隐私政策

MeetVoice 会处理以下类型的数据：

语音音频 — 仅在传输过程中处理。音频会从你的电脑经由 MeetVoice 语音识别服务器（托管于 Cloudflare）传输到 Deepgram，且绝不存储。仍提供可选的自有 Deepgram 密钥设置的旧版应用，以及配置了自有 Deepgram 密钥的自托管 MeetVoice 服务器，则会改为将音频直接发送给 Deepgram，绕过语音识别服务器。语音播报会将翻译文本发送给语音合成服务 — 默认使用 Google Cloud Text-to-Speech，失败时使用 Microsoft Edge TTS — 并接收返回的音频，同样仅在传输过程中处理。

翻译文本 — 通过 MeetVoice 的无状态翻译代理传输到翻译 API（Google 的 Gemini 或 OpenAI）。文本不会被存储。

自有 Deepgram 密钥（旧版本） — 旧版扩展可以将可选的 Deepgram 密钥存储在扩展自身的隔离存储（IndexedDB）中，包括 meet.google.com 在内的任何网页都无法访问该存储；当前版本会在更新时删除已存储的密钥。只要仍在使用此类密钥，桌面应用就会向 MeetVoice 的翻译代理发送该密钥的单向哈希值（SHA-256）而非密钥本身，以限制请求速率；MeetVoice 的服务器绝不会收到该密钥。如果你将扩展连接到远程服务器，你确认过的服务器地址会保存在同一隔离存储中，且绝不会发送到 MeetVoice 的服务器。

语音识别用量计量 — 为执行套餐配额并防止滥用，语音识别服务器会存储你的许可证密钥的哈希值、你的许可证购买日期（用于每月在你的购买日更新配额）、设备标识符以及用量计数器（识别秒数）。原始 IP 地址绝不存储 — 试用限制使用按天生成的哈希值（IP + 日期的 SHA-256）。用量记录不包含任何音频或文本。

扩展设置 — 界面语言、翻译语言、运行模式 — 存储在浏览器本地。

许可证密钥 — 存储在桌面应用本地。

产品分析 — 桌面应用会向 analytics.meetvoice.app 发送不含内容的遥测数据；欢迎页面仅在你于 Cookie 横幅中启用MeetVoice 网站分析后，才会通过浏览器信标记录带有随机 ID 的页面访问（见下方产品分析）。与该横幅无关的是，欢迎页面还会统计汇总访问总量（仅日期、页面、国家）— 此统计不存储任何标识符，也不访问你设备上的任何内容，因此无需征得同意。

网站分析 — 在你同意后，Google Analytics 会收集有关 meetvoice.app 访问情况的数据。

广告数据 — 在你同意后，Google Ads 可能会在 meetvoice.app 上使用 Cookie。

音频和文本仅用于提供实时翻译服务。数据在传输过程中处理，不会被存储。用量记录（用量计数器和许可证购买日期）仅用于执行套餐配额、防止滥用，以及监控套餐使用情况和服务容量。

分析数据用于改进网站和产品。广告数据用于吸引新用户。

音频和文本不会被存储 — 它们仅在实时处理过程中经过。

你确认过的远程服务器地址保存在扩展自身的 IndexedDB 中 — 这是你设备上的隔离存储，包括 meet.google.com 在内的任何网页都无法访问。它不会同步到你的其他设备，并且会在你将连接恢复为自动或卸载扩展时被删除。由旧版扩展保存的 Deepgram 密钥会在扩展更新时从同一存储中被删除。

许可证密钥存储在桌面应用本地。

MeetVoice 桌面服务器运行在 localhost 上。用于语音识别的音频会从你的电脑经由 MeetVoice 语音识别服务器发送到 Deepgram；使用自有密钥的旧版本，以及使用自有密钥的自托管服务器，则会将其直接发送给 Deepgram。翻译文本通过 MeetVoice 的无状态云代理传输 — 不会被存储。扩展通过本地 WebSocket 连接与本地服务器通信。

meetvoice.app 网站可能会设置 Google Analytics 和 Google Ads 的 Cookie，用于访问分析和广告个性化。Cookie 仅在你于首次访问时显示的 Cookie 同意横幅中接受后才会加载。默认情况下，分析和营销追踪均处于关闭状态。

