🔐 SlideGist 隐私政策
更新日期：2026 年 6 月 30 日 生效日期：2026 年 6 月 30 日
本政策仅适用于由独立开发者（以下简称「运营方」「我们」）合法拥有并运营的产品 SlideGist 及其相关服务。
引言
「SlideGist」是指通过移动终端 / 网页 / iOS / Android 等形式提供的演讲、笔记与会议捕获软件。SlideGist 服务及其包括的各种业务功能（包括但不限于：录音转写、现场照片拍摄、AI 总结、总结图片与幻灯片生成、笔记记录等）统称为「我们的产品和/或服务」。
SlideGist 知道个人信息对您很重要。我们的目标是帮助您高效记录与回顾演讲、会议、笔记内容。在提供便利的前提下，我们将尽量减少对您个人信息的收集，并保护您的隐私。
一、我们将收集哪些信息及如何使用
1. 帮助您完成注册与登录
注册或登录 SlideGist 时，您需提供电子邮箱地址或第三方账户（如 Apple ID、Google Account）以创建账号。我们通过 Supabase Auth 服务管理您的认证状态与登录令牌。本地令牌通过 MMKV 加密存储于您的设备。
如您不再使用 SlideGist，可在「设置 → 账号设置 → 注销账号」自行注销。注销后我们将删除或匿名化处理与您账号关联的所有数据，法律法规另有规定除外。
2. 向您提供核心服务
为提供 SlideGist 的核心功能，我们将收集和处理以下您主动产生的数据：
- 录音内容：当您使用「演讲」或「会议」功能录音时，我们会将音频文件分片上传至我们的存储服务，用于后续转写处理。
- 现场照片：当您在演讲或会议时拍摄现场照片（如 PPT、白板等），我们会上传图片至我们的存储服务以便您回看，并供 AI 进行内容提取。
- 笔记正文：您在「笔记」功能中输入或粘贴的文本、图片，会保存到我们的服务器。
- 录音转写文本：基于您的录音生成的文字内容（自动语音识别 ASR 结果）。
- AI 生成的总结、图片、幻灯片：我们将您的录音转写、照片识别结果发送至 AI 模型供应商进行加工，生成总结文本（含 3 句精简版与完整 Markdown 版）、分享图片与可下载的演示文稿（.pptx）。
- 标签与回顾信息：您为内容添加的标签、复习次数、得分等。
3. 支付与订阅
如您选择订阅 PRO 会员，我们通过 Apple App Store / Google Play 应用内购买（IAP）以及 RevenueCat 服务、Stripe 等处理订阅交易。我们不会获取您的完整支付卡号或银行账号，仅保存订阅状态、订单 ID 与有效期等必要信息。
4. 设备与日志信息
为保障服务运行、识别异常、改进体验，我们会自动收集：
- 设备型号、操作系统版本、屏幕分辨率、语言区域
- IP 地址、网络类型（Wi-Fi / 蜂窝）
- 应用版本、崩溃日志、性能指标
- 您使用功能的频次、停留时长（去标识化）
5. 推送通知
当您启用「复习提醒」等功能时，我们会在您指定的时间向您发送本地通知。
6. 改进服务
我们可能将匿名化后的使用数据（不包含您的可识别信息）用于改进算法、优化 AI 提示词、训练自有模型。未经您明确同意，我们不会使用您录音、照片或笔记的原文内容训练 AI 模型。
7. 关于敏感个人信息
本服务可能涉及以下个人敏感信息：邮箱地址及密码、设备标识、行为日志、录音内容、现场照片、AI 生成的内容。请您谨慎使用。
二、个人信息的分享、转让与披露
分享
未经您同意，我们不会与第三方分享您的个人信息，但以下情形除外：
- AI 模型供应商：为生成总结、图片、幻灯片，我们将您的录音转写、照片识别结果发送至 OpenAI 或经我们筛选的 API 代理服务（如 paigod、Volcengine 等）。
- 支付服务：通过 RevenueCat / Apple / Google / Stripe 处理订阅。
- 云基础设施供应商：Supabase（数据库、存储、Edge Functions）。
- 法律要求：在法律法规或司法机关合法要求下。
转让
如发生合并、收购或资产转让，您的个人信息可能作为交易的一部分被转移。我们会要求新持有者继续受本《隐私政策》的约束，或在变更条款时另行通知您。
披露
仅在您明确同意的方式或法律法规要求下披露。
三、数据存储与跨境传输
我们的核心后端（数据库、存储、AI 调用、Edge Functions）由 Supabase 提供，服务器位于美国及其他地区。您使用本服务即表示理解：您的数据将传输至您所在地以外的国家或地区进行存储和处理。
