子处理者是指为使服务正常运行而代表我们处理您数据的任何公司。本列表中有三类:会话进行期间接收您音频的翻译引擎;维持账户运转的业务支撑服务——支付、电子邮件、我们的邮箱、应用商店;以及我们自己的服务器,它之所以列入,是因为您的账户就存放在那里。另有两行涉及 Cloudflare 和 Anthropic:Cloudflare 负责分发本网站及应用所连接的 API,并保管我们备份的异地副本;Anthropic 的模型负责回答本网站上的聊天,并起草我们对您电子邮件的回复。除此之外不涉及任何其他方。如果您想了解合同版本而非通俗版本,请参阅数据处理协议;如需了解更全面的情况,请从信任中心开始。
列表
| 服务商 | 我们的用途 | 数据类别 | 处理地点 | 网站 |
|---|---|---|---|---|
| Google Cloud / AI Studio (Gemini Live) | 实时语音翻译。默认引擎,也是全部 79 种目标语言的兜底引擎。 | 会话进行期间的会话音频,以及返回的翻译音频和文本。 | 由 Google 运营的基础设施;Live API 的区域由 Google 决定。 | cloud.google.com |
| Alibaba Cloud DashScope (Qwen Realtime) | 为路由至它的目标语言提供实时语音翻译。 | 与上一行相同:输入会话音频,输出翻译音频和文本。 | Alibaba Cloud,位于 API 工作空间所属的区域。 | alibabacloud.com |
| 我们自己的服务器(PocketBase) | 账户、许可、分钟余额、使用记录,以及您选择发送的问题报告。 | 电子邮件地址、经过哈希处理的密码、方案和许可状态、分钟数、会话元数据、设备标识符的单向哈希。 | 由我们自己租用并管理的单台服务器——不是超大规模云服务商的区域。 | voxislive.com |
| Polar | 为在 voxislive.com 上的购买提供支付、开具发票和退款。Polar 是记录商户(Merchant of Record)。 | 姓名、电子邮件、账单详情和银行卡数据,全部由 Polar 持有。我们会收到客户 ID 和订单状态,绝不会收到您的银行卡号。 | Polar 自己的基础设施。 | polar.sh |
| Resend | 事务性电子邮件:地址验证、收据、账户邮件,以及对您来信的回复。 | 您的电子邮件地址以及我们发送给您的邮件内容。 | Resend 自己的基础设施。 | resend.com |
| Google Workspace | 我们的邮箱:support@、contact@ 以及创始人的地址。您发给我们的每封电子邮件都送达这里,我们的回复也从这里发出。 | 您的电子邮件地址、您附上的姓名(如有),以及您的邮件和附件内容。 | 由 Google 运营的基础设施。 | workspace.google.com |
| Microsoft Store / Chrome Web Store | 分发 Windows 应用和浏览器扩展,并处理在 Microsoft Store 内完成的购买。 | 您安装或购买时商店记录的任何信息——适用该商店自己的政策,而非我们的政策。 | Microsoft / Google 的基础设施。 | microsoft.com · chrome.google.com |
| Anthropic (Claude API) | 网站助手:回答在 voxislive.com 聊天框中输入的问题。它还会起草我们对您来信的回复,以及创始人写给新会员的个人邮件;每份草稿在发送前都由真人阅读。应用和浏览器扩展不使用它。 | 对于聊天:您输入的问题和同一聊天中此前的消息,以及您所在的页面和语言;不含账户数据,不含 IP 地址。对于邮件草稿:您的邮件文本和您的账户简短摘要(方案、分钟数、近期会话结果),其中的电子邮件地址已被遮蔽。两种情形均不含音频。 | Anthropic 自己的基础设施。根据 Anthropic 的商业 API 条款,输入和输出会在 30 天内删除,且不会用于训练模型。 | anthropic.com |
| Cloudflare | 分发并保护 voxislive.com:网站、账户页面,以及应用和浏览器扩展所连接的 API;注册和网站助手上的 Turnstile 机器人检查;以及我们每晚备份的异地副本(Cloudflare R2)。 | 您的 IP 地址以及向 voxislive.com 发出的请求,包括其传输过程中的内容(Cloudflare 会先终止加密连接,再将其传递给我们的服务器);对于 Turnstile,用于区分真人与自动化流量的浏览器信号。实时翻译音频不会经过 Cloudflare。对于备份:第三行所述账户数据库的副本,保留 14 天。 | Cloudflare 的全球网络;备份位于 Cloudflare R2 存储中。 | cloudflare.com |
| Umami(自行托管) | voxislive.com 营销页面上的页面和点击计数。 | 汇总的页面浏览量和事件计数。不含账户数据、音频或转写记录。 | 即我们自己管理的同一台服务器;跟踪器以第一方方式从我们自己的域名提供。 | umami.is |
最后一行列入本列表是出于完整性,而非必要:这款分析软件是自行托管的,因此页面计数不会离开我们的服务器,任何分析公司都不会收到。我们仍然将其列出,因为您从外部无法得知这一点,而一份需要您凭信任接受的子处理者列表几乎没有价值。
