声纪隐私政策

版本号：V1.0.0

更新日期：2026年9月10日

生效日期：2026年9月10日

语音识别、AI、翻译等云服务提供商：火山大模型

重要提示

声纪（以下简称“声纪”“本应用”或“我们”）重视您的个人信息和隐私保护。本隐私政策用于说明我们在您使用声纪移动应用及相关服务时，如何收集、使用、存储、共享、转移、公开披露和保护您的个人信息，以及您如何管理自己的个人信息。

声纪主要提供录音卡连接与同步、手机录音、录音文件导入、语音转写、智能总结、思维导图、实时或离线翻译、知识库、知识库问答、内容导出分享、会员及支付等功能。我们只会按照合法、正当、必要和诚信原则处理与实现具体功能有关的信息。

在使用声纪前，请您认真阅读并充分理解本政策。涉及手机号、录音、语音、文档、知识库内容、设备标识、支付和其他可能包含个人信息的内容，请重点阅读。您可以选择使用不需要相关信息的功能；如果您拒绝提供某项功能所必需的信息，该功能可能无法使用，但通常不影响其他功能。

如果您不同意本政策，请不要注册、登录或使用声纪。若我们对个人信息处理目的、方式或范围作出重大变化，我们会依法通过弹窗、页面提示、站内通知或其他合理方式重新向您告知，并在需要时重新取得您的同意。

一、我们如何收集和使用个人信息

我们根据您使用的具体功能收集和使用以下信息。不同用户实际使用的功能不同，我们不会因为您未使用某项功能而收集该功能所需的信息。

（一）注册、登录和账号管理

当您使用手机号短信验证码登录或注册声纪时，我们会收集您的手机号码、短信验证码相关验证信息、短信验证标识以及登录时间等信息，用于身份验证、创建或关联账号、保障账号安全和防止恶意注册。
短信验证码主要用于完成当次验证。我们不会在应用页面展示您的完整验证码。验证所需的信息会按照业务需要和法律法规要求保存，超过必要期限后删除或去标识化。
登录成功后，我们会处理与账号相关的用户编号、手机号、昵称、头像地址、用户身份或使用场景、应用语言、会员等级等信息，用于展示个人资料、保存偏好、提供会员权益和关联您的录音、设备、知识库及订单。
手机号码属于个人信息。手机号是声纪当前登录和账号安全所必需的信息；如果您拒绝提供手机号，通常无法完成登录，但可以在未登录状态下使用不要求账号的部分功能。
我们会在本地安全存储必要的登录凭证和账号状态，以维持登录状态、减少重复登录和完成服务请求。我们不会以明文方式在普通应用文件中保存登录凭证。具体保存期限见本政策“信息保存期限”部分。

（二）个人资料和应用偏好

当您查看或修改个人资料时，我们会处理您主动提交的昵称，以及账号返回的头像地址、手机号、用户编号、用户身份、应用语言和会员相关信息。
昵称由您自行设置。请不要在昵称中填写身份证号码、住址、联系方式、账号密码或其他不必要的敏感信息。
应用语言和其他偏好用于保存您的使用设置。您可以在应用支持的范围内修改相关设置。

（三）录音卡连接、设备绑定和录音同步

当您搜索、连接或管理录音卡设备时，声纪可能处理录音卡的设备名称、设备序列号或绑定编号（SN）、蓝牙地址（MAC Address）、协议版本、固件版本、电量状态、连接状态及绑定关系，用于发现设备、验证设备、完成绑定或解绑、同步录音和排查设备问题。
设备序列号、蓝牙地址等设备信息在与您的账号关联后，可能成为能够识别您或您的设备的个人信息。我们只在设备连接、绑定、同步、售后支持和安全管理所需范围内使用这些信息。
使用录音卡时，声纪可能从设备读取录音文件、录音时间、录音时长及文件状态，并将录音同步到您的账号或您指定的存储位置。是否同步原始录音取决于您的操作和应用设置。
在部分 Android 系统版本中，系统可能要求应用取得位置权限或开启位置服务才能完成蓝牙扫描。这是操作系统对蓝牙扫描的权限要求，不代表声纪会以蓝牙扫描功能主动获取您的精确地理位置。除非另有明确告知并取得相应授权，我们不会将该权限用于定位、轨迹记录或广告推荐。

