ScribeAI Meeting 隐私政策

1. 我们收集什么

• Apple ID 用户标识符（不含真实姓名）：用于跨设备识别同一用户与关联订阅状态。
• 可选邮箱：仅当你在 Sign in with Apple 时主动选择共享。
• 设备本地数据：录音文件、转写文本、AI 摘要、Action Items、标签、项目归类——这些数据保存在你的设备本地。
• 订阅状态：经 RevenueCat 与 Apple App Store 同步。

2. 我们不收集

• 不收集真实姓名（除非你在 Sign in with Apple 时选择共享）；
• 不收集精确位置、通讯录、通话记录、相册；
• 不使用第三方广告 SDK，不做跨应用追踪；
• 不读取剪贴板。

3. 数据存储

录音和转写数据默认仅存储在你的设备本地（SQLite 数据库 + 缓存目录），不做后台自动上传。只有当你主动点击「生成转写」或「生成摘要」并在应用内同意后，相关音频或文本才会经加密传输（TLS）发送到我们自托管的 AI 网关处理。你不必登录账号也可使用应用。

4. AI 数据处理与第三方 AI 服务商

当你主动发起转写或摘要时，相应数据由以下第三方 AI 服务商处理：

• OpenAI — 语音转写与文本摘要处理（隐私政策）
• Google — AI 语言与文本处理（隐私政策）

我们不会向 AI 服务商发送你的真实姓名、邮箱、Apple ID 或位置信息。处理结果回写到你的设备本地；原始数据不在服务端持久化保留，仅在会话级请求日志中暂存不超过 30 天。AI 服务商不会用你的数据训练模型，也不会将其用于广告。

同意与撤回：首次使用 AI 功能前，应用会弹出明确的同意确认；未同意前不会向第三方 AI 发送任何数据。你可随时在「设置 → 合规 → AI 数据共享同意」撤回同意，撤回后 AI 转写与摘要功能停用，其余功能不受影响。

5. 第三方服务

• Apple App Store / StoreKit — 处理订阅与付款
• RevenueCat — 聚合订阅状态
• Supabase — 登录会话与账号删除等后端服务
• 第三方 AI 服务商（OpenAI、Google，经自托管 AI 网关） — 处理你主动提交的转写与摘要请求

6. 你的权利

• 查看：所有数据都展示在应用内；
• 删除：在「设置 → 删除账号与数据」一键清除服务端账号与本机所有数据，该操作无法撤销；
• 撤回同意：在「设置 → 合规 → AI 数据共享同意」随时撤回 AI 数据共享；删除账号即视为撤回所有同意。

7. 儿童保护

本应用不面向 13 岁以下儿童。如发现儿童使用，请联系 support@sanva.tk 要求删除相关数据。

8. 隐私政策变更

我们可能不时更新本隐私政策，更新后会在应用内或本页面发布。继续使用本应用即表示你同意更新后的隐私政策。

9. 联系我们

隐私相关问题请联系：support@sanva.tk，我们将在 30 天内回应。