Quyền riêng tư tại Trippi Cue

1. Những gì tiện ích mở rộng nghe

Chỉ có âm thanh của tab cuộc họp, và chỉ sau khi bạn nhấp vào biểu tượng tiện ích mở rộng trong tab đó. Chrome cung cấp âm thanh tab thông qua quyền activeTab, điều này yêu cầu nhấp mỗi lần — không có cách nào để tiện ích mở rộng tự bắt đầu nghe, và nó không bao giờ chạm tới micro của bạn hoặc bất kỳ tab nào khác.

Trong khi đang nghe, tiện ích mở rộng hiển thị điều đó. Đóng cửa sổ hoặc dừng nó trong cửa sổ bật lên sẽ kết thúc việc ghi nhận.

2. Nơi âm thanh đi

Âm thanh được truyền trực tiếp từ trình duyệt của bạn đến nhà cung cấp chuyển giọng nói thành văn bản của chúng tôi, Soniox, qua một WebSocket được mã hóa. Nó không đi qua backend của chúng tôi, và chúng tôi không ghi lại hay lưu trữ nó. Kết nối được mở bằng một token phiên ngắn hạn mà backend phát hành cho phiên đó; nó không phải là khóa tài khoản và nó sẽ hết hạn trong vài phút.

Nhà cung cấp trả về văn bản. Cách họ xử lý luồng này được điều chỉnh theo điều khoản của họ như một bên xử lý cho chúng tôi.

3. Điều gì được gửi cho chúng tôi, và lý do

Để viết câu trả lời, tiện ích gửi cho backend của chúng tôi một cửa sổ ngắn của cuộc họp — khoảng một tá dòng được nhận dạng gần đây nhất, nhãn người nói, tên người tham gia hiện trên cuộc gọi, và tên bạn nếu tiện ích phát hiện hoặc bạn đặt tên. Tên của bạn và người nói quan trọng vì một lý do: nếu không có chúng, mô hình không thể phân biệt câu hỏi được hỏi cho bạn hay được hỏi cho người khác.

Phần backend của chúng tôi biến cửa sổ đó thành một lời nhắc và yêu cầu một mô hình ngôn ngữ trả lời ngắn gọn. Mô hình là Google Gemini, được truy cập thông qua OpenRouter, một dịch vụ chuyển lời nhắc đến máy chủ mô hình; chúng tôi chỉ cho phép các máy chủ không lưu trữ hoặc huấn luyện dựa trên những gì họ nhận được, và các cuộc gọi đều trả phí, vì vậy Google không sử dụng chúng để cải thiện sản phẩm của mình. Khi tuyến này từ chối, Groq sẽ trả lời thay; một bản dựng có thể được cấu hình để sử dụng Anthropic Claude. Mỗi mô hình nhận lời nhắc, trả lại câu trả lời và hoạt động như một bộ xử lý cho chúng tôi.

Chúng tôi giữ cửa sổ đó và câu trả lời trong 30 ngày, sau đó tự động xóa. Tiện ích mở rộng cũng gửi các dòng đã được nhận dạng nói giữa hai câu hỏi, mà mô hình tự nó không bao giờ nhìn thấy: nếu không có chúng, các cửa sổ đã lưu là các mảnh rời rạc chứ không phải một cuộc trò chuyện, và một câu trả lời sai không thể được đọc trong bối cảnh. Khi kết hợp lại, đó là văn bản đã được nhận dạng của cuộc gọi, và chúng tôi thà nói ra điều đó rõ ràng hơn là giấu nó sau từ “cửa sổ”.

Các bản ghi này tồn tại cho một nhiệm vụ duy nhất: tìm hiểu lý do tại sao một thẻ sai. Một câu trả lời yếu và một câu hỏi yếu nhìn bên ngoài giống nhau, và nếu không có văn bản thì không có gì để phân biệt chúng — vì vậy sự lựa chọn thay thế không phải là một sản phẩm an toàn hơn, mà là một sản phẩm vẫn còn yếu. Chúng tôi chỉ sử dụng chúng để cải thiện câu trả lời, không đào tạo mô hình riêng nào trên chúng, và không ai ngoài các nhà cung cấp được nêu tên ở trên nhận chúng.

