English

Hera 隐私政策

生效日期：2026年9月4日

本中文译本仅供参考，如与英文版有任何歧义，以英文版为准。This translation is provided for reference only; in case of any discrepancy, the English version prevails.

1. 我们是谁

Hera（"本应用"）由 珠海跃嘉竣科技有限公司（"我们"）提供。本政策说明我们处理哪些个人数据，以及你在 UK GDPR 等适用数据保护法下的权利。联系：support@heraai.co。

2. 我们处理的数据

• 账户数据：你用于登录的邮箱和/或手机号（一次性验证码登录）；当你选择 Apple 或 Google 登录时，还包括该服务商返回的账户标识符以及姓名、邮箱等基础资料。
• 录音与转写文本：你录制的音频（App 内或经配对的录音设备）及由其生成的文字转写。
• AI 交互数据：你向 Hera AI 助手提出的问题与其回复（基于你自己的内容）。
• 派生记忆：从你的会议中自动抽取的联系人、事实、待办与画像摘要。
• 分享内容与链接数据：当你明确创建分享链接时，所选会议、转写文本、AI 对话或 AI 回复，以及用于运行该链接的不透明链接标识符和必要的访问/诊断事件。
• 设备与连接数据：配对录音硬件的标识符，及用于同步的蓝牙/WiFi 连接数据。
• 订阅与购买数据：App Store 或 Google Play 商品、基础方案及交易标识符、购买凭证、订阅与权益状态、购买/续订/取消/退款/到期历史、国家/币种、必要的 App/设备信息，以及用于提供和恢复访问权限的 Hera 账户标识符。付款由 Apple 或 Google 处理；Hera 与 RevenueCat 均不会取得你的支付卡或银行账户信息。
• 诊断与使用数据：崩溃/性能日志（经阿里云 EMAS）与最小化使用埋点。与你的查询相关的埋点仅存储单向 SHA-256 哈希，绝不存储查询明文。Google 登录 SDK 还可能为 App 功能和分析处理基础的登录使用数据。
• 广告归因数据：在 iOS 上，如果你通过 Apple「App 跟踪透明度」（ATT）弹窗允许跟踪，Hera 可能向 Meta 提供设备广告标识符和有限的 App 事件（例如安装与激活），用于判断安装是否来自 Meta 广告并衡量广告效果。若你拒绝或 iOS 限制跟踪，Hera 不会启用广告标识符采集；SKAdNetwork 等保护隐私的聚合归因和平台允许的有限事件仍可能运行。
• 粗略位置：Hera 不请求或收集精确 GPS 位置。当你选择 Google 登录时，Google SDK 可能为 App 功能处理粗略位置（例如从网络信号推断的大致区域）。除此以外，iOS 定位权限仅供操作系统做蓝牙/WiFi 扫描以发现你的录音设备。
• 声纹（生物识别数据）：当你选择使用声纹识别时，从你朗读的录音中提取的你本人的声纹特征；以及当你在会议中确认某位说话人后，为该联系人积累的声纹特征。详见 §5。

3. 用途与合法性基础

• 提供服务（录音、转写、构建并回想你的记忆）：履行合同。
• 按你选择的方式完成身份验证并保护账户访问：履行合同与我们的正当利益。
• 用 AI 处理你的内容（见 §4）：你的同意。
• 保存并使用声纹以在会议中区分说话人（见 §5）：你的明确同意（特殊类别数据，UK GDPR 第 9(2)(a) 条）。
• 按你的指示创建分享链接，并向使用该链接的人展示所选内容：履行合同。
• 保障服务安全、诊断崩溃并改进服务：我们的正当利益 / 必要时你对分析的同意。
• 使用广告标识符判断安装是否来自 Meta 广告并衡量广告效果：在适用法律要求时，依据你的同意。ATT 会另行控制 iOS 是否向 Hera 提供访问和启用该标识符的技术权限。当 ATT 被拒绝或受限时，在不启用广告标识符采集的前提下发送有限 App 事件并运行保护隐私的聚合归因，基于我们衡量推广效果的正当利益，且仅在适用法律与平台设置允许时进行。
• 验证 App Store 与 Google Play 交易、提供及恢复订阅访问权限、防止欺诈并分析订阅表现：履行合同、我们的正当利益 / 必要时你对分析的同意。
• 管理你的账户与注销请求：法律义务与合同。

