隐私声明

让文字留在身边。
让选择由你做主。

你的语音和文字都留在你的 Mac 上。本声明用简单的语言说明 Sayvanta 确实会处理的少量个人数据。本版本的日期为 2026年10月16日。

1. 谁负责

Sayvanta 是一家荷兰独资企业(eenmanszaak)的商号。该企业是本文所述个人数据的控制者。

  • KvK 编号:91344751
  • 增值税(VAT)号:NL004884285B65
  • 地址:Mondriaanstraat 34, 6374 PH Landgraaf, 荷兰(非访客地址:请通过电子邮件与我们联系)
  • 电子邮件:hello@sayvanta.com

Sayvanta 没有数据保护官,也无须任命。如有任何隐私问题,请发送邮件至 hello@sayvanta.com。

2. 应用:你的语音和文字都留在你的 Mac 上

  • 语音识别和可选的 AI 整理都在你的 Mac 上运行。录音、转写内容以及 Sayvanta 写入的文字不会发送给 Sayvanta,也不会发送给任何云服务。应用不含任何分析、遥测或崩溃报告功能。
  • 历史记录、保留的音频、你的词典、片段、学习数据和设置仅按你选择的设置存储在你的 Mac 上。默认情况下,历史记录保留 30 天,不保留音频,无法插入的文字最多保留 7 天,以便你恢复。无痕模式不会在磁盘上保存任何内容:无法插入的文字只保留在内存中,直到你将其关闭。Sayvanta 无法查看或访问其中任何内容。
  • 只有在你允许的类别中才会读取上下文:你正在听写的应用名称(默认唯一开启的类别)、其窗口标题、浏览器中打开的网站域名、所选文字以及剪贴板。上下文在你的 Mac 上使用,绝不会上传。
  • 由于这些数据从不离开你的设备,Sayvanta 不以控制者身份处理这些数据。你可以随时在应用中删除它们。Sayvanta 本身不对其加密,因此由你的 Mac 的磁盘加密、登录和备份来保护它们;Sayvanta 复制到剪贴板的文字也可能被其他应用和剪贴板管理工具读取。

3. 许可证激活与检查

发送哪些内容。在你激活 Sayvanta 时以及之后不时地,应用会向 sayvanta.com 发送你的许可证密钥、在你的 Mac 上生成的随机安装 ID、平台(macOS)和应用版本。它不会发送音频、文字、姓名、电子邮件地址、硬件标识符或设备名称。与所有互联网请求一样,该请求也会显示你的 IP 地址。

Sayvanta 存储哪些内容。你的许可证密钥的带密钥哈希值及其前几个字符(例如 SV-AB12),绝不存储密钥本身;同时存储方案、状态和更新截止日期。对于每台已激活的设备:安装 ID、平台、应用版本,以及激活、最近一次检查和停用的日期。为防止密钥被猜测,Sayvanta 会按 IP 地址和按密钥以一分钟为窗口统计请求次数,这些计数仅以带密钥哈希值的形式存储,并在一天内删除。

原因。为提供你购买或获得的许可证(合同),以及保护许可证服务免遭滥用(正当利益)。

在你的 Mac 上,许可证密钥和已签名的许可证以加密形式存储在 Sayvanta 的数据文件夹中。加密密钥和安装 ID 保存在 macOS 钥匙串中,仅存在于该 Mac 上。

4. 购买、续订与账单

由 Link 向你销售许可证。购买和更新续订通过 Stripe Managed Payments 完成。Link(Sold through Link, LLC)是记录商户:它负责运营结账流程,收集你的付款、账单和税务信息,并向你发送发票和收据。Link 和 Stripe 作为独立控制者,依据各自的隐私政策处理这些数据。Sayvanta 永远不会收到你完整的银行卡信息。

Link 与 Sayvanta 共享的内容。你的姓名、电子邮件地址、账单地址和国家/地区、税号(如有)、你购买的商品、价格和付款状态。Sayvanta 在其 Stripe 账户中查看这些信息,并用于回答你的问题、处理退款和争议、记账,以及就你的购买(例如价格变动)向你发送电子邮件。除记账记录外,Sayvanta 不会将这些信息复制到其他任何地方。

