隐私政策

隐私政策

应用名称："语音翻译官"

更新日期：2026年08月31日

生效日期：2026年08月31日

摘要

本隐私政策由杭州量至科技有限责任公司（以下简称"我们"或"量至科技"）制定并发布，适用于"语音翻译官"移动应用程序（以下简称"本应用"或"OVT"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。

核心服务说明：本应用的语音识别（ASR）、机器翻译（NMT）、语音合成（TTS）等核心 AI 推理通过我们的后端在线接口完成，您在使用翻译功能时需要保持设备联网。您录制的语音音频将通过网络加密通道传输到我们的服务器进行识别、翻译与合成处理，处理结果将返回您的设备。处理过程中产生的相关技术日志与必要信息会按照本政策约定进行存储和保护。

我们致力于维持您对我们的信任，我们将按照以下原则处理您的个人信息：合法正当必要、目的明确、选择同意、最小够用、确保安全、主体参与、公开透明。请您在使用我们的产品或服务前，仔细阅读并了解本政策。如您不同意本政策的任何内容，应立即停止使用本应用。

重要提示（Apple App Store 审核说明）：本应用的核心功能是基于在线接口的语音对讲翻译服务。ASR/NMT/TTS 推理由我们部署在云端的模型服务完成，用户的语音音频需要上传到服务器进行处理。处理过程中传输的音频与文本数据将按照本政策进行加密传输与存储保护，详见下文相关章节。

一、我们收集哪些个人数据以及收集方式

1.1 语音输入（通过在线接口处理）

数据内容：您在进行语音对讲翻译时，通过设备麦克风录制的语音音频，以及经我们后端 ASR 接口转换后的文本内容、经 NMT 接口返回的翻译结果、经 TTS 接口合成的目标语言语音。
收集方式：由您主动按住录音按钮时，通过调用设备麦克风权限采集音频数据，通过加密通道（HTTPS/TLS 1.2+）上传至我们的后端 AI 服务进行语音识别、机器翻译、语音合成。处理完成后，结果返回您的设备，原始音频与中间结果按本政策约定进行存储与处理。
处理目的：为您提供语音对讲翻译服务所必需的核心 AI 推理；拒绝提供将无法使用翻译功能。
权限使用：我们仅在您主动按住按钮时请求/使用麦克风权限，不会在后台静默采集。

1.2 对话文本

数据内容：您在对话过程中产生的 ASR 识别原文（中文或英文）与对应的翻译结果文本（英文或中文），及与该次对话关联的请求标识、时间戳、设备信息。
收集方式：由后端 AI 接口在处理过程中产生，并关联到您的账号或设备，用于服务交付、问题排查与服务改进。
使用范围：用于向您提供翻译结果、客服支持、质量监控与（经匿名化处理后）模型质量改进。

1.3 设备信息

数据内容：设备品牌、型号、设备名称、系统名称（iOS/Android）、系统版本号、应用版本号与构建号、设备唯一标识符（iOS 为 identifierForVendor，Android 为 Android ID）、应用包名（Bundle ID）、设备内存容量。
收集方式：通过系统 API 在本地读取，并在登录 / 版本与模型更新检查 / 推送注册接口时随请求上报。
我们不会主动采集：IMEI、MAC 地址、OAID、IMSI、硬件序列号（SN）、传感器列表、已安装软件列表、加速度/陀螺仪传感器数据。

1.4 账号信息（用于登录与会员权益）

数据内容：您主动填写的手机号码、短信验证码（仅用于一次性校验，校验完成后验证码即失效并销毁）、激活码（如果您通过激活码方式解锁会员）。
收集方式：由您在登录/注册界面主动输入；验证码由我们的后端短信服务下发，仅用于身份校验。手机号是您的账户标识。

1.5 支付与订单信息

数据内容：买断 / 年费会员购买对应的订单号、商品标识、支付状态、Apple 收据（IAP receipt）或微信支付返回的支付结果标识。我们不采集也不存储您的银行卡号、CVV 码、支付密码等敏感支付信息，此类信息由 Apple 或微信支付直接处理。
收集方式：通过 Apple StoreKit 或微信开放平台 SDK 在客户端获取支付凭证并提交至我们的后端进行验单与会员开通。

1.6 推送令牌（用于消息通知，可选）

数据内容：iOS 平台 APNs 生成的 device token（设备推送令牌）。
收集方式：通过系统注册推送权限后由操作系统返回，调用推送注册接口关联到您的用户账户。

