隐私政策

A. 个人资料 当您使用服务时，我们可能会要求您提供个人身份信息（“个人数据”），其中可能包括： - 电子邮件地址 - 名字和姓氏 - 电话号码（如果您选择提供） - 设备标识符和本地存储数据，包括您在需要时授予跟踪授权时的 Apple Advertising Identifier (IDFA) - 购买和订阅状态，例如计划、购买结果、续订和权利状态 - 您自愿提供的任何其他个人数据 B. 使用数据 我们可能收集与您与服务交互相关的信息，包括：IP 地址、设备类型、设备操作系统版本、应用程序版本、应用程序构建、平台、操作系统或设备系列、区域设置、使用时间和日期、产品交互、功能使用模式、工作流程状态、错误类别、持续时间或延迟指标、归因事件、营销活动或推荐来源、唯一设备标识符、系统日志、性能指标和其他诊断数据（“使用数据”）。对于第一方产品分析，Rutta 使用 PostHog 作为第三方分析服务提供商。 PostHog 事件可能包括事件名称和无内容产品使用行为以及订阅、登录、键盘和语音工作流程的诊断属性，例如事件状态（例如，成功、失败或取消）、阶段、源、平台、版本、构建、区域设置、设备系列、错误类别和持续时间。 我们不会将原始语音音频、语音抄本、重写文本、用户输入内容、文档上下文、音频文件名、电子邮件地址、身份验证令牌、URL、一般击键、您通过键盘输入的任何内容（包括字符、键盘内容和上下文文本）或原始主机应用标识符发送到 PostHog。 PostHog 仅接收产品使用行为事件和无内容诊断属性；即使您授权广告跟踪，任何额外的数据使用也仅限于广告归因测量，不包括语音、文本、键盘输入或上述其他用户内容。您自愿提交的诊断详细信息用于帮助解决问题并提高可靠性。 根据平台规则的要求，只有在您通过 Apple 的 App Tracking Transparency 提示授予许可后，我们才会收集或使用 Apple Advertising Identifier。 C. 客户内容（语音和文本） 当您使用 Rutta 时，我们会处理您的语音音频和生成的转录文本，以及您正在使用的当前应用程序或桌面工作流程中的有限上下文信息，仅是为了提供准确的上下文感知结果。为了提高 Rutta 输出的准确性和相关性，我们可能会处理当前输入字段或活动工作流程中有限的相关内容 - 例如输入框中已存在的文本、选定的文本或返回结果所需的交付上下文。处理该上下文内容以提供服务。在正常服务操作中，语音音频、转录文本、重写文本和上下文内容在结果返回到您的设备后不会保留，具体取决于我们第三方服务提供商的数据处理惯例。如果我们启用匿名质量样本，如果您自愿提交反馈，或者您明确同意改进使用，则可能会根据单独的访问控制和保留实践保留有限的假名语音、转录、重写和诊断数据，用于质量评估和产品改进。未经您明确选择同意，我们不会使用您的语音音频、转录文本、重写文本或上下文内容来训练 AI 模型。我们用于处理语音数据的任何第三方提供商都被配置为不使用您的数据进行模型训练，并且不会保留超出完成请求处理所需的共享数据。 如果您自愿提交反馈，我们可能会收集相关的诊断信息，并在您明确同意的情况下，收集假名文本或更正，以改进所有用户的Rutta。 D. 平台权限和输入访问 Rutta 适用于移动输入法和桌面应用程序。不同的平台需要不同的权限，因此 Rutta 可以捕获您的声音，处理结果，并将有用的文本返回到您工作的地方。 iOS：Rutta 可以作为 iOS 键盘扩展运行。要启用语音输入、AI重写和相关功能，键盘可能需要在iOS设置中“完全访问”。 iOS 完全访问权限允许键盘扩展访问网络。如果没有完全访问权限，键盘无法与我们的服务器通信以处理语音输入或提供 AI 支持的建议。 Android：Rutta可以作为Android输入方法操作。 Android 可能要求您启用 Rutta 键盘，将其切换为活动输入法，并授予麦克风权限，然后才能进行语音输入。 macOS：Rutta 可能需要麦克风权限才能捕获语音，并需要辅助功能权限才能将文本插入或返回到活动应用程序。如果直接插入不可用，Rutta 可以使用基于剪贴板的后备来帮助提供结果。 Rutta 不做什么：Rutta 不会记录、记录、存储或传输您的一般击键。我们不是键盘记录者。我们仅处理您主动提交的特定内容 - 例如，当您点击麦克风按钮开始录音时，或者当您明确请求 AI 重写所选文本时。 Rutta 不会捕获、传输或监控其他应用程序中的一般打字活动。 触发网络请求的因素：当您主动使用需要网络连接的功能时，例如开始录音、请求 AI 文本重写、同步帐户或订阅状态，或者发送诊断或反馈，就会启动网络连接。被动键盘使用（标准输入）不会将您输入的内容发送到 Rutta。 您可以随时通过操作系统设置撤销平台权限。限制某些权限可能会禁用或限制语音输入、AI重写、文本传送、诊断或相关功能。 E. 第三方平台数据 您可以使用第三方帐户（例如 Google、Apple）连接到服务。当您这样做时，我们会从该第三方收到识别您帐户的信息，我们仅使用该信息来使您能够连接到服务。如果您使用“通过 Apple 登录”，我们可能会收到来自 Apple 的私人中继电子邮件地址，我们仅将其用于帐户身份验证目的。连接第三方账户是可选的，您可以随时通过第三方平台设置或通过Rutta应用程序撤销权限。 F. 付款信息 当您订阅付费计划时，付款将由 Apple Inc. (App Store)、Google Play 或其他授权的第三方支付处理商处理。 Rutta 可能会从这些处理器接收有限的购买和订阅状态，以便我们可以向您提供订阅权利、支持与计费相关的请求、衡量广告归因并了解营销活动绩效。 Rutta 不会收集或存储您的支付卡信息。付款处理受适用的第三方隐私政策的约束。 G. 您提供的其他信息 您可以通过调查、支持请求或与 Rutta 的其他互动来提供更多信息。我们仅将这些信息用于本隐私政策中所述的目的。

