隐私政策

1. 关于本政策

本隐私政策说明你使用 Subfluent 网站及双语实时转写服务时，我们如何收集、使用、保存和披露个人信息，包括账号、已保存会话、知识库、AI 对话与网页搜索、导出、账单和支持功能。Subfluent 是独立运营的在线服务，并对本政策所述处理负责。

本政策不适用于你选择访问的第三方网站。如果你录制或提交他人的语音或信息，你有责任确保具备合法理由、提供所需告知并取得所需同意。组织使用 Subfluent 时，也可能需要对其用户收集和提交信息的方式负责。

2. 我们收集的信息

我们收集账号与登录信息，例如 Clerk 用户 ID、已验证邮箱；若你选择 Google 登录，还会收集已验证的 Google 账号标识。我们收集你选择传输的实时音频、最终的原文与译文、语言、片段时间、会话标题和时长、摘要、知识库搜索记录与嵌入向量、对话消息与引用、应用偏好，以及你发送给支持团队的消息。原始麦克风音频会流式传输给 Soniox 进行实时处理，Subfluent 不会有意存储。

我们还会收集运营服务所需的有限技术和商业信息：必要的 Cookie 和设备存储、传输过程中的 IP 地址及用于限流的单向 IP 哈希、请求和错误标识、功能耗时、模型及令牌用量、音频时长与成本记录，以及 Stripe 客户、订阅、发票、Checkout 和支付状态标识。Stripe 直接收集支付卡和账单资料；Subfluent 不存储完整卡号。语音、转写或对话可能偶然包含敏感信息，但 Subfluent 不会利用这些内容识别或推断敏感特征，也并非为受监管的健康、儿童或类似敏感场景设计。

3. 我们如何使用信息

我们使用信息来创建并保护账号；转写和翻译实时语音；保存、搜索、摘要、导出和删除会话；提供 AI 对话、引用及可选的公开网页搜索；记住偏好；处理订阅；执行使用限制；防止欺诈和重复试用；排查故障；保护服务；回复请求；以及履行法律义务。在适用 GDPR 时，这些处理基于履行与你的合同、我们在安全性、可靠性、防欺诈和服务运营方面的合法利益，以及会计和有效法律请求等法定义务。若以后引入需要同意的非必要广告或分析追踪，我们会事先请求同意。

Subfluent 使用自动化系统进行转写、翻译、摘要、嵌入、搜索和问答。结果可能不完整或不准确，Subfluent 不会用它们对你作出法律、就业、信贷、健康或类似重大决定。自动试用检查会比较由已验证账号及支付信号生成的单向摘要；匹配时可能拒绝试用并在扣款前取消，但不会阻止付费订阅。你可以发送邮件至 himaxluo@gmail.com 对试用决定提出异议并请求人工复核。

4. Cookie 与设备存储

Subfluent 设置有效期一年的功能性 `subfluent-locale` Cookie 来记住语言。Clerk 设置身份验证和会话安全所必需的 Cookie，并可能使用 Cloudflare 验证 Cookie 和有限的 SDK 遥测来保护和运营登录。你选择 Google 登录或访问 Stripe 托管的 Checkout 或客户门户时，Google 和 Stripe 可能设置自己的 Cookie。其有效期由相应提供商的政策和服务配置决定。

Subfluent 使用本地存储保存语言、主题、布局、侧栏、来源选择和网页搜索偏好；使用 IndexedDB 重试尚未到达服务器的最终转写片段。你可以通过浏览器清除 Cookie 和网站存储，但这可能令你退出、重置偏好，或永久删除尚未保存的转写片段。Subfluent 目前不使用广告 Cookie、跨站追踪或独立产品分析服务；因为我们不跨其他服务追踪你的活动，也不会对旧式“请勿追踪”信号作不同响应。

5. 我们如何披露信息

我们只为交付和保护 Subfluent 所必需的功能使用服务提供商：Vercel 托管网站和服务器函数；Supabase 托管 PostgreSQL 数据、队列和备份；Fly.io 运行后台摄取和删除任务；Clerk 提供身份验证和邮箱验证码；Google 提供可选登录并托管支持邮箱；Cloudflare 支持登录防滥用；Soniox 处理实时音频以进行转写和翻译；OpenAI 处理由转写衍生的文本、提示、嵌入、摘要、对话、引用和可选网页搜索；Stripe 提供托管账单和支付处理。OpenAI 默认不会使用 API 请求训练模型；Soniox 表示不会保留实时音频和转写，也不会将其用于模型训练。

在法律要求或为保护用户、公众、我们的权利或服务安全而有合理必要时，我们还可能向专业顾问、事件响应人员或主管机关披露最低限度的信息；也可能在融资、重组、收购或服务转让时，在适当保密保护下披露；或依照你的指示披露。我们不出售个人信息，也不为跨场景行为广告而共享个人信息。

6. 信息保存期限

已保存会话、转写片段、摘要及已发布搜索投影会保留到你删除该会话、全部会话历史或账号。已被替代的搜索版本不可搜索，通常在七天后删除。已完成对话、有限工具元数据和引用会保留到你删除对话或账号；删除被引用会话后，对话中可能保留不含原文摘录的引用标题和定位信息，直到该对话被删除。失败的转写写入会留在该浏览器中，直到保存、丢弃、删除账号或通过浏览器控件清除。

