隐私

简要说明

Hontoni使用互联网语音服务，在你的手机上把语音变成文字。有一个iPhone App和一个Android App，两者的工作方式相同。你可以作为访客使用，不把任何内容与电子邮件地址关联；也可以用Apple、Google或发送到你电子邮件地址的验证码登录（在本网站还可以用邮件中的链接，或用你的电子邮件地址和密码登录），让你的时长，以及你选择保留时的对话，延续到新的手机上。除非你开启保存，实时对话的音频不会被保存。除非你已登录并选择将对话保存在账户中，转写只留在你的手机上。没有广告，我们不出售所持有的内容，也只与本页所述的服务提供商共享。你可以在App中删除某个对话，或删除整个账户。

语音与翻译

Hontoni聆听时，麦克风音频通过互联网传送至Hontoni所使用的专业语音识别与翻译提供商，识别或翻译后的文本再返回到你的手机。Hontoni不在手机本机处理语音，也不声称语音经过端到端加密。

对于共享的实时对话，所有者决定观看者可以使用哪些原文字幕、文字翻译和自然语音语言。新增语言所需的原始转写文本会发送给Google的Gemini服务进行翻译，译文再发送给同一服务生成语音。翻译和可重复使用的语音片段与所有者的对话一同私密保存，仅向获准的观看者提供。生成的语音秒数按语言从所有者的自然语音额度中扣除一次，与收听人数无关。账户额度或对话的语音上限用尽后，会停止生成新语音；字幕和录音在各自额度内继续。删除对话或账户会清除共享翻译缓存，并将语音片段加入删除队列；定期清理成功运行时，通常约5至20分钟后删除。已签发的音频链接会在两分钟内失效。

要导入的录音可以来自“文件”；可以通过系统自带的选取器从你的照片图库中选取，Hontoni只会拿到你选中的那段视频；可以是你用相机拍摄的视频，它不会存入你的照片图库；也可以来自你粘贴的网址，由你的手机自行下载，不会把网址发送给Hontoni。导入的音频或视频文件可以用两种方式之一来读取，每次由你选择用哪一种。实时读取会从你选定的位置播放录音，并在播放的同时发送其音频，与一次实时会话完全相同；不会上传任何内容。选择“一次读取整个文件”，录音则会上传到我们的一个私有存储空间，语音识别服务会拿到一个会过期的链接，以便一次读完整段录音。无论读取如何结束，录音都会在转写完成的那一刻从该存储空间删除，那里不会留下它的任何内容。转写本身完全不会写入我们的数据库：它会直接传给你的手机，而读取它的那项服务在你的手机收到后就会被告知将其遗忘，无论如何都不超过一天。访客同样可以用这种方式读取整个文件；文本回到手机，不再往别处去。两种方式都只发送音频供识别，视频画面从不发送给语音识别服务。iPhone App会把去除声音的视频随对话一起保存：保存在你的手机上；如果你将对话保存在账户中，也会保存在账户中。

一次读取留下的只有它的记录：任务、语言、读取了多少秒、失败时的一个代码，以及时间。不包括文件名，也不包括其中所说的任何一个字。

在第一次会话之前，Hontoni会告知你这一点，并请求麦克风权限。该提供商依据其自身条款与隐私政策，以及我们与其达成的协议，处理所传送的音频，以及为一次读完而发送的录音。它不会用收到的任何内容训练或改进其模型，其日志只记录时间、时长和错误代码等技术细节，从不包含音频或文字。实时音频、由其生成的文字，以及它朗读出来的译文，都是随到随处理，该提供商不会保存。一次读完的录音及其转写，只会在该提供商处保留到Hontoni要求其删除为止；Hontoni会在文字送达后立即提出，无论如何都不超过一天。以这种方式仍留存的内容，该提供商会在30天后自行删除。该提供商在美国处理这些音频和文字。它依据与我们的协议使用其自身的次级处理方；如果你询问，我们会告诉你它们是谁。

要开始一次实时会话，App需要该提供商的一份短期有效凭据。Hontoni服务为每次会话签发一份，并限定在该次会话可用的时长之内，且不会存储它。整个文件则不同：这类凭据只能打开实时连接，因此由Hontoni服务自己去请求这次读取。

