Skip to content
Maui

Maui Privacy Policy

Last updated: 24 October 2026

Effective: 24 October 2026

This Maui Privacy Policy explains how Speechify, Inc. collects, uses, discloses and otherwise processes personal data when you visit usemaui.ai, join the Maui waitlist, create or use a Maui account, use a Maui application, contact us, or interact with a Maui agent, cloud browser, connected service, schedule, automation or related feature (together, “Maui”).

Maui is an AI service that can work with information from your chats, files, websites and connected accounts and can take actions on your instructions. This means Maui may process both your personal data and personal data about other people. Please read this Policy together with the Maui Terms of Service and any notice shown when you connect a service, enable a feature or make a purchase.

In summary:

  • Maui is a standalone Speechify service with its own account and data. Deleting another Speechify account does not delete a Maui account.
  • Maui uses AI, cloud-browser, infrastructure, analytics and connected-service providers. Depending on the task, prompts, responses, files, page content, screenshots and tool data may be sent to those providers.
  • Speechify may use Maui content and service data to operate, secure, troubleshoot and improve Maui and to develop and train AI models and other Speechify products, subject to the exceptions in Section 8, including for Google user data and data covered by a business agreement.
  • Disconnecting an integration stops future access through that connection, but does not automatically delete information already imported into Maui, memories derived from it, browser sessions, logs or provider records.
  • Deleting an item from view may not delete every underlying copy. You can delete your Maui account in its settings on the web. To exercise another privacy right, contact legal@speechify.com.

1 Who is responsible for your personal data

Speechify, Inc., 382 NE 191st St PMB 69469, Miami, Florida 33179-3899, USA (“Speechify,” “we,” “us” or “our”) is the controller of personal data processed for Maui accounts, billing, service operation, safety, security, analytics, communications and product improvement, except where a different role is described below.

If an organization has entered into a written data processing addendum with Speechify that expressly covers Maui, Speechify may act as that organization’s processor for personal data submitted to Maui on the organization’s behalf. The organization remains responsible for its own notices, instructions and legal basis. In the absence of such an agreement, this Policy describes Speechify’s standard processing as controller.

Questions and privacy requests may be sent to legal@speechify.com. Product-support questions may be sent to support@usemaui.ai.

2 Scope and relationship to other Speechify services

This Policy applies to Maui. It does not replace the privacy policy for Speechify Reader, Speechify Studio or another Speechify service. Maui currently uses a separate account system, database and billing environment. A Reader login does not automatically sign you into Maui, and a request to delete a Reader or other Speechify account does not automatically reach Maui.

If you move information from another Speechify service into Maui, or a Speechify service gives you access to Maui, this Policy applies to Maui’s processing of that information. The privacy notice for the originating service continues to apply to its own copy.

Third-party websites, merchants, applications and connected services have their own privacy practices. This Policy does not govern their independent processing, even when Maui helps you interact with them.

3 Definitions

Account means the individual account through which you access Maui.

Agent means an AI-based Maui agent that responds to instructions, uses tools or performs tasks.

Connected Service means a third-party account, application, website, tool server, API, data source or service that you connect to, access through or instruct Maui to use.

Personal Data means information that identifies, relates to, describes or can reasonably be linked to an identified or identifiable person. It includes “personal information” and similar terms used in applicable privacy law.

User Content has the meaning given in the Maui Terms of Service and includes prompts, messages, files, recordings, Connected Service content and website content that you submit or authorize Maui to access, together with outputs generated through Maui.

Capitalized terms not defined in this Policy have the meanings given in the Maui Terms of Service.

4 Personal data we collect

Waitlist and pre-launch information

If you join a waitlist, request access or express interest in Maui, we may collect your name, email address, telephone number or messaging contact, preferred communication channel, business name, team size, revenue range, the work you want to automate and the type of Agent you want. We also collect the date, source and status of the request and communications about it.

Account profile and authentication

When you create or use an Account, we collect your email address, name, sign-in method and identifiers received from the identity provider you choose. If you sign in with Google or Apple, we may receive your name, email address, profile image and authentication identifiers in accordance with your settings at that provider. We collect session, browser, device, IP address, security and authentication information. You may also provide a preferred name, occupation, time zone, profile information, Agent name, instructions, rules and preferences.

Chats, files and outputs

We process the messages, prompts, questions, instructions and feedback you provide; Agent replies and generated outputs; files, images, audio, video and other attachments; document text and metadata; tool calls and results; code and commands; citations; conversation summaries; internal task notes; and technical information needed to continue or recover a task.

User Content may include confidential, commercially sensitive or regulated information and personal data about you or other people. Maui does not automatically distinguish personal data belonging to the Account holder from personal data about customers, employees, contacts, recipients or other third parties.

Connected Services and imported information

When you connect or use a Connected Service, we collect the information needed to establish and maintain the connection, such as access tokens, permissions, account identifiers and connection status. Maui may then access information within the scope you authorize and the task requires. Depending on the service, this may include:

  • email messages, drafts, recipients, attachments and mailbox metadata;
  • calendar events, attendees, invitations and availability;
  • cloud files, folders, document content, links, sharing settings and metadata;
  • messages, channels, workspace information and member data;
  • store, marketplace, advertising, customer, sales, support or analytics account data;
  • contacts, professional profiles, employment information, business and personal contact details returned by search or enrichment services; and
  • data returned by an API, custom tool or model-context-protocol server that you add or authorize.

Maui may copy relevant Connected Service information into a chat, file, summary, memory, action record, log or output. If you instruct Maui to create a share link or publish information, the resulting link or content may be accessible outside Maui according to the Connected Service’s settings.

Cloud browser, website and credential information

Maui’s browser runs in a remote cloud environment. When Maui opens or uses a website, we may process the URL, page text, page structure, images, screenshots, forms, cookies, local storage, session data, downloads, uploads and actions taken on the page. The live browser may be viewable by you while it operates.

If you take over the browser to sign in, enter payment details or complete authentication, the remote browser provider can technically process the information displayed or entered in that session. Maui may also send masked screenshots, page text, task instructions and action context to AI providers so the Agent can understand and operate the page. Masking and site-recognition controls reduce risk but may not identify or remove every password, payment detail, health detail or other sensitive item.

If you choose to keep a website signed in, Maui may store cookies and session information in the remote browser. Credentials saved through a designated credential flow are stored separately in encrypted form. Do not place passwords, full payment-card numbers or authentication codes in an ordinary chat, file, prompt or Agent rule.

Memory, inferences and action records

Maui may create and retain memories, summaries and inferences from chats, Connected Service content and tool results so an Agent can personalize later work. These may include business information such as goals, prices, deadlines and decisions, recurring tasks, and information about people relevant to your work. Maui uses information in your chats, files and connected services to complete the tasks you request. It is designed not to automatically save sensitive personal information, or inferences about sensitive characteristics, about identifiable people into long-term memory. Maui also creates plans, task state, safety and approval classifications, activity records, browser-action records and information about whether a task appeared to start, pause, fail or finish.

Memory is currently created automatically. A memory removed from the active interface may remain in version history and related records. Maui does not currently create a shared cross-user memory database.

Maui does not currently provide a single user control to view, correct, disable or permanently delete all memories and their version history. Available controls may remove a memory from active use without erasing every underlying version or related record.

Usage, device, analytics and logs

We collect information about how Maui is used, including pages and features used, clicks, task and Agent identifiers, timestamps, browser and device information, IP address, approximate location derived from IP, app version, session information, errors, latency, model and tool usage, token and Credit consumption, cost information, safety decisions, approvals, feedback and support events.

Product analytics events generally record the length of prompts, replies and tool arguments rather than their text. Text you type is included when you choose to report a response, and some events may include names given to skills or scheduled tasks, page addresses (which may include search terms) and error messages. Operational logging records API request bodies and analytics events and may therefore contain chat content, prompts, replies, tool information, errors and other User Content. We attempt to redact fields commonly labeled as passwords, tokens, cookies or usernames, but logs may still contain personal or sensitive information when it appears in other fields or in free text.

The Maui web application may use session replay to reproduce how pages were used. Replay is configured to mask text and input fields and to block images, but masking may not be perfect. We do not use session replay on the public marketing site unless stated in the cookie notice.

Billing, purchase and Credit information

When you purchase a Maui subscription or Credits, we collect or receive your Account and billing identifiers, plan, price, currency, purchase date, renewal status, entitlements, Credit balance and transaction status. Payment-card details for those Maui purchases are collected directly by the payment processor or app store and are not stored in Maui’s application database. We may receive limited payment-method information, such as card brand and last four digits, where provided by the processor. This does not apply to payment information you enter into a third-party website through Maui’s remote browser. That information may be processed by the website and the remote-browser provider as described under “Cloud browser, website and credential information.”

We collect the contents and metadata of emails, support requests, feedback, complaints, privacy requests and other communications, together with information needed to authenticate the requester, investigate the issue and document our response.

Push notifications and dictation

If you enable push notifications, we process a device token, notification settings and the notification content. A notification may include an Agent name and a short excerpt of a result, question or error. Depending on your device settings, this information may appear on a locked screen. If you use voice dictation, audio and related metadata may be sent to Speechify’s voice-typing service for transcription.

Phone calls

If you ask Maui to make or answer a phone call, we process the number to be called, the purpose of the call, the name and callback number you provide for Maui to state on calls, and the instructions you give. Before a call, we may check the type of line for the number, for example mobile or landline, through our telephone carrier or a similar service. During the call we process the audio of the conversation, including the voices and statements of the people Maui speaks with, and, when recording is on, we create and keep a recording and a transcript of the call. If a person asks not to be called again, we may keep a record of that request to prevent further calls. Calls are placed through Speechify’s calling service and its telephone carrier.

5 Sources of personal data

We collect personal data:

  • directly from you, including through the waitlist, Account, chats, files, browser takeover, purchases, support and privacy requests;
  • automatically from your browser, device and use of Maui;
  • from sign-in, billing, analytics, infrastructure and communications providers;
  • from Connected Services and websites you authorize Maui to access;
  • from people-search, enrichment, public-web and other data sources an Agent uses at your instruction;
  • from other users or organizations that provide information about you to Maui, and from people Maui speaks with on phone calls you request; and
  • from inferences and summaries generated from the information above.

6 How we use personal data

We use personal data to:

  • create, authenticate, administer and secure Accounts;
  • receive and manage waitlist and access requests;
  • provide chats, Agents, files, memory, browser sessions, Connected Services, Schedules, Automations and other requested functions;
  • send your instructions, context and content to AI, search, browser, tool and infrastructure providers and return their results;
  • carry out actions you request or permit, including reading, creating, sending, publishing, changing, deleting or purchasing through third-party services;
  • maintain context across a task or future tasks, personalize Agent behavior and create memories, summaries and inferences;
  • process subscriptions, Credits, payments, renewals, cancellations, refunds and taxes;
  • send service, security, approval, task, billing and support communications and, with any consent required by law, marketing communications;
  • monitor performance, investigate failures, prevent abuse, detect fraud, enforce permissions and improve safety;
  • analyze use, debug and improve Maui, including its interfaces, routing, prompts, tools, models, classifications and features, and develop, train, evaluate and improve AI models and other Speechify products and services, as described in Section 8;
  • protect Speechify, users, third parties and the public, enforce our agreements and establish, exercise or defend legal claims;
  • comply with legal obligations and valid legal process; and
  • create aggregated or de-identified information that no longer reasonably identifies a person.

Speechify does not currently use Maui Personal Data for third-party targeted advertising. In the 12 months before the “Last updated” date of this Policy, Speechify has not sold or shared Maui Personal Data, as “sell” and “share” are defined by the California Consumer Privacy Act.

