AUV·听记隐私政策

1. 我们的原则

AUV·听记提供音频导入、端侧预处理、云端转写、会议纪要、待办整理、章节导航、发言人区分、导出和只读分享能力。我们的默认原则是：原始录音优先留在你的设备上，云端录音文件只短期用于任务处理，不作为长期网盘保存。

2. 我们处理的数据

• 账号与设备信息：用于鉴权、额度管理、订阅恢复、任务归属和推送通知。
• 音频与转写结果：用于生成全文、纪要、待办和章节；云端音频属于短期处理中间数据。
• AI 整理结果：包括会议纪要、待办事项、章节导航、发言人分段和必要的结果可用性状态。
• 发言人记忆：默认保存在客户端本地，可通过 iCloud KVS 在用户自己的设备间同步，不作为业务服务端长期画像存储。
• 分享快照：仅在用户主动创建只读分享时提交，用于渲染公开只读页；撤销后公开链接应不可访问。

3. 数据使用目的

• 完成音频上传、转写、AI 整理、结果展示、导出和受保护分享。
• 在任务完成、失败或可恢复时向用户发送通知。
• 校验订阅、加油包和游客试用额度，避免重复扣费和错误放行。
• 用于安全、稳定性监控、故障排查和必要审计。

4. 第三方处理方

我们可能根据配置使用对象存储、ASR 提供商、LLM 提供商、推送服务商和 Apple 应用内购买相关服务。客户端不会直接暴露这些供应商的鉴权凭证，关键调用由服务端统一编排。

5. 用户控制权

• 用户可删除本地文件、导出文件、发言人记忆和本地文稿。
• 用户可删除云端任务结果；删除后，相关云端结果不再对客户端可见。
• 用户可撤销自己主动创建的只读分享链接。
• 用户可删除账号；删除账号会清理或撤销相关云端任务、分享链接和关联安全记录，且不可恢复。
• 用户可在系统设置中关闭通知权限。

6. 数据保留

• 上传到云端的音频文件和临时下载链接，仅在任务处理所需的短时间窗口内保留。
• 任务状态、订阅/额度快照、必要设备注册信息和审计记录会以最小范围持久保存。
• 用户删除任务后，全文、纪要、待办和章节等云端可见结果会被移除。
• 普通应用日志和监控不会记录全文正文、完整音频 URL 或可回放的临时签名链接。

7. 请求与支持

如需删除云端任务、撤销分享或删除账号，请优先使用 App 内提供的对应功能。订阅、退款和账单问题以 Apple 应用内购买系统为准。更多服务使用边界请参阅 服务条款，常见问题请参阅 支持页。