隐私政策
本政策说明您使用 iPhone 和 iPad 版 VoText App 以及本网站时，VoText 如何处理您的数据。先列要点，再说明细节。
要点
- 您的录音、转写文本和朗读音频保存在您的设备上，而不是由我们保存。
- 当您让 VoText 转写音频或朗读文本时，该音频或文本会经过我们的服务器，发送给我们所使用的一项值得信赖的 AI 服务。我们的服务器会在结果生成后 24 小时内将其删除，AI 服务也不得用其训练自己的模型。
- App 会在任何数据离开您的设备之前征得您的同意。
- 您无需账户即可使用 VoText。我们不展示广告，不使用追踪工具，也绝不出售您的数据。
责任主体
VoText 由常驻土耳其安卡拉的独立开发者 Bilal Karadeniz（以下称“我们”）开发和提供。他是本政策所述个人数据的控制者。
您可以通过 support@votext.app 联系我们。
保存在您设备上的内容
录音、转写文本、您的修改、导出的文件和朗读音频都保存在您 iPhone 或 iPad 上的 App 内。我们不会把它们存储在服务器上，也不会同步它们。音频文件不包含在 iCloud 云备份中。其他 App 数据可能会包含在您的设备备份中，由 Apple 在您的 Apple 账户下处理。
如果您在未导出的情况下删除 App，转写文本将随之消失。我们无法恢复它们，因为我们从未拥有过这些内容。
我们处理哪些数据，以及原因
| 数据 | 用途 | 法律依据（GDPR） |
|---|---|---|
| 您发送用于转写的音频，及其时长和格式 | 生成转写文本 | 履行合同（第 6 条第 1 款 (b) 项） |
| 您发送用于朗读的文本 | 生成音频 | 履行合同（第 6 条第 1 款 (b) 项） |
| 结果：转写文本和生成的音频 | 将结果传送到您的设备 | 履行合同（第 6 条第 1 款 (b) 项） |
| 首次启动时生成的随机账户 ID，以及登录令牌 | 将您的积分和购买与其他用户的分开管理 | 履行合同（第 6 条第 1 款 (b) 项） |
| 使用电子邮件登录时的电子邮件地址和一次性登录验证码 | 为您登录，并让您在其他设备上保留积分 | 履行合同（第 6 条第 1 款 (b) 项） |
| 使用“通过 Apple 登录”时，Apple 提供的标识符和 Apple 共享的电子邮件地址（可能是隐藏的中转地址） | 为您登录 | 履行合同（第 6 条第 1 款 (b) 项） |
| 来自 Apple 的购买记录：交易 ID、产品 ID、日期、续订和退款状态。绝不包括您的银行卡信息 | 发放积分、处理续订和退款、记账 | 履行合同（第 6 条第 1 款 (b) 项）；会计方面为法律义务（第 6 条第 1 款 (c) 项） |
| 积分记录：余额、每项任务预留和扣除的积分、任务类型、时长、语言、处理的 AI 服务及是否成功 | 准确计费、绝不重复扣费，并回答支持问题 | 履行合同（第 6 条第 1 款 (b) 项）；控制成本的正当利益（第 6 条第 1 款 (f) 项） |
| Apple 提供的设备认证数据（App Attest 密钥标识符和签名校验，或 DeviceCheck 令牌） | 确认请求来自真实设备上的正版 App，并确保每台设备只能领取一次新用户积分 | 防止欺诈和滥用的正当利益（第 6 条第 1 款 (f) 项） |
| 您对 AI 服务的选择：同意与否、您看到的名单版本及时间 | 尊重并能证明您的选择 | 法律义务（第 6 条第 1 款 (c) 项）；正当利益（第 6 条第 1 款 (f) 项） |
| 服务器日志：IP 地址、时间、请求类型、App 版本和错误代码 | 保障服务安全、制止滥用、修复错误 | 正当利益（第 6 条第 1 款 (f) 项） |
| 您在 App 内提交的客服请求：您的留言、您填写的回复邮箱（如有）、最多 3 张截图，以及 App 和设备信息（App 版本和构建号、设备型号、系统版本、App 语言、设备地区以及 App Store 所在国家或地区），与您的账户 ID 关联 | 回复您，并找到和修复您反馈的问题 | 履行合同（第 6 条第 1 款 (b) 项）；修复错误方面的正当利益（第 6 条第 1 款 (f) 项） |
