DualVox 私隱政策

中文 · EN · 日本語 · 한국어 · DE · FR

更新日期：2026 年 10 月 20 日
生效日期：2026 年 9 月 19 日

「DualVox」（以下簡稱「本軟件」或「本服務」）由中科有云（北京）資訊科技有限公司（以下簡稱「中科有云」或「我們」）提供。我們深知個人資料對您的重要性，將按照當地個人資料保護法令《中華人民共和國數據安全法》《生成式人工智能服務管理暫行辦法》《互聯網資訊服務深度合成管理規定》《人工智能生成合成內容標識辦法》等相關法律法規，採取合理措施保護您的個人資料。

本政策説明我們如何收集、使用、存儲、共享、轉移與保護您的個人資料，以及您如何行使相關權利。使用本軟件前，請仔細閲讀並充分理解本政策。我們將通過彈窗、設定頁鏈接等方式向您展示本政策；您同意本政策並開始使用後，我們將按本政策處理相關資訊。您拒絕提供非必要資訊或拒絕非必要權限的，不影響您對其他基本能力的了解；但可能導致對應功能無法使用。

用户服務條款詳見《DualVox 用户服務協議》。

【私隱政策摘要】

  1. 處理者：中科有云（北京）資訊科技有限公司。
  2. 核心功能與資訊：
    • 口播 / 單攝場景 / 素材跟錄（必要，使用對應功能時）：在您授權後，於設備本地處理攝像頭畫面、麥克風音頻或您導入的相簿素材，並生成影片；
    • 色調、效果與卡通形象（必要，使用該功能時）：在設備本地對畫面進行濾鏡或卡通出鏡處理；
    • 資訊水印（必要，使用該功能時）：在設備本地疊日期、時間；若您開啓地點，將使用「使用期間」定位並經系統逆地理編碼得到地點名稱，寫入水印與成片，地點不可手改；若您選擇「天氣卡片」，另將當前經緯度發送至 Open-Meteo 獲取氣温與天氣現象（見下文），天氣不可手改；
    • 添加字幕（必要，使用該功能時）：在設備本地識別成片口播並生成字幕，可改字後導出新成片；音頻不上傳至我們的服務器。iOS 缺語言包時，系統可能向 Apple 下載一次識別語言模型；Android 首次使用某語言時，本機可能下載一次識別模型（僅模型文件，不含您的音頻）；
    • 提詞器（必要，使用該功能時）：在設備本地保存您輸入或從場景骨架套用的口播文稿（最多 50 篇），僅用於錄製時屏幕提示，不寫入成片、不上傳雲端；
    • 保存成片 / 拍照 / 導入素材（必要，使用該功能時）：在您授權後寫入或讀取系統相簿中的影片與照片；
    • 帳號登入（必要，使用登入時）：iOS 僅通過 Apple 登入（Apple 用户標識、identity token，以及您授權共享的郵箱、姓名用於生成暱稱）；Android 僅在簡體中文界面可用中國大陸手機號與驗證碼登入。用於識別帳號、會員狀態與註銷。iOS 不提供手機號登入；
    • 會員訂閲（必要，開通付費時）：Apple 交易標識、原始交易標識、商品標識、交易憑證（JWS）、到期時間等，用於開通、核驗與恢復 DualVox 會員；付款由 Apple 處理，我們不收集銀行卡號；
    • AI寫稿（必要，使用該功能時）：若您使用 AI寫稿、潤色或擴寫，主題、要點或待改寫的口播稿經我們位於境內的服務器發送至火山方舟（豆包大模型，運營主體為北京火山引擎科技有限公司，以實際調用為準）生成或改寫文本，結果返回本機；我們保存當日次數，以及寫稿記錄（帳號、時間、模式、主題或原文要點、生成結果、所用模型），用於額度履約、內容安全與依法溯源，不用於模型訓練；帳號刪除後記錄仍保留；
    • 雲端配音與個人音色（必要，使用該功能時）：若您選擇雲端音色，口播文案經我們的服務器發送至 MiniMax 合成語音，合成音頻返回本機，我們保存用量計數但不保存文案正文；若您錄製「我的聲音」，人聲樣本經我們的服務器發送至 MiniMax 生成該音色，我們保存音色標識、名稱與創建/刪除時間。復刻用的朗讀校驗文案短時保存在我們服務器。預設本機音色不上傳文案或聲音；
    • 增值服務內購（必要，購買時）：Apple 交易標識、商品標識與交易憑證，用於核驗個人音色或雲端配音字數增購等一次性商品；
    • 安全保障、基礎運行與診斷（必要）：應用版本、客户端類型（iOS/Android）、語言偏好；訪問我們接口時服務器可能記錄 IP、時間與路徑。您同意本政策後，首次打開應用時我們會收集隨機安裝標識、系統類型、語言、地區與應用版本，用於統計安裝量；同一安裝只記一次，不含成片、聲音、相簿或帳號。崩潰或保存失敗時，在未在設定中關閉「診斷數據」的前提下，我們可能收集設備型號、系統版本、應用版本、失敗原因、是否連接耳機，以及不含成片內容的操作摘要，用於修復故障。當前未接入第三方崩潰統計 / 廣告追蹤 SDK；上述資訊僅發送至我們在中國境內的服務器。安裝統計為同意後的必要運行數據，設定中的「診斷數據」只控制崩潰與保存失敗診斷。您可隨時關閉診斷，也可在保存失敗時選擇不發送。
  3. 重要説明：當前版本不以雲端存儲您的錄製成片為目的；攝像頭、麥克風、相簿素材、色調/卡通、水印、防抖與字幕識別預設在設備本地完成，成片與拍照預設保存在您的系統相簿。定位座標不上傳至我們的服務器；地點名稱在本機解析。若您選擇天氣卡片，經緯度會發給 Open-Meteo 換取天氣，不經過我們的服務器。若您登入，帳號相關資訊（iOS 為 Apple 用户標識；Android 中文手機號登入則為手機號；以及帳號 ID、暱稱、會員狀態、雲端配音用量、AI寫稿當日次數與個人音色記錄）存儲於中國境內服務器。我們不會將您的錄製內容、口播文案、寫稿輸入、聲音樣本或生成結果用於訓練人工智能模型；本機字幕與文字提取在設備本地完成識別，音頻仍留在本機。AI寫稿、雲端配音與個人音色復刻屬於生成式人工智能 / 深度合成服務，處理規則見下文「AI 生成與深度合成」。
  4. 聯繫方式：[email protected]；郵寄地址見文末。

