1. 我们收集的信息
- 账户信息——电子邮件、显示名称和经过哈希处理的密码，存储在我们的账户系统中用于身份验证。
- 计费数据——来自支付处理方的客户 ID。银行卡信息完全由支付处理方处理；我们不会看到或存储您完整的银行卡号。
- 使用指标——翻译分钟数和会话元数据，用于执行方案限额。
- 设备数据与反滥用——硬件标识符的单向、不可逆加密哈希（
device_hash），用于防止滥用免费试用；原始标识符绝不会被保留或上传。 - 实时音频流——捕获的音频通过加密的 WebSocket（
wss://）临时传输至 Google Cloud（Gemini Live API）和 Alibaba Cloud（Qwen Realtime API），用于实时翻译。我们不会在服务器上存储或保留您的音频。根据企业级 API 条款，临时传输的音频不会用于训练 AI 模型。 - 设备端说话人切换检测——说话人切换标签（S1/S2）完全在您电脑的 CPU 上本地计算，使用内置的
sherpa-onnx模型，语音嵌入向量绝不会离开您的设备。它只标记声音何时发生变化；不会识别说话的是谁，无法指定姓名，并且在语音重叠或音乐很响时准确度会下降。 - 网站助手——如果您使用 voxislive.com 上的聊天功能，您输入的问题、回答、所在页面和语言，以及连接所在的国家/地区（不含 IP 地址）会在我们的服务器上保存 30 天，其中的电子邮件地址、密钥和类似银行卡号的数字会被遮蔽。问题和此前的对话会发送给 Anthropic（Claude API），用于撰写和核对回答。
- 本地存储与安全——您的浏览器会存储会话令牌和语言偏好；桌面应用会存储设置，而本地保存的任何旧版 BYOK API 密钥均使用 Windows 数据保护 API（DPAPI）加密。
2. 我们如何使用这些信息
用于运营实时翻译平台和您的账户，通过第三方支付系统处理计费，执行使用配额并防止滥用免费方案，以及通过 Resend 发送事务性电子邮件。
3. 第三方子处理者
数据仅会流向提供服务所需的子处理者：
- Polar——作为记录商户，负责支付和开具发票。银行卡信息由 Polar 处理；我们会收到客户 ID 和订单记录。
- 我们自己的服务器（PocketBase）——账户、许可和使用记录，存放在我们自行运营的基础设施上。
- Resend——事务性电子邮件：注册、购买收据和客服回复。
- Google Cloud / AI Studio——Gemini，实时音频翻译。
- Alibaba Cloud / DashScope——Qwen，实时音频翻译。
- Cloudflare——负责分发和保护 voxislive.com（内容分发、攻击防护，以及注册和网站助手使用的 Turnstile 机器人检查）。对我们网站和 API 的请求（包括您的 IP 地址）会经过 Cloudflare 的网络；实时翻译音频不会经过。
- Anthropic——Claude API，用于网站助手（voxislive.com 上的聊天功能）：接收您输入的问题和此前的对话。根据 Anthropic 的商业 API 条款，输入和输出会在 30 天内删除，且不会用于训练模型。
我们绝不会出售或出租您的数据。完整列表以及各方接收的内容，见子处理者页面。
4. 浏览器扩展隐私
Voxis 浏览器扩展使用 tabCapture 权限，在易失性内存中捕获当前标签页的音频，用于实时翻译悬浮层。标签页音频仅在翻译进行期间于内存（RAM）中处理，绝不会被存储、用于画像或与广告商共享。
5. 保留与删除
我们保留什么、存放在哪里以及保留多久：
| 数据 | 存放位置 | 保留时长 |
|---|---|---|
| 账户数据（电子邮件、显示名称、密码哈希） | 我们的服务器 | 账户有效期间 |
| 使用事件（分钟数、会话元数据） | 我们的服务器 | 随账户保留；账户删除时一并删除或匿名化 |
| 问题报告（已脱敏的日志、诊断信息，以及仅在您勾选选项时才包含的转写记录） | 我们的服务器 | 在我们调查该问题期间；应请求删除 |
| 转写记录和录音 | 您自己的磁盘——绝不会上传到我们的服务器 | 直至您删除 |
| AI 会话摘要 | 仅在您按下按钮时发送给模型；文本会返回到您的电脑 | 不存储在我们的服务器上 |
| 实时音频 | 会话运行期间经过翻译引擎 | 不存储 |
| 网站助手对话（已遮蔽的文本、页面、语言、国家/地区、评价） | 我们的服务器 | 30 天，之后自动删除 |
如何删除。转写记录由您自行在应用的已保存转写记录列表中删除；文件会从您的磁盘上移除。如需删除账户，请写信至 [email protected]；我们会在 30 天内删除或匿名化您的账户数据，但法律或会计义务要求保留的除外。
6. 您的权利
根据您所在的司法管辖区（欧盟 GDPR、英国 GDPR、加利福尼亚州 CCPA、土耳其 KVKK），您有权访问、更正、导出、删除、限制或反对处理您的个人数据。您也可以向您的监管机构提出投诉。
7. 安全
密码使用 argon2/bcrypt 进行哈希处理；旧版 BYOK API 密钥使用与硬件绑定的 Windows DPAPI 加密；所有传输均使用 TLS/SSL（wss://、https://）。设备端处理涵盖语音检测（VAD）、说话人切换标注以及免费方案的本地语音。在付费方案中，会话进行期间捕获的音频会持续流式传输到翻译模型；在免费方案中，音频流经过门控，因此只发送检测到的语音。
8. 儿童
本服务不面向 18 岁以下人士，18 岁以下人士也不得使用。
9. 联系方式与数据请求
隐私问题和数据保护请求：请联系 [email protected] 或访问联系页面。