BuddyTalk — プライバシーポリシー

1. 適用範囲と運営者

BuddyTalkはTrailFusion AIが提供します。本ポリシーは、上記の更新版における会話AI（クラウドモードとオフラインモード）、端末内の学習データ、ダウンロード、購入、自動的な学習分析を説明します。以前にインストールされたすべての版が更新済みという意味ではありません。旧クラウド実装と旧広告実装は後の節で区別します。「オフライン学習」は、アプリのすべての機能が通信なしで動くという意味ではありません。

2. 端末に保存する学習・プロフィール情報

学習の進み具合、設定、入力したプロフィールはアプリの端末内ストレージに保存します。プロフィールには名前、誕生日、家族構成、趣味、自己紹介の項目があります。入力を完了したプロフィールは、会話の文脈に使うことがあります。会話AIがどこで処理され、何が送信されるかは3節で説明します。

コミュニティートークでは、シナリオごとに直近最大200件の発話テキスト、達成した課題、クリア状況も端末内に保存します。

3. 会話AI（クラウドモードとオフラインモード）

既定のクラウドモードでは、会話相手の返事と学習サポート（修正、解説、翻訳、返答の例、ストーリー・コミュニティーの翻訳）を作るため、学習者が話した内容のテキスト、レッスン・シナリオの情報、直近の会話履歴を、BuddyTalk自身のサーバー（Cloudflare Workers、https://buddytalk-ai.trailfusionai.com）へ送信します。サーバーはこれを、Alibaba Cloud Model Studioが東京（日本）リージョンで提供するQwen（モデル：Qwen3.7 Flash）へ転送します。プロフィールの入力を完了している場合は、その項目（名前、誕生日から計算した年齢、家族構成、趣味、自己紹介）も会話の文脈として含まれます。話した音声は、端末のOSの音声認識機能により端末内でテキストに変換し、録音した音声は送信しません。

Alibaba Cloudは、このテキストを同社のプライバシー通知に従って処理します。Alibaba Cloudのプライバシー通知によれば、APIへの入力はモデルの学習に使われません。

最初のクラウド会話の前に、明示的な同意をお願いします。同意は「設定 > 会話AI」で取り消せます。同意がない場合、会話のテキストは送信しません。対応する端末（iPhone 15 Pro以降、最近のiPad）では、会話モデル（Gemma 4 E4B）を端末内だけで動かすオフラインモードを選べます。このモードでは、会話のための送信は行いません。

BuddyTalkのサーバーは会話の内容を保存しません。不正利用の防止と利用上限の適用のため、ランダムなインストール識別子、インストールごとのランダムな秘密値の一方向ハッシュ（SHA-256）、1日ごとのリクエスト数とAIトークン数を保持します。これらは約1年間（直近365日間の利用上限の計算期間）保持した後に削除します。Cloudflareは、回数制限のためにIPアドレスを一時的に処理します。

音声の読み上げ（音声合成）は、アプリ内蔵の音声またはOSの音声により端末内で行い、読み上げのためにテキストを送信しません。

関連情報: Alibaba Cloud Model Studio · Cloudflare

4. 音声とアクセス許可

対応する音声練習では、許可を得てマイクを使います。話した音声は、端末のOSの音声認識機能により端末内でテキストに変換します（iOS／iPadOSでは対応するAppleの端末内認識機能が必要です）。読み上げは、アプリ内蔵の音声またはOSの音声により端末内で合成します。Androidの音声機能の提供状況は、出荷するビルド、OS、インストール済みの音声資源に依存し、未対応の音声機能を約束するものではありません。マイクと通知の権限は端末の設定で管理できます。任意の日次リマインダーはローカル通知です。録音した音声は送信しません。発話内容は学習分析・購入確認のリクエストに含めません（クラウドモードで会話AIへ送るテキストは3節のとおりです）。

5. モデルと音声のダウンロード

AIモデルと音声ファイルの初回ダウンロードでは、Hugging Faceとその配信サービスに接続します。配信側は、IPアドレスやファイルの取得要求など、配信に必要な通信情報を受け取ります。取得したファイルは端末に保存します。これらのダウンロードのために、会話・録音音声・プロフィールの内容を送信する必要はありません。

関連情報: Hugging Face

6. 自動的な学習・診断データの送信

更新版は、通信できるときに、仮名化された学習・診断イベントを当方のSupabase受信サービスへ自動送信します。端末に保存したランダムなインストール識別子で、同じインストールからのイベントを結び付けます。これはアカウントのログイン情報ではありませんが、継続的な識別子であり、完全に匿名のデータではありません。アプリの版、ビルド環境、イベントの識別子・種類、日時、端末内の日付・タイムゾーン差も送信します。

許可リストにある項目に限り、レッスン・復習の操作、課題の達成、得点、ヒント使用、学習時間、選択した学習目的・言語、モデル・実行方式の識別子、ダウンロードの状態・容量、OS、メモリ容量を扱います。学習の利用状況を把握し、機能や信頼性を改善するために使います。分析用の送信内容に会話本文、録音音声、プロフィールの氏名・誕生日・家族構成・趣味、メールアドレスは含めません。

このビルドでは分析への同意スイッチを条件とせず自動送信します。オフライン時は端末内で送信待ちとなり、HTTPSで送信します。受信した記録はサーバーに保存され、アプリの削除だけでは受信済みの記録は消えません。開示・訂正・削除のご相談は下記の連絡先へお願いします。固定のサーバー保存期間や自動削除は、ここでは約束していません。

関連情報: Supabase

7. 更新版の広告廃止と以前の版

更新版では第三者広告を表示せず、広告SDKの初期化や広告トラッキング許可の要求を行わず、「広告削除」の購入も提供しません。無料・有料どちらの利用者も広告なしで学習できます。Premiumへの案内は、このアプリ自身の有料機能の説明であり、第三者広告ではありません。

過去の版だけについての説明：以下の広告に関する記述は、実際にその広告実装を含んでいた以前のビルドにのみ適用し、広告を廃止した更新版の説明ではありません。このページの更新だけで、以前にインストールされた版のソフトウェアやデータが削除されることはありません。

広告とプライバシーの選択にはGoogle AdMobとUser Messaging Platform（UMP）を使います。広告はコンテキスト型・非パーソナライズ設定です。AppleのApp Tracking Transparency（ATT）画面で許可した場合、他社のアプリやWebサイトをまたぐ広告効果の測定に、端末の識別子が使われる場合があります。まだ選択していない場合は、レッスンを3回開始した後、ホーム画面で広告を準備する際に許可を求めます。以前の選択を尊重し、許可しない場合や制限されている場合も学習を続けられます。

SDKは通信・端末の情報、IPアドレスから推定されるおおよその位置、端末設定で許容される識別子、広告の表示・操作、診断データを処理する場合があります。会話本文・プロフィールの内容・音声は広告SDKへ渡しません。

トラッキングの許可はiOS/iPadOSの設定で変更でき、その他の選択肢はアプリの「広告のプライバシー設定」で確認できます。広告処理はUMPとATTの許可確認が終わってから開始します。オフラインでは広告を省略し、広告削除またはPremiumの利用権がある場合はアプリ内広告を表示しません。

関連情報: Google · AdMob · Apple ATT

8. 購入と復元

App Storeの決済はApple、Google Playの決済はGoogleが処理します。BuddyTalkは確認済みのストア取引・利用権情報を使い、機能の解放、有効な購読の維持、購入の復元を行います。決済カードの情報は受け取りません。購入・復元・ストア確認の更新には通信が必要です。

Androidでは、Google Playの購入トークンと商品の識別情報を、HTTPSで当方のSupabase購入確認サービスへ送ります。このサービスはGoogle Playに購入・購読の状態を照会し、確認済みの利用権情報を返します。これらは学習分析とは別の購入関連データです。ストアも独自に取引記録を管理します。

関連情報: Apple · Google

9. 任意の外部検索・共有・お問い合わせ

会話メッセージの「Web検索」を選ぶと、そのメッセージの全文をGoogleの検索語としてブラウザーで送信します。「共有」を選ぶと、選択した文章が共有先のサービスに渡ります。外部リンクを開くとリンク先に接続します。これらの利用には各サービスのポリシーが適用されます。サポートにメールを送る場合は、メールアドレスと記載した内容を受け取り、対応のために使います。

10. 設定の管理とデータの削除

端末内のプロフィールを編集し、端末の権限や任意のローカル通知を管理し、設定からAIモデルを削除できます。モデルの削除ではプロフィールや学習記録は消えません。アプリを削除するとローカルデータは削除されますが、ストアの購読は解約されず、受信済みの分析記録、ストアの取引記録、外部サービスのデータも自動的には消えません。当方へ提供した情報に関するご質問やご相談は、下記のTrailFusion AIの連絡先へお願いします。未実装の保存期限や即時削除を約束するものではありません。

11. 旧クラウド版について

以前の版のポリシーでは、会話テキスト・プロフィール・会話の文脈をGoogle Geminiへ送る処理、Supabaseのストレージ、Firebase Analyticsを説明していました。これは旧クラウド実装についての説明です。現在の版は会話のテキストをGoogle Geminiへ送信しません。クラウドモードの会話は、3節のとおりBuddyTalkのサーバーとAlibaba CloudのQwenで処理します。アプリを更新しただけで、過去にクラウド側が保有したデータの削除が完了したとは限りません。旧版の情報については連絡先へお問い合わせください。

12. 任意のコンテンツ報告

利用者が内容を確認して報告を送信した場合に限り、送信する文章、報告理由、任意の補足、アプリのバージョン、OS、言語、ランダムな報告IDをTrailFusion AIへ送り、内容の確認と安全性の改善のため非公開の報告窓口に保存します。送信前に個人情報や機密情報を削除してください。報告画面を開いただけでは送信されず、会話履歴全体や音声を自動で添付することもありません。

ホスティング事業者やネットワーク事業者は、通信の提供と安全性確保のためIPアドレスを含む接続情報を処理します。報告の不正利用を制限するため、報告機能は生のIPアドレスの代わりに、秘密のソルトを使用してUTC日付ごとに変化するハッシュ値を報告窓口に保存します。この値は不正利用対策の識別子であり、匿名性を保証するものではありません。

13. Androidのシステムバックアップ

Android端末とシステムの設定に応じて、学習進捗など通常のアプリデータがOSのバックアップや端末間の移行に含まれる場合があります。本アプリのAndroidバックアップ規則では、ダウンロードしたモデルのフォルダとSecureStoreの認証情報保存領域を除外しています。バックアップや移行の動作は、OSおよび端末の提供元にも依存します。

14. 任意のストア審査用アクセス

Androidのストア審査用アクセスは、利用者が審査コードを明示的に送信した場合のみ有効化されます。アクセスを認可するため、コード、アプリ識別子、通常利用とは別のランダムな審査専用インストール識別子をサーバーへ送信します。返されたアクセス権限は、権限IDや有効期間とともに端末内の保護された領域に保存します。通常の利用だけで審査専用の識別子を作成したり、審査コードを送信したりすることはありません。この仕組みはストアでの購入を作成・変更しません。

15. お問い合わせと改訂

プライバシーに関するご質問・ご相談は、TrailFusion AI（trailfusionai@gmail.com）までご連絡ください。サポートのやり取りはこのメールサービスを通じて取り扱います。アプリの処理を変更する場合は、対象バージョンと更新日を示して本ポリシーに反映します。

関連情報: trailfusionai@gmail.com

1. Scope and operator

TrailFusion AI provides BuddyTalk. This policy describes the revised build identified above, including the conversation AI (cloud mode and offline mode), learning data on your device, downloads, purchases and automatic learning analytics. It does not mean every previously installed version has been updated. Earlier cloud and advertising implementations are identified separately below. Offline learning does not mean every app function operates without network access.

2. Learning and profile information on your device

Learning progress, settings and the profile you enter are stored in the app’s local storage. Profile fields include your name, birthday, family information, hobbies and a self-introduction. Completed profile information can provide context for conversations. Section 3 explains where the conversation AI runs and what is sent.

Community Talk can also keep up to 200 recent text turns per scenario, together with completed tasks and completion status, in local app storage.

3. Conversation AI (cloud mode and offline mode)

In cloud mode, which is the default, BuddyTalk creates the conversation partner’s replies and the learning support (corrections, explanations, translations, suggested answers, and story and community translations) by sending the text of what you say, the lesson and scenario information, and the recent conversation history to BuddyTalk’s own server (Cloudflare Workers, https://buddytalk-ai.trailfusionai.com). The server forwards this to Qwen (model: Qwen3.7 Flash), provided by Alibaba Cloud Model Studio in the Tokyo (Japan) region. If you have completed your profile, its fields (name, age calculated from your birthday, family information, hobbies and self-introduction) are included as conversation context. Your speech is converted to text on your device by the operating system’s speech recognizer; audio recordings are not sent.

Alibaba Cloud processes this text under its own privacy notice. According to Alibaba Cloud’s privacy notice, API inputs are not used to train models.

The app asks for your explicit consent before the first cloud conversation. You can withdraw consent in Settings > Conversation AI. Without consent, no conversation text is sent. On supported devices (iPhone 15 Pro or newer, and recent iPad models), you can choose offline mode, in which the conversation model (Gemma 4 E4B) runs entirely on your device and nothing is sent for the conversation.

BuddyTalk’s server does not store conversation content. To prevent abuse and apply usage limits, it keeps a random installation identifier, a one-way hash (SHA-256) of a random per-installation secret, and daily counts of requests and AI tokens. These are kept for about one year (the rolling 365-day usage limit) and then deleted. Cloudflare processes your IP address transiently for rate limiting.

Voice output (text-to-speech) runs on your device, using the app’s built-in voice or the operating system’s voice; text is not sent for voice output.

Related information: Alibaba Cloud Model Studio · Cloudflare

4. Voice and permissions

Supported voice practice uses the microphone with your permission. Your speech is converted to text on the device by the operating system’s speech recognizer (on iOS/iPadOS, a supported Apple on-device recognizer is required). Speech playback is synthesized on the device using the app’s built-in voice or the operating system’s voice. Android voice availability depends on the shipped build, OS and installed speech resources; unsupported voice features are not promised. Manage microphone and notification permissions in the device's settings. Optional daily reminders are local notifications. Audio recordings are not sent. Spoken content is not included in learning-analytics or purchase-verification requests (the text sent to the conversation AI in cloud mode is described in Section 3).

5. Model and voice downloads

Initial AI model and voice-file downloads connect to Hugging Face and its delivery services. They receive the network information needed to deliver the requested files, such as your IP address and file request. Downloaded files are stored on the device. Their download does not require sending your conversation, voice recording or profile contents.

Related information: Hugging Face

6. Automatic learning analytics

The revised build automatically sends pseudonymous learning and diagnostic events to our Supabase receiver when connectivity is available. A random app-installation identifier stored on the device links events from the same installation; it is not an account login, but it is a persistent identifier, not fully anonymous data. Sent fields include app version, build environment, event identifiers and types, timestamps, local dates and time-zone offsets.

Allowlisted fields describe lesson and review activity, task completion, scores, hint use, learning duration, selected learning goals and languages, model/runtime identifiers, download status and size, operating system and memory capacity. We use these records to understand learning usage and improve functionality and reliability. The analytics payload excludes conversation text, voice recordings, profile names, birthdays, family details, hobbies and email addresses.

Delivery is automatic in this build, rather than dependent on an analytics opt-in switch. Events can queue locally while offline and are sent over HTTPS. Received records are stored server-side; uninstalling the app does not itself delete records already received. Contact the address below about access, correction or deletion; no fixed server-retention period or automatic server deletion is promised here.

Related information: Supabase

7. No advertising in the revised build; earlier versions

The revised build displays no third-party advertising, does not initialize advertising SDKs or request advertising tracking permission, and does not offer an ad-removal purchase. Free and paid users both use it without ads. Premium purchase invitations are explanations of the app's own paid features, not third-party ads.

Historical disclosure only: the following advertising descriptions apply to earlier builds that actually contained those advertising integrations, not to the revised no-advertising build. Updating this page does not remove software or data from previously installed versions.

BuddyTalk uses Google AdMob and the User Messaging Platform (UMP) for ads and privacy choices. Ads are configured as contextual/non-personalized. With your permission through Apple’s App Tracking Transparency (ATT) prompt, device identifiers may be used to measure ads across other companies’ apps and websites. If no choice has been made, the app requests permission on Home when preparing ads after the first three lesson starts. Existing choices are respected, and declining or restricted permission does not block learning.

The SDKs may process network and device information, approximate location inferred from IP addresses, identifiers permitted by device settings, ad views/interactions and diagnostic data. Conversation text, profile contents and voice audio are not provided to the advertising SDKs.

You can change tracking permission in iOS/iPadOS Settings and review available Ad privacy choices in the app’s Settings. Advertising starts only after the UMP and ATT permission flows finish. Ads are skipped offline; Remove Ads and Premium remove in-app ads.

