本译文仅为方便阅读而提供，以英文版本为准。
隐私政策
摘要
- Phantom Machines 位于捷克共和国。没有投资者、合作伙伴或广告商会获得您的数据。
- 我们不知道您是谁。我们不要求注册、电子邮件登录或用户档案。购买通过 Apple 完成；Apple 不会向我们提供您的姓名、电子邮件地址或付款信息。
- 如果某款应用会将您提交的内容发送到我们的服务器，再转发给一家 AI 服务提供商以生成结果，我们不存储这些内容。内容在内存中处理后即被丢弃。该提供商不会使用这些内容训练其模型，并可能出于滥用监测目的将其保留最多 30 天。
- 我们仅保留应用所需的少量技术和计费数据。B 部分中每款应用对应的章节会列明这些数据及其保留期限。
- 没有广告，没有广告或分析 SDK，不跨应用或网站进行跟踪，网站不使用 Cookie。我们不出售您的个人数据，过去也从未出售过。
- 如对您的数据有任何问题或请求，请通过 support@phantommachines.com 联系我们。
第A部分 — 总则
1. 谁对您的数据负责
本政策所述个人数据的控制者为：
Daniil Badalov，自然人，以 Phantom Machines 名义经营
Siroka 240/2, 362 63 Dalovice, 捷克共和国
电子邮件：support@phantommachines.com
网站：phantommachines.com
我们设立于欧盟境内，因此无需根据《通用数据保护条例》（GDPR）第27条指定欧盟代表。对于此类性质和规模的处理，法律并不要求指定数据保护官，因此我们未指定数据保护官；上述联系方式负责处理所有隐私事务。
2. 适用范围和定义
本政策涵盖：
- phantommachines.com 网站（第4节）；
- 我们的支持邮箱（第5节）；
- 第B部分列出的每个应用。
“个人数据”是指与已识别或可识别的人有关的任何信息（GDPR 第4条第(1)项）。“内容”是指您选择提交给应用进行处理的材料（第B部分中各应用的章节会说明其包含的内容）。“Apple”是指 Apple Inc. 及其关联公司，在欧盟包括 Apple Distribution International Ltd.。
Apple 自身通过 App Store、App 内购买、Apple ID 以及 macOS/iOS 系统服务收集数据的行为，受 Apple 的隐私政策（apple.com/legal/privacy）约束，而不受本政策约束。
3. 适用于我们所有工作的原则
- 没有通常意义上的账户。我们不会要求您提供姓名、电子邮件地址、电话号码或任何登录信息。当应用需要识别付费客户时，会使用应用生成的随机标识符以及 Apple 提供的交易标识符。
- 内容不会存储在我们的服务器上。我们传输内容是为了生成您所要求的结果，之后即予以丢弃。服务器日志不包含任何内容。
- 没有广告，没有跟踪，没有分析。我们的应用和网站不含任何广告或分析 SDK、跟踪像素或第三方 Cookie。我们不会在其他公司的应用或网站上跟踪您，也不会将来自其他来源的数据与您的数据合并。因此，我们的应用不会请求“App 跟踪透明度”权限，因为根本没有需要征求许可的事项。
- 不出售个人数据。我们不出售、出租或交易个人数据，也不为跨情境行为广告而共享个人数据。自 Phantom Machines 创立以来一直如此，我们也不打算改变。
- 数据最小化。凡是随机标识符或哈希值足以替代直接标识符的场合，我们都使用随机标识符或哈希值。
4. 网站（phantommachines.com）
本网站为静态网站，由一家云托管和边缘基础设施提供商提供服务。
- Cookie 和跟踪器：无。本网站不设置任何 Cookie，也不加载任何分析、广告或社交媒体脚本。
- 托管日志：与所有网站托管服务一样，我们的托管服务提供商会接收您的 IP 地址、浏览器类型、所请求的页面和时间戳，以便提供网站服务并保护网站免受攻击。该提供商根据其自身的隐私政策和保留规则处理这些连接日志；我们不对其进行分析，也不利用其识别访问者。
