隐私政策
生效日期 ·
聆言是一个替你说话、也替你听的 app。这份文件说清楚：我们拿到什么、为什么拿、放在哪、放多久，以及什么东西我们从来碰不到。
先说结论：不登录也能用；在这种情况下，我们的服务器不会收到任何数据，连一个网络请求都不会收到。 你写的短语、说过的话、日记，始终只保存在你自己的手机上，我们没有副本。
⚠️ 有一件事要单独说清楚，因为它不归我们：「听对方说」用的是 iPhone 系统自带的语音识别，苹果可能会把那段音频上传到苹果的服务器处理。 那一段不经过我们，但它确实离开了你的手机——详见第四节。
一、不登录的时候
登录是可选的。没登录时，朗读用的是你手机自带的嗓音，语音识别用的是系统自带的识别能力，这两项功能都不会向我们的服务器发送数据。app 在这种状态下不会向我们的服务器发出任何请求——不是"发了但我们不看"，是根本不发。
二、登录之后，我们存什么
你可以用「通过 Apple 登录」创建账号，用于使用需要联网合成的那几种嗓音。Apple 会向我们提供以下信息，我们实际保存的也只有这些：
| 我们存的 | 为什么 |
|---|---|
| 苹果给的一个标识符 | 认出"是同一个人回来了"。它由苹果生成，只在我们这个开发者账号下有效，换个开发者就是另一串，反推不出你的 Apple ID。 |
| 邮箱地址（如果你提供） | 仅用于必要时联系你。你可以在登录时选择"隐藏邮箱"，那样我们拿到的是苹果的中转地址；也可以一个都不给，不影响使用。 |
| 名字（如果苹果给） | 仅用于在界面上称呼你。苹果只在第一次授权时提供，之后不再给。 |
| 登录凭证的摘要 | 用于判断登录凭证是否仍然有效。⚠️ 我们保存的是摘要而非凭证本身——即使数据库被未经授权获取，也无法据此还原出可用于登录的凭证。 |
| 额度余额 | 记录你还剩多少可用的合成额度。它是一个数字，不含你说过的任何内容。 |
| 账号创建时间、最后活跃时间 | 判断账号是否还在用，以及排查问题。 |
就这些。我们不收集你的通讯录、位置、广告标识符、设备指纹，也不建立任何用户画像。
三、你要念的那句话，去了哪里
使用联网嗓音时，你要念的那一句会通过加密连接发到我们的服务器，我们把它转给语音合成服务商（阿里云百炼国际站（新加坡节点）），把合成出来的声音边收边送回你的手机。
这句话我们不写入数据库、不记入日志、不作留存。 它只在处理期间暂存于内存，合成完成后即被删除。我们会记下这次用了多少个计费字符（一个数字），用来从你的额度里扣账——记的是数量，不是内容。
要念的那句话会被发到新加坡的语音合成节点处理。如果你在欧洲经济区或英国，这构成一次跨境传输；我们依据与服务商之间的标准合同条款进行，并且这段文字在合成结束后即被丢弃、不作留存。
合成出来的音频我们同样不保存。你标为短语的那些句子，音频会缓存在你自己的手机上，这样再点就不必重新合成，也不再产生费用。
四、「听对方说」的时候，声音去了哪里
「听对方说」用的是 iPhone 系统自带的语音识别。Apple 可能会将这段音频上传到 Apple 的服务器进行语音识别。 是否上传取决于你的设备、系统版本和所选语言。这一段处理由 Apple 完成，适用的是 Apple 的隐私政策，不是这一份。
我们这边收不到音频，也收不到识别出来的文字——那些字只出现在你的屏幕上。我们不录音，也没有任何把音频传给我们的通道。
五、只在你手机上的那些东西
下面这些一律保存在你的设备本地。我们没有副本，也无法访问这些内容：
- 你写的短语和它们的分类、颜色、排序
- 「说过的话」那份历史
- 日记的全部内容、心情标记，以及那道锁的密码
- 外观、字号、行距、听侧开场白等所有设置
- 你选的背景图，和你从照片里抠出来的那只角色
- 已经合成好的短语音频
抠图是在你手机上完成的，照片不会离开设备。app 也不申请读取相册的权限——选背景图走的是系统的照片选择器，只有你主动选中的那一张会提供给 app，其余照片我们无法看到。
你可以在设置里导出一份备份文件（里面有短语、那批音频和你的设置）。这份文件由你自己保管，导到哪里、给谁，都由你决定，它不会经过我们。
六、app 要的几个权限
| 权限 | 用来做什么 |
|---|---|
| 麦克风 | 「听对方说」要听见对方讲话。不用这个功能就不会被请求。 |
| 语音识别 | 把听到的话变成屏幕上的字。同上。 |
| 相册（只写不读） | 仅当你在分享日记卡片时选择「存储图像」。⚠️ 这是"写入"档，app 从来不读你的相册。 |
没有定位、没有通讯录、没有日历、没有健康数据，也没有任何形式的广告或跨 app 追踪。
七、我们不做的事
- 没有任何统计、分析或广告 SDK。 app 里一个都没装——不做埋点、不做归因、不做崩溃上报。
- 不出售、不出租、不交换你的任何信息。
- 不用你的内容训练模型。
- 不做用户画像，不做个性化推荐或定向广告。
八、放在哪、放多久
我们的服务器在美国（美国西部），数据库是同一地域的托管 PostgreSQL。
账号信息在你的账号存在期间一直保留。登录凭证会自己过期，过期即失效。要念的那句话不留存（见第三节）。
传输全程走 HTTPS 加密。登录凭证在你手机上存放在系统钥匙串里，在我们这边只以摘要形式存在。
九、我们把哪些东西交给了别人
| 谁 | 拿到什么 |
|---|---|
| 阿里云百炼国际站（新加坡节点） | 你要念的那一句，以及嗓音、语速这些参数。用完即弃，用于合成语音。 |
| Apple | 登录（苹果验证你的身份）、订阅与付款（全部由苹果处理，我们看不到你的支付信息）、以及「听对方说」时的语音识别。 |
| 云服务商 | 提供我们跑服务的机器和数据库。他们是受托方，不会为自己的目的使用这些数据。 |
除了上面这几家，没有别人。我们也不接入任何第三方的统计或广告网络。
十、你可以做什么
- 随时退出登录，退出后 app 回到不登录的状态，照常使用手机自带的嗓音。
- 删除账号：在 app 的账号页里操作，或写信给我们。删除后，第二节所列的账号信息会一并删除，且无法恢复。你手机本地的短语和日记不受影响——那些一直都只在你手上。
- 要一份副本：写信给我们，我们会把上面第二节里跟你有关的记录导给你。
- 要求更正信息或反对相关处理：写信给我们说明即可。
写信到 support@trytypeout.com。我们会在 30 天内答复。
十一、儿童
这个 app 不针对儿童设计，我们也不会有意收集儿童的个人信息。如果你是监护人并发现孩子在未经你同意的情况下创建了账号，写信给我们，我们会删掉。
十二、这份文件有变动时
改动会更新这一页顶部的生效日期。如果改的是实质内容（比如我们开始收集新的东西），我们会在 app 里明确告知，而不是悄悄改一行字。
十三、联系我们
任何关于隐私的问题，写信到 support@trytypeout.com。