🎙️

隱私權政策

「Slyshno」應用程式 - 最後更新：2026 年 10 月 3 日 - 標準網址： voice.krut.top/ooo/slyshno/privacy

我們是誰

«Слышно» 為一款用於錄製語音備忘並轉為文字的行動應用程式（套件名稱 ru.top.krut.voice.slyshno）。本應用程式之著作權人暨個人資料處理者為有限責任公司；登記資料載於本頁面底部.

處理哪些資料

1. 錄音檔

您在應用程式中錄製的語音會儲存於 應用程式的私有沙箱 ，位於您的裝置上（沙箱內的 recordings 資料夾）。僅有本應用程式可存取該資料夾。錄音 不會傳送至我們的伺服器.

2. 錄音的中繼資料

名稱、長度、建立日期、標籤、「我的最愛」標記、轉錄文字、備註以及辨識到的鳥種清單，均儲存於應用程式的本機儲存空間（位於沙箱內）。預設情況下，這些資料 不會離開您的裝置 - 除非您自行開啟至 Яндекс Диск 的備份功能（見下文）。

向第三方揭露資料

語音辨識 完全在裝置上執行 - 您的音訊不會傳送至任何地方。以下列出應用程式所有的網路連線情形，以及完全在裝置上運作的功能。

備份至 Яндекс Диск（選用）

傳輸內容： 錄音的音訊檔與中繼資料快照（轉錄文字、備註、標籤、資料夾結構、自訂詞庫中的詞語）。
加密（選用）： 您可以啟用備份的端對端加密 - 屆時音訊與中繼資料快照會以加密形式上傳（XSalsa20-Poly1305），金鑰僅在您的裝置上產生與保存，而在其他裝置上還原備份時，只能使用僅您可見的還原碼。若遺失還原碼，備份將無法解密：我們既沒有金鑰，也沒有還原碼，亦無法補發。
傳輸目的地： 至 您個人的 Яндекс Диск （應用程式資料夾），依您的 OAuth 授權，透過 cloud-api.yandex.net.
目的： 依您的選擇進行備份與還原（手動或自動模式；預設為關閉).
適用規範： Яндекс Диск 的使用條款.

將 Yandex Disk 的連結移轉到新手機（Google Block Store）

傳輸內容： 您 Yandex Disk 的存取權杖（就是連結時所核發的那一個）以及手機的不可逆標記 - 由裝置的系統識別碼經不可逆轉換得出的結果。識別碼本身不會被傳送。
傳輸目的地： 在 Block Store 中 - Google 服務的儲存空間，用於把登入移轉到新手機。
何時： 只有在您自己連結了 Yandex Disk 時。沒有連結 - 就沒有東西需要移轉。在設定中中斷 Disk 的連結 - Block Store 中的記錄就會被刪除。
這是否會進入雲端： 記錄進入 Google 雲端只有在手機可使用備份的端對端加密（Android 9 及以上版本，且已設定螢幕鎖定）時才會發生 - 這時連 Google 自己也無法讀取。如果無法使用加密，記錄會留在裝置上，只有在「手機對手機」的移轉中才會一起轉移。
不會傳送的內容： 備份的加密金鑰和復原碼 - 永遠不會，依設計它們只會留在您的手機上。錄音、轉錄文字和筆記不會存入 Block Store。
目的： 為了在換到新手機後不必重新登入 Yandex。Google Play 也要求有登入功能的應用程式這樣做（自 2027 年 4 月起）。
適用規範： Google 隱私權政策.

本機轉錄（GigaAM / Zipformer-ru）

預設情況下，轉錄由 完全在裝置上執行 GigaAM（Sber）或 Zipformer-ru（供效能較弱裝置使用的輕量模型；可在設定中選擇）模型透過 sherpa-onnx執行。不會有任何攜帶您音訊的網路請求。

Google Perch 鳥鳴辨識（在裝置上）

依鳴聲辨識鳥種的作業 在裝置上執行 ，使用 Google Perch 模型。音訊不會傳送至任何地方。已辨識鳥種旁的「照片」/「說明」按鈕會開啟外部網路搜尋（Google Images / Wikipedia），其中僅包含 鳥種名稱 （不含您的音訊）。

SAGE AI 文字潤飾（在裝置上）

轉錄文字的錯誤與標點修正（透過「以 AI 潤飾文字」按鈕） 在裝置上執行 ，使用 SAGE 神經網路模型。轉錄文字 不會傳送至任何地方.

ML 模型下載

首次使用時，應用程式會下載模型檔案（GigaAM、Zipformer-ru、Perch、SAGE），來源為 開發者鏡像站 (files.krut.top）或 Hugging Face。僅傳送標準的網路請求（您的 IP 位址對伺服器可見）；錄音與個人資料 不會傳送，下載檔案的完整性以 SHA-256 驗證。

授權 / 試用期伺服器（`voice.krut.top/api`)

首次啟動時 - 以及後續定期（綁定試用期、檢查啟用狀態）- 應用程式會連線至我們的授權伺服器，網址為 voice.krut.top/api - 以便取得試用期並驗證 Pro 版的購買。
傳輸內容： 經雜湊處理（加鹽 SHA-256）的安裝識別碼 - 一組不可逆的化名標記，由系統的 ANDROID_ID，以及平台名稱（android）。這 並非「原始」裝置識別碼, 並非廣告識別碼 與 不會用於追蹤 - 它僅用於授權管理，以及限制單一裝置的免費啟用次數（防詐）。以啟用碼啟用 Pro 版及其後續驗證時，另會傳送您所輸入的啟用碼本身。
不會傳送的內容： 您的錄音、轉錄文字、姓名、電子郵件以及任何個人資料。本應用程式沒有廣告識別碼。

