献给教会、社区，以及每一位话语都很重要的人。
Espero 被用于礼拜、活动和对话中，而在这些场合，信任就是一切。因此，我们坦率说明数据存放在哪里、由谁处理以及保留多长时间。
您的数据，您来决定
当教会或其他组织使用 Espero 举办活动时，该组织是数据控制者，Espero 代表其处理数据。我们的数据处理协议是服务条款的一部分，无需另行签署。
对于由个人举办的活动以及普通对话，Espero 是数据控制者。本服务由 Quiet North, Inc. 提供。
数据处理协议数据存放在哪里
我们的主数据库目前位于欧盟境内的爱尔兰。语音识别、翻译和朗读由受合同约束的服务提供商完成，其中部分处理在美国进行，依据的是经欧盟批准的数据传输机制。
| 任务 | 地点 | 依据 |
|---|---|---|
| 数据库 | 欧盟（爱尔兰） | 欧盟标准合同条款，适用于服务提供商从美国进行的任何处理 |
| 通过电子邮件发送的登录验证码 | 从欧盟发送；账户和日志数据位于美国 | 欧盟-美国数据隐私框架 |
| 文件和字幕分发 | 文件位于欧盟；通过全球网络分发 | 欧盟-美国数据隐私框架；以标准合同条款作为备用 |
| 翻译和 AI | 美国或服务提供商运营所在的其他国家 | 欧盟-美国数据隐私框架或标准合同条款 |
| 语音识别和朗读 | 美国 | 欧盟标准合同条款 |
更多详情请参阅我们的隐私政策；列有具体名称的服务提供商名单可应要求提供。
隐私政策不训练，不投放广告，不出售
我们不会使用您的消息或字幕训练 AI 模型。如果将来我们想这样做，会事先征得您的单独同意。
我们使用 AI 服务的付费 API，这些服务的条款规定，服务提供商不会使用您的内容训练其自有模型。他们可能会为监控滥用行为而在有限期间内保留请求，根据其现行条款，最长约两个月。
我们不出售数据，不展示广告，也不建立广告画像。
数据保留多长时间
- 活动的字幕和听众数据自直播开始起保留 30 天，之后会自动删除。群组所有者或管理员可以提前删除已结束直播的文本。
- 讲话的音频会在一天内删除。
- 为活动保存的歌词会在最后一次保存 30 天后删除：最早在活动一周后，最迟在一年后。
服务器会看到什么
要将消息翻译成每位读者的语言，服务器必须看到消息的文本。因此，我们不称普通对话为端到端加密，而是准确地告诉您服务器看到什么、看不到什么。
服务器看到的内容
- 您的消息文本，以及您发送的照片、视频、语音消息和文件
- 谁发送了消息、发给了谁以及何时发送
服务器需要这些信息来翻译、送达和搜索消息，并让您的对话在您的所有设备上保持一致。
服务器看不到的内容
- 您的银行卡信息：付款由应用商店或支付服务处理
- 密码：Espero 不使用密码；您通过一次性验证码或通过 Apple 登录
- 您的通讯录：绝不会被上传或存储
我们不阅读您的对话
只有当对话中的某人亲自将消息发送给我们（例如作为举报或翻译反馈）时，消息才会被人阅读。消息通过加密连接传输，并以加密形式存储。只有获得授权的员工才能访问这些数据，并且我们仅在法律要求时才向有关部门披露数据。
无人旁听
您的话语只由为该任务选定、并受合同约束遵守欧盟数据保护规定的服务提供商处理。具体名单可应要求提供。我们也会坦率说明在普通对话中服务器能看到什么。
安全是我们的出发点
在 Espero，安全通信不是附加功能，而是基础。我们尽一切努力，让保密的话语始终保密。我们持续减少外部服务能看到的内容，并在本页公开报告变更。
技术细节以及如何报告漏洞，请参阅我们的安全说明。
安全说明有疑问？
请发送邮件至 hello@espero.live。我们会回答每一个隐私问题。