隐私政策

MeetVoice 会处理以下类型的数据：

语音音频 — 仅在传输过程中处理。音频会从你的电脑经由 MeetVoice 语音识别服务器（托管于 Cloudflare）传输到 Deepgram，且绝不存储。仍提供可选的自有 Deepgram 密钥设置的旧版应用，以及配置了自有 Deepgram 密钥的自托管 MeetVoice 服务器，则会改为将音频直接发送给 Deepgram，绕过语音识别服务器。配音会将翻译文本发送给语音合成服务 — 默认使用 Google Cloud Text-to-Speech，失败时使用 Microsoft Edge TTS — 并接收返回的音频，同样仅在传输过程中处理。

录音室音色（Max 套餐） — 使用 Max 套餐的录音室音色时，翻译文本会改为发送给 Cartesia 或 Inworld（美国），具体取决于你选择的音色，并接收返回的音频。服务提供方会按其自身政策保留这些请求；这些数据不用于模型训练。

翻译文本 — 通过 MeetVoice 的无状态翻译代理传输到翻译 API（Google 的 Gemini 或 OpenAI）。文本不会被存储。

AI 会议摘要和术语解释 — 仅在你使用这些功能时处理：生成或重新生成摘要时、将会议导出为 PDF 或 Markdown 或复制以用于 Notion 或 Slack 时（如果会议尚无摘要，这些导出会生成摘要），或请求术语解释时。对于摘要，扩展会将会议转录（带时间戳和发言人显示名称的翻译文本）和会议语言，经由桌面应用和 MeetVoice 的翻译代理发送给语言模型提供方（Google 的 Gemini）；参会者姓名列表也会发送给该代理，但不会传给模型。对于术语解释，则向 Gemini 发送所选术语及其所在转录行的原文和译文，在大多数地区以 OpenAI 作为自动备用。文本在传输过程中处理，不会存储在 MeetVoice 的服务器上；生成的摘要仅保存在你设备上的扩展历史记录中。为执行请求限制，翻译代理会保留以你的许可证密钥哈希值（摘要和术语解释）或每次会话的随机哈希值（翻译）为键的请求计数器，并另保留以你的 IP 地址的带密钥哈希值为键的请求计数器；已存储的计数器在最后一次请求 24 小时后过期。

自有 Deepgram 密钥（旧版本） — 旧版扩展可以将可选的 Deepgram 密钥存储在扩展自身的隔离存储（IndexedDB）中，包括 meet.google.com 在内的任何网页都无法访问该存储；当前版本会在更新时删除已存储的密钥。只要仍在使用此类密钥，桌面应用就会向 MeetVoice 的翻译代理发送该密钥的单向哈希值（SHA-256）而非密钥本身，以限制请求速率；MeetVoice 的服务器绝不会收到该密钥。如果你将扩展连接到远程服务器，你确认过的服务器地址会保存在同一隔离存储中，且绝不会发送到 MeetVoice 的服务器。

语音识别用量计量 — 为执行套餐配额并防止滥用，语音识别服务器会存储你的许可证密钥的哈希值、你的许可证购买日期（用于每月在你的购买日更新配额）、设备标识符以及用量计数器（识别秒数）。原始 IP 地址绝不存储 — 试用限制使用按天生成的哈希值（IP + 日期的 SHA-256）。用量记录不包含任何音频或文本。

扩展设置 — 界面语言、翻译语言、运行模式 — 存储在浏览器本地。

许可证密钥 — 存储在你设备上的桌面应用中；扩展不存储该密钥。为激活并核对你的套餐，桌面应用会通过加密连接将密钥发送给 Lemon Squeezy（许可证激活和验证；激活时还会发送根据你电脑的网络硬件地址计算出的单向设备标识符），以及 MeetVoice 的语音识别服务器和翻译代理（用于摘要和术语解释），后两者会通过 Lemon Squeezy 验证该密钥，并只保留其单向哈希值。扩展使用仅保存在内存中的短期连接票据连接到桌面应用。

