隐私政策

1. 基本原则

我们只处理提供通话、翻译、字幕、笔记、声音功能和购买所需的信息。我们不出售个人信息，不展示广告，不在其他公司的 App 或网站中跟踪你，也不集成第三方统计分析或广告 SDK。App 会向我们的后台上报少量自有的使用事件——启动 App、是否允许使用麦克风、看过的引导页、付费墙的展示和购买结果、因积分不足被拦下的功能，以及打开的标签页——附带一个随机的安装标识和你的匿名身份，用于了解用户在哪些环节遇到阻碍。这些事件不包含通话音频、转写、电话号码或你输入的文字，并会随你的数据一起删除。我们会说明哪些信息在云端处理、哪些保存在你的设备上，并提供删除这些信息的方式。

2. 匿名身份与设备标识

首次使用 App 时，App 会在我们的后端服务商 Supabase 创建一个匿名认证身份，其登录凭证保存在你设备的 iOS 钥匙串中。App 还会在钥匙串中保存一个设备标识，用于为每台设备发放一次性免费积分和免费体验通话；删除并重新安装 App 后，它可能仍会保留。通话、积分、购买等服务记录与你的匿名身份关联。

3. 电话、号码与去电显示

拨打电话时，我们处理你拨打或选择的号码、你选择的去电显示号码、通话标识、时间、时长、状态以及消耗的积分。若要用你自己的号码作为去电显示，我们会通过短信或语音验证码确认号码归属，并在电话服务商处登记。

订阅 Talkalo Pro 后可以使用一个美国第二号码。为此我们会处理该号码的来电、收到的短信（发件人与内容）、语音信箱录音及其转写与翻译，以及你发起的呼叫转移检测。短信和语音信箱会一直保存，直到你删除。

Talkalo 不录制通话音频。语音信箱是我们保存的唯一通话音频。

4. 语音、翻译与字幕

在电话、链接通话、体验通话和面对面沟通中，你的麦克风音频以及对方的音频会实时传送给 Soniox 进行语音识别和翻译，译文会发送给 Soniox 生成译音。这些处理只针对当前对话实时进行。

使用实时音频字幕时，广播扩展会把你正在收听的 App 的声音（不包括屏幕画面，也不包括麦克风）传送给 Soniox。为 AI 通话口述要求时，使用的是 Apple 的语音识别。

5. AI 功能

通话中的打字消息、回复建议、AI 通话、体验通话、通话与对话总结，以及文本、屏幕和相机翻译，会根据服务端配置，把所需文本发送给 OpenAI、Google Gemini 或 Anthropic Claude；所选服务商处理失败时，同一请求可能改由 Google Gemini 处理。

开了翻译的电话、体验电话或链接通话结束后，对话文本会自动发送出去生成通话总结。回复建议会发送对话的最近几句，你可以在“我的 → 通话中快速回复”中关闭。AI 通话会发送你提供的目的和要求、你选择的号码或商家，以及通话中对方说的话。

相机翻译和截图翻译在设备上用 Apple Vision 识别文字，只发送识别出的文字，不上传照片或截图。

6. 保存在设备上的笔记与记录

通话笔记（翻译通话的对话记录与 AI 总结）、面对面对话的转写、总结与录音、收藏的译文等记录保存在你的设备上，不会同步到我们的服务器。生成总结时，仍会按上文所述把对话文本发送给 AI 服务商。导出或分享记录时，内容会发送到你选择的目标位置。

7. 你的 AI 声音

创建声音克隆前，你需要单独确认录音是你本人的声音，并同意对其进行处理。录音经由我们的服务器上传给 Soniox，由 Soniox 生成并保存用于在 Talkalo 中说出你译文的合成声音。我们的服务器保存授权记录、音频指纹（哈希值）和声音状态，但不保存录音本身。设备上的临时录音不会进入备份，并会在声音就绪或本次创建结束后删除。

你可以随时在“我的 → 我的声音克隆”中停用或删除声音；删除时我们会请求 Soniox 删除该合成声音。

8. 链接通话与浏览器访客

链接通话通过 LiveKit 在你和访客之间传输音频、视频和字幕。访客在浏览器中打开邀请后，需要选择语言并授予加入通话所需的麦克风权限（视频通话还需相机权限）。我们会处理提供通话所需的邀请、准入状态、会话信息、连接信息和双语字幕。请只把链接分享给你想通话的人。

9. 通讯录、位置、相机、相册与通知

通讯录在你的设备上读取，用于帮你选择号码，并在通话和消息中显示联系人名字；只有你选择拨打或验证的号码会离开设备。位置仅在你为 AI 通话从地图选择商家时使用：它在设备上用于确定 Apple 地图的搜索范围，不会发送到我们的服务器。相机用于视频通话和相机翻译。相册权限仅用于保存你选择保留的翻译图片。如果你允许通知，我们会保存设备的推送令牌，用于提醒你来电、短信和语音信箱。

