Voxsmile

隐私政策

自 2026 年 11 月 10 日起生效

本政策适用于 iPhone 版 Voxsmile 应用（“Voxsmile”）。“我们”指 Voxsmile 的开发者。

不登录

登录是可选的。 Voxsmile 不会要求你提供姓名、电子邮件、电话号码或 Apple ID。首次启动时，你的设备会生成一个随机同步密钥。我们的服务器只会收到由该密钥派生出的存储编号和访问令牌，并且只保存令牌的哈希值。在 iPhone 上，密钥保存在你的 iCloud 钥匙串中，那是 Apple 的存储，而不是我们的。

可选：使用 Apple 或 Google 登录

你可以在设置中使用 Apple 或 Google 登录，以便在新设备上恢复进度。服务提供方会给应用一个身份令牌；我们的服务器验证其签名，只保存“提供方:用户 ID”的 SHA-256 哈希值，以及用服务器密钥（AES-256-GCM）加密的你的同步密钥。服务器不保存你的电子邮件和姓名；电子邮件只显示在你的设备上。由于服务器保存了账户的密钥，从技术上讲它可以解密该账户的副本，因此这已不是严格意义上的端到端加密。未登录的副本仍如下文所述。Apple 和 Google 只在你登录的那一刻参与。

麦克风和声音

Voxsmile 在测试和练习时使用麦克风。声音在你的设备上分析，用于测量音高、音量、语速等参数。不会为了分析而把任何音频发送到别处。

设备上的数据

• 设置：语言、目标、每天的分钟数、提醒时间、声音类型，以及你填写的名字（如有）。
• 开始时关于嗓音健康问题的回答。
• 计划进度、练习结果、声音测量数据（“声音护照”）和练习记录。
• 在应用中录制的声音。

服务器上的加密副本

为了不让你的进度丢失，应用会把上述数据的副本保存在我们的服务器 app.voxsmile.com 上。副本在离开你的设备之前，会用你的同步密钥以 AES-256-GCM 加密。服务器只保存这份加密副本：我们无法读取它，也无法收听录音。

服务器归我们所有，位于德国。副本不会与任何人共享。IP 地址不会写入日志；仅为限制请求频率在内存中保留约一分钟。

错误报告和反馈

如果出现问题，应用会向我们自己的错误收集服务发送报告，该服务位于荷兰。报告包含错误文本和堆栈、应用版本、平台和系统版本、不含参数的界面地址，以及最近约 20 次点按（形式为“点按了 X”，不会记录你输入的文字）。

如果你在应用内发送反馈，我们会收到你写的内容，以及你选择留下的联系方式。错误报告和反馈中绝不包含你的进度、录音或同步密钥。

我们不会做的事

• 我们不会出售你的数据，也不会与广告商或数据经纪人共享。
• 我们不展示广告，也不使用第三方分析或追踪。
• 我们不会用你的数据训练 AI 模型。

我们为什么使用数据

仅用于让 Voxsmile 正常运行：制定和调整你的计划、显示你的进度、让你能够恢复进度，以及修复错误。

保存多久

• 服务器上的副本如果 12 个月未被打开或修改，将被自动删除。
• 错误报告和反馈保存 90 天。
• 服务器上没有副本、且 12 个月无人登录的账户将被自动删除。

删除你的数据

• 在设置中关闭 “Server copy”：副本会从服务器删除。
• “Start from zero” 会删除你设备上的数据和服务器上的副本。
• 你可以随时把备份保存为文件。
• “Sign out” 会解除此设备的绑定（设备会获得新的匿名密钥）。
• “Delete account” 会删除账户及其在服务器上的副本。

未登录时没有账户且副本已加密，我们无法分辨哪一份副本属于你，应用中的这些选项就是管理它的方式。你仍然可以就任何请求写信给我们。根据你所在的地区，你可能享有《个人信息保护法》或 GDPR 等法律规定的权利；在我们能够识别你的数据的范围内，我们会予以尊重。

儿童

Voxsmile 不面向 13 岁以下儿童，我们不会有意收集他们的数据。

变更

如果本政策发生变化，我们会更新本页面和上方的日期。重要变更也会在应用中显示。

联系我们

问题或请求：support@voxsmile.com