隐私政策 — EnterSpeak

本政策适用范围

EnterSpeak 由 Dayella Limited 提供。本政策说明目前 EnterSpeak App 及此静态网站的资料处理，包括私人测试版。本地语音输入无需 EnterSpeak 账户；如服务有变，本政策会在此更新。

本地处理及录音

选用本地处理时，兼容的语音、讲者识别、手写及文字模型在设备上处理内容。EnterSpeak 的 Apple Speech 路径要求本地识别；如不支持，不会改用服务器识别。更新版本的翻译按「处理模式」所选文字模型运作：本地翻译使用已下载模型，无需 Apple Intelligence；选用自备 API 时，须先另行授权翻译，才会将转写文本或输入文字传至所披露的端点。较旧的 Apple 版本可能使用 Apple TranslationSession 及系统管理的本地语言资源。模型及语言资源下载属另一项网络操作。这些说明只适用于 EnterSpeak 所设置的路径，并非指所有 Apple 语音输入或翻译功能。

Apple 版本的语音输入录音属暂存，通常在处理后移除；中断可能留下待清理文件。已保存的会议及翻译录音会保留至你删除。导入来源文件仍在原本位置。记录、原文及修正文字、偏好与词库会在你保留期间保存在本地。保存修正不会重新训练本地模型。

选用托管云端 AI 或自备 API 时，会传送下述资料。本地推论不代表模型下载、选用 iCloud 同步、购买验证或支持对话也在离线进行。可用的本地功能无需云端 AI 账户或远端 AI 授权；仍须符合设备、语言及模型要求。

EnterSpeak 托管云端 AI：资料及接收方

选用托管云端语音时，EnterSpeak 会把所选麦克风或导入录音分成短 WAV 片段，连同语言、处理设置及请求识别码，传送至 Dayella 的 EnterSpeak 服务，由 Cloudflare Workers 及 D1 托管。服务再把录音交给 BytePlus Seed ASR 转录。按语音模式，BytePlus 会收到录音资料，或可暂时取得片段的签署网址。语音输入、键盘语音、导入、会议转录及即时字幕识别均可使用此录音路径；此路径不会把已保存词库当作识别提示传送。

选用托管云端文字时，EnterSpeak 会把文字或转写文本、适用时的回复指示、所选语言／语气／行业，以及相关偏好用字、修正参考或自定义写作指示，经同一 EnterSpeak 服务传送至 BytePlus ModelArk 作文字处理（DeepSeek V4.1 Flash）。内容本身可能识别你或其他人。Cloudflare 托管请求资料、结果及服务记录，并非这些路径的模型供应商。

录音识别与后续文字操作是分开的选择。目前 Apple 版本的翻译使用 Apple 框架或另外选用的 API 翻译路径，不使用托管文字路径。会议笔记在本地处理，除非你选用自备 API 作摘要；如选了托管语音，会议录音仍可传送作转录。

自备 API：目的地及资料

选用自备 API 时，内容会传送至你设置的端点，包括任何闸道及其下游模型供应商。语音服务亦可能使用另一个上传服务：AssemblyAI 先上传录音再提交识别工作；Seed ASR Standard 使用另外设置的录音上传目的地。同意前请检视各个显示的目的地，以及实际服务及账户条款。API 凭证会识别你的供应商账户，目的地亦会收到网络／请求资料。App 不会在这些推论请求内加入你的 Apple 登录身份。

语音：所选 WAV 录音片段、模型／语言设置及所需凭证。支持的格式可在你另行同意后，加入常用语言及已保存词库中最多 12 个偏好词作识别提示。撤回提示授权会停止后续使用该选用范围；录音授权另行处理。文字整理及会议笔记：所选文字、转写文本或分段摘要、指示、语言／语气／行业设置，以及相关偏好用字、修正参考或自定义指示。会议摘要的文字请求本身不会上传录音。

翻译：原文及来源／目标语言；为核对意思，原文与拟定译文可能再次传送。文字及翻译验证可能产生额外请求。语音翻译可先需要独立的语音处理及录音授权。检查 API 模型选项：另行确认后会传送凭证、模型识别码及网络资料，不包含录音或转写文本，亦不会授予内容处理权限。

Apple 设备的 API 密钥存于仅限此设备的钥匙圈；Android 密钥使用 Android Keystore 加密，并排除在备份以外。移除连接或返回本地模式会停止 App 使用该连接，但不会删除供应商已有的资料。保留、训练、人手查阅、处理地点、删除及费用，取决于实际供应商、闸道、上传服务及你的账户合约。我们不承诺所有可设置的供应商都有相同政策或保障。