1.7 模型升级信息

数据内容：您选择使用的翻译模型版本（如 HY-MT1.5 系列）的版本标识、更新检查请求时间戳。
收集方式：应用启动或您主动检查更新时，向后端发起版本查询请求；模型加载与运行在客户端完成，模型文件从 CDN 下载到本地应用沙盒。

1.8 日志与网络信息

数据内容：客户端请求的 IP 地址、请求时间戳、网络状态（Wi-Fi / 蜂窝 / 离线）、错误日志（仅在您主动开启"错误上报"选项时上传）。
收集方式：由后端服务在接收 HTTP 请求时自动记录；崩溃与错误日志默认不上传。

1.9 我们明确不采集的数据

位置信息：我们永远不申请位置权限（GPS / 基站 / Wi-Fi 定位），也不通过 IP 地址推导您的精确地理位置。
通讯录与联系人：我们不申请通讯录读取权限。
照片 / 相册 / 相机：我们不申请相册或相机权限。
健康数据：我们不采集 HealthKit、Google Fit 或任何健康与健身相关数据。
儿童数据：本应用不主动面向 13 周岁以下儿童提供服务，亦不主动采集儿童个人信息。

二、我们如何使用这些数据

处理目的	涉及的数据	处理依据
在线语音翻译（核心功能）语音识别、机器翻译、语音合成由后端 AI 接口在云端完成，客户端与后端通过加密通道传输音频与文本数据。	语音音频（上传至后端）、ASR 文本、翻译文本、TTS 音频（返回设备）	履行您与我们订立的服务合同（用户主动请求翻译服务）
翻译模型质量改进将匿名化/去标识化的对话文本与必要的统计信息用于翻译模型的微调、评测与持续优化。	对话文本（原文 + 译文，匿名化）、设备语言设置	您的明示同意（数据授权弹窗 + 设置页开关，可随时撤回）
账号管理与身份验证短信验证码登录、激活码验证、会话保持、用户识别、多设备安全校验。	手机号、激活码、设备唯一标识符、设备信息	履行服务合同 + 合法利益（账号安全）
会员支付与订单处理买断会员、年费会员购买、续费、退款校验、权益发放、会员有效期本地缓存。	支付与订单信息、用户账号标识、设备指纹（用于防破解）	履行服务合同
升级翻译模型调度根据您的设备性能、当前网络与服务负载，为您分配合适的翻译模型版本（如基础层 Opus-MT 或升级层 HY-MT1.5）。	设备内存 / CPU 信息、请求上下文	履行服务合同 + 合法利益（优化翻译体验）
消息推送（可选）会员到期提醒、模型更新提醒、重要功能更新通知。	推送令牌、账号标识	您的明示同意（系统推送权限弹窗）
应用安全与质量改进异常排查、崩溃分析（需手动开启）、性能优化、功能改进。	日志与网络信息、设备信息、应用版本	合法利益（改进产品质量与安全）
合规与法定义务响应有权机关的合法请求、履行法律规定的留存义务。	日志、账号信息	法定义务

我们不会将您的个人信息用于广告投放、用户画像、营销推送（除非您单独同意）或任何本政策未明确说明的目的。本应用不集成任何第三方广告 SDK。

三、与第三方共享数据

我们不会出售您的任何个人信息。除以下情形外，我们不会与任何第三方共享您的个人信息：

3.1 自建 AI 推理服务（核心功能）

为实现语音对讲翻译的核心功能，您录制的语音音频与对话文本将通过加密通道发送至我们自建的 AI 推理服务集群，由后端模型服务完成 ASR、NMT、TTS 推理：

您录制的语音音频（用于 ASR 识别）
识别出的原文文本（用于 NMT 翻译）
翻译后的目标语言文本（用于 TTS 合成）
请求关联的设备标识、账号标识、时间戳

当前涉及的数据处理方如下：

第三方名称	提供方主体	用途	第三方隐私政策
自建 AI 推理服务平台	杭州量至科技有限责任公司	语音识别（ASR）、机器翻译（NMT）、语音合成（TTS）等核心 AI 推理	适用本政策

说明：随着业务迭代，我们可能会引入云端 AI 服务合作方提供推理能力。新增或替换时，我们会在应用内通过弹窗或显著位置提示您，并同步更新本隐私政策。

3.2 第三方数据处理方同等隐私保护声明

我们仅与已通过行业合规认证（如等保三级、ISO 27001、SOC 2 等）并签署书面数据处理协议（DPA）的服务商合作，并要求其：

对接收的用户数据采用与本政策同等或更高等级的加密传输与存储保护（TLS 1.2+ 传输加密、AES-256 静态加密）；
不得将我们提交的用户数据用于其自有产品的模型训练、广告投放、用户画像或任何非本应用服务的目的；
在模型训练任务完成后，按约定的最短保留期限删除或匿名化原始输入数据，且不持久化存储用于其他用途；
建立完善的数据泄露应急响应机制，一旦发生数据安全事件须在法律规定的时限内通知我们并协助告知用户；
接受我们定期或不定期的安全合规审计。

