阿达沃克斯

1.我们收集的信息

我们可能会收集以下类型的信息：

• 账户信息：姓名、电子邮件地址和身份验证标识符（包括通过我们的身份提供商管理的凭据）。
• 上传内容：您提交用于本地化、审核或导出的视频、音轨、文字稿、字幕及相关元数据。
• 录制语音：您在服务中录制的音频，用于替换或重新生成本地化语音（当您选择该功能时）。
• 账单信息：订阅计划、使用时长、信用余额和支付相关记录。支付卡信息由Stripe收集和处理；我们不会在服务器上存储完整的卡号。
• API和集成数据： API键（以哈希形式存储）、您提供的 webhook 回调 URL 以及与服务的程序化使用相关的作业状态数据。
• 审阅者信息：您邀请通过魔法链接访问来审阅本地化内容的个人的姓名和电子邮件地址。
• 聊天和编辑历史记录：您发送给应用内 AI 审核助手的消息以及与您的项目一起存储的相关编辑元数据。
• 同意和审核记录：本地化模式选择、内容版权和发言人同意证明、时间戳以及 IP 地址，这些记录会在您开始本地化作业时记录。
• 使用情况和技术数据： IP 地址、浏览器类型、设备信息、会话标识符和设备指纹，用于帮助保护经过身份验证的会话。
• Cookie 和浏览器存储：本服务仅使用必要的 Cookie 和有限的第一方浏览器存储。详情请参阅第 6 节。

2.我们如何使用您的信息

我们使用您的信息来提供、运营和改进服务：

• 本地化：转录、翻译、合成和语音匹配目标语言的音频和视频内容，包括字幕生成（ SRT和VTT ）和导出交付物。
• 审阅与协作：使项目所有者和受邀审阅者能够编辑翻译、调整时间、预览音频并完成审阅工作流程。
• AI辅助编辑：为应用内审阅助手提供支持，该助手可以根据您的指示建议或应用编辑来调整文本片段、时间安排和相关项目数据。
• API和 Webhooks：处理程序化本地化请求并将作业状态更新发送到您配置的回调 URL。
• 计费和账户管理：管理订阅、包含的使用量、超额费用、信用购买、发票和账户状态（包括付款失败通知）。
• 通讯：发送交易电子邮件（例如，帐户确认、订阅和账单通知、使用情况提醒和审阅者邀请）。
• 安全与合规：验证用户身份、防止滥用、维护同意审计跟踪以及回应权利查询。
• 服务改进：诊断错误、监控性能、提高平台的可靠性和质量。

注意：我们不会使用您的内容来训练通用人工智能模型。您上传的内容和语音数据仅用于提供您所请求的本地化和审核功能。

3.人工智能特有的数据实践

• 转录和翻译是使用由Addavox及其子处理器运行的机器学习和大型语言模型服务生成的。
• 语音匹配定位技术会在内存中临时处理说话人的语音特征，以调整合成输出。我们不会创建、存储或保留持久性语音模型、声纹或生物特征模板。详情请参阅我们的EULA 。
• 标准本地化使用预先构建的合成语音，不会处理源内容中可识别的说话人语音特征。
• 转录稿、翻译稿和片段元数据可能会发送给第三方语言和语音提供商，仅用于执行您请求的处理步骤。

4.第三方服务提供商

我们不会出售您的个人信息。我们会与协助我们运营服务的受信任服务提供商共享数据，但须遵守合同规定的保密和数据保护义务。这些服务提供商包括：

• Amazon Web Services（ AWS ）：云托管、对象存储（S3）、身份验证（ Cognito ）和事务性电子邮件（ SES ）。
• Stripe ：支付处理、订阅和账单门户服务。
• Deepgram :语音转文本转录和您提交的音频的单词级对齐。
• Google Cloud ：机器翻译和文本到语音合成。
• Anthropic :用于翻译改进、质量评估和应用内审核助手的大型语言模型处理。

邀请审阅者时，即表示您指示我们与这些审阅者共享项目访问权限。配置API时，作业状态数据将发送到您指定的 URL。您需对所选 Webhook 端点的隐私保护措施负责。

