynnwys y grwpiau rydych yn perthyn iddynt a'r negeseuon a anfonwyd gennych ynddynt, nid negeseuon aelodau eraill;
• gywiro manylion eich proffil a'ch cyfrif yn Gosodiadau;
• ddileu eich llais personol, negeseuon unigol, neu eich cyfrif cyfan yn Gosodiadau;
• newid pwy all anfon neges atoch a'ch galw, a ydych yn ymddangos mewn rhestrau a hidlyddion (“Eisiau sgwrsio”), pwy sy'n gweld eich lluniau a'ch statws ar-lein, ac a yw eraill yn gweld eich bod wedi darllen eu negeseuon neu eich bod yn teipio;
• dynnu eich cytundeb i brosesu AI yn ôl yn Gosodiadau unrhyw bryd. Nes i chi gytuno eto, nid yw galwadau, cyfieithu na'ch llais personol yn gweithio. Mae eich recordiad llais a'ch clôn yn aros wedi'u storio nes i chi eu dileu, ac nid effeithir ar brosesu sydd eisoes wedi digwydd;
• dynnu eich cydsyniad i glonio llais yn ôl unrhyw bryd drwy ddileu eich llais personol yn Gosodiadau. Yna rydym yn dileu'r recordiad a'r clôn fel y mae adran 5 yn ei ddisgrifio.

Gallwch hefyd ysgrifennu at support@grasp.fm ynghylch unrhyw beth na allwch ei wneud yn yr ap. Efallai y bydd angen i ni gadarnhau mai deiliad y cyfrif sy'n gwneud y cais, fel arfer drwy ateb o gyfeiriad e-bost y cyfrif. Rydym yn ateb o fewn un mis (GDPR) neu 45 diwrnod (cyfreithiau taleithiau'r Unol Daleithiau), ac rydym yn dweud wrthych os oes angen mwy o amser arnom.

Yr AEE, y DU a'r Swistir

O dan y GDPR a GDPR y DU mae gennych hawl i gael mynediad, i gywiro, i ddileu, i gyfyngu ar brosesu, i gludadwyedd data, ac i wrthwynebu prosesu sy'n seiliedig ar fuddiannau cyfreithlon. Lle rydym yn dibynnu ar eich cydsyniad, gallwch ei dynnu'n ôl unrhyw bryd.

Os ydych yn anhapus â'r ffordd y gwnaethom drin eich data, cwynwch wrthym ni yn gyntaf yn support@grasp.fm, os gwelwch yn dda. Rydym yn cydnabod cwynion o fewn 30 diwrnod ac yn dweud wrthych beth yw'r canlyniad. Mae gennych hefyd hawl i gyflwyno cwyn i'ch awdurdod diogelu data lleol, er enghraifft lle rydych yn byw neu'n gweithio. Yn y DU, Swyddfa'r Comisiynydd Gwybodaeth yw hwn (ico.org.uk).

Yr Unol Daleithiau

Rydym yn rhoi'r hawliau hyn i bob defnyddiwr yn yr Unol Daleithiau, hyd yn oed lle nad yw cyfraith talaith yn gymwys i ni eto. Yn dibynnu ar y dalaith lle rydych yn byw (gan gynnwys Califfornia, Colorado, Connecticut, Virginia, Texas, Oregon ac eraill), gall fod gennych hawl i wybod pa ddata personol sydd gennym, i'w gyrchu a'i gludo, i'w gywiro, i'w ddileu, ac i optio allan o'i werthu, o hysbysebu wedi'i dargedu ac o fathau penodol o broffilio. Nid ydym yn gwerthu data personol, nid ydym yn gwneud hysbysebu wedi'i dargedu, ac nid ydym yn eich proffilio mewn ffyrdd sy'n cael effeithiau cyfreithiol neu effeithiau arwyddocaol tebyg.

Cewch ddefnyddio asiant awdurdodedig; gallwn ofyn i'r asiant am brawf o'i awdurdod a gofyn i chi gadarnhau pwy ydych. Ni fyddwn yn gwahaniaethu yn eich erbyn am ddefnyddio eich hawliau. Os byddwn yn gwrthod eich cais, gallwch apelio drwy ateb ein penderfyniad. Rydym yn ateb apeliadau o fewn 45 diwrnod ac, os byddwn yn gwrthod yr apêl, rydym yn dweud wrthych sut i gysylltu â thwrnai cyffredinol eich talaith.

