语音转文字隐私政策
简要说明
本应用将视频和音频中的语音转换为文字。 使用应用无需创建账号。 账号页面会显示可用的 Google 或 Apple 登录方式。从已安装的应用登录时，会在外部浏览器中确认，再返回应用输入验证码完成登录。 本应用不展示广告，不在其他应用中跟踪您，也不出售个人数据。
处理哪些数据
我们处理您粘贴的公开链接或选择的视频、音频文件，以及文件名、临时任务标识符、转录文本、摘要和显示结果所需的技术数据。为保护服务，我们还会使用应用平台信息、随机安装标识符和网络 IP 地址，具体如下所述。应用不会读取您的其他文件或通讯录。
如果您自愿通过 Google 或 Apple 登录，应用会接收您在该提供方的用户标识符，以及提供方提供的姓名和已验证电子邮箱地址。您在提供方的页面输入密码，应用不会获取该密码。如果您准备通过电子邮件发送报告，最近输入的邮箱地址可能会保存在设备上。
为提供历史记录和节省时间的估算，Cloudflare 还会保存任务创建时间、状态和处理耗时，以及录音时长和字数。账户资料库会保留这些信息、记录数量，以及您准备或发送报告时的报告状态和操作时间。这些数据用于实现应用功能、显示您的历史记录和统计信息，不用于广告或跨应用跟踪。
安装标识符与防滥用措施
已安装的移动应用会生成一个稳定的随机安装标识符（UUID）。iOS 的“分享”扩展会生成独立的此类标识符。该标识符保存在本地，并在后续请求中重复使用：上传所选文件、获取结果等请求会通过 X-Installation-Id 请求头发送标识符，通过 X-App-Platform 发送平台信息。它不是广告标识符（IDFA/ADID）、设备序列号或账号标识符。
服务器使用安装标识符和平台信息的确定性 SHA-256 哈希值，限制原生应用请求的频率。额外的网络限流以及浏览器中的主要请求限流使用 IP 地址的 SHA-256 哈希值。这些哈希值作为 Cloudflare 防护计数器的键。哈希值能够识别重复请求，但并不代表完全匿名化。接收请求时，所选内容与标识符会同时到达，因此即使没有账号，数据也可能与应用安装关联。我们不会在任务记录中保存安装标识符或其哈希值。
标识符和防护计数器用于安全保护和限制滥用，不用于广告、跨应用跟踪或历史记录同步。配置的请求限流窗口为 60 秒。这是计数器的时间窗口，并不承诺在恰好 60 秒后物理删除标识符、哈希值或所有技术数据。
如何处理内容
在云端版本中，您选择的内容通过 HTTPS 传输，用于您请求的转录、摘要和翻译。云端处理仅由 Cloudflare 提供：应用和临时存储使用其基础设施，Cloudflare Workers AI 通过 Whisper 转录音频，GPT-OSS 生成并核查摘要，同时翻译全文。译文单独保存，不会替换原始转录。服务运营方为 AI 处理设置支出上限。当达到设定上限或处理暂时不可用时，任务会在其保留期限内等待恢复处理。我们不会将内容用于或传送给广告或跟踪服务。在 macOS 本地版本中，处理可能直接在您的电脑上完成。此外，还提供同一 Wi-Fi 网络内通过本地 HTTP 从手机访问的临时测试模式：不得将其开放到互联网，也不应使用该模式处理机密内容。
使用与 Android 手机配对的 Wear OS 配套应用时，所选历史记录、状态、摘要和完整文本会与界面语言、不直接识别个人的账户标识及更新版本一并传输。每份快照最多含 12 条记录、512 KiB；每段文本最多 256 KiB。不会传输密码、访问令牌、会话令牌或安装令牌。传输使用 Google Play services Data Layer；没有 Bluetooth 时，可能通过 Google Cloud 以端到端加密方式中转。手表保留私有本地副本。退出、删除账户或清空历史记录会将手表清理加入队列，在下次连接时执行。重新连接前，手表可能保留最后一份副本。政策：Google。
保存期限与删除
普通任务及其结果自创建起可用 24 小时。等待可用处理额度的任务，可延长至自任务创建起最多 7 天，而不是从每次重试时重新计算。等待期间，所选素材、已准备的音频片段，以及用于恢复处理的中间数据，会保存在私有的 Cloudflare R2 存储中。到期后，服务不再返回该任务，并在定时器运行或访问该记录时删除任务记录。
为加快公开链接的重复处理，服务可能将转录文本和摘要临时保存在单独的缓存中。该缓存自写入起有效期为 7 天，过期后不再使用。这不等于同步您的本地历史记录。
