法律資訊
隱私權政策
Last updated: August 4, 2026
1. 我們是誰，以及如何聯絡我們
TCVoiceAI 是一款由其創作者獨立營運的桌面語音翻譯產品。 TCVoiceAI 的營運者是本服務所處理之帳戶、網站、帳務、支援及服務使用資料的資料控管者。隱私權問題與資料權利請求可寄送至 support@tcvoiceai.com.
若您所在的司法管轄區要求提供其他資料控管者、代表或資料保護長的詳細資訊，請聯絡我們，我們會針對您的要求提供目前適用的聯絡資訊。
2. 我們收集的資料
登入時，我們會收集建立及保護帳戶所需的 Google 帳戶資訊：姓名、電子郵件地址、電子郵件驗證狀態、Google 帳戶識別碼、個人圖片 URL 及相關驗證記錄。我們也會儲存帳戶角色、您提供的語言與地區設定、推薦資訊、支援偏好、方案與訂閱狀態、Paddle 客戶與訂閱識別碼、Paddle 提供的發票及交易參考資料，以及提供付費方案所需的帳務狀態。
為了營運服務，我們會儲存請求識別碼、語言方向、翻譯與智慧回覆建議共用的字詞用量、摘要字詞數、額度保留量、每日用量計數器、OpenAI 模型識別碼、Token 數量、服務供應商的請求與回應識別碼、時間戳記，以及套用方案上限、防止濫用、針對可靠性問題進行疑難排解和計算成本所需的其他中繼資料。此類中繼資料依設計不包含原始音訊、轉錄文字、翻譯文字、提示前後文、產生的回覆文字或摘要內容。
自動化防止濫用控制會評估服務使用中繼資料，例如請求數量與時間、請求類型、估算的 Token 與服務供應商用量、額度狀態及服務供應商呼叫次數。這些控制可能會暫時限制 AI 功能。使用者可要求支援團隊審查較長期的 AI 存取暫停。儲存的防止濫用記錄依設計不包含音訊、轉錄內容、翻譯內容、提示前後文或產生的內容。
If you explicitly connect an optional work integration, we store its provider key, account label, provider-verified scopes, token expiry, revocation state, and encrypted access and refresh credentials needed to perform the actions you approve. Connector credentials are never returned by the API. Each publication accepts only the reviewed task, note, email-draft, or calendar-event fields that you explicitly approve; raw transcripts are rejected.
若已啟用 Google Analytics 且您選擇「允許分析」，Google 可能會接收並處理您的 IP 位址，以推算大致地區，並處理不含查詢字串的頁面 URL、頁面標題、不含查詢字串的參照來源、瀏覽器與裝置資訊，以及基本的造訪、互動和工作階段統計資料。Google Analytics 使用第一方分析識別碼來區別每次造訪。我們的整合不會將您的 TCVoiceAI 帳戶 ID、姓名、電子郵件地址、音訊、逐字稿、翻譯、摘要或支援內容附加到分析事件中。
若您聯絡我們、建立支援單，或傳送 App 回饋或評論，我們會處理回覆及審核提交內容所需的姓名、電子郵件地址、主旨、類別、優先順序、評分、訊息內容、回覆、公開評論同意狀態、管理註記與時間戳記。只有在您選擇公開且管理員核准後，公開評論才會顯示在網站上。若 macOS App 傳送回饋或錯誤報告，我們可能會收到 App 版本、建置版本、macOS 版本、架構、音訊後端、所選裝置名稱、App 狀態、額度計數器、方案索引鍵、請求識別碼、錯誤類別、錯誤訊息及診斷中繼資料。回饋與報告依設計不包含音訊、逐字稿、憑證及對話內容。
支援單可能包含表單中選擇的應用程式平台。
3. 語音、轉錄、翻譯、建議及 AI 輸出內容
當您主動啟動「翻譯語音」或「原始音訊」後，macOS App 會從您選擇的麥克風與 TCVoiceAI 虛擬揚聲器路由擷取音訊。Apple「語音辨識」會將語音轉換為文字。「翻譯語音」也會使用 macOS 文字轉語音功能朗讀譯文。「原始音訊」會持續播放雙方原音，並可建立雙語歷史記錄或同語言轉錄，也可選擇翻譯轉錄文字。
請求翻譯時，我們的伺服器會接收辨識出的文字、語言方向、範圍有限的對話前後文、選用的使用者情境註記，以及目前對話設定檔中與內容相符的自訂詞彙。僅進行同語言轉錄的工作階段不會傳送翻譯請求。設定檔名稱、聯絡人標籤與完整的設定檔集合不會傳送至 TCVoiceAI 伺服器。在工作階段進行期間，依據您的 macOS 設定與 Apple 隱私權條款，辨識語言的詞彙可能會提供給 Apple「語音辨識」作為前後文提示。為翻譯而傳送的相符詞彙會隨該請求一併處理，且依設計不會在之後儲存。當您明確要求 AI 對話輸出時，App 會傳送本機歷史記錄中的說話者原始發言，以及您的選用指令，以產生所需結果。
若您在雙語或同語言工作階段中啟用智慧回覆建議，App 只會在對方說完一段內容足夠充實的發言後才請求建議。在雙語工作階段中，路由可沿用目前的翻譯回應；在同語言工作階段中，則會在不請求翻譯的情況下另行提出路由請求。建議請求可能包含對方剛說完的發言、最多四段最近的原始發言、您範圍有限的情境註記，以及最多八組相符的詞彙配對。簡單問候、確認回應和基本個人問題會被篩除。
當最新的公開資訊有助於改善回覆時，進入研究路徑的建議可選擇允許 OpenAI 使用網頁搜尋。如果使用搜尋，來源連結會在應用程式中分開顯示；它們不會插入建議回覆，也不會由 TCVoiceAI 儲存。
Translation, suggested-reply, and v1 plain-summary requests are designed not to retain raw audio, transcript text, translation text, prompt context, generated reply text, or generated summary content after the response is returned. OpenAI requests use storage disabled (store: false). We retain usage metadata such as word counts, token counts, model identifiers, and request IDs.
