隐私政策

1. 概述

LecSync 由在英国注册的 HOPE AI LTD（以下简称"我们"）运营。HOPE AI LTD 是您个人数据的"数据控制方"。本隐私政策说明了我们在您使用我们的实时语音转录和翻译服务时如何收集、使用和保护您的个人信息。

2. 我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅在实现产品功能所必需的范围内收集和使用个人信息。我们不会因您拒绝提供非必要个人信息，而拒绝向您提供不依赖该信息的其他功能。

2.1 注册、登录与账号管理

当您注册或登录 LecSync 时，我们可能收集您的姓名或昵称、电子邮件地址、登录凭证及账号标识。

收集方式：由您主动填写，或在您选择 Apple、Google 等第三方账号登录并授权后，由第三方登录服务向我们提供。

使用目的和范围：用于创建账号、完成身份验证、保障账号安全、同步您在不同设备上的数据，以及处理账号找回和注销请求。我们仅会获取第三方登录服务向您展示并经您授权的信息。

如您拒绝提供注册或登录所需的信息，将无法创建或登录 LecSync 账号，但不影响您了解产品基本信息。

2.2 麦克风、音频与语音转录

当您主动点击开始录音、实时转录、实时翻译或其他需要语音输入的功能时，我们会在取得麦克风权限后收集和处理您的实时音频流。您主动保存录音时，我们还会保存相应的录音文件、语言设置、转录文本和翻译结果。

收集方式：仅在您主动开启相关功能并授予麦克风权限后，通过设备麦克风收集。您结束录音或退出相关功能后，我们将停止通过麦克风收集音频。

使用目的和范围：用于将语音转换为文字、提供实时翻译、生成会议或课堂记录、支持录音回放、生成纪要以及同步和导出相关内容。为完成语音识别和翻译，相关音频和语言设置可能在实现功能所必需的范围内发送给本政策第5节列明的服务提供商处理。

麦克风音频可能包含您或其他人员的声音及谈话内容，属于敏感程度较高的信息。请确保您在录制其他人员的声音前，已取得相关人员的合法授权或同意。

如您拒绝或关闭麦克风权限，将无法使用录音、实时转录和实时语音翻译功能，但不影响使用其他无需麦克风的功能。

2.3 相机、照片与图片

当您主动使用拍照、拍照翻译、上传头像、上传课堂或会议资料等功能时，我们可能处理您拍摄或主动选择的图片。

收集方式：仅在您主动点击拍照并授予相机权限，或通过系统图片选择器主动选择图片后获取。我们不会通过该功能读取您未选择的其他照片或扫描您的全部相册。

使用目的和范围：用于拍照翻译、识别黑板、课件或讲义内容、保存会话资料、上传头像，以及在您选择的场景中将图片作为 AI 功能的输入内容。图片仅在完成您主动选择的功能所必需的范围内处理。

如您拒绝相机权限，将无法直接拍照，但不影响其他不依赖相机的功能。您仍可在系统允许的情况下通过图片选择器选择已有图片。

如果您上传的图片中包含其他人员的个人信息，请确保您已取得相关人员的合法授权或同意。

2.4 文档、音频文件及其他用户主动上传的内容

当您使用文档导入、音频导入、分享至 LecSync、术语提取或 AI 分析功能时，我们会处理您主动选择的文件，以及文件中实现相关功能所必需的内容。

收集方式：由您通过系统文件选择器、系统分享功能或 LecSync 内的上传入口主动选择和提交。我们不会主动扫描或读取您未选择的其他本地文件。

使用目的和范围：用于音频转录、文档内容解析、提取专业术语、提高转录准确度、生成摘要或关键词，以及在您指定的会话中展示、保存、同步或导出相关资料。

如您不上传相关文件，将无法使用对应的文件转录、文档分析或术语提取功能，但不影响其他基础功能。

如果您上传的文件中包含其他人员的个人信息，请确保您有权上传和处理相关内容。

2.5 转录文本、翻译结果、AI对话及生成内容

当您使用实时转录、翻译、AI纪要、关键词提取、AI对话助手等功能时，我们会处理您输入或生成的转录文本、翻译结果、聊天消息、摘要、关键词和其他生成内容。

收集方式：相关内容由您主动输入、主动上传，或在您主动使用相应功能时根据音频、文档或聊天内容生成。

使用目的和范围：用于向您展示和保存处理结果、继续回答您的问题、生成会议或课堂纪要、进行翻译、同步和导出内容，以及改进当前会话中的使用体验。在实现功能所必需的情况下，相关文本片段可能发送给本政策第5节列明的 AI 服务提供商处理。

