法律信息

本条款适用于 sonafact.com 上网页服务 SonaFact（下称“本服务”）的使用。提供本服务的主体（下称“SonaFact”“我们”）载于本页末尾的“服务提供者”一栏。创建账户即表示接受本条款；若不接受，请勿使用本服务。

本服务把录音转换为可以修改、试听、导出和翻译的文字记录，并生成会议纪要、摘要、待办清单等人工智能文档。

使用本服务需要网络连接、启用了 JavaScript 和 Cookie 的常见浏览器的较新版本，以及一个可用的电子邮箱地址。

• 创建账户须年满 18 周岁。
• 应提供有效的电子邮箱地址，并妥善保管密码。
• 账户内发生的行为由账户持有人负责。
• 除所用套餐另有规定外，一个账户供一人使用。

本服务以额度不同的多种套餐提供（例如每月音频分钟数）。现行套餐与额度载于价格页面。付费套餐目前尚不能在线购买。在线支付未开通之前，本服务不收取任何费用。开始收费之前，我们会就付款、续订和退款在本条款中作出补充规定；未经明确同意，不会收取任何费用。

• 上传的录音，以及由此生成的文字记录和文档，其全部权利仍归上传者所有。
• 上传者授权我们仅为提供本服务而存储和处理其内容。
• 是否有权录下录音中出现的人员并将录音上传至本服务，由上传者自行负责（另见隐私政策第 10 条）。

• 上传违法内容，或自己并不享有权利的内容；
• 利用本服务侵害他人权利，包括隐私和知识产权；
• 试图破解、超载或规避本服务的安全措施或额度限制；
• 以我们提供的方式以外的自动化手段访问本服务；
• 未经我们书面同意转售本服务。

不得：

对违反本条款的账户，我们可以暂停或封禁。在可能的情况下，我们会先说明问题所在，并给予改正的机会。

文字记录、译文和人工智能文档均为自动生成，可能存在错误。在依赖这些内容之前请先核对，尤其是在法律、医疗、财务等重要决定中。

我们努力保持本服务可用且稳定，但不保证不间断运行。我们可能进行维护，也可能更改或下线某些功能。建议把重要的文字记录导出并自行保留一份副本。

在法律允许的范围内，我们不对因使用本服务而产生的间接损失、可得利益损失或数据丢失承担责任。在法律不允许限制责任之处，尤其是故意造成的损害，本条款的任何内容均不限制我们的责任，也不减损法律赋予消费者的权利。

可以随时停止使用本服务，并在设置中删除账户。协议就此终止，数据按隐私政策所述删除。我们可以提前至少 30 天通过邮件通知终止协议；如发生严重违反本条款的情形，可立即终止。欧盟境内的消费者有权自账户创建之日起 14 天内无需说明理由解除协议，方式是删除账户或通过邮件告知我们。

关于本服务的投诉可发送至 support@sonafact.com。请说明问题所在，如果可以，也请说明期望的解决方式。我们将在 14 天内答复。

因本服务、法律法规或安全要求发生变化等正当理由，我们可以修改本条款。变更生效前至少 14 天，我们会通过邮件告知。若不接受变更，可在该日期之前删除账户。

本条款适用波兰法律。对于消费者而言，这不会剥夺其居住国强制性规定所提供的保护，并可向依适用法律有管辖权的法院提起诉讼。

support@sonafact.com

本隐私政策说明 SonaFact（下称“SonaFact”“我们”）在使用 sonafact.com 上的网页服务 SonaFact（下称“本服务”）时如何处理个人数据。提供本服务并作为账户数据控制者的主体，载于本页末尾的“服务提供者”一栏。隐私方面的问题请发送至 privacy@sonafact.com。本政策仅适用于网页服务 SonaFact，不适用于 SonaFact 桌面应用——该应用把全部数据保存在本机，不向我们发送任何内容。

上传一段录音后，我们将其转换为带时间戳的文字记录，并区分不同说话人。文字记录可以修改、试听、导出和翻译，也可以请本服务的人工智能生成会议纪要、摘要或待办清单。

• 电子邮箱地址；
• 密码，仅以单向哈希值保存（真实密码我们既看不到也不保存）；
• 如使用 Google 登录，则包括 Google 账户标识（Google 密码不会传到我们这里）；
• 所用套餐、邮箱确认日期、账户创建日期及账户状态。

• 上传的录音，以及文件名、大小和时长；
• 文字记录，包括所说的全部内容、填写的说话人姓名和每个词的时间；
• 人工智能生成的文档（会议纪要、摘要、待办清单）以及译文。

用户内容可能包含录音中其他发言者的个人数据。参见第 10 条。

为了显示谁说了什么，本服务在同一段录音内区分不同的声音。它不会凭声音识别任何人，不建立声纹或画像，文字记录完成后也不保留任何声音特征。每段录音单独处理：同一个人在多段录音中发言，本服务不会把它们关联起来。除非自行填写姓名，说话人只会得到中性标记，例如“说话人 1”。

