隐私政策

1. 我们收集什么

• 随机设备标识符：App 首次运行时会在设备上生成一个随机 UUID 并保存在系统钥匙串。只有在你同意云端数据授权后，它才会随云服务请求发送，用于识别同一设备的语音/AI 用量配额、防止滥用、排查故障和统计功能使用情况。它不与姓名、邮箱或电话绑定。
• 语音音频与识别语言：只有在你主动点击麦克风图标或长按空格键开始录音，并且已经同意云端数据授权后，音频流和你选择的识别语言才会发送给云端语音识别服务，用途仅为生成当次转写结果。
• 你主动提交的文字：只有在你主动点按「AI 整理」「AI 归纳」「AI 润色」或「翻译」，并且已经同意云端数据授权后，选中或光标前的文字、所选操作及目标语言才会发送，用途仅为返回当次整理、归纳、润色或翻译结果。正常打字、拼音解码和候选词联想不会上传正文。
• 设备与功能使用信息：App 版本、系统版本、功能名称、用量、分发目的地类型、成功/失败状态，以及不含正文的技术诊断和性能信息（例如打开了哪个页面、页面加载耗时区间、界面卡顿时长区间），会发送到声忆服务器和产品分析服务 PostHog，用于额度管理、服务安全、故障诊断，以及让 App 用起来更流畅。iOS 在你同意云端数据授权后才发送；macOS 可在「设置 → 偏好 → 隐私」关闭「使用与性能数据」。
• 账户信息（仅当你选择登录）：声忆不强制注册。如果你用邮箱登录，我们会保存你的邮箱、登录时间、会员订阅状态、已关联的设备（随机设备 ID、你给设备起的名字、App 版本）和成就徽章进度（字数、时长、连续天数达到的等级，不含任何你说的话或输入的文字），用于登录验证、会员权益、跨设备同步徽章，以及给你发送与账户和会员相关的邮件（例如登录链接、会员状态变化、重要产品更新）。付款由 Paddle 处理，我们只保存其客户编号和订阅编号，不接触你的银行卡信息。

2. 我们不收集什么

• 姓名、电话：声忆不强制注册，不登录也能使用全部基础功能；只有你选择登录时才会保存邮箱（见上文「账户信息」）。
• 通讯录。
• 位置信息（精确定位或大致位置）。
• 照片与图片：剪贴板图片历史、自定义表情等媒体只保存在你的设备本地，不会上传到我们的服务器。
• 浏览记录、搜索历史。
• 广告与追踪：声忆不接入任何广告 SDK，不做跨 App 或跨网站追踪。App 的产品分析数据不会和官网访问记录或其他 App 的数据关联。

3. 数据会发送给谁

• 声忆服务器与 Cloudflare, Inc.：api.voiceinput.app 由 Cloudflare 托管和保护。它处理随机设备 ID、版本、用量与故障状态；AI 文字请求会先经过该服务器，再转发给下面列出的模型服务。声忆服务器不把请求正文或音频写入业务数据库。
• PostHog, Inc.（产品分析服务，数据存放在美国）：macOS App 会把不含正文的功能使用与性能事件（打开了哪个页面、页面加载耗时区间、界面卡顿时长区间、快捷键监听被系统暂停的次数），连同随机设备 ID、App 版本和系统版本，经声忆自有域名 e.voiceinput.app 转发给 PostHog，用于找出用户在哪里遇到卡顿和问题。不包含任何语音、文字、文件内容或邮箱。你可以在 macOS App 的「设置 → 偏好 → 隐私」关闭。
• 北京火山引擎科技有限公司（火山引擎）：iOS 云端语音识别会把你主动录制的音频流、识别语言和必要的请求元数据直接发送到火山引擎；部分 AI 文字请求也可能由其豆包模型处理，用于返回当次文字结果。
• 杭州深度求索人工智能基础技术研究有限公司及其关联公司（DeepSeek）：AI 整理、归纳、润色或翻译请求可能把你主动提交的文字、操作指令和必要请求元数据发送给 DeepSeek，用于返回当次文字结果。
• 阿里云计算有限公司（阿里云 DashScope）：macOS 版的部分实时语音识别与 AI 整理功能可能由 DashScope 处理；iOS 版当前不把语音音频发送给阿里云。
• Paddle.com Market Limited（Paddle）：购买声忆 Pro 时，付款、税务与发票由 Paddle 作为经销商处理。你在付款页填写的邮箱、支付信息和账单地区由 Paddle 直接收集，我们只从 Paddle 收到订单与订阅状态、客户编号和订阅编号。
• Resend, Inc.（Resend）：用于发送登录链接和与账户、会员相关的邮件，处理你的邮箱地址和邮件内容。
• 你自己选择的分发服务：如果你配置 flomo、Notion、语雀、邮箱或自定义 HTTP 目的地，只有你点按发送后，文字才会从设备发送到该目的地。声忆服务器不经手分发正文，只可能记录目的地类型及成功/失败状态。

