Privacy Policy

隐私政策

生效日期：2026 年 9 月 16 日

见声默认使用可离线运行的基础识别。只有当你主动选择高级识别并给予有效的云端处理授权时，你选择并授权的音频才会通过加密连接发送至云端语音服务。

1. 本政策适用范围

本政策适用于 VoiceSee（中文名“见声”）iOS App 及与其账号、用量、订阅、反馈和安装级匿名统计相关的在线服务。

2. 我们处理的数据

基础识别、字幕与历史

基础识别在设备端完成，音频不会上传。见声不会保存基础识别使用的原始音频；识别后的字幕和会话历史保存在你的设备上，直至你在会话页删除、删除当前见声账号或卸载 App。服务端不会接收或保存字幕正文及原始录音。

高级识别

首次授权或需要重新授权时，App 会明确询问你的同意。授权按账号和授权版本记住，在授权有效期间不会每次会话重复询问；你可以在“我的 → 隐私与条款 → 隐私说明”撤回云端识别授权。在你选择高级识别且授权有效时，你选择并授权的麦克风或应用音频会通过加密连接直接发送至火山引擎（豆包）或腾讯云，用于实时生成字幕；App 会按语言和服务可用性选择或切换服务商。点击“结束字幕”即可停止音频上传和高级版计时；你也可以拒绝并使用无需云端授权的基础识别。音频和字幕正文不经过见声服务端，见声 App 与服务端不会保留原始音频；第三方服务对数据的处理受其适用条款与隐私政策约束。见声服务端保存账号资格、使用时长等必要记录，以及下述不含音频或字幕正文的安装级匿名统计。

应用声音采集与悬浮字幕（支持此功能的版本）

字幕页可选择环境、应用或应用与环境声音。采集应用声音需要你通过 Apple 系统面板授权；选择应用与环境声音时还需在该面板启用麦克风。系统可能以屏幕采集或屏幕广播的形式请求权限，但见声只处理你选择的音频，画面样本会立即丢弃，不保存、不上传。系统和来源应用可能限制部分通话及受保护内容的采集。

应用音频在基础版中于设备端识别；高级版还会单独询问你是否同意应用音频的云端处理，不会把已有的麦克风云端授权自动扩展到其他应用的声音。撤回云端授权会一并撤回应用音频的云端授权。音频处理的接收方、用途和传输方式与上述高级识别一致。

使用 ReplayKit 的系统版本会通过 App 与广播扩展共享的有限临时音频缓存传递声音。缓存仅用于实时识别，在读取或停止采集后清理，不参与备份，也不会形成可回放的录音文件。暂停字幕会停止识别并丢弃后续音频，但为便于继续使用，系统采集授权会保留，采集指示可能仍显示；选择环境声音或结束字幕会停止应用声音采集。

识别风险确认记录

支持识别风险提示的版本仅在你的设备上保存你主动确认的说明版本、确认时间和界面语言，以便在说明更新时重新提示。这些记录不会上传，不包含音频或字幕，不代表你授权云端音频处理；云端授权仍单独询问。该本机记录也不能证明操作者身份或当然产生免责效力。

账号与登录

你可以不登录使用基础识别。注册或登录后，我们会处理账号标识、用户名、显示名称、登录方式、会员等级以及登录会话。密码只保存为不可逆摘要，不保存明文密码。使用 Apple 或 Google 登录时，Clerk 及相应身份提供方会按照各自的隐私政策处理登录信息；见声服务端保存用于识别账号的提供方标识和必要的会话信息。

云端用量与订阅

为了控制会员权益和结算用量，我们会处理高级版使用会话标识、开始和结束时间、使用秒数、会员等级及异常状态。若你通过 App Store 订阅，我们还会处理商品标识、交易标识、订阅有效期、撤销或退款状态；支付信息由 Apple 处理，我们不会取得银行卡资料。

安装级匿名使用统计

在启用匿名统计上传的 App 版本中，即使未登录，App 也会记录并上传使用与性能事件。统计使用 App 随机生成的安装标识（UUID），以及随机事件、使用会话和识别会话标识；同一安装标识可以关联该安装下的多次行为，覆盖更新 App 会保留该标识，因此“匿名”不表示所有行为完全不可关联，也不代表唯一用户或硬件设备。

统计仅包含 17 类预先定义的事件，涵盖 App 启动和页面访问、登录步骤、识别模式与权限、识别启动尝试、首个结果延迟、结束时长和固定失败类型，以及购买流程和商品标识。还会处理事件发生与接收时间、App 版本、构建版本、系统版本和运行环境。识别时长用于分析使用体验，购买流程事件用于分析流程表现，不作为计费或实际收入的依据。

