隐私政策

适用于 Nekoneko Transcriber（转译猫）App 与相关后端服务。

1. 我们处理哪些数据

• 账号数据：用户名、邮箱、登录方式、邮箱验证状态。
• 音频与文件数据：你主动上传的音频文件，或邮件链路中为完成转录而读取的附件 / Drive 链接内容。
• 转录结果：转录文本、翻译文本、分段信息、任务状态。
• 邮件链路元数据：发件人地址、回复地址、主题、Gmail message id、处理状态。
• 运维日志：错误摘要、状态码、任务事件、必要的系统诊断信息。

2. 我们如何使用这些数据

• 完成音频转录、翻译和结果回传。
• 在 App 内展示历史记录、导出结果和同步任务状态。
• 在你主动使用邮件转录时，处理相关邮件任务。
• 保障服务稳定、排查故障、防止滥用。

3. 数据保留说明

• App 上传的音频文件：会在处理阶段和历史记录可用期内保留，用于转录、回放或重新获取结果。你删除单条历史记录或删除账号后，系统会清理关联音频对象和数据库记录。生产环境也可能通过对象存储生命周期策略进一步清理旧文件。
• 转录文本和翻译文本：默认随历史记录一起保留，直到你删除单条记录或删除账号。
• 邮件链路数据：系统会保留处理邮件所需的最少元数据，例如发件人、主题、message id 和任务状态；原始邮件仍保留在你的邮箱服务商处，原始 Drive 文件仍保留在你的云盘服务商处。
• 任务事件与系统日志：仅保留运营所需的状态信息和错误摘要，并会按后续运维策略逐步清理。

4. 删除与控制

• 你可以删除单条历史记录。
• 你可以删除账号；删除账号后，系统会删除该账号关联的转录任务、转录结果、实时会话、任务事件、身份绑定、验证 token，以及关联音频对象。
• 对订阅、财务或安全审计必须保留的最少记录，未来可能会以去标识化方式单独保留。

5. 日志与敏感信息

我们避免在日志中记录完整音频正文、完整转录正文、访问 token、API key、邮箱密码等敏感信息。日志主要用于错误排查和系统运行监控。

6. 权限用途

• 麦克风：用于实时录音和实时翻译。
• 文件访问：用于选择本地音频文件进行上传和转录。
• 网络请求：用于把音频发送到转录服务、获取结果、同步账号和历史记录。

7. 第三方服务

为了提供转录和登录能力，系统可能调用第三方服务，例如语音识别 provider、Apple 登录、Google 登录、对象存储和邮件服务。我们只在完成对应功能所需的范围内共享必要数据。

8. 政策更新

当产品功能、保留策略或第三方服务发生变化时，本页面会更新。继续使用服务即表示你理解更新后的说明。