Dokumenty prawne

Polityka prywatności

Wersja 6
Obowiązuje od: 20 października 2026

LW Agency Limited z Hongkongu („Hushscript”, „my”, „nas”) odpowiada za opisane tu dane osobowe. Niniejsza Polityka obejmuje naszą stronę internetową, aplikację, rozszerzenie Chrome, API, serwer MCP i powiązane usługi. Przetwarzamy dane osobowe zgodnie z hongkońską ustawą Personal Data (Privacy) Ordinance (PDPO) oraz innymi wymogami ochrony danych właściwymi dla naszego przetwarzania.

Kontakt: support@hushscript.com · Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong.

Ochrona prywatności i twoje wybory

• Twoje nagrania i transkrypcje nie są sprzedawane ani wykorzystywane do trenowania modeli uczenia maszynowego. Nasze uzgodnienia dotyczące przetwarzania na potrzeby rozpoznawania mowy i opcjonalnego generowania wyników ograniczają wykorzystanie do trenowania modeli.
• Przechowywana treść transkrypcji jest szyfrowana. Kontrola dostępu pomaga chronić jej prywatność. Usługa i odpowiedni dostawcy przetwarzania nadal potrzebują dostępu, aby realizować twoje żądania; szyfrowanie jest zabezpieczeniem, a nie deklaracją szyfrowania end-to-end.
• Audio jest przechowywane tymczasowo na potrzeby transkrypcji, a następnie usuwane. Pliki oczekujące na minuty mają odrębny, krótki okres oczekiwania. Usuwanie może wymagać ponownych prób, więc może nie zakończyć się dokładnie w chwili zakończenia przetwarzania; szczegóły podajemy poniżej.
• Dodatkowe funkcje są opcjonalne. Decydujesz, czy korzystać z Insights, redagowania, tłumaczeń, trybu prywatnego, podglądów, rozszerzenia, poleceń lub logowania przez zewnętrznych dostawców. Funkcje włączone w ustawieniach mogą uruchamiać się automatycznie, bez nowego żądania za każdym razem.
• Analityka i reklamy są opcjonalne. Można je wyłączyć w Ustawieniach plików cookie. Ich regionalne ustawienia domyślne i przetwarzanie po stronie serwera wyjaśniamy poniżej.

Decydujesz, co przesyłasz. Podawaj tylko informacje potrzebne do zadania i upewnij się, że masz zgodę na ich nagrywanie i przetwarzanie.

Jakie dane zbieramy i dlaczego

Zakres danych zależy od wybranych funkcji. Tymczasowe przetwarzanie audio i zapisana treść transkrypcji mają różne cykle życia, jak wyjaśniono tutaj i w części „Przechowywanie i usuwanie”.

Nie musisz korzystać z każdej funkcji. Dane konta i płatności są potrzebne tylko do funkcji konta lub płatności, które od nich zależą. Jeśli nie podasz danych potrzebnych do danej funkcji, może ona być niedostępna.

Wykorzystujemy dane do tych celów, powiązanego zapewniania bezpieczeństwa i administrowania oraz przestrzegania prawa. Gdy właściwe prawo wymaga podstawy prawnej, opieramy się na niezbędności do wykonania umowy, obowiązkach prawnych, prawnie uzasadnionych interesach związanych z prowadzeniem i zabezpieczaniem Usługi, gdy jest to dozwolone, lub zgodzie, gdy jest wymagana. Możesz wycofać zgodę na przetwarzanie, które się na niej opiera. Dotyczy to przyszłego przetwarzania; niezbędne dane prawne, płatnicze lub dotyczące bezpieczeństwa mogą nadal wymagać przechowywania na innej zgodnej z prawem podstawie.

Nagrania, transkrypcje i opcjonalne generowanie

W przypadku lokalnych plików wideo przeglądarka przygotowuje audio przed przesłaniem; oryginalne wideo nie jest wysyłane do transkrypcji. Importy z linków są pobierane przez nasze serwery. Przesłane audio trafia do naszego dostawcy rozpoznawania mowy. Usuwamy je po zakończeniu lub niepowodzeniu transkrypcji. Jeśli próba usunięcia się nie powiedzie, proces usuwania ponawia ją; nie oznacza to przekształcenia przesłanego pliku w trwale przechowywane nagranie.

