隐私政策

我们保存的账号信息

一个邮箱地址；如果你填了，还有一个显示名；如果你用密码注册，还有一个密码哈希；如果你用 Google 登录，还有一个 Google 账号标识。我们另外保存网络服务商报告的国家、你上次使用的是手机还是桌面浏览器，以及你最初从哪里来到本站的记录——搜索引擎、引荐站点，或是直接访问。

我们不保存你的密码。我们保存的是 bcrypt 哈希，它无法还原成原始密码。

我们保存的内容信息

剧本、角色和渲染出的音频都归属于你的账号，并被保存下来以便你随时回来继续。我们不会用你的剧本训练音色模型；除非你请我们排查某个具体问题并给出许可，我们不会去读它们。

删除一个项目会同时删除它的剧本与音频。注销账号会删除与之关联的全部内容。

统计分析，以及我们这套的特别之处

页面访问由一段第一方的小脚本记录，它把路径、引荐站点、语言，以及进站链接如果带有的推广标记（utm_source 或 ref）发到我们自己的服务器；离开页面时再补报一条：页面在前台停留了多久、往下滑到了哪里、有没有点击/触摸/按键（只记有没有，不记点了什么、点在哪），不设置任何 Cookie。我们不保存你的 IP 地址，而是保存「IP + 浏览器标识 + 每天更换的盐值」的哈希——这意味着这个标识既不能用来跨天追踪你，也无法反推出 IP 地址。

本站的生产环境还运行着 Google Analytics 4。它是第三方服务，值得把它做什么说准确，所以这里给出的是具体配置，而不是一句让人放心的话。广告相关的信号——广告存储、广告用户数据和广告个性化——在所有地区都设为拒绝，因此这里收集的任何数据都不会用于广告定向或再营销。分析存储在欧洲经济区、英国和瑞士默认设为拒绝：在这些地区，Google Analytics 不设置 Cookie、不存储任何标识符，只发送不带 Cookie 的 ping。这些 ping 仍然带有页面地址、引荐站点以及你的设备和浏览器信息，并从你的 IP 地址发往 Google；它们缺少的，是能把这一次访问和下一次访问关联起来的东西。本站目前还没有征求同意的横幅，这意味着在这些地区永远不会获得同意——在我们做出横幅之前，默认的拒绝状态就是永久状态。

在这些地区之外，分析存储是允许的，Google Analytics 会设置它自己的 Cookie（_ga 和 _ga_*），用来区分回访者和新访客。这是一个真实的 Cookie，是在没有询问你的情况下设置的，也是本站唯一一处与上文所述第一方脚本不一致的地方。Google 会收到页面地址、引荐站点、根据你的 IP 推算出的大致位置，以及你的设备和浏览器信息。它不会收到你的邮箱地址、剧本文本或任何音频。你可以通过屏蔽 googletagmanager.com、使用 Google 官方的停用插件，或使用任何内容拦截器来阻止它——本站没有任何功能依赖它。

声音克隆的录音

你克隆自己的声音时，交给我们的只有一段录音：你朗读工作台上显示的同意声明，声明里包含你的名字和日期。这段录音既是同意记录，也是这把声音本身。我们把它存放在我们自己的服务器上，同时保存声明原文、你给这把声音起的名字以及创建时间。我们不会用它训练声音模型。

每次用你的克隆声音合成一句台词时，这段录音会通过一个 10 分钟后失效的签名链接提供给我们的语音合成供应商，同时提供的还有声明原文和要朗读的台词。供应商不会收到你的邮箱地址或账号信息。

录音会一直保留，直到你删除这把克隆声音为止；你随时可以在工作台删除，删除时用它生成的音频也会一并删除。被克隆声音的本人可以要求我们删除它，无论创建它的账号是否属于他。我们不会追问理由。我们会保留一条「创建过 / 删除过克隆声音」的日志记录，其中不含音频。

还有谁会看到你的数据

语音合成供应商会收到要渲染的文本和音色标识；对于克隆声音，还会收到同意录音及其声明原文，具体见上一节。它不会收到你的账号信息。当前使用哪家供应商会在应用内显示；供应商层的设计使得这个答案可以更换，而其余部分无需改动。

我们不出售数据，也不与广告商共享数据。本站没有任何广告跟踪器；唯一的第三方统计工具（配置见上文「统计分析」一节）拒绝了全部广告信号。

你的权利以及如何行使

发邮件到 [email protected] 即可要求获取你的数据副本、更正数据或删除数据，我们会照办。如果你所在的法域赋予你法定的数据权利，这就是行使它们的途径；如果没有，流程也完全一样——准备两套流程没有意义。

本文档是团队撰写的工作稿，不是经律师审阅的定稿。它会在开通支付之前完成审阅，届时这句说明会被去掉。