隐私政策

Watchword（iPhone 与 Apple Watch）· 生效日期 2026 年 10 月 17 日

Watchword 只在你开始录音时录制，音频保存在你的设备上，并可以把录音转成文字和摘要。本政策说明哪些内容会离开你的设备、去往哪里、保存多久，以及你可以怎么做。

我们是谁

提供者

Watchword 的开发者（“我们”），即 Watchword 在 App Store 页面上显示的销售商

隐私联系人

privacy@humannotai.net

支持

support@humannotai.net

Watchword App 和 Watchword 服务器由我们运营。关于你个人数据的问题和请求，请发给上面的隐私联系人；就新加坡《个人资料保护法令》（PDPA）而言，这也是我们数据保护官的联系方式。

保存在你设备上的

• 录音的原始音频、逐字稿、摘要和你为人物起的名字都保存在你的 iPhone 上。在你的设备上录音免费且不限量。
• Apple Watch 可以独立录音，并把每段录音交给 iPhone；在 iPhone 核对完成之前，手表会一直保留自己的副本。
• 原始音频从不被自动删除。移到回收站的录音会一直保留，直到你恢复它或永久删除。

你的 iCloud（可选）

开启 iCloud 备份后，录音、逐字稿和摘要也会保存在你自己的私有 iCloud 数据库（CloudKit 私有数据库）中，只有你的 Apple 账户能打开，我们无法读取。iCloud 受 Apple 的条款和隐私政策约束。

哪些内容会离开你的设备，以及原因

转写

开启“使用云端转写”后，录音的音频会经由 Watchword 服务器加密发送给 Soniox，由它把语音转成文字。“要写对的词”列表（人名、地名和产品名，包括你命名过的人）会作为上下文一同发送。

• Watchword 服务器是我们运营的 Cloudflare Worker，地址为 api.humannotai.net。它只把音频转交给 Soniox，从不保存音频或逐字稿文字。
• Soniox 是一家美国公司，我们使用它的美国区域。它的安全与隐私页面写明：“your audio and transcripts are never used to improve Soniox models or services”（你的音频和逐字稿从不被用于改进 Soniox 的模型或服务）。
• 文字返回后，服务器会删除 Soniox 上的音频文件和转写结果。如果请求中途中断，每日清理会在遗留内容满三天时将其删除。
• 开启“跳过长时间的安静”后，10 秒以上的安静片段不会发送；iPhone 上的原始录音保持完整。
• 你可以关闭“使用云端转写”，或对某段录音选择“不转写这段”，让它不被发送。

摘要、标题和话题

这些内容根据逐字稿文字写成，从不使用音频。开启“在云端写摘要”后，Watchword 服务器会把文字发送给 DeepInfra（美国公司 DeepInfra, Inc.），由它运行语言模型：主要模型由 DeepInfra 转交给该模型自己的云服务处理（见下文）；主要模型出错或不可用时，改用 DeepInfra 自己运行的备用模型。

• 我们只发送这项任务所需的文字（逐字稿；写当天概览时，是根据逐字稿写成的摘要），以及你命名过的人名和你在设置中填写的“关于你”（如有）。从不发送音频，也不发送账户编号、邮箱或其他账户信息。请求来自我们的服务器，而不是你的 iPhone。
• Watchword 服务器不保存这些文字，也不保存返回的摘要。
• DeepInfra。它的数据隐私页面写明：“Input data is not stored to disk during inference — it exists only in memory while the request is being processed”（推理时输入数据不写入磁盘，只在处理请求期间存在于内存中）；“Output data is not stored”（输出数据不保存）；以及“We do not use data you submit to our APIs for training models, except when using Google or Anthropic models”（除使用 Google 或 Anthropic 的模型外，不用提交到其 API 的数据训练模型；这两家的模型我们都不使用）。它的隐私政策称其安全措施“comply with SOC 2 and ISO 27001 standards”（符合 SOC 2 和 ISO 27001 标准）。
• 主要模型的云服务。DeepInfra 并不在自己的服务器上运行主要模型，而是把这类请求转交给该模型自己的云服务，并适用该服务的隐私政策。该服务表示：提示词和回复默认保留不超过 30 天；被其自动安全过滤系统标记的内容保留不超过两年；不会用这些数据训练、微调或改进任何基础模型。DeepInfra 没有说明由哪个地区处理这些请求。
• 如果希望文字留在 iPhone 上，请关闭“在云端写摘要”（设置 › 转写与摘要）。之后摘要会在 App 打开时，由这台 iPhone 上的 Apple 智能生成，文字不会离开设备。你也可以完全关闭“摘要”。

方案与购买

方案和加购只通过 Apple 的 App 内购买销售。为了知道你的方案和它包含的时长，Watchword 服务器会收到 App Store 签名的购买记录，向 Apple 核验，并接收 Apple 关于续订和退款的通知。付款由 Apple 处理，我们看不到你的付款信息。

