隐私政策
本隐私政策解释了 Qenzo（“Qenzo”、“我们”）收集哪些个人数据、收集原因、使用方式、共享对象以及您对该数据享有的权利。Qenzo 是一款语音听写产品。我们撰写本政策旨在做到坦诚且易读。如有任何不明之处，请发送电子邮件至 qenzo.ai@gmail.com 联系我们。
我们绝不存储您的原始音频。您的语音在内存中进行转录，音频将立即被丢弃。在 Private 模式下，不会存储任何内容。
1. 我们是谁
负责处理您的个人数据的数据控制者是 Venture Deals, Co.，这是一家在美国特拉华州注册设立的公司，运营 Qenzo 产品。如有任何隐私问题或请求，请联系 qenzo.ai@gmail.com。
2. 我们收集的信息
我们仅收集提供和改进服务所需的信息：
- 账号数据。您的电子邮件地址、您的密码（仅以加盐哈希值形式存储——绝不存储明文），以及您的电子邮箱验证状态。
- 听写转录文本。当您进行听写时，您的语音将被转录并存储生成的文本：包括原始转录文本和润色（清理）后的转录文本。这是您使用 Qenzo 所需的核心输出内容。
- 个人词典。您添加的词语、姓名和拼写，以便服务按照您的习惯进行书写。
- 键盘词汇表。当您打字时，Qenzo 键盘会统计您使用的词语以及您将其连接成的短短语（双词和三词组合），以便其建议栏能够完成您自己的句子，而不是陌生人的句子。这是对完整词语的计数——绝非您键入内容的日志，绝非句子本身，也绝不包含来自密码、URL、电子邮件或支付字段的任何内容。由于键盘现在将该词汇表附加在您的账号上，以便新手机能够了解您的书写习惯而无需从头开始，因此该词语列表会与您的其他数据一起存储在我们的服务器上。它绝不会被共享，绝不会用于广告，删除您的账号也会将其删除。您也可以在应用程序中单独清除它。
- 语音消息注册与声音克隆。如果您使用语音消息（一项 Pro 功能），您需要录制一段简短的本人声音样本，以便我们据此创建合成声音克隆。该注册录音会被发送给我们的语音合成子处理者 ElevenLabs 以生成克隆；我们不会存储录音本身，仅存储您已注册这一事实、注册日期、您的同意时间戳以及录音大小。当您发送语音消息时，该消息的文本也会被发送至 ElevenLabs，以您克隆的声音朗读出来，生成的音频会被保存，以便您无需再次付费重新生成即可回听，直至您将其删除（参见下文“我们保存您数据的时间”）。被克隆的始终只是您本人经同意提供的声音——我们绝不会克隆他人的声音，包括曾向您发送消息之人的声音。
- 编辑历史。您对转录文本所做的修改，服务可从中进行学习（参见下文“模型改进”）。
- 订阅和支付凭证。来自我们支付处理商的标识符，例如您的 Stripe 客户 ID 和订阅 ID，以及对于应用内购买，您的 Apple 交易 ID。我们不会存储您的完整银行卡号或银行明细——这些信息由支付处理商持有。
- 设备标识符。应用会为其安装的设备生成一个随机标识符，并在每次请求时发送，以便免费额度绑定至设备，而非仅仅绑定至电子邮件地址——否则任何人都可以通过重新注册来重置额度。我们仅存储其单向哈希值，绝不存储标识符本身：存储的值无法还原为任何识别您设备的内容。它不是广告标识符，绝不共享，也绝不用于跨其他应用或网站跟踪您。
- 通知令牌。如果您允许通知，Apple 会为您的设备签发一个令牌，我们会对其进行存储，以便在客服回复时通知您。关闭通知或退出登录将删除该令牌。
我们不收集的内容：我们绝不存储您语音的原始音频。语音在内存中转录后即被丢弃。当您在 Private 模式下听写时，任何地方都不会存储任何转录文本、音频或编辑记录。
3. 我们为何使用您的数据以及我们的合法依据
根据 GDPR，我们对您数据的每次使用都必须具备合法依据。具体如下：
| 目的 | 使用的数据 | GDPR 合法依据 |
|---|---|---|
| 提供听写服务（转录、润色、存储和显示您的转录文本，应用您的词典） | 账号数据、转录文本、个人词典 | 履行合同 (Art. 6(1)(b)) |
| 向您开具账单并管理您的订阅 | 账号数据、订阅和支付凭证 | 履行合同 (Art. 6(1)(b)) |
| 利用您的修改改进我们的模型（可选） | 编辑历史、转录文本 | 同意 (Art. 6(1)(a))，您可以随时撤回 |
| 维护服务安全并防止滥用、欺诈和服务中断 | 账号数据、最少量的技术/安全日志 | 正当利益 (Art. 6(1)(f)) |
| 发送交易性电子邮件（验证、密码重置、账单通知） | 电子邮件地址 | 履行合同 (Art. 6(1)(b)) |
利用您的修改来改进模型是可选的。如果您不同意，我们仍将提供完整的服务——我们只是不会使用您的修改来改进我们的模型。
4. 子处理者
为运行服务，我们仅向以下经过审查的提供商共享必要的最少数据。每一家提供商均受数据处理协议（或等效的数据处理条款）的约束，限制其仅能根据我们的指示处理您的数据。
| 子处理者 | 职责 |
|---|---|
| OpenRouter / Google (Gemini) | 自动语音识别（将您的听写内容转录为文本） |
