隐私说明

1适用范围与负责方

本说明适用于 Wei Liu(个人,澳大利亚墨尔本)提供的 Murmur 各平台 App 和 Murmur 网站。本说明所述的个人信息由 Wei Liu 负责处理;本说明中的「我们」指 Wei Liu。

购买订阅时,Stripe 旗下的 Link 是这笔交易法律上的卖家。你在结账页填写的付款信息由 Link 按它自己的隐私政策处理。

不同功能的数据去向不同,下面按功能分别说明。部分内容取决于你的设置,第 11 节介绍了在 App 里查看的方法。

2存在你设备上的数据

在 Mac 上,下面这些数据保存在 ~/Library/Application Support/Murmur/、系统钥匙串或系统偏好设置中。下文写明哪些功能会把其中一部分随请求发出。

3各项功能发出的数据

3.1离线识别(在你的 Mac 上完成)

选择离线识别时,识别在你的 Mac 上完成,音频不会发给我们或任何识别服务商。只有一种例外:如果当前语言在你的 macOS 上不支持离线识别,系统可能把音频交给操作系统提供方处理,适用其隐私政策。

3.2云端识别

• 用免费额度时,音频从你的 Mac 发给语音识别服务商(美国)。每次开始录音,我们的服务器会签发一个只能用一次的临时凭证,因此我们知道你开始录音的时间,但音频不经过我们的服务器。
• 用你自己的服务密钥时,音频直接发给该服务商。
• 随识别请求一起发出的还有:词典里的词;输入法学到的词;开启屏幕上下文时,从屏幕文字中提取的专有名词(最多 40 个)。这些词用来提高专有名词的识别准确度。
• 长录音会区分说话人。用免费额度时(长录音免费可试一次,最长 3 分钟),长录音和听写一样实时发给语音识别服务商。用你自己的密钥时,整段录音文件上传给该服务商转写,转完由 App 请求删除;如果 App 在转写途中退出,文件可能按该服务商自己的期限保留。

3.3整理、翻译与语音指令

以下功能会把转写文字发给大模型处理一次:

• 整理:把口语转写整理成书面文字;
• 翻译;
• 随心问:把你说的话当作指令,插入 AI 的回答。如果你选中了文字,选中的文字一并发送;
• 口述编辑:用语音修改你选中的文字,选中的文字一并发送。

文字的去向:

• 用免费额度时,文字先到我们的服务器,再转给文字处理服务商(中国)。我们的服务器只做转发和计量,不保存原文,日志里也没有正文。
• 用你自己的服务密钥时,文字发给你填了密钥的服务商;有的会再转给你选的模型服务商。
• 如果随心问开启了联网,并且你填了自己的搜索服务密钥,搜索内容会发给该搜索服务。

同一个请求里还可能包含:

• 你的词典;
• 开启屏幕上下文时,屏幕文字的节选,最多 1500 字;
• 开启「个人风格」时(默认关闭),从你最近的记录里挑选的最多 3 条「原话与整理稿」范例。

「提示词技能」会整理你对 AI 工具口述的提示词。开启后,较长的一句会多发一次给同一服务商,用来判断需求类型;只发文字,不发录音和窗口信息。

即使选择离线识别(在你的 Mac 上完成),开启整理时文字仍会发给大模型。如果你希望说的内容完全不离开 Mac:选择离线识别,把整理设为「不动」,并且不使用翻译、随心问和口述编辑。

3.4输入法

• 输入法学到的词只存在这台 Mac 上。
• 在输入法里按快捷键请 AI 整理当前这句时,词典和学到的词里与这句相关的部分(最多 500 个)随请求发出,离线识别(在你的 Mac 上完成)时也是如此。在「设置 → 输入法」关闭「允许 AI 参考我的用词」后,一个词都不发送。
• 「云候选」默认关闭。开启后,还没选定的拼音经我们的服务器转给文字处理服务商(中国),只发送拼音。

