法律信息

本条款适用于 sonafact.com 上网页服务 SonaFact（下称“本服务”）的使用。提供本服务的主体（下称“SonaFact”“我们”）载于本页末尾的“服务提供者”一栏。创建账户即表示接受本条款；若不接受，请勿使用本服务。

本服务把录音转换为可以修改、试听、导出和翻译的文字记录，并生成会议纪要、摘要、待办清单等人工智能文档。

使用本服务需要网络连接、启用了 JavaScript 和 Cookie 的常见浏览器的较新版本，以及一个可用的电子邮箱地址。

• 创建账户须年满 18 周岁。
• 应提供有效的电子邮箱地址，并妥善保管密码。
• 账户内发生的行为由账户持有人负责。
• 除所用套餐另有规定外，一个账户供一人使用。
• 根据制裁相关规定，我们不为从俄罗斯、白俄罗斯、伊朗、朝鲜、古巴或叙利亚连接的用户开设新账户。

本服务提供免费套餐以及限额各不相同的付费套餐（例如每月音频时长）。当前的套餐、价格和限额以价格页面所示为准。

• 付费套餐由我们的经销商 Dodo Payments 以登记销售方（merchant of record）身份销售：由其处理付款、开具发票并负责税务。购买付费套餐即表示同时接受付款时显示的 Dodo Payments 买方条款。
• 付款前会显示价格。增值税等适用税费在付款时根据居住地计算。
• 你的价格取决于你的账户国家/地区。我们在你创建账户时根据你连接所在的国家/地区确定它。你不能自行更改；如果你搬到其他国家/地区，请写信至 support@sonafact.com。结账时按你账户国家/地区的价格收费，且不能更改国家/地区或币种。
• 付费套餐按所选的一个月或一年预先付款，并在每个计费周期结束时自动续订，直至取消。
• 支付套餐所用的银行卡，可随时在账户里的“套餐”页面更换。
• 你可以使用银行卡、Apple Pay、Google Pay，或结账页面针对你所在国家/地区显示的本地方式付款，例如 UPI、Pix、Kakao Pay、Naver Pay 或 SEPA 直接借记。可用的方式取决于你所在的国家/地区、币种和金额。在印度，通过 UPI 或印度发行的银行卡支付的续订费用，会按印度储备银行的规定在续订日约 48 小时后扣款。如果你的账户国家/地区是印度，只能通过 UPI 付款。
• 你也可以一次性付款购买 30 天或 12 个月的套餐。它不会续订；到期后你的账户将转为免费套餐。再次购买同一套餐时，时间加到当前使用期的末尾。购买其他套餐时，新套餐立即生效，旧套餐的剩余时间按两者月价比例折算为新套餐的时间。订阅有效期间不能购买一次性使用期。

• 付费套餐可随时在账户里的“套餐”页面取消。也可以发邮件至 support@sonafact.com，我们替你取消。
• 取消自当前计费周期结束时生效。在此之前可继续使用付费套餐的全部功能，之后账户将转为免费套餐。
• 为避免被收取下一个计费周期的费用，请在该周期开始前至少 48 小时取消。

• 付费套餐在付款后立即开始。付款前，用户明确要求我们立即开始提供服务，并确认因此丧失撤回该次购买的权利。
• 如强制性消费者保护法律仍允许撤回，则需支付计费周期中已使用部分的费用。
• 已付款项不予退还，包括计费周期中未使用的部分，但法律要求退款或因我们的过错导致本服务未按说明运行的情形除外。
• 例外情况：如果某笔付款是按照与你的卡片发卡国家/地区不同的国家/地区的价格支付的，且该套餐在发卡国家/地区的价格明显更高，我们可以退还全部款项并终止套餐。届时你的账户国家/地区将变为发卡国家/地区，你可以按该国家/地区的价格重新购买套餐。
• 如需申请退款，请发送邮件至 support@sonafact.com。退款由 Dodo Payments 原路退回至原付款方式。

• 如果你居住在巴西，可以在购买后 7 天内撤回付费套餐或一次性使用期的购买，无需说明理由（《巴西消费者保护法典》第 49 条）。
• 如果你居住在阿根廷，可以在购买后 10 天内撤销付费套餐或一次性使用期的购买，无需说明理由（第 24.240 号法律第 34 条）。我们网站底部的“Botón de arrepentimiento”链接通向撤回表单，你无需账户、无需登录即可提交。
• 在这两种情况下，上一节中关于丧失撤回权以及支付已使用部分费用的规定均不适用于你：我们退还你支付的全部金额。
• 如需撤回，请提交 sonafact.com/zh-Hans/withdrawal/ 上的表单，或用购买时使用的邮箱地址写信到 support@sonafact.com。如果你使用表单，我们会立即通过邮件向你发送附有申请编号的确认。
• 撤回后，我们会终止你的付费套餐，你的账户转为免费套餐；你的录音、转写和文档都会保留。我们会在收到申请后 14 天内发起退款。Dodo Payments 会把款项退回你付款时使用的方式；款项何时到账取决于你的银行或发卡机构。

