一、概要与承诺
本政策适用于语界 AI 网站及语音合成服务。我们遵循「最小必要」原则，只收集提供服务所必需的信息，不出售你的个人数据，不将你的文本与生成音频用于训练语音模型或广告投放。
与条款相关的权利义务约定，请参见使用条款。
二、我们收集的信息
| 类别 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 邮箱地址、昵称、密码（以加盐哈希形式保存，不可逆） | 注册必需 |
| 额度与订阅信息 | 套餐类型、已用字符数、加油包余额、月度周期标记、购买记录（演示环境为模拟记录） | 计费必需 |
| 合成内容 | 你输入的文本、选择的音色、语速与音高参数、语言、合成时间、生成的音频文件与文件大小 | 仅登录用户写入历史记录 |
| 技术信息 | IP 地址（用于访客每日额度统计与接口限流，仅保存在服务端内存）、请求时间与错误信息 | 安全与限流必需 |
| 偏好设置 | 界面语言偏好（保存在浏览器 localStorage） | 体验优化，可随时清除 |
我们不会主动收集身份证号、通讯录、精确位置、生物识别信息等敏感个人信息。当前演示环境的购买流程不涉及任何支付账户或银行卡信息。
三、信息的使用目的
- 创建与维护账号，完成登录、登出与会话校验。
- 调用第三方语音合成能力生成音频，并向你返回结果。
- 计算、扣减与重置字符额度，处理套餐升级与加油包购买。
- 保存合成历史，方便你回放、下载、删除，避免重复消耗额度。
- 识别异常调用、防止刷取额度与滥用，保障服务稳定。
- 排查故障、改进音质与交互体验（基于汇总数据，不针对个人画像）。
我们不会基于你的内容进行个性化广告推送，也不会将信息用于与本服务无关的用途。
五、共享与委托处理
- 语音合成服务商：为生成音频，你输入的文本与音色、语言、语速等参数会传输至第三方语音合成平台（火山引擎·豆包语音）。我们不会向其提供你的邮箱、密码或额度信息。
- 基础设施服务商：服务部署在自有或租用的服务器上，服务器提供商可能接触底层数据，但受其自身保密义务约束。
- 法律要求：仅在法律法规要求、司法或行政机关依法提出要求时，才会在必要范围内提供信息。
除上述情形外，我们不会向任何第三方出售、出租或共享你的个人信息。
六、存储位置与保留期限
- 账号与历史记录数据保存在本服务所在服务器的文件中（
users.json、history.json），音频文件保存在服务器history/目录。 - 历史记录默认每个账号最多保留 200 条，超出后自动删除最旧的记录与对应音频文件。
- 你可以随时在历史记录页删除单条或清空全部记录，音频文件会同步删除。
- 未登录访客的额度计数仅存在于服务端内存中，服务重启即清空，不做持久化。
- 账号注销后，我们会在合理期限内删除账号信息、历史记录与音频文件，法律法规另有要求的除外。
七、安全措施
- 密码使用 scrypt 加盐哈希存储，任何工作人员都无法还原明文。
- 登录状态通过 HMAC-SHA256 签名的 HttpOnly Cookie 维护，避免前端脚本窃取。
- 数据文件采用「先写临时文件再原子替换」的方式写入，降低损坏风险。
- 合成接口按 IP 限流，管理页面与配置接口设有口令鉴权。
- 正式上线后将启用 HTTPS 传输加密，并配置固定会话密钥。
尽管我们采取了上述措施，仍无法保证绝对安全。如发生数据安全事件，我们会按法律要求及时告知受影响的用户。
八、你的权利
- 访问与导出：在账号设置页查看套餐与剩余额度，在历史记录页查看与下载已生成的音频。
- 更正：可自行修改昵称、邮箱与密码。
- 删除：可删除单条或全部历史记录；如需删除账号本身，请联系我们。
- 撤回同意：退出登录即停止基于账号的数据处理；清除本地存储可移除语言偏好。
- 投诉：如认为我们的处理行为侵害你的权益，可通过下方联系方式反馈，我们会核实处理。
九、未成年人保护
本服务面向具备完全民事行为能力的用户。不满 14 周岁的未成年人应在监护人陪同下使用，并由监护人代为同意本政策；我们不会主动收集未成年人的个人信息。如发现误收集，请监护人联系我们删除。
十、政策更新
当服务功能、数据处理方式或法律要求发生变化时，我们会更新本政策并在本页面标注更新日期。涉及重大变更时，我们会通过站内提示等方式告知你。建议你定期查看本页面了解最新版本。
十一、联系我们
如对本政策有疑问，或需要查询、更正、删除你的个人信息，可发送邮件至 support@voxy.example，我们会在合理期限内回复。
关于服务使用规则，请参见使用条款。