隐私政策

最后更新：2026 年 4 月 7 日

智幕始终将您的隐私与数据安全放在首位。我们深知媒体资产对您的重要性，因此在产品设计中采取了一系列透明且严密的保护措施，确保您在享受 AI 效率的同时，个人信息能得到最妥善的保护。

1. 媒体隐私保护

音视频文件往往包含个人隐私或商业机密，为此我们采取了以下保护机制：

本地化处理：所有涉及原始媒体的语音转写均在您的 Mac 或 iOS 设备本地完成，充分利用 Apple 芯片的神经网络引擎进行硬件加速。
文件不离机：原始音视频文件永远不会上传至我们的服务器，我们也无法访问您的本地媒体库。

2. 账户与身份标识

为了管理您的会员权益与翻译点数，我们设计了极简的账户体系：

极简注册：您仅需提供邮件地址即可完成注册，系统不会要求您提供真实姓名、电话号码或任何社交账号信息。
匿名化处理：除了作为唯一标识的邮件地址外，我们不收集任何其他个人信息。您的使用行为与身份标识之间保持高度的匿名性。
支付脱钩：当您购买订阅或点数包时，系统仅将 Apple 提供的交易凭证与您的邮件账户进行逻辑关联。这一过程是单向且加密的，我们无法通过凭证反向推导出您的 Apple ID 或任何 Apple 账户隐私信息。

3. 翻译数据传输

为了实现高质量的 AI 翻译服务，我们仅在必要时传输极简的文本数据：

按需提取：只有当您主动发起翻译请求时，系统才会提取相关的字幕文本段落，并经过加密传输至服务器。
即时处理：传输的文本仅用于翻译生成，不会用于任何 AI 模型训练，也不会在服务器上进行永久存储。

4. 数据追踪原则

我们尊重您的数字主权，坚持透明、适度的数据处理原则：

无隐蔽遥测：App 不会秘密收集您的观影偏好、使用频率或任何行为轨迹。
拒绝用户画像：我们不建立任何形式的用户画像，也绝不会将您的信息出售或转交给第三方。

5. 支付与内购安全

所有交易流程均由 Apple 官方支付系统托管：

匿名凭证：我们仅接收来自 Apple 的匿名交易收据 (Receipt) 用于分发翻译点数，无法获取您的真实姓名、联系方式或信用卡详细信息。

6. 账户管理与注销

我们充分尊重您对个人数据的控制权，并提供符合 GDPR 标准的账户注销功能：

自主注销：您随时可以在 App 设置中发起账户注销。注销完成后，系统将永久删除您的所有用户数据、交易记录及操作日志，且该操作不可逆转。
注销限制：为确保订阅权益的安全，账户注销仅在您没有处于活跃订阅期间时可用。
资产处理：账户注销将同步清空该账户下的所有剩余点数，注销成功后相关资产将无法找回。
本地清理：由于语音转写模型与缓存文件均存储在您的本地设备，卸载 App 即可彻底清除此类离线数据。

7. Cookie 与网站数据

在您访问我们的官方网站时，我们可能会使用极简的 Cookie 技术：

功能性 Cookie：用于维持网站的基本功能，例如记录您的语言偏好。
匿名统计：我们可能使用极简工具分析流量来源，这些数据完全匿名且无法识别您的个人身份。

8. 未成年人保护

智幕的服务不直接面向未成年人：

我们不会在知情的情况下收集 13 周岁以下（或您所在国家/地区规定的法定年龄）未成年人的个人信息。
如果您发现有未成年人未经监护人同意向我们提供了信息，请立即联系我们，我们将采取措施予以删除。

9. 政策变更与联系方式

我们可能会根据法律法规或业务变化更新本政策：

变更通知：如有重大更新，我们会通过官方网站或 App 发布公告，并更新顶部的「最后更新日期」。
联系渠道：如果您对本政策有任何疑问或投诉，请通过网站「联系我们」页面或 support@subenvoy.app 与我们联系。

如果您对本政策有任何疑问，或者需要行使您的隐私权利，请随时联系我们。