隐私政策
更新日期：2026年10月16日
1. 引言
杭州道宽科技发展有限公司（注册地址：浙江省杭州市西湖区转塘街道西投银泰商业城北区7栋504室，以下简称"我们"）是 TransMind 应用（曾用名 DKTalk，以下简称"本应用"）的开发者和运营者。我们非常重视用户的隐私保护。
本隐私政策旨在向您清晰、透明地说明：我们收集哪些个人信息、如何使用这些信息、与谁共享信息，以及您对自身信息享有的权利。
我们将在您首次启动应用时以弹窗形式向您呈现本隐私政策并征求您的同意，未取得您的同意前，我们不会初始化统计分析、推送、错误监控等第三方 SDK，也不会向您以外的任何一方传输您的个人信息（微信分享组件的应用注册除外，该注册仅提交应用标识信息，不涉及您的个人信息）。涉及敏感个人信息、对外提供等依法需要单独同意的事项，我们将另行单独征得您的同意。
2. 我们收集的信息
我们仅收集为实现核心功能所必需的信息，具体如下：
2.1 您主动提供的信息
- • 手机号码：当您选择绑定手机号时提供，用于账号注册、登录验证和跨设备数据同步。您也可以不绑定手机号，使用设备登录方式使用本应用。
- • 录音音频数据：通过本应用录制或从本地文件导入的会议录音，用于提供语音转文字、AI 纪要生成等核心功能。
- • 说话人标注：您主动为说话人设置的自定义名称，用于帮助识别和区分不同发言人。
2.2 自动收集的信息
- • 设备标识符：用于设备登录识别，使您无需注册即可使用本应用。
- • 设备信息：包括设备型号、操作系统版本，用于兼容性适配和技术问题排查。
- • 录音卡设备序列号（SN）：在您连接 AI 录音卡时通过蓝牙读取并上传，用于绑定您的账号与设备、同步录音数据和提供售后识别。
- • 应用使用数据：功能使用情况统计，用于改进产品体验。数据经聚合处理，不用于个人画像或广告定向。
- • 错误日志：应用崩溃和异常信息，用于快速定位和修复技术问题。
- • IP 地址：登录时记录，仅用于安全防护（如防止恶意攻击）。
2.3 可选权限收集的信息
- • 蓝牙：仅当您主动连接 AI 录音卡硬件设备时使用，用于设备扫描和数据同步。
- • 相机：仅当您更换头像选择拍照或使用扫一扫功能时使用，用于拍摄照片和识别二维码。
3. 信息的使用
我们使用收集的信息严格服务于以下目的：
| 使用目的 | 涉及的数据 |
|---|---|
| 提供录音转文字、AI 纪要生成、思维导图、章节划分等核心功能 | 录音音频数据 |
| 提供说话人识别和管理功能 | 声纹特征（音频特征向量）——属于敏感个人信息，仅用于区分不同说话人，不用于您的身份识别或任何其他目的；我们不将其对外提供，亦不用于训练任何模型 |
| 账号注册、登录验证和安全防护 | 手机号、设备标识符、IP 地址 |
| 跨设备数据同步（绑定手机号后） | 手机号、录音数据 |
| 推送通知（如转写完成、纪要生成完毕） | 设备推送 Token |
| 产品改进和统计分析 | 应用使用数据（聚合统计） |
| 技术支持和问题排查 | 错误日志、设备信息 |
4. 第三方服务与数据共享
为提供核心功能，我们使用了以下第三方服务。我们仅与第三方共享为实现功能所必需的最少数据，并与其签署了数据处理协议，确保其提供与我们同等水平的数据保护。我们不会向第三方出售或出租您的个人信息。
云端服务提供方
| 服务提供方 | 用途 | 共享的数据类型 | 隐私政策 |
|---|---|---|---|
| 阿里云计算有限公司 | 云端对象存储、语音转写与文本生成等云端计算服务 | 录音音频文件、转写文本 | 查看 |
App 集成的第三方 SDK
以下 SDK 的名称、开发者、收集的个人信息类型、使用目的及隐私政策链接，依据全国 SDK 管理服务平台（sdk.caict.ac.cn）登记信息公示。
| SDK 名称 | 开发者 | 使用目的 | 收集的个人信息类型 | SDK 隐私政策 |
|---|---|---|---|---|
