隐私政策
最后更新：
本页面提供 11 种语言版本。英文文本为原文。
1. 我们是谁
TranscribeLab（网站和 Chrome 扩展）由 MB Makery 开发。MB Makery 对你的数据负责（数据控制者）。
- 公司： MB Makery, 小型合伙企业（mažoji bendrija）
- 公司代码： 307770736, 立陶宛共和国法人登记册
- 地址： V. Nagevičiaus g. 3, LT-08237 Vilnius, 立陶宛
- 电子邮件： support@developers911.com
- 电话： +370 660 21144
对于你的账户（你的电子邮件、套餐和使用情况），MB Makery 是数据控制者。对于你所做的录音，录什么、为什么录由你决定；我们为你处理这些声音和文字，以便向你提供服务。
2. 我们收集什么
| 内容 | 何时及原因 |
|---|---|
| 你的电子邮件地址 | 在你用验证码登录时。用于让你登录、发送验证码，以及发送有关你的账户和付款的重要消息。 |
| 使用 Google 或 Apple 登录 | 如果你使用 Google 或 Apple 登录，我们只保存服务提供方的名称、你在该处的账户 ID、它提供给我们的电子邮件地址以及时间，绝不保存你的姓名、照片或服务提供方的令牌。 |
| 安装 ID | 安装扩展时生成的随机 ID，附带浏览器名称、扩展版本和你的浏览器语言。用于统计免费转写次数，并在你登录前把你的录音归在一起。 |
| 你选择转写的声音 | 你录制的标签页、你的麦克风（如果你打开了它），或你上传的文件。只在转成文字期间保存；文字一生成即被删除。 |
| 你的录音文字 | 文字稿、你设置的发言人姓名、标题、摘要、跟进邮件草稿、你的提问及答案、分享链接，以及你的个人词表。 |
| 被录制标签页所在的网站 | 只保存网站名称，例如 meet.google.com，绝不保存完整网址。用于显示录音的来源。 |
| 使用量统计 | 转写了多少次、多少分钟或小时、多少个 YouTube 视频和多少个问题。用于执行你的套餐限额。 |
| 套餐和付款状态 | 如果你购买 Pro：套餐、其日期、是否续订，以及来自我们付款服务商的客户 ID。我们绝不会看到或存储你的银行卡号。 |
| 你发给我们的消息 | 你发给我们的电子邮件及我们的回复。用于帮助你，以及处理撤回、退款和投诉。 |
| 技术数据 | 你的 IP 地址，我们的服务器用它来阻止滥用（限制同一地址可以发出的请求数量）。服务器日志只包含 ID、大小、时长和错误代码。 |
3. 我们绝不做的事
- 文字生成后，我们绝不保留你的音频。
- 我们绝不用你的音频或文字训练 AI，而且我们使用的语音服务也不会用它们进行训练。
- 对于你录制的页面，我们绝不存储它的完整网址，只存储它的主机名。
- 我们绝不把你的文字稿、提问或答案写入日志。
- 我们绝不从 YouTube 下载音频。YouTube 视频通过它的字幕读取，或在播放时从你自己的标签页录制。
- 我们绝不出售你的数据，也不展示广告。
TranscribeLab 对从 Chrome 扩展获得的信息的使用遵守 Chrome 网上应用店用户数据政策，包括有限使用（Limited Use）要求。
developer.chrome.com/docs/webstore/program-policies/limited-use
4. 我们为何使用（法律依据）
- 为了向你提供你所请求的服务（合同，《通用数据保护条例》(GDPR) 第 6(1)(b) 条）：登录、文字稿、摘要、搜索、分享和你的套餐。
- 为了保障服务安全和公平（我们的合法利益，GDPR 第 6(1)(f) 条）：限制滥用、修复错误，以及在账户删除后保留第 6 节所述的电子邮件指纹，以免免费转写次数被一次又一次地重新开始。
- 因为法律要求（法律义务，GDPR 第 6(1)(c) 条）：会计和税务记录，以及答复消费者的请求，例如撤回。
你不必向我们提供电子邮件地址，但没有它，你只能使用第一次免费转写。购买 Pro 时，你的付款信息提供给 Stripe 和 Link，而不是我们。
我们不会通过自动化方式对你做出具有法律效力或类似重大影响的决定。AI 只根据你的文字为你撰写摘要和答案。
5. 谁在协助我们（处理者）
以下公司代表我们处理数据，仅用于运营 TranscribeLab：
- Hostinger（服务器）：存储数据库并运行服务器。我们的服务器位于欧盟境内的法国和立陶宛。