一、我們如何收集和使用個人資料

我們遵循合法、正當、必要和誠信原則，僅在實現產品功能所必需的範圍內處理個人資料。下列「收集」包含您主動提供、我們在功能過程中產生或經您授權後從系統接口獲取的資訊。

1. 業務功能與處理説明

功能場景 處理的資訊 / 權限 目的 是否必要
帳號登入（手機號，僅 Android 簡體中文） 手機號、短信驗證碼、帳號標識、登入令牌 識別帳號、同步會員狀態、辦理註銷；令牌保存在本機 使用 Android 簡體中文界面、中國大陸手機號登入時必要；iOS 不提供
通過 Apple 登入 Apple 用户標識（sub）、identity token；您授權時的郵箱、姓名（用於暱稱） 識別或創建帳號、同步會員；姓名與郵箱僅在 Apple 首次授權且您同意共享時提供 使用 Apple 登入時必要
口播 / 單攝場景 後置與/或前置攝像頭畫面、麥克風音頻 合成口播影片；部分機型不支持雙攝併發時回退為單攝 使用該功能時必要
素材跟錄 您從相簿選擇的影片或照片（本機讀取）、麥克風；若隨後跟錄口播，另用前置人像或卡通 將相簿素材拼接後與口播人像/聲音合成為影片 使用該功能時必要
場景素材跟講 您從相簿選擇的影片或照片（本機讀取） 作為主畫面與出鏡講解合成 使用該功能時必要
色調 / 效果 / 卡通形象 攝像頭實時畫面或預設形象（本地處理） 濾鏡風格、畫面效果或不露臉出鏡 使用該功能時必要
資訊水印（地點） 使用期間的位置資訊；經系統逆地理編碼得到的地點名稱 在水印卡片與成片中顯示拍攝地點；地點不能手改。座標不上傳我們的服務器 開啓地點水印時必要
資訊水印（天氣卡片） 使用期間的經緯度（約保留小數點後 4 位）；Open-Meteo 返回的氣温與天氣現象 僅在您選擇「天氣」款時，向 Open-Meteo（api.open-meteo.com）查詢當前天氣並寫入水印；天氣不能手改。該請求不經過我們的服務器 選擇天氣卡片時必要
添加字幕 iOS 需系統語音識別權限；Android 在本機用識別模型轉寫。成片音頻在本機處理；本機字幕文本（可改字後導出新成片，識別結果可緩存在本機） 為成片生成可編輯字幕。音頻不上傳至我們的服務器。iOS 缺語言包時系統可能向 Apple 下載一次模型；Android 首次使用某語言時本機可能下載一次識別模型（僅模型文件） 使用該功能時必要
提詞器 您主動輸入或從場景骨架套用的口播文稿（僅本機存儲，最多 50 篇） 錄製時屏幕提示；不進入成片、不上傳 使用該功能時必要
會員訂閲 Apple 交易標識、原始交易標識、商品標識、交易憑證（JWS）、訂閲到期時間、訂單狀態 開通、核驗、恢復與展示 DualVox 會員 使用付費時必要
AI寫稿 您提交的主題、要點或待改寫口播稿（經我們的服務器轉發至火山方舟 / 豆包）；生成結果；當日寫稿次數；寫稿記錄（輸入、生成結果、模式、模型與時間，用於內容安全與依法溯源，帳號刪除後仍保留） 生成、潤色或擴寫口播稿並履約每日額度 使用 AI寫稿時必要
