AuraNote 隐私政策
一、我们收集和使用的信息
1. 账号与登录
使用短信登录时，我们处理手机号、验证码校验结果、用户标识和登录状态；使用密码登录时，我们处理账号及经安全处理的密码信息。手机号用于身份验证、账号管理、安全保障，并根据号码所属地区确定为您提供服务的服务器。您主动设置的昵称、头像会用于展示个人资料。
2. 录音卡连接与绑定
连接 AuraNote 录音卡时，我们处理蓝牙广播信息、设备名称、设备标识或序列号、固件版本、电量、录音状态、连接及绑定状态，用于扫描、连接、录音控制、录音传输和设备管理。录音卡与账号的绑定关系会保存在服务器，用于开通 Free 计划和管理会员权益。录音卡绑定到新账号时，App 会清空录音卡中原有的录音。Android 旧版本可能要求位置权限才能执行蓝牙扫描，我们不会以此持续追踪您的位置。
3. 录音、标记与导入的文件
录音卡中的录音会在连接后自动传到您的手机。您从手机导入音频或视频文件时，我们处理文件内容、文件名、格式、时长、大小和创建时间。录音过程中，您添加的标记、文字笔记和拍摄的照片会与录音的对应时间点关联，并同步保存到您账号下的云端存储；您点“标记”时，刚才的一小段录音会上传到我们的服务器，用于生成一句话概括。
4. 转写、笔记与 AI 处理
只有在您点“开始转写”或使用问答、翻译等功能时，相应的录音、转写文本、标记、照片和提问内容才会上传到我们的服务器，并发送给完成该功能所需的云服务提供商，用于语音转写、发言人区分、生成笔记和思维导图、翻译和问答。处理结果保存在您的账号下，用于展示、编辑、同步和搜索。为让您能搜索录音，我们会在服务器上为录音标题、转写文本和笔记建立检索索引。
声纹识别目前仅向中国大陆账号提供。当您单独同意启用声纹识别并主动选择录音片段后，我们会将所选片段发送至腾讯云说话人识别服务，生成并保存声纹特征，用于在您后续提交的录音中识别已录入的发言人。您可以不启用，这不影响录音、转写及手动设置发言人名称；删除声纹或撤回同意后，我们将停止新的声纹匹配并删除云端声纹。
5. 通知
在您允许通知后，我们会保存设备的推送标识（如 Apple 推送令牌），用于在转写和笔记完成时提醒您。您可以随时在系统设置中关闭通知。
6. 导出到提醒事项或 Google Tasks
当您主动把笔记中的待办事项添加到 iPhone“提醒事项”时，App 会在您授权后直接写入系统提醒事项，相关内容不经过我们的服务器。当您选择添加到 Google Tasks 时，您会通过 Google 登录并授权 AuraNote 管理您的任务列表，App 会把待办内容发送给 Google；我们不会获取或保存您的 Google 密码。
7. 会员和交易
购买会员或其他付费项目时，我们处理套餐、订单号、应用商店商品标识、交易标识、购买凭证校验结果、订阅和支付状态、会员期限和时长额度，用于开通权益、核对续费和处理售后。完整的支付账户和银行卡信息由 Apple、Google、支付宝等支付渠道处理，我们不保存。
8. 客服与反馈
您通过反馈工单或邮件联系我们时，我们处理您提供的联系方式、问题描述、截图和日志，用于定位问题和答复。
9. 运行与安全
为保障服务运行、防止滥用和排查故障，我们会处理设备型号、操作系统、App 版本、IP 地址、网络类型、接口请求时间、错误和操作日志。我们目前不使用第三方统计或广告组件。
10. 剪贴板
当您主动使用粘贴功能时，我们通过系统剪贴板接口读取您选择粘贴的文本，用于填写当前输入框；当您点击复制时，我们将所选内容写入系统剪贴板。我们不会在启动或后台运行时主动读取剪贴板。粘贴后的内容是否上传，取决于您随后使用的登录、保存、问答等功能，并按对应功能说明处理。
二、系统权限
- 蓝牙：发现、连接和管理 AuraNote 录音卡，并传输录音。
- 相机：在录音标记中拍照，或拍摄头像。
- 照片、媒体与音乐库：选择头像，导入音频或视频，保存导出的图片和文件。