你可以随时在“设置 → 隐私与数据”中关闭“Hera 使用统计”。关闭后，Hera 将停止收集新的 Hera 使用埋点，并清空尚未发送的事件。该开关不会停用你主动选择的第三方登录方式所必需的处理，也不会停用下文说明的有限 Meta 归因事件。ATT 会单独控制 Hera 能否为 Meta 启用广告标识符采集；即使拒绝 ATT，部分有限事件和保护隐私的聚合归因仍可能继续。

4. AI 处理与第三方接收方（重要）

当你选择云端转写或 AI 功能时，实现该功能所需的内容会发送给下列具名 AI 服务商处理；我们会在首次发送该内容前说明服务商并取得你的明示同意。本节其他接收方只会在这里分别说明的触发条件和控制下，为身份验证、存储、诊断、订阅或广告归因接收相应数据。

• 阿里云——通过对象存储服务（OSS）保存录音；当系统选择该转写路径时，通过通义听悟处理录音转写；发送短信一次性验证码；并通过 EMAS 处理崩溃与性能诊断。视具体功能，相关数据可能包括录音、手机号、设备/App 标识符及诊断事件。
• Google——当你选择 Google 登录时，为登录、安全、App 功能与分析处理服务商账户标识符、姓名/邮箱声明、基础登录使用数据和粗略位置；同时通过 Cloud Speech-to-Text 或 Gemini 处理录音转写，并通过 Gemini 处理转写文本、会议上下文与 AI 提问以生成 AI 结果。处理可能在英国/欧洲经济区境外的 Google 服务器进行。我们不会将这些数据用于广告或跨 App 跟踪。
• DeepSeek——当系统选择 DeepSeek 路径时，处理转写文本、会议上下文与 AI 提问，用于 AI 助手和会议分析。
• RevenueCat——处理 App Store 与 Google Play 购买历史、购买凭证、交易与权益状态、国家/币种、App/设备信息和 Hera 账户标识符，用于验证购买、提供及恢复订阅访问权限、防止欺诈和生成订阅分析。我们不会将这些数据用于广告或跨 App 跟踪。
• Meta Platforms（视适用情况为 Meta Platforms Ireland Limited 和/或 Meta Platforms, Inc.）——当你通过 Apple ATT 弹窗允许跟踪时，接收设备广告标识符和有限的 App 事件，用于判断安装是否来自 Meta 广告并衡量广告效果。Meta 可能为广告效果衡量，将该标识符与其运营或接收的其他 App、网站或线下数据关联。若你拒绝跟踪，Hera 不会启用广告标识符采集；iOS 允许的有限 App 事件和 SKAdNetwork 等保护隐私的聚合归因仍可能被处理。根据具体处理活动和适用条款，Meta 可能作为独立或共同控制者，而不一定仅作为 Hera 的处理者。详见 Meta 隐私政策。

我们仅发送实现所选功能所需的数据。服务商路由由服务端配置控制，我们不会将个人数据路由给未披露的 AI 服务商。我们不出售你的数据；除上述 Meta 广告归因与效果衡量外，我们不会将个人数据用于第三方广告或跨 App 跟踪。

5. 声纹与生物识别数据

如果你选择使用声纹识别，Hera 会保存声纹特征。声纹属于英国 GDPR 第 9 条定义的特殊类别数据（生物识别数据），我们对它单独取得你的明确同意——同意 AI 转写并不代表同意留存声纹，两者各自询问、各自可撤回。