你的账户

每一次安装都从访客开始。首次启动时，App会在Hontoni所使用的数据库与登录服务Supabase上创建一个匿名账户，以便服务统计你的免费时长。访客账户没有电子邮件地址、姓名或密码。服务会记录你的手机为本App报告的标识符、App的版本与构建号、手机的机型与系统版本、手机所设置的语言、地区与时区、App显示所用的语言、App是怎样到达手机的——在iPhone上是TestFlight或App Store，在Android手机上是Google Play——以及在Android手机上它是否为Google的自动测试设备之一，以便把会话与设备关联起来、让免费时长每部手机只发放一次，并把问题追溯到具体的构建。

登录会把一个永久身份与账户关联起来，使账户的时长余额，以及对话保存设置开启时的对话，能延续到新的手机上。你的设置也会随账户保存，包括是否保存实时对话的音频，使它们适用于登录该账户的每一部手机。iPhone App提供Apple、Google，以及发送到你电子邮件地址的验证码；Android App提供Google，以及发送到你电子邮件地址的验证码，这也是在Android手机上进入一个在iPhone上用Apple创建的账户的办法，因为Apple的私密转发会把邮件送到；本网站提供Apple、Google、发送到你电子邮件地址的链接，以及你的电子邮件地址加密码。我们从Apple收到一个代表你的稳定标识符、你的电子邮件地址（若你选择隐藏，则是Apple创建的私密转发地址），以及你若选择分享、仅一次的姓名。我们从Google收到你的Google账户标识符、电子邮件地址、姓名以及个人头像的地址。Hontoni只向Google请求基本资料信息：它无法看到你的Gmail、Drive、Contacts、Calendar或Google账户中的任何其他内容。当你用邮件中的验证码或链接登录时，我们收到的只有你输入的地址；验证码和链接由Supabase生成，地址已验证一事也由Supabase记录。当你用电子邮件地址和密码创建账户时，Supabase只以无法还原成原密码的形式保存密码，而账户要在你通过我们发送的邮件确认地址后才能使用。如果创建账户的页面或App告诉了我们它所用的语言，我们也会保存这一语言，以便用这种语言给该账户写邮件。

你也可以改用自己的照片。你上传的照片会先在你的手机或浏览器中重新编码，这会去掉相机写入文件的信息，包括拍摄地点。照片会一直保存在你的账户中，直到你移除它或删除账户；它只显示给你本人，在App里和这个网站上。如果你不上传照片，来自Google的照片就是你登录时Google把地址发给我们的那一张；Apple和邮件中的验证码或链接都不发送照片。

我们使用这些信息来让你登录、在另一部手机上恢复你的余额与对话、发送下文所述的电子邮件，以及在你写信给我们时作出回复。我们不会出售这些信息，不会用于广告，也不会与本页所述处理方以外的任何人共享。Hontoni对通过Google API所获信息的使用，遵循Google API Services User Data Policy（Google API服务用户数据政策），包括其中的Limited Use requirements（有限使用要求）。

登录信息以及服务保存的其他一切，都存储在Supabase的东京区域（ap-northeast-1）。Google登录经由本网站与Supabase进行：本站把你转至Google再送回App，且从不存储或记录登录码。发送到你电子邮件地址的验证码是在App中输入的，不经过任何网页。

时长、购买与账本

Hontoni按分钟计算你的用量。App每次开始一次会话时，服务会记录会话的类型、所选语言、翻译是阅读还是朗读、预留了多少秒、何时开始与结束，以及使用了多少秒。一次读完的录音同样是一次会话，记录方式也相同。服务不会收到音频或文本。

App内的购买通过App来源的商店进行，保管你的银行卡与支付信息的是那家商店，而不是Hontoni。在iPhone或iPad上那是Apple的App Store，在Android手机上则是Google Play。Hontoni通过RevenueCat收到商店的交易信息：商品、购买日期与到期日期、商店的交易标识符、该次购买是在商店的测试环境还是生产环境中完成，以及是否适用了推介价格。它还会收到商店关于续订、取消订阅、扣款问题、退款与撤销的通知。你的余额是Supabase中的一份账本：一份只追加的记录，记录已授予、为某次会话预留、已使用、已返还与已冲销的时长。App会向你显示你自己的余额。

购买时，RevenueCat会收到您的Hontoni账户标识、商品和交易标识、购买历史、续订及退款状态，以及处理购买所需的应用或浏览器技术信息。这让套餐可以跨设备使用，不会将音频或文字记录发送给RevenueCat。Apple处理App Store付款，Google处理Google Play付款。网页结账时，我们将您的邮箱发送给RevenueCat；RevenueCat和Stripe处理付款、账单地址、税务信息和立即提供服务的同意。Hontoni不接收完整卡号。我们关闭网页购买SDK的自动营销参数收集及可选分析事件。购买通知更新Supabase中已发放、使用及撤销时长的台账。付款服务商保留账单、防欺诈和法律义务所需的记录。

