好帆译隐私政策
生效日期：2026 年 7 月 31 日
文件版本：2026-08-17-v15
好帆译（“好帆译”或“本 App”）由位于意大利的独立开发者张喻博（英文名：Zhang Yubo）运营（“我们”或“个人信息处理者/数据控制者”）。隐私与个人信息权利请求邮箱：yubo.zhang.bb@gmail.com。
本政策说明 iOS App、账户与计费服务、实时语音转写与翻译、可选云端精修、可选 AI 学习工具、客服和诊断功能如何处理个人信息。本政策不能替代录音发起人依法必须向被录音参与者作出的告知。
一、重要摘要
- 文字翻译无需登录。用户在首次页面明确选择启用全部云功能，或之后单独启用联网翻译后，联网时才会把输入文字、语言方向和本次命中的词典条目发送给 Cloud Translation；断网、撤回同意或触发用量保护时回退设备端。
- 录音、转写、词库、翻译记忆、历史和设置默认保存在设备上，除非用户主动启动云功能、提交反馈或导出内容。
- 试用或付费云功能需要使用 Apple 账户登录；登录本身不会上传本地录音或转写。
- 只有用户启动实时转写/翻译或云端录音精修时，云端语音处理商才会处理音频及相关上下文。
- 只有用户主动请求精准翻译、AI 整理或 AI 词库提取时，文字 AI 处理商才会处理所选文字、转写、术语、难度、上下文和指令。中国大陆和俄罗斯网络访问目前不提供这些文字 AI 功能；其他受支持地区使用 OpenAI。不会向文字 AI 处理商发送原始音频。
- 云端基础设施与文字翻译处理商提供联网文字翻译、后端、账户数据库、用量记录及云端精修的临时上传存储。各接收方名称、地区和权利渠道见本政策第五、六部分及《处理商与跨境传输说明》。
- 我们不出售个人信息，不提供行为广告，也不跨其他公司的 App 或网站追踪用户。
二、处理者身份与联系方式
好帆译目前由个人而非单独注册的公司运营。个人信息处理者/数据控制者、独立开发者及账号所有者为张喻博（Zhang Yubo），意大利。张喻博对本 App 的产品决策、账户、供应商合同、生产系统和个人信息处理承担最终责任。
组织与授权人员安排：
- 张喻博（Zhang Yubo）：独立开发者、个体运营者、账号所有者及个人信息处理者/数据控制者，拥有所有者后台的完整权限。
- 内部授权工作人员不是本 App 的共同所有者、合伙人、共同数据控制者或独立服务提供商；仅可按照账号所有者的明确指示，为客服、错误排查、内容运营、安全响应或权利请求处理完成工作所必需的最少信息。
经授权工作人员受保密、目的限制、最小权限和禁止擅自复制或披露的要求约束。列入名单本身不自动授予生产后台、供应商密钥、完整购买信息或用户设备本地内容的访问权；任何实际访问均须由账号所有者单独授权、使用可追踪的个人账户，并在不再需要时撤销。
隐私与数据权利联系邮箱：yubo.zhang.bb@gmail.com。
提出请求时，请说明请求类型及 App 中显示的 Apple 登录邮箱。除非我们提供安全提交方式，请勿通过普通邮件发送录音、密码、API 密钥、身份证件或无关的敏感个人信息。
三、我们处理的信息
3.1 仅在设备端的信息
本 App 可在本地保存输入文字、翻译历史、录音、转写、词汇、笔记、翻译记忆、课程或使用场景、界面偏好和已下载的系统语音。这些信息由用户通过本 App 和 iOS 管理；除非用户同意并使用联网文字翻译、启动其他云功能或主动写入反馈，否则我们的后端不会收集这些内容。
3.2 账户与身份信息
使用 Apple 登录时，我们会收到 Apple 提供的稳定用户标识符、Apple 向我们提供的姓名与邮箱，以及是否使用私密转发邮箱。我们会生成内部账户标识、App Account Token 和登录会话。Apple 可能只在首次授权时提供姓名和邮箱。后端会将 Apple 提供的短期授权码交换为 refresh token，以便用户删除账户时撤销本 App 的“通过 Apple 登录”授权。该 token 会加密保存，不向 App 或客服人员展示，只用于撤销授权及相关安全操作，并在撤销后随账户删除。