这类统计不读取硬件标识、IDFA、IDFV 或设备指纹，不上传账号 ID、用户名、邮箱、音频、转写正文、自由文本错误或交易凭证，也不会在登录后回溯关联账号。统计不用于广告追踪、会员资格判断或计费。网络请求仍需处理 IP 地址等连接信息；匿名统计事件表不保存原始 IP 地址或 User-Agent，但这不表示网络或安全日志不处理 IP 地址。

反馈与技术信息

当你主动提交反馈时，我们会保存反馈类型、内容和可选联系方式；从 App 提交时还会保存 App 版本、构建版本和系统版本，从支持网页提交时会保存网页来源标记。为保障服务安全和排查故障，服务器还可能短期处理请求时间、接口、状态码、IP 地址和安全限流信息。

3. 使用目的

• 提供登录、实时字幕、历史回顾、会员权益和账号管理；
• 统计高级版使用时长并防止滥用；
• 验证 App Store 交易和恢复订阅；
• 处理反馈、排查故障并保障服务安全；
• 通过安装级匿名统计了解功能使用、登录与购买流程表现、识别性能和固定失败类型，以改进产品体验与可靠性；
• 遵守适用的法律、监管和平台要求。

4. 第三方处理

为提供相关功能，数据可能由 Apple、Google、登录身份服务、App Store 以及你同意使用的云端语音服务处理。我们不会出售你的个人数据，也不会将原始音频用于广告画像。

高级识别的音频接收方为火山引擎（豆包）或腾讯云，可能处理音频及连接所需的 IP 地址、会话标识等信息。具体处理方式见火山引擎隐私政策和腾讯云隐私保护声明。你可以拒绝云端授权，在“我的 → 隐私与条款 → 隐私说明”撤回已有授权，或结束字幕以停止本次传输；如需就服务商的数据处理行使权利，可通过上述政策中的渠道或见声支持邮箱联系我们。

云端语音识别的数据与保护要求

接收方为火山引擎（豆包语音识别）和腾讯云（语音识别），均为第三方 AI 服务提供方。App 按语言和可用性选择或切换这两家服务。只有你主动同意相应音频来源的云端处理后，App 才会发送实时麦克风音频或经系统授权选择的应用音频；其中可能包含你或谈话参与者的声音及个人信息。连接还会传送 IP 地址、随机识别会话标识、识别语言、音频格式等必要信息，不向这两家服务发送见声账号、联系人或历史字幕。画面样本不上传。

上述服务在中国大陆处理音频以返回实时字幕，并按适用条款进行必要的故障排查、安全和合规处理；位于其他地区的用户使用高级识别时会发生跨境传输。你可以拒绝并使用设备端基础识别。见声不保存原始录音不等于第三方绝不留存：服务商可能在提供服务、排障、安全和法定义务所需期间处理或保留必要数据；适用的保存与删除要求见其服务条款。我们不会把字幕历史上传给这些服务用于模型训练。

我们要求所有接收个人数据的第三方提供与本政策相同或同等程度的保护，并通过适用的服务协议和数据处理约定约束其处理范围。保护要求包括目的限制、数据最小化、传输安全、访问控制、保密、必要期限内保存，以及依法协助访问、更正、删除和撤回授权。第三方不得超出授权与适用法律允许的范围使用或披露数据。我们将对相关处理要求进行核查；如第三方不能满足这些要求，将停止向其传输个人数据。

可查阅火山引擎生成式模型服务专用条款及腾讯云语音识别服务条款。你可通过见声支持邮箱 voicesee2026@163.com 提出第三方数据处理相关请求，我们将协助转交和跟进。撤回云端授权会停止新的音频传输，不追溯撤销已经合法完成的处理，也不代表可以立即清除依法需要保留的数据。

Cloud AI processing — English summary

Advanced uses Volcengine (Doubao speech recognition) and Tencent Cloud (speech recognition), selecting or switching between them based on language and availability. Before transmission, VoiceSee asks for your explicit permission to send live microphone audio; app audio requires separate permission in addition to iOS capture authorization. Audio may include personal information about you and other participants. Necessary connection data includes your IP address, random recognition session identifiers, recognition language and audio format. Your VoiceSee account, contacts, caption history and screen images are not sent to these AI providers.

