1. 引言
本隐私政策说明快语(“快语”或“公司”)如何收集、使用和处理您的个人数据(“个人数据”),以及当您使用我们的网站、应用程序、平台和服务(统称为“服务”)时,您拥有哪些选择。使用本服务即表示您同意我们按照本隐私政策收集和使用信息。如果您不同意本隐私政策所述做法,请不要访问或使用本服务。本文未定义的任何首字母大写术语,其含义以我们的服务条款中的定义为准。
2. 我们收集的信息
为提供并改进我们的服务,我们会出于不同目的收集多种类型的信息,包括下文所述的个人数据和使用数据。如果我们要求您提供信息,而您未提供,且该信息是向您提供服务所必需的,或我们依法必须收集该信息,则您可能无法使用我们的部分或全部服务。
A. 个人数据
在您使用我们的服务时,我们可能会要求您提供某些可用于联系或识别您身份的个人身份信息(“个人数据”)。个人数据包括但不限于:
- 电子邮件地址
- 名和姓
- 电话号码
- 使用数据(定义见下文)
- 您自愿向快语提供的任何其他个人数据
B. 使用数据
我们可能会处理与您和本服务互动或使用本服务有关的信息,包括但不限于:您的 IP 地址、设备类型、浏览器类型和版本、您访问的服务页面、访问时间和日期、在这些页面停留的时间、设备语言、唯一设备标识符、系统日志、性能指标、用于听写的应用程序,以及与您使用本服务相关的其他诊断数据(“使用数据”)。除下述两种情况外,此类数据会被实时处理以交付服务,不会保留在我们的服务器上:一是您自愿提交反馈时,我们会收集必要的诊断信息以帮助解决相关问题;二是应用检查更新时产生的服务器访问日志(详见“更新检查”一节)。
C. 您提供的客户内容
当您使用快语时,我们会处理您的语音音频,以及有限的上下文信息,例如您正在使用的应用程序及其中相关文本,以便提供准确、具备上下文感知能力的转写结果。您的音频和上下文数据都会在我们的云服务器上实时处理,并在结果返回到您的设备后立即丢弃;我们不会存储、记录或保留任何此类内容。唯一例外是您自愿提交反馈时,我们会收集必要的诊断信息,以帮助解决您的问题。如果您自愿提交反馈,我们可能会收集相关诊断信息,并在获得您明确同意的情况下,收集经假名化处理的文本或修正内容,用于为所有用户改进快语。
D. 第三方平台
当您使用由第三方维护的账户(例如社交媒体账户,称为“第三方账户”)连接到您的账户时,我们可能会收集相关信息。本服务可能会根据您授予的权限,从您的第三方账户中收集有关您的信息。当您通过谷歌等第三方账户连接我们时,我们会从该第三方接收用于识别您账户的信息。我们会收集并存储这些信息,并用其帮助您连接到本服务。将您的账户连接到第三方账户完全是可选的;当您尝试连接时,您将有机会授予相关权限。您可以登录第三方账户并在其中断开快语的连接,也可以通过智能手机上的原生应用程序撤销权限。我们可能会保留此前已从您处收集的信息。
E. 支付信息
当您注册我们的任何付费服务或应用内订阅时,第三方支付处理机构或应用平台(例如 支付宝、微信、云闪付、Apple Inc. 或谷歌LLC)会收集并处理您的支付相关信息,例如姓名、电子邮件、账单地址、信用卡/借记卡或银行信息,或其他财务信息。此类数据的处理受其各自隐私政策约束。
F. 您直接提供给我们的其他信息
在使用我们的服务时,您可能可以选择提交额外信息。例如,您可以选择参与调查,并就我们的产品提供反馈。
G. 更新检查
快语的桌面应用会定期向我们的更新服务器查询是否有新版本(启动时一次,之后大约每 24 小时一次)。该请求会在我们的服务器上留下一条访问日志,其中包含且仅包含以下内容:
| 内容 | 示例 | 用途 |
