隱私權政策
Watchword 只在你開始錄音時錄製,音訊儲存在你的裝置上,並可以把錄音轉成文字和摘要。本政策說明哪些內容會離開你的裝置、傳到哪裡、儲存多久,以及你可以怎麼做。
- 錄音免費且不限量。你的音訊和逐字稿儲存在你的 iPhone 上;如果你選擇備份,也儲存在你自己的私有 iCloud 中,我們無法讀取。
- 開啟轉錄後,音訊經由我們的伺服器傳送給 Soniox 轉成文字,文字傳回後即從 Soniox 刪除。我們的伺服器從不儲存音訊或逐字稿文字。
- 摘要根據逐字稿文字寫成,從不使用音訊:經由我們的伺服器和 DeepInfra 處理;關閉雲端摘要後,則在你的 iPhone 上生成。它們會儲存什麼,見下文。
- 沒有廣告、沒有追蹤、沒有分析 SDK,我們也不出售資料。我們從不用你的錄音訓練模型。
我們是誰
- 提供者
- Watchword 的開發者(「我們」),即 Watchword 在 App Store 頁面上顯示的銷售商
- 隱私聯絡人
- privacy@humannotai.net
- 支援
- support@humannotai.net
Watchword App 和 Watchword 伺服器由我們營運。關於你個人資料的問題和請求,請寄給上面的隱私聯絡人;就新加坡《個人資料保護法令》(PDPA)而言,這也是我們資料保護長的聯絡方式。
儲存在你裝置上的
- 錄音的原始音訊、逐字稿、摘要和你為人物取的名字都儲存在你的 iPhone 上。在你的裝置上錄音免費且不限量。
- Apple Watch 可以獨立錄音,並把每段錄音交給 iPhone;在 iPhone 核對完成之前,手錶會一直保留自己的副本。
- 原始音訊從不被自動刪除。移到垃圾桶的錄音會一直保留,直到你恢復它或永久刪除。
你的 iCloud(選用)
開啟 iCloud 備份後,錄音、逐字稿和摘要也會儲存在你自己的私有 iCloud 資料庫(CloudKit 私有資料庫)中,只有你的 Apple 帳號能開啟,我們無法讀取。iCloud 受 Apple 的條款和隱私權政策約束。
哪些內容會離開你的裝置,以及原因
轉錄
開啟「使用雲端轉錄」後,錄音的音訊會經由 Watchword 伺服器加密傳送給 Soniox,由它把語音轉成文字。「要寫對的詞」列表(人名、地名和產品名稱,包括你命名過的人)會作為上下文一併傳送。
- Watchword 伺服器是我們營運的 Cloudflare Worker,位址為
api.humannotai.net。它只把音訊轉交給 Soniox,從不儲存音訊或逐字稿文字。 - Soniox 是一家美國公司,我們使用它的美國區域。它的安全與隱私頁面寫明:「your audio and transcripts are never used to improve Soniox models or services」(你的音訊和逐字稿從不被用於改進 Soniox 的模型或服務)。
- 文字傳回後,伺服器會刪除 Soniox 上的音訊檔案和轉錄結果。如果請求中途中斷,每日清理會在遺留內容滿三天時將其刪除。
- 開啟「跳過長時間的安靜」後,10 秒以上的安靜片段不會傳送;iPhone 上的原始錄音保持完整。
- 你可以關閉「使用雲端轉錄」,或對某段錄音選擇「不轉錄這段」,讓它不被傳送。
摘要、標題和話題
這些內容根據逐字稿文字寫成,從不使用音訊。開啟「在雲端寫摘要」後,Watchword 伺服器會把文字傳送給 DeepInfra(美國公司 DeepInfra, Inc.),由它執行語言模型:主要模型由 DeepInfra 轉交給該模型自己的雲端服務處理(見下文);主要模型出錯或無法使用時,改用 DeepInfra 自己執行的備用模型。
- 我們只傳送這項任務所需的文字(逐字稿;寫當天概覽時,是根據逐字稿寫成的摘要),以及你命名過的人名和你在設定中填寫的「關於你」(如有)。從不傳送音訊,也不傳送帳號編號、電子郵件或其他帳號資訊。請求來自我們的伺服器,而不是你的 iPhone。
- Watchword 伺服器不儲存這些文字,也不儲存傳回的摘要。
- DeepInfra。它的資料隱私頁面寫明:「Input data is not stored to disk during inference — it exists only in memory while the request is being processed」(推論時輸入資料不寫入磁碟,只在處理請求期間存在於記憶體中);「Output data is not stored」(輸出資料不儲存);以及「We do not use data you submit to our APIs for training models, except when using Google or Anthropic models」(除使用 Google 或 Anthropic 的模型外,不用提交到其 API 的資料訓練模型;這兩家的模型我們都不使用)。它的隱私權政策稱其安全措施「comply with SOC 2 and ISO 27001 standards」(符合 SOC 2 和 ISO 27001 標準)。
- 主要模型的雲端服務。DeepInfra 並不在自己的伺服器上執行主要模型,而是把這類請求轉交給該模型自己的雲端服務,並適用該服務的隱私權政策。該服務表示:提示詞和回應預設保留不超過 30 天;被其自動安全過濾系統標記的內容保留不超過兩年;不會用這些資料訓練、微調或改進任何基礎模型。DeepInfra 沒有說明由哪個地區處理這些請求。