5.数据保留

我们会保留您上传的项目内容（视频、音频、文字稿和导出文件），以便您可以随时返回编辑、审阅和重新发布作品，而无需从头开始。保留期限因数据类型而异：

• 项目内容：一直保留，直到您删除项目或请求删除为止。
• 账户信息：在您的账户存续期间以及为履行法律义务所需期间保留。
• 同意和审计日志：保留以支持问责制、滥用调查以及与权利持有人的合作，如我们的EULA中所述。
• 账单记录：按会计、税务和争议解决的要求保留。

如需请求删除您的帐户或项目内容，请联系我们 . 根据法律要求或出于正当的商业目的，某些记录可能会被保留（例如，账单和同意审计跟踪）。

6. Cookie 和浏览器存储

Addavox仅使用绝对必要的Cookie 和第一方浏览器存储。我们不会在服务中使用分析、广告、重定向或跨站跟踪 Cookie。由于我们不使用非必要的 Cookie，因此不会显示 Cookie 同意横幅。如果我们将来引入非必要的 Cookie，我们将更新此政策，并在启用这些技术之前征求您的同意。

6.1 我们设置的 Cookie

• 会话（ HttpOnly cookie）— 使您保持登录状态。有效期：最长 30 天，或直至您注销。用途：身份验证（绝对必要）。
• oauth_state （ HttpOnly cookie）——仅在 Google 登录期间使用，以防止跨站请求伪造。有效期：登录完成后删除。用途：安全（绝对必要）。

6.2 我们使用的浏览器存储

我们还在您的设备上使用第一方sessionStorage和localStorage ，其基本用途相同：

• 身份验证流程— Google 登录期间的临时值（例如， PKCE验证器和状态令牌），登录完成后将被移除。
• 会话安全——一种与浏览器加密一起使用的设备特定盐值，用于帮助保护经过身份验证的请求。
• 服务连续性——恢复中断的上传、保留正在进行的项目草稿（例如，在账单重定向之后）以及保存项目中的审核进度。
• 您的偏好设置——语言选择快捷方式、录音时可选择的麦克风设备选择以及浏览器中的审阅者通知状态。

6.3 第三方支付页面

当您购买订阅或积分时，您将被重定向到Stripe托管的结账页面。__ Stripe可能会根据Stripe的隐私政策在stripe.com上设置其自身的 Cookie。__ Addavox无法控制这些 Cookie。

6.4 管理 Cookie 和存储

您可以随时通过浏览器设置清除 Cookie 和网站数据。这样做会将您登出，并可能删除已保存的草稿、简历上传链接和浏览器偏好设置。由于我们的 Cookie 对于提供服务至关重要，禁用 Cookie 将导致您无法保持登录状态或使用需要身份验证的功能。

7.数据保护与安全

我们实施了符合行业标准的安全保障措施，包括：

• 传输中数据加密（TLS）和云存储中的静态数据加密。
• 访问控制措施限制员工仅在必要时才能访问个人数据。
• API密钥的哈希存储和安全会话管理。
• 我们不会将个人数据出售用于营销目的。

8.你的权利

根据您所在地区，您可能有权要求访问、更正、删除或获取您的个人数据副本，以及选择退出某些处理方式。加州居民可能根据CCPA / CPRA享有其他权利，包括了解我们收集哪些个人信息以及如何使用这些信息的权利，以及要求删除的权利（但存在例外情况）。

您可以提出以下要求：

• 访问和可移植性——获取我们持有的关于您的个人数据副本。
• 更正——更新不准确或不完整的账户信息。
• 删除——在法律允许的情况下，移除您的帐户或项目内容。
• 选择退出——在适用情况下，您可以选择不接收营销信息。（本服务不使用非必要 Cookie；请参阅第 6 节。）

如需行使这些权利，请联系受邀审稿人可直接联系我们，了解我们为审稿邀请而保存的姓名和电子邮件地址。

9.国际数据传输

Addavox总部位于美国。如果您从美国境外访问本服务，您的数据可能会被传输至美国以及我们服务提供商运营的其他国家/地区，并在美国和这些国家/地区进行存储和处理。我们将采取措施，确保此类数据传输符合适用法律规定的适当保障措施。

10.本政策的更新

我们可能会更新本政策以反映法律、技术或服务方面的变更。更新后的政策将发布在本页面上，并附有修订后的生效日期和最后更新日期。重大变更也可能通过电子邮件或服务通知您。您在生效日期后继续使用即表示您接受更新后的政策。

11.联系我们

如果您对本隐私政策或我们如何处理您的数据有任何疑问，请联系我们：