Related information: Google · AdMob · Apple ATT

8. Purchases and restoration

Apple handles App Store payments and Google handles Google Play payments. BuddyTalk uses verified store transactions and entitlements to unlock features, maintain active subscriptions and restore purchases. We do not receive payment-card details. Buying, restoring and refreshing store verification require a connection.

On Android, Google Play purchase tokens and product identifiers are sent over HTTPS to our Supabase purchase-verification service. The service checks purchase and subscription status with Google Play and returns verified entitlement information. These are purchase-related data, separate from learning analytics; the store also maintains its own transaction records.

Related information: Apple · Google

9. Optional searches, sharing and support

If you choose Web search on a conversation message, the full text of that message is sent as a Google search query in your browser. If you choose Share, the selected text is passed to the service you select. Opening external links connects to those sites. Their policies apply to that use. If you email support, we receive your email address and the information you choose to include and use them to respond.

10. Your controls and data removal

You can edit the local profile, manage device permissions and optional local reminders, and remove downloaded AI models in Settings. Removing a model does not delete the profile or learning history. Uninstalling removes the app's local data, but does not cancel store subscriptions or automatically erase analytics already received, store transaction records, or data held by external services. Contact TrailFusion AI at the address below for questions or requests about information provided to us. This policy does not promise an unimplemented retention schedule or immediate deletion.

11. Earlier cloud versions

The earlier version’s policy described Google Gemini processing conversation text, profile information and conversation context, as well as Supabase storage and Firebase Analytics. Those statements describe that earlier cloud implementation. The current build does not send conversation text to Google Gemini; in cloud mode, conversations are processed by BuddyTalk’s server and Alibaba Cloud’s Qwen as described in Section 3. Updating the app does not by itself establish that data previously held by a cloud provider has been deleted. Contact us about information from an earlier version.

12. Optional content reports

When you choose to send a content report, the text you review and submit, your reason and optional note, app version, platform, language, and a random report ID are sent to TrailFusion AI and stored in a private inbox for content review and safety improvements. Please remove personal or confidential information before sending. Opening the report form does not send it. We do not automatically attach your full conversation history or audio.

Our hosting and network providers process connection information, including IP addresses, to deliver and secure requests. To limit abusive reporting, the reporting function stores a secret-salted hash that changes each UTC day instead of a raw IP address in the report inbox. This hash is an abuse-prevention identifier, not a guarantee of anonymity.

13. Android system backups

Depending on your Android device and system settings, ordinary app data such as learning progress may be included in operating-system backups or device transfers. The app's Android backup rules exclude its downloaded-model folder and SecureStore credential storage. System backup and transfer behavior also depends on your operating system and device provider.

14. Optional store-review access

On Android, store-review access is activated only when a person explicitly submits a review code. The code, app identifier, and a separate random review-only installation identifier are sent to our server to authorize access. The returned grant, including its grant ID and validity times, is kept in protected storage on that device. Ordinary app use does not create this review-only identifier or submit a review code. This mechanism does not create or modify a store purchase.

15. Contact and policy updates

For privacy questions or requests, contact TrailFusion AI at trailfusionai@gmail.com. Support correspondence is handled through that email service. Changes to the app’s processing will be reflected in this policy with an updated date and applicable version.

Related information: trailfusionai@gmail.com

1. 适用范围与运营方

BuddyTalk由TrailFusion AI提供。本政策说明上述修订版的对话AI（云端模式与离线模式）、设备上的学习数据、下载、购买及自动学习分析，不代表所有此前安装的版本都已更新。旧云端和广告实现将在后文单独说明。离线学习并不表示所有功能都无需网络。

2. 设备上的学习与个人资料

学习进度、设置及你填写的个人资料保存在应用的本地存储中。个人资料字段包括姓名、生日、家庭信息、爱好和自我介绍。已完成的资料可为对话提供背景。对话AI在哪里处理、会发送哪些内容，见第3节。

社区对话还会在本地保存每个场景最近最多200条对话文本，以及已完成任务和完成状态。

3. 对话AI（云端模式与离线模式）

在默认的云端模式下，为生成对话伙伴的回复和学习辅助（纠正、讲解、翻译、参考回答，以及故事和社区对话的翻译），应用会将你所说内容的文字、课程和场景信息以及最近的对话记录发送到BuddyTalk自己的服务器（Cloudflare Workers，https://buddytalk-ai.trailfusionai.com）。服务器再将其转发给由Alibaba Cloud Model Studio在东京（日本）区域提供的Qwen（模型：Qwen3.7 Flash）。如果你已完成个人资料，其中的项目（姓名、根据生日计算的年龄、家庭信息、爱好和自我介绍）也会作为对话背景一并发送。你的语音由设备操作系统的语音识别功能在设备上转换为文字，录音不会被发送。

Alibaba Cloud根据其自身的隐私声明处理这些文字。根据Alibaba Cloud的隐私声明，API输入不会用于训练模型。

在第一次进行云端对话之前，应用会征求你的明确同意。你可以在“设置 > 对话AI”中撤回同意。未经同意，不会发送任何对话文字。在支持的设备上（iPhone 15 Pro或更新机型、近年的iPad），你可以选择离线模式：对话模型（Gemma 4 E4B）完全在设备上运行，不会为对话发送任何内容。

BuddyTalk的服务器不保存对话内容。为防止滥用并执行使用上限，服务器只保留随机的安装标识符、每次安装专属随机密钥的单向哈希值（SHA-256），以及每天的请求次数和AI词元（token）数量。这些数据保留约一年（按滚动365天计算使用上限），之后删除。Cloudflare会为限制请求频率而临时处理IP地址。

语音朗读（语音合成）在设备上进行，使用应用内置语音或操作系统语音；朗读时不会发送文字。

相关信息: Alibaba Cloud Model Studio · Cloudflare

4. 语音与权限

支持的语音练习在获得许可后使用麦克风。你的语音由操作系统的语音识别功能在设备上转换为文字（在iOS／iPadOS上需要兼容的Apple设备端识别功能）。朗读使用应用内置语音或操作系统语音在本地合成。Android语音是否可用取决于发行构建、系统及已安装语音资源，不承诺不受支持的功能。麦克风和通知权限可在设备设置中管理。可选每日提醒为本地通知。录音不会被发送。发言内容不包含在学习分析或购买验证请求中（云端模式下发送给对话AI的文字见第3节）。

5. 模型与语音下载

首次下载AI模型和语音文件会连接Hugging Face及其分发服务。它们会收到交付所请求文件所需的网络信息，例如IP地址和文件请求。下载的文件存储在设备上。下载这些文件不需要发送对话、录音或个人资料内容。

相关信息: Hugging Face

6. 自动学习分析

修订版在网络可用时自动向我们的Supabase接收服务发送假名化的学习及诊断事件。设备上保存的随机安装标识符会关联同一安装的事件。它不是登录账户，但属于持久标识符，并非完全匿名数据。发送内容包括应用版本、构建环境、事件标识及类型、时间戳、本地日期和时区偏移。

仅允许列表中的字段会发送：课程及复习操作、任务完成、分数、提示使用、学习时长、选择的目标和语言、模型及运行方式标识、下载状态和大小、操作系统与内存容量。我们用其了解使用情况并改善功能和可靠性。分析内容不含对话正文、录音、个人资料中的姓名、生日、家庭信息、爱好或电子邮箱。

本版本自动发送，不以分析同意开关为前提。离线事件可在本地排队，之后通过HTTPS发送并在服务器保存。卸载应用不会删除已经收到的记录。访问、更正或删除请求请联系下方地址；此处不承诺固定服务器保存期限或自动删除。

相关信息: Supabase

7. 修订版无广告；旧版本说明

修订版不显示第三方广告，不初始化广告SDK，不请求广告跟踪权限，也不出售去广告商品。免费及付费用户均可无广告学习。Premium提示是应用自身付费功能的说明，而非第三方广告。

仅限历史说明：以下广告描述仅适用于确实包含相应广告集成的旧构建，不适用于无广告修订版。更新本页面不会移除旧安装中的软件或数据。

BuddyTalk使用Google AdMob和User Messaging Platform（UMP）提供广告与隐私选择。广告采用情境式、非个性化设置。经你在Apple的App Tracking Transparency（ATT）提示中允许，设备标识符可能用于衡量跨其他公司应用和网站的广告效果。如果你尚未作出选择，应用会在你开始过三次课程后，于首页准备广告时请求许可。我们尊重已有选择，拒绝许可或权限受限都不会妨碍学习。

SDK可能处理网络和设备信息、通过IP地址推断的大致位置、设备设置允许的标识符、广告展示与互动以及诊断数据。对话文本、个人资料内容和音频不会提供给广告SDK。

你可在iOS/iPadOS设置中更改追踪权限，并在应用设置中的广告隐私选项查看其他可用选择。广告处理只会在UMP和ATT权限流程完成后开始。离线时跳过广告；去广告和Premium均会移除应用内广告。

相关信息: Google · AdMob · Apple ATT

8. 购买与恢复

App Store付款由Apple处理，Google Play付款由Google处理。BuddyTalk使用已验证的交易和权益解锁功能、维持有效订阅及恢复购买。我们不接收银行卡资料。购买、恢复和更新验证均需联网。

Android会通过HTTPS将Google Play购买令牌及商品标识发送到我们的Supabase购买验证服务。服务向Google Play查询购买及订阅状态并返回已确认权益。这些购买数据与学习分析分开，商店也保留自己的交易记录。

相关信息: Apple · Google

9. 可选的外部搜索、分享与支持

如果对对话消息选择“网页搜索”，该消息的全文会作为Google搜索词通过浏览器发送。如果选择“分享”，所选文本会传给你选择的服务。打开外部链接会连接相应网站，这些使用适用各服务的政策。发送支持邮件时，我们会收到你的邮箱地址及自行提供的信息，并用于回复。

10. 设置管理与数据删除

你可编辑本地资料、管理设备权限及可选本地提醒，并删除下载的AI模型。删除模型不会删除资料或学习记录。卸载会删除应用本地数据，但不会取消订阅，也不会自动删除已收到的分析记录、商店交易或外部服务数据。有关向我们提供的信息，请联系TrailFusion AI。此政策不承诺尚未实现的保存计划或立即删除。

11. 旧云端版本

旧版政策曾说明将对话文本、个人资料和对话上下文交由Google Gemini处理，以及使用Supabase存储和Firebase Analytics。这些内容描述的是旧云端实现。当前版本不会将对话文字发送给Google Gemini；在云端模式下，对话按第3节所述由BuddyTalk的服务器和Alibaba Cloud的Qwen处理。仅更新应用并不能证明云端服务过去持有的数据已经删除。关于旧版本的信息，请联系我们。

12. 自愿提交的内容举报

仅在你核对内容并选择发送举报时，你提交的文字、举报原因、可选说明、应用版本、平台、语言及随机举报编号才会发送给TrailFusion AI，并保存至非公开的举报收件箱，用于内容审核和安全改进。发送前请删除个人信息或机密信息。打开举报表单不会发送举报，也不会自动附加完整对话记录或音频。

托管及网络服务提供商会处理包括IP地址在内的连接信息，以提供并保护通信。为限制滥用举报，举报功能会在收件箱中保存使用秘密盐值且随UTC日期变化的哈希值，而非原始IP地址。该值是防滥用标识符，并不保证匿名性。

13. Android系统备份

根据Android设备及系统设置，学习进度等普通应用数据可能包含在操作系统备份或设备迁移中。本应用的Android备份规则排除下载模型的文件夹以及SecureStore凭据存储区域。备份和迁移行为也取决于操作系统及设备提供商。

14. 可选的应用商店审核访问

在Android上，只有明确提交审核代码才会启用应用商店审核访问。代码、应用标识符以及独立的随机审核专用安装标识符会发送至服务器以授权访问。返回的授权及其编号和有效时间保存在该设备的受保护存储中。正常使用应用不会创建该审核专用标识符，也不会提交审核代码。此机制不会创建或修改应用商店购买记录。

15. 联系与政策更新

如有隐私问题或请求，请通过trailfusionai@gmail.com联系TrailFusion AI。支持邮件通过该邮件服务处理。应用处理方式如有变化，会在本政策中更新并注明日期和适用版本。

相关信息: trailfusionai@gmail.com

1. Champ d’application et éditeur

TrailFusion AI fournit BuddyTalk. Cette politique décrit la version révisée ci-dessus : IA de conversation (mode cloud et mode hors ligne), données d’apprentissage sur l’appareil, téléchargements, achats et analyse automatique de l’apprentissage. Elle ne signifie pas que toutes les installations antérieures ont été mises à jour. Les anciennes fonctions cloud et publicitaires sont distinguées plus bas. L’apprentissage hors ligne ne signifie pas que toutes les fonctions sont sans connexion.

2. Apprentissage et profil sur votre appareil

La progression, les réglages et le profil saisi sont enregistrés dans le stockage local de l’app. Le profil comprend le nom, la date de naissance, la situation familiale, les loisirs et une présentation personnelle. Un profil complété peut servir de contexte aux conversations. La section 3 explique où l’IA de conversation fonctionne et ce qui est envoyé.

Community Talk peut aussi conserver localement jusqu’à 200 messages récents par scénario, avec les tâches validées et l’état d’achèvement.

3. IA de conversation (mode cloud et mode hors ligne)

En mode cloud, activé par défaut, BuddyTalk crée les réponses de votre partenaire de conversation et l’aide à l’apprentissage (corrections, explications, traductions, propositions de réponse, traductions des histoires et de Community Talk) en envoyant le texte de ce que vous dites, les informations de la leçon et du scénario ainsi que l’historique récent de la conversation au serveur propre de BuddyTalk (Cloudflare Workers, https://buddytalk-ai.trailfusionai.com). Le serveur les transmet à Qwen (modèle : Qwen3.7 Flash), fourni par Alibaba Cloud Model Studio dans la région de Tokyo (Japon). Si vous avez complété votre profil, ses champs (nom, âge calculé à partir de la date de naissance, situation familiale, loisirs et présentation personnelle) sont inclus comme contexte de conversation. Votre parole est convertie en texte sur l’appareil par la reconnaissance vocale du système ; les enregistrements audio ne sont pas envoyés.

Alibaba Cloud traite ce texte selon son propre avis de confidentialité. Selon l’avis de confidentialité d’Alibaba Cloud, les données envoyées à l’API ne servent pas à entraîner des modèles.

L’app vous demande un consentement explicite avant la première conversation dans le cloud. Vous pouvez le retirer dans Réglages > IA de conversation. Sans consentement, aucun texte de conversation n’est envoyé. Sur les appareils compatibles (iPhone 15 Pro ou plus récent, iPad récents), vous pouvez choisir le mode hors ligne : le modèle de conversation (Gemma 4 E4B) fonctionne entièrement sur l’appareil et rien n’est envoyé pour la conversation.

Le serveur de BuddyTalk ne conserve pas le contenu des conversations. Pour prévenir les abus et appliquer les limites d’utilisation, il conserve un identifiant d’installation aléatoire, une empreinte à sens unique (SHA-256) d’un secret aléatoire propre à chaque installation, ainsi que le nombre quotidien de requêtes et de jetons d’IA. Ces données sont conservées environ un an (limite d’utilisation glissante sur 365 jours), puis supprimées. Cloudflare traite temporairement l’adresse IP pour limiter le nombre de requêtes.

La lecture vocale (synthèse vocale) s’effectue sur l’appareil, avec la voix intégrée de l’app ou celle du système ; aucun texte n’est envoyé pour la lecture vocale.

Informations complémentaires: Alibaba Cloud Model Studio · Cloudflare

4. Voix et autorisations

Les exercices vocaux compatibles utilisent le microphone avec votre autorisation. Votre parole est convertie en texte sur l’appareil par la reconnaissance vocale du système (sur iOS/iPadOS, un reconnaisseur Apple local compatible est requis). La lecture est synthétisée sur l’appareil, avec la voix intégrée de l’app ou celle du système. La disponibilité vocale Android dépend du build livré, du système et des ressources installées ; aucune fonction non prise en charge n’est promise. Gérez microphone et notifications dans les réglages du système. Les rappels quotidiens facultatifs sont locaux. Les enregistrements audio ne sont pas envoyés. Les paroles ne font pas partie des requêtes d’analyse ou de vérification d’achat (le texte envoyé à l’IA de conversation en mode cloud est décrit à la section 3).

5. Téléchargement des modèles et voix

Les premiers téléchargements de modèles IA et de fichiers vocaux se connectent à Hugging Face et à ses services de distribution. Ceux-ci reçoivent les informations réseau nécessaires à la livraison des fichiers, comme l’adresse IP et la requête de fichier. Les fichiers téléchargés sont stockés sur l’appareil. Leur téléchargement ne nécessite pas l’envoi du contenu de vos conversations, enregistrements vocaux ou profils.

Informations complémentaires: Hugging Face

6. Analyse automatique de l’apprentissage

La version révisée envoie automatiquement des événements d’apprentissage et de diagnostic pseudonymisés à notre service Supabase lorsqu’une connexion est disponible. Un identifiant aléatoire d’installation conservé sur l’appareil relie les événements d’une même installation. Ce n’est pas un compte de connexion, mais un identifiant persistant, et non des données entièrement anonymes. L’envoi comprend la version, l’environnement de compilation, les identifiants et types d’événements, leurs dates et heures, la date locale et le décalage horaire.

