Polisi preifatrwydd Plume

Diweddarwyd ddiwethaf: 1 Hydref 2026 — Fersiwn 2.2

Beth sydd wedi newid yn fersiwn 2.2: rydym yn disgrifio Cyfathrebu sain, dehonglydd llais Plume, nad oedd yn bodoli yn fersiwn 2.1: yr hyn sy’n aros ar eich ffôn, yr hyn sy’n gadael yn y modd AI Pro, a’r darllen yn uchel gan injan synthesis lleferydd y ffôn (gweler §4.1 a §9).

Beth sydd wedi newid yn fersiwn 2.1: rydym yn disgrifio’r modd Cuddliw, nad oedd fersiwn 2.0 yn sôn amdano, ac yn cywiro datganiad sydd wedi peidio â bod yn gywir: ar gyfer ieithoedd personol yn ogystal â Chuddliw, mae’r geiriau yn eich negeseuon sy’n dal i fod ar goll o’ch geirfa yn cael eu cadw, fesul un — byth y frawddeg — er mwyn gallu cynnig eu hychwanegu. Mae’r manylion yn “Mewn munud”, yn §2.2 ac yn §3. Rydym hefyd yn cywiro ail gamgymeriad: mae eich personas personol a’u hafatarau yn cael eu cadw wrth gefn ar ein gweinyddion — nid ydynt yn aros ar eich ffôn yn unig (gweler §3).

Beth sydd wedi newid ers fersiwn 1.0, a pham efallai y byddwch chi’n gweld sgrin dderbyn eto yn yr ap: rydym yn cywiro dau ddatganiad nad oeddent yn gywir mwyach. Yn gyntaf, mae’r nodwedd ieithoedd personol yn cadw ar ein gweinyddion y cynnwys rydych chi’n ei greu (enw, gwyddor, geirfa) — roedd fersiwn 1.0 yn honni ar gam nad oedd unrhyw destun yn cael ei gadw. Yn ail, rydym bellach yn defnyddio offeryn adrodd am ddamweiniau technegol — roedd fersiwn 1.0 yn honni nad oedd unrhyw offeryn o’r math hwn yn bodoli. Mae manylion y ddau bwynt hyn yn ‘Mewn munud’ isod, yn ogystal ag yn §3 a §9. Dyma’n union y ddwy gategori o newid sy’n sbarduno, yn yr ap, gais newydd am gytundeb (gweler §11).

Pwy sy’n gyfrifol am eich data

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Cyswllt: sogacmoi7@gmail.com

Mae’r ap yn cael ei gyhoeddi ar Google Play o dan enw’r cyhoeddwr openfunworld.

Mae’r polisi hwn yn disgrifio’r hyn y mae ap Plume yn ei wneud yn ei fersiwn bresennol. Cafodd ei ysgrifennu drwy ddarllen cod yr ap, nid ar sail templed generig.

Mewn munud

Mae Plume yn eich helpu i ysgrifennu: mae’n ailysgrifennu eich testun yn uniongyrchol yn yr ap lle rydych chi’n teipio, ac mae’n gallu cyfieithu testun sy’n cael ei ddangos ar y sgrin.

Tri pheth i’w cofio:

Nid yw Plume yn cadw’r testunau rydych chi’n eu hailysgrifennu, na’r testun sy’n cael ei ddarllen ar y sgrin. Nid ydym yn cadw copi na chofnod ohonynt. Eithriadau ymwybodol, a bwriadol: os byddwch chi’n creu iaith bersonol (eich iaith gyffredin eich hun wedi’i llunio, gyda’i geirfa o eiriau a’u diffiniadau) neu eirfa guddliwio (eich cod cyfrinachol o eiriau), mae ei chynnwys yn cael ei gadw ar ein gweinyddion — dyma’r unig ffordd i’ch galluogi i’w hadfer ar ddyfais arall, ei datblygu, a’i rhannu. A phan fyddwch chi’n ysgrifennu yn y ddau fodd hyn, mae’r geiriau unigol yn eich neges sy’n dal i fod ar goll o’ch geirfa yn cael eu rhoi o’r neilltu, fesul un — byth y frawddeg — er mwyn cynnig eu hychwanegu. Mae’r manylion yn §3.
Yn dibynnu ar y peiriant rydych chi’n ei ddewis, mae eich testun yn gadael eich ffôn neu ddim. Mae dau beiriant (y Pecyn Lleol a’r AI Lleol) yn gweithio’n gyfan gwbl ar y ddyfais. Mae’r trydydd (AI y Cwmwl) yn anfon y testun at wasanaeth deallusrwydd artiffisial sydd wedi’i leoli y tu allan i’r Undeb Ewropeaidd. Chi sy’n dewis, ac nid yw AI y Cwmwl byth yn cael ei actifadu heb eich cytundeb penodol.
Mae angen caniatadau pwerus ar Plume (darllen y cynnwys sy’n cael ei ddangos mewn apiau eraill, cipio’r sgrin). Rydym yn egluro isod yn union at beth y maent yn cael eu defnyddio, ac at beth nad ydynt yn cael eu defnyddio.