|---|---|---|
| IP 地址 | 203.0.113.9 | 任何网络请求都会附带,我们无法不接收 |
| 设备标识摘要 | 64 位十六进制字符串 | 统计有多少台设备在使用,详见下文 |
| 操作系统与架构 | darwin / arm64 | 判断该向您提供哪个安装包 |
| 应用版本 | 0.52.0 | 判断是否有更新,以及还有多少人在用旧版本 |
| User-Agent | Voxtype/0.52.0 Sparkle/2.6.4 | 更新程序自身标识,用于区分真实请求与网络扫描 |
设备标识摘要是什么。 它是您设备硬件标识经单向哈希(SHA-256)计算后的结果,加了快语专属前缀。原始硬件标识不会离开您的设备;该摘要也不与您的账号、手机号或任何个人信息关联,我们不保存任何可以由摘要反查到人的对照关系。
我们按假名化个人信息对待它,而不是“匿名信息”——因为它能够稳定地指向同一台设备。我们不使用“匿名”这个说法,因为那并不准确。
更新检查不会发送: 任何语音内容、转写文本、屏幕上下文、您的手机号、账号标识或登录凭据。
3. 数据的使用
快语可能会将个人数据和使用数据用于以下目的:
- 服务运营: 用于提供、更新、维护、改进、监控和保护我们的服务。您的语音数据和上下文信息会被实时处理,并在向您的设备交付结果后不再保留。如果您自愿选择提交反馈,或选择共享修正内容以改进模型,我们可能会使用这些由您明确共享的内容,为所有用户提升快语的服务质量。
- 版本维护: 我们会统计各版本、各操作系统上仍在使用的设备数量,据此判断某个旧版本何时可以停止支持。此项统计仅使用更新检查产生的访问日志(见第 2 节 G),不涉及任何语音或转写内容。
- 沟通: 用于提供客户支持和技术支持,发送服务相关电子邮件,以及发送有关快语新产品功能或其他新闻的营销电子邮件。
- 管理事务: 用于交易、账单、账户管理、税务和行政事项。
- 合规: 用于遵守适用法律法规、法院命令或其他法律命令。
- 风险降低: 用于发现违反我们法律条款的行为,执行规范您使用本服务的法律条款,或发现、预防和应对潜在欺诈或对本服务的滥用。
- 营销: 用于与您联系,向您发送可能令您感兴趣的营销或推广材料及其他信息。您可以通过点击退订链接,或使用我们提供的其他退出机制,选择不再接收我们发送的任何或全部此类通讯。
- 其他: 在获得您同意的情况下,用于其他合法目的。
我们收集和使用您的个人数据及使用数据的法律依据,将取决于信息类型以及我们处理信息时的具体背景。我们可能会为了与您订立或履行合同而处理您的信息;也可能基于我们的合法利益处理信息,但前提是您的权利和自由未优先于这些利益;还可能基于您的同意,或为履行我们的法律义务而处理信息,例如遵守适用法律法规、法院命令或其他法律命令。
4. Cookie 和其他追踪技术
我们的网站不使用 Cookie,也不接入任何第三方统计、追踪或广告服务;网站的内容安全策略只允许加载我们自己的脚本。桌面应用同样不内置任何第三方统计或广告组件。我们了解服务使用情况的来源只有两处:桌面应用更新检查产生的访问日志(第 2 节 G),以及网站服务器的标准访问日志(第 6 节)。
5. 在线分析与定向广告
A. 分析
我们不使用任何第三方网络分析服务(Google Analytics 一类的产品均不使用)。网站不含统计脚本,桌面应用不内置统计组件。上一节所述的两类访问日志只存放在我们自己的服务器上,不共享给任何第三方。
B. 定向广告
我们不投放定向广告,不做广告归因,也不为广告目的使用 Cookie 或类似技术收集您的信息。我们不会出售您的数据,也不会将其用于为其他公司优化广告。
