1. 我们收集的信息
- 账户信息——电子邮件、显示名称和经过哈希处理的密码，存储在我们的账户系统中用于身份验证。
- 计费数据——来自支付处理方的客户 ID。银行卡信息完全由支付处理方处理；我们不会看到或存储您完整的银行卡号。
- 使用指标与诊断信息——翻译分钟数和会话元数据，用于执行方案限额；以及每次会话的技术结果（例如连接错误、延迟和音频电平；绝不包含音频或文字内容），用于查找并修复失败的会话。
- 设备数据与反滥用——硬件标识符的单向、不可逆加密哈希（
device_hash），用于防止滥用免费试用；原始标识符绝不会被保留或上传。 - 实时音频流——捕获的音频通过加密的 WebSocket（
wss://）临时传输至 Google Cloud（Gemini Live API）和 Alibaba Cloud（Qwen Realtime API），用于实时翻译。我们不会在服务器上存储或保留您的音频。根据企业级 API 条款，临时传输的音频不会用于训练 AI 模型。应用会在您的首次会话之前向您展示一次，并在发送任何音频之前请您确认。 - 设备端说话人切换检测——说话人切换标签（S1/S2）完全在您电脑的 CPU 上本地计算，使用内置的
sherpa-onnx模型，语音嵌入向量绝不会离开您的设备。它只标记声音何时发生变化；不会识别说话的是谁，无法指定姓名，并且在语音重叠或音乐很响时准确度会下降。 - 网站助手——如果您使用 voxislive.com 上的聊天功能，您输入的问题、回答、所在页面和语言，以及连接所在的国家/地区（不含 IP 地址）会在我们的服务器上保存 30 天，其中的电子邮件地址、密钥和类似银行卡号的数字会被遮蔽。问题和此前的对话会发送给 Anthropic（Claude API），用于撰写和核对回答。
- 优惠候补名单——如果您在网站上留下电子邮件地址，以便了解某项优惠（例如黑色星期五抢先体验）及未来的 Voxis 优惠，我们会保存该地址、您的语言、您登记时所在的页面，以及登记和确认的时间——不含 IP 地址。如果同一地址已有 Voxis 账号，该条记录会与其关联。我们会先通过电子邮件确认该地址（双重确认）；确认邮件和优惠邮件通过 Resend 发送，每封邮件都带有退订链接，未确认的地址会在 30 天后删除。
- 您发送给我们的电子邮件——保存在我们的邮箱中（Google Workspace）。为准备回复，您邮件的正文以及您账户的简要概况（方案、分钟数、近期会话结果）会在遮蔽电子邮件地址后发送给 Anthropic（Claude API）；每份草稿在发出前都会经人工阅读。
- 本地存储与安全——您的浏览器会存储会话令牌和语言偏好；桌面应用会存储设置，而本地保存的任何旧版 BYOK API 密钥均使用 Windows 数据保护 API（DPAPI）加密。
没有电子邮件地址和密码，我们无法创建账户；没有支付信息，我们无法处理购买。此列表中的其他内容均非使用本服务所必需。
2. 我们如何使用这些信息
用于运营实时翻译平台和您的账户，通过第三方支付系统处理计费，执行使用配额并防止滥用免费方案，查找并修复失败的会话，答复您的电子邮件，以及通过 Resend 发送事务性电子邮件。
法律依据。就每一目的而言，我们都依据英国和欧盟 GDPR 所允许的其中一项理由：
| 目的 | 法律依据 |
|---|---|
| 账户、登录、许可和分钟余额 | 履行我们与您之间的合同 |
| 对您所选音频进行实时翻译 | 履行我们与您之间的合同 |
| 该音频中包含的他人语音 | 我们的合法利益，即提供您所要求的翻译；这部分语音仅在会话进行期间处理，不会被存储 |
| 使用计量和方案限额 | 履行我们与您之间的合同 |
| 付款与收据 | 履行我们与您之间的合同；保存相关记录是一项法律义务 |
| 支持：电子邮件和问题报告 | 履行我们与您之间的合同；若您不是客户，则为我们的合法利益，即答复您 |
| 诊断信息 | 我们的合法利益，即查找并修复失败的会话 |
| 每台设备一个免费方案 | 我们的合法利益，即防止滥用免费方案 |
| 网站和 API 的安全 | 我们的合法利益，即保护本服务 |
| 网站助手 | 我们的合法利益，即在您购买前解答您的疑问 |
| 营销邮件 | 您的同意；若您曾向我们购买，则为我们的合法利益。每封邮件都附有退订链接 |
| 会计记录 | 法律义务 |
3. 第三方子处理者
数据仅会流向提供服务所需的子处理者：
- Polar——作为记录商户，负责支付和开具发票。银行卡信息由 Polar 处理；我们会收到客户 ID 和订单记录。
- 我们自己的服务器（PocketBase）——账户、许可和使用记录，存放在我们自行运营的基础设施上。
- Resend——电子邮件发送：注册、购买收据和客服回复，以及优惠候补名单的确认邮件和优惠邮件。
- Google Workspace——我们的邮箱（support@、contact@ 和创始人的邮箱地址）：您发送给我们的电子邮件以及我们的回复。
- Google Cloud / AI Studio——Gemini，实时音频翻译。
- Alibaba Cloud / DashScope——Qwen，实时音频翻译。
