Privaatsuspoliitika — Vertex Meet
Viimati uuendatud: 20. september 2026
Lühikokkuvõte
Vertex Meet on koosolekute salvestamise ja protokollimise app, mis on disainitud privaatsust säilitava põhimõtte järgi. Sinu salvestused, fotod ja valmis protokollid jäävad sinu seadmesse. AI-töötluseks liiguvad heli ja tekst OpenAI-le: Tasuta ja Pro plaanil otse sinu telefonist sinu enda võtmega, Cloud-plaanidel läbi meie serveri, mis neid ei säilita.
Andmete kogumine
Mis andmed jäävad sinu seadmesse (lokaalselt)
| Andmed | Kuidas kogutakse | Kus salvestatakse |
|---|---|---|
| Heli salvestus (WAV) | Mikrofoniga, sinu nõusolekul | Telefoni Documents kausta |
| Transkriptsioon | OpenAI API tagastab | SwiftData SQLite andmebaas |
| Protokoll | OpenAI API genereerib | SwiftData |
| Kalendri sündmused (vaadatakse) | iOS EventKit (sinu nõusolekul) | Ei salvestata äpis |
| Osalejad, action item’id | App’i poolt arvutatakse | SwiftData |
| OpenAI API võti | Sinu sisestus | iOS Keychain (krüpteeritud) |
| Seaded | Sinu valikud | UserDefaults |
Mis andmed lähevad väljapoole sinu telefoni
1. OpenAI API (tasuta ja Pro plaaniga, sinu enda kontoga)
Kui kasutad Tasuta või Pro plaani sinu enda OpenAI API võtmega: - Heli (WAV-fail) saadetakse OpenAI Whisper API’le transkriptsiooniks - Transkripti tekst saadetakse OpenAI GPT API’le protokolli koostamiseks - Need toimingud käivad otse sinu telefonilt OpenAI’le — Koosoleku serverit ei kasutata - OpenAI privaatsus: vaata openai.com/policies/privacy-policy
2. Vertex Meet Cloud (kui kasutaja on Cloud plaani peal)
Kui kasutad Cloud plaani, saadame heli ja teksti meie backend’i kaudu OpenAI’le. See lisab ühe vahepealse serveri, kuid: - Me ei salvesta sinu heli ega teksti pärast päringu lõpetamist - Me ei kasuta sinu sisu kommertsotstarbel - Me jälgime ainult kasutuse kogust (minutid) arvelduseks
2a. Koosoleku fotod (Cloud Plus, valikuline)
Reaalajas režiimis saad salvestuse ajal pildistada slaidi, ekraanil olevat tabelit või tahvlit. Foto salvestatakse ainult sinu seadmesse heli kõrvale. Sisu kirjeldamiseks saadetakse foto üks kord OpenAI pildimudelile (otse sinu telefonist sinu enda võtmega või Cloud-plaanidel läbi meie serveri) ja tagastatud tekstikirjeldus salvestatakse sinu seadmesse. Me ei salvesta fotot oma serverites. Iga fotot ja selle kirjeldust saad koosoleku Pildid-sakis muuta või kustutada; koosoleku kustutamine kustutab ka fotod. Iga foto arvestatakse ühe Cloud-minutina.
3. App Store Connect (Apple)
Apple jälgib oste, tellimusi, krahhe (anonüümselt). See on Apple’i poliitika, mitte meie. Vaata Apple’i privaatsuspoliitikat.
4. Tagasiside arendajale
Kui valid “Tee äpi parandusettepanek” ja vajutad Saada: sinu tekst, e-posti aadress (kui sisestasid), äpi versioon, iOS-i versioon ja seadme mudel saadetakse meie serverisse ja salvestatakse meie andmebaasi (Cloudflare D1, EL), et saaksime ettepaneku läbi vaadata ja vastata. Sinu IP-aadressi räsi kasutatakse lühiajaliselt kuritarvituse piiramiseks ja seda ei hoita koos ettepanekuga. Kasutame neid andmeid ainult äpi parandamiseks ja kustutame need sinu palvel aadressil appfix@vertex.ee.
