隐私政策

一、信息与用途

账号及安全验证

手机号、昵称、账号标识和验证结果用于注册、登录、账号管理和安全验证。设置密码时，服务端保存密码哈希而非明文密码。安全审计中使用脱敏手机号、IP 哈希和客户端摘要等信息；这不代表网络和基础设施的全部日志均作相同处理。

会议与协作

会议主题、时间、主持人和参会者标识、显示名称、参会状态及使用时长，用于创建和加入会议、展示参与状态、权限管理及用量结算。开启麦克风、摄像头或屏幕共享后，相应内容用于会议传输，并在会议权限允许范围内向其他参会者展示。

转写、翻译、纪要与录制

相应功能开放并启用时，转写处理音频，翻译处理字幕文字和语言设置，纪要处理会议主题、转写及发言人信息；录制会形成媒体文件及元数据。转写和纪要具备服务端保存路径，录制保存依赖可用的对象存储。功能尚未开放或未配置时，不应据此推定它已经提供。

会议内容可能包含个人隐私或敏感信息，请避免提供与会议目的无关的内容。内容处理的授权不因开启设备权限而自动扩大到任何第三方或任何用途。

交易、权益及联系信息

商品标识、订单与交易标识、购买和退款状态、时间及与本应用账号关联的信息，用于验证内购、发放和调整权益、记录用量及核对争议。Apple 处理其购买流程中的付款信息；本应用内购验证接口不要求提供 Apple 账号密码或银行卡资料。联系时，我们会收到您主动提交的联系方式、问题描述和必要订单资料。

本地会话与偏好

设备会保存登录状态、偏好及部分公共配置缓存。客户端提供会话存储清理，但退出登录不等于清除全部设备缓存或服务端数据；卸载应用也不等于注销账号。

二、权限与功能选择

• 麦克风：用于开启会议音频，相关功能启用后音频也可能参与转写或录制。
• 摄像头：用于开启视频会议。
• 屏幕共享：通过系统允许的流程分享屏幕内容，请注意其他应用的私密信息。

您可通过系统设置管理相应权限，拒绝或撤回会影响依赖该权限的功能。会议预约信息保存在应用业务系统中；本政策不声称当前已经实现读取或写入设备系统日历。

设备权限授权不等于允许向任意第三方分享会议内容。您可关闭音视频或停止共享；不愿参与录制、转写或 AI 处理时，可先与主持人沟通停止相应功能，无法满足时离开会议。关闭字幕显示不一定停止会议音频处理，当前没有核实能按单个参会者排除所有外部处理，因此不作这样的保证。

三、第三方服务与处理范围

以下依据截至 2026 年 9 月 29 日已核对的配置与数据路径整理。功能配置和实际可用性不同；第三方公开政策也不能代替我们对本应用处理范围的说明。

• Apple / StoreKit：用于内购支付、交易验证及退款状态同步，涉及商品、交易标识、时间、状态及关联本应用账号的标识。Apple 的具体服务主体按所在地区及适用条款确定。参见 Apple 隐私政策。
• 科大讯飞股份有限公司 / 讯飞开放平台：语音识别配置使用讯飞大模型语音识别接口，启用处理时涉及会议音频、流标识及识别结果。参见讯飞开放平台隐私政策。本政策不根据平台通用政策推定具体接口零留存、不用于训练或固定处理地域。
• 翻译和纪要：核查时翻译未开启，已保存的目标接口为讯飞星火；纪要未开启且没有配置提供方。翻译的处理内容为字幕文字与语言，纪要的处理内容为主题、转写及发言人信息。正式启用或更换接收方时，应更新相应披露和授权安排。
• 短信：核查时未发现已发布短信渠道配置，不能据此指定已启用的短信接收方。真实发送短信会涉及手机号及验证码短信所需参数，具体服务商应以实际通道为依据披露。
• 基础设施：主应用云主机部署于阿里云深圳地域，会议媒体和信令使用自部署 Jitsi 组件；服务端数据库保存账号、会议和订单等资料。核查时对象存储没有已发布配置，不将录制云存储描述为已经可用。

客户端使用 Jitsi 音视频、Apple 内购，以及权限、本地偏好、安全存储和链接打开等组件。组件依赖不必然对应独立接收数据的服务商，本清单不用于保证所有嵌套组件均无网络或遥测行为。