6. 数据保留
关于语音数据和上下文感知信息: 我们实行零数据保留政策。您的音频输入和上下文信息会在我们的云服务器上实时处理,并在转写结果返回到您的本地设备后立即丢弃。我们的服务器不会存储任何语音录音、转写文本或屏幕上下文数据。
关于账户和账单信息: 我们仅在提供服务、履行法律义务、解决争议和执行协议所必需的期限内,保留与您账户相关的个人数据,例如电子邮件地址和支付记录。
关于自愿提交的反馈: 如果您选择向我们发送反馈,我们会收集必要的诊断信息来处理您的问题。此类数据仅在解决该事项所需的期限内保留,除非您明确同意将其用于改进快语。
关于更新检查日志: 保留期限如下,到期后由每日运行的清理程序自动执行,而非人工操作:
| 内容 | 保留期限 |
|---|---|
| 含 IP 地址的原始日志 | 21 天,到期后自动删除 IP 字段 |
| 去除 IP 后的日志(设备标识摘要、User-Agent、操作系统与架构、版本、状态码、时间戳) | 730 天(约两年),到期后整份删除 |
| 汇总统计结果(仅计数,不含任何标识) | 长期保留 |
关于删除请求: 更新检查日志中的设备标识摘要不与任何账号关联,我们也不保存由摘要反查到人的对照关系——正因如此,我们无法定位并单独删除某一位用户的更新检查记录。这既是这类数据风险较低的原因,也是其代价。相关记录会按上表期限自动过期。您账户下的其他个人数据不受此限制,可按第 10 节所述行使权利。
关于网站访问日志: 网站服务器会记录标准的访问日志(IP 地址、访问的页面、时间、浏览器 User-Agent),仅用于安全防护与故障排查,按服务器的日志保留设置短期保存后自动删除。这不包括任何与语音、转写或听写相关的内容,也不用于分析您的兴趣或投放广告。
7. 数据传输
更新检查日志及其汇总结果存放在我们位于中国内地的服务器上,与后端服务同处一地,不会传输至境外。
您的信息,包括个人数据,可能会被传输至并保存在位于您所在省、市、国家或其他政府管辖区域之外的计算机上,而这些地区的数据保护法律可能与您所在管辖区域的法律不同。如果您位于中国境外并选择向我们提供信息,请注意,我们会将包括个人数据在内的数据传输至中国,并在中国进行处理。您同意本隐私政策并随后提交此类信息,即表示您同意该等传输。
快语将采取合理必要的措施,确保您的数据以安全方式并按照本隐私政策进行处理。除非相关组织或国家已具备适当控制措施,包括保障您的数据及其他个人信息安全的措施,否则我们不会向该组织或国家传输您的个人数据。
8. 与他人共享
本节说明我们可能在何种情况下披露个人数据:
- 服务提供商:我们可能会向代表我们开展工作的服务提供商披露个人数据,例如账单和支付服务提供商、第三方大语言模型提供商、云服务提供商和通信服务提供商。此外,为提供某些功能,我们可能会将您的数据共享给第三方大语言模型。您的数据绝不会被用于训练这些服务,并且会由相关提供商配置为零保留,从而确保除交付服务所需的即时处理之外,不会被存储或用于其他用途。
- 客户:如果快语的客户(例如您的雇主)向您提供了本服务的访问权限,我们可能会向该客户披露与您有关的某些信息,例如您的账户或设备信息,以履行我们的合同义务,并用于本文所述其他目的。
- 保护快语及他人:我们可能会披露您的信息,以保护快语、其代理人和关联方、其用户以及公众的权利、财产或人身安全。这包括与其他公司和组织交换信息,用于防范欺诈、防止垃圾信息/恶意软件以及类似目的。如果我们认为披露是遵守任何适用法律或法规所合理必要的,或法律要求我们遵守任何法院命令、法律程序,或回应任何政府或监管机构请求,以及维护和执行我们的协议与政策,我们也可能披露您的个人数据。
