Privacy at pagproseso ng data

Speech recognition

Ginagamit ng GongLah ang Web Speech API ng browser, hindi sariling speech model ng GongLah. Sa unang gamit, maaaring magmungkahi ang browser language ng Cantonese, Mandarin, English, o Filipino, at maaari kang pumili nang manual. Hindi ginagamit ang IP address para hulaan ang wika. Ang lokasyon at retention ng audio processing ay pinamamahalaan ng browser, operating system, o recognition provider.

Audio, microphone check, at mahabang recording

Sa live Browser recording at 10-segundong microphone check, walang audio file na sine-save o ina-upload. Ang API High Accuracy mode at Accuracy Lab ay magkahiwalay at malinaw na exceptions.

Habang nagre-record, maaaring humiling ang GongLah ng Screen Wake Lock para manatiling bukas ang screen. Maaari pa ring huminto ang recognition dahil sa battery saving, system limit, pag-lock, o paglipat ng app. Hindi garantisado ang background recording habang naka-lock.

API High Accuracy transcription

Ina-upload lang ang audio kapag pinindot mo ang Record at sadyang pinili ang API High Accuracy mode. Walang control para mag-upload ng dati nang audio file. Pansamantalang inilalagay ang session recording sa private Cloudflare R2 at ipinapadala sa OpenRouter speech model. Huwag mag-record ng password, financial, medical, customer, o confidential na impormasyon.

Binubura ang temporary audio pagkatapos ng tagumpay o permanenteng failure; nililinis sa loob ng 24 oras ang hindi natapos na job. Ibinabalik ang transcript sa parehong editor, at ibinabalik ang reserved minutes kapag pumalya ang provider.

Credits, payment, at order records

Kapag bukas na ang payment, signed-in account lang ang makakabili ng API minutes. Stripe ang nagho-host ng payment page; hindi tinatanggap o sine-save ng GongLah ang buong card number. Sine-save ang pack, halaga, minuto, order status, Stripe checkout reference, at credit ledger para sa tamang pag-credit, refund, at dispute. Naka-disable ang purchase control habang hindi pa configured ang payment channel.

AI editing, Malinaw, at translation

Sa mahabang Browser recording at Cantonese API High Accuracy recording, maaaring ipadala ng GongLah ang finalized na maiikling text segment at napiling language profile sa production organizer para ayusin nang incremental ang punctuation, sentence, at paragraph. Hindi ipinapadala ang microphone audio o nagbabagong interim text. Pagkatapos huminto ang API mode at matapos ang huling transcription segment, magiging available muna ang nakumpletong incremental result; saka ipinapadala ulit sa background ang kumpletong text para sa full-context Natural polish. Ginagawa lang ang Malinaw at English version kapag una mo itong pinili.

Hindi ipinapadala sa speech models ang ordinaryong Browser recording; malinaw na minamarkahan bilang exception ang API High Accuracy mode at continuing-consent Accuracy Lab. Nananatili sa kasalukuyang browser ang resulta maliban kung kusa mong i-enable ang account sync.

Anonymous analytics at accuracy benchmark

Nagtatala ang GongLah ng limitadong anonymous event tulad ng page view, pagtatapos ng microphone test, recording-duration band, editing, Copy, share, at referral result. Para masukat ang isang pagbisita mula entry page hanggang unang Copy, gumagawa ang browser ng random session code sa sessionStorage at ipinapadala ito kasama ng coarse acquisition channel, entry path, at nilinis na UTM source at campaign. Hindi na ginagamit ang code pagkatapos ng tab session at hindi ito inuugnay sa account, cookie, o cross-site identity. Hanggang tatlong buwan lang ang retention ng aggregate event. Hindi kasama ang sinabing o tinype na text, audio, pangalan ng microphone, pangalan, email, o persistent device identifier. Hindi nagpapadala ang front end kapag naka-enable ang Do Not Track.

Ikinukumpara ng public Cantonese benchmark ang fixed phrase at recognized text sa device. Maaaring i-off ang anonymous aggregate reporting bago magsimula. Kapag naka-on, sample version, score, bilang ng difference, reference length, completion time, coarse device/browser type, at recognition language lang ang isinusumite—hindi ang recognized text. Lalabas lang ang group average pagkatapos ng hindi bababa sa tatlong test.

Invite-only Accuracy Lab

Naka-off bilang default ang Accuracy Lab at para lang ito sa signed-in participant na may valid invite. Isang malinaw na consent lang ang kailangan sa pagsali. Pagkatapos, awtomatikong ina-assign at ina-adjust ng system ang internal sampling intensity, kaya hindi kailangang pumili o umintindi ng mode sa bawat recording at wala nang tanong kada clip. Available pa rin ang skip-this-recording, pause, at leave-and-delete.