- 法律依据：我们在运营一个正常运行且安全的网站方面的正当利益（GDPR 第6条第1款(f)项）。
5. 支持通信
如果您发送电子邮件至 support@phantommachines.com，我们会收到您的电子邮件地址、您所写的任何内容以及您发送的任何附件。我们仅将其用于答复您和改进应用，法律依据是我们在提供支持方面的正当利益（第6条第1款(f)项），或者在邮件涉及购买事宜时，依据与您订立的合同（第6条第1款(b)项）。支持邮件由我们的电子邮件服务提供商作为处理者托管。我们会将支持通信保留至该邮件往来中最后一封邮件之后最多 24 个月，然后予以删除，除非因争议需要保留更长时间。
6. 谁会接收数据（接收方类别）
我们仅与以下类别的服务提供商共享个人数据，共享范围仅限于所述内容，且仅依据限制其数据使用方式的合同（数据处理协议或同等条款）进行。我们不会与广告商、数据经纪商或任何其他人共享个人数据。
| 接收方类别 | 角色 | 接收的数据 |
|---|---|---|
| 云托管和边缘基础设施提供商 | 处理者：运行我们的服务器（api.phantommachines.com）和数据库，并提供网站服务 | 第B部分所列的服务器端数据；经过我们服务器时的内容；网站连接日志 |
| AI 服务提供商（适用于使用该服务的应用，见第B部分） | 处理者：通过 API 处理内容以生成结果。不使用这些数据训练其模型。可能出于滥用和不当使用监测目的将输入和输出保留最多 30 天，之后予以删除。 | 提交处理的内容（我们从不存储） |
| Apple | 独立控制者：App Store、App 内购买、App Store 服务器通知、系统服务 | Apple 向我们发送交易标识符和通知事件；Apple 根据其政策收集其自身的数据 |
| 用于内部运营警报的消息服务 | 供我们接收有关服务中断、成本异常和疑似滥用警报的服务 | 假名化的账户或设备标识符及数值；绝不包括内容或 IP 地址 |
| 电子邮件服务提供商 | 处理者：支持邮箱 | 支持通信 |
如果法律要求（例如法院或主管机关具有约束力的命令），为确立、行使或抗辩法律主张，或者在 Phantom Machines 或某个应用转让给其他所有者这种不太可能发生的情况下，我们也可能披露个人数据；在最后一种情况下，数据将披露给受同等承诺约束的收购方，并会通知您。
7. 国际传输
我们位于捷克共和国（欧盟）。我们的部分服务提供商在美国及欧洲经济区以外的其他国家处理数据。当个人数据转移至欧洲经济区以外时，我们依据 GDPR 第五章认可的、适用于相应接收方的保障措施：欧盟委员会的充分性决定（包括适用于已获其认证的接收方的欧盟-美国数据隐私框架）或欧盟委员会的标准合同条款，并在必要时辅以补充措施。对于英国和瑞士，适用当地认可的同等机制。如果某项具体传输不适用任何此类机制（例如内部运营警报），我们会将数据限定为假名化标识符和数值；若无仅由我们掌握的信息，这些数据无法用于识别您的身份。
8. 安全
我们采取与风险相适应的措施，包括：应用、我们的服务器与我们的处理者之间的所有通信均采用传输加密（HTTPS/TLS）；在不需要直接标识符的情况下仅存储哈希值（IP 地址、许可证密钥）；以随机标识符代替个人信息；服务器和数据库的访问权限仅限开发者本人，并受多重身份验证保护；自动删除日志；以及异常监测。没有任何系统是绝对安全的。如果我们获悉可能危及您权利的个人数据泄露事件，我们将按照 GDPR 第33条和第34条的要求，在 72 小时内通知捷克监管机构并告知您。
9. 儿童
