隐私政策
最后更新：
说明：本页面为英文版隐私政策（/privacy.html）的中文参考译文；如中英文内容存在冲突，以英文版为准。
1. 适用范围与控制方
本隐私政策说明 Snowline LLC（“Snowline”“我们”）在您使用 Flow 输入法及相关服务（统称“本服务”）时如何处理信息。
Flow 输入法支持 macOS、Windows、iOS 和 Android。本服务采用隐私优先架构，尽量减少对用户语音内容和生成文本的收集与保留。
2. 我们不存储的数据
我们不会有意将以下用户内容存储在 Flow 的账户或应用数据库中：
- 处理完成后的语音录音或音频片段
- 处理完成后的转写文本与润色输出
3. 为提供服务而处理的数据
为运营、保护和改进本服务，我们会处理以下有限数据：
- 账户信息——您的电子邮箱地址和内部账户标识符用于登录、账户管理和订阅权益
- 购买信息——我们会从相应的应用商店或支付服务商接收产品、订阅状态、交易、退款和权益信息，但不会收到您的完整银行卡信息
- 语音输入处理——音频会传输至我们的服务器并转换为文本，处理完成后丢弃
- 默认不采集光标周边上下文——默认情况下，我们不会采集应用输入框中光标前后附近的文本上下文
- 语音编辑选中文本——当您选中文本并使用语音编辑时，选中的文本会连同语音一起发送到服务器以处理编辑请求。选中文本和音频均在处理完成后丢弃
- 服务交付元数据——为交付和保障服务，可能处理最小技术元数据（例如请求时序、运行状态）
- 支持反馈——如果您选择提交反馈，我们会保留您主动提交的信息，其中可能包括备注、您选择附带的转写文本，以及应用/设备诊断元数据。Android 应用不会把对应的原始录音附加到此类反馈中
- 诊断与有限分析——正式版本可能向签约服务商发送经过清理的崩溃和错误诊断，以及有限的应用、设备、服务功能和产品交互数据。产品交互分析仅在相应本地偏好曾被启用时发送；崩溃诊断和服务配置请求可能自动运行
- 第三方处理方——签约的云/AI 子处理方可能仅为完成您的请求而处理用户内容，其处理受已配置的服务条款及我们与其协议的约束
- 连接要求——语音功能需要有效的互联网连接
网站访问分析
我们在网站使用 Google Analytics，了解页面访问、打开指南、选择平台、点击下载链接或前往应用商店等行为。Google Analytics 会自动加载，可能使用 Cookie 和浏览器标识符，并处理页面网址、来源信息、浏览器及设备信息和大致位置。我们自定义的网站事件记录页面类别、语言、指南主题、按钮位置和目标平台，不包含 Flow 录音、转写内容、词典词条或账户凭据。网站分析与 Flow 应用内的分析偏好设置相互独立。点击下载不代表已经完成安装。
Google 隐私说明 · Google Analytics 浏览器退出工具
4. 麦克风与键盘权限
本服务需要麦克风权限以处理语音输入。在 iOS 上，键盘“完全访问”权限是扩展模式下麦克风与网络工作的前提。
- 麦克风由用户主动触发语音输入时使用
- 音频发送处理后即丢弃
- 安全输入字段由平台级机制保护
- 您可随时在系统设置中撤销权限
5. iOS 为何需要完全访问
iOS 对需要网络与麦克风能力的第三方键盘扩展要求“完全访问”权限。Flow 输入法仅将该权限用于语音处理请求与结果返回。
完全访问用于：
- 在键盘扩展中采集语音输入
- 发起处理请求并接收文本结果
完全访问并不赋予我们：
- 访问 iOS 限制的安全/密码字段
- 访问设备文件或无关应用数据的通用权限
- 在处理完成后保留您的语音内容
Flow 输入法不会将“完全访问”用于追踪或用户画像。
6. 处理的法律依据
在 GDPR/UK GDPR 等适用法律要求下，我们基于以下一种或多种法律依据处理信息：
- 履行合同——提供您请求的语音转文本服务
- 合法利益——维护安全性、稳定性与反滥用能力
- 法律义务——在法律要求时进行必要处理
- 同意——在需要同意的场景（例如麦克风权限）
7. 数据保留
Flow 的应用服务不会有意在处理完成后将语音内容或生成文本持久化到账户或应用数据库。内容仅在返回您所请求结果所需的期间处理；签约的云/AI 处理方依据已配置的服务条款及我们与其协议处理这些内容。
为实现产品功能，应用可能在您的设备本地保存部分历史数据（例如本地录音或转写历史）。此类本地数据由您在设备端控制，不会由我们在服务器端保留。
账户信息、购买记录、支持反馈、安全记录以及诊断或分析数据，仅在实现上述目的、服务商配置、争议处理、反欺诈及适用法律义务所合理必要的期限内保留。
8. 跨境数据传输
您的数据可能在您所在国家/地区以外处理。在适用法律要求下，我们会通过合同等机制实施相应跨境传输保障。
9. 第三方服务
| 服务 | 用途 | 处理的数据 | 保留 |
|---|---|---|---|
| 云端 AI 子处理方 | 语音转文本处理与文本润色 | 音频；编辑模式下用户主动选中的文本 | 依据已配置的服务条款及协议，仅限完成请求所需的处理期间 |
| 应用商店和支付服务商 | 订阅、权益、退款和反欺诈 | 账户和购买信息；不含完整银行卡信息 | 满足财务、法律、支持和反欺诈需要 |
| 诊断与产品分析服务商 | 稳定性、服务配置和有限产品分析 | 经过清理的错误，以及有限的应用、设备、账户和交互数据 | 仅在实现这些目的所合理必要的期间内，依据我们的保留设置处理 |
服务商依据合同约束代表我们处理信息。服务商可能使用网络信息运营和保护其服务，并由此推断大致地区。我们不出售个人信息，不使用广告追踪器，也不将这些信息用于跨场景行为定向广告。
10. 安全措施
我们采取合理的技术与组织措施，保护传输中及处理阶段的数据安全：
- 传输中——设备与服务器之间的所有通信均使用加密连接（HTTPS/TLS）
- 本地存储——转写历史存储在设备上的安全本地数据库中
- 服务器端——Flow 的应用服务按设计不会在处理完成后将语音内容或生成文本写入账户或应用数据库
任何传输或处理方式都无法保证绝对安全，但我们会持续改进控制措施。
11. 您的隐私权利
根据您所在地区，您可能享有访问、更正、删除、可携带、限制处理、反对处理及撤回同意等权利。应用内“删除账户”操作会停用您的 Flow 身份并注销其有效会话。您也可以通过我们的账户删除申请页面申请删除账户和关联个人信息。为履行法律义务、反欺诈、处理争议或执行协议，我们可能保留有限的账户、交易、安全或支持记录。
加州居民可依据 CCPA/CPRA 享有知情权、删除权和不受歧视权。我们不出售个人信息，也不为跨场景行为定向广告共享个人信息。
12. 儿童隐私
本服务不面向 13 岁以下儿童，我们也不会故意收集其个人信息。若您认为有儿童向我们提交了个人信息，请联系我们，我们将及时处理。
13. 政策变更
我们可能会不时更新本隐私政策。更新版本将发布于本页面并更新“最后更新”日期。除法律另有要求外，更新自发布时生效。
14. 联系方式
如对本隐私政策或隐私权利请求有疑问，请联系：
- 邮箱：service@snowline.ai
- 运营方：Snowline LLC