Pro 版的購買

應用程式內沒有任何購買項目。 Pro 版於下列網站購買 voice.krut.top/buy：您將取得啟用碼，並於應用程式內輸入。
應用程式處理的內容： 僅有所輸入的啟用碼本身，以及該次安裝的假名化識別碼（見上文關於授權伺服器的章節）。應用程式不會取得亦不會處理付款資料。
付款時處理的內容： 付款於網站上透過 ЮKassa（ООО НКО «ЮMoney»）服務進行。銀行卡資料在其頁面上輸入，由其依照自身政策處理，並且 不會傳送給授權人 - 我們僅取得付款已完成的資訊。
不會傳送的內容： 您的錄音、轉錄文字及備註內容 - 購買時與啟用時皆不會傳送。

購買人的電子郵件地址

處理的內容： 您在購買頁面上填寫的電子郵件地址。這是我們直接從您處取得的唯一一類個人資料。
目的： 寄送啟用碼、寄送收銀機收據（此為第 54-ФЗ 號聯邦法律第 1.2 條第 5 款的明文要求），以及回覆與購買相關的來信 - 例如退款、啟用碼無法使用等。
法律依據： 履行以您為當事人的契約（第 152-ФЗ 號聯邦法律第 6 條第 1 項第 5 款），以及履行法律課予我們的義務（同法第 6 條第 1 項第 2 款）。此項處理無需另行取得同意，該地址亦不會被納入任何行銷郵件名單。
傳送對象： ЮKassa（ООО НКО «ЮMoney»）- 用於製作及寄送收銀機收據；網域郵件服務的營運商 - 用於投遞郵件。不會傳送給其他任何人，不會出售，也不會用於廣告。
保存期限： 於授權有效期間內保存，且不短於法律就結算單據所規定的期限；期滿後即予刪除。
您的權利： 可查詢處理情形、要求更正或刪除該地址 - 請來信至 admin@krut.top。刪除地址並不會撤銷已核發的授權：啟用碼仍可繼續使用。

服務通知（`voice.krut.top/popup-slyshno`)

應用程式會偶爾（每 3 小時不超過一次）向我們的伺服器查詢服務通知 - 例如新版本或重要變更的消息。 傳輸內容： 僅有網路請求本身（您的 IP 位址對伺服器可見）；裝置識別碼、錄音、轉錄文字與個人資料 不會傳送.

當機報告（Sentry）

傳輸內容： 應用程式異常終止時 - 技術性的當機報告：錯誤類型與堆疊、裝置型號、作業系統與應用程式版本。傳送 僅發生在當機當下.
不會傳送的內容： 您的錄音、轉錄文字、錄音的名稱與備註、使用者識別碼。當機報告中不會保存 IP 位址（與任何網路請求相同，傳送過程中伺服器在技術上仍可看見）。不會蒐集個人資料。
傳輸目的地： 服務 Sentry （Functional Software, Inc.），於歐盟（德國）境內的伺服器處理，透過 sentry.io.
目的： 診斷並排除當機問題，以提升應用程式穩定性。不用於使用行為分析、廣告或追蹤。
適用規範： Sentry 隱私權政策.

Android 權限

權限	用途
`RECORD_AUDIO`	透過麥克風錄音 - 核心功能。
`VIBRATE`	點按時的觸覺回饋。
`INTERNET`	自開發者鏡像站（files.krut.top）或 Hugging Face 下載模型（語音、文字潤飾、鳥鳴辨識）；驗證授權 / 試用期，網址為 `voice.krut.top/api` （僅傳送經雜湊處理的安裝識別碼）；依您的選擇 - 備份至 Яндекс Диск。
`FOREGROUND_SERVICE` + `FOREGROUND_SERVICE_MICROPHONE`	螢幕關閉時錄音不會中斷。
`POST_NOTIFICATIONS`	在通知欄顯示目前錄音的通知。

本應用程式 不會向您要求 任何其他需要確認的權限（上列的麥克風與通知除外）。建置版本可能包含「一般」（normal）類別的系統權限，這類權限由 Android 自動授予、不會顯示對話框，且 不會取得您的個人資料：網路與 Wi-Fi 狀態存取、音訊設定、在通知中播放媒體、在裝置重新開機後啟動服務元件（商店函式庫所需）、用於受保護本機儲存空間的生物辨識，以及在舊版 Android 上的檔案存取。這些權限不會用於蒐集或傳送您的資料。

分析、廣告與追蹤器

本應用程式 不包含 任何使用行為分析、廣告或第三方追蹤器 SDK。僅納入 當機報告的蒐集 ，透過 Sentry 進行（見上文「向第三方揭露資料」一節）- 不含個人資料，也不進行追蹤；您的錄音內容不會傳送。

保存期限

錄音與中繼資料會保存在本機，直到您自行刪除，或移除應用程式為止。從裝置上移除應用程式時，所有錄音也會一併刪除（Android sandbox）。若您曾開啟備份功能，移除應用程式時，您 Яндекс Диск 中的備份不會被刪除 - 可手動刪除（雲端硬碟上的應用程式資料夾）。

兒童

本應用程式並非以 13 歲以下兒童為對象。

聯絡方式

隱私相關問題： admin@krut.top.

政策變更

本政策如有重大變更，我們將更新文件頂端的日期。