Конфиденциальность Trippi Cue

1. На что расширение слушает

Только звук вкладки встречи и только после того, как вы нажмете значок расширения в этой вкладке. Chrome предоставляет аудио вкладки через разрешение activeTab, которое требует этого клика каждый раз — расширение не может начать прослушивание самостоятельно и никогда не прикасается к вашему микрофону или другим вкладкам.

Пока оно слушает, расширение отображает это. Закрытие окна или остановка его в всплывающем окне завершает запись.

2. Куда идет аудио

Аудио передается из вашего браузера напрямую нашему поставщику преобразования речи в текст, Soniox, через зашифрованный WebSocket. Оно не проходит через наш сервер, и мы его ни записываем, ни сохраняем. Соединение открывается с помощью одноразового токена сессии, который наш сервер выдает для этой конкретной сессии; это не ключ аккаунта и он истекает через несколько минут.

Поставщик возвращает текст. Обработка потока самим поставщиком регулируется его условиями как процессора для нас.

3. Что нам отправляется и почему

Для того чтобы написать ответ, расширение отправляет на наш бэкенд короткое скользящее окно встречи — около дюжины самых последних распознанных строк, метки говорящих, видимые имена участников в звонке и ваше собственное имя, если расширение его обнаружило или вы его указали. Ваше имя и имена говорящих имеют значение по одной причине: без них модель не может определить, какой вопрос задан вам, а какой — кому-то другому.

Наш бэкенд превращает это окно в запрос и спрашивает у языковой модели краткий ответ. Модель — Google Gemini, доступ к которой осуществляется через OpenRouter, сервис, который передаёт запрос хосту модели; мы допускаем только хостов, которые не хранят и не обучаются на отправленных им данных, а вызовы являются платными, поэтому Google не использует их для улучшения своих продуктов. Если этот путь недоступен, отвечает Groq; сборка может быть настроена на использование Anthropic Claude. Каждый из них получает запрос, возвращает ответ и выступает в качестве процессора для нас.

Мы храним это окно и ответ в течение 30 дней, а затем автоматически удаляем их. Расширение также отправляет распознанные фразы, произнесенные между двумя вопросами, которые сама модель никогда не видит: без них сохраненные окна — это разрозненные фрагменты, а не беседа, и неправильный ответ нельзя прочитать в контексте. В совокупности это распознанный текст звонка, и мы предпочитаем сказать это прямо, а не скрывать за словом «окно».

Эти записи существуют для одной задачи: выяснить, почему карточка была неправильной. Слабый ответ и слабый вопрос снаружи выглядят одинаково, и без текста нельзя их отличить — значит, альтернатива не делает продукт безопаснее, а оставляет его плохим. Мы используем их только для улучшения ответов, мы не обучаем на них собственную модель, и никто кроме указанных выше поставщиков их не получает.

4. Что мы сохраняем

Четыре вещи:

• Запись установки. Когда расширение устанавливается, оно регистрируется на нашем сервере и получает анонимный идентификатор и токен. Эта запись содержит идентификатор, хеш токена и время последнего обнаружения установки — без имени, без электронной почты, пока вы не войдете в систему.
• Счётчики. Сколько ответов было показано для этой установки и сколько времени на встречи было использовано, в день и в месяц. Именно с этим сравнивается ваш план.
• Аккаунт, если вы его создадите. Вход сохраняет ваш адрес электронной почты и связывает установку с ним, поэтому план, купленный на одном устройстве, работает на другом.
• Записи ответов за 30 дней. Распознанные строки звонка, ответ, который написала модель, и отображалась ли карточка на вашем экране. Это единственное, что мы сохраняем и что содержит сказанное, оно удаляется через 30 дней, и связано с установкой: удалить аккаунт — и это удаляется вместе с ним. Аудио не является частью этого — оно к нам вообще не попадает.

5. Платежи

Планы продаются через Paddle, который выступает в роли зарегистрированного продавца. Реквизиты карты вносятся со стороны Paddle и никогда не доходят до нас; мы получаем факт подписки и её состояние.

6. Кто еще что-либо видит

• Soniox — аудиопоток, чтобы превратить его в текст.
• OpenRouter и Google, и Groq когда этот маршрут отказывается, и резервный ответ отвечает вместо него — или Anthropic где сборка настроена таким образом — подсказка, созданная из окна встречи, для написания ответа.
• Paddle — данные для выставления счетов, если вы покупаете план.

Никто другой. Мы не продаём данные, не размещаем рекламу, и на этом сайте нет никаких аналитических или отслеживающих скриптов.

7. Что мы никогда не делаем

• Записывайте или сохраняйте аудио ваших встреч.
• Сохраняйте все, что превышает 30 дней, указанных выше.
• Присоединяйтесь к вашему звонку как участник или бот.
• Читайте вкладки, отличные от той, с которой вы её начали.
• Используйте ваши встречи для обучения наших собственных моделей.

8. Ваши права и как ими пользоваться

Напишите на [email protected] и запросите копию того, что хранится о вашем аккаунте, или его удаление. Удаление аккаунта удаляет запись аккаунта, связанные с ним установки, их счетчики и записи ответов.

Удаление расширения сразу останавливает всю обработку: без расширения ничего не захватывается и ничего не отправляется. Запись установки и её счетчики остаются до тех пор, пока вы не попросите удалить аккаунт.

9. Изменения

Если продукт начинает делать что-то, что не описано на этой странице — например, сохранять расшифровку — эта страница меняется в том же выпуске, а не после него. Дата вверху — это дата последнего изменения.