隐私政策
Saykeeper 会录制并处理对话。这很敏感，所以我们在这里用简单而完整的方式说明：我们处理哪些数据、谁在协助我们处理，以及在哪里处理。
本页面是英文原文的译文，仅为方便你阅读。如两者有出入，以英文版本为准。
1. 谁是数据控制者
数据控制者是 Timur Cimerman，个体经营者（SZČO），营业地址：29. augusta 5682/36A, 058 01 Poprad, 斯洛伐克，公司编号（IČO）：56643454，税号（DIČ）：1130022674，登记于波普拉德区办事处（District Office Poprad）商业登记册，登记号 740-44854（“Saykeeper”、“我们”）。数据保护联系方式：privacy@saykeeper.com。我们没有任命数据保护官，所以请将所有事宜发送到这个地址。
2. 我们处理哪些数据
- 账号：邮箱地址、密码（仅以安全哈希形式保存）、你填写的姓名、语言和设置。如果你使用 Google 或 LinkedIn 登录（在提供此选项的情况下），我们会从它们那里获得你的姓名、邮箱和头像（仅限基本资料：openid、email、profile）。我们不会要求访问你的日历、邮件或通讯录。
- 录音：你在应用中录制或从文件上传的音频和视频，以及你添加到会议中的截图。Android 应用会先把录音保存在你的手机上。当你已登录且联网，并且你的套餐和应用设置允许时，录音才会发送给我们处理。否则它只会留在手机上。
- 会议内容：带时间戳和发言人标记的文字记录（例如“发言人 1”，或在对话中说出的姓名）、摘要、任务、会议纪要、邮件、你的提问和助手的回答、笔记、标题、标签和播放列表。我们还会保存你在录音前确认已通知参会者这一事实，以及确认的时间。
- 分享和团队：分享链接、你授予访问权限或申请访问的人的邮箱地址，以及你的工作区和团队的成员和受邀者。
- 付款：Stripe 的客户和订阅标识符、订阅状态和周期。银行卡信息由 Stripe 处理。我们不会看到，也不会保存。
- 支持：你在应用中或通过邮件写给我们的内容，以及平台、应用版本和设备类型。
- 你启用的集成：API 密钥（我们只保存其哈希）、你的 webhook 地址，以及通过 MCP 使用工具的日志。
- 技术数据：登录 Cookie、错误日志（账号标识符、页面、错误信息、浏览器和应用版本，不含 IP 地址）、用于防滥用的缩短版 IP 地址哈希，以及包含 IP 地址的托管服务器日志。
我们不收集你的位置、手机通讯录、广告标识符或推送通知令牌（Android 应用只在你的手机上显示本地通知）。应用没有广告，也没有分析或追踪工具。
录音和文字记录包含你所会见之人的个人数据。对于这些数据，你（或你的公司）是数据控制者，我们作为处理者代表你处理，仅用于向你提供服务。你有责任确保录音有合法依据，并告知相关人员（参见录音同意）。如果你需要符合 GDPR 第 28 条的数据处理协议，请写信给我们。
3. 处理目的和法律依据
- 提供服务（账号、录音、转写、摘要、邮件、分享、团队、支持）：履行合同，GDPR 第 6(1)(b) 条。
- 付款、发票和会计：履行合同和法律义务，GDPR 第 6(1)(b) 和 (c) 条。
- 安全、防滥用（验证码、限流）和修复问题：我们在安全且可正常运行的服务方面的合法利益，GDPR 第 6(1)(f) 条。
- 服务邮件（重置密码、邀请、工单回复）：履行合同。我们不发送营销邮件。
提供邮箱是创建账号所必需的。没有它，我们无法提供服务。我们不使用会产生法律效力的自动化决策，也不进行用户画像。
4. 人工智能
转写由 ElevenLabs 完成（语音识别模型 Scribe v2）。摘要、任务、会议纪要、对你提问的回答以及发言人姓名识别由 Anthropic 的语言模型 Claude Haiku 5.5 生成，跟进邮件和消息则由 Claude Sonnet 5.5 生成。我们通过 API 将文本直接发送给 Anthropic。我们不会用你的录音或文字记录来训练任何模型，也不会为此向任何人提供。根据其商业 API 条款，Anthropic 默认不将数据用于训练，并会在 30 天内删除输入和输出（被其安全系统标记为违反政策的内容可能会保留更久）。转写服务提供方 ElevenLabs 可能依照其自身规则保留音频和文字记录。所有处理方都只能依据数据处理协议处理数据，且仅用于向我们提供其服务。
我们不出售你的录音或文字记录，不将其用于广告，也没有人会阅读它们，除非你明确要求我们这样做（例如为了修复问题）、法律要求，或我们在调查滥用行为。
5. 谁与我们一起处理数据，在哪里处理
每个处理方只会收到完成其任务所需的数据。
| 处理方 | 用途 | 数据 | 地点 |
|---|---|---|---|
| Supabase | 数据库、登录（包括登录邮件）、录音存储 | 全部账号和会议数据 | 欧盟（爱尔兰） |
| Cloudflare R2 | 视频录音和较大文件 | 视频及较大的录音文件 | 欧盟（Cloudflare R2，欧盟司法管辖区）。该公司为美国公司。 |
| Vercel | 托管网站、应用和处理录音的服务器（服务器位于都柏林） | 处理期间的全部数据，含 IP 地址的技术日志 | 欧盟（爱尔兰）。该公司是美国公司。 |
| ElevenLabs | 语音转文字（Scribe v2） | 录音音频 | 美国 |