• 上传的录音，以及由此生成的文字记录和文档，其全部权利仍归上传者所有。
• 上传者授权我们仅为提供本服务而存储和处理其内容。
• 是否有权录下录音中出现的人员并将录音上传至本服务，由上传者自行负责（另见隐私政策第 10 条）。

• 上传违法内容，或自己并不享有权利的内容；
• 利用本服务侵害他人权利，包括隐私和知识产权；
• 试图破解、超载或规避本服务的安全措施或额度限制；
• 以我们提供的方式以外的自动化手段访问本服务；
• 未经我们书面同意转售本服务。

不得：

对违反本条款的账户，我们可以暂停或封禁。在可能的情况下，我们会先说明问题所在，并给予改正的机会。

文字记录、译文和人工智能文档均为自动生成，可能存在错误。在依赖这些内容之前请先核对，尤其是在法律、医疗、财务等重要决定中。

我们努力保持本服务可用且稳定，但不保证不间断运行。我们可能进行维护，也可能更改或下线某些功能。建议把重要的文字记录导出并自行保留一份副本。

在法律允许的范围内，我们不对因使用本服务而产生的间接损失、可得利益损失或数据丢失承担责任。在法律不允许限制责任之处，尤其是故意造成的损害，本条款的任何内容均不限制我们的责任，也不减损法律赋予消费者的权利。

可以随时停止使用本服务，并在设置中删除账户。协议就此终止，数据按隐私政策所述删除。我们可以提前至少 30 天通过邮件通知终止协议；如发生严重违反本条款的情形，可立即终止。欧盟境内的消费者有权自账户创建之日起 14 天内无需说明理由解除协议，方式是删除账户或通过邮件告知我们。 该权利适用于免费账户；付费套餐适用第 5 条。

关于本服务的投诉可发送至 support@sonafact.com。请说明问题所在，如果可以，也请说明期望的解决方式。我们将在 14 天内答复。

因本服务、法律法规或安全要求发生变化等正当理由，我们可以修改本条款。变更生效前至少 14 天，我们会在本页面公布修改后的条款及其生效日期。若不接受变更，可在该日期之前删除账户。

本条款适用波兰法律。对于消费者而言，这不会剥夺其居住国强制性规定所提供的保护，并可向依适用法律有管辖权的法院提起诉讼。

support@sonafact.com

本隐私政策说明 SonaFact（下称“SonaFact”“我们”）在使用 sonafact.com 上的网页服务 SonaFact（下称“本服务”）时如何处理个人数据。提供本服务并作为账户数据控制者的主体，载于本页末尾的“服务提供者”一栏。隐私方面的问题请发送至 privacy@sonafact.com。本政策仅适用于网页服务 SonaFact，不适用于 SonaFact 桌面应用——该应用把全部数据保存在本机，不向我们发送任何内容。

上传一段录音后，我们将其转换为带时间戳的文字记录，并区分不同说话人。文字记录可以修改、试听、导出和翻译，也可以请本服务的人工智能生成会议纪要、摘要或待办清单。 你还可以一次搜索所有转写稿，并就你的录音提问。

• 电子邮箱地址；
• 密码，仅以单向哈希值保存（真实密码我们既看不到也不保存）；
• 如使用 Google 登录，则包括 Google 账户标识（Google 密码不会传到我们这里）；
• 如果你通过 Apple 登录：Apple 账户标识符；如果你选择隐藏电子邮件地址，还包括 Apple 代替它提供给你的中转地址（我们不会收到你的 Apple 密码）。为了在你删除账户时撤销 SonaFact 对你 Apple ID 的访问权限，我们还会保存一个来自 Apple 的加密令牌，且不会将其用于任何其他用途；
• 如果你开启两步登录：你的身份验证器应用生成验证码所用的密钥，以及你的 10 个备用码（每个只能用一次）的单向哈希值——均加密保存。应用所需的二维码在我们自己的服务器上生成。关闭两步登录后，我们会删除这些数据；
• 所用套餐、邮箱确认日期、账户创建日期及账户状态。
• 如果你购买付费套餐：来自 Dodo Payments 的客户标识和订阅标识、所购套餐以及订阅状态。你的卡号我们从不接收，也从不保存。 我们还会保存 Dodo Payments 提供的账单地址所在国家/地区；在你的订阅持续期间，你的价格和每日 AI 任务上限以它为准。 如果你购买一次性使用期，我们还会保存每笔付款的标识、套餐、期限、金额、币种和付款方式。
• 账户国家/地区：你创建账户时连接所在国家/地区的两字母代码——如果当时无法确定，则为我们能够确定的你首次连接所在的国家/地区，或你首次付款所用卡片的发卡国家/地区。我们不保存你的 IP 地址，只保存这个代码。价格页、套餐页和结账时的价格、我们邮件中价格的币种以及你的每日 AI 任务上限都取决于它。你不能自行更改：当你写信告诉我们你已搬到其他国家/地区，或在条款（第 5 节，退款）所述的退款之后，由我们更改。只要你的账户存在，我们就保存它；
• 如果你使用的卡片发卡国家/地区与你的价格所依据的国家/地区不同：付款标识、卡片的发卡国家/地区、价格所属国家/地区、套餐、付款金额和币种，以及该价格与发卡国家/地区价格的比较。我们用这些信息核对你支付的价格是否与卡片的发卡国家/地区相符（见条款第 5 节，退款）。只要你的账户存在，我们就保存它们；
• 如果你访问我们网站所用的链接带有营销活动标签（例如 utm_source=newsletter）：这些标签会在注册时与你的账户一起保存，以便我们了解哪些营销活动带来了使用本服务的人。如果你从其他网站来到我们的网站，我们也会以同样的方式把该网站的域名（例如 google.com）与你的账户一起保存，但绝不保存你来源页面的完整地址。
• 如果你取消付费套餐并告诉我们原因：你选择的原因和你的留言。