1. Yr hyn y mae Plume yn ei ddarllen ar eich sgrin, a phryd

1.1 Y gwasanaeth hygyrchedd

Er mwyn ailysgrifennu eich testun yn y man lle rydych chi’n ei ysgrifennu, mae Plume yn defnyddio gwasanaeth hygyrchedd Android. Caniatâd yw hwn rydych chi’n ei actifadu eich hun, yng ngosodiadau’r ffôn, ar ôl sgrin esboniad y mae Plume yn ei dangos i chi cyn gofyn amdano.

Yn ymarferol:

Pan fydd yn segur, dim ond pa ap sydd ar agor a pha bryd rydych chi’n rhoi’r cyrchwr mewn maes testun y mae Plume yn ei wybod. Dyna sy’n gwneud i’r capsiwl arnofiol ymddangos — a hynny dim ond yn yr apiau rydych chi eich hun wedi’u ffurfweddu.
Dim ond ar yr union eiliad rydych chi’n cyffwrdd â’r capsiwl y mae cynnwys y maes yn cael ei ddarllen, er mwyn ei ailysgrifennu ac yna ei ddisodli yn y fan a’r lle.
Mae meysydd cyfrinair wedi’u heithrio. Mae’r ap yn canfod meysydd o fath cyfrinair (gan gynnwys codau rhifol a meysydd gwe) ac yn gwrthod eu darllen.
Nid yw’r caniatâd hwn yn galluogi cipio unrhyw ddelwedd o’ch sgrin.
Nid yw Plume byth yn pwyso botwm yn eich lle mewn ap arall: mae’n disodli testun maes, dim byd arall.

Mae dwy nodwedd rydych chi’n eu hactifadu eich hun — Darllen â Chymorth yn y modd Testun a chyfieithu’r negeseuon a dderbynnir — yn darllen y testun sy’n cael ei ddangos yn barhaus tra byddant yn rhedeg, ac yn stopio cyn gynted ag y byddwch chi’n eu diffodd.

Os byddwch chi’n gwrthod y gwasanaeth hygyrchedd, mae Plume yn parhau i fod yn ddefnyddiadwy: gallwch ddewis testun a defnyddio’r eitem ‘Plume’ yn newislen dethol Android, neu rannu testun â Plume.

1.2 Cipio’r sgrin (Darllen â Chymorth)

Mae Darllen â Chymorth yn gosod cyfieithiad dros y testun sy’n cael ei ddangos — er enghraifft swigod siarad comic. Mae angen iddo weld delwedd y sgrin.

Mae wedi’i ddiffodd yn ddiofyn ac nid yw’n gweithio ond yn yr apiau rydych chi wedi’u caniatáu’n benodol, un wrth un.
Mae Android yn gofyn am ei ganiatâd ei hun bob tro y bydd sesiwn yn dechrau. Nid caniatâd a roddir unwaith ac am byth mo hwn: mae pob sesiwn yn gofyn am gytundeb newydd. Nid yw Plume byth yn ceisio ailddefnyddio nac osgoi’r cytundeb hwnnw.
Drwy gydol y sesiwn, mae hysbysiad parhaol a dangosydd system yn aros yn weladwy. Ni all Plume gipio eich sgrin yn ddirgel.
Mae’r sesiwn yn stopio’n awtomatig pan fydd y sgrin yn cloi, ac ar unwaith pan fyddwch chi’n ei stopio eich hun.
Mae’r apiau sy’n diogelu eu harddangosfa (apiau bancio, rheolwyr cyfrineiriau) yn cael eu cuddio gan Android ei hun cyn i Plume dderbyn dim byd. Amddiffyniad y system yw hwn, un go iawn ond rhannol: nid yw pob ap sensitif yn ei actifadu. Felly nid ydym yn ei gyflwyno fel gwarant absoliwt.
Nid yw’r delweddau a gipir byth yn cael eu cadw na’u hanfon. Mae pob delwedd yn cael ei dadansoddi yn y cof er mwyn tynnu’r testun ohoni, ac yna ei gollwng. Nid oes yr un ddelwedd yn gadael eich ffôn, byth, beth bynnag fo’r peiriant a ddewiswyd.

