隱私權政策

帳號與帳務

當您建立 OpenWhispr 帳號時，我們僅收集管理帳號所需的最少資訊：

• 電子郵件／密碼註冊： 電子郵件、姓名，以及經雜湊處理的密碼（我們絕不會以明文儲存您的密碼）
• Google、Microsoft 或 Apple 登入： 來自該供應商的電子郵件、姓名與基本個人資料。我們絕不會取得您在該供應商的密碼。
• 付費方案： 由 Stripe 處理的帳務細節。我們會儲存您的客戶 ID 與訂閱狀態，絕不會儲存您的完整卡號。
• 用於驗證與自動更新工作階段的工作階段紀錄，包括每個已登入工作階段的 IP 位址與瀏覽器或裝置類型，我們用這些資訊保護您的帳號安全
• 用於分析與廣告的網站 Cookie，須依您的 Cookie 選擇而定（EEA、英國與瑞士為選擇加入，其他地區為選擇退出）。請參閱我們的 Cookie 政策。

語音、音訊與轉錄

桌面應用程式提供三種轉錄模式；行動應用程式提供本機處理與 OpenWhispr Cloud。您可選擇最符合需求的模式，並可隨時於設定中變更。

• 本機處理。 OpenWhispr 可使用本機開源模型，完全在您的裝置上執行語音轉文字。當您選擇此模式時，不會將任何音訊傳輸至任何地方。
• 自備 API 金鑰。 若您提供自己第三方轉錄服務供應商的 API 金鑰，您的音訊會直接傳送至該供應商，並在您的帳號下進行處理。將適用其隱私權政策。我們不會查看、儲存或代理該音訊。
• OpenWhispr Cloud。 我們代管的轉錄服務。音訊會傳送至我們的 API，或在即時轉錄時直接傳送至我們的其中一家語音轉文字供應商，經即時處理，且不會由我們儲存。我們會保留每次轉錄的使用紀錄（字數、供應商、模型與長度），以營運服務並計費，但除非您開啟雲端備份，否則不會保留文字本身。我們不會使用您的資料來訓練 AI 模型。請參閱我們的 安全性頁面 以瞭解訓練退出選項；目前的供應商清單請見下方的次級處理者表。

音訊保留（桌面應用程式，預設開啟）。 桌面應用程式預設會將錄製的聽寫音訊保留在您的裝置上 30 天，方便您回顧或重新處理，之後會自動刪除。您可於設定中選擇較短或較長的期間（最長 90 天），或將其關閉。保留的音訊絕不會同步至 OpenWhispr Cloud；只有在您選擇重新轉錄某段錄音時，音訊才會離開您的裝置，並傳送至您所選擇的轉錄服務。會議錄音不會保留（請見下方的系統音訊擷取）。

轉錄文字 會儲存在您裝置上的本機 SQLite 資料庫中。在桌面應用程式中，若您開啟雲端備份（預設關閉，適用於付費方案），您的轉錄內容（最終文字以及整理前的原始文字）也會儲存在我們的雲端資料庫中，讓它們出現在您所有的裝置上。行動應用程式僅在您的裝置上保留聽寫記錄。

自訂字典。 若您新增字詞或片語（專業術語、名稱、行話），或 OpenWhispr 從您的修正中學到這些字詞，它們會儲存在您的裝置上，並作為提示傳送給您的轉錄與 AI 整理供應商。若已開啟雲端備份，您的字典也會同步至我們的雲端資料庫。它們不會用於其他任何用途。

筆記與 AI 代理對話

筆記會儲存在您裝置上的本機 SQLite 資料庫中。一則筆記可包含標題、內文、AI 強化版本（若您使用強化功能），以及——對於會議記錄而言——從您的行事曆邀請中擷取的會議逐字稿與參與者清單。

雲端備份與分享（選用）。 若您開啟雲端備份（適用於付費方案），您的筆記、資料夾、字典與文字片段——以及在桌面應用程式中的代理對話與轉錄內容——會儲存在我們的雲端資料庫中（Neon，靜態加密），讓您可跨裝置存取。桌面應用程式預設關閉備份，行動應用程式預設開啟，您可隨時將其關閉。您分享的筆記以及團隊空間中的筆記，無論此設定為何，都會儲存在我們的雲端。當筆記位於我們的雲端時，我們會將其文字傳送至 OpenAI，以建立搜尋索引。音訊絕不會同步。Insights 同步是另一項需另行選擇加入的功能，會上傳不含內容的計數資料（字數、每次聽寫的日期與時間、時長與模型類型）。

