BeanVoice 隐私政策（内测版）
更新日期：2026 年 8 月 1 日 生效日期：2026 年 8 月 1 日
引言
BeanVoice 是一款面向中文工作场景的语音输入与文字整理工具。本政策说明我们在提供 BeanVoice macOS 内测版及官方网站时，如何处理和保护您的个人信息。
BeanVoice 的运营者和个人信息处理者为 BeanVoice 运营团队，所在地为广东省广州市。您可以通过 support@beanvoice.site 联系我们。
我们遵循目的明确、最小必要、公开透明和安全保护原则。请您在使用前阅读本政策；如果您不同意某项非必要功能处理信息的方式，可以不开启该功能。
一、适用范围
本政策适用于 BeanVoice macOS 内测版、BeanVoice 官方网站以及由我们提供的相关支持服务。
当前内测版仅支持搭载 Apple 芯片的 Mac，官网暂不提供公开安装包。第三方独立提供的产品或服务适用其各自的隐私规则。
二、我们处理的信息
1. Apple 登录信息
当前 BeanVoice 仅支持通过 Apple 账户登录。完成登录时，我们可能处理：
- Apple 提供的稳定账号标识；
- 您选择向 BeanVoice 提供的姓名、邮箱地址或 Apple 私密转送邮箱；
- BeanVoice 账号标识、登录会话和必要的安全状态。
Apple 登录由 Apple 完成，我们不会获取或保存您的 Apple 账户密码。Apple 登录用于识别账号和维持登录状态，不等同于中国大陆互联网账号真实身份认证。
2. 麦克风和语音数据
只有在您主动按下普通听写或快问快答快捷键后，BeanVoice 才会调用麦克风并处理本次语音；再次按下快捷键后结束收音。BeanVoice 不会在后台持续录音。
语音用于完成语音识别、断句、标点、口语清理以及您主动要求的文字整理或问答。为完成当前任务，语音可能通过加密连接传输至受托技术服务商进行必要的临时处理。BeanVoice 不以建立语音档案为目的保存原始录音。
3. 输入、转写文本和生成结果
使用普通听写、任务写作、快问快答或智能总结时，我们可能处理：
- 您主动说出或输入的内容；
- 语音转写文本与本次任务指令；
- 完成任务所必需的上下文；
- 整理、结构化、写作、回答和总结结果。
这些内容仅用于完成您主动发起或主动开启的功能、安全防护以及处理您主动提交的反馈。BeanVoice 不会把上述内容用于广告画像，也不会出售您的个人信息。
4. 智能总结
“智能总结”总开关默认关闭。只有您主动打开后，今日小结和我的周报才会根据本机已有的使用记录工作。
在功能开启且存在新增内容时，BeanVoice 会读取生成总结所需的最少文本，通过加密连接完成处理，并将结果返回本机。没有新增内容时不会为重复刷新而再次处理。BeanVoice 不以提供云端内容库为目的保存今日小结、周报或生成依据。
您可以随时关闭智能总结。关闭后不再继续生成，但已保存在本机的结果需由您在本机管理或删除。
5. 保存在本机的数据
为方便持续使用，以下数据可保存在本机：
- 听写历史与生成结果；
- 个人热词和相关纠错规则；
- 已选择的行业词库；
- 今日小结和我的周报；
- 快捷键、功能开关和其他设置；
- 当前版本用于维持登录所需的凭证，其中敏感凭证通过 macOS Keychain 保存。
这些本机数据由您管理，可以通过产品提供的功能或本机系统方式进行删除。卸载应用是否同时清除全部本机文件，取决于操作系统和您采取的删除方式。
6. 辅助功能、目标输入框与相关修改
为了把结果写入您当前选中的输入框，BeanVoice 可能使用 macOS 辅助功能权限识别可编辑焦点并执行必要的输入或粘贴操作。
当个人热词学习功能开启且目标应用允许时，BeanVoice 可能仅观察与本次 BeanVoice 插入文字直接相关的修改，用于改进人名、项目名和专业词的识别。部分应用或输入框不会提供这类信息，因此我们不承诺每次修改都能被学习。
BeanVoice 不以监控为目的持续读取屏幕或其他应用内容，不主动读取密码输入框，也不会为热词学习读取与本次输入无关的内容。个人热词及纠错规则保存在本机，您可以关闭相关功能或删除这些数据。
为完成粘贴，BeanVoice 可能在本机临时使用剪贴板。具体行为以您使用版本中的实际实现和系统权限提示为准。
7. 设备信息与运行日志
为了保障账号和服务安全、定位故障并改进稳定性，我们可能处理：
- IP 地址、请求时间和请求状态；
- 系统版本、设备类型、处理器架构、应用版本和构建号；
- 接口耗时、错误码、崩溃信息和必要的诊断数据；
- 登录、异常认证和安全事件记录。
一般运行日志不应记录 Apple 登录令牌、用户语音正文、完整转写正文或生成正文。只有在您主动提交问题并选择提供相关材料时，我们才会接收用于排查的内容。
