1. 数据控制者
Voxt 尊重并保护您的隐私。本政策中的“Voxt”“我们”或“本服务”指 Voxt 网站、账户系统、下载服务、付费功能以及 macOS 应用中由 Voxt 项目运营者提供的相关功能。
品牌与服务
Voxt
网站
https://voxt.actnow.dev
隐私联系
privacy@voxt.actnow.dev
数据保护负责人
暂未单独设立
2. 我们收集的个人信息
我们会根据您实际使用的功能收集以下信息：
账户信息
邮箱、用户名、头像、登录方式、邮箱验证状态、会话信息、账户安全记录。
付款信息
交易 ID、账单邮箱、方案类型、付款状态、金额、币种、税费、退款和发票记录。我们不保存完整银行卡号或安全码。
应用内容
您输入或处理的语音片段、转录文本、选中文本、提示词、翻译与重写结果、个人词典、App Branch 配置、模型路由设置。
根据您的设置，这些内容可能仅在本机处理，也可能发送给远程模型或云端服务。
设备与日志
IP 地址、设备型号、操作系统、浏览器类型、应用版本、下载渠道、请求时间、错误日志、性能数据和安全审计日志。
反馈与沟通
您提交的反馈、截图、邮件、支持请求、GitHub issue 内容以及我们与您的沟通记录。
公开内容
如果您发布或分享提示词、配置、个人主页或其他公开内容，这些内容会按照您选择的公开范围展示。
3. 本地处理、远程模型与权限
Voxt 的核心体验运行在 macOS 上。麦克风、辅助功能、剪贴板、选中文本、当前应用名称或 URL 等权限，仅在实现语音输入、转写、粘贴、翻译、重写和应用增强时使用。
当您选择本地 ASR 或本地 LLM 时，对应处理通常在您的设备上完成。当您启用远程 ASR、远程 LLM、账户同步、反馈提交或云端付费功能时，相关数据可能发送至 Voxt 服务器或您选择的第三方服务提供商。
若您在 Voxt 中配置自带 API Key 或第三方模型服务，相关请求还受该第三方的隐私政策、数据保留和模型训练设置约束。请在启用前确认其规则符合您的需求。
4. 我们如何使用信息
提供服务
创建账户、登录验证、下载应用、启用核心功能、同步配置和处理用户请求。
AI 处理
根据您的设置执行语音识别、翻译、重写、转写、提示词处理和应用增强。
计费付款
开通付费权益、处理订阅、退款、账单争议、税务和合规记录。
安全防护
识别滥用、欺诈、拒付、安全事件、异常登录和服务攻击。
产品改进
分析崩溃、性能、下载、功能使用和反馈，以改进稳定性和体验。
通知沟通
发送登录验证、账单、安全、政策更新、产品变更和支持回复。
法律合规
遵守法律、监管、支付卡组织规则、法院命令和合法政府请求。
我们可能使用汇总或去标识化数据进行统计分析、排查问题和改进产品。此类数据不会用于识别具体个人。
5. Cookie 与类似技术
Voxt 网站可能使用严格必要 Cookie 维持登录、会话、安全和偏好设置。我们也可能使用隐私友好的分析工具统计页面访问、下载和错误情况，以改进网站和应用。
您可以通过浏览器设置限制 Cookie。禁用必要 Cookie 可能导致登录、账户或下载相关功能无法正常使用。
6. 信息共享与披露
我们不出售您的个人信息。我们仅在以下情况下共享信息：
- 支付处理：后续接入 Waffo Pancake 后，支付卡数据由 Waffo Pancake 或其合作支付网络处理，不存储在 Voxt 服务器上。
- 服务提供商：云托管、数据库、邮件、错误监控、分析、客户支持、下载分发和安全服务供应商，仅在提供服务所需范围内处理数据。
- AI 提供商：当您启用远程模型或云端 AI 功能时，必要的语音、文本、提示词和上下文会发送给对应提供商。
- 公开分享：您主动公开的提示词、配置、主页或内容，会按您选择的范围展示。
- 法律要求：为遵守法律、法院命令、监管要求、支付卡组织规则或保护 Voxt、用户及公众安全。
- 业务变更：如发生合并、收购、融资、重组或资产转让，我们会要求接收方继续保护您的信息。
7. 数据安全
- 网站和 API 使用 HTTPS/TLS 传输。
- 密码、令牌和敏感凭据按行业常见方式哈希、加密或限制访问。
- 生产访问遵循最小权限原则，并保留必要安全日志。
- 完整支付卡信息由支付处理方处理，Voxt 不在自有服务器保存完整卡号或安全码。
如发生可能影响您权益的安全事件，我们会按适用法律要求进行调查、补救，并在必要时通知受影响用户和监管机构。
8. 数据保留
账户信息
账户有效期间保留；注销或删除后通常在 90 天内删除或匿名化，除非法律要求保留。
交易记录
按税务、会计、支付争议和合规要求保留，通常最多 7 年。
反馈与支持
通常保留 3 年，用于跟进问题、审计和改进服务。
安全日志
通常保留 12 个月，发现异常、欺诈或安全事件时可延长。
应用内容
本地内容由您设备控制；同步或云端内容在账户有效期间保留，删除账户后按上述周期清理。
9. 您的数据权利
根据适用法律，您可以请求访问、更正、删除、限制处理、导出数据、反对特定处理或撤回同意。我们会在合理期限内处理请求，并可能需要验证您的身份。
若您使用第三方模型、自带 API Key 或外部账号登录，部分权利请求可能需要直接向对应第三方提出。
10. 营销与服务通知
我们可能发送登录验证、账单、安全、订阅、退款、政策更新和重要服务变更通知，这些属于服务必要通信。若未来发送营销邮件或产品推广，您可通过邮件退订链接、账户设置或联系我们退订。
11. 跨境传输
Voxt 的服务器、供应商、支付处理方和 AI 模型提供商可能位于您所在国家或地区以外。发生跨境传输时，我们会采用合同、访问控制、最小化传输和其他合理措施保护您的信息。
12. 未成年人
Voxt 面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁未成年人的个人信息。如您认为未成年人向我们提供了信息，请联系我们，我们会尽快处理。
13. 第三方链接与服务
Voxt 可能链接到 GitHub、模型提供商、支付处理方、邮件服务、下载分发服务或其他第三方网站。本政策仅适用于 Voxt 直接处理的信息。第三方服务的数据处理由其各自政策约束。
14. 政策变更
我们可能不时更新本政策。重大变更会通过网站公告、应用内通知或注册邮箱提前通知，并更新本页顶部的最后更新日期。变更生效后继续使用 Voxt，即表示您已了解更新内容。
15. 联系我们
- 隐私联系：privacy@voxt.actnow.dev
- 客户支持：support@voxt.actnow.dev
- 安全问题：security@voxt.actnow.dev
- 项目主页：https://github.com/hehehai/voxt