2. Yr hyn sy’n aros ar eich ffôn a’r hyn sy’n mynd allan

Dyma’r gwahaniaeth pwysicaf yn y polisi hwn, a chi sy’n ei reoli.

2.1 Y peiriannau nad ydynt yn anfon dim allan

Mae’r Pecyn Lleol (adnabod a chyfieithu testun all-lein) yn gweithio’n gyfan gwbl ar y ddyfais.
Model deallusrwydd artiffisial yw’r AI Lleol, sy’n cael ei lawrlwytho unwaith ac yna ei storio ar eich ffôn (tua 720 MB). Mae’n rhedeg ar eich dyfais.

Gyda’r ddau beiriant hyn, nid yw’r testun sy’n cael ei ddarllen na’i ailysgrifennu yn gadael eich ffôn. Nid oes unrhyw alwad rhwydwaith yn ymwneud â chynnwys eich testun.

2.2 Peiriant AI y Cwmwl

Pan fyddwch chi’n dewis AI y Cwmwl, neu pan nad yw eich dyfais yn ddigon pwerus ar gyfer yr AI Lleol, mae’r testun dan sylw yn cael ei drosglwyddo i’n gweinyddion, ac yna at wasanaeth deallusrwydd artiffisial trydydd parti.

Rhaid bod yn glir am y daith wirioneddol:

Mae’r testun yn mynd drwy ein seilwaith gweinydd, sy’n cael ei gynnal yn yr Undeb Ewropeaidd (rhanbarth Canolbarth Ewrop, Frankfurt).
Yna caiff ei drosglwyddo i gyfryngwr llwybro sydd wedi’i leoli y tu allan i’r Undeb Ewropeaidd, sy’n ei roi i’w brosesu gan fodel deallusrwydd artiffisial trydydd parti.
Trosglwyddiad data y tu allan i’r Undeb Ewropeaidd yw hyn, felly. Nid ydym yn honni’n wahanol, ac nid ydym yn arddangos unrhyw addewid o gynnal Ewropeaidd ar gyfer y cam hwn.
Nid yw Plume yn cadw eich testun. Nid oes yr un o’n swyddogaethau gweinydd yn ysgrifennu cynnwys eich testun: nid ydym yn cofnodi ond dynodydd technegol y cais a dynodydd eich dyfais, er mwyn cyfrif eich cwota a chanfod camddefnydd. Yr unig eithriad: yn y modd Iaith bersonol ac yn y modd Cuddliw, mae’r geiriau unigol sydd ar goll o’ch geirfa yn cael eu rhoi o’r neilltu (gweler §3).
Mae’r moddau Cuddliw ac Iaith bersonol yn dilyn yr un llwybr hwn bob tro y bydd arnynt angen y deallusrwydd artiffisial: i guddliwio neu ddadgodio neges nad yw eich geirfa yn ei chwmpasu’n llawn, i ffurfdroi gair, ei gytuno neu ei gyflunio, neu i dyfu eich geirfa (anfonir y geiriau sy’n aros wedyn at y gwasanaeth deallusrwydd artiffisial). Mae’r sgrin sy’n cyflwyno’r modd Cuddliw yn eich hysbysu o hyn cyn iddo gael ei actifadu.
Ni allwn warantu’r hyn y mae’r darparwyr hyn yn ei wneud o’u hochr nhw. Mae’n well gennym ddweud hynny wrthych na’ch addo dim cadw o gwbl, rhywbeth nad ydym mewn sefyllfa i’w wirio.

Nid yw AI y Cwmwl byth yn actifadu ohono’i hun. Mae sgrin ganiatâd bwrpasol yn egluro’r pwyntiau hyn i chi cyn yr anfoniad cyntaf, ac nid oes dim yn cael ei anfon nes eich bod wedi derbyn. Os bydd yr AI Lleol yn methu, nid yw Plume yn troi at y cwmwl yn dawel: mae’n rhoi gwybod i chi ac yn aros am eich penderfyniad. Gallwch dynnu’r cytundeb hwn yn ôl unrhyw bryd yn y gosodiadau.

Mae terfyn ar y testun a anfonir: 1,200 o gymeriadau ar gyfer ailysgrifennu, 4,000 o gymeriadau ar gyfer dadansoddi sgrin.