并非所有时长都是购买的。新账户每部手机可获得一次免费时长，邀请可以为双方账户增加时长，运营Hontoni的人也可以为某个账户增加时长，例如在答复请求时。Hontoni还会不时推出优惠：赠送时长、为优惠期间购买的时长包额外增加时长，或为选定的人群（例如在发布前测试过Hontoni的人）提供套餐折扣。为了决定某项优惠面向谁，服务会使用它已经持有的信息：账户的创建时间、是否已登录，以及Hontoni是否通过TestFlight或Google Play到达该账户的某部手机；或者由运营Hontoni的人按标识符或电子邮件地址选择账户。自动测试设备和正在删除的账户永远不会被包括在内。优惠增加的时长会连同其来源优惠一起记入你的账本；服务还会记录App何时向你显示了某份赠送，以便它只显示一次。App Store上的折扣是Apple提供的一次性优惠代码，与获赠它的那一个账户一起保存；在Google Play上，它是App只向其面向的人显示的优惠。这些都不会使用你说过或录下的任何内容。

账户中的对话

当你已登录，且设置中的“将对话保存在账户中”已开启时，每一次对话都会上传到你的账户：标题、开始的时间、任务与语言、你为说话人所起的名字和声音，以及原文与译文的每一条字幕。该设置在登录后即为开启，App会在登录按钮旁和设置中说明这一点。

“保存实时对话的音频”在你首次设置App时和设置中提供，默认关闭，除非你把它打开。关闭时，麦克风听到的内容在文字返回之后不会留下任何一点。开启时，每一次实时对话的音频会连同它的转写一起保存在你的手机上，让你可以回放这段对话；当对话正保存在账户中时，音频也会随对话一起进入你的账户。开启时，App会提醒你告诉身边的人，他们的声音正在被保存。再次关闭后，新的对话不再保存音频；已经保存的音频会一直留着，直到你删除它所属的那段对话。

如果对话带有录音，也就是你导入的文件，或你选择保存的实时对话音频，则在对话结束后会上传一份压缩副本（m4a文件中的AAC音频）。对于你在本网站或iPhone App中导入的视频，还会随对话保存一份去除声音的画面压缩副本（MP4文件中的H.264视频，最大960 × 540）。所有内容都以你的用户标识符存放在东京区域的Supabase Storage与Postgres中，服务的访问规则只允许你已登录的账户读取或更改；访客会话无法触及其中任何内容。

设置中的“自动命名对话”默认关闭，除非你把它打开。开启时，并且仅对已登录且正在保存对话的账户，对话进行中以及结束时，它文本的开头部分会发送给Google的Gemini服务，由其建议一个简短的名称。Google为了作出回应，依据其自身条款以及我们与其达成的协议来处理这些文字；我们对此不保留任何内容，既不保留这些文字，也不保留返回的名称，更不保留两者的任何记录。访客的对话绝不会被发送，你自己命名过的对话也不会；你写下的名称永远不会被替换。

关闭“将对话保存在账户中”会停止上传；已经在你账户中的内容会一直保留，直到你删除它。在App中删除一段对话，会立即从你的账户中移除它的录音和视频，并把该对话标记为已删除，这样每一部登录该账户的手机都会在下一次刷新时删除自己的副本。已删除对话的文本会被保留、标记为已删除且不在任何地方显示，直到你的账户被删除为止。

访客的一切都留在手机上。转写、你为说话人所起的名字、你的阅读语言与界面偏好、你导入的录音（在iPhone App中还包括去除声音的视频画面），以及你选择保存的实时对话音频，都只存储在你的手机上。唯一离开手机的，是上文所述为一次读完而发送的录音，它在转写完成后即被删除。你为导入文件而粘贴的网址，由手机自行打开，不会发送给Hontoni。重新打开一段已保存的对话不会向任何服务发出请求；删除App会移除它在手机上保存的一切。