Töötlejad ja kus andmeid töödeldakse
Vertex Meet kasutab väikest hulka teenusepakkujaid. Ükski neist ei saa sinu andmeid oma tarbeks. Sinu enda OpenAI võtmega (Tasuta ja Pro) lähevad päringud otse sinu telefonist OpenAI-le sinu enda OpenAI konto ja seadete all.
| Pakkuja | Mida töötleb | Kus | Kui kaua | Alus |
|---|---|---|---|---|
| OpenAI (OpenAI Ireland Ltd) | Heli transkribeerimiseks; transkripti tekst protokolli koostamiseks; koosoleku fotod kirjeldamiseks (Cloud Plus). Tundliku koosoleku režiimis asendatakse tekstis nimed, isikukoodid, telefoninumbrid, e-posti aadressid ja pangakontod sinu seadmes enne saatmist. | OpenAI serverid (Ameerika Ühendriigid) EL-i standardsete lepingutingimuste alusel | Transkribeerimiseks saadetud heli ei säilitata (OpenAI dokumentatsioon). Teksti võib OpenAI hoida kuni 30 päeva kuritarvituse seireks, seejärel kustutatakse. API-päringute logimine on meie kontol välja lülitatud. | OpenAI andmetöötluslisa (DPA) |
| Cloudflare | Cloud ja Cloud Plus plaanil läbib päring teel OpenAI-le meie serverit; server ei salvesta heli, teksti ega fotosid. Meie andmebaasis on kasutuse loendurid, tellimuse seis ja sinu saadetud tagasiside. | Cloudflare'i võrk; andmebaas EL-is (Ida-Euroopa regioon) | Sisu ei säilitata. Kasutuskirjed arvelduseks; tehnilised auditikirjed 90 päeva. | Cloudflare'i kliendi andmetöötluslisa (DPA) |
| Apple | App Store'i ostud ja tellimused; koosolekute, transkriptide, protokollide ja ülesannete iCloud-sünk sinu enda iCloudi privaatsesse andmebaasi (heli ja fotod jäävad seadmesse). | Apple, sinu iCloudi konto all | Kuni sa andmeid iCloudis hoiad | Apple'i tingimused ja privaatsuspoliitika |
| Google ja Microsoft (valikuline kalendriühendus) | Kalendrisündmusi loetakse ainult sinu seadmes. Kalendrist võetud pealkirju ja osalejate nimesid ei saadeta OpenAI-le ega meie serverisse. | Sinu seadmes | Kuni kalendri ühenduse katkestamiseni | Sinu nõusolek; Google API Services User Data Policy; Microsofti tingimused |
Seis 20. septembril 2026:
- OpenAI zero data retention (teksti 30-päevast säilitamist ei ole): taotletud 17. septembril 2026, ootab OpenAI heakskiitu.
- Töötlus EL-is EL-i kasutajatele (OpenAI EU data residency): plaanis, ootel.
Uuendame seda sektsiooni kohe, kui kumbki seis muutub.
Kalendri ligipääs
Kui annad kalendri ligipääsu, Vertex Meet loeb sinu järgmisi koosolekuid, et eel-täita protokolli andmeid (pealkiri, osalejad, aeg). Kalendrist loetud andmed: - Jäävad ainult sinu seadmesse - Lisatakse koosolekule alles siis, kui sa koosoleku salvestad - Ei salvestata meie serverisse
Kalendrit saad muuta või lubatust eemaldada igal ajal iOS Settings’is.
Google’i kasutajaandmed (Google Kalendri ühendus)
Google’i konto ühendamine on vabatahtlik. Kui ühendad konto, kasutab Vertex Meet Google Calendar API-t. Allpool on täpselt kirjas, mida loeme, kuidas kasutame, kellega jagame ja kuidas kaitseme.
