隐私政策

一、我们如何收集和使用您的个人信息

我们仅为下文明确列出的目的，收集为您提供相关服务所必需的数据，遵循合法、公平、必要、完整、数据最小化和透明的原则。每一次数据处理活动都基于清晰的法律基础。

1.1 核心服务功能

此类数据的处理对于履行我们与您之间的服务合同，以及提供和确保核心服务的正常运行是绝对必要的。如果您不提供此信息，我们将无法为您提供核心服务。

（1）账户管理和安全认证

为了创建和保护您的账户，我们需要收集您的账户名称（用于注册的电子邮箱地址）、账户 ID 和用于验证身份的一次性验证码。这对于实施服务所需的身份验证是必要的。

• 邮箱地址：用于注册账号、登录验证、接收验证码及重要通知
• 密码：经 BCrypt 加密后存储，用于验证您的身份
• 微信 OpenID/UnionID：当您选择微信登录时，我们仅收集微信返回的 OpenID 和头像昵称，用于关联或创建账号

（2）设备绑定与管理

当您使用设备绑定功能时，我们需要收集以下设备标识和状态信息，以建立和维护录音卡设备与您账户之间的连接、提供固件升级及设备状态展示：

• 设备序列号（SN）：用于识别和绑定您的录音卡设备
• 芯片唯一标识（CPUID）：硬件级设备标识，用于设备唯一性识别及绑定兼容；在旧版本固件中作为设备标识使用
• MAC 地址、蓝牙广播名称：用于蓝牙设备的发现、配对与连接
• 设备型号、硬件版本：用于提供适配的功能和服务（如固件升级匹配）
• 固件版本（含 94T / PY032F 双 MCU 软件版本）：用于判断是否需要固件升级及升级匹配
• 设备电量、存储状态：用于向您展示设备运行状态

（3）录音文件管理与转写

当您使用录音转写和总结功能时，我们处理您主动上传的录音文件及其相关信息：

• 录音文件：上传至阿里云对象存储（OSS）进行转写和 AI 总结处理。文件以加密方式存储。
• 转写结果和总结内容：存储于您的账号下供您查看和下载
• 录音元信息：包括录音时间、长度、文件名称等

（4）服务运行、安全与风控

为保障服务正常运行、进行接口安全校验与风险控制，我们会在您使用服务过程中自动收集以下设备相关信息（设备标识符的具体说明详见 1.4）：

• 设备标识符（Android ID）：通过系统 API 读取，作为客户端设备标识（X-Device-Id）附加到网络请求中，用于接口通信标识、安全校验、防刷与风控；该标识不直接关联您的真实身份，恢复出厂设置或更换设备后会变化
• 网络信息（IP 地址、网络类型）：网络通信时自动获取，用于服务运行和安全审计
• 操作日志：包括操作记录、崩溃日志等，用于故障排查和服务改进

1.2 增强型和可选功能

此类功能的数据处理基于您的明确同意。您可以自由选择是否启用它们，且不影响核心服务的使用。

（1）AI 智能总结

当您使用 AI 总结功能时，您的录音转写文本将被发送至 AI 模型（通义千问 / DeepSeek）进行分析和总结。您可以自定义总结模板，适配会议纪要、要点提炼等不同场景。

（2）ASR 自定义词汇（热词表）

为提升特定领域术语的转写准确率，您可以创建和管理自定义热词表。这些词汇将用于优化语音转写模型的识别效果。

（3）固件在线升级（OTA）

当有新固件版本可用时，我们会向您推送升级通知。升级过程需要您的确认，升级文件由服务器下载至设备本地安装。

1.3 权限说明

1.4 设备标识符收集说明

为清晰说明我们对设备标识符的收集情况，以下专项列明所收集的设备标识符类型、收集主体、收集方式、目的与范围：

上述设备标识符收集行为均发生在您同意本隐私政策之后。除上述目的外，我们不会将设备标识符用于其他用途，也不会将其与您的真实身份信息进行关联融合。

二、涉及的第三方 SDK

为向您提供录音转写、AI 总结、云存储、微信登录等特定功能，我们的产品集成了合作伙伴提供的软件开发工具包（SDK）。这些 SDK 由第三方服务提供商提供，其数据收集和处理行为受其各自的隐私政策约束。以下是我们目前集成的核心第三方 SDK 列表：

三、我们如何共享、转移和公开披露您的个人信息

我们了解您的个人信息的重要性，并承诺除非获得您的明确同意，否则不会与任何公司、组织或个人共享您的信息。

3.1 信息共享

除以下情况外，我们不会与任何公司、组织或个人共享您的个人信息：

1. 在获得明确同意的情况下共享：在与第三方共享您的信息之前，我们将就共享行为单独征得您的同意，并告知您第三方的身份、联系信息、处理目的、处理方式和个人信息类型。
2. 与授权合作伙伴共享：我们的一些服务由授权合作伙伴提供，仅用于实现本政策中声明的目的。我们将仅出于合法、正当、必要、具体、明确的目的共享您的信息，并且仅共享提供服务所必需的信息。我们的授权合作伙伴包括：
   • 云存储和 AI 服务提供商：包括提供录音存储、语音转写和 AI 总结服务的合作伙伴（阿里云、DeepSeek、火山引擎等）。我们将与这些合作伙伴签署严格的保密协议，要求他们根据我们的指示、本政策以及任何其他相关的保密和安全措施处理您的信息。
   • 其他服务提供商：包括提供消息推送（极光推送及手机厂商推送通道）、邮件推送等服务的合作伙伴。