我们不读你的对话。运营Hontoni的人拥有数据库的管理访问权限，只用于运营服务，例如完成一次账户删除，或调查你报告的故障。

登录并将对话保存在账户中时，AI笔记可在对话期间和结束后更新。相关转录文本和说话人姓名会发送至Google的Gemini以生成笔记，也可能发送至TypeSafe的Jev以核查支持依据。已保存到账户的对话笔记与该对话一起保存，并随对话删除。实时建议不会保存。保存的人员信息包括你输入的姓名，以及仅在你克隆该人员的声音时，下文所述的声音样本；Hontoni不会用声音来识别任何人，删除已保存的人员也不会更改对话中已有的姓名。当你收听朗读译文时，每一句译文都会发送给语音识别服务，由其以自然语音朗读；Hontoni既不保存这些文本，也不保存该服务返回的音频。在你选择手机自身的语音，或自然语音不可用时，会使用在手机上生成的手机自身语音。以其他语言阅读已保存的对话时，其转录文本和笔记会发送至Google的Gemini进行翻译。译文以及你上次在本网站选择的阅读语言会与该对话一起保存，以免再次翻译，并随对话删除。在本网站上，以及从各App的下一个版本起在App中，你可以把对话中的一位发言人标记为你自己（“这是我”）。该标记只能手动设置，绝不会通过识别声音来设置；它与该对话一起保存，随对话删除，并且只用于显示哪些建议的待办事项属于你。

准备笔记时，还会选出最多五个说明对话内容的主题，以及最多十五个关键词：人名、产品名、公司名和其他专业词语，采用最可能正确的写法。两者都会与对话的笔记一起保存，并在删除对话时删除。关键词还会汇集到你账户的词语列表中，并记录每个词出现在多少个对话里；你可以在本网站的设置 › Hontoni 应该知道的词中查看，在那里更正写法、置顶、隐藏或添加词语，或清空整个列表。准备笔记时，列表中的词语会与转录文本一起发送至Google的Gemini，让笔记按你选择的写法书写。你已登录并开始收听或实时读取录音时（在本网站上，以及从各App的下一个版本起在App中），你置顶或自己写下的词语，以及在你的对话中反复出现的词语（在本网站上从分组页面开始收听时，则是该分组对话的关键词），会作为上下文与音频一起发送至语音识别服务，帮助它正确识别和书写。Hontoni 可能会提示两种写法是同一个词；只有在你选择时才会合并，合并到某个词的写法会随该词一起发送，让服务按你选择的写法书写该词。访客没有词语列表，收听时也不会发送任何词语。删除对话不会改变词语列表；清空列表或删除账户会将其删除。在本网站上，你的对话的主题（仅主题，不含对话的其他内容）也会发送至Google的Gemini，由它将主题归入带有简短名称的分组，方便你按主题浏览对话；分组名称以及组成分组的主题会与你的账户一起保存，并在你于此处打开对话时更新，因此已删除对话的主题会在那时移出分组；删除账户会将其删除。本网站上分组的页面还会显示一段简短的现状摘要，由Google的Gemini根据分组名称及该分组对话的笔记（标题、日期、摘要、决定和待办事项，不含转录文本）写成；摘要会与你的账户一起保存，并在这些对话或其笔记变化时重新撰写；删除其中任一对话或删除账户会将其删除。为了让本网站的人物页面列出你对话中的人，你的对话的关键词（仅关键词，不含对话的其他内容）也会发送至Google的Gemini，由它判断其中哪些是人名；结果会与你的账户一起保存，你可以在设置 › Hontoni 应该知道的词或该人物的页面中更正，删除账户会将其删除。人物是指你命名的说话人，以及笔记中提到的名字；Hontoni 不会通过声音识别任何人。人物页面还会显示几条在你下次与其交谈前值得留意的要点，由Google的Gemini根据其名字以及其发言或被提及的对话的笔记（标题、日期、摘要、决定和待办事项，不含转录文本）写成；这些要点会与你的账户一起保存，并在这些对话或其笔记变化时重新撰写；删除其中任一对话或删除账户会将其删除。

在iPhone和Android App中，已登录的账户还可以用克隆声音朗读译文：可以是你自己的声音，由你在设置 › 我的声音中录制的一段简短样本生成；也可以是某位说话人的声音，由对话中该说话人的声音生成，但须在你确认已获得其许可之后。样本会上传到你账户中的私有存储空间，并发送给语音识别服务，由该服务据此生成一个合成声音，并为你的账户保存该声音。由对话中的说话人生成的声音会在该次会话结束时从该服务中移除；你自己的声音，以及为已保存的人员保留的声音，在你删除账户之前一直可用。删除账户会删除这些样本，并请求该服务移除由它们生成的所有声音；如需更早删除某段样本，请写信给我们。访客无法录制样本，除非你选择克隆，否则任何人的声音都不会被克隆。

