Attunz Cloud 隐私政策
本文是英文版的简体中文译本，两者不一致时以英文版为准。
最近更新：2026 年 10 月 14 日
1. 我们是谁
Attunz Cloud 是 Attunz Mac App（attunz.com 分发的版本）内的云端语音识别与 AI 服务，由位于香港特别行政区的 Attunz 经营（下称“Attunz”或“我们”）。本政策所述个人数据由我们作为控制者处理。
联系方式：support@attunz.com。
本政策只适用于 Attunz Cloud，包括 App 自动开通和领取免费试用、使用、购买积分，以及就这些事项联系客服。本地模型和自带 API key（BYOK）的处理，见 attunz.com/privacy 的 Attunz 隐私说明。
2. 我们收集什么
Attunz Cloud 没有用户账号。我们不收集你的姓名，也不收集密码。
- 钱包与设备记录。 App 首次启动时会自动创建一个钱包。我们保存钱包编号（一个随机标识）、钱包状态（例如是否已冻结）；对钱包关联的 Mac，保存设备签名密钥的公钥、设备名、macOS 版本、App 版本和最近使用日期。设备访问 key 只保存 SHA-256 摘要。多台 Mac 的钱包合并时，我们把这些 Mac 的设备记录归入同一个钱包。合并所需的凭证由你的 Mac 经你自己的同步目录端到端加密传递，我们看不到同步目录的内容。
- 内容。 音频、转写、提示词、上下文和 AI 输出只为实时处理经过 Attunz Cloud，见第 4 节。
- 用量与计费记录。 每次请求的时间、用途（听写、会议、会议纪要或后台记忆任务）、音频秒数、token 数、上游成本、扣减的积分和错误码。
- 付款数据。 见第 3 节。
- 网络数据。 我们用你的 IP 地址推断你所在的国家或地区，用于限速，以及制裁法规要求的地区核验。创建钱包时，我们随钱包记录保存推断出的国家或地区代码，用于按地区统计用户构成，不保存 IP 地址。
- 客服邮件。 你发邮件到 support@attunz.com 时，我们会收到你的邮箱和邮件内容，包括你发来的收据或钱包编号。我们用这些信息回复你，并处理你的请求，例如退款、余额转移或删除请求。
3. 付款邮箱与付款数据
付款邮箱和账单地址由 Stripe 在结账时收集，收据由 Stripe 发给你。银行卡等支付信息直接交给 Stripe，我们看不到。
每笔结账完成后，我们收到付款邮箱、账单国家、金额，以及 Stripe 的结账编号和付款编号。我们的网关不保存付款邮箱。付款邮箱与你的收据、退款记录一起留在 Stripe。我们只在处理退款、余额转移和客服请求时到 Stripe 查询付款邮箱，不把它用于营销。
账单国家用于制裁法规要求的地区核验，以及设定日本账单地址所购积分的过期时间（见用户协议）。
4. 你的内容只做实时处理
- Attunz Cloud 使用第三方提供的自动语音识别和 AI 大模型。输出由机器生成，可能有错。
- 我们的网关实时处理内容，不记录音频、转写、提示词和 AI 输出。
- AI 路由服务商按我们的配置，只使用零数据留存的端点。
- 语音识别服务商的实时接口不存储音频和转写。
- 我们的应用日志不含内容，只记录钱包编号、token 数、音频秒数、扣费、错误码，以及截断到 200 字符的上游错误信息。
- 发给服务商的标识：AI 路由服务商收到钱包编号的 HMAC；语音识别服务商收到随机的会话 ID。两者都收不到你的邮箱。
5. 谁会收到你的数据
| 接收方 | 活动 | 所在地 | 收到的数据 |
|---|---|---|---|
| 语音识别服务商 | 语音识别 | 美国 | 音频流、上下文词条、会话 ID、你所在的国家 |
| AI 路由服务商及其下游推理服务商 | AI 大模型路由与推理 | 美国；下游推理可能在美国境外进行（第 6 节） | 文本提示词与上下文、钱包编号的 HMAC、你所在的国家 |
| Cloudflare, Inc. | 网络与边缘计算；运行我们的网关、钱包账本和设备索引 | 美国；全球网络 | 发往 Attunz Cloud 的全部请求 |
| Stripe | 支付处理与收据 | 爱尔兰（Stripe Payments Europe, Limited） | 支付信息、付款邮箱、账单地址 |
| Apple Inc. | 只涉及 DeviceCheck 和 App Attest | 美国 | App 发出的 DeviceCheck token 与 App Attest 数据（第 7 节） |
| 邮件服务商 | 接收、存储和发送 support@attunz.com 的邮件 | 美国（Cloudflare Email Routing 接收邮件，Google Gmail 存储和发送邮件） | 你的邮箱，以及你与我们往来的邮件 |
你依 GDPR 第 15 条提出请求时，我们会告知这些接收方的具体名称。我们更换上述任一服务商前，会先更新本政策。
6. 数据在哪里处理
- 语音会话和钱包账本在美国处理。
- 你的连接先到达最近的 Cloudflare 节点，由该节点转发，不落盘。设备索引缓存在 Cloudflare 全球网络中。
- 下游推理服务商可能在美国境外处理你的文本。
- 我们会把你所在的国家或地区传给语音识别和 AI 服务商。服务商看到的是 Cloudflare 的 IP 地址，看不到你的 IP 地址。