Where applicable law requires a legal basis, we rely on the following:

  • Contract. We process data necessary to create and administer your Account, provide Maui and its requested functions, operate connected tools, process purchases and respond to support requests.
  • Consent. We rely on consent for non-essential cookies or similar technologies where required, optional marketing, and other processing where we specifically ask for consent. You may withdraw consent at any time, without affecting earlier processing.
  • Legitimate interests. We process data where necessary for interests such as securing Maui, preventing fraud and abuse, troubleshooting, measuring performance, supporting users, improving Maui, developing and training AI models and other Speechify products, administering our business and protecting legal rights, provided those interests are not overridden by your rights and interests.
  • Legal obligations and claims. We process data to comply with tax, accounting, consumer, privacy, sanctions, law-enforcement and other legal obligations and to establish, exercise or defend legal claims.
  • Vital interests. In limited circumstances, we may process data where necessary to protect the vital interests of you or another person.

For special categories of personal data, we rely on your explicit consent, on the data having been manifestly made public by the person it concerns, or on the processing being necessary to establish, exercise or defend legal claims. Maui is not designed for emergency, clinical, financial-transfer or other regulated processing unless Speechify expressly supports that use under separate terms and controls.

8 AI models, automated processing and product improvement

Model and tool routing

Maui may select and combine models and tools based on the task, availability, performance, safety and cost. Current providers may include Anthropic for the principal chat model; OpenAI for browser operation and other model tasks; Google Vertex AI, including Gemini models, for supporting model tasks and conversation compaction; xAI for optional model tasks; and fal.ai for media generation or processing. The specific provider may change without a separate choice each time, and users do not currently have a setting to require or exclude a particular provider or processing region.

Depending on the task, a provider may receive prompts, prior chat content, summaries, files, page text, screenshots, tool descriptions, action context, outputs and technical identifiers. OpenAI browser requests may be stored by the provider for service operation and safety. Maui does not currently send a zero-retention, no-training or regional-processing instruction in every provider request. Provider retention and use are also governed by Speechify’s arrangements with the provider and applicable law.

Training and improvement

Speechify may use User Content and service data, including prompts, replies, files, tool information, feedback, action records and memories, to provide, secure, troubleshoot, evaluate and improve Maui, and to develop, train, fine-tune, evaluate and improve AI models, including generative models, and other products and services of Speechify and its affiliates. This may include improving instructions and routing, testing features and measuring quality and safety. It may also include review, labeling and evaluation of content by authorized Speechify personnel and contractors bound by confidentiality obligations, but never of Google user data or of other content excluded from training below.

We do not use the following to train AI models: (a) Google user data, or content from any other Connected Service whose terms prohibit its use for model training; (b) content covered by a signed Order, data processing addendum or other written agreement that excludes training; (c) passwords, authentication secrets and other credentials; and (d) content you submitted while an earlier version of this Policy stated that Speechify would not use it for training, unless you agree.

Where applicable law gives you the right to object to this use, including in the European Economic Area and the United Kingdom, where we rely on legitimate interests, you may object by contacting legal@speechify.com, and we will exclude your content from training from then on.

Service providers process data on Speechify’s behalf or to provide the service. We do not authorize them to use Maui Personal Data for their own advertising. Whether an AI provider may retain or use data for abuse monitoring or model improvement depends on the applicable account, contract and settings. We do not make a blanket “zero retention” or “never used for training” promise for provider processing unless a written Order or data processing addendum expressly provides one, except for Google user data, which is governed by Section 10.

Automated decisions and human review

Maui uses automated systems to classify risk, decide whether to request approval, select models and tools, detect misuse, generate memories and take or recommend actions. These systems may hold, refuse or permit an action and may make mistakes. Speechify does not use Maui to make a solely automated decision about your eligibility for employment, credit, housing, insurance, healthcare or another service that produces a legal or similarly significant effect on you.

If you believe an automated safety, access or enforcement decision was incorrect, contact support@usemaui.ai. Where applicable law provides a right to human review, explanation or challenge, you may also contact legal@speechify.com.

9 How we disclose personal data

We disclose Personal Data only as described in this Policy, at your direction, or as otherwise permitted by law.

AI model and media providers

We disclose task content and context to providers that generate, classify, summarize, transcribe or transform information. These currently may include Anthropic, OpenAI, Google Vertex AI, xAI and fal.ai. The data disclosed depends on the selected model and feature.

Browser, compute and workflow providers

Kernel may process remote-browser sessions, website content, screenshots, cookies, credentials entered in the remote browser and browser actions. Vercel hosts the Maui web application, marketing site and administrative tools, and may process page requests, cookies and IP addresses; it also provides Maui’s cloud-computing workspace and may process workspace files, commands and snapshots. Temporal Cloud may process workflow state and task payloads used to coordinate background work. ConvertAPI may process files submitted for format conversion.

Connected-service and integration providers

Composio helps connect and operate third-party services and may store connection tokens and process tool inputs and outputs. We also disclose data directly to Google Workspace, Slack, Dropbox, Microsoft OneDrive, Etsy and other Connected Services you choose. If you add a custom model-context-protocol server or other tool, that provider receives the information the tool call sends. Speechify does not control a provider you independently select or configure.

Search, enrichment and Speechify services

Maui may use public-web search, Crustdata or similar services to find business, professional and contact information at your instruction. Maui may use Speechify-operated services for phone calls, web page retrieval and research, voice typing, notifications, identity, account erasure routing or other supporting functions. Speechify’s calling service places calls you request through its telephone carrier and keeps call audio, recordings and transcripts. Speechify’s page-retrieval service may pass the web addresses Maui fetches, and the content extracted from them, to Firecrawl for retrieval, and may process that content with a document-extraction model that Speechify runs on Baseten’s hosting service. Data sent from Maui to another Speechify service remains subject to access controls and the applicable Speechify privacy notice or internal processing rules.

Infrastructure, analytics, identity, communications and billing

Google Cloud hosts Maui databases, files, cache and logs. WorkOS provides authentication. Cloudflare provides domain name services, content delivery, encryption in transit and access control for the Maui web application and marketing site, and relays analytics traffic. PostHog provides product analytics, feature flags, error tracking and web session replay. Firebase Cloud Messaging and the Apple Push Notification service deliver mobile push notifications. Orb supports the Credit ledger and usage billing. RevenueCat supports checkout, subscriptions and entitlements and may route payments to Stripe or an app store. Resend and other communications tools send service emails. Google Sheets and Slack may be used internally to route waitlist and operational information.

We may disclose data to auditors, insurers, lawyers and other professional advisers subject to appropriate duties. We may disclose data if reasonably necessary to comply with law or valid legal process; protect rights, safety and security; investigate fraud or misuse; or establish, exercise or defend legal claims. If Speechify is involved in a merger, financing, acquisition, reorganization, bankruptcy or sale of assets, data may be disclosed as part of that transaction subject to applicable law and appropriate confidentiality protections.

10 Google user data

If you connect Gmail, Google Drive, Google Calendar or another Google service, Maui accesses Google user data only within the permissions you authorize and as needed to provide or improve the user-facing feature you request, maintain and secure that feature, troubleshoot it, or comply with law. Depending on your instructions, Maui may read, summarize, create, edit, send, move, share or delete Google content.

Our use and transfer of information received from Google APIs complies with the Google API Services User Data Policy, including its Limited Use requirements. We do not use Google user data for targeted advertising, sell it, or use it, or allow any third party to use it, to develop, improve or train generalized or non-personalized AI or machine-learning models. We transfer Google user data to AI and other service providers only as necessary to provide or improve the user-facing features you use, for security purposes, or to comply with law, and only under terms that prohibit those providers from using it to train their own models. The statements in Section 8 about provider retention and training do not apply to Google user data.

Speechify personnel will not view Google user data unless you have given your affirmative agreement for us to view the specific messages, files or other data; viewing it is necessary for security purposes, including investigating a bug or abuse; viewing it is necessary to comply with applicable law; or the data, including any derivations of it, has been aggregated and is used for internal operations. Disconnecting Google stops future access through that connection but does not automatically remove copies already present in Maui chats, files, memories, browser sessions, logs or backups. You may also revoke Maui through your Google Account settings.

11 Cookies, analytics and similar technologies

Maui uses cookies, local storage, software development kits and similar technologies for authentication, security, preferences, analytics and service performance. Strictly necessary technologies support sign-in, session continuity, fraud prevention and functions you request. Non-essential analytics may measure use, errors and feature performance. Web session replay may help reproduce a product issue and understand how an interface is used.

Where applicable law requires consent, Maui will not activate non-essential analytics or replay until you make a choice. You can change that choice through the cookie control made available in Maui. Blocking necessary technologies may prevent Maui from working. Browser settings may also permit you to delete or block cookies, but they may not control mobile SDKs or information already collected.

Maui recognizes browser “Do Not Track” signals by preventing the PostHog web analytics software from loading when the signal is detected. Where required by applicable law, we also treat a valid Global Privacy Control signal as a request to opt out of sale or sharing and other covered processing. Maui does not currently sell Personal Data or share it for cross-context behavioral advertising.

12 Personal data about other people

You may give Maui access to information about customers, employees, applicants, vendors, contacts, recipients, website users and other people. You are responsible for having authority and a lawful basis to provide that information and for giving any notice, obtaining any consent and honoring any right required by law. Do not use Maui to collect or infer sensitive information about another person where the collection or use would be unlawful or unfair.

If Maui receives information about you from another user, you may contact legal@speechify.com to exercise a privacy right. We may need information identifying the relevant user, Account, message, file or Connected Service. We may be unable to disclose or delete data where doing so would adversely affect another person’s rights, reveal confidential information, conflict with the instructions of a controller for which Speechify acts as processor, or be prohibited by law.

13 Retention

We retain Personal Data for the shortest period reasonably necessary for the purposes described in this Policy, taking account of the Account’s status, the type and sensitivity of the data, the duration of a task or connection, user choices, security and fraud risks, legal and contractual requirements, limitation periods and whether deletion is technically feasible. The principal retention periods and criteria currently include:

  • Account, profile, Agent, chat, memory and core file data are generally retained while the Account remains active and until they are deleted or no longer needed for the service, subject to the limitations described in Section 14.
  • Temporary uploads are generally scheduled for deletion after about one day; live-stream cache data after about one hour; extracted-document cache data after about seven days; and some signed access links expire after one or seven days.
  • Files moved to a Library trash area may remain recoverable for up to 30 days. A deleted cloud-storage object may remain recoverable through provider versioning or soft deletion for about seven days.
  • The latest cloud workspace snapshot associated with a chat may persist to support later work until the related chat, Account or snapshot is deleted under the applicable process.
  • Standard cloud application logs are generally retained for about 30 days. Certain required audit logs may be retained for about 400 days. Logs held for security, fraud, incident response or legal claims may be retained longer where necessary.
  • An AI provider may retain a request or response for its service operation and safety period. For example, stored browser responses may be retained by OpenAI for approximately 30 days. Other provider periods depend on Speechify’s arrangements and the provider’s service.
  • Phone call recordings and transcripts are kept in your Account until you delete them or your Account, and call summaries remain in the related chat. Deleting a recording or transcript removes it from your Account, but a copy of the transcript may remain with Maui’s record of the call until your Account is deleted. Speechify’s calling service also keeps a copy of call audio and transcripts, which may be retained after those items or your Account are deleted for as long as reasonably necessary to operate and secure the calling service and to meet legal obligations.
  • Billing, tax and transaction records are retained for the periods required by financial, tax, accounting, consumer and anti-fraud laws.
  • Waitlist, support, privacy-request and legal records are retained until the request is resolved and for a reasonable period afterward to document the response, manage access and protect legal rights.