当你选择准备一段公开的YouTube视频时，无论在本网站还是在App中，都需要先登录。视频的网址和所选的时间范围会发送至Google的Gemini服务，以生成转写，并在你要求时生成书面翻译。转写和YouTube视频ID会随对话一起保存在你的账户中，以便在你的每台设备上都能打开这段对话；Hontoni不会保存该视频的音频或画面。为显示视频，本网站和App会加载YouTube自己的播放器，App还会向YouTube获取视频标题；YouTube会收到视频ID和你设备的网络地址，并依据其自身的隐私政策处理。Hontoni为此使用YouTube API Services；Google如何处理其收到的信息，请参阅Google隐私权政策。

当你在本网站或iPhone App中打开一段带有录音的已保存对话时，Hontoni会在后台对照整段录音核对一次谁说了什么。保存在你账户中的录音会通过一个会过期的链接再次发送给语音识别服务，服务在整段录音中识别出的说话人会取代收听时识别出的说话人；你为说话人所起的名字会保留。如果对话有翻译，新的字幕会由Google的Gemini服务翻译成该对话的阅读语言。在双向翻译的对话中，每条字幕则会翻译成该对话两种语言中的另一种。你已亲自在说话人之间移动过语句的对话，会保留其说话人和文字：它的录音会被再次读取，但只用于标定每个词的时间，以便你回放时，每个词在说出的那一刻亮起。为了把每个词放在听到它的位置，Hontoni自己的服务器会测量录音每一刻的音量；为此，它会把录音复制到一个临时文件夹，随即删除，不保留任何音频内容。标定时间的方法改进后，词语的时间可能会以这种方式重新标定。说话人核对之前的字幕会与对话一起保存，以便你撤销这次核对，直到你撤销、下一次说话人核对或对话被删除为止。字幕重建或词语时间重新标定完成后，语音识别服务会被告知将录音遗忘；以上这些都不会消耗你的任何时长。

当你在本网站上或在iPhone或Android App中选择以另一种语言收听已保存的对话时，每一行的翻译文本会发送至Google的Gemini服务，由其以自然的语音朗读；说话人的姓名、原话和录音都不会发送。尚未翻译成该语言的行，会像你选择以另一种语言阅读时一样，先由同一服务翻译。这些语音是合成语音，并非说话人本人的声音。生成的音频会与对话一同保存在你的账户中，存放在与其录音相同的私有存储中，以便下次可以立即播放；这些音频会一直保留，直到你删除这些语音，或删除该对话或你的账户。删除对话后，这些音频会在不久后删除，通常在一刻钟之内。生成语音不会消耗你的分钟数。

为便于按含义查找对话，保存在你账户中的每段对话的文本和笔记会发送到Google的Gemini服务以建立搜索索引。你的搜索问题和候选段落也会发送到该服务，以检查相关性。索引在你的账户中私密保存，随对话的变化更新，并随对话一起删除。带引号的精确词语搜索不会将查询发送到AI服务。

当您提问时，该问题以及您的对话和笔记中可能包含答案的片段将被发送至 Google 的 Gemini 服务，以生成回答。您的提问与回答均私密保存在您的账户中，仅您本人可见。您可以逐一移除提问。删除某项对话时，曾引用该对话的提问与回答亦会被一并删除，包括引用了多项对话的回答。

当你在本网站请求问题建议时，该对话的近期片段（包括原文和译文）会发送至Google的Gemini服务，用于生成建议。除非你将建议添加到笔记，否则Hontoni仅在浏览器中临时保留这些建议。添加的问题遵循与笔记相同的保存、分享和删除规则。

如果你开启边听边建议问题的功能，最近的对话片段和当前建议会随实时笔记一起重新评估，直到你关闭建议或结束对话。

实时分享与关注对话

当你已登录并将对话保存在账户中时，实时对话中说的话及其译文会随时发送给Hontoni，连同对话的标题和说话人的名字，从本网站发出的还包括笔记，以便你在其他设备上通过本网站实时关注这段对话。每次更新还会注明它来自iPhone、Android手机还是浏览器，并附带一个随机标识符（由App在每次安装时生成一次，或由本网站保存在你的浏览器中），以便你的其他设备知道这段对话正在哪里实时进行；该标识符与对话的实时副本一起保存，绝不会显示给你分享的对象，也不是从你设备的硬件中获取的。这份实时副本会像对话本身一样保存在你的账户中，并在对话删除时一并移除。除非你分享，否则其他人都看不到。你可以让任何持有链接的人关注；只让持有秘密链接的人关注，你可以更换链接，旧链接随即失效；让输入你所设访问码的人关注，访问码与对话一起保存，并由Hontoni的服务器核对；或者只让你通过电子邮件邀请的人关注，他们必须先用该地址登录Hontoni才能打开。邀请会给每位受邀者发送一封电子邮件，内含链接、你的名字和对话标题，回复会发到你的地址；你邀请的地址以及每份邀请的投递记录会与对话一起保存，直到你的账户被删除。你可以随时停止分享，之后只有你能打开。