3. Y data rydym yn ei gadw

Nid ydym yn defnyddio unrhyw offeryn dadansoddi cynulleidfa nac unrhyw draciwr hysbysebu trydydd parti, ar wahân i’r hysbysebu a ddisgrifir yn §5. Rydym yn defnyddio offeryn adrodd am ddamweiniau technegol: nid yw’n gweld dim ond gwallau rhaglen (math y gwall, pentwr galwadau technegol, fersiwn yr ap, system weithredu), byth eich defnydd na’ch taith, a byth y testun rydych chi’n ei ysgrifennu — mae hidlydd pwrpasol yn gwahardd hynny cyn unrhyw anfoniad. Mae’r manylion yn §9.

Dyma’r cyfan sy’n cael ei storio ar ein gweinyddion:

Data	Pam	Am ba hyd
Dynodydd dyfais (rhif ar hap a gynhyrchir gan Plume, heb gysylltiad â’ch hunaniaeth nac â dynodydd hysbysebu)	Cysylltu dyfais â chyfrif, gosod y cwotâu, atal camddefnydd	Hyd nes y bydd eich cyfrif yn cael ei ddileu
Cyfeiriad e-bost y cyfrif (os byddwch yn creu cyfrif drwy e-bost neu drwy Google)	Eich dilysu, cysylltu eich tanysgrifiad	Hyd nes y bydd eich cyfrif yn cael ei ddileu
Cownteri defnydd (nifer yr ailysgrifennu y dydd a’r mis — rhifau, nid testunau)	Gosod y cwotâu	Hyd nes y bydd eich cyfrif yn cael ei ddileu
Hanes prynu (dynodydd trafodyn Google Play, dyddiadau, statws y tanysgrifiad)	Rhoi mynediad i chi at yr hyn rydych wedi talu amdano, rheoli’r adnewyddiadau, cydymffurfio â’n rhwymedigaethau cyfrifyddu	Cedwir hyd yn oed ar ôl dileu’r cyfrif, ond wedi’i ddatgysylltu oddi wrth eich hunaniaeth (gweler §6)
Awgrymiadau a anfonir yn wirfoddol (os byddwch yn anfon awgrym persona atom o’r ap)	Gwella’r catalog. Nid yw’r awgrymiadau hyn byth yn cael eu cyhoeddi.	Hyd nes y bydd eich cyfrif yn cael ei ddileu
Signalau technegol o gamddefnydd (mynd dros y terfyn dro ar ôl tro, methiant gwiriad cywirdeb — heb unrhyw destun)	Diogelwch, atal twyll	Yn cael eu datgysylltu oddi wrth eich hunaniaeth pan gaiff y cyfrif ei ddileu
Iaith a fersiwn yr ap	Darparu’r cynnwys cywir	Hyd nes y bydd eich cyfrif yn cael ei ddileu
Cynnwys yr ieithoedd personol rydych chi’n eu creu (ei enw, ei gwyddor, a’i geirfa — y geiriau a’r diffiniadau rydych chi, neu bobl eraill, wedi’u hysgrifennu ynddi)	Eich galluogi i adfer eich iaith ar ddyfais arall, ei datblygu, a’i rhannu â defnyddwyr eraill	Cyhyd ag y bydd yr iaith yn bodoli. Os byddwch yn ei dileu, mae ei chofnod yn diflannu — ond mae copi sydd eisoes wedi’i mewnforio gan berson arall yn perthyn iddo ef o hynny ymlaen ac yn goroesi, fel neges y mae trydydd parti eisoes wedi’i derbyn na allwn fynd i’w dileu ganddo
Eich personas personol (eu henw, eu cyfarwyddiadau, yr afatar a ddewiswyd ac, os ydych wedi mewnforio delwedd, mân-lun o 512 picsel ar y mwyaf — yr un peth ar gyfer arwyddlun iaith bersonol a fewnforiwyd)	Eich galluogi i’w hadfer ar ôl ailosod neu ar ddyfais arall, a’u rhannu. Mae cyfarwyddyd persona yn cael ei anfon at y gwasanaeth AI gyda phob ailysgrifennu sy’n ei ddefnyddio	Cyhyd ag y mae’r persona’n bodoli. Mae persona a roddwyd yn y sbwriel yn cael ei ddileu 30 diwrnod yn ddiweddarach, y tro nesaf y byddwch yn agor eich rhestr personas. Mae popeth yn diflannu pan fydd eich cyfrif yn cael ei ddileu
