隐私政策

1. 语音识别处理

在 iPhone、Android、macOS 和 Windows 上使用本地模型时，语音在该手机或电脑内处理，处理后即丢弃，不会为此语音识别任务而传送至公司服务器。在 Windows 上使用云端模型时，语音会传送至提供语音识别服务的外部服务器。公司不会将这些原始语音保存在公司服务器上。

2. AI 后处理与设备内历史记录

进行 AI 校对、编辑等后处理时，输入结果文本及执行所请求任务所需的内容会发送至云端服务器。公司原则上不在服务器中保存处理内容。若用户开启保存记录选项，为便于查看过去的输入，记录将仅保存在用户设备中，不会同步至公司服务器。可使用应用中的删除记录功能清除已保存的记录。关闭保存选项只会停止今后的记录保存；如需删除现有记录，请使用删除记录功能。

3. 账户、付款与支持信息

账户邮箱、内部用户标识符及登录服务商提供的身份识别信息用于身份验证和提供服务。订阅状态、交易标识及用量信息用于核实购买情况，并管理跨设备的使用权限。银行卡付款信息由支付服务商处理，公司接收提供服务所需的交易与订阅信息。咨询邮箱、咨询内容及用户附加的资料用于客户支持。订阅上市通知时提供的邮箱用于发送所申请的通知，以及处理撤回订阅或删除请求。

4. 运营信息与处理依据

为处理故障和保护账户，公司可能在必要范围内处理运营服务所需的 IP 地址、操作系统及应用版本、错误与安全记录和用量信息。原则上不将原始语音或输入文本正文写入一般运营日志。公司依据履行合同、法定义务及必要同意等各项处理所适用的法律依据处理信息。对于可选营销活动或其他需要单独同意的处理，将取得相应同意。

5. 保存期限与删除

根据上述处理方式，公司原则上不在服务器上保存原始语音及 AI 输入、输出内容。用户开启的设备内记录会保留在该设备中，直至用户删除。账户信息在注销等导致处理目的结束后，将及时删除。公司直接管理的一般错误与运营日志（不含语音或文本正文）及备份，以最长保存 30 天后删除为运营目标，目前正在验证实际设置。该期限不统一适用于 Firebase 等外部服务商的日志和备份。外部保存标准请见下方各服务说明。如因安全事件或争议处理需要额外保存，仅会将必要信息单独保存，并限于该目的处理。

6. 法定记录及咨询、通知信息

公司依法负有保存义务的合同、撤回购买及付款、供应记录保存 5 年；消费者投诉与争议处理记录保存 3 年；展示与广告记录保存 6 个月。无此法定义务的一般咨询信息，在处理完毕且不再需要时删除。上市通知信息在用户撤回申请或所申请的通知目的达成后及时删除。法定保存记录与其他信息分开保管，不用于其他目的。电子文件以难以恢复的方式删除，纸质资料通过碎纸等方式销毁。

7. 外部服务商与跨境传输

据目前了解，Windows 云端语音识别使用 Soniox，AI 后处理使用 OpenAI 系列服务（目前获知的名称为 ChatGPT）及“Luna”。据开发方提供的信息，登录、会员资料、错误及使用统计采用 Firebase，应用服务器采用 Google Cloud 韩国区域，具体配置仍在重新核实。目前未使用 RevenueCat 等其他订阅管理服务。Paddle 网页付款以及 Apple、Google 应用内购买，适用实际购买渠道服务商的政策。上市通知邮箱通过 Google Sheets 与 Apps Script 处理。应用服务器位于韩国，并不保证本网站托管或外部身份验证、AI、通知服务的数据也位于韩国。

8. 用户权利与隐私保护负责人

用户可通过 contact@vtouch.io申请查阅、更正、删除个人信息、停止处理或撤回同意。公司将在进行必要的身份核实后，于法定期限内处理；如受到法律限制，将说明原因。个人信息保护负责人为责任研究员 고지우，联系方式为 contact@vtouch.io。公司实施必要的访问权限管理、传输保护及安全更新等措施。不提供未满 14 周岁用户的注册，并适用各国额外的年龄与监护人同意要求。

9. 网站存储与变更通知

网站可能使用浏览器存储，以记住语言等便利性设置。用户可在浏览器设置中删除或限制这些数据。如引入可选的分析或广告工具，将另行说明相应处理及所需同意。隐私政策变更时，将公布生效日期与主要变更内容，并在必要时单独征求同意。

10. Soniox — 语音识别

选择云端语音识别时，传输内容包括语音及处理所需的信息。Soniox 官方政策说明，除用户请求或设置保存、功能所需等情况外，不保存客户内容，也不用于模型训练。开发人员正在确认实际使用的是实时 API，还是涉及存储的 Async API。处理国家取决于项目与 API 接入地址，可选择美国、欧盟、日本与印度区域。实际选择的国家及签约法人仍在重新确认。

11. OpenAI 与 Luna — AI 后处理

传输内容包括输入结果文本、后处理指令及执行请求所需的上下文。若使用 OpenAI API，默认不将 API 数据用于训练，但用于安全和滥用监控的日志默认可能最多保存 30 天，并可能存在法律或安全方面的例外。实际保存情况取决于功能特定的存储行为、store 设置，以及是否获得单独的零数据保留批准。ChatGPT 服务与 API 的条件并不相同，因此实际 API、模型、提供渠道和处理国家仍在确认中。我们不会仅凭“Luna”这一名称推定其提供商，确认后将补充相关信息。

12. Firebase · Google Cloud — 身份验证与运营

根据 Google 官方说明，Firebase Authentication 在美国进行处理。使用 Authentication 时，IP 日志可能保留数周；其他身份验证信息在用户请求删除后，可能最多需要 180 天才从运营与备份系统中移除。使用 Crashlytics 时，错误与标识信息保存 90 天后开始删除。实际用于错误及统计的 Firebase 产品仍在确认中，不能据此认定上述产品均有使用。虽然应用服务器据称采用 Google Cloud 韩国区域，数据库、存储、备份及各外部服务的位置仍会分别验证。

13. 跨境传输详情与咨询

使用外部处理服务时，必要信息可能通过网络传送至相应服务商。准确的受托法人及联系方式、实际传输国家、数据项目、目的、时间、方式、保存期限、法律依据及拒绝传输的影响，将在确认各服务的合同与设置后补充。选择本地语音识别模式可避免该项语音传输；不使用 AI 后处理，则不会传输该任务的文本。账户验证、付款等其他功能的数据处理另行适用。如需咨询个人信息处理或行使相关权利，请联系 contact@vtouch.io提出请求。

外部服务官方说明

• Soniox 安全与隐私
• Soniox 数据存储地区
• OpenAI API 数据控制
• Firebase 隐私与安全