电子邮件

Hontoni通过我们的邮件提供商Resend，从hello@hontoni.app发送电子邮件：你创建账户时的欢迎信、可在设置 › 电子邮件中关闭的有关Hontoni的偶尔提醒、提示与优惠信息、你在App中索取时发送的登录验证码、你在本网站索取时发送的登录链接、你用密码创建账户、重置密码或更改地址时用来确认地址的邮件、有人要用一个已有账户的地址再创建一个账户时发往该地址的登录链接、你发出或接受的邀请为你增加时长时的通知、你请求App发送给你的对话副本、你邀请他人时发给对方的实时关注对话邀请，以及购买发生变化时的邮件：套餐已开始或已结束、时长包的时长已增加、在本网站的付款未能完成，或已退款。即使关闭了提醒，有关购买的邮件仍会发送；它们不包含价格或银行卡信息，收据本身由商店发出，在本网站购买的则由RevenueCat发出。邮件使用你在设置 › 电子邮件中选择的语言；在你选择之前，使用发出请求的页面或App的语言、创建账户时所用页面或App的语言，或App的显示语言。每周回顾只有在你于设置 › 电子邮件中开启后才会发送：每周一早上，按你开启时浏览器报告的时区（我们会将其与你的邮件设置一起保存）、没有则按你手机的时区、再没有则按UTC发送一封邮件，列出你的话题分组名称，以及你账户中保存的上一周对话的标题、部分决定和未完成的待办事项，每封邮件都附有无需登录即可关闭它的链接。没有营销名单，也没有第三方通讯。Resend为了投递而处理每封邮件的地址与内容。

你通过本网站的联系表单、在本网站上从你的账户申请更多时长，或发送电子邮件至contact@hontoni.app而发给我们的消息，会转发给运营Hontoni的人，并在Supabase保存12个月，以便我们回复，之后即被删除。保存的是消息的文本、发件人的姓名与地址，以及通过联系表单发送时所在页面的语言；附件不会保存。如果该地址属于某个Hontoni账户，负责回复的人在回复期间可以查看该账户，包括其剩余时长。回复可能由Google的Gemini服务根据你的消息和我们事先写好的一组固定答复为我们起草；每一封回复在发出前都由人阅读，并在需要时加以修改，不会自动发送任何内容。如果你请我们在价格确定时通知你，我们会把这一请求与你的消息一起记下，并在价格生效前写信告诉你。如需更早删除你的消息，请写信至contact@hontoni.app。运营Hontoni的人还会通过Resend收到一封关于服务使用情况的每周摘要邮件：账户、时长和会话的数量，以及指向少数遇到问题或时长即将用完的账户的链接；每个账户以其名称或手机机型显示，绝不显示其电子邮件地址，也不包含对话中所说的任何内容。

本网站

如果你索取发布动态，你填写的电子邮件地址会通过Resend以一封邮件的形式转发给我们，并与发送至contact@hontoni.app的消息一起保存12个月，以便Hontoni发布时联系你，并在你回信时作出答复。它不会被加入营销名单，也不会与其他任何人共享。回复我们的任意一封邮件，即可将其删除。

你也可以在本网站上创建账户或登录，用Apple、Google、发送到你电子邮件地址的链接，或用你的电子邮件地址和密码，并在那里读到你的账户所保存的内容：你的时长与购买、你的对话连同它们的字幕与录音、你的设置，以及删除账户的方法。登录会在你的浏览器中设置Cookie，用来保存你的会话，让你从一个页面到下一个页面都保持登录；没有任何东西用它们来统计你，退出登录即会将它们清除。登录之后的页面不会被搜索引擎收录。

当你在本网站购买套餐或时长包时，付款表单属于RevenueCat和Stripe，由它们加载到页面中；它们可能会依据各自的隐私政策设置自己的Cookie，并读取你浏览器和设备的详细信息，以完成付款并防止欺诈。为了以你的货币显示价格，并在法律赋予你撤回购买的权利时征求你的同意，价格页面和结账页面会读取Vercel所报告的、你的网络地址所属的国家，以及你的浏览器偏好的语言；两者都不会被保存。