Sayvanta 自行存储的内容。你此次购买的 Stripe 标识符(客户、结账会话、付款或订阅)、你购买的商品、其价格和币种、状态和付款日期,以及由此签发或续订的许可证。它还会存储结账时所用电子邮件地址的带密钥哈希值,而非地址本身,以便支持人员根据你写信所用的地址找到你的购买记录。

密钥交付。付款后,你的许可证密钥会显示在你结账所用浏览器的购买页面上。在你将其标记为已保存之前,密钥会以加密形式保存在那里,最长七天。一个必要 Cookie(HttpOnly 和 Secure)用于证明是该浏览器发起了此次购买或续订,其有效期最长 30 天。此 Cookie 无需征得同意,因为没有它就无法完成交付。

续订。要续订更新,你需要在 sayvanta.com/renew 输入许可证密钥。Sayvanta 仅用它来查找你的许可证。密钥不会随续订一起存储,也不会发送给 Stripe。

原因。为向你销售和交付许可证并回答你的问题(合同),以及保存会计法律要求的记录(法律义务)。

5. 本网站

  • 托管。Vercel 提供 sayvanta.com 服务,并在 Frankfurt 运行其服务器代码;许可证数据库由 Neon 在 Frankfurt 托管。提供页面时会处理你的 IP 地址和请求详情,Vercel 会将其保存在运行时日志中 1 天。为防止滥用,Vercel 的防火墙可能会要求浏览器完成验证,并设置其自身的 Cookie。
  • 你的浏览器。你的主题、语言和分析选择保存在浏览器的本地存储中,绝不会发送给 Sayvanta。
  • Google Analytics 仅在你允许时启用。网站会先征求你的同意。在你选择“允许”之前,不会加载任何 Google 脚本,也不会向 Google 发送任何内容。如果你允许,Google Analytics 会设置 Cookie,并接收你浏览的页面、你的浏览器、设备类型和大致位置,以便 Sayvanta 了解网站的使用情况。广告功能和 Google signals 处于关闭状态。购买结果页面、续订页面和撤回表单从不加载它。你可以随时在每个页面底部的“Cookie 设置”中更改选择;拒绝将删除 Google 的 Cookie。法律依据:你的同意。
  • 没有其他跟踪器。本网站没有广告脚本、社交媒体插件或指纹识别,其字体也直接由 sayvanta.com 提供。

6. 更新、语音模型与支持

  • 更新。Sayvanta Mac 版会在你选择“检查更新”时检查更新;如果你开启了自动检查,则大约每天检查一次。它会从 GitHub 下载版本列表,GitHub 也托管着应用及其更新。GitHub 能看到你的 IP 地址以及应用的名称和版本。不会发送任何许可证或账户数据。
  • 语音模型。当你选择语音模型或整理模型时,应用会从 Hugging Face 下载该模型,Hugging Face 能看到你的 IP 地址和应用版本。未经你的请求,绝不会下载模型。
  • 电子邮件支持。如果你发送邮件至 hello@sayvanta.com,Sayvanta 会使用你的邮件内容和电子邮件地址来回复你,并在需要时查找你的购买记录。该邮箱由德国的 Strato 托管。
  • 撤回表单。如果你通过 sayvanta.com 上的表单撤回购买,Sayvanta 会使用你填写的姓名、电子邮件地址和购买详情,通过电子邮件确认你的撤回并为你的购买退款。确认邮件从 Strato 托管的邮箱发出,该邮箱会像保存支持邮件一样保存一份副本。为防止表单被滥用,Sayvanta 会按 IP 地址和按电子邮件地址统计表单的使用次数,这些计数仅以带密钥哈希值的形式存储,并在一天内删除。法律依据:法律义务。

7. 谁会收到数据

Sayvanta 不会出售个人数据,也不会为广告目的共享个人数据。以下服务商会处理这些数据:

  • Link 和 Stripe(独立控制者):结账、付款、税务、发票、退款和争议;它们会与 Sayvanta 共享你的订单详情。美国和欧洲经济区。
  • Vercel(处理者):网站托管和服务器代码。服务器代码位于 Frankfurt;公司位于美国。
  • Neon(处理者):许可证和购买数据库。Frankfurt;公司位于美国。
  • Google(处理者,仅在你同意后):网站分析。美国和欧盟。
  • Strato(处理者):支持邮箱和撤回确认邮件。德国。
  • Cloudflare(DNS 服务商):sayvanta.com 的域名解析;不承载网站流量。全球。
  • GitHub(由你的 Mac 或浏览器直接连接的独立服务商):应用下载和更新检查。美国。
  • Hugging Face(由你的 Mac 直接连接的独立服务商):语音模型和整理模型下载。美国和欧盟。

向欧洲经济区以外传输。Vercel、Neon、Google 和 Stripe/Link 是总部位于美国的公司。如果数据可以从欧洲经济区以外访问,对于已获 EU–US Data Privacy Framework 认证的公司,Sayvanta 依据该框架;否则依据服务商数据处理条款中纳入的欧盟委员会标准合同条款。GitHub 和 Hugging Face 依据各自的隐私政策,直接接收来自你设备的请求。

8. 数据保留多久

  • 许可证记录(密钥哈希值和前缀、方案、状态、更新截止日期),连同其设备激活记录和结账电子邮件的带密钥哈希值:在许可证存续期间保留,并在许可证终止后再保留 2 年。
  • 购买记录(Stripe 标识符、商品、价格、状态、付款日期):保留至购买年度之后 7 年(荷兰会计记录保存期限),且绝不短于其所支付的许可证的期限。
  • Sayvanta 的 Stripe 账户中的订单详情:按 Stripe 自身的保留规则处理;Sayvanta 的会计副本保留 7 年。
  • 购买页面上的加密密钥:保留至你将其标记为已保存,最长 7 天。
  • 浏览器中的购买 Cookie:最长 30 天。
  • 请求频率限制计数器:不到一天。
  • Vercel 运行时日志:1 天。
  • Google Analytics 数据:2 个月。
  • 支持邮件和撤回确认邮件:最后一封邮件后 2 年。
  • 数据库备份:仅在数据库托管商的恢复期内保留,之后会被覆盖。

你 Mac 上的数据会一直保留,直到你在应用中将其删除或移除应用的数据。

9. 你的权利

你可以要求查阅你的个人数据,要求 Sayvanta 更正或删除这些数据、限制对其的使用,或以可携带的格式向你提供这些数据;你也可以反对对其的使用。如果你曾给予同意(例如对 Google Analytics),你可以随时撤回;只需点击每个页面底部的“Cookie 设置”即可一键完成。请将你的请求发送至 hello@sayvanta.com。Sayvanta 会在一个月内答复,并可能要求你提供许可证密钥前缀或购买参考号,以便找到你的数据。对于付款数据,Link 也通过 Link 支持受理请求。

如果你不满意,可以向荷兰数据保护机构 Autoriteit Persoonsgegevens 或你所在地的数据保护机构投诉。

Sayvanta 不会仅通过自动化方式作出与你相关的决定。使用 Sayvanta 需要许可证密钥,而 Link 需要你的付款信息才能销售 Sayvanta;缺少这些信息,你将无法购买或激活 Sayvanta。Sayvanta 和本网站不面向 16 岁以下的儿童。

10. 安全

许可证密钥和结账电子邮件地址仅以带密钥哈希值的形式存储,等待交付的密钥均已加密。在你的 Mac 上,许可证以加密形式存储,其密钥保存在钥匙串中。所有连接均使用 HTTPS,数据库只能通过经过验证的加密连接访问,网站的数据库登录账户只能读写其自身的表。更多内容请参阅安全页面。

11. 变更与联系方式

Sayvanta 可能会更新本声明;顶部的日期表示当前版本。重大变更会在生效前于 sayvanta.com 公布。如有疑问:hello@sayvanta.com。有关购买和使用 Sayvanta 的规定,请参阅条款。