隐私政策

本政策说明 Pressay（下称「我们」）在你使用 Pressay 应用与 pressay.ai 网站时，如何收集、使用和保护你的信息。总原则是：只有你发起，Pressay 才处理你主动交给它的声音和文字；发起口述时，桌面可读取当前应用、窗口、网页信息与可取得的文字，手机只读取键盘当前输入框的前后文，用于本次云端文字整理。取材受系统和应用限制，不截图、不记录击键；旁证不进入历史或词典。iOS 通过受保护的临时会话文件交接，随会话目录消费与清扫。另外，你选中一段再点按语音快捷键的那一刻读一次选区，只用于这次改写；以及文字写入后短暂留意你对刚写入那段文字的修改，用来学到你独有的用词，学到的词都在词典页里，可以随时删除。逐条数据处理的技术细节见 数据控制。

我们收集什么

账户信息

Pressay 支持邮箱验证码登录，官网、桌面端与移动端也支持 Google 与 Apple 登录。选择这些方式时，相应供应商处理托管登录，Pressay 接收已验证邮箱与供应商账户标识，保存账户关联和条款、隐私同意版本，不保存 Google 或 Apple 令牌或密码。临时授权流程最多有效 10 分钟，领取票据与官网唤起票据最多有效 60 秒，到期清理；身份关联和同意记录随账户删除。

付款与财务资料

Stripe 托管付款资料，并按其隐私政策处理付款、订阅、账单与退款。Pressay 不保存卡号、CVC 或支付宝凭据，仅保存必要的财务账户关联、交易引用、订单、订阅与服务期、金额、税务资料、法律确认版本、退款、争议及处理记录。

删除账户会解除登录关联并停止未来扣款，但不会删除依法需要保留的财务记录。受限财务记录通常保留至相关交易完结后 7 年；有其他法定义务或法律保全时延长。已完成运行任务和最小事件记录保留 90 天，财务决策所需记录按财务期限保留。匿名的月付和年付累计人数长期保留。这些记录不用于营销或恢复已删除账户。

语音与文字

你点按语音快捷键后明确录制的音频；你选中一段文字再点按时交出的那段选区，以及你随后说出的改写指令。发起口述时，桌面可读取当前应用、窗口、网页信息与可取得的文字，手机只读取键盘当前输入框的前后文，用于本次云端文字整理。取材受系统和应用限制，不截图、不记录击键；旁证不进入历史或词典。iOS 通过受保护的临时会话文件交接，随会话目录消费与清扫。选区用于本次指令处理；历史可在本机保存原选区、指令和结果，受历史保存时长与删除控制，云端不留存。请求会附带你词典里排序靠前的词条，用于让识别与整理采用你指定的写法。这些词条会随请求一并发送给所选的语音识别服务与文本处理服务；词条只含词形本身，不含你学到它的那段文字。实时音频凭短期、限会话授权直达语音识别服务，不经过 Pressay 应用服务器。macOS、Windows、iOS 与 Android 会在本机保存你确认录制的完整音频，供回听与恢复；写入、复制或恢复文字成功后仍保存，按“保存历史”的选项保存，选择“永久”不会自动到期，选择“从不”会立即删除已有录音并停止保存新录音，可提前主动删除；应用关闭时，到期录音在下次启动清理。文件恢复启用后，可将最长 9 分钟的完整录音直接发送给音频处理供应商以取得整段文字，音频不经过 Pressay 应用服务器。移动端进程中断后不自动接续，可从本机录音手动重试。Pressay 服务端仅在完成本次整理或改写所需的时间内处理转录、选区与指令，不把它们写入 Pressay 内容数据库。文字写入你的应用之后，Pressay 会留意你对刚写入那段文字的修改，直到你停止修改 15 秒、切换到别处、清空输入框或按下回车为止，用来学到你独有的名字和用词。这时会把那个输入框里的文字和你正在使用的应用送到云端实时处理，结果返回后立即丢弃，不存储、不记录、不用于训练；留下的只有学到的词，都在词典页里，可以随时删除。