登录后，你可以在浏览器中开始实时对话。获得你的麦克风权限后，音频会传输到语音识别服务以进行转写和文字翻译。转写文本会自动保存到你的账户，对话的音频也一样：在你收听时，浏览器会录下麦克风听到的声音，并在对话结束后将录音上传到你的账户，以便你回放。在上传完成之前，录音会暂存在浏览器自身的存储空间中，这样即使标签页被关闭或网络连接中断也不会丢失；录音一进入你的账户，就会从那里移除。浏览器存储空间还会保留设备标识符和待发送的会话用量报告，以便重试中断的报告。

在本网站上，你也可以把音频或视频文件变成一段对话。浏览器会在你自己的设备上转换文件，只把其中的音频上传到我们的一个私有存储空间，供语音识别服务一次读完；转写完成后，这份副本会立即从存储空间删除，原始文件从不上传。除非你在开始前关闭“随此对话保存音频”，否则转换后的音频，以及视频去除声音后的画面压缩副本，会随对话保存在你的账户中。

在电脑上的Chrome或Edge中，你可以选择会议所在的浏览器标签页并共享该标签页的音频，添加会议声音。Hontoni会将该音频和所选麦克风的音频一同发送给语音识别服务，以进行转写和文字翻译。两种音频都会包含在按上述方式保存到账户的对话录音中。Hontoni不会主动将生成的翻译语音加入录音；不过，麦克风仍可能拾取附近扬声器的声音，因此建议使用耳机。

本站使用Vercel Web Analytics，它只汇总统计页面浏览量与访问次数，不为此设置Cookie。你在表单中输入的任何内容都不会进入分析。本站还提供用Google登录后送你回到App的页面，该页面不保留访问记录。

本站还使用DataFast，用来了解访问者从哪些网站而来、阅读了哪些公开页面。它同样不为此设置Cookie。它以一天为单位区分不同的访问者，依据的是在DataFast的服务器上，用每天更换的密钥，由访问者的IP地址和浏览器信息生成的一个代码；它还会在浏览器标签页中保存一个会话标识符，直到该标签页关闭。你的浏览器从DataFast加载它的脚本，而它的报告会先经过Hontoni自己的服务器，该服务器会丢弃所有与你登录账户后看到的页面有关的内容。这两项服务都不统计那些页面。

博客文章会在每个引用来源旁显示一个小图标，这些图标由你的浏览器从Google的网站图标服务获取。该请求会告诉Google需要哪个被引用网站的图标，并像任何请求一样带上你的IP地址；它不会发送你正在阅读的页面地址。

App内的分析

App中不含任何第三方分析或广告软件。Hontoni服务会在会话被准入或结算时、会话未经结算即过期时、免费时长、邀请时长或其他无需付款而给予的时长被增加时、购买被应用或撤销时、Apple就某次购买发来通知时，以及账户被删除时，记录一条简短事件。在本网站上，当你把某个对话的笔记通过电子邮件发送给自己时，服务也会记录一条事件。App本身也会在以下情形向Hontoni服务报告一条简短事件：App被打开时；欢迎页结束时，以及你是以访客身份继续还是已登录；App建议你创建账户时，以及你是否仍以访客身份继续；通过Apple、Google或电子邮件登录开始、成功、被取消或失败时，以及该次登录是否创建了新账户；手机询问时你是否允许使用麦克风；聆听或一次读取无法开始或因错误而中断时，连同表示原因的代码；你开始导入录音时，以及它是音频还是视频；以及你打开购买页面时。从各App的下一个版本起，App还会在你打开某个对话的笔记时（已保存的、实时的或你正在关注的对话），以及在你复制、下载、分享或通过电子邮件发送笔记、转录文本或两者时，和把笔记中的待办事项添加到日历时进行报告。从同样的版本起，App还会在请求手机显示为App评分的提示时进行报告；它只会在你结束一段对话，或把该对话的笔记或转录文本带出App之后立即这样做。提示是否出现由手机决定，App永远不会得知你是否评了分或写了什么。从同样的版本起，App还会报告在你开始聆听后，实时对话过了多久才显示出最初的文字，以及途中各主要步骤分别用了多久；每一项都以区间（例如1至1.5秒）而非确切时间报告，同时报告所使用的语音识别服务的区域、是否需要第二次连接，以及你是否在任何文字出现之前就停止了。当某个链接打开App时，App还会报告这是哪一类链接（邀请、对话，或网站的其他页面）、它是hontoni.app上的地址还是App自己的链接，以及App是自行显示了它，还是显示了网站的页面。随这些事件一同发送的，是该次安装对自身的说明：App的版本与构建号、手机的机型与系统版本、它的语言、地区与时区、App显示所用的语言，以及App是怎样到来的——在iPhone上是TestFlight或App Store，在Android手机上是Google Play。在Android手机上，该次安装还会说明这部手机是否为Google用来在新版本发布前进行检查的自动测试设备之一。一条事件包含名称、状态变化、时长与错误码，并与你的账户标识符相关联，绝不包含转写文本、音频、文件名或说话人姓名。我们用这些事件来了解App与服务是否正常、在有人告诉我们出了问题时提供帮助，并汇总统计使用情况。在本页这样写明之前，Android App的发布版本从未报告过其中任何一项；自本次修订起，它报告与iPhone App相同的内容。

