1. 基本方针
雅酷米米（Yakumimi，以下简称"本应用"）是一款AI会议口译应用，提供英语语音识别、翻译、字幕显示、历史记录保存及AI摘要功能。 我们尊重用户隐私，并按照本政策处理用户信息。
2. 收集和处理的信息
本应用为提供服务，可能会处理以下信息：
- 通过麦克风输入的音频
- 语音识别生成的文字记录
- 翻译结果、会议记录、AI摘要结果
- 自定义词典中注册的术语
- 用于使用量管理的设备标识符、账户标识符（基于Apple购买信息的transaction original ID等）、使用时长、翻译的使用次数和发送数据量、语音识别的使用次数、通信日志
- 用于使用情况统计的、在设备端生成的随机标识符（安装标识符）、已到达的阶段或操作结果（包括购买完成及购买类型，以及登录、翻译、购买未完成时的原因类型）、自定义词典使用情况的区分（术语数量的大致区分・专业领域中所选配置的类型）及当时的套餐类型、设备类型、应用版本
- 用于 Apple Search Ads 广告效果衡量的、由 Apple 签发的归因令牌，以及通过该令牌与 Apple 交换所获得的广告系列等来源信息
- 用户在咨询时提供的电子邮件地址、内容等
- 参与用户访谈（自愿）时的应征和回答：应征时发送的电子邮件地址和正文，以及通过邮件提供的回答内容。回答将以不含电子邮件地址和姓名的形式保存。电子邮件地址将在发送谢礼之日起30天后删除（未能发送谢礼的，自最后一次联系起30天后删除）
3. 使用目的
- 提供语音识别、翻译、字幕显示、摘要功能
- 在用户设备上保存会议记录和自定义词典
- 使用量管理、防止滥用、维护服务质量
- 处理咨询、发布重要通知、故障处理
- 改善应用、提高稳定性、了解使用情况
- 衡量 Apple Search Ads 的广告效果，用于判断广告费用的分配
- 关于用户访谈（自愿）：用于发送谢礼，以及通过分析回答内容来改进服务。为此目的收集的信息，不会与本应用的账户、设备、安装标识符和使用记录关联。公开或共享回答内容时，将以无法识别个人的方式进行。回答的翻译和整理可能会使用外部AI工具（不会输入姓名和联系方式）
4. 会议模式中的外部传输
在会议模式下，为实现高精度连续语音识别、AI翻译和AI摘要，数据将发送至以下外部服务。 发送范围仅限于各服务提供功能所必需的内容。这些处理需要互联网连接。
首次启动会议模式时，将显示"数据共享确认"界面，说明向以下外部服务发送数据的内容。用户确认并同意后，方可开始会议。同意状态可在本应用的设置界面中管理和重置。
- Deepgram, Inc.（语音识别）― 发送麦克风采集的音频数据，进行英语语音转文字处理。自本应用1.6.22版起，发送音频时会设置为不被该公司用于改善服务质量（语音识别模型的训练）。在1.6.22版之前的版本中，发送的音频数据可能被该公司用于语音识别模型的训练。
- OpenAI, LLC（AI翻译）― 发送识别出的英语文本及专业术语词典信息，翻译为中文。
- Anthropic, PBC（AI摘要・自动学习）― 仅在用户主动操作时发送会议文字记录以生成摘要。若启用自动学习功能，会议结束后将发送翻译对数据。
- Cloudflare, Inc.（后端处理・通信中继・使用量管理）― 所有外部API调用均通过本应用的Cloudflare Workers进行中转。使用量（秒数）、设备标识符、账户标识符（基于Apple购买信息的transaction original ID等）会保存在Cloudflare上，用于管理使用限制、反映已购买的计划以及防止滥用。此外，我们还会按账户保存翻译每天的使用次数及发送数据量（字节数），以及语音识别每天的使用次数。不会保存翻译和语音识别的内容。
4-2. 翻译自动学习功能
