会话智记隐私政策
最后更新：2026 年 8 月 1 日 | 生效日期：2026 年 8 月 1 日
会话智记（ConvoMind，以下简称“本应用”）由个人独立开发者运营（以下简称“我们”）。本政策说明我们如何收集、使用、存储和保护您的个人信息。
1. 我们收集的信息
- 账号与资料信息：注册或完善资料时提供的姓名、邮箱地址、可选手机号、昵称、组织和职位；或通过 Apple 登录获取的 Apple ID 标识符和可选邮箱。
- 设备信息：设备标识符、设备名称、操作系统和应用版本，用于多设备管理、安全保护、故障诊断和产品分析。
- 会话内容：您主动录制的会话音频、转录文本、摘要、行动项和 AI 分析结果。原始录音默认仅存储在您的设备本地；登录后，转录、摘要、行动项和知识等文本衍生资产可同步至您的账号。
- 使用与诊断数据：ASR 转写时长、功能交互、性能指标、卡顿和崩溃报告，用于配额管理、故障排查和产品改进；登录状态下这些记录会关联账号和设备。
- 订阅信息：通过 Apple 管理的产品、交易和订阅状态，我们不收集您的支付卡号。
2. 信息的使用方式
- 提供、维护和改进本应用的功能与服务。
- 管理您的账号和订阅状态。
- 跟踪 ASR 转写配额用量。
- 保障账号安全，防止欺诈和滥用。
每次进入涉及他人的会话前，本应用会要求发起者确认已告知所有参与者并获得录音同意。您应同时遵守所在地关于录音、转写和数据处理的法律要求。
3. 第三方服务
本应用使用以下第三方服务处理数据：
- 阿里云听悟（语音转文字服务）：当您使用云端转写功能时，音频数据将发送至阿里云听悟进行实时语音识别。阿里云按其隐私政策处理数据。
- AI 模型服务商（摘要与分析）：当您使用 AI 摘要或分析时，所需的转录文本和提示词会发送至应用当前配置的模型服务商；如您配置自有模型或 API Key，则由您选择的服务商按其政策处理数据。
- Apple（登录与订阅）：Apple Sign In 和 App Store 订阅按 Apple 隐私政策处理。
我们不会将您的个人信息出售给任何第三方。
4. 数据存储与安全
- Free 账号的会话、转写、摘要、知识、人物和录音仅保存在用户设备。实时转写和公共 AI 摘要可能需要通过加密连接发送所需内容做瞬时处理，但 ConvoMind 不为 Free 账号持久保存这些用户内容。
- Plus 与 Pro 账号可使用云同步、备份和恢复；Plus 云空间为 3 GB，Pro 云空间为 10 GB。
- 当前 Global 服务的数据平面部署在韩国首尔。Plus 与 Pro 账号主动启用云功能后，其账号关联的文本衍生资产及用户选择上传的录音会在该区域存储和处理；实时转写、摘要及邮件投递还可能由本政策列明的第三方服务处理。
- 原始录音默认仅存储在您的 iOS 设备本地，不会因普通云同步自动上传至我们的持久化云存储。
- Plus 可选择“仅本机”或“云端保留 30 天”；Pro 还可选择“云端保留至手动删除”。只有选择云端模式，或在受支持的共享流程中明确包含音频时，录音才会上传。
- 云同步及录音上传通过 HTTPS 加密传输至我们控制的云服务；持久化录音使用分片 AES-256-GCM 静态加密。为完成回放、转写、摘要和搜索，服务端或您选择的处理服务可能需要处理相应内容，因此当前版本不是零知识或端到端加密系统。
- 服务器端敏感数据（如 API 密钥）同样使用 AES-256-GCM 加密存储。
- 用户密码使用 bcrypt 哈希存储，我们无法获取您的明文密码。
5. 数据保留
账号内的文本衍生资产会在账号活跃期间保留。选择“云端保留 30 天”的录音以及共享流程中明确包含的录音，会在上传 30 天后由自动任务物理删除；选择“云端保留至手动删除”的录音会保留至您删除对应会话、删除全部云端录音或注销账号。停止后续上传不会自动删除此前选择长期保留的录音，应用会提供单独的删除选项。当您删除账号时，我们将在 30 天内永久删除您的所有云端数据。本地设备上的数据由您自行管理；发送给第三方 ASR 或 AI 模型服务商的数据还受相应服务商的保留政策约束。
6. 您的权利
您可以随时：
- 在应用设置中查看和修改您的个人信息。
- 导出您的会话记录和知识库数据。
- 关闭后续原始录音上传，并单独删除全部云端录音而保留本机文件。
- 删除您的账号及所有云端数据。
- 在 iOS 系统设置中管理或取消订阅。
7. 儿童隐私
本应用不面向 13 岁以下儿童。我们不会故意收集儿童的个人信息。
8. 政策更新
我们可能不时更新本隐私政策。重大变更时将通过应用内通知告知您。继续使用本应用即表示您同意更新后的政策。
9. 联系我们
如有任何隐私相关问题，请联系：support@starvilo.com