Maaaring pansamantalang gumawa ng audio sa browser memory ang eligible na recording. Ang hindi napili o inabandunang audio ay hindi lalabas sa device at agad na buburahin. System-selected clip na umabot sa Copy lang ang ia-upload. Huwag magdikta ng customer data, password, financial, medical, o confidential na impormasyon. Sa nakalistang ASR providers lang ipinapadala ang audio; hindi tumatanggap ng audio ang organizer models.

Hanggang pitong araw lang nasa restricted Cloudflare R2 ang napiling private audio at temporary text. Habang naka-retain, naka-link ito sa signed-in account at sample para gumana ang leave-and-delete. Pagkabura ng raw data, de-identified error metrics lang ang matitira—hindi ang audio o transcript.

Awtomatikong ikinukumpara ng system ang maraming ASR output at Browser transcript. Strict majority na lampas sa confidence threshold lang ang magiging Auto-Verified reference; automatic na ika-quarantine ang iba. Hindi na kailangang makinig muli ang participant. Para lang sa kumpleto at malinaw na internal human audit ang Gold.

Personal learning at anonymous short correction

Kapag nagwasto ka ng maikling term at matagumpay na nag-Copy, maaaring idagdag ng GongLah ang kumpirmadong anyo sa personal glossary ng wikang iyon. Ang parehong maikling correction nang dalawang beses sa isang workspace ay maaari ring maging session-only hint nang walang review dialog. Kapag in-Undo ang automatic change sa loob ng 30 segundo, aalisin ang local hint hanggang makumpirma muli. Hindi short-term learning data ang ordinaryong dagdag, buong paste, o AI passage rewrite.

Maaaring mag-share ang guest ng maikling correction nang anonymous bilang default at puwedeng i-off anumang oras; hiwalay na tatanungin nang isang beses ang signed-in account. Aggregate success count lang ang unchanged Copy; version-preference count lang ang pag-Copy ng Original sa halip na Natural. Walang cookie, account ID, audio, buong text, sentence context, o contact detail sa short-pair submission. Fina-filter ang email, phone, URL, address, high-entropy identifier, instruction-like text, at sobrang habang content. Gumagawa ang browser ng random contributor-day code para sa evidence diversity; nagpapalit ito kinabukasan at hindi persistent identity.

Gumagamit ang correction signal ng malinaw na weight, source diversity, conflict threshold, at maliit na holdout. Hindi kailanman sapat ang unchanged Copy lang para mag-activate ng replacement. Kailangan ng site rule ang hindi bababa sa tatlong confirmation mula sa dalawang contributor-day group na walang conflict bago ang holdout; mas malawak na multi-day evidence ang kailangan ng community rule. Dini-downgrade, bina-block, o niro-roll back ang stale, in-Undo, o paulit-ulit na tinanggihang rule. Hindi direktang binabago ng GongLah ang speech model ng browser.

On-device text, setting, at backup

• Kung walang sync, mananatili sa kasalukuyang browser ang text, bahagi, version, glossary, wika, at preference. Nakababawas sa accidental loss ang localStorage at IndexedDB recovery checkpoint.
• On-device estimate lang ang arawang character, token, at oras na natipid; hindi ito aktuwal na Cloudflare billing usage.
• Maaari kang mag-export at mag-import ng JSON backup nang walang account.
• Mabubura ang kaukulang on-device data kapag nilinis ang browser site data o content sa GongLah.

Opsyonal na account sync

• Naka-off bilang default ang sync at mag-a-upload lang pagkatapos mong pumili ng Google, email code, o passkey sign-in.
• Kasama sa sync ang text, bahagi, version, glossary, wika, at preference. Hindi kasama ang audio, microphone content o pangalan, at on-device usage total.
• Nasa Cloudflare D1 ang account record, session, passkey public credential, at workspace. Hindi natatanggap ng GongLah ang biometric data o Google password. Pansamantalang hash ang email code, nag-e-expire makalipas ang humigit-kumulang limang minuto, at ipinapadala sa Resend.
• Kapag parehong may pagbabago ang device at cloud, hihinto ang automatic overwrite para makapili kang mag-merge, panatilihin ang device, o gamitin ang cloud copy.
• Maaari kang mag-sign out o mag-delete ng cloud account anumang oras. Hindi nito awtomatikong binubura ang text sa device.

Hosting, network data, at iyong kontrol

Naka-host sa Cloudflare ang site, Workers AI, at opsyonal na sync database. Maaaring iproseso ng Cloudflare ang IP address, request time, at pangkalahatang device/browser information para sa operasyon at seguridad. Ginagamit lang ng correction API ang connection IP para sa panandaliang rate limit at hindi ito sine-save kasama ng correction. Maaari mong tanggihan ang microphone permission, gumamit nang walang install o sign-in, i-off ang anonymous improvement, burahin ang local content, mag-export ng backup, at mag-delete ng cloud account. Sakop pa rin ng company policy ang company device.

Contact at suporta

Para sa mga tanong, bug report, o kahilingang burahin ang account data: mag-email sa info@gonglah.com. Sasagot kami sa loob ng 2 araw ng trabaho.