隐私政策

适用范围

本政策适用于 VokeLine 桌面客户端、Web 账户、网关 API 和支持服务。使用本地转写时，实时麦克风音频、导入的音频文件、转写文字与桌面历史都留在设备上；只有您主动调用需要网络的功能时，相关内容才会按该功能的要求处理。

我们处理的数据

1. 账户与认证数据：电子邮箱、个人资料、浏览器会话记录、验证状态和安全事件。
2. 匿名用量安全数据：随机匿名客户端标识、客户端平台与版本、规范化网络信息和额度申领记录。该标识只用于游客额度和防滥用，不用于建立登录设备档案。
3. AI 请求：只有您主动执行 AI 操作时，当前输入及必要选项才会发送给已配置的 provider。
4. 外部网页搜索：只有您主动选择网页搜索时，桌面端才会在系统浏览器中打开当前搜索引擎，并把当前输入作为搜索词传递过去。该请求不经过 VokeLine 网关。
5. 用量数据：请求标识、操作类型、provider/model 路由元数据、时间、状态、受限错误分类、quota 或 credits 预留及结算记录。
6. 计费数据：订单、订阅、支付事件回执和 credits 账本。完整支付工具信息由 Stripe 处理，VokeLine 不存储完整银行卡号或 CVC。
7. 支持与上传文件：您主动提交给支持服务，或主动用于托管文件功能的内容。

Provider 与数据共享

VokeLine 不出售个人信息。完成请求所必需的内容可能发送给当前选择的 AI provider。外部网页搜索由系统浏览器中打开的搜索引擎处理。我们也会在运营服务所必需的范围内使用基础设施、邮件、存储和支持 provider，并使用 Stripe 处理结账、订阅、退款、争议和相关账单服务。网关 AI 凭据只保留在内部 security Worker 中，不会返回客户端。

网站 Cookie 与匿名统计

VokeLine 使用必要 Cookie 和类似技术来支持登录、安全防护、支付结账、语言路由、桌面安装包下载访问、防滥用保护及核心功能运行。这些必要技术不能在 Cookie 偏好设置中关闭。VokeLine 当前不使用广告与营销 Cookie。

VokeLine 网站在公共页面默认启用 Google Analytics 和可选便捷功能，例如 Google One Tap 快捷登录提示。您可以通过带完整页脚的公共页面中的“Cookie”明确拒绝可选技术并将其关闭。Google Analytics 可能处理不含查询参数和页面片段的页面路径、页面标题，以及登录、安装包下载、开始结账和取消订阅等有限的产品事件。我们不会向 Google Analytics 发送邮箱、姓名、完整用户标识、搜索词、AI 输入或输出、支持内容、支付工具资料、OAuth 信息。

Google Analytics 可能会在您的浏览器中设置 _ga 等第一方 Cookie。您对可选 Cookie 的设置会在当前浏览器中保存最多 180 天，并可随时通过网站公共页面页脚中的“Cookie”进行调整。关闭可选 Cookie 后，我们将停止发送新的统计数据、停用相关便捷功能，并删除网站能够清理的 Google Analytics Cookie。此设置仅适用于当前浏览器，不会同步到桌面客户端。

保留与安全

VokeLine 为提供服务、安全控制、幂等、quota enforcement 和 reconciliation 保留账户、会话、计费账本与受限用量元数据。应用日志和 D1 不会有意保存完整 AI 输入或 provider 响应正文。成功结果经过加密，并按已配置的保留策略过期。吊销会使相关会话失效；为会计、反欺诈或法律义务所必需的财务与安全记录可能继续保留。

我们使用传输加密、访问控制、secret hash、结果加密、内部 Worker service binding 和可审计请求标识。任何互联网服务都无法保证绝对安全。

您的选择

您可以在设置中更新账户信息或退出当前会话。 普通账户同一时间只保留一个有效桌面会话，新登录会自动结束旧会话。仅卸载桌面应用不会自动撤销远程会话，请先退出登录或在其他客户端重新登录。

变更与联系

重大更新会修改上方日期，并可能通过服务通知。隐私问题或权利请求请使用 VokeLine 中公布的支持联系方式。