隐私协议

最近更新：2026 年 4 月 16 日

我们尊重并保护您的隐私。本协议说明 Voxdown 桌面软件（下称「本软件」）在您使用过程中收集、使用与共享信息的方式。

1. 我们收集的信息

账户信息：当您注册或登录时，我们收集邮箱地址及认证所必需的标识信息；
网站通知信息：当您在官网提交 Windows 版本通知请求时，我们会收集您填写的邮箱地址以及目标平台信息，用于后续版本上线通知与相关运营统计；
用户内容：当执行云端转录、文本清理或改写时，相关音频或文本会在功能执行期间被发送至云端服务处理；
配额与审计信息：配额消耗、请求 ID、provider 任务 ID、任务状态、计费明细、文本或音频哈希值、长度与 token 计数等，用于复用结果、计费、审计与排障；
本地调试与运行信息：软件版本、操作系统版本，以及保存在设备本地的错误日志或调试记录，用于本地排障；
设备信息：操作系统版本、软件版本等必要的运行环境信息。

Voxdown 在设计上优先在本地处理媒体文件。音视频解码、波形生成、剪辑、转录缓存、编辑状态与调试日志默认在设备本地完成或保存。只有在执行云端转录、文本清理或改写时，相关音频或文本才会在触发后发送至云端。

为完成特定功能，本软件会将必要数据提交至以下服务或基础设施：

对象存储（Cloudflare R2）：用于转录前的临时音频上传，文件在任务完成或达到 TTL 后被尽快删除；
语音识别服务（Soniox）：通过短期有效的预签名 URL 读取音频以生成转录；
大语言模型服务（OpenRouter）：用于文本清理与改写；相关文本会发送给该服务处理，但本软件后端默认只保留哈希值、字符数、token 用量与 provider 请求标识等最小计费与审计信息，不长期保留原文或改写全文；
认证与数据库（自部署 Supabase）：我们使用基于 Supabase 开源组件搭建并自行运维的认证与数据库服务，部署在我们租用的服务器上，用于账户、配额、任务状态、短期结果缓存与计费审计记录；这不涉及 Supabase 公司的托管服务；
邮件服务（Resend）：用于官网 Windows 版本通知、联系人分组与后续版本上线邮件发送；官网提交的通知邮箱和目标平台信息会被提交至该服务；
支付服务（Creem）：用于订阅与发票处理。

我们仅向上述外部服务商或基础设施提交完成对应功能所需的最小必要数据。对于自部署的认证与数据库环境，相关数据由我们直接控制与运维。

上传至 R2 的临时音频在转录任务成功或失败后会尽可能立即删除，并通过生命周期规则作为兜底；
云端转录结果会在数据库中做短期缓存，用于结果领取与重复请求复用：成功结果默认最长保留 72 小时；客户端领取结果后，缓存有效期会进一步缩短到最长 15 分钟；
文本清理结果仅以补丁形式做短期缓存，默认最长保留 2 小时；
本软件后端默认不长期保留转录全文、改写全文或原始音频文件；长期保留的主要是账户信息、订阅与配额流水、provider 计费记录、任务状态，以及用于审计或排障的最小必要元数据；
官网 Windows 版本通知中提交的邮箱与目标平台信息会保留到对应通知目的完成，或在收到删除请求后尽快删除；
设备本地的转录缓存、编辑状态、波形缓存与调试日志由本软件保存在本机，保留时间取决于本地文件是否被清理；
您可随时通过 support@voxdown.com 申请导出或删除您的账户数据。

在适用法律允许的范围内，您有权访问、更正、删除您的个人数据，或撤回已给予的同意。您可通过上述邮箱行使相关权利。

我们采用加密传输（TLS）、访问控制、最短生命周期 URL 等技术与管理措施保护您的数据。但任何互联网传输与存储均无法做到绝对安全，请您妥善保管账户凭证。

本软件不面向 14 岁以下未成年人。如我们发现在未经合法监护人同意的情况下收集了此类信息，将及时删除。

由于我们使用的第三方服务可能位于您所在国家或地区之外，使用本软件即表示您理解并同意相关数据的跨境传输。

本协议可能随服务演进而更新。重大变更将通过软件内或本页面进行提示，更新日期以页首为准。

隐私相关问题与数据主体请求，请联系：support@voxdown.com。