语笔 VoxPen 由四川原点软件开发有限公司开发。本政策用产品语言说清楚 VoxPen 收集了什么数据、为什么收集、你能对它做什么。

VoxPen is developed by Yuandian Software Co., Ltd. (Sichuan). This policy tells you exactly what data VoxPen collects, why, and what you can do about it — in plain language, no legal boilerplate.

1. 我们收集什么 / What We Collect

1.1 账户信息(使用 Apple 登录时)

当你选择用 Apple 账号登录 VoxPen 时,我们会收集:

• Apple 用户标识符(Apple ID sub):Apple 分配的不透明用户 ID,用于识别你的账户。这个 ID 不含你的真实姓名,只在我们系统内部使用。
• 邮箱地址:Apple 首次授权时提供。如果你选择在 Apple 登录页面隐藏邮箱,我们只拿到 Apple 提供的中继邮箱(relay),不是你的真实邮箱。
• 显示名称:默认用你的邮箱作为显示名称,仅显示在 VoxPen App 内的账户页面,不公开。
• 账户创建时间 / 最近活跃时间:用于账户管理和删除账户时的数据清理。

1.2 账户信息(使用邮箱 OTP 登录时)

当你选择用邮箱验证码登录时,我们会收集:

• 邮箱地址:你主动输入的邮箱,作为账户唯一标识。
• 验证码使用记录:发送时间、是否使用、IP 地址(用于防止滥用)。验证码本身 10 分钟有效,使用后立即失效。
• 登录时间记录:用于安全审计和会话管理。

使用 VoxPen 必须登录,未登录时无法启动语音输入服务。登录后可使用语音输入、跨端热词云同步、付费订阅(未来)等功能。

When you sign in with Apple, we collect: Apple User Identifier (sub, opaque), email (or Apple's relay), display name, account timestamps.

When you sign in with Email OTP, we collect: email, OTP usage records (timestamps, IP for abuse prevention), sign-in timestamps. OTP codes are valid for 10 minutes and invalidate on use.

Sign-in is required to use VoxPen. Voice input is unavailable without an account. Once signed in, you can use voice input, cross-device hotword sync, and future paid features.

1.3 自定义热词

你在 VoxPen 里添加的自定义热词(例如:专有名词、人名、产品名),会存储在云端,与你的账户关联。热词不含任何录音或转写内容,只是你主动输入的词语列表。

Your custom hotwords are stored on our cloud, linked to your account. Hotwords contain only words you explicitly add — no audio, no transcriptions.

1.4 语音录音(仅在请求处理期间)

当你使用 VoxPen 录音时:

• 录音在你的设备上捕获。
• 音频数据通过加密 WebSocket 连接(WSS / TLS)上传到我们的语音识别服务器(api.voxpen.cn)。
• 服务器完成识别 + AI 润色,返回转写文字。
• 录音音频在服务器仅用于实时处理,处理完成后不长期保留,不用于训练 AI 模型。
• 转写文字通过键盘 API 插入到你当前使用的 App。VoxPen 不在云端存储转写文字。

请求过程中音频与你的账户 JWT 关联(用于鉴权),处理完成后不长期保留。

Audio is captured on-device, sent over encrypted WebSocket (WSS/TLS) to api.voxpen.cn, transcribed + AI-polished, then text is returned. Audio is used only for real-time processing and is not retained long-term; not used to train AI models. Transcribed text is inserted via keyboard API; we don't store it in the cloud.

1.5 设备本地数据

VoxPen 在你的设备上本地存储以下数据(各端各自的沙盒隔离):

• 用户偏好设置(例如自动关闭时长、快捷键自定义)
• 登录会话 token(各平台 Keychain / 加密存储)
• 键盘扩展与主 App 之间的进程间通信状态(iOS)

这些数据不会上传,卸载 App 时一并删除。

1.6 崩溃 + 性能诊断(MetricKit,仅 macOS 端)

在 macOS 端,VoxPen 使用 Apple 系统级 MetricKit API 收集崩溃日志和性能数据(CPU / 内存 / 磁盘 I/O 等系统指标)。这些数据:

• 由 Apple 系统在你设备上生成,不包含转写内容、录音、用户身份信息。
• 你可以在 macOS 系统设置 → 隐私与安全性 → 分析 中关闭分析数据共享。
• 用于排查 App bug,处理后销毁,不与你的账户长期关联。

我们不集成任何第三方崩溃上报 SDK(Firebase Crashlytics / Sentry / Bugsnag 等一律没有)。

1.7 我们不收集什么

• 不收集:转写文字的历史记录
• 不收集:你在其他 App 中输入的任何内容(VoxPen 键盘扩展的"完全访问"权限仅用于将结果回传给键盘,不读取其他内容)
• 不集成任何第三方广告、追踪或分析 SDK(Firebase Analytics、Adjust、Sentry、Facebook SDK、AppsFlyer 等一律没有)
• 不收集:位置信息、健康数据、通讯录、浏览历史

2. 为什么收集 / Why and How

数据	用途	法律依据
Apple 用户标识符 / 邮箱	账户创建、识别身份、热词跨端同步	合同履行(提供服务必需)
热词列表	提升你专属的语音识别准确率;三端共享同一份热词	合同履行
语音录音(处理中)	执行语音转文字 + AI 润色,这是 VoxPen 的唯一核心功能	合同履行
OTP 使用记录 + 登录 IP	防止验证码滥用 / 暴力破解 / 异常登录监控	合法利益(账户安全)
MetricKit 诊断数据(macOS 端)	排查崩溃 / 性能问题	合法利益(产品质量改进);可在 macOS 系统设置中关闭

我们不把你的数据卖给任何人,不用于广告,不用于训练模型(录音处理完即销毁,根本没有原料可用)。

We never sell your data, use it for advertising, or train models on it.