Jeśli prześlesz plik bez wystarczającej liczby minut, czeka on na zasilenie salda. Oczekujące pliki, których przetwarzanie się nie rozpoczęło, i ich dane podglądu są planowane do usunięcia w ciągu 4 godzin; anulowanie inicjuje wcześniejsze usunięcie. Dodanie minut na czas może rozpocząć transkrypcję bez ponownego przesyłania.

Uprawnione nowe konto osobiste może wybrać jeden bezpłatny podgląd w aplikacji trwający do 5 minut. Wybrany fragment jest wysyłany do rozpoznawania mowy przed płatnością. Wynik jest powiązany z kontem, nie stanowi zapisanej transkrypcji ani transkrypcji możliwej do eksportu i jest usuwany po zakończeniu pełnej transkrypcji lub usunięciu oczekującego pliku. Importy z linków, połączone pliki i tryb prywatny są wyłączone z tego podglądu.

Insights, redagowanie transkrypcji i tłumaczenia są opcjonalne. Gdy o nie poprosisz lub włączysz automatyczne generowanie, tekst transkrypcji, znaczniki czasu i oznaczenia osób mówiących są wysyłane do naszego dostawcy AI. Do żądań nie dołączamy audio, adresu e-mail konta ani identyfikatorów konta. Sama treść może zawierać dane osobowe, w tym imiona i nazwiska lub adresy e-mail wypowiedziane w nagraniu. Nasze żądania wyłączają zapisywanie odpowiedzi i podlegają warunkom zakazującym trenowania modeli. Nadal może obowiązywać odrębne przechowywanie przez dostawcę ze względów bezpieczeństwa lub prawnych; wyłączenie zapisywania odpowiedzi nie usuwa tych odrębnych wymogów ani nie zezwala na trenowanie modeli. Wygenerowane wyniki są przechowywane w postaci zaszyfrowanej i podlegają zasadom usuwania transkrypcji.

Tryb prywatny jest opcjonalny. Pozwala uniknąć zapisywania transkrypcji na koncie. Nadal wymaga tymczasowego przetwarzania po stronie serwera i udziału naszego dostawcy rozpoznawania mowy w celu utworzenia wyniku. Zaszyfrowany wynik jest tymczasowo dostępny do pobrania przez maksymalnie 24 godziny i usuwany po potwierdzeniu pobrania lub w procesie usuwania po wygaśnięciu. Jeśli chcesz zachować wynik, zapisz pobrane archiwum i jego hasło.

Dla Teams: opisany wyżej podgląd w aplikacji nie jest dostępny w przestrzeni zespołu Teams.

Bezpłatne narzędzia przeglądarkowe i Audio Self Check

Bezpłatne narzędzia przeglądarkowe przetwarzają pliki na twoim urządzeniu bez przesyłania ich zawartości. Podgląd na stronie przesyła nagranie tylko wtedy, gdy wybierzesz transkrypcję. Jeśli narzędzie zawiedzie, ograniczony raport błędu pomaga nam zbadać sprawę; nie przesyła pliku narzędzia ani nie zawiera jego nazwy w polach diagnostycznych.

Jeśli jest to obsługiwane, bezpłatny dyktafon używa prywatnej pamięci plików przeglądarki do odzyskiwania nagrań. Przy kolejnej wizycie oferuje najnowsze kwalifikujące się przerwane nagranie i usuwa starsze lub wygasłe pozostałości, w tym starsze niż 7 dni. Tymczasowe pliki wynikowe narzędzi są usuwane po zwolnieniu ich przez narzędzie lub podczas późniejszego porządkowania. Pamięć przeglądarki może zostać wyczyszczona lub być niedostępna, więc odzyskanie nie jest gwarantowane. Możesz usunąć lokalne pliki, czyszcząc dane witryny.