Aggregated or de-identified information that no longer reasonably identifies a person may be retained for longer. Backups and provider-held copies are removed on their normal cycles unless preservation is required for security, legal or contractual reasons.

14 Deletion, disconnection and export

Deleting visible items

A control labeled delete, remove or retire may remove an item from the active interface without erasing every underlying record. In particular, deleting a chat may hide it while messages, summaries, screenshots, memories, action records or logs remain; deleting a memory may leave prior versions; and deleting or retiring an Agent may not immediately remove its chats or related records. A short undo window or a Library trash period may also apply.

Data already sent to a Connected Service, recipient, merchant, website or other third party is controlled by that recipient. Deleting it in Maui does not recall an email, reverse a purchase, remove a public link or require the third party to delete its own copy.

Disconnecting a service

Disconnecting a Connected Service stops future access through that connection after the disconnection takes effect. It does not automatically delete content already imported into Maui, derived memories, analytics, logs, saved browser cookies or provider records. For some services, you must also revoke Maui in the provider’s own settings. Removing an integration does not necessarily close a browser session or stop a task already running.

Account deletion and privacy requests

You can delete your Maui Account from its settings in Maui on the web. Your access to the Account ends as soon as you confirm, and we complete the deletion of ordinary Account data within 30 days, subject to the exceptions described below, including where information must be preserved for an existing or reasonably anticipated legal claim, investigation, regulatory matter or security incident. We email the address associated with the Account once the deletion is complete. Maui does not currently provide a self-service data-export control. If you cannot sign in, or to request a copy of your data or exercise another privacy right, email legal@speechify.com from the address associated with the Account. We will verify and route the request and respond within the period required by applicable law.

Account deletion is intended to remove or de-identify core Maui Account, database, file and remote-browser information, subject to legal and operational exceptions. A request may not automatically remove information from PostHog analytics, cloud logs, workflow records, billing systems, waitlist records, provider systems or backups. We will take reasonable steps to delete or restrict those records where required by law and technically possible, and otherwise retain only what is necessary for security, fraud prevention, accounting, legal obligations or claims.

Deleting a Reader or other Speechify account does not delete a Maui Account. Delete the Maui Account separately unless Speechify confirms that a combined process is available.

15 International data transfers

Speechify is established in the United States. Maui’s principal databases, file storage, cache and application logs are currently hosted in the United States, primarily in Virginia. Other processing may occur in the United States or any country in which Speechify or a service provider operates. Some providers use global or unpinned processing locations, and Maui does not currently offer a user-selectable data-residency region.

If Personal Data is transferred from the European Economic Area, United Kingdom, Switzerland, Brazil, Canada or another jurisdiction that restricts international transfers, we use a lawful transfer mechanism where required, such as an adequacy decision, approved standard contractual clauses, contractual safeguards or a permitted derogation. We also assess and apply supplementary safeguards where required. You may contact legal@speechify.com for information about the mechanism applicable to your data, subject to confidentiality restrictions.

Data processed in another country may be subject to that country’s laws and lawful access requests. We require service providers to protect Personal Data consistently with their contractual duties and applicable law, but local legal protections may differ from those in your country.

16 Security

We use administrative, technical and organizational measures designed to protect Personal Data, including encryption in transit and at rest where appropriate, access controls, authentication, logging, separation of certain credentials, and monitoring for abuse and security events. Access tokens and designated saved credentials are encrypted and access is limited according to role and operational need.

Authorized personnel and engineering tools may access production data, logs or analytics when necessary to operate, secure, troubleshoot or improve Maui or respond to a request. Internal AI-assisted engineering tools may process technical records under Speechify’s control for those purposes. Access to message content is not limited to a dedicated customer-support interface.

No system is completely secure. Maui can interact with third-party websites, execute code, download files and hold authenticated browser sessions, which creates additional risk. Use the least permissions necessary, avoid placing secrets in ordinary prompts, review Connected Services, sign out of sensitive websites and contact support@usemaui.ai promptly if you suspect unauthorized access. We will notify affected people and regulators of a personal-data breach when applicable law requires it.

17 Your choices and privacy rights

Depending on where you live and subject to legal exceptions, you may have the right to:

  • know whether and how we process your Personal Data and receive a copy;
  • correct inaccurate or incomplete Personal Data;
  • delete or anonymize Personal Data;
  • restrict or object to processing;
  • receive certain data in a portable format;
  • withdraw consent;
  • opt out of certain sale, sharing, targeted advertising, profiling or marketing;
  • request human review of certain automated decisions; and
  • complain to a privacy or data-protection authority and appeal our refusal of a request where applicable.

To exercise a right, contact legal@speechify.com. Describe the right and identify the Account, email address and data involved. We may ask for information reasonably necessary to verify your identity and authority. We will use verification information only for the request. If we deny a request, we will explain the basis and any available appeal process where required.

An authorized agent may submit a request where applicable law permits. We may require proof of the agent’s authority and may verify your identity directly. We will not discriminate against you for exercising a privacy right.

You can also use available product controls to stop a task, disconnect a Connected Service, manage device notifications, cancel a subscription or change a cookie choice. These controls address different activities and do not substitute for an Account-deletion or privacy request.

18 European Economic Area, United Kingdom and Switzerland

If European Economic Area, United Kingdom or Swiss data-protection law applies, you may have rights of access, rectification, erasure, restriction, portability and objection, the right to withdraw consent, and the right not to be subject to a qualifying solely automated decision without appropriate safeguards. You may object at any time to direct marketing and to processing based on legitimate interests; we will stop unless we demonstrate compelling legitimate grounds or need the data for legal claims.

You may complain to the data-protection authority where you live, work or believe an infringement occurred. We encourage you to contact legal@speechify.com first so we can try to resolve the issue. The legal bases for processing are described in Section 7 and international transfers in Section 15.

19 California Notice at Collection and United States state rights

Categories collected and purposes

During the preceding 12 months, and as described in Sections 4 through 6, Maui may have collected the following categories of Personal Data:

  • Identifiers and contact information, such as name, email address, IP address, Account, device and online identifiers;
  • customer-record and commercial information, such as account details, plan, purchases, Credits, transaction and support history;
  • internet, electronic-network and device activity, such as browsing interactions, connected accounts, cookies, page content, actions, logs, analytics and session replay;
  • approximate geolocation derived from IP address;
  • audio, visual and other sensory information, such as dictation audio, phone call audio and recordings, files, screenshots and media supplied to or created through Maui;
  • professional, employment and business information contained in profiles, Connected Services, public sources, enrichment results or User Content;
  • communications and other User Content, including chats, email, files, calendar information and messages;
  • inferences, such as memories, preferences, summaries, classifications and predicted task context; and
  • sensitive personal information, if you provide or connect it, such as account log-in information, message contents, payment or financial information, precise details about health or other protected characteristics, or information about another person.

We collect these categories from the sources in Section 5 and use them for the business and commercial purposes in Section 6. We disclose them to the recipient categories in Section 9. We retain them under the periods and criteria in Section 13.

Sale, sharing and sensitive personal information

In the 12 months before the “Last updated” date of this Policy, Speechify has not sold or shared Maui Personal Data, as those terms are defined by the California Consumer Privacy Act. Speechify uses and discloses sensitive personal information only for purposes that California law permits without a right to limit, including to provide the services you request, to secure Maui, and to maintain and improve it, so no separate limitation method is offered. If these practices change, we will provide the legally required notice and opt-out or limitation method before beginning the new practice.

We do not offer a financial incentive or price or service difference in exchange for Personal Data. Plans, Credits and waitlist access are not conditioned on permitting sale or sharing.

California and other state rights

Residents of California and certain other states of the United States may request access to, correction of, deletion of or portability of Personal Data and information about categories of collection, sources, purposes and disclosures. Depending on the state, you may also opt out of sale, sharing, targeted advertising or qualifying profiling and appeal a denied request. Because Maui does not currently sell or share Personal Data for targeted advertising, there is no separate sale-or-sharing opt-out needed for the current practice.

Submit a request or appeal to legal@speechify.com. You may use an authorized agent as described in Section 17. California residents may request information about our compliance with California privacy law using the same address.

20 Canada

If Canadian privacy law applies, Speechify is accountable for Personal Data under its control, including information processed by providers outside Canada. We identify the purposes of collection, seek meaningful consent where required, limit collection, use and disclosure to appropriate purposes, apply safeguards, retain data only as necessary, and provide access and correction rights subject to legal exceptions.

You may withdraw consent, subject to legal or contractual restrictions and reasonable notice. Withdrawal may prevent Maui or a Connected Service from functioning. Personal Data may be processed in the United States and other countries and may be available to courts, law enforcement or national-security authorities under local law. Contact legal@speechify.com to request access or correction, challenge our compliance or ask about provider processing. You may also complain to the Office of the Privacy Commissioner of Canada or the competent provincial privacy commissioner.

21 Brazil

If Brazil’s Lei Geral de Proteção de Dados Pessoais applies, Speechify processes Personal Data on the legal bases described in Section 7. Subject to applicable conditions and exceptions, you may request confirmation of processing, access, correction, anonymization, blocking or deletion of unnecessary or unlawfully processed data, portability, information about recipients, information about the consequences of withholding consent, withdrawal of consent, review of qualifying automated decisions and information about the criteria used, and other rights provided by law.

You may submit a request to legal@speechify.com and may complain to the Autoridade Nacional de Proteção de Dados. International transfers are described in Section 15 and will use a mechanism permitted by Brazilian law, which may include an adequacy decision, approved contractual clauses or another authorized mechanism.

22 Children

Maui is intended only for people who are at least 18 years old. We do not knowingly collect Personal Data from a person under 18 through Maui. If you believe a minor has created an Account or provided Personal Data, contact legal@speechify.com. We will investigate and delete or restrict the information where required. This section does not prevent an adult user from processing information about a minor where the user has a lawful basis and Maui’s use is otherwise permitted.

23 Changes to this Policy

We may update this Policy as Maui, our providers or the law changes. The “Last updated” date shows the latest revision. If a change materially affects how we use Personal Data, we will provide additional notice and obtain consent where required by law. An updated Policy applies from its stated effective date and does not retroactively authorize materially different processing where additional notice or consent is required.

24 Contact us

Privacy questions, rights requests and complaints: legal@speechify.com

Maui product support: support@usemaui.ai

Speechify, Inc.
382 NE 191st St PMB 69469
Miami, Florida 33179-3899
USA

Politique de confidentialité de Maui

Dernière mise à jour : 24 octobre 2026

En vigueur le 24 octobre 2026

La présente Politique de confidentialité de Maui explique comment Speechify, Inc. recueille, utilise, communique et traite autrement des renseignements personnels lorsque vous visitez usemaui.ai, vous inscrivez sur la liste d’attente de Maui, créez ou utilisez un compte Maui, utilisez une application Maui, communiquez avec nous ou interagissez avec un agent, un navigateur infonuagique, un service connecté, une planification, une automatisation ou une fonctionnalité connexe de Maui (collectivement, « Maui »).

Maui est un service d’IA qui peut traiter des informations provenant de vos conversations, de vos fichiers, de sites Web et de vos comptes connectés, et qui peut effectuer des actions selon vos instructions. Cela signifie que Maui peut traiter à la fois vos renseignements personnels et des renseignements personnels concernant d’autres personnes. Veuillez lire la présente Politique conjointement avec les Conditions d’utilisation de Maui et tout avis affiché lorsque vous connectez un service, activez une fonctionnalité ou effectuez un achat.