除非取得您的另行同意或法律法规另有规定，我们不会将您的音频、文档、转录文本、翻译结果或聊天内容用于与上述功能无关的目的。

2.6 设备、网络、使用及诊断信息

为了保障 LecSync 正常运行、排查故障和维护账号及服务安全，我们可能收集设备型号、操作系统版本、LecSync版本、设备语言、网络状态、IP地址、功能使用情况、录制时长、会话时间、错误信息、崩溃日志和必要的诊断日志。

收集方式：在您使用 LecSync 的过程中，由应用或服务器自动生成和收集。

使用目的和范围：用于判断设备兼容性、保障网络连接、分析和修复崩溃或功能异常、防范恶意行为、维护服务安全及改进产品稳定性。我们不会通过这些信息读取您的通讯录、短信、通话记录或其他与 LecSync 功能无关的设备内容。

对于能够通过去标识化或匿名化方式实现的分析，我们将优先采用去标识化或匿名化后的信息。

2.7 通知信息

当您允许 LecSync 发送通知时，我们可能获取设备生成的推送令牌和通知授权状态。

收集方式：在您同意系统通知权限后，由操作系统或推送服务生成并提供。

使用目的和范围：用于向您发送转录或处理任务完成提醒、账号及服务状态通知和其他必要的产品通知。除非另行取得您的同意，我们不会通过通知权限读取您的通知内容。

如您拒绝或关闭通知权限，将无法及时收到相关提醒，但不影响 LecSync 主要功能的正常使用。

2.8 订阅和交易信息

当您购买或订阅 LecSync 服务时，我们可能获取订单号、商品或订阅项目、订阅状态、交易时间和交易结果。

收集方式：由 Apple App Store、Google Play、其他应用商店支付系统或网页支付服务商在完成交易后向我们提供。具体支付方式取决于您购买服务时所使用的平台。

使用目的和范围：用于确认交易结果、开通和管理会员权益、处理退款、恢复购买及解决订单问题。

银行卡号、支付账号、支付密码及身份验证信息由相应支付服务商处理，我们不会直接收集或保存您的完整银行卡号和支付密码。

2.9 客户服务与问题反馈

当您通过电子邮件或其他客服渠道联系我们时，我们可能收集您的联系信息、账号信息、问题描述，以及您主动提交的截图、日志或其他材料。

收集方式：由您在联系客服或提交问题反馈时主动提供。

使用目的和范围：用于核实您的身份、定位和解决问题、回复咨询、处理投诉及改进相关功能。请不要在反馈中提交与处理问题无关的敏感个人信息。

2.10 系统权限调用说明

为实现 LecSync 的部分功能，我们可能申请以下系统权限。系统权限不会默认开启，我们仅会在您使用对应功能时向您申请授权：

• 麦克风权限：用于您主动开启的录音、实时转录和实时语音翻译。拒绝后将无法使用相关语音功能。
• 相机权限：用于您主动使用的拍照、拍照翻译、上传头像或保存课堂和会议资料。拒绝后将无法直接拍照，但不影响其他功能。
• 通知权限：用于发送任务完成、账号及服务状态提醒。拒绝后不会影响主要功能。
• 前台服务及音频播放权限：用于在您主动开启相关功能后维持后台录音、转录或音频播放。该权限本身不会使我们额外收集个人信息。
• 文件和图片选择：当您选择上传图片、音频或文档时，我们通过操作系统提供的文件或图片选择器获取您主动选择的内容，不会因此读取您未选择的其他文件或照片。