Encrypted audio is processed in mainland China to generate live captions, with necessary troubleshooting, security and compliance processing under the providers’ terms. For users elsewhere, this involves international data transfer. VoiceSee does not retain raw recordings; caption history is stored on your device. Providers may retain necessary data for service, troubleshooting, security or legal obligations under their applicable terms. We require all third parties receiving personal data to provide the same or equal protection as this policy, including purpose limitation, minimization, security, confidentiality, retention limits and assistance with data-subject rights, through applicable service and processing agreements. We will stop transmission if a provider cannot meet these requirements. This is not a promise that third parties never retain data.

Declining does not affect on-device Basic recognition. End captions to stop uploads and metering, or revoke permission in Me → Privacy & Terms → Privacy. Consent is remembered per account, device and disclosure version; changes require permission again. Contact voicesee2026@163.com for help with access, deletion or other requests. Revocation stops future transmission and does not undo lawful processing already completed or mandatory retention.

5. 保存与删除

账号资料通常保存至你删除账号。删除请求成功后，账号资料、登录身份、密码凭据、有效会话、账号用量记录以及登录状态下提交的反馈会立即从见声账号系统删除或失效。删除见声账号不会自动删除你的 Apple、Google 或其他身份提供方账号。

为处理续订、退款、撤销、交易争议、防止同一交易被重复领取，以及在你重新注册后主动恢复仍有效的订阅，App Store 交易记录及已删除的订阅绑定会在这些目的和适用法律要求所需期间保留；账号标识和 App Account Token 会在删除时移除，保留记录不再关联已删除的见声账号，不再需要后删除。仅当见声服务端在兼容的原生 Apple 登录流程中取得可撤销凭据时，加密凭据才会保留至撤销成功，期间仅用于重试撤销。通过 Clerk 使用 Apple 登录时，见声服务端不持有 Apple 可撤销凭据；账号删除成功后，App 会引导你在 Apple 账户设置中停止使用 VoiceSee。

字幕历史只保存在本机。在发起删除的当前设备上，该账号的字幕历史会随账号一并清除；其他设备的本地历史从未上传，见声无法远程清除，请在删除账号前于相应设备的会话页面删除，或卸载 App。未登录时提交的反馈无法通过账号自动定位，如需删除请通过支持渠道提供足以定位该反馈的信息。你可以在“我的 → 账号名称 → 删除账号”发起账号删除。

匿名统计的保留与删除

匿名统计活动事件表中的记录按服务端首次接收时间保存 30 天，重复上传同一事件不会延长保存期限。过期记录在服务启动及每小时清理任务中删除；正常情况下可能有约一小时的调度延迟，故障时清理可能延迟。用于防滥用的安装级限流记录，在最后更新超过 24 小时后定期清理；持续使用会更新该时间。

退出登录或删除账号不会删除这些未关联账号的统计记录，它们按上述保留机制到期清理。目前没有面向用户的匿名统计查询或删除接口，也不能仅凭安装标识立即删除服务端记录。你可以通过支持渠道咨询相关处理，但这不意味着可以自动、即时擦除。上述 30 天期限仅适用于活动事件表；备份保留期限尚未核实，不代表所有备份或副本都会在 30 天内永久删除。

6. 你的选择

• 拒绝麦克风权限，或仅使用设备端基础识别；
• 在“我的 → 隐私与条款 → 隐私说明”撤回云端识别授权；该授权管理的是音频云端处理，不是匿名使用统计；
• 查看、修改显示名称，退出登录或删除账号；
• 删除本机字幕历史；
• 通过 Apple 系统设置管理或取消订阅；
• 通过 App 内反馈或帮助与支持页面联系我们。

当前启用匿名统计上传的版本没有用户可操作的统计开关。未登录、仅使用基础识别或撤回云端识别授权均不会关闭匿名使用统计。如你不希望继续产生并上传新的使用事件，可以停止使用 App；这不会删除已上传的记录。有关匿名统计的疑问或请求，可通过上述支持渠道联系我们。

7. 儿童隐私

见声不以收集儿童个人信息为目的。如果监护人发现儿童在未经适当同意的情况下提供了个人信息，请通过支持渠道联系我们。

8. 政策更新

功能、第三方服务或法律要求变化时，我们可能更新本政策。重要变化会通过 App、网页或其他适当方式提示，并在本页更新生效日期。

9. 联系我们

如对隐私、数据访问或账号删除有疑问，请通过 App 内“我的 → 反馈”提交，或访问帮助与支持页面直接联系见声支持。