Opcjonalny Audio Self Check wysyła zbiorcze wyniki zgodności po naciśnięciu Start: główne wersje przeglądarki/systemu operacyjnego, klasę urządzenia, działające funkcje audio, etap niepowodzenia i miesiąc. Statystyki nie zawierają nagrania, adresu IP ani identyfikatora użytkownika. Test połączenia wysyła wygenerowane dane testowe, które są zliczane i odrzucane. Hosting i ochrona przed botami nadal otrzymują dane połączenia potrzebne do obsługi żądania; dane te nie są przechowywane w statystykach zgodności.

Opcjonalne logowanie przez zewnętrznych dostawców

Zamiast tego możesz logować się adresem e-mail. Jeśli wybierzesz zewnętrznego dostawcę logowania, otrzymamy jego identyfikator użytkownika, adres e-mail i status weryfikacji adresu e-mail. Nie żądamy ani nie przechowujemy nazwy twojego profilu u dostawcy. Lista podmiotów podprzetwarzających wyjaśnia, jakie dane wymienia z nami każdy dostawca logowania.

Przechowujemy powiązaną tożsamość i znaczniki czasu powiązania/użycia, aby rozpoznawać wybraną metodę logowania. Jeśli dostawca obsługuje prywatny adres przekazujący pocztę, przechowujemy także status przekazywania i zaszyfrowany token służący do cofnięcia powiązania. Dostawca przekazuje wiadomości na adres przekazujący pocztę i może powiadamiać nas o zmianach przekazywania, cofnięciu dostępu lub usunięciu konta. Potwierdzenia otrzymania powiadomień są przechowywane przez 30 dni, aby nie stosować tego samego powiadomienia dwukrotnie. Tokeny przechowujemy tylko dla metody logowania, która ich potrzebuje, zgodnie ze szczegółami na liście dostawców.

Istniejące konto musi potwierdzić proponowane powiązanie; sama zgodność adresów e-mail nie powoduje łączenia kont. Możesz łączyć lub odłączać dostawców w ustawieniach konta, jeśli pozostaje inna metoda logowania. Gdy dostawca obsługuje cofnięcie dostępu, odłączenie lub żądanie zamknięcia konta rozpoczyna ten proces, z ograniczoną liczbą ponownych prób w razie niepowodzenia. Powiązane tożsamości są objęte zaplanowanym usunięciem konta. Możesz też zarządzać dostępem u dostawcy logowania, który przetwarza własne dane konta zgodnie ze swoją polityką prywatności.

Opcjonalne rozszerzenie Chrome

Nagrywanie rozpoczyna się, gdy uruchomisz je kliknięciem lub skrótem. Rozszerzenie nagrywa kartę, mikrofon lub oba źródła i przesyła nagranie tylko wtedy, gdy tak zdecydujesz. Przesłane treści podlegają powyższym zasadom przetwarzania i przechowywania.

Na twoim urządzeniu: nagrania i importowane pliki, metadane listy nagrań, opcjonalne tytuły/ikony kart, token dostępu i adres e-mail, preferencje, opcje transkrypcji i tymczasowe pliki eksportu. Przesłane audio jest usuwane z lokalnej pamięci nagrań po przesłaniu; wpisy na liście przesłanych nagrań są przechowywane przez maksymalnie 30 dni, z limitem 100 najnowszych. Lokalnie pobrane kopie pozostają pod twoją kontrolą. Dane logowania nie są synchronizowane z innymi urządzeniami.

Wysyłane na potrzeby korzystania z Usługi: wybrane audio i jego rozmiar, czas trwania, tytuł, opcje przetwarzania i token dostępu; żądania dotyczące salda, zadań, transkrypcji, słowników i zapisanych zestawów instrukcji. Wylogowanie usuwa dane logowania, wpisy listy przesłanych nagrań i większość ustawień. Jeśli unieważnienie tokenu się nie powiedzie, pozostaje on lokalnie wyłącznie na potrzeby ponownych prób unieważnienia.

