隐私政策

一、谁在处理你的信息

个人信息处理者为广州轻松练科技有限公司。联系邮箱：99250383@qq.com；联系地址：广州市天河区天府路239—257号212室D32。你可以通过该邮箱咨询、投诉或提出查阅、复制、更正、删除和撤回同意等请求。

同意本政策并允许云端请求后，应用使用 Android Keystore 创建本次安装专属的密钥，向后台提交公钥并证明持有私钥，自动获得游客身份和短期凭证。后台保存安装标识、公钥、账号关系及任务受理记录，用于安全访问、会员查询和用量记录；私钥不上传。不读取 IMEI、MAC、OAID、通讯录、短信或定位信息来识别用户。

手机号绑定是可选功能。你主动获取验证码时，后台将手机号和验证码模板参数交给阿里云短信服务发送；后台加密保存手机号，以带密钥的摘要保存验证码校验值和手机号查询索引，并记录有效期、尝试次数与发送限流计数。验证码不写入诊断日志。验证到已有账号时，会再次询问是否登录，确认前不切换账号。

二、本机录音与声音处理

当你主动开始录音并授予麦克风权限后，应用持续检测声音，检测到人声时保存录音，同时保存录音时间、时长、标题和任务状态。你可以暂停或结束。不会因同意本政策、打开应用或手机开机就自动开始录音。

录音、转写文字、人物称呼、问答与精选主要保存在应用私有存储中。本机人声检测、降噪、MP3 编码和视频制作无需将文件交给这些本地组件的开发者。

你主动建立声音档案时，本机处理选定声音样本，提取用于匹配的声音特征并保存人物称呼。此类特征可能属于敏感个人信息，仅用于本机区分说话人，不用于支付或身份认证，不上传声音档案。建立前请取得声音所属人的单独同意，儿童信息应取得监护人同意；可在家人页面删除档案。

三、云端转写、摘要与问答

未配置连接服务时，录音可以保存在本机。配置并启用云端处理后，待处理录音按网络设置上传至后台，再由阿里云百炼读取用于语音转写、时间戳和说话人区分。你选择的对话文字、人物称呼、问题及必要的上下文会交给 DeepSeek，用于建议、摘要、话题、精选和问答；DeepSeek 的这些文本功能不需要原始录音。

应用通过 HTTPS 访问所配置的后台。我们运营的配套服务地址为 hhs.kaxiaojiang.com。服务端保存处理任务、临时音频及结果；第三方会按其服务协议、必要安全规则处理请求，详见第三方服务说明。我们不承诺第三方完全不留存数据，也不将其消费端产品的规则等同于全部 API 合同条款。

录音和文字可能包含你或他人的敏感信息。在上传前请确认参与者已了解并同意必要处理。自动摘要、精选和建议可分别关闭；关闭这些开关不会取消已提交的任务，也不会单独关闭语音转写。若不希望继续上传，可以在设置中关闭云端请求。

四、权限与信息范围

麦克风：仅用于你主动开启的录音；拒绝后仍可阅读协议、查看已有内容和回听已有录音。通知：用于显示录音或处理状态和控制入口。前台服务、保持唤醒和网络状态：用于后台录音、任务处理及按 Wi-Fi 设置上传。

应用使用自身私有目录保存文件，导出时通过系统文件选择器或分享界面写入你选择的位置，不申请读取全部存储、电话、联系人、短信、定位或摄像头权限。开机广播用于更新桌面组件等状态，不自动开启录音。

云端请求会涉及接口路径、请求时间、IP 地址等必要技术信息。我们使用经过验证的安装凭证限制任务访问，账号用于会员权益和用量。同一账号登录另一部手机不会自动获得这部手机的录音；退出账号也不会清空本机内容。凭证不是大模型 API 密钥，服务商密钥仅保存在服务器。

五、诊断与主动反馈

同意协议后，应用会在本机记录运行事件和错误用于排查，日志可能包含请求与响应正文、对话文字、人物称呼和问题；连接口令等凭据会脱敏。本机诊断窗口为最近一小时，容量上限约 8 MB，不包含原始录音文件。

只有你主动提交诊断日志时，才将该本地范围内的日志、应用版本、Android 版本和手机制造商/型号发送到后台。账号服务的手机号、验证码和身份令牌不记入应用诊断内容。账号模式默认不记录包含对话正文的服务端自动诊断轨迹；历史测试模式可能留有此类轨迹。读取诊断报告使用独立管理凭证。

标准构建关闭 Debug 历史内容上传。若你使用另行提供并明确标记的测试构建，该功能会在独立页面说明并由你选择后提交，可能包括选定的录音、文字、问答与精选，以及用于分组和去重的随机安装凭据；不会因为同意本政策就自动上传历史资料。

六、保存期限与删除范围

本机内容由你在对应页面删除，卸载或清除应用数据也会影响本机内容；已导出到其他目录或分享给其他应用的文件，需要在对应位置另行管理。删除一段对话会删除其本机录音、文字和关联精选；已保存的 AI 问答可在问答页面另行删除。

