本政策适用于听懂 AI 的账号、音视频 AI 处理、30 天历史记录、会员、自动支付与旧版人工付款兼容功能。我们面向不同地区用户提供服务，并在适用时遵守用户所在地具有强制效力的数据保护规则，包括中国大陆个人信息保护规则以及欧盟/欧洲经济区（EEA）的 GDPR。
欧盟/EEA 用户：处理依据可能包括履行与你之间的服务合同、我们的合法利益（例如账户安全、反欺诈和服务稳定）、履行法定义务，以及法律要求时取得的同意。若处理基于同意，你可以在适用范围内撤回同意，但撤回不影响撤回前处理的合法性。
中国大陆用户：我们按照合法、正当、必要和诚信原则处理个人信息，并尽量限定在实现上述服务目的所必需的最小范围。在法律要求取得同意或单独同意的场景，我们会提供相应的独立确认方式。
听懂 AI 目前依赖境外云基础设施、AI 和支付服务。主要技术服务商包括 Supabase（账号和数据库）、Netlify（网站托管及后端服务）以及 Google Gemini API（AI 内容处理）。根据购买通道，我们还可能使用 Dodo Payments 或 Paddle 的托管结账、支付回调、退款和争议处理能力。
Dodo Payments 和 Paddle 均公开说明其 Merchant of Record（记录商户/法定转售方）模式。在相应支付流程中，它们可能作为独立数据控制者直接收集和处理买方姓名、联系方式、账单/位置、支付信息、交易历史、风险和合规信息，并按照各自隐私政策和法律义务保存相关数据。平台通常只接收完成会员开通、对账、退款/拒付处理和客服所必需的订单或交易数据。
按 Google Gemini API 当前公开说明，通过 Files API 上传的文件通常保存 48 小时；Google 还可能基于其安全与滥用监测机制在一定期限内保留提示词、上下文或输出。第三方产品、配置和政策可能变化，我们会在发生对用户权益有重大影响的变化时更新本政策。
如果你位于中国大陆并使用本服务，即使部分技术或支付处理发生在中国大陆以外，中国大陆个人信息保护法律在符合其适用条件时仍可能适用。
由于当前技术架构主要部署在境外，为向中国大陆用户提供账号、存储、AI 和支付功能，必要的个人信息和用户主动提交的内容可能被提供给境外技术/支付服务商。注册页会就必要跨境处理提供一个与用户协议勾选分开的独立确认框；中国大陆用户应在理解本节后作出选择。具体支付服务商仅在你实际选择或进入相应支付通道时处理支付所需数据。
| 境外接收/受托服务商 | 主要处理目的 | 可能涉及的数据 | 联系及权利渠道 |
|---|---|---|---|
| Supabase, Inc. | 账号认证、数据库、历史记录及服务数据存储 | 邮箱、用户 ID、账号状态、会员/订单数据、AI 结果及必要技术数据 | privacy@supabase.com；https://supabase.com/privacy |
| Netlify, Inc. | 网站托管、Netlify Functions 后端运行、安全与网络日志 | 请求数据、IP/浏览器/日志、后端处理所需的账号和业务数据 | privacy@netlify.com；https://www.netlify.com/privacy/ |
| Google（Gemini API，Google LLC 及/或适用关联实体） | 音视频理解、逐字稿、翻译、时间轴和解析生成 | 用户主动提交的音视频、提示词/上下文、生成输出及必要技术数据 | https://policies.google.com/privacy；https://support.google.com/policies/troubleshooter/2990837 |
| Dodo Payments（适用集团实体） | 托管结账、支付处理、Merchant of Record、税务/合规、反欺诈、退款与争议处理 | 买方识别/联系信息、账单或位置数据、支付信息、订单/交易、风险与合规数据；平台侧通常接收必要订单和交易状态 | https://dodopayments.com/privacy-policy；https://dodopayments.com/buyer-terms |
