OneSay Datenschutzrichtlinie
Letzte Aktualisierung und Gültigkeit: 3. August 2026
Datenschutzkontakt: support@onesay.io
1. Geltungsbereich dieser Richtlinie
In dieser Richtlinie wird erläutert, wie OneSay personenbezogene Daten erhebt, verwendet, speichert, übermittelt, offenlegt und löscht, wenn Sie https://onesay.io besuchen, ein OneSay-Konto erstellen oder verwenden, die veröffentlichte Desktop-Anwendung verwenden oder den Support kontaktieren. Außerdem wird erläutert, wie Sie die entsprechenden Rechte ausüben können.
Diese Richtlinie gilt für die aktuelle OneSay-Website, Kontodienste, die kostenlose Beta, den einmaligen 90-tägigen Pro-Vorteil ohne Verlängerung, die veröffentlichte macOS-Anwendung und zugehörige Dienste. Informationen, die unabhängig von Websites Dritter, Anmeldeanbietern, KI-Diensten oder anderen Dritten verarbeitet werden, können ebenfalls ihren eigenen Datenschutzbestimmungen unterliegen und werden nicht vollständig durch diese Richtlinie kontrolliert.
Das aktuelle Produkt steht nur Personen zur Verfügung, die mindestens 18 Jahre alt sind. Personen unter 18 Jahren dürfen sich nicht für OneSay registrieren oder nutzen.
2. Wie OneSay funktioniert
Zu den Kernfunktionen von OneSay gehören Diktieren, Übersetzen, Umschreiben und Fragen:
- Wenn Sie das Diktieren oder Übersetzen aktiv starten, erfasst die Anwendung Audiodaten für diese Interaktion, sendet Audioframes über eine verschlüsselte Netzwerkverbindung an das OneSay-Gateway und einen Spracherkennungsdienst eines Drittanbieters und verwendet dann möglicherweise einen KI-Dienst eines Drittanbieters, um das Transkript zu verfeinern oder zu übersetzen.
- Wenn Sie Rewrite aktiv starten, liest die Anwendung den von Ihnen ausgewählten Text sowie alle Wörterbücher, Präferenzen und eingeschränkten Ausdruckskontexte, die zur Bereitstellung der Funktion erforderlich sind, und sendet sie an die Cloud, um ein Rewrite zu generieren.
- Wenn Sie Ask aktiv starten, werden Ihre Frage, der optional ausgewählte Text, der eingeschränkte Ausdruckskontext, die Einstellung für die externe Suche und andere notwendige Eingaben an einen KI-Drittanbieter gesendet, der die Antwort generiert.
- Um Ergebnisse in eine andere Anwendung einzufügen, kann OneSay aktive Anwendungs-, Prozess-, Steuerelement- oder Fensterbeschreibungen lesen und vorübergehend die Barrierefreiheitsfunktionen des Betriebssystems oder die Zwischenablage verwenden.
OneSay zeichnet Umgebungsgeräusche nicht kontinuierlich auf, nur weil Sie die Anwendung installiert oder geöffnet haben. Die Audioaufnahme sollte erst beginnen, nachdem Sie die entsprechende Sprachfunktion aktiv gestartet haben, und stoppen, wenn dieser Workflow endet oder abgebrochen wird.
3. Von uns verarbeitete personenbezogene Daten
Die folgende Tabelle gibt die aktuelle technische Umsetzung wieder. Bestimmte Felder hängen von den Funktionen, dem Gerät und den Einstellungen ab, die Sie verwenden.