我们可能将个人数据和使用数据用于以下目的： - 服务运营：提供、维护、改进、监控和保护服务。语音和上下文数据经过处理以提供结果，并且在正常服务操作中将结果返回到您的设备后不会保留，具体取决于我们的第三方提供商的数据处理实践以及上述有限的质量样本、反馈和基于同意的改进用途。 - 产品分析和诊断：使用隐私安全的 PostHog 事件了解功能采用、稳定性、转换渠道、性能和聚合诊断。这是第一方产品分析，Rutta 或 PostHog 不会使用它来跨其他公司拥有的应用程序或网站跟踪您以进行广告。 - 沟通：提供客户和技术支持、发送与服务相关的通知，以及（在您同意的情况下）发送有关新功能或更新的营销信息。 - 管理：用于计费、帐户管理、税务和管理目的。 - 合规：遵守适用的法律法规或法律命令。 - 风险缓解：检测并防止欺诈、滥用或违反我们的服务条款的行为。 - 营销：向您发送您可能感兴趣的促销材料。您可以随时使用我们电子邮件中的取消订阅机制或更新您的应用内偏好设置来选择退出营销通讯。 - 广告归因和衡量：衡量 TikTok 和类似广告活动的效果，了解哪些活动带来了安装、订阅或产品互动，改善广告投放，并减少重复或不相关的广告。在您同意和平台设置允许的情况下，这可能会使用设备标识符、产品交互数据、归因事件以及购买或订阅状态。如果您拒绝App Tracking Transparency授权，Rutta将不会使用IDFA进行跟踪，并且核心键盘、打字和语音转录功能仍然可用。 未经您明确选择加入，我们不会使用您的客户内容来训练 AI 模型。

我们仅在实现本隐私政策中概述的目的所需的期限内或根据适用法律的要求保留个人数据。语音音频、转录数据、重写文本和上下文内容经过处理以提供服务，并且在正常服务操作中将结果返回到您的设备后不会保留，具体取决于我们的第三方提供商的数据处理惯例。如果启用匿名质量样本，如果您提交反馈，或者您明确同意改进使用，则可能会保留有限的假名数据，用于根据适合该用途的访问控制和保留实践进行质量评估、可靠性分析和产品改进。