4. Những gì chúng tôi giữ lại

Bốn thứ:

• Một bản ghi cài đặt. Khi tiện ích mở rộng được cài đặt, nó đăng ký với hệ thống backend của chúng tôi và nhận một định danh ẩn danh cùng một mã thông báo. Bản ghi đó chứa định danh, băm mã thông báo và thời điểm cài đặt được nhìn thấy lần cuối — không có tên, không có email, cho đến khi bạn đăng nhập.
• Bộ đếm. Có bao nhiêu câu trả lời được hiển thị cho cài đặt đó và tốn bao nhiêu thời gian họp, theo ngày và theo tháng. Đây là tiêu chí để đo lường kế hoạch của bạn.
• Một tài khoản, nếu bạn tạo một cái. Đăng nhập sẽ lưu địa chỉ email của bạn và liên kết cài đặt với nó, vì vậy một gói mua trên một máy sẽ hoạt động trên máy khác.
• Ghi lại câu trả lời, trong 30 ngày. Các dòng được nhận dạng trong cuộc gọi, câu trả lời mà mô hình viết, và liệu thẻ có xuất hiện trên màn hình của bạn hay không. Đây là điều duy nhất chúng tôi giữ lại có chứa những gì đã được nói, nó sẽ bị xóa sau 30 ngày, và nó gắn liền với việc cài đặt: xóa tài khoản và những thứ này cũng sẽ bị xóa theo. Âm thanh không phải là một phần của nó — nó không bao giờ đến tay chúng tôi.

5. Thanh toán

Các gói được bán thông qua Paddle, đóng vai trò là thương nhân ghi nhận. Thông tin thẻ được nhập bên phía Paddle và không bao giờ đến tay chúng tôi; chúng tôi chỉ nhận thông tin về việc đăng ký và trạng thái của nó.

6. Ai khác có thể thấy bất cứ thứ gì

• Soniox — luồng âm thanh, để biến nó thành văn bản.
• OpenRouter và Google, và Groq khi tuyến đó từ chối và dự phòng trả lời thay — hoặc Anthropic ở nơi mà một bản dựng được cấu hình theo cách đó — lời nhắc được xây dựng từ cửa sổ cuộc họp, để viết câu trả lời.
• Paddle — dữ liệu thanh toán, nếu bạn mua một gói.

Không ai khác. Chúng tôi không bán dữ liệu, không chạy quảng cáo, và trang web này không chứa bất kỳ script phân tích hoặc theo dõi nào.

7. Những gì chúng tôi không bao giờ làm

• Ghi âm hoặc lưu trữ âm thanh của các cuộc họp của bạn.
• Giữ bất kỳ thứ gì dài hơn 30 ngày được nêu ở trên.
• Tham gia cuộc gọi của bạn với tư cách là người tham dự hoặc bot.
• Đọc các tab khác ngoài tab cuộc họp mà bạn đã bắt đầu.
• Sử dụng các cuộc họp của bạn để huấn luyện các mô hình của riêng chúng tôi.

8. Quyền của bạn và cách sử dụng chúng

Viết cho [email protected] và yêu cầu nhận một bản sao những gì được lưu về tài khoản của bạn, hoặc yêu cầu xóa nó. Xóa tài khoản sẽ loại bỏ hồ sơ tài khoản, các cài đặt liên kết với nó, các bộ đếm của chúng và các bản ghi câu trả lời của chúng.

Gỡ bỏ tiện ích mở rộng sẽ dừng tất cả quá trình ngay lập tức: khi tiện ích bị gỡ, không có gì được ghi lại và không có gì được gửi đi. Hồ sơ cài đặt và các bộ đếm của nó vẫn giữ nguyên cho đến khi bạn yêu cầu xóa tài khoản.

9. Thay đổi

Nếu sản phẩm bắt đầu thực hiện điều gì đó mà trang này không mô tả — ví dụ lưu trữ bản transcript — trang này sẽ thay đổi trong cùng bản phát hành, không phải sau đó. Ngày ở đầu là ngày thay đổi cuối cùng.