在 Trippi Cue 的隱私

1. 擴充功能聆聽的內容

只有會議分頁的聲音，而且只有在你點擊該分頁上的擴充功能圖示後才會播放。Chrome 通過 activeTab 權限授予分頁音訊，這需要每次點擊——擴充功能無法自動開始聆聽，並且從不接觸你的麥克風或任何其他分頁。

當它在監聽時，擴充功能會顯示它。關閉視窗或在彈出視窗中停止它，擷取就會結束。

2. 音訊的去向

音訊會從你的瀏覽器直接串流到我們的語音轉文字服務提供者 Soniox，透過加密的 WebSocket 傳輸。它不會經過我們的後端，我們也不會錄製或儲存它。連線是使用後端為單一會話發行的短期 session token 開啟的；它不是帳號金鑰，且會在幾分鐘內過期。

提供者回傳文字。它對串流的處理方式受其作為處理器的條件所規範。

3. 傳送給我們的內容以及原因

為了撰寫答案，擴充工具會向我們的後端發送會議的短期滾動窗口——大約十幾行最近被識別的對話，說話者標籤、通話中可見的參與者姓名，以及如果擴充工具檢測到或您設置的話您的名字。您的名字和說話者信息重要的原因是：沒有它們，模型無法區分向您提出的問題與向其他人提出的問題。

我們的後端將該視窗轉換為提示，並請語言模型提供簡短回答。該模型是 Google Gemini，通過 OpenRouter 連接，一個將提示傳遞給模型主機的服務；我們只允許那些不儲存或訓練所接收內容的主機，並且呼叫是付費的，因此 Google 不會用它們來改進產品。當該路徑被拒絕時，則由 Groq 回答；也可以配置某些建置使用 Anthropic Claude。它們每個都接收提示，返回答案，並作為我們的處理器。

我們將該窗口和答案保留 30 天，之後自動刪除。擴展功能還會上傳兩個問題之間說出的已識別語句，而模型本身從未看到它們：沒有這些語句，存儲的窗口只是分段的片段，而不是對話，錯誤答案也無法被置於上下文中理解。綜合起來，這就是通話的識別文本，我們寧可直接說明，也不願將其隱藏在「窗口」一詞背後。

這些紀錄存在的唯一目的：找到為什麼卡片出錯。從外觀來看，弱的答案和弱的問題一樣，沒有文字就無法區分——因此替代方案不是更安全的產品，而是同樣糟糕的產品。我們只用它們來改善答案，不會用它們訓練自己的模型，也沒有人（除了上述提供者）能收到它們。

4. 我們會保留的內容

四件事：

• 安裝紀錄。 當擴充功能被安裝時，它會向我們的後端註冊，並獲取一個匿名識別碼和一個令牌。該紀錄包含識別碼、令牌哈希以及最後一次安裝被看到的時間——沒有名字、沒有電子郵件，直到你登入。
• 計數器。 每天和每月，顯示了多少次安裝的答案，以及用了多少會議時間。這是用來衡量你的計劃的依據。
• 如果你建立一個帳戶。 登入會儲存你的電子郵件地址，並將安裝與之連結，因此在一台機器上購買的計畫可以在另一台機器上使用。
• 回答記錄，保存 30 天。 通話中被識別的語句、模型撰寫的回答，以及卡片是否顯示在你的螢幕上。這是我們唯一保留的包含所說內容的資料，它會在 30 天後刪除，並且與安裝程式一起：刪除帳戶時，這些資料也會一起被刪除。音頻不包含在其中 — 它完全不會到達我們這裡。

5. 付款

計畫是透過 Paddle 銷售的，它作為記錄商。卡片資訊輸入在 Paddle 端，永遠不會傳到我們這裡；我們只接收到訂閱事實及其狀態。

6. 誰還會看到任何內容

• Soniox — 將音訊串流轉換為文字。
• OpenRouter 和 Google，以及 Groq 當該路由拒絕而備用路由回答時 — 或者 Anthropic 在建立被這樣配置的情況下 — 從會議窗口建立的提示，用來撰寫答案。
• Paddle — 帳單資料，如果你購買方案的話。

沒有其他人。我們不販售數據，我們不投放廣告，這個網站完全不帶有任何分析或追蹤腳本。

7. 我們絕不做的事

• 錄製或儲存你會議的音訊。
• 保留任何超過上述30天的內容。
• 以參與者或機器人身份加入通話。
• 閱讀你啟動會議標籤以外的標籤。
• 利用你的會議訓練我們自己的模型。

8. 您的權利以及如何使用它們

寫信給 [email protected] 並要求一份關於您的帳戶存儲內容的副本，或要求刪除帳戶。刪除帳戶會移除帳戶紀錄、與其關聯的安裝、它們的計數器及其答案紀錄。

移除擴充功能會立即停止所有處理：擴充功能消失後，沒有任何內容被捕捉，也沒有任何內容被傳送。安裝記錄及其計數器會保留，直到你要求刪除帳號。

9. 變更

如果產品開始執行本頁未描述的操作——例如存儲轉錄——本頁會在同一版本中更改，而不是之後更新。頁首的日期是最後一次更改的日期。