Opcjonalne raporty błędów: włączone, chyba że wyłączysz je na ekranie Account. Zawierają zamaskowane szczegóły błędu, lokalizację w kodzie, ostatnie działania rozszerzenia, wersje oprogramowania, typ systemu operacyjnego, ogólne zakresy rozmiaru/czasu trwania i, w odpowiednich przypadkach, identyfikator zadania przesyłania. Raportowanie wyklucza audio, tekst transkrypcji, tytuły, nazwy plików, adresy stron, adres e-mail i tokeny dostępu. Lokalnie może pozostać do 20 niewysłanych raportów przez 24 godziny. Raporty przechodzą przez nasz serwer pośredniczący, zanim trafią do dostawcy diagnostyki. Serwer ten usuwa adresy IP i instruuje dostawcę, by nie ustalał ich na podstawie połączenia.

Rozszerzenie nie zawiera skryptów działających w treści stron, reklam ani analityki i nie zbiera historii przeglądania ani treści stron. Może używać tytułu i ikony aktywnej karty do oznaczania nagrań, jeśli to opcjonalne ustawienie jest włączone. Korzysta ze strony logowania Hushscript i nie łączy się osobno z twoim kontem u zewnętrznego dostawcy logowania.

Wykorzystywanie i przekazywanie przez Hushscript danych użytkowników rozszerzenia jest zgodne z Chrome Web Store User Data Policy, w tym wymogami Limited Use. Używamy tych danych do udostępniania widocznych funkcji rozszerzenia i diagnozowania błędów, a nie do reklam, sprzedaży lub trenowania modeli.

Pliki cookie, analityka i reklamy

Strona marketingowa korzysta z opcjonalnej analityki i pomiaru reklam, w tym remarketingu. Lista podmiotów podprzetwarzających wskazuje dostawców i dane otrzymywane przez każdego z nich. Identyfikatory kampanii/kliknięć i powiązane rekordy w przeglądarce mogą łączyć wizytę z późniejszą rejestracją lub zakupem.

Aplikacja nie zawiera przeglądarkowych skryptów analitycznych ani reklamowych. Nasze API może wysyłać zdarzenia działań i transakcji bez treści użytkownika do dostawców analityki oraz zdarzenia konwersji do dostawców reklam, używając zapisanych identyfikatorów kliknięć lub identyfikatorów poddanych haszowaniu. Odbierający dostawca nadal może je dopasować, dlatego podlegają twojemu wyborowi dotyczącemu reklam i nie są traktowane jako anonimowe. Zdarzenia te nie obejmują treści nagrań, transkrypcji, nazw plików, tytułów, promptów ani zawartości formularzy lub schowka.

Gdy wymagana jest uprzednia zgoda, opcjonalna analityka i reklamy pozostają wyłączone do czasu jej udzielenia. W pozostałych przypadkach są domyślnie włączone, dopóki nie zmienisz wyboru. Wyraźny wybór określa późniejsze przetwarzanie; Global Privacy Control oznacza rezygnację z reklam, a nie analityki. Użyj Ustawień plików cookie w stopce strony. Technologie, okresy przechowywania i ustawienia opisuje nasza Polityka plików cookie.

Ochrona przed botami pomaga chronić wybrane formularze i testy przed automatycznymi nadużyciami. Otrzymuje adresy IP i sygnały interakcji zgodnie z informacją o prywatności ochrony przed botami. To przetwarzanie dla bezpieczeństwa wspiera używaną funkcję i jest odrębne od opcjonalnej analityki i reklam.

Dostawcy, ujawnianie danych i przetwarzanie międzynarodowe

Korzystamy z dostawców hostingu i przechowywania, rozpoznawania mowy, opcjonalnego generowania tekstu, płatności, poczty dotyczącej Usługi, bezpieczeństwa, diagnostyki i opcjonalnej analityki/reklam. Nasza Lista podmiotów podprzetwarzających stanowi część niniejszej informacji i wskazuje każdego dostawcę, jego rolę, otrzymywane dane oraz regiony przetwarzania.

