Audio Print 隐私政策
Audio Print 是一款 macOS 应用，用来播放录音并把录音转写成字幕。本政策说明：在你使用 Audio Print 及其官方托管云服务（api.audioprint.net，下称「托管云」）时，我们收集哪些信息、怎么使用、存在哪里、保存多久，以及你有哪些权利。
Audio Print 由 ERMENG DU（Audio Print 开发者，下称「我们」）个人开发和运营，联系邮箱：isduermeng@gmail.com。
如果你只使用「自备 Key」或「本机识别」、不使用托管云，就不需要注册，我们也收不到你的录音或字幕，请重点阅读第六节。
一、我们收集哪些信息，为什么收集
| 信息 | 什么时候收集 | 用来做什么 |
|---|---|---|
| 设备标识：App 在你电脑上随机生成的一串编号。只有旧版 App 匿名领取过免费额度的账户才有 | 旧版 App 第一次使用托管云时 | 识别你的托管云账户 |
| 硬件标识的哈希：App 把本机硬件编号加上固定前缀后做 SHA-256 运算的结果。我们收不到硬件编号原文，也无法反推 | 你注册托管云账户时（旧版 App 是领取免费额度时） | 判断这台 Mac 是否已经领过免费额度 |
| 邮箱地址 | 你注册、登录或绑定邮箱时 | 作为托管云账户的登录名；发送验证码；让你在其他电脑上登录、找回账户 |
| 登录密码：只保存加盐哈希（PBKDF2-SHA256），我们看不到原文，也无法反推 | 你设置或修改密码时 | 登录托管云账户 |
| 密码登录记录：邮箱和 IP 地址的哈希、是否成功、时间 | 密码登录、修改密码时 | 限制密码错误次数，防止他人猜你的密码 |
| 你选择转写的音频 | 你用托管云转写时 | 转写成字幕 |
| 转写结果（字幕） | 同上 | 返回给你的 App |
| 作业记录：音频指纹（SHA-256）、时长、所选模型和语言、计费时长、时间 | 同上 | 计费、对账、防止重复扣费、排查故障 |
| 额度余额与变动流水，兑换记录（哪张兑换码、何时兑换） | 注册、兑换、转写时 | 计费和售后 |
| IP 地址的哈希：用服务器密钥运算后的值，不保存 IP 原文 | 发送验证码、密码登录、兑换时（旧版 App 领取免费额度时也会记录） | 限制频率，防止滥用 |
| 服务器运行日志：请求的路径、结果状态、耗时 | 每次请求 | 排查故障 |
我们不收集你的姓名、手机号、通讯录或位置。App 里没有任何统计、广告或崩溃上报工具；诊断日志只写在你自己的电脑上，不会上传。我们不会用你的音频或字幕训练任何模型，也不会出售或出租你的任何信息。
二、保存在你电脑上的数据
录音库、字幕、设置都保存在你的 Mac 上，我们无法访问。自备 Key 模式下你填写的 API Key 保存在 macOS 钥匙串里，不会发给我们。
三、存在哪里，保存多久
| 信息 | 存放位置 | 保存多久 |
|---|---|---|
| 音频 | 中国香港（腾讯云对象存储） | 转写结束后立即删除，无论成功还是失败，并核实已无法读取。每次删除都会生成一份数字签名的删除凭据，App 可以在本地验证 |
| 字幕 | 新加坡（Supabase 数据库，托管在 AWS 新加坡区域） | 你的 App 取回后 1 小时内删除；如果一直没有取回，最迟在转写任务创建 24 小时后删除 |
| 作业记录、额度与流水、兑换记录、设备标识、邮箱、登录密码的哈希 | 同上 | 账户存续期间保存，注销账户时一并删除 |
| 删除凭据：账户编号、音频指纹、删除时间、签名 | 同上 | 长期保存，用来证明删除确实发生过。不含音频和字幕 |