（四）手机录音、文件导入和音频处理

当您使用手机录音功能时，我们会在您授权麦克风权限后访问麦克风，并处理您主动录制的音频数据，用于保存录音、上传录音、语音转写、总结、思维导图、翻译和其他您选择的功能。
当您从手机选择并导入录音或其他文件时，我们会访问您选择的文件，而不是默认扫描或读取设备上的全部文件。文件选择、保存、导出和分享可能需要文件或媒体访问权限，具体以您的操作系统提示为准。
录音文件可能包含您本人及其他人的声音、谈话内容、姓名、联系方式、工作信息、商业秘密、健康信息或其他个人信息。请您在录音前根据法律法规、合同约定和实际场景，向被录音人员进行合理告知并取得必要同意。
录音文件的标题、来源类型、录音时间、时长、语言、上传状态、本地文件路径或云端文件地址等信息，可能作为录音管理和处理任务的元数据被处理。

（五）转写、总结、思维导图和翻译

当您提交录音或文本进行转写、总结、思维导图、在线翻译或知识库问答时，我们会处理您提交的音频、文本、语言设置、总结模板、任务参数、生成结果及任务状态。
录音转写、智能总结、思维导图和在线翻译通常需要将相关内容传输到我们的服务器或受托服务提供商进行语音识别、文本分析、生成或翻译。具体使用的服务提供商、共享字段、处理地点和保存期限，应以正式上线时公布的第三方服务清单为准。
离线翻译和本地语音识别功能可能在设备端使用离线模型处理数据。对于在设备端完成且未被您主动上传的内容，相关数据通常不会因为该功能自动发送到云端；但如果您同时使用云端同步、在线翻译、转写、总结或问答功能，仍会按照对应功能处理。
转写、总结、思维导图和翻译结果可能出现错误、遗漏、误识别、断章取义或与原意不一致的情况。相关结果仅供辅助参考，您应在发布、提交、签署、决策或据此采取行动前进行人工核验。

（六）知识库和知识库问答

当您上传文件、输入文本、导入网页地址或使用录音总结建立知识库时，我们会处理您主动提交的文件、文件名称、标题、文本内容、网页地址、网页解析内容、切片索引、向量或其他用于检索的技术数据。
当您使用知识库问答时，我们会处理您的问题、检索参数、命中的知识库内容片段、会话过程和生成的回答，用于检索和生成回答、展示引用内容、改进故障排查和保障服务安全。
如果您导入网页地址，服务器可能访问该地址并读取该网页可公开访问的内容。请不要提交您无权访问、抓取、复制或处理的网页地址，也不要将含有他人隐私、商业秘密或受访问限制的内容导入知识库，除非您已取得必要授权。
知识库内容可能包含个人信息、敏感个人信息、公司机密或第三方受保护内容。请您根据内容敏感程度决定是否上传，并在上传前进行必要的脱敏和授权。
知识库问答结果由输入资料和自动化模型共同生成，可能不完整或不准确，不构成我们的事实确认、法律意见或专业建议。

（七）会员、订单和支付

当您购买会员、转写时长或其他付费权益时，我们会处理账号编号、商品或套餐编号、订单号、支付渠道、应付金额、支付状态、交易时间、会员生效和到期信息、使用记录等，用于创建订单、完成支付、发放权益、查询订单和进行财务对账。
在支付宝支付场景中，声纪会将完成订单和支付所必需的信息交由支付宝或其相关服务处理，可能包括订单号、商品信息、金额、支付结果等。声纪不会通过应用直接收集或保存您的银行卡密码、支付密码等支付机构掌握的核心支付凭证。
在 iOS 应用内购买场景中，支付由 Apple App Store 及其 StoreKit 服务处理。声纪会根据业务需要处理 Apple 商品标识、订单号、交易标识、签名交易信息（如有）和支付结果，用于校验交易和发放权益。Apple 对相关信息的处理适用其自身隐私政策和服务规则。
会员等级、购买记录和使用记录用于展示剩余权益、转写时长、知识库额度或其他服务状态。具体商品价格、有效期和支付规则，以购买页面、会员规则及支付渠道规则为准。

