Preifatrwydd
Rydym yn casglu cyn lleied â phosibl. Ni chaiff cyfeiriad IP na llinyn asiant defnyddiwr ei gadw gan y cynnyrch.
| Cynnyrch | Beth rydym yn ei gadw | Am ba hyd |
|---|---|---|
| Gwgl Chwilio | Ymholiad wedi’i lanhau (neu gategori sensitif yn unig), ID sesiwn tab dienw, gwlad, cod post allanol, sir, cyfrif canlyniadau a rhyngweithiadau. | Data crai: hyd at 400 diwrnod. Cyfansymiau dyddiol trothwyedig: 3 blynedd. |
| Gwgl Tueddiadau | Dim ymholiadau crai. Dim ond cyfansymiau dyddiol sydd wedi cyrraedd o leiaf 5 sesiwn wahanol ar draws 3 diwrnod. | 3 blynedd. |
| Gwgl Cyfieithu | Testun gwreiddiol a chyfieithiad wedi’u glanhau, ieithoedd, ID sesiwn dienw a digwyddiadau cwblhau/copio/lawrlwytho. Cedwir categori yn unig ar gyfer testun sensitif. | Hyd at 400 diwrnod; cyfansymiau dyddiol am 3 blynedd. |
| Taid | Neges ddiweddaraf y defnyddiwr wedi’i glanhau, neu gategori sensitif yn unig; IDau sesiwn, sgwrs a chwiliad dienw; mesurau model, statws ac amser ymateb; digwyddiadau chwarae heb destun. Cedwir cyd-destun chwilio wedi’i lanhau am 24 awr. Dim ond sain heb destun personol neu sensitif a gaiff ei storio. | Data crai: hyd at 400 diwrnod; cyd-destun: 24 awr; sain: hyd at 90 diwrnod; cyfansymiau dyddiol: 3 blynedd. |
Mae modd dim cofnod yn anfon x-gwgl-nolog: 1. Mae rhes gyfrif yn aros, ond mae’r meysydd testun yn wag.
Privacy
We collect as little as possible. The products do not store an IP address or user-agent string.
| Product | What we keep | How long |
|---|---|---|
| Gwgl Search | A scrubbed query (or sensitivity category only), anonymous tab session ID, country, outward postcode, county, result counts and interactions. | Raw data: up to 400 days. Thresholded daily aggregates: 3 years. |
| Gwgl Trends | No raw queries. Daily aggregates only, exposed after at least 5 distinct sessions across 3 days. | 3 years. |
| Gwgl Translate | Scrubbed source and translation, languages, anonymous session ID and completion/copy/download events. Sensitive text is replaced by its category. | Up to 400 days; daily aggregates for 3 years. |
| Taid | The scrubbed latest user message, or sensitivity category only; anonymous session, conversation and search IDs; model/status/latency measures; text-free playback events. Scrubbed search handoff context lasts 24 hours. Audio is stored only when no personal or sensitive text is detected. | Raw data: up to 400 days; context: 24 hours; audio: up to 90 days; daily aggregates: 3 years. |
In no-log mode, a count-only row remains and its user-text fields are empty. Direct identifiers are masked before storage; sensitive text is replaced by a category.
For access, correction or deletion questions, email support@gwgl.cymru.