隐私政策

1. 录音由你控制

你授予麦克风权限并点击开始后，App 持续录音、在设备暂存音频并上传到配对的服务。锁屏或切到后台时，录音可继续运行。点击停止会结束采集；已经保存的音频仍会继续补传。关闭系统麦克风权限可以阻止后续采集。

来电、Siri、系统限制或进程退出可能造成录音缺口。未主动停止的录音在系统允许或重新打开 App 后可能续录；进程退出期间无法采集。请在录音前告知参与者并取得所需同意，避免录入无权处理的他人信息或工作机密。

2. 我们处理哪些数据

• 账号与设备：用户名、账号标识、密码摘要、设备名称与平台、设备标识、配对和访问凭据，用于登录、授权、同步与账号隔离。设备凭据保存在系统钥匙串，服务端保存凭据摘要。选择绑定 Google 时，我们保存 Google 账号标识和已验证的邮箱地址，用于登录同一 Spokeep 账号；不读取 Gmail 邮件、通讯录或云盘。
• 音频与转写：录音内容、录音和上传时间、分段信息、转写文本及词语时间，用于语音识别、时间筛选和回听。
• 说话人与声纹：仅在你单独同意声纹处理后，云端识别说话人区间，并在本服务提取声音特征向量；不选择声纹仍可使用普通转写。你可选择确认的本人单人语音录入声纹模板，用于将匹配的发言标为“我”。声音特征属于敏感的生物识别相关信息，不用于登录或身份认证，匹配可能出错。删除模板不会自动删除原录音及全部片段特征。
• 用量与交易：处理时长、余额、套餐周期及开通记录。订阅开放后，还处理苹果交易标识、商品、有效期、退款/续订状态及账号绑定标识，用于发放权益与核账。银行卡、付款密码由苹果处理，本服务不接收这些支付资料。
• 诊断与安全：启动、录音中断/恢复、采集心跳、上传状态、构建信息及错误记录；请求地址、时间和网络来源可能进入服务器访问日志，用于排障和安全防护。应用诊断事件不主动包含录音正文、转写或访问密钥。

不接入广告或跨应用跟踪，不出售你的录音和声纹；本服务不使用这些内容训练自有模型。无须通讯录、照片或定位权限即可使用录音功能。

3. 服务提供方与数据位置

音频先从设备上传至托管于 DMIT 美国洛杉矶的服务，再将待识别音频片段发送到微软 Azure Speech 托管的 MAI-Transcribe-2，获得文字、时间戳和说话人区间。当前接入 Azure 东南亚（新加坡）资源，音频因此涉及境外处理，不能将本服务理解为纯本地或仅境内处理。

微软处理所提交的音频内容及请求所需信息。其数据处理说明见 MAI-Transcribe-2 文档和语音数据隐私说明；具体模型能力和地域安排以适用服务条款为准。本服务不向微软提交自己的声纹模板向量，但被选为模板来源的音频可能已经作为转写音频发送。

声纹向量提取与匹配在本服务服务器执行。订阅交易通过 Apple 验证；Apple 独立处理其账号与付款信息，参见Apple 隐私政策。Google 登录仅请求基本身份和邮箱，授权及身份校验由 Google 处理，参见Google 隐私政策。DMIT 提供美国洛杉矶的服务器、存储和网络；原杭州入口在设备过渡期仅转发到新服务。除提供服务、你的请求或法律要求外，不将内容公开给其他用户。

4. 保留与删除

• 设备：未成功上传的音频保留在本地等待补传；服务确认接收后删除对应本地音频块。会话元数据可能继续保留。卸载前应核对待上传数量；卸载可能使未上传音频丢失，不会自动删除云端内容。
• 服务器音频：上传原始块在完成分段或确认静音后清理；转写片段默认按创建时间保留 30 天，对已完成、失败或等待额度的片段定期清理。尚未完成分段、排队或处理中的音频可能保留更久，因此不是所有音频在第 30 天立即删除。
• 文字、声音特征和账本：当前没有与音频同步的自动到期删除。转写、会话记录、片段声音特征、声纹模板及用量/交易记录会继续保留；删除声纹模板可通过网页“我的声纹”完成。在“隐私与数据”可提交永久注销，删除本账号全部内容；撤回声纹同意会清理模板及片段特征。
• 诊断：设备诊断最多保留 2,000 条；云端应用诊断在接收新事件时清理超过 30 天的记录，无新事件时可能延后。服务器访问日志另按运维配置轮转。
• 备份：运维可能产生数据库备份，当前没有统一自动到期机制。注销作业会清理在线数据及本服务纳入管理的数据库备份；未完成清理时回执显示处理中。服务外部快照或不可自动处理的旧备份需运维核对后才能完成。

你可以在网页、iPhone或Apple Watch的“隐私与数据”发起注销，需再次输入账号密码并明确确认。提交后全部账号凭据失效，可凭独立回执查询处理结果。离线设备本地副本需联网打开新版App清除或自行卸载。停止使用或撤销设备不等于删除数据。为防止恢复旧备份重新激活账号，保留最小删除凭证，包括随机标识、凭据摘要、文件标识、处理时间和回执摘要，不含录音、文本或账号密码。Apple独立保存的交易及按运维配置轮转的服务器访问日志不在此删除范围。

5. 你的选择与请求

你可以停止录音、撤回系统麦克风权限、在网页撤销设备或删除声纹模板。可通过联系邮箱申请访问、更正、导出、删除个人信息或注销账号；请提供账号名和请求范围，不要发送密码、验证码或银行卡信息。我们核验账号归属后处理，并说明执行结果及依法需保留的例外。

“隐私与数据”提供云端转写及境外处理选择，首次使用默认未同意；在网页另行单独选择声纹处理。撤回云端选择后暂停后续上传及识别，已经发出的请求无法追回；撤回声纹选择后停止提取，清理会等待在途任务结束。声纹、云端识别或跨境处理的告知与同意不以麦克风权限替代。若你不同意相关处理，请不要上传录音，并联系我们了解已有数据的处理。撤回同意不影响撤回前基于有效同意进行的处理。注销账号或卸载 App 不会自动取消苹果订阅；请另到苹果订阅管理中取消。

6. 安全、未成年人和变更

使用 HTTPS 传输、按账号限制访问并控制服务端文件权限。云端识别需要服务处理可读取的音频，本服务不提供端到端加密承诺，也不保证任何系统绝对安全。

当前受邀体验面向成年人。监护人发现未成年人信息被提供时，可联系申请处理。本政策发生影响处理范围的变更时会更新版本，并按需要另行告知或征求同意。