隐私政策

最后更新: 2026-10-19

谁对你的数据负责

OwlPrompter 由 TECHNINN SOLUTIONS BİLİŞİM TEKNOLOJİLERİ A.Ş.（İnkılap Mah. Sokullu Cad. No:5 Ümraniye / İstanbul, Türkiye）发布（下称“我们”）。就欧盟／英国《通用数据保护条例》和土耳其《个人数据保护法》（KVKK）而言，对于下文所述的有限处理，我们是数据控制者。

你可以通过 support@techinn.solutions 联系我们。

简要说明

• 你的脚本、录制内容、字幕和表达评分报告，只保存在你的设备上。
• 我们没有账号体系，也没有存放你资料库的云端存储。我们无法读取你的脚本或录制内容，因为它们从未到达我们这里——除非你启动某项云端 AI 功能，而该功能只会发送它所需的内容。
• 云端 AI 功能——AI 眼神交流、AI 字幕、用 AI 创作和 AI 改写——均为可选，绝不会自行运行。每项功能都会告诉你将发送什么，并先征求你的同意；上传内容会在 24 小时内删除，且绝不会用于训练 AI 模型。“设置”中的一个开关即可将它们全部关闭。
• 我们使用隐私优先的匿名产品分析（不收集个人数据，不存储 IP）、Apple 保护隐私的 Search Ads 归因，以及用于衡量我们在 Facebook 和 Instagram 上广告效果的 Meta SDK。我们不在应用内展示广告，也从不请求 App Tracking Transparency 权限，因此在 iPhone 上不会收集广告标识符（IDFA）。特效 SDK（DeepAR）也会发送匿名使用数据，详见下文。我们的网站使用 Google Analytics，在欧洲和土耳其会先征得你的同意再设置任何 Cookie。
• 个人数据仅在以下情况下经由我们抵达第三方：向你销售订阅或 AI 积分、运行你启动的云端 AI 功能，以及衡量我们的广告效果（Meta，通过其 SDK 及通过 RevenueCat）。另一个例外是支持聊天，且仅在你主动打开时适用，详见下文。
• 语音识别和直播会涉及其他公司——Apple、Google，以及你推流到的平台。下面的章节会说明什么内容会在何时离开你的设备。

留在设备上的内容

以下内容写入设备上应用专属的私有存储，不会传输给我们，除非你对其中某项内容启动云端 AI 功能（参见下文“云端 AI 功能”）：

• 你撰写的，或从 PDF、DOCX、TXT、RTF 文件导入的脚本。
• 你在应用内录制的视频与音频，以及随之导出的 .srt 字幕文件。
• 你的表达评分报告——眼神交流占比、节奏稳定性、停顿与口头禅统计。分析全部在你的设备上完成。
• 你的朗读偏好、字体、滤镜和虚拟背景选择。

删除应用会一并清除这些内容。由于我们没有副本，也无法为你恢复。

摄像头与麦克风

摄像头画面与麦克风数据在你的设备上处理，用于生成预览、将滤镜、虚拟背景和字幕内嵌到画面中，并判断你是否正看向镜头。人脸检测与背景分割使用设备端模型（iPhone 上为 Apple Vision，Android 上为 Google ML Kit，两者均使用 DeepAR SDK 实现背景和面部特效）；为此目的不会有任何图像离开设备。

只有当你按下录制时，视频才会写入文件；只有当你开始直播或启动需要视频的云端 AI 功能时，视频才会经网络发送。

语音识别

语音滚动和自动字幕使用你操作系统自带的语音识别。只要条件允许，我们都要求其在设备端运行：在 iOS 上，当所选语言支持时我们会启用 requiresOnDeviceRecognition；在 Android 上我们请求离线识别。

设备端识别并非对每种语言、每台设备和每个系统版本都可用。在不可用时，你的操作系统可能会将简短的音频片段发送给 Apple 或 Google 进行转写，其处理受各自隐私政策约束。我们从不接收这些音频，也不接收由此生成的文字。

