隐私政策

1. 我们收集的个人数据

我们仅收集运营服务所需的数据，类别如下：

• 账户与身份数据 — 当您通过Apple或Google登录时，我们会收到一个固定的用户标识符，并根据您在提供商处的设置，收到您的姓名和电子邮件地址。如果您使用“通过Apple登录”的邮件隐私转发功能，我们只会收到匿名化的@privaterelay.appleid.com地址，绝不会收到您的真实电子邮件地址。我们绝不会收到您的Apple或Google密码。
• 语音录音 — 当您听写时，录制的音频会在您的设备上采集，并发送至我们的后端进行转写和文本润色（见§3）。仅用于训练设备端个人语音档案的录音会保留在您的设备上，不会上传。
• 转写文本与听写内容 — 我们会处理由您的语音生成的文本以及任何经AI润色的版本，以便将结果返回给您。
• 订阅与交易数据 — 您的套餐、试用状态和使用权益。对于通过我们的网站或应用进行的购买，付款由我们的Merchant of Record Lemon Squeezy处理（见§4）；对于通过Apple App Store进行的购买，付款由Apple处理。您的完整银行卡和付款详细信息由这些提供商处理，而非由我们处理；我们只接收为授予访问权限并让您管理订阅所需的确认信息、状态以及客户／订阅引用标识。
• 使用与诊断数据 — 有限的技术和产品分析数据，例如请求标识符、功能事件、错误代码、时间戳和IP地址，用于运营、调试及保护服务。
• 设备与操作系统数据 — 设备型号、操作系统版本、应用版本及类似技术属性，用于兼容性和故障排查。

2. 我们使用您数据的原因及法律依据

我们出于下列目的处理个人数据。根据UK GDPR／EU GDPR第6条（对于语音，还适用第9条），每项处理目的均有法律依据：

• 提供服务 — 创建和维护您的账户、转写您的语音、生成润色后的文本以及管理您的订阅。法律依据：履行我们与您之间的合同。
• 处理您的语音 — 采集、传输和转写听写音频。法律依据：您的明确同意（见§3）。
• 保护和改进服务 — 诊断、防止滥用、调试及汇总运营分析。法律依据：我们的合法利益，即运营安全、可靠产品的利益，并与您的权利相权衡。
• 衡量产品使用情况和我们的广告活动 — 可选的网站分析，以及对我们自己的Google Ads进行从点击到应用内指定里程碑的归因。法律依据：您的同意。
• 履行法律义务 — 例如税务、会计及回应合法请求。法律依据：遵守法律义务。

在我们依赖同意时，您可随时撤回同意；在我们依赖合法利益时，您可提出反对（见§8）。我们不出售您的个人数据，也不将其用于广告。

3. 语音听写的工作方式

语音属于敏感个人数据，因此我们会格外谨慎地处理。当您开始听写时：

• 音频会在您的设备上采集；
• 通过加密连接安全地发送至Clavio后端；
• 由我们的AI次级处理者处理，将语音转写成文本；如果您使用润色功能，还会对文本进行优化（见§4）；
• 生成的文本会在应用内返回给您。

录制听写即表示您对这项处理给予明确同意。听写音频仅为生成文本而进行临时处理，我们不会将其作为持久性语音存储予以保留；我们的转写次级处理者会依据其条款处理该音频。您的个人语音档案 — 用于识别您声音的模型 — 会在您自己的设备上创建和存储，不会上传给我们。

您的语音录音和转写文本不会用于训练AI模型 — 既不会用于训练我们的模型，也不会用于训练次级处理者在多个用户之间共享的模型。您可以随时停止使用听写，并根据您的意愿删除账户（§7），从而撤回同意。

4. 次级处理者

我们向经过慎重筛选的提供商共享所需的最少数据，这些提供商在数据保护条款下代表我们处理数据。目前的次级处理者包括：

• Anthropic — 使用大语言模型处理并润色转写文本。
• OpenAI (Whisper) — 将听写音频从语音转写为文本。
• Groq — 可能被用作已配置的听写音频语音转文本提供商。Groq依据其服务条款及为我们的账户配置的数据控制设置处理推理数据。
• Lemon Squeezy — 处理通过我们的网站或应用进行的购买付款和订阅计费。Lemon Squeezy担任我们的Merchant of Record，即登记在案的销售方，负责付款、开票以及销售税／增值税。它会接收您的姓名、电子邮件地址、账单和付款信息以及所在国家（用于确定税务）。
• Apple — 登录和身份验证（通过Apple登录）。
• Google — 登录和身份验证（Google Sign-In）。
• Mixpanel — 经同意的产品分析，使用其欧盟数据端点，并关闭基于IP的地理定位。
• AppsFlyer — 经同意，在网站、Mac下载及应用内指定里程碑之间进行Google Ads归因。
• Railway — 应用托管和数据库基础设施。
• GitLab — 软件交付和运营工具。