| Anthropic | 摘要、任务、会议纪要、邮件和消息、问题解答、发言人姓名识别（Claude Haiku 5.5 和 Sonnet 5.5） | 文字记录文本、笔记和你的提问 | 美国 |
| Stripe | 付款和订阅 | 邮箱、支付和账单数据 | 欧盟（爱尔兰）和美国 |
| Resend | 服务邮件和邀请 | 邮箱地址、服务邮件内容 | 美国 |
| Cloudflare | DNS、转发发往 @saykeeper.com 地址的邮件、登录机器人防护（Turnstile），以及联系表单上的同样保护 | 你发给我们的邮件；对于 Turnstile，为 IP 地址和浏览器数据 | 美国及全球网络 |
| 接收我们邮件和支持工单的邮箱 | 你发给我们的邮件 | 美国及其他国家 |
向欧盟以外传输。数据库、录音和我们的服务器位于欧盟（爱尔兰）。转写（ElevenLabs）和人工智能（Anthropic）在美国处理。部分处理方是美国公司（Vercel、Stripe、Resend、Cloudflare、Google），可能会从美国访问数据，例如出于支持或安全目的。向美国传输数据时，对于已通过欧盟-美国数据隐私框架认证的处理方（Vercel、ElevenLabs、Stripe、Resend、Cloudflare、Google），我们依据欧盟委员会根据该框架作出的充分性决定（决定 (EU) 2023/1795）；对于其他处理方（Anthropic、Supabase），我们依据欧盟委员会批准的标准合同条款（决定 (EU) 2021/914），这些条款是数据处理协议的一部分。你可以要求我们发送相关保障措施的副本。
你自行选择的第三方服务：
- Chrome 中的实时字幕：你在 Chrome 中录音时，应用会使用浏览器内置的语音识别显示字幕。Chrome 会将麦克风音频发送到 Google 服务器，Google 作为独立的控制者按其自身规则处理。在其他浏览器和 Android 应用中，字幕由我们的服务器通过与转写相同的服务生成，我们不保存其中任何内容。最终的会议文字记录始终只在录音结束后通过我们的处理方生成。
- 使用 Google 或 LinkedIn 登录：这些服务按其自身规则处理你的登录。
- Webhook、API 和 MCP：如果你启用它们，我们会把会议数据发送到你指定的地址或工具。
6. 数据保存多久
- 会议、录音、文字记录和成果：直到您删除它们或关闭账户。
- 回收站：您删除的会议会移入回收站并保留 30 天，您可以恢复。30 天后，我们会将其连同音频、视频和文件一并永久删除。
- 账号：只要账号存在就会保存。收到删除请求后，我们会在 30 天内删除数据（参见删除账号）。
- 错误日志：30 天，之后自动删除。
- 在你的手机上：Android 应用中的录音会一直留在手机上，直到你删除它们或卸载应用。
- 支持工单：只要账号存在就会保存，问题解决后最长保存 2 年。
- 发票和付款记录：按会计和税务规定要求的期限保存（最长 10 年）。
- 备份：我们每天对数据库和文件做一次加密备份，并存放在欧盟境内，使用与在线存储分开的 Cloudflare R2 存储桶。我们保留 30 份每日备份和 12 份每月备份。因此，您删除的数据或随账户一并删除的数据，在被覆盖之前，最多可在每日备份中保留 30 天，在每月备份中保留 12 个月。我们仅用备份在故障后恢复服务，不会把已删除的数据恢复到服务中。
- 服务器日志：托管日志会滚动覆盖，仅用于安全目的。
- 在 AI 处理方处：依照其规则，如第 4 节所述。
7. 你的权利
你有权访问你的数据，有权更正、删除、限制处理和数据可携带，也有权反对基于合法利益的处理。只需写信到 privacy@saykeeper.com。我们会及时回复，最迟在一个月内。你也可以在应用中自行查看、编辑或删除大部分数据。
导出与请求。您可以随时在应用的“设置 → 我的数据”中以 ZIP 文件下载您的全部数据（会议、文字记录，以及录音的链接或文件）。您可以通过联系表单（主题“我的个人数据”）、应用内或电子邮件提交 GDPR 请求（访问、删除等）。
如果你认为我们在非法处理你的数据，可以向监管机构投诉。在斯洛伐克，监管机构是斯洛伐克共和国个人数据保护办公室（Office for Personal Data Protection of the Slovak Republic），地址：Galvaniho 7/B, 821 04 Bratislava（dataprotection.gov.sk）。在捷克共和国，是 Úřad pro ochranu osobních údajů（uoou.gov.cz）。你也可以联系你居住或工作所在国家的监管机构。
你出现在别人的录音里吗？录音由录制者决定如何处理，所以请先联系对方。如果你不认识对方，或对方没有回应，请写信给我们，我们会协助你。
8. 安全
数据以加密方式传输（HTTPS）。录音保存在私有存储中，只有你和你分享的人才能打开。会议默认是私密的。只有你可以创建公开链接，你也可以随时取消。任何拥有公开链接的人都可以查看会议，并可以向助手询问该会议的内容，除非你关闭了这个选项。
备份已加密并存放在欧盟境内。视频和较大文件保存在受欧盟司法管辖的私有 Cloudflare R2 存储桶中，只能通过有效期很短的链接打开。
9. 年龄
Saykeeper 不适用于 16 岁以下的人。
10. 变更
如果我们对这些信息作出实质性变更，会提前通过邮件或在应用中通知你。Cookie 的详细列表见 Cookie 页面。
最后更新：2026 年 10 月 30 日