我们的应用和网站面向普通受众，并非针对儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人数据，也不会在知情的情况下收集未达到其所在国家/地区可自行同意使用在线服务年龄的儿童的个人数据（捷克共和国为 15 岁；欧盟其他国家最高为 16 岁）。由于我们不收集姓名、电子邮件地址或年龄，我们无法核实用户的年龄；如果您认为有儿童向我们提供了个人数据，请发送电子邮件至 support@phantommachines.com，我们将予以删除。
10. 您的权利
10.1 GDPR（以及适用时的英国 GDPR / 瑞士《联邦数据保护法》）规定的权利
您有权：
- 访问我们持有的有关您的个人数据并获得副本；
- 要求更正不准确的数据；
- 在数据不再需要，或您提出反对且我们没有更优先的正当理由时，要求删除数据（“被遗忘权”）；
- 在第18条规定的情形下要求限制处理；
- 对您根据合同向我们提供的数据行使数据可携带权，以机器可读的格式获取这些数据；
- 对基于我们正当利益的处理提出反对；除非我们有令人信服的正当理由，否则我们将停止处理；
- 在处理以同意为基础时，随时撤回同意（这不影响此前已进行的处理）；
- 不受仅基于自动化处理作出的决定的约束，如果该决定对您产生法律效力或类似的重大影响。我们作出的唯一自动化决定是第B部分所述的决定；这些决定是履行合同所必需的，您可以随时要求人工复核。
如何行使这些权利。请发送电子邮件至 support@phantommachines.com。由于我们并不持有您的姓名或电子邮件地址，为查找您的记录，我们需要应用中显示的账户或设备标识符（或您在 Apple 购买的详细信息，例如订单日期和产品）。我们可能会要求您提供足够的信息，以合理确认请求来自该账户的用户。我们将在一个月内答复；情况复杂时，我们最多可再延长两个月，并会就此告知您。行使您的权利是免费的，除非请求明显缺乏依据或过度。
投诉。您有权向监管机构投诉，尤其是向您居住或工作所在的欧盟成员国的监管机构投诉。我们的牵头监管机构是捷克个人数据保护办公室：
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, 捷克共和国
www.uoou.cz
如果您位于英国，可以向英国信息专员办公室（ico.org.uk）投诉；如果您位于瑞士，可以向瑞士联邦数据保护和信息专员（edoeb.admin.ch）投诉。我们希望有机会先行解决您的问题，但您无需在投诉前先联系我们。
10.2 加利福尼亚州居民（CCPA / CPRA）
Phantom Machines 可能未达到《加利福尼亚州消费者隐私法》的适用门槛。尽管如此，我们仍向加利福尼亚州居民提供以下内容：
- 过去 12 个月内收集的个人信息类别：见第B部分中各应用的章节。
- 来源：您（通过应用）和 Apple（交易标识符）。
- 目的：提供服务、计费和权益管理、合理使用、安全与防止滥用、支持、法律合规。
- 为商业目的进行的披露：向第6节所列类别的服务提供商披露。
- 我们不出售个人信息，也不为跨情境行为广告而共享个人信息，并且在过去 12 个月内也未曾这样做。我们实际上并不知悉存在出售或共享 16 岁以下消费者个人信息的情况。由于我们既不出售也不共享，因此无需提供选择退出机制；我们尊重全球隐私控制（Global Privacy Control）信号，因为本就没有任何需要选择退出的事项。
- 您的权利：有权知悉（访问）我们收集的有关您的个人信息，包括其类别和具体信息、来源、目的和接收方；有权要求删除；有权更正不准确的信息；有权选择退出出售或共享（不适用，见上文）；有权限制对敏感个人信息的使用（不适用，见上文）；以及有权不因行使权利而受到歧视。我们不会因您行使某项权利而拒绝提供服务、收取不同的价格或提供不同质量水平的服务。
- 如何行使：发送电子邮件至 support@phantommachines.com，并在主题行中注明“California privacy request”（加州隐私请求）。我们通过核对应用中的账户或设备标识符以及（如相关）Apple 购买详情来验证请求。您可以委托授权代理人；我们会要求代理人出示您的书面授权证明，并可能要求您直接确认。我们将在 45 天内答复（经通知可延长一次，延长期为 45 天）。
