流声隐私政策

重要提示

流声是一款语音输入与 AI 文本处理工具。飞寻软件信息技术（浙江）有限公司（以下简称“我们”）重视您的个人信息和选择权。本政策说明流声在您使用本机输入、云端语音识别、AI 润色、翻译、账号、会员、支付及非个性化广告等功能时，如何处理和保护个人信息。

请您在使用流声前阅读本政策。首次启动时，您可以选择“同意并继续”或“暂不同意”；暂不同意不会影响离线拼音输入和基础设置，但云端语音、AI、账号同步、支付和广告等联网功能不可用。我们仅在您主动使用相应功能时处理必要信息，不以概括条款扩大处理范围。

一、适用范围

本政策适用于中国大陆地区发布的流声 HarmonyOS 应用、流声 iOS 应用、流声官网以及由我们运营的账号和云端服务。第三方服务提供方承担的处理角色并不相同：账号、支付和广告等服务提供方可能根据其与您之间的服务关系独立处理必要信息；云托管、AI 和邮件服务提供方则在流声指示范围内受托处理必要信息。我们会在第三方信息共享清单中逐项说明处理角色、触发条件和处理边界；第三方独立处理的信息同时适用其各自的隐私规则。

流声在不同平台提供的功能并不完全相同：账号登录方式、应用内购买渠道、激励广告以及部分本机功能存在差异。本政策中描述特定功能的条款，仅在您所使用的平台提供该功能、且您主动使用该功能时适用；涉及平台差异的，我们在相应条款中注明。

流声不面向 14 周岁以下用户。未满 14 周岁的未成年人不应自行注册账号或使用流声云端功能。

二、我们如何收集和使用个人信息

1. 本机输入与本机历史

拼音组合过程、用户词典、替换规则、快捷短语、听写历史、识别或润色结果、界面与键盘设置以及本机用量快照默认在本机处理和保存。仅当您主动开启「词典云同步」时，用户词典和替换规则才会同步到您的账号云档案（保存在中国大陆华为云华东—上海），用于换机或多设备共用；您可以随时关闭同步，或在词典页「清空」时一并抹掉云端副本。

本机听写历史默认保存 7 天，您可以在 App 中改为 1 天、15 天、30 天或永久，也可以逐条删除、按天删除或清空全部。选择有限期限后，到期记录会从本机真实删除，不只是从列表中隐藏。

“我的风格”默认关闭。您主动开启后，流声才会在本机积累用于生成个人风格的文字样本；您可以随时关闭或清空，本机样本、画像和偏好将被删除。原始样本不会随账号自动同步。

2. 语音识别、AI 润色与翻译

仅在键盘可见且您点击或按住语音按钮后，流声才使用麦克风并发送音频流、语言和必要热词参数进行实时识别。停止语音、键盘隐藏、输入失焦或输入法销毁时，录音立即停止。流声不后台录音，也不持续监听麦克风。

当您主动使用相应功能时，我们会通过加密连接在境内实时处理以下信息：

• 语音识别：麦克风音频流、语言和必要热词参数，用于生成识别文本；
• AI 润色：识别文本或待润色文本、风格指令，用于断句、格式化和整理口述内容；
• 场景化润色：当前 App 标识、输入框类型、有限上下文以及您主动选中的文本，用于判断场景并保持语义连贯；
• 翻译：待翻译文本、源语言和目标语言，用于生成目标语言文本；
• 我的风格：仅在您主动点击生成时，将本机选取的文字样本用于生成风格画像。

密码和验证码输入框不读取上下文，也不调用云端文本处理。除您已开启「帮助改进识别与润色」（见本节第 7 项）而上传的听写记录外，听写正文、润色正文和风格原始样本不进入流声业务数据库或普通日志。音频只用于当前请求的实时处理，不写入流声服务器磁盘、对象存储、数据库或普通日志。正式 AI 处理均在中国大陆境内完成。

