隐私政策 · 言泊

先看这三件事

本机保存录音、原文与整理结果保存在你的设备。

确认后发送可选 AI 整理会将文字发送至你配置的服务商。

主动导出应用资料库排除系统备份，请自行保留重要内容。

01 / 适用范围与运营者

本政策草案适用于言泊（项目名称 WatchRec）的 iPhone 应用、Apple Watch 应用、音频分享导入扩展及官网。下文的“你”指使用者，“我们”指运营者 MaxOneAI。

运营者名称: MaxOneAI
隐私联系邮箱: [email protected]
生效日期: 待正式发布时公布

本稿依据当前开发版本的数据流程撰写，尚未生效，不替代正式发布版本的告知与授权。

02 / 处理的信息与用途

录音与导入音频: 由你主动录制或从分享面板选择导入，用于保存、回听、转写及导出。录音保存在设备，导入过程生成应用内副本，原始文件保留。
记录信息: 包括标题、日期、时长、来源设备、文件校验信息、标记与收藏状态，用于展示、检索、校验和设备间同步。
文字与整理结果: 包括转写原文、编辑修订、摘要、重点、引用与待办，用于阅读、编辑和导出；重新转写或编辑可保留历史版本。
AI 配置与密钥: 服务地址、模型与相关配置保存在本机；API Key 保存在本机系统钥匙串，使用仅限当前设备的可访问性设置。发起 AI 请求时，密钥作为认证信息发送至你指定的服务地址。

当前应用不要求注册言泊账号，未接入广告、行为分析或运营者的录音收集后台。应用不读取通讯录、位置、健康数据或照片图库；导入仅处理你主动选择分享的音频。

03 / 什么时候会联网或传输

手表与 iPhone 之间

配对设备通过 Apple 的 WatchConnectivity 框架传输音频分片、记录信息、校验与删除状态。这是设备配对传输，不是言泊提供的云端资料库。

下载离线模型

你主动下载模型时，应用连接 Hugging Face 及其下载基础设施，获取 SenseVoice Small 模型文件。分发服务会接收 IP 地址、请求时间、请求的模型路径等正常网络请求信息；该下载流程不发送你的录音和原文。下载完成后的本地转写不需要将音频上传到模型分发服务。

分发方如何处理访问数据，请查阅 Hugging Face 隐私政策。下载地址的基础设施及实际接收地区可能变化，正式版本需随分发渠道变化更新说明。

可选 AI 整理

你查看发送预览并确认后，iPhone 直接向你配置的兼容服务地址发送当前转写文字、分段时间与引用标识、整理要求及所选模型参数，同时使用你的 API Key 认证。长文本可能分段发送，并把分段结果再次发送以汇总。这项整理请求不附带原始音频。

“测试连接”会向同一服务地址发送短测试文本、模型信息与 API Key，不发送你的录音原文。测试、分段整理或重新整理可能产生服务商费用。

服务商也能接收 IP 地址等网络连接信息。内容保存多久、是否用于训练、接收地区和删除方式，依你选择的服务商及其条款而定。发送前请核对域名、隐私政策及所用密钥；不要发送你无权提供的内容。接收方可能在境外，涉及跨境处理时应核对适用要求及实际接收方告知。

你主动导出或分享

你可导出文字或音频，并在系统分享面板选择接收应用或位置。所选接收方之后的数据处理按其规则进行，应用内删除不会撤回已分享的文件。

04 / 权限与安全

手表麦克风权限用于你主动开始的录音。你可以在系统设置中撤回权限；撤回后相关录音功能无法继续使用。我们不以浏览官网为由申请麦克风权限。

当前实现使用系统文件保护、本机钥匙串及 HTTPS AI 请求，并对配对传入音频做完整性校验。设备解锁、系统安全、第三方服务与分享对象都会影响内容安全；这些措施不构成绝对安全保证。

AI 服务是你选择的独立接收方。言泊的本地删除不能代替你向该服务商提出的数据删除申请，也不能保证终止请求后对方尚未接收到已发出的内容。

05 / 保存、删除与备份

录音、原文及整理结果通常保存在设备，直至你主动删除记录、移除 App 数据或设备数据被清除。离线模型保留至你在设置中删除。应用资料库被标记为不参与系统备份；请使用导出功能备份重要资料。导出副本的备份方式取决于你选择的保存位置。

删除一条记录会移除手机上的对应音频、原文与整理结果，并向手表发送删除通知。手表离线时，副本要在连接和同步完成后才能删除。为防止已删除内容再次同步回来，设备上可继续保存不含录音正文的记录标识与同步确认状态。

编辑或重新转写保留的旧版本不会因为你改了文字就自动消失；如需移除该记录的本机历史，请删除整条记录。导入前的原始音频、已导出的文件及第三方已接收的信息需要你在相应位置另行管理。

API Key 可在“设置 → AI 服务 → 删除 Key”后保存配置来清除。卸载 App 不应作为清除钥匙串密钥的可靠方式；不再使用时，请先清除密钥，并按需要在服务商处撤销它。

06 / 你的选择与权利

你可以在应用内查看与编辑原文、导出记录、删除记录和模型、清除 API Key、停止使用 AI 或撤回麦克风权限。不使用 AI 不影响本地录音、回听、编辑及模型准备后的本地转写。

如需请求说明处理规则、查阅、复制、更正、删除或限制处理，请通过 [email protected] 联系 MaxOneAI。我们将在适用法律要求的期限内处理；为保护你的资料，处理请求时可能需要核实必要信息。

我们无法从设备之外替你检索本机录音。为处理请求可能需要你提供必要的问题描述与身份核验信息；请勿主动发送 API Key 或无关的私人音频。

07 / 官网、反馈与未成年人

本版官网页面不嵌入分析脚本、广告、第三方字体或视频，不提供用户账号、上传入口、录音权限申请或信息收集表单，不设置应用层 Cookie 或本地存储。页面交互只展示固定示例。

官网由 Cloudflare Pages 提供托管与网络分发，访问无需注册或登录。Cloudflare 可能处理 IP 地址、访问时间、请求及流量信息，用于提供网络服务、安全防护和排障；详见 Cloudflare 隐私政策。具体日志保存规则将在应用正式发布前核定。访问页面上的外部链接后，对方按其自身政策处理信息。

如你通过 [email protected] 主动反馈，我们会处理你提供的邮箱地址、问题描述及必要的沟通记录以回应请求。请避免发送无关的个人信息；如需删除沟通资料，可通过同一邮箱提出请求。具体保存期限将在正式发布前明确。

未成年人应在监护人理解相关功能及隐私影响后使用。涉及儿童个人信息时，应遵守适用的监护人同意与保护要求。正式服务年龄范围与具体流程将在正式发布前核定。

08 / 政策更新

数据处理方式、服务提供方或运营信息有变化时，我们将更新政策与更新日期。影响你的权利的重要变化会以适当方式告知，需要重新征得同意的处理将另行请求授权。