3. 存在哪 / 存多久 / 谁能访问

语笔 VoxPen 的数据存储跨多个云服务,各自承担不同责任:

• 账户数据(Apple ID sub、邮箱、热词):存储在 Supabase 提供的托管数据库(物理位置在新加坡 ap-southeast-1 数据中心)。传输使用 TLS 加密。Supabase 是第三方基础设施服务,我们使用其托管服务来管理用户账户和数据库,但 Supabase 不主动访问或使用你的数据。
• 语音识别 / 润色处理:阿里云百炼 API(中国大陆数据中心)。音频和文字在 API 请求生命周期内处理,不被百炼持久化。
• 邮件发送(验证码、登录链接):腾讯云邮件推送 SES(中国大陆出口),发件域 mail.voxpen.cn。邮件投递完成即销毁,不长期保留邮件内容。
• 语音录音:不在任何服务器持久化保存,处理完毕即销毁,无保留期。
• 账户删除:你可在 App 内删除账户,或邮件 support@voxpen.cn 申请删除——我们会在 7 个工作日内清除全部账户数据(邮箱 / Apple 用户标识符 / 热词 / 登录历史)。
• 访问权限:只有系统本身(自动化流程)会访问你的数据。开发者在调试 bug 时可能查看服务器日志,我们尽量避免日志包含敏感转写内容,不会主动翻阅个人账户数据。

Storage / Retention / Access: Account data is stored on Supabase managed Postgres (Singapore region, ap-southeast-1), TLS encrypted in transit. Speech recognition uses Alibaba Cloud Bailian (mainland China). Email delivery uses Tencent Cloud SES. Audio is used only for real-time processing and not retained long-term. To delete your account, use in-app deletion or email support@voxpen.cn — all account data removed within 7 business days.

4. 你能做什么 / Your Rights

查看账户信息

打开 VoxPen App → 设置 → 账户,可以看到你的显示名称和登录方式。

删除账户

打开 VoxPen App → 设置 → 账户 → 删除账户。确认后,我们会在 7 个工作日内清除你的所有账户数据:邮箱 / Apple 用户标识符 / 热词 / 登录历史。

删除账户后,你在云端的热词也会一起删除,热词不再跨端同步。账户删除后将无法继续使用 VoxPen,如需重新使用请重新注册。

如果 App 内删除账户功能遇到问题,发邮件到 support@voxpen.cn,我们会在 7 个工作日内完成账户数据清除。

撤回 Apple 登录授权

iPhone 设置 → 你的名字 → 密码与安全性 → 使用 Apple 账户登录 → 找到 VoxPen → 停止使用。这会在 Apple 侧撤回授权,我们的服务器会在你下次尝试使用时拒绝旧 token。

撤回邮箱登录

邮箱登录的会话 token 在你下次手动退出登录(App 内"退出登录"按钮)或 90 天后自动失效。立即撤销可在 App 内"退出登录"。

卸载 App

卸载 VoxPen 后,设备本地数据全部删除。服务器上的账户数据不会因卸载自动删除——方便你重新安装时还原热词。如需删除账户数据,请在 App 内删除账户,或邮件 support@voxpen.cn 申请,我们会在 7 个工作日内处理。

5. 第三方服务 / Third-Party Services

Apple Sign in with Apple(SIWA)

用途:用户登录授权。Apple 会验证你的身份并向我们提供用户标识符和(可选)邮箱。Apple 的隐私政策适用于 SIWA 流程中 Apple 侧的数据处理。

Supabase(账户 + 数据库托管)

用途:用户账户管理、热词数据库、实时同步基础设施。物理位置:新加坡 ap-southeast-1。Supabase Inc. 是美国注册公司,数据库托管运营遵守 SOC 2 Type II 安全标准。Supabase 不主动访问、不分析、不商用你的数据。

阿里云百炼(Alibaba Cloud Bailian)

用途:语音识别(fun-asr / paraformer ASR 引擎)和 AI 文本润色(Qwen 大语言模型)。你的语音录音在处理期间会经过百炼的 API。阿里云的隐私政策适用于这段数据传输。百炼不会持久化存储你的录音内容。

腾讯云邮件推送 SES

用途:发送邮箱 OTP 验证码、账户通知。发件域 noreply@mail.voxpen.cn。腾讯云的隐私政策适用于邮件投递环节,邮件发送完成后腾讯云不长期保留邮件内容。

Apple MetricKit(仅 macOS)

用途:macOS 端崩溃日志、性能指标收集。MetricKit 由 Apple 系统提供,我们不直接访问你的设备资源。你可以在 macOS 系统设置中关闭分析数据共享。

腾讯云对象存储 COS

用途:托管 voxpen.cn 主页静态文件 + 桌面客户端安装包(Mac DMG / Windows EXE)下载。该服务仅承载公开内容,不接触你的账户数据或转写内容。

6. 儿童隐私 / Children's Privacy

VoxPen 不面向 13 岁以下儿童,也不有意收集任何儿童的信息。

VoxPen is not directed at children under 13 and does not knowingly collect data from children.

7. 政策更新 / Policy Updates

当我们修改隐私政策时,会更新本页面顶部的"最后更新"日期,并在主页 voxpen.cn 提示重大变更。

When we update this policy, we'll update the "Last Updated" date above and announce material changes at voxpen.cn.

8. 联系我们 / Contact Us

对于任何隐私相关问题、账户删除请求、数据查询,请联系:

Email: support@voxpen.cn

我们通常在 5 个工作日内回复。