私隱政策 — EnterSpeak

本政策適用範圍

EnterSpeak 由 Dayella Limited 提供。本政策說明目前 EnterSpeak App 及此靜態網站的資料處理，包括私人 beta。本機語音輸入毋須 EnterSpeak 帳戶；如服務有變，本政策會在此更新。

本機處理及錄音

選用本機處理時，相容的語音、講者辨識、手寫及文字模型在裝置上處理內容。EnterSpeak 的 Apple Speech 路徑要求本機辨識；如不支援，不會改用伺服器辨識。更新版本的翻譯按「處理模式」所選文字模型運作：本機翻譯使用已下載模型，毋須 Apple Intelligence；選用自備 API 時，須先另行授權翻譯，才會將逐字稿或輸入文字傳至所披露的端點。較舊的 Apple 版本可能使用 Apple TranslationSession 及系統管理的本機語言資源。模型及語言資源下載屬另一項網絡操作。這些說明只適用於 EnterSpeak 所設定的路徑，並非指所有 Apple 語音輸入或翻譯功能。

Apple 版本的語音輸入錄音屬暫存，通常在處理後移除；中斷可能留下待清理檔案。已儲存的會議及翻譯錄音會保留至你刪除。匯入來源檔案仍在原本位置。記錄、原文及修正文字、偏好與詞庫會在你保留期間儲存在本機。儲存修正不會重新訓練本機模型。

選用託管雲端 AI 或自備 API 時，會傳送下述資料。本機推論不代表模型下載、選用 iCloud 同步、購買驗證或支援對話也在離線進行。可用的本機功能毋須雲端 AI 帳戶或遠端 AI 授權；仍須符合裝置、語言及模型要求。

EnterSpeak 託管雲端 AI：資料及接收方

選用託管雲端語音時，EnterSpeak 會把所選咪高峰或匯入錄音分成短 WAV 片段，連同語言、處理設定及請求識別碼，傳送至 Dayella 的 EnterSpeak 服務，由 Cloudflare Workers 及 D1 託管。服務再把錄音交給 BytePlus Seed ASR 轉錄。按語音模式，BytePlus 會收到錄音資料，或可暫時取得片段的簽署網址。語音輸入、鍵盤語音、匯入、會議轉錄及即時字幕辨識均可使用此錄音路徑；此路徑不會把已儲存詞庫當作辨識提示傳送。

選用託管雲端文字時，EnterSpeak 會把文字或逐字稿、適用時的回覆指示、所選語言／語氣／行業，以及相關偏好用字、修正參考或自訂寫作指示，經同一 EnterSpeak 服務傳送至 BytePlus ModelArk 作文字處理（DeepSeek V4.1 Flash）。內容本身可能識別你或其他人。Cloudflare 託管請求資料、結果及服務記錄，並非這些路徑的模型供應商。

錄音辨識與後續文字操作是分開的選擇。目前 Apple 版本的翻譯使用 Apple 框架或另外選用的 API 翻譯路徑，不使用託管文字路徑。會議筆記在本機處理，除非你選用自備 API 作摘要；如選了託管語音，會議錄音仍可傳送作轉錄。

自備 API：目的地及資料

選用自備 API 時，內容會傳送至你設定的端點，包括任何閘道及其下游模型供應商。語音服務亦可能使用另一個上載服務：AssemblyAI 先上載錄音再提交辨識工作；Seed ASR Standard 使用另外設定的錄音上載目的地。同意前請檢視各個顯示的目的地，以及實際服務及帳戶條款。API 憑證會識別你的供應商帳戶，目的地亦會收到網絡／請求資料。App 不會在這些推論請求內加入你的 Apple 登入身分。

語音：所選 WAV 錄音片段、模型／語言設定及所需憑證。支援的格式可在你另行同意後，加入常用語言及已儲存詞庫中最多 12 個偏好詞作辨識提示。撤回提示授權會停止後續使用該選用範圍；錄音授權另行處理。文字整理及會議筆記：所選文字、逐字稿或分段摘要、指示、語言／語氣／行業設定，以及相關偏好用字、修正參考或自訂指示。會議摘要的文字請求本身不會上載錄音。

翻譯：原文及來源／目標語言；為核對意思，原文與擬定譯文可能再次傳送。文字及翻譯驗證可能產生額外請求。語音翻譯可先需要獨立的語音處理及錄音授權。檢查 API 模型選項：另行確認後會傳送憑證、模型識別碼及網絡資料，不包含錄音或逐字稿，亦不會授予內容處理權限。

Apple 裝置的 API 金鑰存於僅限此裝置的鑰匙圈；Android 金鑰使用 Android Keystore 加密，並排除在備份以外。移除連線或返回本機模式會停止 App 使用該連線，但不會刪除供應商已有的資料。保留、訓練、人手查閱、處理地點、刪除及費用，取決於實際供應商、閘道、上載服務及你的帳戶合約。我們不承諾所有可設定的供應商都有相同政策或保障。

