隐私政策
最后更新：
说明：本页面为英文版隐私政策（/privacy.html）的中文参考译文；如中英文内容存在冲突，以英文版为准。
1. 适用范围与控制方
本隐私政策说明 Snowline LLC（“Snowline”“我们”）在您使用 Flow 输入法及相关服务（统称“本服务”）时如何处理信息。
Flow 输入法支持 macOS 和 iOS。本服务采用隐私优先架构，对用户语音内容和生成文本实施服务器端零留存。
2. 我们不存储的数据
我们不会在服务器上存储以下用户内容：
- 处理完成后的语音录音或音频片段
- 处理完成后的转写文本与润色输出
3. 为提供服务而处理的数据
当您触发语音输入时，我们会处理提供服务所必需的最小数据：
- 语音输入处理——音频会传输至我们的服务器并转换为文本，处理完成后丢弃
- 默认不采集光标周边上下文——默认情况下，我们不会采集应用输入框中光标前后附近的文本上下文
- 语音编辑选中文本——当您选中文本并使用语音编辑时，选中的文本会连同语音一起发送到服务器以处理编辑请求。选中文本和音频均在处理完成后丢弃
- 服务交付元数据——为交付和保障服务，可能处理最小技术元数据（例如请求时序、运行状态）
- 第三方处理方——我们可能使用签约的云/AI 子处理方，并配置为临时处理且不保留用户内容
- 连接要求——语音功能需要有效的互联网连接
4. 麦克风与键盘权限
本服务需要麦克风权限以处理语音输入。在 iOS 上，键盘“完全访问”权限是扩展模式下麦克风与网络工作的前提。
- 麦克风由用户主动触发语音输入时使用
- 音频发送处理后即丢弃
- 安全输入字段由平台级机制保护
- 您可随时在系统设置中撤销权限
5. iOS 为何需要完全访问
iOS 对需要网络与麦克风能力的第三方键盘扩展要求“完全访问”权限。Flow 输入法仅将该权限用于语音处理请求与结果返回。
完全访问用于：
- 在键盘扩展中采集语音输入
- 发起处理请求并接收文本结果
完全访问并不赋予我们：
- 访问 iOS 限制的安全/密码字段
- 访问设备文件或无关应用数据的通用权限
- 在处理完成后保留您的语音内容
Flow 输入法不会将“完全访问”用于追踪或用户画像。
6. 处理的法律依据
在 GDPR/UK GDPR 等适用法律要求下，我们基于以下一种或多种法律依据处理信息：
- 履行合同——提供您请求的语音转文本服务
- 合法利益——维护安全性、稳定性与反滥用能力
- 法律义务——在法律要求时进行必要处理
- 同意——在需要同意的场景（例如麦克风权限）
7. 数据保留
我们对语音内容与生成文本实施服务器端零留存。内容仅在返回结果所需的短暂内存处理期间存在，处理完成后即丢弃。
为实现产品功能，应用可能在您的设备本地保存部分历史数据（例如本地录音或转写历史）。此类本地数据由您在设备端控制，不会由我们在服务器端保留。
8. 跨境数据传输
您的数据可能在您所在国家/地区以外处理。在适用法律要求下，我们会通过合同等机制实施相应跨境传输保障。
9. 第三方服务
| 服务 | 用途 | 处理的数据 | 保留 |
|---|---|---|---|
| 云端 AI 子处理方 | 语音转文本处理与文本润色 | 音频；编辑模式下用户主动选中的文本 | 零——处理后丢弃 |
我们不使用数据分析 SDK、崩溃报告服务、广告追踪器或设备指纹工具。
10. 安全措施
我们采取合理的技术与组织措施，保护传输中及处理阶段的数据安全：
- 传输中——设备与服务器之间的所有通信均使用加密连接（HTTPS/TLS）
- 本地存储——转写历史存储在设备上的安全本地数据库中
- 服务器端——语音内容和生成文本在内存中临时处理，不写入持久存储
任何传输或处理方式都无法保证绝对安全，但我们会持续改进控制措施。
11. 您的隐私权利
根据您所在地区，您可能享有访问、更正、删除、可携带、限制处理、反对处理及撤回同意等权利。由于我们不在服务器端保留用户内容，部分请求可能因缺乏可检索的服务器端数据而受限，但您仍可联系我们寻求协助。
加州居民可依据 CCPA/CPRA 享有知情权、删除权和不受歧视权。我们不出售个人信息，也不为跨场景行为定向广告共享个人信息。
12. 儿童隐私
本服务不面向 13 岁以下儿童，我们也不会故意收集其个人信息。若您认为有儿童向我们提交了个人信息，请联系我们，我们将及时处理。
13. 政策变更
我们可能会不时更新本隐私政策。更新版本将发布于本页面并更新“最后更新”日期。除法律另有要求外，更新自发布时生效。
14. 联系方式
如对本隐私政策或隐私权利请求有疑问，请联系：
- 邮箱：service@snowline.ai
- 运营方：Snowline LLC