Privacy Policy
Echo · Last updated 7 October 2026
Echo records your voice, transcribes it, and summarises it. That means we handle recordings of you speaking, which is personal and sometimes sensitive. This page explains exactly what we collect, who else sees it, and how to get rid of it.
Who we are
Echo is made by CNTXT. If you have a question about anything here, email support@cntxt.tech.
What we collect
- Your account. An email address. If you sign in with Apple or Google we receive the email address and, on first sign-in only, your name. We never receive your Apple or Google password.
- Your recordings. The audio files you record or import.
- What comes out of them. Transcripts, summaries, titles and detected language.
- What you add. Folders, note titles you edit, comments typed while recording, to-do items, and any images you attach.
- Usage for billing. How many minutes of audio you have processed in the current period, so free-tier limits can be applied.
- Subscription status. Whether you have an active subscription, and when it renews or lapses.
- Your questions to Ask Echo. The questions you ask about a note and the answers you get back.
- Your calendar, if you connect one. If you connect your device calendar or Google Calendar, we store the title, time and meeting link of your upcoming meetings, so we can remind you a minute before each one. We do not read past meetings, attendees' details or anything else in your calendar.
- Your phone number, if you record phone calls. The number you confirm with an SMS code, and, if you choose to, the fact that it is verified as your caller ID so the people you call see your number.
- Phone calls you record. The call's audio, the number you called (or that called you), when the call started and how long it lasted.
- A device token, if you allow notifications, so we can tell you when a long recording has finished processing.
- How you use the app. Which screens you open and which features you use (for example, "started a recording"), tied to your account ID. This is never the content of your notes or recordings. See "Analytics and ad measurement" below.
What we do not collect
We do not upload your contacts: if you pick someone from your contacts to call, only the number you chose is sent. We do not collect your location, your photo library beyond images you deliberately attach, or your browsing activity. Echo shows no ads. We do not sell your data. The content of your notes, recordings and transcripts is never shared for advertising.
How your audio is processed
This is the part worth reading carefully.
When you finish a recording, the audio is uploaded to our storage and then sent to the Munsit speech service (operated by Faseeh), a speech-recognition provider specialising in Arabic, which produces the transcript and identifies the different speakers in it (so the transcript can show who said what). Your audio therefore leaves our systems and is processed on Munsit's infrastructure. Munsit acts as our processor and is not permitted to use your recordings for its own purposes.
Transcription is machine-generated. No human at CNTXT listens to your recordings as part of normal operation.
Recording phone calls
iPhone does not let apps record phone calls, so Echo uses Twilio, a telephone provider in the United States. When you record a call, Twilio calls your phone, connects the other person (or joins the call you merge in), and records the call. When you call someone through Echo, they hear that the call is being recorded before they are connected. Twilio also sends the SMS code that confirms your number and, if you set it up, places the short call that verifies your number as your caller ID.
Twilio therefore receives your phone number, the other person's number, and the call's audio. As soon as the recording has been copied to our storage, we delete it from Twilio. From there it is transcribed and summarised like any other recording. Twilio acts as our processor and is not permitted to use your calls for its own purposes.
You are responsible for making sure recording a call is allowed where you and the other person are, and, when you merge Echo into a call, for telling the other person it is being recorded.
AI services that process your notes
Echo sends the text of your notes (the transcript, and the summary where there is one) to OpenAI, an AI provider in the United States:
- Summaries and titles. The transcript of every recording is sent to OpenAI to write the note's summary and title, in the standard format or in the template you choose. If you name the speakers in a note, those names are sent with the transcript so the summary can use them.
- Ask Echo. When you ask a question about a note, the note's text and your question are sent to OpenAI to write the answer.
- Translation. When you translate a note, its summary and transcript are sent to OpenAI to be translated.
Your audio is never sent to OpenAI. OpenAI processes this text on our behalf through its API, and under its API terms it does not use it to train its models.
Where your data is stored
Accounts, notes, transcripts, recordings and attachments are stored with Supabase, in a database and object storage hosted in Mumbai, India (ap-south-1). If you are in the Gulf, the EU or the UK, this means your data is transferred outside your region and stored there.
Access is restricted at the database level: every table enforces row-level security so one account cannot read another's rows, and recordings sit in private buckets reachable only through short-lived signed links issued to you.
Analytics and ad measurement
- RudderStack receives the app-usage events described above, with your account ID, so we can see which features work and where people get stuck. It never receives your notes, recordings or email address.
- Meta (Facebook) helps us measure which of our ads lead to people installing the app, signing up and subscribing. On iPhone, the app first asks your permission through Apple's "Allow tracking" prompt. If you choose "Ask App Not to Track", nothing is sent to Meta at all. If you allow it, Meta receives your account ID (never your email), your device's advertising identifier, and these events: signing up, making your first recording, and starting a trial or subscription with its price. You can change your answer at any time in iPhone Settings → Privacy & Security → Tracking.