Watchword 服务器保存什么

• 一个匿名账户编号，以及它的会话令牌的哈希值（从不保存令牌本身）。
• 用量：转写了多少小时音频、在什么时间，以及该账户的摘要花费。
• 方案：App Store 交易编号及对应的产品和日期，向 Apple 核验后用于计算方案时长。
• 免费方案：App 的 App Attest 密钥和 App 生成的安装编号，以及 Apple 为这台设备保存的一个 DeviceCheck 标记位，确保每台设备只获得一次 3 小时免费时长。这个标记位不含个人数据。
• 转写进行中时：对应的 Soniox 文件和转写编号，直到它们被删除。
• 日志：只有事件名称和少量数字，从不包含音频、逐字稿、令牌或密钥。

服务器从不保存音频或逐字稿文字，也不保存姓名、邮箱、联系人、位置或广告标识符。Cloudflare 会看到你的 IP 地址，用于传输请求和防止滥用；我们不会据此推断你的位置。

保存多久

• Soniox 上的音频和文字：直到文字返回，通常几分钟；中断请求的遗留内容满三天时被清理。
• 为写摘要发送的文字：DeepInfra 不保存；主要模型的云服务默认保留不超过 30 天，见上文。
• 服务器上的 Soniox 文件和转写编号：直到它们被删除。
• 账户的用量和购买记录：账户存在期间，以及“删除我在服务器上的数据”之后，因为方案额度要靠它们计算。
• 会话令牌：90 天未使用，或你删除服务器上的数据后失效。
• 你设备上和 iCloud 中的内容：直到你删除。

你的选择

• 删除你在服务器上的数据：设置 › 数据与隐私 › 删除我在服务器上的数据。这会删除服务器和 Soniox 上你的上传、转写和登录，以及服务器保存的安装编号和 App Attest 密钥。保留的只有匿名的已用时长和方案的购买记录，因为方案额度要靠它们计算；DeviceCheck 标记位保留在 Apple，以免同一台设备重复获得免费时长。iPhone 上的内容不受影响。
• 删除一段录音：先移到回收站，再选“永久删除”。它的音频、逐字稿和摘要会从 iPhone 和你的 iCloud 中删除。已经存有它的另一台 iPhone 会保留自己的副本，需要在那台上另外删除。
• 关闭功能：使用云端转写、在云端写摘要或 iCloud 备份，或跳过某段录音。全部关闭时，录音照常工作。
• 订阅：在 iPhone 的“设置 › 你的名字 › 订阅”中管理或取消。退款由 Apple 处理。

你的权利，无论身在何处

Watchword 在以下国家和地区提供：新加坡、马来西亚、香港、台湾、澳门、美国、英国、加拿大、澳大利亚和新西兰。这些地方的数据保护法律赋予你对个人数据的权利，例如查阅、更正、要求删除，或撤回同意。

• 查阅：你的录音、逐字稿和摘要本来就在你的 iPhone 上。设置顶部的方案卡片显示你已用的云端时长，轻点可查看详情。
• 删除或撤回同意：使用“删除我在服务器上的数据”、删除录音，或关闭“使用云端转写”和“在云端写摘要”，见上文。
• 其他请求，例如获取或更正服务器为你的账户保存的内容：请写信至 privacy@humannotai.net。账户是匿名的，我们可能需要你提供 App 中的一些信息来找到你的账户。

我们不出售个人信息，也不为跨情境行为广告而共享个人信息。如果你适用英国的数据保护法：我们处理这些数据是为了提供你所要求的服务；每台设备只送一次免费时长这类限制，则基于我们保持服务公平的正当利益。如果你对我们的答复不满意，可以向当地的数据保护机构投诉。

数据处理地点

• 你的录音：在你的设备上；开启备份后，也在 Apple 的 iCloud 中。
• Watchword 服务器：在 Cloudflare 的全球网络上。
• 转写：由 Soniox 在美国处理。
• 摘要：由 DeepInfra 在美国处理；主要模型的请求则由该模型的云服务在 DeepInfra 未说明的地区处理。

因此，使用转写或云端摘要时，你的音频或文字会在你所在的国家或地区以外处理：在美国；主要模型的摘要则在其云服务为 DeepInfra 使用的地区处理。我们只为提供你开启的功能而发送这些内容。

安全

App、服务器和服务商之间都通过加密连接通信。服务器会把每个文件和转写都与已登录的账户核对，不保存音频或文字；服务商密钥作为服务器机密保存，从不放在 App 中。

录下他人

各地关于录下他人声音的法律不同，有些地方要求所有人同意。你需要遵守录音所在地的法律，并在需要时告知他人。

儿童

Watchword 不面向 13 岁以下儿童，我们不会有意收集他们的个人数据。

变更

内容变化时，我们会更新本页和生效日期；重要的变化会在 App 内说明。

联系我们

隐私问题和请求：privacy@humannotai.net。其他问题：support@humannotai.net。

本页如与英文版有出入，以英文版为准。