此列表可能随着服务的发展而变化。次级处理者发生变化时，我们会更新本页面。企业客户可在/legal/dpa申请获取我们的数据处理附录及当前次级处理者名单。

5. 国际数据传输

我们及我们的次级处理者可能在英国和欧洲经济区以外的国家（包括美国）处理个人数据。将个人数据传输至尚未被认定为提供充分保护水平的国家时，我们依赖适当的保障措施 — 主要是UK International Data Transfer Agreement / UK Addendum及欧盟委员会的标准合同条款（EU 2021/914） — 并在适当情况下采取补充措施。您可通过 office@justetools.co.uk 索取有关这些保障措施的更多信息。

6. 保留期限

我们仅在实现上述目的所需的期间内保留个人数据：

• 账户与订阅数据 — 在您的账户处于有效状态期间保留，并在您删除账户时删除，但须遵守短暂的备份轮换周期及法律要求的任何保留义务（例如会计记录）。
• 语音录音 — 我们不做持久性存储，仅为生成您的转写文本而临时处理。
• 转写文本与听写内容 — 仅在提供结果及您使用的历史记录功能所需的范围内保留，并在您删除相关内容或账户时移除。
• 诊断与使用日志 — 保留有限时间，随后通过轮换删除。

7. 安全

我们采取适当的技术和组织措施保护您的数据，包括传输中数据加密（TLS）、仅存储经过哈希处理的身份验证令牌而非密码、基于知悉必要性实施访问控制，以及使用信誉良好的基础设施提供商。任何系统都无法保证绝对安全，但我们会按照行业惯例及法律义务努力保护您的数据。

8. 您的数据保护权利

在适用法律规定的条件下，您有权：访问我们持有的关于您的个人数据；更正不准确的数据；删除您的数据（“被遗忘权”）；限制某些处理或对其提出反对；享有数据可携权；以及在处理基于同意时随时撤回同意（不影响已经进行的处理）。

您可随时在应用内（设置 → 账户）或通过向 office@justetools.co.uk 发送电子邮件来删除账户及相关服务器端数据。我们会在法律规定的期限内回应权利请求。

如果您位于英国或欧盟／欧洲经济区，并认为我们对您的数据处理不当，您有权向监管机构投诉。在英国，该机构为Information Commissioner's Office（ICO） — ico.org.uk — 在欧盟／欧洲经济区，则为您居住国的监管机构。不过，我们希望能先有机会解决您的疑虑。

9. 加利福尼亚州隐私通知（CCPA/CPRA）

如果您是加利福尼亚州居民，经修订的California Consumer Privacy Act赋予您以下权利：了解我们收集哪些个人信息及如何使用、请求访问和删除这些信息、更正不准确的信息，以及不因行使这些权利而受到歧视。按照加利福尼亚州法律对相关术语的定义，我们不出售或共享您的个人信息，也不将敏感个人信息（例如您的语音）用于提供服务以外的目的。若要行使您在加利福尼亚州享有的权利，请联系 office@justetools.co.uk 。

10. 儿童

Clavio不面向16岁以下儿童，我们也不会明知而收集16岁以下儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会采取适当措施予以删除。

11. Cookie

我们的网站使用保障网站运行所需的必要Cookie，例如保持您的登录状态及记住您的语言偏好；此外，仅在您同意的情况下，使用可选的分析和归因存储（Mixpanel和AppsFlyer），帮助我们了解网站的使用情况，以及我们自己的Google Ads广告活动是否带来下载和应用内指定里程碑。这类可选存储默认关闭，相关服务仅在您主动同意后加载；我们不使用第三方广告Cookie。必要Cookie严格属于必需项，无需同意。您可随时更改或撤回分析同意，并在我们的Cookie政策中查看完整详情，包括每个Cookie的用途、法律依据及保留期限。

12. 本政策的变更

我们可能不时更新本隐私政策。更新时，我们会修改上述生效日期，并在适当情况下通过应用内通知或电子邮件告知重大变更。更新后继续使用服务即表示您接受修订后的政策。问题或请求：office@justetools.co.uk 。