（八）反馈、客服和问题处理

当您提交反馈意见时，我们会处理您填写的反馈类型、反馈内容、联系方式（如您主动填写）以及账号编号。
当您使用帮助或客服功能时，我们可能处理您主动填写的姓名、手机号、问题描述、反馈内容，以及用于排查问题的应用版本、操作系统、系统版本、设备平台和相关服务记录。
请不要在反馈、客服描述或截图中提交与解决问题无关的身份证件、支付密码、短信验证码、完整银行卡信息或其他敏感信息。

（九）设备、网络和运行日志

为保障服务安全、建立连接、处理请求、排查故障和改善兼容性，我们可能处理应用版本、操作系统及版本、设备平台、网络状态、请求时间、接口调用记录、错误信息、IP 地址及必要的安全日志。
我们不会为了广告画像而主动收集或使用 IMEI、ICCID、通讯录、短信、相册全部内容、精确地理位置或其他与当前功能无关的信息。除非法律法规、系统安全或具体功能另有明确要求，我们不会申请与功能无关的权限。
如果未来新增需要收集其他信息的功能，我们会在相关功能页面、权限申请提示或更新后的隐私政策中说明收集目的、信息类型和使用方式。

二、我们如何使用权限

声纪仅在对应功能需要时申请系统权限。您可以通过手机系统设置查看、关闭或重新授权权限。

麦克风权限：用于手机录音、实时语音识别和实时翻译。关闭后，手机录音和实时翻译等依赖麦克风的功能可能无法使用。
蓝牙、附近设备权限：用于搜索、连接、绑定和管理录音卡设备，以及同步录音文件。关闭后，录音卡相关功能可能无法使用。
位置权限或位置服务：部分 Android 系统将其作为蓝牙扫描的必要条件。声纪使用该权限是为了满足系统蓝牙扫描要求，不以此功能主动获取精确位置。关闭后，部分设备搜索功能可能无法使用。
文件或媒体访问权限：用于读取您主动选择的录音、文档或其他文件，以及将您主动导出的内容保存到设备。声纪不会因为您授权选择单个文件就默认读取设备上的全部文件。
通知权限（如系统或版本实际申请）：用于提示录音同步、转写、总结、支付或其他任务状态。关闭后，您可能无法及时收到通知，但通常不影响主动打开应用查看结果。
语音识别相关系统权限（如系统或版本实际申请）：用于实时语音识别或实时翻译。该权限是否出现取决于您使用的功能、操作系统和应用版本。

您可以拒绝非必要权限，也可以在系统设置中撤回权限。撤回权限不会自动删除此前已经合法处理的数据；如需删除相关数据，请按照本政策“您如何管理个人信息”部分操作。

三、我们如何使用 Cookie 及类似技术

当前声纪移动应用主要通过应用接口、应用本地存储和系统能力提供服务，未将 Cookie 用于广告追踪或跨应用画像。声纪打开的外部网页、支付页面、应用商店页面或您导入的第三方网页，可能由相应网站或服务提供商使用 Cookie 或类似技术，其处理规则适用相应第三方政策。

四、我们如何委托处理、共享和提供个人信息

（一）委托处理

为完成录音上传、对象存储、语音识别、转写、总结、思维导图、翻译、知识库解析、消息或支付等服务，我们可能委托具备相应能力的服务提供商处理必要信息。我们会按照法律法规对受托方进行管理，并通过合同、权限控制、技术措施和安全评估等方式要求其仅在约定目的和范围内处理信息。