- 保留期限：各类别的保留期限见第B部分。
- “Shine the Light”法（Cal. Civ. Code §1798.83）：我们不会为第三方的直接营销目的向其披露个人信息。
10.3 美国其他州及其他国家/地区的居民
弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州以及其他制定了综合性隐私法的州的居民，享有类似的访问、更正、删除、可携带权利，以及选择退出出售、定向广告和画像分析的权利。我们不出售个人数据，不从事定向广告，也不会为作出具有法律效力或类似重大影响的决定而对您进行画像分析。如需行使任何权利，请发送电子邮件至 support@phantommachines.com；如果我们拒绝某项请求，我们会说明理由，您可以通过回复我们的决定提出申诉；我们将在您所在州法律规定的期限内答复申诉。
无论您身在何处，都可以联系我们，我们将尊重您当地法律赋予您的权利。
11. “请勿跟踪”与全球隐私控制
我们的网站和应用不会跟踪您，因此“请勿跟踪”（Do Not Track）或全球隐私控制（Global Privacy Control）信号没有任何可关闭的对象。我们对每位访问者都视同其已开启该信号。
12. 本政策的变更
当我们的应用、服务提供商或法律发生变化时，我们可能会更新本政策。顶部的生效日期表示当前版本。对于重大变更，在合理可行的情况下，我们将至少在变更生效前 14 天在应用内或网站上发布通知。以前的版本可应要求提供。
13. 联系方式
Daniil Badalov — Phantom Machines
Siroka 240/2, 362 63 Dalovice, 捷克共和国
support@phantommachines.com
第B部分 — 各应用的专门规则
我们发布的每个应用在此处都有单独的章节。如果某个应用未在此列出，则本政策尚未涵盖该应用；该应用适用其在 App Store 上的隐私详情。
B1. Briz（macOS）
Briz 是一款适用于 Mac 的语音翻译和听写应用，还可翻译文档（PDF、Word、Excel、PowerPoint）、网页和实时聊天消息（“Live-聊天”）。本节说明您使用该应用时数据的处理方式。本节中，“内容”是指您向 Briz 听写、翻译或以其他方式提交的音频、文本、文档、网页和聊天消息。
B1.1 您的内容会如何处理
当您进行听写、翻译文本、翻译文档、翻译网页或使用 Live-聊天时：
- 应用通过加密连接（HTTPS）将相关内容（录音、您选择或输入的文本、文档文件，或网页的地址和文本）发送到我们位于 api.phantommachines.com 的服务器，该服务器运行在我们的云托管和边缘基础设施提供商的平台上。
- 我们的服务器将内容转发给我们的 AI 语音识别和翻译服务提供商，以进行转写和/或翻译。
- 结果返回到您的 Mac。
我们不会对内容做的事：
- 我们不会在服务器上存储内容。内容仅在处理请求所需的时间内保存在内存中，随后即被丢弃。
- 我们不会将内容写入服务器日志。
- 我们不会阅读内容，不会用其建立用户画像、训练模型或改进服务，也不会与除生成结果的处理者以外的任何人共享内容。
AI 服务提供商对内容的处理：该提供商作为处理者，根据数据处理协议代表我们处理内容。它不会使用 API 的输入或输出来训练或改进其模型。它可能将输入和输出保留最多 30 天，用于发现滥用和不当使用行为，之后予以删除，除非法律要求其保留更长时间。
属于他人的内容。您提交的内容可能包含有关他人的信息（例如，您收到并希望翻译的消息，或提及第三方的文档）。提交什么由您决定。我们仅为向您提供结果而处理这些内容，并完全按照上文所述方式对待。
