Privacy Policy
Last updated: August 25, 2026
Welcome to Giba DataVo (also known as DataVo), a product of Giba (“we,” “our,” or “us”). We are committed to protecting your privacy and the security of your data and your clients’ data. This Privacy Policy explains how we collect, use, disclose, and safeguard information when you use our web application, mobile applications, and related services (together, the “Service”), including the site at datavo.getgiba.com.
By accessing or using the Service, you agree to this Privacy Policy. If you do not agree, please do not use the Service.
1. Absolute Data Isolation & Zero-Knowledge Architecture
DataVo is built on a multi-tenant architecture with strong isolation controls.
- Data ownership: You retain 100% ownership of your data and your customers’ data. We do not sell, rent, or monetize your database contents.
- Infrastructure isolation: Your records are protected with Row-Level Security (RLS), schema isolation, and authentication via personal cryptographic tokens (JWT). Cloud providers (including Supabase) cannot read your raw application data without valid authenticated access.
2. Encryption & Open-Source Protocols
- In transit: TLS 1.3 for communications between your device, our API, and the database.
- At rest: Industry-standard encryption (including AES-256 where applicable) for credentials, subscription metadata, and stored configuration.
- AI assistance: DataVo processes your queries with the help of a third party (OpenAI). Your input data — typed commands, optional voice audio, and optional table images (OCR) you submit — is securely transmitted solely to generate responses. We do not use your private business data to train public machine learning models. Before the first AI request, DataVo asks for your permission in the app.
3. Information We Collect
We collect only what is needed to operate the Service:
- Account information: Email address and authentication metadata from Google, Apple, or email sign-up (via Supabase Auth).
- Subscription & billing: Managed by Apple App Store, Google Play, and (for web) RevenueCat Web Billing / payment processors. We do not store full payment card numbers on our servers.
- Workspace data: Tables, records, and commands you create while using the Service — controlled by your account and RLS policies.
- Device, browser & diagnostics: Anonymous or pseudonymous crash logs and performance signals to improve stability. On the web app, we may store session and preference data in your browser (e.g. local storage) so you stay signed in and keep language/theme settings.
- Product usage events: Funnel steps such as first successful AI action, workspace created, first table, first voice/text command, first analytics view, trial started, and subscription started or cancelled. These events include an anonymous install id, optional account id, timestamp, and platform — not the text of your commands or the contents of your tables.
- Voice input: Microphone audio is processed for speech-to-text when you use voice features, then discarded after conversion unless you explicitly save resulting commands/content.
4. How We Use Information
- Authenticate you and provide the Service
- Process subscriptions and restore purchases
- Process AI queries you initiate with the help of a third party (OpenAI), solely to generate responses
- Maintain security, prevent abuse, and fix bugs
- See where people get stuck in the product (activation and subscription funnel)
- Communicate important service notices (e.g., security or account emails)
5. Third-Party Processors
We use trusted processors under contractual and technical safeguards:
- Supabase — authentication and database hosting
- OpenAI — a third party that helps DataVo process text, voice, and table images you submit, used only to generate responses
- RevenueCat — subscription status
- Apple / Google — identity (Sign in with Apple/Google) and store purchases
- Web payment processors (via RevenueCat Web Billing, where enabled) — checkout for web subscriptions
These providers process data only to deliver their services to us and are subject to their own privacy policies.
6. Sharing & Disclosure
We do not sell personal information. We may disclose information only: (a) with your consent (including the in-app dialog: DataVo processes your queries with the help of a third party (OpenAI); your input is transmitted securely and used only to generate responses); (b) to processors listed above; (c) to comply with law or valid legal process; (d) to protect rights, safety, or security of users or the public.
7. Your Rights & Account Deletion
Depending on your region (including GDPR/UK GDPR and similar laws), you may have rights to access, correct, export, restrict, or delete personal data.
- Delete Account: Available in profile/settings. Deletion triggers cascade removal of your account, associated tables/records we host for you, and related metadata from production systems. This is irreversible.