（二）支付服务

您选择支付宝或 Apple 支付时，相关订单和支付信息会由对应支付服务商按照其隐私政策和服务规则处理。我们只会获得完成订单校验、发放权益、查询支付状态和处理售后所需的结果信息。

（三）语音、AI、翻译和云服务

声纪的在线转写、总结、思维导图、在线翻译和知识库问答可能依赖第三方云服务。正式上线前，运营方应在应用内或本政策附录中公布实际服务商名称、服务类型、处理信息、处理目的、共享方式、服务商隐私政策链接和客服联系方式。未在正式清单中列明的服务商，不应被用于处理您的相关个人信息。

（四）分享和外部应用

当您主动使用系统分享、导出或向其他应用发送录音、文本、总结、思维导图、翻译结果或知识库文档时，声纪会将您选择的内容交给系统分享组件或目标应用。目标应用如何保存、使用或传播这些内容，由目标应用及其运营方负责。请您在分享前确认接收方、分享内容和分享范围。

（五）设备和售后服务

当您进行录音卡绑定、解绑、设备入库、设备状态查询或售后问题处理时，我们可能向后台提交设备 SN、设备名称、蓝牙地址、协议版本、固件版本、电量、账号手机号及绑定关系等必要信息，用于设备管理、账号校验和售后处理。

（六）依法提供及保护合法权益

在以下情况下，我们可能依法共享、转移或公开披露必要的个人信息，且会在法律允许的范围内履行告知义务：

根据您的明确同意或主动操作；
为履行法律法规规定的义务，或响应监管部门、司法机关依法提出的要求；
为保护您、其他用户、公众或我们的生命、财产及其他重大合法权益，且难以及时取得本人同意；
处理投诉、侵权通知、争议、诉讼、仲裁或其他法律程序所必需；
发生合并、分立、解散、清算、资产转让或其他类似交易，需要转移相关个人信息时。届时我们会依法向您告知接收方和相关安排，或按照法律法规采取必要措施。

（七）我们不会出售个人信息

我们不会出售个人信息，也不会为了广告推荐向广告商提供您的录音、转写文本、总结、思维导图、知识库内容或手机号。经去标识化且无法重新识别个人的统计数据，可以在符合法律法规的范围内用于分析服务运行情况。

五、个人信息的存储和保存期限

存储地点：您的个人信息可能存储在运营方自有服务器、云服务或受托服务商的服务器中。实际存储区域应以正式上线时公布的服务器部署和第三方服务清单为准。若发生个人信息跨境提供，我们会依法履行必要的告知、评估、合同和其他合规义务。
账号信息：在您使用声纪期间保存，用于维持账号和提供服务；在您注销账号或提出删除请求后，我们会按照法律法规、争议处理、财务留存和安全审计要求删除、匿名化或保留必要信息。
录音、转写、总结、思维导图、翻译和知识库内容：通常在您使用相关服务期间保存，用于展示、同步、再次处理、导出和管理。您可以通过应用内删除功能处理相关内容；删除后，我们会按照业务流程从在线系统删除，并在备份更新周期内完成清理，但法律法规要求留存或为处理争议所必需的除外。
订单、支付和财务记录：按照法律法规及财务、税务、审计要求保存。超过保存期限后，我们会删除或进行去标识化处理。
运行日志和安全记录：仅在实现安全、排查故障、审计和处理争议所必需的期限内保存。实际保存天数应在正式上线前根据服务器日志策略补充。
如果没有法律法规规定的保存期限，我们会在实现处理目的所必需的最短期限内保存个人信息。保存期限届满后，我们会删除或匿名化处理；因技术原因暂时无法立即删除的，我们会停止除存储和采取必要安全措施之外的处理。

