🔐 SlideGist 隐私政策
更新日期：2026 年 10 月 7 日 生效日期：2026 年 10 月 7 日
本政策说明 SlideGist（以下称「我们」，由一位常驻香港的独立开发者运营）在您使用 SlideGist（以下称「本服务」，包括 iOS、Android 与网页版）时，如何收集、使用和共享您的信息。
SlideGist 让您在听演讲或开会时一边录音一边拍幻灯片，再把两者合成摘要、还原的讲义或可编辑的幻灯片。我们只收集做到这件事所必需的信息。
本政策适用于 SlideGist 的国际版本。若我们日后在中国内地推出由其他主体运营的产品，该产品将另行提供适用的政策。
1. 我们收集哪些信息、如何使用
1.1 账号信息
注册或登录时，您提供邮箱地址（或 Apple ID、Google 账号等第三方标识）。身份验证由 Supabase Auth 处理，登录凭据以加密形式通过 MMKV 保存在您的设备上。
您可随时在应用内 设置 → 账号 → 删除账号，或在网页端 https://slidegist.ai/zh/account 注销账号。注销后，我们会删除或匿名化与该账号相关的数据，法律要求留存的除外。
1.2 您创建的内容
为提供核心功能，我们会保存您创建的内容：
- 录音 — 分片上传，用于转写。
- 照片 — 您拍摄的幻灯片与白板照片，用于事后查阅，以及供 AI 提取其中的文字与结构。
- 转写文本 — 由语音识别服务商从您的录音生成，包括录音过程中的实时转写。
- 笔记 — 您输入、粘贴或分享进笔记功能的文字与图片。
- AI 生成结果 — 摘要、实时提示、分享图、还原的讲义（PDF）与生成的幻灯片（.pptx）。
- 知识库条目 — 您导入的笔记与文档（Markdown、ZIP、flomo 导出），以及我们为其计算的向量表示，用于在知识库中找到相关条目。
- 标签、目标与复习数据 — 您添加的标签、设定的目标以及复习记录。
1.3 您公开分享的链接
当您为某个项目创建分享链接后，该链接背后的内容——标题、摘要、转写片段以及您选择包含的图片——将可被任何拿到链接的人在未登录状态下访问，地址为 https://slidegist.ai/p/<id>。该页面同时输出 OpenGraph 元信息（标题、描述、预览图），因此链接被贴进聊天工具或社交网络时会展示预览，被公开发布时也可能被搜索引擎收录。
项目分享链接与已存文件的访问权限彼此独立。部分文件（包括项目照片和生成的文件）保存在公开 Storage 桶中。任何拿到这类对象准确 URL 的人，无需登录即可访问，无论您是否创建了项目分享链接。您可在应用内撤销项目分享页，但这不会撤销对象 URL。删除对象或更改存储桶访问设置可以阻止后续访问；已下载或缓存的副本无法收回。
1.4 订阅、积分与邀请
若您订阅付费档位，交易由 Apple App Store、Google Play 或 Stripe 处理（移动端经由 RevenueCat）。我们不会获取或保存您的完整支付卡号或银行账号，仅保留维持订阅状态所必需的信息：订阅状态、档位、计费周期、商店交易 ID 与到期时间。
我们同时保存一份积分流水——每一笔发放、购买，以及每次操作扣除的积分——以便应用内显示的余额可被核对。若您使用邀请码或推荐了其他用户，我们会记录两个账号之间的关系，用于发放奖励积分并识别刷量行为。
1.5 设备与日志信息
为运行服务、识别滥用并排查故障，我们会自动收集：
- 设备型号、系统版本、屏幕尺寸、语言
- IP 地址与网络类型
- 应用版本、服务端请求与错误日志，以及每次操作的耗时与结果记录
我们没有接入任何第三方统计、广告或归因 SDK，也不构建广告画像。Apple App Store 或 Google Play 自行收集的崩溃报告适用它们各自的政策，不受本政策约束。
1.6 通知
当您启用复习提醒等功能时，我们会按您设定的时间发送本地通知。录音进行期间，Android 会为维持麦克风的前台服务显示一条常驻通知，您可随时从该通知停止录音。
1.7 服务改进
我们可能使用去标识化的汇总使用数据（不能识别到您本人）来改进算法与提示词。未经您明确同意，我们不会使用您的录音、照片或笔记内容训练 AI 模型，也不允许我们的 AI 服务商用于训练。
1.8 敏感信息
本服务必然会处理可能敏感的材料：对话录音、您在现场拍摄的照片、转写文本，以及由它们生成的 AI 内容。录音可能收录您之外其他人的声音。请审慎决定录制和上传的内容，您对在场他人所负的义务见用户协议 3.4 节。
2. 我们如何共享信息
我们不出售您的个人信息，也不为跨场景行为广告而共享。仅在以下情形披露：
2.1 服务提供商
我们依靠第 6 节列出的处理者运行服务。其中：
- 语音识别服务商接收您的音频（分片或实时流）。
- AI 模型服务商与 API 聚合商接收您的转写文本、照片提取文字及由此构建的提示词，用于返回摘要、提示、图片与幻灯片版式。
- 支付处理商接收计费与校验订阅所需的标识信息。
这些服务商按我们的指示处理数据，不得用于自身目的。
2.2 法律要求
当我们善意认为适用法律、法规、法律程序或政府机关的有效要求需要披露时，我们可能披露相关信息。
2.3 业务转让
若发生合并、收购或资产出售，个人信息可能作为交易的一部分被转移。我们将要求受让方遵守本政策，或就变更另行通知您。
3. 跨境数据传输
