ListenSpeak 隐私政策

更新日期：2026年10月21日

天津市滨海新区语橙软件工作室（个体工商户）（以下简称“我们”）开发和运营 ListenSpeak。本政策适用于当前原生应用，说明哪些信息保存在本机、哪些会在联网时处理，以及如何管理和删除信息。

联系邮箱：1135477816@qq.com。您也可随时在“关于 ListenSpeak”页面再次查看本政策。

一、您可以怎样选择

不登录也可以浏览资源、基础播放和浏览已有摘录。 领取试用、购买或恢复订阅需要 Apple 登录。百度网盘连接、麦克风和语音识别分别用于特定功能，拒绝或撤回授权不影响不需要这些信息的功能。

本地保存不等于所有操作都离线。 加载网络视频、播客和资源目录会向对应服务发起请求；使用云端字幕生成或 AI 分析，会上传所选音频或文本。使用某项联网功能后，为完成该项功能而进行的预准备、重试和缓存恢复，也属于该功能的处理范围。

我们不出售您的个人信息。当前原生应用未接入第三方广告或行为统计 SDK，不读取广告标识符用于跨应用追踪。第三方网页、播放器和内容平台有各自的数据规则，详见第四部分。

二、信息种类、用途和处理方式

1. 本机学习资料

导入的文件及其文件名、资源链接、字幕、译文、词卡、句子收藏、学习位置、练习记录、主题和语言等偏好，主要保存在应用的本机存储中，用于显示、播放、复习和恢复学习。旧版升级时，也会在本机读取并保留原有学习资料和必要的旧版访问凭证。

这些资料不会因为您使用 Apple 登录而自动成为完整的云端同步备份。您主动使用下述云端功能时，所需的部分资料会被发送；系统设备备份是否包含本机文件，取决于 iOS 及您的备份设置。

2. Apple 登录和账户

您主动使用“通过 Apple 登录”时，Apple 向本应用提供应用范围内的用户标识、身份验证令牌，以及您选择分享的姓名和邮箱；您可使用 Apple 提供的隐藏邮箱地址。我们将必要的验证信息发送到自己的服务器，核验身份、创建和维护账户及登录会话。我们不接收您的 Apple 密码、面容或指纹数据。

应用登录凭证保存在系统钥匙串，配置为仅本设备使用且不通过钥匙串同步。本机显示的账户资料与服务器账户记录用于登录和账户管理；不是广告画像。

试用和订阅： 服务器根据账户标识记录首次试用的开始时间、结束时间及用量，避免重复领取，并在同一账户的设备间确认权益。您购买或恢复订阅时，Apple 通过 StoreKit 提供签名交易信息；我们核验并保存产品编号、交易和原始交易编号、购买与到期时间、续订或撤销状态、交易环境及用于关联本应用账户的随机令牌，用于开通、恢复、续订和退款后的权益处理。字幕时长和 AI 用量记录用于执行云端使用限制。这些记录会与账户关联；我们不接收银行卡号或 Apple 的支付密码。

3. 网络访问、安装标识和用量

资源目录、字幕服务和 AI 接口会处理请求的 IP 地址、时间、接口、必要错误信息，以及相关资源编号、语言和查询参数，用于响应请求、安全防护和故障排查。发起云端请求时，应用会使用随机生成的安装标识，服务器据此关联任务、缓存和用量，并结合 IP 或其哈希值限制滥用。百度网盘访问还使用设备访问标识和服务授权记录；升级时可能沿用旧版标识。

这些标识不以您的姓名命名，但能关联同一安装的请求，因此不能简单视为完全匿名。当前原生端不为此读取硬件序列号、通讯录或精确定位。功能用量记录与 Apple 订阅交易记录分别用于用量管理和权益确认。

为保护接口和内容，应用还使用 Apple App Attest 验证应用来源。Apple 处理设备生成的应用证明，服务器保存用于验证的公钥标识、应用身份和递增计数；设备证明私钥不能从设备导出。学习正文不会作为 App Attest 的明文输入发送给 Apple，证明中只绑定请求摘要。有效凭证会在期限内复用，减少重复验证；云端用量仍按所用功能检查。