Eich geirfaoedd cuddliwio (eu henw, eu thema, eu hiaith, yr arwyddlun a ddewiswyd, a’r parau geiriau “gair real → gair cod”)	Cuddliwio a dadgodio eich negeseuon, eich galluogi i adfer eich geirfa ar ddyfais arall, ei datblygu a’i rhannu	Cyhyd ag y mae’r eirfa’n bodoli. Gellir adfer geirfa a roddwyd yn y sbwriel am 30 diwrnod, ac yna caiff ei dileu y tro nesaf y byddwch yn agor eich geirfâu. Mae popeth yn diflannu pan fydd eich cyfrif yn cael ei ddileu
Geiriau sy’n aros (iaith bersonol a Chuddliw): y geiriau unigol yn eich negeseuon sy’n dal i fod ar goll o’ch geirfa — byth y frawddeg —, gyda’u nifer o ymddangosiadau a dyddiadau’r ymddangosiad cyntaf a’r olaf	Cynnig eu hychwanegu at eich geirfa, a’u rhoi i’w prosesu gan y gwasanaeth deallusrwydd artiffisial pan fyddwch yn ei thyfu	Cedwir hwy hyd yn oed ar ôl eu hychwanegu, cyhyd ag y mae’r iaith neu’r eirfa’n bodoli. Os byddwch yn ysgrifennu gyda geirfa guddliwio y mae rhywun arall wedi’i rhannu â chi, caiff y geiriau sydd ar goll ohoni eu rhoi o’r neilltu yng ngeirfa’r person hwnnw, a gall y person hwnnw eu gweld
Rhannu eich ieithoedd a’ch geirfaoedd (tocyn rhannu, wedi’i storio ar ffurf hash yn unig; hanes y mewnforion a’r cysylltiadau)	Caniatáu i’ch anwyliaid ddarllen eich negeseuon. Mae perchennog geirfa yn gweld rhestr y bobl sy’n gysylltiedig â hi (enw dangos a llun proffil Google — byth y cyfeiriad e-bost)	Mae tocyn yn dod i ben. Cedwir cofnod rhannu a ddirymwyd
Darnau heb eu cuddliwio (modd Cuddliw heb eirfa: darnau byr o neges, 40 nod ar y mwyaf, a arhosodd yn ddarllenadwy ar ôl cuddliwio)	Gwella’r grid cuddliwio cyffredin	Heb ddynodydd cyfrif, wedi’u cysylltu â hash ffugenwol y ddyfais yn unig. Nid oes cyfnod cadw wedi’i bennu eto, ac nid ydynt yn cael eu dileu pan fydd y cyfrif yn cael ei ddileu
Diffiniadau geiriau (y gair a’i ddiffiniad a gynhyrchwyd, pan fyddwch yn gofyn am ddiffiniad gair yn eich geirfa)	Osgoi cynhyrchu’r un diffiniad ddwywaith	Storfa dros dro gyffredin i bawb, heb ddynodydd cyfrif nac iaith. Nid yw’n cael ei dileu pan fydd y cyfrif yn cael ei ddileu
Adroddiadau am ddamweiniau technegol (math y gwall, pentwr galwadau technegol wedi’i dorri’n fyr, fersiwn yr ap, system weithredu — byth gynnwys testun)	Diagnosio a chywiro damweiniau’r ap	Yn cael ei reoli gan ein darparwr adrodd am ddamweiniau (gweler §9). Mae’r casglu hwn yn amodol ar eich caniatâd ac ar switsh y gallwn ei ddiffodd unrhyw bryd, heb ddiweddariad i’r ap

Yr hyn nad ydym yn ei gasglu: eich enw, eich cysylltiadau, eich lleoliad, eich llyfr cyfeiriadau, eich lluniau, eich calendr, hanes eich apiau. Nid yw Plume yn gofyn am yr un o’r caniatadau hyn.

Yr hyn sy’n aros ar eich ffôn yn unig: eich gosodiadau, eich rheolau fesul ap, storfa gyfieithu Darllen â Chymorth (sy’n cael ei chlirio ar ddiwedd pob sesiwn). Nid oes dim o hyn yn cael ei anfon at ein gweinyddion.

4. Arddweud llais

Mae botwm meicroffon yn caniatáu i chi arddweud yn lle teipio. Gofynnir am y caniatâd i ddefnyddio’r meicroffon ar yr union eiliad y byddwch yn pwyso’r botwm hwnnw, byth wrth gychwyn yr ap, ac nid yw’r meicroffon yn agor ond ar yr eiliad honno. Nid yw Plume byth yn gwrando yn y cefndir.

