Say2Prompt 隐私说明（数据处理说明）

版本：2（对应软件内“数据说明”第 2 版）
生效日期：【待填写】
运营者：世嘉(香港)咨詢服務有限公司（SHIJIA (HONGKONG) CONSULTING SERVICE CO., LIMITED），于香港注册成立的私人股份有限公司（商业登记编号 77434606，注册地址【地址】）个人资料查询及更正联络人：【姓名 / 职位】　联系邮箱：【邮箱】

本说明描述 Say2Prompt 实际如何处理你的数据。Say2Prompt 有三种用法，数据去向不同：
- Say2Prompt 云端（登录账户使用）：音频和文字经我们的服务器实时转发给语音识别和整理服务商，我们不保存音频和文字。
- 自带 API Key：软件直接连接你自己开通的服务商，请求不经过我们的服务器。
- 本地模式：使用本机语音模型并关闭整理时，音频和文字都不离开你的电脑。

一、我们收集什么、为什么
1. 账户（仅当你登录）：邮箱地址（登录和联系你）；已登录的电脑（你给的名称、软件随机生成的安装编号——不是硬件信息，用于识别同一台电脑和防止重复领取免费分钟数）。
2. 云端用量记录（仅 Say2Prompt 云端）：每段听写的开始和结束时间、时长、所用服务商和模型、整理请求次数、服务商费用，以及剩余分钟数。用于计算额度、结算和控制成本。这些记录不包含你说的内容或任何文字。
3. 防滥用信息：IP 地址经不可逆的加密摘要处理后保存（不保存原始 IP），以及所在网络类型（例如是否为数据中心）。用于限速和防止批量注册领取免费分钟数。验证码挑战由 Cloudflare Turnstile 完成，适用 Cloudflare 的隐私政策。
4. 付款（付费方案上线后）：由 Stripe 处理，我们只收到订阅状态、付款与退款记录，不接触卡号。
5. 检查更新：软件启动时（以及你点击“检查更新”时）会从 dl.say2prompt.com 获取最新版本信息，有新版本时由你决定是否下载安装。该请求不包含你的录音、文字、设置或账户标识；与访问任何网站一样，托管下载服务的 Cloudflare 会处理你的 IP 地址，我们不用它做统计。可在 设置 → 高级 中关闭。
6. 我们不收集使用统计、崩溃报告或遥测数据，不用你的内容训练模型，也不出售任何数据。

二、发送到服务商的数据（仅在你同意本说明后）
1. 语音识别
   - Say2Prompt 云端：按住快捷键期间，麦克风音频经我们的服务器实时转发到 Soniox 识别；同时发送你的术语表（最多 200 个字符）。
   - 自带 Soniox Key：音频直接实时发送到 Soniox，同时发送你的术语表。
   - 选择 Groq Whisper 时：松开快捷键后，本次录音整段上传到 Groq 识别；录音中检测不到人声时不会上传。
   - 兜底：当实时识别失败且你设置了自己的 Groq API Key 时，本次录音会改由 Groq Whisper 识别。
   - 重试：在“历史”中重试识别失败的录音时，按你当前选择的识别方式处理（Say2Prompt 云端的重试计入云端分钟数）。
   - 选择本地模型时：音频不离开你的电脑。
2. 文字整理（可在设置中关闭）
   - Say2Prompt 云端：识别出的文字（不含音频）和术语表经我们的服务器交给 Groq 整理。只用于你自己的云端听写。
   - 自带 Key：发送到你选择的整理服务商（Groq、Cerebras、Anthropic、OpenAI、DeepSeek、阿里云百炼，或你自己配置的地址）。当所选模型被限流时，会改用同一服务商的备用模型。
3. Soniox、Groq 和我们使用的 Cloudflare 均为中国境外的服务商。使用上述云端功能即表示你同意将语音和文字传输至境外处理。各服务商按其自身的服务条款和隐私政策处理数据。
4. 连接预热：使用自带 Key 时，软件会在启动后和每次听写后预先建立到服务商的连接（不包含任何录音或文字）。Say2Prompt 云端只预先连接我们的服务器。

三、保存期限
- 云端音频和文字：只在转发过程中存在于内存，不写入任何存储。
- 账户和已登录的电脑：直到你要求删除账户。
- 云端用量和费用记录：账户存续期间及其后为满足会计、税务要求所必需的期间（一般不超过 7 年）。
- 防滥用信息：限速记录 2 天；风险事件记录 12 个月。
- 登录验证码：10 分钟内有效，使用或过期后删除。

四、保存在你电脑上的数据
- 设置和偏好：保存在 %APPDATA%\com.say2prompt.desktop\ 。
- API Key 和账户登录凭据：保存在 Windows 凭据管理器中（API Key 也可用环境变量提供），不写入配置文件或日志。
- 历史记录：默认关闭。开启后保存识别和整理后的文字；另开“保存录音”才保存音频。
- 识别失败的录音：默认临时保存 24 小时以便重试，到期自动删除；可在设置中关闭（关闭时立即删除已保存的此类录音）。
- 日志：保存在 %LOCALAPPDATA%\com.say2prompt.desktop\logs\ ，用于排查问题，不包含你说的内容或整理后的文字。
- 性能统计：默认关闭。开启后只记录耗时和次数，不含任何文字。

五、你的权利
- 依据香港《个人资料（私隐）条例》，你有权查阅和更正我们持有的你的个人资料；如你位于中国内地，依据《个人信息保护法》，你还享有知情、决定、查阅、复制、更正、删除及撤回同意等权利；如你位于欧盟 / 英国，你享有 GDPR 规定的相应权利。请通过上述邮箱联系我们，我们会在法律规定的期限内答复。
- 删除账户：请用账户邮箱联系我们；为满足法律要求必须保留的结算记录除外，其余数据会被删除。
- 对服务商持有的数据，请同时依其政策向其提出。

六、你的选择
- 不同意本说明：可选择“仅本地模式”，此时只使用本地识别模型、不进行云端整理，你的录音和文字都不会离开你的电脑（检查更新见第一条，可单独关闭）。
- 撤回同意：在 设置 → 数据与隐私 中随时撤回；撤回后软件不再连接任何语音识别或整理服务，直到你再次同意。
- 退出登录：在“账户与套餐”中退出，这台电脑上的登录凭据会被删除。
- 删除本地数据：在“历史”页逐条删除；卸载软件并删除上述文件夹即可清除全部本地数据；在凭据管理器中删除名为 Say2Prompt/… 的凭据即可清除 API Key 和登录凭据。

七、未成年人
本软件面向年满 18 周岁的成年人使用。

八、本说明的更新
数据处理方式变化时，软件会更新本说明并在使用前请你重新确认。

如有疑问，请联系：【邮箱】