声流隐私政策

1. 适用范围与核心原则

本政策适用于声流 iOS 主应用、键盘扩展、分享扩展、快捷指令以及相关后端服务。第三方应用、Apple 系统服务或你通过声流访问的外部网页不在本政策控制范围内。

我们的核心原则是：本地优先、最少必要、用户主动、目的明确。基础拼音输入和本地直出不需要调用聊天模型；原始音频不发送给聊天模型；未启用的个性化资产不参与处理。

2. 我们处理的信息

2.1 你主动提供的内容

• 语音和转写：你主动开始录音时，主应用处理麦克风音频并生成转写文字。是否在本机长期保存原始录音由你的设置决定。
• 文字处理材料：使用精修、翻译、回复、总结、邮件、待办或资料问答时，我们处理你提交的原文、补充要求、目标语言、处理模式和结果。
• 记录和个性化内容：包括记录标题、原始文字、处理结果、收藏状态、个人词典、固定写法、专业词包、表达模板、常用语、知识资料和偏好。
• 导入内容：当你主动分享或导入文字、网页、PDF、图片或音频时，应用会读取完成该次操作所必需的文件或文本。
• 反馈信息：你通过邮箱或应用反馈功能提交的问题描述及你主动附带的材料。

2.2 自动生成的技术信息

• 随机设备标识：首次启动生成规范的小写 UUID v4，用于注册设备会话和隔离数据。我们不使用 IDFV、广告标识符或时间戳拼接设备身份。
• 认证信息：Access Token、Refresh Token 和过期时间保存在 Keychain；服务端只保存 Refresh Token 的哈希。
• 运行信息：应用版本、系统语言、任务编号、任务状态、创建和更新时间、处理次数及故障代码，用于完成请求、恢复任务和排查错误。
• 键盘短期状态：主应用与键盘扩展通过 App Group 交换模式、命令、权限快照、心跳、待机截止时间及处理结果。键盘不读取主应用 Token 或长期历史。
• 本机输入学习：Rime 选词频率和候选排序记录保存在 App Group，不上传到后端。

官网当前为静态页面，不设置广告 Cookie，不使用跨站追踪或第三方行为分析。

3. 系统权限说明

你可以随时在 iOS“设置”中修改权限。声流不会因为你拒绝非必要权限而阻止基础功能运行。

4. 信息如何被使用

我们仅在以下目的和必要范围内处理信息：

• 完成设备注册、会话刷新、请求鉴权和设备间数据隔离；
• 提供录音、Apple Speech 转写、本地直出、云端精修、翻译和 AI 快捷任务；
• 保存、搜索、编辑、分享、导出或删除你主动管理的记录和个性化内容；
• 根据你启用的词典、固定写法、词包、模板、偏好或知识资料改善当前请求；
• 恢复未完成任务、避免重复提交、进行结果安全校验并返回明确错误；
• 保障服务安全、执行合理限流、防止滥用并排查故障；
• 履行法律法规要求或响应有权机关依法提出的要求。

我们不会出售你的个人信息，不会将转写或录音用于广告画像，也不会在未经你同意的情况下把用户内容用于训练公开 AI 模型。

5. 委托处理与第三方服务

为实现你主动选择的功能，信息可能由以下服务处理：

• Apple Speech：用于语音识别。设备支持时优先使用设备端识别；当你允许联网识别且设备端无法完成时，音频可能由 Apple 在线语音识别服务处理。相关处理同时受 Apple 的隐私规则约束。
• 火山方舟大模型服务：用于精修、翻译和其他 AI 文字任务。发送内容限于完成当前任务所需的转写文字、指令和已启用的必要上下文，不发送原始录音。
• 云服务器、数据库与可选向量存储：用于设备会话、异步任务、必要的业务数据存储和知识资料检索。服务凭据仅通过部署密钥注入。

我们会要求受托处理者仅按约定目的处理信息并采取安全措施。因网络和服务节点安排，处理地点可能随服务商基础设施变化；如依法需要单独同意、告知或采取跨境保护措施，我们会在相关功能启用前另行处理。

除上述委托处理、依法提供、保护重大合法权益或你另行同意外，我们不会向其他第三方共享你的个人信息。

6. 本地存储与安全措施

• 记录、个性化资产和可选保存的音频主要存储在应用沙盒；
• 设备 UUID 和访问凭据存储在 Keychain；
• 键盘偏好、Rime 资源、选词学习和短期桥接快照存储在 App Group；
• 服务端通过 Token 鉴权、Refresh Token 轮换和哈希存储、设备隔离、请求幂等与频率限制保护数据；
• 日志不应记录完整转写、原始音频、完整 Token、AI Key 或完整个人资料；
• 传输至服务端的请求使用 HTTPS。

互联网服务不存在绝对安全。若发生可能影响你权益的安全事件，我们会依法采取补救措施，并通过应用、官网、邮箱或其他合理方式告知。

7. 信息保存期限

我们只在实现目的所需的最短期限内保存信息：

• 本机记录、音频和个性化内容保存至你主动删除、卸载导致沙盒清除或系统执行清理；
• Keychain 和 App Group 数据可能在卸载后按照 iOS 机制继续保留，重新安装后可通过应用内清理或联系我们处理；
• 云端 AI 任务材料和结果保存至你在“隐私与数据”中删除当前设备关联任务，或达到运营和安全所需的合理期限；
• 短期键盘请求、宿主识别信息和结果快照在完成、消费或约 10 分钟过期后清理；
• 故障与安全日志按排障和安全需要保留合理期限，随后删除或匿名化。

法律法规另有保存要求的，我们将在法定期限内保存，并在期限届满后删除或匿名化。

8. 你的个人信息权利

你可以通过应用内功能或联系邮箱行使以下权利：

• 查阅与复制：查看记录、个性化内容，并使用数据导出功能获取本机数据清单；
• 更正：编辑转写、结果、标题、词典、固定写法、模板和偏好；
• 删除：分类删除本机记录、音频、个性化内容、Rime 学习数据，以及当前设备关联的云端任务；
• 撤回同意：关闭系统权限、停用个性化资产或停止使用云端 AI；
• 注销或终止：声流当前不设实名账号。你可以停止使用并联系我们处理设备关联数据；
• 获取解释或投诉：对处理规则有疑问时可联系我们。

为避免他人冒充你删除数据，我们可能要求提供当前设备标识或其他必要信息进行核验。我们通常会在 15 个工作日内回复合理请求。若服务端尚未确认删除，应用会如实提示，不会声称已经全部清理。

9. 未成年人信息

声流不是专门面向未满 14 周岁儿童设计的服务。未成年人应在监护人指导下使用。若监护人发现儿童在未经同意的情况下向我们提供了个人信息，请联系我们，我们将在核实后依法处理。

10. 隐私政策更新

功能、服务商或法律要求变化时，我们可能更新本政策。重大变更会通过应用内弹窗、官网提示或其他显著方式告知；依法需要重新取得同意的，我们会在相关处理开始前征得同意。

政策顶部会标注更新和生效日期。建议你定期查看最新版本。

11. 联系我们

个人信息处理者及开发者：鄂承翔
联系邮箱：bjyyfkj2026@163.com

请在邮件主题中注明“声流隐私请求”，并说明你希望查询、更正、删除或反馈的具体事项。我们会在核验请求后尽快处理。