10. 购买与积分

订阅和积分包由 Apple 处理付款。我们从 Apple 获取商品和交易标识、订阅状态和到期时间，用于发放和恢复权益与积分，并记录积分的发放和使用。我们不会收到你的银行卡信息或 Apple 账户密码。

11. 支持请求

在“我的 → 帮助中心”提交反馈时，我们会保存你填写的问题分类、回复邮箱和描述，以及请求标识与时间、App 版本与构建号、iOS 版本、设备型号和 App 语言。反馈不会附带通话内容。如果你发邮件联系我们，你使用的邮件服务会处理你发往 support@calvityai.com 的邮件。

12. 服务商

我们只与帮助我们提供本服务的服务商共享信息，并且只共享完成相应任务所需的信息。

Supabase：身份认证、数据库、文件存储和服务端函数。Twilio：电话、号码验证、电话号码、短信和语音信箱。LiveKit：链接通话的音视频。Soniox：语音识别、翻译、语音合成、声音克隆和语音信箱转写。OpenAI、Google（Gemini）和 Anthropic（Claude）：AI 文本功能。Apple：推送通知、口述所用的语音识别、地图搜索和购买。Vercel：官网托管。

这些服务商处理信息是为了提供其服务、保障安全和履行法律义务，并可能按其条款保留有限的运行日志。在法律要求或为保护用户和本服务所必需时，我们也可能披露相关信息。

13. 保存期限

设备上的记录会一直保留，直到你删除它们或删除 App；删除 App 后，钥匙串中的内容可能仍会保留。短信和语音信箱会一直保存，直到你删除。通话记录、AI 通话记录、积分、购买记录和支持请求在你的 Talkalo 身份存在期间保留，用于展示历史、结算费用、处理争议和防止滥用。不再需要时，我们会删除或匿名化这些记录。

14. 删除你的数据

在 App 中打开“我的 → 隐私与条款 → 删除我的数据”。这会删除与你的 Talkalo 身份关联的服务端记录——通话与 AI 通话历史、第二号码的短信与语音信箱、已验证的去电显示号码、推送令牌、支持请求和积分余额——释放你的第二号码，请求 Soniox 删除你的克隆声音，并清除设备上的 Talkalo 数据。未用完的积分将作废。如果某个服务商未能完成其部分，本次不会删除任何内容，你可以稍后重试。

删除数据不会取消 Apple 订阅。请在 Apple 账户设置中管理或取消订阅。

删除后，我们会保留少量不再与你的身份关联的记录：表明某台设备已领取过免费积分或免费体验通话的标记、防止同一订阅周期或积分包被重复发放的购买记录，以及 App Store 交易通知。这些记录仅用于防止滥用和履行财务与法律义务。

你也可以发送邮件至 support@calvityai.com，申请删除或查阅你的信息。

15. 你的选择与权利

你可以在 iOS 设置中关闭麦克风、相机、语音识别、通讯录、位置、相册和通知权限（相关功能将无法使用），关闭回复建议，删除单条短信、语音信箱、笔记和你的 AI 声音，按上文所述删除全部数据，并通过 Apple 管理或取消订阅。

根据你所在地区的法律，你可能有权查阅、更正、删除或获取你的信息副本，反对或限制处理，撤回同意，以及向数据保护机构投诉。如需行使这些权利，请联系我们；我们可能需要核实你的请求，例如通过设备或交易信息。

16. 安全与跨境处理

我们通过传输加密、短期有效的服务凭证、iOS 钥匙串和服务端访问控制来保护信息，但任何系统都无法保证绝对安全。我们的服务商可能在你所在国家或地区之外处理信息，并采取适用法律要求的保护措施。

17. 未成年人与他人隐私

Talkalo 不面向 13 岁以下或低于所在地数字服务最低年龄的儿童，我们不会在知情的情况下收集他们的信息。如果你认为有儿童使用了本服务，请联系我们，我们会删除相关信息。

请告知与你通话的人对话正在翻译；在录音、转写、分享对话或使用他人声音之前，请取得法律要求的同意。

18. 官网

官网没有登录、广告或统计分析。首页会根据浏览器的首选语言匹配可用的语言版本。你手动选择网站语言后，官网会将该选择保存在你的浏览器中，以便下次访问首页时使用。你可以通过语言下拉菜单更改选择，也可以清除此网站的浏览器存储来移除记录。Vercel 托管官网，并可能为提供和保护网站处理 IP 地址和请求日志。

19. 变更与联系

当功能、服务商或法律要求发生变化时，我们会更新本政策，并在 App 或本网站告知重要变更。如有疑问或请求，请发送邮件至 support@calvityai.com，主题注明“Talkalo 隐私请求”。