雲端配音 您提交的口播文案（經我們的服務器轉發至 MiniMax，合成後返回本機，我們不保存文案正文）；月度用量與增購批次（字數、已用、有效期） 生成雲端旁白並履約額度。本機音色不上傳文案、不扣雲端額度 使用雲端配音時必要
個人音色（「我的聲音」） 本人聲音樣本（屬於生物識別類敏感個人資料，轉發至 MiniMax，我們不長期保存音頻文件）；音色標識、名稱、創建與刪除時間；復刻朗讀校驗文案（短時保存） 生成僅供您使用的配音音色並履約。您在 App 內刪除音色後，記錄仍保留至帳號註銷或法律法規要求的期限，用於售後核對 使用聲音復刻時必要（單獨同意，見下文）
增值服務內購 Apple 交易標識、商品標識、交易憑證（JWS）、訂單狀態 核驗個人音色、雲端配音字數增購等一次性商品並履約 購買增值服務時必要
保存成片 / 拍照 / 查看 相簿或存儲讀寫權限；影片與照片文件 將成片與拍照寫入相簿並供您查看 使用該功能時必要
檢查更新 / 拉取配置 / 排障 應用版本、客户端類型、語言偏好；接口訪問日誌（IP、時間、路徑） 版本檢查、套餐與文案配置、安全限流與排障。未接入第三方崩潰或廣告追蹤 SDK 使用在線功能時必要
首次打開與安裝統計 隨機安裝標識、系統類型（iOS/Android）、語言、地區、應用版本與構建號 統計安裝量。同一安裝標識只記一次；升級覆蓋安裝不計；刪除應用後重裝會再計一次。不含成片、聲音、相簿、提詞與字幕正文，也不綁定帳號。設定中的「診斷數據」不控制此項 同意私隱政策後必要
診斷與故障修復 隨機安裝標識、設備型號、系統版本、應用版本與構建號、失敗碼與原因、是否連接耳機、音頻路由、近期操作摘要（不含影片、聲音、相簿、提詞與字幕正文）；登入後可關聯帳號標識 分析崩潰與保存失敗、按版本/系統/耳機分組修復。不收集成片、錄音或相簿內容。預設開啓，可在設定關閉；保存失敗時會再確認是否發送 同意私隱政策後預設開啓，可在設定關閉

2. 系統權限説明

我們僅在對應功能需要時申請權限，並在系統彈窗或設定頁中説明用途。您可隨時在系統設定中關閉權限；關閉後相關功能可能不可用，但不影響其他未依賴該權限的功能。

3. 當前版本不主動收集的資訊

我們不會為提供基礎錄製功能而強制收集：身份證號、通訊錄、短信內容，或將精確經緯度上傳至我們的服務器；也不會使用 IDFA / ATT 廣告追蹤。未登入也可使用基礎錄製。手機號僅在 Android 簡體中文界面、您主動使用手機號登入時收集；iOS 不提供手機號登入。通過 Apple 登入時，我們接收 Apple 用户標識與登入憑證；郵箱與姓名僅在 Apple 首次授權且您選擇共享時提供，您可拒絕共享姓名/郵箱仍完成登入。定位僅在您開啓資訊水印地點或天氣卡片時使用：地點名稱在本機解析；天氣查詢會把經緯度發給 Open-Meteo。 iOS 會員與增值服務通過 Apple 應用內購買開通；付款資訊由 Apple 處理，我們僅接收履約所需的交易憑證、訂閲狀態與一次性商品核驗資訊。當前未接入第三方統計分析或推送 SDK。若後續增加，我們將在啓用前更新本政策，並在相關場景另行告知與徵得同意。