3. 账号登录、邮箱绑定与跨设备设置

在 HarmonyOS 版本上，您主动使用华为账号登录时，我们处理华为 Account Kit 返回的 OpenID、UnionID、昵称和头像，用于识别账号和展示资料；iOS 版本不提供华为账号登录。您主动使用邮箱登录、绑定或安全核验时（iOS 版本仅提供邮箱登录），我们处理邮箱地址、验证状态、验证码哈希和核验结果。我们采用邮箱验证码登录，不设置也不保存您的登录密码。

如果您主动开启跨设备同步，我们会保存您选择同步的界面偏好、风格偏好和生成后的风格画像，用于换机或重装恢复；本机风格原始样本不进入账号云档案。账号和同步数据保存在中国大陆华为云华东—上海，直至您关闭同步、删除相应信息或注销账号。

4. 会员、支付和恢复购买

当您查看会员、发起购买、核验订单或恢复购买时，我们处理会员档位、商品 ID、订单号、购买凭证、核验结果、交易时间、权益起止时间和兑换记录，用于完成交易、发放或恢复权益、处理售后并履行财务合规义务。

HarmonyOS 版本的购买由华为 IAP Kit 和华为收银台处理；iOS 版本的购买由 Apple 应用内购买（App Store）处理，我们从 Apple 收到的是交易凭证，包含交易编号、原始交易编号、商品编号、购买时间和到期时间，用于发放和恢复对应的会员权益。无论通过哪个渠道，我们都不获取您的银行卡号、支付密码或 Apple ID 密码，这些始终由相应支付服务提供方处理。账号注销后，依法必须保留的订单只保留满足财务、税务、审计和争议处理所需的必要字段，并与日常业务数据隔离；超过法定期限后删除或匿名化。

为防止同一台设备反复领取免费试用，当您登录账号时，流声会读取或生成一个设备标识：HarmonyOS 版本生成随机标识并存入系统关键资产存储，Android 版本读取系统提供的 ANDROID_ID，iOS 与 macOS 版本生成随机标识并存入系统钥匙串。该标识经不可逆哈希后上传，与「该设备是否已领取过免费试用」一并记录；我们不保存标识原文。该标识不含您的姓名、账号、联系方式或任何输入内容，仅用于判断试用资格，不用于广告、用户画像或跨 App 追踪。由于「每台设备仅可领取一次免费试用」需要长期有效，该记录会持续保留；若您认为判断有误（例如购买了二手设备），可在「账户 — 关于」页查看设备码并联系客服核实解除。若设备标识读取失败，不影响您正常领取试用。

5. 非个性化广告与奖励额度

本节仅适用于 HarmonyOS 版本；iOS 版本不含广告功能，也未接入任何广告 SDK。免费用户主动点击观看激励广告时，流声通过华为 Ads Kit 请求非个性化广告，并记录广告位、请求、展示、完成观看和奖励发放状态，用于展示广告、核验是否完整观看以及发放语音额度。广告事件明细最长保存 180 天。

观看广告完全由您主动选择。拒绝或不观看广告不会影响离线拼音和其他基础输入功能，只会无法获得本次广告对应的奖励额度。

6. 安全、诊断与用量统计

为在 App 首页展示使用概况和趋势，流声会在用户设备保存本机用量快照，包括累计语音秒数、字数、听写次数、活跃天数、Token 用量、成本估算以及每日和终身快照。本机快照只用于本机展示和与账号用量汇总，不适用云端明细的 180 天期限；您执行清空本机数据、重置应用或卸载时，本机快照会被删除。

当您使用云端能力时，我们还会在账号后台保存云端用量明细，包括语音秒数、字数、调用次数和额度消耗，用于额度计算、计费、统计和防止异常滥用。云端用量明细最长保存 180 天，权益聚合结果随账号存续；清空本机数据不会同时删除云端明细，您可以通过删除个人信息或注销账号处理仍在保存期内的云端明细。

为保障服务安全与稳定，我们处理 App 版本、设备型号、设备系统版本、网络状态、错误码和接口耗时，用于联网判断、故障定位、机型适配、安全防护和性能改进。诊断明细最长保存 180 天，普通日志不记录听写或润色正文。设备型号（例如「HUAWEI Pura X Max」）只保存最近一次的值并随账号存续，用于客服排查和机型适配，注销账号时删除。

