隐私政策

1. 谁对您的数据负责

Assistive Communication, LLC 是一家特拉华州有限责任公司，是本政策所述个人信息的控制者。我们的联系方式详见第14条。

2. 我们收集的信息

账户信息。当您使用 Google、Microsoft 或 Apple 登录时，我们会收到该提供商签发的标识符、您的电子邮件地址（Apple 可能向我们提供私密转发地址）、您的姓名，以及（如为 Google）您的头像。我们不会收到您在这些提供商处的密码。

您选择提供的个人资料信息。为了实现个性化建议，您可以输入诸如姓名、出生日期、国籍、居住地、职业、性别、简短的自我介绍或个人简介、家庭信息、爱好和兴趣、常用语句、沟通风格以及任何其他补充信息。您也可以提供与健康相关的信息（例如影响您沟通方式的某种健康状况）。提供这些信息是可选的，您可以随时编辑或删除。

对话内容。当您使用应用时，我们会处理您输入或选择的文字，以及设备麦克风拾取并转换为文字的语音，以便理解对话并生成建议回复。根据您使用的模式，我们会将对话保存为对话串、会议记录、摘要和标题，并保存长期「记忆」以及关于您和您的联系人的简短概要（简报），以帮助生成更好的建议。

音频。我们仅为实时转录语音而请求麦克风权限。音频会被传输至我们的语音识别提供商进行转录，Cfluent 不会将其作为录音存储；如上所述，仅会处理并保存转录得到的文字。

联系人。如果您在应用内创建联系人（例如与您交谈的人），我们会存储您为其输入的信息。

图片。如果您上传图片（例如头像），这些图片将存储在与您账户关联的云存储中。

订阅和支付信息。我们会存储您的订阅状态、套餐、试用和续订日期，以及将您的账户与 Stripe、Apple App Store 或 Google Play 关联所需的标识符。付款由这些提供商处理；我们不会收到或存储您完整的银行卡号。

设置和技术数据。我们会存储您的语言、语音和语音转文字偏好设置；如果您选择 ElevenLabs 作为语音提供商，还会存储您提供的 ElevenLabs API 密钥和语音设置。我们还会收到设备和日志信息，例如 IP 地址、应用版本、操作系统以及错误和安全日志。

使用情况分析。我们可能会使用注重隐私的分析工具（例如使用匿名化数据的 Google Analytics），以了解服务的使用情况并加以改进。

3. 我们如何使用信息

我们使用个人信息的目的如下：

• 提供、运营和保护服务，包括让您登录并保持登录状态；
• 生成由人工智能驱动的回复建议，并以您选择的声音和语言将文字转换为语音；
• 结合您的个人资料、记忆和对话上下文使建议个性化；
• 管理您的试用、订阅和计费；
• 回应您的请求并提供支持；
• 监控性能、修复错误、防止欺诈和滥用，并保护我们的用户；
• 遵守法律义务并执行我们的条款与条件。

我们不会出售您的个人信息，不会将其用于第三方广告，也不会利用您的对话建立广告用户画像。

4. 人工智能和语音处理

为了生成建议，我们会将相关的对话上下文和个人资料信息发送至 Microsoft Azure OpenAI Service。为了转录语音和合成声音，我们使用 Microsoft Azure Speech，以及（如果您选择）ElevenLabs。这些提供商代表我们处理数据以提供服务，并受到限制其仅可为我们提供服务而使用该数据的条款约束。如果您使用自己的 API 密钥使用 ElevenLabs，则需要朗读的文字还受您与 ElevenLabs 之间的协议约束。

人工智能生成的建议可能不准确或不适当。由您决定朗读或发送的内容，并且您应在使用前审阅这些建议。

5. 法律依据（欧洲经济区、英国及类似地区）

在适用 GDPR 等数据保护法律的情况下，我们依据以下事由处理个人信息：履行我们与您之间的合同（以提供服务）；您的同意（针对可选的个人资料信息，包括与健康相关的详细信息，以及麦克风权限，您可以随时撤回同意）；我们的合法利益（保护和改进服务）；以及遵守法律义务。

6. 我们如何共享信息

我们仅在运营服务所需的范围内共享个人信息：

• 服务提供商：云托管和数据库提供商、Microsoft Azure（人工智能、语音和存储）、ElevenLabs（可选声音）、分析提供商，以及电子邮件或支持工具；
• 登录提供商：Google、Microsoft 和 Apple，用于验证您的身份；
• 支付和订阅提供商：Stripe、Apple、Google 和 RevenueCat，用于处理和管理订阅；
• 法律和安全：在法律要求时，或为保护我们的用户、公众或 Cfluent 的权利、安全和保障而需要时；
• 业务转让：在合并、收购或资产出售过程中，但须遵守本政策。

我们不会与其他 Cfluent 用户共享您的对话或个人资料信息。

7. 保存和删除

在您的账户处于活跃状态期间以及为提供服务所需的期限内，我们会保存个人信息。实时会议记录片段仅临时保存（24小时后自动过期，并在会议处理完毕后立即删除），记忆也可能自动过期。

您可以在应用内删除单条记忆和对话，也可以删除您的账户。删除账户将移除您的用户记录以及属于您的数据（例如个人资料、联系人、对话、记忆和上传的内容），取消任何有效的 Stripe 订阅，从 RevenueCat 中移除您的客户记录，并且对于使用 Apple 登录的用户，撤销授权。通过 App Store 或 Google Play 购买的订阅必须在您的商店账户中取消。副本可能会在备份中保留一段有限的时间，并且在法律要求的情况下（例如账单记录），部分信息可能会被保留。

8. 安全

我们采用行业标准的保护措施，包括传输加密（HTTPS/TLS）、对对话标题、摘要和记忆等敏感内容进行静态字段级加密、对刷新令牌进行哈希处理，以及访问控制。任何系统都无法做到绝对安全，因此我们不能保证绝对的安全性。如果您认为您的账户已遭到入侵，请立即联系我们。

9. 您的权利和选择

根据您所在的地区，您可能有权访问、更正、删除、导出或限制使用您的个人信息，有权反对某些处理活动、撤回同意，并向您所在地的数据保护机构提出投诉。加利福尼亚州和美国其他州的居民还可能有权了解收集了哪些个人信息、请求删除和更正，并有权不因行使这些权利而受到歧视；我们不会出售个人信息，也不会为跨情境行为广告而共享个人信息。

您可以直接在应用内行使大部分此类权利（个人资料、记忆、历史记录和账户删除）。如有其他事宜，请使用第14条中的联系方式与我们联系，我们将在法律要求的期限内予以答复。

10. 国际传输

Cfluent 在美国运营，我们的提供商可能在美国及其他国家处理数据。在有要求的情况下，我们会为国际传输采取适当的保障措施，例如标准合同条款。

11. 儿童

Cfluent 供成年人使用，或供未成年人在创建并管理账户的父母或法定监护人监督下使用。未经可验证的父母同意，我们不会故意直接从13岁以下儿童处收集个人信息。如果您认为有儿童未经同意向我们提供了信息，请联系我们，我们将予以删除。

12. 网站、Cookie 和本地存储

网站会在您的浏览器中（本地存储或 Cookie）保存您的语言和显示偏好，以便网站以您的语言显示。网站也可能使用基础分析工具。您可以在浏览器设置中清除或阻止此类存储。

13. 本政策的变更

我们可能会不时更新本政策。我们会在本页面发布新版本并标注新的「最后更新」日期，对于重大变更，我们会在适当情况下通过应用或电子邮件通知您。

14. 联系我们

如果您有任何疑问或希望行使您的权利，请联系我们：