Küsitavad õigused (scope’id) ja põhjendus
| OAuth scope | API kutse | Miks on vajalik |
|---|---|---|
calendar.calendarlist.readonly |
GET /calendar/v3/users/me/calendarList |
Et kuvada sinu kalendrite loend ja lasta sul valida, millisest kalendrist Vertex Meet koosolekuid loeb. |
calendar.events.readonly |
GET /calendar/v3/calendars/{id}/events |
Et lugeda eelseisvaid sündmusi ja eeltäita protokolli pealkiri, aeg ja osalejate nimekiri, et kasutaja ei peaks neid käsitsi sisestama. |
openid |
— | Sisselogitud konto tuvastamiseks. |
Need on kitsaimad õigused, millega funktsioon töötab. Me ei küsi kirjutusõigust ega ligipääsu kalendri seadetele, jagamisõigustele (ACL) ega kalendri omadustele. Vertex Meet saab ainult lugeda — ta ei saa sinu Google Kalendris midagi luua, muuta ega kustutada.
Millised andmed loeme
- Kalendrite loend: kalendri nimi, ID, primary/selected märgised
- Sündmus: pealkiri, algus- ja lõpuaeg, asukoht, kirjeldus, korraldaja nimi ja e-post, osalejate nimed ja e-posti aadressid
Kellega jagame, edastame või avaldame Google’i kasutajaandmeid
Me ei jaga, müü, edasta ega avalda Google’i kasutajaandmeid ühelegi kolmandale osapoolele. Täpsemalt:
- Kalendriandmed liiguvad otse Google’ist sinu seadmesse ja säilivad ainult seadmes. Neid ei laadita kunagi Vertex Meeti serveritesse.
- Kalendriandmeid ei saadeta kunagi OpenAI-le ega ühelegi teisele AI/ML teenusepakkujale ning neid ei kasutata ühegi AI/ML mudeli treenimiseks, häälestamiseks ega täiustamiseks.
- Me ei müü ega rendi andmeid reklaamijatele, andmevahendajatele ega analüütikapakkujatele ega kasuta neid reklaami või profileerimise eesmärgil.
- Ükski Vertex Meeti töötaja, lepingupartner ega alltöötleja ei loe sinu kalendriandmeid — meil pole selleks tehnilist võimalust, sest me ei saa neist koopiat.
- Ainus viis, kuidas kalendriandmed seadmest lahkuvad, on see, kui sa ise ekspordid või jagad protokolli, mis sisaldab sündmuselt võetud osalejate nimesid (PDF, DOCX, e-kiri jne). Sel juhul liiguvad need ainult sinu valitud saajale.
- Avaldaksime andmeid vaid Eesti või EL ametiasutuse kehtiva korralduse alusel — ja kuna meil pole sinu Google’i andmetest koopiat, pole meil midagi üle anda.
Kuidas Google’i kasutajaandmeid kaitstakse
- Edastamisel: kõik päringud Google’i API-desse käivad HTTPS-i kaudu TLS 1.2 või uuemaga, mida jõustab iOS App Transport Security. Sertifikaatide kontrolli teeb operatsioonisüsteem.
- Seadmes: kalendrist pärinev sisu (koosoleku pealkiri, osalejad) salvestatakse äpi liivakastis olevasse SwiftData baasi ja on krüpteeritud iOS Data Protectioniga (AES-256, seotud seadme pääsukoodi ja Secure Enclave’iga).
- Volitused: OAuth access- ja refresh-tokenid hoitakse iOS Keychainis, mitte kunagi avatekstis failides, ja neid ei edastata meile. Sisselogimine kasutab OAuth 2.0 authorization-code voogu koos PKCE-ga, seega äppi pole sisse ehitatud ühtegi client secret’it.
- Minimeerimine: küsime kitsaimad (ainult lugemis-)õigused, päringu teeme ainult sinu valitud kalendrist ja ainult äpis kuvatava ajavahemiku kohta.
- Serveripoolne: ei kohaldu — serveripoolset koopiat Google’i andmetest pole olemas. Vertex Meet Cloudi backend ei saa kalendriandmeid kunagi kätte.
Säilitamine ja kustutamine
- Loetud sündmusi hoitakse kuvamiseks mälus ja neid ei salvestata; salvestuvad ainult need väljad, mille sa koosolekule külge paned (pealkiri, aeg, osalejad).
- Koosoleku kustutamine äpis kustutab need andmed. Kõigi koosolekute kustutamine või äpi eemaldamine kustutab kõik.
- Google’i konto lahtiühendamine seadetes kustutab tokenid Keychainist kohe.
- Ligipääsu saad igal ajal tühistada aadressil myaccount.google.com/permissions.