En résumé :

  • Maui est un service autonome de Speechify doté de son propre compte et de ses propres données. La suppression d’un autre compte Speechify n’entraîne pas la suppression d’un compte Maui.
  • Maui fait appel à des fournisseurs d’IA, de navigateur infonuagique, d’infrastructure, d’analytique et de services connectés. Selon la tâche, les requêtes (prompts), les réponses, les fichiers, le contenu des pages, les captures d’écran et les données des outils peuvent être transmis à ces fournisseurs.
  • Speechify peut utiliser le contenu de Maui et les données relatives au service pour exploiter, sécuriser, dépanner et améliorer Maui, ainsi que pour développer et entraîner des modèles d’IA et d’autres produits Speechify, sous réserve des exceptions prévues à l’article 8, notamment pour les données utilisateur de Google et les données visées par une entente commerciale.
  • La déconnexion d’une intégration met fin à l’accès futur par l’intermédiaire de cette connexion, mais n’entraîne pas automatiquement la suppression des informations déjà importées dans Maui, des mémoires qui en sont dérivées, des sessions de navigateur, des journaux ou des dossiers des fournisseurs.
  • La suppression d’un élément de l’affichage peut ne pas entraîner la suppression de toutes les copies sous-jacentes. Vous pouvez supprimer votre compte Maui dans ses paramètres sur le Web. Pour exercer un autre droit en matière de protection des renseignements personnels, écrivez à legal@speechify.com.

1 Qui est responsable de vos renseignements personnels

Speechify, Inc., 382 NE 191st St PMB 69469, Miami, Florida 33179-3899, USA (« Speechify », « nous », « notre » ou « nos ») est le responsable du traitement des renseignements personnels traités pour les comptes Maui, la facturation, l’exploitation du service, la sûreté, la sécurité, l’analytique, les communications et l’amélioration des produits, sauf lorsqu’un rôle différent est décrit ci-dessous.

Si une organisation a conclu avec Speechify un avenant écrit relatif au traitement des données qui vise expressément Maui, Speechify peut agir à titre de sous-traitant de cette organisation à l’égard des renseignements personnels soumis à Maui pour le compte de l’organisation. L’organisation demeure responsable de ses propres avis, de ses propres instructions et de sa propre base juridique. En l’absence d’une telle entente, la présente Politique décrit le traitement standard effectué par Speechify à titre de responsable du traitement.

Les questions et les demandes relatives à la protection des renseignements personnels peuvent être envoyées à legal@speechify.com. Les questions relatives au soutien des produits peuvent être envoyées à support@usemaui.ai.

2 Portée et lien avec les autres services de Speechify

La présente Politique s’applique à Maui. Elle ne remplace pas la politique de confidentialité de Speechify Reader, de Speechify Studio ou d’un autre service de Speechify. Maui utilise actuellement un système de comptes, une base de données et un environnement de facturation distincts. Une connexion à Reader ne vous connecte pas automatiquement à Maui, et une demande de suppression d’un compte Reader ou d’un autre compte Speechify n’est pas automatiquement transmise à Maui.

Si vous transférez des informations d’un autre service de Speechify vers Maui, ou si un service de Speechify vous donne accès à Maui, la présente Politique s’applique au traitement de ces informations par Maui. L’avis de confidentialité du service d’origine continue de s’appliquer à la copie que détient ce service.

Les sites Web, commerçants, applications et services connectés de tiers ont leurs propres pratiques en matière de protection des renseignements personnels. La présente Politique ne régit pas le traitement qu’ils effectuent de manière indépendante, même lorsque Maui vous aide à interagir avec eux.

3 Définitions

Compte désigne le compte individuel par l’intermédiaire duquel vous accédez à Maui.

Agent désigne un agent Maui fondé sur l’IA qui répond à des instructions, utilise des outils ou exécute des tâches.

Service connecté désigne un compte, une application, un site Web, un serveur d’outils, une API, une source de données ou un service de tiers auquel vous vous connectez, auquel vous accédez par l’intermédiaire de Maui ou que vous demandez à Maui d’utiliser.

Renseignements personnels désigne les informations qui identifient une personne identifiée ou identifiable, qui se rapportent à elle, qui la décrivent ou qui peuvent raisonnablement être associées à elle. Ce terme englobe les « informations personnelles » (personal information) et les termes similaires utilisés dans les lois applicables en matière de protection de la vie privée.

Contenu de l’utilisateur a le sens qui lui est donné dans les Conditions d’utilisation de Maui et comprend les requêtes, les messages, les fichiers, les enregistrements, le contenu des Services connectés et le contenu des sites Web que vous soumettez ou que vous autorisez Maui à consulter, ainsi que les résultats générés au moyen de Maui.

Les termes commençant par une majuscule qui ne sont pas définis dans la présente Politique ont le sens qui leur est donné dans les Conditions d’utilisation de Maui.

4 Renseignements personnels que nous recueillons

Liste d'attente et informations préalables au lancement

Si vous vous inscrivez sur une liste d’attente, demandez l’accès ou manifestez votre intérêt pour Maui, nous pouvons recueillir votre nom, votre adresse courriel, votre numéro de téléphone ou vos coordonnées de messagerie, votre canal de communication préféré, le nom de votre entreprise, la taille de votre équipe, votre tranche de chiffre d’affaires, le travail que vous souhaitez automatiser et le type d’Agent que vous souhaitez. Nous recueillons également la date, la source et l’état de la demande, ainsi que les communications s’y rapportant.

Profil de compte et authentification

Lorsque vous créez ou utilisez un Compte, nous recueillons votre adresse courriel, votre nom, votre mode de connexion et les identifiants reçus du fournisseur d’identité que vous choisissez. Si vous vous connectez avec Google ou Apple, nous pouvons recevoir votre nom, votre adresse courriel, votre photo de profil et vos identifiants d’authentification conformément à vos paramètres auprès de ce fournisseur. Nous recueillons des informations relatives à la session, au navigateur, à l’appareil, à l’adresse IP, à la sécurité et à l’authentification. Vous pouvez également fournir un nom préféré, une profession, un fuseau horaire, des informations de profil, un nom d’Agent, des instructions, des règles et des préférences.

Conversations, fichiers et résultats

Nous traitons les messages, les requêtes, les questions, les instructions et les commentaires que vous fournissez; les réponses des Agents et les résultats générés; les fichiers, les images, les fichiers audio, les vidéos et les autres pièces jointes; le texte et les métadonnées des documents; les appels d’outils et leurs résultats; le code et les commandes; les citations; les résumés de conversations; les notes de tâches internes; et les informations techniques nécessaires pour poursuivre ou récupérer une tâche.

Le Contenu de l’utilisateur peut comprendre des informations confidentielles, commercialement sensibles ou réglementées, ainsi que des renseignements personnels vous concernant ou concernant d’autres personnes. Maui ne distingue pas automatiquement les renseignements personnels appartenant au titulaire du Compte des renseignements personnels concernant des clients, des employés, des contacts, des destinataires ou d’autres tiers.

Services connectés et informations importées

Lorsque vous connectez ou utilisez un Service connecté, nous recueillons les informations nécessaires pour établir et maintenir la connexion, comme les jetons d’accès, les autorisations, les identifiants de compte et l’état de la connexion. Maui peut ensuite accéder à des informations dans les limites de la portée que vous autorisez et que la tâche exige. Selon le service, ces informations peuvent comprendre :

  • des courriels, des brouillons, des destinataires, des pièces jointes et des métadonnées de la boîte de courriel;
  • des événements de calendrier, des participants, des invitations et des disponibilités;
  • des fichiers infonuagiques, des dossiers, le contenu de documents, des liens, des paramètres de partage et des métadonnées;
  • des messages, des canaux, des informations sur l’espace de travail et des données sur les membres;
  • des données de comptes de boutique, de place de marché, de publicité, de clientèle, de ventes, de soutien ou d’analytique;
  • des contacts, des profils professionnels, des informations sur l’emploi, ainsi que des coordonnées professionnelles et personnelles renvoyées par des services de recherche ou d’enrichissement; et
  • des données renvoyées par une API, un outil personnalisé ou un serveur MCP (Model Context Protocol) que vous ajoutez ou autorisez.

Maui peut copier des informations pertinentes provenant d’un Service connecté dans une conversation, un fichier, un résumé, une mémoire, un registre d’actions, un journal ou un résultat. Si vous demandez à Maui de créer un lien de partage ou de publier des informations, le lien ou le contenu qui en résulte peut être accessible à l’extérieur de Maui selon les paramètres du Service connecté.

Navigateur infonuagique, sites Web et informations d'identification

Le navigateur de Maui fonctionne dans un environnement infonuagique distant. Lorsque Maui ouvre ou utilise un site Web, nous pouvons traiter l’URL, le texte de la page, la structure de la page, les images, les captures d’écran, les formulaires, les témoins (cookies), le stockage local, les données de session, les téléchargements, les téléversements et les actions effectuées sur la page. Le navigateur en direct peut être visible pour vous pendant son fonctionnement.

Si vous prenez le contrôle du navigateur pour vous connecter, saisir des informations de paiement ou effectuer une authentification, le fournisseur du navigateur distant peut techniquement traiter les informations affichées ou saisies au cours de cette session. Maui peut également transmettre des captures d’écran masquées, le texte de la page, les instructions de la tâche et le contexte des actions à des fournisseurs d’IA afin que l’Agent puisse comprendre la page et l’utiliser. Les mécanismes de masquage et de reconnaissance des sites réduisent les risques, mais peuvent ne pas détecter ni supprimer la totalité des mots de passe, des informations de paiement, des informations sur la santé ou des autres éléments sensibles.

Si vous choisissez de garder une session ouverte sur un site Web, Maui peut stocker des témoins et des informations de session dans le navigateur distant. Les identifiants enregistrés au moyen d’un processus désigné de gestion des identifiants sont stockés séparément sous forme chiffrée. Ne placez pas de mots de passe, de numéros complets de cartes de paiement ni de codes d’authentification dans une conversation, un fichier, une requête ou une règle d’Agent ordinaire.

Mémoire, inférences et registres d'actions

Maui peut créer et conserver des mémoires, des résumés et des inférences à partir des conversations, du contenu des Services connectés et des résultats des outils afin qu’un Agent puisse personnaliser les travaux ultérieurs. Il peut s’agir d’informations commerciales, comme des objectifs, des prix, des échéances et des décisions, de tâches récurrentes et d’informations sur des personnes pertinentes pour votre travail. Maui utilise les informations contenues dans vos conversations, vos fichiers et vos services connectés pour accomplir les tâches que vous demandez. Il est conçu pour ne pas enregistrer automatiquement dans sa mémoire à long terme des renseignements personnels sensibles, ni des inférences sur des caractéristiques sensibles, concernant des personnes identifiables. Maui crée également des plans, des états de tâches, des classifications en matière de sûreté et d’approbation, des registres d’activités, des registres d’actions du navigateur et des informations indiquant si une tâche a semblé démarrer, s’interrompre, échouer ou se terminer.

La mémoire est actuellement créée automatiquement. Une mémoire retirée de l’interface active peut subsister dans l’historique des versions et dans les registres connexes. Maui ne crée pas actuellement de base de données de mémoire partagée entre utilisateurs.

Maui n’offre pas actuellement de commande unique permettant à l’utilisateur de consulter, de corriger, de désactiver ou de supprimer définitivement toutes les mémoires et leur historique des versions. Les commandes offertes peuvent retirer une mémoire de l’utilisation active sans effacer chaque version sous-jacente ou chaque registre connexe.

Utilisation, appareils, analytique et journaux

Nous recueillons des informations sur la façon dont Maui est utilisé, notamment les pages et les fonctionnalités utilisées, les clics, les identifiants de tâches et d’Agents, les horodatages, les informations sur le navigateur et l’appareil, l’adresse IP, la localisation approximative déduite de l’adresse IP, la version de l’application, les informations de session, les erreurs, la latence, l’utilisation des modèles et des outils, la consommation de jetons et de Crédits, les informations sur les coûts, les décisions en matière de sûreté, les approbations, les commentaires et les événements de soutien.