雲端儲存、供應商條款及刪除限制

我們的託管服務暫存錄音或文字輸入及處理設定。工作完成或失敗時，現行資料庫會自動刪除輸入記錄；餘下輸入於上傳四小時後到期。獨立清理程序每分鐘排程執行，即使雲端辨識已關閉亦會運作，並清理最後更新滿 24 小時的回傳文字。成功清理會記錄營運時間；偵測到清理失敗會觸發營運告警。服務中斷可能延遲清理。這些是服務的清理門檻，並非保證實體刪除期限，亦非供應商的保留期限。排程、中斷、復原副本及基建日誌可能有不同存續時間。在 App 清除結果或刪除現行資料庫記錄，不代表已清除每份備份或供應商副本。

帳戶、請求／工作及交易識別碼、錄音長度或 token 用量、狀態／錯誤代碼、時間與點數／用量記錄，用於提供服務、購買驗證、保安、防止濫用及帳務。這些記錄與錄音／文字輸入有不同保留需要，並可能在內容或帳戶刪除後，因上述目的或法律責任而繼續保留。我們不宣稱所有記錄都有同一固定刪除期限。Cloudflare 及推論服務亦處理網絡和營運資料。

BytePlus ModelArk 資料處理資訊及其標準網上條款適用於雲端文字處理。我們不承諾零保留或固定刪除期限；資料可能因提供服務、保安及法律要求而保留。BytePlus 公布的 Seed Speech and Vision AI 條款涵蓋語音轉文字，並納入其 General AI Terms。該等條款說明可為提供及維護服務、防止詐騙／濫用與保安而保留資料，包括濫用審查；對基礎模型訓練設有限制，但自願回饋、另行同意或書面協議有例外。我們使用標準網上條款，不承諾零保留、不查閱或固定的逐次請求刪除期限。既有帳戶適用的確切版本須按接受及過渡條款確定。Cloudflare 資料處理條款說明其基建角色，但本身不能證明特定備份／日誌的刪除時間。處理地點可能在你所在國家以外。如對接收方或刪除要求有疑問，請使用下方聯絡途徑。

Android 錄音、鍵盤、翻譯及備份

Android 版本預設在本機進行語音辨識、講者分組及支援的文字整理。已儲存的語音輸入、會議及翻譯錄音、逐字稿、偏好、詞庫和累積使用統計會保留在裝置，直至你移除；這與 Apple 版本的暫存語音輸入錄音不同。

若你另外啟用 ASR API 並同意分享錄音，所選咪高峰或匯入錄音會分成短片段，傳送至你設定的轉錄服務商。選用文字整理、翻譯及會議摘要 API 會傳送所需文字、所選設定，以及會議整理的分段摘要；服務商按自己的保留及私隱政策處理。單獨使用會議摘要 API 不會上載錄音。API 金鑰以 Android Keystore 加密、排除在備份以外，可在 AI 設定移除。

Android App 使用 Google ML Kit 作中文手寫辨識及本機語言識別。翻譯使用「處理模式」所選的本機文字模型；此版本不使用 ML Kit 翻譯。SDK 可能聯絡 Google 下載模型及取得設定，並收集技術診斷和用量分析，包括裝置／App 資料、安裝識別碼、效能及 API 事件、設定、輸入／輸出大小及識別語言。這些技術資料與錄音及逐字稿文字分開；App 沒有可有效關閉所有 SDK 指標的開關。請參閱 Google ML Kit 資料披露及 Google 私隱政策。

Android 鍵盤在你主動開始錄音後使用咪高峰權限，並透過可見的前景服務，在你返回另一個 App 時維持該次收音。鍵盤只在本機讀取有限的輸入框周邊文字，以檢查插入目的地；這些周邊內容不會儲存到歷史記錄或傳送至 API。停止／取消會結束收音。Apple 鍵盤的「允許完整取用」並非 Android 權限要求。

對於由 App 控制的傳輸，EnterSpeak 要求使用 HTTPS：託管雲端 AI 請求、Google Play 購買驗證、自訂 API 連線及模型下載，若不使用 HTTPS 會被拒絕；Android App 亦停用明文 HTTP 傳輸。此要求僅涵蓋 App 至上述端點的傳輸，不涵蓋由你主導的匯出，或 EnterSpeak 控制範圍以外的目的地如何處理已收到的資料；該等目的地按其自身的保安做法處理，而 EnterSpeak 不會為匯出的 ZIP 檔案加密。

Android 的作業系統自動雲端備份和裝置轉移已停用，目前亦沒有使用下述 Apple iCloud 同步。你可主動匯出 Android 備份，選擇是否包含錄音，並儲存到自選位置。匯出的 ZIP 未經加密，包含已儲存文字、會議重點、字幕、偏好和使用統計；不包含 API 金鑰、模型權重、付費權益憑證或待插入鍵盤文字。其他 App 及儲存服務商按自己的規則處理匯出副本。