• 上传的录音，以及文件名、大小和时长；
• 你上传的每个文件的指纹（文件大小及其开头和结尾的哈希值），在你的浏览器中计算，以便在你上传已经转写过的文件时提醒你；
• 您在浏览器中通过「录音」按钮录制的录音：来自麦克风的声音，在录音过程中以加密的短片段发送给我们。当您点击停止时——或者当 10 分钟内没有收到新的片段（例如页面已关闭）时——我们会将片段合并为一个文件并删除这些片段，此后该录音与您上传的录音一样处理。只有在您点击「录音」并在浏览器中允许后，我们才会使用麦克风，且仅持续到录音结束。如果您录制在线通话（在电脑上的 Chrome 或 Edge 中），浏览器还会获取您选择共享的标签页的声音（在 Windows 上也可以是屏幕的声音），并将其与麦克风的声音混合到同一段录音中：只有声音，绝不包括画面。只有在您于浏览器中选择共享的内容之后，我们才会获得该声音，且仅持续到您停止共享或录音结束。SonaFact 不会加入通话；关于告知通话中的其他人，参见第 10 条；
• 通过链接添加的录音（例如从 Dropbox 或 Google Drive 共享的文件，或来自您自己服务器的文件）：我们的服务器从您提供的地址下载该文件，此后与上传的文件一样处理。我们保存文件名，但不保存地址。链接所指向的服务由您自行选择，不是我们的数据处理者；
• 文字记录，包括所说的全部内容、填写的说话人姓名和每个词的时间；
• 文字记录的较早版本：每次您在编辑器中做出更改之前，我们都会保存之前的文本和说话人，以便撤销更改或恢复较早的版本——与文字记录一样加密存储，每份文字记录最多 50 个版本，每个版本保存 30 天；
• 人工智能生成的文档（会议纪要、摘要、待办清单）以及译文；
• 创建的高亮（选中的文本、其颜色和所写的笔记）和片段（一段时间范围及其名称）——与文字记录一样加密存储；片段音频不单独存储，而是在播放或下载时从录音中剪出；
• 为将字幕烧录进画面而上传的视频：视频、其名称和时长，以及所选字幕的外观和语言。视频存储在欧盟境内，不加密，仅用于这项处理：字幕一加入完成我们就会将其删除——如果始终没有开始处理，则在 6 小时后删除——成品视频在就绪 24 小时后删除；
• 你创建的文件夹和标签的名称，以及其中包含哪些录音；
• 你的术语表：你添加的名称和术语及其变体和语言——加密保存，并随你的录音发送到欧盟境内的处理服务器，以便正确识别；
• 你编写的通话评分表（分析通话的标准）——加密保存；你请求分析时，评分表会与文字记录的文本一起发送到欧盟境内的处理服务器；
• 你在字幕编辑器中修改的字幕，或从你自己的 SRT 或 VTT 文件上传的字幕——与文字记录一起加密保存。你在字幕编辑器中打开的视频只在你的浏览器中播放，不会发送给我们；
• 自动标题：如果录音的文件名看不出内容（例如 IMG_4821），转写完成后，文字记录的文本会发送到欧盟境内的处理服务器，由其根据对话写出简短标题，我们用它重命名录音。在你自己重命名录音之前，我们保留原始文件名，以便你恢复。你可以在“设置”中关闭此功能；
• 所写的 AI 文档模板（名称、用途、部分、写作说明和语言）以及一次性的文档请求——与文字记录一样加密存储；用模板生成的文档会保留模板的副本，因此即使之后修改或删除了模板，文档仍保留原来的名称。