如果你希望没有任何音频离开设备，请使用按速度或按时间滚动模式，并关闭字幕。

云端 AI 功能

OwlPrompter AI 增加了在我们运营的服务器上（而非在你的手机上）运行的功能：AI 眼神交流、AI 字幕、用 AI 创作（脚本草稿）和 AI 改写。新用户还可以在初始设置时用一段简短的测试片段免费体验一次眼神交流，任何人都可以免费生成几份脚本草稿。所有这些都是可选的。在你启动其中某项功能之前，不会为这些功能发送任何内容；每项功能首次使用时，应用都会显示将发送的内容并征求你的许可。这些功能在 iPhone 和 iPad 应用中提供。

各项功能分别发送的内容：

• AI 眼神交流——你选择的录制内容，包括画面和声音，也就是你的面部和声音，用于生成一份你的眼睛注视镜头的副本。在设置时的测试中，仅发送那段最长 8 秒的测试片段。
• AI 字幕——仅发送你所选录制内容的声音（你的声音）；画面留在你的手机上。如果该条录制关联了脚本，且你允许字幕使用该脚本，脚本文本也会一并发送，以便字幕沿用其中的写法。如果你要求翻译，转写所得的文本会被翻译。
• 用 AI 创作——你输入的内容：主题、你粘贴的任何笔记或文本、你选择的格式（平台、长度、语气、语言、受众、模板），以及你选定的开场白。
• AI 改写——你要求改写的脚本文本，以及你要求的修改类型。

返回的结果——校正后的视频、带逐词时间轴的字幕或脚本文本——会下载到你的手机上，并像你在应用中创建的其他所有内容一样保存在那里。

为了在没有账号的情况下运行这些功能，应用会以匿名方式登录 Firebase，由此生成一个随机用户 ID。如果你购买 OwlPrompter AI 或 AI 积分，你的 RevenueCat 购买标识符会设为同一 ID，使你的积分跟随你的订阅。对于一次性的设置测试和免费脚本草稿，应用还会在设备钥匙串中保存一个随机安装 ID，使这些免费额度即使在重新安装后也只能在每台设备上使用一次。任务运行期间，应用会发送其推送令牌，以便在结果就绪时通知你。请求会经过 Firebase App Check 校验，后者使用 Apple 的 App Attest 确认请求来自正版应用。这些标识符均不包含你的姓名、电子邮件地址或广告标识符。

你可以随时在“设置 › AI 功能”中撤回上传授权，或彻底关闭云端 AI。关闭后，应用照常运行，不会为 AI 发送任何内容。已发送的内容不会因此保存更久，而是按下文所述的时间表删除。

谁在何处处理 AI 数据

我们使用以下受托处理方，每一方均受数据处理协议约束，且仅用于提供你所启动的功能：

• Google Cloud 和 Firebase（Google Ireland Limited / Google LLC）——托管、匿名登录、App Check、推送通知和处理。你的上传内容在欧盟（比利时，区域 europe-west1）存储和处理。跟踪每项任务的记录（见下文）存储在美国的 Cloud Firestore 中（多区域 nam5）。
• NVIDIA Maxine——眼神交流软件。它运行在我们向 RunPod 租用的 GPU 服务器上（见下文），或在 RunPod 不可用时，运行在我们自己的 Google Cloud 项目内、上述欧盟区域中。NVIDIA 不会收到你的视频。
• RunPod（Runpod, Inc.，美国）——在欧盟和欧洲经济区的数据中心提供运行 AI 眼神交流的 GPU 服务器。服务器通过短期有效的签名链接（约两小时有效）获取你的录制内容并返回修正后的副本；任务结束后，RunPod 不会保留你的视频。
• Groq, Inc.（美国）——为 AI 字幕转写音频。如果 Groq 不可用，则改由 OpenAI 转写。
• Vertex AI 上的 Google Gemini（上述欧盟区域）——翻译字幕，并在 Claude 不可用时撰写脚本草稿。
• Anthropic PBC（美国）——其 Claude 模型为“用 AI 创作”和“AI 改写”撰写和改写脚本文本。
• RevenueCat, Inc.——保存你的 AI 订阅状态、AI 积分余额及其交易记录，详见“购买与订阅”一节。