| Paddle（适用集团实体） | 部分历史/测试支付的托管结账、Merchant of Record、支付、税务、退款与争议处理 | 买方识别/联系信息、账单或位置数据、支付信息、订单/交易、风险与合规数据；平台侧通常接收必要订单和交易状态 | https://www.paddle.com/legal/privacy；https://www.paddle.com/legal/buyer-terms |
实际处理地点、子处理者和服务商法定主体可能随服务商项目配置、用户所在地及其条款变化。若境外接收方、处理目的、处理方式或数据类别发生重大变化，我们会按适用法律重新告知并在需要时重新取得同意。
在适用法律规定范围内，你可以要求查阅、复制、更正、补充或删除个人信息，要求我们解释个人信息处理规则，撤回基于同意的处理，或依法限制/拒绝特定处理。你也可以通过我们处理相关请求，或按上表所列渠道联系相应境外服务商。对于依法必须保留、反欺诈、退款/拒付、争议处理或安全审计所需的数据，删除可能会被合理延后或受到法律限制。
本服务目前不面向不满 14 周岁的中国大陆用户。若你不满 14 周岁，请不要自行注册或上传内容；如确需使用，应由监护人先与运营方联系并依法完成监护人同意等程序。我们如发现未经适当监护人同意处理了不满 14 周岁未成年人的个人信息，将采取合理措施停止相关处理并删除或依法处理。
在 GDPR 适用范围内，听懂 AI 的个人运营者 Levente 作为决定本服务主要处理目的和方式的数据控制者。联系渠道为 QQ 2532015983 及站内联系表单。技术服务商可能根据具体服务关系作为处理者、独立控制者或其他法律角色处理部分数据；Merchant of Record 在其买方支付、税务、反欺诈和争议处理范围内通常会独立决定部分处理目的和方式。
部分数据可能传输到 EEA 之外。我们会根据实际服务商、项目配置和适用法律，使用服务商提供的适当合同与跨境传输机制，并评估必要的安全措施。不同服务商的实际传输机制可能不同；Dodo Payments 与 Paddle 对其作为独立控制者处理的数据适用各自隐私政策中说明的国际传输安排。
在适用范围内，你可能享有访问、更正、删除、限制处理、数据可携带、反对特定处理、撤回同意以及向有管辖权的数据保护监管机构投诉的权利。某些权利并非绝对，可能受法定义务、合同履行、反欺诈、退款/拒付或争议处理等合法限制。对于由支付服务商作为独立控制者直接处理的数据，你也可以直接向相应支付服务商行使相关权利。
我们使用账号认证、数据库访问控制、最小权限、后台密钥隔离、注册/接口限流、支付 Webhook 签名验证、订单/商品/金额/币种核对、旧付款凭证自动清理和防重复校验等措施降低未经授权访问、滥用或泄露风险。但任何互联网、AI 或支付服务都无法保证绝对安全。
登录后可在“个人中心 → 账号与数据”中使用自助注销。为防误操作，注销前需要再次确认。注销完成后，账号认证信息、会员权益、AI 历史结果以及平台数据库中可随账号删除的个人资料和业务记录会按照当前功能处理，且通常无法恢复。
如果账号存在正在处理的 AI 任务或旧版等待人工审核的付款订单，系统会暂时拒绝注销，待相关流程结束后可再次操作。管理员账号为避免误删管理入口，不开放自助注销。
为防重复付款、重复领取免费体验、处理安全事件、退款/拒付、税务/会计或履行其他适用义务，部分支付交易标识、旧付款截图的不可逆指纹、设备/IP 的不可逆摘要、基础设施安全日志等可能在与账号解除关联后继续保留合理期限。注销操作本身不会自动向 Dodo Payments、Paddle 等独立支付服务商发起数据删除、退款或争议请求。
对于无法通过自助功能完成的删除、查阅、更正、投诉或其他个人信息权利请求，可以通过 QQ 2532015983 或站内联系表单联系运营者 Levente。提交站内表单时，你填写的联系方式和消息内容会在处理本次请求所必要的范围内被保存和处理。
运营者 / 数据控制者：Levente（个人）
QQ：2532015983
站内联系：打开联系我们页面
如你通过联系表单提交个人信息权利请求，我们可能需要采取合理方式核验请求人与相关账号或数据的关系，以避免他人冒用身份查询、修改或删除数据。支付服务商作为独立控制者处理的数据，可能需要你直接通过其隐私渠道提出请求。
我们可能因功能、第三方服务、法律或安全要求更新本政策。对于对个人信息权益有重大影响的变化，我们会通过页面提示或其他合理方式告知；法律要求重新取得同意时，我们会重新取得。