用户内容可能包含录音中其他发言者的个人数据。参见第 10 条。

为了显示谁说了什么，本服务在同一段录音内区分不同的声音。它不会凭声音识别任何人，不建立声纹或画像，文字记录完成后也不保留任何声音特征。每段录音单独处理：同一个人在多段录音中发言，本服务不会把它们关联起来。除非自行填写姓名，说话人只会得到中性标记，例如“说话人 1”。如果你提出请求，本服务可以根据录音中说过的话（例如有人自我介绍时）建议说话人的名字，只使用文字记录的文本，从不使用声音。它会显示提到名字的片段，只有在你接受后才会使用该名字。

• 处理日志（任务状态、时长、错误），不含录音内容；
• 执行套餐额度所需的计数（例如已使用的分钟数）；你使用 SonaFact 的天数以及最后一天的日期（UTC）——只有一个数字和一个日期，不含你做了什么——用于了解用户是否会回来；
• 文字记录评价：你把文字记录评为好还是差，以及评为差时从固定列表中选择的原因——从不包含任何文字。我们的管理员只能看到汇总数。评价随录音一起删除。在你的第一份文字记录完成后，我们只问一次结果能否使用（能、部分能用或不能），然后问哪里有问题或你主要录制什么——答案只来自固定列表，像评价一样保存。你可以跳过这个问题；
• 通过邮件发送的一次性链接（账户确认、修改密码），仅以哈希值保存且有效期有限；
• IP 地址等技术数据，由我们的基础设施供应商处理，用于提供本服务并防范滥用；
• 用于显示价格的国家/地区：如果你已登录，价格页和套餐页显示你账户国家/地区的价格（见第 3 节，账户数据）。否则，我们的服务器会在服务器本身保存的国家/地区数据库中查找你连接所在的国家/地区，只有在无法识别时，才使用你的浏览器从 Cloudflare 获得并随请求发送的两字母国家/地区代码。我们不保存这个国家/地区。在我们网站的其他页面上，你的浏览器向 Cloudflare 询问同一代码，仅用于向来自阿根廷和巴西的访问者显示撤回购买的链接，并在撤回表单中预先建议你的国家/地区；这个代码不会发送给我们的服务器；
• 创建账户时的国家/地区：我们的服务器会在服务器本地保存的国家/地区数据库中查询你的 IP 地址，进行这项检查时不会把地址发送给任何人。这样做是为了不为从受制裁国家（俄罗斯、白俄罗斯、伊朗、朝鲜、古巴和叙利亚）连接的用户开设新账户。这项检查不会保存你的地址。我们只在你的账户中保存两字母的国家/地区代码，从不保存地址：你的账户国家/地区（见第 3 节，账户数据），以及你最近一次连接所在的国家/地区——在你使用本服务期间每小时最多更新一次。后者在你的账户国家/地区尚不明确时使用；在自动识别录音语言时，也用来辅助在印地语和乌尔都语文字之间作出选择。两个代码都会随账户一并删除。IP geolocation by DB-IP；
• 网站统计：你访问 sonafact.com 时，Pirsch 会在不使用 Cookie 的情况下统计访问——页面地址、你来自的网站、链接中的营销活动标签、浏览器、操作系统、设备类型、国家和屏幕尺寸。Pirsch 只用你的 IP 地址计算一个每天更换的匿名访客编号，并且不保存它。应用内的页面和邮件中的一次性链接不计入统计。在我们的免费工具页面上，当你使用某个工具或把结果带到 SonaFact 时，Pirsch 也会收到一个事件——只有工具名称，绝不包括你的文件或文本；
• 引语核对：你核对的引语会在我们服务器的内存中与你的转写稿比对，不会被保存。Pirsch 会收到一条账户事件，其中包含结果（一致、有差异或未找到）以及你核对的是一段录音还是全部录音——绝不会收到引语本身；