3.5屏幕上下文

• 新安装默认关闭,从旧版本升级的保持原来的选择。在「设置 → 识别」中开关「参考屏幕上的文字纠正专名」。
• 开启后,在开始录音的那一刻读取一次前台窗口的可见文字。读取通过系统辅助功能完成,不截屏。如果前台 App 在你的拒绝名单里、系统处于安全输入状态,或光标在密码框里,整个窗口都不读取。
• 云端识别时,从中提取的专有名词随音频发给识别服务商。
• 开启整理,或使用翻译和随心问时,屏幕文字的节选(最多 1500 字)随转写发给大模型服务商。用免费额度时经过我们的服务器;用自己的密钥时发给该密钥对应的服务商。
• 读到的文字在本机不存储、不写入日志,屏幕上的词也不会加入词典。选择离线识别(在你的 Mac 上完成)且不整理时,完全不读取。

4我们的服务器保存的记录

我们的服务器保存:

• 账号。 你的邮箱、账号状态和额度。
• 登录会话。 网络地址和设备或浏览器信息,用于保护账号安全。
• 用量记录。 每说完一句(在你的 Mac 上完成的离线识别也算,但不扣额度),记录字数、说话时长、功能类型、所走的路径(离线识别、你自己的密钥或免费额度)和时间。用于计算额度和防止滥用,不含你说的内容。
• 大模型转发记录。 每次转发的档位、模型、服务商、估算用量和费用,不含文字。
• 名额申请表。 见第 6 节。
• 邀请码尝试记录。 网络地址、邮箱、邀请码的前几位和结果,用于防止滥用邀请码,保留 30 天。
• 邮件发送记录。 开通名额通知邮件的发送状态。
• 请求日志。 时间、路径、状态、耗时和账号编号,不含邮箱、内容和密钥。
• 订阅记录。 订阅编号、档位、所选价格、状态、本期起止日期、是否已设为到期取消,以及换档前后的档位。用于判断你的会员权益。
• 付款事件记录。 Stripe 在付款、续费、订阅变化、退款和争议时发给我们的通知原文,用于开通会员、对账和处理退款与争议。其中可能有你在结账页填写的邮箱、姓名、账单地址和税号,金额、税额和币种,以及 Stripe 的客户编号、订阅编号和发票编号;退款和争议的通知里还可能有卡的品牌、后四位和有效期。不含完整卡号和安全码。
• 待认领订单。 没登录就付款时,我们按付款邮箱记下这笔订单(邮箱、订单编号、档位和周期),等你用同一个邮箱登录后对上账号。

不登录时,App 也会定期读取公开配置,并每天检查一次版本。这些请求不带身份,也不含你的内容。

保留期限。 删除账号后,我们在 30 天内从在用系统中删除你的账号、登录会话、用量记录、邮件发送记录、名额申请表和邀请码尝试记录。请求日志按托管平台的保留期限自动删除。备份中的副本在备份周期结束时被覆盖。付款与订阅记录(订阅记录、付款事件记录和待认领订单)不随账号删除,用于对账和处理退款、争议。按澳大利亚税务记录保存要求,这些记录自产生之日起保留 5 年,到期删除。

5服务商与所在地

• 处理地点。 数据库在新加坡。App 和网页的请求也可能经过离你最近的服务器所在的国家。
• 跨境传输。 你的数据可能被传输到美国、中国、新加坡、澳大利亚,以及上面提到的服务器所在国家。这些地方的数据保护法律可能和你所在地不同;中国没有获得欧盟的数据保护「充分性认定」。我们只向服务商提供完成相应功能所需的数据。如果你在欧洲经济区或英国,这些传输的依据是:它们是提供你所使用的功能、履行与你的合同所必需的。
• 模型训练。 我们不用你的内容训练模型。语音识别服务商声明不用客户内容训练模型,实时识别的声音默认不保存。文字处理服务商的接口条款没有排除用提交的内容训练模型,我们也没有找到它公开的保留期限。不想让内容交给文字处理服务商:不登录使用;或者登录后把「整理」设成「不动」,不用翻译、随心问、口述编辑和网页试用,职业三问跳过。想知道具体是哪几家服务商,写信问我们,我们会告诉你。
• 不出售。 我们不出售你的个人信息,也不为投放广告而与他人共享。数据只交给上表中为提供服务所必需的服务商,以及你自己填了密钥的服务商。