Seuls les champs autorisés sont transmis : activités de leçon et de révision, tâches terminées, scores, utilisation d’indices, durées, objectifs et langues choisis, identifiants de modèle et d’exécution, état et taille des téléchargements, système d’exploitation et mémoire. Ils servent à comprendre l’usage et améliorer les fonctions et la fiabilité. Les conversations, enregistrements vocaux, noms, dates de naissance, informations familiales, loisirs et adresses e-mail du profil sont exclus de ces envois.

L’envoi est automatique dans cette version, sans interrupteur de consentement à l’analyse. Les événements peuvent attendre localement hors ligne, puis être transmis en HTTPS et stockés sur le serveur. Désinstaller l’app n’efface pas les données déjà reçues. Contactez-nous pour l’accès, la rectification ou la suppression ; aucun délai fixe de conservation ni suppression automatique côté serveur n’est promis ici.

Informations complémentaires: Supabase

7. Version révisée sans publicité ; versions antérieures

La version révisée n’affiche aucune publicité tierce, n’initialise pas de SDK publicitaire, ne demande pas d’autorisation de suivi publicitaire et ne vend pas de suppression de publicité. L’usage gratuit et payant est sans publicité. Les invitations Premium décrivent les fonctions payantes de l’app, pas des annonces tierces.

Informations historiques uniquement : les descriptions publicitaires suivantes concernent les anciennes versions qui intégraient effectivement ces fonctions, et non la version révisée sans publicité. Modifier cette page n’efface pas le logiciel ou les données des installations antérieures.

BuddyTalk utilise Google AdMob et User Messaging Platform (UMP) pour les publicités et les choix de confidentialité. Les publicités sont configurées comme contextuelles et non personnalisées. Avec votre autorisation dans la demande App Tracking Transparency (ATT) d’Apple, des identifiants de l’appareil peuvent servir à mesurer l’efficacité des publicités dans les apps et sur les sites d’autres entreprises. Si vous n’avez pas encore fait de choix, cette autorisation est demandée sur l’accueil, lors de la préparation des publicités, après les trois premiers démarrages de leçon. Les choix existants sont respectés. Un refus ou une restriction n’empêche pas d’apprendre.

Les SDK peuvent traiter des informations réseau et appareil, une localisation approximative déduite de l’adresse IP, des identifiants autorisés par les réglages, les vues et interactions publicitaires et des données de diagnostic. Le contenu des conversations, des profils et des enregistrements vocaux n’est pas transmis aux SDK publicitaires.

Vous pouvez modifier l’autorisation de suivi dans les Réglages iOS/iPadOS et consulter les autres choix de confidentialité publicitaire dans les réglages de l’app. Le traitement publicitaire commence uniquement lorsque les procédures d’autorisation UMP et ATT sont terminées. Les publicités sont ignorées hors ligne et supprimées avec Remove Ads ou Premium.

Informations complémentaires: Google · AdMob · Apple ATT

8. Achats et restauration

Apple traite les paiements App Store et Google les paiements Google Play. BuddyTalk utilise les transactions et droits vérifiés pour débloquer les fonctions, maintenir les abonnements actifs et restaurer les achats. Nous ne recevons pas les données de carte bancaire. Acheter, restaurer et actualiser la vérification nécessite une connexion.

Sur Android, les jetons d’achat Google Play et les identifiants de produit sont transmis en HTTPS à notre service de vérification Supabase. Il vérifie l’état des achats et abonnements auprès de Google Play et renvoie les droits confirmés. Ces données d’achat sont distinctes de l’analyse d’apprentissage ; le magasin conserve aussi ses propres transactions.

Informations complémentaires: Apple · Google

9. Recherches, partage et assistance facultatifs

Si vous choisissez la recherche Web sur un message, son texte intégral est envoyé comme requête Google dans votre navigateur. Si vous choisissez Partager, le texte sélectionné est transmis au service choisi. Les liens externes se connectent aux sites concernés ; leurs politiques s’appliquent à cet usage. Si vous contactez l’assistance par e-mail, nous recevons votre adresse et les informations incluses afin de vous répondre.

10. Vos réglages et la suppression des données

Vous pouvez modifier le profil local, gérer les autorisations et rappels locaux facultatifs, et supprimer les modèles IA téléchargés. Supprimer un modèle n’efface pas le profil ou l’historique. Désinstaller efface les données locales de l’app, sans annuler un abonnement ni supprimer automatiquement les analyses déjà reçues, transactions du magasin ou données de services externes. Contactez TrailFusion AI pour les demandes concernant les informations reçues. Aucun calendrier de conservation non mis en œuvre ni effacement immédiat n’est promis.

11. Anciennes versions utilisant le cloud

La politique de l’ancienne version décrivait le traitement par Google Gemini du texte des conversations, des profils et du contexte, ainsi que le stockage Supabase et Firebase Analytics. Cela concerne l’ancienne mise en œuvre cloud. La version actuelle n’envoie pas le texte des conversations à Google Gemini ; en mode cloud, les conversations sont traitées par le serveur de BuddyTalk et par Qwen d’Alibaba Cloud, comme décrit à la section 3. Une mise à jour ne signifie pas, à elle seule, que les données précédemment détenues par un prestataire cloud ont été supprimées. Contactez-nous au sujet des informations d’une ancienne version.

12. Signalements de contenu facultatifs

Lorsque vous choisissez d'envoyer un signalement, le texte que vous vérifiez et soumettez, le motif, la note facultative, la version de l'app, la plateforme, la langue et un identifiant aléatoire de signalement sont transmis à TrailFusion AI et conservés dans une boîte de réception privée pour examiner le contenu et améliorer la sécurité. Retirez les informations personnelles ou confidentielles avant l'envoi. Ouvrir le formulaire ne l'envoie pas. L'historique complet des conversations et l'audio ne sont pas joints automatiquement.

Nos prestataires d'hébergement et de réseau traitent les informations de connexion, dont les adresses IP, pour acheminer et sécuriser les requêtes. Afin de limiter les signalements abusifs, la fonction stocke dans la boîte de réception une empreinte calculée avec un sel secret et renouvelée chaque jour UTC, plutôt que l'adresse IP brute. Cette empreinte est un identifiant anti-abus, pas une garantie d'anonymat.

13. Sauvegardes système Android

Selon votre appareil Android et ses réglages, les données ordinaires de l'app, notamment la progression, peuvent être incluses dans les sauvegardes du système ou les transferts entre appareils. Les règles de sauvegarde Android de l'app excluent le dossier des modèles téléchargés et le stockage des identifiants SecureStore. Le comportement des sauvegardes et transferts dépend aussi du système d'exploitation et du fournisseur de l'appareil.

14. Accès facultatif pour l'examen en boutique

Sur Android, l'accès destiné aux examinateurs de la boutique n'est activé qu'après l'envoi explicite d'un code d'examen. Le code, l'identifiant de l'app et un identifiant d'installation aléatoire distinct, réservé à cet examen, sont transmis à notre serveur pour autoriser l'accès. L'autorisation retournée, son identifiant et ses dates de validité sont conservés dans le stockage protégé de l'appareil. L'utilisation ordinaire ne crée pas cet identifiant et n'envoie pas de code. Ce mécanisme ne crée ni ne modifie aucun achat en boutique.

15. Contact et mises à jour

Pour toute question ou demande relative à la confidentialité, contactez TrailFusion AI à trailfusionai@gmail.com. Les échanges d’assistance passent par ce service de messagerie. Les changements de traitement seront reflétés dans cette politique, avec une date et une version mises à jour.

Informations complémentaires: trailfusionai@gmail.com

1. Champ d’application et éditeur

TrailFusion AI fournit BuddyTalk. Cette politique décrit la version révisée ci-dessus : IA de conversation (mode cloud et mode hors ligne), données d’apprentissage sur l’appareil, téléchargements, achats et analyse automatique de l’apprentissage. Elle ne signifie pas que toutes les installations antérieures ont été mises à jour. Les anciennes fonctions cloud et publicitaires sont distinguées plus bas. L’apprentissage hors ligne ne signifie pas que toutes les fonctions sont sans connexion.

2. Apprentissage et profil sur votre appareil

La progression, les réglages et le profil saisi sont enregistrés dans le stockage local de l’app. Le profil comprend le nom, la date de naissance, la situation familiale, les loisirs et une présentation personnelle. Un profil complété peut servir de contexte aux conversations. La section 3 explique où l’IA de conversation fonctionne et ce qui est envoyé.

Community Talk peut aussi conserver localement jusqu’à 200 messages récents par scénario, avec les tâches validées et l’état d’achèvement.

3. IA de conversation (mode cloud et mode hors ligne)

En mode cloud, activé par défaut, BuddyTalk crée les réponses de votre partenaire de conversation et l’aide à l’apprentissage (corrections, explications, traductions, propositions de réponse, traductions des histoires et de Community Talk) en envoyant le texte de ce que vous dites, les informations de la leçon et du scénario ainsi que l’historique récent de la conversation au serveur propre de BuddyTalk (Cloudflare Workers, https://buddytalk-ai.trailfusionai.com). Le serveur les transmet à Qwen (modèle : Qwen3.7 Flash), fourni par Alibaba Cloud Model Studio dans la région de Tokyo (Japon). Si vous avez complété votre profil, ses champs (nom, âge calculé à partir de la date de naissance, situation familiale, loisirs et présentation personnelle) sont inclus comme contexte de conversation. Votre parole est convertie en texte sur l’appareil par la reconnaissance vocale du système ; les enregistrements audio ne sont pas envoyés.

Alibaba Cloud traite ce texte selon son propre avis de confidentialité. Selon l’avis de confidentialité d’Alibaba Cloud, les données envoyées à l’API ne servent pas à entraîner des modèles.

L’app vous demande un consentement explicite avant la première conversation dans le cloud. Vous pouvez le retirer dans Réglages > IA de conversation. Sans consentement, aucun texte de conversation n’est envoyé. Sur les appareils compatibles (iPhone 15 Pro ou plus récent, iPad récents), vous pouvez choisir le mode hors ligne : le modèle de conversation (Gemma 4 E4B) fonctionne entièrement sur l’appareil et rien n’est envoyé pour la conversation.

Le serveur de BuddyTalk ne conserve pas le contenu des conversations. Pour prévenir les abus et appliquer les limites d’utilisation, il conserve un identifiant d’installation aléatoire, une empreinte à sens unique (SHA-256) d’un secret aléatoire propre à chaque installation, ainsi que le nombre quotidien de requêtes et de jetons d’IA. Ces données sont conservées environ un an (limite d’utilisation glissante sur 365 jours), puis supprimées. Cloudflare traite temporairement l’adresse IP pour limiter le nombre de requêtes.

La lecture vocale (synthèse vocale) s’effectue sur l’appareil, avec la voix intégrée de l’app ou celle du système ; aucun texte n’est envoyé pour la lecture vocale.

Informations complémentaires: Alibaba Cloud Model Studio · Cloudflare

4. Voix et autorisations

Les exercices vocaux compatibles utilisent le microphone avec votre autorisation. Votre parole est convertie en texte sur l’appareil par la reconnaissance vocale du système (sur iOS/iPadOS, un reconnaisseur Apple local compatible est requis). La lecture est synthétisée sur l’appareil, avec la voix intégrée de l’app ou celle du système. La disponibilité vocale Android dépend du build livré, du système et des ressources installées ; aucune fonction non prise en charge n’est promise. Gérez microphone et notifications dans les réglages du système. Les rappels quotidiens facultatifs sont locaux. Les enregistrements audio ne sont pas envoyés. Les paroles ne font pas partie des requêtes d’analyse ou de vérification d’achat (le texte envoyé à l’IA de conversation en mode cloud est décrit à la section 3).

5. Téléchargement des modèles et voix

Les premiers téléchargements de modèles IA et de fichiers vocaux se connectent à Hugging Face et à ses services de distribution. Ceux-ci reçoivent les informations réseau nécessaires à la livraison des fichiers, comme l’adresse IP et la requête de fichier. Les fichiers téléchargés sont stockés sur l’appareil. Leur téléchargement ne nécessite pas l’envoi du contenu de vos conversations, enregistrements vocaux ou profils.

Informations complémentaires: Hugging Face

6. Analyse automatique de l’apprentissage

La version révisée envoie automatiquement des événements d’apprentissage et de diagnostic pseudonymisés à notre service Supabase lorsqu’une connexion est disponible. Un identifiant aléatoire d’installation conservé sur l’appareil relie les événements d’une même installation. Ce n’est pas un compte de connexion, mais un identifiant persistant, et non des données entièrement anonymes. L’envoi comprend la version, l’environnement de compilation, les identifiants et types d’événements, leurs dates et heures, la date locale et le décalage horaire.

Seuls les champs autorisés sont transmis : activités de leçon et de révision, tâches terminées, scores, utilisation d’indices, durées, objectifs et langues choisis, identifiants de modèle et d’exécution, état et taille des téléchargements, système d’exploitation et mémoire. Ils servent à comprendre l’usage et améliorer les fonctions et la fiabilité. Les conversations, enregistrements vocaux, noms, dates de naissance, informations familiales, loisirs et adresses e-mail du profil sont exclus de ces envois.

L’envoi est automatique dans cette version, sans interrupteur de consentement à l’analyse. Les événements peuvent attendre localement hors ligne, puis être transmis en HTTPS et stockés sur le serveur. Désinstaller l’app n’efface pas les données déjà reçues. Contactez-nous pour l’accès, la rectification ou la suppression ; aucun délai fixe de conservation ni suppression automatique côté serveur n’est promis ici.

Informations complémentaires: Supabase

7. Version révisée sans publicité ; versions antérieures

La version révisée n’affiche aucune publicité tierce, n’initialise pas de SDK publicitaire, ne demande pas d’autorisation de suivi publicitaire et ne vend pas de suppression de publicité. L’usage gratuit et payant est sans publicité. Les invitations Premium décrivent les fonctions payantes de l’app, pas des annonces tierces.

Informations historiques uniquement : les descriptions publicitaires suivantes concernent les anciennes versions qui intégraient effectivement ces fonctions, et non la version révisée sans publicité. Modifier cette page n’efface pas le logiciel ou les données des installations antérieures.

BuddyTalk utilise Google AdMob et User Messaging Platform (UMP) pour les publicités et les choix de confidentialité. Les publicités sont configurées comme contextuelles et non personnalisées. Avec votre autorisation dans la demande App Tracking Transparency (ATT) d’Apple, des identifiants de l’appareil peuvent servir à mesurer l’efficacité des publicités dans les apps et sur les sites d’autres entreprises. Si vous n’avez pas encore fait de choix, cette autorisation est demandée sur l’accueil, lors de la préparation des publicités, après les trois premiers démarrages de leçon. Les choix existants sont respectés. Un refus ou une restriction n’empêche pas d’apprendre.

Les SDK peuvent traiter des informations réseau et appareil, une localisation approximative déduite de l’adresse IP, des identifiants autorisés par les réglages, les vues et interactions publicitaires et des données de diagnostic. Le contenu des conversations, des profils et des enregistrements vocaux n’est pas transmis aux SDK publicitaires.

Vous pouvez modifier l’autorisation de suivi dans les Réglages iOS/iPadOS et consulter les autres choix de confidentialité publicitaire dans les réglages de l’app. Le traitement publicitaire commence uniquement lorsque les procédures d’autorisation UMP et ATT sont terminées. Les publicités sont ignorées hors ligne et supprimées avec Remove Ads ou Premium.

Informations complémentaires: Google · AdMob · Apple ATT

8. Achats et restauration

Apple traite les paiements App Store et Google les paiements Google Play. BuddyTalk utilise les transactions et droits vérifiés pour débloquer les fonctions, maintenir les abonnements actifs et restaurer les achats. Nous ne recevons pas les données de carte bancaire. Acheter, restaurer et actualiser la vérification nécessite une connexion.

Sur Android, les jetons d’achat Google Play et les identifiants de produit sont transmis en HTTPS à notre service de vérification Supabase. Il vérifie l’état des achats et abonnements auprès de Google Play et renvoie les droits confirmés. Ces données d’achat sont distinctes de l’analyse d’apprentissage ; le magasin conserve aussi ses propres transactions.

Informations complémentaires: Apple · Google

9. Recherches, partage et assistance facultatifs

Si vous choisissez la recherche Web sur un message, son texte intégral est envoyé comme requête Google dans votre navigateur. Si vous choisissez Partager, le texte sélectionné est transmis au service choisi. Les liens externes se connectent aux sites concernés ; leurs politiques s’appliquent à cet usage. Si vous contactez l’assistance par e-mail, nous recevons votre adresse et les informations incluses afin de vous répondre.

