隐私政策

言留 Sayfolio 由个人开发者 Chen YiChieh 经营。联络：lawliet357@gmail.com。本政策适用于 App 与支援网站；政策版本 2026-09-18。1.0.16 起，AI 数据分享同意按账号保存；旧版仍使用逐次同意。数据处理政策版本维持 2026-09-18，账号同意说明版本为 2026-09-20。

录音、汇入档案、逐字稿、笔记及修改版本保存在装置。仅录音、播放、阅读、编辑或汇出不会启动 AI 分享。影片在装置撷取音讯后才用于转录，不把原影片送给 Gemini。手动 ZIP 备份透过系统“档案”保存至你选择的装置、iCloud Drive 或已启用的 Google Drive 档案提供者；不是自动同步，也不是言留直接取得 Google Drive 全碟权限。ZIP 不含金钥、登入凭证或点数，未以密码加密。你选择的储存服务适用其政策，副本须自行管理。

Sayfolio 后端使用 Google Cloud 美国 us-central1 作为运算与暂存基础设施。Google Gemini 是生成逐字稿与笔记的 AI 服务，两者角色不同。资料会离开台湾；Google 的 AI 处理位置不保证限于后端地区。平台与 BYOK 都经过言留后端，不是装置直接连向 AI。

• 转录：本次音讯、语言及必要处理设定，用于生成逐字稿。
• 笔记：所选逐字稿版本、模板及自订指令，用于生成笔记。仅生成或重生笔记不重新传送原音。
• 合并处理：依上述两个阶段分别传送。

这些内容可能包含声音、姓名及其他个人资讯。不要提交你没有权限分享的内容。

1.0.16 起，首次请求 AI 处理时，App 会显示数据、用途、接收者及保存方式，并要求确认年满 18 岁且仅上传有权处理的内容（默认未勾选）。主动点选“同意并获取报价”后，才为此账号保存明确同意：言留美国后端与 Google Gemini 可接收用户主动请求转录与 AI 笔记所需的录音、逐字稿、处理设置与自定义指令。同一账号及相同政策、接收者与用途不需每次重新勾选；同意不跨账号沿用，也不代表自动上传其他内容。可在“设置 → 隐私 → AI 数据分享同意”查看或撤回。撤回后不能用旧报价开始新的处理，下次需要重新同意；已开始的工作不会因撤回自动取消。本机录音及已保存结果仍可使用。政策、接收者或用途变更会重新要求同意。

每次操作仍先获取报价，再由你点选“开始处理”才上传内容、建立工作及预扣确认的点数。报价会传送处理设置与自定义指令，但不启动音频／逐字稿处理或预扣点数。BYOK 对应阶段不扣平台点数，Google 另行计费。变更内容或设置会使旧报价失效，账号同意仍可保留。取消不会撤回账号同意；已同意传送的设置不能视为从未传送。执行后可按工作取消流程停止后续处理，不能保证收回已送达 Google 的数据。成功交付阶段按确认费率收费，未完成阶段释放预扣；部分结果保留至收件确认或到期清理。拒绝分享仍可使用本机功能。登录及必要服务设置请求不等于 AI 内容传送。

新增金钥前，App 要求同意将金钥送至言留后端加密保存，并用于向 Google Gemini 验证及呼叫服务；验证金钥不传录音。金钥保留至移除或删除账户。既有金钥首次在新制使用前同样须确认。BYOK 仅接受使用者声明已连结有效 Cloud Billing 账户的 Gemini 专案；绿色勾号只代表凭证有效，不代表系统验证计费。停用计费后请停止使用该金钥。

平台采付费 Gemini。依 Gemini 条款，付费提示与回复不供 Google 改善产品，但安全与法律用途仍可能保留，且可跨国处理。适用的 Google 资料处理附录包含受指示处理、保密、存取控制、加密及事件通报保障；Google Cloud 基础设施另依其 Cloud 资料处理附录。这些是本服务采用的第三方保护依据，不代表零保留、完全禁止人工检视或所有处理只在美国。BYOK 付费状态是使用者声明，并非技术验证。

账号分享同意另保存账号、同意与政策版本、时间、接收者、用途及撤回状态，不含原文或密钥；在账号存续期间保存，撤回会立即使其无效，删除账号时清除。再次同意会建立新的同意识别，不会使旧报价恢复有效。

本机结果由你保存。App 验证结果并确认收件（ACK）后，言留后端删除对应暂存内容；临时对象或结果写入时设置约 23 小时到期；新的处理阶段或笔记生成会为该阶段内容设置新期限，由排程清理，以 24 小时内清除为目标，失败会重试。这不是备份服务，也不保证 Google 同时删除其副本。传输采 HTTPS，后端资料采储存加密。

同意纪录只含账号、政策版本、时间、范围、接收者、来源／操作识别、生命周期时间及内容／设定杂凑，不含原文或金钥；操作终结被记录后保留 30 天，再由清理程序移除。未执行的纪录 30 天到期，删除账户时清除。金钥付费声明版本与时间随凭证保存。

后端为运作、安全与排错记录请求路径、IP、时间、状态、时长、大小、错误代码及模型用量，不把内容、金钥或同意纪录写入一般应用日志。Google Cloud 一般日志保留 30 天，必要稽核日志保留 400 天。

Apple 登入识别用于账户、工作、地区及点数归属，不要求 Apple 提供姓名或电子邮件。撤销 Apple 授权所需 token 加密保存。Apple 处理付款；言留不接收信用卡或银行资料。交易识别、验证状态、余额、用量及退款纪录于账户存续期间保存，防止重复入账并处理争议。Sandbox 与正式点数分开。

可在 App 移除金钥、删除本机笔记或删除账户。删帐清理所属工作、金钥、同意及账户纪录；授权撤销失败时，加密 token 暂留至重试成功。最少交易识别、账户杂凑及删除／通知纪录为防重复兑领保留，目前无自动到期，不含录音或逐字稿；杂凑不等于匿名。自行存放的云端备份不随账户删除。

可来信要求查询、阅览、更正、停止使用或删除资料；核对身份后会说明必要保留。勿寄密码、金钥或私人音讯。工具供年满 18 岁者专业使用，不提供医疗诊断。没有公开社群、广告 SDK 或跨 App 追踪，不出售个人资料。支援网站由 Cloudflare Pages 提供；Cloudflare 可能处理连线 IP 与安全资料。客服邮件由邮件服务处理你提供的最少必要资讯。重大资料用途或接收者变更会更新政策并重新取得适用同意。

网站在此浏览器保存你手动选择的显示语言；选择“自动”可清除该偏好。反馈表单在浏览器内生成邮件内容，不会自动提交。选择邮件 App 或 Gmail 时，填写内容会带入所选邮件服务的草稿，由你确认发送。