六、我们如何保护个人信息

我们会根据个人信息的类型、数量、敏感程度和处理场景采取合理的管理和技术措施，包括访问权限控制、身份鉴权、传输保护、日志审计、安全配置和必要的备份管理。
登录凭证等账号信息会使用安全存储方式保存在设备或服务端。您也应妥善保管手机、短信验证码和登录设备，不要向任何人泄露验证码或登录凭证。
只有经授权的人员或受托服务商，才可以在履行工作需要的范围内访问相关个人信息，并应承担相应的保密义务。
发生个人信息安全事件时，我们会按照法律法规要求启动应急预案，采取补救措施，并向有关主管部门报告；在法律法规要求的范围内，通过应用通知、公告、短信、电话或其他合理方式告知您事件基本情况、可能影响和我们采取的措施。
互联网环境并非绝对安全。请您不要通过不安全的设备、网络或分享渠道传输不必要的敏感信息，并及时备份重要录音、文本、总结、思维导图和知识库资料。

七、您如何管理个人信息

（一）查询和更正

您可以在声纪“我的/个人资料”等页面查看或修改应用支持的昵称、应用语言和其他资料。对于页面未提供自助功能的信息，您可以通过反馈、客服或本政策载明的联系方式提出查询、更正请求。

（二）删除录音和知识库内容

您可以在应用内删除录音、转写、总结、思维导图或知识库文档。删除后，相关内容可能无法恢复，请在删除前完成必要的导出和备份。

（三）导出和保存

声纪可能提供录音、转写文本、总结、思维导图或知识库文档的导出功能。您可以在应用支持的范围内将内容保存到本地或分享给指定对象。导出后，请您自行管理本地文件和分享范围。

（四）撤回权限或同意

您可以通过系统设置关闭麦克风、蓝牙、位置、文件或通知等权限，也可以停止使用相关功能。撤回同意可能导致相应功能无法继续使用，但不会影响撤回前基于同意进行处理的合法性。

（五）注销账号

您可以按照声纪应用内提供的流程申请注销账号。注销前请确认已导出需要保存的录音、转写、总结、思维导图、翻译结果、知识库文档、订单和其他资料。

账号注销后，我们将停止为您提供需要登录的服务，并按照本政策、法律法规和实际业务要求删除、匿名化或保留必要信息。注销后的账号、内容、会员权益和使用记录通常无法恢复。

（六）投诉、举报和请求处理

如果您认为我们处理个人信息的行为违反法律法规或本政策，或者您需要行使查询、更正、删除、注销等权利，可以通过应用内反馈、客服入口或本政策第十二条载明的联系方式联系我们。为保护账号和个人信息安全，我们可能需要先验证您的身份。

我们会在合理期限内处理您的请求。对于重复请求、需要过多技术投入、涉及他人合法权益、法律法规禁止或无法验证身份的请求，我们可能无法立即处理，并会向您说明原因。

八、未成年人个人信息保护

声纪不以未成年人为主要服务对象。未满18周岁的用户应在监护人指导和同意下使用声纪；未满14周岁的儿童使用声纪，应由其监护人阅读并同意本政策，并在监护下使用相关功能。
如果您是未成年人的监护人，发现未成年人未经您同意向声纪提交了个人信息，请通过本政策载明的联系方式联系我们，我们会在核实后依法采取删除、限制处理或其他必要措施。
使用录音、知识库和问答功能时，请特别注意不要在未取得监护人或相关权利人必要授权的情况下处理儿童或其他未成年人的声音、姓名、联系方式、学习资料、影像或其他个人信息。

九、第三方服务和 SDK 说明

声纪会根据您主动使用的具体功能，调用应用内集成的第三方 SDK、开源组件或操作系统能力。第三方组件并不等同于第三方独立收集个人信息；下列组件主要用于完成相应功能，是否产生独立的数据处理，应以最终发布的 Android APK、iOS IPA、SDK 初始化配置、权限申请和服务商实际文档为准。

除非本政策另有说明，以下组件只会在您主动使用对应功能时调用，不会因安装或打开声纪而自动启动录音、蓝牙扫描、支付或文件读取。对于在设备本地运行的编解码、语音识别和翻译组件，相关音频、文本通常在设备端处理，不会仅因调用本地模型而自动上传到组件开发者；但模型下载、系统服务、应用商店、支付和声纪云端接口可能产生必要的网络通信。

