DuoVox 的安全与隐私

您的对话值得获得强有力的保护。DuoVox 采用隐私优先的架构构建，让用户能够掌控自己的数据。

隐私模式：DuoVox 不保留任何内容

启用 Private Mode 时：

• 音频实时处理；会话结束后 DuoVox 不予保留
• DuoVox 自有服务器不存储您的音频、转录内容或对话内容
• DuoVox 不会在您的设备上记录或保留您的会话数据
• DuoVox 不会将您的会话内容用于分析或模型训练

注意：DuoVox 自身的服务器不会存储你的音频、转录文本或对话内容。在付费方案中，音频会被实时传输到我们的处理服务提供商，仅用于处理，不会被有意保留；该提供商可能会根据其自身政策保留有限的运营日志。私密模式控制的是 DuoVox 本身在你的设备上存储和记录的内容。对于免费方案用户，所有处理都在设备端完成，不会有任何音频离开设备。

当您希望 DuoVox 不在本地保留任何会话日志时，此功能十分有用。DuoVox 是一款辅助工具，未获医疗、法律或其他高风险用途的认证——重要信息请务必独立核实。

Standard Mode（云处理）

未启用 Private Mode 时：

• 音频会被流式传输到第三方 AI 服务以进行实时转录，且不会由 DuoVox 存储
• 转录和翻译内容仅在会话期间存在于您设备的内存中
• DuoVox 不会出售您的个人数据。在 Windows 上，免费层级仅显示我们自己的推广信息——不包含第三方广告 SDK。Android 版本目前正在开发中；如果其免费层级显示第三方广告，广告提供商可能会为投放广告而收集标准设备数据，本页面也会在其发布前明确说明。
• 第三方处理服务提供商依据其自身的隐私政策处理数据，并根据其现行数据政策不会将 API 数据用于模型训练

数据处理原则

DuoVox 遵循以下核心原则：

• 最小化数据收集——我们只收集提供服务所需的数据
• 不做不必要的保留——一旦数据不再需要，就会被丢弃
• 不出售用户数据——您的信息绝不会出售给第三方
• DuoVox 不会基于广告进行用户画像——我们不会建立用户画像。如果目前正在开发中的 Android 版本在其免费层级显示第三方广告，广告提供商可能会根据其自身政策收集标准设备数据。
• 清晰、透明的沟通——我们会准确告知您的数据会发生什么

合规透明度

DuoVox 在设计时采用了强有力的隐私保护措施，但：

• DuoVox 不声称获得任何监管框架下的认证（包括 HIPAA、FERPA 或 CCPA）
• DuoVox 不签署 Business Associate Agreements (BAAs)
• 组织有责任自行判断 DuoVox 是否符合其合规需求

这样可以确保表述清晰，并避免误导性声明。有关在受监管环境中使用 DuoVox 的常见问题，请参阅我们的隐私政策。

安全实践

• 所有通信均采用加密数据传输（HTTPS/TLS）
• 采用具有行业标准保护措施的安全基础设施
• DuoVox 服务器不会存储用户音频、转录内容或对话内容；我们确实持有的有限服务数据已在隐私政策中说明
• 定期进行安全审查和更新

技术细节

• 传输中：所有承载你数据的连接都使用 TLS 1.2 或更高版本——包括应用与我们服务之间，以及我们服务与处理服务提供商之间的连接。
• 静态存储：我们持有的有限服务数据存储在 Cloudflare 平台上，并在静态存储时加密。在你自己的设备上，任何保存凭据的设置字段都会使用 AES-256-GCM 加密，密钥源自每次安装专属的一个密钥，并通过 HMAC-SHA256 完整性校验进行保护；Microsoft Store 版本根本不保存任何提供商凭据。
• 凭据：我们提供商的 API 密钥绝不会离开我们的服务器。应用获得的是短时有效、权限范围严格受限的令牌，按会话签发并自动刷新，因此即使令牌被截获，也会在几分钟内失效，而不会授予持续访问权限。
• 访问控制：管理控制面板位于身份网关之后，并由单独的管理密钥保护，且采用恒定时间比较。每个可能影响付费权益的请求都带有按设备生成的 HMAC-SHA256 签名，有效期为 60 秒，因此被截获的请求会在一分钟内失效。
• 日志与保留：对权益的管理性变更会写入审计记录。按设备记录的诊断事件会自动清理——通常在 30 天内，无论如何都会在 12 个月内清除。每一类数据的保留期限都在《隐私政策》中说明。
• 隔离：用于加密设备本地设置以及校验其完整性的密钥，都是从该设备的密钥分别为各自单一目的派生出来的，因此二者都不能替代彼此，也不能替代该密钥本身。

报告安全问题

如果你认为自己发现了 DuoVox 中的安全漏洞，请发送电子邮件至 support@duovox.net，并提供足够详细的信息以便复现。我们会确认收到你的报告，在调查期间持续向你通报进展；对于任何出于善意报告真实问题，且在此过程中不访问或更改他人数据的人，我们都不会追究。请在公开该问题之前，给我们合理的机会先修复它。

若发生个人数据泄露且可能对个人的权利与自由造成风险，我们将在知悉后 72 小时内向 Information Commissioner's Office（英国数据保护监管机构）报告，并在对相关用户风险较高时，不无故迟延地通知受影响的用户。

您的控制权

您可以：

• 随时开启隐私模式，让 DuoVox 不在本地保留任何会话日志
• 使用“清除”按钮可立即清除所有会话数据
• 在支持的情况下离线使用 DuoVox —— 不会有任何音频或对话内容离开您的设备
• 卸载应用即可删除所有本地存储的数据

如需查看我们完整的数据处理政策，请参阅隐私政策。如有数据保护相关问题，请联系 info@duovox.net。如有关于受监管环境的问题，请参阅隐私政策。