4. AI 生成與深度合成

當您使用 AI寫稿時，我們會將完成生成所必需的主題、要點或待改寫口播稿，經位於中華人民共和國境內的服務器轉發至境內生成式人工智能服務商（當前為火山方舟 / 豆包，運營主體為北京火山引擎科技有限公司，以實際調用為準），以返回生成或改寫後的文本。當您使用雲端配音或錄製「我的聲音」時，我們會將完成合成所必需的口播文案或本人聲音樣本，經位於中華人民共和國境內的服務器轉發至境內深度合成 / 生成式人工智能服務商（當前為 MiniMax，運營主體為上海稀宇科技有限公司，以實際調用為準），以返回合成語音或生成個人音色。預設本機音色不上傳文案或聲音。

  1. 處理目的：僅用於按您的指示完成寫稿、配音合成或音色復刻、履約額度、內容安全過濾與故障排查。
  2. 不用於訓練：您的輸入內容、聲音樣本、生成結果及使用記錄，不會用於訓練、微調或優化我們自有的或第三方的人工智能模型。我們僅在向您提供服務、保障內容安全合規、排查故障所必需的範圍內處理上述資訊。
  3. 境內處理、不跨境：相關處理活動發生在中華人民共和國境內。我們不會因寫稿、配音或音色復刻將您的個人資料向境外提供或存儲。如將來處理方式發生跨境變更，我們將依法另行告知並徵得您的同意，或滿足其他法定條件後再開展。
  4. 委託處理：我們通過協議等方式要求受託方僅在委託範圍內處理、採取安全保護措施，並不得將您的內容用於其模型訓練（法律法規另有要求或您另行同意的除外）。具體接收方見《第三方資訊共享清單》。
  5. 敏感個人資料：錄製「我的聲音」所提交的人聲樣本可能構成生物識別類敏感個人資料。您主動錄音並確認本人聲音，即視為對該項處理的單獨同意；您拒絕的，不影響使用本機音色及其他不依賴復刻的功能。
  6. 內容安全與標識：為履行《生成式人工智能服務管理暫行辦法》《互聯網資訊服務深度合成管理規定》《人工智能生成合成內容標識辦法》等法定義務，我們及受託方可能對輸入與輸出進行必要的安全過濾或攔截。簡體中文環境下，我們會對生成或合成的配音及含該等內容的成片添加顯式標識（界面「AI生成」、音頻節奏標識、成片片頭角標）和文件元數據隱式標識。該等措施不構成對全部內容的事先審查承諾。您對外發布時應當保留已有標識，不得惡意刪除或隱匿。

5. 依法可不經同意處理的情形

根據法律法規，在與國家安全、公共安全、刑事司法、緊急救助、履行法定義務等法定情形下，我們可能依法處理相關資訊而無需另行徵得同意。

二、我們如何存儲個人資料

  1. 存儲地點：錄製過程中的音影片、色調/卡通、水印、防抖與字幕識別預設發生在您的設備本地；成片與拍照預設保存在您的系統相簿。登入令牌、提詞文稿、字幕識別緩存與錄製偏好保存在本機。登入後的手機號（僅 Android 中文手機號登入）或 Apple 用户標識、帳號標識、暱稱、會員狀態、雲端配音用量與增購批次、AI寫稿當日次數、個人音色標識與名稱存儲於中華人民共和國境內的服務器（koubo-api.mediapea.com）。通過 Apple 登入或內購時，相關憑證由 Apple 在其系統中處理。崩潰與保存失敗等診斷報告（不含成片內容），以及首次打開的安裝統計（隨機標識、系統、語言、地區與版本），亦存儲於上述境內服務器。跨境傳輸將依法另行告知並徵得同意。
  2. 存儲期限：本地成片由您自行管理與刪除。診斷報告自收集之日起不超過九十天，到期刪除。安裝統計按隨機標識去重後保留至該統計不再需要或您申請刪除該安裝標識，與帳號註銷相互獨立。雲端配音增購批次按有效期保存，過期後不再計入可用額度。您在 App 內刪除個人音色後，該音色不再可用，但其標識與時間記錄仍保留至帳號註銷或法律法規要求的期限，用於售後核對。我們僅為實現目的所必需的最短時間保留其他服務器側資訊（如有）；法律法規另有規定的從其規定。
  3. 停止運營：如產品停止運營，我們將依法告知，並刪除或匿名化處理我們控制的個人資料（法律另有規定除外）。