| Kategorie | Beispiele | Quelle | Hauptzweck | Erforderlich oder optional |
|---|---|---|---|---|
| Kontoinformationen | Benutzer-ID, Name, E-Mail, Avatar, Rolle, Kontostatus, Empfehlungscode und optionale Telefonnummer | Sie, Google OAuth, Kontosystem | Kontoerstellung und -verwaltung, Profilanzeige, Support, Vorteile | Im Allgemeinen sind Angaben zum Hauptkonto erforderlich; einige Angaben sind optional |
| Authentifizierung und Sicherheit | Ergebnisse der Passwortüberprüfung, OAuth-Link, Sitzung, PKCE, Zugriffs-/Aktualisierungstoken, Geräte-UUID, IP oder Risikosignale | Sie, Gerät, Google, Netzwerk | Anmeldung, Sitzungswartung, Missbrauchsprävention, Sicherheit | Erforderlich für Konten und Cloud-Funktionen |
| Rohes Sprachaudio | 16-kHz-Mono-PCM-Audio-Frames, Dauer und Verbindungsinformationen | Mikrofon, erst nachdem Sie eine Sprachfunktion gestartet haben | Spracherkennung, Diktat, Übersetzung | Erforderlich für Sprachfunktionen |
| Lokal gespeichertes Audio | Ogg-Audio, das mit einem Verlaufselement verknüpft ist, mit einem technischen Limit von 64 MiB pro Datei | Mikrofon | Wiedergabe des lokalen Verlaufs | Optional; wird nur gespeichert, wenn „Verlauf speichern“ aktiviert ist und ein gültiges Verlaufselement erstellt wird |
| Text- und KI-Inhalte | Teil-/endgültiges Transkript, ausgewählter Text, Frage, Anleitung, Übersetzung, Neuformulierung, Antwort und mögliche Quellenlinks | Sie, aktive Anwendung, KI von Drittanbietern | Diktat, Übersetzung, Umschreiben, Fragen und Einfügen von Ergebnissen | Erforderlich für die entsprechende Funktion |
| Anwendungs- und Ausdruckskontext | Anwendungsname, Bundle-ID/PID, Steuerungs- oder Fensterbeschreibung, ausgewählter Text, begrenzter Text in der Nähe, Wörterbuch, Sprache, Ton und Ausdruckseinstellungen | Gerät, aktive Anwendung, Sie | Auswahlerfassung, Anfrageverständnis, Personalisierung, Ergebniseinfügung | Einige Elemente sind erforderlich; andere hängen von den Einstellungen und Funktionen ab |
| Lokale Personalisierung | Verlauf, Wörterbuch, Einblicke, KI-Ergebnis, Favoriten, Korrekturen und Einstellungen | Ihre Nutzung und Einstellungen | Lokale Geschichte, Wörterbuch, Einblicke und Personalisierung | Optionale oder unterstützende Funktionen |
| Nutzungsmessung | Zeichen, geschätzte Token, Audiosekunden, Anforderungs-/Sitzungs-/Trace-/KI-Ergebnis-IDs, Modell, Anbieter, Kosten, Kontingent und Plan-Snapshot | OneSay-Dienste | Quoten, Leistungen, Kostenrechnung, Zuverlässigkeit, Betrieb | Erforderlich für den Betrieb und die Verwaltung der Dienste |
| Gerät und Diagnose | Betriebssystem, Version, Architektur, Gebietsschema, Zeitzone, App-Version, Netzwerk-/Endpunkthost, Anforderungs- und Trace-IDs, Leistung, Fehlerstapel | Gerät und Dienste | Diagnose, Stabilität, Sicherheit, Support | Grundlegende Betriebsdaten sind erforderlich; Für die Sentry-Diagnose ist im Allgemeinen eine separate Freigabe oder eine freiwillige Einreichung erforderlich |
| Website-Analyse | Seitenpfad, Sprache, genehmigte Geschäftsereignisse, Browser- und normale Netzwerk-/Geräteinformationen, GA-Cookies | Browser, Google Tag Manager/GA4 | Einverstandene Website-Analyse und -Verbesserung | Optional; Eine Weigerung beeinträchtigt nicht die Kerndienste |
| Kontakt und Feedback | Name, E-Mail, Nachricht, Sprache, Anwendungsfall, Feedbacktext, optional bereinigte Diagnose | Du | Antworten, Fehlerbehebung, Produktverbesserung | Notwendig bei der Kontaktaufnahme mit dem Support; Diagnoseanhänge sind optional |
| Vorteile und Werbeaktionen | 90-Tage-Pro-Zuschuss, Credits, Einlösecode, Empfehlung, Quote und Anspruchsaufzeichnungen | Registrierung, Aktionen, Dienstleistungen | Ausstellung und Verwaltung, Dubletten-/Betrugsprävention | Erforderlich für den jeweiligen Nutzen |
| Rechts- und Risikodaten | Einwilligungsstatus, Verbote, Ratenbegrenzungen, Audits, Missbrauchssignale | Sie, Dienste, Administratoraktionen | Compliance, Sicherheit, Ermittlungen, Streitigkeiten | Abhängig von den Umständen erforderlich |
3.1 Produktsammlungspfade werden derzeit nicht gefunden
Zum Zeitpunkt der geprüften Version wurde kein aktueller Produktpfad gefunden, der kontinuierlich den gesamten Bildschirm erfasst, den Bildschirm aufzeichnet oder OCR durchführt, um die oben genannten Funktionen bereitzustellen. Testtools erfassen möglicherweise das eigene Fenster von OneSay, dies ist jedoch nicht Teil des normalen Produktflusses des Benutzers.
Es wurde kein aktueller Pfad gefunden, über den die Server von OneSay vollständige Zahlungskartennummern erhalten. Produktionszahlungen sind derzeit nicht aktiviert.
