Patakaran sa Privacy

Ipinapaliwanag ng patakarang ito kung paano kinokolekta, pinoproseso, at ginagamit ng Albireus (tinutukoy bilang "kami") ang personal na data. Pakikipag-ugnayan: support@albireus.com. Nalalapat ang patakarang ito kasama ng Mga Tuntunin ng Serbisyo, Patakaran sa Cookie, at Karagdagang Paalala sa Mga Feature ng AI.

Mga batasang paunawa

Alinsunod sa Personal Data Protection Act ng Republic of China (Taiwan), ipinapaalam namin ang mga sumusunod:

• Pangalan: Lin Chen Yu (tagapangasiwa ng serbisyo ng Albireus, email para sa pakikipag-ugnayan gaya ng nasa itaas).
• Layunin ng pangongolekta: pagbibigay ng mga account, workspace ng kaalaman, transkripsyon, AI assistant, pakikipagtulungan ng team, pagsusuri ng beta application, pagsingil at pangangasiwa ng account, at pagpapatakbo ng serbisyo.
• Mga kategorya ng data: pagkakakilanlan (account, email, pangalan), nilalaman (mga dokumento, audio, larawan, scan), talaan ng paggamit (bilang ng paggamit, hindi kasama ang teksto), transaksyon (plano, panahon ng pagsingil, katayuan ng pagbabayad, talaan ng bawas sa puntos).
• Panahon ng paggamit: habang umiiral ang account; pagkatapos burahin ang account ay ipoproseso alinsunod sa "Pagbura ng Account at Pagpapanatili ng Data" sa ibaba; at anumang panahon na kinakailangan ng batas, mga usapin sa buwis, o paghawak ng mga hindi pagkakaunawaan.
• Rehiyon ng paggamit: Republic of China (Taiwan), at mga lokasyon ng pagproseso sa labas ng bansa kung kinakailangan para maibigay ang serbisyo (tingnan ang "Mga Processor" sa ibaba); ang data ng pagbabayad ay pinoproseso ng Paddle sa United Kingdom at sa iba pang lugar.
• Mga gagamit at paraan: kami, ang aming mga ipinagkatiwalang processor, at ang mga taong kusang-loob mong binahaginan.
• Iyong mga karapatan: magtanong, sumuri, humingi ng kopya, magdagdag o magwasto, humiling na ihinto ang pangongolekta, pagproseso, o paggamit, at humiling na magbura. Tingnan ang dulo ng patakarang ito para sa paraan ng paggamit ng mga ito.
• Epekto ng hindi pagbibigay: hindi makakagawa ng account, at hindi rin magagamit ang mga feature na nangangailangan ng pag-sign in.

Ano ang kinokolekta namin

• Google sign-in: Firebase Auth user ID, email address, display name, at profile picture.
• Mga aplikasyon sa beta: display name, username, nilalayong paggamit, at iba pang sagot sa questionnaire (kapag nagsumite ka ng aplikasyon).
• Nilalamang ginawa mo: mga dokumento, tala, mga file ng database, journal, board, canvas, presentasyon, mga resulta ng transcription, at mga pag-uusap sa AI.
• Audio at video: mga file na ina-upload o live mong inire-record, at ang text na na-transcribe mula sa mga ito.
• Istatistika ng paggamit: bilang ng kahilingan, bilang ng token, mga segundo ng transcription, mga talaan ng bawas sa puntos ng AI, atbp., hindi kasama ang mga prompt o nilalaman ng dokumento.
• Programa ng imbitasyon: para maiwasan ang pag-imbita sa sarili at katulad na pang-aabuso, nag-iimbak kami ng salted hash ng IP address at ng isang random na identifier para sa bawat browser (hindi kailanman ang mismong IP address). Ginagamit lang ito para malaman kung galing sa parehong device o network ang imbitasyon, hindi kailanman para sa tracking o ads. Binubura ang mga hash ng nag-imbita 90 araw matapos huling makita; ang sa inimbitahan ay inihahambing lang sa pag-sign up at hindi iniimbak. Nasa iyong browser ang random na identifier at natatanggal kapag binura mo ang data ng site.
• Data ng transaksyon: ang pinili mong plano, billing cycle, kasalukuyang billing period, status ng pagbabayad, order number, currency at halaga ng pagbabayad, bansang sisingilin, at ang iyong Paddle customer at subscription ID.