10. Vos réglages et la suppression des données

Vous pouvez modifier le profil local, gérer les autorisations et rappels locaux facultatifs, et supprimer les modèles IA téléchargés. Supprimer un modèle n’efface pas le profil ou l’historique. Désinstaller efface les données locales de l’app, sans annuler un abonnement ni supprimer automatiquement les analyses déjà reçues, transactions du magasin ou données de services externes. Contactez TrailFusion AI pour les demandes concernant les informations reçues. Aucun calendrier de conservation non mis en œuvre ni effacement immédiat n’est promis.

11. Anciennes versions utilisant le cloud

La politique de l’ancienne version décrivait le traitement par Google Gemini du texte des conversations, des profils et du contexte, ainsi que le stockage Supabase et Firebase Analytics. Cela concerne l’ancienne mise en œuvre cloud. La version actuelle n’envoie pas le texte des conversations à Google Gemini ; en mode cloud, les conversations sont traitées par le serveur de BuddyTalk et par Qwen d’Alibaba Cloud, comme décrit à la section 3. Une mise à jour ne signifie pas, à elle seule, que les données précédemment détenues par un prestataire cloud ont été supprimées. Contactez-nous au sujet des informations d’une ancienne version.

12. Signalements de contenu facultatifs

Lorsque vous choisissez d'envoyer un signalement, le texte que vous vérifiez et soumettez, le motif, la note facultative, la version de l'application, la plateforme, la langue et un identifiant aléatoire de signalement sont transmis à TrailFusion AI et conservés dans une boîte de réception privée pour examiner le contenu et améliorer la sécurité. Retirez les renseignements personnels ou confidentiels avant l'envoi. Ouvrir le formulaire ne l'envoie pas. L'historique complet des conversations et l'audio ne sont pas joints automatiquement.

Nos fournisseurs d'hébergement et de réseau traitent les renseignements de connexion, dont les adresses IP, pour acheminer et sécuriser les requêtes. Afin de limiter les signalements abusifs, la fonction conserve dans la boîte de réception une empreinte calculée avec un sel secret et renouvelée chaque jour UTC, plutôt que l'adresse IP brute. Cette empreinte est un identifiant anti-abus, pas une garantie d'anonymat.

13. Sauvegardes système Android

Selon votre appareil Android et ses réglages, les données ordinaires de l'application, notamment la progression, peuvent être incluses dans les sauvegardes du système ou les transferts entre appareils. Les règles de sauvegarde Android de l'application excluent le dossier des modèles téléchargés et le stockage des identifiants SecureStore. Le comportement des sauvegardes et transferts dépend aussi du système d'exploitation et du fournisseur de l'appareil.

14. Accès facultatif pour l'examen en boutique

Sur Android, l'accès destiné aux examinateurs de la boutique n'est activé qu'après l'envoi explicite d'un code d'examen. Le code, l'identifiant de l'application et un identifiant d'installation aléatoire distinct, réservé à cet examen, sont transmis à notre serveur pour autoriser l'accès. L'autorisation retournée, son identifiant et ses dates de validité sont conservés dans le stockage protégé de l'appareil. L'utilisation ordinaire ne crée pas cet identifiant et n'envoie pas de code. Ce mécanisme ne crée ni ne modifie aucun achat en boutique.

15. Contact et mises à jour

Pour toute question ou demande relative à la confidentialité, contactez TrailFusion AI à trailfusionai@gmail.com. Les échanges d’assistance passent par ce service de messagerie. Les changements de traitement seront reflétés dans cette politique, avec une date et une version mises à jour.

Informations complémentaires: trailfusionai@gmail.com

1. Geltungsbereich und Anbieter

TrailFusion AI bietet BuddyTalk an. Diese Richtlinie beschreibt den oben genannten überarbeiteten Build mit Gesprächs-KI (Cloud-Modus und Offline-Modus), Lerndaten auf dem Gerät, Downloads, Käufen und automatischer Lernanalyse. Nicht alle früheren Installationen wurden dadurch aktualisiert. Frühere Cloud- und Werbefunktionen werden unten gesondert beschrieben. Offline-Lernen bedeutet nicht, dass jede Funktion ohne Netzwerk arbeitet.

2. Lern- und Profildaten auf deinem Gerät

Lernfortschritt, Einstellungen und das eingegebene Profil werden lokal in der App gespeichert. Das Profil umfasst Name, Geburtstag, Familienangaben, Hobbys und eine Selbstvorstellung. Ein ausgefülltes Profil kann den Gesprächen Kontext geben. Wo die Gesprächs-KI läuft und was gesendet wird, erklärt Abschnitt 3.

Community Talk kann außerdem je Szenario bis zu 200 aktuelle Textbeiträge sowie erledigte Aufgaben und den Abschlussstatus lokal speichern.

3. Gesprächs-KI (Cloud-Modus und Offline-Modus)

Im Cloud-Modus, der Standardeinstellung, erstellt BuddyTalk die Antworten deines Gesprächspartners und die Lernhilfen (Korrekturen, Erklärungen, Übersetzungen, Antwortvorschläge sowie Übersetzungen von Geschichten und Community-Gesprächen). Dazu werden der Text dessen, was du sagst, die Lektions- und Szenarioinformationen und der aktuelle Gesprächsverlauf an den eigenen Server von BuddyTalk (Cloudflare Workers, https://buddytalk-ai.trailfusionai.com) gesendet. Der Server leitet diese Daten an Qwen (Modell: Qwen3.7 Flash) weiter, das Alibaba Cloud Model Studio in der Region Tokio (Japan) bereitstellt. Wenn du dein Profil ausgefüllt hast, werden dessen Angaben (Name, aus dem Geburtstag berechnetes Alter, Familienangaben, Hobbys und Selbstvorstellung) als Gesprächskontext mitgesendet. Deine Sprache wird auf dem Gerät von der Spracherkennung des Betriebssystems in Text umgewandelt; Audioaufnahmen werden nicht gesendet.

Alibaba Cloud verarbeitet diesen Text nach seinem eigenen Datenschutzhinweis. Laut dem Datenschutzhinweis von Alibaba Cloud werden API-Eingaben nicht zum Trainieren von Modellen verwendet.

Vor dem ersten Cloud-Gespräch bittet die App ausdrücklich um deine Einwilligung. Du kannst sie unter Einstellungen > Gesprächs-KI widerrufen. Ohne Einwilligung wird kein Gesprächstext gesendet. Auf unterstützten Geräten (iPhone 15 Pro oder neuer, aktuelle iPads) kannst du den Offline-Modus wählen: Das Gesprächsmodell (Gemma 4 E4B) läuft dann vollständig auf dem Gerät, und für das Gespräch wird nichts gesendet.

Der Server von BuddyTalk speichert keine Gesprächsinhalte. Um Missbrauch zu verhindern und Nutzungsgrenzen anzuwenden, speichert er eine zufällige Installationskennung, einen Einweg-Hash (SHA-256) eines zufälligen Geheimwerts je Installation sowie die tägliche Anzahl der Anfragen und KI-Tokens. Diese Daten werden etwa ein Jahr lang aufbewahrt (fortlaufende Nutzungsgrenze über 365 Tage) und dann gelöscht. Cloudflare verarbeitet die IP-Adresse vorübergehend zur Begrenzung der Anfragen.

Die Sprachausgabe (Text-to-Speech) erfolgt auf dem Gerät mit der integrierten Stimme der App oder der Stimme des Betriebssystems; für die Sprachausgabe wird kein Text gesendet.

Weitere Informationen: Alibaba Cloud Model Studio · Cloudflare

4. Sprache und Berechtigungen

Unterstützte Sprachübungen verwenden das Mikrofon mit deiner Erlaubnis. Deine Sprache wird auf dem Gerät von der Spracherkennung des Betriebssystems in Text umgewandelt (auf iOS/iPadOS wird ein unterstützter lokaler Apple-Spracherkenner benötigt). Die Wiedergabe wird lokal mit der integrierten Stimme der App oder der Stimme des Betriebssystems erzeugt. Android-Sprachfunktionen hängen vom ausgelieferten Build, Betriebssystem und installierten Sprachressourcen ab; nicht unterstützte Funktionen werden nicht versprochen. Mikrofon- und Mitteilungsrechte verwaltest du in den Geräteeinstellungen. Optionale tägliche Erinnerungen sind lokal. Audioaufnahmen werden nicht gesendet. Gesprochene Inhalte sind nicht in Analyse- oder Kaufprüfanfragen enthalten (der Text, der im Cloud-Modus an die Gesprächs-KI geht, ist in Abschnitt 3 beschrieben).

5. Modell- und Sprachdownloads

Beim ersten Download von KI-Modellen und Sprachdateien wird eine Verbindung zu Hugging Face und dessen Auslieferungsdiensten hergestellt. Diese erhalten die zur Bereitstellung der Dateien benötigten Netzwerkdaten, etwa IP-Adresse und Dateianfrage. Die Dateien werden auf dem Gerät gespeichert. Dafür müssen keine Gesprächsinhalte, Sprachaufnahmen oder Profildaten gesendet werden.

Weitere Informationen: Hugging Face

6. Automatische Lernanalyse

Der überarbeitete Build sendet bei verfügbarer Verbindung automatisch pseudonymisierte Lern- und Diagnoseereignisse an unseren Supabase-Empfänger. Eine lokal gespeicherte zufällige Installationskennung verbindet Ereignisse derselben Installation. Sie ist kein Benutzerkonto, aber eine dauerhafte Kennung und keine vollständig anonymen Daten. Übermittelt werden App-Version, Build-Umgebung, Ereigniskennungen und -typen, Zeitstempel, lokale Datumsangaben und Zeitzonenversatz.

Zugelassene Felder umfassen Lektionen und Wiederholungen, Aufgabenabschlüsse, Ergebnisse, Hinweise, Lernzeiten, gewählte Lernziele und Sprachen, Modell-/Laufzeitkennungen, Downloadstatus und -größe, Betriebssystem und Arbeitsspeicher. Damit untersuchen wir die Nutzung und verbessern Funktionen und Zuverlässigkeit. Gesprächsinhalte, Sprachaufnahmen, Profilnamen, Geburtstage, Familienangaben, Hobbys und E-Mail-Adressen werden nicht in diesen Analysedaten übermittelt.

Die Übermittlung erfolgt automatisch, nicht abhängig von einem Analyse-Einwilligungsschalter. Offline können Ereignisse lokal warten; die Übertragung erfolgt per HTTPS und die Speicherung serverseitig. Deinstallieren löscht bereits empfangene Daten nicht. Für Auskunft, Berichtigung oder Löschung kontaktiere uns; eine feste serverseitige Speicherfrist oder automatische Löschung wird hier nicht zugesagt.

Weitere Informationen: Supabase

7. Überarbeiteter Build ohne Werbung; frühere Versionen

Der überarbeitete Build zeigt keine Drittanbieterwerbung, initialisiert keine Werbe-SDKs, fordert keine Werbetracking-Erlaubnis an und verkauft keine Werbeentfernung. Kostenlose und zahlende Nutzer lernen werbefrei. Premium-Hinweise erklären eigene kostenpflichtige Funktionen und sind keine Drittanbieteranzeigen.

Nur historische Angaben: Die folgenden Werbebeschreibungen gelten ausschließlich für frühere Builds, die diese Integrationen tatsächlich enthielten, nicht für den überarbeiteten werbefreien Build. Die Aktualisierung dieser Seite entfernt weder Software noch Daten früherer Installationen.

BuddyTalk nutzt Google AdMob und die User Messaging Platform (UMP) für Werbung und Datenschutzauswahl. Werbung ist kontextbezogen und nicht personalisiert eingestellt. Mit deiner Erlaubnis über Apples App Tracking Transparency (ATT) können Gerätekennungen verwendet werden, um die Wirkung von Werbung über Apps und Websites anderer Unternehmen hinweg zu messen. Wenn du noch keine Auswahl getroffen hast, fragt die App auf der Startseite bei der Vorbereitung von Werbung nach dieser Erlaubnis, nachdem du drei Lektionen gestartet hast. Bestehende Entscheidungen werden respektiert. Auch bei Ablehnung oder eingeschränkter Berechtigung kannst du weiterlernen.

Die SDKs können Netzwerk- und Geräteinformationen, aus der IP-Adresse abgeleitete ungefähre Standortdaten, durch Geräteeinstellungen erlaubte Kennungen, Werbeaufrufe und Interaktionen sowie Diagnosedaten verarbeiten. Gesprächsinhalte, Profildaten und Sprachaufnahmen werden nicht an die Werbe-SDKs übergeben.

Die Tracking-Erlaubnis kannst du in den iOS/iPadOS-Einstellungen ändern. Weitere Optionen findest du in den Werbe-Datenschutzeinstellungen der App. Die Werbeverarbeitung beginnt erst nach Abschluss der UMP- und ATT-Berechtigungsabläufe. Offline wird Werbung übersprungen; Remove Ads und Premium entfernen App-Werbung.

Weitere Informationen: Google · AdMob · Apple ATT

8. Käufe und Wiederherstellung

Apple verarbeitet App-Store-Zahlungen, Google die Google-Play-Zahlungen. BuddyTalk nutzt verifizierte Transaktionen und Berechtigungen zum Freischalten, Erhalten aktiver Abos und Wiederherstellen von Käufen. Wir erhalten keine Zahlungskartendaten. Kauf, Wiederherstellung und erneute Prüfung benötigen eine Verbindung.

Auf Android werden Google-Play-Kauftokens sowie Produktkennungen per HTTPS an unseren Supabase-Prüfdienst gesendet. Er prüft Kauf- und Abostatus bei Google Play und liefert bestätigte Berechtigungen zurück. Diese Kaufdaten sind von der Lernanalyse getrennt; der Store führt eigene Transaktionsaufzeichnungen.

Weitere Informationen: Apple · Google

9. Optionale Suche, Teilen und Support

Wenn du bei einer Nachricht die Websuche auswählst, wird deren vollständiger Text im Browser als Google-Suchanfrage gesendet. Beim Teilen wird der ausgewählte Text an den von dir gewählten Dienst übergeben. Externe Links verbinden mit den jeweiligen Websites. Dabei gelten deren Richtlinien. Bei einer Support-E-Mail erhalten wir deine E-Mail-Adresse und die von dir mitgeteilten Angaben, um deine Anfrage zu beantworten.

10. Einstellungen und Datenlöschung

Du kannst das lokale Profil bearbeiten, Geräteberechtigungen und optionale lokale Erinnerungen verwalten sowie heruntergeladene KI-Modelle entfernen. Modelllöschung löscht weder Profil noch Lernverlauf. Deinstallieren entfernt lokale App-Daten, kündigt aber kein Abo und löscht nicht automatisch bereits empfangene Analysedaten, Store-Transaktionen oder Daten externer Dienste. Wende dich für Anfragen zu übermittelten Informationen an TrailFusion AI. Nicht implementierte Speicherfristen oder sofortige Löschung werden nicht zugesagt.

11. Frühere Cloud-Versionen

Die frühere Richtlinie beschrieb die Verarbeitung von Gesprächstext, Profilinformationen und Gesprächskontext durch Google Gemini sowie Supabase-Speicher und Firebase Analytics. Das betrifft die frühere Cloud-Implementierung. Der aktuelle Build sendet keinen Gesprächstext an Google Gemini; im Cloud-Modus werden Gespräche, wie in Abschnitt 3 beschrieben, vom Server von BuddyTalk und von Qwen bei Alibaba Cloud verarbeitet. Ein App-Update allein belegt nicht, dass zuvor bei einem Cloud-Anbieter gespeicherte Daten gelöscht wurden. Kontaktiere uns zu Informationen aus einer früheren Version.

12. Freiwillige Inhaltsmeldungen

Nur wenn du eine Meldung absendest, werden der von dir geprüfte Text, der Grund, eine optionale Anmerkung, App-Version, Plattform, Sprache und eine zufällige Meldungs-ID an TrailFusion AI übermittelt und in einem privaten Posteingang zur Inhaltsprüfung und Verbesserung der Sicherheit gespeichert. Entferne zuvor persönliche oder vertrauliche Informationen. Das Öffnen des Formulars sendet nichts ab. Vollständige Gesprächsverläufe und Audiodaten werden nicht automatisch angehängt.

Unsere Hosting- und Netzwerkanbieter verarbeiten Verbindungsinformationen einschließlich IP-Adressen, um Anfragen zu übertragen und abzusichern. Zur Begrenzung missbräuchlicher Meldungen speichert die Meldefunktion im Posteingang statt der ursprünglichen IP-Adresse einen mit geheimem Salt berechneten Hash, der sich täglich nach UTC ändert. Dieser Hash dient der Missbrauchsabwehr und garantiert keine Anonymität.

13. Android-Systembackups

Je nach Android-Gerät und Systemeinstellungen können normale App-Daten wie Lernfortschritte in Systembackups oder Geräteübertragungen enthalten sein. Die Android-Backup-Regeln der App schließen den Ordner heruntergeladener Modelle und den SecureStore-Speicher für Zugangsdaten aus. Das Verhalten von Backups und Übertragungen hängt auch vom Betriebssystem und Geräteanbieter ab.