3.3 Apple 平台服务

服务	说明	Apple 隐私政策
App Store 应用内购买（IAP）	通过 StoreKit 处理买断会员与年费会员购买，Apple 向我们返回加密收据，我们仅用于验单，不获取卡号等敏感信息。	https://www.apple.com/legal/privacy/
Apple Push Notification Service（APNs）	使用 Apple 官方推送通道发送通知消息；设备令牌仅通过 Apple 服务传递。	https://www.apple.com/legal/privacy/

3.4 腾讯微信开放平台 SDK（可选）

用途：微信登录（可选）与微信支付（可选）。仅当您主动选择使用微信方式登录或发起微信支付时，才会调用该 SDK。
数据范围：微信登录时仅获取您授权的微信 OpenID 与昵称头像；微信支付时仅获取支付结果凭证（不含银行卡信息）。
提供方：深圳市腾讯计算机系统有限公司
第三方隐私政策：https://privacy.qq.com/

3.5 CDN 服务（静态资源分发）

用途：分发应用所需的客户端静态资源（如图标、升级资源、客户端补丁等）。
数据范围：CDN 侧仅记录下载请求日志（IP、下载文件名、时间戳），用于保障下载服务稳定性与防滥用，不与您的用户账号关联。

3.6 法律规定的共享

在以下情形下，我们可能在不另行征得您同意的前提下共享您的个人信息：

与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
根据您与我们签订的合同或其他法律文件所必需的；
根据法律法规的强制性要求或有权机关的合法要求。

四、数据存储与安全措施

4.1 存储地点与期限

本地存储（设备端）：
- 语音音频：默认不长期落盘，仅在录音与上传过程中临时缓存于内存；上传至后端处理后，客户端不持久化保存原始音频。
- 对话历史：保存您的会话记录（原文、译文、语音消息元数据）于本地数据库（SQLite / AsyncStorage），可随时在"历史记录"中查看或单条/批量删除。
- 客户端缓存：登录态、会员权益、模型配置等缓存数据保存在应用沙盒。
云端存储地点：您的账号信息、订单信息、对话文本与音频均存储于中华人民共和国境内的云服务商服务器（阿里云）。
跨境传输：我们不会主动将您的个人信息传输至境外服务器。
云端存储期限：
- 账号信息：在账号存续期间持续保存，账号注销后 30 天内匿名化或删除。
- 对话文本与音频：默认保存 12 个月，用于服务交付、问题排查与（经匿名化后）模型训练评测；超期后自动删除或匿名化用于统计分析（不含身份可识别信息）。
- 订单与支付日志：按法律要求至少保存 3 年。
- 日志信息：按法律要求至少保留 6 个月。
- 短信验证码：校验完成后立即失效，最长不超过 5 分钟。

4.2 安全保护措施

传输加密：客户端与服务端之间全程采用 HTTPS（TLS 1.2+）加密传输；与模型训练合作方之间通过企业级 API 网关与签名鉴权。
客户端本地保护：应用沙盒目录遵循 iOS / Android 系统级隔离；本地数据库敏感字段采用 AES-256 加密；设备锁屏后应用后台自动暂停语音功能。
静态加密：云端数据库中手机号等敏感字段采用 AES-256 加密存储；访问日志脱敏显示。
访问控制：采用最小权限原则，员工访问生产数据须经审批、双因素认证，并留存完整操作审计日志。
安全测试：定期进行渗透测试、漏洞扫描与代码安全审计。

尽管我们采取了合理可行的安全措施，但请您理解任何安全措施都无法做到"绝对安全"。如不幸发生个人信息安全事件，我们将在法律规定的时限内，以推送通知、短信、公告等方式告知您：事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