3.3 购买、余额和服务用量
我们处理 App Store 产品与交易标识、购买/到期/撤销/退款状态、已充值和剩余的分钟或字符、会话用途与语言、实际使用时长、任务状态、Token 数量及供应商成本记录。我们不会收到完整银行卡信息。
3.4 云端语音功能
实时对话或会议模式中，设备使用针对本次会话签发的短期凭证，把麦克风音频直接发送给 Soniox。Soniox 还可能收到用户选择的源语言和目标语言、术语、词库对应关系、使用场景及匿名化会话标识，并返回转写、翻译和供应商用量数据。
云端录音精修中，用户主动把音频上传到临时 Google Cloud Storage 对象。Soniox 获得处理该录音所需的访问权限，并返回转写、翻译、时间戳、语言及处理元数据。
Soniox 声明实时音频在内存中处理、会话后不保留，并且不使用客户数据训练模型。异步转写可能保留至删除。好帆译会在完成、取消或清理任务后请求删除 Soniox 异步转写。Soniox 的具体安全和保留措施还受其官方资料及我们与 Soniox 的协议约束。
3.5 云端文字 AI 功能
用户明确点击精准翻译、快速整理、深度整理或 AI 词库提取后，所选文字或转写、已有译文、语言组合、词库、翻译记忆示例、所选难度、课程/使用场景和任务指令会在受支持地区通过米兰主后端发送给 OpenAI。米兰后端可能保存生成结果及 Token/费用元数据，用于结算和本政策所述的短期缓存。中国大陆和俄罗斯网络访问会在发送内容或预留额度前被拒绝。我们不会向文字 AI 发送原始音频。
自 2026 年 7 月 20 日起，好帆译的 AI 云功能（实时对话、会议、云端精修、AI 整理、精准翻译与拍照识别）不向中国大陆境内的网络环境提供；身处境内时这些功能不可用，请求会在发送任何内容、预留额度或签发上传地址前被拒绝。设备端离线翻译、录音与本地整理不受影响。
拍照识别：用户主动拍照或从相册选择图片后，图片会发送给 OpenAI 提取文字，仅用于本次识别；识别完成后不保留图片原件，提取的文字进入翻译输入框，识别按提取字符从 AI 点余额扣除。
我们会在服务支持时关闭应用级响应保存。OpenAI 声明，除非客户主动选择加入，其 API 数据不会用于训练模型；但除非我们的账户获得并启用特定保留控制，OpenAI 仍可能按照其当前资料保留有限的安全或滥用监测记录。
每次用户主动调用云功能时，App 会向网络区域服务商发出最小 HTTPS 请求，并根据当前公网出口 IP 获得两位国家/地区代码。该代码只用于执行中国大陆云功能限制、让欧洲网络优先使用欧盟语音区域，以及让其他地区在美国和日本语音区域之间选择；语言列表、额度和价格不受该代码影响。App 不请求 GPS，不读取 Apple ID 或 App Store 地区，也不保存诊断响应中的 IP 地址。VPN、代理或运营商出口可能使代码反映出口而非实际所在地；网络诊断失败时才以设备时区作为兜底。欧洲语音容量与美国、日本容量相互隔离，非欧洲请求不会回退占用欧洲语音节点。
3.6 Google Cloud 联网文字翻译
用户明确同意 Google Cloud 处理后，普通文字翻译会把本次输入文字、源语言、目标语言和从用户启用词库中实际命中的对应条目发送给 Cloud Translation。无需 Apple 登录。我们的后端不保存该请求的原文或译文，只保存随机安装标识的不可逆哈希、请求次数和字符用量，用于限流、费用保护和防滥用。该联网翻译服务可能在用户所在国家之外处理内容。
中国大陆境内的网络环境不提供本功能，请求会在发送文字前被拒绝并自动使用设备端翻译。用户也可以撤回 Google Cloud 同意；撤回、离线、服务异常或达到保护上限后，App 自动使用设备端翻译。设备端输入不发送给翻译服务器，但设备模型的质量可能低于完整云端模型。