我们和这些提供方都不会使用你的录制内容、音频、你输入的文本或生成结果来训练 AI 模型。我们通过这些服务的商业 API 使用它们，其条款排除了使用客户数据进行训练；其中部分提供方可能会在其条款允许的范围内短期保留请求，用于发现滥用行为。

AI 数据保存多久

• 你上传的录制内容和音频会在任务结束后立即删除（清理程序每小时运行一次），无论如何都会在 24 小时内删除。未形成任务的上传内容会在 2 小时后删除。
• 结果——校正后的视频或字幕文件——会在就绪 24 小时后从我们的服务器删除。应用会先将其下载到你的手机上。
• 用于“用 AI 创作”和“AI 改写”的主题、笔记和脚本文本会传给 AI 提供方，我们不会存储或记录这些内容。
• 任务与积分记录——你使用了哪项功能、录制时长、扣除或退还的积分、任务状态与时间以及任务设置——为记账、退款、合理使用限制和防范欺诈而保存。对于使用了你脚本的字幕任务，其设置包含该脚本文本。这些记录不按固定时间表删除；我们会在你要求时删除（参见“你的权利”）。
• 使用计数——你每天或每月使用的分钟数、上传次数和脚本草稿数——为执行我们条款中的限制而保存。

购买与订阅

付款完全由 Apple 或 Google 处理。我们从不会看到你的卡片信息、账单地址或全名。

为了判断你的订阅是否有效，我们委托 RevenueCat, Inc. 作为处理者。RevenueCat 会收到一个随机生成、仅用于本应用且不与你的姓名或邮箱关联的标识符，以及你的购买与续订记录、购买所在商店、国家/地区和基本的设备与系统信息。

我们用它来解锁 Pro 和 OwlPrompter AI、记录你的 AI 积分、在新设备上恢复购买，以及查看汇总销售数据。RevenueCat 还会将试用和订阅事件传递给 Meta，以便我们了解哪些广告带来了订阅——参见下文“通过 Meta 进行广告衡量”。我们不会用它为你建立画像。

RevenueCat 的隐私政策见 revenuecat.com/privacy。

产品分析与广告归因

为了了解哪些功能被使用、以及 OwlPrompter 可在何处改进，应用会向 TelemetryDeck 发送匿名使用信号。TelemetryDeck 是一项隐私优先的分析服务，作为我们的处理者。不会收集个人数据：信号不包含姓名、邮箱或账户，您的 IP 地址从不被存储，而将信号归组的标识符是加盐的单向哈希，无法反推回您或您的设备。我们仅将其用于聚合统计——绝不用于识别您、建立画像或在其他应用或网站追踪您。

使用视频模式时，背景和面部特效由 DeepAR SDK 提供。它在你的设备上处理摄像头画面，不会向 DeepAR 发送任何图像或视频。为了验证我们的许可、统计月活跃用户并记录其自身的匿名使用统计，SDK 会向 DeepAR 发送一个随机生成的设备标识符，以及基本的使用事件（例如使用了某个特效）和设备型号、系统版本等设备信息；其中部分统计通过 Google Analytics 收集。该标识符不会与你的姓名、邮箱或购买记录关联，也不会用于广告或跨应用追踪。详见 deepar.ai/privacy。

在 iPhone 上，当您点击 Apple Search Ads 广告后安装 OwlPrompter，我们会读取 Apple 的归因令牌，以了解哪个活动带来了安装。Apple 以保护隐私的方式提供它；它不使用广告标识符（IDFA），也不需要 App Tracking Transparency 权限。

