隐私政策

一、我们是谁

瓦译AI同传由深圳市百意商务有限公司开发并运营。官方网站：www.abcfanyi.com。您可通过所属企业管理员或网站公布的服务渠道提交查询、更正、删除、撤回同意、注销及投诉请求。

二、账号、实名与服务信息

为完成登录、账号管理和安全校验，我们处理用户名、昵称（显示名称）、所属企业、可选邮箱和手机号、登录 IP、登录时间、设备信息、登录结果及账号状态。个人认证会处理姓名、身份证号码和现场拍摄的人脸照片，并由受托的身份核验技术服务自动比对；人脸照片仅用于当次核验且不在本平台保存，我们仅保存核验结论、必要分值和日志信息。企业认证会处理公司名称、统一社会信用代码、经办人姓名、证件信息和认证材料，由授权人员人工审核，材料存放于受访问控制的私有对象存储。上述信息属于或可能属于敏感个人信息，提交前会说明必要性和影响并单独取得同意。我们还处理房间标题、语言设置、词库、字幕、译文、参与状态、使用时长和计费流水。

三、麦克风、音频与字幕

只有在您主动启动同传、语音输入或音视频通话并授权麦克风后，客户端才采集音频。在线音频会发送至企业当前配置的语音识别服务，识别文字可继续发送至文本翻译或智能翻译服务；字幕和译文按房间规则用于实时显示、订正、归档和导出。您的音频、字幕或译文不用于训练通用模型，除非另行明确说明并取得所需授权。离线模式在设备本地完成支持范围内的处理。只有您主动保持同传或通话任务运行时，客户端才可能通过带常驻通知的前台服务在锁屏或切到后台后继续按实时流频率处理音频；停止任务、退出房间或关闭主控后即停止。没有正在运行的任务时，客户端及相关音视频 SDK 不在静默或后台状态采集麦克风、摄像头或媒体内容。

四、音视频通话与公开邀请

音视频通话发起权限以企业会员状态、企业实名认证、发起账号个人实名认证和管理员通话开关共同校验。为完成权限控制和合规审计，我们处理会员及账号标识、认证结论、通话房间与邀请状态；身份证号码、人脸照片等实名材料不向其他参会者展示。当您主动发起或加入音视频房间时，我们还处理昵称、房间标题、成员状态、麦克风与摄像头开关、所选输入设备、必要的设备与网络状态，以及实时传输所必需的音视频媒体流。媒体流默认仅用于通话期间实时传输，不作为通话录像长期保存。主控开启共享字幕时，网页端会将本房间正在发布的音频在主控设备内混合后建立一路识别处理，并将识别文字发送至所选翻译服务；停止后的残留音频会清理，字幕、译文、参会状态、使用时长和计费记录按适用的归档规则保存。通过公开邀请链接加入时，浏览器仅在您主动勾选同意并通过系统授权后访问所选设备，您的昵称、画面、声音和字幕可能对同房间参与者可见。您可关闭麦克风或摄像头、退出通话，或在浏览器设置中撤回设备权限。

五、设备、应用状态与权限

必要设备信息。为保障账号与服务安全、完成在线鉴权、适配设备并诊断故障，App 或音视频 SDK 仅在您登录、启动在线同传或主动发起/加入音视频通话时，通过系统接口自动处理必要的设备信息：设备品牌和型号、操作系统及 API 版本、CPU 和内存状态、屏幕分辨率、电量、网络连接类型、IP 地址、Android ID、本应用包名与本应用进程信息、应用版本，以及音视频组件兼容性检测可能取得的设备 MAC 地址系统返回值（在受限制的 Android 系统上可能是脱敏或固定值）。处理目的限于在线鉴权、反作弊与安全保障、音视频传输适配、服务质量统计和故障排查；通常在相关功能初始化时处理一次，运行期间仅在网络或设备状态变化、质量诊断确有需要时更新，不在功能关闭后持续处理。

特定应用安装状态。App 不读取或上传完整软件安装列表。仅在您主动选择微信支付时，通过系统接口查询“微信客户端是否安装”，用于判断能否拉起微信支付，通常每次发起支付查询一次；在您主动启用本机语音输出并选择语音服务时，Android 系统可能返回可处理语音输出请求的服务，用于完成您的选择，不用于形成或上传完整软件安装列表。App 不读取其他应用的使用记录，也不读取其他应用的运行进程列表。

剪贴板。您点击“复制邀请链接”等复制按钮时，App 仅将您选择的链接或文本写入系统剪贴板，不读取、扫描或上传剪贴板已有内容。

权限调用。网络状态用于判断在线或离线链路。麦克风只在您启动语音同传、对话翻译、语音输入或通话时申请；摄像头只在您主动开启视频通话或拍照时申请；蓝牙连接只在您选择已配对耳机时申请；通知用于显示正在运行的翻译或通话任务；悬浮窗只在您主动开启浮动字幕时跳转系统授权；屏幕采集只在您选择设备声音并确认系统授权时使用。后台可选择跳转应用市场或应用内升级：应用市场包不申请安装未知来源应用权限；官方直发包仅在您确认应用内升级、安装包完成大小与 SHA256 校验后，才会请求允许本应用安装更新，并继续由 Android 系统安装界面确认，不会静默安装。App 会先说明用途再调用系统权限页面，拒绝该非必要权限时仍可改用应用市场且不影响其它功能。