云端保存、供应商条款及删除限制

我们的托管服务暂存录音或文字输入及处理设置。工作完成或失败时，现行资料库会自动删除输入记录；余下输入于上传四小时后到期。独立清理程序每分钟调度执行，即使云端识别已关闭亦会运作，并清理最后更新满 24 小时的回传文字。成功清理会记录营运时间；侦测到清理失败会触发营运告警。服务中断可能延迟清理。这些是服务的清理门槛，并非保证实体删除期限，亦非供应商的保留期限。调度、中断、恢复副本及基建日志可能有不同存续时间。在 App 清除结果或删除现行资料库记录，不代表已清除每份备份或供应商副本。

账户、请求／工作及交易识别码、录音长度或 token 用量、状态／错误代码、时间与点数／用量记录，用于提供服务、购买验证、保安、防止滥用及帐务。这些记录与录音／文字输入有不同保留需要，并可能在内容或账户删除后，因上述目的或法律责任而继续保留。我们不宣称所有记录都有同一固定删除期限。Cloudflare 及推论服务亦处理网络和营运资料。

BytePlus ModelArk 资料处理信息及其标准网上条款适用于云端文字处理。我们不承诺零保留或固定删除期限；资料可能因提供服务、保安及法律要求而保留。BytePlus 公布的 Seed Speech and Vision AI 条款涵盖语音转文字，并纳入其 General AI Terms。该等条款说明可为提供及维护服务、防止诈骗／滥用与保安而保留资料，包括滥用审查；对基础模型训练设有限制，但自愿反馈、另行同意或书面协议有例外。我们使用标准网上条款，不承诺零保留、不查阅或固定的逐次请求删除期限。既有账户适用的确切版本须按接受及过渡条款确定。Cloudflare 资料处理条款说明其基建角色，但本身不能证明特定备份／日志的删除时间。处理地点可能在你所在国家以外。如对接收方或删除要求有疑问，请使用下方联系途径。

Android 录音、键盘、翻译及备份

Android 版本默认在本地进行语音识别、讲者分组及支持的文字整理。已保存的语音输入、会议及翻译录音、转写文本、偏好、词库和累积使用统计会保留在设备，直至你移除；这与 Apple 版本的暂存语音输入录音不同。

若你另外开启 ASR API 并同意分享录音，所选麦克风或导入录音会分成短片段，传送至你设置的转录服务商。选用文字整理、翻译及会议摘要 API 会传送所需文字、所选设置，以及会议整理的分段摘要；服务商按自己的保留及隐私政策处理。单独使用会议摘要 API 不会上传录音。API 密钥以 Android Keystore 加密、排除在备份以外，可在 AI 设置移除。

Android App 使用 Google ML Kit 作中文手写识别及本地语言识别。翻译使用「处理模式」所选的本地文字模型；此版本不使用 ML Kit 翻译。SDK 可能联系 Google 下载模型及取得设置，并收集技术诊断和用量分析，包括设备／App 资料、安装识别码、效能及 API 事件、设置、输入／输出大小及识别语言。这些技术资料与录音及转写文本文字分开；App 没有可有效关闭所有 SDK 指标的开关。请参阅 Google ML Kit 资料披露及 Google 隐私政策。

Android 键盘在你主动开始录音后使用麦克风权限，并通过可见的前景服务，在你返回另一个 App 时维持该次收音。键盘只在本地读取有限的输入框周边文字，以检查插入目的地；这些周边内容不会保存到历史记录或传送至 API。停止／取消会结束收音。Apple 键盘的「允许完全访问」并非 Android 权限要求。

对于由 App 控制的传输，EnterSpeak 要求使用 HTTPS：托管云端 AI 请求、Google Play 购买验证、自定义 API 连接及模型下载，若不使用 HTTPS 会被拒绝；Android App 亦停用明文 HTTP 传输。此要求仅涵盖 App 至上述端点的传输，不涵盖由你主导的导出，或 EnterSpeak 控制范围以外的目的地如何处理已收到的资料；该等目的地按其自身的保安做法处理，而 EnterSpeak 不会为导出的 ZIP 文件加密。