你可在 App 刪除已儲存錄音／文字及移除 API 連線，或在 Android 系統設定撤銷咪高峰／鍵盤權限。移除本機資料或解除安裝不會刪除匯出副本，亦不會刪除 API／SDK 服務商保留的資料。Google Play 購買及恢復購買按下方的驗證流程處理。訂閱須在 Google Play 管理或取消；移除 App 資料不會停止續訂。

選用 Google 登入會建立 Dayella 雲端帳戶。我們驗證 Google 身分憑證，並儲存其簽發者、使用者識別碼、內部帳戶識別碼、登入工作階段及錢包記錄；不會儲存 Google 密碼。本機語音輸入及 Google Play Plus／Pro 使用權毋須此雲端帳戶。託管雲端語音、託管雲端文字及點數充值並非在所有已安裝版本或裝置上提供；可用情況視乎已安裝的 App 版本及 App 內顯示的服務狀態。如有提供，託管雲端語音及文字各自需要另行明確同意、登入、網絡連線及足夠 AI 點數。選擇本機語音配合託管雲端文字時，文字整理要求會將相關文字、指示及設定傳送至「EnterSpeak 託管雲端 AI」一節所述的接收方，不會經該文字整理要求傳送錄音。Google Play Plus／Pro 使用權與 AI 點數分開；購買點數不會授予遠端 AI 權限。

刪除 Android 雲端帳戶：在 EnterSpeak 的雲端 AI 帳戶操作選擇「刪除雲端帳戶」，並確認刪除及放棄剩餘點數。此操作撤銷登入工作階段、移除已儲存的請求內容與資料，以及移除帳戶的 Google 識別碼。內部帳戶識別碼及相連交易／用量記錄會保留作帳務與防止重複購買申領；移除 Google 識別碼並非不可逆的匿名化。本機錄音及匯出副本須另行刪除；此操作不會取消 Google Play 訂閱。

如無法使用 App，可開啟 EnterSpeak 支援對話提出「Android 雲端帳戶刪除」要求，僅提供核實擁有權所需的帳戶識別碼或聯絡資料。切勿提供密碼、身分憑證或購買憑證。我們會先核實擁有權，再處理刪除，並說明須保留的記錄。

咪高峰、鍵盤及剪貼簿

咪高峰權限用於主程式錄音，包括供鍵盤使用的有效背景咪高峰時段。「允許完整取用」讓鍵盤透過裝置上的共享儲存與主程式通訊，傳遞指令及語音輸入結果。

複製操作會把所選文字放到裝置剪貼簿。鍵盤插入會將結果交給正在使用的 App 文字欄；該 App 按自己的私隱方式處理內容。請勿說出你不想該 App 接收的資料。

Apple 版本：選用私人 iCloud 同步

具備使用權並啟用同步後，支援的記錄文字、識別碼、時間、刪除標記、使用統計，以及支援的模式／語言偏好會透過你的私人 Apple iCloud 儲存同步。此同步不會上載錄音或 AI 模型權重。Dayella 沒有可一般存取你私人 CloudKit 內容的管理後台。

同步需要你的 iCloud 帳戶及網絡。關閉同步不會刪除現有雲端副本。iCloud 由 Apple 按其私隱政策提供。

模型下載及服務供應商

模型從其供應商及傳送網絡下載，包括 Hugging Face。這些服務會接收提供下載所需的網絡資料，例如 IP 位址及所請求的檔案。下載模型不會將錄音或轉錄上載至供應商。

Apple 提供 App 分發、選用 iCloud 及購買服務；Cloudflare 託管及保護網站，處理網絡請求資料。相關私隱政策：Apple、Hugging Face、Cloudflare。服務的處理地點可能與你所在國家不同。

雲端帳戶、購買及服務記錄

Apple 處理 Apple 平台付款。EnterSpeak 驗證交易及使用權狀態；該驗證不會提供付款卡資料或 Apple 帳戶電郵。選用「使用 Apple 登入」不要求姓名／電郵範圍。登入託管雲端服務會建立 EnterSpeak 帳戶：我們驗證身分憑證，並保留簽發者／使用者識別碼、內部帳戶識別碼、登入工作階段及錢包記錄。我們不會取得 Apple 密碼；本機語音輸入毋須此帳戶。

託管雲端請求使用已驗證的登入工作階段及請求識別碼。服務記錄購買識別碼、產品識別碼、點數變動、處理時長或 token 用量、狀態及時間，以核對使用權、處理帳務及防止濫用。網絡基建可收到 IP 位址及 App／請求資料。服務亦記錄授權披露版本、接收方、授權識別碼及交付或撤回時間，以執行授權及核對請求。這些記錄與本機歷史及上述暫存內容分開。