明确不处理的范围。App 不申请读取电话状态、定位、通讯录、短信或广泛存储的权限，不主动读取 IMEI、IMSI、MEID、设备序列号、SIM 卡序列号、电话号码、通讯录、短信、精确位置、外置存储文件或完整软件安装列表。实时音视频链路仅按 Wi-Fi、以太网、蜂窝网络或无网络的粗粒度状态进行适配，不读取运营商网络子类型。

六、拍照、相册与图片翻译

拍照翻译通过系统相机生成您主动拍摄的图片，相册导入通过系统照片选择器读取您明确选择的单张图片，不申请读取整个相册的广泛存储权限。在线图片翻译时，所选图片和语言设置会发送至当前配置的图片翻译服务；原图保存在临时缓存并在页面关闭时清理，译图仅在您主动保存时写入系统媒体库或指定位置。

七、本机存储

客户端在本机保存登录令牌、记住的账号、用户设置、已下载离线模型和译文语音缓存。您可在个人中心清除缓存、删除离线模型、退出账号，或通过系统设置清除应用数据；卸载应用会删除通常位于应用私有目录中的数据。

八、受托技术服务与第三方 SDK

根据企业后台配置和您选择的模式，在线功能可能由受托技术服务协助完成。客户端内置的主要第三方 SDK 包括：（1）微信OpenSDK Android，开发者为深圳市腾讯计算机系统有限公司，仅在您主动选择微信支付时处理应用标识、支付请求参数、微信是否安装、支付状态和支付回调结果，用于注册微信支付应用、判断能否拉起微信客户端并接收支付结果；处理方式为 SDK 通过系统接口查询特定应用状态并通过加密网络传输支付结果，通常每次发起支付处理一次，详见微信OpenSDK Android 隐私政策；（2）veRTC，开发者为北京火山引擎科技有限公司，仅在您主动发起或加入音视频通话时处理设备品牌和型号、操作系统及 API 版本、CPU 和内存状态、屏幕分辨率、电量、网络类型、IP 地址、Android ID、本应用包名与本应用进程信息、设备 MAC 地址系统返回值、麦克风和摄像头状态、音视频设备信息、实时音频流与视频流、加速度传感器信息以及通话质量数据，用于在线鉴权、建立和传输通话、适配画面方向、保障安全、统计质量和排查故障；处理方式为 SDK 在音视频功能初始化及运行期间通过系统接口自动采集并通过加密链路传输必要数据，详见veRTC SDK 隐私政策；（3）Microsoft Azure AI Speech SDK，开发者为 Microsoft，仅在企业配置该在线识别能力且您主动启动在线同传时处理语言设置和实时音频流并返回识别文本，详见Microsoft Speech 数据与隐私说明。离线识别、翻译和推理组件只在本机处理，不向其开源项目提供方传输内容。上述 SDK 不因您仅同意本政策而自动处理对应业务数据，只有进入相应功能并完成必要授权后才启用。我们仅提供实现功能所必需的数据，通过合同约定处理目的、期限、方式、信息种类和安全责任，并监督受托处理活动；受托方不得用于无关目的。

九、保存期限与安全

账号资料在账号存续及履行法定义务所需的最短期限内保存；实时媒体流仅在通话期间和必要的短时技术队列中处理；字幕历史、账单、登录和运行记录按企业后台配置、合同及法定要求保存，达到期限或依法删除后删除或匿名化。无法预先确定具体日期时，我们依据服务目的是否完成、您是否继续保留记录及法定义务确定最短必要期限。我们采取访问控制、传输加密、权限隔离、安全审计和受托方监督等措施。

十、您的权利与账号注销

您可查看账号和使用记录、修改密码、清除本机缓存，并可申请查询、更正、复制或删除个人信息、撤回同意和注销账号。注销申请通过手机验证和后台审核后，账号会退出已登录设备；依法需要保留的账单、安全或审计记录会在期限届满后删除或匿名化。撤回同意不影响此前处理的效力。

十一、敏感个人信息

身份证号码、人脸照片、证件图片和企业认证材料，以及特定场景下可能包含个人身份、声纹、肖像或私密活动的音视频内容，可能属于敏感个人信息。个人认证的人脸照片仅用于当次自动核验且不在本平台保存；企业材料仅供授权审核。不同意实名敏感信息处理，不影响无需实名认证的基础功能，但无法使用要求实名的音视频通话等功能。

十二、未成年人、跨境与更新

本产品主要面向企业用户，不面向不满十四周岁的未成年人提供服务。默认应使用境内资源；如企业选择可能涉及境外处理的服务，应依法另行完成告知、评估并取得所需同意。处理目的、方式、信息种类或保存规则发生重大变化时，我们会更新政策并再次请求确认。我们会定期开展个人信息保护合规审计。