Les événements d’analytique des produits enregistrent généralement la longueur des requêtes, des réponses et des arguments des outils plutôt que leur texte. Le texte que vous saisissez est inclus lorsque vous choisissez de signaler une réponse, et certains événements peuvent inclure les noms donnés aux compétences (skills) ou aux tâches planifiées, les adresses de pages (qui peuvent comprendre des termes de recherche) et les messages d’erreur. La journalisation opérationnelle enregistre le corps des demandes adressées aux API et les événements d’analytique et peut donc contenir le contenu des conversations, des requêtes, des réponses, des informations sur les outils, des erreurs et d’autres Contenus de l’utilisateur. Nous tentons de caviarder les champs couramment étiquetés comme des mots de passe, des jetons, des témoins ou des noms d’utilisateur, mais les journaux peuvent tout de même contenir des renseignements personnels ou des informations sensibles lorsque ceux-ci figurent dans d’autres champs ou dans du texte libre.

L’application Web de Maui peut utiliser la relecture de session pour reproduire la façon dont les pages ont été utilisées. La relecture est configurée pour masquer le texte et les champs de saisie et pour bloquer les images, mais le masquage peut ne pas être parfait. Nous n’utilisons pas la relecture de session sur le site promotionnel public, sauf indication contraire dans l’avis relatif aux témoins.

Informations relatives à la facturation, aux achats et aux Crédits

Lorsque vous achetez un abonnement ou des Crédits Maui, nous recueillons ou recevons vos identifiants de Compte et de facturation, votre forfait, le prix, la devise, la date d’achat, l’état du renouvellement, les droits d’accès, le solde de Crédits et l’état de la transaction. Les informations de carte de paiement relatives à ces achats Maui sont recueillies directement par le processeur de paiement ou la boutique d’applications et ne sont pas stockées dans la base de données de l’application Maui. Nous pouvons recevoir des informations limitées sur le mode de paiement, comme la marque de la carte et les quatre derniers chiffres, lorsque le processeur les fournit. Ce qui précède ne s’applique pas aux informations de paiement que vous saisissez sur un site Web de tiers au moyen du navigateur distant de Maui. Ces informations peuvent être traitées par le site Web et par le fournisseur du navigateur distant, comme il est décrit sous « Navigateur infonuagique, sites Web et informations d’identification ».

Soutien, communications et demandes juridiques

Nous recueillons le contenu et les métadonnées des courriels, des demandes de soutien, des commentaires, des plaintes, des demandes relatives à la protection des renseignements personnels et des autres communications, ainsi que les informations nécessaires pour authentifier l’auteur de la demande, enquêter sur le problème et documenter notre réponse.

Notifications poussées et dictée

Si vous activez les notifications poussées, nous traitons un jeton d’appareil, les paramètres de notification et le contenu des notifications. Une notification peut comprendre le nom d’un Agent et un court extrait d’un résultat, d’une question ou d’une erreur. Selon les paramètres de votre appareil, ces informations peuvent s’afficher sur un écran verrouillé. Si vous utilisez la dictée vocale, les données audio et les métadonnées connexes peuvent être transmises au service de saisie vocale de Speechify aux fins de transcription.

Appels téléphoniques

Si vous demandez à Maui de passer ou de prendre un appel téléphonique, nous traitons le numéro à appeler, l’objet de l’appel, le nom et le numéro de rappel que vous fournissez pour que Maui les indique lors des appels, ainsi que les instructions que vous donnez. Avant un appel, nous pouvons vérifier le type de ligne associé au numéro, par exemple cellulaire ou ligne fixe, par l’intermédiaire de notre fournisseur de services téléphoniques ou d’un service similaire. Pendant l’appel, nous traitons l’audio de la conversation, y compris les voix et les déclarations des personnes avec lesquelles Maui s’entretient, et, lorsque l’enregistrement est activé, nous créons et conservons un enregistrement et une transcription de l’appel. Si une personne demande à ne plus être appelée, nous pouvons conserver une trace de cette demande afin d’empêcher d’autres appels. Les appels sont passés par l’intermédiaire du service d’appels de Speechify et de son fournisseur de services téléphoniques.

5 Sources des renseignements personnels

Nous recueillons des renseignements personnels :

  • directement auprès de vous, notamment par l’intermédiaire de la liste d’attente, du Compte, des conversations, des fichiers, de la prise de contrôle du navigateur, des achats, des demandes de soutien et des demandes relatives à la protection des renseignements personnels;
  • automatiquement à partir de votre navigateur, de votre appareil et de votre utilisation de Maui;
  • auprès des fournisseurs de services de connexion, de facturation, d’analytique, d’infrastructure et de communications;
  • auprès des Services connectés et des sites Web auxquels vous autorisez Maui à accéder;
  • à partir de services de recherche de personnes et d’enrichissement, du Web public et d’autres sources de données qu’un Agent utilise selon vos instructions;
  • auprès d’autres utilisateurs ou organisations qui fournissent à Maui des informations vous concernant, et auprès des personnes avec lesquelles Maui s’entretient lors des appels téléphoniques que vous demandez; et
  • à partir d’inférences et de résumés générés à partir des informations ci-dessus.

6 Comment nous utilisons les renseignements personnels

Nous utilisons les renseignements personnels pour :

  • créer, authentifier, administrer et sécuriser les Comptes;
  • recevoir et gérer les demandes d’inscription sur la liste d’attente et les demandes d’accès;
  • fournir les conversations, les Agents, les fichiers, la mémoire, les sessions de navigateur, les Services connectés, les Planifications, les Automatisations et les autres fonctions demandées;
  • transmettre vos instructions, votre contexte et votre contenu aux fournisseurs d’IA, de recherche, de navigateur, d’outils et d’infrastructure et vous retourner leurs résultats;
  • exécuter les actions que vous demandez ou autorisez, notamment la lecture, la création, l’envoi, la publication, la modification, la suppression ou l’achat au moyen de services de tiers;
  • maintenir le contexte au cours d’une tâche ou pour des tâches futures, personnaliser le comportement des Agents et créer des mémoires, des résumés et des inférences;
  • traiter les abonnements, les Crédits, les paiements, les renouvellements, les annulations, les remboursements et les taxes;
  • envoyer des communications relatives au service, à la sécurité, aux approbations, aux tâches, à la facturation et au soutien et, avec tout consentement exigé par la loi, des communications de marketing;
  • surveiller le rendement, enquêter sur les défaillances, prévenir les abus, détecter la fraude, faire respecter les autorisations et améliorer la sûreté;
  • analyser l’utilisation, déboguer et améliorer Maui, notamment ses interfaces, son routage, ses requêtes, ses outils, ses modèles, ses classifications et ses fonctionnalités, et développer, entraîner, évaluer et améliorer des modèles d’IA et d’autres produits et services de Speechify, comme il est décrit à l’article 8;
  • protéger Speechify, les utilisateurs, les tiers et le public, faire respecter nos ententes et constater, exercer ou défendre des droits en justice;
  • nous conformer aux obligations légales et aux procédures judiciaires valides; et
  • créer des informations agrégées ou dépersonnalisées qui ne permettent plus raisonnablement d’identifier une personne.

Speechify n’utilise pas actuellement les Renseignements personnels de Maui à des fins de publicité ciblée de tiers. Au cours des 12 mois précédant la date de « Dernière mise à jour » de la présente Politique, Speechify n’a ni vendu ni partagé de Renseignements personnels de Maui, au sens des termes « sell » (vendre) et « share » (partager) tels qu’ils sont définis dans la California Consumer Privacy Act (CCPA).

7 Fondements juridiques du traitement

Lorsque la loi applicable exige un fondement juridique, nous nous appuyons sur les fondements suivants :

  • Contrat. Nous traitons les données nécessaires pour créer et administrer votre Compte, fournir Maui et les fonctions demandées, exploiter les outils connectés, traiter les achats et répondre aux demandes de soutien.
  • Consentement. Nous nous appuyons sur le consentement pour les témoins (cookies) non essentiels ou les technologies similaires lorsque cela est requis, pour le marketing facultatif et pour tout autre traitement pour lequel nous demandons expressément le consentement. Vous pouvez retirer votre consentement à tout moment, sans que cela porte atteinte au traitement effectué antérieurement.
  • Intérêts légitimes. Nous traitons des données lorsque cela est nécessaire à des intérêts tels que la sécurisation de Maui, la prévention de la fraude et des abus, le dépannage, la mesure du rendement, le soutien aux utilisateurs, l’amélioration de Maui, le développement et l’entraînement de modèles d’IA et d’autres produits de Speechify, l’administration de nos activités et la protection de droits reconnus par la loi, à condition que vos droits et intérêts ne prévalent pas sur ces intérêts.
  • Obligations légales et réclamations en justice. Nous traitons des données pour nous conformer aux obligations en matière fiscale, comptable, de consommation, de protection de la vie privée, de sanctions et d’application de la loi, ainsi qu’à d’autres obligations légales, et pour constater, exercer ou défendre des droits en justice.
  • Intérêts vitaux. Dans des circonstances limitées, nous pouvons traiter des données lorsque cela est nécessaire pour protéger vos intérêts vitaux ou ceux d’une autre personne.

Pour les catégories particulières de renseignements personnels, nous nous appuyons sur votre consentement explicite, sur le fait que les données ont été manifestement rendues publiques par la personne concernée, ou sur le fait que le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Maui n’est pas conçu pour les traitements d’urgence, cliniques, de transfert financier ou d’autres traitements réglementés, à moins que Speechify ne prenne expressément en charge cette utilisation en vertu de conditions et de contrôles distincts.

8 Modèles d'IA, traitement automatisé et amélioration des produits

Acheminement des modèles et des outils

Maui peut sélectionner et combiner des modèles et des outils en fonction de la tâche, de la disponibilité, du rendement, de la sécurité et du coût. Les fournisseurs actuels peuvent comprendre Anthropic pour le modèle conversationnel principal; OpenAI pour l’utilisation du navigateur et d’autres tâches de modèle; Google Vertex AI, y compris les modèles Gemini, pour des tâches de modèle complémentaires et la compaction (condensation) des conversations; xAI pour des tâches de modèle facultatives; et fal.ai pour la génération ou le traitement de contenu multimédia. Le fournisseur précis peut changer sans qu’un choix distinct soit fait chaque fois, et les utilisateurs ne disposent pas actuellement d’un paramètre permettant d’exiger ou d’exclure un fournisseur ou une région de traitement en particulier.

Selon la tâche, un fournisseur peut recevoir des requêtes, le contenu de conversations antérieures, des résumés, des fichiers, le texte de pages, des captures d’écran, des descriptions d’outils, le contexte des actions, des résultats et des identifiants techniques. Les demandes de navigation adressées à OpenAI peuvent être stockées par ce fournisseur aux fins de l’exploitation du service et de la sécurité. Maui n’envoie pas actuellement, dans chaque demande adressée à un fournisseur, d’instruction de non-conservation, de non-entraînement ou de traitement régional. La conservation et l’utilisation par les fournisseurs sont également régies par les ententes conclues entre Speechify et le fournisseur et par la loi applicable.