Hysbysiad Califfornia wrth gasglu. Yn ystod y 12 mis diwethaf rydym wedi casglu'r categorïau hyn o wybodaeth bersonol, at y dibenion yn adran 4, ac wedi'u datgelu at ddibenion busnes i'r darparwyr gwasanaethau yn adran 6, a restrir ar ein tudalen Darparwyr Gwasanaethau:

Rydym yn defnyddio gwybodaeth bersonol sensitif dim ond i ddarparu'r gwasanaeth y gofynnoch amdano, i'w gadw'n ddiogel, ac at ddibenion eraill y mae'r gyfraith yn eu caniatáu, felly nid ydym yn cynnig hawl ar wahân i gyfyngu ar ei defnyddio. Mae'r cyfnodau cadw yn adran 8.

Illinois, Texas, Colorado, Washington a chyfreithiau biometrig eraill. Mae ein polisi ysgrifenedig ar gyfer data llais yn adran 5. Rydym yn cael eich cydsyniad ysgrifenedig yn yr ap, wedi'i lofnodi'n electronig drwy eich cadarnhad, cyn i ni gasglu recordiad llais. Nid ydym byth yn ei werthu, ei brydlesu, ei fasnachu nac yn elwa ohono mewn unrhyw ffordd arall, rydym yn ei ddatgelu dim ond i'n proseswyr yn ôl yr angen i greu a defnyddio eich clôn, ac rydym yn ei ddinistrio ar yr amserlen yn adran 5.

Data iechyd defnyddwyr Washington

Y rhan hon yw ein Polisi Preifatrwydd Data Iechyd Defnyddwyr (Consumer Health Data Privacy Policy) o dan Ddeddf My Health My Data talaith Washington. Mae'r gyfraith honno'n trin data biometrig fel data iechyd defnyddwyr, a gall recordiad llais y gellir gwneud model llais ohono gyfrif fel data biometrig. Dim ond os byddwch yn creu llais personol y mae Grasp yn casglu data o'r math hwn: eich recordiad llais a'ch clonau llais. Nid ydym yn tynnu unrhyw ddynodwr person o negeseuon llais, negeseuon fideo na sain galwadau. Mae dolen i'r rhan hon ar waelod ein tudalen gartref.

• Beth rydym yn ei gasglu a pham. Eich recordiad llais a'r clôn llais a wneir ohono, gyda'ch cydsyniad, dim ond i greu a defnyddio eich llais personol fel y mae adran 5 yn ei ddisgrifio.
• O ble mae'n dod. Gennych chi: chi sy'n ei recordio yn yr ap.
• Pwy sy'n ei gael. Nid ydym byth yn gwerthu'r data hwn. Nid ydym yn ei rannu ag unrhyw gwmni cysylltiedig, nac ag unrhyw drydydd parti ac eithrio ein darparwyr gwasanaethau (a restrir ar ein tudalen Darparwyr Gwasanaethau). Mae ein darparwr lletya yn storio'r recordiad ac yn lletya gweinyddion ein gwasanaeth prosesu lleferydd, lle caiff y recordiad ei brosesu yn y cof yn unig ac ni chaiff byth ei ysgrifennu ar ddisg. Mae ein darparwyr llais yn creu'r clôn llais ac yn ei ddal, fel y disgrifia adran 5. Mae copïau wrth gefn sy'n cynnwys y recordiad wedi'u hamgryptio ac yn cael eu cadw yn storfa ffeiliau ein darparwr lletya.
• Eich hawliau. Gallwch ofyn i ni gadarnhau a yw'r data hwn gennym, rhoi copi i chi a dweud wrthych pwy a'i cafodd. Gallwch dynnu eich cydsyniad yn ôl a chael dileu'r data drwy ddileu eich llais personol yn Gosodiadau, neu drwy ysgrifennu at support@grasp.fm. Rydym yn ateb o fewn 45 diwrnod. Os byddwn yn gwrthod cais, gallwch apelio drwy ateb ein penderfyniad. Rydym yn ateb yr apêl o fewn 45 diwrnod ac, os byddwn yn ei gwrthod, rydym yn dweud wrthych sut i gwyno wrth Dwrnai Cyffredinol Washington.