哪个引擎接收您的音频,取决于目标语言
VoxisLive 运行在两个云端引擎上,它们并不能按用户互换——而是按目标语言选择。会话开始时,我们的服务器会针对您选择的语言返回对应的引擎:一部分目标语言被路由至 Alibaba Cloud 的 Qwen Realtime 模型,其余语言由 Gemini Live 覆盖,包括 Qwen 不提供语音的每一种语言。您无法在应用中选择,并且当服务商的语言覆盖范围变化时,这种路由也可能随之改变。
由此产生一个值得直说的后果:如果不知道您选择的目标语言,您就无法知道某次会话是由两家服务商中的哪一家处理的。如果这一点对您的审查很重要——出于法律、临床或采购方面的原因——有两种方法可以使其确定下来:
- 组织方案。企业方案上的许可可以固定到一个引擎,因此该许可上的每次会话无论语言如何都会发送给同一家服务商。请通过联系页面告知我们,我们会在我们这一侧进行设置。
- 您自己的 API 密钥(BYOK)。使用一次性的 BYOK 解锁后,应用会与您的密钥所属的服务商通信,使用您与该服务商之间自己的合同。您的音频将受您的协议而非我们的协议约束。请参阅价格和许可说明。
每一行实际接收什么
两个翻译引擎
这两个最为重要,因为它们接收语音。会话进行期间,音频通过加密连接以流的形式发送给引擎,翻译后的音频以同样的方式返回。我们不保留副本:音频流从您的电脑传到服务商,翻译后的语音传到您的耳机。转写记录(如果您选择保留)写入您自己磁盘上的文件夹——而不是我们的服务器——您可以在那里将其删除。服务商对传输中音频的处理受其自身条款约束;请阅读这些条款,并阅读我们的隐私政策,了解我们这一侧设定的边界。
我们自己的服务器
您的账户、许可、分钟余额和使用记录存放在我们自己租用并管理的服务器上,运行 PocketBase——而不是超大规模云服务商的托管数据库。这是我们有意作出的选择,它有利有弊,所以我们也会说出不那么令人舒服的一面:单台自行管理的服务器由一名运营者负责,而不是由一个平台负责,而且我们没有任何认证来证明其运行方式。我们能告诉您的是上面表格第三行所列的存放内容,此外别无其他。它每晚都会备份,每份副本保留 14 天,存放在服务器本身和 Cloudflare R2 存储中。
支付、电子邮件和应用商店
在本网站上完成的购买由作为记录商户的 Polar 处理,这意味着发票上的销售方以及持有您银行卡数据的一方是 Polar,而不是我们。我们会收到客户 ID,以及订单是已付款还是已退款。在 Microsoft Store 内完成的购买是 Microsoft 依据 Microsoft 条款进行的交易,我们看到的更少。事务性邮件通过 Resend 发出,Resend 需要您的地址和邮件文本才能送达。您写给我们的电子邮件以及我们的回复保存在我们的 Google Workspace 邮箱中。
网站助手
本网站上的聊天会把您输入的问题,连同同一聊天中此前的消息,发送给 Anthropic 的 API,由其撰写回答;第二轮处理会在您看到回答之前,对照我们已发布的页面核对该回答。在我们的服务器上,我们会将对话保存 30 天——即文本(其中的电子邮件地址、密钥和类似银行卡号的数字已被遮蔽)、所在页面、语言、连接所在的国家/地区,以及您的点赞或点踩——以便我们了解它回答得不好的是哪些问题。不含 IP 地址,也不与账户关联。根据其商业条款,Anthropic 会在 30 天内删除 API 的输入和输出,且不会用其训练模型。请不要在聊天中输入个人或账户详情;有关您账户的任何事宜,请写信至 [email protected]。
本列表中没有的内容
只有当“没有”也是真实的,子处理者列表才有用,因此这里列出人们常问到的几项:
- 没有广告或数据经纪网络。我们不会出售或出租您的数据,本网站和应用中也没有广告像素、再营销标签或数据补全供应商。
- 没有会议机器人,也没有会议平台。VoxisLive 绝不会加入通话,因此 Zoom、Teams 和 Meet 不是我们的子处理者——其工作方式请参阅会议使用场景。
- 没有第三方转写记录或录音存储。转写记录和可选的双轨录音都保存在您的磁盘上。
- 没有第三方分析托管方,如上所述。
- 没有可访问您内容的客服系统或 CRM。问题报告通过邮件到达我们这里,在发送之前已在您的电脑上脱敏,并且仅在您发送时才会产生。您写给我们的电子邮件保存在我们自己的邮箱中;任何工单服务都不会收到它们。
本页面如何变更
子处理者列表只是一个快照,而没有明确更新规则的快照几乎没有价值。我们的规则如下:
- 当服务商被新增、移除或替换时,本页面会更新。它是规范列表——如果我们的其他页面与之不一致,则本页正确,其他页面已过时。
- 组织方案的客户会收到通知,告知本列表的变更,通知发送至方案上的联系地址。
- 个人账户应在审查之前查看本页面,或写信询问我们;我们给出的将是同一份列表。
本页面不是什么
它不是合规标识。我们不持有 ISO 27001、SOC 2 或 HIPAA 认证,也不会通过把供应商的认证列出来当作我们自己的认证而暗示我们持有。VoxisLive 是一家由创始人经营的小公司,我们能够提供的、用以替代审计师函件的,是这套机制:这份列表、数据处理协议、隐私政策,以及您的安全团队可以亲自阅读的音频处理代码只读摘录——关于该摘录是什么、不是什么,请参阅许可说明。
它也不是合同。对我们具有约束力的承诺载于条款和 DPA;设立本页面是为了让您在阅读这两者之前,能在一张表中看到有哪些方参与其中。