隐私政策

我们是谁

SpeechBee 由 Fat Pitch Ltd（“我们”）制作。这是一家在塞浦路斯注册的公司，注册号为 HE 453319（增值税号 CY60036094H），注册地址为 Mesopotamias 8, Filippou Apartments, Flat/Office 19, Oroklini 7041, Larnaca, Cyprus。我们是本政策所述个人数据的控制者。

本政策适用于适用于 Mac、iPhone 和 iPad 的 SpeechBee App、网站 speechbee.app、SpeechBee 授权服务以及客户支持。本政策不适用于你自行选择连接的服务，例如你配置的 AI 服务商，这些服务有各自的政策。

有关隐私的问题，请发送至 support@speechbee.app。

哪些数据只留在你的设备上

以下数据永远不会到达我们这里：

• 麦克风音频。 你设备上的语音模型在内存中处理音频，然后将其丢弃。SpeechBee 从不把音频保存为录音，也从不上传音频。
• 转写文本和历史记录。 在 Mac 上，最近的转写文本保存在内存中，退出时清除。在 iPhone 和 iPad 上，只有当你开启后，最近的历史记录才会仅保存在设备上，保存期限由你选择。
• 词典纠正词条、快捷短语和设置。
• 语音模型和朗读声音（下载之后）。
• 你让它朗读的文字，以及为其生成的语音。两者都保存在内存中，并会在播放停止、发生错误、设备休眠或 App 退出时清除。

SpeechBee 从不把转写内容写入日志，也从不把它发送给我们的授权服务。分析和广告合作伙伴从不会收到音频、转写文本、听写或选中的文字、键盘或剪贴板内容、纠正词条、快捷短语、文件名或 API 密钥。

键盘与“允许完全访问”

在 iPhone 和 iPad 上，SpeechBee 键盘请求“允许完全访问”，只是为了通过 Apple 在你设备上的共享 App Group 存储，在键盘和 SpeechBee App 之间传递短暂有效的语音指令和结果。键盘扩展不会访问麦克风、不会发出网络请求、不会处理购买，也不会传输你输入的内容。

没有“完全访问”权限时，键盘仍可用于普通打字，但无法使用键盘上的语音输入。临时桥接数据会在使用后、过期时或你清除本地数据时被删除。

可选的文字整理和朗读

• Apple 设备端整理。 默认关闭。开启后，Apple 的设备端 Foundation Models 会在你的设备上整理当前的转写文本。它们只会收到该转写文本和一条简短指令，不会收到音频、历史记录或账户数据，而且 SpeechBee 绝不会回退到云服务。
• 自带密钥（Bring Your Own Key）整理（Mac）。 如果你为某个 AI 服务商添加了 API 密钥，例如 OpenAI、Anthropic、Google Gemini，或本地的 Ollama 或 LM Studio 服务器，并选择用它来整理转写文本，SpeechBee 会把该转写文本和一条简短指令直接从你的 Mac 发送给你所配置的服务商。我们不运行任何代理，也看不到这些文字；适用该服务商自己的条款和隐私政策。你的密钥存储在你 Mac 的钥匙串中。除非你提出要求，否则不会发送任何内容。
• 朗读。 朗读声音在一次性下载后于你的设备上运行。选中的文字和生成的语音不会加入历史记录。

可选的 iCloud 和文件同步

你可以为词典纠正词条和快捷短语开启私人 iCloud 同步。该功能默认关闭，并需要在每台设备上分别开启。这些数据由 Apple 存储在你的私人 iCloud 账户中并进行传输。我们不运行同步服务器，也无法读取这些数据。音频、转写文本、历史记录、凭据和其他设置绝不会被同步。

你也可以导出、分享或导入纠正文件，或者把该文件放在 iCloud 云盘或 Dropbox 等同步文件夹中。在这种情况下，由该文件夹的提供商根据你与其达成的协议来传输该文件。

我们收集什么，以及为什么

有些功能需要少量个人数据才能运行。以下就是全部内容。

我们不会收集你的电话号码、通讯录、精确位置，也不会收集你听写、输入或让它朗读的任何内容。你登录时 Apple 可能会提出共享你的姓名；我们不会存储。我们根据你的商店、付款方式或 IP 地址推断你所在的国家或地区，绝不会获取你的精确位置。