Entraînement et amélioration

Speechify peut utiliser le Contenu de l’utilisateur et les données de service, notamment les requêtes, les réponses, les fichiers, les renseignements sur les outils, les commentaires, les registres d’actions et les mémoires, pour fournir, sécuriser, dépanner, évaluer et améliorer Maui, ainsi que pour développer, entraîner, affiner, évaluer et améliorer des modèles d’IA, y compris des modèles génératifs, et d’autres produits et services de Speechify et de ses sociétés affiliées. Cela peut comprendre l’amélioration des instructions et de l’acheminement, la mise à l’essai de fonctionnalités et la mesure de la qualité et de la sécurité. Cela peut également comprendre l’examen, l’étiquetage et l’évaluation de contenu par des membres autorisés du personnel de Speechify et par des entrepreneurs indépendants liés par des obligations de confidentialité, mais jamais de données utilisateur Google ni d’autres contenus exclus de l’entraînement ci-dessous.

Nous n’utilisons pas les éléments suivants pour entraîner des modèles d’IA : (a) les données utilisateur Google, ou le contenu provenant de tout autre Service connecté dont les conditions interdisent son utilisation pour l’entraînement de modèles; (b) le contenu visé par une Commande signée, un avenant relatif au traitement des données ou une autre entente écrite qui exclut l’entraînement; (c) les mots de passe, les secrets d’authentification et les autres identifiants de connexion; et (d) le contenu que vous avez soumis alors qu’une version antérieure de la présente Politique indiquait que Speechify ne l’utiliserait pas pour l’entraînement, sauf si vous y consentez.

Lorsque la loi applicable vous confère le droit de vous opposer à cette utilisation, notamment dans l’Espace économique européen et au Royaume-Uni, lorsque nous nous appuyons sur des intérêts légitimes, vous pouvez vous y opposer en communiquant avec nous à l’adresse legal@speechify.com, et nous exclurons dès lors votre contenu de l’entraînement.

Les fournisseurs de services traitent des données pour le compte de Speechify ou pour fournir le service. Nous ne les autorisons pas à utiliser les renseignements personnels de Maui pour leur propre publicité. La possibilité pour un fournisseur d’IA de conserver ou d’utiliser des données aux fins de la surveillance des abus ou de l’amélioration de modèles dépend du compte, du contrat et des paramètres applicables. Nous ne faisons aucune promesse générale de « non-conservation » ou de « jamais utilisé pour l’entraînement » à l’égard du traitement par les fournisseurs, à moins qu’une Commande écrite ou un avenant relatif au traitement des données ne prévoie expressément une telle promesse, sauf en ce qui concerne les données utilisateur Google, qui sont régies par l’article 10.

Décisions automatisées et révision humaine

Maui utilise des systèmes automatisés pour classer les risques, décider s’il y a lieu de demander une approbation, sélectionner des modèles et des outils, détecter les utilisations abusives, générer des mémoires et exécuter ou recommander des actions. Ces systèmes peuvent mettre en attente, refuser ou permettre une action et peuvent commettre des erreurs. Speechify n’utilise pas Maui pour prendre une décision fondée exclusivement sur un traitement automatisé concernant votre admissibilité à un emploi, à du crédit, à un logement, à une assurance, à des soins de santé ou à un autre service, qui produit des effets juridiques à votre égard ou vous affecte de manière similaire et significative.

Si vous croyez qu’une décision automatisée en matière de sécurité, d’accès ou d’application des règles était erronée, communiquez avec nous à l’adresse support@usemaui.ai. Lorsque la loi applicable prévoit un droit à une révision humaine, à une explication ou à une contestation, vous pouvez également communiquer avec nous à l’adresse legal@speechify.com.

9 Comment nous communiquons les renseignements personnels

Nous communiquons des renseignements personnels uniquement de la manière décrite dans la présente Politique, selon vos directives ou dans la mesure où la loi le permet par ailleurs.

Fournisseurs de modèles d'IA et de contenu multimédia

Nous communiquons le contenu et le contexte des tâches aux fournisseurs qui génèrent, classent, résument, transcrivent ou transforment de l’information. Ces fournisseurs peuvent actuellement comprendre Anthropic, OpenAI, Google Vertex AI, xAI et fal.ai. Les données communiquées dépendent du modèle et de la fonctionnalité sélectionnés.

Fournisseurs de navigateur, de puissance de calcul et de flux de travail

Kernel peut traiter les sessions de navigateur à distance, le contenu des sites Web, les captures d’écran, les témoins (cookies), les identifiants saisis dans le navigateur à distance et les actions effectuées dans le navigateur. Vercel héberge l’application Web Maui, le site de marketing et les outils administratifs, et peut traiter les demandes de pages, les témoins et les adresses IP; Vercel fournit également l’espace de travail infonuagique de Maui et peut traiter les fichiers, les commandes et les instantanés de l’espace de travail. Temporal Cloud peut traiter l’état des flux de travail et les charges utiles des tâches utilisées pour coordonner le travail en arrière-plan. ConvertAPI peut traiter les fichiers soumis à des fins de conversion de format.

Fournisseurs de services connectés et d'intégration

Composio aide à connecter et à exploiter des services de tiers et peut stocker des jetons de connexion et traiter les entrées et les résultats des outils. Nous communiquons également des données directement à Google Workspace, Slack, Dropbox, Microsoft OneDrive, Etsy et aux autres Services connectés que vous choisissez. Si vous ajoutez un serveur personnalisé utilisant le protocole MCP (Model Context Protocol) ou un autre outil, le fournisseur concerné reçoit les renseignements que l’appel d’outil transmet. Speechify ne contrôle pas un fournisseur que vous sélectionnez ou configurez de façon indépendante.

Recherche, enrichissement et services de Speechify

Maui peut utiliser la recherche sur le Web public, Crustdata ou des services similaires pour trouver des renseignements commerciaux et professionnels ainsi que des coordonnées, selon vos instructions. Maui peut utiliser des services exploités par Speechify pour les appels téléphoniques, la récupération de pages Web et la recherche, la saisie vocale, les notifications, l’identité, l’acheminement des effacements de compte ou d’autres fonctions de soutien. Le service d’appels de Speechify passe les appels que vous demandez par l’intermédiaire de son fournisseur de services de télécommunication et conserve l’audio, les enregistrements et les transcriptions des appels. Le service de récupération de pages de Speechify peut transmettre à Firecrawl, aux fins de récupération, les adresses Web que Maui consulte ainsi que le contenu qui en est extrait, et peut traiter ce contenu au moyen d’un modèle d’extraction de documents que Speechify exécute sur le service d’hébergement de Baseten. Les données envoyées par Maui à un autre service de Speechify demeurent assujetties à des contrôles d’accès et à l’avis de confidentialité de Speechify applicable ou aux règles de traitement internes.

Infrastructure, analytique, identité, communications et facturation

Google Cloud héberge les bases de données, les fichiers, la mémoire cache et les journaux de Maui. WorkOS fournit l’authentification. Cloudflare fournit des services de noms de domaine, la diffusion de contenu, le chiffrement en transit et le contrôle d’accès pour l’application Web Maui et le site de marketing, et relaie le trafic analytique. PostHog fournit l’analytique de produit, les indicateurs de fonctionnalité, le suivi des erreurs et la relecture de session Web. Firebase Cloud Messaging et l’Apple Push Notification service transmettent les notifications poussées sur appareils mobiles. Orb prend en charge le registre des Crédits et la facturation à l’usage. RevenueCat prend en charge le paiement en ligne, les abonnements et les droits d’accès, et peut acheminer les paiements vers Stripe ou une boutique d’applications. Resend et d’autres outils de communication envoient les courriels de service. Google Sheets et Slack peuvent être utilisés à l’interne pour acheminer de l’information relative à la liste d’attente et de l’information opérationnelle.

Conseillers professionnels, communications exigées par la loi et transferts d'entreprise

Nous pouvons communiquer des données à des auditeurs, à des assureurs, à des avocats et à d’autres conseillers professionnels, sous réserve d’obligations appropriées. Nous pouvons communiquer des données si cela est raisonnablement nécessaire pour nous conformer à la loi ou à une procédure judiciaire valide; protéger des droits, la sûreté et la sécurité; enquêter sur une fraude ou une utilisation abusive; ou constater, exercer ou défendre des droits en justice. Si Speechify participe à une fusion, à un financement, à une acquisition, à une réorganisation, à une faillite ou à une vente d’actifs, des données peuvent être communiquées dans le cadre de cette transaction, sous réserve de la loi applicable et de mesures appropriées de protection de la confidentialité.

10 Données utilisateur Google

Si vous connectez Gmail, Google Drive, Google Calendar ou un autre service Google, Maui accède aux données utilisateur Google uniquement dans les limites des autorisations que vous accordez et dans la mesure nécessaire pour fournir ou améliorer la fonctionnalité destinée à l’utilisateur que vous demandez, maintenir et sécuriser cette fonctionnalité, la dépanner ou se conformer à la loi. Selon vos instructions, Maui peut lire, résumer, créer, modifier, envoyer, déplacer, partager ou supprimer du contenu Google.

Notre utilisation et notre transfert des renseignements reçus des API Google sont conformes à la Google API Services User Data Policy (politique relative aux données utilisateur des services d’API de Google), y compris ses exigences de Limited Use (utilisation limitée). Nous n’utilisons pas les données utilisateur Google à des fins de publicité ciblée, nous ne les vendons pas, et nous ne les utilisons pas, ni ne permettons à un tiers de les utiliser, pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique généralisés ou non personnalisés. Nous transférons les données utilisateur Google à des fournisseurs d’IA et à d’autres fournisseurs de services uniquement dans la mesure nécessaire pour fournir ou améliorer les fonctionnalités destinées à l’utilisateur que vous utilisez, à des fins de sécurité ou pour nous conformer à la loi, et uniquement en vertu de conditions qui interdisent à ces fournisseurs de les utiliser pour entraîner leurs propres modèles. Les énoncés de l’article 8 concernant la conservation et l’entraînement par les fournisseurs ne s’appliquent pas aux données utilisateur Google.

Le personnel de Speechify ne consultera pas les données utilisateur Google, sauf si vous nous avez donné votre accord exprès pour que nous consultions les messages, fichiers ou autres données en question; si leur consultation est nécessaire à des fins de sécurité, notamment pour enquêter sur un bogue ou un abus; si leur consultation est nécessaire pour se conformer à la loi applicable; ou si les données, y compris toute donnée qui en est dérivée, ont été agrégées et sont utilisées pour les activités internes. La déconnexion de Google met fin à l’accès futur par cette connexion, mais ne supprime pas automatiquement les copies déjà présentes dans les conversations, les fichiers, les mémoires, les sessions de navigateur, les journaux ou les sauvegardes de Maui. Vous pouvez également révoquer l’accès de Maui dans les paramètres de votre compte Google.

11 Témoins (cookies), analytique et technologies similaires

Maui utilise des témoins (cookies), le stockage local, des trousses de développement logiciel (SDK) et des technologies similaires à des fins d’authentification, de sécurité, de préférences, d’analytique et de performance du service. Les technologies strictement nécessaires permettent la connexion, la continuité des sessions, la prévention de la fraude et les fonctions que vous demandez. L’analytique non essentielle peut mesurer l’utilisation, les erreurs et le rendement des fonctionnalités. La relecture de session Web peut aider à reproduire un problème lié au produit et à comprendre la façon dont une interface est utilisée.

Lorsque la loi applicable exige le consentement, Maui n’activera pas l’analytique non essentielle ni la relecture avant que vous ayez fait un choix. Vous pouvez modifier ce choix au moyen de l’outil de gestion des témoins mis à votre disposition dans Maui. Le blocage des technologies nécessaires peut empêcher Maui de fonctionner. Les paramètres du navigateur peuvent également vous permettre de supprimer ou de bloquer les témoins, mais ils peuvent ne pas contrôler les SDK mobiles ni l’information déjà recueillie.

