01核心承诺
这些承诺写进产品行为，每一条都能在界面里指认：
- 数据仅用于生成你的简报、答案与纪要。我们不将你的会议内容用于任何其它目的。
- 绝不用于训练模型。录音、转写、纪要与知识库不进入任何模型训练——我们的模型与供应商的模型都不行；供应商同受零留存条款约束。
- 本地先落盘。音频先加密写入你自己的设备，再考虑上传；只有你按下「开始录制」才会采集——没有隐藏采集、没有后台监听。
- 绝不出售个人信息。不出售、不出租、不交换；也不做情绪识别与氛围打分。
02我们处理的数据
- 账户信息：姓名、工作邮箱、公司与工作区设置——用于登录、协作与计费。
- 会议内容：你主动录制的音频、转写、纪要与关联文档——仅用于为你生成产物与检索。
- 使用与设备数据：崩溃日志、功能使用与积分计量——仅用于可靠性、安全与账单，逐条可审计。
03存储与传输
从你的麦克风到我们的数据库，数据只走三步——每一步都加密：
- 本地：音频以 AES-256 加密写入你的设备；断网不丢，崩溃丢失 ≤5 秒。
- 传输：仅在你联网且授权后上传，全程 TLS 1.3，不落任何明文。
- 云端：静态加密驻留新加坡区域，不跨区复制；工作区之间严格隔离，会议内容默认仅工作区成员可见。
04保留期与删除权
- 云端原始音频的保留期按档位不同（到期前会提醒并提供一键导出）；引句、时间码与双语纪要这类文本证据永久保留，只要订阅仍在。你的原始录音始终在你自己的设备上保有一份，云端保留期到期不影响它。
- 你可随时在「设置 → 数据与隐私」导出或删除全部数据。
- 删除即级联删除：音频、转写、纪要、索引与分享链接一并清除；备份在 30 天滚动周期内覆盖，并向你发送完成确认。
- 注销账户时，上述删除流程自动对你的全部数据生效。
05声纹（生物特征数据）
为了在会议中自动识别发言人，工作区成员可以选择登记声纹。声纹属于生物特征数据，我们按最严格标准处理：
- 完全可选，须单独明确同意——不登记不影响任何其它功能，未识别的发言人显示为「发言人 N」。
- 只用于发言人识别，绝不用于其它目的；识别结果标注来源、可人工修正。
- 可随时撤回——撤回即删除声纹模板，后续会议不再自动识别你。
06你的权利（GDPR / CCPA）
无论你身在何处，我们都按 GDPR 与 CCPA 的标准对待你的权利：
- 访问、更正、导出（可携带）、删除、限制与反对处理——可在应用内「设置 → 数据与隐私」一键发起，30 天内响应。
- 面向加州居民：知情、删除与退出出售的权利同样适用——事实上我们不出售任何个人信息。
- 你也可以随时写信至 [email protected] 行使上述权利。
07子处理商
我们按最小授权原则使用以下类别的子处理商；任何新增或变更都会提前通知，签署 DPA 的客户可获按名称列示的实时清单。
| 类别 | 用途 | 驻留区 | 约束 |
|---|
| 云基础设施 | 托管、存储与备份 | 新加坡 | 静态加密 · 区域内驻留 |
| ASR 供应商 | 语音转写（多家可热切换） | 新加坡 / 就近区域 | 零留存条款 · 不用于训练 |
| LLM 供应商 | 纪要生成与智囊问答（多家可热切换） | 新加坡 / 就近区域 | 零留存条款 · 不用于训练 |
子处理商以类别列示，避免随供应商热切换而失效；上表随本政策同步更新。
08DPA 附录（数据处理协议）
Pro 档工作区可签署我们的标准数据处理协议（DPA）：含子处理商完整具名清单、变更前通知、标准合同条款（SCC）与定制数据保留策略。写信至 [email protected] 申请。