| Sentry | 数位原力股份有限公司 | 错误监控和性能追踪 | 设备型号、操作系统版本、错误堆栈信息，以及登录状态下的账号标识（用于故障定位；该服务服务器位于境外美国，详见第 5 节） | 查看 |
| 极光推送 - JPush SDK - Android | 深圳市和讯华谷信息技术有限公司 | 推送通知服务 | 设备标识符（Android_ID、OAID、GAID（仅具备 GMS 服务的设备））、设备信息（设备型号、操作系统版本）、网络信息、软件安装列表、设备推送 Token | 查看 |
| 友盟+移动统计SDK | 友盟同欣（北京）科技有限公司 | 应用统计分析（用户分析） | 设备标识符（Android_ID、OAID、GAID（仅具备 GMS 服务的设备）、设备 MAC 地址）、应用使用数据（页面访问、事件统计）、网络信息 | 查看 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 在您主动分享时，将纪要内容分享到微信好友或朋友圈 | 您主动选择分享的内容（图片、文字等）；设备是否安装微信的状态信息（仅用于校验分享功能可用性，不用于关联追踪） | 查看 |
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 在您选择支付宝付款时，完成 App 内支付 | 设备标识信息（AndroidID、OAID、IDFV）、设备基本信息（设备屏幕密度、传感器列表）、运营商信息、WIFI 参数、网络类型，以及您发起支付时的订单信息 | 查看 |
| OPPO PUSH 客户端SDK | 广东欢太科技有限公司 | 为 App 提供 OPPO 手机系统级消息推送服务 | 设备标识信息（RegistrationID）、开发者身份信息（appKey、appSecret）、应用信息（应用包名、应用版本号、推送 SDK 版本号） | 查看 |
| vivo推送SDK | 维沃移动通信有限公司 | 为 App 提供 vivo 手机系统级消息推送服务，并统计推送接口调用成功率 | 应用基本信息（AppID、AppKey、应用包名、应用版本号、推送 SDK 版本）、应用内设备标识符（regId）、设备硬件信息（设备类型）、系统信息（系统类型及版本） | 查看 |
| 小米推送 | 北京小米移动软件有限公司 | 为 App 提供小米手机系统级消息推送服务 | 应用信息（应用包名、版本号、运行状态）、设备信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送 SDK 版本、设备归属地（国家或地区）、SIM 卡运营商名称、当前网络类型、WiFi 状态，其中运营商名称与网络类型仅在设备本地读取、不上传）、消息创建/送达/点击时间及暂存的推送消息内容（仅保存 30 天）、通知栏设置信息 | 查看 |
| 性能加速库 | 华为软件技术有限公司 | 随华为推送通道间接集成，用于保障 SDK 稳定运行及产品运营维护（统计分析） | 设备信息（设备型号、EMUI 版本号、Android 版本号）、网络信息（运营商标识、国家码、网络链接类型）、应用信息（应用名称、应用版本号、应用包名、应用 App ID）、接口信息（接口调用类型、HMS Core 版本号、调用结果码、响应时延） | 查看 |
| 荣耀推送SDK | 深圳荣耀软件技术有限公司 | 为 App 提供荣耀手机系统级消息推送服务 | 设备标识符（AAID、PushToken）、应用信息（APPID、应用包名） | 查看 |
| 魅族推送SDK | 珠海星纪魅族信息技术有限公司 | 为 App 提供魅族手机系统级消息推送服务 | 设备信息（手机品牌、手机型号、系统版本、系统语言）、设备标识符（Push ID）、推送消息内容（送达后不存储）、标签与别名信息、推送开关状态、消息展示/划掉/点击行为数据 | 查看 |
| 华为推送SDK | 华为软件技术有限公司 | 为 App 提供华为手机系统级消息推送服务 | 应用信息（应用基本信息）、设备信息（设备型号、操作系统信息）、网络信息（网络状态）；其中系统设置信息、运营商信息、SSID、IP 地址仅在设备本地处理、不上传 | 查看 |