（一）支付、应用内购买及交易服务

1. 支付宝客户端 SDK

服务商：支付宝（杭州）信息技术有限公司
使用目的：发起支付宝订单支付、接收支付结果、完成订单核验和会员权益发放。
可能处理的信息：订单号、商品或会员方案信息、支付金额、支付结果、交易时间、设备和应用必要信息；银行卡号、支付密码等核心支付凭证由支付宝按照其规则处理，声纪不会通过客户端直接收集或保存。
调用时机：您在应用内主动选择支付宝支付并确认付款时。
官方隐私政策：https://render.alipay.com/p/c/k2cx0tg8

2. Apple App Store、StoreKit

服务商：Apple Inc.
使用目的：在 iOS 版本提供应用内购买、交易处理、购买恢复和权益核验。
可能处理的信息：商品标识、订单号或交易标识、购买状态、签名交易信息和支付结果等必要信息。
调用时机：您在 iOS 版本主动选择应用内购买、恢复购买或系统完成交易时。
官方隐私政策：https://www.apple.com/legal/privacy/

3. Google Play Billing

服务商：Google LLC
使用目的：在 Android 版本（如该发行渠道启用应用内购买）提供商品购买、交易处理和购买结果确认。
可能处理的信息：商品标识、订单号或交易标识、购买状态、支付结果及应用商店完成交易所需的信息。
调用时机：您在 Android 版本主动选择 Google Play 应用内购买或系统完成交易时。
官方隐私政策：https://policies.google.com/privacy

（二）录音、蓝牙和音频处理组件

4. Flutter、Flutter Engine 及 Android/iOS 系统基础组件

服务商：Google、Apple 及相应操作系统提供方。
使用目的：提供应用运行、网络请求、文件读写、权限申请、系统分享和基础界面能力。
可能处理的信息：由操作系统按权限和系统规则处理应用运行状态、网络状态、设备配置及系统接口调用信息；声纪不会将 Flutter 本身作为独立的广告或分析 SDK 使用。
调用时机：应用运行及您主动使用相应系统功能时。
官方说明或隐私政策：https://flutter.dev/privacy、https://policies.google.com/privacy、https://www.apple.com/legal/privacy/

5. flutter_blue_plus 及 Android/iOS 蓝牙平台组件

服务商：开源组件维护者及 Android、Apple 蓝牙平台。
使用目的：搜索、连接、绑定、管理录音卡设备，同步录音文件及读取设备状态。
可能处理的信息：蓝牙设备名称、设备标识或序列号、蓝牙地址（由系统版本和权限策略决定）、连接状态、设备电量、固件或协议版本及蓝牙通信数据。
调用时机：您主动进入设备管理、搜索设备、连接设备、绑定设备或同步录音时。
信息处理方式：蓝牙通信数据用于声纪与录音卡设备之间的必要通信，不会由该组件用于广告画像或独立出售；实际权限以系统弹窗为准。

6. record 及 Android AudioRecord、iOS AVFoundation 等录音组件

服务商：开源组件维护者及 Android、Apple 系统平台。
使用目的：完成手机录音、录音卡数据接收后的音频处理及录音文件保存。
可能处理的信息：您主动录制的音频、录音时长、录音格式、文件路径和录音状态。
调用时机：您主动开始手机录音、实时语音识别或相关音频采集功能时，并在获得麦克风权限后使用。
信息处理方式：组件本身不以广告或分析为目的上传录音；录音是否上传到声纪服务器，取决于您主动发起的转写、总结、翻译、同步或其他云端功能。

7. just_audio、opus_flutter、opus_dart 及相关音频编解码组件

服务商：开源组件维护者。
使用目的：播放录音、解码或编码 Opus 等音频格式、处理设备同步的音频数据。
可能处理的信息：音频文件、音频格式、播放进度、时长及本地文件路径。
调用时机：您主动播放、导入、同步、导出或处理录音时。
信息处理方式：主要在设备本地完成音频播放和编解码，不会因调用该组件而向组件维护者上传录音内容。