Maui reconnaît les signaux « Do Not Track » (ne pas suivre) des navigateurs en empêchant le chargement du logiciel d’analytique Web PostHog lorsque le signal est détecté. Lorsque la loi applicable l’exige, nous traitons également un signal Global Privacy Control valide comme une demande de retrait à l’égard de la vente ou du partage et d’autres traitements visés. Maui ne vend pas actuellement de renseignements personnels et ne les partage pas à des fins de publicité comportementale intercontextuelle.

12 Renseignements personnels concernant d'autres personnes

Vous pouvez donner à Maui l’accès à des renseignements concernant des clients, des employés, des candidats, des fournisseurs, des contacts, des destinataires, des utilisateurs de sites Web et d’autres personnes. Il vous incombe de détenir l’autorisation et un fondement licite pour fournir ces renseignements, ainsi que de donner tout avis, d’obtenir tout consentement et de respecter tout droit exigés par la loi. N’utilisez pas Maui pour recueillir ou inférer des renseignements sensibles concernant une autre personne lorsque cette collecte ou cette utilisation serait illégale ou inéquitable.

Si Maui reçoit des renseignements vous concernant de la part d’un autre utilisateur, vous pouvez communiquer avec nous à l’adresse legal@speechify.com pour exercer un droit en matière de protection des renseignements personnels. Nous pourrions avoir besoin de renseignements permettant d’identifier l’utilisateur, le Compte, le message, le fichier ou le Service connecté en cause. Il se peut que nous ne puissions pas communiquer ou supprimer des données lorsque cela porterait atteinte aux droits d’une autre personne, révélerait des renseignements confidentiels, irait à l’encontre des instructions d’un responsable du traitement pour lequel Speechify agit à titre de sous-traitant ou serait interdit par la loi.

13 Conservation

Nous conservons les renseignements personnels pendant la période la plus courte raisonnablement nécessaire aux fins décrites dans la présente Politique, en tenant compte du statut du Compte, du type et de la sensibilité des données, de la durée d’une tâche ou d’une connexion, des choix des utilisateurs, des risques liés à la sécurité et à la fraude, des exigences légales et contractuelles, des délais de prescription et de la faisabilité technique de la suppression. Les principales périodes et les principaux critères de conservation comprennent actuellement ce qui suit :

  • Les données relatives au Compte, au profil, aux Agents, aux conversations, aux mémoires et aux fichiers principaux sont généralement conservées tant que le Compte demeure actif et jusqu’à ce qu’elles soient supprimées ou ne soient plus nécessaires au service, sous réserve des limites décrites à l’article 14.
  • Les téléversements temporaires sont généralement programmés pour être supprimés après environ un jour; les données en cache de diffusion en direct, après environ une heure; les données en cache des documents extraits, après environ sept jours; et certains liens d’accès signés expirent après un ou sept jours.
  • Les fichiers déplacés dans la corbeille de la Bibliothèque peuvent demeurer récupérables pendant au plus 30 jours. Un objet supprimé du stockage infonuagique peut demeurer récupérable au moyen de la gestion des versions ou de la suppression réversible du fournisseur pendant environ sept jours.
  • Le plus récent instantané de l’espace de travail infonuagique associé à une conversation peut être conservé pour permettre la poursuite du travail jusqu’à ce que la conversation, le Compte ou l’instantané en question soit supprimé conformément au processus applicable.
  • Les journaux d’application infonuagique standard sont généralement conservés pendant environ 30 jours. Certains journaux d’audit obligatoires peuvent être conservés pendant environ 400 jours. Les journaux conservés pour des raisons de sécurité, de fraude, d’intervention en cas d’incident ou de réclamations en justice peuvent être conservés plus longtemps lorsque cela est nécessaire.
  • Un fournisseur d’IA peut conserver une demande ou une réponse pendant la période prévue pour l’exploitation et la sécurité de son service. Par exemple, les réponses de navigation stockées peuvent être conservées par OpenAI pendant environ 30 jours. Les autres périodes des fournisseurs dépendent des ententes de Speechify et du service du fournisseur.
  • Les enregistrements et les transcriptions des appels téléphoniques sont conservés dans votre Compte jusqu’à ce que vous les supprimiez ou supprimiez votre Compte, et les résumés d’appels demeurent dans la conversation associée. La suppression d’un enregistrement ou d’une transcription le retire de votre Compte, mais une copie de la transcription peut demeurer dans le dossier de l’appel tenu par Maui jusqu’à la suppression de votre Compte. Le service d’appels de Speechify conserve également une copie de l’audio et des transcriptions des appels, qui peut être conservée après la suppression de ces éléments ou de votre Compte aussi longtemps que cela est raisonnablement nécessaire pour exploiter et sécuriser le service d’appels et pour respecter des obligations légales.
  • Les dossiers de facturation, fiscaux et de transactions sont conservés pendant les périodes exigées par les lois en matière financière, fiscale, comptable, de consommation et de lutte contre la fraude.
  • Les dossiers relatifs à la liste d’attente, au soutien, aux demandes en matière de protection des renseignements personnels et aux questions juridiques sont conservés jusqu’à ce que la demande soit réglée et pendant une période raisonnable par la suite afin de documenter la réponse, de gérer l’accès et de protéger des droits reconnus par la loi.

L’information agrégée ou dépersonnalisée qui ne permet plus raisonnablement d’identifier une personne peut être conservée plus longtemps. Les sauvegardes et les copies détenues par les fournisseurs sont supprimées selon leurs cycles habituels, à moins que leur conservation ne soit requise pour des raisons de sécurité, juridiques ou contractuelles.

14 Suppression, déconnexion et exportation

Suppression d'éléments visibles

Une commande intitulée supprimer, retirer ou mettre hors service peut retirer un élément de l’interface active sans effacer chacun des registres sous-jacents. En particulier, la suppression d’une conversation peut la masquer alors que des messages, des résumés, des captures d’écran, des mémoires, des registres d’actions ou des journaux subsistent; la suppression d’une mémoire peut laisser subsister des versions antérieures; et la suppression ou la mise hors service d’un Agent peut ne pas retirer immédiatement ses conversations ou les registres connexes. Un court délai d’annulation ou une période de conservation dans la corbeille de la Bibliothèque peut également s’appliquer.

Les données déjà transmises à un Service connecté, à un destinataire, à un commerçant, à un site Web ou à un autre tiers relèvent du contrôle de ce destinataire. Leur suppression dans Maui n’a pas pour effet de rappeler un courriel, d’annuler un achat, de retirer un lien public ni d’obliger le tiers à supprimer sa propre copie.

Déconnexion d'un service

La déconnexion d’un Service connecté met fin à tout accès futur par l’intermédiaire de cette connexion une fois la déconnexion devenue effective. Elle n’entraîne pas automatiquement la suppression du contenu déjà importé dans Maui, des mémoires dérivées, des données analytiques, des journaux, des témoins (cookies) de navigateur enregistrés ni des registres du fournisseur. Pour certains services, vous devez également révoquer l’accès de Maui dans les paramètres propres au fournisseur. Le retrait d’une intégration n’entraîne pas nécessairement la fermeture d’une session de navigateur ni l’arrêt d’une tâche déjà en cours.

Suppression du Compte et demandes relatives à la protection des renseignements personnels

Vous pouvez supprimer votre Compte Maui dans ses paramètres de Maui sur le Web. Votre accès au Compte prend fin dès votre confirmation, et nous terminons la suppression des données ordinaires du Compte dans un délai de 30 jours, sous réserve des exceptions décrites ci-dessous, notamment lorsque des renseignements doivent être conservés aux fins d’une réclamation juridique existante ou raisonnablement prévisible, d’une enquête, d’une affaire réglementaire ou d’un incident de sécurité. Nous envoyons un courriel à l’adresse associée au Compte une fois la suppression terminée. Maui n’offre pas actuellement de commande en libre-service permettant l’exportation des données. Si vous ne pouvez pas vous connecter, ou pour demander une copie de vos données ou l’exercice d’un autre droit relatif à la protection des renseignements personnels, écrivez à legal@speechify.com à partir de l’adresse associée au Compte. Nous vérifierons et acheminerons la demande et y répondrons dans le délai prévu par la loi applicable.

La suppression du Compte vise à supprimer ou à dépersonnaliser les principaux renseignements relatifs au Compte Maui, à la base de données, aux fichiers et au navigateur à distance, sous réserve d’exceptions juridiques et opérationnelles. Une demande peut ne pas supprimer automatiquement les renseignements contenus dans les données analytiques de PostHog, les journaux infonuagiques, les registres de flux de travail, les systèmes de facturation, les registres de liste d’attente, les systèmes des fournisseurs ou les copies de sauvegarde. Nous prendrons des mesures raisonnables pour supprimer ces registres ou en restreindre l’accès lorsque la loi l’exige et que cela est techniquement possible, et, autrement, nous ne conserverons que ce qui est nécessaire à des fins de sécurité, de prévention de la fraude, de comptabilité, d’obligations légales ou de réclamations.

La suppression d’un compte Reader ou d’un autre compte Speechify n’entraîne pas la suppression d’un Compte Maui. Supprimez le Compte Maui séparément, à moins que Speechify ne confirme qu’un processus combiné est offert.

15 Transferts internationaux de données

Speechify est établie aux États-Unis. Les principales bases de données, le stockage des fichiers, la mémoire cache et les journaux d’application de Maui sont actuellement hébergés aux États-Unis, principalement en Virginie. D’autres traitements peuvent avoir lieu aux États-Unis ou dans tout pays où Speechify ou un fournisseur de services exerce ses activités. Certains fournisseurs utilisent des lieux de traitement mondiaux ou non fixés, et Maui n’offre pas actuellement de région de résidence des données pouvant être choisie par l’utilisateur.

Si des renseignements personnels sont transférés depuis l’Espace économique européen, le Royaume-Uni, la Suisse, le Brésil, le Canada ou un autre territoire qui restreint les transferts internationaux, nous utilisons un mécanisme de transfert licite lorsque cela est requis, tel qu’une décision d’adéquation, des clauses contractuelles types approuvées, des garanties contractuelles ou une dérogation permise. Nous évaluons et appliquons également des garanties supplémentaires lorsque cela est requis. Vous pouvez communiquer avec legal@speechify.com pour obtenir des renseignements sur le mécanisme applicable à vos données, sous réserve de restrictions en matière de confidentialité.

Les données traitées dans un autre pays peuvent être assujetties aux lois de ce pays et à des demandes d’accès légitimes. Nous exigeons des fournisseurs de services qu’ils protègent les renseignements personnels conformément à leurs obligations contractuelles et à la loi applicable, mais les protections juridiques locales peuvent différer de celles de votre pays.

16 Sécurité

Nous utilisons des mesures administratives, techniques et organisationnelles conçues pour protéger les renseignements personnels, notamment le chiffrement en transit et au repos lorsque cela est approprié, des contrôles d’accès, l’authentification, la journalisation, la séparation de certains identifiants ainsi que la surveillance des abus et des événements de sécurité. Les jetons d’accès et les identifiants enregistrés désignés sont chiffrés, et l’accès à ceux-ci est limité en fonction du rôle et des besoins opérationnels.

Le personnel autorisé et les outils d’ingénierie peuvent accéder aux données de production, aux journaux ou aux données analytiques lorsque cela est nécessaire pour exploiter, sécuriser, dépanner ou améliorer Maui ou pour répondre à une demande. Des outils d’ingénierie internes assistés par l’IA peuvent traiter, à ces fins, des registres techniques sous le contrôle de Speechify. L’accès au contenu des messages n’est pas limité à une interface dédiée au soutien à la clientèle.