- Requests: Email support@getgiba.com. We will respond within a reasonable period required by applicable law.
8. Data Retention
We retain account and workspace data while your account is active. After deletion, we remove production data as described above, except limited records we must keep for legal, tax, fraud-prevention, or accounting obligations (e.g., subscription receipts held by the stores).
9. International Transfers
Your information may be processed in countries other than your own. Where required, we rely on appropriate safeguards (such as standard contractual clauses or equivalent mechanisms) with our processors.
10. Children’s Privacy
The Service is not directed to children under 13 (or the minimum age required in your jurisdiction). We do not knowingly collect personal information from children. If you believe a child has provided data, contact us and we will delete it.
11. Security
No method of transmission or storage is 100% secure. We use administrative, technical, and organizational measures designed to protect information, but you are responsible for safeguarding your account credentials and device access.
12. Changes to This Policy
We may update this Privacy Policy from time to time. The “Last updated” date will change accordingly. Material changes may be communicated in-app or by email when appropriate. Continued use after changes means you accept the updated policy.
13. Contact Us
سياسة الخصوصية
آخر تحديث: 25 أغسطس 2026
مرحبًا بك في DataVo («نحن»). نحن ملتزمون بحماية خصوصيتك وأمان بياناتك وبيانات عملائك. توضح سياسة الخصوصية هذه كيفية جمع معلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدام تطبيقنا على الويب وتطبيقات الجوال وخدماتنا ذات الصلة (معًا «الخدمة»)، بما في ذلك الموقع datavo.getgiba.com.
باستخدامك للخدمة، فإنك توافق على هذه السياسة. إذا كنت لا توافق، يُرجى عدم استخدام الخدمة.
1. عزل البيانات المطلق وهندسة انعدام المعرفة
- ملكية البيانات: تحتفظ بملكية كاملة لبياناتك وبيانات عملائك. نحن لا نبيع بيانات قواعد بياناتك ولا نؤجّرها ولا نحقق منها أرباحًا.
- عزل البنية التحتية: تُحمى سجلاتك عبر أمان مستوى الصف (RLS) وعزل المخططات والمصادقة برموز JWT. لا يمكن لمزوّدي السحابة (بما في ذلك Supabase) قراءة بياناتك الخام دون وصول مصادق عليه.
2. التشفير والبروتوكولات مفتوحة المصدر
- أثناء النقل: TLS 1.3 بين جهازك وواجهة البرمجة وقاعدة البيانات.
- أثناء التخزين: تشفير وفق معايير الصناعة (بما في ذلك AES-256 حيث ينطبق).
- مساعدة الذكاء الاصطناعي: تعالج DataVo استفساراتك بمساعدة طرف ثالث (OpenAI). تُنقل بيانات إدخالك — الأوامر النصية والصوت الاختياري وصور الجداول (OCR) التي ترسلها — بشكل آمن فقط لإنشاء الردود. لا نستخدم بيانات عملك الخاصة لتدريب نماذج عامة. تطلب DataVo موافقتك داخل التطبيق قبل أول طلب للذكاء الاصطناعي.
3. المعلومات التي نجمعها
- معلومات الحساب: البريد الإلكتروني وبيانات المصادقة عبر Google أو Apple أو البريد (عبر Supabase Auth).
- الاشتراك والفوترة: عبر App Store وGoogle Play وRevenueCat. لا نخزّن أرقام بطاقات الدفع كاملة على خوادمنا.
- بيانات مساحة العمل: الجداول والسجلات والأوامر التي تنشئها.
- التشخيصات: سجلات أعطال مجهولة/مستعارة لتحسين الاستقرار.
- أحداث استخدام المنتج: خطوات القمع مثل أول إجراء ذكاء اصطناعي ناجح، إنشاء مساحة العمل، أول جدول، أول أمر صوتي/نصي، أول عرض للتحليلات، بدء التجربة، وبدء الاشتراك أو إلغاؤه. لا تتضمن هذه الأحداث نص أوامرك أو محتوى جداولك.
