生效日期：2026 年 9 月 3 日
本隐私政策说明 KIVO（以下简称"本应用"）如何收集、使用、存储与共享你的信息。我们重视你的隐私，并仅在为提供与改进服务所必要的范围内处理你的信息。
1. 账号信息：注册邮箱；密码以加盐哈希方式存储，我们无法看到你的明文密码；使用 Apple/Google 登录时，会收到平台返回的标识与邮箱。
2. 使用信息：云端时长、音色字符与译点余额、邀请（拉新）记录、内购交易凭证与购买记录、投票与反馈留言、你设置的显示名称。
3. 语音数据：使用对话翻译、聆听或语音输入时会采集麦克风音频。云端模式下，音频会经我们的服务器转发给第三方语音识别服务实时处理；本地模式在设备端处理。我们不以识别之外的目的留存对话音频。
4. 我的音色数据：使用「我的音色」功能时，你录制的音色样本会经我们的服务器传输至第三方语音技术服务商，用于生成你的专属音色；使用该音色播报译文时，待合成的译文文本会发送至该服务商生成语音。
5. 照片与拍照翻译数据：使用拍照翻译时，照片的文字识别与翻译默认在你的设备本地完成，照片不会上传。只有当你主动点击「精准翻译」时，应用才会把这张照片（裁剪到文字区域）和设备识别出的文字经我们的服务器传输给第三方图像理解服务商，用于识别与翻译；我们的服务器不存储该照片与识别结果，仅记录计费所需的用量数据。
6. 场景翻译数据（Beta）：使用场景翻译时，你输入的对话原文、你填写的场景设定（如双方称呼、性别、年龄、关系、性格标签、用词备忘、词汇本）以及你主动添加的上下文内容，会经我们的服务器转发给第三方文本处理服务商，用于生成翻译与相应解读。会话记录与场景设定仅保存在你的设备本地；我们的服务器不存储对话正文，仅记录计费与安全所需的用量数据。
7. 设备与日志信息：为提供服务与防止滥用，我们可能记录 IP 地址、请求时间等技术日志。若您在「我的 → 设置 → 关于」中手动开启「诊断日志」并打开「上传到服务器」，应用会将运行日志（含耗时打点、错误信息，以及可能包含的识别文本片段）上传至我们的服务器，仅用于排查问题；该功能默认关闭，您可随时关闭，日志在排查完成后删除。
用于提供与维护翻译及语音播报服务、计量云端时长、音色字符与译点、发放与核验拉新奖励、处理 App Store 内购与到账、防作弊与限流，以及保障服务安全。
为实现相应功能，部分数据会传输给下列类别的第三方，并由其按各自的隐私政策处理：
· 语音技术服务商：用于云端语音识别与语音合成；会接收相应的音频或待合成文本。
· 文本处理服务商：用于云端文本翻译与场景翻译的生成式处理；会接收待翻译的文本及你填写的场景设定与上下文。
· 图像理解服务商：用于拍照翻译的「精准翻译」；会接收你主动上传的照片及设备识别出的文字。
· Apple：Apple 登录与 App Store 内购。
· Google：Google 账号登录。
我们与上述服务商约定仅为实现本应用功能处理数据。我们不会出售你的个人信息。
数据在传输过程中采用加密通道；密码以加盐哈希存储。我们采取合理措施保护你的信息，但任何传输或存储方式都无法保证绝对安全。
除为实现功能所必需的上述第三方处理、经你同意或法律法规要求外，我们不会向第三方共享你的个人信息。
你可以在应用内查看与修改显示名称；在「我的 → 我的音色」中删除你的音色（我们会同时删除服务器及第三方服务侧的相应音色数据）；场景翻译的会话记录、场景设定与上下文均存储在你的设备本地，可在应用内随时清空或逐条删除，删除即彻底移除；在「我的 → 设置 → 注销账号」中永久删除你的账号及账号数据。如需进一步行使权利，可通过下方邮箱联系我们。
· 麦克风：用于对话翻译、聆听、语音输入及录制「我的音色」。
· 语音识别：用于将语音转写为文字。
· 相机与照片：仅用于拍照翻译。图像在设备本地完成文字识别与翻译，不会上传。
· 剪贴板：仅在你主动点击"粘贴"类按钮时读取剪贴板内容，用于快速填入待翻译文本或上下文；我们不会在后台读取剪贴板。
· 锁屏与灵动岛：开启对话翻译时，最新一句原文与译文会临时显示在锁屏与灵动岛卡片上。该展示仅发生在你的设备上、不经网络传输；请留意锁屏内容可能被身边的人看到，你可在系统设置中关闭本应用的"实时活动"。
本应用不面向 13 周岁以下儿童。若你为未成年人，请在监护人指导下使用。
我们可能适时更新本政策，更新后将在应用内公布。
如对本隐私政策有任何疑问，请联系：gaokai@aolinai.cn