• 账户事件：关于你的账户中发生了某件事的简短记录——注册、上传录音（如果你的浏览器在发送前把它变小了，还包括变小前后的大小）、第一份转写稿或第一份 AI 文档完成、达到 Free 套餐的某项限制、一周后再次使用、购买或取消套餐。它会连同套餐、原因、文档类型或文件格式（如 MP3）以及你的营销活动标签一起发送给 Pirsch，但不包含你的邮箱地址、姓名、账户编号、文件名或录音中的任何内容。为了让 Pirsch 能把它与你的访问合并统计，它会附带你最近一次请求的 IP 地址和浏览器信息；我们的服务器最多在内存中保留这些信息 24 小时，且不会写入存储。 如果是购买，还会带上金额、币种以及你所在国家/地区的价格档位（美元价格的 100%、70%、60%、55% 或 50%）。 它还会记录有人开始了无账户试用（仅含文件格式），以及该试用之后是否转入了新账户。 它还会记录您在浏览器中开始或保存了一段录音（包括以整分钟计的时长以及是否被中断）。 它还会记录你搜索过录音（仅包含匹配数量）、就录音提过问题（包含范围、录音数量以及是否找到答案）或点击过回答中的链接——但绝不记录你搜索的内容、问题或回答。 它还会记录有人创建了录音链接（含所选选项）、该链接被打开——按网站访问计数，不含链接，也不含录音中的任何内容——有人添加了评论，以及有人通过分享的录音创建了账户。 它还会记录有人添加了高亮（含其颜色）或创建了片段（含其时长）。它还会记录你创建了 AI 文档模板，或通过模板或用自己的话写的请求生成了文档（仅含你的套餐）——但绝不记录模板、模板名称或请求内容。它还会记录某段录音以混合语言模式完成了转写（仅含其两种语言的代码）。它还会记录你从套餐页面进入了付款页面（含套餐、周期、显示的货币和你的营销活动标签）。我们邮件中的按钮带有营销活动标签 utm_source=email、utm_medium=lifecycle 和邮件名称；如果你从这样的按钮前往付款页面，前往付款页面和购买事件会带上该邮件的名称，而不是你账户的营销活动标签。它还会记录我们在你的第一份转写稿完成后向你展示了“下一步”提示，以及你使用或关闭了这些提示（仅含步骤名称，如摘要或字幕）——但绝不记录录音名称。它还会记录你一次选择了多个文件上传（含文件数量、被拒绝或因额度限制而等待的数量，以及仅来自固定列表的原因）——但绝不记录文件名。它还会记录我们向你显示了关于套餐额度的提示（含额度类型——分钟、AI、文件或其他——以及应用的语言）、你打开了套餐页面（含你从哪里来：额度提示、菜单、邮件、价格页面或其他），以及你在那里点击了某个套餐的按钮（含套餐、周期和显示的货币）；对于前两项，还会记录是否发生在手机应用中。它还会记录你对第一份文字记录之后那个问题的回答（能、部分能用或不能，以及哪里有问题或你主要录制什么，均来自固定列表）或你跳过了它，以及那是否是你唯一的一份文字记录。它还会记录：对于超出 Free 套餐允许长度的文件，只转写了前 30 分钟，并以固定列表中的区间记录文件时长（例如 45–60 分钟）。
• 在手机上安装 SonaFact：如果你从网站将 SonaFact 添加到主屏幕，我们的服务器会将此作为一次账户事件告知 Pirsch，只附带系统名称（Android、iOS 或其他）。如果你在 Android 上从其他应用把录音分享到 SonaFact，上传事件还会注明录音来自「分享」菜单（只附带文件格式）。在上传之前，分享的文件保存在你设备上的浏览器存储中；30 分钟后，SonaFact 不再上传该文件，并会在你下次打开 SonaFact 时将其删除。 在 Android 版 SonaFact 应用中，用应用内“录音”按钮录制的录音以及你分享到 SonaFact 的文件，会在上传之前保存在你手机上的应用存储空间中。只有在你按下“录音”并在手机上允许后，应用才会使用麦克风，且仅持续到录音停止。上传完成或取消、或我们拒绝该文件时，应用会删除其副本；7 天内未上传的文件会在你下次打开 SonaFact 时被删除。