- 麦克风：仅在您使用需要手机麦克风的功能（如录入声纹）时使用。
- 通知：转写和笔记完成时提醒您，以及在锁屏上显示录音状态和标记按钮。
- 提醒事项（iOS）：在您主动操作时把待办事项添加到“提醒事项”。
- 位置：仅用于部分 Android 系统对蓝牙扫描的兼容性要求；不会在未提示的情况下持续定位。
- 本地网络、网络状态和存储：连接服务、判断网络状态、保存录音、导入文件和缓存。
您可以在系统设置中撤回非必要权限，对应功能可能因此无法使用，但不影响其他功能。
三、本地存储
App 会在手机本地保存登录状态、偏好设置、录音卡连接记录、录音文件、任务状态和缓存，以维持基本功能。内置网页可能使用 Cookie 或同类技术保持页面正常运行。卸载 App 会删除这些本地数据。
四、委托处理、共享与公开披露
我们不会出售您的个人信息。为实现短信验证、云存储、语音转写、AI 处理、翻译、通知推送和支付验证，我们会在最小必要范围内向服务提供商传输信息，并通过合同、权限控制等措施要求其依法处理，具体见《第三方 SDK 信息》。
除取得您的单独同意、履行法定义务、保护重大合法权益或法律另有规定外，我们不会向其他第三方共享或公开披露您的个人信息。您主动通过分享功能发送给他人的内容，由您决定分享范围。发生合并、分立或资产转让时，我们会依法告知接收方并要求其继续履行保护义务。
五、存储地点与期限
中国大陆手机号注册的账号：数据存储在中华人民共和国境内的服务器和云资源中。
其他国家和地区手机号注册的账号：数据存储在位于美国的服务器和云资源（Amazon Web Services）中，录音、笔记等数据不会传回中国大陆，转写和 AI 处理由位于美国的 Amazon Web Services 完成。向中国大陆以外的手机号发送登录验证码时，手机号会提供给国际短信服务商用于发送短信。
我们按实现服务所需的最短期限保存信息：账号信息在账号存续期间保存；录音、笔记和处理结果保存至您删除或注销账号，删除的录音在回收站保留 30 天后自动清除；交易和安全日志按照法律及审计要求保存。到期后我们会删除或匿名化处理，法律另有要求或备份轮换尚未完成的除外。如需向境外提供中国大陆账号的个人信息，我们会依法履行告知、单独同意和其他必要程序。
六、信息安全
我们采用 HTTPS 传输加密、访问控制、私有对象存储、限时签名访问链接、权限隔离、日志审计和备份等措施保护信息。互联网服务不存在绝对安全；发生可能影响您权益的安全事件时，我们将依法采取补救措施并通知您。
七、您的权利
您可以在 App 内查看和修改账号信息，管理和删除录音、笔记、声纹及处理结果，关闭通知，撤回系统权限，退出登录或注销账号。注销后，账号下的数据将被永久删除。
您还可以请求查阅、复制、更正、补充、删除个人信息，撤回同意，获取个人信息副本，或要求我们解释处理规则。如您所在地区的法律（如欧盟《通用数据保护条例》或美国加州消费者隐私相关法律）赋予您其他权利，我们也会依法响应。撤回同意不影响撤回前处理活动的效力。
请通过 App 内“我的—反馈工单”或发送邮件至 jiaoyang@lumenorigin.net 提交请求。为保护账号安全，我们可能先核验您的身份，并在法律规定期限内（一般不超过 15 个工作日）答复。
八、未成年人保护
AuraNote 主要面向成年人。未满十四周岁的未成年人（在适用当地法律时，为当地规定的年龄）应在监护人同意和指导下使用。若我们发现在未取得监护人同意的情况下处理了儿童个人信息，将尽快删除。
九、政策更新与联系我们
本政策发生重大变化时，我们会通过 App 页面、弹窗或其他显著方式通知，并在必要时重新取得同意。
运营者：北京沃翔网络科技有限公司；联系地址：合肥市包河区中国视界 B6 栋 1 单元 5 层；联系邮箱：jiaoyang@lumenorigin.net。隐私问题和个人信息权利请求也可通过 App 内“我的—反馈工单”提交。