本应用具备会议结束后由AI自动审查翻译结果的功能，旨在持续提升翻译质量。 启用此功能时，会议中的翻译对（英语原文和中文译文）将被发送至Anthropic, PBC的服务器，生成翻译改进建议。
改进建议仅保存在用户设备上，不会被永久存储在外部服务器。 用户可随时在设置中关闭此功能，并可查看、编辑和删除积累的学习数据。
4-3. 用于使用量管理的标识符
本应用为了准确管理免费额度、订阅计划和时间包的使用时间，可能会将设备标识符及账户标识符发送并保存至我们的服务器。 账户标识符包括基于Apple购买信息的transaction original ID等，用于判断同一Apple Account下的购买状态和使用状态。
为防止滥用或过度使用影响服务，我们会将翻译每天的使用次数及发送数据量，以及语音识别每天的使用次数，与账户标识符关联记录。 记录的仅为次数和数量，不包含音频、文字记录及翻译结果的内容。 该记录保留35天，超过35天的记录将被自动删除。删除账户时，该记录也会被删除。 为了解使用趋势，我们可能会生成不与具体账户关联的统计值（超过一定用量的账户数量）。
此外，为防止异常的大量访问，对于部分通信，我们会按发送方IP地址临时记录最近的请求次数。 该记录将在最后一次请求后24小时自动删除。
这些标识符和记录仅用于使用时间管理、反映已购买计划、防止滥用以及维护服务质量。 我们不会将其用于广告目的、跨第三方应用或网站的跟踪，也不会提供给外部广告网络。
4-4. 使用情况统计
为了解用户在哪个环节中断操作并改善易用性，本应用会将使用情况记录到我方服务器（Cloudflare Workers）。 所记录的仅为已到达以下阶段这一事实、操作未完成时的原因类型，以及下述自定义词典使用情况与套餐类型的区分。
- 安装后的首次启动
- 应用启动
- 登录页面的显示（含触发显示的页面类型（演示・开始会议・购买页面之一）），登录的开始、完成与取消，以及未完成时的原因类型（包括Apple返回的错误类型和编号）
- 会议或翻译会话的开始，同一天内第二次及以后的会话开始（含与上一次开始的大致间隔（不足10分钟・10分钟至2小时・2小时以上的区别）），会话持续一定时间（60秒、5分钟、15分钟、30分钟、45分钟、60分钟），因使用时长上限而停止，以及未正常结束，达到使用时长上限时的宽限（每月1次・最长120秒）的开始・宽限期间的购买・宽限的结束，翻译因达到每月使用时长上限而被拒绝，以及单次会议中无法记录的使用时长超过一定数值，首次会议结束后显示本次会议翻译时长与句数的提示（不记录时长与句数本身），还有达到使用时长上限时提示的显示（含当时的套餐类型（免费・Basic・Pro））
- 对话模式中的翻译（含翻译方向（英语→中文・中文→英语的区别））。对话模式的音频、文字记录及翻译结果不会发送至我方服务器，此项仅记录进行了翻译这一事实及其方向
- 会议前提醒卡片的显示（含显示的位置（首次启动引导・演示））、通知的预约、从通知启动
- 演示的开始播放、播放进度、播放完成、关闭演示（关闭时已看到第几句）、以及从演示进行的操作
- 首次字幕显示、首次翻译显示，以及翻译无法显示时的原因类型
- 购买页面的显示、购买流程的开始、购买的完成及购买类型（月付・年付・时间包的区别），以及购买未完成时的原因类型，以及购买页面无法读取商品信息的情况（含 App Store 所在国家或地区）
- Apple免费试用（7天・总计3小时）说明的显示、试用申请成立并开始使用、试用使用时长用尽、从试用转为付费订阅
- 用户访谈邀请卡片的显示、点击"应征"的操作
- 应用启动时，自定义词典中已登记术语数量的大致区分（0・1至5・6至20・21以上的区别）、专业领域中所选配置的类型（通用・自定义词典・各领域的预设配置之一），以及当时的套餐类型（免费・Apple免费试用期间・Basic・Pro的区别）（不记录术语的内容、术语数量本身以及具体选择了哪个领域）