14. Optionaler Zugang für die Store-Prüfung

Unter Android wird der Zugang für Store-Prüfer nur durch ausdrückliches Absenden eines Prüfcodes aktiviert. Der Code, die App-Kennung und eine separate zufällige Installationskennung ausschließlich für die Prüfung werden zur Autorisierung an unseren Server gesendet. Die zurückgegebene Berechtigung samt Berechtigungs-ID und Gültigkeitszeiten wird geschützt auf diesem Gerät gespeichert. Bei normaler Nutzung wird diese Kennung nicht erstellt und kein Prüfcode gesendet. Dieser Mechanismus erstellt oder verändert keine Store-Käufe.

15. Kontakt und Aktualisierungen

Bei Datenschutzfragen oder Anfragen wende dich an TrailFusion AI unter trailfusionai@gmail.com. Support-Nachrichten werden über diesen E-Mail-Dienst bearbeitet. Änderungen der Datenverarbeitung werden mit aktualisiertem Datum und Versionsangabe in dieser Erklärung dargestellt.

Weitere Informationen: trailfusionai@gmail.com

1. Ámbito y responsable

TrailFusion AI ofrece BuddyTalk. Esta política describe la versión revisada indicada arriba: IA de conversación (modo en la nube y modo sin conexión), datos de aprendizaje en el dispositivo, descargas, compras y análisis automático del aprendizaje. No significa que se hayan actualizado todas las instalaciones anteriores. Las funciones antiguas de nube y publicidad se distinguen más abajo. Aprender sin conexión no implica que todas las funciones carezcan de acceso a la red.

2. Aprendizaje y perfil en tu dispositivo

El progreso, los ajustes y el perfil que introduces se guardan en el almacenamiento local de la app. El perfil incluye nombre, fecha de nacimiento, información familiar, aficiones y una presentación personal. Un perfil completado puede aportar contexto a las conversaciones. La sección 3 explica dónde funciona la IA de conversación y qué se envía.

Community Talk también puede guardar localmente hasta 200 intervenciones de texto recientes por escenario, junto con las tareas completadas y el estado de finalización.

3. IA de conversación (modo en la nube y modo sin conexión)

En el modo en la nube, que es el predeterminado, BuddyTalk crea las respuestas de tu compañero de conversación y la ayuda para aprender (correcciones, explicaciones, traducciones, respuestas sugeridas y traducciones de historias y de Community Talk) enviando el texto de lo que dices, la información de la lección y del escenario y el historial reciente de la conversación al servidor propio de BuddyTalk (Cloudflare Workers, https://buddytalk-ai.trailfusionai.com). El servidor lo reenvía a Qwen (modelo: Qwen3.7 Flash), que ofrece Alibaba Cloud Model Studio en la región de Tokio (Japón). Si completaste tu perfil, sus datos (nombre, edad calculada a partir de la fecha de nacimiento, información familiar, aficiones y presentación personal) se incluyen como contexto de la conversación. Tu voz se convierte en texto en el dispositivo mediante el reconocimiento de voz del sistema operativo; las grabaciones de audio no se envían.

Alibaba Cloud procesa este texto conforme a su propio aviso de privacidad. Según el aviso de privacidad de Alibaba Cloud, las entradas de la API no se usan para entrenar modelos.

La app pide tu consentimiento explícito antes de la primera conversación en la nube. Puedes retirarlo en Ajustes > IA de conversación. Sin consentimiento no se envía ningún texto de conversación. En los dispositivos compatibles (iPhone 15 Pro o posterior y iPad recientes) puedes elegir el modo sin conexión, en el que el modelo de conversación (Gemma 4 E4B) funciona por completo en el dispositivo y no se envía nada para la conversación.

El servidor de BuddyTalk no guarda el contenido de las conversaciones. Para evitar abusos y aplicar límites de uso, conserva un identificador de instalación aleatorio, un hash unidireccional (SHA-256) de un secreto aleatorio de cada instalación y el número diario de solicitudes y de tokens de IA. Estos datos se conservan alrededor de un año (límite de uso móvil de 365 días) y después se eliminan. Cloudflare procesa la dirección IP de forma transitoria para limitar la frecuencia de solicitudes.

La lectura en voz alta (síntesis de voz) se realiza en el dispositivo, con la voz integrada de la app o la del sistema operativo; no se envía texto para la lectura en voz alta.

Información relacionada: Alibaba Cloud Model Studio · Cloudflare

4. Voz y permisos

La práctica de voz compatible usa el micrófono con permiso. Tu voz se convierte en texto en el dispositivo mediante el reconocimiento de voz del sistema operativo (en iOS/iPadOS se requiere reconocimiento local de Apple compatible). La reproducción se sintetiza en el dispositivo con la voz integrada de la app o la del sistema operativo. La disponibilidad de voz en Android depende del build distribuido, sistema y recursos instalados; no se prometen funciones no compatibles. Gestiona micrófono y notificaciones en los ajustes del dispositivo. Los recordatorios diarios opcionales son locales. Las grabaciones de audio no se envían. Lo hablado no se incluye en solicitudes de analítica ni verificación de compras (el texto que se envía a la IA de conversación en el modo en la nube se describe en la sección 3).

5. Descargas de modelos y voz

Las primeras descargas de modelos de IA y archivos de voz se conectan a Hugging Face y sus servicios de distribución. Estos reciben la información de red necesaria para entregar los archivos solicitados, como la dirección IP y la solicitud del archivo. Los archivos se guardan en el dispositivo. Su descarga no requiere enviar el contenido de conversaciones, grabaciones o perfiles.

Información relacionada: Hugging Face

6. Análisis automático del aprendizaje

La versión revisada envía automáticamente eventos seudonimizados de aprendizaje y diagnóstico a nuestro receptor Supabase cuando hay conexión. Un identificador aleatorio de instalación guardado localmente vincula los eventos de la misma instalación. No es una cuenta de acceso, pero sí un identificador persistente, no datos totalmente anónimos. Se envían versión, entorno de compilación, identificadores y tipos de eventos, fechas y horas, fecha local y diferencia de zona horaria.

Los campos permitidos describen lecciones y repasos, tareas completadas, puntuaciones, pistas, duración, objetivos e idiomas elegidos, identificadores de modelo y ejecución, estado y tamaño de descargas, sistema operativo y memoria. Se usan para comprender el uso y mejorar funciones y fiabilidad. Estos envíos excluyen conversaciones, grabaciones, nombres, cumpleaños, información familiar, aficiones y correos del perfil.

El envío es automático, sin depender de un interruptor de consentimiento para analítica. Los eventos pueden esperar localmente sin conexión y se envían por HTTPS para almacenarse en el servidor. Desinstalar no elimina lo ya recibido. Contáctanos para acceso, rectificación o eliminación; aquí no se promete un plazo fijo de conservación ni eliminación automática del servidor.

Información relacionada: Supabase

7. Versión revisada sin anuncios y versiones anteriores

La versión revisada no muestra publicidad de terceros, no inicializa SDK publicitarios, no solicita permiso de seguimiento publicitario ni vende eliminación de anuncios. El uso gratuito y de pago es sin anuncios. Las invitaciones a Premium describen funciones propias de pago, no anuncios de terceros.

Información histórica únicamente: las siguientes descripciones de publicidad se aplican solo a versiones anteriores que realmente incorporaban esas integraciones, no a la versión revisada sin anuncios. Actualizar esta página no elimina software ni datos de instalaciones anteriores.

BuddyTalk usa Google AdMob y User Messaging Platform (UMP) para los anuncios y las opciones de privacidad. Los anuncios están configurados como contextuales y no personalizados. Con tu permiso en el aviso de App Tracking Transparency (ATT) de Apple, los identificadores del dispositivo pueden usarse para medir la eficacia de los anuncios entre apps y sitios de otras empresas. Si aún no has elegido, la app solicita permiso en Inicio al preparar anuncios, tras los tres primeros inicios de lección. Se respetan las decisiones existentes. Rechazar el permiso o tenerlo restringido no impide seguir aprendiendo.

Los SDK pueden procesar información de red y del dispositivo, ubicación aproximada inferida de la dirección IP, identificadores permitidos por los ajustes, visualizaciones e interacciones con anuncios y datos de diagnóstico. No se facilita a los SDK publicitarios el texto de las conversaciones, el contenido del perfil ni el audio.

Puedes cambiar el permiso de rastreo en los ajustes de iOS/iPadOS y consultar otras opciones de privacidad publicitaria en Ajustes de la app. La actividad publicitaria comienza cuando finalizan los procesos de permiso de UMP y ATT. Sin conexión se omiten los anuncios; Quitar anuncios y Premium eliminan la publicidad de la app.

Información relacionada: Google · AdMob · Apple ATT

8. Compras y restauración

Apple procesa los pagos del App Store y Google los de Google Play. BuddyTalk usa transacciones y derechos verificados para desbloquear funciones, mantener suscripciones activas y restaurar compras. No recibimos datos de tarjetas. Comprar, restaurar y actualizar la verificación requieren conexión.

En Android, los tokens de compra de Google Play y los identificadores de producto se envían por HTTPS a nuestro servicio de verificación Supabase. Este consulta el estado de compras y suscripciones en Google Play y devuelve derechos confirmados. Son datos de compra distintos de la analítica; la tienda conserva también sus propios registros.

Información relacionada: Apple · Google

9. Búsquedas, compartir y asistencia opcionales

Si eliges Buscar en la web en un mensaje, su texto completo se envía como consulta a Google en el navegador. Si eliges Compartir, el texto seleccionado se entrega al servicio que escojas. Abrir enlaces externos conecta con esos sitios y se aplican sus políticas. Al escribir al soporte, recibimos tu dirección de correo y la información que decidas incluir para responderte.

10. Tus controles y eliminación de datos

Puedes editar el perfil local, gestionar permisos y recordatorios locales opcionales y eliminar modelos IA descargados. Borrar un modelo no borra el perfil ni el historial. Desinstalar elimina los datos locales de la app, pero no cancela suscripciones ni borra automáticamente la analítica ya recibida, transacciones de la tienda o datos externos. Contacta con TrailFusion AI para solicitudes sobre información recibida. No se promete un calendario de conservación no implementado ni borrado inmediato.

11. Versiones anteriores en la nube

La política anterior describía el procesamiento de textos, perfiles y contexto de conversación por Google Gemini, además de almacenamiento en Supabase y Firebase Analytics. Esas declaraciones corresponden a la implementación anterior en la nube. La versión actual no envía el texto de las conversaciones a Google Gemini; en el modo en la nube, las conversaciones las procesan el servidor de BuddyTalk y Qwen de Alibaba Cloud, como se describe en la sección 3. Actualizar la app no demuestra por sí solo que se hayan borrado datos conservados antes por un proveedor en la nube. Contáctanos sobre información de una versión anterior.

12. Reportes de contenido opcionales

Solo cuando eliges enviar un reporte, el texto que revisas y envías, el motivo, la nota opcional, la versión de la app, la plataforma, el idioma y un ID aleatorio del reporte se transmiten a TrailFusion AI y se guardan en un buzón privado para revisar el contenido y mejorar la seguridad. Elimina antes la información personal o confidencial. Abrir el formulario no lo envía. No adjuntamos automáticamente el historial completo de conversaciones ni audio.

Nuestros proveedores de alojamiento y red procesan información de conexión, incluidas las direcciones IP, para entregar y proteger las solicitudes. Para limitar los reportes abusivos, la función guarda en el buzón un hash calculado con una sal secreta que cambia cada día UTC, en lugar de la dirección IP sin procesar. Este hash es un identificador contra abusos, no una garantía de anonimato.

13. Copias de seguridad del sistema Android

Según tu dispositivo Android y los ajustes del sistema, los datos habituales de la app, como el progreso de aprendizaje, pueden incluirse en copias de seguridad del sistema o transferencias entre dispositivos. Las reglas de copia de seguridad Android de la app excluyen la carpeta de modelos descargados y el almacenamiento de credenciales de SecureStore. El funcionamiento de las copias y transferencias también depende del sistema operativo y del proveedor del dispositivo.

14. Acceso opcional para revisión de la tienda

En Android, el acceso para revisores de la tienda solo se activa al enviar expresamente un código de revisión. El código, el identificador de la app y un identificador de instalación aleatorio e independiente, exclusivo para la revisión, se envían a nuestro servidor para autorizar el acceso. La autorización devuelta, su ID y sus fechas de validez se guardan en el almacenamiento protegido del dispositivo. El uso habitual no crea ese identificador ni envía un código de revisión. Este mecanismo no crea ni modifica compras de la tienda.

15. Contacto y actualizaciones

Para consultas o solicitudes de privacidad, escribe a TrailFusion AI a trailfusionai@gmail.com. La correspondencia de soporte se gestiona mediante ese servicio de correo. Los cambios en el tratamiento se reflejarán en esta política con una fecha actualizada y la versión aplicable.

Información relacionada: trailfusionai@gmail.com

1. 적용 범위와 운영자

BuddyTalk는 TrailFusion AI가 제공합니다. 이 정책은 위 개정 빌드의 대화 AI(클라우드 모드와 오프라인 모드), 기기 내 학습 데이터, 다운로드, 구매 및 자동 학습 분석을 설명하며, 기존 설치본이 모두 업데이트되었다는 뜻은 아닙니다. 이전 클라우드·광고 구현은 아래에서 구분합니다. 오프라인 학습이 모든 기능의 무통신 작동을 의미하지는 않습니다.

2. 기기에 저장되는 학습 및 프로필 정보

학습 진행 상황, 설정, 입력한 프로필은 앱의 기기 내 저장소에 보관됩니다. 프로필에는 이름, 생일, 가족 정보, 취미, 자기소개 항목이 있습니다. 작성이 완료된 프로필은 대화의 맥락에 사용될 수 있습니다. 대화 AI가 어디에서 처리되고 무엇이 전송되는지는 3절에서 설명합니다.

커뮤니티 대화는 시나리오별 최근 발화 텍스트 최대 200개, 완료한 과제와 완료 상태도 기기에 저장합니다.

3. 대화 AI(클라우드 모드와 오프라인 모드)

기본값인 클라우드 모드에서는 대화 상대의 답변과 학습 지원(교정, 해설, 번역, 답변 예시, 스토리·커뮤니티 번역)을 만들기 위해, 학습자가 말한 내용의 텍스트, 레슨·시나리오 정보, 최근 대화 기록을 BuddyTalk 자체 서버(Cloudflare Workers, https://buddytalk-ai.trailfusionai.com)로 보냅니다. 서버는 이를 Alibaba Cloud Model Studio가 도쿄(일본) 리전에서 제공하는 Qwen(모델: Qwen3.7 Flash)으로 전달합니다. 프로필 작성을 완료한 경우 그 항목(이름, 생일로 계산한 나이, 가족 정보, 취미, 자기소개)도 대화 맥락으로 포함됩니다. 말한 음성은 기기 OS의 음성 인식 기능이 기기 안에서 텍스트로 변환하며, 녹음된 음성은 전송하지 않습니다.

Alibaba Cloud는 이 텍스트를 자사의 개인정보 고지에 따라 처리합니다. Alibaba Cloud의 개인정보 고지에 따르면 API 입력은 모델 학습에 사용되지 않습니다.

처음으로 클라우드 대화를 하기 전에 명시적인 동의를 요청합니다. 동의는 '설정 > 대화 AI'에서 철회할 수 있습니다. 동의하지 않으면 대화 텍스트를 보내지 않습니다. 지원되는 기기(iPhone 15 Pro 이후 모델, 최신 iPad)에서는 대화 모델(Gemma 4 E4B)을 기기 안에서만 실행하는 오프라인 모드를 선택할 수 있으며, 이 경우 대화를 위해 아무것도 전송하지 않습니다.

BuddyTalk 서버는 대화 내용을 저장하지 않습니다. 부정 이용을 막고 이용 한도를 적용하기 위해 무작위 설치 식별자, 설치별 무작위 비밀값의 단방향 해시(SHA-256), 하루 단위의 요청 수와 AI 토큰 수를 보관합니다. 이 정보는 약 1년(최근 365일 기준의 이용 한도 계산 기간) 동안 보관한 뒤 삭제합니다. Cloudflare는 요청 횟수 제한을 위해 IP 주소를 일시적으로 처리합니다.

음성 읽기(음성 합성)는 앱에 내장된 음성 또는 OS 음성으로 기기 안에서 이루어지며, 읽기를 위해 텍스트를 전송하지 않습니다.

관련 정보: Alibaba Cloud Model Studio · Cloudflare

4. 음성과 권한

지원되는 음성 연습은 허락을 받아 마이크를 사용합니다. 말한 음성은 기기 OS의 음성 인식 기능이 기기 안에서 텍스트로 변환합니다(iOS/iPadOS에서는 지원되는 Apple 기기 내 인식기가 필요합니다). 읽기는 앱에 내장된 음성 또는 OS 음성으로 기기에서 합성합니다. Android 음성 제공 여부는 배포 빌드·OS·설치된 음성 자원에 따라 다르며 미지원 기능을 약속하지 않습니다. 마이크·알림 권한은 기기 설정에서 관리합니다. 선택적 일일 리마인더는 로컬 알림입니다. 녹음된 음성은 전송하지 않습니다. 발화 내용은 학습 분석이나 구매 검증 요청에 포함하지 않습니다(클라우드 모드에서 대화 AI로 보내는 텍스트는 3절 참조).