（三）离线语音识别、翻译和文字播报组件

8. Sherpa-ONNX 及 ONNX 运行组件

服务商：开源项目维护者及其底层运行组件提供方。
使用目的：在设备端运行已集成的语音识别模型，支持离线语音识别或实时语音识别。
可能处理的信息：您授权采集的音频、识别过程中的音频片段、识别结果及模型运行状态。
调用时机：您主动使用离线语音识别或实时识别功能时。
信息处理方式：已集成的本地模型主要在设备端处理音频和文本，不以向开源项目维护者传输数据为目的；如您同时使用云端转写或其他云端服务，则按照本政策关于云端处理的说明执行。

9. Google ML Kit Translation

服务商：Google LLC。
使用目的：在设备端提供离线翻译，并在必要时下载或更新翻译模型。
可能处理的信息：您主动输入或选择翻译的文本、源语言和目标语言、模型下载状态及必要的设备和网络信息。
调用时机：您主动使用离线翻译或应用触发翻译模型下载、更新时。
信息处理方式：翻译文本通常在设备端处理；模型下载和相关系统服务可能产生必要的网络请求，具体以 Google 的产品规则和隐私政策为准。
官方隐私政策：https://policies.google.com/privacy

10. flutter_tts 及 Android/iOS 系统文字转语音服务

服务商：开源组件维护者及 Android、Apple 系统平台。
使用目的：将翻译结果或其他应用文本转换为语音播放。
可能处理的信息：您主动要求播报的文本、语言、音色和播放控制信息。
调用时机：您主动点击语音播报功能时。
信息处理方式：具体是否由系统在线语音服务处理，取决于设备系统、语音引擎和网络状态；声纪不以广告或画像为目的使用播报文本。

（四）文件、存储、分享和安全组件

11. flutter_secure_storage 及 Android Keystore、iOS Keychain

服务商：Android、Apple 系统平台。
使用目的：在设备安全存储区域保存登录凭证、会话信息及必要的应用安全配置。
可能处理的信息：访问令牌、刷新令牌、登录状态及安全配置。
调用时机：登录、刷新登录状态、退出登录及需要鉴权的接口调用时。
信息处理方式：由系统安全存储机制保护，声纪不会将上述凭证用于广告或向无关第三方提供。

12. path_provider、file_picker、share_plus、permission_handler 及系统文件/分享组件

服务商：开源组件维护者及 Android、Apple 系统平台。
使用目的：获取应用存储目录、读取您主动选择的文件、申请必要权限，以及将您主动选择的录音、文本、总结、思维导图或知识库文件导出或分享。
可能处理的信息：您选择的文件内容、文件名称、文件路径、导出内容、分享目标及权限授权状态。
调用时机：您主动选择文件、保存文件、导出内容、分享内容或使用需要系统权限的功能时。
信息处理方式：声纪只访问您主动选择或应用自身生成的必要文件，不会因获得单个文件授权而默认读取设备上的全部文件。

13. archive、dio、crypto、path、html 等开源工具组件

服务商：开源组件维护者。
使用目的：完成文件压缩解压、网络接口通信、数据校验与签名、本地路径处理和文本内容解析。
可能处理的信息：应用功能所必需的录音、文档、文本、接口请求参数、返回结果及本地文件路径。
信息处理方式：这些组件主要作为应用内部工具使用，不以广告、画像或独立数据收集为目的；网络请求的具体数据流向以本政策中声纪服务及实际后端服务配置为准。