我们的后端——数据库、存储、Edge Functions——由 Supabase 提供，服务器位于美国。AI 与语音服务商分布在美国、欧盟与亚洲。使用本服务即表示您理解数据会被传输至您所在国家/地区之外处理。
对于欧洲经济区、英国与瑞士的用户，我们以欧盟委员会批准的标准合同条款（SCCs）并配合补充措施，作为上述传输的合法依据。
4. 数据留存
- 您创建的内容保留至您删除它或注销账号为止。
- 已删除的内容在删除时移出活跃存储，并在 30 天内从备份中清除。
- 注销账号后，账号数据在 30 天内被删除或匿名化。
- 账单与积分流水按税务、会计与争议处理所需期限保留，期满后删除或匿名化。
- 服务端日志保留不超过 90 天。
5. 安全
- 传输：客户端与服务端之间全程 HTTPS/TLS，实时转写使用 WSS。
- 存储：数据加密存储；登录凭据通过 MMKV 在设备端加密。
- 数据库访问控制：行级安全（RLS）根据账号归属限制数据库记录的访问，但不会限制公开 Storage 桶中的文件。任何拿到公开对象准确 URL 的人都可免登录访问；项目分享链接是另一项独立功能，只公开 §1.3 所述内容。
- 备份：定期备份以防数据丢失。
没有系统是绝对安全的。发生个人信息安全事件时，我们将按适用法律的要求通知受影响用户及监管机构。
6. 处理者与第三方服务
| 服务 | 提供方 | 用途 |
|---|---|---|
| Supabase | Supabase Inc.（美国） | 身份验证、数据库、文件存储、Edge Functions |
| OpenAI | OpenAI L.L.C.（美国） | 语言模型、转写、图像生成 |
| AI API 聚合商 | 第三方 API 代理（美国） | 将模型请求路由至上述及同类模型 |
| Deepgram | Deepgram Inc.（美国） | 实时语音识别 |
| 科大讯飞 | 科大讯飞股份有限公司（中国） | 实时语音识别 |
| 火山引擎 | 北京火山引擎科技有限公司（中国） | 实时语音识别 |
| ElevenLabs | ElevenLabs Inc.（美国） | 语音处理 |
| Replicate | Replicate Inc.（美国） | 照片修复与幻灯片工具所用的图像模型 |
| RevenueCat | RevenueCat Inc.（美国） | 移动端订阅状态 |
| Apple App Store | Apple Inc.（美国） | iOS 订阅计费 |
| Google Play Billing | Google LLC（美国） | Android 订阅计费 |
| Stripe | Stripe Inc.（美国） | 网页端订阅计费 |
| Expo | Expo Inc.（美国） | 应用热更新 |
具体由哪家语音或模型服务商处理某次请求，取决于功能本身与服务端配置。每家服务商有各自的隐私政策，在需要时我们已与其签署数据处理协议。
7. 您的权利
您有权：
- 查阅与可携 — 索取您的数据副本，或使用应用内知识库导出功能自行导出。
- 更正 — 编辑或修正您创建的内容。
- 删除 — 删除单条内容，或注销账号。
- 限制与反对 — 限制或反对特定的处理活动。
- 撤回同意 — 随时在系统设置中撤销相机、麦克风、照片或通知权限。
您可直接在应用内行使上述权利，或发邮件至 privacy@slidegist.ai。我们将在 30 天内答复。
7.1 欧洲经济区 / 英国用户（GDPR）
我们的合法性基础为：(a) 履行合同 —— 提供您注册使用的服务；(b) 正当利益 —— 安全、防滥用与服务改进；(c) 同意 —— 推送通知等可选功能。您有权向所在地监管机构投诉。
7.2 加利福尼亚州用户（CCPA/CPRA）
您有权知悉我们收集哪些个人信息，并要求删除、更正与限制使用。我们不出售个人信息，也不为跨场景行为广告而共享。 行使权利请联系 privacy@slidegist.ai；我们不会因您行使权利而区别对待。
8. 应用权限
iOS：相机、照片、麦克风、通知。
Android：CAMERA、RECORD_AUDIO、MODIFY_AUDIO_SETTINGS、POST_NOTIFICATIONS、FOREGROUND_SERVICE、FOREGROUND_SERVICE_MICROPHONE。
两项前台服务权限只有一个用途：让您锁屏或切到其他应用时录音不中断。麦克风仅在您主动开始的录音期间工作，且 Android 全程显示通知。
您可随时在系统设置中授予或撤销任何权限。
9. 未成年人
SlideGist 面向 18 周岁及以上用户，并非面向儿童。我们不会在知情的情况下收集 13 周岁以下（欧洲经济区为 16 周岁以下，除非成员国法律允许下调至 13 周岁）用户的个人信息。若您认为有儿童向我们提供了个人信息，请联系 privacy@slidegist.ai，我们将予以删除。
10. 政策变更
我们可能更新本政策。重大变更将在生效前至少 30 天通过应用内通知或邮件告知。页首的「更新日期」反映最近一次修订。
11. 联系我们
- 一般问题：hi@slidegist.ai
- 隐私问题：privacy@slidegist.ai
- 网站：https://slidegist.ai
我们将在 30 天内答复。
最后更新：2026-10-07