5. 모델 및 음성 다운로드

AI 모델과 음성 파일을 처음 다운로드할 때 Hugging Face 및 배포 서비스에 연결합니다. 해당 서비스는 IP 주소와 파일 요청 등 요청한 파일을 전송하는 데 필요한 네트워크 정보를 받습니다. 다운로드한 파일은 기기에 저장됩니다. 이 다운로드를 위해 대화, 음성 녹음 또는 프로필 내용을 보낼 필요는 없습니다.

관련 정보: Hugging Face

6. 자동 학습 분석

개정 빌드는 연결이 가능할 때 가명 처리된 학습·진단 이벤트를 Supabase 수신 서비스로 자동 전송합니다. 기기에 저장된 무작위 설치 식별자가 같은 설치의 이벤트를 연결합니다. 로그인 계정은 아니지만 지속적인 식별자이므로 완전히 익명인 데이터는 아닙니다. 앱 버전, 빌드 환경, 이벤트 식별자·유형, 시각, 현지 날짜 및 시간대 차이를 전송합니다.

허용된 필드만 전송합니다. 수업·복습 활동, 과제 완료, 점수, 힌트 사용, 학습 시간, 선택한 목표·언어, 모델·실행 식별자, 다운로드 상태·크기, 운영체제 및 메모리 용량입니다. 이용 현황을 파악하고 기능·안정성을 개선하는 데 사용합니다. 대화 본문, 녹음, 프로필 이름·생일·가족 정보·취미 및 이메일 주소는 분석 전송에 포함하지 않습니다.

이 빌드는 분석 동의 스위치에 따르지 않고 자동 전송합니다. 오프라인 이벤트는 기기에 대기한 후 HTTPS로 전송되고 서버에 저장될 수 있습니다. 앱 삭제만으로 이미 수신한 기록은 삭제되지 않습니다. 열람·정정·삭제는 아래 연락처로 문의하세요. 고정된 서버 보관 기간이나 자동 삭제를 여기서 약속하지 않습니다.

관련 정보: Supabase

7. 개정 빌드의 광고 폐지와 이전 버전

개정 빌드는 제3자 광고를 표시하지 않고 광고 SDK를 초기화하거나 광고 추적 권한을 요청하지 않으며 광고 제거 상품도 판매하지 않습니다. 무료·유료 사용자 모두 광고 없이 학습합니다. Premium 안내는 앱 자체의 유료 기능 설명이며 제3자 광고가 아닙니다.

이전 버전에 한정된 설명: 다음 광고 설명은 실제 해당 광고 통합을 포함했던 이전 빌드에만 적용되며, 광고 없는 개정 빌드를 설명하지 않습니다. 페이지 갱신만으로 기존 설치의 소프트웨어나 데이터가 제거되지는 않습니다.

BuddyTalk은 광고와 개인정보 선택에 Google AdMob 및 User Messaging Platform(UMP)을 사용합니다. 광고는 문맥 기반·비개인 맞춤형으로 설정됩니다. Apple의 App Tracking Transparency(ATT) 안내에서 허용하면 다른 회사의 앱과 웹사이트 전반에서 광고 효과를 측정하는 데 기기 식별자가 사용될 수 있습니다. 아직 선택하지 않은 경우 레슨을 세 번 시작한 뒤 홈 화면에서 광고를 준비할 때 권한을 요청합니다. 기존 선택을 존중하며, 허용하지 않거나 권한이 제한되어 있어도 학습을 계속할 수 있습니다.

SDK는 네트워크·기기 정보, IP 주소에서 추정한 대략적인 위치, 기기 설정이 허용하는 식별자, 광고 표시·상호작용과 진단 데이터를 처리할 수 있습니다. 대화 본문, 프로필 내용, 음성은 광고 SDK에 제공하지 않습니다.

추적 권한은 iOS/iPadOS 설정에서 변경할 수 있으며, 다른 선택 사항은 앱 설정의 광고 개인정보 항목에서 확인할 수 있습니다. 광고 처리는 UMP와 ATT 권한 확인 절차가 끝난 뒤 시작됩니다. 오프라인에서는 광고를 건너뛰며, 광고 제거 또는 Premium 이용 권한이 있으면 앱 내 광고를 표시하지 않습니다.

관련 정보: Google · AdMob · Apple ATT

8. 구매 및 복원

App Store 결제는 Apple, Google Play 결제는 Google이 처리합니다. BuddyTalk는 검증된 거래·이용권으로 기능을 열고 유효한 구독을 유지하며 구매를 복원합니다. 카드 정보를 받지 않습니다. 구매·복원·검증 갱신에는 연결이 필요합니다.

Android에서는 Google Play 구매 토큰과 상품 식별자를 HTTPS로 Supabase 구매 검증 서비스에 보냅니다. 서비스가 Google Play에 구매·구독 상태를 확인하여 검증된 이용권을 반환합니다. 구매 데이터는 학습 분석과 별개이며 스토어도 자체 거래 기록을 보관합니다.

관련 정보: Apple · Google

9. 선택적인 외부 검색·공유·문의

대화 메시지에서 웹 검색을 선택하면 해당 메시지의 전체 텍스트가 브라우저를 통해 Google 검색어로 전송됩니다. 공유를 선택하면 선택한 텍스트가 지정한 서비스에 전달됩니다. 외부 링크를 열면 해당 사이트에 연결되며 그 서비스의 정책이 적용됩니다. 문의 이메일을 보내면 이메일 주소와 직접 적은 내용을 받아 답변에 사용합니다.

10. 설정 관리 및 데이터 삭제

로컬 프로필을 수정하고 기기 권한·선택적 로컬 알림을 관리하며 다운로드한 AI 모델을 삭제할 수 있습니다. 모델 삭제로 프로필·학습 기록은 지워지지 않습니다. 앱 삭제는 로컬 데이터를 제거하지만 구독을 취소하거나 이미 수신한 분석, 스토어 거래 및 외부 서비스 데이터를 자동 삭제하지 않습니다. 제공한 정보 관련 문의는 TrailFusion AI로 보내세요. 구현되지 않은 보관 일정이나 즉시 삭제를 약속하지 않습니다.

11. 이전 클라우드 버전

이전 방침에는 대화 텍스트·프로필·대화 맥락을 Google Gemini에서 처리하고 Supabase 저장소와 Firebase Analytics를 사용한다고 안내되어 있었습니다. 이는 이전 클라우드 구현에 관한 설명입니다. 현재 버전은 대화 텍스트를 Google Gemini로 보내지 않으며, 클라우드 모드의 대화는 3절과 같이 BuddyTalk 서버와 Alibaba Cloud의 Qwen이 처리합니다. 앱을 업데이트했다는 사실만으로 과거 클라우드 서비스가 보유한 데이터가 삭제되었다고 볼 수는 없습니다. 이전 버전의 정보는 아래 연락처로 문의해 주세요.

12. 선택적 콘텐츠 신고

신고 내용을 확인하고 직접 전송하기로 선택한 경우에만 입력한 텍스트, 사유, 선택적 설명, 앱 버전, 플랫폼, 언어 및 무작위 신고 ID가 TrailFusion AI로 전송되어 콘텐츠 검토와 안전성 개선을 위한 비공개 수신함에 저장됩니다. 전송 전에 개인 정보나 기밀 정보를 삭제하세요. 신고 양식을 열기만 해서는 전송되지 않습니다. 전체 대화 기록이나 오디오는 자동으로 첨부하지 않습니다.

호스팅 및 네트워크 제공업체는 요청 전달과 보안을 위해 IP 주소를 포함한 연결 정보를 처리합니다. 신고 남용을 제한하기 위해 신고 기능은 수신함에 원본 IP 주소 대신 비밀 솔트로 계산하고 UTC 날짜마다 변경되는 해시를 저장합니다. 이 해시는 남용 방지 식별자이며 익명성을 보장하지 않습니다.

13. Android 시스템 백업

Android 기기 및 시스템 설정에 따라 학습 진행 상황 같은 일반 앱 데이터가 운영체제 백업이나 기기 간 이전에 포함될 수 있습니다. 앱의 Android 백업 규칙은 다운로드한 모델 폴더와 SecureStore 자격 증명 저장소를 제외합니다. 백업과 이전 동작은 운영체제 및 기기 제공업체에도 영향을 받습니다.

14. 선택적 스토어 심사 접근

Android의 스토어 심사 접근은 심사 코드를 명시적으로 제출한 경우에만 활성화됩니다. 접근 권한 확인을 위해 코드, 앱 식별자 및 별도의 무작위 심사 전용 설치 식별자가 서버로 전송됩니다. 반환된 권한과 권한 ID, 유효 기간은 해당 기기의 보호된 저장소에 보관됩니다. 일반적인 앱 사용만으로 이 심사 전용 식별자를 만들거나 심사 코드를 전송하지 않습니다. 이 방식은 스토어 구매를 생성하거나 변경하지 않습니다.

15. 문의 및 방침 업데이트

개인정보 관련 문의나 요청은 TrailFusion AI의 trailfusionai@gmail.com으로 보내 주세요. 지원 문의는 해당 이메일 서비스를 통해 처리됩니다. 앱의 처리 방식이 바뀌면 적용 버전과 업데이트 날짜를 표시해 이 방침에 반영합니다.

관련 정보: trailfusionai@gmail.com

1. दायरा और संचालक

BuddyTalk, TrailFusion AI प्रदान करता है। यह नीति ऊपर बताए संशोधित बिल्ड के बातचीत AI (क्लाउड मोड और ऑफ़लाइन मोड), डिवाइस पर सीखने के डेटा, डाउनलोड, खरीद और स्वचालित शिक्षण विश्लेषण का वर्णन करती है। इसका अर्थ यह नहीं कि सभी पुराने इंस्टॉलेशन अपडेट हो गए हैं। पुरानी क्लाउड और विज्ञापन सुविधाएँ नीचे अलग बताई गई हैं। ऑफ़लाइन सीखने का अर्थ हर सुविधा का नेटवर्क के बिना चलना नहीं है।

2. डिवाइस पर सीखने और प्रोफ़ाइल की जानकारी

सीखने की प्रगति, सेटिंग और भरी हुई प्रोफ़ाइल ऐप के स्थानीय स्टोरेज में रखी जाती हैं। प्रोफ़ाइल में नाम, जन्मदिन, परिवार की जानकारी, रुचियाँ और स्व-परिचय शामिल हैं। पूरी की गई प्रोफ़ाइल बातचीत को संदर्भ दे सकती है। बातचीत AI कहाँ चलता है और क्या भेजा जाता है, यह भाग 3 में बताया गया है।

Community Talk हर दृश्य में हाल की अधिकतम 200 लिखित बारी, पूरे किए गए कार्य और पूरा होने की स्थिति भी स्थानीय रूप से रख सकता है।

3. बातचीत AI (क्लाउड मोड और ऑफ़लाइन मोड)

डिफ़ॉल्ट क्लाउड मोड में, बातचीत के साथी के जवाब और सीखने की सहायता (सुधार, व्याख्या, अनुवाद, सुझाए गए जवाब, और कहानी व कम्युनिटी के अनुवाद) बनाने के लिए, ऐप आपकी कही बात का पाठ, पाठ और परिदृश्य की जानकारी, और हाल का बातचीत इतिहास BuddyTalk के अपने सर्वर (Cloudflare Workers, https://buddytalk-ai.trailfusionai.com) को भेजता है। सर्वर इसे Qwen (मॉडल: Qwen3.7 Flash) को आगे भेजता है, जिसे Alibaba Cloud Model Studio टोक्यो (जापान) क्षेत्र में उपलब्ध कराता है। अगर आपने प्रोफ़ाइल पूरी की है, तो उसके विवरण (नाम, जन्मदिन से निकाली गई उम्र, परिवार की जानकारी, रुचियाँ और स्व-परिचय) भी बातचीत के संदर्भ के रूप में शामिल होते हैं। आपकी आवाज़ को ऑपरेटिंग सिस्टम की वाक् पहचान सुविधा डिवाइस पर ही पाठ में बदलती है; ऑडियो रिकॉर्डिंग नहीं भेजी जाती।

Alibaba Cloud इस पाठ को अपनी गोपनीयता सूचना के अनुसार संसाधित करता है। Alibaba Cloud की गोपनीयता सूचना के अनुसार, API इनपुट का उपयोग मॉडल प्रशिक्षण के लिए नहीं किया जाता।

पहली क्लाउड बातचीत से पहले ऐप आपकी स्पष्ट सहमति माँगता है। आप सेटिंग > बातचीत AI में सहमति वापस ले सकते हैं। सहमति के बिना बातचीत का कोई पाठ नहीं भेजा जाता। समर्थित डिवाइस (iPhone 15 Pro या नया, हाल के iPad) पर आप ऑफ़लाइन मोड चुन सकते हैं, जिसमें बातचीत मॉडल (Gemma 4 E4B) पूरी तरह डिवाइस पर चलता है और बातचीत के लिए कुछ भी नहीं भेजा जाता।

BuddyTalk का सर्वर बातचीत की सामग्री संग्रहीत नहीं करता। दुरुपयोग रोकने और उपयोग सीमाएँ लागू करने के लिए यह एक यादृच्छिक इंस्टॉलेशन पहचानकर्ता, हर इंस्टॉलेशन के यादृच्छिक गुप्त मान का एकतरफ़ा हैश (SHA-256), और प्रतिदिन के अनुरोधों व AI टोकन की गिनती रखता है। इन्हें लगभग एक वर्ष (लगातार 365 दिनों की उपयोग सीमा) तक रखा जाता है और फिर हटा दिया जाता है। Cloudflare अनुरोधों की दर सीमित करने के लिए IP पते को अस्थायी रूप से संसाधित करता है।

आवाज़ में पढ़कर सुनाना (टेक्स्ट-टू-स्पीच) डिवाइस पर ऐप की अंतर्निहित आवाज़ या ऑपरेटिंग सिस्टम की आवाज़ से होता है; इसके लिए पाठ नहीं भेजा जाता।

संबंधित जानकारी: Alibaba Cloud Model Studio · Cloudflare

4. आवाज़ और अनुमतियाँ

समर्थित आवाज़ अभ्यास अनुमति लेकर माइक्रोफ़ोन उपयोग करता है। आपकी आवाज़ को ऑपरेटिंग सिस्टम की वाक् पहचान सुविधा डिवाइस पर ही पाठ में बदलती है (iOS/iPadOS पर संगत Apple ऑन-डिवाइस पहचान आवश्यक है)। आवाज़ का प्लेबैक ऐप की अंतर्निहित आवाज़ या ऑपरेटिंग सिस्टम की आवाज़ से स्थानीय रूप से बनता है। Android की आवाज़ उपलब्धता जारी बिल्ड, OS और स्थापित वाक् संसाधनों पर निर्भर है; असमर्थित सुविधाओं का वादा नहीं है। माइक्रोफ़ोन और सूचना अनुमतियाँ डिवाइस सेटिंग में संभालें। वैकल्पिक दैनिक रिमाइंडर स्थानीय सूचनाएँ हैं। ऑडियो रिकॉर्डिंग नहीं भेजी जाती। बोले गए शब्द शिक्षण विश्लेषण या खरीद-सत्यापन अनुरोधों में शामिल नहीं हैं (क्लाउड मोड में बातचीत AI को भेजे जाने वाले पाठ का विवरण भाग 3 में है)।

5. मॉडल और आवाज़ के डाउनलोड

AI मॉडल और आवाज़ की फ़ाइलों को पहली बार डाउनलोड करते समय Hugging Face और उसकी वितरण सेवाओं से संपर्क होता है। फ़ाइलें भेजने के लिए उन्हें IP पता और फ़ाइल अनुरोध जैसी नेटवर्क जानकारी मिलती है। डाउनलोड की गई फ़ाइलें डिवाइस पर रहती हैं। इन्हें डाउनलोड करने के लिए आपकी बातचीत, आवाज़ की रिकॉर्डिंग या प्रोफ़ाइल की सामग्री भेजने की ज़रूरत नहीं होती।

संबंधित जानकारी: Hugging Face

6. स्वचालित शिक्षण विश्लेषण

संशोधित बिल्ड कनेक्शन उपलब्ध होने पर छद्मनामयुक्त शिक्षण और निदान इवेंट हमारे Supabase रिसीवर को स्वतः भेजता है। डिवाइस पर सहेजा गया यादृच्छिक इंस्टॉलेशन पहचानकर्ता उसी इंस्टॉलेशन के इवेंट जोड़ता है। यह लॉगिन खाता नहीं है, लेकिन स्थायी पहचानकर्ता है; डेटा पूरी तरह अनाम नहीं है। ऐप संस्करण, बिल्ड परिवेश, इवेंट पहचानकर्ता और प्रकार, समय, स्थानीय तिथि और समय-क्षेत्र का अंतर भेजा जाता है।