When the default-disabled structured Outcome recovery API is enabled, the full source transcript and optional prompt are not written as standalone records in the TCVoiceAI application database. The generated Outcome response is stored as application-encrypted replay ciphertext for up to 24 hours by default so the app can recover a lost response. That generated response can include evidence excerpts of up to 500 Unicode characters for each cited transcript turn. The ciphertext is deleted early when the app acknowledges durable local saving, or by scheduled expiry after its replay period. A content-free status tombstone may be retained for 30 days by default for idempotency and reliability handling.
The connector broker is disabled by default. When you enable a supported integration and approve a publication, TCVoiceAI sends only that approved work-result payload to the destination provider you selected. A retryable payload is application-encrypted for up to seven days by default and is removed immediately after confirmed delivery, terminal failure, cancellation, or expiry. Content-free publication receipts may remain for 30 days by default. If delivery races connection revocation, the receipt is marked delivery ambiguous rather than claiming that the remote item was cancelled.
背景輔助程式隱私權說明： 當主要應用程式閒置或關閉時，輔助程式可在您選擇的實體與虛擬裝置間轉送音訊緩衝區，讓一般通話繼續進行，無須反覆變更音訊設定。它只為路由而處理這些緩衝區，不會進行語音辨識、轉錄、翻譯、文字轉語音、錄音、儲存、內容檢查或分析、上傳，亦不會與伺服器通訊。輔助程式不會用來聆聽或收集您的對話。
對話設定檔、各設定檔的歷史記錄、匯出的逐字稿檔案與設定檔案均由您裝置上的應用程式管理，不會儲存在 TCVoiceAI 伺服器資料庫中。
匯出檔案包含設定檔的語言、模式、情境備註、詞彙、目前使用的設定檔、介面語言，以及相容的歷史記錄、浮動字幕與回覆建議偏好設定。
匯出檔案不包含登入權杖、密碼、音訊裝置選擇、診斷同意設定、對話歷史記錄、摘要，以及其他敏感或裝置專屬資料。
請妥善保管匯出的設定檔案，因為設定檔名稱、情境備註與自訂詞彙可能包含個人或機密資訊。
浮動字幕會沿用 Mac 上最近的本機歷史記錄與目前的回覆建議。顯示浮動視窗不會另行建立音訊擷取、辨識工作、翻譯請求或伺服器端逐字稿。在系統支援時，App 會要求 macOS 將浮動視窗排除在一般視窗擷取範圍外；但在分享或錄製包含敏感對話文字的整個螢幕前，您仍應將其隱藏。
4. 我們處理資料的原因
We process account, authentication, entitlement, translation, suggested reply, summary, optional connector, quota, billing, and checkout data to perform our contract with you and provide the service you request. Connector authorization and every connector publication additionally require an explicit in-app action. We process security, abuse-prevention, logging, diagnostic, and support data for our legitimate interests in keeping the service reliable and safe. We process invoice, tax, accounting, and payment records where needed to comply with legal obligations. Optional Google Analytics processing is based on your consent. You may refuse it without losing website features and withdraw it at any time through Cookie settings in the footer.