您可在 telemetrydeck.com 阅读 TelemetryDeck 自己的隐私条款。

通过 Meta 进行广告衡量

我们在 Facebook 和 Instagram 上为 OwlPrompter 投放广告。为了解这些广告是否带来安装和订阅——并让 Meta 能将广告展示给更可能觉得本应用有用的人——应用内置了 Meta 的软件开发工具包（SDK），且仅配置用于广告衡量。如果你居住在欧洲经济区、英国或瑞士，该 SDK 由 Meta Platforms Ireland Limited 提供；在其他地区则由 Meta Platforms, Inc. 提供。

应用安装时以及每次打开时，SDK 会将该事件发送给 Meta，同时附带 SDK 为此次安装生成的标识符、你的 IP 地址以及基本设备信息，如型号、系统与应用版本、语言和时区。在 Android 上，它还会发送你设备的广告 ID，除非你已在 Android 设置中将其删除。在 iPhone 上则不会：我们从不请求 App Tracking Transparency 权限，因此不会收集广告标识符（IDFA），Meta 仅通过 Apple 的 SKAdNetwork 衡量 iPhone 广告活动；SKAdNetwork 以汇总形式向 Meta 报告安装情况，不会识别你的身份。

当你开始免费试用、订阅、续订或取消订阅时，RevenueCat 会将该事件传递给 Meta，附带产品、价格和币种、Meta SDK 生成的标识符、你的 IP 地址，以及在 Android 上的广告 ID。你的脚本、录制内容、聊天消息和表达评分报告绝不会发送给 Meta，应用也不使用 Facebook 登录。

Meta 依据其《商务工具条款》（Business Tools Terms）使用这些信息来衡量和改进我们的广告，也可能按其隐私政策（facebook.com/privacy/policy）所述使用这些信息。在 Android 上，你可以随时在“设置 → 隐私 → 广告”中删除广告 ID，以停止其被使用。

本网站

我们的网站（https://owlprompter.app）使用由 Google Ireland Limited 和 Google LLC 提供的 Google Analytics 4 来统计访问量，了解哪些页面对用户有用。它会设置包含随机标识符的第一方 Cookie（_ga、_ga_*），并向 Google 发送你浏览的页面、来源页面、浏览器和设备类型，以及根据你的 IP 地址推断的大致位置；Google Analytics 4 不会记录或存储 IP 地址。本网站不向 Google 发送任何广告信号：广告存储、广告个性化和广告用户数据均已关闭。你在网站浏览器工具中输入或录制的内容只保留在你的浏览器中，不会发送给我们或 Google。

在欧洲经济区、英国、瑞士和土耳其，在你于 Cookie 横幅中同意之前，不会设置任何分析 Cookie；在此之前，Google 只会收到不使用 Cookie、不含任何标识符的信号。在其他地区，分析默认开启。你可以随时通过每个页面底部的“Cookie settings”更改选择。网站分析数据最多保留 14 个月。Google 的隐私权政策见 policies.google.com/privacy。

支持聊天

“设置”中提供与我们支持团队的聊天，由 Chatist 作为我们的受托处理方代为运营。在你首次打开聊天之前，不会向 Chatist 发送任何内容。此后，Chatist 会收到你发送的消息、它为此设备生成的标识符，以及支持团队所需的设备信息：设备型号和名称、系统版本、应用版本和构建号、屏幕尺寸、电池电量、语言和时区。我们不会发送你的姓名、邮箱或购买记录，聊天也不会用于广告或追踪。如果你允许通知，Chatist 还会收到此设备的推送令牌（在 Android 上由 Google 的 Firebase Cloud Messaging 签发），以便在客服回复时通知你。

我们仅将你的消息用于回复你。如需删除聊天记录，请发送邮件至 support@techinn.solutions。如果你不想使用聊天，也可以通过同一地址联系我们。

向其他服务直播

当你开始直播时，音频和视频会从你的设备直接发送到你选择的 RTMP 服务器——YouTube、TikTok、Facebook 或你自建的服务器。直播流不经过我们的任何系统，我们既不会收到内容，也不会收到曾经开播的任何记录。