• 你为无账户试用上传的文件、文件名称、大小和时长，以及其转写稿——与所有其他内容一样存储并加密；
• 用密钥计算的 IP 地址哈希值（而非地址本身），以便每个互联网连接每天只能试用一次；
• 保存在浏览器本地存储中的随机代码（不是 Cookie），使此浏览器能显示结果并将其转入账户；
• 机器人验证：仅当你开始试用时，我们的网站才会加载 Cloudflare Turnstile，它会在你的浏览器中运行检查；随后我们的服务器向 Cloudflare 核实这一一次性结果。为此，Cloudflare 会处理 IP 地址和浏览器信息等技术数据，详见 Cloudflare 的 Turnstile Privacy Addendum。

如果你在 24 小时内没有创建账户，我们会自动删除文件、转写稿和 IP 地址哈希值；与数据库中的其他所有内容一样，转写稿可能会在加密备份中保留最多 30 天（见第 8 节）。如果你在 24 小时内用同一浏览器创建账户，录音和转写稿会转入你的新账户，此后与你的其他录音一样保存。试用从不运行 AI 文档，也不计入任何账户的限额。

• 你用我们的免费字幕翻译工具翻译的文件中字幕的文本和时间，以及你选择的两种语言。你的浏览器读取文件，只向我们发送这些文本和时间，而不是文件本身。我们将其交给欧盟境内的处理服务器进行翻译，再把译文发回你的浏览器，由浏览器生成翻译后的文件。我们不会把文本保存到数据库中；
• 用密钥计算出的 IP 地址哈希值（而非地址本身），以便每个互联网连接每天只能翻译一个文件；同时保存一个让你的浏览器取回结果的随机代码（仅以哈希值保存）、所选语言以及字幕条数和字符数——绝不保存文本；
• 人机验证（Cloudflare Turnstile），与无账户试用服务时相同。

这条记录会在 24 小时后删除。翻译字幕文件不会创建账户，也不计入任何账户的限额。

• 你发送或转发给我们的 Telegram 机器人 @SonaFactBot 的录音——语音消息、音频文件或视频。它会先经过 Telegram 的服务器：Telegram 是你自行选择使用的服务，不是我们的数据处理者，适用其自身的隐私政策。随后，我们的服务器从 Telegram 下载该文件，并在欧盟境内按照与网站上上传的文件完全相同的方式处理；
• 你的 Telegram 用户 ID、你与机器人的聊天 ID，以及你的 Telegram 应用中设置的语言，以便机器人用你的语言回复你并遵守每日限额。机器人看不到你的其他聊天或你的联系人；
• 如果你使用「设置」中的一次性代码将机器人关联到你的 SonaFact 账户：你的 Telegram 用户 ID 与你的账户之间的关联。你可以随时在「设置」中，或向机器人发送 /unlink 来解除关联；
• 机器人发回的内容——转写稿，以及对于已关联的账户，一份摘要和一个指向编辑器的链接。这些消息会保留在你的 Telegram 聊天中，即 Telegram 的服务器上，直到你在那里删除它们。

未关联账户时，机器人每天为每个 Telegram 账户转写一个最长 5 分钟的文件，我们会像对待无账户试用一样，在 24 小时后删除该文件及其转写稿（它们可能会在加密备份中保留最多 30 天，见第 8 节）。关联账户后，发送给机器人的录音归属于你的账户，计入你套餐的限额，并与其他任何录音一样保存；摘要会占用你每日 AI 任务中的一次。大于 20 MB 的文件无法通过 Telegram 的标准机器人服务传递——此时机器人会请你在网站上上传该文件。

• 你在我们网站的联系表单中填写的邮箱地址和留言，以及你写信时所在页面的语言。我们的服务器会通过 Resend 发送的邮件，把这些内容转到我们的客服邮箱（support@sonafact.com），并把你的邮箱地址设为我们回复的地址。我们不会把留言保存在数据库中：它会像你发给我们的任何邮件一样留在客服邮箱里，而你的邮箱地址只用于回复你；
• 机器人验证：当你提交联系表单时，我们的网站也会加载 Cloudflare Turnstile，且仅在此时加载。它会在你的浏览器中运行检查；随后我们的服务器向 Cloudflare 核实这一一次性结果。为此，Cloudflare 会处理 IP 地址和浏览器信息等技术数据，详见 Cloudflare 的 Turnstile Privacy Addendum；
• 用密钥计算的 IP 地址哈希值（而非地址本身），只保存在我们服务器的内存中，仅用于限制一个互联网连接每小时可以发送的留言数量。它从不会被存储。

我们使用这些数据来处理你的请求（参见第 4 节“处理咨询与投诉”）。使用本服务并不需要联系表单：你随时可以直接写信到 support@sonafact.com。

• 你在撤回表单中填写的邮箱地址、国家/地区和补充内容，以及你提交表单时所在页面的语言。我们的服务器会为申请分配编号，通过 Resend 发送的邮件把这些内容全部转到我们的客服邮箱（support@sonafact.com），并向你填写的邮箱地址发送附有编号的确认。我们不会把申请保存在数据库中：它会像你发给我们的任何邮件一样留在客服邮箱里；
• 为了找到你的购买记录，发往客服邮箱的邮件还会包含我们数据库中关于使用该邮箱地址的账户（如有）的信息：其套餐、账单地址所在国家/地区，以及其各次购买的日期和 Dodo Payments 标识。表单从不会告诉你这样的账户是否存在；
• 机器人验证（Cloudflare Turnstile），以及用密钥计算的 IP 地址哈希值，它只保存在我们服务器的内存中，用于限制一个互联网连接每小时可以提交的申请数量——与联系表单相同。

我们按照消费者保护法律的要求，使用这些数据处理你的撤回和退款（参见第 4 节“处理咨询与投诉”和“履行法定义务（如适用）”）。你也可以直接写信到 support@sonafact.com 撤回。