केवल अनुमत फ़ील्ड भेजे जाते हैं: पाठ/दोहराव की गतिविधियाँ, पूरे कार्य, अंक, संकेतों का उपयोग, अवधि, चुने लक्ष्य और भाषाएँ, मॉडल/रनटाइम पहचानकर्ता, डाउनलोड की स्थिति व आकार, ऑपरेटिंग सिस्टम और मेमोरी। इनसे उपयोग समझकर सुविधाएँ और विश्वसनीयता सुधारी जाती हैं। बातचीत का पाठ, रिकॉर्डिंग, प्रोफ़ाइल का नाम, जन्मदिन, पारिवारिक विवरण, शौक और ईमेल इस विश्लेषण में नहीं भेजे जाते।

इस बिल्ड में भेजना स्वचालित है, विश्लेषण-सहमति स्विच पर निर्भर नहीं। ऑफ़लाइन इवेंट स्थानीय कतार में रहकर बाद में HTTPS से भेजे और सर्वर पर सहेजे जा सकते हैं। ऐप हटाने से पहले प्राप्त रिकॉर्ड नहीं मिटते। पहुँच, सुधार या हटाने के लिए नीचे संपर्क करें; यहाँ निश्चित सर्वर-अवधि या स्वचालित सर्वर-विलोपन का वादा नहीं है।

संबंधित जानकारी: Supabase

7. संशोधित बिल्ड में विज्ञापन नहीं; पुराने संस्करण

संशोधित बिल्ड तीसरे पक्ष के विज्ञापन नहीं दिखाता, विज्ञापन SDK शुरू नहीं करता, विज्ञापन ट्रैकिंग की अनुमति नहीं माँगता और विज्ञापन हटाने की खरीद नहीं बेचता। मुफ़्त और सशुल्क उपयोग दोनों विज्ञापन-रहित हैं। Premium के निमंत्रण ऐप की अपनी सशुल्क सुविधाओं का विवरण हैं, तीसरे पक्ष के विज्ञापन नहीं।

केवल ऐतिहासिक विवरण: आगे के विज्ञापन संबंधी विवरण उन्हीं पुराने बिल्ड पर लागू हैं जिनमें ये एकीकरण वास्तव में थे, न कि संशोधित विज्ञापन-रहित बिल्ड पर। इस पृष्ठ को बदलने से पुराने इंस्टॉलेशन का सॉफ़्टवेयर या डेटा नहीं हटता।

BuddyTalk विज्ञापनों और गोपनीयता विकल्पों के लिए Google AdMob और User Messaging Platform (UMP) इस्तेमाल करता है। विज्ञापन संदर्भ के आधार पर, बिना वैयक्तिकरण के सेट हैं। Apple के App Tracking Transparency (ATT) अनुरोध में आपकी अनुमति मिलने पर, दूसरी कंपनियों के ऐप और वेबसाइटों पर विज्ञापनों की प्रभावशीलता मापने के लिए डिवाइस पहचानकर्ताओं का उपयोग किया जा सकता है। अगर आपने अभी तक कोई विकल्प नहीं चुना है, तो पहली तीन बार पाठ शुरू करने के बाद, होम स्क्रीन पर विज्ञापनों की तैयारी के समय ऐप अनुमति माँगता है। पहले से चुने विकल्पों का सम्मान किया जाता है। अनुमति न देने या उस पर प्रतिबंध होने से सीखना नहीं रुकता।

SDK नेटवर्क और डिवाइस की जानकारी, IP पते से अनुमानित सामान्य स्थान, डिवाइस सेटिंग द्वारा अनुमत पहचानकर्ता, विज्ञापन देखने व इस्तेमाल करने की जानकारी और निदान डेटा संसाधित कर सकते हैं। बातचीत का पाठ, प्रोफ़ाइल की सामग्री और आवाज़ विज्ञापन SDK को नहीं दिए जाते।

ट्रैकिंग की अनुमति iOS/iPadOS सेटिंग में बदली जा सकती है। दूसरे उपलब्ध विकल्प ऐप की सेटिंग में विज्ञापन गोपनीयता के अंतर्गत देखें। UMP और ATT की अनुमति प्रक्रियाएँ पूरी होने के बाद ही विज्ञापन संबंधी काम शुरू होता है। ऑफ़लाइन विज्ञापन छोड़ दिए जाते हैं; विज्ञापन हटाने की खरीद और Premium ऐप के विज्ञापन हटाते हैं।

संबंधित जानकारी: Google · AdMob · Apple ATT

8. खरीद और बहाली

App Store का भुगतान Apple और Google Play का भुगतान Google संभालता है। BuddyTalk सत्यापित लेनदेन और अधिकारों से सुविधाएँ खोलता, सक्रिय सदस्यता बनाए रखता और खरीद बहाल करता है। हमें भुगतान-कार्ड विवरण नहीं मिलते। खरीद, बहाली और सत्यापन अपडेट के लिए कनेक्शन चाहिए।

Android पर Google Play खरीद टोकन और उत्पाद पहचानकर्ता HTTPS से हमारी Supabase सत्यापन सेवा को भेजे जाते हैं। यह Google Play से खरीद/सदस्यता की स्थिति जाँचकर सत्यापित अधिकार लौटाती है। यह खरीद डेटा शिक्षण विश्लेषण से अलग है; स्टोर अपने लेनदेन रिकॉर्ड भी रखता है।

संबंधित जानकारी: Apple · Google

9. वैकल्पिक खोज, साझा करना और सहायता

बातचीत के किसी संदेश पर वेब खोज चुनने से उस संदेश का पूरा पाठ ब्राउज़र में Google खोज के रूप में भेजा जाता है। साझा करना चुनने पर चुना हुआ पाठ आपके चुने सेवा प्रदाता को दिया जाता है। बाहरी लिंक खोलने पर संबंधित वेबसाइट से संपर्क होता है और उसकी नीति लागू होती है। सहायता के लिए ईमेल भेजने पर हमें आपका ईमेल पता और दी गई जानकारी मिलती है, जिनका उपयोग जवाब देने में किया जाता है।

10. आपके विकल्प और डेटा हटाना

आप स्थानीय प्रोफ़ाइल बदल सकते हैं, डिवाइस अनुमतियाँ और वैकल्पिक स्थानीय रिमाइंडर संभाल सकते हैं तथा डाउनलोड किए AI मॉडल हटा सकते हैं। मॉडल हटाने से प्रोफ़ाइल या शिक्षण इतिहास नहीं मिटता। ऐप हटाने से स्थानीय डेटा हटता है, लेकिन सदस्यता रद्द नहीं होती और पहले प्राप्त विश्लेषण, स्टोर लेनदेन या बाहरी डेटा स्वतः नहीं मिटता। हमें दिए डेटा के अनुरोधों के लिए TrailFusion AI से संपर्क करें। लागू न की गई संग्रह अवधि या तुरंत विलोपन का वादा नहीं है।

11. पुराने क्लाउड संस्करण

पुराने संस्करण की नीति में Google Gemini द्वारा बातचीत के पाठ, प्रोफ़ाइल और बातचीत के संदर्भ का उपयोग, साथ ही Supabase स्टोरेज और Firebase Analytics का वर्णन था। वह पुराने क्लाउड कार्यान्वयन की जानकारी है। वर्तमान संस्करण बातचीत का पाठ Google Gemini को नहीं भेजता; क्लाउड मोड में बातचीत भाग 3 के अनुसार BuddyTalk के सर्वर और Alibaba Cloud के Qwen द्वारा संसाधित होती है। केवल ऐप अपडेट होने से यह साबित नहीं होता कि पहले क्लाउड सेवा के पास रखा डेटा हट गया है। पुराने संस्करण की जानकारी के बारे में हमसे संपर्क करें।

12. वैकल्पिक सामग्री रिपोर्ट

जब आप रिपोर्ट भेजने का विकल्प चुनते हैं, तभी आपके जाँचे और भेजे गए टेक्स्ट, कारण, वैकल्पिक टिप्पणी, ऐप संस्करण, प्लैटफ़ॉर्म, भाषा और रैंडम रिपोर्ट ID को TrailFusion AI भेजा जाता है। सामग्री की समीक्षा और सुरक्षा में सुधार के लिए इन्हें निजी इनबॉक्स में रखा जाता है। भेजने से पहले व्यक्तिगत या गोपनीय जानकारी हटा दें। केवल फ़ॉर्म खोलने से रिपोर्ट नहीं भेजी जाती। पूरा बातचीत इतिहास या ऑडियो अपने-आप संलग्न नहीं होता।

हमारे होस्टिंग और नेटवर्क प्रदाता अनुरोध पहुँचाने और सुरक्षित रखने के लिए IP पते सहित कनेक्शन जानकारी संसाधित करते हैं। रिपोर्टिंग के दुरुपयोग को सीमित करने के लिए रिपोर्ट फ़ंक्शन इनबॉक्स में मूल IP पते के बजाय गुप्त सॉल्ट से बनाया गया हैश रखता है, जो हर UTC दिन बदलता है। यह दुरुपयोग-रोधी पहचानकर्ता है, गुमनामी की गारंटी नहीं।

13. Android सिस्टम बैकअप

आपके Android डिवाइस और सिस्टम सेटिंग के अनुसार, सीखने की प्रगति जैसे सामान्य ऐप डेटा ऑपरेटिंग सिस्टम बैकअप या डिवाइस ट्रांसफ़र में शामिल हो सकते हैं। ऐप के Android बैकअप नियम डाउनलोड किए गए मॉडल के फ़ोल्डर और SecureStore क्रेडेंशियल स्टोरेज को बाहर रखते हैं। बैकअप और ट्रांसफ़र का व्यवहार ऑपरेटिंग सिस्टम और डिवाइस प्रदाता पर भी निर्भर करता है।

14. वैकल्पिक स्टोर समीक्षा पहुँच

Android पर स्टोर समीक्षक की पहुँच तभी चालू होती है जब समीक्षा कोड स्पष्ट रूप से जमा किया जाए। पहुँच की अनुमति देने के लिए कोड, ऐप पहचानकर्ता और केवल समीक्षा के लिए बना अलग रैंडम इंस्टॉलेशन पहचानकर्ता हमारे सर्वर को भेजे जाते हैं। लौटाई गई अनुमति, उसकी ID और वैधता समय उस डिवाइस के सुरक्षित स्टोरेज में रखे जाते हैं। सामान्य ऐप उपयोग से यह समीक्षा पहचानकर्ता नहीं बनता और कोई समीक्षा कोड नहीं भेजा जाता। यह व्यवस्था स्टोर खरीद बनाती या बदलती नहीं है।

15. संपर्क और नीति के अपडेट

गोपनीयता के सवाल या अनुरोध के लिए TrailFusion AI से trailfusionai@gmail.com पर संपर्क करें। सहायता का पत्राचार इसी ईमेल सेवा से संभाला जाता है। ऐप में डेटा के उपयोग में बदलाव होने पर इस नीति में नई तारीख और लागू संस्करण के साथ जानकारी दी जाएगी।

संबंधित जानकारी: trailfusionai@gmail.com

1. Escopo e responsável

A TrailFusion AI oferece o BuddyTalk. Esta política descreve a versão revisada acima: IA de conversa (modo nuvem e modo offline), dados de estudo no dispositivo, downloads, compras e análise automática do aprendizado. Isso não significa que todas as instalações anteriores foram atualizadas. Implementações antigas de nuvem e publicidade são separadas abaixo. Aprender offline não significa que toda função dispensa a rede.

2. Informações de estudo e perfil no dispositivo

O progresso, as configurações e o perfil preenchido ficam no armazenamento local do app. O perfil inclui nome, data de nascimento, informações familiares, hobbies e uma apresentação pessoal. Um perfil concluído pode fornecer contexto às conversas. A seção 3 explica onde a IA de conversa funciona e o que é enviado.

O Community Talk também pode guardar localmente até 200 falas recentes em texto por cenário, junto com as tarefas cumpridas e o status de conclusão.

3. IA de conversa (modo nuvem e modo offline)

No modo nuvem, que é o padrão, o BuddyTalk cria as respostas do seu parceiro de conversa e o apoio ao estudo (correções, explicações, traduções, sugestões de resposta e traduções de histórias e do Community Talk) enviando o texto do que você diz, as informações da lição e do cenário e o histórico recente da conversa ao servidor próprio do BuddyTalk (Cloudflare Workers, https://buddytalk-ai.trailfusionai.com). O servidor encaminha esses dados ao Qwen (modelo: Qwen3.7 Flash), fornecido pelo Alibaba Cloud Model Studio na região de Tóquio (Japão). Se você concluiu o perfil, os campos dele (nome, idade calculada a partir da data de nascimento, informações familiares, hobbies e apresentação pessoal) são incluídos como contexto da conversa. Sua fala é convertida em texto no dispositivo pelo reconhecimento de voz do sistema operacional; gravações de áudio não são enviadas.

A Alibaba Cloud processa esse texto de acordo com o próprio aviso de privacidade. Segundo o aviso de privacidade da Alibaba Cloud, as entradas da API não são usadas para treinar modelos.

O app pede seu consentimento explícito antes da primeira conversa na nuvem. Você pode retirá-lo em Ajustes > IA de conversa. Sem consentimento, nenhum texto de conversa é enviado. Em dispositivos compatíveis (iPhone 15 Pro ou mais recente e iPads recentes), você pode escolher o modo offline, em que o modelo de conversa (Gemma 4 E4B) funciona totalmente no dispositivo e nada é enviado para a conversa.

O servidor do BuddyTalk não armazena o conteúdo das conversas. Para evitar abusos e aplicar limites de uso, ele mantém um identificador de instalação aleatório, um hash unidirecional (SHA-256) de um segredo aleatório de cada instalação e a contagem diária de solicitações e de tokens de IA. Esses dados são mantidos por cerca de um ano (limite de uso contínuo de 365 dias) e depois excluídos. A Cloudflare processa o endereço IP temporariamente para limitar a frequência de solicitações.

A leitura em voz alta (síntese de voz) acontece no dispositivo, com a voz integrada do app ou a do sistema operacional; nenhum texto é enviado para a leitura em voz alta.

Informações relacionadas: Alibaba Cloud Model Studio · Cloudflare

4. Voz e permissões

Práticas de voz compatíveis usam o microfone com sua permissão. Sua fala é convertida em texto no dispositivo pelo reconhecimento de voz do sistema operacional (no iOS/iPadOS, é preciso um reconhecimento local Apple compatível). A reprodução é sintetizada no dispositivo com a voz integrada do app ou a do sistema operacional. A voz no Android depende do build distribuído, sistema e recursos instalados; não prometemos funções sem suporte. Gerencie microfone e notificações nos ajustes do dispositivo. Lembretes diários opcionais são locais. Gravações de áudio não são enviadas. Falas não entram em solicitações de análise ou verificação de compras (o texto enviado à IA de conversa no modo nuvem está descrito na seção 3).

5. Downloads de modelos e voz

Os downloads iniciais de modelos de IA e arquivos de voz se conectam ao Hugging Face e aos seus serviços de distribuição. Eles recebem as informações de rede necessárias para entregar os arquivos, como endereço IP e solicitação do arquivo. Os arquivos baixados ficam no dispositivo. O download não exige o envio do conteúdo de conversas, gravações de voz ou perfis.

Informações relacionadas: Hugging Face

6. Análise automática do aprendizado

A versão revisada envia automaticamente eventos pseudonimizados de aprendizado e diagnóstico ao nosso receptor Supabase quando há conexão. Um identificador aleatório de instalação salvo no dispositivo relaciona eventos da mesma instalação. Não é uma conta de acesso, mas é persistente, portanto os dados não são totalmente anônimos. São enviados versão, ambiente de compilação, identificadores e tipos de evento, horários, data local e diferença de fuso horário.

Somente campos permitidos são enviados: atividades de lição e revisão, tarefas concluídas, pontuações, dicas, duração, objetivos e idiomas escolhidos, identificadores de modelo/execução, estado e tamanho de downloads, sistema operacional e memória. Usamos os registros para entender o uso e melhorar funções e confiabilidade. Conversas, gravações, nomes, aniversários, dados familiares, hobbies e e-mails do perfil são excluídos desses envios.

O envio é automático, sem depender de um botão de consentimento à análise. Eventos podem aguardar localmente offline e depois ser enviados por HTTPS e armazenados no servidor. Desinstalar não apaga registros já recebidos. Entre em contato para acesso, correção ou exclusão; não prometemos aqui prazo fixo de retenção ou exclusão automática no servidor.

Informações relacionadas: Supabase

7. Versão revisada sem anúncios; versões anteriores

A versão revisada não mostra anúncios de terceiros, não inicializa SDKs publicitários, não pede permissão de rastreamento publicitário nem vende remoção de anúncios. O uso gratuito e pago é sem anúncios. Convites ao Premium explicam funções pagas do próprio app, não anúncios de terceiros.

