DuoVox 的安全性與隱私

您的對話值得受到強力保護。DuoVox 採用以隱私為優先的架構，讓使用者能掌控自己的資料。

私密模式：DuoVox 不予保留

啟用 Private Mode 時：

• 音訊以即時方式處理；工作階段結束後 DuoVox 不會予以保留
• DuoVox 自有的伺服器不會儲存您的音訊、轉錄內容或對話內容
• DuoVox 不會在您的裝置上記錄或保留您的工作階段資料
• DuoVox 不會將您的工作階段內容用於分析或模型訓練

注意：DuoVox 自有伺服器不會儲存你的音訊、轉錄文字或對話內容。在付費方案中，音訊會即時串流至我們的處理供應商，僅供處理之用，且不會被刻意保留；供應商可能會依其自身政策保留有限的營運日誌。Private Mode 控制的是 DuoVox 本身會在你的裝置上儲存和記錄哪些內容。對於 Free 方案使用者，所有處理皆在裝置端進行，沒有任何音訊會離開裝置。

在您希望 DuoVox 不留下工作階段本機紀錄時皆適用。DuoVox 為輔助工具，未經認證用於醫療、法律或其他高風險用途 — 請務必獨立核實重要資訊。

Standard Mode（雲端處理）

未啟用 Private Mode 時：

• 音訊會串流至第三方 AI 服務以進行即時轉錄，且不會由 DuoVox 儲存
• 轉錄與翻譯內容僅在工作階段期間存在於您裝置的記憶體中
• DuoVox 不會販售您的個人資料。在 Windows 上，Free 方案只會顯示我們自己的宣傳訊息——不含任何第三方廣告 SDK。Android 版本目前正在開發中；如果其 Free 方案顯示第三方廣告，廣告供應商可能會為了提供廣告而收集標準裝置資料，本頁也會在正式推出前說明此事。
• 第三方處理供應商依其自身的隱私政策處理資料，並依其現行資料政策不會將 API 資料用於模型訓練

資料處理原則

DuoVox 遵循以下核心原則：

• 最少資料蒐集——我們只蒐集提供服務所需的資料
• 不做不必要的保留——資料一旦不再需要就會被丟棄
• 不出售使用者資料——您的資訊絕不會出售給第三方
• DuoVox 不會基於廣告進行個人檔案剖析——我們不會建立使用者檔案。如果目前正在開發中的 Android 版本在其 Free 方案中顯示第三方廣告，廣告供應商可能會依其自身政策收集標準裝置資料。
• 清楚、透明的溝通——我們會確切告訴您您的資料會發生什麼事

合規透明度

DuoVox 的設計具備強大的隱私保護，但：

• DuoVox 不聲稱已通過任何監管架構下的認證（包括 HIPAA、FERPA 或 CCPA）
• DuoVox 不簽署 Business Associate Agreements (BAAs)
• 組織有責任自行判斷 DuoVox 是否符合其合規需求

這可確保表述清楚並避免誤導性宣稱。關於在受管制環境中使用 DuoVox 的常見問題，請參閱我們的隱私權政策。

安全實務

• 所有通訊皆採用加密資料傳輸（HTTPS/TLS）
• 採用具備業界標準保護措施的安全基礎架構
• DuoVox 伺服器不儲存使用者音訊、轉錄內容或對話內容；我們確實持有的有限服務資料已在隱私權政策中說明
• 定期進行安全審查與更新

技術細節

• 傳輸中：所有承載你資料的連線都使用 TLS 1.2 或更高版本 — 包括 app 與我們服務之間，以及我們服務與處理供應商之間的連線。
• 靜態時：我們持有的有限服務資料儲存在 Cloudflare 的平台上，並以靜態加密方式保護。在你自己的裝置上，任何保存憑證的設定欄位都會以由每次安裝專屬秘密衍生出的金鑰，使用 AES-256-GCM 加密，並由 HMAC-SHA256 完整性檢查保護；Microsoft Store 版本則完全不保存任何供應商憑證。
• 憑證：我們供應商的 API 金鑰絕不會離開我們的伺服器。app 取而代之會取得短時效、權限範圍狹窄的權杖，按每個工作階段簽發並自動更新，因此即使權杖遭攔截，也會在幾分鐘內失效，而不是授予持續性的存取權限。
• 存取控制：管理儀表板位於身分識別閘道與獨立管理金鑰之後，並以固定時間方式比對。每個可能影響付費權益的請求都會攜帶每部裝置專屬的 HMAC-SHA256 簽章，且有效期為 60 秒，因此即使請求遭擷取，也會在一分鐘內失效。
• 記錄與保存：對權益所做的管理變更會寫入稽核記錄。每部裝置的診斷事件會自動清除 — 通常在 30 天內，且無論如何都會在 12 個月內清除。每一類資料的保存期限都載明於隱私權政策中。
• 分離：用於加密裝置本機設定以及檢查其完整性的金鑰，都是從該裝置的秘密各自為該單一用途衍生而來，因此兩者都不能彼此替代，也不能替代該秘密本身。

回報安全問題

如果你認為自己發現了 DuoVox 的安全性漏洞，請寄信至 support@duovox.net，並提供足夠的細節以便重現。我們會確認收到你的通報，在調查期間持續通知你進度，且對於基於善意通報真實問題，並且在過程中未存取或更動他人資料的人，我們不會採取追究行動。在公開問題之前，請給我們合理的時間修復。

若發生個人資料外洩且可能對個人的權利與自由造成風險，我們將在知悉後 72 小時內向 Information Commissioner's Office（英國資料保護監理機關）通報，並在對相關使用者風險較高時，不無故遲延地通知受影響的使用者。

您的控制權

您可以：

• 可隨時啟用私密模式，讓 DuoVox 不留下您工作階段的本機紀錄
• 使用 Clear 按鈕可立即清除所有工作階段資料
• 在支援的情況下離線使用 DuoVox——不會有任何音訊或對話內容離開您的裝置
• 解除安裝 app 以移除所有本機儲存的資料

如需完整的資料處理政策，請參閱隱私政策。如有資料保護相關問題，請聯絡 info@duovox.net。如對受監管環境有疑問，請參閱隱私政策。