10. Plant

Ar gyfer pobl 18 oed a hŷn yn unig y mae Grasp. Rydym yn gofyn i bawb gadarnhau eu bod yn 18 oed neu'n hŷn pan fyddant yn cofrestru, neu'n ymuno â galwad neu â “Siarad wyneb yn wyneb” fel gwestai. Nid ydym yn gwirio dogfennau. Nid ydym yn casglu data gan unrhyw un dan 18 oed gan wybod hynny. Os cawn wybod bod defnyddiwr dan 18 oed, rydym yn cau'r cyfrif ac yn dileu ei ddata, ac eithrio'r hyn y mae'n rhaid i ni ei gadw am resymau diogelwch. Nid yw person a elwir dros y ffôn o Grasp yn ddefnyddiwr, ac nid ydym yn gofyn ei oedran: dim ond yr hyn a ddisgrifir yn adran 3 rydym yn ei gadw amdano. Os ydych yn credu bod plentyn dan oed yn defnyddio Grasp, adroddwch am y proffil neu ysgrifennwch at support@grasp.fm, os gwelwch yn dda.

11. Diogelwch

Rydym yn diogelu eich data drwy amgryptio wrth drosglwyddo (TLS), amgryptio wrth storio gan ein darparwr lletya, cyfrineiriau, codau adfer a thocynnau sesiwn ar ffurf hash, cefnogaeth i allweddi mynediad, terfynau cyfradd, a mynediad cyfyngedig i weinyddwyr gyda logiau archwilio. Mae copïau wrth gefn wedi'u hamgryptio.

Nid oes unrhyw system yn berffaith ddiogel. Nid yw negeseuon a galwadau ar Grasp wedi'u hamgryptio o'r naill ben i'r llall, oherwydd mae angen mynediad at y cynnwys er mwyn cyfieithu. Os bydd tor diogelwch data yn effeithio arnoch, byddwn yn dweud wrthych chi ac wrth yr awdurdodau fel y mae'r gyfraith yn mynnu.

12. Cwcis a storfa leol

Nid yw Grasp yn defnyddio cwcis hysbysebu, dynodwyr hysbysebu na thracwyr traws-safle. Mae ein tudalennau'n gweithio yr un fath p'un a yw eich porwr yn anfon signal Do Not Track neu Global Privacy Control ai peidio, oherwydd nid ydym yn eich tracio ar draws safleoedd eraill ac nid ydym yn gwerthu nac yn rhannu eich data.

Ystadegau ymweliadau. Mae ein tudalennau cyhoeddus (y dudalen gartref, y dogfennau cyfreithiol, y prisiau a'r tudalennau am Grasp) yn llwytho Cloudflare Web Analytics. Nid yw'r ap ar ôl mewngofnodi yn ei lwytho. Nid yw'n gosod cwcis ac nid yw'n storio dim yn eich porwr. Bob tro y bydd tudalen gyhoeddus yn agor, mae sgript yn anfon at Cloudflare gyfeiriad y dudalen honno (heb ddim sy'n dod ar ôl marc cwestiwn), y safle y daethoch ohono, math eich porwr a'ch dyfais, a pha mor gyflym y llwythodd y dudalen. Fel unrhyw gais, mae'n dod o'ch cyfeiriad IP, y mae Cloudflare yn cyfrifo eich gwlad ohono. O hyn rydym yn gweld cyfansymiau megis ymweliadau fesul tudalen, safleoedd cyfeirio, mathau o borwyr a dyfeisiau, gwledydd ac amseroedd llwytho. Rydym yn eu defnyddio i gyfrif ymweliadau ac i wirio bod tudalennau'n llwytho'n gyflym, ac nid ydym yn eu cysylltu â'ch cyfrif. Gallwch atal hyn unrhyw bryd drwy flocio static.cloudflareinsights.com yn eich porwr neu gydag atalydd cynnwys. Mae Grasp yn gweithio yr un fath hebddo. Nid yw adroddiadau am wallau yn gosod cwcis, nid ydynt yn storio dim yn eich porwr ac nid ydynt yn llwytho sgript trydydd parti: dim ond i'n gweinydd ein hunain y mae'r wefan yn eu hanfon.

Cwcis diogelwch. Os byddwch yn dechrau Mewngofnodi gydag Apple neu Google, rydym yn gosod cwci sy'n clymu'r mewngofnodi wrth eich porwr. Mae'n dal gwerth ar hap, ni all sgriptiau ei ddarllen ac mae'n dod i ben ar ôl 15 munud. Gall Cloudflare, sy'n diogelu ein gwefan rhag ymosodiadau, hefyd osod ei gwci diogelwch ei hun, sy'n gwbl angenrheidiol, pan fydd yn gwirio bod cais yn dod o borwr go iawn.