4. Geräteberechtigungen und die Zwischenablage
OneSay kann Folgendes anfordern:
- Mikrofon: um Audio für eine Interaktion aufzunehmen, nachdem Sie aktiv eine Sprachfunktion gestartet haben;
- Barrierefreiheit: um Text zu erhalten, den Sie bewusst auswählen und Ergebnisse in eine Zielanwendung einfügen;
- Eingabeüberwachung: zur Erkennung globaler Fn-Gesten und OneSay-Verknüpfungen, nicht zum Hochladen vollständiger Tastenanschlagsinhalte;
- Zwischenablage: als temporärer Einfüge- oder Kopiermechanismus, der das vorübergehende Beibehalten und den Versuch, den vorherigen Inhalt der Zwischenablage wiederherzustellen, beinhalten kann; und
- Benachrichtigungen, Hintergrundbetrieb und Start beim Anmelden: um den Status anzuzeigen oder schnellen Zugriff zu ermöglichen; Beim Anmelden starten ist derzeit standardmäßig deaktiviert.
Das Erteilen einer Systemberechtigung bedeutet nicht, dass OneSay alles liest, was über diese Berechtigung zugänglich ist. Wir sollten den Zugriff auf die von Ihnen initiierte Funktion und das dafür Notwendige beschränken. Sie können Berechtigungen über die Betriebssystemeinstellungen widerrufen, obwohl die entsprechende Funktion möglicherweise nicht mehr funktioniert.
5. Verlauf, Einblicke, Wörterbuch und lokales Audio
5.1 Wenn „Verlauf speichern“ aktiviert ist
Wenn „Verlauf speichern“ aktiviert ist, kann OneSay bis zu 200 Verlaufselemente im lokalen Datenverzeichnis des aktuellen Kontos speichern. Ein Element kann ein Transkript, ausgewählten Text, eine Ausgabe, eine Zielanwendungs- oder Fensterbeschreibung, Geräteinformationen und Trace-Metadaten enthalten. Ältere Artikel können entfernt werden, wenn die maximale Anzahl erreicht ist.
Wenn ein Workflow ein gültiges Verlaufselement erstellt, behält die Anwendung möglicherweise auch zugehöriges Ogg-Audio lokal bei. Diese Ogg-Datei wird nicht automatisch als separates Feld zu OneSay oder einem KI-Anbieter hochgeladen, obwohl rohes PCM-Audio bereits über die Cloud zur Spracherkennung verarbeitet wurde.
5.2 Wenn der Speicherverlauf deaktiviert ist
Wenn „Verlauf speichern“ deaktiviert ist, erstellen die aktuellen vier Workflows keine neuen Verlaufselemente oder zugehörigen Ogg-Dateien. Durch das Deaktivieren werden zuvor gespeicherte Inhalte nicht automatisch gelöscht. Sie können einzelne Elemente löschen oder „Alle löschen“ verwenden.
„Verlauf speichern“ steuert nur den Verlauf und die zugehörigen Ogg-Dateien. Erkenntnisse, Wörterbücher, Einstellungen, Nutzungsmessung, erforderliche Diagnosen oder Cloud-Verarbeitung, die für eine angeforderte Funktion erforderlich sind, werden dadurch nicht deaktiviert. Insights können weiterhin gespeichert werden und ein von Insights referenziertes KI-Ergebnis kann beibehalten werden.
5.3 Gesamten Verlauf löschen
„Alle löschen“ entfernt den gesamten lokalen Verlauf und die zugehörigen Ogg-Dateien für das aktuelle Konto und löscht zugehörige AI-Ergebnisse, auf die Insights zu diesem Zeitpunkt nicht verweist. Es werden keine Einblicke, Wörterbücher, Einstellungen, Diagnosen, das Konto, serverseitige Nutzungs-/Trace-Daten, Sicherungen oder Datensätze von Drittanbietern entfernt.
Durch das Löschen eines Kontos auf der Website wird derzeit keine Anweisung an installierte Electron-Anwendungen gesendet, ihre lokalen Daten zu löschen. Bevor Sie Ihr Konto löschen oder OneSay deinstallieren, löschen Sie lokale Inhalte auf jedem Gerät, wenn Sie diese entfernen möchten.
6. Wie wir personenbezogene Daten verwenden
Wir können personenbezogene Daten verarbeiten, um:
- Bereitstellung von Diktat, Übersetzung, Umschreiben, Fragen, Anmeldung, Ergebniseinfügung, Status und anderen von Ihnen angeforderten Funktionen;
- Sie authentifizieren, Sitzungen verwalten und den 90-Tage-Pro-Vorteil, Gutschriften, Einlösungen und Kontingente verwalten;
- Behalten Sie den lokalen Verlauf, Audio, Wörterbücher, Einblicke und Präferenzen bei, die Sie behalten möchten.
- Messen Sie die Nutzung, wenden Sie Quoten an, diagnostizieren Sie die Leistung, verbessern Sie die Zuverlässigkeit und planen Sie die Kapazität.