我们不会为了金钱而出售您的个人数据。我们可能会在以下有限情况下共享您的信息： - 服务提供商：我们可能会与值得信赖的第三方服务提供商共享信息，包括用于第一方产品分析、云托管、支付处理器和语音识别提供商的 PostHog，他们代表我们处理数据并受保密义务的约束。 - 广告归因和营销提供商：我们可能会与广告归因和营销衡量提供商（例如 TikTok Business SDK 或类似服务）共享有限的设备标识符、产品交互、归因以及购买或订阅状态数据，以衡量广告活动效果、归因安装或订阅并优化广告活动。根据您所在的司法管辖区，某些广告衡量披露可能被视为跨上下文行为广告的个人信息“共享”。您可以通过 support@rutta.io 联系我们，在适用的情况下选择退出。 - 法律要求：如果法律要求或为了响应有效的法律程序，我们可能会披露信息。 - 业务转让：如果发生合并、收购或出售资产，您的信息可能会作为该交易的一部分而被转让。我们将提前通知您任何此类转让。 - 经您同意：在您明确同意的情况下，我们可能会与第三方共享信息。

我们和我们的服务提供商可能会使用设备标识符、本地设备存储和类似技术来收集有关您在服务中的使用情况和偏好的信息。在 iOS 上，Rutta 在访问 Apple Advertising Identifier 或使用数据在其他公司拥有的应用程序或网站上跟踪您以进行广告归因或衡量之前，可能会要求 App Tracking Transparency 授权。 PostHog 产品分析不使用 IDFA，也不用于跨应用程序或跨网站广告跟踪。如果您不授予跟踪权限，Rutta将不会使用IDFA进行跟踪。您可以通过设备操作系统设置来管理跟踪授权和其他设备权限，包括键盘、麦克风、辅助功能、通知、剪贴板和广告设置（如果可用）。请注意，限制某些权限可能会影响广告归因、测量、诊断、语音捕获或文本传送，但不会禁用普通帐户访问或不需要这些权限的任何功能。

根据您居住的地点，您可能对您的个人数据拥有以下权利： - 访问：索取我们持有的有关您的个人数据的副本 - 更正：要求我们更正不准确或不完整的个人数据 - 删除：要求我们删除您的个人数据，但某些例外情况除外 - 可移植性：根据法律要求索取某些个人数据的可移植副本 - 选择退出：选择退出某些营销传播、广告归因使用或个人数据的销售/共享（如果适用） 您还可以联系 support@rutta.io 请求删除您的 Rutta 帐户和关联的个人数据。删除您的帐户可能不会取消由 Apple、Google Play 或其他支付处理商计费的订阅；您可能需要通过适用的平台取消这些订阅。 要行使任何这些权利，请通过 support@rutta.io 与我们联系。我们将在 30 天内（或适用法律要求的 45 天内，例如 CCPA 内回复您的请求。如果我们需要额外的时间，我们将通知您延期及其原因。

服务不针对儿童。我们不会故意收集未成年人的个人数据。如果我们发现我们无意中收集了未成年人的个人数据，我们将采取措施立即删除该信息。如果您认为我们可能收集了未成年人的信息，请通过 support@rutta.io 与我们联系。

我们实施行业标准的技术和组织措施，以保护您的个人数据免遭未经授权的访问、丢失、滥用或更改。然而，没有一种互联网传输方法或电子存储方法是 100% 安全的。虽然我们努力使用商业上可接受的方式来保护您的个人数据，但我们不能保证其绝对安全。

如果您从美国境外访问服务，请注意，您的信息可能会被传输到我们的服务器所在的美国，并在美国进行存储和处理。使用服务即表示您同意将您的信息传输到美国并根据本隐私政策处理您的信息。

服务可能包含第三方网站或服务的链接。我们对这些第三方的隐私做法不承担任何责任。我们鼓励您查看您访问的任何第三方服务的隐私政策。

我们可能会不时更新本隐私政策。我们将通过在服务中发布更新后的政策或向您发送通知来通知您重大变更。您在此类更改后继续使用服务即表示您接受更新后的隐私政策。

如果您对本隐私政策有任何疑问或疑虑，请通过以下方式联系我们：