Whisay 隐私政策
最后更新：2026年10月26日
本政策说明你使用 Whisay 应用、whisay.com 网站和账户网站 account.whisay.com 时，我们处理哪些数据、为什么处理，以及你享有哪些权利。
简而言之：
- 本地模式：语音在你的电脑上识别。录音和文字不会传给我们，也不需要账户。
- 在线模式：录音会发送到我们的服务器和语音识别服务商。我们不在服务器上保存录音或语音输入的文字，只保存用量计数。
- 历史记录、词典、快捷短语和设置保存在你的电脑上。
- 你可以自行删除账户，在应用中或在 account.whisay.com 上均可。
1. 数据控制者
你的个人数据的控制者是 Martez Marcin Szołtysek，地址：Majowa 8, 41-706 Ruda Śląska（下称“我们”或“Whisay”）。
- 个人数据相关事宜：support@whisay.com
- 其他事宜：support@whisay.com
我们没有任命数据保护官。凡涉及你的数据的事宜，请发邮件至 support@whisay.com。
2. 应用如何处理你的数据
哪些数据会离开你的电脑，取决于你在应用中选择的语音输入模式。每次语音输入时，胶囊上都会显示当前模式。
本地模式
- 语音由安装在你电脑上的模型识别。录音和文字不会发送给我们或任何其他方。
- 你不需要账户。
- 应用仅在以下情况下联网：
- 你下载语音识别模型时（从我们在 Microsoft Azure 中的文件存储下载）；
- 你检查更新时。在本地模式下，除非你在“设置”中开启，否则应用不会自动检查更新。手动点击“立即检查”始终有效。
在线模式（Whisay 云端）
在线模式（包括“自动”模式，即以本地为备用的云端模式，以及 Ultra 模式，即实时语音输入）需要账户。在此模式下，应用会向我们的服务器 api.whisay.com 发送：
- 语音输入的录音（在 Ultra 模式下，音频在你说话时实时传输）；
- 你的个人词典中的词语，作为语音识别的提示；
- 使用润色时：语音输入的文字、你选择的润色类型、翻译时的目标语言，以及你设置的问候语、签名或自定义指令（如有）；
- 账户令牌，用于确认你有权使用云端。
我们的服务器将录音或文字转交给语音识别或语言模型服务商（见数据接收方），并将结果发回应用。录音和文字仅在内存中处理，且仅限于处理请求期间。我们不会将其保存在数据库或日志中。我们只记录用量数据：音频秒数、润色词数、请求次数、发送的数据量以及所用模式的类型。
生成的文字会返回应用，并保存在你电脑上的历史记录中。
自有密钥模式
这是面向高级用户的选项：你填写语音识别服务的地址和你自己的密钥。应用随后会绕过我们的服务器，直接将录音发送到你选择的服务。该处理由该服务商依其自身条款负责。你的密钥保存在你的电脑上，并像其他机密信息一样受到保护（第 3 节）。
3. 你电脑上的数据
应用在本地数据库中保存以下内容：
- 语音输入历史：文字、时间、模式、录音时长、转写耗时以及所用引擎；
- 音频录音：仅在转写失败时（以便你重试），或在你开启“始终将录音保存到历史记录”（默认关闭）时保存；
- 语音输入过程中的文字片段：用于防止程序崩溃造成丢失，语音输入完成后即删除；
- 润色后的文字版本；
- 个人词典和快捷短语；
- 设置，包括已登录账户的邮箱地址、套餐名称和最近一次获取的用量；
- 已下载的语音识别模型。
机密信息（账户会话令牌和你的自有密钥）由操作系统保护：Windows 上使用 DPAPI，macOS 上使用钥匙串（Keychain）。
数据位于你的用户配置文件中的应用数据文件夹：
- Windows：
%APPDATA%\com.whisay.app - macOS：
~/Library/Application Support/com.whisay.app
我们无法访问这些数据。保留多久由你决定：你可以开启历史记录自动清理（30、90、180 或 365 天后清理；默认不删除任何内容），删除单条记录，或全部清除。具体方法请见你的数据页面。
4. 我们服务器上的数据
如果你没有账户，我们不会在服务器上保存任何关于你的数据。我们只统计匿名事件（第 k 项）。
如果你有账户，我们会处理：
| 数据 | 目的 | 法律依据 | 保存期限 |
|---|---|---|---|
| a) 账户：邮箱地址及其简化形式（例如 Gmail 地址去掉点号和加号后缀），显示名称（来自 Google 或 Microsoft，或取邮箱地址的一部分），登录服务商处的账户 ID，创建日期，套餐，试用期结束日期，我们赠送的 Pro 套餐及其结束日期，封禁状态及原因 | 创建和运营账户、登录、提供套餐 | 《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项（合同） | 直至账户删除 |