| 极光推送 - JPush SDK - iOS | 深圳市和讯华谷信息技术有限公司 | 为 iOS 版 App 提供推送通知服务 | 设备标识信息（IDFA，需用户授权）、设备硬件信息（设备型号、屏幕分辨率）、操作系统信息（系统版本、系统语言）、网络信息（网络类型、运营商信息、IP 地址、WIFI 状态）、设备推送 Token | 查看 |
| 微信OpenSDK iOS | 深圳市腾讯计算机系统有限公司 | 在您主动分享时，将纪要内容分享到微信好友或朋友圈（iOS 端） | 您主动选择分享的内容（图片、文字等）；设备型号（仅保存在设备本地，用于分享能力在不同设备下的适配） | 查看 |
| App 支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 在您选择支付宝付款时，完成 App 内支付（iOS 端） | 可变更设备唯一标识、基本设备信息、网络信息（用于网络链路选择与优化；iOS 端仅申请网络连接权限） | 查看 |
以上云端服务与第三方 SDK 仅在您同意本政策后才会初始化并采集信息。在您同意前，我们不会初始化统计分析、推送、错误监控类第三方 SDK，也不会向其传输您的个人信息；仅微信分享组件在应用启动时向微信注册应用标识（AppID），该注册不涉及您的个人信息。
关于 AI 数据处理的特别说明
为向您提供语音转文字和 AI 纪要生成等核心功能，您的录音音频及相应转写文本将被发送至云端 AI 服务提供商进行处理。相关说明如下：
- • AI 服务仅用于对您提交的录音进行处理并返回结果。
- • 您的录音音频及转写文本的 AI 处理由阿里云百炼（DashScope）在中国境内的服务器完成，符合中国数据安全法律法规要求。
- • 我们不会将您的录音音频、转写文本及 AI 生成内容用于训练任何机器学习或人工智能模型，也不会用于改进其他用户的服务体验；我们仅委托以合同承诺不将您的数据用于模型训练的云端服务商进行处理。我们更换或新增服务商前，将核查其数据处理条款持续符合前述标准，涉及处理目的变化的将依法另行征得您的同意。
- • 我们可能基于服务质量、可用性与合规要求调整云端服务商，调整后将在本政策中更新披露。
4.1 系统权限申请与使用说明
为向您提供服务，App 会在您实际使用对应功能时才申请以下系统权限。您拒绝授权不影响其他功能的使用，并可以随时在系统设置中关闭权限：我们不收集您的位置信息，iOS 系统因第三方推送/统计 SDK 技术要求而声明的定位描述不会由本应用实际触发。
| 权限 | 用途 | 申请时机 |
|---|---|---|
| 麦克风 | 录音、语音转文字 | 点击开始录音时 |
| 通知 | 纪要生成完成等推送提醒 | 首次进入录音页或开启推送时 |
| 相机 | 拍摄头像照片、扫描二维码登录 PC 端 | 更换头像选择拍照或使用扫一扫时 |
| 日历 | 将会议待办事项同步到您的系统日历 | 开启待办日历同步时 |
| 照片图库（iOS） | 保存导出的纪要文件、选择头像图片 | 导出纪要或更换头像时 |
| 本地网络（iOS） | 连接 DK TALK 录音卡进行 WiFi 快传 | 使用录音卡传输功能时 |
| 安装应用（Android） | 应用内检查与安装版本更新包 | 您确认安装更新时 |
| 存储 | 仅 Android 9 及以下版本声明，用于兼容旧版本微信 SDK 分享时的文件缓存；Android 10 及以上版本不再声明 | App 不会主动申请该权限 |
| 蓝牙 | 搜索和连接 DKTALK 录音设备、同步录音文件 | 进入蓝牙设备管理页时 |
5. 信息的存储与保护
我们采取业界标准的安全措施保护您的信息安全：
- • 数据加密传输：所有数据传输均通过 HTTPS/TLS 加密，防止数据在传输过程中被窃取或篡改。
- • 服务器访问控制：严格的服务器访问权限管理，只有经授权的人员才能访问服务器。
- • 定期安全审计：定期进行安全漏洞扫描和渗透测试，及时发现和修复安全风险。