Data ng pagbabayad at pagsingil

Pinoproseso ang pagbabayad ng Paddle.com Market Ltd (United Kingdom, Merchant of Record para sa mga transaksyon; ang mga naunang subscription ay pinroseso ng NewebPay). Ipoproseso ng Paddle ang mga detalye ng pagsingil na ibinibigay mo sa checkout alinsunod sa sarili nitong patakaran sa privacy. Direktang kinokolekta ng payment provider ang numero ng credit card, expiry date, at security code; hindi namin ito matatanggap o maiimbak. Ang itatabi lang namin ay ang order number, halaga, katayuan ng pagbabayad, at ang katumbas na panahon ng plano para sa reconciliation at pag-asikaso ng mga reklamo. Ang mga tala ng pagsingil na kinakailangang itabi ayon sa batas sa buwis ay pananatilihin hanggang sa matapos ang itinakdang panahon ayon sa batas, kahit i-delete mo pa ang iyong account.

Mga database scan at OCR

Ang mga scan o image-to-text ay ipapadala sa aming processing service, at ang ilang pagpapahusay ng larawan ay maaaring gawin ng isang processor. Sa prosesong ito, aalis ang mga larawan mula sa iyong browser.

Transcription ng Boses at Video

• Karaniwang binubura ang mga orihinal na audio file sa pila kapag natapos na ang transcription; ang na-transcribe na teksto ay mananatili sa gawain o dokumento.
• Hindi awtomatikong tatanggalin ang audio o video na ikaw mismo ang nag-attach sa dokumento.
• Gumagamit ang live recording ng pagkilala sa boses ng Google Cloud; ang transcription ng file at YouTube ay gumagamit ng mga serbisyo ng speech model na aming isinama.
• Kapag nagda-download mula sa YouTube o kumukuha ng webpage na nangangailangan ng pag-sign in, kung magbibigay ka ng Cookie, gagamitin lamang ito para sa partikular na pagkuha na iyon at hindi itatabi bilang pangmatagalang credential.
• Bago mag-upload ng file na naglalaman ng boses ng ibang tao, pakitiyak na may karapatan kang mag-record at magproseso nito.

AI, mga pag-uusap, at memory

Bilang default, ang pagbuo ng teksto at larawan ay dumadaan sa aming cloud model channel, na maaaring magpadala ng mga pinili mong dokumento, attachment, o transcript bilang konteksto. Tingnan ang Karagdagang Paunawa sa Mga Feature ng AI para sa mga detalye.

Ang mga sarili mong API key ay nakaimbak lang sa browser ng device na ito at hindi kailanman isusulat sa cloud database ng Albireus. Ang mga kahilingan ay ipapasa sa pamamagitan ng aming mga server patungo sa tinukoy mong provider; kung paano ginagamit ng mga provider na iyon ang data ay pinamamahalaan ng kanilang sariling mga tuntunin.

Mga team at pampublikong pagbabahagi

Ang mga team na sasalihan mo o ang mga pampublikong link na bubuksan mo ay magbibigay-daan sa mga taong may pahintulot na makita ang kaukulang nilalaman. Ang mga pampublikong link ay maaari pa ngang matingnan nang hindi kailangang mag-sign in. Mangyaring mag-ingat sa pagpapasya sa saklaw ng iyong pagbabahagi.

Mga processor at pandaigdigang paglilipat

Upang maibigay ang serbisyo, maaaring iproseso ang data ng Google Cloud at Firebase, Cloud Run, Vertex AI, pagkilala sa boses ng Google, mga provider ng speech transcription, Paddle.com Market Ltd (United Kingdom, Merchant of Record; ang mga naunang subscription ay pinroseso ng NewebPay sa Taiwan), at mga serbisyo sa pagpapadala ng email. Ang ilan sa mga pagpoprosesong ito ay isinasagawa sa labas ng Taiwan. Ipagkakatiwala lamang namin ang pagpoproseso hanggang sa saklaw na kinakailangan upang maibigay ang mga feature.