您可以通过设备的系统设置随时关闭已授权的权限。关闭权限后，我们将停止通过相应权限收集信息，但此前基于您的授权已经完成的信息处理不受影响。

2.11 广告安装归因信息

为了衡量广告投放效果、判断 App 安装是否来自您点击的广告，我们可能收集随机生成的安装编号，以及经您同意后由 Android OAID 或 iOS IDFA 转换而成的不可逆摘要。

收集方式：安装编号由应用自动生成；OAID/IDFA 摘要仅在您同意相关权限后由设备提供，并在使用前转换为不可逆摘要。

使用目的和范围：用于判断 App 安装和后续转化是否来自您点击的广告，并防止重复计数。相关摘要可能在实现归因所必需的范围内发送给本政策第 5.3 节列明的广告服务提供商处理。

如您拒绝提供相关权限，我们将仅使用随机安装编号进行归因分析，不影响 LecSync 主要功能的正常使用。

3. 我们使用个人信息的基本规则

我们仅会按照本政策中说明的目的、方式和范围处理个人信息，并将个人信息的收集范围限制在实现相关功能所必需的最小范围内。

如果我们需要将个人信息用于本政策未说明的新目的，或者改变原有的处理目的、处理方式或个人信息种类，我们将依法向您进行说明，并在需要时重新取得您的同意。

对于非提供相关功能所必需的个人信息，您有权拒绝提供或撤回授权。除非相关信息是提供特定功能所必需的，否则我们不会因为您拒绝提供或撤回授权而停止向您提供其他不依赖该信息的功能。

除法律法规另有规定、为履行与您订立的合同所必需，或为保护您及其他人员的生命健康和财产安全所必需外，我们不会在未经您同意的情况下超出本政策说明的范围处理您的个人信息。

4. 数据存储与安全

您的数据存储在安全的云基础设施中，并在传输与存储阶段采用行业标准加密。我们会实时处理音频以生成转录；当您保存会话时，相关音频文件、转录文本、翻译结果和文档会被存储，以支持回放、同步与导出。您可以在设置中删除单条数据，或删除账号清除全部数据。

5. 第三方服务与 AI 数据处理

为了提供核心功能，我们会在必要范围内将部分数据发送给第三方服务商处理。我们会在应用内以明确提示说明即将发送的数据与接收方；在法律要求或平台政策要求的场景下，我们会在发送前征得您的同意。

5.1 语音转录服务

• 数据内容：实时音频流、录音文件、语言偏好，以及您配置的转录上下文（如领域关键词、术语表）
• 用途：将语音转换为文本（转录）和翻译
• 接收方：Soniox（语音识别与转录处理）

5.2 AI 智能功能

• 数据内容：转录文本、聊天消息、上传文档中用于提取摘要/关键词/术语的相关文本片段
• 用途：自动生成会议纪要、智能关键词提取、AI 对话助手、从文档中提取专业术语
• 接收方：Google Gemini（经 AI Gateway 路由）用于生成式 AI 能力

5.3 其他第三方服务

• Google、Apple：第三方登录认证（可选）
• Stripe：支付处理与账单管理
• 小红书聚光：接收广告点击编号、设备标识摘要和不含实际付费金额的转化事件，用于安装与广告效果归因
• Cloudflare R2：音频与文档文件存储
• Vercel：应用托管与基础运行服务

我们不会将您的个人数据出售给任何第三方。除履行核心功能所必需的处理外，我们不会向第三方 AI 服务发送您的数据。您可通过删除会话、删除文档或删除账号来移除相关数据。

6. 您的权利

您有权访问、更正或删除您的个人数据。您可以随时在账户设置中导出或删除您的数据。如需帮助，请通过下方电子邮件联系我们。

7. Cookie

我们使用必要的 Cookie 来维持您的登录会话和偏好设置。我们不使用第三方追踪 Cookie 进行广告投放。

8. 政策变更

我们可能会不时更新本隐私政策。重大变更将通过电子邮件或服务内通知告知您。

9. 联系我们

本服务的数据控制方为在英格兰与威尔士注册的 HOPE AI LTD。如对本隐私政策有任何疑问，或希望行使您在数据保护法下的权利，请发送电子邮件至 privacy@lecsync.com。