- Analyse der Website-Nutzung nach Ihrer Einwilligung;
- Empfangen und Beantworten von Kontakt-, Feedback- und technischen Supportanfragen;
- Betrug, Missbrauch, Sicherheitsvorfälle und Verstöße gegen die Bedingungen erkennen, untersuchen und verhindern;
- Einhaltung gesetzlicher Verpflichtungen und behördlicher Anordnungen und Schutz der gesetzlichen Rechte der Benutzer, OneSay und anderer; und
- Informationen zu einem anderen Zweck verarbeiten, dem Sie gesondert und ausdrücklich zustimmen.
Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung widerrufen. Der Widerruf wirkt sich nicht auf die Verarbeitung aus, die vor dem Widerruf erfolgt ist, und verhindert nicht die Verarbeitung, die zur Erfüllung unserer Vereinbarung mit Ihnen, zur Einhaltung von Gesetzen oder zur Bereitstellung einer von Ihnen ausdrücklich angeforderten Kernfunktion erforderlich ist.
7. Künstliche Intelligenz, Modelle von Drittanbietern und Schulungen
7.1 Fragen und andere KI-Funktionen
Die Antworten von Ask stammen von einem externen KI-Anbieter. Ihre Frage, der ausgewählte Text, der Ausdruckskontext, das Wörterbuch/die Einstellungen, optionale externe Sucheinstellungen und andere notwendige Eingaben können an diesen Anbieter gesendet werden, um eine Antwort zu generieren und zurückzugeben.
Diktieren, Übersetzen und Umschreiben können auch Spracherkennungs- oder KI-Dienste Dritter nutzen. Die KI-Ausgabe kann ungenau, veraltet, unvollständig oder erfunden sein und stellt nicht die Ansichten, Garantien oder professionellen Ratschläge von OneSay dar. Informationen zu Ihren Verifizierungspflichten und Situationen, in denen diese Funktionen nicht angemessen sind, finden Sie in Abschnitt 7 der OneSay-Nutzungsbedingungen.
7.2 Training von OneSay-eigenen Modellen
Das aktuelle Produktdesign zeigt keinen Produktionspfad, mit dem OneSay Benutzer-Rohaudio, Transkripte, ausgewählte Texte, Fragen, Antworten oder andere inhaltliche Inhalte in einen Trainingssatz für ein OneSay-eigenes Modell schreibt.
Sofern wir den Inhalt, den Zweck und die Wirkung nicht gesondert klar erläutern und eine gesetzlich erforderliche ausdrückliche Zustimmung einholen, wird OneSay diese Inhalte nicht zum Trainieren seiner eigenen KI-Modelle verwenden. Nutzungs-, Leistungs- und Trace-Metadaten, die keinen substanziellen Anforderungs- oder Antworttext enthalten, können für den Betrieb, die Zuverlässigkeit und die Produktverbesserung verwendet werden.
7.3 Keine „Zero Retention“- oder „No Training“-Garantie für Anbieter
Bei der aktuellen Prüfung konnte durch wirksame Verträge, DPAs oder Anbieterkontrollgremien nicht überprüft werden, dass jeder externe Sprach- und KI-Anbieter keine Datenspeicherung, keine Schulung oder keine menschliche Überprüfung anwendet. Daher machen wir diese absoluten Versprechungen nicht in ihrem Namen.
Ein Anbieter kann Anfragen gemäß seiner Vereinbarung mit OneSay, der Kontokonfiguration, den Bedingungen und dem geltenden Recht bearbeiten. Wir werden die Überprüfung, Konfiguration und vertragliche Maßnahmen des Anbieters nutzen, um die Verarbeitung einzuschränken. Wenn spezifischere Verpflichtungen unterstützt werden, werden wir diese Richtlinie aktualisieren.
8. Cookies, Website-Analyse und lokale Speicherung
8.1 Notwendige Technologien
Die Website kann Authentifizierungs- und Sicherheitscookies verwenden, einschließlich Better Auth-Sitzungscookies und Cross-Subdomain-Cookies. Das Blockieren notwendiger Technologien kann dazu führen, dass Konto- oder Website-Funktionen nicht mehr funktionieren.
Die Website nutzt den lokalen Speicher onesay_cookie_consent_v1, um Ihre Analyseauswahl aufzuzeichnen. Der aktuelle Datensatz enthält möglicherweise nicht das Datum, die Region oder die Richtlinienversion, die dieser Auswahl zugeordnet ist.
8.2 Google Tag Manager und GA4
OneSay sollte die Analyse-Tags GTM/GA4 nicht laden, bevor Sie der Website-Analyse ausdrücklich zustimmen. Zu den aktuellen GA4-Ereignissen können gehören:
- eine virtuelle Seitenansicht;
- CTA-, Download-, Lead-Generierungs- und Sprachwechsel-Events; und
- Seitenpfad, Gebietsschema und normale Netzwerk-/Geräteinformationen, die für Google über Ihren Browser sichtbar sind.