| b) 登录和会话：邮件中的一次性验证码（仅保存哈希值）、会话令牌（仅保存哈希值）、短时效登录码 | 安全登录 | GDPR 第 6 条第 1 款 (b) 项和 (f) 项（合同、安全） | 邮件验证码有效期 10 分钟，通常约 2 小时后删除；应用会话最长 60 天，账户网站会话最长 30 天；失效令牌 90 天后删除；账户删除时全部删除 |
| c) 用量：账户的月度计数：云端语音输入秒数（也按模式细分，包括 Ultra）、润色词数、请求次数、发送的数据量 | 套餐限额、合理使用规则、应用中的用量条、成本核算 | GDPR 第 6 条第 1 款 (b) 项和 (f) 项（合同、防止滥用） | 直至账户删除 |
| d) 活跃记录：账户发送过任何请求的日期列表 | 活跃用户和回访用户统计 | GDPR 第 6 条第 1 款 (f) 项（产品开发） | 直至账户删除 |
| e) 订阅：来自 Paddle 的数据：Paddle 中的订阅 ID 和客户 ID、状态、价格、币种、计费周期、开始日期、下次付款日期、结束日期和取消日期、最近一笔已付款项的净额。我们从不接收银行卡信息。 | 提供付费套餐、财务核算、收入统计 | GDPR 第 6 条第 1 款 (b) 项和 (f) 项 | 订阅存续期间；账户删除后，该记录保留，但不再与账户关联（保留 Paddle 客户 ID），保留时间自订阅结束当年年底起不超过 5 年 |
| f) 试用记录：使用服务器密钥（HMAC）生成的邮箱地址哈希值，以及试用期的授予日期和结束日期。不含邮箱地址，也不含账户 ID。 | 每个邮箱只能试用一次，删除账户后重新创建也不例外 | GDPR 第 6 条第 1 款 (f) 项（防止滥用） | 账户删除后仍保留，只要我们仍提供试用期 |
| g) 管理员操作日志：日期、操作（例如查看账户详情、赠送套餐、封禁）、账户 ID、详情（例如原因）。不含你的邮箱地址。 | 数据访问的安全与可追溯 | GDPR 第 6 条第 1 款 (f) 项 | 2 年 |
| h) 技术日志：错误、因限额被拒绝的请求、实时语音输入会话的结果、技术代码；可能包含账户 ID。不含录音，也不含文字。 | 故障诊断、安全、服务运维 | GDPR 第 6 条第 1 款 (f) 项 | 30 天 |
| i) IP 地址：仅由我们的服务器在内存中处理，用于对登录、账户网站、下载和更新进行请求频率限制。我们的代码不会将其保存在数据库或日志中。 | 防止滥用 | GDPR 第 6 条第 1 款 (f) 项 | 频率限制持续期间（数分钟） |
| j) 往来信件：你写信给我们时的地址和信件内容 | 处理请求、投诉和数据权利请求 | GDPR 第 6 条第 1 款 (b)、(c) 和 (f) 项 | 直至事项办结，之后为应对可能的索赔最长保留 3 年 |
| k) 匿名统计：按操作系统统计的下载量、更新检查（系统、应用版本、是否为当天和当月首次检查）、云端总分钟数、润色词数、已删除账户数、每日汇总 | 产品统计 | 不属于个人数据：我们不保存 IP 地址，也不保存安装 ID | 无期限 |
只有 Whisay 管理员可以访问账户数据，例如在处理你的请求或怀疑存在滥用时。每次查看账户详情都会记入日志（第 g 项）。
5. 法律依据概述
- 合同（GDPR 第 6 条第 1 款 (b) 项）：账户、登录、云端语音输入、润色、套餐和限额。
- 法定义务（GDPR 第 6 条第 1 款 (c) 项）：答复投诉和请求，履行税务和会计义务。
- 正当利益（GDPR 第 6 条第 1 款 (f) 项）：安全、防止滥用、产品统计、提出和抗辩法律索赔。
我们不基于同意处理数据。创建账户须提供邮箱地址；没有账户也可以使用本地模式。
6. 网站
whisay.com 不使用 Cookie、分析工具或跟踪像素。字体由我们自己的服务器提供。浏览器中唯一保存的内容（localStorage）是你选择的语言。下载按钮经由 api.whisay.com，它按操作系统统计下载量（不记录 IP 地址），然后跳转到我们文件存储中的安装程序。
account.whisay.com 只使用账户运行所必需的内容：
__Host-whisay_rtCookie（页面脚本无法读取），用于保持登录状态，最长 30 天；whisay.externalCookie，在你通过 Google 或 Microsoft 登录时设置，有效期 10 分钟；- 浏览器标签页存储（sessionStorage）中的一次性登录数据，使用后即删除；
- localStorage 中你选择的语言。
这些都是提供你所请求的服务所严格必需的，因此我们不征求同意。当你点击购买套餐时，页面会加载 Paddle 结账脚本；此后 Paddle 依其自身的隐私政策处理数据。
7. 数据接收方