Nid yw Plume yn derbyn, yn storio nac yn trosglwyddo unrhyw recordiad sain. Mae’r arddweud yn cael ei drosglwyddo i’r peiriant adnabod llais sydd wedi’i ymgorffori yn eich ffôn (peiriant Android). Nid yw Plume yn cael dim ond y testun wedi’i drawsgrifio.

Pwynt pwysig a gonest: mae’r peiriant system hwn yn perthyn i’ch ffôn, i Google fel arfer. Yn dibynnu ar eich dyfais, ei gosodiadau a’r modiwlau iaith sydd wedi’u gosod, mae’n gallu trosglwyddo’r sain i weinyddion ei gyhoeddwr er mwyn ei drawsgrifio. Mae’r prosesu hwnnw y tu hwnt i Plume ac yn dod o dan bolisi preifatrwydd cyhoeddwr eich system. Felly ni allwn honni bod eich llais yn aros ar y ddyfais — mae hynny’n dibynnu ar eich ffôn, nid arnom ni.

Os byddwch yn gwrthod y caniatâd i’r meicroffon, mae teipio ar y bysellfwrdd ar gael o hyd, wrth gwrs.

4.1 Cyfathrebu sain (y dehonglydd llais)

Mae Cyfathrebu sain yn cyfieithu sgwrs rhwng dau berson yn uchel. Dim ond pan fyddwch yn cyffwrdd â’r belen y mae’r meicroffon yn agor, ac mae’n cau ar ddiwedd pob brawddeg.

Mae’r lleferydd yn cael ei drawsgrifio gan yr un injan adnabod lleferydd ar y ffôn â’r arddweud, gyda’r un gofalon ag uchod. Dim ond y testun y mae Plume yn ei dderbyn, byth y sain. Os yw modiwl all-lein iaith ar goll, mae Plume yn gofyn i’r ffôn ei lawrlwytho; yn y cyfamser, gall injan y ffôn drawsgrifio ar-lein.
Yn y modd Pecyn lleol (am ddim), mae’r cyfieithu’n digwydd ar eich ffôn.
Yn y modd AI Pro (tanysgrifwyr), anfonir y testun a drawsgrifiwyd i’n gweinyddion ac yna at ein darparwr prosesu AI, sy’n cywiro’r gwallau gwrando ac yn ei gyfieithu — ar yr un llwybr ag yn §2.2. Nid ydym yn cadw’r testun na’i gyfieithiad.
Mae’r darllen yn uchel yn cael ei wneud gan injan synthesis lleferydd y ffôn (Google’s fel arfer). Yn y ddau fodd, mae Plume yn gofyn i’r injan hon am ei lleisiau ar-lein, sy’n fwy naturiol: yna trosglwyddir y testun a gyfieithwyd i’w chyhoeddwr i’w ynganu. Heb gysylltiad, mae llais sydd wedi’i osod ar y ffôn yn cymryd yr awenau.
Mae hanes y sgwrs yn aros ar eich ffôn ac yn diflannu pan fyddwch yn gadael y sgrin. Dim ond y pâr o ieithoedd a ddewiswyd, yr injan a ddewiswyd a nifer y sgyrsiau (ar gyfer hysbysebu’r lefel am ddim) sy’n cael eu cadw ar y ddyfais.

5. Hysbysebu

Mae’r gwasanaeth am ddim hyd at derfyn defnydd penodol y dydd. Y tu hwnt i hynny, gallwch ddewis gwylio hysbyseb wobrwyol er mwyn datgloi defnyddiau ychwanegol. Nid yw hyn byth yn cael ei orfodi arnoch: os nad ydych yn gwylio hysbyseb, rydych yn cadw’n syml yr hyn y mae gennych hawl iddo.