3.7 诊断和反馈
自动诊断属于可选功能，默认关闭，仅在登录后通过独立提示或在设置中获得用户明确允许时启用，并可随时关闭。启用后，可能发送崩溃、卡顿、性能、设备型号、iOS/App 版本、语言区域、功能名称、错误代码、清理后的错误信息，以及连接类型、是否为高成本网络和低电量模式等有限技术元数据。报告与登录账户关联，以便账号所有者在受限运维后台中定位受影响用户；列表默认使用匿名编号，只有处理具体报告时才显示账户邮箱。诊断功能按设计不包含音频、原文、译文、词库内容、Wi-Fi 名称、运营商、完整 IP、精确位置、广告标识符或设备唯一编号，并会清除常见密钥、邮箱和敏感路径。手动反馈包含用户自行填写的文字。
3.8 技术与安全信息
服务器会处理请求时间、App 版本和构建号、会话令牌、用于云功能可用性和语音区域选择的国家/地区代码及信号来源、网络/服务错误、限流计数、防欺诈和费用异常信号，以及保障服务所需的安全日志。生产日志会屏蔽授权请求头和购买凭证载荷。
3.9 可选 YouTube 视频学习（2026-09-09 补充）
2026-09-16 更新：用户在添加链接页阅读告知并点击“添加”后，App 会直接连接 Google/YouTube，加载官方嵌入播放器并尝试读取可用的公开字幕；不会在粘贴或输入时发起请求。已有学习记录在用户点击加载或读取字幕后才重新连接。Google/YouTube 会接收 IP 地址、设备与浏览器信息、视频标识和播放交互数据，并可能在播放器内展示广告，处理地点不保证仅限欧盟。该服务适用 [YouTube 服务条款](https://www.youtube.com/t/terms) 和 [Google 隐私政策](https://policies.google.com/privacy)，不是 Google Cloud 托管服务，也不以我们的 Google Cloud CDPA 代替其适用条款。
播放器使用非持久化 WebView 数据存储；字幕请求使用独立 Cookie 存储处理 YouTube 访问同意，不读取浏览器或 YouTube 账号凭证，不请求广告标识符，不下载或提取 YouTube 音视频，不绕过付费、年龄、地区、验证或嵌入限制。关闭视频学习页面会停止播放器并取消未完成字幕任务。可读取的字幕、译文、视频标识、标题及学习进度保存在本机；初次翻译可能下载设备端语言包，不调用付费云端识别。公开字幕获取依赖平台当前提供的数据格式，不保证任意视频或持续可用。仍可导入有权使用的 SRT / VTT。手动 AI 学习继续受原有处理商同意、区域限制和计费规则约束。视频链接、字幕获取和播放数据不经好帆译后端代理；删除学习记录会删除 App 内关联内容，不会删除 YouTube 视频或相册原件。
四、处理目的与法律依据
适用 GDPR 时，我们基于：
- 履行合同：提供用户请求的账户、购买、余额、实时服务、云精修、AI 工具、导出和支持。
- 同意：在法律要求时，将内容发送给 Soniox、OpenAI 或 Google Cloud Translation 并进行已披露的跨境传输；可选自动诊断；以及 App 中单独说明的其他可选处理。
- 合法利益：服务安全、防滥用与欺诈、容量管理、排错和费用保护，并会权衡用户权利。
- 法定义务：税务、会计、消费者保护、监管/执法、制裁及争议所要求的记录或披露。
用户可以在 App 内撤回同意。撤回不影响此前已合法完成的处理，但缺少必要数据时，相应云功能将无法继续使用。
适用《中华人民共和国个人信息保护法》时，我们会按功能分别说明处理目的、方式、种类、境外接收方和权利行使方式。首次页面显示服务类别摘要并提供可直接打开的处理商说明；用户可通过一次明确操作对三类云服务的处理与必要跨境传输分别作出选择，也可暂不启用云服务而进入设备端文字翻译；中国大陆境内不提供云端 AI。处理敏感个人信息时，还会说明必要性及对个人权益的影响。