AI 代理（選用）。 當您使用 AI 代理時，您的提示詞與任何工具結果（它讀取的筆記、它查詢的行事曆事件、網路搜尋、您要求它處理的剪貼簿內容）會傳送至您所設定的 AI 供應商；若您以本機模型執行代理，則會留在您的裝置上。無論您使用哪種模型，代理執行的網路搜尋都會經由 OpenWhispr 傳送至我們的搜尋供應商 Exa；若已開啟雲端備份，筆記搜尋會由我們的雲端回應，而我們的雲端會使用 OpenAI 處理該搜尋。透過 OpenWhispr Cloud，代理也會保留您對話的長期記憶，由我們的供應商 Mem0 儲存，以便回想先前的脈絡；當您刪除帳號時，該記憶也會一併刪除。

本機語意搜尋。 筆記會在您的裝置上由一個在本機執行的小型嵌入模型建立搜尋索引，該裝置端索引絕不會離開您的機器。儲存在我們雲端中的筆記也會在雲端建立索引，如上所述。

行事曆（選用）

連接行事曆為選用功能。您可以連接 Google Calendar 或 Microsoft Outlook／Microsoft 365 行事曆；在 Mac 上，也可以讓 OpenWhispr 讀取「行事曆」App。OpenWhispr 會讀取您的行事曆清單與即將到來的事件（唯讀——我們絕不會建立、編輯或刪除任何內容），並運用這些資料來：

• 在排定的會議即將開始時通知您
• 根據事件名稱為您的會議記錄建議標題
• 將行事曆邀請的參與者附加至該筆記

即將到來的事件會與您的筆記和轉錄內容一同快取在本機。連線直接在您的裝置與您的行事曆供應商之間進行，我們不會將您的行事曆儲存在我們的伺服器上、分享，或用於廣告或 AI 訓練。只有在您向 AI 代理詢問事件時，事件詳細資料才會傳送至我們的伺服器與您的 AI 供應商；此外，若會議記錄已備份或分享，其標題與參與者清單會隨該筆記同步。

於 OpenWhispr 設定中中斷連接即可刪除本機快取，或隨時透過您的 Google 帳戶權限或您 Microsoft 帳戶的應用程式權限撤銷存取權。

有限使用。 OpenWhispr 對於從 Google API 接收到的資訊，向任何其他應用程式的使用與傳輸，皆遵守 Google API 服務使用者資料政策，包括其中的有限使用要求。

會議偵測訊號

OpenWhispr 可偵測會議是否正在進行，以便主動提供記錄筆記的功能。為此，它僅在您的裝置上監測兩項資訊：

• 已知的會議應用程式（Zoom、Teams、Webex、FaceTime）是否正在您的電腦上執行
• 目前是否有任何應用程式正在使用您的麥克風（於 macOS、Windows 與 Linux 上）

OpenWhispr 不會擷取那些其他應用程式正在做什麼、正在錄製什麼，或誰在通話中。它只會得知「某個會議應用程式已開啟」或「麥克風使用中」這種二元事實。這些訊號僅保存在記憶體中，絕不會傳送至任何地方（若您開啟偵錯記錄，應用程式的本機記錄檔會記下偵測到的是哪個會議應用程式）。您可於設定中停用會議偵測。

系統音訊擷取（選用）。 OpenWhispr 可同時錄製您的麥克風與來自其他應用程式的音訊，以便轉錄會議的雙方內容。此功能適用於 macOS 14.2 或更新版本（您必須先授予 macOS 的「系統音訊錄製」權限），以及 Windows 與 Linux。會議音訊（無論來自您的麥克風或其他應用程式）會在錄製時即時處理，且不會保留。為了區分說話者，應用程式可能會在您的電腦上寫入一份暫時的工作副本，並於處理完成後將其刪除。

以輔助使用為基礎的功能

當您首次使用 OpenWhispr 貼上轉錄內容時，它會要求您作業系統的輔助使用權限。我們將其用於兩件事：

• 自動貼上： 將您的轉錄文字貼入您目前所聚焦的文字欄位，讓您無須手動複製貼上。
• 修正學習： 在貼上後最長 30 秒內，OpenWhispr 會觀察聚焦的文字欄位，留意您對它所貼上文字所做的編輯。若您修正了拼錯的字詞，OpenWhispr 會將修正後的字詞加入您的自訂字典（見上文），讓日後的轉錄更準確。它所觀察的文字絕不會傳送至 OpenWhispr 或任何第三方。您可於設定中透過「從校正中自動學習」關閉此功能。

