引言
声小注（VoiceKeeper）（以下简称“本应用”或“我们”）是一款由 ［武汉云灵科技有限公司］（以下简称“我们”或“运营方”） 开发及运营的家庭语音助手工具类应用。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息和隐私安全。我们将通过本隐私政策向您说明本应用将会如何收集、使用、存储和保护您的个人信息，以及您享有何种权利。请您在使用本应用前，仔细阅读并充分理解本政策。其中与您的权益可能存在重大关系的内容，我们已通过加粗方式予以标识，请您重点阅读。
1. 您同意本政策仅代表您已了解本应用提供的功能及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息。
2. 相应的设备权限并不会默认开启，我们会在您使用到相应业务功能时，通过弹窗等方式单独征得您的同意后开启。
3. 如您拒绝本政策，您仍然可以在非注册 / 登录状态下使用本应用的基本功能。
本隐私政策将帮助您了解以下内容：
- 一、我们如何收集和使用您的个人信息
- 二、我们如何共享、转让、公开披露您的个人信息
- 三、我们如何存储和保护您的个人信息
- 四、您的权利
- 五、未成年人信息保护
- 六、本政策的更新
- 七、如何联系我们
一、我们如何收集和使用您的个人信息
根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则，具有明确、合理的目的，并与处理目的直接相关。收集个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。我们将严格遵守上述原则。
本应用属于“实用工具类”App。在您使用本应用的过程中，我们会基于以下目的和用途收集和使用您的个人信息：
（一）您主动提供的信息
- 语音指令内容：当您长按麦克风按钮说话时，我们会通过设备端语音识别（ASR）将您的语音转换为文本，用于理解您的意图并执行相应操作（记录物品位置、创建提醒、记账、收集灵感等）。 您的原始语音音频不会被上传至任何服务器，仅在设备本地完成识别后即被丢弃。
- 您输入的文本内容：当您通过语音识别产生的文本或其他方式输入的文本内容，我们会存储在您的设备本地，用于实现记录、查询、提醒等功能。
（二）系统权限的调用
本应用在提供各项功能时，可能需要调用您的以下设备权限。我们不会默认开启您的系统隐私权限，只有经过您的明示授权才会在为实现特定功能时使用，您也可以随时撤回授权。
| 权限名称 | 调用目的 | 是否必需 | 可否关闭 |
|---|---|---|---|
| 麦克风权限 | 用于录制您的语音指令，实现语音识别和语音交互功能 | 必需 | 可关闭（关闭后将无法使用语音输入功能） |
| 位置权限 | 用于实现“位置提醒”功能（如“经过药店提醒我买钙片”），需要借助地理围栏（Geofencing）技术在后台监听您进入指定区域 | 必需（如需使用位置提醒功能） | 可关闭（关闭后位置提醒功能将不可用） |
（三）我们收集的信息类型
基于上述功能和权限，我们可能收集以下类别的信息：
- 语音识别文本：您通过语音输入的指令内容（如“咖啡 25”“我把钥匙放在玄关”等）。
- 设备信息：为实现基本功能，我们可能收集您的设备型号、操作系统版本等基础设备信息。
- 位置信息（仅当您开启位置权限并主动使用位置提醒功能时）：您的位置数据用于判断是否进入指定的提醒区域。
（四）数据存储位置说明
所有您通过本应用录入的数据（包括语音识别文本、物品位置记录、提醒事项、记账记录、灵感笔记等）均仅存储在您的设备本地（SQLite 数据库），不会上传至任何云端服务器。
（五）云端增强功能（可选）
本应用默认使用设备端离线语音识别（Vosk 模型）和离线语音合成（TTS）。如您希望获得更精准的语义理解和更自然的对话体验，可以选择开启“云端增强”功能。该功能默认关闭，您需要在设置中主动开启。
开启云端增强后：
- 您的语音识别文本将被发送至云端大模型进行意图解析；
- 我们不会将您的原始语音音频上传，仅传输识别后的文本内容；
- 云端处理完成后，返回结果即被删除，不做任何留存。
您可随时在设置中关闭“云端增强”功能，关闭后所有处理将完全在设备本地完成。
（六）离线模式与缓存
当您的设备处于无网络状态时：
- 本应用仍可使用设备端语音识别进行基础记录和查询；
- 您输入的指令将缓存在设备本地；
- 恢复网络后，如需调用云端大模型处理（仅当您开启了“云端增强”），缓存内容将被发送处理。
（七）依法无需取得同意的情形
根据《中华人民共和国个人信息保护法》第十三条，在以下情形中，我们处理您的个人信息无需取得您的同意：