- الإدخال الصوتي: يُعالَج صوت الميكروفون للتحويل إلى نص عند استخدام الميزة الصوتية ثم يُتخلّص منه بعد التحويل ما لم تحفظ المحتوى الناتج صراحةً.
4. كيف نستخدم المعلومات
- مصادقتك وتقديم الخدمة
- معالجة الاشتراكات واستعادة المشتريات
- معالجة استفسارات الذكاء الاصطناعي التي تبدأها بمساعدة طرف ثالث (OpenAI)، لإنشاء الردود فقط
- الحفاظ على الأمان ومنع إساءة الاستخدام وإصلاح الأخطاء
- معرفة أين يتوقف المستخدم داخل المنتج (قمع التفعيل والاشتراك)
- إرسال إشعارات خدمية مهمة
5. معالجو الطرف الثالث
- Supabase — المصادقة واستضافة قواعد البيانات
- OpenAI — طرف ثالث يساعد DataVo في معالجة النص والصوت وصور الجداول التي ترسلها، لإنشاء الردود فقط
- RevenueCat — حالة الاشتراك
- Apple / Google — تسجيل الدخول والمشتريات داخل التطبيق
6. المشاركة والإفصاح
لا نبيع المعلومات الشخصية. قد نفصح عنها فقط بموافقتك (بما في ذلك حوار التطبيق: تعالج DataVo استفساراتك بمساعدة طرف ثالث (OpenAI)، وتُنقل بيانات إدخالك بشكل آمن فقط لإنشاء الردود)، أو للمعالجين أعلاه، أو للامتثال للقانون، أو لحماية الحقوق والسلامة.
7. حقوقك وحذف الحساب
قد تتمتع بحقوق الوصول أو التصحيح أو التصدير أو التقييد أو الحذف وفقًا لقوانين منطقتك (بما في ذلك GDPR).
- حذف الحساب: من الإعدادات. يؤدي الحذف إلى إزالة متسلسلة لحسابك وجداولك/سجلاتك والبيانات المرتبطة من أنظمة الإنتاج. هذا الإجراء لا رجعة فيه.
- الطلبات: راسلنا على support@getgiba.com.
8. الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب ومساحة العمل طالما حسابك نشط. بعد الحذف نزيل بيانات الإنتاج، باستثناء سجلات محدودة يلزم الاحتفاظ بها لأغراض قانونية أو محاسبية أو مكافحة الاحتيال.
9. النقل الدولي
قد تُعالَج معلوماتك في دول غير دولتك. نعتمد عند الحاجة على ضمانات مناسبة مع معالجينا.
10. خصوصية الأطفال
الخدمة غير موجّهة لمن هم دون 13 عامًا (أو الحد الأدنى في ولايتك القضائية). لا نجمع عن قصد بيانات الأطفال.
11. الأمان
لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%. نطبّق تدابير تقنية وتنظيمية، وأنت مسؤول عن حماية بيانات اعتماد حسابك.
12. تغييرات السياسة
قد نحدّث هذه السياسة من وقت لآخر. استمرار الاستخدام بعد التحديث يعني قبولك للسياسة المعدّلة.
13. تواصل معنا
Política de privacidad
Última actualización: 25 de agosto de 2026
Bienvenido a DataVo (“nosotros”). Nos comprometemos a proteger tu privacidad y la seguridad de tus datos y los de tus clientes. Esta Política explica cómo recopilamos, usamos, divulgamos y protegemos la información al usar nuestra aplicación y servicios relacionados (el “Servicio”).
Al usar el Servicio, aceptas esta Política. Si no estás de acuerdo, no uses el Servicio.
1. Aislamiento absoluto de datos y arquitectura de conocimiento cero
- Propiedad de los datos: Conservas el 100% de la propiedad de tus datos y los de tus clientes. No vendemos ni monetizamos el contenido de tu base de datos.