用量数据

每次使用的字数、时长与所用操作。用于计算额度和在应用内展示你的统计，不包含任何语音或文字内容。

有限产品事件

为了解 Pressay 是否可靠，我们会记录首次正式使用、开始输入或主窗口回到前台的活跃情况，以及语音任务结束时的成功或失败状态。这些记录包含平台与客户端版本、停止到交付及完整回复的耗时。我们还保存停止延迟诊断（任务关联编号、处理阶段耗时、字符数、模型标识、token 计数及固定错误码），保存 60 天并随账户删除，不包含音频、转录正文、输入框内容、应用标题或屏幕内容；只发送到 Pressay 服务，不接入第三方分析。

引导问卷

桌面端首次设置结束前，Pressay 会问你是如何得知 Pressay 的、你的角色与所在行业。每题从固定选项中选一项，选「其他」时可以自填一句至多 28 个字符的说明；同时记下作答的平台与界面语言。答案存于你的账户，账户删除后一并删除。

网站访问数据

访问 pressay.ai 会产生不含语音或口述内容的基础访问日志，并按地区策略与用户选择开展可选官网分析，详情及设置见 Cookie 政策。

我们如何使用

• 提供识别、整理与翻译服务
• 计算与执行你所在档位的用量额度
• 发送登录验证码与必要的服务通知
• 诊断故障与改进产品稳定性
• 了解你是如何得知 Pressay 的、你的角色与所在行业，用于改进与推广产品

我们不会把你的内容用于训练 Pressay 的模型，也不会出售给任何第三方。

保存多久

• 语音与文字：音频不经过 Pressay 应用服务器，音频与正文不写入 Pressay 内容数据库。桌面录音供回听与恢复，写入、复制或恢复文字成功后仍保存，按“保存历史”的选项保存，选择“永久”不会自动到期，选择“从不”会立即删除已有录音并停止保存新录音，可提前主动删除；应用关闭时，到期录音在下次启动清理。用于恢复的音频文件直接发送给音频处理供应商，不写入 AWS S3；识别结果先保存在本机，再用于文字整理。供应商的数据处理遵循其服务条款。
• 账户、用量与引导问卷：在你的账户存续期间保存，账户删除后一并删除。必要的 Admin 审计事实保存，但你的邮箱会匿名化。产品分析：普通产品事件明细保存 60 天，首次正式使用记录随账户保存，用户每日活跃记录保存 13 个月；这些账户关联记录在销户时删除。不含账户标识的历史月活与注册周留存人数汇总长期保存。
• 历史记录：只在你的设备上，由你自己的保存设置决定。

第三方服务

语音识别：你的语音与词典词条从设备直接发送给 Soniox（美国）；你在设置中选择阿里云百炼时，该次语音由阿里云在中国北京处理。

文字整理：识别出的文字、词典词条、口述时读取的上下文（桌面为当前应用与窗口中可取得的文字，手机为当前输入框中光标前后的文字），以及你选中要改写的文字，会发送给 Amazon Web Services（Amazon Bedrock，美国），由 OpenAI 或 xAI 的模型处理。

登录验证码邮件由 Resend 发送，Resend 只获得你的邮箱地址与验证码。

这些服务只获得完成对应请求所需的数据。移动端会在你首次使用语音前列出上述发送对象，并在你同意后才发送。

安全

网络请求通过 TLS 加密传输，服务端只保存登录令牌的不可逆摘要。登录凭据保存在当前系统用户的私有应用数据目录，界面进程无法读取；我们对内部访问施加最小权限控制。

你的权利

你可以在应用内查看用量、删除账户并清空本机历史。如需访问或更正账户信息，请写信到 support@deepflywheel.com。

本政策的变更

政策更新时我们会修改本页顶部的更新日期；涉及实质性变化时会另行通知。