- 业务转让:基于我们的合法商业利益,我们可能会在合并、出售公司资产、融资,或将全部或部分业务出售给另一家公司或被其收购时,披露您的个人数据。
- 合规:用于遵守适用法律法规、法院命令或其他法律命令。
- 关联方:我们可能会向我们的关联方披露个人数据,关联方会按照本隐私政策所述方式使用个人数据。
- 经您同意的其他对象:经您明确同意,我们可能会与其他第三方共享您的个人数据。
9. 我们如何保护您的信息安全
您的数据安全对我们非常重要。我们会采取技术、管理和物理方面的保护措施,保护我们收集的信息免遭丢失、滥用以及未经授权的访问、披露、变更或销毁。不过,通过互联网传输或电子存储的方法都无法保证 100% 安全。尽管我们努力采用商业上可接受的方式来保护您的个人数据,但我们无法保证其绝对安全。
10. 您在《通用数据保护条例》(GDPR)下的数据保护权利
如果您是欧盟(EU)或欧洲经济区(EEA)居民,您享有 GDPR 所保障的某些数据保护权利。您可以在此了解更多关于 GDPR 的信息。我们力求采取合理措施,使您能够更正、修改、删除或限制使用您的个人数据。如果您希望了解我们持有哪些关于您的个人数据,或希望将其从我们的系统中删除,请通过电子邮件 hello@kuaiyu.tech 联系我们。
在某些情况下,您享有以下数据保护权利:
- 访问、更新或删除我们持有的有关您的信息;
- 如果相关信息不准确或不完整,要求更正您的信息;
- 反对我们处理您的个人数据;
- 要求我们限制处理您的个人信息;
- 以结构化、机器可读且常用的格式获得一份您的个人数据副本;
- 当我们基于您的同意处理您的个人信息时,您可随时撤回同意。
请注意,在回应此类请求之前,我们可能会要求您验证身份。另请注意,如果缺少某些必要数据,我们可能无法向您提供服务。
您有权就我们收集和使用您的个人数据向数据保护机构投诉。更多信息请联系您在欧洲经济区(EEA)当地的数据保护机构。
11. 儿童个人数据
若要使用本服务,您必须年满 16 岁。如果您未满 18 岁,根据您所在地区的规定,您可能需要获得父母或监护人对本条款的同意,且他们可能需要代表您订立本条款。如果您是父母或监护人,并发现您的孩子向我们提供了个人数据,您应通过 hello@kuaiyu.tech 联系我们。
12. 服务提供商
我们可能会使用第三方公司、供应商、人员和其他服务提供商来协助提供我们的服务、代表我们提供服务,以及提供类似的第三方服务(统称为“服务提供商”)。这些服务提供商仅可为代表我们执行相关任务而访问您的个人数据,并且有义务不得为任何其他目的披露或使用这些数据。
13. 第三方网站链接
本服务可能包含指向第三方网站或服务的链接。我们不对这些网站或服务的内容或做法负责。第三方对您信息的收集、使用和披露,将受该第三方网站或服务的隐私政策约束,而非本政策约束。我们建议您在向这些第三方提供信息前,阅读其隐私和安全政策。
14. 本隐私政策的变更
我们会不时更新本隐私政策。当我们进行更改时,会更新隐私政策顶部的日期。如果某项修改实质性地减少了您的权利,我们将通知您,例如向您发送电子邮件,或在本服务内显示醒目的通知。该通知可能会指定新条款生效前的一段合理期限。修改不会追溯适用。我们建议您定期回来查看本隐私政策,了解自您上次访问以来是否有任何变更。这将有助于您更好地理解您与我们的关系,包括我们处理您个人数据的方式。
15. 联系我们
如果您对本隐私政策有任何疑问,请通过电子邮件 hello@kuaiyu.tech 联系我们。