隐私政策

最后更新：2026 年 8 月 30 日

本隐私政策说明 CapVoxa 如何处理你在使用 CapVoxa iPhone 应用、悬浮字幕扩展、官方网站及支持服务（统称“服务”）时的信息。

CapVoxa 不要求你使用姓名、邮箱或密码注册登录账号。为了提供用量、权益、设备连续使用与反滥用能力，我们仍会为设备生成匿名标识，并在服务器端建立与该标识关联的服务记录。因此，“无需注册账号”并不代表所有数据都只存在于设备上。

1. 适用范围与基本原则

本政策适用于 CapVoxa 提供的应用、网站和客户支持，不适用于你通过内置浏览器访问的第三方网站或其他独立服务。

我们遵循以下原则：

  • 只处理提供翻译、字幕、笔记、语音和购买权益所需的信息；
  • 不出售个人信息，不以第三方定向广告为目的共享个人信息；
  • 对云端处理和设备本地保存进行区分；
  • 为敏感功能提供清晰权限提示和删除入口。

2. 我们处理的信息

2.1 语音、对话与字幕内容

当你使用对话翻译、面对面分屏、耳机翻译、外放翻译或悬浮字幕时，服务会处理麦克风音频或设备正在播放的系统音频，以及由此生成的原文、译文和语音播报文本。

根据你使用的模式和可用能力，音频可能由 Apple 语音识别服务或 Soniox 的实时语音服务处理；需要合成语音时，待播报文本也可能发送至 Soniox。悬浮字幕扩展目前处理设备系统音频，不采集屏幕画面，也不处理麦克风音频。

实时内容通常在当前会话中处理。只有当你主动选择保存笔记或录音时，相应内容才会保存在设备上。

2.2 文本翻译、OCR、物体翻译、漫画翻译与 AI 笔记

你输入的文本、设备端识别出的图片文字、漫画文字、网页文字，以及你选择生成 AI 笔记的对话转写，会通过我们的服务端接口发送给 Google Gemini 进行翻译、整理、摘要或后续问题生成。

当你使用物体翻译时，CapVoxa 会在设备端抠出或裁剪你确认的主体；如果你选择识别整张图片，则会使用整张图片。完成识物、双语命名和说明所需的图片内容会通过我们的服务端接口发送给 Google Gemini 进行处理。

CapVoxa 当前使用 Apple Vision 在设备上识别照片、文档和漫画中的文字。用于文本、OCR 和漫画文字翻译时，原始照片不会为了文本翻译发送给 Google Gemini；发送的是识别后的文本及完成任务所需的上下文。物体翻译如上所述会发送你确认的主体裁切图，或整图识别所需的图片内容。

2.3 照片、文档、漫画、物体词卡与第三方网页

当你使用拍照翻译、相册导入、漫画翻译或物体翻译时，原始图片和处理缓存通常保存在设备本地。只有在你明确选择“保存”时，生成的翻译图片、贴纸或物体词卡才会写入系统照片图库或保存到 CapVoxa 笔记中。

使用内置浏览器访问或导入第三方网页时，你的设备会直接与该网站通信。第三方网站可能根据自己的隐私政策接收 IP 地址、浏览器信息、Cookie 或其他请求数据；CapVoxa 无法控制第三方网站的处理行为。

2.4 AI 声音克隆

声音克隆需要你单独同意并录制一段声音样本。该录音会发送至 Soniox，用于生成仅供 CapVoxa 播报你自己的翻译内容的合成声音。录音样本、同意记录和声音标识也会保存在设备的应用存储中，并排除在应用的 iCloud 备份之外。

你只能提交自己的声音，或已获得明确授权的声音。你可以随时在设置中删除声音克隆；删除操作会移除设备上的录音和同意记录，并向语音服务商发起删除对应合成声音的请求。未被使用的临时录音会定期从设备清理。