6网站收集的信息

• 名额申请表。 保存你的邮箱、你写的留言、界面语言和浏览器类型,另存一个网络地址的单向摘要,只用来限制提交次数。提交后,我们会在账号系统中为这个邮箱预先建立账号,表单内容经邮件服务商转发到我们的邮箱。
• 网页试用整理。 你贴入的文字经我们的服务器转给文字处理服务商(中国)整理,服务器不保存原文。我们另按天保存一个网络地址的单向摘要,用来限制试用次数。
• 会员订阅页。 登录后点付款按钮时,我们把你的账号编号和登录邮箱放进 Stripe 结账页的地址,用来把付款对上你的账号;App 里的升级按钮也一样。结账页由 Stripe 托管,适用 Link 的条款和隐私政策。
• 脚本。 登录页、试用页和技能页的脚本由本站自己托管。防刷验证开启时,这三个页面会加载防刷验证服务商的脚本。
• Cookie 与本地存储。 网站不使用广告或统计 Cookie。登录后,登录状态保存在你的浏览器中;防刷验证服务商可能设置其运行所需的 Cookie。
• 请勿追踪。 我们不跨网站追踪你,因此对浏览器发出的「请勿追踪」信号不做区别处理。
• 网站托管。 网站由网站托管服务商托管,访问时它会收到你的网络地址等常规访问信息。

7处理依据

如果你在欧洲经济区或英国,我们处理个人信息的法律依据如下:

• 提供你使用的功能(识别、整理、账号、额度):履行与你的合同。
• 用量计量、防止滥用、登录会话和请求日志:我们保障服务安全、公平运行的正当利益。
• 名额申请:你提交申请时,应你的请求在订立合同前采取的步骤。
• 订阅记录和付款事件记录:履行与你的合同;对账和处理退款、争议:我们的正当利益。
• 回应法律要求:履行法律义务。

8你的权利

• 存在你设备上的数据由你直接管理,方法见第 2 节。
• 对于我们服务器上的数据,你可以要求获取副本、更正信息或删除账号。请用注册邮箱写信给 support@day1aifitness.com,便于我们确认是你本人。我们在 30 天内答复。
• 删除账号时,付款与订阅记录的处理见第 4 节。
• Link 保存的购买信息,请按 Link 的隐私政策向它申请查看或删除。Link 删除你的数据时,会同时取消经它购买的订阅。
• 如果你在欧洲经济区或英国,也可以反对某些处理,或要求限制处理,并要求以常用格式获取你的数据。
• 有投诉请先写信给我们,我们会在 30 天内答复。如果对答复不满意,可以向澳大利亚信息专员办公室(oaic.gov.au)或你所在地的数据保护机构投诉。

9未成年人

我们不会有意收集未满 16 岁者的个人信息。如果发现收到了这类信息,我们会将其删除。

10数据泄露与本说明的变更

• 如果发生可能影响你的数据泄露,我们会及时通知你,并按适用法律向监管机构报告。
• 本说明每次更新都会在页首标明日期。对现有功能的数据处理做出不利于你的重要变更时,我们会至少提前 30 天通过邮件通知已注册的用户,并在 App 内提示。
• 新功能的数据处理说明随该功能上线生效,只适用于开始使用该功能的人。

11如何自行核对

• 本机文件。 本机数据都在 ~/Library/Application Support/Murmur/,可以随时打开查看。删除这个文件夹会删除本机的副本;服务器和服务商那边的记录按第 4 节和第 5 节处理。
• 网络连接。 用网络监控工具(例如 LuLu)可以看到 Murmur 连接的地址。想核对每个地址是哪一类服务商,写信问我们。
• 数据去向说明。 App 历史页的「数据去哪了」按你现在的设置,说明一次听写会把哪些数据发到哪里。

12联系我们

关于本说明或你的数据,请写信给 support@day1aifitness.com。