• 怎么产生的——两条来源：①你本人：你在 App 内朗读一段指定文字，该段录音上传后由我们提取声纹特征并保存；②你的联系人：当你在会议中把某位说话人确认为某个联系人后，我们会从该会议音频中为该联系人提取并积累声纹特征。
• 用来做什么——仅用于在会议转写中区分说话人并自动标注姓名。不用于身份验证、不用于解锁或授权、不用于广告，也不会提供给第三方。
• 合法性基础——你的明确同意（UK GDPR 第 9(2)(a) 条）。
• 怎么撤回与删除——在 App 内「设置 → 我的声纹」可随时删除你自己的声纹，也可删除任一联系人的声纹。删除后自动识别立即停止，已保存的声纹特征一并删除；删除自己的声纹同时撤回本项同意，如需再次使用会重新征求同意。
• 不影响已有内容——删除声纹不会删除你的录音、转写文本或此前已确认的说话人姓名。

若你不希望使用该功能，不朗读注册即可；不注册不影响录音、转写与其他 AI 功能。

6. 跨境传输

当数据在英国/EEA 境外处理（包括 Google 的 AI 处理或适用 Meta 主体的广告归因处理）时，我们依据标准合同条款（SCC）/ 英国国际数据传输附录（UK IDTA）等适当保障措施。详情可联系我们索取。

7. 存储与安全

录音与内容存储于阿里云（英国用户使用英国地域），我们采取访问控制与传输加密。没有任何方法是 100% 安全的。

8. 留存与账户注销

你可在 App 内（设置 → 注销账户）注销整个账户：提交后账户立即冻结、服务不可用；15 天冷静期内重新登录并确认即可恢复；逾期未恢复，你在 Hera 的账户数据将被永久删除或不可逆匿名化，邮箱/手机绑定随之释放，诊断与埋点日志一并删除。Apple、Google Play 与 RevenueCat 可能基于法律、会计、安全或防欺诈义务保留有限的交易记录。注销 Hera 账户不会自动取消 App Store 或 Google Play 订阅；你必须在购买订阅的商店中另行管理或取消。

该永久删除阶段包含声纹（生物识别数据）：你本人的声纹与你名下所有联系人的声纹会一并从我们的数据库中删除（见 §5）。你无需等待注销流程——在「设置 → 我的声纹」可随时立即删除。

Meta 会依据其适用的隐私政策，并结合提供产品、履行法律义务及保护其自身或他人利益的需要，决定广告归因信息的保留时间。撤回 ATT 权限会阻止 Hera 继续启用广告标识符采集，但不会因此自动追溯删除 Meta 已持有的信息。你可以使用 Meta 提供的隐私控制，也可以联系我们协助处理适用的数据权利请求。

9. 你的权利（UK GDPR）

你有权访问、更正、删除、限制或反对处理、数据可携，并可随时撤回同意。撤回 AI 处理同意后，新的云端录音上传、转写与 AI 处理将暂停；账户访问、设备管理及其他不依赖该处理的功能仍可能继续使用。你可向英国信息专员办公室（ICO，ico.org.uk）投诉。你可以通过账户注销与隐私选择页面或邮件 support@heraai.co 行使权利。

你可以在 iOS「设置 → 隐私与安全性 → 跟踪」中允许、拒绝或随后撤回跟踪权限。拒绝或撤回不影响 Hera 核心功能，并会阻止 Hera 继续为 Meta 启用广告标识符采集。

你可以发送邮件至 support@heraai.co，反对我们基于正当利益处理有限的 Meta 归因事件；适用法律要求时，我们会评估并执行该反对请求。

10. 录到他人

Hera 可录制可能包含他人声音的会议。录制他人前，你有责任自行取得你所在司法辖区法律要求的同意。

11. 分享链接

如果你选择创建分享链接，任何收到该链接或经转发取得该链接的人，无需登录 Hera 即可查看所选内容。请勿为你无权分享的内容创建或传播链接；除非所有受影响的人均已同意，否则应避免分享敏感内容。只要链接与源内容仍然可用，分享页面就可能持续可访问；删除源内容或账户、或停用链接后，页面可能不可用。我们不会将分享内容用于广告或跨 App 跟踪。

12. 儿童

Hera 不面向 16 岁以下儿童，我们不会有意收集其数据。

13. 变更

我们可能更新本政策，新版本将发布于 https://api-global.heraai.co/legal/privacy-zh 并标注新的生效日期。

14. 联系

珠海跃嘉竣科技有限公司，support@heraai.co。