同时会发送设备类型（iPhone / iPad / Mac）、应用版本，以及在设备端生成的随机标识符（安装标识符）。 安装标识符是在设备上随机生成的数值，不与姓名、电子邮件地址、Apple账户、电话号码等相关联。 我方服务器不会保存该标识符与登录所得账户标识符之间的任何对应关系。 但上述各阶段会与该安装标识符关联记录，因此可作为同一安装的阶段推移进行查看。
关于购买的完成，仅记录购买已完成这一事实及购买类型（月付・年付・时间包的区别）。 此项统计不发送金额及交易标识符。
此项统计完全不发送音频、文字记录、翻译结果、会议记录以及自定义词典的内容。 记录将在32天后自动删除。 为了改进服务，无法识别安装或账户的统计值（数量）可能会保留超过32天。
这些信息仅用于改善应用、了解使用情况，以及下一条所规定的广告效果衡量。 不会用于跨第三方应用及网站的跟踪，不会提供给外部广告网络， 也不会提供给第三方的广告SDK或分析SDK。
4-5. Apple Search Ads 的广告效果衡量
为了解 App Store 广告（Apple Search Ads）中哪些广告实际带来了使用与购买， 本应用使用 Apple 提供的 AdServices Attribution API。
具体而言，在安装后的首次启动时获取由 Apple 签发的归因令牌，并发送至我方服务器。 我方服务器将其与 Apple 的服务器进行交换，获取广告系列、广告组、关键词、广告等各标识符之类的来源信息。 所获信息会与前一条所述的安装标识符及购买的完成关联记录。
该机制用于判断广告费用的分配，并明确以下各点。
- 不使用广告标识符（IDFA），也不会显示请求跟踪许可的对话框。
- 不进行跨第三方应用或网站的行为追踪。
- 不使用第三方的广告SDK或分析SDK，也不向其提供数据。
- 不用于向数据经纪商提供、创建广告受众或再营销。
- 所获信息不包含姓名、电子邮件地址、Apple账户、电话号码等。
- 记录与前一条相同，将在32天后自动删除。
4-6. 删除账户时的处理
删除账户后，我们会删除服务器上的使用量记录、用于反映已购买计划的信息，以及所有设备的登录状态。 但为防止免费额度、Apple免费试用、时间包及购买被重复发放，以下最低限度的记录在删除后仍会保留：
- 当月通过免费额度或订阅已使用秒数的下限（于次月底前删除）
- 当月已使用过达到使用上限时的宽限时间（于次月底前删除）
- 已使用过免费额度首月优惠（在提供服务期间保留）
- 已处理的时间包购买的交易标识符及其处理结果（在提供服务期间保留）
- 与Apple订阅的交易标识符相关的记录（交易标识符、记录创建时刻、到期时间、删除时的剩余时长下限、是否经过Apple免费试用的区分）。为防止免费试用被重复发放，即使是未使用过免费试用的订阅，也会保留同样的记录（经过免费试用的，自试用到期起超过35天；未经过的，自记录创建起超过35天，均会自动删除）
这些记录与由账户标识符推导出的值关联保存，不包含姓名、电子邮件地址、音频、文字记录或翻译结果。
4-7. 用于故障调查的错误记录
为调查故障原因，本应用在服务器（Cloudflare Workers）上发生意外错误时，可能会记录错误内容（包括发生的处理过程和时间）。 如上游服务拒绝处理，记录内容将包含其拒绝理由的种类（服务返回的简短代码）。根据该代码，有时可以得知是来自不可用地区的使用。 该记录将在7天内自动删除。不包含IP地址或通信内容。
4-8. 翻译结果的字符种类核查
为了解翻译质量问题的发生情况并确认改进效果，可能会按字符种类・应用版本（日文版／中文版），逐日统计翻译结果中出现的本不应包含的字符（简体中文・英数字・符号以外的字符，例如格鲁吉亚文字、韩文）的件数。 判定仅在服务器上对回答内容核查一次，不会保存或发送翻译结果的内容及可识别用户、设备的信息。 仅统计数量，记录最长约13个月（400天）后会自动删除。