五、您的个人信息主体权利

作为个人信息主体，您享有以下权利：

权利	说明	行使方式
访问权	您可以访问您的账号信息、个人资料、历史对话、口袋句库、已上传的对话文本（若授权）等个人信息。	应用内「我的 → 设置 → 数据与隐私」管理，或发送邮件至 toms_chen@163.com，我们将在 30 天内回复。
更正权	当您发现我们处理的关于您的个人信息有误时，您有权要求我们作出更正。
删除权	您可以要求我们删除您的个人信息，例如撤回同意、注销账号、不再使用服务、删除已上传的对话文本、清空本地对话历史。
撤回同意权	您可以通过"数据与隐私"设置页关闭对话文本上传开关、通过系统设置关闭麦克风/推送通知等权限；撤回不影响此前基于同意的处理的合法性。
数据可携权	您可以请求导出您的对话历史数据（原文+译文）为可读格式（JSON 或 CSV），用于保存或迁移至其他服务。
注销账号权	您可以通过「我的 → 设置 → 注销账号」路径申请注销。注销后，我们将按 4.1 条约定的期限删除或匿名化您的云端信息；本地数据需要您在卸载应用时或在设置中手动清空。
拒绝自动化决策权	本应用不使用纯自动化决策（包括用户画像）对您作出具有法律或同等重大影响的决定；如后续引入，您有权拒绝并要求人工介入。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。我们可能拒绝处理无端重复、需要过多技术手段或给他人合法权益带来风险的请求。

六、未成年人保护

我们非常重视对未成年人个人信息的保护。若您是 18 周岁以下的未成年人，在使用我们的产品和/或服务前，应事先取得您的监护人的书面同意。

对于经监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或保护未成年人所必要的范围内使用、共享或披露。如果您是未成年人的监护人，请您联系我们（联系方式见第八节）以行使上述第二节至第五节所述各项权利。如我们发现在未取得监护人同意的情况下收集了未成年人个人信息，我们会尽快删除相关信息。

七、Cookie 与同类技术

本移动应用本身不使用 Cookie。但我们的 WebView 隐私政策页面以及通过 WebView 打开的第三方链接可能使用 Cookie 或类似技术以改善用户体验，这部分受对应网站各自的隐私政策约束。

八、隐私政策的更新

我们可能适时修订本政策的内容。当本政策发生变更时，我们会在应用内通过弹窗、公告、登录页提示等方式向您告知变更内容，并在您首次登录更新后的应用时再次征求您的同意（如变更涉及需要您单独同意的处理行为）。对于重大变更，我们还会提供更为显著的通知。

本政策所指的重大变更包括但不限于：服务模式发生重大变更；我们的主体发生变更（如并购、重组等）；个人信息共享、转让或公开披露的主要对象/目的/范围发生变化；您的个人信息权利及其行使方式发生重大变化；我们的联系方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险。

九、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式与我们联系：

个人信息处理者 / 开发者：杭州量至科技有限责任公司
注册地址：浙江省杭州市上城区彭埠街道新风路260号未来数智港3层k-40室
电子邮箱：toms_chen@163.com
官方网站：https://danghe.live
联系电话：+86-18382265898

一般情况下，我们将在 30 天内回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报。

十、Apple App Store 审核指南合规声明

本隐私政策旨在符合 Apple App Store 审核指南，特别是以下条款：

指南 5.1.1(i) — 数据收集与存储：我们在本节中明确披露了每项数据的收集内容、方式与目的，遵循最小够用原则。本应用核心翻译功能（ASR/NMT/TTS）由后端在线接口完成，必要的语音音频与对话文本会通过加密通道传输到服务器进行处理。
指南 5.1.2(i) — 数据使用与共享：我们在第三节中明确指定了所有数据共享对象与共享范围，对话文本与音频仅在为您提供翻译服务所必需的范围内传输给自建 AI 推理服务。
指南 5.1.1(iv) — 权限访问：我们仅在您按住话筒按钮时才请求麦克风权限（首次使用时）；权限拒绝后应用仍可通过文字输入模式继续使用；您可以随时在系统设置中撤回。
指南 5.1.3 — 健康与健身数据、金融数据、儿童数据等敏感分类：本应用不主动收集上述分类数据。本应用不申请位置、通讯录、相册权限。
隐私标签（Privacy Nutrition Labels）申报：
- 未与您关联的数据（Data Not Linked to You）：经匿名化/去标识化处理后的对话样本、聚合统计数据（翻译次数、功能点击）。
- 与您关联的数据（Data Linked to You）：音频数据（语音对讲音频，传输至后端处理）、标识符（设备唯一标识符、推送令牌）、用户内容（本地对话历史、对话文本与翻译结果）、购买信息（订单与支付状态）、诊断数据（崩溃与错误日志，需手动开启）。
- 用于追踪的数据（Data Used to Track）：本应用不使用任何第三方追踪 SDK，不进行跨应用/跨网站用户追踪。