Ang paghahanap ng GIF sa team chat ay ibinibigay ng GIPHY (United States): ang mga terminong hinahanap mo ay ipinapasa ng aming mga server sa GIPHY upang makakuha ng mga resulta; hindi namin ibinibigay sa GIPHY ang iyong account o nilalaman ng chat. Direktang naglo-load ang mga imaheng GIF mula sa mga server ng GIPHY, kaya kapag ipinapakita ang isang GIF, natatanggap ng GIPHY ang IP address ng iyong device at karaniwang impormasyon ng koneksyon. Hindi magagamit ang paghahanap ng GIF kapag offline.

Ang mga push notification ay ipinapadala sa pamamagitan ng Firebase Cloud Messaging (Google) sa mga device kung saan mo ito pinagana; ang push token lamang ng bawat device ang aming iniimbak at awtomatiko itong binubura kapag hindi na tumatanggap ng mga push ang device. Maaari mong i-off ang mga push notification sa ilalim ng Mga Notification at Privacy.

Cookie at mga katulad na teknolohiya

Kasalukuyan lamang naming ginagamit ang mga teknolohiyang kailangan para mapanatili kang naka-sign in at para mapatakbo ang interface; tingnan ang Patakaran sa Cookie para sa mga detalye. Hindi kami gumagamit ng third-party tracking para sa pag-aanunsyo.

Paano gamitin ang iyong mga karapatan

Maaari kang humiling na magtanong, sumuri, kumuha ng kopya, magwasto, magpatigil sa pagproseso, o magbura alinsunod sa Artikulo 3 ng Personal Data Protection Act. Ang pagbura ng account ay maaaring direktang gawin sa produkto ("Mga Setting → Account → Burahin ang Account", tingnan ang susunod na seksyon); para sa iba pang kahilingan, mangyaring mag-email gamit ang iyong rehistradong email sa support@albireus.com, at tutugon kami sa loob ng makatwirang panahon. Para sa mga paraan ng pag-export, tingnan ang Pag-export at Portability ng Data.