我们使用代表我们处理数据的服务商（数据处理者），也使用作为独立数据控制者的公司所提供的服务。
| 公司 | 职能 | 数据 | 地点 |
|---|---|---|---|
| Microsoft (Azure) | 应用服务器、账户数据库、密钥保管库、文件存储（安装程序、模型）、日志、发送登录验证码邮件、网站托管 | 第 4 节中的所有数据，处理过程中的录音和文字，邮箱地址和登录验证码 | 西欧区域（荷兰） |
| Microsoft (Azure AI Foundry) | Ultra 模式下的语音识别 | 语音输入过程中的录音 | 资源位于瑞典中部区域，采用全球部署：处理可能在其他 Azure 区域进行，包括欧洲经济区以外 |
| Groq | 标准模式下的语音识别，润色的备用模型 | 录音、词典中的词语、待润色的文字 | 美国 |
| OpenRouter | 备用语音识别，润色所用的语言模型 | 录音、词典中的词语、待润色的文字 | 美国；OpenRouter 会将请求转给其自行选择的模型服务商，该服务商同样会处理这些数据 |
| Paddle | 订阅的经销商（Merchant of Record）：付款、发票、税务、退款 | 账户邮箱地址、购买时的 Whisay 账户 ID；付款信息由你直接提供给 Paddle | Paddle 是这些数据的独立控制者 |
| Google、Microsoft、Apple | 登录（如果你选择该方式；Apple 在该方式上线后提供） | 向我们提供你的邮箱地址、姓名和账户 ID | 独立控制者，依其自身政策处理 |
服务商依据与我们签订的合同及其自身条款处理数据。它们在自身系统中将数据保存多久，并非由我们决定；相关说明见其各自的文件。
在法律要求时，我们也可能向公共机关披露数据。
向欧洲经济区以外传输数据
当你使用在线模式时，录音和文字可能会传给欧洲经济区（EEA）以外的服务商，主要位于美国。此类传输以欧盟委员会批准的标准合同条款或欧盟委员会的充分性认定为依据（GDPR 第 45 条和第 46 条）。如需获取相关保障措施的副本，请发邮件至 support@whisay.com。如果你不希望录音离开你的电脑，请使用本地模式。
8. 保存期限
各类数据的保存期限见第 4 节的表格。此外：
- 账户删除后，数据可能会在 Microsoft Azure 的数据库自动备份中短暂保留，直至被覆盖；
- 技术日志在 30 天后删除；
- 你电脑上的数据，你想保留多久就保留多久。
9. 你的权利
你有权：
- 访问你的数据并获取副本（GDPR 第 15 条）；
- 更正数据（GDPR 第 16 条）；
- 删除数据（GDPR 第 17 条）；你也可以不写信给我们，自行删除账户；
- 限制处理（GDPR 第 18 条）；
- 对你提供给我们、且我们基于合同处理的数据，行使数据可携带权（GDPR 第 20 条）；
- 对基于我们正当利益的处理提出反对（GDPR 第 21 条）；
- 如果你认为我们违法处理你的数据，可以向波兰个人数据保护局局长提出投诉（UODO，ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl）。你也可以向你居住地、工作地或侵权行为发生地所在欧盟成员国的监管机构投诉（《通用数据保护条例》第 77 条）。
请将请求发送至 support@whisay.com，最好使用与你账户关联的邮箱地址发送。我们会在一个月内答复；对于复杂的请求，该期限可再延长两个月，届时我们会告知你。我们可能会请你确认身份。
10. 自动化决策
我们不会仅基于自动化处理，对你作出产生法律效力或对你造成类似重大影响的决定（GDPR 第 22 条）。唯一的自动化机制是服务条款中所述的：套餐限额和合理使用规则（更换引擎或暂停云端至月底）、每个邮箱只能试用一次，以及禁止使用临时邮箱地址创建新账户。如果你希望由人工审核此类情况，请发邮件至 support@whisay.com。
11. 儿童
年满 16 周岁才能创建 Whisay 账户。如果我们得知有未满 16 周岁的人创建了账户，我们会将其删除。
12. 安全
与我们服务器的连接均经过加密（TLS）。登录验证码和令牌仅以哈希值形式保存。服务商服务的密钥保存在 Azure Key Vault 中，从不存放在应用里。管理后台只接受通过 Google 或 Microsoft 登录，每次查看账户详情都会记入日志。在你的电脑上，机密信息由操作系统保护（DPAPI 或钥匙串）。
13. 本政策的变更
我们会在本页面发布最新版本，并注明最后修改日期。重大变更生效前，我们会通过电子邮件或在应用中通知你。
14. 联系方式
Martez Marcin Szołtysek，Majowa 8, 41-706 Ruda Śląska
个人数据：support@whisay.com
其他事宜：support@whisay.com