- Aislamiento de infraestructura: Tus registros se protegen con RLS, esquemas aislados y tokens JWT. Los proveedores en la nube (incluido Supabase) no pueden leer tus datos en bruto sin acceso autenticado válido.
2. Cifrado y protocolos de código abierto
- En tránsito: TLS 1.3.
- En reposo: cifrado de estándar industrial (incluido AES-256 cuando corresponda).
- Asistencia de IA: DataVo procesa tus consultas con la ayuda de un tercero (OpenAI). Tus datos de entrada — comandos de texto, audio de voz opcional e imágenes de tablas (OCR) que envías — se transmiten de forma segura únicamente para generar respuestas. No entrenamos modelos públicos con tus datos empresariales privados. DataVo pide tu permiso en la app antes de la primera solicitud de IA.
3. Información que recopilamos
- Cuenta: correo y metadatos de autenticación (Google, Apple o email vía Supabase Auth).
- Suscripción y facturación: App Store, Google Play y RevenueCat. No almacenamos números completos de tarjetas en nuestros servidores.
- Datos del espacio de trabajo: tablas, registros y comandos que creas.
- Diagnósticos: registros de fallos anónimos/seudónimos.
- Eventos de uso del producto: pasos del embudo (primera acción de IA exitosa, espacio de trabajo creado, primera tabla, primer comando de voz/texto, primera vista de analíticas, inicio de prueba y alta o baja de suscripción). No incluyen el texto de tus comandos ni el contenido de tus tablas.
- Voz: el audio del micrófono se procesa para conversión a texto y luego se descarta tras la conversión, salvo que guardes el contenido resultante.
4. Cómo usamos la información
- Autenticarte y prestar el Servicio
- Procesar suscripciones y restaurar compras
- Procesar consultas de IA que inicies con la ayuda de un tercero (OpenAI), únicamente para generar respuestas
- Mantener seguridad, prevenir abusos y corregir errores
- Ver dónde se atascan las personas en el producto (embudo de activación y suscripción)
- Enviar avisos importantes del servicio
5. Procesadores terceros
- Supabase — autenticación y base de datos
- OpenAI — un tercero que ayuda a DataVo a procesar el texto, la voz y las imágenes de tablas que envías, solo para generar respuestas
- RevenueCat — estado de suscripción
- Apple / Google — identidad y compras in-app
6. Compartición y divulgación
No vendemos información personal. Solo divulgamos con tu consentimiento (incluido el diálogo en la app: DataVo procesa tus consultas con la ayuda de un tercero (OpenAI); tus datos se transmiten de forma segura únicamente para generar respuestas), a los procesadores anteriores, por obligación legal, o para proteger derechos y seguridad.
7. Tus derechos y eliminación de cuenta
Según tu región (p. ej. GDPR), puedes solicitar acceso, rectificación, exportación, restricción o eliminación.
- Eliminar cuenta: desde ajustes. Activa eliminación en cascada de tu cuenta y datos asociados en producción. Es irreversible.
- Solicitudes: support@getgiba.com
8. Conservación
Conservamos los datos mientras la cuenta esté activa. Tras la eliminación, quitamos datos de producción salvo registros limitados exigidos por ley, impuestos o prevención de fraude.
9. Transferencias internacionales
Tu información puede procesarse fuera de tu país, con salvaguardas adecuadas cuando la ley lo exija.
10. Privacidad de menores
El Servicio no está dirigido a menores de 13 años (o la edad mínima de tu jurisdicción). No recopilamos datos de menores a sabiendas.
11. Seguridad
Ningún sistema es 100% seguro. Aplicamos medidas técnicas y organizativas; tú debes proteger tus credenciales.
12. Cambios
Podemos actualizar esta Política. El uso continuado tras los cambios implica su aceptación.