版本更新提示： 应用向 Apple 注册远程推送，向我们的服务器提交此安装的推送令牌、推送环境、应用版本、国家或地区代码及安装关联，用于向旧版本设备发送更新信息。国家或地区代码来自系统地区设置，不代表精确位置。服务器不会因此读取您的联系人或学习正文；超过约180天未更新的安装记录在后续登记清理时移除。Apple 负责向对应设备递送推送；系统通知的显示由设备权限控制。

4. 字幕生成与 AI 学习

云端视频字幕生成： 您选择“生成字幕”或重新转写后，所选音轨会经我们的服务器交由 Deepgram 识别；本机无法抽取音轨时，可能上传所选视频，由服务器抽取音频。YouTube 路线可提交视频编号和语言，由我们的境外媒体中转服务获取该视频的音轨。服务器返回字幕、词级时间和任务状态，供您恢复未完成的任务。

AI 讲解与分析： 您使用句子分析、帮助理解或相关训练时，所选字幕、前后句、语言和任务所需的字幕列表或资源编号会发送到我们的服务器，并按功能需要交由 DeepSeek 处理。已开启功能的后续句子预准备，也可能提前处理相应字幕；不会因此上传所有本地文件。

查词、注音与字幕整理： 为准备您正在查看的学习内容，当前词语、字幕原文、必要的前后句、词语范围、语言、已有时间轴及系统提供的词法信息会发送到我们的服务器，用于词典查询、日语注音和分词、英语词块与字幕分句。这些确定性处理不调用 Deepgram 或 DeepSeek，也不因此上传视频、音频或您的全部本地资料。显示结果会在本机以有容量上限的缓存保存；已缓存内容可离线使用，首次准备新内容需要联网。

本机功能： 普通字幕翻译和查词译义仍使用已安装的 Apple 翻译语言包；系统朗读及播客的系统字幕识别在设备上处理，下载媒体和语言模型仍需要联网。上述本机处理本身不把素材交给 Deepgram 或 DeepSeek。

请避免向云端提交私人谈话、身份证件、金融或健康资料等无关敏感信息；提交他人信息前需具备合法依据。我们不将这些输入公开发布或用于广告。服务商的留存及模型改进规则见第四部分，不能将本机处理的规则套用于云端处理。

5. 麦克风与语音识别

语音搜索只在您启动后使用麦克风，将语音识别为搜索文字。系统语音识别优先在支持的设备和语言上本机运行；无法使用本机识别时，相关语音可能由 Apple 服务器处理。

口语练习的录音只在您点击录音按钮并允许相关权限后开始，最长30秒，临时保存在本机供重听。口语核对仅使用支持的 Apple 本机语音识别，将识别内容与目标单词或词块比较；录音不上传，也不提供发音标准度评分。没听清时提示重新录音或自行核对，不记为答错；设备或语种不支持、权限未允许、识别暂不可用时可自行核对。重录、关闭录音评测、离开卡片或应用转入后台时会清理临时录音。

应用会在使用前请求系统麦克风或语音识别权限。您可以在 iOS“设置 → ListenSpeak”或系统隐私设置中关闭权限；拒绝后仍可键盘输入、观看和使用不需要录音的功能。

6. 百度网盘、OneDrive、WebDAV 和文件导入

百度网盘： 只有您主动连接并授权后，我们才使用网盘授权令牌读取所需目录及文件编号、名称、路径、大小等信息，并提供您选择的文件播放、字幕读取或下载。授权令牌加密保存在服务器，播放可能经过我们的服务器中转；缓存到本机的副本由设备保存。连接网盘不会把您的全部文件自动导入或转写。

OneDrive： 您主动连接时，在微软官方授权页面完成登录，应用请求读取本人文件及保持登录的权限，用于浏览目录、选择视频、读取字幕和播放；不申请修改或删除网盘文件的权限。微软密码由您直接提交给微软，我们不接收。网盘授权令牌保存在本设备的系统钥匙串，不发送到我们的服务器；收藏在本机保存稳定的网盘和文件编号、文件名及学习资料。播放由设备直接向微软及其文件分发服务读取视频。您另行使用云端生成字幕时，会临时下载所选视频，并按本节第4项的云端路径处理所需媒体，处理后清理临时视频；连接网盘本身不会自动转写全部文件。