| 您在 App 内给出的评分：1 到 5 星、可选的留言，以及同样的 App 和设备信息，与您的账户 ID 关联 | 了解哪些地方做得好、哪些需要改进，从而改进 VoText | 改进 VoText 方面的正当利益（第 6 条第 1 款 (f) 项） |
| 您通过其他方式（例如电子邮件）发给我们的消息 | 回复您 | 履行合同（第 6 条第 1 款 (b) 项）或正当利益（第 6 条第 1 款 (f) 项） |
服务器日志绝不包含您的音频、文本、转写文本或电子邮件地址。
客服请求和评分只有在您发送时才会离开您的设备。截图由您自己选择；如果您在“设置”中开启了“摇动以报告问题”，App 会在您摇动设备时附上当时所在页面的截图。截图会显示当时屏幕上的所有内容，因此表单会先逐张展示给您，您可以在发送前移除任何一张。客服请求和评分只有 VoText 的所有者能在不公开的管理后台中查看。
在向 AI 服务发送任何音频或文本之前，App 会征得您的同意，并说明发送哪些内容、何时发送、保存多长时间，以及这些服务不得用其训练模型，同时附上列出每一项服务的服务提供商页面链接。您可以随时在“设置”>“AI 服务与隐私”中撤回同意。如果您所在国家/地区的法律要求为此取得同意（例如某些跨境传输），我们以该同意为依据（GDPR 第 6 条第 1 款 (a) 项）。如果您不同意，VoText 仍然可以录音、保存和导出您的文件，用设备自带的声音朗读文本，并在支持的设备上于本机转写部分语言。
我们不会做的事
- 我们不展示广告，也不使用广告标识符。
- App 和本网站都不包含分析或追踪工具。
- 我们不会访问您的位置或通讯录，App 也无法浏览您的照片图库：它只会收到您自己添加到客服请求中的截图。
- 我们不会出售您的数据，也不会为广告目的共享您的数据。
- 我们不会用您的音频、文本或转写文本训练 AI 模型，我们使用的 AI 服务也不得用我们的请求训练它们的模型：我们只选择条款中明确排除这一点的方案（包括免费方案）；对于默认用客户数据训练、除非客户选择退出的服务，我们已为我们的账户选择退出。
AI 服务和其他服务提供商
转写和朗读使用专门从事语音识别和语音合成的、值得信赖的 AI 服务。由哪一项服务处理请求，取决于语言和任务。我们的服务器由 Railway 运行，登录邮件由 Resend 发送，本网站由 Netlify 托管。我们使用的服务列在服务提供商页面上，其中说明了每家公司收到的数据，并附有其隐私政策的链接。
这些公司仅根据数据处理条款，为替我们完成工作而处理数据。其中一些会依据这些条款将数据保留一段有限的时间（例如用于检测滥用），然后删除。
Apple 作为独立公司，依照其自身的隐私政策处理付款、通过 Apple 登录和设备验证。我们只会收到上文所述的记录。如果您在 App Store 为 VoText 评分或撰写评论，Apple 同样依照该政策处理；我们只能看到 Apple 向开发者展示的评分和评论。
本网站
votext.app 由 Netlify 托管。本网站不设置 Cookie，也不运行任何分析工具。Netlify 会在服务器日志中处理访问者的 IP 地址，以提供网站服务并防御攻击。
跨境传输
我们的服务器由 Railway 托管在荷兰（欧盟）。AI 服务和其他服务提供商位于美国，数据可能在美国或它们开展业务的其他国家处理。
当数据传出欧洲经济区、英国或瑞士时，我们依据欧盟委员会的标准合同条款（必要时附英国附录），或在服务提供商已获认证时依据欧盟-美国数据隐私框架。对于土耳其用户，跨境传输遵守第 6698 号《个人数据保护法》（KVKK）第 9 条，采用已向个人数据保护局备案的标准合同或法律允许的其他保障措施。您可以向我们索取相关保障措施的副本。
数据保存期限
| 数据 | 保存期限 |
|---|---|
| 您发送的音频和文本，以及结果 | 仅在任务进行期间保存，任务完成、失败或取消后 24 小时内从我们的服务器删除 |
| 账户 ID、积分记录以及您对 AI 服务的选择 | 直到您删除账户 |
| 电子邮件地址或 Apple 标识符 | 直到您删除账户 |
| 登录验证码 | 仅以单向哈希形式存储，有效期 10 分钟 |