Payments
Subscriptions are purchased through the Apple App Store or Google Play and managed for us by RevenueCat, which tells us whether your subscription is active. Card and payment details are handled entirely by Apple or Google. We never see, receive or store them.
Sign in with Apple and Hide My Email
If you use Sign in with Apple and choose to hide your address, we only ever receive Apple's relay address. That is fine — everything in Echo works with it.
How long we keep things
Your notes, recordings, transcripts and Ask Echo conversations are kept until you delete them or delete your account. Calendar meetings are kept only until they have passed, and are removed when you disconnect the calendar. Deleting a note removes it and its audio. Usage records for a billing period are kept for as long as we need them to operate the free tier and to answer billing questions.
Deleting your account
Settings → Delete account removes your account permanently. It deletes your recordings and attached images from storage, and your notes, transcripts, summaries, Ask Echo conversations, comments, to-dos, folders, connected calendars, your phone number, your call history and usage history from the database. It cannot be undone, and we cannot recover anything afterwards.
Cancelling a subscription is separate and is done through the App Store or Google Play — deleting your account does not cancel a subscription for you.
Your rights
You can access, correct, export and delete your data from inside the app. Depending on where you live you may also have the right to object to or restrict processing, or to complain to a data protection authority. Write to support@cntxt.tech and we will help.
Children
Echo is not intended for children under 13, and we do not knowingly collect data from them. If you believe a child has created an account, contact us and we will delete it.
Security
Traffic is encrypted in transit. Recordings are stored in private buckets and are never publicly listable. No system is perfectly secure, and we will not claim otherwise — but we do not keep your data anywhere it can be read without authentication.
Changes to this policy
If we change this policy in a way that materially affects you, we will update the date at the top and tell you in the app before the change takes effect.
Contact
سياسة الخصوصية
Echo · آخر تحديث ٧ أكتوبر ٢٠٢٦
يسجّل Echo صوتك، ثم يفرّغه نصًّا ويلخّصه. وهذا يعني أننا نتعامل مع تسجيلات لك وأنت تتحدث، وهي بيانات شخصية وقد تكون حساسة. توضّح هذه الصفحة ما الذي نجمعه بالضبط، ومن يطّلع عليه غيرنا، وكيف تحذفه.
من نحن
Echo من تطوير CNTXT. لأي استفسار بخصوص ما ورد هنا، راسلنا على support@cntxt.tech.
ما الذي نجمعه
- حسابك. عنوان بريد إلكتروني. وإذا سجّلت الدخول عبر Apple أو Google فإننا نستلم بريدك الإلكتروني، واسمك عند أول تسجيل دخول فقط. ولا نستلم كلمة مرور Apple أو Google إطلاقًا.
- تسجيلاتك. الملفات الصوتية التي تسجّلها أو تستوردها.
- ما ينتج عنها. النصوص المفرّغة والملخصات والعناوين واللغة المكتشفة.
- ما تضيفه أنت. المجلدات، وعناوين الملاحظات التي تعدّلها، والتعليقات التي تكتبها أثناء التسجيل، والمهام، وأي صور ترفقها.
- الاستخدام لأغراض الفوترة. عدد دقائق الصوت التي عالجتها في الفترة الحالية، لتطبيق حدود الباقة المجانية.
- حالة الاشتراك. ما إذا كان لديك اشتراك فعّال، وموعد تجديده أو انتهائه.
- أسئلتك في «اسأل Echo». الأسئلة التي تطرحها عن ملاحظة والإجابات التي تصلك.
- تقويمك، إن ربطته. إذا ربطت تقويم جهازك أو تقويم Google، فإننا نحفظ عنوان اجتماعاتك القادمة ووقتها ورابطها، لنذكّرك قبل كل اجتماع بدقيقة. ولا نقرأ الاجتماعات السابقة ولا بيانات الحضور ولا أي شيء آخر في تقويمك.
- رقم هاتفك، إن سجّلت مكالمات. الرقم الذي تؤكّده برمز يصلك في رسالة نصية، وإن اخترت ذلك، توثيقه كمعرّف المتصل ليرى من تتصل بهم رقمك.
- المكالمات التي تسجّلها. صوت المكالمة، والرقم الذي اتصلت به (أو الذي اتصل بك)، ووقت بدء المكالمة ومدتها.
- رمز الجهاز، إن سمحت بالإشعارات، لنُعلمك عند انتهاء معالجة تسجيل طويل.