处理完成、取消或最终失败后，服务会从 Cloudflare R2 删除临时处理文件；清理失败时会重试。即使摘要或翻译未完成，已经生成的完整转录仍可能保留在任务结果中，直到任务到期。此外，每小时会清理过期文件和缓存。技术延迟可能推迟实际删除。成功取消会在清理得到核实后确认。
未登录账号时： 应用在设备的 IndexedDB 中保存最多 50 条历史记录，包括完整转录、摘要和来源信息。历史记录会在重新启动后保留，直到您删除记录、清除网站或应用数据，或较旧的记录因 50 条上限而被替换。
最近输入的电子邮箱地址可能保留在 localStorage 中，直到被替换或网站、应用数据被清除。自愿登录时，会创建带有 Secure 和 HttpOnly 属性的受保护会话 Cookie；配置的会话期限为 7 天。临时登录事务的有效期为 10 分钟。
移动应用标识符保存在应用本地存储中，“分享”扩展标识符保存在该扩展的本地设置中，直到相应值被删除。删除后，下次使用时会生成新的随机标识符。删除单条历史记录不会重置安装标识符。清除本地数据并不意味着自动删除服务器已经处理的数据或防护计数器。
账号与连接
Google 或 Apple 个人资料数据及会话信息保存在 Cloudflare 服务器上；访问授权令牌以加密形式保存。会话过期或退出登录会结束当前登录，但不会自动删除已保存的账号记录。您可以在账号部分请求删除账号：服务会撤销提供方的授权并删除服务器上的账号记录。如果此步骤失败，界面不会确认删除成功。删除账号不会自动清除本地访客历史记录、临时任务或 Instagram 连接。
如果 Instagram 连接功能可用，您会在 Instagram 页面上授权访问您自己的专业 Business 或 Creator 账号。服务会获取用户名、账号类型、帖子数量、所选视频的信息和访问令牌。令牌以加密形式保存在 Cloudflare 中，并与安装标识符的哈希值关联；应用不会获取您的 Instagram 密码。长期令牌通常有效 60 天，并可能在使用时更新。令牌过期并不意味着物理删除已保存的连接记录。断开 Instagram 连接的按钮会从服务中删除该记录；您也可以在 Instagram 撤销授权。
对于频道或视频合集，服务会保存所选链接及元数据、各视频结果、摘要和生成的 HTML/PDF 文档。合集自创建起可用 7 天。这是单独的期限：普通任务为 24 小时，等待可用处理额度可使其延长至自创建起最多 7 天。到期后，服务不再返回该合集，清理会删除其服务器记录及相关文件。技术延迟可能推迟实际删除。
账号云端资料库
通过 Google 或 Apple 登录后，账号资料库会存储在 Cloudflare，并在登录同一账号的设备间同步。每个账号最多保存 50 条记录，总容量上限为 32 MiB。保存内容包括文本、摘要、标题、备注和来源信息。未登录时创建的历史记录仅保留在本地，只有点击专门的按钮才会导入账号。设备还可能保存一份与账号关联的独立资料库缓存。
退出登录会隐藏账号资料库，并从界面内存中清除它，但不会删除云端副本。清除设备数据会删除本地访客历史记录和账号缓存；删除账号则会删除其云端历史记录及当前本地缓存。临时任务、公开链接缓存和合集的保留期限分别适用，不决定账号资料库的保存期限。
第三方服务链接
YouTube、Instagram 和 TikTok 链接仅用于查找您请求的公开媒体。您必须有权处理这些内容。应用不会索取这些平台的密码。
云端处理提供商的政策见：Cloudflare。API 数据适用相应的 API 条款和数据处理协议。处理可能在您所在国家或地区之外进行。本文所述的本服务保留期限，并不代表 Cloudflare 的技术日志采用相同期限。
安全与您的选择
您可以在任务运行时取消任务，也可以直接在界面中删除单条历史记录。要一次清除本地历史记录、已记住的电子邮箱地址和 Cookie，请在浏览器或系统设置中清除此网站或应用的数据。如果希望提前删除处理服务中的临时数据，请联系支持团队，并在持有任务标识符时一并提供。请勿发送所需转录并不需要的机密内容。
联系方式
运营方：KAMAL SALBITTI LTDA，CNPJ 67.216.649/0001-15，巴西圣卡塔琳娜州弗洛里亚诺波利斯。咨询和删除请求：WhatsApp +55 48 98838-1971；链接见支持页面。数据删除流程见专门页面。