Bezpieczeństwo i prywatność w DuoVox

Twoje rozmowy zasługują na silną ochronę. DuoVox został zbudowany w oparciu o architekturę stawiającą prywatność na pierwszym miejscu, która daje użytkownikom kontrolę nad ich danymi.

Tryb prywatny: brak przechowywania przez DuoVox

Gdy Private Mode jest włączony:

• Dźwięk jest przetwarzany w czasie rzeczywistym; DuoVox nie zachowuje go po zakończeniu sesji
• Serwery DuoVox nie przechowują Twojego dźwięku, transkrypcji ani treści rozmów
• DuoVox nie rejestruje ani nie zachowuje danych Twojej sesji na Twoim urządzeniu
• DuoVox nie wykorzystuje treści Twojej sesji do analityki ani trenowania modeli

Uwaga: własne serwery DuoVox nie przechowują Twojego audio, transkrypcji ani treści rozmów. W płatnych planach audio jest przesyłane strumieniowo do naszego dostawcy przetwarzania wyłącznie w celu przetwarzania i nie jest celowo przechowywane; dostawca może zachowywać ograniczone logi operacyjne zgodnie z własną polityką. Tryb prywatny kontroluje, co sam DuoVox przechowuje i zapisuje w logach na Twoim urządzeniu. W przypadku użytkowników planu Bezpłatny całe przetwarzanie odbywa się na urządzeniu i żadne audio go nie opuszcza.

Przydatny zawsze, gdy wolisz, aby DuoVox nie prowadził lokalnego zapisu Twojej sesji. DuoVox jest narzędziem pomocniczym i nie posiada certyfikatów do zastosowań medycznych, prawnych ani innych o wysokim ryzyku — zawsze weryfikuj ważne informacje niezależnie.

Tryb standardowy (przetwarzanie w chmurze)

Gdy Private Mode nie jest włączony:

• Dźwięk jest przesyłany strumieniowo do zewnętrznych usług AI w celu transkrypcji w czasie rzeczywistym i nie jest przechowywany przez DuoVox
• Transkrypcje i tłumaczenia istnieją tylko w pamięci Twojego urządzenia podczas sesji
• DuoVox nie sprzedaje Twoich danych osobowych. W systemie Windows plan Bezpłatny wyświetla wyłącznie nasze własne komunikaty promocyjne — bez zestawów SDK reklam firm trzecich. Wersja na Androida jest obecnie w trakcie tworzenia; jeśli w jej planie Bezpłatny będą wyświetlane reklamy firm trzecich, dostawcy reklam mogą zbierać standardowe dane urządzenia do wyświetlania reklam, a ta strona poinformuje o tym przed premierą.
• Zewnętrzni dostawcy przetwarzania obsługują dane zgodnie z własnymi politykami prywatności i nie wykorzystują danych z API do trenowania modeli zgodnie z ich obecnymi politykami danych

Zasady przetwarzania danych

DuoVox kieruje się następującymi podstawowymi zasadami:

• Minimalne gromadzenie danych — zbieramy tylko to, co jest potrzebne do świadczenia usługi
• Brak zbędnego przechowywania — dane są usuwane, gdy tylko przestają być potrzebne
• Brak sprzedaży danych użytkowników — Twoje informacje nigdy nie są sprzedawane stronom trzecim
• DuoVox nie stosuje profilowania reklamowego — nie tworzymy profili naszych użytkowników. Jeśli wersja na Androida, która jest obecnie w trakcie tworzenia, będzie wyświetlać reklamy firm trzecich w planie Bezpłatny, dostawcy reklam mogą zbierać standardowe dane urządzenia zgodnie z własnymi zasadami.
• Jasna, przejrzysta komunikacja — mówimy Ci dokładnie, co dzieje się z Twoimi danymi

Przejrzystość zgodności

DuoVox został zaprojektowany z silnymi zabezpieczeniami prywatności, ale:

• DuoVox nie deklaruje certyfikacji w żadnych ramach regulacyjnych (w tym HIPAA, FERPA ani CCPA)
• DuoVox nie podpisuje Business Associate Agreements (BAAs)
• Organizacje są odpowiedzialne za ustalenie, czy DuoVox odpowiada ich potrzebom w zakresie zgodności

To zapewnia jasność i pozwala uniknąć wprowadzających w błąd twierdzeń. Odpowiedzi na częste pytania dotyczące korzystania z DuoVox w regulowanych środowiskach znajdziesz w naszej Polityce prywatności.