本機使用次數保留在裝置；啟用私人 iCloud 同步後，支援的統計可同步。每週限額記錄與歷史分開，刪除逐字稿不會重設用量。

Android 付款由 Google Play 處理。當你購買或恢復 Google Play 方案時，EnterSpeak 會將方案識別碼及購買憑證（purchase token）傳送至 Dayella 的驗證服務。服務會向 Google 核對購買狀態並確認已完成的購買。儲存的驗證記錄包括購買憑證的雜湊識別碼、方案、使用權狀態、到期時間及最後驗證時間，用於核對使用權及防止重複或無效授權。訂閱驗證與錄音、逐字稿及手寫內容分開處理。如需協助處理驗證記錄，請使用下方支援對話。

支援及 beta 診斷資料

App 內問題回報及診斷檔案先存本機，直至你明確選擇分享或提交。問題回報預設不含逐字稿，選入的內容會顯示在預覽。診斷檔案列出 App／系統版本、裝置及記憶體資料、所選模式／語言、權限狀態及近期錯誤代碼；不含錄音、逐字稿、修正、詞庫或帳戶憑證。分享前請檢視預覽並移除無關個人資料。

App 提供本機複製／匯出，以及由你明確選擇開啟的外部 AI 支援連結。開啟連結不會附上診斷檔案、報告文字、電郵、錄音或逐字稿；外部網站在開啟時會收到一般網絡資料。如你其後提交訊息、附件或聯絡資料，Chatbase 會按其支援／AI 服務條款處理；相關資料可交給 Zendesk 建立 Dayella 支援工單。這個獨立支援服務不等於語音或文字處理授權。傳送個人資料前，請檢視其披露。系統分享頁只會把診斷檔案交給你所選的 App 或目的地。

TestFlight 意見及 Apple 診斷報告亦可按 Apple 流程及你的設定，包含 App／裝置資料、崩潰報告及截圖。我們使用已提交報告回覆請求及診斷問題，按解決問題及履行適用責任所需保留支援記錄。可透過支援途徑提出查閱、更正或刪除請求。我們不出售錄音或逐字稿，亦不將其用於廣告。

你的選擇及刪除資料

可在 App 刪除已儲存歷史、會議／翻譯錄音、詞庫及已下載模型；亦可撤回遠端 AI 授權、移除 API 連線、登出、關閉 iCloud 同步，以及在系統設定撤銷咪高峰／語音辨識權限。登出不等於刪除帳戶。刪除前請另存需要保留的內容。

如要刪除 EnterSpeak 託管雲端帳戶，在雲端 AI 帳戶操作選擇刪除雲端帳戶，並確認放棄剩餘點數。這會撤銷登入工作階段、移除已儲存請求內容／結果與資料，以及移除外部 Apple 或 Google 登入識別碼。內部帳戶、交易及用量識別碼可保留作帳務、保安及防止重複購買申領；這並非不可逆的匿名化。本機錄音、iCloud 資料及匯出副本須另行刪除。如無法使用 App，可透過下方支援途徑要求刪除帳戶；我們會核實擁有權並說明須保留的記錄。切勿提供密碼、身分憑證、API 金鑰或購買憑證。

iCloud 刪除需要已啟用且正常的同步。移除 App 不會自行刪除現有 iCloud 資料、原始匯入檔案、已分享至其他 App 的副本或供應商保留的資料。可使用 Apple 設定提供的私人 iCloud App 資料管理選項。Apple 及 Google 訂閱須另行取消；刪除帳戶、資料或移除 App 不會停止續訂。

此網站及支援對話

瀏覽頁面及切換語言毋須帳戶。首頁互動示例使用預設文字，只有你選擇複製後才寫入剪貼簿。Cloudflare 會處理提供及保護網站所需的網絡請求資料。

AI 支援工具由 Chatbase 提供。載入工具時，Chatbase 會收到一般網絡請求資料；你提交的訊息、聯絡資料及附件由 Chatbase 處理。工具可能使用瀏覽器儲存保留對話及偏好。如需要團隊跟進，相關對話內容及你提供的電郵會傳送到 Zendesk，建立 Dayella 支援工單。請勿提交密碼、API 金鑰、付款資料或無關私人文字。網站對話不會自動讀取 App 的錄音、逐字稿或私人 iCloud 資料。

私隱查詢

如需使用支援、私隱查詢或資料相關協助，請開啟 Chatbase 支援對話。如需團隊跟進，可在對話內私下提供聯絡資料。

開啟支援對話

回報技術問題時，請附上 App 版本、裝置型號、作業系統版本及重現問題的步驟。截圖前請遮蓋私人文字；切勿傳送密碼、付款資料或驗證碼。

你的資料，由你選擇。