特殊类别数据。我们不会索取健康、宗教、政治、生物识别或类似的敏感数据，对此也没有任何兴趣。如果您选择提交的内容恰好包含此类信息，我们仅为提供您所请求的结果而处理这些信息，同样遵守“不存储、不阅读”的规则，法律依据是与您订立的合同以及您主动选择提交这些内容的决定。
个人词汇表。您的自定义词汇表（您希望被正确识别的词语和名称）存储在您的 Mac 上。相关条目可能会随请求一并发送，以便语音识别器正确拼写；在这种情况下，这些条目与其他内容同等对待，不会存储在我们的服务器上。
B1.2 我们的服务器存储的有关您使用 Briz 的数据
为了确定某份 Briz 副本是否有权使用付费服务、执行合理使用限制、保护服务免遭滥用并维持服务运行，我们的服务器会存储以下数据：
| 数据 | 详情 | 目的 |
|---|---|---|
| 账户标识符 | 为您的 Briz 副本创建的随机标识符。它不是您的 Apple ID、姓名或电子邮件地址。 | 将您的购买和使用情况关联起来。 |
| 购买记录 | Apple 的原始交易标识符和产品标识符、方案、App Store 环境（正式/沙盒）、购买日期和到期日期、状态以及所付价格。如果您使用的是许可证密钥（直接下载版，如提供），则存储密钥的哈希值，而非密钥本身。 | 了解您购买了什么以及有效期多长，计算合理使用限额，并处理 Apple 向我们报告的退款、续订和撤销。 |
| Apple App Store 服务器通知 | 通知标识符、通知类型（例如续订、退款、撤销）及相关交易标识符。 | 在 Apple 报告变更时保持权益信息准确。 |
| 设备记录 | 应用生成的随机设备标识符；可选的设备型号标签（例如“MacBook Pro”）；应用版本；分发渠道（App Store 或直接下载）；首次出现和最近一次出现的时间戳。 | 识别您的设备，发现账户共享行为，并在特定版本出现问题时为您提供支持。 |
| 用量计数器 | 每个计费周期内处理的音频秒数和字符数；余额台账（充值和扣减）。 | 执行方案限额并从您的余额中扣费。 |
| 请求日志 | 每次请求的：时间、类型（翻译/文档/网页/转写）、处理单位、成本、所用模型、token 数量、延迟、状态、语言对、应用版本，以及 IP 地址的截断加盐 SHA-256 哈希值（不存储 IP 地址本身）。不含任何内容。 | 保障服务可靠，调查您报告的错误，并发现滥用行为。90 天后自动删除。 |
| 滥用和成本保护记录 | 异常标记和按账户记录的成本台账。 | 发现脚本化使用或共享使用，并在账户的使用成本远超已付金额时暂时暂停该账户（见 B1.5）。异常记录 90 天后自动删除。 |
我们没有的数据：您的姓名、电子邮件地址、Apple ID、支付卡、账单地址、精确位置，或您翻译过的任何内容。
B1.3 保留在您 Mac 上的数据
Briz 仅在您的 Mac 上保存以下数据。除非您选择发送，否则这些数据不会上传给我们：
- 您的设置和偏好；
- 您的个人词汇表（条目如何随请求发送，见 B1.1）；
- 最近的听写历史和已翻译的文档（以便您再次查找）；
- 按应用记忆的语言（您在哪个应用中使用哪种语言）；
- 诊断日志，其中可能包含有关应用、您的 Mac 和近期错误的技术信息。日志不包含您的听写和翻译文本。除非您发送给我们，日志只保存在您的 Mac 上。
您可以随时在应用中删除这些数据，或通过移除应用及其数据来删除。如果您向我们寻求帮助，可以使用“存储支持日志”自愿发送诊断日志；发送前请先查看其内容。我们仅将其用于帮助您，并在您的问题处理完毕后将其删除。
B1.4 macOS 权限
Briz 会向 macOS 请求以下权限：
- 麦克风 — 在您听写时录制您的声音。仅在您开始录音时才会录音。
- 辅助功能 — 将译文粘贴到另一应用中光标所在的位置。Briz 使用此权限插入文本；不会出于任何其他目的读取或收集其他应用的内容。