Mae ein hap gwe hefyd yn storio ychydig o bethau yn eich porwr er mwyn iddo allu gweithio. Mae'r rhain yn gwbl angenrheidiol ar gyfer y gwasanaeth y gofynnoch amdano, felly nid oes angen eich cydsyniad ar eu cyfer:

• eich sesiwn fewngofnodi ac ID eich dyfais (storfa leol);
• drafftiau negeseuon, lluniau a negeseuon llais heb eu hanfon, papurau wal a dewisiadau megis ymddangosiad ac iaith (storfa leol ac IndexedDB);
• eich derbynneb rhestr aros a chod gwahoddiad sy'n aros, os oes gennych rai (storfa leol a storfa sesiwn);
• trawsgrifiad eich sesiwn ddiwethaf o “Siarad wyneb yn wyneb”, am 24 awr, a'r ieithoedd a ddewisoch yno (storfa leol);
• ffeiliau'r ap ar gyfer cychwyn all-lein a rhybuddion galwadau sy'n dod i mewn (storfa dros dro'r service worker).

Mae allgofnodi'n tynnu eich sesiwn. Gallwch glirio'r gweddill yng ngosodiadau eich porwr. Lle mae Cloudflare Turnstile yn diogelu cofrestru, mewngofnodi neu ffurflen y rhestr aros, mae'n rhedeg gwiriad yn eich porwr ac nid yw'n eich tracio ar draws safleoedd.

13. Newidiadau i'r polisi hwn

Byddwn yn diweddaru'r polisi hwn pan fydd Grasp neu'r gyfraith yn newid. Mae'r dyddiad a'r fersiwn ar y brig yn dangos y diweddariad diweddaraf. Rydym yn cyhoeddi argraffiad newydd pan fyddwn yn dechrau diben neu ddefnydd newydd o'ch data (megis unrhyw hyfforddi, neu ddefnydd unrhyw ddarparwr ei hun), yn casglu categori newydd o ddata, yn rhoi data i gategori newydd o dderbynnydd neu reolydd, yn gwerthu neu'n rhannu data, yn anfon data i wlad newydd neu'n colli mesur diogelu ar gyfer trosglwyddiad, yn cadw data'n hirach neu'n gwanhau addewid, yn newid y rheolydd neu sut rydych yn defnyddio eich hawliau, neu pan fydd y gyfraith neu ein hadolygiad blynyddol yn mynnu hynny. Os yw newid yn gweithio yn eich erbyn, er enghraifft defnydd newydd o'ch data, rydym yn dweud wrthych yn yr ap a thrwy e-bost o leiaf 30 diwrnod cyn iddo ddod i rym a, lle mae'r gyfraith yn mynnu hynny, yn gofyn am eich cydsyniad eto. Daw newidiadau eraill i rym pan fyddwn yn eu cyhoeddi, ac rydym yn dweud wrthych amdanynt yn yr ap.

Nid oes angen argraffiad newydd ar gyfer ychwanegu, disodli neu dynnu darparwr o fewn math o ddarparwr a gwlad rydym eisoes yn eu henwi, gyda'r un ymrwymiadau, nac ar gyfer newidiadau i ba ddarparwr yw'r prif un neu'r un wrth gefn, i lwybrau yn ôl rhanbarth, i fersiynau modelau neu i osodiadau mewnol, nac ar gyfer cyfnod cadw byrrach: rydym yn eu cofnodi ar ein tudalen Darparwyr Gwasanaethau gyda'r dyddiad. Cyn i ddarparwr newydd gael recordiadau llais, rydym hefyd yn dweud wrthych yn yr ap.

14. Cyswllt

• Cwestiynau, ceisiadau preifatrwydd, cwynion a hysbysiadau cyfreithiol: support@grasp.fm
• Post: Skillizy Inc., 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA

Gallwch ysgrifennu atom yn eich iaith eich hun. Os oes angen i unrhyw ran o'r polisi hwn gael ei hesbonio i chi yn eich iaith, gofynnwch i ni a byddwn yn ei hesbonio. Rydym yn ateb o fewn yr amseroedd a nodir yn adran 9.

Nid ydym wedi penodi swyddog diogelu data.