WebDAV： 您填写的服务器地址、用户名和密码在本机保存，凭证使用系统钥匙串。目录、播放和下载请求通过 HTTPS 从设备发送到您指定的服务器；我们不接收您的 WebDAV 密码。若再对其中素材使用云端字幕功能，所选媒体按本节第4项的云端路径处理。

文件和相册导入： 系统文件选择器仅向应用提供您主动选中的文件或目录访问权限；从相册导入视频时，使用系统照片选择器获取您主动选中的视频。当前原生端不要求访问整个相册，不请求摄像头、通讯录、短信、日历或精确位置权限。

7. 诊断和您主动联系我们

播放或内容平台网页登录失败时，应用会自动向我们的服务器发送精简故障诊断，用于排查加载超时、登录状态确认、平台播放限制、网络或设备验证失败。诊断包含应用和系统版本、手机或平板类型、网络连接类型（例如 Wi-Fi 或蜂窝网络）、处理阶段、耗时、固定错误码及随机故障编号；相关内容编号仅以单向摘要表示，不包含完整分享链接或访问参数。诊断请求沿用应用来源和安装验证，服务器保存脱敏安装关联，不能将其称为完全匿名。

诊断不读取或发送手机号、验证码、密码、令牌、Cookie、网页正文、字幕正文或输入框内容。仅在出错时回传最近少量阶段记录，后台发送、限制频率和大小；断网时在本机有界暂存，恢复连接后有限重试。本机待发送记录和服务器故障报告保留最长约7天。您可以在“账户 → 隐私与权限”关闭“自动发送故障诊断”，关闭后停止后续回传并清除本机待发送记录；已接收报告按保留期清理。调试版本还保留有大小上限的本机播放和链接导入记录，不会把整个本机诊断文件自动上传。

您在“账户设置 → 反馈”中发送文字或图片时，我们会将消息、附件、发送时间及对应账户标识保存在服务器，用于向开发者反馈和接收回复；本机会保存会话或草稿以恢复显示。该会话不会作为公开社区内容展示。如果您通过邮件提交问题或信息权利请求，我们会处理您提供的正文、联系方式及自愿附上的文件，用于答复、核实和处理该问题。请不要发送完整凭证或无关个人信息。

小宇宙公开免费单集由应用直接向其音频服务请求并使用原生播放器播放；Spotify 单集使用官方内嵌播放器，Spotify 可接收播放请求、IP 和浏览器信息，并按自身规则保存网站数据。应用不提取 Spotify 音轨；实际完整播放或试听范围由平台决定。

8. 内容平台网页登录

您可选择在应用内打开 YouTube / Google、哔哩哔哩、抖音、小红书、TikTok 或 Vimeo 官方网页完成登录，也可以跳过。手机号、验证码等登录信息由您在平台官方页面填写并提交给平台；应用不读取这些输入或将其发送到我们的服务器。平台网页的 Cookie 和网站数据由本机 WebKit 持久保存，同一应用内适用的频道目录、链接读取、字幕读取与网页播放器复用此会话。哔哩哔哩原生媒体解析仅向其指定的官方 API 请求传递对应会话 Cookie，不向视频 CDN 或其他服务传递。

应用仅接收官方页面当前账号响应的登录状态，用于决定是否再次提示登录，并在本机保存会话 Cookie 的哈希和确认时间；不保存账号密码或完整 Cookie 到应用偏好、日志或服务器。此会话与外部平台 App 的登录分别管理，不能读取外部 App 的账号状态。平台退出登录或会话失效后，需要重新确认。

YouTube 的网页登录由 Google 官方页面处理，登录后的本机网页会话可用于播放和字幕读取，不会因此解除平台的内容限制。如果某一版本另行启用 Google 官方登录 SDK，基础授权包含账号标识、基本个人资料和邮箱，不额外申请 YouTube 数据 API 权限；SDK 负责令牌交换、系统钥匙串保存和刷新，应用仅检查授权状态，不将 Google 令牌或账号资料发送到我们的服务器、写入诊断或应用偏好。SDK 授权与网页会话分别管理。您可在“管理”中断开本 App 内对应的连接或清除网页登录状态。

9. 复制链接和系统分享

收藏页在前台可用时，按 iOS 的规则检测并读取剪贴板中的一条受支持链接；系统可能询问粘贴权限。视频或播客单集加入收藏，明确识别的频道主页加入“我的频道”。您也可以使用“粘贴链接”主动提交分享文字或链接。应用从中提取链接，不将分享正文作为收藏资料保存或上传到我们的服务器。