五、接收方与受托处理者
- Apple：Apple 登录、App Store 购买、退款、订阅和分发。
- Soniox：用户请求的语音识别、语言识别、转写以及实时或异步翻译。
- OpenAI：用户请求的文字翻译和 AI 整理。
- Google Cloud：联网文字翻译、托管、数据库、网络、安全、日志和临时录音存储。
- Cloudflare：在用户主动调用云功能前，根据当前公网出口提供国家/地区代码，用于中国大陆云功能限制和语音区域选择。Cloudflare 会在该最小 HTTPS 请求中看到公网 IP 和常规网络元数据；好帆译不保存诊断响应中的 IP。
- 上述经授权工作人员：仅在职责所需、账号所有者指示且权限已单独授予时，访问最少的账户、支持、诊断或运维信息；其不是第三方处理商，不得把信息用于自己的目的。
- 在法律要求或为建立、行使、维护法律权利确有必要时，向专业顾问、法院、监管机构或政府机关披露。
各供应商的角色、数据类别、区域、跨境保障、保留规则和子处理商资料，列于 App 的“隐私与数据”和本政策链接的《处理商与跨境传输说明》。
六、境外传输与数据区域
我们的应用后端和临时录音存储主要配置在 Google Cloud 米兰区域。联网文字翻译不承诺只在米兰或欧盟处理输入文字。Google 及其获准子处理商可能依据 Google Cloud 数据处理附录和适用保障，在其他地点处理翻译内容、服务元数据或提供支持。
Soniox 已为我们的组织开通欧盟、美国和日本区域。欧洲网络的实时语音请求只使用欧盟区域；其他地区只在美国和日本区域之间选择和回退，不会占用欧洲语音容量。中国大陆境内不签发云语音凭证。异步录音精修仍按任务所使用的已披露 Soniox 区域处理。
OpenAI 可能按照其 DPA 和子处理商清单在欧洲经济区、美国及其他地点处理数据。数据区域或更严格的保留控制只有在我们的项目符合条件并实际启用时才适用。
欧洲网络的 Soniox 实时语音请求只使用欧盟区域；其他地区只在美国和日本区域之间选择和回退，不会占用欧洲语音容量。中国大陆境内的网络环境不提供任何 AI 云功能；俄罗斯网络访问目前不提供文字 AI 功能。相关请求会在发送内容或预留额度前被拒绝。
用于路由的最小网络诊断请求由 Cloudflare 全球网络处理，可能在用户所在国家以外的边缘节点或获准子处理商处处理公网 IP 和常规连接元数据。App 仅提取两位国家/地区代码，并在本次功能请求中发送该代码与信号来源，不保存诊断响应中的公网 IP。
对于从欧洲经济区传输的数据，我们会酌情采用处理商 DPA、充分性决定、标准合同条款或其他合法保障，并保存处理商和传输记录、评估补充保护措施。
对于身处中国大陆境内的用户：好帆译不向境内网络环境提供任何 AI 云功能（实时对话、会议、云端精修、AI 整理、精准翻译与拍照识别），相关请求在处理前被拒绝，不发生音频、文字、图片或任务元数据的传输；设备端离线翻译、录音与本地整理的数据仍只保存在设备上。身处境外的用户（包括使用中国区 App Store 账户的用户）不受此限制，按各自访问地区路由处理。
对于俄罗斯网络访问，精准翻译、AI 整理、AI 词库提取和拍照识别等文字 AI 功能目前不可用；请求会在发送内容或预留额度前被拒绝。实时语音与本机功能按各自规则运行。
七、保存期限
- 设备端信息：直至用户在 App 内删除、卸载 App 或抹除设备，并受用户个人设备备份影响。
- 登录会话：最长 180 天；退出、删除账户或安全撤销时提前失效。
- 账户资料、余额、用量和任务元数据：账户存续期间保存；删除账户后删除或去标识化，但法律、会计、退款、防欺诈或争议要求保留的除外。