Die aktuelle Datenschicht blockiert Parameter mit bekanntermaßen vertraulichen Namen, einschließlich E-Mail-, Namens-, Token-, Transkript-, Audio-, Zwischenablage-, Eingabeaufforderungs-, Antwort-, Fenster-, Benutzer- oder Geräte-IDs. Diese Maßnahme stellt keine Anonymisierung dar.
Sie können die Einwilligung in den Cookie-Einstellungen verweigern oder widerrufen. Nach der Ablehnung stoppt die Website das Laden der kontrollierten Analyse-Tags und versucht, zugängliche _ga*-Cookies zu entfernen. Dadurch werden Daten, die Google zuvor auf seinen Servern empfangen hat, nicht automatisch gelöscht.
Es wurde kein derzeit aktiviertes Meta-Pixel, Google Ads-Remarketing, Drittanbieter-Werbe-ID oder anderes Werbe-Pixel gefunden. Wenn wir Werbung oder Remarketing einführen, werden wir die Erklärung vor der Aktivierung aktualisieren und bei Bedarf die Einwilligung einholen.
9. Empfänger und Auftragsverarbeiter
Wir verkaufen personenbezogene Daten nicht ausschließlich aus finanziellen Gründen. Zur Bereitstellung der Dienste können wir Informationen an die folgenden Empfänger und Auftragsverarbeiter weitergeben oder diese damit beauftragen:
| Empfänger/Kategorie | Aktueller Zweck | Informationen, die verarbeitet werden können |
|---|---|---|
| Alibaba Cloud-Infrastruktur, Container-Registrierung, CDN und zugehöriges Hosting | Service-Hosting, Update-Verteilung, Netzwerkbetrieb | Konto-, Dienst-, Netzwerk- und Betriebsdaten je nach Dienst |
| Alibaba Cloud Bailian/DashScope | Spracherkennung, Textgenerierung, Übersetzung, Umschreiben, Fragen, optionale Suche | PCM Audio, Transkript, ausgewählter Text, Frage, Eingabeaufforderung/Kontext, Einstellungen, Ausgabe |
| Google OAuth | Google-Kontoanmeldung | Name, E-Mail, Avatar, OAuth-Kennung, Autorisierungsinformationen |
| Google Tag Manager/GA4 | Einverstandene Website-Analyse | Seite, Gebietsschema, genehmigte Ereignisse, Cookies, normale Netzwerk-/Geräteinformationen |
| Sentry | Feedback zum Website-Kontakt; zugestimmte App-Fehler und optionale Diagnose | Feedbacktext, Kontaktdaten, bereinigte Fehler-/Geräte-/Trace-Informationen |
| Resend | Bestätigungs-, Zurücksetzungs- und andere Transaktions-E-Mails | E-Mail, Name, transaktionale E-Mail-Inhalte und Ereignisse |
| Apple und Update-Verteilungsdienste | macOS Signierung, Beglaubigung, Aktualisierungsprüfung und Verteilung | Anwendungs- und Update-Anforderungsgeräte-/Netzwerkmetadaten |
| Professionelle Berater, Wirtschaftsprüfer und Behörden | Recht, Prüfung, Sicherheit, Streitigkeiten, rechtliche Verpflichtungen | Informationen, die für den jeweiligen Sachverhalt erforderlich sind |
| Transaktionsempfänger | Fusion, Finanzierung, Umstrukturierung oder Unternehmensübertragung | Notwendige Informationen unterliegen der gesetzlich vorgeschriebenen Mitteilung, den Garantien und der Zweckbindung |
Zahlungsanbieter, zusätzliche Anmeldeoptionen oder ein OpenAI-Fallback, die im Code vorhanden, aber nicht aktiviert sind, werden nicht als aktuelle Routineempfänger beschrieben. Bevor wir einen wesentlichen neuen Empfänger aktivieren, werden wir diese Richtlinie entsprechend aktualisieren und alle erforderlichen Mitteilungs- oder Einwilligungsprozesse abschließen.
Informationen, die unabhängig über das eigene Produkt eines Drittanbieters gesammelt werden, unterliegen möglicherweise auch der Datenschutzrichtlinie dieses Drittanbieters. Soweit gesetzlich erforderlich, wird OneSay mit seinen Auftragsverarbeitern den Zweck, die Dauer, die Methode, die Kategorien und die Sicherheitsvorkehrungen vereinbaren und deren Verarbeitung angemessen überwachen.
10. Lagerorte und grenzüberschreitende Abwicklung
Die aktuelle primäre Infrastruktur von OneSay umfasst Server und Container-Registrierungsdienste in Hongkong sowie globale Drittanbieterdienste, die möglicherweise Daten an anderen Standorten verarbeiten. Der Code enthält eine Shanghai OSS-Konfiguration, die Prüfung konnte jedoch nicht feststellen, ob er tatsächlich für Benutzerdaten verwendet wird.