5. 对话模式
对话模式在支持的设备上使用Apple的语音识别和翻译功能。 首次使用时可能需要下载语言数据。根据设备和操作系统状态，可能会通过Apple的服务进行处理。
6. 设备端存储
对话记录、会议记录和自定义词典保存在用户设备上。 通过 Apple 登录获取的姓名，也仅保存在设备本地，不会发送至我方服务器（该信息仅在首次登录时由 Apple 提供）。退出登录或删除账户时，该记录也会一并删除。 用户可通过应用内的历史记录界面进行单条删除或全部删除。 卸载应用后，设备上保存的数据也将被删除。
7. 第三方提供
除法律规定的情况外，我们不会未经用户本人同意向第三方出售或提供个人信息。 但在提供服务所需的范围内，我们可能会使用云语音识别、AI翻译、AI摘要、托管和使用量管理等外部服务。
外部服务提供商会根据其各自的隐私政策和安全标准保护所接收的数据。我们仅在提供功能所必需的范围内使用这些服务，并选择采取同等或合理充分保护措施的服务提供商。
8. 安全管理
我们采取访问限制、通信加密、最小化信息处理等合理的安全管理措施，防止所处理信息的泄露、丢失和损坏。
8-2. Mac版"屏幕录制"权限与系统音频采集功能
本应用的Mac版（Mac Catalyst）在会议模式中提供"系统音频"输入选项，用于直接采集Zoom、Teams、YouTube等其他应用播放的会议或视频音频，以便进行语音识别和翻译。
- 使用该功能的场景：仅当用户在Mac版会议模式中使用"系统音频"输入源并点击"开始"后才会启用。本应用不会在后台或未经用户操作自动开始采集。用户可在停止会议后切换至麦克风输入，也可随时停止采集。
- 采集的数据：仅采集系统播放的音频数据（16kHz单声道PCM）。本应用不会捕获、保存或传输屏幕画面、屏幕截图或视频影像。macOS要求此类系统音频采集在系统层面归类为"屏幕录制"权限，但本应用在技术实现上完全不涉及任何画面数据的读取或处理。
- 使用目的：与麦克风采集的音频相同，用于发送至Deepgram, Inc.进行语音识别，随后由OpenAI, LLC进行翻译，生成实时字幕。本公司不会将其用于上述以外的任何目的。此外，自本应用1.6.22版起，向Deepgram, Inc.发送音频数据时会设置为不被该公司用于改善服务质量（语音识别模型的训练）；在此之前的版本中，所发送的音频数据可能被该公司用于改善服务质量（语音识别模型的训练）。
- 第三方共享：采集的系统音频数据仅发送至Deepgram, Inc.进行语音识别。语音识别后生成的文字数据将发送至OpenAI, LLC进行翻译。原始音频不会发送至OpenAI，也不会与其他第三方共享。
- 存储位置：本公司不会将音频以音频文件形式保存在设备或服务器上。识别生成的文字记录（转录文本）可能保存在用户设备本地（会议记录功能），不会以原始音频形式存储。关于负责语音识别的Deepgram, Inc.一方的存储情况，请参见上述"使用目的"。
- 权限管理：用户可随时在系统设置的"隐私与安全性 → 屏幕录制"中撤销该权限，撤销后系统音频输入选项将无法使用，但麦克风输入功能不受影响。
9. 用户的选择与权限
本应用可能会请求麦克风、语音识别以及必要时的屏幕录制（仅限Mac版系统音频采集功能，详见第8-2条）等权限。 权限可随时在设备设置中更改。如不授予权限，部分或全部功能可能无法使用。
10. 儿童使用
本应用不以有意收集儿童个人信息为目的。 未成年人使用时，请在监护人的同意和监督下进行。
11. 政策变更
我们可能会在必要时对本政策进行修改。 如有重大变更，将在本页面公告并更新最后更新日期。
12. 联系方式
如对本政策有任何疑问，请通过以下方式联系我们：
运营者：NK ASSET MANAGEMENT K.K.（法人代表：Keisuke Nishiyama）
电子邮件：privacy@yakumimi.com