开口 隐私政策（中文版）

生效日期：2026-11-05 · 运营者：王百琛（Basion，个人开发者）· 联系：basionwang@gmail.com

「开口」是带语音输入和翻译的 iPhone 键盘。只处理功能必需的数据，不做广告、不追踪、不接第三方统计。

1. 哪些数据会离开手机、发给谁

只有你在 App 内同意本政策并主动使用下列功能时才会发送：

• 按住空格说话：仅按住期间的录音、你的热词和人名 → 阿里云百炼·通义千问语音识别（中国）→ 转文字。
• 翻译/改写：你选择翻译的文字、场景语气、人名术语 → 主要使用 DeepSeek（中国）；不可用时改用阿里云百炼·通义千问（中国）。正式环境只使用境内服务商。
• 所有在线功能：App 随机生成的设备编号（非硬件编号）、版本号、登录后的账号令牌 → 我们的服务器（腾讯云新加坡为主，上海为备）→ 签发令牌、每日额度、防滥用。
• 登录（可选）：邮箱 → 我们的服务器；腾讯云邮件推送（香港）发送验证码。
• 订阅：苹果签名的交易记录（商品、日期、交易号），我们看不到你的支付信息。

服务器只在内存中转发录音和文字，不保存录音，也不长期保存你说的或翻译的文字；不用于训练、不出售、不做广告。处理发生在新加坡、中国大陆和香港。语音与文字服务商按各自隐私政策处理数据（阿里云、DeepSeek）。

2. 我们保存什么、多久

• 录音、识别文字、译文：不保存；仅用于当次识别/翻译处理。
• 不含内容的运行日志（设备编号哈希前缀、接口、耗时、语音秒数、错误码）：最多 30 天。
• 每日用量计数（语音秒数、翻译次数等）：仅保留当天，每日重置；进程重启也会清空。
• 邮箱、账号编号、订阅状态：直到你删除账号；删除账号时从我们的活跃数据库中立即删除邮箱、令牌、同步数据和订阅关联记录（用户编号会保留删除标记，不含邮箱）。
• 验证码：10 分钟失效；使用成功、重新发送，或过期后再次校验时删除。

3. 只在手机上的数据

说话记录和统计（可关闭/清空）、词库、人名、常用语、从通讯录导入的姓名。键盘不记录按键，不上传你打的字（除了你选择翻译的那段）。剪贴板只在你点粘贴时读取。

4. 权限

麦克风（按住空格录音；开启语音时 App 在后台保持音频会话待命，有橙色麦克风标识和实时活动，按住前不录不传，可改为“只在按住时开麦”）；语音识别（可选，离线本机）；通讯录（可选，只读姓名）；键盘“允许完全访问”（联网、录音、剪贴板需要；不开也能打字）。

5. 你的选择

设置 → 隐私 可随时撤回同意；设置 → 账号 → 删除账号，立即从活跃数据库删除邮箱、账号关联和同步数据，同一邮箱再登录是全新账号；删除账号不会取消苹果订阅，请到 iOS 设置 → Apple ID → 订阅 取消；删除 App 即清除本机数据；可发邮件要求查询/更正/删除，15 个工作日内答复。

6. 未成年人

不面向 13 岁以下儿童。

7. 变更

有实质变更时会在 App 内重新征得同意。