订阅和付款记录 — 当你购买或变更订阅时，Lemon Squeezy 会通知 MeetVoice。在这些可能包含买家信息的通知中，MeetVoice 只保留选定的字段：Lemon Squeezy 的客户、订阅、订单和发票的标识符、套餐、订阅状态及其变更、金额和币种以及日期，不含姓名、邮箱地址、账单地址或银行卡信息。为将订阅与其用量关联，MeetVoice 还会通过 Lemon Squeezy API 查询许可证密钥，并只保留其单向哈希值，以及许可证状态和到期日期。如果你在 meetvoice.app 上允许了 Google Ads Cookie（或在你所在国家默认开启），并且是通过 Google 广告来到网站的，广告点击标识符（gclid）会被添加到结账链接中，并与付款记录一并存储，以便将购买归因于广告点击。已带有该标识符的结账链接会一直保留它，直到页面重新加载，即使你关闭了 Google Ads。

产品分析 — 桌面应用会向 analytics.meetvoice.app 发送不含内容的遥测数据；欢迎页面仅在MeetVoice 网站分析已启用时（由你在 Cookie 横幅中启用，或对于乌克兰及其他无需事先同意的国家的访问者默认启用，直至你将其关闭），才会通过浏览器信标记录带有随机 ID 的页面访问（见下方产品分析）。与该横幅无关的是，欢迎页面还会统计汇总访问总量（仅日期、页面、国家）— 此统计不存储任何标识符，也不访问你设备上的任何内容，因此无需征得同意。

网站分析 — 在你同意后（对于乌克兰及其他无需事先同意的国家的访问者，默认启用，直至其关闭），Google Analytics 会收集有关 meetvoice.app 访问情况的数据。

广告数据 — 在你同意后（对于乌克兰及其他无需事先同意的国家的访问者，默认启用，直至其关闭），Google Ads 和 Meta Pixel 可能会在 meetvoice.app 上使用 Cookie。由 Lemon Squeezy 运营的 Lemon Squeezy 结账页面，会独立于 meetvoice.app 的 Cookie 横幅加载 Meta Pixel 和 Google Analytics，并报告结账和购买事件（例如订单金额和币种）。

音频和文本仅用于提供你所使用的功能：实时翻译和配音，以及在你请求时提供的会议摘要和术语解释。音频和文本在传输过程中处理，不会存储在 MeetVoice 的服务器上；转录仅保存在你的设备上。唯一的例外是为 Max 套餐录音室音色发送的文本，该文本由音色服务提供方保留（见上文）。用量记录（用量计数器和许可证购买日期）仅用于执行套餐配额、防止滥用，以及监控套餐使用情况和服务容量。

许可证密钥及其哈希值仅用于核对你的套餐并执行其限制。订阅和付款记录用于提供和支持你的订阅，也用于会计、退款和争议处理，以及将购买归因于广告。

分析数据用于改进网站和产品。广告数据用于吸引新用户。

Chrome Web Store Limited Use.MeetVoice 对从 Chrome 扩展收到的信息的使用和转让，符合 Chrome Web Store 用户数据政策（User Data Policy），包括其中的 Limited Use 要求。我们仅在为提供或改进这些功能所必需时（例如向本政策中列出的语音识别、翻译和语音提供方）、为遵守法律、为防止滥用，或经你事先明确同意作为合并或出售的一部分时，才会将这些信息转让给第三方。这些限制同样适用于由其派生的汇总或去标识化数据。这些信息仅用于提供和改进本政策中所述的扩展功能；既不会出售，也不会转让给广告平台、数据经纪商或其他信息转售商，不会用于广告或判断信用度，并且除非你就特定数据明确表示同意、出于安全目的或为遵守法律所必需，或数据已经汇总并去标识化且仅用于内部运营，否则不会被人工查阅。第 1 节中描述的网站和结账广告数据并非从扩展收到的信息。

