隐私政策

1. 适用范围

本隐私政策适用于 MirrorCaption 账号、网页应用、计费相关流程，以及链接到本政策的落地页。

使用 MirrorCaption 即表示你理解你的信息可能会按照本政策所述方式被处理。

2. 我们收集的信息

我们只收集运行服务、管理计费、维持稳定性以及防止滥用所必需的有限信息。

• 账号信息，例如邮箱地址。
• 使用信息，例如转录时长、额度消耗和计费相关活动。
• 技术和诊断信息，例如错误报告、崩溃上下文，以及设备或浏览器标识符。
• 你主动提交给转录、翻译或 AI 功能处理的服务内容。
• 会话期间的实时音频，会被实时传输至我们的语音转文字服务提供方（见第 4 节）进行转录处理，并不会在那里被持久保留。我们的服务器不会存储实时音频。
• 可选的本地会话录音，仅在你通过应用内同意对话框明确启用了录音功能后才会创建。录音仅存储在你设备本地的 IndexedDB 中，不会上传至我们的服务器。最多保留最近 10 个会话的录音，较早的录音会被自动清除。录音功能默认关闭，你可以随时在设置中再次关闭。

3. 我们如何使用信息

我们使用这些信息来提供服务、维持账号访问、处理购买、提升稳定性，并执行产品规则。

• 提供转录、翻译、摘要及相关产品能力。
• 验证用户身份并维持账号访问正常工作。
• 统计使用量、应用额度规则，并在适当情况下支持计费或退款处理。
• 监控错误、排查事故并提升产品质量。
• 识别欺诈、滥用、安全问题以及违反条款的行为。
• 发送必要的服务与账号通讯，例如登录验证码、计费凭证、额度提醒、安全提示，以及重要的政策更新。
• 邀请你参与自愿性的用户研究、反馈调研或 Beta 测试。此类邀请可能附带作为感谢赠送的额外额度，并不属于推广性质的促销信息。
• 仅在你已明示同意，或在适用法律允许的情况下，向你发送推广或营销类信息。每条此类信息都包含清晰的退订方式。

4. 服务提供方与共享

我们可能会与帮助我们运行产品的可信服务提供方共享信息。我们使用的服务提供方涵盖以下类别：

• 身份认证与数据库基础设施 —— 用户登录、账户数据与订阅状态。
• 支付处理 —— 处理购买、计费与退款。
• 语音转文字 —— 实时将你的音频转为文字。
• AI 摘要 —— 为你的转录内容生成摘要。
• 托管与内容分发 —— 提供 Web 应用的交付。
• 错误监控 —— 收集技术诊断信息（不含转录文本或音频等个人内容）。
• 客服聊天 —— 提供在线客服功能。聊天内容可能由该服务商处理和存储。
• 分析与产品度量 —— 以聚合方式了解产品使用情况以持续改进。
• 我们只会共享与相应服务运行所合理必需的信息。
• 在法律要求、保护权利或安全，或发生业务转移时，我们也可能披露相关信息。
• 完整的子处理者列表（含提供方主体、职能与处理地区）请见 /sub-processors。付费用户可通过 info@mirrorcaption.com 来函申请数据处理协议 (DPA)。

5. Cookies 与追踪技术

我们使用 cookies 及类似技术来运行服务、了解产品使用情况并提供客服支持。Cookies 是存储在你浏览器中的小型文本文件。

你可以随时通过首次访问应用时显示的横幅管理 Cookie 偏好设置。选择"仅必要"将阻止分析和客服聊天 cookies 被设置。

• 必要 Cookies —— 用于身份验证和核心产品功能，无法禁用。
• 分析 Cookies —— 由 Google Analytics 设置（_ga、_gid 等），用于了解产品的总体使用情况，仅在你同意后加载。
• 客服聊天 Cookies —— 由 tawk.to 设置以启用在线客服，聊天会话和元数据可能由 tawk.to 存储，仅在你同意后加载。
• 你也可以随时通过 https://tools.google.com/dlpage/gaoptout 选择退出 Google Analytics。
• 你可以随时通过浏览器设置管理或删除浏览器 cookies。

6. 存储地点与保留期限

信息可能会在我们的基础设施或服务提供方运营的地区被存储或处理。

MirrorCaption 当前的错误监控流量会路由到位于德国的端点。

我们仅在提供服务、保存必要记录、解决争议或履行法律义务所需的期限内保留信息。具体的保留期限见下方列表。

语音录音仅存储在你浏览器的本地存储（IndexedDB）中，不会被传输或存储到我们的服务器。同一时间最多保留 10 个会话录音，较早的录音会被自动删除。录音功能默认关闭，仅在你完成应用内同意流程后才可启用。你可以随时在设置中再次关闭。