网站 Cookie 和分析

• Umami 分析统计页面访问和匿名互动，例如点击了哪个下载或对比链接、某个页面是否被读到一半或读完，不使用 Cookie，也不在你的设备上存储任何内容。在记录访问之前，页面地址中除广告活动标签以外的所有内容都会被移除。
• Meta Pixel 告诉我们广告是否带来了访问和下载。在欧洲经济区、英国和瑞士，只有当你接受广告 Cookie 时才会加载。无论你身在何处，都可以用下方的按钮将其关闭。
• Google Ads 转化标记告诉我们 Google 广告是否带来了下载和购买。它遵循与 Meta Pixel 相同的规则：在欧洲经济区、英国和瑞士，只有当你接受广告 Cookie 时才会加载，无论身在何处，你都可以用下方的按钮将其关闭。它会设置 Google 的 _gcl Cookie（最长 90 天），以记住广告点击。当你直接从我们这里开始下载或购买套餐时，它会报告该事件，购买时还会附上价格和币种。我们不将其用于再营销或 Google Analytics，也不使用增强型转化，因此 Google 绝不会从我们这里收到你的电子邮件地址或电话号码。
• 广告归因 Cookie。 sb_attr（90 天）是我们自己的 Cookie。它会记住把你带到这里的广告或链接的活动标签（例如 utm_campaign），你首次和最近一次通过这种方式到达的时间，以及你的落地页，以便我们判断哪些广告带来了购买。只有在允许广告 Cookie 的情况下，它才会保留广告的点击 ID（gclid 或 fbclid）：在欧洲经济区、英国和瑞士，仅当你接受时才保留；如果你之后拒绝，它会丢弃该点击 ID。当你直接从我们这里购买套餐时，这些标签会被添加到你的 Stripe 结账记录中，并计入 Umami。如果允许广告 Cookie，我们还会把该次购买（产品、价格和币种）连同广告点击 ID、Meta 浏览器 ID、你的 IP 地址和浏览器详情告知 Meta。我们从不发送你的姓名、电子邮件地址，或你听写、输入或让它朗读的任何内容。
• Mac 下载链接。 如果你是从广告进入后下载 Mac App，文件将来自包含一个随机代码的 speechbee.app 地址。我们的授权服务会在该代码下保存你的广告活动标签 30 天；在允许广告 Cookie 的情况下，还会保存广告点击 ID、Meta 浏览器 ID、你的 IP 地址和浏览器详情。你的免费一周开始时，App 会读取它的下载地址（macOS 会随 App 一同存储该地址），并且只把那个代码发送给我们的授权服务。随后该服务会告知 Meta 有一个免费一周已经开始。如果你使用 Apple 登录，该代码会与你的账户关联，因此之后的直接购买可以记入同一则广告。sb_click Cookie（30 天）会在你下载时所用的浏览器中保存同一个代码。App 不会读取其他下载记录，也不会发送其他任何内容。
• 功能性 Cookie。 speechbee_consent_region（24 小时）告诉网站在你所在的地区是否需要征求 Cookie 同意，speechbee_lang（一年）记住你选择的语言。你的 Cookie 选择保存在浏览器的本地存储中；为了让下载也遵循该选择，还会保存在 sb_marketing_consent Cookie（30 天）中。

我们与谁共享数据

我们只会与协助我们运营 SpeechBee 的服务提供商共享个人数据，并且只共享每家所需的最少数据，同时受限制其使用方式的合同约束。

在法律要求时、为保护个人或 SpeechBee 的权利、安全或财产时，或在我们业务合并或出售时，我们也可能披露信息；在业务合并或出售的情形下，本政策将继续保护你的数据。我们从不出售个人数据，也从不把个人数据提供给数据经纪商。

国际传输

我们位于欧盟成员国塞浦路斯。我们的部分服务提供商会在其他国家（包括美国）处理数据。当个人数据离开欧洲经济区或英国时，我们依据充分性决定（包括提供商已获认证时的欧盟-美国数据隐私框架），或依据欧盟委员会的标准合同条款（在适用时附加英国附录）。你可以要求我们提供适用于你的数据的保障措施的副本。

我们保存数据多久

• 在你的设备上： 直到你删除、App 按上文所述清除，或你移除该 App。
• 账户和设备记录： 在你的账户存在期间。登录会话在 30 天后过期。
• 购买记录： 在税法和会计法要求的期限内。
• 支持邮件： 与 Cloudflare 一起存储，保存时间以解决你的请求并保留合理记录所需为限，最长两年后删除。
• 安全、速率限制和重复请求记录： 按简短而固定的时间表自动删除。
• Mac 下载代码： 30 天后删除，或随你的账户提前删除。
• 账户删除记录： 保留七天，以便因网络错误而中断的删除操作能够安全完成。
• 免费试用记录： 如果你的账户曾有过订阅，我们会在删除后保留你 Apple 身份的单向指纹（一个按域分隔的 SHA-256 哈希），仅用于阻止同一个免费试用被再次领取。它不包含任何 Apple 标识符、账户 ID、电子邮件地址、时间戳或活动记录，也无法用来恢复你的账户。
• RevenueCat 和 Meta 持有的衡量数据： 依据这些提供商的保留政策。