2.5 匿名设备与服务资料

首次使用服务时，我们会生成随机设备标识，并将其保存在 iOS 钥匙串中。服务器可能保存与该标识关联的匿名用户编号，以及以下信息：

  • 平台、设备型号、操作系统版本；
  • 应用版本、构建版本、语言与地区设置；
  • 时区偏移；
  • 你主动选择的行业或使用场景。

钥匙串标识可能在卸载并重新安装应用后继续存在，除非你清除相应钥匙串数据、重置设备，或联系我们处理删除请求。

2.6 功能使用、额度与购买权益

为了计算使用额度、恢复购买、维护订阅权益并防止滥用，我们会处理功能类型、会话标识、使用次数或时长、额度余额、结算状态，以及 Apple 提供的产品标识、交易标识、订阅状态和到期时间。

付款由 Apple 处理。我们不会收到或保存你的完整银行卡号、支付密码或 Apple ID 密码。

2.7 支持与通信

当你联系支持团队时，我们会处理你提供的邮箱地址、问题分类、描述、附件，以及解决问题所需的应用版本、设备信息和匿名用户编号。

2.8 网站与偏好设置

官方网站会在浏览器本地保存语言和明暗主题偏好。网站使用 Vercel Analytics 与 Speed Insights 了解页面访问和性能状况；Vercel 及托管、安全服务可能接收 IP 地址、用户代理、请求时间、页面路径和近似地区等标准网络信息。

可选的 Google Analytics 分析

如果你选择允许分析，官网会加载 Google Analytics 4，用于统计页面访问、访问来源和前往 App Store 的链接点击。事件包含页面标识、页面语言和按钮位置，不包含你在 App 中的语音、照片、译文或对话内容。我们不启用 Google 广告个性化或 Google Signals。选择不允许不会影响网站使用；你可通过页面上的“分析偏好”随时撤回，撤回后停止后续 GA4 事件并清除本站可访问的 GA 分析 Cookie。撤回不代表自动删除此前已发送的数据；相关请求可联系下方支持邮箱。Google 作为分析服务提供商处理这些访问数据。

3. 我们如何使用信息

我们将信息用于：

  • 提供实时语音识别、翻译、字幕、物体识别、语音播报、声音克隆和 AI 笔记；
  • 保存你主动选择保留的笔记、录音、收藏、翻译结果、贴纸和物体词卡；
  • 计算免费或付费额度，验证购买并恢复权益；
  • 根据语言、行业和设备能力配置服务；
  • 诊断崩溃、延迟、连接和兼容性问题；
  • 回复支持请求并处理删除或权利申请；
  • 发现欺诈、自动化滥用、安全事件和违反服务条款的行为；
  • 履行法律义务、解决争议并保护用户和服务。

我们不会将你的对话、照片、声音样本或 AI 笔记用于第三方广告画像。

4. 服务商与信息披露

为运行服务，我们可能向以下处理方提供完成特定任务所必需的信息：

  • Soniox：实时语音识别、翻译、语音合成和声音克隆；
  • Google Gemini：文本翻译、OCR 文本翻译、物体识别与双语命名、漫画或网页文本翻译、AI 笔记与摘要；
  • Supabase：服务端接口、匿名设备资料、用量、权益和支持请求的基础设施；
  • Apple：设备权限、部分语音识别、Vision 设备端文字识别与主体抠图、StoreKit 购买及系统平台能力；
  • Vercel：官方网站托管、访问分析与性能监测。

这些服务商只能在提供服务、保证安全或履行其法律义务所需的范围内处理信息。供应商、模型或基础设施可能随服务演进而调整；如果调整会实质改变你的权利或内容处理方式，我们会更新本政策并提供适当通知。

我们还可能在法律要求、保护用户或服务安全、调查欺诈或违法行为、处理公司重组或资产转让时，向监管机关、法院、专业顾问或交易相关方披露必要信息。我们不会因为公司交易而降低适用的隐私保护要求。

5. 本地存储、云端处理与保留期限

设备本地

笔记、你选择保存的录音、收藏、导入的漫画、图片缓存、翻译结果、物体贴纸、物体词卡、悬浮字幕状态、声音样本和同意记录可能保存在设备上。你可以通过应用内删除功能移除相应内容；卸载应用通常会删除应用容器中的数据，但钥匙串标识和设备备份可能按照 Apple 的系统机制继续存在。