我们要求上述第三方对共享数据提供与本政策相同或同等水平的保护，使用加密连接并把处理限制在提供当次功能所必需的范围；我们会定期审查这些服务商的保护措施。若其保护水平不能达到本政策所述标准，我们将停止向其发送新数据。你也可以查看 Cloudflare 隐私政策、PostHog 隐私政策、火山引擎隐私政策、DeepSeek 隐私政策、Paddle 隐私政策与 Resend 隐私政策。

4. 你的选择与授权

iOS App 会在第一次发送语音、文字或设备标识到云端之前，用独立页面明确说明发送的数据、接收方和用途，并提供「同意并启用云端语音与 AI」与「暂不同意」两个选择。系统的「允许完全访问」只代表键盘具备联网能力，不代表你已经同意第三方 AI 数据共享。

如果你不同意，本地拼音、词库、常用语、本地文字整理等功能仍可使用，云端语音和 AI 功能不会发送数据。你可以在 App 的「设置 → 云端数据与 AI」重新授权或随时撤回；撤回后不会再发起新的云端请求。

macOS App 的匿名使用与性能数据默认开启。更新到 0.90.0 后第一次打开主窗口时会说明一次，你可以在「设置 → 偏好 → 隐私」随时关闭「使用与性能数据」；关闭后不再发送这类数据，不影响任何功能。

5. iCloud 同步

如果你开启了 iCloud 钥匙串同步，词库、剪贴板历史、常用语会在登录同一 Apple 账号的设备之间自动合并。这个同步完全通过苹果自己的 iCloud 钥匙串完成，不经过我们的服务器。

6. 数据留存与删除

声忆服务器不会把语音音频或 AI 请求正文写入业务数据库；音频和文字会在提供当次结果所必需的时间内由相关第三方服务处理，其留存规则以相应服务商的隐私政策和我们适用的服务协议为准。随机设备 ID、用量、功能事件和不含正文的诊断信息只在额度管理、安全、故障排查和产品分析所必需的期间保存。

你可以先在「设置 → 云端数据与 AI」撤回后续授权。如果你希望删除与随机设备 ID 相关的既有服务数据，或查询第三方处理情况，可以发邮件到 [email protected]；我们会核验设备标识后处理或协助向相应服务商提出请求。

7. 数据安全

我们使用 HTTPS/WSS 加密传输，限制服务凭据与生产数据的访问权限，并避免在客户端诊断、服务日志和业务数据库中记录语音或 AI 请求正文。互联网传输不存在绝对安全；请不要主动向云端 AI 功能提交身份证号、银行卡号、健康信息、未成年人信息或其他不必要的敏感个人信息。

8. 政策更新

本政策最后更新于 2026-10-08。如果第三方接收方、发送的数据类型或用途发生实质变化，我们会更新本页面，并在 App 内使旧授权失效、重新征求同意后再发送数据。

9. 官网访问统计

访问 voiceinput.app 时，我们使用 PostHog 和 Google Analytics 统计匿名的页面浏览、访问来源和停留时长，用于了解哪些内容对访客有用。这些统计不包含你在 App 里的任何内容，也不和 App 的使用数据关联。你可以用浏览器的隐私设置或内容拦截插件拒绝这类统计，不影响浏览官网。你也可以查看 PostHog 隐私政策与 Google 隐私政策。