Piiratud kasutuse (Limited Use) avaldus
Vertex Meeti poolt Google’i API-dest saadud teabe kasutamine ja edastamine mis tahes muule rakendusele järgib Google API Services User Data Policy-t, sealhulgas Limited Use nõudeid. Google Workspace API-dest saadud toor- või tuletatud kasutajaandmete kasutamine järgib Google User Data Policy-t, sealhulgas Limited Use nõudeid. Google’i kasutajaandmeid ei kasutata üldistatud ega mittepersonaliseeritud AI ja/või ML mudelite arendamiseks, täiustamiseks ega treenimiseks.
Microsofti kasutajaandmed (Outlooki / Microsoft 365 kalendri ühendus)
Microsofti konto ühendamine on vabatahtlik ja toimib samamoodi nagu eespool kirjeldatud Google’i ühendus. Vertex Meet kasutab Microsoft Graph API-t järgmiste delegeeritud õigustega:
Calendars.Read—GET /me/calendars(et saaksid valida, millist kalendrit kasutatakse) jaGET /me/calendarView(eelseisvate sündmuste lugemiseks ning protokolli pealkirja, aja ja osalejate eeltäitmiseks). Ainult lugemine: äpp ei saa kalendris midagi luua, muuta ega kustutada.User.Read— sisselogitud konto tuvastamiseks.offline_access— et ühendus püsiks ega peaks pidevalt uuesti sisse logima.
Loeme kalendri nime ja ID ning sündmuse kohta pealkirja, algus- ja lõpuaja, asukoha, lühikese kirjelduse eelvaate, korraldaja ja osalejad.
Jagamine, kaitse, säilitamine ja Limited Use: identsed eespool oleva Google’i sektsiooniga. Microsofti kalendriandmed liiguvad otse Microsoftist sinu seadmesse, säilivad ainult seadmes, neid ei laadita kunagi Vertex Meeti serveritesse, ei saadeta OpenAI-le ega ühelegi teisele AI/ML pakkujale, ei kasutata mudelite treenimiseks ega jagata, müüda või edastata ühelegi kolmandale osapoolele. Kaitse: TLS 1.2+ edastamisel ja iOS Data Protection seadmes; OAuth tokenid iOS Keychainis, sisselogimine authorization-code voog koos PKCE-ga. Konto lahtiühendamine seadetes kustutab tokenid kohe; ligipääsu saad tühistada ka aadressil myaccount.microsoft.com.
Meeldetuletuste ligipääs
Kui kasutad “Lisa Meeldetuletustesse” funktsiooni, lisatakse action item’id sinu Apple Meeldetuletustesse Loendi nimega “Vertex Meet”. Lisamine toimub sinu seadmes, ilma välisühendusteta.
Kasutaja õigused
Sul on alati õigus:
- Vaadata kõiki sinu andmeid äpis (kõik salvestused, transkriptsioonid, protokollid on äpis kättesaadavad)
- Kustutada üksikuid koosolekuid (swipe to delete) või kõiki korraga (Avaleht ⋯ menüü → “Kustuta kõik”)
- Eksportida protokolle (PDF, DOCX, tekstifail)
- Tühistada tellimust App Store kaudu
- Saada tuge kirjutades aadressile appfix@vertex.ee
Apple’i poliitika kohaselt saad kogu äpi andmed kustutada, kui äpi telefonist desinstalleerid.
Lapsed
Vertex Meet pole mõeldud alla 13-aastastele kasutajatele. Me ei kogu teadlikult andmeid alaealistelt. Kui sa oled lapsevanem ja arvad, et sinu laps on saatnud meile tagasiside, palun võta ühendust aadressil appfix@vertex.ee.
Muudatused
Privaatsuspoliitikat võime aeg-ajalt uuendada. Olulised muudatused teeme teatavaks äpi sees enne nende rakendamist.
Kontakt
- E-mail: appfix@vertex.ee
- App’i arendaja: OÜ Vertex Investment, Eesti
- Kohaldatav õigus: Eesti Vabariik ja GDPR (EU)
GDPR-i kohaselt on sul õigus pöörduda kaebusega Eesti Andmekaitse Inspektsiooni poole: aki.ee.