云端与服务记录

实时音频、文本和生成请求会在完成相应功能所需的时间内由服务商处理。服务商可能按照与我们之间的安排、安全要求和适用法律保留有限的运行日志。CapVoxa 不会仅为了建立你的内容档案而将每次翻译的完整音频、照片或文本另行保存到业务数据库。

匿名设备资料、用量、额度、交易权益、反滥用和支持记录会在提供服务、维护财务与安全记录、解决争议和履行法律义务所需的期限内保留。没有统一期限适用于所有记录；当数据不再需要时，我们会删除、匿名化或限制其使用。

删除应用不会取消 Apple 订阅，也不一定删除服务器上的匿名权益与交易记录。你可以通过下方邮箱提出删除请求；部分记录可能因交易核验、欺诈防范、争议处理或法律要求而继续保留。

6. 处理依据与跨境传输

在相关法律要求说明处理依据的地区，我们通常基于以下理由处理信息：

  • 为履行与你的合同而提供你请求的功能；
  • 依据你的同意使用麦克风、相机、照片、语音识别、屏幕广播或声音克隆；
  • 基于维护服务安全、改进稳定性和防止滥用的合法利益；
  • 履行税务、支付、消费者保护或其他法律义务。

我们的服务商可能在你所在国家或地区之外处理数据。我们会根据适用法律采用合同、技术和组织措施，为跨境处理提供适当保护。不同司法辖区的数据保护规则可能与你所在地不同。

7. 你的选择与权利

你可以：

  • 在 iOS 设置中关闭麦克风、语音识别、相机、照片或通知权限；关闭权限后，对应功能将无法正常工作；
  • 删除设备上的笔记、录音、收藏、翻译结果、物体贴纸、物体词卡和声音克隆；
  • 在 Apple 的订阅设置中管理或取消订阅，并使用应用内“恢复购买”；
  • 在网站中修改语言和主题，或清除浏览器站点数据；
  • 联系我们请求访问、更正、删除或获取与匿名设备标识关联的信息；
  • 在适用法律赋予的范围内，请求限制处理、反对处理、撤回同意、获取数据副本，或向当地数据保护机构投诉。

为了防止他人冒用，我们可能需要通过设备标识、交易信息、支持邮箱或其他合理方式核验请求。撤回同意不影响撤回前处理的合法性。

CapVoxa 不出售个人信息，也不为跨应用定向广告“共享”个人信息。若你所在地区对这些术语有特别定义，你仍可通过联系邮箱提出相关选择请求。

8. 安全措施

我们使用 HTTPS/WSS 加密传输、短期服务凭证、iOS 钥匙串、服务器访问控制、行级权限和最小化数据处理等措施保护信息。声音克隆录音和同意记录不会包含在应用的 iCloud 备份中。

任何系统都无法保证绝对安全。请保护设备解锁凭据，不要在公共场合保存高度敏感的对话，也不要将 CapVoxa 作为紧急或高风险通信的唯一渠道。如你怀疑发生安全事件，请及时联系我们。

9. 儿童与他人隐私

CapVoxa 不面向未达到其所在地数字服务最低年龄的儿童。我们不会故意收集未取得适当监护人同意的儿童个人信息。若你认为儿童向我们提供了信息，请联系我们删除。

使用录音、字幕、翻译或声音克隆前，你有责任取得对话参与者及声音权利人的必要同意，并遵守当地关于录音、监听、生物识别、肖像、著作权和隐私的法律。

10. 政策变更

我们可能因功能、服务商或法律要求变化而更新本政策。重大变更会通过应用、网站或其他合理方式提示，并在页面顶部更新日期。继续使用服务前，请查看更新内容。

11. 联系我们

如有隐私问题、权利请求或投诉，请联系：

为便于处理，请在邮件主题中注明“CapVoxa 隐私请求”，并说明你使用的设备、请求类型，以及应用内可见的匿名标识或相关交易信息（如适用）。请勿通过普通邮件发送完整录音、身份证件或支付凭据，除非我们通过安全方式明确要求。