隐私政策
即言（JiYan，以下简称"本软件"）尊重并保护用户个人信息。本政策说明本软件如何收集、使用、存储和保护您的信息。请您在使用本软件前仔细阅读并理解本政策。
您的语音和文字不会离开这台电脑。语音识别在您的设备上完成，不上传语音、不上传文本，不会把您的文字发送到任何服务器。
一、我们收集的信息
1. 您主动提供的信息
| 信息 | 用途 | 场景 |
|---|---|---|
| 邮箱地址、密码 | 注册、登录、找回密码 | 您选择注册/登录时（登录为可选，不登录也可使用全部本地功能） |
| 反馈内容 | 改进产品 | 您主动提交反馈时 |
即言的本地功能不需要账号。登录的作用只是把您的反馈记录关联到账号，便于查看回复与历史。
2. 语音与转写文本
- 您按住热键说话的语音在您的设备上完成转写（本地离线模型），语音不会上传。
- 转写后的文字内容不会上传，只存在于您的设备上。
3. 匿名使用统计
本软件不采集任何设备标识，也不收集可关联到个人的使用数据。为统计服务使用情况、改进产品，服务端只记录下面两类事件：
- 检查更新：客户端每次检查更新（启动时自动、或您手动点击）计 1 次，同时记录客户端版本号；
- 点击下载：官网每有一次下载跳转计 1 次。不记录版本，也无法区分是否真正下载完成——所以它是「点击量」，不是「安装量」。
具体记录的内容：事件类型（检查更新 / 点击下载）、统计日期、客户端版本号、次数，以及两个内部记账时间字段。其中版本号只写入版本字符串本身；不适用版本的事件（点击下载）记为 unknown。如需完整字段清单，可来信索取。
以上记录：
- 不含 IP 地址、设备标识、账号信息；
- 无法关联或定位到特定个人，也不与您的账号关联；
- 仅用于使用情况统计与产品改进。
该计数与您的语音、文字、本地记录无关；因其不含任何标识，不属于您的个人信息，故无需单独开关。
4. 自动收集的信息
- 客户端版本号：用于检查更新。
- 来访 IP 地址（仅用于防范滥用）：在处理匿名反馈提交时，服务端会在内存中临时记录来访 IP 地址，用于 1 小时内的频率限制判断；该信息不写入数据库、不用于其他目的，超出上述期限后自动清除。
二、我们如何存储您的信息
| 数据 | 存储位置 | 说明 |
|---|---|---|
| 账号信息（邮箱、密码哈希） | 服务端数据库 | 密码以加密哈希存储，不存明文 |
| 匿名使用统计 | 服务端数据库 | 仅记录「事件类型 + 日期 + 客户端版本 + 次数」（具体记录内容见第一节第 3 条），不含任何标识，不与账号关联 |
| 您的配置、登录令牌 | 您的设备本地 | 使用 Windows 系统级加密（DPAPI）保护 |
| 历史转写记录 | 您的设备本地 | 存于本地数据库，不上传服务端。请注意：该记录以未加密形式存放于您的设备，建议您为设备启用系统登录密码 |
| 本地日志 | 您的设备本地 | 仅记录长度与技术状态，不含语音或文本内容 |
三、我们如何共享信息
除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 邮件服务商：当您注册账号或找回密码时，我们通过第三方邮件服务向您发送验证码——您的邮箱地址会提供给该邮件服务商，仅用于投递该邮件。
- 法律要求：依据法律法规、司法或行政机关的合法要求。
四、您的权利
您有权：
- 查询：在本软件内查看您的本地历史转写记录
- 更正：重置/修改您的登录密码（通过邮箱验证码）
- 删除：在本软件内清除您的本地历史记录；账号可在本软件内「注销账号」直接注销（需输入登录密码确认），注销后账号信息将被删除、您提交的反馈将保留但不再关联您的账号
- 了解统计详情：本政策第一节已说明统计口径（不含任何标识，无法定位到个人）
五、数据保留
- 账号信息：保留至您注销账号；注销后我们将删除或匿名化处理。
- 反馈内容：自提交之日起 1 年内保留，用于回溯同类问题（到期自动删除）。
- 匿名使用统计：以聚合形式长期保留。因其不含任何标识、也不与账号关联，无法定位到个人。
- 您的语音与文本不上传，因此服务端不存在此类数据。
- 本地历史记录由您自行管理，可在软件内随时删除。
六、未成年人保护
本软件面向成年人提供服务。若您为未成年人，请在监护人指导下使用。
七、政策更新
本政策可能适时更新。更新后将在软件内公布，重大变更将以显著方式通知您。政策的最新版本与生效日期以本页面顶部标注为准。
八、联系我们
如有隐私相关疑问或请求，可通过本软件内的反馈入口提交，或发送邮件至 nuoxinkexingjiyan@163.com，我们会在合理时间内回复。