• 处理日志（任务状态、时长、错误），不含录音内容；
• 执行套餐额度所需的计数（例如已使用的分钟数）；
• 通过邮件发送的一次性链接（账户确认、修改密码），仅以哈希值保存且有效期有限；
• IP 地址等技术数据，由我们的基础设施供应商处理，用于提供本服务并防范滥用。

我们不使用统计分析工具、广告、追踪像素或追踪 Cookie。唯一设置的 Cookie 是维持登录状态的会话 Cookie，它是本服务运行所必需的。

我们不会用录音、文字记录或文档训练人工智能模型；不出售数据，也不为广告目的提供数据。

• 应用服务器和数据库位于波兰；
• 录音、导出文件和备份保存在欧盟境内；
• 文字记录、人工智能文档和译文由欧盟境内的服务器生成。

全部数据处理均在欧盟境内进行：

为提供本服务，我们委托下列供应商。各供应商仅在其任务所需范围内处理数据。其中部分设立于欧洲经济区之外。若其工作涉及将个人数据传输至欧洲经济区之外，我们依据法律要求的适当保障措施进行，例如欧盟委员会的标准合同条款。

• 录音在存储中以 AES-256-GCM 加密。每个文件都有各自的密钥，而该密钥又由仅存在于我们服务器上的主密钥加密。
• 录音只在生成文字记录期间处于未加密状态，通常为几分钟，随后即被加密。自动流程会找出任何未加密超过六小时的录音，并将其加密或删除。
• 文字记录和人工智能文档在我们的数据库中加密保存。
• 数据库备份在离开服务器之前即被加密，并存放在另一处。
• 人工智能处理：生成文字记录时，音频会发送到算力服务器；生成人工智能文档和译文时只发送文本，绝不发送录音。算力服务器是临时的，任务完成后不保留任何内容。
• 员工对账户的访问仅限于管理和客服。对账户的每一次管理操作都会记录（何人、何事、何时）。这些记录不含文字记录的内容。

没有绝对安全的系统，但本服务在每个环节都为内容提供保护。

录音、文字记录、人工智能文档和译文将一直保存，直到被删除或账户被删除为止；我们不会自动清除。删除账户后，与之相关的全部数据都会从我们的数据库和存储中消失。备份：数据库的加密副本保存 30 天，其中包含账户数据以及有关录音、文字记录和文档的信息，不包含音频文件。因此已删除的数据最多可能在备份中保留 30 天，之后彻底消失。备份仅用于故障后恢复本服务，不用于找回个别记录，所以已删除的内容不会回来。

• 访问自己的数据并取得副本；
• 更正不准确的数据；
• 删除自己的数据；
• 限制处理；
• 以可携带的格式取得数据（文字记录也可以随时自行导出）；
• 对基于我们正当利益的处理提出反对。

根据所在地的不同，可以享有以下权利：

录音、文字记录以及整个账户都可以在本服务内自行删除。其他请求请发送至 privacy@sonafact.com，我们将在一个月内答复。如果认为我们处理数据的方式违法，可以向监管机构投诉——在波兰为 Prezes Urzędu Ochrony Danych Osobowych（波兰个人数据保护局局长），也可以向居住地或工作地所在国家的监管机构投诉。

上传的录音中常常有其他人的声音和话语。是否有权录下这些人并将录音上传到 SonaFact，由上传者自行负责——例如事先告知，或在法律要求的场合取得同意。因工作需要使用本服务时，我们按照使用者的指示并代表其处理录音内容。需要签订数据处理协议的企业客户，可通过 privacy@sonafact.com 提出。

本服务面向年满 18 周岁的人士。我们不会在知情的情况下处理未满该年龄者的数据。

本服务发生变化时，我们可能更新本政策。新版本会连同新的日期发布在本页。如属重大变更，会在生效前通过邮件告知。

privacy@sonafact.com

处理录音，是为了把说话内容转成文字，并分清谁说了什么。

在同一段录音内，本服务区分不同的声音，以便显示谁说了什么，例如“说话人 1”和“说话人 2”。这只用于整理那一份文字记录。

文字记录完成后，其中出现过的声音不会留下任何痕迹。同一个人在多段录音中发言，本服务也不知道那是同一个人。每份文字记录都从零开始，前一段录音不会影响下一段的处理方式。

我们不制作声纹或声音画像，也不保存任何人的声音特征。

文字记录中若出现某人的姓名，那是用户自己写上去的。

生成人工智能文档和译文时，只处理文字记录的文本，绝不处理录音。

文字记录完成后录音即被加密，并一直保存到被删除或账户被删除为止。细节见隐私政策第 7 条和第 8 条。

上传录音之前，请确认录音中的人知情，或在法律要求的场合已取得其同意。

privacy@sonafact.com