我们的后台转写任务、临时音频及处理结果默认从任务创建起 24 小时过期；后台确认转写完成后会删除该任务的临时音频。过期后通过后续请求或定时维护删除。AI 请求结果缓存默认保留 24 小时；到期不因此重新调用 AI。删除本机记录不会立即删除后台临时副本，如需提前删除可通过联系邮箱提出请求。历史服务端自动诊断轨迹以一小时为窗口清理；用户主动提交的诊断报告默认七天到期；测试构建主动上传的历史资料默认三十天到期。清理与实际维护执行有关。第三方保存期限遵循其规则和适用法律。

账号关系和会员状态在账号服务期间保存。手机号账号注销后解除绑定、删除手机号密文并撤销该账号权益，相关设备恢复游客身份，本机内容保留。验证码 5 分钟有效，过期的验证记录在后续维护中于一天后清理；限流记录滚动清理。为防止网络重试或账号切换导致重复处理，后台保留安装与任务编号、请求摘要、受理账号和处理状态，不以长期保存录音正文作为去重依据。可通过联系邮箱申请删除安装关联记录；核实后将同时撤销对应云端访问，避免删除去重记录后重放旧请求。

依法需要保留的信息会按适用期限保存并限制其他用途；不存在把全部对话永久保存作为默认功能的安排。

七、第三方、分享与安全

我们仅为实现你选择的服务向必要服务商提供所需信息。百炼、DeepSeek 和本地组件的名称、用途、处理信息及官方链接列在第三方服务与开源组件说明中。系统分享由你选择接收应用，接收方按其规则处理文件。

我们采取 HTTPS 传输、应用私有存储、服务端访问控制和凭据脱敏等措施。任何措施都不能保证绝对安全；发生个人信息安全事件时，我们将依法采取补救、通知和报告等措施。

我们在本服务中收集和产生的个人信息存储于中华人民共和国境内，当前配套后台 hhs.kaxiaojiang.com 部署在中国境内。本服务不主动向境外提供你的家庭录音；如以后因服务变化确需向境外提供个人信息，我们将事先履行适用的告知、单独同意及其他法定义务。

八、你的选择与权利

你可以回听、导出和校对内容，删除对话、问答及声音档案，在设置中管理自动 AI 功能、关闭云端请求，在系统设置中管理麦克风和通知权限。关闭云端请求后不再发起新的云端请求；已经提交给服务器的任务可能仍会完成，需要删除时请联系我们。

你可以通过 99250383@qq.com 提出查阅、复制、更正、删除、撤回同意等请求。我们在核实必要身份和请求范围后处理，原则上在十五个工作日内答复；不要发送与请求无关的敏感材料。撤回不影响此前基于同意进行的处理，必要功能可能随之停止。可在“设置 → 账号与会员”退出或注销手机号账号；注销不会删除这部手机的录音，需要时请另行管理本机内容。

九、儿童信息与政策更新

本服务主要面向有能力作出授权决定的使用者。涉及不满十四周岁儿童的录音、文字或声音档案时，请先阅读儿童个人信息保护规则，并由监护人作出必要决定。我们不会因成人同意本政策就视为取得所有儿童及其他参与者的授权。

账号服务基础版本为 2026-10-16-account-v1；本次使用统计说明修订为 2026-10-17-analytics-default。重要变化会在应用中提示；需要重新取得同意时，新的处理应在同意后开始。应用内提供本版本的离线文本，网页提供相应版本和联系入口。

基础使用统计（2026年10月17日更新）

自 App 0.33.5 起，新安装用户首次同意包含本说明的协议后，基础使用统计默认开启；同意前不采集。旧版已有的开启或关闭选择保留，旧版未开启的安装也不会仅因升级而自动开启。设置不再单独展示使用统计页面或清除按钮。开启后收集录音保存、转写结果状态、收藏、有效回听、建议查看及固定选项反馈、视频导出和发起分享、请求耗时、应用版本、事件时间以及随机统计对象编号，用于验证产品价值、排查流程问题。统计不包含音频、转写正文、提问和回答正文、家人姓名、手机号或声纹。

统计通过安装凭证验证归属，服务器将安装标识转换为专用散列后保存。它是可关联的假名化统计，并非完全匿名数据。统计与诊断日志及家庭内容分开存储在自有服务器，不接入第三方统计 SDK。

本机队列最多 1000 条、保留 30 天；服务器事件保留 90 天。旧版已提交的统计清除请求仍会在网络条件满足后继续处理，并保留防止旧批次重新写入所需的撤销编号。卸载不等同于立即删除服务器统计，服务器事件按保留期清理。如需咨询统计数据处理或提出相关请求，可通过本政策所列联系方式联系我们。

统计遵循允许云端请求和 Wi-Fi 上传设置。关闭云端请求期间不会上传；如使用统计仍开启，会在本机有限保存事件。个人内容和用户主动填写的本机反馈不因关闭或清除使用统计而删除。

回答朗读

首次使用时可选择是否同意腾讯云朗读。仅在你主动点击后，将当前需要的回答片段通过后台交由腾讯云计算（北京）有限责任公司合成语音，不提交原始录音或全部问答历史。后台朗读结果默认保留 24 小时，本机私有音频缓存最多 64 MB，超过 30 天未使用的音频在缓存维护时清理。暂停、停止或关闭云端请求可阻止后续提交，已经发送的片段可能继续处理。详见第三方共享信息说明。