Divulgação apenas histórica: as descrições de publicidade a seguir se aplicam somente a versões anteriores que realmente continham essas integrações, não à versão revisada sem anúncios. Atualizar esta página não remove software ou dados de instalações antigas.

O BuddyTalk usa o Google AdMob e a User Messaging Platform (UMP) para anúncios e opções de privacidade. Os anúncios são configurados como contextuais e não personalizados. Com sua permissão no aviso de App Tracking Transparency (ATT) da Apple, identificadores do dispositivo podem ser usados para medir a eficácia de anúncios em apps e sites de outras empresas. Se você ainda não fez uma escolha, o app pede permissão na tela inicial ao preparar anúncios, depois de você iniciar três aulas. As escolhas existentes são respeitadas. Negar a permissão ou ter uma restrição não impede o aprendizado.

Os SDKs podem processar informações de rede e dispositivo, localização aproximada inferida do endereço IP, identificadores permitidos pelos ajustes, visualizações e interações com anúncios e dados de diagnóstico. Textos de conversas, conteúdo do perfil e áudio não são fornecidos aos SDKs de anúncios.

Você pode alterar a permissão de rastreamento nos Ajustes do iOS/iPadOS e consultar outras opções de privacidade dos anúncios nas configurações do app. A atividade publicitária começa somente após a conclusão dos processos de permissão do UMP e do ATT. Offline, os anúncios são ignorados; Remover anúncios e Premium eliminam os anúncios do app.

Informações relacionadas: Google · AdMob · Apple ATT

8. Compras e restauração

A Apple processa pagamentos da App Store e o Google, do Google Play. O BuddyTalk usa transações e direitos verificados para liberar funções, manter assinaturas ativas e restaurar compras. Não recebemos dados de cartão. Comprar, restaurar e atualizar a verificação exigem conexão.

No Android, tokens de compra do Google Play e identificadores de produto são enviados por HTTPS ao nosso serviço Supabase de verificação. Ele consulta o estado de compras e assinaturas no Google Play e retorna direitos confirmados. Esses dados de compra são separados da análise de aprendizado; a loja mantém seus próprios registros.

Informações relacionadas: Apple · Google

9. Busca, compartilhamento e suporte opcionais

Se você escolher a busca na web em uma mensagem, o texto completo dela será enviado como consulta ao Google no navegador. Ao escolher Compartilhar, o texto selecionado é passado ao serviço escolhido. Links externos conectam aos respectivos sites, cujas políticas se aplicam a esse uso. Se enviar um e-mail ao suporte, receberemos seu endereço e as informações incluídas para responder à solicitação.

10. Seus controles e remoção de dados

Você pode editar o perfil local, gerenciar permissões e lembretes locais opcionais e remover modelos IA baixados. Remover modelos não apaga perfil ou histórico. Desinstalar apaga dados locais do app, mas não cancela assinaturas nem exclui automaticamente análises já recebidas, transações da loja ou dados externos. Consulte a TrailFusion AI sobre informações fornecidas. Não prometemos calendário de retenção não implementado ou exclusão imediata.

11. Versões anteriores em nuvem

A política da versão anterior descrevia o processamento de textos, perfis e contexto de conversa pelo Google Gemini, além de armazenamento no Supabase e Firebase Analytics. Essas informações se referem à implementação anterior em nuvem. A versão atual não envia o texto das conversas ao Google Gemini; no modo nuvem, as conversas são processadas pelo servidor do BuddyTalk e pelo Qwen da Alibaba Cloud, conforme a seção 3. Atualizar o app, por si só, não comprova que dados antes mantidos por um provedor de nuvem foram excluídos. Entre em contato sobre informações de versões anteriores.

12. Denúncias de conteúdo opcionais

Somente quando você escolhe enviar uma denúncia, o texto que revisa e envia, o motivo, a observação opcional, a versão do app, a plataforma, o idioma e um ID aleatório da denúncia são transmitidos à TrailFusion AI e armazenados em uma caixa de entrada privada para análise do conteúdo e melhorias de segurança. Remova informações pessoais ou confidenciais antes do envio. Abrir o formulário não envia a denúncia. Não anexamos automaticamente o histórico completo da conversa nem áudio.

Nossos provedores de hospedagem e rede processam informações de conexão, incluindo endereços IP, para entregar e proteger as solicitações. Para limitar denúncias abusivas, a função armazena na caixa de entrada um hash calculado com um salt secreto que muda a cada dia UTC, em vez do endereço IP original. Esse hash é um identificador de prevenção de abuso, não uma garantia de anonimato.

13. Backups do sistema Android

Dependendo do dispositivo Android e das configurações do sistema, dados comuns do app, como o progresso de aprendizagem, podem ser incluídos em backups do sistema ou transferências entre dispositivos. As regras de backup Android do app excluem a pasta de modelos baixados e o armazenamento de credenciais do SecureStore. O comportamento dos backups e transferências também depende do sistema operacional e do fornecedor do dispositivo.

14. Acesso opcional para análise da loja

No Android, o acesso para avaliadores da loja só é ativado quando um código de análise é enviado explicitamente. O código, o identificador do app e um identificador de instalação aleatório e separado, exclusivo para análise, são enviados ao nosso servidor para autorizar o acesso. A permissão retornada, seu ID e seus prazos de validade ficam no armazenamento protegido do dispositivo. O uso comum do app não cria esse identificador nem envia um código de análise. Esse mecanismo não cria nem modifica compras na loja.

15. Contato e atualizações

Para dúvidas ou solicitações de privacidade, entre em contato com a TrailFusion AI em trailfusionai@gmail.com. As mensagens de suporte são tratadas por esse serviço de e-mail. Mudanças no processamento serão refletidas nesta política com a data atualizada e a versão aplicável.

Informações relacionadas: trailfusionai@gmail.com

1. Область применения и оператор

BuddyTalk предоставляет TrailFusion AI. Эта политика описывает указанную обновлённую сборку: ИИ для разговора (облачный и офлайн-режим), учебные данные на устройстве, загрузки, покупки и автоматическую учебную аналитику. Это не означает, что все ранее установленные версии обновлены. Старые облачные и рекламные функции отдельно описаны ниже. Офлайн-обучение не означает работу абсолютно всех функций без сети.

2. Учебные данные и профиль на устройстве

Прогресс, настройки и заполненный профиль хранятся локально в приложении. Поля профиля включают имя, дату рождения, сведения о семье, увлечения и рассказ о себе. Заполненный профиль может использоваться как контекст для разговоров. Где работает ИИ для разговора и что отправляется, описано в разделе 3.

Community Talk также может хранить локально до 200 последних текстовых реплик на сценарий, выполненные задания и статус завершения.

3. ИИ для разговора (облачный и офлайн-режим)

В облачном режиме, который включён по умолчанию, BuddyTalk создаёт ответы собеседника и учебную поддержку (исправления, объяснения, переводы, варианты ответа, переводы историй и Community Talk). Для этого текст того, что вы говорите, сведения об уроке и сценарии и недавняя история разговора отправляются на собственный сервер BuddyTalk (Cloudflare Workers, https://buddytalk-ai.trailfusionai.com). Сервер передаёт их в Qwen (модель Qwen3.7 Flash), который предоставляет Alibaba Cloud Model Studio в регионе Токио (Япония). Если вы заполнили профиль, его поля (имя, возраст, вычисленный по дате рождения, сведения о семье, увлечения и рассказ о себе) также включаются как контекст разговора. Ваша речь преобразуется в текст на устройстве средствами распознавания речи операционной системы; аудиозаписи не отправляются.

Alibaba Cloud обрабатывает этот текст в соответствии со своим уведомлением о конфиденциальности. Согласно уведомлению о конфиденциальности Alibaba Cloud, данные, переданные в API, не используются для обучения моделей.

Перед первым облачным разговором приложение запрашивает ваше явное согласие. Отозвать его можно в разделе «Настройки > ИИ для разговора». Без согласия текст разговора не отправляется. На поддерживаемых устройствах (iPhone 15 Pro и новее, современные iPad) можно выбрать офлайн-режим: модель разговора (Gemma 4 E4B) работает полностью на устройстве, и для разговора ничего не отправляется.

Сервер BuddyTalk не хранит содержание разговоров. Чтобы предотвращать злоупотребления и применять лимиты использования, он хранит случайный идентификатор установки, односторонний хеш (SHA-256) случайного секрета каждой установки и ежедневное количество запросов и токенов ИИ. Эти данные хранятся около года (скользящий лимит использования за 365 дней), затем удаляются. Cloudflare временно обрабатывает IP-адрес для ограничения частоты запросов.

Озвучивание (синтез речи) выполняется на устройстве встроенным голосом приложения или голосом операционной системы; для озвучивания текст не отправляется.

Дополнительная информация: Alibaba Cloud Model Studio · Cloudflare

4. Голос и разрешения

Поддерживаемые голосовые упражнения используют микрофон с разрешения. Ваша речь преобразуется в текст на устройстве средствами распознавания речи операционной системы (на iOS/iPadOS нужен совместимый локальный распознаватель Apple). Воспроизведение синтезируется локально встроенным голосом приложения или голосом операционной системы. Голосовые функции Android зависят от выпущенной сборки, ОС и установленных речевых ресурсов; неподдерживаемые возможности не обещаются. Разрешения микрофона и уведомлений меняются в настройках устройства. Необязательные ежедневные напоминания локальны. Аудиозаписи не отправляются. Произнесённый текст не включается в запросы аналитики или проверки покупок (текст, который в облачном режиме отправляется ИИ для разговора, описан в разделе 3).

5. Загрузка моделей и голосовых ресурсов

Первичная загрузка моделей ИИ и голосовых файлов выполняется через Hugging Face и его службы доставки. Они получают сетевые сведения, необходимые для передачи файлов, например IP-адрес и запрос файла. Загруженные файлы хранятся на устройстве. Для их загрузки не требуется передавать содержание разговоров, голосовых записей или профиля.

Дополнительная информация: Hugging Face

6. Автоматическая учебная аналитика

При доступной сети обновлённая сборка автоматически передаёт псевдонимизированные учебные и диагностические события в наш сервис Supabase. Случайный идентификатор установки, сохранённый на устройстве, связывает события одной установки. Это не учётная запись, но постоянный идентификатор, поэтому данные не полностью анонимны. Передаются версия приложения, среда сборки, идентификаторы и типы событий, время, местная дата и смещение часового пояса.

Передаются только разрешённые поля: действия в уроках и повторении, выполнение заданий, баллы, подсказки, длительность, выбранные цели и языки, идентификаторы модели и среды выполнения, состояние и объём загрузок, ОС и память. Они помогают понять использование и улучшать функции и надёжность. Тексты разговоров, аудиозаписи, имена, даты рождения, сведения о семье, увлечения и электронная почта из профиля в аналитику не входят.

Передача автоматическая, а не зависящая от переключателя согласия на аналитику. Офлайн-события могут ждать локально, затем передаваться по HTTPS и храниться на сервере. Удаление приложения не удаляет уже полученные записи. По вопросам доступа, исправления или удаления обращайтесь по указанному адресу; фиксированный срок хранения и автоматическое серверное удаление здесь не обещаются.

Дополнительная информация: Supabase

7. Обновлённая сборка без рекламы; старые версии

Обновлённая сборка не показывает стороннюю рекламу, не запускает рекламные SDK, не запрашивает разрешение на рекламное отслеживание и не продаёт отключение рекламы. Бесплатное и платное использование — без рекламы. Предложения Premium объясняют собственные платные функции приложения, а не сторонние объявления.

Только историческая информация: следующие описания рекламы относятся лишь к старым сборкам, действительно содержавшим соответствующие интеграции, а не к новой сборке без рекламы. Обновление этой страницы не удаляет ПО или данные прежних установок.

BuddyTalk использует Google AdMob и User Messaging Platform (UMP) для рекламы и настроек приватности. Реклама настроена как контекстная и неперсонализированная. С вашего разрешения в системном запросе App Tracking Transparency (ATT) от Apple идентификаторы устройства могут использоваться для оценки эффективности рекламы в приложениях и на сайтах других компаний. Если вы ещё не сделали выбор, приложение запрашивает разрешение на главном экране при подготовке рекламы после первых трёх запусков урока. Прежние решения учитываются. Отказ или ограничение разрешения не мешает продолжать обучение.

SDK могут обрабатывать сетевые сведения, данные устройства, приблизительное местоположение по IP-адресу, разрешённые настройками идентификаторы, показы и взаимодействия с рекламой, диагностические данные. Тексты разговоров, содержимое профиля и голосовые записи не передаются рекламным SDK.

Разрешение на отслеживание можно изменить в настройках iOS/iPadOS, а другие доступные варианты — в настройках приватности рекламы в приложении. Работа рекламы начинается только после завершения процедур разрешения UMP и ATT. Офлайн реклама пропускается; Remove Ads и Premium отключают рекламу в приложении.

Дополнительная информация: Google · AdMob · Apple ATT

8. Покупки и восстановление

Платежи App Store обрабатывает Apple, Google Play — Google. BuddyTalk использует подтверждённые транзакции и права для открытия функций, поддержки активных подписок и восстановления покупок. Мы не получаем данные банковских карт. Покупка, восстановление и обновление проверки требуют сети.

На Android токены покупок Google Play и идентификаторы продукта передаются по HTTPS в наш сервис проверки Supabase. Он запрашивает статус покупок и подписок в Google Play и возвращает подтверждённые права. Эти покупочные данные отделены от учебной аналитики; магазин также хранит свои записи транзакций.

Дополнительная информация: Apple · Google

9. Необязательный поиск, отправка и поддержка

Если выбрать веб-поиск для сообщения, весь его текст отправляется в Google как поисковый запрос через браузер. При выборе отправки выбранный текст передаётся указанному вами сервису. Внешние ссылки открывают соответствующие сайты; к их использованию применяются их правила. При обращении по электронной почте мы получаем ваш адрес и предоставленные сведения и используем их для ответа.

10. Управление настройками и удаление данных

Можно редактировать локальный профиль, управлять разрешениями и необязательными локальными напоминаниями, удалять загруженные модели ИИ. Удаление модели не стирает профиль или историю. Удаление приложения убирает локальные данные, но не отменяет подписки и не стирает автоматически уже полученную аналитику, транзакции магазина или данные внешних сервисов. По вопросам предоставленных данных обращайтесь в TrailFusion AI. Не обещаются нереализованные сроки хранения или немедленное удаление.

11. Прежние облачные версии

Прежняя политика описывала обработку текстов разговоров, профиля и контекста сервисом Google Gemini, а также использование хранилища Supabase и Firebase Analytics. Это описание прежней облачной реализации. Текущая версия не отправляет текст разговоров в Google Gemini; в облачном режиме разговоры обрабатываются сервером BuddyTalk и Qwen от Alibaba Cloud, как описано в разделе 3. Само обновление приложения не подтверждает удаление данных, которые ранее хранились у облачного провайдера. По вопросам сведений из прежней версии обращайтесь к нам.

12. Добровольные сообщения о контенте

Только когда вы решаете отправить сообщение о контенте, проверенный вами текст, причина, необязательное примечание, версия приложения, платформа, язык и случайный ID сообщения передаются TrailFusion AI и сохраняются в закрытом входящем ящике для проверки контента и повышения безопасности. Перед отправкой удалите личные и конфиденциальные сведения. Открытие формы ничего не отправляет. Полная история разговора и аудио автоматически не прикладываются.

Наши поставщики хостинга и сетевых услуг обрабатывают сведения о соединении, включая IP-адреса, для доставки и защиты запросов. Чтобы ограничить злоупотребления, функция сохраняет во входящем ящике не исходный IP-адрес, а хеш с секретной солью, меняющийся каждый день по UTC. Этот хеш — идентификатор для защиты от злоупотреблений, а не гарантия анонимности.

13. Системные резервные копии Android

В зависимости от устройства Android и настроек системы обычные данные приложения, например учебный прогресс, могут включаться в резервные копии ОС или перенос между устройствами. Правила резервного копирования Android в приложении исключают папку загруженных моделей и хранилище учётных данных SecureStore. Работа резервного копирования и переноса также зависит от ОС и поставщика устройства.

14. Необязательный доступ для проверки магазином

На Android доступ для проверяющих магазина включается только после явной отправки кода проверки. Код, идентификатор приложения и отдельный случайный идентификатор установки только для проверки отправляются на наш сервер для авторизации доступа. Полученное разрешение, его ID и сроки действия хранятся в защищённом хранилище этого устройства. Обычное использование приложения не создаёт такой идентификатор и не отправляет код проверки. Этот механизм не создаёт и не изменяет покупки в магазине.

15. Контакты и обновления политики

По вопросам приватности и запросам обращайтесь в TrailFusion AI: trailfusionai@gmail.com. Переписка поддержки обрабатывается через этот почтовый сервис. Изменения обработки данных будут отражены в политике с обновлённой датой и указанием версии.

Дополнительная информация: trailfusionai@gmail.com