（五）第三方 SDK 使用说明

上述 SDK 或组件仅在对应功能触发时使用。未使用某项功能时，声纪不会为该功能主动收集相应信息。
开源组件和系统组件可能被检测工具识别为第三方组件，但被打包进 APK 或 IPA 不代表其必然独立收集个人信息。声纪会按照最小必要原则配置权限和初始化逻辑，并在发布前核对最终安装包、权限清单、网络请求和 SDK 文档。
支付宝、Apple App Store、Google Play、Google ML Kit 等服务由相应服务商独立提供，其对信息的处理还受其官方隐私政策、服务条款和系统规则约束。声纪只在实现业务功能所必需的范围内调用相关服务。
语音识别、AI、在线翻译、对象存储、知识库问答等云端能力涉及的具体服务商、处理字段、存储区域和保存期限，以声纪正式上线时在应用内展示的第三方服务清单、后台配置和实际服务为准。若服务商、处理目的、信息类型、共享方式或隐私政策发生变化，我们会依法更新本政策并在需要时重新取得您的同意。

如果第三方服务的处理目的、信息类型、共享方式或隐私政策发生变化，我们会按照法律法规和应用规则更新本政策或第三方服务清单。

十、个人信息的公开披露

除以下情况外，我们不会公开披露您的个人信息：

已取得您的单独同意或您主动选择公开；
根据法律法规、司法机关或监管部门的强制性要求；
为保护您、其他用户、公众或我们的重大合法权益确有必要；
依法处理侵权投诉、违法内容、争议或安全事件所必需；
对信息进行去标识化处理，且无法通过合理手段识别个人。

您通过分享、导出、公开链接或其他方式主动向第三方提供内容的，不属于声纪主动公开披露；但我们仍会在应用设计和权限控制范围内提供合理保护。

十一、外部链接和其他服务

声纪可能包含支付页面、应用商店页面、帮助页面或您主动导入的外部网页地址。外部网站、应用和服务由相应运营方独立提供，不受本政策完全控制。您访问或使用外部服务前，应阅读其隐私政策和服务规则。

十二、联系我们

如果您对本政策、个人信息处理、账号注销、录音内容、知识库内容或安全事件有疑问、意见、投诉或请求，请通过以下方式联系我们：

个人信息处理者/运营主体：武汉然云科技有限公司
个人信息保护负责人或联系方式：shuquanliang@ranyuncloud.com
应用内反馈入口：声纪“我的/反馈意见”或“帮助与客服”（以正式版本页面为准）

如果您通过邮件或客服提交个人信息权利请求，请尽量使用与声纪账号关联的联系方式，并说明请求事项。为了保护您的信息安全，我们可能会要求您完成必要的身份验证。

十三、本政策的更新

我们可能根据法律法规、监管要求、产品功能、技术服务和经营安排更新本政策。
如果更新涉及个人信息处理目的、处理方式、信息类型、共享对象、存储期限或您的权利等重大变化，我们会通过弹窗、页面提示、站内通知或其他合理方式向您告知，并在需要时重新取得您的同意。
本政策更新后会在声纪应用内展示新的版本号、更新日期和生效日期。您继续使用声纪的，表示您已阅读并理解更新后的政策；如果您不同意更新内容，请停止使用相关功能，并可以按照本政策申请删除信息或注销账号。

十四、适用法律

本政策的订立、效力、解释、履行及争议解决适用中华人民共和国大陆地区现行法律。法律法规对个人信息保护、跨境提供、未成年人保护或其他事项另有规定的，从其规定。

十五、附录：发布前合规核对清单

将运营主体、地址、个人信息保护联系方式和服务器存储区域替换为真实信息；
根据最终 APK、IPA、后台接口和云服务清单，确认实际收集的信息，不要遗漏或虚构设备标识和 SDK；
补充语音识别、AI、翻译、对象存储、支付及其他受托服务商名称、处理字段、存储地点和官方隐私政策链接；
核对 Android 和 iOS 的权限申请是否与本政策和系统弹窗完全一致；
明确录音、转写、总结、思维导图、翻译和知识库内容的实际保存期限、删除机制和备份清理周期；
确认支付宝支付、Apple 内购、订单查询和会员权益的实际数据流向；
确认应用内能公开展示本政策、用户协议、第三方 SDK 清单和个人信息处理规则；
由法务或专业律师审核后，再将正式版本上传到声纪后台的隐私政策内容接口。