Mae’r hysbysebion yn cael eu darparu gan Google AdMob.
Maent yn ymddangos yn ap Plume ei hun yn unig, byth yn y capsiwl arnofiol a byth dros ap arall.
Nid yw tanysgrifwyr yn gweld unrhyw hysbyseb.
Yn yr Ardal Economaidd Ewropeaidd, yn y Deyrnas Unedig ac yn y Swistir, cyflwynir ffurflen ganiatâd i chi a ddarperir gan blatfform sydd wedi’i ardystio gan Google, cyn yr hysbyseb gyntaf. Cyn i’ch dewis gael ei gasglu, nid oes unrhyw hysbyseb yn cael ei cheisio. Os byddwch yn gwrthod, mae’r hysbysebion yn aros heb eu personoli ac nid oes unrhyw nodwedd yn cael ei thynnu oddi arnoch. Gallwch newid y dewis hwn unrhyw bryd o’r gosodiadau.
Er mwyn credydu eich gwobr yn ddibynadwy, mae dynodydd dyfais Plume yn cael ei drosglwyddo i AdMob. Gall Google hefyd gasglu ei ddata ei hun yn unol â’i bolisi preifatrwydd.

Ar ddyddiad ysgrifennu’r ddogfen hon, mae dosbarthu hysbysebion wedi’i ddiffodd ar ochr y gweinydd. Mae’r adran hon yn disgrifio sut y bydd yn gweithio cyn gynted ag y caiff ei actifadu.

6. Tanysgrifiadau a phrynu

Mae’r tanysgrifiadau a’r pecynnau yn cael eu gwerthu drwy Google Play. Nid ydym byth yn gweld eich manylion banc: Google sy’n eu prosesu, a Google yw’r gwerthwr at ddibenion bilio.

Rydym yn derbyn prawf prynu gan Google y mae ein gweinydd yn ei wirio, ac rydym yn cadw cofnod ohono (dynodydd trafodyn, dyddiadau, statws). Cedwir y cofnod hwn am resymau cyfrifyddu ac er mwyn atal yr un pryniant rhag cael ei ddefnyddio ddwywaith — ond mae’n cael ei ddatgysylltu oddi wrth eich hunaniaeth pan fyddwch yn dileu eich cyfrif.

7. Eich hawliau

Mae gennych yr hawliau i gael mynediad at eich data, i’w gywiro, i’w ddileu, i gyfyngu ar ei brosesu, i wrthwynebu ac i gludadwyedd data, fel y darperir gan y GDPR.

Y ffordd symlaf a chyflymaf: mae’r dileu wedi’i ymgorffori yn yr ap. Gosodiadau → Preifatrwydd → Dileu fy nata. Caiff ei weithredu ar unwaith, nid ei roi mewn ciw. Mae manylion yr hyn sy’n cael ei ddileu a’r hyn sy’n cael ei gadw ar ein tudalen bwrpasol: https://readit0.github.io/plume-legal/suppression-compte.

Gallwch hefyd ddileu eich cyfrif heb osod yr ap, drwy ysgrifennu at sogacmoi7@gmail.com.

Ar gyfer unrhyw gais arall, ysgrifennwch at sogacmoi7@gmail.com. Rydym yn ateb o fewn mis.

Seiliau cyfreithlon: cyflawni’r contract (darparu’r gwasanaeth rydych yn gofyn amdano, rheoli eich tanysgrifiad), eich caniatâd (y gwasanaeth hygyrchedd, cipio’r sgrin, anfon at AI y Cwmwl, hysbysebu wedi’i bersonoli), ein buddiant cyfreithlon (diogelwch, atal twyll) a’n rhwymedigaethau cyfreithiol (cyfrifyddu).

Gallwch gyflwyno cwyn i’r CNIL (www.cnil.fr), awdurdod goruchwylio’r cyhoeddwr, neu, os ydych yn byw yn yr Undeb Ewropeaidd, i awdurdod goruchwylio eich gwlad breswyl — mae erthygl 77 o’r GDPR yn gadael y dewis i chi.

8. Plant dan oed

Offeryn i helpu gydag ysgrifennu yw Plume, ar gyfer cynulleidfa 16 oed a hŷn. Nid ydym yn casglu data plant o dan 16 oed yn fwriadol, ac nid yw’r ap wedi’i gynllunio na’i hyrwyddo ar eu cyfer. Os oes gennych gyfrifoldeb rhiant a’ch bod yn credu bod eich plentyn wedi anfon data atom, ysgrifennwch at sogacmoi7@gmail.com: byddwn yn dileu’r cyfrif.

Gan fod yr ap yn caniatáu ailysgrifennu testun rhydd ac yn dangos hysbysebion, nid yw’n gymwys ar gyfer rhaglenni Google Play sydd wedi’u hanelu at deuluoedd.

