隐私政策

运营者与联系

SoloSpeak 由 PolySail Co., Ltd.（“我们”）运营。联系方式：polysail@163.com。

保存在设备上的内容

练习录音、原始与修订文稿、母语输入、确认意图、参考英文、历史、Speak 日历、所选母语 Locale 及成功生成的参考音频缓存均保存在 App 本地容器。你可以在 App 内删除单条练习或清空历史。参考音频按修订英文、声线、模型与合成参数复用，可跨练习和启动持久播放。

卸载 App 通常会移除其本地容器，具体以 iOS 行为为准；设备备份由你的 Apple 设置控制。

麦克风、Speech 与 Translation

仅在你主动录音时请求麦克风权限，在转写时请求语音识别权限。设备支持且资源就绪时，Speech 与 Translation 使用端侧能力。可用性取决于设备、语言和已下载资源；并非所有 Locale 均已逐一验证。

需要联网的旧 Speech 回退路径只会在单独权限提示明确许可后使用。拒绝后仍保留原音，并可手工输入。不会把音频静默发送给第三方模型。你可以拒绝权限；在流程允许时仍可手工编辑英文与访问既有本地内容。

可选云端参考语音

你主动生成参考语音时，App 向 Cloudflare 网关发送：

• 仅修订后的英文；
• 服务端批准的声线标识、幂等键与合成参数；
• StoreKit 签名交易及稳定 appAccountToken，用于验证权益和维护字符余额；
• 启用 App Attest 强制验证时，用于保护付费接口的 App Attest 密钥、挑战与断言数据。

原始练习录音与原始母语音频不会发送给 ElevenLabs。 ElevenLabs 接收修订英文及声线/合成参数以生成音频；API Key 仅保存在受控服务端。

Cloudflare D1 保存运行与安全所需的权益、账户、交易、请求摘要、字符用量、额度、App Attest 与时间元数据。私密 R2 为幂等回放短期保存生成音频，配置约 24 小时生命周期删除，实际删除时间由 R2 执行。已存入 App 持久缓存的成功音频不受服务端 24 小时删除影响。网关不生成公开音频 URL。

购买与余额

月付或年付有效订阅每个 UTC 自然月提供 10,000 个成功生成字符；consumable 字符包经服务端确认后入账 5000 个永久字符。先扣订阅额度，再扣永久字符；生成失败和缓存播放不扣字符。

付款由 Apple 处理，我们不接收完整银行卡信息。我们处理签名交易 ID、原始交易 ID、商品 ID、权益状态、退款/撤销信息与稳定账户 token，用于入账、恢复、同步或撤销余额。只有服务端确认相关字符包入账后，客户端才完成相应 consumable 交易。

App Attest 与安全

App Attest 用于验证付费请求来自合法 App 实例并防止重放或滥用。网关可保存证明密钥 ID、公钥、receipt、环境、计数器、挑战状态和时间戳，不用于广告或跨站跟踪。

跟踪、广告与出售数据

不使用第三方广告，不出售个人信息，也不为广告目的跨其他公司的 App 或网站跟踪你。App 隐私清单中 NSPrivacyTracking 为 false，不使用 App Tracking Transparency 弹窗。

保存与删除

本地内容保存至你删除、清空历史、移除 App，或因设备备份/存储行为被移除。R2 按上述短周期保存。服务端元数据仅在购买权益、防欺诈、财务、安全与法律义务所需期间保存；目前未建立明确的 D1 自动保存期限，不得声称存在该期限。

可通过 polysail@163.com 请求协助处理服务端购买/余额记录，可能需要验证身份与交易。删除本地历史不会取消订阅，也不会删除 Apple 的购买记录。

未成年人

本服务无账号体系、社交功能或定向广告，不设计儿童档案收集。家长或监护人应监督麦克风与购买使用。如认为未成年人通过可选云端生成提交了信息，请联系我们。

跨境处理

Cloudflare、ElevenLabs 与 Apple 可能在你所在国家或地区之外处理数据，其处理也受各自条款与隐私政策约束。Seller 必须在上线前复核目标区域的可用性与法律保障。

更新与联系

数据实践变化时我们会更新本政策及生效日期；重大变化应通过合适的产品或网站通知说明。