3.2 信息转移

除以下情况外，我们不会将您的个人信息转移给任何公司、组织或个人：

• 公司结构变更：如果我们进行涉及您的个人信息控制权转移的合并、收购或破产清算，我们将要求持有您的个人信息的新公司或组织继续受本政策的约束。否则，我们将要求该公司或组织再次征求您的授权和同意。

3.3 公开披露

我们严格限制公开披露您的个人信息。我们只会在以下罕见情况下，并在采取符合法律和行业规范的安全措施后，考虑公开披露：

• 基于法律的披露：在法律、法律程序、诉讼或政府机关有强制性要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何存储和保护您的个人信息

4.1 数据存储地点和期限

我们通过严格的加密技术和管理措施保护您的个人信息。我们收集的个人信息将存储在中国境内的服务器上。

我们仅在实现本政策所述目的所需的时间内保留您的个人信息，除非法律法规另有规定，否则将在保留期限届满后删除或匿名化。具体如下：

（1）账户信息

为确保您的账户安全，您的账户信息将加密并保存在服务器上，直到您注销账户，此时数据将立即删除。

（2）设备标识符和连接信息

当您使用录音设备时，为建立和维护设备与服务之间的连接，您的设备标识符将被加密、传输并保存在服务器上，直到您在绑定设备详情页选择"解绑并清除数据"，届时相关数据将立即删除。

（3）录音数据的存储模式

• 您通过设备生成的原始录音数据会被加密并上传至阿里云对象存储（OSS）。
• 当您使用转写和总结等核心服务时，这些数据将被传输至 AI 服务进行处理。服务完成后，处理过程中的临时数据将被清除。
• 您可以随时删除您的录音文件及其关联的转写和总结内容。删除后，数据将不可恢复。

4.2 数据安全措施

• 数据传输加密：所有数据传输均采用 HTTPS 加密协议
• 密码加密存储：密码采用 BCrypt 加密算法存储
• 敏感操作验证：敏感操作（如注册、密码重置）需要邮箱验证码验证
• 访问控制：访问控制基于角色管理（RBAC），不同角色只能访问所需范围的数据
• 安全审计：我们对数据导出、账户管理、权限更改和录音访问等敏感操作保持审计日志。安全团队定期审查审计日志并监控可疑活动
• OSS 安全策略：录音文件存储于阿里云 OSS，上传路径限制为 recordings/ 前缀，临时访问凭证有效期最长 60 分钟

五、您如何管理您的个人信息

我们重视您对个人信息的控制权。根据相关法律法规，您有权管理您的个人信息。以下是您行使权利的具体方式。

5.1 访问、更正和删除

• 访问：您可以随时通过 App 查看您的账号信息、绑定的设备列表、录音文件、转写结果和总结内容。
• 更正：您可以修改您的个人资料（如昵称、头像等）。
• 删除：您可以删除您的录音文件、转写记录和总结内容。如果您希望删除您的账户，请参阅第 5.3 节。

5.2 账户和安全设置

您可以通过邮箱注册并登录，或使用微信授权登录。您可以随时绑定或更改您的邮箱地址。

安全提示：您的账户必须保留至少一种有效的联系方式（邮箱）作为登录凭证。

5.3 注销账户

您可以申请注销您的账号。为防止意外注销，App 将通过清晰的提示告知您注销后果，您需要再次主动确认才能继续。注销后，我们将删除或匿名化您的个人信息。

账户注销是不可逆的；一旦完成，您将无法继续使用相关服务，相关数据也将被永久删除。

5.4 撤回同意

您可以在您设备的系统设置中禁用本 App 获取的权限（如麦克风、通知等）。撤回同意不影响此前基于授权已进行的处理。

六、未成年人个人信息保护

我们高度重视未成年人的个人信息保护。若您是未满 18 周岁的未成年人，请在您的监护人指导下使用我们的服务并阅读本政策。对于经监护人同意使用我们产品或服务的未成年人，我们只会在法律允许、监护人明确同意或保护未成年人所必要的范围内收集、使用、存储或披露其个人信息。

• 透明度：我们将以清晰简洁的语言向未成年人解释个人信息是如何收集和使用的。
• 目的限制：我们不会将未成年人的个人信息用于用户画像分析或营销活动。
• 权利保护：监护人有权代表未成年人行使访问、更正和删除等法定权利。

七、本政策如何更新

我们可能适时更新本隐私政策。更新后的隐私政策将在本页面公布，重大变更将在生效前通过应用内通知或邮件方式告知您。内容变更后，我们将通过页面提示、重新授权等方式提醒您最新版本和主要变更。请在使用前仔细阅读并重新授权。请您定期查阅。

八、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：

我们将在收到您的请求后 15 个工作日内予以处理和答复。