文档 / 账号与支持

数据与隐私：你的内容存在哪

这一页讲的是事实层面的"数据存在哪、谁能看到、怎么删"。法律条款见隐私政策。

这一页讲的是事实层面的"数据存在哪、谁能看到、怎么删"。法律条款见隐私政策。

一张表看完

你在图片翻译里上传的图片，永远不会进入 Soniva 的数据库。

它只存在当前浏览器会话的内存里，刷新页面就没了，也不会跟着会话同步到你的其他设备。翻译出来的文字会正常保留，图片本身不会。

为什么这么设计：截图里往往有比正文多得多的隐私信息—— 账号名、聊天记录、文档水印、周边窗口……不存就是最彻底的保护。顺带也省掉了存储成本，两边都合适。

这一点必须如实说明：云端 AI 音色的合成是在上游品牌的服务器上完成的，所以你要朗读的文本会被发送到你选中的那家品牌（阿里云、微软、ElevenLabs……）。

这是所有云端 TTS 产品的共同前提——文字不发过去，就没法合成语音。

如果你的内容敏感、不希望经过任何第三方：

会，而且我们直说：用量记录里会保存你每次请求的输入文本，用于分析用户的真实使用场景（大家都在读什么类型的内容、需要什么功能）。

你可以关掉它——在设置里有对应的开关。关掉之后，用量记录里只保留 "什么时候、用了哪个品牌、多少字符、扣了多少积分"这些计费必需的字段，不保存文本内容。

这一条也写在隐私政策里。

默认只存在你当前浏览器本地，不上传。
只有你**主动勾选「同步到账号」**时，才会以 AES-256-GCM 加密后存到你的账号下。数据库里存的是密文，解密密钥只存在服务端，浏览器和数据库都拿不到明文。
合成请求由 Soniva 服务端代为转发到上游（因为八家的签名鉴权协议各不相同，必须在服务端处理）。你的 Key 只用于你自己的请求。
退出登录时，本地保存的全部 Key 会被清除。 你也可以随时在设置里手动清空。

Soniva 的服务器不存储、也接触不到你的银行卡信息。

收款、开票、税务合规都由支付服务商（Paddle 或 Dodo Payments）处理，卡号只在你和支付服务商之间流转。详见支付与发票说明。

账号注销需要输入发送到注册邮箱的 6 位验证码确认，确认后有 30 天冷静期，期间重新登录即可撤销；30 天后才会永久删除会话、消息和设置数据。 注意：注销不退款——如需退款请先按退款政策申请。

目前没有一键导出功能。如果你需要导出自己的全部会话数据，发邮件到 soniva.cde@gmail.com，我们会人工处理。