Ihre Daten können daher außerhalb des Landes oder der Region, in der Sie sich befinden, verarbeitet werden, einschließlich Hongkong und anderen Standorten, an denen Anbieter tätig sind. Das Datenschutzrecht variiert je nach Gerichtsbarkeit.
Für die Übermittlung personenbezogener Daten vom chinesischen Festland an einen Ort außerhalb des chinesischen Festlandes sollte OneSay alle erforderlichen Folgenabschätzungen, Verträge, Zertifizierungen, Sicherheitsbewertungen oder anderen Übertragungsmechanismen zum Schutz personenbezogener Daten abschließen. Bei Bedarf sollten wir Sie gesondert über den ausländischen Empfänger, die Zwecke, Methoden, Kategorien und Rechteverfahren informieren und eine gesonderte Einwilligung einholen.
11. Aufbewahrung
Wir bewahren personenbezogene Daten im Allgemeinen nur für den kürzesten Zeitraum auf, der für den Verarbeitungszweck erforderlich ist, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben oder eine begrenzte Aufbewahrung ist für Streitigkeiten, Sicherheit, Prüfung oder Betrugsprävention erforderlich. Aktuelle Details sind:
| Ort/Kategorie | Aktuelle Periode oder Methode | Löschung oder Ablauf |
|---|---|---|
| Lokale Geschichte | Bis zu 200 Artikel; keine einheitliche zeitbasierte TTL | Einzelnes Löschen, Alle löschen oder Entfernen älterer Elemente, wenn das Limit erreicht ist |
| Lokales Ogg-Audio | Wird nur beibehalten, wenn „Verlauf speichern“ aktiviert ist. keine einheitliche zeitbasierte TTL | Wird mit dem zugehörigen Verlaufselement, der Verwaisten-Bereinigung oder „Alle löschen“ gelöscht |
| Einblicke, Wörterbuch, Einstellungen, einige KI-Ergebnisse | Keine einheitliche zeitbasierte TTL | Verwaltet über die entsprechende lokale Funktion; Durch das Löschen des Verlaufs wird nicht unbedingt ein von Insights referenziertes KI-Ergebnis entfernt |
| macOS Keychain Aktualisierungstoken | Während der Anmeldung oder bis zum Ersatz | Beim Abmelden gelöscht; OAuth-Gewährungen Dritter erfordern möglicherweise einen gesonderten Widerruf |
| Echtzeitsitzung | Die Produktion verarbeitet derzeit die Hauptsitzung im Prozessspeicher | Wird mit dem Prozess-/Containerlebenszyklus freigegeben; eine gleichzeitige Löschung des Providers ist damit nicht begründet |
| Redis Hot-State und Idempotenz | Standardwerte von etwa einer Stunde und 15 Minuten | TTL-Ablauf; Die Konfiguration kann sich ändern |
| Konto, Sitzung, 90-Tage-Pro, Guthaben, Berechtigungen | Kontodauer und der für Dienstleistungen, Gesetze und Streitigkeiten erforderliche Zeitraum | Kontolöschung und einige Datenbankkaskaden; Angaben zu den Umfangsbeschränkungen finden Sie in Abschnitt 12 |
| Nutzungsmessung, Kontingente, Sprachverfolgungen, Verwaltungsprüfung | Wird für den Zeitraum aufbewahrt, der für die Verwaltung von Leistungen und Quoten, die Unterstützung von Zuverlässigkeit und Sicherheit, die Durchführung von Audits und die Beilegung von Streitigkeiten erforderlich ist | Werden gelöscht, aggregiert oder anonymisiert, wenn sie nicht mehr benötigt werden und nicht gesetzlich vorgeschrieben sind |
| Docker-Dienstprotokolle | Größenbasierte Rotation, derzeit etwa 25 MiB × 5 pro Container, keine feste Anzahl von Tagen | Rotation und Überschreiben; Protokolle können eine E-Mail oder einen Referrer enthalten und erfordern eine weitere Minimierung |
| Backups | Vor der Bereitstellung können Datenbank- oder Umgebungssicherungen erstellt werden | Durch normale Backup-Rotation überschrieben oder gelöscht; Löschpflichten gelten erneut, wenn ein Backup wiederhergestellt wird |
| Sentry | Wird in den Projekt- und Anbietereinstellungen für den Zeitraum aufbewahrt, der zur Diagnose von Fehlern oder zur Bearbeitung von Feedback erforderlich ist | Gemäß Projekteinstellungen, Anbietermechanismen und geltendem Recht gelöscht oder anonymisiert |
| GA4 | Wird in den Google-Systemsteuerungseinstellungen für die Analyse genehmigter Websites gespeichert | Abgelaufen, gelöscht oder gemäß den Google-Einstellungen und geltendem Recht aggregiert; Die Entnahme stoppt die künftige kontrollierte Sammlung |
| Resend | Wird für den Zeitraum aufbewahrt, der zum Versenden von Transaktions-E-Mails, zum Schutz der Kontosicherheit und zur Bearbeitung damit verbundener Anfragen erforderlich ist | Gelöscht oder eingeschränkt durch Anbietermechanismen, normale E-Mail-Aufzeichnungszyklen und geltendes Recht |
| Kontakt und Feedback | Zeitraum, der zur Bearbeitung der Anfrage, zur Lösung des Problems und zur Einhaltung der Gesetze erforderlich ist | Gemäß dem endgültigen Support-Aufbewahrungsplan gelöscht oder anonymisiert |
Wenn eine gesetzlich vorgeschriebene Aufbewahrungsfrist noch nicht abgelaufen ist oder eine Löschung vorübergehend technisch nicht möglich ist, werden wir die Verarbeitung mit Ausnahme der Speicherung und des erforderlichen Sicherheitsschutzes einstellen und die Informationen löschen oder anonymisieren, sofern dies zulässig ist.