第一方欢迎页面统计（MeetVoice 网站分析）仅在你于 Cookie 横幅中启用后才会运行。它会在 localStorage 中存储一个随机标识符，并在你每次打开欢迎页面时，将该标识符连同页面访问数据一并发送至 analytics.meetvoice.app。你在 Cookie 横幅中撤回同意后，该标识符会从你的浏览器中删除。

MeetVoice Chrome 扩展不使用 Cookie。

大多数 MeetVoice 数据都保留在你的设备上（扩展设置、已确认的远程服务器地址、许可证）。卸载扩展和/或桌面应用即可在本地删除这些数据。

桌面应用会向我们的分析服务发送不含内容的产品遥测数据（见上方产品分析）— 不包含会议音频、文字记录或 API 密钥。如需请求删除与你的设备或许可证相关的遥测数据或语音识别用量记录，请发邮件至 support@meetvoice.app。

可通过浏览器插件退出网站的 Google Analytics 追踪。

可在桌面应用中停用你的许可证。付款记录由 Lemon Squeezy 作为记录商家保存。

控制方：Oleksii Herasymchuk，Zhytomyr, Ukraine。邮箱：support@meetvoice.app。

对于购买行为，Lemon Squeezy（记录商家）也会依据其自身的隐私政策处理买家邮箱和支付数据。

桌面应用。向 analytics.meetvoice.app 发送不含内容的遥测数据：随机 device_id、会话时长、界面/对方语言、语音与翻译提供方、试用或付费标记、应用版本、操作系统类型、操作系统版本、国家（ISO-2，来自网络边缘节点推断，不作为 IP 存储），以及翻译质量信号（类别代码，例如“empty”或“unchanged”，以及原文与译文长度之间四舍五入的比例）。我们不会接收会议音频、文字记录或 API 密钥。

欢迎页面。仅当你在 Cookie 横幅中启用MeetVoice 网站分析后，浏览器才会发送信标。该信标携带随机 anonymous_id（在你同意后存储于 localStorage，并在之后的访问中重复使用）、页面名称、国家（ISO-2）、来源（已去除查询字符串）和你的浏览器语言设置 — 不包含你的姓名、邮箱或会议内容。

Chrome 扩展程序。将你使用扩展程序各项功能和设置的每日次数——例如打开转录面板、导出转录、生成摘要，或将某项设置从默认值更改——通过桌面应用发送到 analytics.meetvoice.app。我们不会接收会议音频、语音、转录或翻译文本、参会者姓名、术语表词条或 API 密钥。这些计数与上文桌面遥测使用的同一随机 device_id 以及扩展程序版本关联，并在 90 天后删除。你可以在扩展程序的“设置 → 高级”中关闭此功能（“发送使用统计”）。

保留期限：会话、事件和页面访问记录会在 90 天后删除；语音识别服务器用量记录（许可证密钥哈希、许可证购买日期、设备标识符、用量计数器）最多在闲置 12 个月后删除。我们的分析服务还会保存来自语音识别服务器的按许可证汇总的用量摘要（许可证密钥哈希、套餐、已用秒数、设备数量，以及每个配额周期的开始和结束时间 — 由此可看出购买的日期和时间）；每份摘要会在其配额周期结束 365 天后删除。Lemon Squeezy 保留的付款记录遵循其自身政策。

合同 / 合法利益：用于运营和改进 MeetVoice 的产品遥测数据；无标识符的汇总欢迎页面访问统计（不使用 Cookie 或设备存储）。来自语音识别服务器、用于监控套餐使用情况和服务容量的按许可证汇总的用量摘要（见第 9 节）。Chrome 扩展程序的功能和设置使用计数（见第 9 节）也基于相同的合法利益进行处理，可在设置 → 高级中选择退出。

同意：meetvoice.app 上的 Google Analytics、Google Ads 和 MeetVoice 网站分析（欢迎页面）— 均通过 Cookie 横幅获取同意。

付款：由 Lemon Squeezy 作为独立的结账数据控制方处理。

合同：语音识别用量计量（许可证密钥哈希、许可证购买日期、设备标识符、用量计数器）是为向你提供所购订阅服务而必要处理的数据。

你可以通过发送邮件至 support@meetvoice.app，请求访问、更正、删除或限制我们所控制的个人数据。卸载扩展和桌面应用即可删除本地应用数据。

欧盟/欧洲经济区居民可向当地监管机构投诉。乌克兰：乌克兰议会人权专员办公室（数据保护）。

Google Analytics 退出选项：浏览器插件。