- OpenAI（语音转文字和 AI）：把声音转成文字，并根据文字撰写摘要、跟进邮件和答案。声音和文字发送给 OpenAI 仅用于此目的。
- Resend（电子邮件发送）：发送你的登录验证码和账户邮件。
- Stripe 和 Link（Pro 付款）：Sold through Link, LLC（Stripe 旗下公司）是 merchant of record（记录商户）。它负责收款、加收适用的税费、发送收据并解答付款问题。你的银行卡信息提交给它们，而不是我们，它们依据 Stripe 的隐私政策处理这些信息。
- Google 和 Apple：仅当你选择用它们登录时。
- Google Fonts 和 Unsplash：我们的页面从 Google 加载字体，首页上的部分图片从 Unsplash 加载，因此这些公司能看到你的 IP 地址。它们不会通过我们的页面设置任何 Cookie。
如果我们增加其他语音服务（例如为部分语言使用 Soniox），会在你的任何数据发送给它之前，先把它加入此列表。
OpenAI、Resend、Stripe 和 Link 位于美国。数据离开欧洲经济区时，受欧盟委员会的标准合同条款或欧盟–美国数据隐私框架（EU–US Data Privacy Framework）保护。如需这些保障措施的副本，请写信给我们。
6. 保留多久
- 音频：文字一生成即被删除。取消的录音会立即删除。
- 文字稿、摘要和答案：保留到你删除它们或删除账户为止。
- 分享链接：保留到你关闭它们为止；关闭后立即失效。
- 登录验证码：10 分钟内有效，之后作废。
- 你在网站上的登录：上次访问后 30 天结束，或在你退出登录时立即结束。
- 服务器日志：服务器自身的日志在 7 天后删除；Web 服务器的访问日志（IP 地址、时间和页面地址，不含问号之后的任何内容）约两周后删除；系统副本最多五周后删除。
- 备份：每晚为数据库制作一份副本，保留 30 天。你删除的内容会在 30 天内从备份中消失。
- 与我们往来的电子邮件：保留至处理你的请求以及与之相关的任何索赔所需的时间。
- 付款记录：Link 作为 merchant of record（记录商户）保存这些记录；我们按立陶宛会计和税务法律要求的期限，保存我们会计所需的内容。
- 删除账户后：我们只保留你电子邮件地址的单向指纹（哈希值）及其已使用的免费转写次数，这样删除账户后重新注册，免费转写次数也不会重新开始。其他任何内容都不会保留，而且该指纹无法还原成你的地址。
7. 你的权利及如何删除
在录音页面上删除任意录音（垃圾桶按钮）。在“账户”页面删除整个账户：这将删除你的录音、摘要、答案、分享链接、词表、与你关联的每一个扩展安装以及每一个登录会话，且无法撤销。只有第 6 节所述的指纹会保留。
根据 GDPR，你可以要求查看、更正、删除你的数据，限制我们使用它的方式，反对我们使用它的方式，并获取一份副本以便转移到别处（每份文字稿也都可以导出为文本或字幕文件）。对于我们基于合法利益所做的处理，你可以随时提出反对。请按下方地址写信给我们；我们会在一个月内答复。
联系方式：support@developers911.com
你也可以向数据保护机构投诉：在立陶宛是国家数据保护监察局（Valstybinė duomenų apsaugos inspekcija），地址 L. Sapiegos g. 17, LT-10312 Vilnius；或者向你居住或工作所在国家的数据保护机构投诉。
监察局网站：vdai.lrv.lt
8. 录制他人
声音属于个人数据。录制通话时，你必须告知通话中的每一个人；在某些国家和美国的某些州，必须先征得所有人同意。在你第一次录制标签页之前，TranscribeLab 会展示这些规则并请你接受，还会为你提供一条可直接粘贴到会议聊天中的现成消息。你有责任确保自己有权录制和上传你所录制和上传的内容。
9. Cookie
网站只使用运行所必需的内容：一个保持你登录状态的 Cookie，你使用 Google 或 Apple 登录期间的一个短期 Cookie，以及你的浏览器对你所选语言的记忆。我们不使用广告 Cookie，不做跟踪，也不使用外部分析工具，因此没有什么需要你接受或拒绝。完整列表以及每一项的保留时长，见我们的 Cookie 页面。
10. 儿童、安全和变更
TranscribeLab 不面向 16 岁以下的儿童。
所有数据都通过加密连接传输。登录令牌只以指纹（哈希值）形式存储，因此即使有人拿到我们数据库的副本，也无法用它以你的身份登录。
如果我们对本政策做出重要变更，会在变更生效前通过电子邮件通知已登录的用户。