8. 官方网站访问数据
BeanVoice 官网当前不接入第三方广告。为提供网页和保障网站安全，服务器或云服务商可能记录 IP 地址、访问时间、请求路径、响应状态及浏览器基础信息。
三、处理信息的目的
我们仅在提供以下服务所必需的范围内处理信息：
- 完成 Apple 登录、维持会话和保障账号安全；
- 提供语音识别、文字整理、任务写作和通用知识问答；
- 将结果写入您当前选择的输入框；
- 在您主动开启后提供今日小结和我的周报；
- 提供行业词库和个人热词功能；
- 防止攻击、滥用和异常调用；
- 进行故障诊断、稳定性分析和用户支持；
- 履行适用的法律法规要求。
当处理目的、方式或信息种类发生重要变化时，我们会依法更新说明，并在需要时重新取得您的同意。
四、关于模型训练和内容留存
BeanVoice 不会使用您的语音、转写文本、生成结果、历史记录、个人热词或智能总结训练 BeanVoice 自有模型，也不会将这些内容用于广告或与服务无关的用途。
当您主动使用相关功能时，完成当前任务所需的最少内容可能由语音识别或文本生成服务商临时处理。我们会优先选择提供数据隔离、访问控制、有限留存或不用于模型训练保障的服务商，并通过合同和技术措施限制用途。
第三方服务商仍可能为安全审计、滥用防护、故障处理或履行法律义务，在其适用规则和约定期限内处理必要数据。因此，除非已经取得明确且可核验的依据，我们不会作出“所有第三方绝对零留存”等无法验证的承诺。
五、委托处理与第三方服务
为完成 BeanVoice 的必要功能，我们可能使用以下类别的第三方服务：
- Apple 登录服务；
- 云计算、网络传输和安全服务；
- 语音识别服务；
- 文本理解与生成服务；
- 经您主动提交后使用的客户支持和故障诊断服务。
对于受我们委托处理信息的服务商，我们会按照适用法律要求约定处理目的、期限、方式、信息种类和安全责任，并限制其将数据用于无关目的。
如果第三方作为独立个人信息处理者接收信息，我们会依法另行说明其身份、处理目的、方式和信息种类，并在需要时取得您的同意。
六、信息存储与期限
本机历史、热词、智能总结和设置由您保存在设备上，直至您主动删除、清除应用数据或以其他方式移除。
BeanVoice 服务端不以建立用户内容档案为目的保存原始录音、完整历史记录或智能总结。当前任务处理过程中可能存在必要的传输缓冲、缓存或安全审计记录，并会按照实现服务或履行法律义务所需的最短期限处理。
账号标识和会话信息在账号存续及保障账号安全所需期限内处理；一般诊断日志按排障和安全所需期限保存；法律法规对网络日志等信息另有保存要求的，从其规定。超过必要期限后，我们会删除或匿名化处理，法律法规另有规定的除外。
我们原则上在中华人民共和国境内处理和存储个人信息。如未来确需向境外提供个人信息，我们会依法履行相应程序并另行告知。
七、信息安全
我们根据当前服务规模和风险采取合理的安全措施，包括加密传输、访问控制、身份认证、接口限流、凭证安全存储、日志脱敏和异常监测等。
互联网服务不存在绝对安全。发生或者可能发生个人信息泄露、篡改或丢失时，我们会依法采取补救措施，并在需要时通知用户和主管部门。
八、您的权利
您依法享有查询、复制、更正、补充、删除个人信息，撤回授权，注销账号，以及要求解释个人信息处理规则等权利。
您可以通过系统设置撤回麦克风或辅助功能权限，通过应用功能管理本机数据，或发送邮件至 support@beanvoice.site 提交权利请求和账号注销申请。关闭系统权限后，相应功能可能无法使用。
为了保护账号安全，我们可能在处理请求前进行必要的身份核验。我们会在核验完成后按照适用法律要求处理和答复；法律法规要求保留的信息将在规定期限内限制用途并妥善保存。
九、未成年人
BeanVoice 主要面向成年人的工作场景，不专门面向不满 14 周岁的未成年人。
不满 14 周岁的未成年人请勿自行使用 BeanVoice。已满 14 周岁但未满 18 周岁的用户，应在监护人阅读并同意本政策及《BeanVoice 内测用户协议》后使用。
如果我们发现未经监护人有效同意处理了不满 14 周岁未成年人的个人信息，会依法尽快删除或采取其他必要措施。
十、政策更新
我们可能根据产品能力、处理活动和法律要求更新本政策。发生重大变化时，我们会通过应用内提示、官网公告或其他合理方式告知；依法需要重新取得同意的，我们会重新征得您的同意。
十一、联系我们
个人信息处理者及运营者：BeanVoice 运营团队 产品名称：BeanVoice 所在地：广东省广州市 联系邮箱：support@beanvoice.site
如果您对本政策、个人信息处理或权利行使有疑问、意见或投诉，请通过上述邮箱联系我们。