视频抵达该平台之后，适用的是该平台的条款与隐私政策。本政策中的任何内容都不限制他们可以对其做什么。

你输入的服务器地址和推流密钥会加密保存在你的设备上——iOS 使用钥匙串，Android 由 Android Keystore 的密钥保护。它们只会发送到你所指向的那台直播服务器。

连接 YouTube 账号

OwlPrompter 可能会提示你使用 Google 登录，以便替你在 YouTube 频道上创建一场直播。这是可选的，开播从不以此为前提，并且在当前版本中已关闭——你随时可以手动粘贴推流密钥。

若你使用该功能，登录会在系统浏览器中完成，我们会从 Google 获得一个访问令牌，使应用能够在你的频道上创建并绑定直播。该令牌，以及 Google 若签发则包括刷新令牌，都会加密保存在你的设备上。我们不会读取你的视频、订阅者或账号中的任何其他内容，也没有任何令牌会发送给我们。

你可以随时在 myaccount.google.com/permissions 撤销该授权。

应用会申请的权限

• 摄像头——用于显示预览和录制视频。仅在视频与直播模式下。
• 麦克风——用于录音，以及在你朗读时跟随你的声音。
• 语音识别——用于语音滚动和自动字幕。
• 通知——在 iPhone 和 iPad 上，用于在你启动的 AI 任务完成时通知你（在你启动第一个 AI 任务时请求）；在 Android 上，用于显示常驻通知，使应用离开屏幕后直播仍能继续。
• 显示在其他应用上层（Android）——用于悬浮提词器。
• 文件——仅读取，且仅限你在导入脚本时选择的那份文档。

以上每一项都在功能真正需要时按情境申请；即使你拒绝，应用依然可用。

我们不会做的事

我们不出售个人数据，不在应用内展示广告，不为你建立画像，也不会使用你的录制内容、你的脚本或你发送给 AI 功能的任何内容来训练 AI 模型。在 iPhone 上，我们从不请求 App Tracking Transparency 权限，也不收集广告标识符（IDFA）。唯一出于广告目的共享数据的情形是上文所述的 Meta 衡量：安装、打开应用和订阅事件，附带 Meta SDK 生成的标识符以及（在 Android 上的）广告 ID，以便我们了解哪些 Facebook 和 Instagram 广告有效。除此之外，我们所做的衡量只有通过 TelemetryDeck 进行的匿名产品分析（不收集个人数据，不存储 IP），以及 Apple 自身的 Search Ads 归因——它在不识别你的情况下告知我们哪个广告活动带来了安装。我们的网站按“本网站”一节所述使用 Google Analytics。

儿童

OwlPrompter 是面向演讲者和创作者的工具，并非面向 13 周岁以下（当地法律规定为 16 周岁的，则为 16 周岁以下）的儿童。我们不会在知情的情况下处理他们的个人数据。若你认为有儿童向我们提供了数据，请联系我们，我们会删除。

我们处理这些数据的依据

依据 GDPR，为核验你的购买并解锁你已付费的功能，我们依赖与你之间合同的履行（第 6 条第 1 款第 (b) 项）；为了解匿名、不可识别的汇总销售数据并防范欺诈性购买，我们依赖正当利益（第 6 条第 1 款第 (f) 项）。在 KVKK 下，对应依据为第 5 条第 2 款第 (c) 项和第 (f) 项。我们基于在你提出请求时为你提供帮助的正当利益回复支持聊天（GDPR 第 6 条第 1 款 (f) 项；KVKK 第 5 条第 2 款 (f) 项）。网站分析 Cookie 在法律要求时基于你的同意设置（GDPR 第 6 条第 1 款 (a) 项；KVKK 第 5 条第 1 款），其他情况下基于我们了解网站使用情况的正当利益（GDPR 第 6 条第 1 款 (f) 项）。我们基于了解哪些广告有效的正当利益，通过 Meta 衡量我们的广告效果（GDPR 第 6 条第 1 款 (f) 项；KVKK 第 5 条第 2 款 (f) 项）。