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定职责或者法定义务所必需；
- 法律、行政法规规定的其他情形。
二、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何第三方公司、组织和个人共享您的个人信息，但以下情况除外：
- 事先获得您的明确同意；
- 法律法规要求：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求；
- 云端增强服务（仅当您主动开启）：您的语音识别文本将被发送至云端大模型服务商进行处理。该传输仅为实现功能之目的，我们不向第三方共享、出售或转让您的任何个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 事先获得您的明确同意；
- 在涉及合并、收购、资产转让等情形时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。
（三）公开披露
我们不会公开披露您的个人信息，但以下情况除外：
- 事先获得您的明确同意；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依法披露。
三、我们如何存储和保护您的个人信息
（一）存储地点
您的所有数据仅存储在您的设备本地，我们没有任何云端服务器存储您的个人信息。语音识别和语音合成均在设备端完成（除非您主动开启“云端增强”功能）。
（二）存储期限
您的数据在您主动删除或卸载应用之前将一直存储在您的设备本地。您可以通过应用内的功能随时删除单条或全部数据。
（三）数据安全措施
- 本地加密存储：本应用使用 SQLite 数据库存储您的数据，数据传输和存储过程采取必要的安全措施。
- 最小化收集：我们仅收集为实现功能所必需的最少量信息。
- 设备端处理：语音识别默认在设备端完成，原始语音音频不上传、不存储。
- 权限可控：您可以随时在系统设置中关闭任何已授权的权限。
（四）安全提醒
尽管我们采取了上述合理措施，但请您理解，任何安全措施都无法做到百分之百安全。如果您发现您的个人信息发生泄露，请立即通过本政策第七条的联系方式与我们联系。
四、您的权利
根据《中华人民共和国个人信息保护法》，您作为个人信息主体享有以下权利：
（一）查阅权
您有权查阅您在本应用中录入的所有数据。您可以通过应用内的功能随时查看您的物品位置记录、提醒事项、记账记录和灵感笔记。
（二）更正权
您可以通过语音指令（如“把刚才那笔咖啡改成 35”）或应用内功能修改、更正您的数据。
（三）删除权
您有权删除您的数据：
- 单条删除：您可以通过语音指令（如“删除刚才那条记录”）或应用内操作删除单条数据；
- 全部删除：您可以在应用设置中选择“清除所有数据”；
- 卸载即删除：卸载本应用将导致所有本地数据被永久删除。
（四）撤回同意权
您有权随时撤回您的授权同意：
- 撤回权限授权：您可以在设备的系统设置中关闭麦克风、位置、通知、相册等权限；
- 撤回云端增强同意：您可以在应用设置中关闭“云端增强”开关。
个人撤回同意，不影响撤回前基于同意已进行的个人信息处理活动的效力。
（五）注销账号
本应用不需要注册账号即可使用全部功能，因此不存在账号注销问题。您卸载应用即视为终止使用。
（六）获取数据副本
您可以通过应用设置中的“手动导出备份”功能，将您的所有数据导出为备份文件，保存在您的设备中。
五、未成年人信息保护
- 本应用 intended for general audience，不针对未成年人设计。
- 如您为不满十四周岁的未成年人，请您在父母或其他监护人的陪同下仔细阅读并充分理解本政策，并征得您父母或其他监护人的同意后使用本应用。
- 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
六、本政策的更新
- 我们可能会适时对本隐私政策进行修订。
- 当本政策的条款发生重大变更时，我们会在本应用内以适当方式（如弹窗提示）通知您，并在本页面顶部更新“更新日期”。
- 请您定期查阅本政策，以确保您了解最新版本。您继续使用本应用即视为您同意接受更新后的隐私政策。
七、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，或您发现您的个人信息权益受到侵害，您可以通过以下方式与我们联系：
- 电子邮件：［leo_yun@163.com］
- 联系地址：［湖北省武汉市］
我们将在收到您的反馈后 15 个工作日内 予以回复。