您可隨時在作業系統設定中撤銷輔助使用權限，這會同時停用上述兩項功能。

服務紀錄（OpenWhispr Cloud）

當您使用 OpenWhispr Cloud 時，我們的伺服器會記錄每個請求的技術細節，以便我們營運服務、計費、提供支援並修正問題：

• 音訊長度、大小與格式
• 語音轉文字供應商、模型、處理時間、語言與字數
• AI 模型供應商、模型、處理時間與 token 數量
• 往返計時與錯誤資訊，包括來自我們供應商的錯誤訊息
• 用戶端資訊（用戶端類型與應用程式版本）

這些紀錄會與您的帳號以及每個應用程式工作階段的隨機 ID 相連結，且絕不包含您的音訊或您聽寫的文字。我們使用這些紀錄來營運、支援並改善 OpenWhispr，並瞭解哪些行銷管道帶來活躍使用者；這些紀錄絕不會出售或分享給廣告商。無論您的設定為何，OpenWhispr Cloud 請求都會被記錄——桌面應用程式中的「使用分析」設定目前無法將其關閉。

推薦計畫（選用）

若您參與推薦計畫，我們會收集：

• 您的專屬推薦碼以及您送出的邀請
• 您邀請對象的電子郵件地址（上傳至我們的伺服器，以便追蹤轉換並防止濫用）
• 您推薦連結的造訪紀錄（IP 位址、使用者代理、來源網址）
• 推薦是否帶來註冊或訂閱

我們只會在您主動發起邀請時才寄送電子郵件給收件人。推薦資料僅用於歸屬獎勵與防止濫用——別無他用。

行動應用程式：分析、歸因與應用程式內購買

我們的行動應用程式內含少數桌面應用程式沒有的第三方軟體開發套件（SDK）。它們協助我們了解應用程式的使用情形與哪些行銷方式有效，並處理應用程式內購買。我們會運用它們收集的資料來改善產品，以及衡量並拓展我們的行銷。這些套件都不會取得您的音訊、轉錄內容、筆記或代理對話。

• AppsFlyer（歸因與應用程式分析）。 讓我們知道哪些廣告與行銷活動帶來安裝和訂閱，以及應用程式的使用情形，以便我們改善產品並妥善運用行銷預算。它會取得裝置識別碼與廣告識別碼、IP 位址、裝置與作業系統資訊，以及安裝、開啟應用程式、完成教學導覽、檢視升級畫面、完成轉錄（僅限來源與供應商，絕不含文字內容）與開始訂閱等應用程式事件，並附帶少量非內容屬性，例如顯示了哪個升級畫面、購買了哪項產品。在 iOS 上，只有在 Apple 詢問時您選擇允許追蹤，AppsFlyer 才會運作；若您拒絕，就不會有任何資料傳送給它。AppsFlyer 也可能用於衡量我們桌面應用程式的行銷成效，在該情況下它取得的是同類資料，同樣絕不含聽寫內容。
• RevenueCat（應用程式內購買）。 記錄並驗證透過 App Store 或 Google Play 完成的購買，讓您的方案在您的各個裝置之間保持同步，也讓我們掌握訂閱營收。它會取得您帳號的隨機帳務識別碼（而非您的電子郵件）、商店購買憑證、您的訂閱狀態、裝置類型與作業系統，以及 IP 位址。
• Superwall（升級畫面）。 負責應用程式中的升級畫面（付費牆），並讓我們測試哪種設計與價格效果最好，以改善升級體驗。它會取得同一組隨機帳務識別碼、裝置、作業系統與應用程式版本、您的方案與使用狀態（方案、試用狀態、已使用與剩餘字數、處理模式），以及顯示、關閉與購買等升級畫面事件。
• Sentry（當機與錯誤回報）。 收集當機報告、錯誤訊息與應用程式紀錄訊息，以便我們修正錯誤。我們已將其設定為不傳送個人識別碼，且僅在發生錯誤時擷取一小段畫面重播，畫面上的文字會加以遮蔽。錯誤報告與 AppsFlyer 一樣受「Usage Analytics」開關控制。
• 您的控制選項。 在應用程式的「Privacy & Data」設定中關閉「Usage Analytics」，即可停止收集分析資料。在 iOS 上，您也可以隨時在「設定 → 隱私權與安全性 → 追蹤」中變更追蹤權限。RevenueCat 與 Superwall 是購買及管理應用程式內購買所必需的，無法單獨關閉。