• 你就录音提出的问题及其回答，以及指向回答所依据的录音时刻的链接——像转写稿一样存储并加密；
• 你在录音中搜索的内容：仅用于找到匹配结果，不会被保存。

搜索在我们服务器的内存中对解密后的转写稿进行；我们不保留单独的搜索索引。为了回答问题，只会把你所选范围内转写稿的文本发送到欧盟境内的处理服务器——绝不发送音频——回答也只依据这些文本生成。你可以删除每个问题及其回答。删除录音时，我们会删除所有用到它的回答；问题会留在你的历史记录中，并注明其回答已被删除。

• 你创建的链接：持有链接的人可以看到的内容、到期日期以及链接被打开的次数——我们只保存每个链接的哈希值，从不保存链接本身，也不记录是谁打开了它；
• 评论：内容、所涉及的录音发言和时间点、作者以及撰写或编辑的时间——与转写稿一样加密存储；
• 你在评论旁显示的名字（加密存储），以及你是否希望收到有关自己录音新评论的邮件（每段录音每小时最多一封）。

如果你通过链接分享录音，任何持有该链接的人都可以无需账户打开它，并看到你所选择的内容：带说话人姓名的转写稿，以及在你允许的情况下的音频、所选的 AI 文档、评论和以 DOCX 或 PDF 格式下载转写稿。音频文件本身不提供下载。如果你对他人分享给你的录音发表评论，录音所有者和任何持有链接的人都可以阅读你的评论，评论以你选择的名字署名。你的电子邮件地址不会向任何人显示。

• 密钥与连接：如果你在设置中创建了 API 密钥，或将你的 AI 助手连接到 SonaFact 并允许其访问，我们会保存密钥或应用的名称、密钥的前几个字符（便于你辨认）、创建时间以及最后一次使用的时间。密钥本身只以单向哈希值的形式存储；API 密钥仅在创建时向你显示一次；
• 向外提供的内容：仅限你连接的助手或程序使用你的密钥所请求的内容——你的录音列表（名称、日期、时长和状态）、它所请求的转写稿（含说话人姓名和时间），以及它搜索的词语被说出的位置。已连接的助手只能读取：无法更改、删除或分享任何内容。使用 API 密钥时，你的程序还可以获取你的电子邮件地址和套餐、以其他格式下载转写稿和字幕，以及通过链接添加录音。回收站中的录音绝不会显示；
• 你连接的 AI 助手或程序是你自行选择的服务，不是我们的数据处理者：它如何处理从 SonaFact 读取的内容，受其自身的条款和隐私政策约束。

你可以随时在“设置 → 密钥与连接”中断开助手的连接或删除 API 密钥，此后它将不再起作用。如果你的套餐不再包含密钥，密钥也会失效；删除账户时，所有密钥都会一并删除。

我们不使用广告、追踪像素或追踪 Cookie，也不建立访客画像。网站统计不使用 Cookie。我们只设置本服务运行所必需的 Cookie：维持登录状态的会话 Cookie，以及在通过 Google 登录期间使用的短期安全 Cookie；如果你的链接带有营销活动标签，后者也会携带这些标签。 无账户试用把随机代码保存在浏览器的本地存储中，而不是 Cookie 中。 如果你在手机上安装 SonaFact，浏览器还会保存一个小脚本（service worker），它只负责接收你从其他应用分享到 SonaFact 的录音，不会保存网页、文字记录或其他任何东西。 当你在分享的录音上选择“登录后评论”时，浏览器会在本地存储中保存该录音的地址，最长一小时，以便你登录后回到该录音。 如果你通过带有营销活动标签的链接或从其他网站来到我们的网站，浏览器会在本地存储中保存这些标签和该网站的域名，最长 30 天，以便你之后注册时将它们与账户一起保存。 通过 Apple 登录同样使用这种短时有效的安全 Cookie，仅在登录期间使用。如果你使用两步登录，在登录的第一步之后，一个短期安全 Cookie 会等待你输入验证码，最长 10 分钟。

我们不会用录音、文字记录或文档训练人工智能模型；不出售数据，也不为广告目的提供数据。

• 应用服务器和数据库位于波兰；
• 录音、导出文件和备份保存在欧盟境内；
• 文字记录、人工智能文档和译文由欧盟境内的服务器生成。
• 付款由我们的分销商 Dodo Payments 处理，它可能在欧盟境外处理你的支付数据；你的录音、转写和文档从不会发送给它。

你的账户数据和上传的一切都在欧盟境内处理：

为提供本服务，我们委托下列供应商。各供应商仅在其任务所需范围内处理数据。其中部分设立于欧洲经济区之外。若其工作涉及将个人数据传输至欧洲经济区之外，我们依据法律要求的适当保障措施进行，例如欧盟委员会的标准合同条款。