谁处理你的信息

以下公司为Hontoni提供服务，各自只处理本页所述的部分，并依据我们与其达成的协议进行：Supabase，负责数据库、登录和文件存储，位于其东京区域；Vercel，运行本网站和Hontoni服务；语音识别服务，负责语音识别、收听时的文字翻译，以及自然语音和克隆声音；Google，通过其Gemini服务，负责翻译已保存的对话，以及笔记、对话名称、已保存和已分享对话的朗读译文、YouTube转写和我们回复的草稿；TypeSafe，其Jev服务负责核查笔记；RevenueCat，负责购买和套餐；Stripe，负责本网站上的付款；Resend，负责电子邮件；DataFast，负责统计本网站的访问量。当你用Apple和Google登录或在它们的商店购买时，它们也会依据各自的条款处理你提供给它们的内容，YouTube也会如此处理其播放器收到的内容。除Supabase保存在东京的内容外，这些公司可能会在美国以及它们或其自身服务商开展业务的其他国家处理信息。

保留与删除

服务所持有的内容会在你的账户存在期间一直保留。会话、账本条目与分析事件会在账户存续期间保留，因为你的余额正是由它们计算得出。发送至contact@hontoni.app或通过本网站表单发送的消息，无论你是否拥有账户，都会如“电子邮件”一节所述保存12个月；删除账户不会使它们被提前删除，但你可以请我们删除。

设置 › 账户中的“删除账户”会按以下顺序移除一切：首先是保存在你账户中的录音、视频、朗读译文的音频、声音样本和头像照片，以及语音识别服务为你的账户保存的克隆声音；然后在一次数据库事务中，移除你的个人资料及其附属的一切，也就是你的设备、会话、剩余时长与使用记录、优惠给予你的时长、一次读完的录音的记录、对话与字幕，以及与你账户相关联的分析事件，同时，给予你的App Store优惠代码会失去与你的关联；最后移除你在Supabase的登录，使你的Apple、Google或电子邮件身份不再与Hontoni的任何内容相关联。若最后一步失败，App会请你再试一次；那时你的数据其实已经不在了。

保留的内容包括：退款与欺诈审查所需的购买记录，精简为交易与商品标识符、日期、环境与退款状态，并移除你的账户标识符和Apple交易信息的其余部分；以及一条注明日期、表明某个账户已被删除的记录。该记录只在你的登录被移除之前保留你的标识符，以免在此期间同一登录创建新的个人资料或第二份免费额度；删除完成后，它便不再保有该标识符。我们还会保留你的手机为本App报告的标识符，但它不再与你的账户关联，以便每部手机只能获得一次访客免费时长、新账户的时长和邀请奖励。

我们不会告知Apple与Google。若要让Hontoni不再出现在你的Apple账户或Google账户的登录设置中，请在那里将其移除。删除账户不会删除你手机上的副本。这会取消你在网页上通过RevenueCat购买的套餐的续订，因此不会再次收费；但不会取消在App Store或Google Play中进行的任何购买或订阅，那些由该商店管理。

儿童

Hontoni并非面向13岁以下儿童，我们也不会在知情的情况下为他们创建账户。如果你认为有儿童向我们提供了个人信息，请写信给我们，我们会将其删除。

本声明的变更

我们会在改变数据处理方式的同一次变更中更新本页，并修改顶部的日期。如果某项变更对你很重要，例如出现了对你相关信息的新用途，我们会在其生效之前通过App或电子邮件告知你。

联系方式

Hontoni由TaoSquare Group Limited（1104 Crawford House, 70 Queen's Road Central, Central, Hong Kong）制作。有关本声明的问题，或与你的数据有关的请求，请写信至 contact@hontoni.app。