Pagbura ng Account at Pagpapanatili ng Data

• Maaari mong burahin ang iyong account anumang oras sa "Mga Setting → Account → Burahin ang Account" ng Albireus (sa website, desktop, o mobile app), nang hindi kailangang mag-email. Upang maprotektahan ang account, maaaring kailanganing mag-log in muli bago magbura.
• Pagkatapos makumpirma ang pagbura, agad na ide-deactivate ang account at ila-log out sa lahat ng device, at pagkatapos noon ay hindi na makakapag-log in o makakapag-sync.
• Ang data sa account, kabilang ang mga dokumento, sulat-kamay, canvas, database, mga transkripsyon at talaan ng trabaho, mga na-upload na file at media, katayuan ng collaborative na dokumento, mga index ng paghahanap, mga setting, wallet at natitirang puntos, gayundin ang mismong login account, ay permanenteng buburahin mula sa opisyal na sistema sa loob ng 14 na araw pagkatapos humiling ng pagbura at hindi na maibabalik. Bago magbura, mangyaring i-export muna ang nilalamang kailangan mong panatilihin.
• Pagkatapos mabura mula sa opisyal na sistema, maaaring may mga kopya pa sa mga backup: ang mga pang-araw-araw na backup ng mga collaborative na dokumento ay pananatilihin nang hanggang 30 araw pa bago awtomatikong mag-expire at mabura; ang mga mekanismo sa pagbawi ng file ng cloud service provider ay maaari ding pansamantalang magpanatili ng mga binurang file nang hindi hihigit sa 30 araw na ito. Ginagamit lamang ang mga kopyang ito para sa disaster recovery at hindi gagamitin upang ibalik ang mga binurang account, o para sa anumang iba pang layunin.
• Kung mayroon kang aktibong subscription, kakanselahin namin ang auto-renewal sa pamamagitan ng Paddle kapag binura ang account (sa loob ng isang araw sa pinakahuli), at hindi na sisingilin pagkatapos noon; ang nakaraang NewebPay recurring payment ay ititigil din. Ang mga bayad nang bayarin para sa kasalukuyang panahon ay hindi awtomatikong ire-refund dahil sa pagbura ng account, ngunit maaaring mag-apply alinsunod sa Patakaran sa Refund; ang mga natitirang puntos ay buburahin kasama ng account at hindi pananatilihin o ipapalit sa pera. Kung pansamantalang hindi makansela sa sistema ng pagbabayad, ipoproseso muna namin ang subscription bago kumpletuhin ang pagbura, at sisikaping tapusin pa rin ito sa loob ng nabanggit na 14 na araw.
• Mawawalan ng bisa ang mga link sa pagbabahagi at mga pahintulot na ginawa mo, at aalisin din ang iyong mga talaan bilang miyembro sa mga dokumento, folder, o team ng iba. Ang nilalamang iniwan mo sa mga shared space na pagmamay-ari ng iba (tulad ng mga dokumento ng iba, mga channel ng team, o mga direktang mensahe) ay pagmamay-ari ng naturang espasyo at maaaring patuloy na manatili para sa iba pang miyembro.
• Data na hindi mabubura kasama ng account: ang mga talaan ng pagsingil na dapat panatilihin ayon sa batas sa buwis (tingnan ang "Data ng Pagbabayad at Pagsingil" sa itaas) ay itatago hanggang sa matapos ang takdang panahon ng batas; bilang karagdagan, mag-iiwan kami ng talaan ng pagbura na walang personal na data (isang hash code na hindi maibabalik sa account, oras ng aplikasyon at pagkumpleto, at bilang ng bawat uri ng naburang data) upang patunayan na nakumpleto na ang pagbura.

Mga user sa labas ng Taiwan

Kung ikaw ay nasa European Economic Area, United Kingdom, o iba pang rehiyon na may katulad na mga patakaran, may karapatan ka rin sa data portability, paglilimita sa pagproseso, pagtutol sa pagproseso, at paghahain ng reklamo sa iyong lokal na awtoridad sa proteksyon ng data. Ang legal na batayan namin sa pagproseso ng iyong data ay ang pagtupad sa kontrata ng serbisyo sa iyo (account, nilalaman, mga pagbabayad), pagsunod sa mga legal na obligasyon (mga talaan ng pagsingil at buwis), at ang aming lehitimong interes na panatilihing ligtas at mapabuti ang serbisyo. Para sa mga paglilipat sa ibang bansa, umaasa kami sa mga proteksyon tulad ng mga karaniwang sugnay sa kontrata na ibinibigay ng aming mga processor. Ang paraan ng paggamit ng mga karapatang ito ay katulad ng nasa itaas.

Seguridad at mga limitasyon

Gumagamit kami ng makatwirang kontrol sa pag-access at proteksyon sa paglilipat ng data, ngunit hindi namin magagarantiya na hinding-hindi maaantala o mapapasok ang system. Ang mga kawani ng operasyon ay maa-access lamang ang mga log ng system kung talagang kinakailangan para ayusin ang mga aberya.

Mga menor de edad

Ang serbisyong ito ay para lamang sa mga user na may edad 18 pataas. Kapag natuklasan ang isang account na pagmamay-ari ng wala pang 18 taong gulang, maaari naming ihinto ang pagbibigay ng serbisyo dito.

Mga pagbabago sa patakaran

Kapag may mga materyal na pagbabago sa Patakaran sa Privacy o Mga Tuntunin ng Serbisyo, itataas namin ang numero ng bersyon at hihilingin sa iyong kumpirmahin muli sa susunod na pagpasok mo sa workspace. Ang mga pagbabagong pang-editoryal lamang na hindi nakakaapekto sa paggamit ng data ay maaaring hindi mangailangan ng muling pagsang-ayon.