账单、用量、提供商尝试、限流、安全、支持、删除及化名试用资格记录，仅在访问控制、对账、防欺诈、遵守法律、争议处理和可靠运营所合理需要的期限内保留。限流记录会在短暂请求窗口后过期。除非适用其他获批控制或法律要求，OpenAI 默认 API 滥用监控日志最多保留 30 天。删除账号会立即将内容移出搜索，并安排删除应用内容、账单记录、偏好和 Clerk 身份；为防欺诈或遵守法律，有限记录可能继续保留，已删除数据也可能留在受保护备份中直至提供商备份周期结束。

7. 欧洲经济区、英国及类似隐私权利

在适用时，你可请求访问个人数据；更正不准确数据；删除；限制处理；取得你所提供数据的可移植、机器可读副本；或反对基于合法利益的处理。以同意为法律依据时，你也可撤回同意，并可要求不受具有法律或类似重大影响的纯自动化决定约束。Subfluent 以 JSON 提供账号数据，以文本提供转写导出，并提供会话、对话及账号删除控件。

请以“隐私请求”为主题发送邮件至 himaxluo@gmail.com，或使用设置中的控件。我们可能要求你登录或通过 Clerk 重新验证，但不会索取超出合理验证请求所需的信息。在 GDPR 适用时，我们通常在一个月内回复，但法律允许延期或例外。你可向居住地、工作地或你认为发生违规所在地的数据保护机构投诉。

8. 加州隐私权利

加州居民可能有权了解已收集个人信息的类别和具体内容及其使用和披露方式；删除个人信息；更正不准确信息；选择退出出售或共享；限制对某些敏感个人信息的使用；并在行使权利时获得平等服务。过去 12 个月，Subfluent 收集了第 2 节所述的标识符、客户和商业记录、互联网活动、音频/电子内容、推断及敏感信息，并为所述商业目的向第 5 节所列服务提供商类别披露。

Subfluent 不出售个人信息、不为跨场景行为广告共享信息、不利用敏感个人信息推断特征，也不会故意出售或共享 16 岁以下人士的信息。因此，按当前做法无需设置“不出售或共享”链接。请向 himaxluo@gmail.com 提交加州请求；在法律允许时，授权代理人也可提交，我们可能核实请求、消费者身份及代理权限。除法律允许的延期和例外外，我们通常在验证请求后 45 天内回复。

9. 安全

Subfluent 采用旨在保护个人信息的措施，包括 HTTPS；严格安全响应头；Clerk 身份验证及删除账号前的近期会话复核；同源请求检查；仅服务器访问数据库；最小权限数据库角色、私有模式、行级安全、所有权检查和跨租户测试；哈希 IP 及带密钥的防滥用记录；受限输入输出；限流与配额；禁止缓存的导出响应；提供商凭据隔离；受保护备份；以及禁止日志包含转写和对话文本、原始音频、验证码、凭据、原始工具输出和数据库 URL 的规则。

任何传输或存储系统都无法做到绝对安全。请保护你的邮箱或 Google 账号、使用可信设备、在共享设备上退出，并避免提交服务不需要的信息。如果你认为账号或信息遭到泄露，请立即联系 himaxluo@gmail.com。

10. 国际数据传输

Subfluent 使用以美国为中心的基础设施运营。Vercel 服务器函数配置在美国旧金山，Supabase 数据托管在美国西部，Fly.io 工作程序配置在圣何塞。全球内容分发以及第 5 节所列提供商及其分包处理方，可能在美国和其他法律与你所在地不同的国家处理信息。

适用法律要求传输保障时，我们会依赖接收方获认可的充分性地位或数据隐私框架资格、欧盟委员会标准合同条款、英国传输附录或同等条款，以及补充技术和合同措施。如需了解与你的数据相关的保障措施，请联系 himaxluo@gmail.com。

11. 儿童隐私

Subfluent 仅面向 18 岁及以上成年人，并非面向 13 岁以下儿童。我们不会故意直接收集 13 岁以下儿童的个人信息。如果你认为儿童提供了个人信息，请联系 himaxluo@gmail.com；我们会调查并在法律要求时删除。

除非你具有法律授权，已提供所需告知，并取得所需的父母、监护人、学校或机构同意，否则请勿使用 Subfluent 录制儿童或提交儿童信息。Subfluent 不作为面向学校或学生记录的服务提供。

12. 联系方式与政策更新

如有隐私问题或请求，请发送邮件至 Subfluent 隐私联系人 himaxluo@gmail.com。请尽量使用与账号关联的邮箱，不要发送密码、验证码、完整支付卡资料或不必要的身份证明文件。Subfluent 未任命数据保护官；隐私事务由运营者直接处理。

随着服务、提供商或法律变化，我们可能更新本政策。修订政策将注明新的生效日期；若变更重大或法律要求，我们会在产品内或通过邮件另行通知。如果其他用户提交了与你有关的信息，请提供足以定位相关账号或会话的详情，但不要发送不必要的敏感内容。