5. 服務供應商與跨境傳輸
我們使用服務供應商進行身分驗證、付款、代管與基礎設施、電子郵件傳送、語音與 AI 處理、支援、記錄、可靠性維護、分析及防止濫用。目前的核心供應商包括：用於登入的 Google，以及只在啟用並取得同意後使用的 Google Analytics；用於結帳、訂閱、稅務及付款處理的 Paddle；用於翻譯、智慧回覆建議及 AI 摘要的 OpenAI；macOS 應用程式使用的 Apple 平台服務；以及設定後用於傳送服務電子郵件的 Resend。
Google 在以下文件中說明其處理資訊的方式： Google 隱私權政策. 您的分析選擇會控制公開頁面是否載入 Google Analytics 標記；這不會變更您選擇登入時所要求的個別 Google 登入處理。
這些供應商可能會在您所在國家以外處理資料。在必要時，我們會採用適當的保障措施，例如供應商資料處理條款、標準契約條款、適足性認定，或其他合法的傳輸機制。
Optional connector providers are not contacted until you choose a supported integration. Their own privacy terms apply to the account credentials, destination identifiers, and approved work-result content that you direct TCVoiceAI to send to them. The app must show the provider and destination before each publication; TCVoiceAI does not publish an entire transcript through this interface.
7. 資料保留與安全性
We retain account, billing, entitlement, usage metadata, support, contact, referral, diagnostic, and administrative records for as long as needed to provide the service, comply with tax/accounting and payment obligations, resolve disputes, enforce terms, maintain security, and prevent abuse. Translation, suggested-reply, and v1 plain-summary content is designed not to be retained after the response is returned. If structured Outcome recovery is enabled, the generated Outcome, including bounded evidence excerpts for cited turns, has temporary encrypted replay retention for up to 24 hours by default; an acknowledgement deletes it early, while a content-free status tombstone may remain for 30 days by default. Connector retry payloads are encrypted for up to seven days by default and connector receipts for 30 days. On disconnect, local publishing stops immediately; encrypted credentials may be retained for up to 24 hours by default solely for bounded remote-revocation retries, then are deleted. A content-free provider/status/error audit may be retained with an account-deletion record when remote revocation could not be confirmed before deletion.
我們採取合理的技術與組織防護措施，包括身分驗證、依角色控管的管理員存取權、CSRF 防護、請求頻率限制、用量限制、診斷資訊篩選及供應商安全控制。任何網際網路服務都無法保證絕對安全。
8. 您的隱私權
視您的居住地而定，您可能有權要求存取、更正、刪除、限制處理、資料可攜權、反對特定處理、撤回同意，或要求檢視自動化決策。歐盟／歐洲經濟區與英國使用者可在以下頁面瞭解更多資訊： GDPR 權利頁面.
基於帳務、稅務、防詐騙、安全、法律主張或法令遵循需求，某些資料可能需要保留或不予刪除。在完成要求前，我們可能需要驗證您的身分。
9. 兒童與敏感用途
TCVoiceAI 並非以兒童為對象，付費帳戶僅應由依法能建立帳戶並訂閱軟體服務的人士使用。除非您已確認本服務適合該用途，且擁有所有必要的權利與同意，否則請勿使用本服務處理特殊類別、高度敏感或受規範的資訊。
10. 變更
我們可能會隨產品、服務供應商或法律要求的變化更新本政策。如有重大變更，我們將盡合理努力透過網站、應用程式、電子郵件或帳戶通知告知使用者。