- 临时录音上传：处理或取消后删除；运行清理配置的结果窗口最长 24 小时。本地原始录音在用户删除前仍留在设备上。
- 云精修结果正文：后端最多 24 小时；用户保留的下载副本存于设备端。
- 精准文字翻译结果：后端最多 24 小时。
- 拍照识别图片：仅用于本次识别，完成后不保留原件；提取文字结果：后端不保存（仅记录字符数与费用元数据）。
- AI 整理结果：后端最多 30 天。
- 诊断报告：最多 90 天。
- 购买与退款记录：仅保留会计、防欺诈、消费者争议和法律所需字段；意大利法律要求时可能最长十年。删除账户后，此类记录与活跃账户资料分离，并在法律与技术允许时删除或屏蔽签名购买载荷。
- 备份：已删除信息可能在加密、限制访问的灾难恢复备份中保留至配置的备份周期覆盖；不会为日常使用而恢复。
为落实删除、防欺诈或处理法律争议，我们可能保留最少的抑制或安全记录，但不会用它重建已删除账户。
八、用户权利和选择
依据适用法律，用户可以请求访问、可携带副本、更正、限制处理、反对、撤回同意和删除。欧盟用户可向意大利个人数据保护局（Garante per la protezione dei dati personali）或所在地监管机构投诉。中国用户可依据《个人信息保护法》请求查阅、复制、更正、补充、删除、限制/拒绝处理，并要求解释处理规则。
App 内提供：
- “设置 > 账户 > 隐私与账户数据”中的账户数据导出；
- 更正账户显示名称；
- 撤回可选诊断及 Soniox/OpenAI/Google Cloud 同意；
- 删除云账户及关联后端内容；
- 本地录音、转写、词汇和历史的导出与删除。
也可以发送请求到 yubo.zhang.bb@gmail.com。我们可能进行适度身份验证，并在适用法律要求的期限内答复。我们不会索要 Apple 密码。
删除云账户不会自动取消 Apple 订阅；取消订阅也不会自动删除账户。订阅管理和退款申请由 Apple 提供。
九、录音与他人权利
开始录音的人有责任判断在所在国家、课堂、工作场所、医疗环境、私人谈话或公共场所中进行录音、转写、翻译、保存、导出和分享是否合法。不同司法辖区和使用场景的规则不同。
首次总条款页会明确说明录音责任。此后每次开始录音前，App 都会再次要求用户主动确认已告知参与者并取得法律要求的许可；未经该次确认，录音不会开始。录音中的系统状态指示不受影响。
好帆译不会判断某次告知或同意是否在法律上充分。禁止在法律不允许时秘密录音、监听、发布或传播他人的声音和言论；用户还必须遵守保密、知识产权、劳动、教育、医疗和职业秘密规则。
十、未成年人和学生
云账户面向年满 16 周岁的用户，或在当地法律允许且由父母/监护人参与的用户。本 App 不面向儿童，也不得用于对儿童作出入学、评分、纪律、医疗、就业或其他高影响决定。教师、学校、家长或机构使用本 App 时，必须自行确保具有合法依据、完成告知与许可并履行未成年人保护义务。
十一、安全措施
措施包括传输加密、生产 App 不保存供应商主密钥、Soniox 短期凭证、账户鉴权、个人化管理员账户、基于角色和最小权限的访问、访问撤销、区域化云配置、日志脱敏、限流、费用和滥用保护以及删除任务。工作人员不得共用所有者账户或供应商密钥；确需访问时应留下可追踪记录。任何服务都不能保证绝对安全。用户应保护设备和 Apple 账户，并及时报告疑似未授权访问。
十二、自动生成结果
转写、翻译、语言识别、摘要和术语建议均为自动生成，可能不完整、延迟、存在偏差或错误。好帆译不使用这些结果对用户作出法律或具有类似重大影响的决定。重要内容必须对照原始音频及合格专业来源核实。
十三、政策更新
功能、供应商、区域、法律或保存方式变化时，我们可能更新本政策。重大变更会在 App 内展示，并可能要求重新接受或同意。页首日期代表当前版本。
十四、联系我们
隐私、访问、导出、更正、删除、反对或同意请求：yubo.zhang.bb@gmail.com。