音频实时处理，绝不存储。文本不会存储在 MeetVoice 的服务器上；会议转录仅保存在本地，位于你设备上的扩展历史记录中。唯一的例外是为 Max 套餐录音室音色发送的文本，该文本由音色服务提供方保留（见上文）。

AI 会议摘要以及转录中显示的发言人名称保存在同一本地历史记录中。

你确认过的远程服务器地址保存在扩展自身的 IndexedDB 中 — 这是你设备上的隔离存储，包括 meet.google.com 在内的任何网页都无法访问。它不会同步到你的其他设备，并且会在你将连接恢复为自动或卸载扩展时被删除。由旧版扩展保存的 Deepgram 密钥会在扩展更新时从同一存储中被删除。

许可证密钥存储在你设备上的桌面应用中。它仅会为核对你的套餐而通过加密连接离开设备（见第 1 节）；MeetVoice 的服务器只保留其单向哈希值。

MeetVoice 桌面服务器运行在 localhost 上。用于语音识别的音频会从你的电脑经由 MeetVoice 语音识别服务器发送到 Deepgram；使用自有密钥的旧版本，以及使用自有密钥的自托管服务器，则会将其直接发送给 Deepgram。翻译文本通过 MeetVoice 的无状态云代理传输 — 不会被存储。扩展通过本地 WebSocket 连接与本地服务器通信。

meetvoice.app 网站可能会设置 Google Analytics、Google Ads 和 Meta Pixel 的 Cookie，用于访问分析、广告个性化和转化衡量。在乌克兰及其他无需事先同意的国家以外，Cookie 仅在你于首次访问时显示的 Cookie 同意横幅中接受后才会加载，且分析和营销追踪默认处于关闭状态。对于乌克兰及其他无需事先同意的国家的访问者，分析和营销 Cookie 自首次访问起即处于开启状态，且不会显示横幅；你可以随时在 Cookie 页面上将其关闭。如果我们无法确定你的位置，或你的浏览器发送了 Global Privacy Control 信号，我们会显示横幅。

第一方欢迎页面统计（MeetVoice 网站分析）仅在你于 Cookie 横幅中启用后才会运行（在这些国家默认启用，直至你将其关闭）。它会在 localStorage 中存储一个随机标识符，并在你每次打开欢迎页面时，将该标识符连同页面访问数据一并发送至 analytics.meetvoice.app。你在 Cookie 横幅中撤回同意，或在 Cookie 页面上关闭网站分析后，该标识符会从你的浏览器中删除。

Lemon Squeezy 结账页面由 Lemon Squeezy 运营：无论你在 meetvoice.app 上作何选择，这些页面都会按 Lemon Squeezy 自身的 Cookie 和隐私条款加载 Meta Pixel 和 Google Analytics。

MeetVoice Chrome 扩展不使用 Cookie。

大多数 MeetVoice 数据都保留在你的设备上（扩展设置、已确认的远程服务器地址、许可证密钥 — 见第 1 节）。卸载扩展和/或桌面应用即可在本地删除这些数据。

桌面应用会向我们的分析服务发送不含内容的产品遥测数据（见上方产品分析）— 不包含会议音频、转录或 API 密钥。如需请求删除与你的设备或许可证相关的遥测数据或语音识别用量记录，请发邮件至 support@meetvoice.app。

可通过浏览器插件退出网站的 Google Analytics 追踪。

可在桌面应用中停用你的许可证。完整的付款记录由 Lemon Squeezy 作为名义商户保存；有关 MeetVoice 保留的有限订阅和付款记录（见第 1 节）的请求，请发送至同一邮箱。