- Cloudflare——负责分发和保护 voxislive.com（内容分发、攻击防护，以及注册和网站助手使用的 Turnstile 机器人检查）。对我们网站和 API 的请求（包括您的 IP 地址）会经过 Cloudflare 的网络；实时翻译音频不会经过。发往 cn-api.voxislive.com（我们面向中国大陆的直连地址）的请求不经过 Cloudflare；对于这些请求，我们自己的服务器使用本地数据库判断您 IP 地址所属的国家/地区，不会为此将地址发送给任何第三方。IP 地理位置数据由 DB-IP 提供。Cloudflare R2 还存放我们每晚备份的异地副本，保留 14 天。
- Anthropic——Claude API：用于网站助手（voxislive.com 上的聊天功能）时，接收您输入的问题和此前的对话；用于起草我们对您电子邮件的回复时，接收您的邮件正文和一份简要账户概况（电子邮件地址已遮蔽）。根据 Anthropic 的商业 API 条款，输入和输出会在 30 天内删除，且不会用于训练模型。
我们绝不会出售或出租您的数据。完整列表以及各方接收的内容，见子处理者页面。
4. 浏览器扩展隐私
Voxis 浏览器扩展使用 tabCapture 权限，在易失性内存中捕获当前标签页的音频，用于实时翻译悬浮层。标签页音频仅在翻译进行期间于内存（RAM）中处理，绝不会被存储、用于画像或与广告商共享。
5. 保留与删除
我们保留什么、存放在哪里以及保留多久：
| 数据 | 存放位置 | 保留时长 |
|---|---|---|
| 账户数据（电子邮件、显示名称、密码哈希） | 我们的服务器 | 账户有效期间 |
| 使用事件（分钟数、会话元数据） | 我们的服务器 | 随账户保留；账户删除时一并删除或匿名化 |
| 问题报告（已脱敏的日志、诊断信息，以及仅在您勾选选项时才包含的转写记录） | 我们的服务器 | 自该问题最后一次更新起 12 个月；如您提出请求，可提前删除 |
| 诊断信息（每次会话的技术结果） | 我们的服务器 | 13 个月 |
| 设备哈希（免费方案防护） | 我们的服务器 | 自最后一次检测到该设备起 24 个月 |
| 您发送给我们的电子邮件以及我们的回复 | 我们的邮箱（Google Workspace） | 最长 6 年，因为有关购买、退款和投诉的邮件属于我们的会计记录；其他邮件可应您的请求删除 |
| 发送给您的营销邮件记录 | 我们的服务器 | 24 个月 |
| 我们服务器的备份 | 我们的服务器和 Cloudflare R2 | 14 天 |
| 转写记录和录音 | 您自己的磁盘——绝不会上传到我们的服务器 | 直至您删除 |
| AI 会话摘要 | 仅在您按下按钮时发送给模型；文本会返回到您的电脑 | 不存储在我们的服务器上 |
| 实时音频 | 会话运行期间经过翻译引擎 | 不存储 |
| 网站助手对话（已遮蔽的文本、页面、语言、国家/地区、评价） | 我们的服务器 | 30 天，之后自动删除 |
| 优惠候补名单（电子邮件地址、语言、登记页面、登记和确认时间） | 我们的服务器 | 未确认：30 天。已确认：直至您退订；之后该条记录会保留并标记为已退订，以确保我们不再给您发邮件——如您要求，我们会将其删除 |
如何删除。转写记录由您自行在应用的已保存转写记录列表中删除；文件会从您的磁盘上移除。如需删除账户，请写信至 support@voxislive.com；我们会在 30 天内删除或匿名化您的账户数据，但法律或会计义务要求保留的除外。您也可以在应用中自行删除账户：设置 › 会员 › 删除我的账户。
6. 您的权利
根据您所在的司法管辖区（欧盟 GDPR、英国 GDPR、加利福尼亚州 CCPA、土耳其 KVKK），您有权访问、更正、导出、删除、限制或反对处理您的个人数据。如果我们的处理以您的同意为依据，您可以随时撤回同意；撤回不影响此前已进行的处理。您可以反对基于我们合法利益的处理，也可以随时通过退订链接或写信给我们来停止接收营销邮件。我们会在一个月内答复您的请求。
我们不会以自动化方式作出对您产生法律效力或类似重大影响的决定，也不会为广告目的对您进行画像。
如果您对我们的答复不满意，可以向数据保护机构投诉。在英国，该机构为信息专员办公室（ICO）：ico.org.uk，电话 0303 123 1113。在欧盟，则为您所居住国家的数据保护机构。
7. 安全
密码使用 argon2/bcrypt 进行哈希处理；旧版 BYOK API 密钥使用与硬件绑定的 Windows DPAPI 加密；所有传输均使用 TLS/SSL（wss://、https://）。设备端处理涵盖语音检测（VAD）、说话人切换标注以及免费方案的本地语音。在付费方案中，会话进行期间捕获的音频会持续流式传输到翻译模型；在免费方案中，音频流经过门控，因此只发送检测到的语音。
8. 儿童
本服务不面向 18 岁以下人士，18 岁以下人士也不得使用。
9. 联系方式与数据请求
隐私问题和数据保护请求：请联系 support@voxislive.com 或访问联系页面。
10. Cookie 与浏览器存储
本网站设置一个 Cookie，即 voxis-lang，用于记住您的语言，最长保留一年。账户页面会将您的登录状态保存在浏览器自身的存储中，网站还会利用这一存储来保存其正常运行所需的几项内容：您的语言、网站助手对话，以及您已开始但尚未完成的购买。所有这些内容都只保存在您的浏览器中。我们不使用广告或跟踪类 Cookie，我们的页面访问统计无需 Cookie 即可运行。由于上述内容均为网站正常运行所必需，我们不会征求 Cookie 同意。
11. 本政策的变更
当我们更改本政策时，会更新页面顶部的日期。如果某项变更会对我们使用您数据的方式产生重大影响，我们还会通过电子邮件通知账户持有人。