| 购买记录 | 根据税务和会计法律的要求，自购买当年年末起保存 5 年，删除账户后也会保留 |
| 设备认证密钥的单向指纹 | 删除账户后仍会保留，以防同一台设备再次领取新用户积分。它不包含关于您的任何其他信息 |
| 服务器日志 | 7 天 |
| 通过 App 提交的客服请求及其截图 | 180 天；如果您在此之前删除账户，则保存至删除时 |
| 在 App 内给出的评分 | 2 年；如果您在此之前删除账户，则保存至删除时 |
| 通过其他方式（例如电子邮件）发给支持团队的消息 | 在处理您的请求及后续跟进所需的期间内 |
您的权利
根据您所在的地区，您有权访问、更正、删除您的数据，限制或反对对其的使用，以可携带的格式获取数据，并随时撤回同意（撤回不影响此前已进行的处理）。
- 删除账户： 在 App 内或通过电子邮件。如何删除账户和数据
- 其他请求： 请发送电子邮件至 support@votext.app。我们会在一个月内答复。采取行动前，我们可能会请您确认账户确属于您。
您也可以向数据保护机构投诉：在欧盟，向您所在国家的机构投诉（欧盟各国监管机构名单）；在英国，向信息专员办公室（ICO）投诉；在土耳其，向个人数据保护局投诉（kvkk.gov.tr）。我们希望您先给我们一个解决问题的机会。
VoText 不会仅基于自动化处理，对您作出具有法律效力或类似重大影响的决定。
致土耳其用户的告知（KVKK）
本节是我们依据第 6698 号《个人数据保护法》（KVKK）第 10 条作出的告知。
- 数据控制者： Bilal Karadeniz，Ankara, Türkiye。
- VERBİS： 我们未在数据控制者登记系统（VERBİS）中登记。个人数据保护委员会规定，员工人数和年度资产负债表总额低于其设定标准、且主要业务不是处理特殊类别个人数据的数据控制者免于登记，我们属于这一情形。
- 处理目的： 上表所列目的，即提供转写和朗读、管理账户、积分和购买、处理客服请求和改进 App、防止欺诈、保障服务安全以及履行法律义务。
- 法律依据（KVKK 第 5 条）： 为履行与您的合同所必需（第 5 条第 2 款 (c) 项），为履行法律义务（第 5 条第 2 款 (ç) 项），以及在不损害您基本权利的前提下出于我们的正当利益（第 5 条第 2 款 (f) 项）。在法律要求时，我们依据您的明确同意（第 5 条第 1 款）。
- 收集方式： 通过 App 和本网站以电子方式收集。
- 接收方： 服务提供商页面所列的服务提供商（其中大多数位于境外，按上文所述遵守 KVKK 第 9 条），以及法律要求时的公共机构。
- 您的权利（KVKK 第 11 条）： 了解您的数据是否被处理；要求获得有关信息；了解处理目的以及数据是否按该目的使用；了解在土耳其境内或境外接收数据的第三方；要求更正不完整或不准确的数据；依据第 7 条要求删除或销毁数据；要求将更正或删除通知上述第三方；对仅由自动化分析得出的不利结果提出异议；以及就非法处理造成的损失要求赔偿。
- 申请方式： 请用您账户登记的电子邮件地址发送邮件至 support@votext.app。如果您希望采用《向数据控制者提出申请的程序和原则公告》允许的其他方式，请先发邮件联系我们，我们会告诉您具体做法。我们会在 30 天内免费答复，法律允许收费的情形除外。
儿童
VoText 不面向 13 岁以下的儿童，我们也不会有意收集他们的数据。如果您未满 16 岁，或未达到您所在地区对数字服务表示同意的法定年龄，请在父母或监护人许可下使用 VoText。如果您认为有儿童向我们提供了个人数据，请发邮件告诉我们，我们会将其删除。
安全
数据在 App、我们的服务器和服务提供商之间加密传输。我们服务器上的音频和文本只作临时存储，并按计划删除。AI 服务的密钥只存在于我们的服务器上，从不放在 App 中。对我们系统的访问仅限于各项工作所需，并有记录。
本政策的变更
如果我们修改本政策，会更新页面顶部的日期。如果变更会影响您数据的使用方式，我们会在变更生效前在 App 内告知您。如果 AI 服务名单发生变化，App 会在向新服务发送任何内容之前再次征得您的同意。
联系我们
有关隐私的问题，请联系 support@votext.app。