- طريقة استخدامك للتطبيق. الشاشات التي تفتحها والميزات التي تستخدمها (مثل «بدأ تسجيلًا»)، مرتبطة بمعرّف حسابك. ولا يشمل ذلك أبدًا محتوى ملاحظاتك أو تسجيلاتك. راجع قسم «التحليلات وقياس الإعلانات» أدناه.
ما لا نجمعه
لا نرفع جهات اتصالك: إذا اخترت شخصًا من جهات اتصالك لتتصل به، فلا يُرسل سوى الرقم الذي اخترته. ولا نجمع موقعك، ولا مكتبة صورك عدا الصور التي ترفقها عمدًا، ولا نشاط تصفّحك. ولا يعرض Echo أي إعلانات. ولا نبيع بياناتك. ولا نشارك محتوى ملاحظاتك أو تسجيلاتك أو نصوصها لأغراض إعلانية أبدًا.
كيف تُعالَج تسجيلاتك الصوتية
هذا القسم يستحق قراءة متأنية.
عند انتهاء التسجيل، يُرفع الملف الصوتي إلى مساحة التخزين لدينا ثم يُرسل إلى خدمة مُنصِت للتعرّف على الكلام (التي تشغّلها فصيح)، وهي خدمة متخصصة في التعرّف على الكلام العربي، وهي التي تُنتج النص المفرّغ وتميّز المتحدثين المختلفين فيه (ليُظهر النص من قال ماذا). أي أن تسجيلاتك تغادر أنظمتنا وتُعالَج على بنية مُنصِت التقنية. وتعمل مُنصِت بصفتها معالجًا نيابة عنا، ولا يُسمح لها باستخدام تسجيلاتك لأغراضها الخاصة.
التفريغ آليّ بالكامل. ولا يستمع أي موظف في CNTXT إلى تسجيلاتك ضمن التشغيل الاعتيادي.
تسجيل المكالمات الهاتفية
لا يسمح iPhone للتطبيقات بتسجيل المكالمات، لذا يستخدم Echo خدمة Twilio، وهي مزوّد خدمات اتصال في الولايات المتحدة. عندما تسجّل مكالمة، تتصل Twilio بهاتفك، ثم توصل الطرف الآخر (أو تنضم إلى المكالمة التي تدمجها)، وتسجّل المكالمة. وعندما تتصل بشخص عبر Echo، يسمع تنبيهًا بأن المكالمة مسجّلة قبل توصيله. كما ترسل Twilio رمز التحقق النصي الذي يؤكّد رقمك، وإن فعّلت ذلك، تُجري المكالمة القصيرة التي توثّق رقمك كمعرّف المتصل.
لذلك تستلم Twilio رقم هاتفك ورقم الطرف الآخر وصوت المكالمة. وبمجرد نسخ التسجيل إلى مساحة التخزين لدينا نحذفه من Twilio، ثم يُفرَّغ ويُلخَّص مثل أي تسجيل آخر. وتعمل Twilio بصفتها معالجًا نيابة عنا، ولا يُسمح لها باستخدام مكالماتك لأغراضها الخاصة.
أنت مسؤول عن التأكد من أن تسجيل المكالمة مسموح به حيث تكون أنت والطرف الآخر، وعن إبلاغ الطرف الآخر بأن المكالمة مسجّلة عندما تدمج Echo في مكالمة.
خدمات الذكاء الاصطناعي التي تعالج ملاحظاتك
يرسل Echo نص ملاحظاتك (النص المفرّغ، والملخص إن وُجد) إلى OpenAI، وهي شركة ذكاء اصطناعي في الولايات المتحدة:
- الملخصات والعناوين. يُرسل النص المفرّغ لكل تسجيل إلى OpenAI لكتابة ملخص الملاحظة وعنوانها، بالشكل الاعتيادي أو بالقالب الذي تختاره. وإذا سمّيت المتحدثين في ملاحظة، تُرسل أسماؤهم مع النص ليستخدمها الملخص.
- اسأل Echo. عندما تطرح سؤالًا عن ملاحظة، يُرسل نص الملاحظة وسؤالك إلى OpenAI لكتابة الإجابة.
- الترجمة. عندما تترجم ملاحظة، يُرسل ملخصها ونصها المفرّغ إلى OpenAI لترجمتهما.
لا يُرسل صوتك إلى OpenAI أبدًا. وتعالج OpenAI هذا النص نيابةً عنا عبر واجهتها البرمجية، ولا تستخدمه لتدريب نماذجها وفق شروط تلك الواجهة.
أين تُخزَّن بياناتك
تُخزَّن الحسابات والملاحظات والنصوص والتسجيلات والمرفقات لدى Supabase، في قاعدة بيانات ومساحة تخزين مُستضافة في مومباي، الهند (ap-south-1). فإن كنت في الخليج أو الاتحاد الأوروبي أو المملكة المتحدة، فهذا يعني أن بياناتك تُنقل خارج منطقتك وتُخزَّن هناك.
