在 Trippi Cue 的隐私

1. 扩展程序监听的内容

只有会议标签页的声音，并且只有在你点击该标签页中的扩展程序图标后才有。Chrome 通过 activeTab 权限提供标签页音频，这需要每次点击——扩展程序无法自行开始监听，也从不触碰你的麦克风或任何其他标签页。

当它在听的时候，扩展会显示出来。关闭窗口或在弹出窗口中停止它会结束捕获。

2. 音频的去向

音频会通过加密的 WebSocket 从你的浏览器直接传输到我们的语音转文本提供商 Soniox。音频不会经过我们的后端处理，我们也不会录制或存储。连接是通过我们后端为该会话颁发的短期会话令牌打开的；它不是账户密钥，并且会在几分钟内过期。

服务提供商返回文本。其对数据流的处理受到其作为我们处理器的条款约束。

3. 发送给我们的内容及原因

为了编写答案，扩展程序会向我们的后台发送会议的短期滚动窗口——大约十二行最近识别的内容、说话者标签、通话中可见的参与者姓名，以及如果扩展检测到或你设置了的话，你自己的名字。你的名字和说话者重要的原因是：没有它们，模型无法区分向你提出的问题和向其他人提出的问题。

我们的后端会将该窗口转换为提示，并询问语言模型一个简短的回答。该模型是 Google Gemini，通过 OpenRouter 访问，这是一个将提示传递给模型主机的服务；我们只允许那些不会存储或使用收到内容进行训练的主机，而且调用是付费的，因此 Google 不会使用这些内容来改进其产品。当该路径被拒绝时，由 Groq 替代回答；一个构建可以配置为使用 Anthropic Claude。他们每个都会接收提示，返回回答，并作为我们的处理器进行操作。

我们将该窗口和答案保存30天，然后自动删除。扩展程序还会发送两道问题之间识别出的语句，而模型本身永远看不到这些语句：没有它们，存储的窗口只是断开的片段而非完整对话，错误回答也无法在上下文中阅读。总体来看，这就是通话的识别文本，我们更愿意直接说明，而不是用“窗口”一词来隐藏。

这些记录存在的唯一目的：找出卡片错误的原因。一个弱的答案和一个弱的问题从外表看起来相同，没有文本就无法区分——所以替代方案不是更安全的产品，而是仍然糟糕的产品。我们仅用它们来改进答案，不会用它们来训练我们自己的模型，也不会有上述提供者之外的任何人接收它们。

4. 我们会保留的内容

四件事：

• 一个安装记录。 当扩展安装时，它会向我们的后端注册并接收一个匿名标识符和一个令牌。该记录保存了标识符、令牌哈希以及上次安装被看到的时间——没有姓名，没有电子邮件，直到您登录为止。
• 计数器。 显示给该安装的答案有多少，每天和每月使用了多少会议时间。这就是用来衡量你的计划的标准。
• 如果你创建一个账户。 登录会存储你的电子邮件地址并将安装与其关联，因此在一台机器上购买的计划可以在另一台机器上使用。
• 答录记录，保存30天。 已识别的通话线路、模型所写的答案，以及卡片是否出现在你的屏幕上。这是我们唯一保留所说内容的东西，它将在30天后删除，并且与安装程序相关：删除账户时，这些也会随之删除。音频不属于其中——它根本不会到达我们这里。

5. 支付

计划通过 Paddle 销售，该平台作为官方商家。卡片信息在 Paddle 端输入，绝不会传到我们这里；我们只接收到订阅事实及其状态。

6. 还有谁可以看到内容

• Soniox — 将音频流转换为文本。
• OpenRouter 和 Google，和 Groq 当该路由拒绝时，由备用路由回答——或者 Anthropic 在配置了这种构建的情况下——由会议窗口构建的提示，以撰写答案。
• Paddle — 账单数据，如果你购买计划的话。

没有其他人。我们不出售数据，不投放广告，本网站也不包含任何分析或追踪脚本。

7. 我们永远不会做的事

• 记录或存储您的会议音频。
• 超过上述30天的期限。
• 加入你的通话，无论是作为参与者还是机器人。
• 阅读除你开始的会议标签以外的标签。
• 利用你的会议来训练我们自己的模型。

8. 您的权利及使用方法

写信给 [email protected] ，并要求获得关于您的账户的存储信息副本，或要求删除账户。删除账户将移除账户记录、与之关联的安装、它们的计数器及其答复记录。

移除扩展会立即停止所有处理：扩展移除后，什么都不会被捕获，也不会发送。安装记录及其计数将保留，直到您请求删除账户。

9. 变更

如果产品开始做本页未描述的事情——比如存储会议记录——本页会在同一次发布中更新，而不是之后。顶部的日期是最后一次修改的日期。