系统分享扩展将经过检查的链接暂存在本机 App Group 中，供主应用返回后处理；保存成功后移除待办记录。未完成记录可保留至30天，在再次读取待办时清理过期记录。解析链接会向对应内容平台和资源目录服务发起请求，平台会收到访问地址（包括链接必要的访问参数）、IP 地址及浏览器请求信息。图标和频道顺序保存在本机，用于恢复您的排列。

您可在收藏来源窗口的“管理”中退出或清除本 App 内的相应平台登录状态。这会清理相应的本机网页登录数据及确认记录，不删除已保存频道或内容，也不影响外部平台 App 的账号。

三、保存期限与安全

本机资料按您的使用需要保存，您可以删除支持删除的内容、移除资源或卸载应用；系统缓存和临时文件会按各自流程回收。卸载应用通常会移除应用文件，但不保证移除钥匙串、系统备份或服务器数据。

账户资料在账户存续期间保存，用于登录和账户管理；删除账户会清除用于正常登录的账户资料和相应登录会话。必要的订阅交易、试用领取、用量及账户关联记录会保留，用于防止重复试用、处理交易恢复、退款及相关争议，并限制用于这些目的；删除后不会仅凭旧交易自动恢复账户权益。百度网盘授权在保持连接期间保存，可通过“断开”删除服务器授权记录。

视频云转写的原始音频不作为长期服务器素材库保存；处理时可能有内存或临时副本。已完成或失败的转写任务及结果按当前机制在最后更新约7天后随服务清理。分析、训练和注音等服务器缓存用于恢复任务、避免重复处理；其中部分按数量淘汰，部分没有固定自动到期时间。您可通过联系邮箱申请删除与您相关的服务器任务、缓存及授权记录。

网络安全日志、必要的服务用量和问题处理记录，仅在实现相应用途及履行适用法定义务所需期间保存；依法应保留的数据在保留期限内限制用途。备份或技术上暂时不能立即删除的副本，不继续用于新的业务处理，并在可行时删除或覆盖。我们不承诺所有第三方副本都在您删除本机文件时同步消失。

我们使用 HTTPS 传输、设备私有存储、系统钥匙串、服务器访问控制和授权令牌加密等措施保护信息。本机普通学习文件并非全部单独加密，请妥善设置设备锁屏和备份。发生个人信息安全事件时，我们将采取补救措施，并依法履行通知和报告义务。

四、第三方服务和境外处理

应用没有嵌入上述云端模型供应商的客户端 SDK，但联网请求仍可能把必要信息交给第三方。下列服务仅在对应功能或资源被使用时涉及相关信息：

我们的账户和业务服务主要使用中国大陆服务器；使用 YouTube、Deepgram 或其他境外内容服务时，相应媒体编号、音频或访问请求可能在境外处理，不能承诺全部数据仅留在境内。涉及依法需要单独同意或其他跨境条件的处理，应满足相应要求；本政策的展示本身不替代单独同意。

我们仅在提供所选功能的必要范围内处理或委托处理信息。除您的合法授权、提供服务所需的上述处理或法律要求外，不向无关第三方提供个人信息。如发生主体变更、转让或公开披露，我们将依法履行告知、同意等义务。

五、您的权利和操作方法

您可以依法查阅、复制、更正、补充或删除个人信息，撤回同意、限制或拒绝不必要的处理，并要求解释处理规则。

撤回同意不影响撤回前依法进行的处理；对履行法律义务或提供您仍选择使用的服务所必需的信息，我们会说明继续处理的依据。我们不会因您拒绝非必要处理而拒绝提供无关功能。

六、未成年人和政策更新

未满18周岁的用户请在监护人指导下使用。不满14周岁用户的个人信息属于敏感个人信息，依法需要监护人同意并采取专门保护；请勿未经监护人同意上传录音或个人资料。监护人如发现相关信息被误提交，可以联系我们核实、停止处理或删除。

本政策更新后会注明日期，并继续在应用内提供查阅。信息种类、用途、第三方或您的权利发生重大变化时，我们会显著告知，并依法取得所需同意；不会仅以公布新版政策替代依法需要的单独授权。