- 语音识别/翻译（可选） — 在某些情况下，Briz 可能会改用 Apple 的设备端语音和翻译框架。此时，处理在您的 Mac 上进行，并受 Apple 的规则约束。
您可以随时在“系统设置”中撤回这些权限。没有这些权限，某些功能将无法使用。
B1.5 自动化的合理使用决定
我们的服务器会自动将您的使用成本与当期已支付的金额进行比较。如果使用量远超方案的合理使用额度，服务器可以暂停该账户的付费服务，直至下一个付费周期开始。这是一项合同约定的使用限制，而非对您个人的评判，并且是可撤销的：如果您认为暂停有误，请发送电子邮件至 support@phantommachines.com，将由人工（开发者本人）进行复核。永久封禁绝不会自动执行；只有在严重滥用的情况下才会由人工决定（见《使用条款》）。
B1.6 内部警报
当服务器检测到服务中断、成本异常或疑似滥用时，会通过消息服务向开发者发送简短警报。警报包含假名化标识符（账户或设备标识符）和数值（次数、成本）；绝不包含内容、IP 地址或任何可通过姓名识别您身份的信息。法律依据是我们在维持服务运行和保护服务免遭滥用方面的正当利益（第6条第1款(f)项）。
B1.7 Briz 的法律依据（GDPR 第6条）
| 处理活动 | 法律依据 |
|---|---|
| 传输和处理内容以提供结果 | 履行与您订立的合同（第6条第1款(b)项）。 |
| 账户、购买和用量记录；执行方案限额和余额 | 履行合同（第6条第1款(b)项）；对于我们必须保存的记录，还包括履行捷克会计和税务法律规定的法定义务（第6条第1款(c)项）。 |
| 请求日志、设备记录、滥用和成本保护记录、内部警报 | 我们在保障服务可靠与安全、防止滥用和欺诈方面的正当利益（第6条第1款(f)项）。鉴于这些数据是假名化的、不含任何内容且存续时间很短，我们经评估认为，您的利益并不优先于这些利益。 |
| 您发送给支持团队的诊断日志 | 您通过发送日志而作出的同意（第6条第1款(a)项）；您可以要求我们删除日志，以撤回同意。 |
| 答复您的权利请求 | 法定义务（第6条第1款(c)项）。 |
B1.8 我们保留 Briz 数据的期限
| 数据 | 保留期限 |
|---|---|
| 内容（音频、文本、文档、网页、聊天、译文） | 我们不存储。仅在处理请求期间保存在内存中。AI 服务提供商：出于滥用监测目的最多保留 30 天，之后删除。 |
| 请求日志和异常记录 | 90 天，之后自动删除。 |
| 账户、购买、设备和用量记录 | 在账户拥有有效或可续订的购买项目或余额期间，以及最后一次活动后最多 36 个月内保留，以便我们兑现权益、处理 Apple 报告的退款、争议和退单，并证明合理使用情况。捷克会计或税务法律要求我们保存的记录，将在法定期限（一般最长 10 年）内保存，之后删除。 |
| Apple App Store 服务器通知 | 与购买记录相同。 |
| 您发送给支持团队的诊断日志 | 保留至您的问题处理完毕，之后删除；最长 12 个月。 |
当数据不再需要时，我们会将其删除或进行匿名化处理，使其无法再与您关联。
B1.9 App Store 隐私详情（摘要）
Briz 在其 App Store 产品页面上声明了以下数据：购买记录、用户 ID、设备 ID、音频数据、其他用户内容、产品交互和性能数据——均与随机账户标识符关联，均不用于跟踪，且均仅为实现 App 功能而收集。音频和其他内容会被传输以进行处理，我们不予保留。
B1.10 加利福尼亚州：个人信息类别（过去 12 个月）
标识符（随机账户和设备标识符；经截断的 IP 地址哈希值）；商业信息（购买记录和余额）；互联网或其他电子网络活动信息（请求日志：请求类型、单位、延迟、状态、语言对、应用版本）；音频、电子或类似信息（内容，实时处理，我们不予保留）。我们不会为推断您的特征而收集敏感个人信息，也不会在提供您所请求服务的必要范围之外使用或披露此类信息。