Prywatność w Trippi Cue

1. Czego słucha rozszerzenie

Tylko dźwięk zakładki spotkania i tylko po kliknięciu ikony rozszerzenia w tej zakładce. Chrome udostępnia dźwięk zakładki za pomocą uprawnienia activeTab, co wymaga kliknięcia za każdym razem — nie ma możliwości, aby rozszerzenie zaczęło słuchać samo, i nigdy nie dotyka mikrofonu ani żadnej innej zakładki.

Podczas gdy słucha, rozszerzenie to pokazuje. Zamknięcie okna lub zatrzymanie go w okienku kończy przechwytywanie.

2. Dokąd trafia dźwięk

Dźwięk jest przesyłany ze twojej przeglądarki bezpośrednio do naszego dostawcy technologii rozpoznawania mowy na tekst, Soniox, przez zaszyfrowany WebSocket. Nie przechodzi przez nasz backend i nie nagrywamy go ani nie przechowujemy. Połączenie jest otwierane za pomocą krótkotrwałego tokenu sesyjnego, który nasz backend wydaje dla tej jednej sesji; nie jest to klucz konta i wygasa w ciągu kilku minut.

Dostawca zwraca tekst. Jego własne przetwarzanie strumienia regulują jego zasady jako podmiotu przetwarzającego dla nas.

3. Co jest do nas wysyłane i dlaczego

Aby napisać odpowiedź, rozszerzenie wysyła do naszego backendu krótkie okno spotkania — około tuzina ostatnio rozpoznanych linii, etykiety mówców, widoczne w połączeniu imiona uczestników oraz twoje własne imię, jeśli rozszerzenie je wykryło lub ustawiłeś je sam. Twoje imię i mówców ma znaczenie z jednego powodu: bez nich model nie może odróżnić pytania skierowanego do ciebie od pytania skierowanego do kogoś innego.

Nasz backend zamienia to okno w prompt i pyta model językowy o krótką odpowiedź. Modelem jest Google Gemini, dostępny przez OpenRouter, usługę, która przekazuje prompt do hosta modelu; pozwalamy tylko hostom, które nie przechowują ani nie trenują się na przesyłanych danych, a wywołania są płatne, więc Google nie używa ich do ulepszania swoich produktów. Gdy ta ścieżka odmówi, odpowiada Groq; build może być skonfigurowany do używania Anthropic Claude. Każdy z nich otrzymuje prompt, zwraca odpowiedź i działa dla nas jako procesor.

Przechowujemy to okno i odpowiedź przez 30 dni, a następnie automatycznie je usuwamy. Rozszerzenie wysyła także rozpoznane linie wypowiedziane między dwoma pytaniami, których model sam nigdy nie widzi: bez nich przechowywane okna są odłączonymi fragmentami, a nie rozmową, a błędnej odpowiedzi nie można przeczytać w kontekście. W sumie jest to rozpoznany tekst rozmowy, i wolelibyśmy powiedzieć to wprost, niż ukrywać za słowem „okno”.

Te zapisy istnieją w jednym celu: aby dowiedzieć się, dlaczego karta była błędna. Słaba odpowiedź i słabe pytanie wyglądają tak samo z zewnątrz, a bez tekstu nie ma nic, co mogłoby je odróżnić — więc alternatywa nie jest bezpieczniejszym produktem, lecz takim, który pozostaje słaby. Używamy ich tylko do poprawiania odpowiedzi, nie szkolimy na nich żadnego własnego modelu i nikt spoza nazwanych powyżej dostawców ich nie otrzymuje.

4. Co zachowujemy

Cztery rzeczy:

• Rejestr instalacji. Gdy rozszerzenie jest zainstalowane, rejestruje się w naszym backendzie i otrzymuje anonimowy identyfikator oraz token. Ten rekord przechowuje identyfikator, skrót tokenu oraz informację, kiedy instalacja była ostatnio widziana — żadnej nazwy, żadnego e-maila, dopóki się nie zalogujesz.
• Liczniki. Ile odpowiedzi zostało pokazanych dla tej instalacji i ile czasu spotkań zostało zużyte, dziennie i miesięcznie. To jest to, względem czego mierzony jest Twój plan.
• Konto, jeśli je utworzysz. Logowanie zapisuje Twój adres e-mail i łączy instalację z nim, dzięki czemu plan kupiony na jednym urządzeniu działa na innym.
• Rekordy odpowiedzi, przez 30 dni. Rozpoznane linie połączenia, odpowiedź, którą wygenerował model, oraz czy karta dotarła na Twój ekran. To jedyna rzecz, którą przechowujemy, zawierająca to, co zostało powiedziane, jest usuwana po 30 dniach i wiąże się z instalacją: usuń konto, a to również zostanie usunięte. Dźwięk nie jest częścią tego — w ogóle do nas nie dociera.

5. Płatności

Plany są sprzedawane przez Paddle, który działa jako sprzedawca zarejestrowany. Dane karty są wprowadzane po stronie Paddle i nigdy do nas nie trafiają; otrzymujemy informację o subskrypcji i jej stanie.

6. Kto jeszcze coś widzi

• Soniox — strumień audio, aby zamienić go na tekst.
• OpenRouter i Google, i Groq , gdy ta trasa odmawia, a zamiast niej odpowiada zapasowa — lub Anthropic , gdzie build jest tak skonfigurowany — prompt utworzony z okna spotkania, aby napisać odpowiedź.
• Paddle — dane rozliczeniowe, jeśli kupisz plan.

Nikt inny. Nie sprzedajemy danych, nie prowadzimy reklam, a ta strona w ogóle nie posiada skryptów analitycznych ani śledzących.

7. Czego nigdy nie robimy

• Nagrywaj lub przechowuj dźwięk ze swoich spotkań.
• Zachowaj wszystko, co jest dłuższe niż wymienione powyżej 30 dni.
• Dołącz do swojego połączenia jako uczestnik lub bot.
• Czytaj zakładki inne niż ta spotkaniowa, w której to rozpocząłeś.
• Wykorzystaj swoje spotkania do trenowania własnych modeli.

8. Twoje prawa i jak z nich korzystać

Napisz do [email protected] i poproś o kopię tego, co jest przechowywane o Twoim koncie, lub o jego usunięcie. Usunięcie konta powoduje usunięcie rekordu konta, powiązanych z nim instalacji, ich liczników oraz zapisów odpowiedzi.

Usunięcie rozszerzenia zatrzymuje wszelkie przetwarzanie natychmiast: po usunięciu rozszerzenia nic nie jest rejestrowane i nic nie jest wysyłane. Rekord instalacji i jego liczniki pozostają, dopóki nie poprosisz o usunięcie konta.

9. Zmiany

Jeśli produkt zacznie robić coś, czego ta strona nie opisuje — na przykład przechowywać transkrypcję — ta strona zmienia się w tym samym wydaniu, a nie po nim. Data u góry to data ostatniej zmiany.