当你启动云端 AI 功能时，我们处理该功能发送的内容，以提供你所要求的结果，这属于履行与你之间的合同（GDPR 第 6 条第 1 款 (b) 项；KVKK 第 5 条第 2 款 (c) 项）；并且在每项功能首次上传之前，我们都会在应用内征求你的许可。合理使用限制、积分记录以及每台设备一次的免费额度，基于我们防止滥用和准确记账的正当利益（GDPR 第 6 条第 1 款 (f) 项；KVKK 第 5 条第 2 款 (f) 项）。你的面部会出现在眼神交流的录制内容中，但我们不会用它来识别你或任何其他人。

你的权利

依你所在地区的不同，你可能有权访问我们所持有的关于你的个人数据，要求更正、删除，限制或反对处理，以可携格式获取数据，以及在处理以同意为基础时撤回同意。

实际上，我们能够处置的数据是支付处理方按你的匿名标识符所保存的数据，以及（如果你使用过云端 AI 功能）与你的匿名用户 ID 关联的任务与积分记录；其余一切都在你的设备上，超出我们可及范围，而且你的上传内容无论如何都会在 24 小时内删除。请写信至 support@techinn.solutions，我们会在 30 天内答复；由于没有账号，我们可能会请你提供能帮助我们找到相关记录的信息，例如购买收据。如果你使用过支持聊天，我们也可以为你查阅、导出或删除该对话。Meta 为广告衡量而收到的数据由 Meta 保存：你可以直接向 Meta 行使相关权利；在 Android 上，你也可以随时删除你的广告 ID。

你同样有权向所在地的监管机构投诉——在欧盟为各国数据保护机构，在英国为 ICO，在土耳其为 Kişisel Verileri Koruma Kurumu。

数据保存多久

购买记录由我们的支付处理方在你的订阅有效期内保存，之后按税务与会计法规要求的期限继续保存。云端 AI 功能的数据按“AI 数据保存多久”一节所述保存。设备上的一切会一直保留，直到你删除它或卸载应用。支持聊天的对话会在处理你的请求所需的期间内保存，并在你要求时删除。Meta 按其自身的保留政策保存广告衡量数据。

跨境传输

我们的支付处理方与应用商店在全球运营，因此上文所述的有限购买数据可能在你所在国家/地区之外处理，包括美国。若这构成向欧洲经济区、英国或土耳其境外的传输，则由欧盟委员会的标准合同条款或同等的合法传输机制予以保障。支持聊天同样如此，其提供方也可能在你所在国家以外处理你的消息。Google 可能在美国处理网站分析数据；Google LLC 已获得欧盟-美国数据隐私框架认证。Meta 可能依据其隐私政策中所述的传输机制，在美国及其他国家处理广告衡量数据。就云端 AI 功能而言，你的上传内容在欧盟存储和处理（AI 眼神交流在欧盟/欧洲经济区的服务器上处理），但任务记录存储在美国，转写（Groq，或作为备用的 OpenAI）和脚本撰写（Anthropic）在美国进行。这些传输依据欧盟委员会的标准合同条款，或在提供方已获认证时依据欧盟-美国数据隐私框架；在 KVKK 下，则依据其第 9 条规定的保障措施。

本政策的变更

若应用对数据的处理方式发生变化，我们会更新本页并调整顶部日期。重大变更也会在应用的版本说明中说明。变更后继续使用 OwlPrompter，即表示你接受更新后的政策。

联系方式

TECHNINN SOLUTIONS BİLİŞİM TEKNOLOJİLERİ A.Ş.
İnkılap Mah. Sokullu Cad. No:5 Ümraniye / İstanbul, Türkiye
support@techinn.solutions

OwlPrompter · TECHNINN SOLUTIONS BİLİŞİM TEKNOLOJİLERİ A.Ş. · https://owlprompter.app