| OpenRouter（Google、Z.ai、DeepSeek、Anthropic、OpenAI、阿里巴巴、月之暗面） | 文本润色与翻译。由哪家公司的模型接收您的文本，由您在应用菜单的“模型”中自行选择：默认 Gemini（Google），也可选 GLM（Z.ai）、DeepSeek、Claude（Anthropic）、GPT（OpenAI）、Qwen（阿里巴巴）、Kimi（月之暗面）。只有您选中的模型会收到。 |
| OpenRouter / DeepSeek | 应用内客服聊天：先行回复的助手会收到您在该聊天中写下的消息。仅在您打开客服时使用。 |
| ElevenLabs | 语音消息：根据您的注册录音克隆您的声音，并合成以该克隆声音朗读的语音消息。我们会发送您的注册录音（用于创建克隆）以及您发送的每条语音消息的文本（用于朗读）。仅在您使用语音消息功能且获得您明确同意的情况下使用。 |
| Google（Gemini 语音合成） | 语音消息：当您选择现成的声音而非自己的克隆声音时，由它朗读语音消息的文本。 |
| Stripe | 支付处理与订阅计费 |
| Resend | 发送交易性电子邮件 |
| DigitalOcean | 托管与基础设施 |
| 使用 Google 登录：当您选择使用 Google 登录或将 Google 账号关联至您的 Qenzo 账号时，验证您的身份并读取您 Google 账号的电子邮件地址。 | |
| Apple | 应用内购买处理（适用于 iOS / Mac 应用） |
每家提供商仅处理其职责所需的数据。音频发送至语音识别提供商仅用于生成转录文本，随后不会被我们保留。
5. 国际数据传输
Qenzo 从美国运营，您的数据在美国进行处理。当数据被传输至欧洲经济区或英国境外时，该传输将受我们处理者采用的相关标准合同条款（Standard Contractual Clauses，以及适用的 UK Addendum）以及上述数据处理条款的约束。您可以发送电子邮件至 qenzo.ai@gmail.com 向我们咨询更多详情。
6. 我们保存您数据的时间
- 转录文本、个人词典和编辑历史：保存至您将其删除，或直至您删除账号，以先到者为准。
- 账号和账单凭证：在您的账号处于活跃状态期间保存，并在注销后根据满足法律、税务和会计义务所需的时间继续保存。
- 原始音频：绝不存储。转录完成后立即丢弃。
- 语音消息音频：用于创建您声音克隆的注册录音不会由我们存储——它会被发送至我们的语音合成子处理者 ElevenLabs，并在注册完成后立即在我方删除。合成的语音消息本身（您发送的音频）会被保存，以便您无需重新生成即可回听，直至您删除该消息、清空历史记录或删除账号。
- 两次听写之间（iOS 持续会话）：为使您无需重新打开应用即可再次听写，iOS 应用可在听写结束后保持麦克风会话处于活跃状态长达 30 秒（您可以随时停止它，且 iOS 会在活跃期间显示麦克风指示图标）。在两次听写之间捕获的音频绝不会存储在设备上，绝不传输，也绝不离开内存——它会被立即丢弃。
- Private 模式：不存储任何内容，因此无需保留任何数据。
7. 您的权利
如果您位于欧盟/欧洲经济区（EU/EEA）或英国，GDPR 赋予您以下权利：
- 查阅我们持有的关于您的个人数据。
- 删除（“被遗忘权”）您的数据。
- 可携性——以结构化、机器可读的形式接收您的数据。
- 更正不准确的数据。
- 限制在特定情况下的处理。
- 反对基于正当利益进行的处理。
- 随时撤回同意（例如，利用您的修改进行模型改进），且不影响撤回前处理的合法性。
如果您是加利福尼亚州居民，CCPA/CPRA 赋予您知悉我们收集的内容、删除该内容、更正该内容以及选择退出任何个人信息出售或共享的权利。
我们不会出售或共享您的个人信息，且过去也从未这样做过。不存在广告投放、数据经纪交易，也不存在跨上下文行为广告。
如何行使您的权利。您可以直接在应用中使用 Delete account 和 Export data 功能来删除账号并导出数据。您也可以发送电子邮件至 qenzo.ai@gmail.com，我们将在法律要求的时限内给予回复。行使上述任何权利均不会使您受到歧视。如果您位于欧盟/欧洲经济区或英国，您还有权向当地的数据保护主管机构提出申诉。
8. Cookie 与本地存储
Qenzo 不使用任何跟踪 Cookie，也不使用任何分析 Cookie。我们不运行第三方广告或分析脚本。我们在您设备上存储的唯一内容是保存在您浏览器 localStorage 中的必要会话令牌（键名为 qenzo_token），以便您保持登录状态。由于我们不使用任何非必要 Cookie，因此无需点击同意横幅。
9. 未成年人
Qenzo 并非面向未成年人。我们不会故意收集欧盟/欧洲经济区未满 16 周岁或美国未满 13 周岁未成年人的个人数据。如果您认为有未成年人向我们提供了数据，请联系 qenzo.ai@gmail.com，我们将予以删除。
10. 本政策的变更
随着服务的发展或法律的变化，我们可能会更新本政策。当我们作出重大变更时，我们将更新上方的“最后更新日期”，并在适当时通过电子邮件通知您。在变更后继续使用 Qenzo 即表示您接受更新后的政策。
11. 联系方式
隐私问题及权利请求：qenzo.ai@gmail.com。
常规支持：qenzo.ai@gmail.com。
另请参阅我们的服务条款。