Przed przekazaniem raportów diagnostycznych maskujemy dane osobowe, usuwamy adresy IP i wyłączamy ustalanie adresów IP przez dostawcę. Raporty aplikacji/API/MCP mogą zawierać niejawny identyfikator konta i oznaczenia regionu/przestrzeni zespołu, pomocne przy badaniu usterki; raporty strony i rozszerzenia nie zawierają tożsamości konta. Raporty służą rozwiązywaniu problemów, a nie jako kopie nagrań lub transkrypcji. Maskowanie może przeoczyć nietypowe dane osobowe w komunikacie błędu, więc ogranicza ujawnienie, nie gwarantując usunięcia każdego identyfikatora.

Stosujemy zabezpieczenia umowne i techniczne odpowiednie do roli dostawcy. Niektórzy dostawcy, w tym dostawcy logowania i płatności w zakresie własnych celów, działają także niezależnie na podstawie swoich polityk. Możemy ujawniać niezbędne dane, aby przestrzegać prawa, ustalać lub bronić roszczeń, zapobiegać oszustwom lub chronić ludzi i Usługę. Spory płatnicze mogą wymagać udostępnienia dowodów zakupu, dostarczenia i wykorzystania operatorom płatności, organizacjom kartowym i wydawcom kart. Nie sprzedajemy nagrań ani transkrypcji. Ujawnianie danych reklamowych podlega powyższym ustawieniom i właściwemu prawu, w tym szerszym prawnym definicjom sprzedaży lub udostępniania.

Zawarliśmy z niektórymi podmiotami podprzetwarzającymi umowy Business Associate Agreement (BAA) na podstawie HIPAA, zgodnie ze szczegółami na Liście podmiotów podprzetwarzających. Umowy te nie obejmują całej Usługi. Z tego powodu Hushscript obecnie nie zawiera umów BAA z klientami; podmioty objęte HIPAA nie powinny polegać na Usłudze w odniesieniu do chronionych informacji zdrowotnych w rozumieniu HIPAA. Nie przesyłaj chronionych informacji zdrowotnych, jeśli twój sposób korzystania wymaga zawarcia z nami umowy BAA. Same umowy z dostawcami nie oznaczają zgodności twojego sposobu korzystania z przepisami.

Dostawcy działają międzynarodowo, także poza Hongkongiem i twoim krajem. Rozpoznawanie mowy dla użytkowników z UE/EOG/Wielkiej Brytanii/Szwajcarii jest kierowane do infrastruktury naszego dostawcy w UE. Zabezpieczenie to dotyczy rozpoznawania mowy; inne funkcje, takie jak płatności, diagnostyka i opcjonalne generowanie tekstu, mogą obejmować przetwarzanie poza Europą. Właściwe wymogi i zabezpieczenia dotyczące przekazywania danych zależą od przetwarzania i jurysdykcji; skontaktuj się z nami w sprawie konkretnego wymogu przed przesłaniem danych, których dotyczy.

