隐私政策

VoiceMoir（AI 语音日记）
版本 2.3，2026 年 11 月 1 日

1. 数据控制者

数据控制者：个体经营者 Basimov Almaz Aslyamovich（格鲁吉亚，巴统）。VoiceMoir 应用。联系方式：support@voicemoir.com。

2. 我们收集哪些数据

电子邮件地址 — 用于登录应用
姓名 — 用于个性化
语音录音（音频文件） — 生物识别个人数据。仅在您明确同意后收集
语音录音的文字转录
AI 分析结果：情绪、标签、主题、摘要、反思问题
照片 — 个人头像、日记条目附带的图片，以及「生命之树」中人物的肖像。保存在云存储中
他人信息 — 由您自行填写：生命之树中亲属的姓名、出生和去世日期、描述与照片，以及生命之书继承人的电子邮箱。这些人未必是 VoiceMoir 的用户
匿名启动统计 — 首次打开应用时，会一次性报告平台（iOS 或 Android）、应用版本和界面语言。这些信息不与您的账户或设备关联，仅作为每日总计保存，无法识别具体是谁打开了应用
通过 Apple 或 Google 登录的数据 — 如果您这样登录：您的 Apple 或 Google 账户的永久标识符、电子邮箱（Apple 的邮箱可能是隐藏的，形如 …@privaterelay.appleid.com），以及您同意提供时的姓名。对于“通过 Apple 登录”，我们还保存一个服务令牌——删除账户时需要用它撤销访问权限
推送通知令牌（仅 iPhone 和 iPad）— 设备的服务地址，用于通知您客服有新回复。回复内容不会出现在通知中
客服往来 — 您在应用中或通过电子邮件发送的消息，以及我们的回复
日记搜索中的提问 — 问题连同相关日记会发送给 AI 分析服务（第 5 条）以获取回答。我们不保存问题本身：日志中只记录发生过一次搜索以及问题的长度
安全日志 — 事件类型（登录、修改密码或邮箱、删除账户及其他重要操作）、时间和 IP 地址。用于保护您的账户免遭入侵

他人信息由您填写，您需自行确保有权这样做。我们仅受您委托保存，只向您本人以及您授权的人展示，不用于任何其他目的，也绝不提供给广告网络。这些信息会随您的账户一并删除。如果您树中的某位当事人要求删除其信息，请写信至 support@voicemoir.com，我们会协助处理。

3. 数据处理目的

语音识别 — 在我们的服务器本地处理，不共享给第三方服务
使用 DeepSeek API 对记录进行 AI 分析；如其不可用，则使用备用服务 OpenAI API
根据您的记录生成自传
提供统计数据（情绪图表、标签、连续天数）
提升服务质量
发送邮件：登录和验证码、发给继承人的邮件、客服回复及服务动态（可通过邮件中的链接退订动态）
保护您的账户和服务：安全日志、删除账户和更换邮箱前的身份确认、防止重复领取免费试用

4. 数据存储与跨境传输

所有数据存储在位于俄罗斯联邦的服务器上
音频文件在云存储中保存 90 天，之后自动删除
文本数据（转录、分析结果、传记）保存至您删除账户为止
请注意：您的数据在您所在国家之外处理 — 记录文本会发送至 DeepSeek API（中国）进行 AI 分析，如其不可用，则发送至 OpenAI API（美国）；存储则在俄罗斯
崩溃的技术报告由 Sentry 在欧盟的服务器上处理
数据库备份在服务器上最多保留 7 天，在云存储（俄罗斯联邦）中最多保留 30 天，之后自动删除。因此，已删除的数据不会立即从备份中消失，而是在此期限结束后消失

5. 与第三方共享数据

DeepSeek API — 记录文本会发送用于 AI 分析
OpenAI API（美国）— 备用服务：如果 DeepSeek API 无响应，同样的文本会发送至 OpenAI 进行同样的 AI 分析
Sentry — 应用崩溃的技术报告：设备型号、应用版本、代码中出错的位置。记录文本、音频和传记不会包含在这些报告中
Apple 和 Google — 仅当您通过它们登录时：它们确认您的登录，并向我们提供第 2 条所列的数据。您的日记内容不会提供给它们
Apple Push Notification service（Apple）— 向 iPhone 和 iPad 推送通知：接收设备令牌和简短文字“客服有新回复”
邮件服务，我们的邮件通过它发出——接收收件人地址和邮件内容（验证码、发给继承人的邮件、客服回复、动态）
音频文件不与第三方共享 — 语音识别在我们的服务器本地进行
我们不会将您的数据共享给广告网络，也不会出售给第三方

6. 您的权利

获取您的数据副本：在应用中——“我的”→“下载我的全部日记”（一个 JSON 文件：日记、书籍、家族树、继承人、客服往来）。照片和音频可向客服申请
要求更正不准确的个人数据
要求彻底删除您的所有数据 — 通过应用中的「删除账户」功能或联系支持
撤回对个人数据处理的同意（这将删除您的账户）
向您所居住国家的个人数据保护机构投诉（在欧盟——向您所在成员国的监管机构投诉）。如您能先联系我们，我们将不胜感激：support@voicemoir.com
处理的法律依据（适用于欧盟居民，GDPR 第 6 条和第 9 条）：您的同意——用于语音录音及其 AI 分析（删除账户即可撤回）；履行与您的合同——用于账户、订阅和书籍的运行以及将书交给继承人；我们的合法利益——用于安全日志、防止滥用和服务相关邮件

7. 安全

所有数据通过安全的 HTTPS 连接传输
只有授权用户才能访问数据（JWT 令牌）
维护安全日志：登录、修改密码和邮箱、删除账户及其他重要操作
密码经过哈希处理（bcrypt），从不以明文存储
在删除账户或更换邮箱前，应用可能会要求您确认是本人：输入密码、输入发送到您邮箱的验证码，或重新通过 Apple 或 Google 登录

8. 联系方式

有关个人数据处理的任何问题，请联系：support@voicemoir.com。

9. 政策变更

我们保留修改本隐私政策的权利。新版本自发布之日起生效。建议您定期查看本页面。

10. 年龄要求

本服务面向年满 18 周岁及以上的用户。注册即表示您确认自己已年满 18 周岁。