Aecoo 隐私政策
生效及更新日期：2026 年 10 月 12 日
本政策说明 Aecoo（我们）如何处理您使用 Aecoo iOS 主 App、键盘扩展以及相关账号和云语音服务时的信息。隐私问题及请求请联系 smardio@gmail.com。
1. 账号与服务信息
我们处理您提供的邮箱或手机号、账号名称、昵称、密码验证信息、账号标识、App 设备标识、设备及 App 版本和会话凭据，用于注册、账号安全、设备管理和服务授权。为提供语音服务及计算用量，我们处理请求、语音模式和语言、用量计数、结果、点数余额及相关交易记录。网络基础设施还处理 IP 地址、请求和错误信息，用于连接传输、安全及故障排查。
经过登录授权的云端请求会与您的账号关联。iOS App 不含广告或第三方营销分析 SDK；我们不将这些数据用于广告追踪，也不出售个人信息。
2. 麦克风与后台待命
主 App 会请求麦克风权限。您主动开启麦克风待命后，App 实际采集音频；在其他 App 使用键盘或 Aecoo 进入后台时，采集可以继续。待命期间短时滚动音频缓冲仅在内存中，空闲音频不会上传到 aecoo，也不会作为录音文件保存。开始听写后，当前听写开始时刻起的音频会发送到云端处理。
“停止”或“取消”结束当前听写，麦克风仍可待命以便下一次使用。您可在 App 中关闭麦克风待命以立即释放，或等待设置的空闲超时。用户操作可以续期，空闲超时不限制正在进行的听写。iOS 麦克风指示及 App 状态用于提示采集；您可在 iOS 设置中撤销权限。
3. 云端语音与第三方 AI
云端听写、AI 润色和翻译会将所选会话的音频及必要请求信息，经 aecoo 认证服务发送给 阿里云 DashScope / 千问（Qwen）。按具体功能，处理方还会接收文本、所选语言和相关词典词条，用于识别、润色或翻译。结果经 aecoo 返回主 App 和键盘。
当前账号服务和语音处理使用新加坡基础设施，数据可能在您所在国家或地区之外处理。阿里云按其适用的服务及隐私条款处理信息，见 阿里云隐私政策。aecoo 的正文保存期限不代表上游的独立保存期限。aecoo 不将原始麦克风音频保存为账号历史。不希望将麦克风音频发送给云端识别时，请勿开始云端听写。
4. 键盘、剪贴板与本机存储
键盘扩展不直接访问麦克风。开启 iOS“完全访问”后，键盘与主 App 通过两者的私有共享容器交换会话操作和临时交付文本。未开启完全访问时仍可基本打字。我们不会将您在其他 App 输入的所有内容上传，也不会持续读取剪贴板。剪贴板访问由您主动粘贴或复制触发；提交给所选云端功能的内容会用于该功能处理。
凭据存入 iOS 钥匙串，偏好及临时交付状态保存在本机。有界本机诊断记录时间、状态及错误码，不记录音频、转写正文或凭据；这些记录不进入设备备份，在写入新事件时清理旧事件。可选的本人声纹过滤在本机保存提取的语音特征，并提供删除入口；声纹注册音频及向量不发送给 aecoo。过滤不能保证其他人的声音绝不会进入云端语音处理。
5. 可选远程麦克风
您主动将手机与指定桌面设备配对并开启远程麦克风后，音频与时间信息会通过经过认证的局域网连接发送给该桌面设备；桌面设备可以再使用其配置的语音服务。这与键盘空闲待命不同。离开或关闭远程会话会结束连接；请保护接收设备及其账号、服务设置。
6. 保存与删除
成功的语音最终文本自请求完成起自动在账号历史中保存 30 天，当前服务不提供关闭自动保存的开关。过期或已删除的文本不再通过正常历史入口访问。用量、点数、交易及安全记录单独管理，可因服务运行、反欺诈、争议处理或适用要求保存更久。
账号资料及词典词条在账号需要期间保留。从在线服务删除后，运行备份中仍可能存在较早副本；恢复的历史在可访问前必须应用删除记录。删除不代表立即擦除所有备份或第三方独立持有的记录。
如需访问、更正、获取数据副本或删除转写数据，请联系 smardio@gmail.com。注销账号可登录账号中心的“设置”页面，选择“注销账号”，或联系我们协助。流程会验证身份，并在确认前说明剩余点数、付费权益及未完成交易。退出登录或删除 App 不等于注销云端账号。注销后，必要的最少交易或安全记录仍可能保留。
7. 共享与安全
我们在提供服务所需范围内与上述语音处理方及托管、网络提供方共享信息；远程输入会发送给您选择的桌面设备。法律要求或保护用户及服务所必要时，也可能披露信息。您通过 TestFlight 提交的反馈和崩溃信息还可能由 Apple 按其条款处理。服务传输使用加密连接及账号访问控制，但任何系统均无法保证绝对安全。
8. 您的选择与政策更新
您可控制麦克风权限、完全访问、麦克风待命、云端听写、本机声纹删除及远程会话。拒绝权限会限制相应功能。您可联系我们行使适用法律下的权利，或报告未经适当授权提交的儿童信息。政策发生实质变化时，我们会更新日期，并在有要求时，在改变处理方式前另行通知或请求许可。