MirrorCaption 信任中心
我们如何处理您的数据
隐私立场、合作伙伴与子处理者 — 一页看清。
Last updated: 2026 年 6 月 5 日
我们的隐私立场
MirrorCaption 的设计原则,是让对您而言最重要的数据始终留在您的设备上。下文说明我们做了什么、依赖谁、各方分别处理什么。
- 服务器上从不存储实时音频。语音直接流向我们的语音识别服务商,实时转写后即丢弃。可选的本地录音功能默认关闭,启用后录音也仅留在您的设备上。
- 转录稿留在您的设备上。会话、设置以及您自带的 API 密钥都加密存放在浏览器的 IndexedDB 中。
- 凭证仅 2 秒有效。语音识别凭证按会话签发,有效期 2 秒。
- 追踪需先同意。分析与客服聊天功能仅在您明确接受 Cookie 后才会加载。
合作伙伴与子处理者
我们严格甄选具备权威资质的服务商,依托其完善的合规控制体系;同时以审慎的态度与严格的内部管控,确保数据处理流程合法合规,并始终将信息安全置于首位。下表为 GDPR 第 13 条第 1 款第 e 项要求的分类视图。
| Vendor | Role | Region | Certifications |
|---|---|---|---|
| Supabase | Authentication & database | EU | SOC 2 Type II, HIPAA |
| Stripe | Payment processing | US / Ireland | PCI DSS Level 1, SOC 1, SOC 2 Type II |
| Vercel | Application hosting & edge | Global edge | SOC 2 Type II, ISO 27001, HIPAA |
| Cloudflare | Edge networking | Global edge | SOC 2 Type II, ISO 27001, PCI DSS |
| Sentry | Error monitoring (consent-gated) | EU | SOC 2 Type II, ISO 27001 |
| OpenAI | Voice processing | US | SOC 2 Type II, CSA STAR |
| Product analytics (consent-gated) | US / EU | SOC 2, ISO 27001, ISO 27018 | |
| Soniox | AI 服务 | US | SOC 2 Type II, ISO 27001, HIPAA |
数据处理协议与更新
付费用户可通过邮件 info@mirrorcaption.com 申请数据处理协议 (DPA),协议中会披露具体提供方主体、合同区域与联系方式。
本页面的实质性变更会通过站内通知公布,并体现在上方的"最近更新"日期。已签署 DPA 的客户按协议条款另行收到子处理者变更通知。