- • 数据备份与灾难恢复：定期备份数据，具备灾难恢复能力。
- • 数据存储位置：您的账号信息、录音、转写及 AI 生成内容均存储在中国境内的服务器上；应用错误诊断日志经境外错误监控服务（Sentry）处理，详见第 4 节 SDK 清单。
安全事件通知：发生或可能发生个人信息泄露、篡改、丢失等安全事件时，我们将立即采取补救措施，按规定通知主管部门；可能对您造成危害的，我们将通过 App 推送、短信或邮件及时告知您事件情况、可能的危害、已采取的补救措施及我们的联系方式。
数据保留期限
- • 录音数据：保留至您主动删除该录音或您注销账号为止。
- • 删除与注销的效果：您删除录音或注销账号后，我们将立即停止对该数据的一切处理（含 AI 处理与分享），该录音及其转写、纪要等关联数据将不可访问，已生成的分享链接即时失效。为防误操作及数据灾备，系统按备份保留策略留存的数据副本，将在备份保留期届满后随例行备份滚动覆盖而消除或作匿名化处理，最迟不超过自删除之日起 90 日；法律法规要求留存的交易凭证、安全日志等，在法定留存期限内仅作存储与安全保护，不再用于其他处理目的。账号注销设有 30 天冷静期，冷静期内可联系客服恢复账号，期满后适用前述删除及备份覆盖规则。
- • 安全日志：出于安全合规需要，部分安全日志（不含个人内容）可能保留更长时间，但不会超过法律规定的必要期限。
6. 您的权利
我们充分尊重您对个人信息享有的法定权利。对于您行使本节各项权利的请求，我们在核实您身份后 15 个工作日内响应并办理完毕；法律法规规定更短期限的，从其规定。
- • 访问权：您可以在 App 内随时查看您的录音列表、转写结果、AI 纪要等信息。
- • 更正权：您可以在 App 内修改说话人名称等个人信息。
- • 删除权：您可以随时删除任意录音，删除后该录音及其关联数据将不可访问、分享链接即时失效，具体效果见第 5 节"删除与注销的效果"。
- • 账号注销权：您可以在 App 内发起账号注销（路径：个人中心 → 注销账号）。注销设有 30 天冷静期，期满后的数据处理见第 5 节"删除与注销的效果"。
- • 数据导出权：您可以导出录音文件及其转写文本。如需导出其他数据，请联系客服。
- • 撤回同意权：您可以在系统设置中随时关闭麦克风、蓝牙等权限授权。撤回不影响撤回前基于您同意已进行的处理的合法性。
7. 儿童保护
本应用面向成年人，如您为未满 18 周岁的未成年人，请在监护人陪同下阅读本政策并取得监护人同意后使用。对不满 14 周岁未成年人，我们适用更严格的保护规则：仅在取得监护人同意后处理其个人信息；监护人发现我们在未取得同意的情况下收集了未成年人个人信息的，可通过第 9 节联系方式要求删除，我们核实后将在 15 个工作日内删除相关数据。我们不会故意收集未成年人个人信息，发现无意收集的将尽快删除。
8. 本政策的更新
我们可能会根据产品功能变化或法律法规要求不时更新本隐私政策。重大变更时，我们将通过以下方式通知您：(1) 应用内弹窗通知；(2) 登录页协议确认提示。更新后的政策将在本页面发布，更新日期将标注在页面顶部。请您定期查阅本政策。
9. 联系我们
如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下方式联系我们：
公司名称：杭州道宽科技发展有限公司
注册地址：浙江省杭州市西湖区转塘街道西投银泰商业城北区7栋504室
电子邮箱：support@daokuantech.com
个人信息保护事务联系：support@daokuantech.com（受理个人信息相关请求与投诉，核实身份后 15 个工作日内回复）
被录音的第三人权利：若您并非本应用用户，但认为自己的语音或个人信息被他人录入本应用，可通过上述邮箱提出删除请求，我们核验后将在 15 个工作日内处理。
用户去世的，其近亲属为自身合法正当利益，可凭死亡证明及亲属关系证明通过上述邮箱行使查阅、复制、更正、删除等权利，我们核实后办理。
我们将在收到您请求后的 15 个工作日内予以回复。