13. Contacto
Politique de confidentialité
Dernière mise à jour : 25 août 2026
Bienvenue sur DataVo (« nous »). Nous nous engageons à protéger votre vie privée et la sécurité de vos données et de celles de vos clients. Cette Politique explique comment nous collectons, utilisons, divulguons et protégeons les informations lorsque vous utilisez notre application et services associés (le « Service »).
En utilisant le Service, vous acceptez cette Politique. Sinon, n’utilisez pas le Service.
1. Isolation absolue des données et architecture zero-knowledge
- Propriété des données : vous conservez 100 % de la propriété de vos données et de celles de vos clients. Nous ne vendons ni ne monétisons le contenu de votre base.
- Isolation d’infrastructure : RLS, schémas isolés et JWT. Les fournisseurs cloud (y compris Supabase) ne peuvent pas lire vos données brutes sans accès authentifié valide.
2. Chiffrement et protocoles open source
- En transit : TLS 1.3.
- Au repos : chiffrement de niveau industriel (AES-256 le cas échéant).
- Assistance IA : DataVo traite vos requêtes avec l’aide d’un tiers (OpenAI). Vos données d’entrée — commandes texte, audio vocal optionnel et images de tableaux (OCR) que vous envoyez — sont transmises de manière sécurisée uniquement pour générer des réponses. Pas d’entraînement de modèles publics avec vos données métier privées. DataVo demande votre accord dans l’app avant la première requête IA.
3. Informations collectées
- Compte : e-mail et métadonnées d’auth (Google, Apple ou e-mail via Supabase Auth).
- Abonnement & facturation : App Store, Google Play et RevenueCat. Nous ne stockons pas les numéros complets de cartes sur nos serveurs.
- Espace de travail : tables, enregistrements et commandes que vous créez.
- Diagnostic : journaux de plantage anonymes/pseudonymes.
- Événements d’usage produit : étapes du tunnel (première action IA réussie, espace de travail créé, première table, première commande vocale/texte, première vue analytique, début d’essai, début ou résiliation d’abonnement). Ils n’incluent pas le texte de vos commandes ni le contenu de vos tables.
- Voix : l’audio micro est traité pour la transcription puis supprimé après conversion, sauf si vous enregistrez le contenu résultant.
4. Utilisation des informations
- Vous authentifier et fournir le Service
- Traiter les abonnements et restaurer les achats
- Traiter les requêtes IA que vous lancez avec l’aide d’un tiers (OpenAI), uniquement pour générer des réponses
- Assurer la sécurité, prévenir les abus et corriger les bugs
- Comprendre où les utilisateurs décrochent (tunnel d’activation et d’abonnement)
- Envoyer des avis de service importants
5. Sous-traitants
- Supabase — authentification et base de données
- OpenAI — un tiers qui aide DataVo à traiter le texte, la voix et les images de tableaux que vous envoyez, uniquement pour générer des réponses
- RevenueCat — statut d’abonnement
- Apple / Google — identité et achats in-app
6. Partage et divulgation
Nous ne vendons pas de données personnelles. Divulgation uniquement avec consentement (y compris le dialogue dans l’app : DataVo traite vos requêtes avec l’aide d’un tiers (OpenAI) ; vos données sont transmises de manière sécurisée uniquement pour générer des réponses), aux sous-traitants ci-dessus, pour obligation légale, ou pour protéger droits et sécurité.
7. Vos droits et suppression de compte
Selon votre région (ex. RGPD), vous pouvez demander accès, rectification, export, limitation ou suppression.
- Supprimer le compte : depuis les paramètres. Suppression en cascade de votre compte et données associées en production. Irréversible.
- Demandes : support@getgiba.com
8. Conservation
Conservation pendant la durée d’activité du compte. Après suppression, retrait des données de production sauf archives limitées exigées par la loi, la fiscalité ou la prévention de fraude.
9. Transferts internationaux
Vos informations peuvent être traitées hors de votre pays, avec garanties appropriées le cas échéant.