• 账号资料与权益：在账号有效期间保留。账号删除后，相关数据会被归档至 `deleted_users` 表保存 30 天以处理争议，之后永久删除。
• 用量账本与计费记录：为满足会计与税务义务，保留 24 个月。
• 设备记录：在连续 12 个月无活动后删除。
• 错误监控日志：保留 90 天后自动清除。
• 语音录音：仅存于本地，最多保留最近 10 个会话（如上所述）。

7. 录音功能 — 由你负责

录音是可选功能，默认关闭。启用前必须先在应用内完成同意对话框，并确认了解相关法律义务。

录音是否合法取决于你所在的司法辖区以及参与者。多数司法辖区要求取得所有参与者的同意。以下举例不构成法律建议，也并非穷举：

• 德国：《刑法典》第 201 条规定，未取得全部参与者同意而录制非公开口语谈话的，构成犯罪。
• 法国：《刑法典》第 226-1 条规定，未取得参与者同意而录制私人对话的，构成犯罪。
• 中国：为维护自身合法权益的录音通常被允许，但仍强烈建议事先告知所有参与者。
• 你需要对你所参与谈话所适用法律下的所有同意或告知义务自行负责。
• MirrorCaption 不会访问、传输或存储你的录音；录音始终仅保留在你浏览器的 IndexedDB 中。

8. 你的权利与选择

根据你的所在地，你可能享有访问、更正、删除或限制处理个人信息的权利。

如果你位于欧洲经济区或英国，依据 GDPR，你在适用情况下享有以下权利：访问权、更正权、删除权（第 17 条）、数据可携权（第 20 条）、限制处理权、反对处理权，以及随时撤回同意的权利（撤回不影响撤回前已进行的处理的合法性）。

• 产品内已支持账号删除。
• 你可以随时通过邮件中的退订链接或联系我们，停止接收非必要的通讯（例如研究邀请或推广信息）。必要的服务与账号类通讯将继续作为服务的一部分发送。
• 如需行使上述权利或咨询隐私相关问题，请发送邮件至 privacy@mirrorcaption.com。依据 GDPR 第 12(3) 条要求，我们将尽力在 30 天内作出回应。
• 如你位于欧盟，你还有权向当地数据保护监管机构提出投诉。

9. 政策更新

我们可能会不时更新本隐私政策。更新后，我们会在本页发布修订版本，并同步更新上方的生效日期。

10. 数据控制者与联系方式

如有任何隐私相关咨询 —— 包括访问请求、更正、删除、数据可携，或就本政策提出的问题 —— 请通过 info@mirrorcaption.com 与我们联系。

"MirrorCaption" 是由 Xueyun Qian 在德意志联邦共和国境内提供的服务。完整的数据控制者注册信息（运营人姓名、邮政地址、增值税识别号）公布在 /impressum 页面。

• 运营人：Xueyun Qian（详见 Impressum）。
• 邮政地址 (Anschrift)：详见 /impressum。
• 增值税识别号 (USt-IdNr.)：DE362153215。
• 付费用户可通过 info@mirrorcaption.com 来函申请数据处理协议 (DPA)。

11. 加州隐私权利 (CCPA/CPRA)

若你是美国加利福尼亚州居民，《加州消费者隐私法》(CCPA) 及其修正案《加州隐私权法》(CPRA) 赋予你针对个人信息的若干特定权利。本节说明这些权利及行使方式。

我们不会出售或分享个人信息用于 CPRA 所定义的"跨上下文行为广告"，过去 12 个月内也未曾进行此类活动。我们也不会在已知用户为 16 周岁以下的情况下，将其个人信息用于出售或分享。

我们尊重基于浏览器的退出偏好信号，例如 Global Privacy Control (GPC)。当检测到 GPC 信号且你此前未做出其他选择时，我们将其视为对非必要 Cookies 与追踪技术的退出意愿。

• 知情权：可请求获知我们收集的个人信息类别和具体条目。
• 删除权：可请求删除我们收集的个人信息（受法律例外限制）。
• 更正权：可请求更正不准确的个人信息。
• 限制敏感个人信息使用权：我们不会将敏感个人信息用于触发该权利的用途。
• 退出出售或分享权：我们并不出售或分享个人信息，但你仍可随时发送邮件至 info@mirrorcaption.com，或在浏览器中启用 Global Privacy Control，行使该权利。
• 不受歧视权：我们不会因你行使 CCPA/CPRA 权利而拒绝服务、收取不同费用或提供不同级别的服务。
• 如需行使上述权利或指定授权代理人，请发送邮件至 info@mirrorcaption.com。我们会使用已有信息（例如账户绑定的邮箱）核实你的请求。