我们处理会议内容的目的为提供相应服务。本政策不提供广告利用或通用模型训练的概括授权，也不作所有第三方“绝不留存”“绝不训练”或所有数据端到端加密的保证。

四、保存位置与现有清理方式

已核实的主应用云主机位于中国深圳。主机地域不能证明数据库副本、备份、Apple 及第三方 AI 的全部处理地域；本政策不声明所有数据仅在深圳保存或绝不出境。

保存期限与清理能力：当前尚未建立并验证覆盖各类在线数据、日志及备份的统一到期清理安排。以下说明实际保存及删除触发方式，不以编造的天数代替真实策略，也不把缺少自动清理解释为用户同意无限期保留。

• 账号和偏好：账号存续期间用于账号服务。注销流程处理手机号、昵称、密码哈希等账号字段，并删除账号偏好；“处理标识”不等于所有关联记录物理删除。
• 会议及派生内容：结束会议不会自动清空已保存的主题、转写或纪要。注销会处理该账号主持的会议记录，并触发相关内容清理。现有实现没有提供统一按固定天数删除所有会议内容的能力。
• 录制：有可用存储且形成录制对象时，注销清理任务尝试删除该账号主持会议的关联录制。对象的到期元数据不代表已经执行文件删除，也不能保证对象存储的历史版本或备份同步消失。
• 订单、交易及权益流水：当前不随账号注销自动删除，仍用于核对履约、用量、退款及争议。这一实现说明不是将全部数据认定为需要永久保留，也不能代替逐类确认必要保存期限。
• 缓存、日志和备份：退出、注销或在线清理不保证这些副本同时清除。尚未核实覆盖全部副本的固定保留时长及清理结果，因此本政策不承诺按某一固定天数自动清空。

清理任务会重试失败操作，但没有已验证的固定完成时限。您可通过下述联系方式询问具体信息的保存或申请删除；确认处理范围时需区分在线内容、备份、必要订单资料和他人持有的副本。

五、信息管理与账号注销

您可通过应用现有设置管理资料与偏好，也可通过联系邮箱提出查询、复制、更正、删除信息、撤回同意或了解处理情况的请求。请说明涉及的账号和数据范围，不要发送密码或短信验证码；应用内验证码应仅在相应验证界面输入。

账号注销入口位于应用设置，需完成手机号验证码验证。正在主持或参加会议，或录制尚在处理时，系统会提示先结束或等待。注销成功后原账号停用，部分账号信息立即处理，会议内容进入后续清理流程。

清理范围主要覆盖该账号主持会议的转写、纪要及关联录制。参加他人主持的会议时，发言文字可能仍存在于该会议记录中，部分发言人显示信息会去标识化；他人已下载的副本不会随账号注销自动清除。对此可提出具体删除请求，不能把注销等同于全部会议内容即时消失。

注销不会自动退款或迁移剩余分钟，详见用户协议的注销说明。订单等资料的保留现状见第四条。当前没有已验证的固定请求回复或全量清理时限，本政策不作“三天回复”或“指定日期前全部删除”等承诺。

六、安全与未成年人信息

当前服务采用账号鉴权、密码哈希及会话存储等措施控制访问。身份验证并不能保证绝对安全；请妥善保管账号，发现异常及时联系。这里不将尚未验证的全链路加密、供应商审计或安全认证写成已具备的能力。

本服务不设年龄限制，使用者可能包括未成年人。当前版本不提供年龄核验或监护人同意机制，账号注册或手机号验证不作为已确认成年或已取得监护人同意的证明。

涉及未成年人信息的疑问、删除或更正请求，可通过联系邮箱提出。本联系渠道不等于已经建立处理前的监护人同意机制，也不免除应履行的个人信息保护义务。

七、联系与政策更新

来信请说明所涉功能、数据或请求事项，仅提供核对所必需的资料。如对处理结果有异议，可回复原邮件说明理由。本文不设定尚未落实的客服值守时间或内部岗位配置。

本政策后续更新时将标明生效日期；处理目的、信息类别或接收方等发生重要变化时，应作显著提示并履行相应程序。本政策不表示您已同意尚未发生或未被告知的额外处理。