10. Vie privée des enfants
Le Service ne s’adresse pas aux enfants de moins de 13 ans (ou l’âge minimum local). Nous ne collectons pas sciemment de données d’enfants.
11. Sécurité
Aucune méthode n’est sûre à 100 %. Nous appliquons des mesures techniques et organisationnelles ; vous devez protéger vos identifiants.
12. Modifications
Nous pouvons mettre à jour cette Politique. L’utilisation continue vaut acceptation.
13. Contact
隐私政策
最后更新：2026年8月25日
欢迎使用 DataVo（“我们”）。我们致力于保护您的隐私以及您与客户数据的安全。本隐私政策说明我们在您使用移动应用及相关服务（“服务”）时如何收集、使用、披露和保护信息。
使用服务即表示您同意本政策。如不同意，请勿使用服务。
1. 绝对数据隔离与零知识架构
- 数据所有权：您对自己及客户的数据拥有 100% 所有权。我们不会出售、出租或以数据库内容牟利。
- 基础设施隔离：通过行级安全（RLS）、模式隔离与 JWT 认证保护记录。云服务商（含 Supabase）在无有效认证访问时无法读取原始数据。
2. 加密与开源协议
- 传输中：TLS 1.3。
- 静态存储：行业标准加密（适用时含 AES-256）。
- AI 协助：DataVo 在第三方（OpenAI）的协助下处理您的查询。您提交的输入数据——文本指令、可选语音以及表格图片（OCR）——仅被安全传输以生成回复。我们不会用您的私有业务数据训练公开模型。DataVo 会在首次 AI 请求前在应用内征求您的许可。
3. 我们收集的信息
- 账户信息：邮箱及 Google / Apple / 邮箱注册的认证元数据（经 Supabase Auth）。
- 订阅与账单：由 App Store、Google Play 与 RevenueCat 管理。我们不在服务器存储完整银行卡号。
- 工作区数据：您创建的表、记录与指令。
- 诊断数据：匿名/假名崩溃日志以提升稳定性。
- 产品使用事件：漏斗步骤（首次成功的 AI 操作、创建工作区、首张表、首次语音/文本指令、首次分析视图、开始试用、订阅开始或取消）。这些事件不含你的指令原文或表内容。
- 语音输入：使用语音功能时处理麦克风音频用于转写，转换后丢弃，除非您明确保存结果内容。
4. 信息用途
- 身份验证并提供服务
- 处理订阅与恢复购买
- 在第三方（OpenAI）的协助下处理您发起的 AI 查询，仅用于生成回复
- 维护安全、防止滥用并修复故障
- 了解用户在产品中的流失位置（激活与订阅漏斗）
- 发送重要服务通知
5. 第三方处理方
- Supabase — 认证与数据库托管
- OpenAI — 协助 DataVo 处理您提交的文本、语音和表格图片的第三方，仅用于生成回复
- RevenueCat — 订阅状态
- Apple / Google — 登录与应用内购买
6. 共享与披露
我们不出售个人信息。仅在您同意（包括应用内说明：DataVo 在第三方（OpenAI）的协助下处理您的查询；输入数据仅被安全传输以生成回复）、向上述处理方、依法合规、或为保护权利与安全时披露。
7. 您的权利与删除账户
根据所在地区法律（含 GDPR 等），您可能享有访问、更正、导出、限制或删除权。
8. 数据保留
账户存续期间保留账户与工作区数据。删除后移除生产数据，但法律、税务或防欺诈所需的有限记录除外。
9. 国际传输
您的信息可能在您所在国家以外处理；必要时我们采用适当保障措施。
10. 儿童隐私
本服务不面向 13 岁以下儿童（或以当地法定最低年龄为准）。我们不会故意收集儿童信息。
11. 安全
任何传输或存储方式都无法保证 100% 安全。我们采取技术与组织措施；您须妥善保管账户凭证。
12. 政策变更
我们可能不时更新本政策。继续使用即表示接受更新后的政策。
13. 联系我们