7. 匿名改进项：识别与润色质量、公共词库

为让识别更准、润色更贴合口语、拼音候选更符合大家的用法，流声提供两项改进上报。您同意本政策后，这两项默认开启；您可以随时在「设置 › 隐私与数据」中分别关闭，关闭后立即停止收集，并清空本机尚未上报的内容。

• 帮助改进识别与润色：该项开启时，您完成一次听写后，本次的识别文本、润色文本、您随后在输入框内的修改结果，以及本次请求的技术指标（如时延、网络状况、所用模型）会上传到流声后台，与您的账号关联，仅用于评估与改进识别、润色质量，不用于广告或对外分享。不上传音频；密码、验证码等敏感输入框中的内容不上传。这些记录保存至您在 App 内删除该条说写记录、清空说写历史或注销账号为止。
• 公共词库改进：该项开启时，仅当您在拼音候选中选择了非首选的 2～4 字纯汉字词，流声才上报该词、对应的按键串和它在候选中的位次，并随附一个本机随机生成、与账号无关的安装标识（仅用于跨设备去重，清除应用数据即重置）。不上报账号、前后文、精确时间和所在 App；含数字、字母或标点的内容一律不上报。原始上报保留 7 天后删除，之后只保留去标识的聚合统计；只有被多台不同设备报过的词才可能进入公共词库。

三、系统权限

流声按功能申请麦克风、网络访问、网络状态和振动权限，不在首次启动时一次性索取全部权限。麦克风仅在您首次主动使用语音功能时申请；拒绝后语音功能不可用，拼音输入仍可使用。您可以在系统应用权限设置或流声设置中撤回权限和相关同意。完整说明见系统权限申请与使用说明。

iOS 键盘扩展与「允许完全访问」：在 iOS 上，流声键盘是独立于主应用运行的键盘扩展。iOS 会在您开启「允许完全访问」时提示第三方键盘可能获取输入内容，这是系统对所有第三方键盘的统一提示。就流声而言：键盘扩展不记录、不缓存、不上传您的击键内容。需要该权限的原因有两个——键盘要通过 App Group 共享容器与主应用交换语音识别结果（iOS 访问该容器需要完全访问权限），以及拼音云候选词需要网络。iOS 系统层面禁止键盘扩展录音，录音、识别与润色全部在主应用中完成，键盘只负责显示与上屏；在密码输入框中，iOS 会自动切换回系统键盘。不开启完全访问时，本机拼音输入仍可使用，但无法接收主应用的语音识别结果。

四、本机处理、云端实时处理与账号后台保存

为便于理解，流声的数据处理分为三类：

1. 本机处理和保存：拼音过程、用户词典、替换规则、快捷短语、本机听写历史、本机用量快照、界面和键盘设置，以及您主动开启后积累的风格原始样本；
2. 云端实时处理：语音音频流、待润色或翻译文本、有限上下文及主动提交的风格样本，仅用于完成当前请求；音频在流声服务器不落盘，正文和原始样本不进入流声业务数据库或普通日志（您开启「帮助改进识别与润色」后上传的听写记录除外，见二·7）；
3. 账号后台保存：账号标识、邮箱、会员权益、必要订单字段、主动同步的设置（含您开启「词典云同步」后的用户词典与替换规则）、改进项上传的听写记录与匿名选词统计、云端用量明细、广告事件和诊断明细，按本政策约定期限保存。

具体字段、目的和期限见个人信息收集清单。

五、委托处理、共享、转移与公开披露

当您主动登录、购买或观看广告时，账号、支付和广告服务提供方可能作为独立处理者，依据其与您之间的服务规则处理必要信息；流声仅接收完成自身业务所需的授权结果、订单状态或广告完成状态。

为运行流声后台以及提供邮件、语音识别和 AI 文本服务，我们会委托境内云托管、邮件和 AI 服务提供方在约定范围内受托处理必要信息。我们通过合同和安全要求限制受托处理的目的、范围和期限，并要求其采取相应保护措施。各服务提供方的处理角色、触发条件和信息范围见第三方信息共享清单。