- 如果希望文字留在 iPhone 上,請關閉「在雲端寫摘要」(設定 › 轉錄與摘要)。之後摘要會在 App 開啟時,由這台 iPhone 上的 Apple Intelligence 生成,文字不會離開裝置。你也可以完全關閉「摘要」。
方案與購買
方案和加購只透過 Apple 的 App 內購買銷售。為了知道你的方案和它包含的時數,Watchword 伺服器會收到 App Store 簽署的購買記錄,向 Apple 核驗,並接收 Apple 關於續訂和退款的通知。付款由 Apple 處理,我們看不到你的付款資訊。
Watchword 伺服器儲存什麼
- 一個匿名帳號編號,以及它的工作階段權杖的雜湊值(從不儲存權杖本身)。
- 用量:轉錄了多少小時音訊、在什麼時間,以及該帳號的摘要花費。
- 方案:App Store 交易編號及對應的產品和日期,向 Apple 核驗後用於計算方案時數。
- 免費方案:App 的 App Attest 金鑰和 App 產生的安裝編號,以及 Apple 為這台裝置儲存的一個 DeviceCheck 位元,確保每台裝置只獲得一次 3 小時免費時數。這個位元不含個人資料。
- 轉錄進行中時:對應的 Soniox 檔案和轉錄編號,直到它們被刪除。
- 日誌:只有事件名稱和少量數字,從不包含音訊、逐字稿、權杖或金鑰。
伺服器從不儲存音訊或逐字稿文字,也不儲存姓名、電子郵件、聯絡人、位置或廣告識別碼。Cloudflare 會看到你的 IP 位址,用於傳輸請求和防止濫用;我們不會據此推斷你的位置。
儲存多久
- Soniox 上的音訊和文字:直到文字傳回,通常幾分鐘;中斷請求的遺留內容滿三天時被清理。
- 為寫摘要傳送的文字:DeepInfra 不儲存;主要模型的雲端服務預設保留不超過 30 天,見上文。
- 伺服器上的 Soniox 檔案和轉錄編號:直到它們被刪除。
- 帳號的用量和購買記錄:帳號存在期間,以及「刪除我在伺服器上的資料」之後,因為方案額度要靠它們計算。
- 工作階段權杖:90 天未使用,或你刪除伺服器上的資料後失效。
- 你裝置上和 iCloud 中的內容:直到你刪除。
你的選擇
- 刪除你在伺服器上的資料:設定 › 資料與隱私 › 刪除我在伺服器上的資料。這會刪除伺服器和 Soniox 上你的上傳、轉錄和登入,以及伺服器儲存的安裝編號和 App Attest 金鑰。保留的只有匿名的已用時數和方案的購買記錄,因為方案額度要靠它們計算;DeviceCheck 位元保留在 Apple,以免同一台裝置重複獲得免費時數。iPhone 上的內容不受影響。
- 刪除一段錄音:先移到垃圾桶,再選「永久刪除」。它的音訊、逐字稿和摘要會從 iPhone 和你的 iCloud 中刪除。已經存有它的另一台 iPhone 會保留自己的副本,需要在那台上另外刪除。
- 關閉功能:使用雲端轉錄、在雲端寫摘要或 iCloud 備份,或跳過某段錄音。全部關閉時,錄音照常運作。
- 訂閱:在 iPhone 的「設定 › 你的名稱 › 訂閱項目」中管理或取消。退款由 Apple 處理。
你的權利,無論身在何處
Watchword 在以下國家和地區提供:新加坡、馬來西亞、香港、台灣、澳門、美國、英國、加拿大、澳洲和紐西蘭。這些地方的資料保護法律賦予你對個人資料的權利,例如查閱、更正、要求刪除,或撤回同意。
- 查閱:你的錄音、逐字稿和摘要本來就在你的 iPhone 上。設定頂部的方案卡片顯示你已用的雲端時數,點一下可檢視詳細資訊。
- 刪除或撤回同意:使用「刪除我在伺服器上的資料」、刪除錄音,或關閉「使用雲端轉錄」和「在雲端寫摘要」,見上文。
- 其他請求,例如取得或更正伺服器為你的帳號儲存的內容:請寫信至 privacy@humannotai.net。帳號是匿名的,我們可能需要你提供 App 中的一些資訊來找到你的帳號。
我們不出售個人資訊,也不為跨情境行為廣告而分享個人資訊。如果你適用英國的資料保護法:我們處理這些資料是為了提供你所要求的服務;每台裝置只送一次免費時數這類限制,則基於我們維持服務公平的正當利益。如果你對我們的答覆不滿意,可以向當地的資料保護機關申訴。
資料處理地點
- 你的錄音:在你的裝置上;開啟備份後,也在 Apple 的 iCloud 中。
- Watchword 伺服器:在 Cloudflare 的全球網路上。
- 轉錄:由 Soniox 在美國處理。
- 摘要:由 DeepInfra 在美國處理;主要模型的請求則由該模型的雲端服務在 DeepInfra 未說明的地區處理。
因此,使用轉錄或雲端摘要時,你的音訊或文字會在你所在的國家或地區以外處理:在美國;主要模型的摘要則在其雲端服務為 DeepInfra 使用的地區處理。我們只為提供你開啟的功能而傳送這些內容。
安全
App、伺服器和服務商之間都透過加密連線通訊。伺服器會把每個檔案和轉錄都與已登入的帳號核對,不儲存音訊或文字;服務商金鑰作為伺服器機密儲存,從不放在 App 中。
錄下他人
各地關於錄下他人聲音的法律不同,有些地方要求所有人同意。你需要遵守錄音所在地的法律,並在需要時告知他人。
兒童
Watchword 不以 13 歲以下兒童為對象,我們不會有意收集他們的個人資料。
變更
內容變化時,我們會更新本頁和生效日期;重要的變化會在 App 內說明。
聯絡我們
隱私問題和請求:privacy@humannotai.net。其他問題:support@humannotai.net。
本頁如與英文版有出入,以英文版為準。