Soniva / 隐私政策

隐私政策 (Privacy Policy)

生效日期：2026 年 7 月 28 日（最后更新：2026 年 9 月 4 日）

声动（Soniva）重视您的个人隐私与数据安全。本政策说明我们在您使用声动网页版产品时，会收集哪些信息、如何使用、会不会给第三方、以及您可以如何控制这些信息。

我们收集的信息

账号信息：使用邮箱注册/登录、邮箱验证码登录，或通过 Google / Apple 第三方登录时，我们会保存您的邮箱地址与一个由登录系统生成的账号标识。第三方登录不会把您在 Google / Apple 的密码提供给我们，我们拿到的只是登录成功后的身份凭证。

头像与昵称：您上传的头像图片存储在我们的云端对象存储中，昵称等资料存在您账号绑定的设置记录里。

聊天与朗读会话记录：如果您登录账号，您在声动里创建的会话、发送/朗读的文本会同步保存到您账号绑定的云端数据库，仅您本人可读取。未登录状态下的使用记录只保存在您当前浏览器本地，不会上传。

第三方 API 密钥（自带密钥 / BYOK）：如果您在设置里填写了自己的 TTS/翻译服务商密钥，默认只保存在您当前浏览器本地，不会发送到我们的服务器。如果您主动打开"同步到账号"开关，密钥会经过加密后存储在云端数据库，仅在您登录同一账号时用于代您向您指定的服务商发起请求，不会被用于其他任何用途，也不会给该服务商以外的第三方。

用量与计费记录：无论是否登录，我们都会记录每次语音合成/翻译请求消耗的字符数或次数，用于计算您的额度使用情况和账单。如果您是付费订阅用户，订阅状态、付款状态由支付服务商 Paddle 处理和记录（见下方"第三方服务商"）。

用于产品分析的输入原文：默认情况下，我们会将您调用语音朗读或翻译接口时的完整输入文本随用量记录一并保存，用于分析常见使用场景以改进产品，不会用于训练第三方模型或对外出售。您可以在设置 → 内容与缓存 → 允许记录输入原文用于产品分析中随时关闭；关闭后计费与额度统计不受影响，只是不再保留原文内容。

设备本地存储的信息：为了让产品在未登录、离线或切换账号时也能正常工作，浏览器本地（localStorage）会保存一部分数据，包括：主题外观、语言偏好、未登录状态下的临时会话缓存、以及上面提到的未开启云同步的第三方密钥。这些数据只存在您自己的设备上，我们的服务器读取不到。

我们如何使用这些信息

我们使用收集到的信息用于：提供语音合成/翻译等核心功能、维护您的账号与跨设备同步、计算订阅额度与账单、分析产品使用情况以改进体验、以及在必要时与您沟通服务变更或安全事项。我们不会将您的个人数据或朗读/翻译文本用于与提供服务无关的用途，也不会出售给任何第三方。

第三方服务商

为了提供服务，我们会把必要的信息传递给以下几类第三方，仅限于完成对应功能所需的最小范围：

Supabase：我们的账号系统与数据库服务商，承载账号信息、会话记录、头像文件的存储。
Paddle：我们的支付与订阅处理服务商，作为交易的合并卖家（Merchant of Record），处理您的付款信息；我们自己的服务器不接触、不存储您的银行卡号等支付凭证。
语音合成 / 翻译服务商（阿里云、火山引擎、MiniMax、腾讯云、百度智能云、科大讯飞、ElevenLabs、微软 Azure、Cartesia、DeepSeek 等）：仅在您选择使用对应品牌时，您要朗读/翻译的文本会被发送给该服务商用于生成结果；使用系统提供的品牌时经由我们的服务器代理转发，使用您自己填写的密钥（BYOK）时该服务商同时也是您自己的直接客户关系。
Google / Apple 第三方登录：仅用于身份验证，不会读取您在这些平台的其他数据。
Google Analytics：用于统计网站访问量与常见使用路径，会在您的浏览器写入统计用 Cookie（详见下一节）。

数据存储与安全

我们采用行业标准的加密传输协议（HTTPS/TLS）。账号数据在数据库层面启用行级安全策略（RLS），确保只有账号本人能读取自己的会话记录、设置和密钥。您在设置里同步到账号的第三方 API 密钥，在存入数据库前会先经过服务器端加密，数据库和普通的数据访问渠道都无法直接看到明文密钥。

尽管我们采取了上述措施，任何互联网传输和存储方式都无法做到绝对安全，我们无法对数据安全做出 100% 的保证。

数据保留与删除

您可以随时在账号设置中导出自己的会话记录，或注销账号并请求删除您账号下的云端数据（会话、设置、已同步的密钥、头像文件）。

注销需要通过发送到您注册邮箱的验证码确认。确认后，账号会进入 30 天冷静期：在此期间您的数据仍然保留，重新登录账号即可撤销注销；冷静期结束后，我们会自动、永久地删除上述云端数据，且无法恢复。

注销后，未登录状态下遗留在您本地浏览器的缓存数据不会被自动清除，您可以手动清理浏览器数据。

未成年人隐私

声动的服务面向具备完全民事行为能力的用户。我们不会主动收集未满 14 周岁（或您所在地区法律规定的对应年龄）未成年人的个人信息；如果您发现未成年人未经监护人同意使用了本服务并提交了个人信息，请联系我们协助处理。

国际数据传输

由于我们使用的部分服务商（云数据库、支付、部分 TTS/翻译厂商）可能在中国大陆以外的地区运行服务器，您的信息在传输和存储过程中可能会跨境处理。我们会要求相关服务商遵循合理的数据保护标准。

政策变更

我们可能会不时更新本政策以反映产品功能或法律要求的变化。重大变更会在本页面更新"最后更新"日期，必要时会通过站内通知或邮件告知您。

联系我们

如果您对本隐私政策有任何疑问，或希望行使上述权利，请发邮件到 soniva.cde@gmail.com，或通过产品内的反馈入口联系我们。