Privacy su Trippi Cue

1. A cosa presta ascolto l'estensione

Solo il suono della scheda della riunione, e solo dopo che clicchi sull'icona dell'estensione in quella scheda. Chrome concede l'audio della scheda tramite il permesso activeTab, che richiede quel clic ogni volta — non c'è modo che l'estensione inizi ad ascoltare da sola, e non tocca mai il tuo microfono o qualsiasi altra scheda.

Mentre ascolta, l'estensione lo mostra. Chiudere la finestra o interromperlo nel popup termina la cattura.

2. Dove va l'audio

L'audio è trasmesso dal tuo browser direttamente al nostro fornitore di conversione da voce a testo, Soniox, tramite un WebSocket crittografato. Non passa attraverso il nostro backend, e non lo registriamo né lo memorizziamo. La connessione viene aperta con un token di sessione a breve durata che il nostro backend emette per quella singola sessione; non è una chiave dell'account e scade in pochi minuti.

Il fornitore restituisce testo. La sua gestione del flusso è regolata dai suoi termini come elaboratore per noi.

3. Cosa ci viene inviato e perché

Per scrivere una risposta, l'estensione invia al nostro backend una finestra temporale breve della riunione — circa una dozzina delle linee più recenti riconosciute, le etichette dei relatori, i nomi dei partecipanti visibili nella chiamata e il tuo nome se l'estensione l'ha rilevato o lo hai impostato tu. Il tuo nome e i relatori contano per una ragione: senza di essi il modello non può distinguere una domanda rivolta a te da una domanda rivolta a qualcun altro.

Il nostro backend trasforma quella finestra in un prompt e chiede a un modello linguistico una risposta breve. Il modello è Google Gemini, raggiungibile tramite OpenRouter, un servizio che passa il prompt all'host del modello; permettiamo solo host che non memorizzano né addestrano sui dati ricevuti, e le chiamate sono a pagamento, quindi Google non le utilizza per migliorare i propri prodotti. Quando quel percorso viene rifiutato, risponde Groq; una build può essere configurata per usare Anthropic Claude. Ciascuno di loro riceve il prompt, restituisce la risposta e agisce come processore per noi.

Conserviamo quella finestra e la risposta per 30 giorni, e poi le cancelliamo automaticamente. L'estensione invia anche le frasi riconosciute pronunciate tra due domande, che il modello stesso non vede mai: senza di esse le finestre memorizzate sono frammenti scollegati piuttosto che una conversazione, e una risposta sbagliata non può essere letta nel contesto. Considerate insieme, quelle sono le frasi riconosciute della chiamata, e preferiamo dirlo chiaramente piuttosto che nasconderlo dietro la parola “finestra”.

Questi record esistono per un solo scopo: scoprire perché una scheda era sbagliata. Una risposta debole e una domanda debole sembrano uguali dall’esterno, e senza il testo non c’è modo di distinguerle — quindi l’alternativa non è un prodotto più sicuro, ma uno che rimane debole. Li usiamo solo per migliorare le risposte, non alleniamo alcun modello nostro su di essi, e nessuno al di fuori dei fornitori sopra nominati li riceve.

4. Cosa conserviamo

Quattro cose:

• Un record di installazione. Quando l'estensione viene installata, si registra con il nostro backend e riceve un identificatore anonimo e un token. Quel record contiene l'identificatore, l'hash del token e l'ultima volta che l'installazione è stata rilevata — nessun nome, nessuna email, fino a quando non effettui l'accesso.
• Contatori. Quante risposte sono state mostrate a quell'installazione e quanto tempo di riunione è stato utilizzato, per giorno e per mese. Questo è ciò rispetto a cui viene misurato il tuo piano.
• Un account, se ne crei uno. Effettuare l'accesso salva il tuo indirizzo email e collega l'installazione ad esso, quindi un piano acquistato su una macchina funziona su un'altra.
• Registri delle risposte, per 30 giorni. Le linee riconosciute della chiamata, la risposta che il modello ha scritto e se la scheda è apparsa sul tuo schermo. Questa è l'unica cosa che conserviamo che contiene ciò che è stato detto, viene eliminata dopo 30 giorni, e va con l'installazione: elimina l'account e queste vengono eliminate insieme. L'audio non ne fa parte — non ci raggiunge mai.

5. Pagamenti

I piani vengono venduti tramite Paddle, che funge da merchant di riferimento. I dettagli della carta vengono inseriti sul lato di Paddle e non ci raggiungono mai; riceviamo il fatto di un abbonamento e il suo stato.

6. Chi altro vede qualcosa

• Soniox — il flusso audio, per trasformarlo in testo.
• OpenRouter e Google, e Groq quando quel percorso rifiuta e risponde la soluzione di backup — o Anthropic dove una build è configurata in quel modo — il prompt costruito dalla finestra della riunione, per scrivere la risposta.
• Paddle — dati di fatturazione, se acquisti un piano.

Nessun altro. Non vendiamo dati, non facciamo pubblicità, e questo sito non contiene affatto script di analisi o tracciamento.

7. Cosa non facciamo mai

• Registra o conserva l'audio delle tue riunioni.
• Conserva tutto ciò che dura più dei 30 giorni sopra indicati.
• Partecipa alla tua chiamata come partecipante o come bot.
• Leggi schede diverse da quella della riunione in cui l'hai iniziata.
• Utilizza i tuoi meeting per addestrare modelli nostri.

8. I tuoi diritti e come usarli

Scrivi a [email protected] e chiedi una copia di ciò che è memorizzato sul tuo account, o la sua cancellazione. Cancellare l'account rimuove il registro dell'account, le installazioni ad esso collegate, i loro contatori e i loro registri delle risposte.

Rimuovere l'estensione interrompe immediatamente tutta l'elaborazione: con l'estensione rimossa, nulla viene catturato e nulla viene inviato. Il record di installazione e i suoi contatori rimangono finché non richiedi la cancellazione dell'account.

9. Modifiche

Se il prodotto inizia a fare qualcosa che questa pagina non descrive — ad esempio memorizzare una trascrizione — questa pagina cambia nella stessa release, non dopo. La data in alto è la data dell’ultima modifica.