| 硬件标识的哈希 | 同上 | 长期保存，用来防止同一台 Mac 重复领取免费额度；注销账户后不再与账户关联 |
| 登录验证码 | 同上（只存哈希） | 10 分钟内有效，记录 7 天后删除 |
| IP 地址的哈希 | 同上 | 领取相关的 48 小时后删除，验证码和兑换相关的 7 天后删除 |
| 密码登录记录（邮箱哈希、IP 哈希） | 同上 | 7 天后删除 |
| 服务器运行日志 | 中国香港（服务器本机） | 按日志容量自动轮转清除 |
四、我们委托谁处理
为了提供托管云服务，我们会把必要的信息交给以下服务商处理。它们对数据的处理同时受各自条款约束：
| 服务商 | 做什么 | 涉及的信息 |
|---|---|---|
| 腾讯云 | 香港的服务器和对象存储；从新加坡发送验证码邮件 | 托管云的全部数据；你的邮箱地址和验证码 |
| Supabase（托管在 AWS 新加坡区域） | 数据库 | 第三节表中存放在数据库里的信息 |
| OpenRouter，以及它转交的 Microsoft（MAI-Transcribe-2 语音识别） | 把音频识别成文字 | 你转写的音频。音频随识别请求发送，我们不在这些平台上另存文件 |
| 爱发电、面包多等发货平台 | 出售兑换码 | 你在这些平台上的付款由平台处理，我们收不到你的支付信息 |
五、跨境处理
托管云的服务器和上述服务商都在中国大陆以外，包括中国香港（服务器、音频存储）、新加坡（数据库、邮件发送），以及 OpenRouter 和 Microsoft 的数据中心所在地。你使用托管云，就意味着上述信息会被传输到这些地方处理。在你首次注册、登录或绑定邮箱之前，App 会请你阅读并勾选同意本政策（包括上述境外处理）；不同意的话，你仍然可以使用自备 Key、本机识别和 App 的全部本地功能。
六、自备 Key 与本机识别
在自备 Key 模式下，App 用你自己的 API Key，把音频从你的电脑直接发送给你选择的服务商（例如 OpenRouter、Google Gemini、阿里云百炼），不经过我们的服务器，我们也收不到。这些数据如何处理由你和该服务商之间的条款决定。例如，阿里云百炼的录音文件识别会把音频暂存在其临时存储中，按其规则在 48 小时内删除。
本机识别用 macOS 自带的语音识别，在你的 Mac 上完成，录音不离开你的电脑，不经过我们的服务器，也不需要注册。首次使用某种语言时，系统可能需要下载对应的语言包。
七、我们怎么保护你的信息
- 所有通信都使用 HTTPS 加密。
- 登录密码只保存加盐哈希（PBKDF2-SHA256）；登录验证码、兑换码只保存哈希值。都不保存原文。
- 发信、存储、数据库的访问密钥只授予完成工作所需的最小权限。
- 音频转写后立即删除，并出具可以独立验证的删除凭据。
如果发生个人信息泄露，我们会尽快通过 App 或邮件通知受影响的用户，并说明已经采取的措施。
八、你的权利
你可以要求查询、复制、更正、删除你的个人信息，也可以要求注销账户，或者撤回之前给出的同意。请发邮件到 isduermeng@gmail.com，并附上你绑定的邮箱，或者 App 里「设置 → 官方托管云服务」中显示的账户信息。我们会在 15 个工作日内答复。
注销账户后，第三节中「注销时一并删除」的信息都会被删除，账户里未用完的余额也随之失效。
九、未成年人
如果你未满 14 周岁，请在监护人同意并陪同下使用托管云服务。
十、本政策的变更
本政策更新时，我们会修改顶部的版本号和生效日期。涉及收集范围、用途或委托方的重要变化，会在 App 里明显提示，并在需要时重新征得你的同意。
十一、联系我们
对本政策有任何疑问，请联系：isduermeng@gmail.com。