控制方：Oleksii Herasymchuk，Zhytomyr, Ukraine。邮箱：support@meetvoice.app。

对于购买行为，Lemon Squeezy（名义商户）也会依据其自身的隐私政策处理买家邮箱和支付数据。

桌面应用。向 analytics.meetvoice.app 发送不含内容的遥测数据：随机 device_id、会话时长、界面/对方语言、语音与翻译提供方、试用或付费标记、应用版本、操作系统类型、操作系统版本、国家（ISO-2，由网络边缘节点推断，不作为 IP 存储），以及翻译质量信号（类别代码，例如“empty”或“unchanged”，以及原文与译文长度之间四舍五入的比例）。此遥测数据不包含会议音频、转录或 API 密钥。

欢迎页面。仅当MeetVoice 网站分析已启用时（由你在 Cookie 横幅中启用，或对于乌克兰及其他无需事先同意的国家的访问者默认启用，直至你将其关闭），浏览器才会发送信标。该信标携带随机 anonymous_id（在网站分析启用后存储于 localStorage，并在之后的访问中重复使用）、页面名称、国家（ISO-2）、来源（已去除查询字符串）和你的浏览器语言设置 — 不包含你的姓名、邮箱或会议内容。

Chrome 扩展程序。将你使用扩展程序各项功能和设置的每日次数 — 例如打开转录面板、导出转录、生成摘要，或将某项设置从默认值更改 — 通过桌面应用发送到 analytics.meetvoice.app。这些计数不包含会议音频、语音、转录或翻译文本、参会者姓名、术语表词条或 API 密钥。这些计数与上文桌面遥测使用的同一随机 device_id 以及扩展程序版本关联，并在 90 天后删除。你可以在扩展程序的“设置 → 高级”中关闭此功能（“发送使用统计”）。

保留期限：会话、事件和页面访问记录会在 90 天后删除；语音识别服务器用量记录（许可证密钥哈希、许可证购买日期、设备标识符、用量计数器）最多在闲置 12 个月后删除。我们的分析服务还会保存来自语音识别服务器的按许可证汇总的用量摘要（许可证密钥哈希、套餐、已用秒数、设备数量，以及每个配额周期的开始和结束时间 — 由此可看出购买的日期和时间）；每份摘要会在其配额周期结束 365 天后删除。Lemon Squeezy 保留的付款记录遵循其自身政策。MeetVoice 从 Lemon Squeezy 收到的订阅和付款记录会为会计、退款和争议处理而保留，不会自动删除；与付款一并存储的广告点击标识符（gclid）会在付款 365 天后清除。请求限制计数器在最后一次请求 24 小时后过期。

合同 / 合法利益：用于运营和改进 MeetVoice 的产品遥测数据；无标识符的汇总欢迎页面访问统计（不使用 Cookie 或设备存储）。来自语音识别服务器、用于监控套餐使用情况和服务容量的按许可证汇总的用量摘要（见第 9 节）。Chrome 扩展程序的功能和设置使用计数（见第 9 节）也基于相同的合法利益进行处理，可在设置 → 高级中选择退出。

同意：meetvoice.app 上的 Google Analytics、Google Ads（包括添加到结账链接中的广告点击标识符）、Meta Pixel 和 MeetVoice 网站分析（欢迎页面）— 通过 Cookie 横幅获取同意；对于乌克兰及其他无需事先同意的国家的访问者，这些功能默认启用，直至访问者将其关闭。

付款：由 Lemon Squeezy 作为独立的结账数据控制方处理。

合同：语音识别用量计量（许可证密钥哈希、许可证购买日期、设备标识符、用量计数器）是为向你提供所购订阅服务而必须处理的数据。许可证密钥验证、你请求的 AI 会议摘要和术语解释，以及 MeetVoice 从 Lemon Squeezy 收到的订阅和付款记录（也为会计和法律义务而保留）同理。

你可以通过发送邮件至 support@meetvoice.app，请求访问、更正、删除或限制我们所控制的个人数据。卸载扩展和桌面应用即可删除本地应用数据。

欧盟/欧洲经济区居民可向当地监管机构投诉。乌克兰：乌克兰议会人权专员办公室（数据保护）。

Google Analytics 退出选项：浏览器插件。