Praktyki bezpieczeństwa

• Szyfrowana transmisja danych (HTTPS/TLS) dla całej komunikacji
• Bezpieczna infrastruktura ze standardowymi w branży zabezpieczeniami
• Żadne serwery DuoVox nie przechowują dźwięku użytkownika, transkrypcji ani treści rozmów; ograniczone dane usługowe, które posiadamy, są opisane w Privacy Policy
• Regularne przeglądy bezpieczeństwa i aktualizacje

Szczegóły techniczne

• W trakcie przesyłania: każde połączenie, które przenosi Twoje dane, używa TLS 1.2 lub nowszego — między aplikacją a naszą usługą oraz między naszą usługą a dostawcami przetwarzania.
• W spoczynku: ograniczone dane usługi, które przechowujemy, są zapisane na platformie Cloudflare i szyfrowane w spoczynku. Na Twoim własnym urządzeniu każde pole ustawień zawierające poświadczenie jest szyfrowane przy użyciu AES-256-GCM pod kluczem wyprowadzonym z sekretu przypisanego do danej instalacji i chronione kontrolą integralności HMAC-SHA256; wersja z Microsoft Store w ogóle nie przechowuje poświadczeń dostawców.
• Poświadczenia: klucze API naszych dostawców nigdy nie opuszczają naszych serwerów. Zamiast tego aplikacja otrzymuje krótkotrwałe tokeny o wąskim zakresie uprawnień, tworzone dla każdej sesji i automatycznie odświeżane, więc przechwycony token wygasa po kilku minutach, zamiast zapewniać stały dostęp.
• Kontrola dostępu: panel administracyjny znajduje się za bramą tożsamości i oddzielnym kluczem administracyjnym, porównywanym w czasie stałym. Każde żądanie, które może wpłynąć na płatne uprawnienie, zawiera podpis HMAC-SHA256 przypisany do urządzenia z 60-sekundowym oknem ważności, więc przechwycone żądanie przestaje działać w ciągu minuty.
• Rejestrowanie i przechowywanie: administracyjne zmiany uprawnienia są zapisywane w ścieżce audytu. Zdarzenia diagnostyczne przypisane do urządzenia są automatycznie usuwane — zwykle w ciągu 30 dni, a w każdym przypadku w ciągu 12 miesięcy. Okresy przechowywania dla każdej kategorii danych są określone w Polityce prywatności.
• Rozdzielenie: klucze służące do szyfrowania lokalnych ustawień urządzenia i sprawdzania ich integralności są każdy wyprowadzane z sekretu urządzenia wyłącznie do tego jednego celu, więc żaden z nich nie może zastąpić drugiego ani samego sekretu.

Zgłaszanie problemu bezpieczeństwa

Jeśli uważasz, że znalazłeś lukę bezpieczeństwa w DuoVox, napisz na adres support@duovox.net, podając wystarczająco dużo szczegółów, aby można ją było odtworzyć. Potwierdzimy otrzymanie zgłoszenia, będziemy informować Cię na bieżąco podczas badania sprawy i nie będziemy podejmować działań wobec osób, które w dobrej wierze zgłoszą rzeczywisty problem i przy tym nie uzyskają dostępu do danych innych osób ani ich nie zmienią. Prosimy o danie nam rozsądnej możliwości naprawienia problemu przed jego opublikowaniem.

Jeżeli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw i wolności osób, zgłosimy je do Information Commissioner's Office (brytyjskiego organu ochrony danych) w ciągu 72 godzin od stwierdzenia naruszenia oraz bez zbędnej zwłoki poinformujemy użytkowników, których ono dotyczy, gdy ryzyko dla nich jest wysokie.

Twoja kontrola

Możesz:

• Włącz Tryb prywatny w dowolnym momencie, aby DuoVox nie prowadził lokalnego zapisu Twojej sesji
• Natychmiast wyczyść wszystkie dane sesji przyciskiem Wyczyść
• Korzystaj z DuoVox offline tam, gdzie jest to obsługiwane — żaden dźwięk ani treść rozmowy nie opuszczają Twojego urządzenia
• Odinstaluj aplikację, aby usunąć wszystkie dane przechowywane lokalnie

Pełne zasady przetwarzania danych znajdziesz w Polityce prywatności. W sprawach dotyczących ochrony danych skontaktuj się z info@duovox.net. W przypadku pytań o środowiska regulowane zobacz Politykę prywatności.