删除你的账户和数据

在 App 中，你可以关闭最近历史记录、关闭 iCloud 同步并移除其当前的 iCloud 副本、导出你的本地数据、清除你的本地数据、退出登录，以及删除你的 SpeechBee 账户。

删除账户会取消你直接从我们这里通过 Stripe 购买的任何订阅，并从我们的服务中移除你的账户、设备注册和套餐记录。这不会清除存储在你设备上的数据，也不会取消 App Store 订阅：请在你的 Apple 账户设置中取消。iCloud 同步是按设备开启的，因此请在每台应当停止共享其副本的设备上将其关闭。

你的隐私权利

所有人。 无论你住在哪里，你都可以要求我们告知我们持有你的哪些个人数据、向你提供副本、更正、删除这些数据，或停止将其用于广告效果衡量。请写信至 support@speechbee.app，如果你有账户，请使用与账户关联的电子邮件地址。我们可能会要求提供信息，以确认该请求确实来自你。行使你的权利是免费的，我们绝不会因你行使这些权利而区别对待你。

欧盟、欧洲经济区、英国和瑞士。 根据 GDPR、英国 GDPR 以及类似法律，你还有权限制我们的处理、以可移植的格式接收你的数据、反对基于正当利益的处理（包括衡量），以及随时撤回同意而不影响此前的处理。我们会在一个月内回复；如果复杂的请求需要再多最多两个月，我们会在该月内告知你。你可以向塞浦路斯个人数据保护专员、你居住地的监管机构投诉，在英国则可向信息专员办公室（Information Commissioner's Office）投诉。我们希望你能先给我们一个帮助你的机会。

加利福尼亚州和美国其他州。 在过去 12 个月内，我们收集了以下类别的个人信息：标识符（账户 ID、设备 ID、在允许时的广告 ID、IP 地址和电子邮件地址）、商业信息（购买和订阅历史）、互联网或其他电子网络活动（网站访问和 App 激活事件）以及大致位置（国家或地区）。我们从你、你的设备、Apple、Stripe、RevenueCat 和 Meta 处收集这些信息，用于本政策所述的目的，并按上文所列的期限保存。我们不收集敏感个人信息，也不为获得金钱而出售个人信息。

出于广告效果衡量的目的，与 Meta 共享 App 激活、网站访问和订阅事件，根据某些州的法律可能构成跨情境行为广告意义上的“共享”，或构成“定向广告”。你可以随时选择退出：

• 在 iPhone 和 iPad 上，在设置 > 隐私与安全性 > 跟踪中拒绝跟踪。
• 在本网站上，使用上方的管理 Cookie 偏好。
• 在任何地方，都可以给我们发送电子邮件，主题为“Do not sell or share my personal information”（请勿出售或共享我的个人信息），我们会处理你的退出请求。

你有权知晓、访问、更正和删除你的个人信息，有权选择退出出售、共享和定向广告，也有权不因行使这些权利而受到歧视。你可以使用授权代理人；我们可能会要求代理人提供授权证明，并要求你确认你的身份。我们会在 45 天内回复。如果我们拒绝你的请求，你可以回复并在主题行写明“Appeal”（申诉）进行申诉；我们会在你所在州法律允许的时间内答复，如果你不同意结果，可以联系你所在州的总检察长。我们不会明知而出售或共享任何 16 岁以下人士的个人信息。

儿童

SpeechBee 是面向一般用户的效率类 App，并非面向儿童。未经父母或监护人同意，我们不会明知而收集 13 岁以下儿童（或其所在地数字同意最低年龄以下的儿童）的个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

安全

我们通过以下方式保护 SpeechBee：让处理在你的设备上进行、尽可能少地收集数据、把机密信息存储在系统钥匙串中、对授权进行签名并将其绑定到设备、加密传输中的数据、让服务记录保持精简且存留时间短，并验证所下载模型的完整性。没有任何系统是绝对安全的。如果数据泄露影响到你的个人数据，我们将按法律要求通知你和相关主管机构。

本政策的变更

当 SpeechBee、我们的服务提供商或法律发生变化时，我们将更新本政策及其生效日期。如果某项变更对我们使用你个人数据的方式有实质性影响，我们将在其生效前通过 App 或电子邮件通知你，并在法律要求时征求你的同意。

联系我们

Fat Pitch Ltd, Mesopotamias 8, Filippou Apartments, Flat/Office 19, Oroklini 7041, Larnaca, Cyprus。电子邮件 support@speechbee.app。