Android 的操作系统自动云端备份和设备转移已停用，目前亦没有使用下述 Apple iCloud 同步。你可主动导出 Android 备份，选择是否包含录音，并保存到自选位置。导出的 ZIP 未经加密，包含已保存文字、会议重点、字幕、偏好和使用统计；不包含 API 密钥、模型权重、付费权益凭证或待插入键盘文字。其他 App 及保存服务商按自己的规则处理导出副本。

你可在 App 删除已保存录音／文字及移除 API 连接，或在 Android 系统设置撤销麦克风／键盘权限。移除本地资料或解除安装不会删除导出副本，亦不会删除 API／SDK 服务商保留的资料。Google Play 购买及恢复购买按下方的验证流程处理。订阅须在 Google Play 管理或取消；移除 App 资料不会停止续订。

选用 Google 登录会建立 Dayella 云端账户。我们验证 Google 身份凭证，并保存其签发者、使用者识别码、内部账户识别码、登录工作阶段及钱包记录；不会保存 Google 密码。本地语音输入及 Google Play Plus／Pro 使用权无需此云端账户。托管云端语音、托管云端文字及点数充值并非在所有已安装版本或设备上提供；可用情况视乎已安装的 App 版本及 App 内显示的服务状态。如有提供，托管云端语音及文字各自需要另行明确同意、登录、网络连接及足够 AI 点数。选择本地语音配合托管云端文字时，文字整理要求会将相关文字、指示及设置传送至「EnterSpeak 托管云端 AI」一节所述的接收方，不会经该文字整理要求传送录音。Google Play Plus／Pro 使用权与 AI 点数分开；购买点数不会授予远端 AI 权限。

删除 Android 云端账户：在 EnterSpeak 的云端 AI 账户操作选择「删除云端账户」，并确认删除及放弃剩余点数。此操作撤销登录工作阶段、移除已保存的请求内容与资料，以及移除账户的 Google 识别码。内部账户识别码及相连交易／用量记录会保留作帐务与防止重复购买申领；移除 Google 识别码并非不可逆的匿名化。本地录音及导出副本须另行删除；此操作不会取消 Google Play 订阅。

如无法使用 App，可开启 EnterSpeak 支持对话提出「Android 云端账户删除」要求，仅提供核实拥有权所需的账户识别码或联系资料。切勿提供密码、身份凭证或购买凭证。我们会先核实拥有权，再处理删除，并说明须保留的记录。

麦克风、键盘及剪贴板

麦克风权限用于主 App录音，包括供键盘使用的有效后台麦克风时段。「允许完全访问」让键盘通过设备上的共享存储与主 App通信，传递指令及语音输入结果。

复制操作会把所选文字放到设备剪贴板。键盘插入会将结果交给正在使用的 App 文字栏；该 App 按自己的隐私方式处理内容。请勿说出你不想该 App 接收的资料。

Apple 版本：选用私人 iCloud 同步

具备使用权并开启同步后，支持的记录文字、识别码、时间、删除标记、使用统计，以及支持的模式／语言偏好会通过你的私人 Apple iCloud 存储同步。此同步不会上传录音或 AI 模型权重。Dayella 没有可一般访问你私人 CloudKit 内容的管理后台。

同步需要你的 iCloud 账户及网络。关闭同步不会删除现有云端副本。iCloud 由 Apple 按其隐私政策提供。

模型下载及服务供应商

模型从其供应商及传送网络下载，包括 Hugging Face。这些服务会接收提供下载所需的网络资料，例如 IP 地址及所请求的文件。下载模型不会将录音或转录上传至供应商。

Apple 提供 App 分发、选用 iCloud 及购买服务；Cloudflare 托管及保护网站，处理网络请求资料。相关隐私政策：Apple、Hugging Face、Cloudflare。服务的处理地点可能与你所在国家不同。

云端账户、购买及服务记录

Apple 处理 Apple 平台付款。EnterSpeak 验证交易及使用权状态；该验证不会提供付款卡资料或 Apple 账户电子邮箱。选用「使用 Apple 登录」不要求姓名／电子邮件范围。登录托管云端服务会建立 EnterSpeak 账户：我们验证身份凭证，并保留签发者／使用者识别码、内部账户识别码、登录工作阶段及钱包记录。我们不会取得 Apple 密码；本地语音输入无需此账户。

托管云端请求使用已验证的登录工作阶段及请求识别码。服务记录购买识别码、产品识别码、点数变动、处理时长或 token 用量、状态及时间，以核对使用权、处理帐务及防止滥用。网络基建可收到 IP 地址及 App／请求资料。服务亦记录授权披露版本、接收方、授权识别码及交付或撤回时间，以执行授权及核对请求。这些记录与本地历史及上述暂存内容分开。