跨境保护措施：
- 与 Supabase 等第三方签订符合相关法律法规的数据处理协议
- 所有数据传输使用 HTTPS / TLS 加密
- 在数据库中启用 Row-Level Security（RLS），确保您的数据只有您本人可访问
对于欧洲经济区（EEA）、英国或瑞士的用户，跨境传输依据欧盟委员会批准的「标准合同条款」（Standard Contractual Clauses）及补充措施进行。
四、信息安全保障
- 传输加密：所有客户端与服务器之间的通信使用 HTTPS / TLS
- 存储加密：敏感数据加密保存；本地认证令牌通过 MMKV 加密存储
- 访问控制：通过 Row-Level Security 严格限制数据访问范围
- 备份与恢复：定期备份以防数据丢失
互联网并非绝对安全。在不幸发生个人信息安全事件后，我们将依法及时告知您事件情况、影响、已采取或将采取的措施。
五、管理您的个人信息
您对您的个人信息拥有以下权利：
- 访问与导出：在应用内通过「知识库 → 导出」获取您的数据副本；或发邮件至 privacy@slidegist.ai 申请数据副本（30 天内回复）
- 更正：随时编辑或删除您创建的内容
- 删除：随时删除您的内容或整个账号
- 限制与反对处理：可联系我们限制或反对某些数据处理
- 撤回授权：在系统设置关闭相机、麦克风、相册、通知等权限
- 注销账号：「设置 → 账号设置 → 注销账号」自助注销，30 天冷静期后删除
5.1 欧洲（GDPR）用户
我们处理您个人数据的法律基础为：(a) 履行合同（向您提供服务）、(b) 合法利益（安全、防欺诈、改进服务）、以及 (c) 您的同意（如推送通知等可选功能）。您有权向当地数据保护监管机构投诉。
5.2 加州（CCPA / CPRA）用户
您有权知晓我们收集的个人信息、要求删除、更正、以及选择退出销售或共享。我们不会出售或共享您的个人信息用于跨情境行为广告。 如需行使上述权利，请发邮件至 privacy@slidegist.ai。
六、第三方 SDK 与服务
| 服务 | 公司 | 用途 |
|---|---|---|
| Supabase | Supabase Inc.（美国） | 认证、数据库、存储 |
| OpenAI | OpenAI L.L.C.（美国） | LLM、转写、图像生成 |
| paigod / Volcengine | 各自运营方 | AI 模型代理 |
| RevenueCat | RevenueCat Inc.（美国） | 订阅状态 |
| Apple IAP | Apple Inc.（美国） | iOS 订阅计费 |
| Google Play Billing | Google LLC（美国） | Android 订阅计费 |
| Stripe | Stripe Inc.（美国） | Web 订阅计费 |
| Expo | Expo Inc.（美国） | OTA 更新 |
每个第三方服务有其独立的隐私政策。在必要的情形下我们已与上述第三方签订数据处理协议。
七、应用内权限申请
iOS：相机（拍照）、照片图库、麦克风（录音）、通知（提醒）、本地认证（应用解锁）
Android：CAMERA、READ_MEDIA_IMAGES、RECORD_AUDIO、MODIFY_AUDIO_SETTINGS、POST_NOTIFICATIONS
您可以随时在系统设置中授予或撤回任一权限。
八、未成年人保护
SlideGist 面向 13 周岁及以上用户。我们不会有意收集 13 周岁以下未成年人的个人信息。如监护人发现，可联系 privacy@slidegist.ai 请求删除。
对于欧洲经济区用户，最低年龄为 16 岁（成员国法律另有规定的可降低至 13 岁）。
九、政策更新
我们可能适时修改本政策。重大变更会在应用内显著位置或通过邮件通知您。继续使用即表示接受经修订的政策。本页顶部的「更新日期」反映最近一次修订时间。
十、关于我们 / 联系我们
- 运营方：独立开发者（计划注册为香港有限公司）
- 联系邮箱：hi@slidegist.ai
- 隐私事务专用邮箱：privacy@slidegist.ai
- 网站：https://slidegist.ai
如有疑问、投诉或申诉，请发邮件至 hi@slidegist.ai 或 privacy@slidegist.ai。我们将在 30 天内回复。
最后更新：2026-07-05