12. Konto- und Datenlöschung
Sie können die verfügbare Kontolöschfunktion nutzen oder sich an support@onesay.io wenden. Wir können Ihre Identität überprüfen, um das Konto zu schützen.
Die Löschung des Girokontos bedeutet nicht, dass jede Kopie sofort und gleichzeitig gelöscht wird:
- Durch das Löschen des Website-Kontos werden der lokale Verlauf, Ogg, Insights, Wörterbuch, Einstellungen oder Diagnosen auf jedem installierten Gerät nicht automatisch gelöscht.
- Einige Verweis-, Berechtigungs- und kontoverknüpfte Tabellen unterstützen das kaskadierende Löschen, aber Nutzungsmessung, Sprachverfolgungen, Protokolle, Sicherungen, Sentry, GA4, Resend und OAuth-Gewährungen von Drittanbietern wurden nicht durch einen einheitlichen End-to-End-Löschworkflow überprüft.
- Rechtliche, finanzielle, Sicherheits-, Betrugspräventions-, Streitfall- und Prüfungsanforderungen können die Aufbewahrung begrenzter Aufzeichnungen zulassen oder erfordern; und
- Sicherungskopien können bis zur normalen Rotation verbleiben und sollten bei der Wiederherstellung erneuten Löschkontrollen unterliegen.
Wir löschen, anonymisieren oder schränken die Verarbeitung ein, soweit dies nach geltendem Recht erforderlich ist. Löschen Sie vor dem Löschen Ihres Kontos lokale Inhalte auf jedem Gerät und widerrufen Sie nicht benötigte Berechtigungen in Google oder anderen Drittanbieterkonten, wenn Sie möchten, dass diese Elemente entfernt werden.
13. Ihre Rechte und Wahlmöglichkeiten
Abhängig vom geltenden Recht haben Sie möglicherweise das Recht auf:
- unsere Verarbeitungsregeln kennen und eine Erklärung dazu anfordern;
- auf personenbezogene Daten zugreifen, diese kopieren oder gegebenenfalls übertragen;
- korrekte oder vollständige ungenaue oder unvollständige Informationen;
- persönliche Daten löschen oder Ihr Konto schließen;
- bestimmte Verarbeitungen einzuschränken oder abzulehnen;
- Widerruf der einwilligungsbasierten Verarbeitung;
- Website-Analyse-Cookies ablehnen;
- Fragen oder Beschwerden über Entscheidungen stellen, die Ihre Rechte beeinträchtigen; und
- sofern gesetzlich möglich, nahen Verwandten gestatten, relevante Rechte für einen verstorbenen Benutzer auszuüben.
Zu den bestehenden Produktkontrollen gehören das Verwalten oder Löschen des lokalen Verlaufs, des Wörterbuchs und der Einblicke; Deaktivieren des neuen Verlaufs/Ogg-Speichers; Verwaltung der App Sentry; Verweigerung oder Widerruf der Einwilligung zur Website-Analyse; und Bearbeiten bestimmter Konto- und Präferenzinformationen.
OneSay bietet derzeit keinen einzigen Self-Service-Export für alle Konto-, serverseitigen Nutzungs- und Ablaufverfolgungsdaten. Senden Sie eine Anfrage an support@onesay.io. Wir werden die Identität überprüfen, innerhalb der geltenden Frist antworten und jede Anfrage erläutern, die rechtmäßig nicht vollständig erfüllt werden kann.
