版本 2026-04-14.2 · 最后更新于 April 14, 2026
本译文仅供参考。 英文版本 为基准版本;如有任何不一致或疑问,请通过 privacy@almond.blue 与我们联系。
我们仅收集提供服务所必需的信息:您的电子邮箱地址和使用数据。提交用于实时转写的音频会被实时 处理且不予存储。
上传用于项目转写的音视频会保存在我们的服务器上,直到您删除该项目或您的账户为止。我们保留 哪些数据、保留多久、为何保留,详见下文「数据保留」一节。
我们不会有意处理 GDPR 第 9 条所定义的「特殊类别」个人数据 — 如健康信息、政治观点、 宗教或哲学信仰、工会成员身份、遗传或生物特征数据,或与性生活或性取向相关的数据。 VoiceTextTranslate 是一项通用的语音转文本和翻译服务,并未针对上述任何类别进行设计、营销或 优化。
然而,您上传的音频中可能附带含有此类内容 — 例如您录制了一次医疗预约、宗教仪式或政治 讨论。如您选择上传此类内容,您有责任确保自己具备合法依据,包括在当地法律要求时获得录音中 被录制者的同意。当我们收到该内容时,我们仅将其用于提供您所请求的转写或翻译 — 我们 不会针对其敏感属性进行分析,且适用下文所述相同的保留规则。
语音不会用于生物特征识别。我们对语音进行转写,并在请求时区分单条录音内的 不同说话人(说话人「分离」)。我们不创建声纹,也不会试图通过声音特征识别个人。说话人分离 将片段标记为「说话人 1」「说话人 2」等 — 这些标签不会与任何特定人物关联。
我们使用少量 Cookie:
_ga、_gid) — 帮助我们了解应用的使用方式以便改进。仅在您于 Cookie 横幅中接受分析时才会设置。您可以随时通过落地页底部的「Cookie 偏好」链接更改您的选择。analytics_consent Cookie — 记住您对 Cookie 横幅的回答,避免反复询问。严格必要,以执行您的选择。为运营本服务,我们会与少量第三方提供商共享数据,每一方均仅依据数据处理协议下我们记录在案的 指示处理个人数据。当前列表维护在专门的页面,以便随时间追踪变更:
使用您的内容训练模型。我们自身不会使用您的内容训练或改进任何机器学习模型。 我们用于提供转写、翻译和合成的 AI 提供商各有其关于客户数据如何被使用的政策;我们在选择 提供商时也会部分参考其数据使用实践。当前提供商列表及其隐私和数据处理文档链接请参见上述 子处理者列表。
根据欧盟通用数据保护条例(GDPR),我们必须为每一类处理活动确定合法依据。对 VoiceTextTranslate:
我们的大多数基础设施和子处理者位于欧盟:我们的托管、数据库和对象存储位于德国法兰克福 (DigitalOcean FRA1),我们多家 AI 提供商也位于欧盟。
然而,少数子处理者位于美国 — 具体为 Stripe、Deepgram、Google Cloud、Sentry 和 Middleware.io。当我们与这些提供商共享数据时,数据将依据 GDPR 第五章所要求的保障措施 传输至美国:每位提供商的数据处理协议中均纳入了 标准合同条款(SCCs)。每位位于美国的提供商的具体角色及其 DPA 链接,请参见 我们的子处理者列表。
我们使用 Stripe 处理付款。我们看不到也不存储您的卡片详情 — 它们由 Stripe 直接收集。 在我们这一侧,我们仅保留对您 Stripe 客户记录的引用(一个不透明的标识符),以便向您展示 历史购买并办理退款。
当您删除账户时,我们会请求 Stripe 删除您的客户记录。Stripe 将根据财务、税务和反欺诈法律 的要求,保留历史交易数据(费用、发票、退款);此时该数据的控制者是 Stripe,而不是我们。 请参阅 Stripe 的隐私政策。
如果您使用了 Stripe Link(Stripe 的跨商家一键结算),您的 Link 账户由 您直接通过 Stripe 拥有,并在所有接受 Link 的商家间共享。删除您的 VoiceTextTranslate 账户 并不会删除您的 Link 账户或其中存储的任何卡片 — 您可以自行通过 link.com 管理 Link。
如果您选择在上传模态框中从 Google 云端硬盘导入文件,我们将使用 Google 的 Drive Picker
让您从自己的云端硬盘中选择文件。我们请求 drive.file OAuth 范围 —
这是 Google 提供的最窄范围,仅授予对您在 Picker 中选择的特定文件的访问权限,绝不
访问您的整个云端硬盘。
Picker 向我们的浏览器交付一个短期有效的访问令牌(大约一小时)。我们仅使用该令牌 一次以下载您所选文件的字节,然后将其丢弃。该令牌不会持久化到我们的 数据库中,也不会用于任何其他用途。下载的文件随后存储在我们的对象存储中,并以与 从您的设备上传的文件完全相同的方式处理 — 有关存储和保留的详细信息,请参阅上方的 项目内容部分。
登录独立于您登录 VoiceTextTranslate 的方式:Apple-SSO 或电子邮件/密码用户仍可 单独授权 Google 云端硬盘,您也可以根据需要选择与 VTT 登录所用账户不同的 Google 账户。您可以随时在 myaccount.google.com/permissions 上撤销我们的访问权限。
根据 GDPR,您对我们持有的关于您的个人数据享有以下权利:
若要行使上述任一权利,请发送邮件至 privacy@almond.blue。我们将依据第 12 条在 30 天内予以回复。
投诉权。如果您认为我们违反了您的数据保护权利,您有权向波兰数据保护 机构(Urząd Ochrony Danych Osobowych)在 uodo.gov.pl 提交投诉,或向您所在欧盟成员国的监管机构提出。我们希望有机会先行处理您的关切 — 在提交投诉前,请先通过 privacy@almond.blue 与我们联系 — 但这是您的权利,我们尊重它。
自动化决策。我们不会基于完全自动化的处理(包括用户画像)做出对您 产生法律效力或同等重大影响您的决定。我们 AI 提供商输出的转写和翻译仅供参考,不会用于 对您做出决定。
出于广告目的的销售或共享。我们不出售您的个人信息,也不会出于广告或营销 目的与第三方共享您的个人信息。
我们仅在本政策所述目的所需的期限内保留个人数据。
税务、会计和反欺诈法律要求我们在交易后保留某些财务记录数年。这些记录包括过往购买、 用量记录、退款事件和复式记账分录。在您删除账户后,这些记录将以匿名形式保留:用于审计 的交易数据保留下来,但删除其中的个人标识,以使记录不再可与您本人关联。
服务器日志和应用追踪可能由我们的托管和可观测性提供商按其标准保留期(通常少于 30 天) 保留。我们的数据库提供商出于灾难恢复目的进行自动备份;随着滚动备份窗口推进,被删除 的记录会随时间从这些备份中循环移出。我们无法在备份快照中选择性编辑单条记录,但被 删除的记录除非在灾难恢复时才会从备份中恢复。
VoiceTextTranslate 不面向儿童。我们不会有意收集任何 16 岁以下人员的个人信息。如果您认为我们已收集了某位儿童的信息, 请与我们联系,我们将予以删除。
如有隐私问题、数据主体权利请求(访问、更正、导出、删除),或对我们如何处理您的个人数据 存在任何疑问,请通过 privacy@almond.blue 与我们联系。我们力求依据 GDPR 第 12 条在 30 天内回复。
我们可能会不时更新本政策。重大变更将予以告知,且可能要求您重新接受更新后的政策。