三、我們如何共享、轉移、公開披露

  1. 我們不會出售您的個人資料。
  2. 未經您的同意，我們不會與第三方共享可用於識別您身份的個人資料，但以下情形除外：獲得您明確同意；為訂立或履行您作為一方當事人的合同所必需；法律法規或有權機關依法要求；合併、收購、資產轉讓等情形下需轉移且依法保護的。
  3. 當前基礎錄製功能不依賴將您的成片上傳至第三方雲存儲。iOS 登入僅通過 Sign in with Apple；會員與增值服務付款通過 Apple 應用內購買完成。Android 簡體中文手機號登入的短信驗證碼經平台調用阿里雲短信；開通會員時跳轉支付寶完成付款。若您選擇天氣卡片，經緯度將發送至 Open-Meteo 查詢天氣，詳見《第三方資訊共享清單》。本機字幕在設備本地識別，音頻不上傳至第三方轉寫服務；iOS 缺語言包時由系統向 Apple 下載模型，Android 首次使用某語言時本機下載識別模型（僅模型文件）。若您使用 AI寫稿，主題、要點或待改寫口播稿將經我們的服務器發送至火山方舟（北京火山引擎科技有限公司）生成或改寫文本，結果返回本機。若您選擇雲端音色生成配音，口播文案將經我們的服務器發送至 MiniMax（上海稀宇科技有限公司）用於語音合成，合成音頻返回本機；若您錄製「我的聲音」，人聲樣本僅用於生成該音色，屬於敏感個人資料。我們要求該受託方不得將您的內容用於模型訓練。預設本機音色不經過 MiniMax。若後續接入統計分析、推送等 SDK，我們將在本政策或清單中列明名稱、目的與處理類型，並按需徵得同意。
  4. 對經去標識化且無法復原識別個人的資訊，其共享、轉移或披露可依法另行處理。

四、我們如何保護個人資料

我們採取合理可行的技術與管理措施，包括但不限於權限最小化、本地處理、訪問控制等，防止個人資料遭到未經授權的訪問、披露、使用、修改、損壞或丟失。請您妥善保管設備與系統解鎖方式。如發生安全事件，我們將按法律法規要求啓動應急處置，並及時告知。

五、您的權利

  1. 查閲、複製、更正：您可通過本軟件設定頁查閲協議與政策；本地成片可在系統相簿中查看與管理。若後續有帳號資料，您可在帳號相關頁面查閲與更正。
  2. 刪除：您可在系統相簿刪除成片，或卸載應用並按系統提示清除應用數據。若我們服務器存有您的個人資料，您可通過文末聯繫方式申請刪除（法律法規要求保留的除外）。註銷帳號時，我們將同步刪除與該帳號及其安裝標識關聯的診斷報告。
  3. 撤回同意：您可在系統設定中關閉相關權限，或停止使用本軟件。診斷數據可在本軟件設定中關閉「診斷數據」。安裝統計為同意後的必要運行數據，關閉診斷不會停止該項；停止使用或通過文末聯繫方式申請刪除該安裝標識，可不再計入新增。撤回同意不影響撤回前基於同意已進行的處理活動的效力。
  4. 註銷帳號：登入後可在設定頁最底部的「註銷帳號」申請註銷。註銷後我們將刪除我們控制的帳號及相關服務器數據（含診斷報告；法律法規要求保留的除外），此操作不可恢復。
  6. 您得依香港《個人資料（私隱）條例》查閲及改正您的個人資料；亦得向香港個人資料私隱專員公署查詢或投訴。
  7. 我們將在核實身份後，原則上於十五日內或法律法規規定的期限內答覆您的合理請求。

六、未成年人保護

我們重視未成年人個人資料保護。若您為未滿十八週歲的未成年人，請在監護人指導下閲讀本政策並使用本服務；若您為未滿十四周歲的兒童（在美國等適用 COPPA 的地區為未滿十三週歲），須在監護人同意後方可使用。監護人如對兒童個人資料處理有疑問，可通過文末方式聯繫我們。

七、本政策的適用範圍

本政策適用於 DualVox 客户端（Android / iOS）及相關説明文檔站點頁面。本政策不適用於您通過本軟件錄製後另行使用的第三方 App、網站或平台；該等第三方有其獨立的私隱政策，請您審慎閲讀。

八、本政策的變更

我們可能適時修訂本政策。重大變更（如處理目的、類型、共享對象、權利行使方式等發生重大變化）時，我們將以彈窗、公告等顯著方式提示。若您不同意變更後的政策，請停止使用本軟件；繼續使用視為接受更新後的政策。

九、聯繫我們

如對本政策、個人資料保護事宜或生成合成內容有疑問、投訴、舉報或建議，請聯繫：

我們將盡快審核並在合理期限內反饋。

附錄：名詞解釋