14. Sicherheit
OneSay wendet angemessene technische und organisatorische Maßnahmen an, die der Datenart und dem Risiko entsprechen. Zu den aktuellen Maßnahmen gehören HTTPS/WSS/TLS während der Übertragung, die Speicherung von Aktualisierungstokens im Anmeldedatenspeicher des Betriebssystems auf unterstützten Plattformen, die Trennung lokaler Daten der neuen Generation nach Konto, eingeschränkte Dateisystemberechtigungen, signierte und notariell beglaubigte Aktualisierungen, die Filterung sensibler Analysefelder, kontrollierte Diagnosen und die Protokollrotation.
Die veröffentlichte Desktop-Anwendung speichert lokale Daten der neuen Generation in gewöhnlichen, nach Konto getrennten SQLite-Datenbanken. OneSay wendet eingeschränkte Dateisystemberechtigungen auf das Stammverzeichnis der lokalen Daten, Kontoverzeichnisse, SQLite/WAL/SHM-Dateien, Konto-JSON, Ogg-Audio, Diagnosen und Manifeste an. Diese lokalen Daten werden durch die Sicherheitsgrenze Ihres Betriebssystem-Benutzerkontos geschützt. OneSay behauptet nicht, dass eine vollständige Festplattenverschlüsselung wie FileVault oder BitLocker auf Ihrem Gerät aktiviert ist.
Keine Internetübertragung oder elektronische Speicherung ist vollkommen sicher. Wir behaupten nicht, dass alle OneSay-Daten Ende-zu-Ende-verschlüsselt oder im Ruhezustand verschlüsselt sind.
Schützen Sie Ihr Gerät und Ihr Konto, installieren Sie vertrauenswürdige Updates und senden Sie Supportmitarbeitern keine Passwörter, vollständigen Zugriffstokens oder nicht zugehörigen vertraulichen Inhalte.
Wenn ein Vorfall im Bereich der Sicherheit personenbezogener Daten Ihre Rechte beeinträchtigen könnte, ergreifen wir Abhilfemaßnahmen und benachrichtigen Behörden und betroffene Personen im gesetzlich vorgeschriebenen Umfang.
15. Automatisierte Entscheidungen und wirkungsvolle Anwendungen
Bei der aktuellen Prüfung wurde kein spezielles OneSay-Modul gefunden, das automatisierte Entscheidungen über Beschäftigung, Kredit, Versicherung, medizinische Versorgung, Zulassungen oder andere wichtige automatisierte Entscheidungen über Benutzer trifft.
KI-generierte Inhalte können Ihre spätere Entscheidung beeinflussen, werden jedoch von OneSay nicht überprüft oder unterstützt. Verwenden Sie Output nicht als alleinige Grundlage für medizinische, psychische, rechtliche, finanzielle, steuerliche, versicherungsbezogene, arbeitsrechtliche, Zulassungs-, Sicherheits- oder andere wichtige Angelegenheiten. Wenn Sie Informationen nicht unabhängig beurteilen und überprüfen können, verwenden Sie Ask nicht. Wenn Sie die Ausgabe der anderen KI-Funktionen von OneSay nicht vernünftig beurteilen können, verwenden Sie OneSay nicht.
16. Minderjährige
OneSay steht nur Personen zur Verfügung, die mindestens 18 Jahre alt sind. Wir geben wissentlich keine Konten an Personen unter 18 Jahren weiter und sammeln auch keine personenbezogenen Daten von ihnen.
Wenn Sie glauben, dass eine Person unter 18 Jahren personenbezogene Daten an OneSay übermittelt hat, wenden Sie sich an support@onesay.io. Wir werden die gesetzlich vorgeschriebenen Untersuchungen durchführen und handeln.
17. Änderungen dieser Richtlinie
Wir können diese Richtlinie aufgrund von Änderungen am Produkt, der Technologie, den Anbietern, der Gesetzgebung oder dem kommerziellen Status aktualisieren und werden das Datum der „letzten Aktualisierung“ ändern.
Wenn sich eine Änderung wesentlich auf Ihre Rechte an personenbezogenen Daten auswirkt, werden wir dies deutlich über die Website, eine In-App-Benachrichtigung, Ihre Konto-E-Mail oder eine andere angemessene Methode ankündigen und bei Bedarf eine erneute Einwilligung einholen. Änderungen gelten grundsätzlich nicht rückwirkend.
18. Kontakt
Um Ihre Rechte auf personenbezogene Daten auszuüben, eine Frage zu stellen, eine Beschwerde einzureichen oder einen Vorschlag zu dieser Richtlinie zu unterbreiten, wenden Sie sich an:
- E-Mail: support@onesay.io
- Website: https://onesay.io
Wir können Informationen anfordern, die Ihrer Anfrage entsprechen, um die Identität zu überprüfen, wir werden Sie jedoch nicht nach Ihrem Passwort oder Ihrem vollständigen Zugriffstoken fragen.
Bei Widersprüchen zwischen der chinesischen und der englischen Version hat die chinesische Version Vorrang, soweit dies nach geltendem Recht zulässig ist.