9. Proseswyr a derbynwyr

Darparwr	Rôl	Ble
Ein darparwr cynnal	Cynnal y gronfa ddata, dilysu, swyddogaethau gweinydd	Yr Undeb Ewropeaidd (Frankfurt)
Ein darparwr prosesu AI	Llwybro’r ceisiadau a phrosesu’r testun gan fodel deallusrwydd artiffisial trydydd parti	Y tu allan i’r Undeb Ewropeaidd
Google Play / Google Billing	Talu, tanysgrifiadau	Google Ireland / Yr Unol Daleithiau
Google AdMob	Hysbysebu gwobrwyol	Google Ireland / Yr Unol Daleithiau
Google (gwasanaethau system y ffôn)	Adnabod lleferydd, synthesis lleferydd (darllen yn uchel ar gyfer Cyfathrebu sain), modiwlau cyfieithu all-lein	Yn dibynnu ar eich dyfais
Ein darparwr adrodd am ddamweiniau	Adrodd am ddamweiniau technegol — gwallau’r rhaglen yn unig, wedi’u hidlo cyn eu hanfon: byth eich testun	Yr Unol Daleithiau

Nid ydym yn gwerthu unrhyw ddata ac nid ydym yn trosglwyddo dim ohono i froceriaid data.

Trosglwyddiadau y tu allan i’r Undeb Ewropeaidd: mae defnyddio ein darparwr prosesu AI, Google Play, AdMob a’n darparwr adrodd am ddamweiniau yn golygu trosglwyddo data y tu allan i’r Undeb Ewropeaidd. Rhaid i weithiwr proffesiynol wirio a dogfennu’r fframwaith cyfreithiol ar gyfer y trosglwyddiadau hyn (cymalau contractiol safonol, penderfyniad digonolrwydd) cyn cyhoeddi — gweler y nodyn ar ddiwedd y ddogfen.

10. Diogelwch

Mae’r cyfnewid rhwng yr ap a’n gweinyddion wedi’i amgryptio (HTTPS/TLS). Mae mynediad at y data yn y gronfa wedi’i gyfyngu gan reolau ar y gweinydd: nid oes modd cyrraedd y swyddogaethau sensitif o’r ap. Nid oes yr un system yn hollol ddiogel. Nid yw’r testun rydych yn ei ailysgrifennu na’r un y mae Darllen â Chymorth yn ei ddangos ar y sgrin yn cael eu storio gennym ni, sy’n cyfyngu’n fecanyddol ar yr hyn y gallai ymyrraeth ei ddatgelu amdanynt. Nid yw hyn yn wir am bopeth: mae geirfa’r ieithoedd personol rydych chi’n eu creu, eich geirfaoedd cuddliwio a’r geiriau sy’n aros, i’r gwrthwyneb, yn cael eu storio (gweler §3), a byddent yn cael eu datgelu fel unrhyw ddata arall yn y polisi hwn petai ymyrraeth wirioneddol yn digwydd — rydym yn ei ddiogelu â’r un rheolau mynediad gweinydd â’r gweddill.

11. Newidiadau

Bydd unrhyw newid i’r polisi hwn yn cael ei gyhoeddi yn https://readit0.github.io/plume-legal gyda dyddiad newydd. Os bydd newid pwysig yn y ffordd y mae eich data’n cylchredeg, byddwn yn rhoi gwybod i chi yn yr ap.

Ers fersiwn 2.0, mae gan yr addewid hwn fecanwaith pendant y tu ôl iddo. Nid yw cywiriad ffurfiol syml (dyddiad, cyfeiriad, eglurhad) yn gofyn dim mwy gennych chi. Ond mae newid SYLWEDDOL — derbynnydd newydd o’ch data, categori newydd o ddata a gesglir, diben newydd, neu newid i’ch hawliau neu i’r pris — yn gwneud i’r sgrin dderbyn ymddangos eto, unwaith, yn yr ap, gyda chrynodeb o’r hyn sy’n newid a’r ddwy ddogfen wedi’u diweddaru. Dyma’n union a ddigwyddodd gyda’r fersiwn 2.0 hon (gweler y blwch ar ddechrau’r ddogfen hon).

Telerau ac amodau

Mae telerau defnyddio’r gwasanaeth (cwotâu, tanysgrifiadau, canslo) mewn dogfen ar wahân: https://readit0.github.io/plume-legal/conditions-generales.

Mae’r ddogfen hon yn gyfieithiad o’r fersiwn Ffrangeg, sydd ar gael yn https://readit0.github.io/plume-legal/. Fe’i darperir er gwybodaeth i chi. Os bydd unrhyw wahaniaeth rhwng y ddwy, cysylltwch â ni yn sogacmoi7@gmail.com.