隐私政策

数据控制者

你的数据的控制者是 Juan Camilo Cruz Cespedes，他以 DropToText 商号提供本服务，所在地为哥伦比亚波哥大。如有任何与个人数据相关的事宜，请发邮件至 [email protected]。

我们处理哪些数据

• 账户数据：邮箱地址、首选语言，以及你的通知和营销设置。
• 文件和转写稿：你上传的录音和我们生成的文字。其中可能包含他人的数据，并视所说内容而包含敏感数据。我们仅为转写而处理这些内容。
• 购买数据：所购时长、金额和日期。你的银行卡信息直接提交给支付服务商；我们既看不到，也不保存。
• 技术数据：IP 地址、浏览器类型和安全日志，用于保护服务并防止滥用。

我们为何使用这些数据以及法律依据

• 提供服务：创建你的账户、转写你的文件、维护你的余额，以及向你发送服务邮件（登录、转写完成、删除通知和购买确认）。依据：履行合同。
• 保护服务，例如限制登录尝试次数或屏蔽一次性邮箱。依据：我们保护服务及其用户的正当利益。
• 履行法律、会计和税务义务。依据：法律义务。
• 向你发送最新动态和优惠，但仅限你在“设置”中通过单独的复选框表示同意的情况。依据：你的同意，你可以随时撤回。

在哥伦比亚，我们根据你在创建账户时给予我们的授权，为本节所述目的处理你的数据。

我们保留多长时间

• 音频和视频：转写一完成即删除。如果文件从未被处理，会在 24 小时后删除。
• 转写稿：完成后保留 5 天。
• 账户数据：在账户存续期间保留。你删除账户时，我们会删除这些数据。
• 余额记录：在不含可识别你身份的数据的情况下保留，用于对账。
• 技术和安全日志：最长 30 天。

我们与谁共享数据

我们使用云基础设施服务商来存储文件、处理转写和发送邮件，并使用一家支付处理服务商。这些服务商位于美国。基础设施服务商作为数据处理者：它们仅根据合同、为向我们提供服务而处理数据。支付服务商作为本次销售的经销商，依据其自身的隐私政策处理你的支付数据。

我们不出售你的数据，也不将其用于第三方广告。

跨境传输

由于上述服务商位于美国，你的数据会被传输到你所在国家之外。如果你位于欧洲经济区，传输依据欧盟委员会批准的标准合同条款；如果服务商已获认证，则依据《欧盟-美国数据隐私框架》。如果你位于哥伦比亚，数据将被传输至哥伦比亚工商监管局认定具有充分保护水平的国家，或在具备法律要求的合同保障措施的情况下进行传输。

你的权利

你可以了解、访问、更新、更正和删除你的数据，反对或限制对数据的处理，要求数据可携，要求我们出示你所给予授权的证明，并撤销该授权。你可以在“设置”中更改偏好并删除账户；其他任何事宜，请发邮件至 [email protected]。

• 我们会在 10 个工作日内答复咨询，在 15 个工作日内答复投诉。如需更多时间，我们会在期限届满前告知你。
• 如果你对我们的答复不满意，可以向哥伦比亚工商监管局或你所在欧盟国家的数据保护机构提出申诉。

安全

我们对传输中和存储中的数据进行加密，仅允许运营服务所需的人员访问，并在本政策规定的期限内删除文件。如果发生影响你数据的事件，我们将依法通知你。

未成年人

DropToText 不面向未满 18 岁的人士，我们也不会在知情的情况下为其创建账户。

Cookie

我们只使用必要的 Cookie：你的会话 Cookie，以及记住你语言偏好的 Cookie。我们不使用分析类或广告类 Cookie。

本政策的变更

如果我们对本政策作出重要变更，会在变更生效前发邮件通知你。