我们不出售您的个人信息。除为实现您主动使用的功能、获得您的单独同意或法律法规另有规定外，我们不向其他第三方提供您的个人信息。

如因合并、分立、解散、收购或资产转让需要转移个人信息，我们会告知接收方名称和联系方式，并要求接收方继续履行本政策；处理目的或方式发生变化时，将依法重新取得您的同意。我们仅在取得您的单独同意或法律法规明确要求时公开披露个人信息。

六、信息保存地点与期限

流声自有服务器、数据库和日志位于中国大陆华为云华东—上海。正式版使用的 AI、语音、邮件、账号、支付和广告服务均在中国大陆境内处理，不发生个人信息跨境处理。

保存期限届满后，我们会删除或匿名化相关信息；法律法规另有要求的，仅在法定范围和期限内隔离保存。

七、信息安全保护

我们采取与信息风险相适应的技术和管理措施，包括传输加密、访问控制、最小权限、密钥与业务数据分离、日志脱敏、安全审计、备份保护和事件响应。我们限制工作人员访问个人信息，只有履行职责所必需的人员才能在授权范围内处理。

如发生可能影响您权益的个人信息安全事件，我们将依法采取补救措施，并通过 App 通知、邮件、公告或其他有效方式告知事件情况、可能影响、已采取措施以及您可采取的防范措施；依法需要报告的，我们会向有关主管部门报告。

八、您的个人信息权利

您可以通过 App 内功能或联系 support@liushengai.com 行使以下权利：

• 查看和修改账号资料、邮箱和同步设置；
• 查看、逐条删除、按天删除或清空本机听写历史；
• 清空本机用量快照和其他本机数据；
• 清空用户词典、替换规则、风格样本和风格画像；
• 关闭云端同步或“我的风格”；
• 撤回隐私同意或系统权限；撤回后停止新的云端语音、AI、账号同步和广告处理，离线输入仍可使用；
• 查询、更正、复制或删除您的个人信息；
• 注销账号、提出投诉或举报。

为保护账号安全，我们可能核验您的华为账号重新授权或邮箱验证码，但只处理完成请求所必需的信息。我们通常在 15 个工作日内答复和处理。法律法规规定无法响应的，我们会说明理由。

九、账号注销

您可以通过 账户 → 账号与安全 → 注销流声账号 提交注销申请，也可以发送邮件至 support@liushengai.com。身份核验并最终确认后，我们会使访问令牌失效，删除账号身份、云端设置、风格画像及仍在保存期内的云端用量、广告和诊断明细；默认同步清空本机听写历史、本机用量快照、词典、风格样本和设置。

依法必须保留的订单必要字段会与日常业务数据隔离，法定期限届满后删除或匿名化。后台和备份中的删除处理不超过 15 个工作日。退出登录不等于注销账号，注销账号也不等于取消华为自动续费。详细流程见账号注销与个人信息权利指南。

十、未成年人保护

流声不面向 14 周岁以下用户，未满 14 周岁的未成年人不应自行注册或使用云端功能。如果我们发现未经监护人同意处理了不满 14 周岁未成年人的个人信息，将在必要核验后停止处理并尽快删除。监护人可通过 support@liushengai.com 联系我们。

十一、政策更新

功能、个人信息处理目的、方式、种类、保存期限或服务提供方发生实质变化时，我们会更新本政策并调整版本号和生效日期。涉及您权益的重大变化，我们会通过 App 弹窗、显著页面提示、邮件或其他适当方式告知，并在依法需要时重新取得您的同意。在新版本生效前，您可以查看并决定是否继续使用相关功能。

十二、联系我们

个人信息处理者：飞寻软件信息技术（浙江）有限公司

联系邮箱：support@liushengai.com

如您对本政策、个人信息处理或权利请求有疑问、意见或投诉，请通过上述邮箱联系我们。我们将在验证必要信息后于 15 个工作日内答复。若您认为我们的处理损害了您的合法权益，您也可以向有权监管部门投诉或依法寻求其他救济。