Aucun système n’est entièrement sécurisé. Maui peut interagir avec des sites Web de tiers, exécuter du code, télécharger des fichiers et maintenir des sessions de navigateur authentifiées, ce qui crée des risques supplémentaires. Utilisez le minimum d’autorisations nécessaires, évitez d’inscrire des secrets dans des requêtes ordinaires, passez en revue les Services connectés, déconnectez-vous des sites Web sensibles et communiquez sans délai avec support@usemaui.ai si vous soupçonnez un accès non autorisé. Nous aviserons les personnes concernées et les autorités de réglementation de toute atteinte à la protection des renseignements personnels lorsque la loi applicable l’exige.

17 Vos choix et vos droits en matière de protection des renseignements personnels

Selon votre lieu de résidence et sous réserve d’exceptions prévues par la loi, vous pourriez avoir le droit :

  • de savoir si nous traitons vos renseignements personnels et de quelle manière, et d’en recevoir une copie;
  • de faire corriger des renseignements personnels inexacts ou incomplets;
  • de faire supprimer ou anonymiser des renseignements personnels;
  • de restreindre le traitement ou de vous y opposer;
  • de recevoir certaines données dans un format portable;
  • de retirer votre consentement;
  • de refuser certaines ventes, certains partages, la publicité ciblée, le profilage ou le marketing;
  • de demander une révision par une personne de certaines décisions automatisées; et
  • de porter plainte auprès d’une autorité de protection des renseignements personnels ou des données et de faire appel de notre refus d’une demande, le cas échéant.

Pour exercer un droit, communiquez avec legal@speechify.com. Décrivez le droit visé et indiquez le Compte, l’adresse courriel et les données concernées. Nous pourrions vous demander les renseignements raisonnablement nécessaires pour vérifier votre identité et votre pouvoir d’agir. Nous utiliserons les renseignements de vérification uniquement aux fins de la demande. Si nous refusons une demande, nous vous en expliquerons le motif et vous informerons de tout processus d’appel offert lorsque cela est requis.

Un mandataire autorisé peut présenter une demande lorsque la loi applicable le permet. Nous pourrions exiger une preuve du pouvoir du mandataire et pourrions vérifier votre identité directement auprès de vous. Nous n’exercerons aucune discrimination à votre égard parce que vous avez exercé un droit en matière de protection des renseignements personnels.

Vous pouvez également utiliser les commandes offertes dans le produit pour arrêter une tâche, déconnecter un Service connecté, gérer les notifications de l’appareil, résilier un abonnement ou modifier un choix relatif aux témoins (cookies). Ces commandes visent des activités différentes et ne remplacent pas une demande de suppression du Compte ou une demande relative à la protection des renseignements personnels.

18 Espace économique européen, Royaume-Uni et Suisse

Si la législation sur la protection des données de l’Espace économique européen, du Royaume-Uni ou de la Suisse s’applique, vous pourriez disposer des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement et du droit de ne pas faire l’objet, sans garanties appropriées, d’une décision fondée exclusivement sur un traitement automatisé qui répond aux conditions applicables. Vous pouvez vous opposer à tout moment à la prospection directe et au traitement fondé sur des intérêts légitimes; nous cesserons le traitement à moins de démontrer l’existence de motifs légitimes impérieux ou d’avoir besoin des données pour la constatation, l’exercice ou la défense de droits en justice.

Vous pouvez porter plainte auprès de l’autorité de protection des données du lieu où vous résidez, où vous travaillez ou où vous estimez qu’une violation a eu lieu. Nous vous encourageons à communiquer d’abord avec legal@speechify.com afin que nous puissions tenter de régler la question. Les bases juridiques du traitement sont décrites à l’article 7 et les transferts internationaux, à l’article 15.

19 Avis lors de la collecte pour la Californie et droits prévus par les États américains

Catégories de renseignements collectés et finalités

Au cours des 12 mois précédents, et comme il est décrit aux articles 4 à 6, Maui pourrait avoir collecté les catégories de renseignements personnels suivantes :

  • des identifiants et des coordonnées, comme le nom, l’adresse courriel, l’adresse IP, ainsi que les identifiants de Compte, d’appareil et en ligne;
  • des renseignements relatifs aux dossiers clients et des renseignements commerciaux, comme les détails du compte, le forfait, les achats, les Crédits, l’historique des transactions et du soutien;
  • l’activité sur Internet, sur les réseaux électroniques et sur les appareils, comme les interactions de navigation, les comptes connectés, les témoins (cookies), le contenu des pages, les actions, les journaux, les données analytiques et la relecture de session;
  • la géolocalisation approximative déduite de l’adresse IP;
  • des renseignements audio, visuels et d’autres renseignements sensoriels, comme l’audio de dictée, l’audio et les enregistrements d’appels téléphoniques, les fichiers, les captures d’écran et les médias fournis à Maui ou créés au moyen de celui-ci;
  • des renseignements professionnels, relatifs à l’emploi et aux affaires contenus dans des profils, des Services connectés, des sources publiques, des résultats d’enrichissement ou du Contenu de l’utilisateur;
  • des communications et d’autres éléments du Contenu de l’utilisateur, notamment des conversations, des courriels, des fichiers, des renseignements d’agenda et des messages;
  • des inférences, comme des mémoires, des préférences, des résumés, des classifications et le contexte prédit des tâches; et
  • des renseignements personnels sensibles, si vous les fournissez ou les connectez, comme les renseignements de connexion à un compte, le contenu des messages, des renseignements de paiement ou financiers, des détails précis sur la santé ou d’autres caractéristiques protégées, ou des renseignements concernant une autre personne.

Nous collectons ces catégories auprès des sources indiquées à l’article 5 et les utilisons aux fins commerciales et d’affaires indiquées à l’article 6. Nous les communiquons aux catégories de destinataires indiquées à l’article 9. Nous les conservons selon les durées et les critères indiqués à l’article 13.

Vente, partage et renseignements personnels sensibles

Au cours des 12 mois précédant la date de « Dernière mise à jour » de la présente Politique, Speechify n’a ni vendu ni partagé de renseignements personnels de Maui, au sens donné à ces termes par la California Consumer Privacy Act (CCPA). Speechify utilise et communique des renseignements personnels sensibles uniquement aux fins que la loi californienne permet sans droit de limitation, notamment pour fournir les services que vous demandez, pour sécuriser Maui ainsi que pour l’entretenir et l’améliorer; aucune méthode de limitation distincte n’est donc offerte. Si ces pratiques changent, nous fournirons l’avis requis par la loi ainsi qu’une méthode de refus ou de limitation avant de mettre en œuvre la nouvelle pratique.

Nous n’offrons aucun incitatif financier ni aucune différence de prix ou de service en échange de renseignements personnels. Les forfaits, les Crédits et l’accès à la liste d’attente ne sont pas conditionnels à l’autorisation de la vente ou du partage.

Droits prévus par la Californie et d'autres États

Les résidents de la Californie et de certains autres États des États-Unis peuvent demander l’accès à leurs renseignements personnels, leur correction, leur suppression ou leur portabilité, ainsi que des renseignements sur les catégories de renseignements collectés, les sources, les finalités et les communications. Selon l’État, vous pourriez également refuser la vente, le partage, la publicité ciblée ou le profilage répondant aux conditions applicables, et faire appel d’une demande refusée. Puisque Maui ne vend ni ne partage actuellement de renseignements personnels à des fins de publicité ciblée, aucun mécanisme distinct de refus de la vente ou du partage n’est nécessaire pour la pratique actuelle.

Présentez une demande ou un appel à legal@speechify.com. Vous pouvez faire appel à un mandataire autorisé comme il est décrit à l’article 17. Les résidents de la Californie peuvent demander des renseignements sur notre conformité à la loi californienne sur la protection des renseignements personnels à la même adresse.

20 Canada

Si la législation canadienne sur la protection des renseignements personnels s’applique, Speechify est responsable des renseignements personnels dont elle a le contrôle, y compris les renseignements traités par des fournisseurs situés à l’extérieur du Canada. Nous déterminons les fins de la collecte, obtenons un consentement valable lorsque cela est requis, limitons la collecte, l’utilisation et la communication à des fins appropriées, appliquons des mesures de protection, ne conservons les données que le temps nécessaire et offrons des droits d’accès et de rectification, sous réserve d’exceptions prévues par la loi.

Vous pouvez retirer votre consentement, sous réserve de restrictions légales ou contractuelles et d’un préavis raisonnable. Le retrait peut empêcher Maui ou un Service connecté de fonctionner. Les renseignements personnels peuvent être traités aux États-Unis et dans d’autres pays et peuvent être accessibles aux tribunaux, aux organismes d’application de la loi ou aux autorités responsables de la sécurité nationale en vertu des lois locales. Communiquez avec legal@speechify.com pour demander l’accès ou la rectification, contester notre conformité ou vous renseigner sur le traitement effectué par les fournisseurs. Vous pouvez également porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou du commissaire provincial à la protection de la vie privée compétent.

21 Brésil

Si la Lei Geral de Proteção de Dados Pessoais (LGPD) du Brésil s’applique, Speechify traite les renseignements personnels sur les bases juridiques décrites à l’article 7. Sous réserve des conditions et des exceptions applicables, vous pouvez demander la confirmation du traitement, l’accès, la correction, l’anonymisation, le blocage ou la suppression des données inutiles ou traitées illicitement, la portabilité, des renseignements sur les destinataires, des renseignements sur les conséquences du refus de consentement, le retrait du consentement, la révision des décisions automatisées répondant aux conditions applicables et des renseignements sur les critères utilisés, ainsi que l’exercice d’autres droits prévus par la loi.

Vous pouvez présenter une demande à legal@speechify.com et porter plainte auprès de l’Autoridade Nacional de Proteção de Dados. Les transferts internationaux sont décrits à l’article 15 et reposeront sur un mécanisme permis par la loi brésilienne, ce qui peut inclure une décision d’adéquation, des clauses contractuelles approuvées ou un autre mécanisme autorisé.

22 Enfants

Maui est destiné uniquement aux personnes âgées d’au moins 18 ans. Nous ne collectons pas sciemment de renseignements personnels auprès d’une personne de moins de 18 ans par l’intermédiaire de Maui. Si vous croyez qu’une personne mineure a créé un Compte ou fourni des renseignements personnels, communiquez avec legal@speechify.com. Nous ferons enquête et supprimerons les renseignements ou en restreindrons l’accès lorsque cela est requis. Le présent article n’empêche pas un utilisateur adulte de traiter des renseignements concernant une personne mineure lorsque l’utilisateur dispose d’un fondement juridique valable et que l’utilisation de Maui est par ailleurs permise.

23 Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique à mesure que Maui, nos fournisseurs ou la loi évoluent. La date de « Dernière mise à jour » indique la plus récente révision. Si une modification a une incidence importante sur la façon dont nous utilisons les renseignements personnels, nous fournirons un avis supplémentaire et obtiendrons le consentement lorsque la loi l’exige. Une Politique mise à jour s’applique à compter de la date d’entrée en vigueur qui y est indiquée et n’autorise pas rétroactivement un traitement sensiblement différent lorsqu’un avis ou un consentement supplémentaire est requis.

24 Nous joindre

Questions relatives à la protection des renseignements personnels, demandes d’exercice de droits et plaintes : legal@speechify.com

Soutien relatif au produit Maui : support@usemaui.ai

Speechify, Inc.
382 NE 191st St PMB 69469
Miami, Florida 33179-3899
USA

You describe it. Our engineers build it.

Tell us how your business runs. Our engineers build and tune the agents your team needs.

How big is your team?
Which range best describes your annual revenue?

Thanks, we've got it

Our COO will reach out personally to walk you through the agents that fit your business.

You're on the list

We're onboarding in small groups, starting with the businesses Maui can help most.

How big is your team?
Which range best describes your annual revenue?