English

Hera 隐私政策

生效日期：2026年8月21日

本中文译本仅供参考，如与英文版有任何歧义，以英文版为准。This translation is provided for reference only; in case of any discrepancy, the English version prevails.

1. 我们是谁

Hera（"本应用"）由 珠海跃嘉竣科技有限公司（"我们"）提供。本政策说明我们处理哪些个人数据，以及你在 UK GDPR 等适用数据保护法下的权利。联系：support@heraai.co。

2. 我们处理的数据

• 账户数据：你用于登录的邮箱和/或手机号（一次性验证码登录）；当你选择 Apple 或 Google 登录时，还包括该服务商返回的账户标识符以及姓名、邮箱等基础资料。
• 录音与转写文本：你录制的音频（App 内或经配对的录音设备）及由其生成的文字转写。
• AI 交互数据：你向 Hera AI 助手提出的问题与其回复（基于你自己的内容）。
• 派生记忆：从你的会议中自动抽取的联系人、事实、待办与画像摘要。
• 分享内容与链接数据：当你明确创建分享链接时，所选会议、转写文本、AI 对话或 AI 回复，以及用于运行该链接的不透明链接标识符和必要的访问/诊断事件。
• 设备与连接数据：配对录音硬件的标识符，及用于同步的蓝牙/WiFi 连接数据。
• 订阅与购买数据：App Store 或 Google Play 商品、基础方案及交易标识符、购买凭证、订阅与权益状态、购买/续订/取消/退款/到期历史、国家/币种、必要的 App/设备信息，以及用于提供和恢复访问权限的 Hera 账户标识符。付款由 Apple 或 Google 处理；Hera 与 RevenueCat 均不会取得你的支付卡或银行账户信息。
• 诊断与使用数据：崩溃/性能日志（经阿里云 EMAS）与最小化使用埋点。与你的查询相关的埋点仅存储单向 SHA-256 哈希，绝不存储查询明文。Google 登录 SDK 还可能为 App 功能和分析处理基础的登录使用数据。
• 粗略位置：Hera 不请求或收集精确 GPS 位置。当你选择 Google 登录时，Google SDK 可能为 App 功能处理粗略位置（例如从网络信号推断的大致区域）。除此以外，iOS 定位权限仅供操作系统做蓝牙/WiFi 扫描以发现你的录音设备。

3. 用途与合法性基础

• 提供服务（录音、转写、构建并回想你的记忆）：履行合同。
• 按你选择的方式完成身份验证并保护账户访问：履行合同与我们的正当利益。
• 用 AI 处理你的内容（见 §4）：你的同意。
• 按你的指示创建分享链接，并向使用该链接的人展示所选内容：履行合同。
• 保障服务安全、诊断崩溃并改进服务：我们的正当利益 / 必要时你对分析的同意。
• 验证 App Store 与 Google Play 交易、提供及恢复订阅访问权限、防止欺诈并分析订阅表现：履行合同、我们的正当利益 / 必要时你对分析的同意。
• 管理你的账户与注销请求：法律义务与合同。

你可以随时在“设置 → 隐私与数据”中关闭“Hera 使用统计”。关闭后，Hera 将停止收集新的 Hera 使用埋点，并清空尚未发送的事件。该开关不会停用你主动选择的第三方登录方式所必需的处理；你可以改用其他可用登录方式。

4. AI 处理与第三方子处理者（重要）

当你选择云端转写或 AI 功能时，实现该功能所需的数据会发送给下列具名服务商处理。我们会在首次发送前说明服务商并取得你的明示同意。

• 阿里云——通过对象存储服务（OSS）保存录音；当系统选择该转写路径时，通过通义听悟处理录音转写；发送短信一次性验证码；并通过 EMAS 处理崩溃与性能诊断。视具体功能，相关数据可能包括录音、手机号、设备/App 标识符及诊断事件。
• Google——当你选择 Google 登录时，为登录、安全、App 功能与分析处理服务商账户标识符、姓名/邮箱声明、基础登录使用数据和粗略位置；同时通过 Cloud Speech-to-Text 或 Gemini 处理录音转写，并通过 Gemini 处理转写文本、会议上下文与 AI 提问以生成 AI 结果。处理可能在英国/欧洲经济区境外的 Google 服务器进行。我们不会将这些数据用于广告或跨 App 跟踪。
• DeepSeek——当系统选择 DeepSeek 路径时，处理转写文本、会议上下文与 AI 提问，用于 AI 助手和会议分析。
• RevenueCat——处理 App Store 与 Google Play 购买历史、购买凭证、交易与权益状态、国家/币种、App/设备信息和 Hera 账户标识符，用于验证购买、提供及恢复订阅访问权限、防止欺诈和生成订阅分析。我们不会将这些数据用于广告或跨 App 跟踪。

我们仅发送实现所选功能所需的数据。服务商路由由服务端配置控制，我们不会将个人数据路由给未披露的 AI 服务商。我们不出售你的数据，也不将其用于广告。

5. 跨境传输

当数据在英国/EEA 境外处理（如 Google 做 AI 处理）时，我们依据标准合同条款（SCC）/ 英国国际数据传输附录（UK IDTA）等适当保障措施。详情可联系我们索取。

6. 存储与安全

录音与内容存储于阿里云（英国用户使用英国地域），我们采取访问控制与传输加密。没有任何方法是 100% 安全的。

7. 留存与账户注销

你可在 App 内（设置 → 注销账户）注销整个账户：提交后账户立即冻结、服务不可用；15 天冷静期内重新登录并确认即可恢复；逾期未恢复，你在 Hera 的账户数据将被永久删除或不可逆匿名化，邮箱/手机绑定随之释放，诊断与埋点日志一并删除。Apple、Google Play 与 RevenueCat 可能基于法律、会计、安全或防欺诈义务保留有限的交易记录。注销 Hera 账户不会自动取消 App Store 或 Google Play 订阅；你必须在购买订阅的商店中另行管理或取消。

8. 你的权利（UK GDPR）

你有权访问、更正、删除、限制或反对处理、数据可携，并可随时撤回同意。撤回 AI 处理同意后，新的云端录音上传、转写与 AI 处理将暂停；账户访问、设备管理及其他不依赖该处理的功能仍可能继续使用。你可向英国信息专员办公室（ICO，ico.org.uk）投诉。你可以通过账户注销与隐私选择页面或邮件 support@heraai.co 行使权利。

9. 录到他人

Hera 可录制可能包含他人声音的会议。录制他人前，你有责任自行取得你所在司法辖区法律要求的同意。

10. 分享链接

如果你选择创建分享链接，任何收到该链接或经转发取得该链接的人，无需登录 Hera 即可查看所选内容。请勿为你无权分享的内容创建或传播链接；除非所有受影响的人均已同意，否则应避免分享敏感内容。只要链接与源内容仍然可用，分享页面就可能持续可访问；删除源内容或账户、或停用链接后，页面可能不可用。我们不会将分享内容用于广告或跨 App 跟踪。

11. 儿童

Hera 不面向 16 岁以下儿童，我们不会有意收集其数据。

12. 变更

我们可能更新本政策，新版本将发布于 https://api-global.heraai.co/legal/privacy-zh 并标注新的生效日期。

13. 联系

珠海跃嘉竣科技有限公司，support@heraai.co。