本地使用次数保留在设备；开启私人 iCloud 同步后，支持的统计可同步。每周限额记录与历史分开，删除转写文本不会重设用量。

Android 付款由 Google Play 处理。当你购买或恢复 Google Play 方案时，EnterSpeak 会将方案识别码及购买凭证（purchase token）传送至 Dayella 的验证服务。服务会向 Google 核对购买状态并确认已完成的购买。保存的验证记录包括购买凭证的哈希识别码、方案、使用权状态、到期时间及最后验证时间，用于核对使用权及防止重复或无效授权。订阅验证与录音、转写文本及手写内容分开处理。如需协助处理验证记录，请使用下方支持对话。

支持及 beta 诊断资料

App 内问题回报及诊断文件先存本地，直至你明确选择分享或提交。问题回报默认不含转写文本，选入的内容会显示在预览。诊断文件列出 App／系统版本、设备及内存资料、所选模式／语言、权限状态及近期错误代码；不含录音、转写文本、修正、词库或账户凭证。分享前请检视预览并移除无关个人资料。

App 提供本地复制／导出，以及由你明确选择开启的外部 AI 支持连结。开启连结不会附上诊断文件、报告文字、电子邮件、录音或转写文本；外部网站在开启时会收到一般网络资料。如你其后提交讯息、附件或联系资料，Chatbase 会按其支持／AI 服务条款处理；相关资料可交给 Zendesk 建立 Dayella 支持工单。这个独立支持服务不等于语音或文字处理授权。传送个人资料前，请检视其披露。系统分享页只会把诊断文件交给你所选的 App 或目的地。

TestFlight 意见及 Apple 诊断报告亦可按 Apple 流程及你的设置，包含 App／设备资料、崩溃报告及截图。我们使用已提交报告回复请求及诊断问题，按解决问题及履行适用责任所需保留支持记录。可通过支持途径提出查阅、更正或删除请求。我们不出售录音或转写文本，亦不将其用于广告。

你的选择及删除资料

可在 App 删除已保存历史、会议／翻译录音、词库及已下载模型；亦可撤回远端 AI 授权、移除 API 连接、退出登录、关闭 iCloud 同步，以及在系统设置撤销麦克风／语音识别权限。退出登录不等于删除账户。删除前请另存需要保留的内容。

如要删除 EnterSpeak 托管云端账户，在云端 AI 账户操作选择删除云端账户，并确认放弃剩余点数。这会撤销登录工作阶段、移除已保存请求内容／结果与资料，以及移除外部 Apple 或 Google 登录识别码。内部账户、交易及用量识别码可保留作帐务、保安及防止重复购买申领；这并非不可逆的匿名化。本地录音、iCloud 资料及导出副本须另行删除。如无法使用 App，可通过下方支持途径要求删除账户；我们会核实拥有权并说明须保留的记录。切勿提供密码、身份凭证、API 密钥或购买凭证。

iCloud 删除需要已开启且正常的同步。移除 App 不会自行删除现有 iCloud 资料、原始导入文件、已分享至其他 App 的副本或供应商保留的资料。可使用 Apple 设置提供的私人 iCloud App 资料管理选项。Apple 及 Google 订阅须另行取消；删除账户、资料或移除 App 不会停止续订。

此网站及支持对话

浏览页面及切换语言无需账户。首页互动示例使用默认文字，只有你选择复制后才写入剪贴板。Cloudflare 会处理提供及保护网站所需的网络请求资料。

AI 支持工具由 Chatbase 提供。载入工具时，Chatbase 会收到一般网络请求资料；你提交的讯息、联系资料及附件由 Chatbase 处理。工具可能使用浏览器保存保留对话及偏好。如需要团队跟进，相关对话内容及你提供的电子邮件会传送到 Zendesk，建立 Dayella 支持工单。请勿提交密码、API 密钥、付款资料或无关私人文字。网站对话不会自动读取 App 的录音、转写文本或私人 iCloud 资料。

隐私查询

如需使用支持、隐私查询或资料相关协助，请开启 Chatbase 支持对话。如需团队跟进，可在对话内私下提供联系资料。

开启支持对话

回报技术问题时，请附上 App 版本、设备型号、操作系统版本及重现问题的步骤。截图前请遮盖私人文字；切勿传送密码、付款资料或验证码。

你的资料，由你选择。