账号与身份信息
- 邮箱地址、登录方式（邮箱或 Apple 登录）以及账户偏好语言。
- 密码不会明文存储，仅保存加密哈希值。
- 用于登录流程的验证码、重置令牌、魔法链接令牌等安全凭据。
Privacy Policy
鸭川小记隐私政策
我们重视你的隐私与数据安全。本政策说明鸭川小记在提供录音、转写、文本整理与项目管理服务时，如何处理你的个人信息。
1. 适用范围
本政策适用于鸭川小记 iOS 应用、相关静态网站与配套后端服务。你在使用录音、转写、项目、词库、账号登录等功能时，均适用本政策。
当前版本中，录音仅在你主动发起上传、转写或相关处理操作时进入云端流程，不进行隐性后台上传。
2. 我们收集的数据类型
内容数据
- 你上传的录音文件与对象键（recording key）。
- 转写文本、润色文本、自动生成标题与摘要、句子结构化结果。
- 项目名称、录音与项目关联关系、词库条目及其别名/备注。
运行与安全日志
- 接口请求与错误日志、状态码、处理耗时、任务状态等运行数据。
- 用于故障定位、安全审计、服务稳定性分析。
我们默认不收集
- 通讯录、短信、通话记录、照片相册等与核心功能无关的数据。
- 未在功能说明中声明的持续后台麦克风采集。
3. 权限说明（麦克风）
麦克风权限用于录制语音并转写为文字，仅在你主动开始录音时使用。你可在系统设置中随时关闭麦克风权限。
4. 数据使用目的
- 用于提供核心产品能力与服务交付，例如内容处理、项目管理与基础账号功能。
- 用于账号身份验证、访问控制、风控防护与服务安全保障。
- 用于服务稳定性维护、问题排查、质量改进与用户体验优化。
- 在法律法规允许范围内，用于必要的合规管理与运营保障。
5. 第三方服务与委托处理
在实现服务所必需范围内，我们可能委托受约束的第三方服务提供方协助处理数据。
- 相关处理方仅在授权范围内提供基础设施、通信或身份校验支持。
- 我们会通过协议要求其履行保密义务与安全责任。
- 我们会持续评估相关处理方的合规与风险控制能力。
我们不会将你的数据用于与服务无关的目的，也不会授权超范围处理。
6. 数据存储、跨境与保留
数据可能根据服务部署安排在不同区域处理。涉及跨境处理时，我们会依据适用法律要求采取相应保障措施。
数据保留与删除原则
- 我们遵循“最小必要、目的限定”原则对数据进行保存。
- 不同类型数据会基于业务需要、合规要求与风险控制设定保留策略。
- 当保存目的达成或不再需要时，我们会按流程删除或匿名化处理相关数据。
- 你可通过应用内能力或联系支持团队发起删除相关数据的请求。
7. 安全措施
- 传输加密、服务间鉴权、最小权限访问控制与审计日志。
- 密码采用 Argon2 哈希处理，不以明文形式保存。
- 刷新令牌、验证码、重置令牌等敏感凭据以哈希形式存储（如 SHA-256）。
- 持续监控与异常处理流程，用于降低安全风险。
尽管我们持续改进安全防护，互联网传输与存储仍可能存在不可完全消除的风险。
8. 你的权利与选择
- 你可在应用中删除录音、项目关联与部分内容数据。
- 你可联系支持团队申请账号相关数据查询、删除或其他隐私请求。
- 你可撤回相关权限（如麦克风权限），但这可能影响部分功能可用性。
9. 未成年人保护
若你未满 14 周岁，请在监护人同意和指导下使用本服务。我们不会在明知的情况下故意收集未成年人不必要的个人信息。
10. 政策更新与联系我们
我们可能根据功能、法律或运营要求更新本政策。重大变更会在本页面更新日期并通过适当方式提示。
如需行使隐私权利或咨询数据处理问题，请联系：voicestream@parryqiu.com