الوصول مقيَّد على مستوى قاعدة البيانات: كل جدول يطبّق أمان الصفوف بحيث لا يستطيع حساب قراءة صفوف حساب آخر، وتوجد التسجيلات في مساحات خاصة لا يمكن الوصول إليها إلا عبر روابط موقّعة قصيرة الأجل تُصدَر لك أنت.
التحليلات وقياس الإعلانات
- RudderStack تستلم أحداث الاستخدام الموضّحة أعلاه مع معرّف حسابك، لنعرف أي الميزات تعمل جيدًا وأين يتعثر الناس. ولا تستلم أبدًا ملاحظاتك أو تسجيلاتك أو بريدك الإلكتروني.
- Meta (فيسبوك) تساعدنا على قياس أي إعلاناتنا تدفع الناس إلى تثبيت التطبيق والتسجيل والاشتراك. على iPhone، يطلب التطبيق إذنك أولًا عبر نافذة Apple «السماح بالتتبّع». إذا اخترت «طلب عدم التتبّع من التطبيق»، فلا يُرسل أي شيء إلى Meta إطلاقًا. وإذا سمحت، تستلم Meta معرّف حسابك (وليس بريدك الإلكتروني أبدًا)، والمعرّف الإعلاني لجهازك، وهذه الأحداث: التسجيل، وأول تسجيل صوتي، وبدء تجربة أو اشتراك مع سعره. ويمكنك تغيير اختيارك في أي وقت من إعدادات iPhone ← الخصوصية والأمن ← التتبّع.
المدفوعات
تُشترى الاشتراكات عبر متجر Apple App Store أو Google Play، وتديرها لنا RevenueCat التي تُعلمنا بما إذا كان اشتراكك فعّالًا. أما بيانات البطاقات والدفع فتتولاها Apple أو Google بالكامل، ونحن لا نراها ولا نستلمها ولا نخزّنها.
تسجيل الدخول عبر Apple و«إخفاء بريدي»
إذا استخدمت «تسجيل الدخول عبر Apple» واخترت إخفاء عنوانك، فلن نستلم سوى عنوان التحويل من Apple. وهذا لا يضر — فكل شيء في Echo يعمل به.
مدة الاحتفاظ
نحتفظ بملاحظاتك وتسجيلاتك ونصوصها ومحادثات «اسأل Echo» إلى أن تحذفها أنت أو تحذف حسابك. أما اجتماعات التقويم فنحتفظ بها حتى انقضائها فقط، وتُحذف عند فصل التقويم. وحذف الملاحظة يحذفها ويحذف ملفها الصوتي. أما سجلات الاستخدام لفترة الفوترة فنحتفظ بها بالقدر اللازم لتشغيل الباقة المجانية والإجابة عن استفسارات الفوترة.
حذف حسابك
من الإعدادات ← حذف الحساب، يُحذف حسابك نهائيًا. ويشمل ذلك حذف تسجيلاتك وصورك المرفقة من مساحة التخزين، وحذف ملاحظاتك ونصوصها وملخصاتها ومحادثات «اسأل Echo» وتعليقاتك ومهامك ومجلداتك وتقاويمك المربوطة ورقم هاتفك وسجل مكالماتك وسجل استخدامك من قاعدة البيانات. ولا يمكن التراجع عن ذلك، ولا يمكننا استرجاع أي شيء بعده.
وإلغاء الاشتراك أمر منفصل يتم عبر App Store أو Google Play — فحذف حسابك لا يلغي اشتراكك نيابةً عنك.
حقوقك
يمكنك الاطلاع على بياناتك وتصحيحها وتصديرها وحذفها من داخل التطبيق. وقد يكون لك، بحسب مكان إقامتك، حق الاعتراض على المعالجة أو تقييدها، أو تقديم شكوى إلى جهة حماية البيانات المختصة. راسلنا على support@cntxt.tech وسنساعدك.
الأطفال
Echo غير موجَّه للأطفال دون سن الثالثة عشرة، ولا نجمع بياناتهم عن علم. وإذا كنت تعتقد أن طفلًا أنشأ حسابًا، فتواصل معنا وسنحذفه.
الأمان
البيانات مشفّرة أثناء النقل. والتسجيلات محفوظة في مساحات خاصة لا يمكن استعراضها علنًا. ولا يوجد نظام آمن تمامًا، ولن ندّعي غير ذلك — لكننا لا نحتفظ ببياناتك في أي موضع يمكن قراءته دون مصادقة.
تعديلات هذه السياسة
إذا عدّلنا هذه السياسة تعديلًا جوهريًا يخصّك، فسنحدّث التاريخ أعلى الصفحة ونُعلمك داخل التطبيق قبل سريان التعديل.