Przechowywanie i usuwanie

• Transkrypcje i wyniki: przechowywane do czasu ich usunięcia przez ciebie, zastosowania reguły przechowywania konta lub przestrzeni zespołu albo usunięcia konta. Opcjonalne ustawienia przechowywania i tryb prywatny pozwalają ograniczyć przechowywanie.
• Nieaktywność: konta osobiste i minuty pozostają, ale transkrypcje podlegają usunięciu po około 24 miesiącach bez kwalifikującej się aktywności. Wysyłamy ostrzeżenie około 30 dni wcześniej. Logowanie, ukończona transkrypcja, zakupy/przyznanie kredytów, dostęp do transkrypcji i kwalifikująca się aktywność tokenów API zerują ten okres. Blokada usunięcia może zapobiec usunięciu.
• Zamknięcie konta: wyłącza logowanie i planuje usunięcie po 30 dniach. Ograniczone dane mogą nadal być potrzebne do księgowości, obowiązków prawnych, sporów, bezpieczeństwa lub zapobiegania oszustwom. Na przykład jednokierunkowy rekord wykrywania ponownego użycia karty zapobiega wielokrotnemu ubieganiu się o kredyty powitalne; nie jest numerem karty ani kopią twoich treści. Znaczniki usunięcia pomagają zapobiegać odtwarzaniu usuniętych danych przez opóźnione wiadomości.
• Opcjonalne opinie o jakości: usunięcie powiązanej transkrypcji lub konta usuwa komentarze opinii. Oceny, wybrane oznaczenia problemów, odwołania do konta/transkrypcji i skopiowane metadane przetwarzania pozostają do analizy jakości i ulepszania Usługi. Rekordy te zachowują odwołania i nie są anonimowe; nie zachowują usuniętego nagrania, treści transkrypcji ani komentarza opinii.
• Audio i podglądy: usuwane w opisanych wyżej procesach zakończenia, wygaśnięcia i porządkowania. Żądania usunięcia u dostawcy mogą wymagać ponownych prób. Jeśli próba usunięcia się nie powiedzie, ponawianie może trwać dłużej niż zaplanowany okres; nie obiecujemy usunięcia ze wszystkich systemów w tej samej chwili.
• Pozostałe dane: przechowywane tylko tak długo, jak wymaga tego ich określony cel, obowiązki prawne, bezpieczeństwo lub roszczenia. Dane diagnostyczne i rekordy w przeglądarce mają odrębne, ograniczone cykle życia.

Potwierdzenie usunięcia pomaga sprawdzić, jakie działanie wykonano w Usłudze. Obejmuje to działanie, zamiast poświadczać usunięcie wszystkich rekordów u dostawców. Kopie pobrane przez ciebie lub inną uprawnioną osobę są poza naszą kontrolą i nie można ich wycofać przez usunięcie kopii na koncie.

Dla Teams: ustawienia przechowywania przestrzeni zespołu i blokady usunięcia regulują treści w tej przestrzeni. Powyższa reguła nieaktywności kont osobistych nie dotyczy kont należących do przestrzeni zespołu Teams. Treści przestrzeni zespołu mogą pozostać pod jej zarządzaniem po odejściu członka lub zamknięciu przez niego konta osobistego.

Bezpieczeństwo i twoje prawa

Stosujemy szyfrowanie podczas przesyłania, szyfrowanie przechowywanej treści transkrypcji, kontrolę dostępu i haszowanie haseł. Środki te ograniczają ryzyko, ale żaden system nie gwarantuje pełnego bezpieczeństwa. Możesz pomóc chronić swoje treści, zachowując poufność danych logowania i haseł archiwów oraz zabezpieczając urządzenia i eksporty.

Na podstawie PDPO możesz żądać dostępu do danych osobowych i ich sprostowania. Inne właściwe przepisy mogą przyznawać prawa do usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych lub wycofania zgody. Skontaktuj się z support@hushscript.com; może być wymagana weryfikacja tożsamości i mogą mieć zastosowanie zgodne z prawem wyjątki. Wszelkie opłaty za dostęp są ograniczone do dozwolonych przez prawo. Możesz złożyć skargę do hongkońskiego Privacy Commissioner for Personal Data lub innego właściwego organu.

Ustawienia konta umożliwiają eksport, usuwanie transkrypcji, ustawianie okresu przechowywania i zamknięcie konta. Blokady usunięcia mogą ograniczać poszczególne działania. Niektóre wiadomości dotyczące Usługi i przetwarzanie są potrzebne do działania konta lub funkcji, więc nie można ich wyłączyć podczas korzystania z nich.

Dla Teams: twoja rola i uprawnienia w przestrzeni zespołu mogą ograniczać działania dostępne wobec jej treści.

Zmiany

Publikujemy aktualizacje wraz z datą wejścia w życie i zachowujemy poprzednią wersję. Zapewniamy dodatkowe powiadomienie lub występujemy o zgodę, gdy wymaga tego prawo.