• 录音在存储中以 AES-256-GCM 加密。每个文件都有各自的密钥，而该密钥又由仅存在于我们服务器上的主密钥加密。
• 录音只在生成文字记录期间处于未加密状态，通常为几分钟，随后即被加密。自动流程会找出任何未加密超过六小时的录音，并将其加密或删除。
• 文字记录和人工智能文档在我们的数据库中加密保存。
• 数据库备份在离开服务器之前即被加密，并存放在另一处。
• 人工智能处理：生成文字记录时，音频会发送到算力服务器；生成人工智能文档和译文时只发送文本，绝不发送录音。算力服务器是临时的，任务完成后不保留任何内容。
• 员工对账户的访问仅限于管理和客服。对账户的每一次管理操作都会记录（何人、何事、何时）。这些记录不含文字记录的内容。

没有绝对安全的系统，但本服务在每个环节都为内容提供保护。

录音、文字记录、人工智能文档和译文将一直保存，直到被删除或账户被删除为止；除非开启了自动删除，我们不会自动清除。开启自动删除后，我们会在所选期限（上传后 1 至 365 天）结束时仅删除音频，或删除录音及由其生成的全部内容，并提前 3 天发送电子邮件通知。删除账户后，与之相关的全部数据都会从我们的数据库和存储中消失。备份：数据库的加密副本保存 30 天，其中包含账户数据以及有关录音、文字记录和文档的信息，不包含音频文件。因此已删除的数据最多可能在备份中保留 30 天，之后彻底消失。备份仅用于故障后恢复本服务，不用于找回个别记录，所以已删除的内容不会回来。你对使用技巧和套餐信息邮件的同意记录（何时以及如何给予或撤回同意）将在账户存续期间一直保存。 例外是无账户试用：除非转入新账户，否则我们会在上传 24 小时后自动删除（见第 3 节）。 我们会保留你的问题及其回答，直到你删除它们或删除账户；删除录音会删除所有用到它的回答。 分享链接在到期或被你停用之前有效，之后我们会将其删除。评论在其作者或录音所有者删除它时、随录音一起，以及在其作者删除账户时被删除。 高亮和片段随录音一起删除。如果你在设置中开启了回收站（7 天），删除已完成转写的录音时，录音会先移入回收站：7 天内它不会出现在你的列表、搜索、提问、分享链接、API 和你的 AI 助手中，你可以恢复它或将其永久删除；7 天后我们会将其永久删除。回收站关闭时，“删除”会立即删除录音。文字记录的较早版本在 30 天后删除，烧录了字幕的视频在就绪 24 小时后删除。

• 访问自己的数据并取得副本；
• 更正不准确的数据；
• 删除自己的数据；
• 限制处理；
• 以可携带的格式取得数据（文字记录也可以随时自行导出）；
• 对基于我们正当利益的处理提出反对。

根据所在地的不同，可以享有以下权利：

录音、文字记录以及整个账户都可以在本服务内自行删除，也可以设置在所选期限结束后自动删除录音。其他请求请发送至 privacy@sonafact.com，我们将在一个月内答复。如果认为我们处理数据的方式违法，可以向监管机构投诉——在波兰为 Prezes Urzędu Ochrony Danych Osobowych（波兰个人数据保护局局长），也可以向居住地或工作地所在国家的监管机构投诉。

上传的录音中常常有其他人的声音和话语。是否有权录下这些人并将录音上传到 SonaFact，由上传者自行负责——例如事先告知，或在法律要求的场合取得同意。因工作需要使用本服务时，我们按照使用者的指示并代表其处理录音内容。需要签订数据处理协议的企业客户，可通过 privacy@sonafact.com 提出。这同样适用于录制的在线通话：SonaFact 不会加入通话，也不会告知通话中的其他人正在录音，因此请在开始前亲自告知他们。

本服务面向年满 18 周岁的人士。我们不会在知情的情况下处理未满该年龄者的数据。

本服务发生变化时，我们可能更新本政策。新版本会连同新的日期发布在本页。如属重大变更，会在生效前至少 14 天公布。

privacy@sonafact.com

处理录音，是为了把说话内容转成文字，并分清谁说了什么。

在同一段录音内，本服务区分不同的声音，以便显示谁说了什么，例如“说话人 1”和“说话人 2”。这只用于整理那一份文字记录。

文字记录完成后，其中出现过的声音不会留下任何痕迹。同一个人在多段录音中发言，本服务也不知道那是同一个人。每份文字记录都从零开始，前一段录音不会影响下一段的处理方式。

我们不制作声纹或声音画像，也不保存任何人的声音特征。

文字记录中若出现某人的姓名，那是用户自己写上去的。

生成人工智能文档和译文时，只处理文字记录的文本，绝不处理录音。

文字记录完成后录音即被加密，并一直保存到被删除、账户被删除或自动删除中设置的期限结束为止。细节见隐私政策第 7 条和第 8 条。

上传录音之前，请确认录音中的人知情，或在法律要求的场合已取得其同意。

privacy@sonafact.com