7. 用于免费试用的设备信息
App 为你的 Mac 领取免费试用时，为防止重复领取和试用滥用，我们处理：
- 设备签名密钥的公钥；
- 通过 Apple App Attest 服务在你的 Mac 上生成的 App Attest key 及其证明（macOS 27 及以上）；
- 一次性的 DeviceCheck token，以及 Apple 通过 DeviceCheck 为你的设备保存的两位状态；
- macOS 版本；
- 这台 Mac 是否报告自己为虚拟机。
我们用这些信号保证每台 Mac 只领取一次试用、拒绝虚拟机领取。领取记录不含 IP 地址。
试用领取记录保存 12 个月后删除。
8. 处理目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 提供 Attunz Cloud、扣减积分、处理购买与退款、转移余额、回复客服请求 | 履行合同（GDPR 第 6(1)(b) 条） |
| 防范欺诈和试用滥用、冻结钱包、执行限额、保护服务 | 我们防范欺诈、维持服务可用的正当利益（GDPR 第 6(1)(f) 条） |
| 为第 7 节的试用核验读取设备信息 | 我们防范试用滥用和欺诈的正当利益（GDPR 第 6(1)(f) 条） |
| 按国家或地区和付费情况统计用户构成 | 我们了解用户构成、改进服务的正当利益（GDPR 第 6(1)(f) 条） |
| 保存订单与账本记录 | 法定义务（GDPR 第 6(1)(c) 条） |
9. 跨境传输
- Cloudflare 已通过欧盟—美国数据隐私框架（Data Privacy Framework）认证。
- 语音识别与 AI 路由服务商的跨境传输，按各服务商数据处理协议的约定，采用标准合同条款或数据隐私框架。
- Stripe、Apple 和 Google 的跨境传输，按各公司公开的数据处理条款采取保障措施，例如标准合同条款或数据隐私框架。
10. 中国大陆用户
依《中华人民共和国个人信息保护法》第 39 条，我们向你告知中国大陆境外接收方的名称和联系方式，并在向这些接收方提供你的个人信息前取得你的单独同意。
| 接收方 | 角色 | 联系方式 |
|---|---|---|
| Soniox, Inc. | 语音识别 | https://soniox.com/policies |
| OpenRouter, Inc. | AI 大模型路由 | https://openrouter.ai/privacy |
| Together AI | AI 大模型推理 | https://www.together.ai/privacy |
| CoreWeave | AI 大模型推理 | https://docs.coreweave.com/policies/terms-of-service/privacy-policy |
| Fireworks AI | AI 大模型推理 | https://fireworks.ai/privacy-policy |
| Venice.ai | AI 大模型推理 | https://venice.ai/legal/privacy-policy |
| Cloudflare, Inc. | 网络、边缘计算与客服邮件转发 | https://www.cloudflare.com/privacypolicy/ |
| Stripe Payments Europe, Limited | 支付处理 | https://stripe.com/privacy |
| Apple Inc. | DeviceCheck 与 App Attest | https://www.apple.com/legal/privacy/contact/ |
| Google LLC | 客服邮件（Gmail） | https://policies.google.com/privacy |
11. 留存
- 内容： 网关不留存（第 4 节）。
- 未付款钱包： 没有付款记录、且连续 12 个月没有请求的钱包，我们可能将其删除。
- 钱包与设备记录： 保存到钱包应你的请求被删除，或按上一条规则被删除为止。
- 试用领取记录： 保存 12 个月后删除。钱包被删除时，领取记录解除与钱包的关联，保留到 12 个月期满，防止删除钱包后重新领取试用。
- 订单与账本记录： 按香港法律要求保存 7 年。
- 客服邮件： 最后一封邮件之后保存 3 年，然后删除。
- 运维日志： 最多保存 90 天。
12. 删除钱包与你的权利
删除钱包，请发邮件到 support@attunz.com。我们可能请你提供钱包编号和 Stripe 收据，以确认钱包归属。确认后，我们删除全部设备访问 key、钱包、设备记录和钱包数据。试用领取记录、订单与账本记录按第 11 节保留。剩余积分随之作废（见用户协议）。
视你所在地的法律，你可能有权访问、更正、删除你的个人数据，限制或反对我们处理，要求数据可携，以及撤回同意。行使这些权利，请发邮件到 support@attunz.com。我们不保存姓名，也不保存付款邮箱，因此可能请你提供钱包编号或 Stripe 收据。你也可以向所在地的数据保护机构投诉。
13. 本政策的变更
变更会发布在本页，并更新上方日期。我们更换第 5 节所列任一服务商前，会先更新本政策。