隐私政策

谁为你的数据负责

WaveKat 是 wavekat.com、WaveKat Voice 和 WaveKat 账户的数据控制者。任何隐私问题都可以写信到 [email protected]——下文所述的各项权利，也通过这个地址行使。每一封邮件我们都会阅读。

本网站采集什么

阅读 wavekat.com 无需注册账户，站内也没有任何表单——联系我们的唯一方式是邮件。本站确实采集的是统计数据：

• Google Analytics 4（衡量 ID G-H8ZGBL04R7）记录你浏览了哪些页面、根据 IP 推断的大致位置、你的设备和浏览器，以及你从哪个网站来到这里。
• Google Ads 转化衡量记录从我们广告进入的访客之后是否点击了“给我们发邮件”链接。它只记录这次点击，不会记录你随后写的邮件内容。
• Google Fonts 字体从 Google 的服务器加载，因此页面加载字体时 Google 会看到你的 IP 地址。
• Cloudflare 为本站提供托管并分发应用安装包，会保留常规服务器日志——IP 地址、请求的文件、时间、浏览器——用于送达页面和阻止滥用。
• 你发给我们的邮件会保留，直到我们答复你并留存这段沟通记录所需的时间为止。

在法律要求取得同意的地区，统计与广告衡量的法律依据是你的同意；在其他地区，依据是我们了解网站使用情况的正当利益。托管日志的依据则是我们保障网站可用与安全的正当利益。

Cookie 与浏览器存储

上表中 WaveKat 的两项永远不会离开你的浏览器。本站目前不显示 Cookie 同意横幅；如果你不希望被统计，可以在浏览器设置中屏蔽第三方或分析类 Cookie，或安装 Google 的分析停用插件。你也可以给我们发邮件，我们会将你排除在统计之外。

登录方式，以及账户中保存了什么

WaveKat 账户是可选的——桌面应用不注册也能使用。当你确实要创建账户时，你通过 GitHub 或 Google 登录，而不是使用一个由我们保管的密码。我们永远看不到你的 GitHub 或 Google 密码。

这次登录交给我们、并由我们保存的内容是：你的用户名或账号标识、显示名称、电子邮件地址、头像地址、该服务方的账户标识符，以及你最近一次登录的时间。它们用于下次认出你，并显示你已登录。你可以把 GitHub 和 Google 同时关联到同一个账户，也可以解除其中之一——只要它不是你最后的登录方式。

如果你使用 wk 命令行工具，它以同样的方式登录，并保存一个访问令牌，令牌上标注着请求它的那台机器的名称，方便你区分自己的设备。

WaveKat Voice 在你电脑上保存什么

WaveKat Voice 是一款适用于 Mac 和 Linux 的桌面应用，默认在本地运行。如果你从未登录 WaveKat 账户，以下内容全部留在你的机器上，绝不会传到我们这里：

• 通话录音。录音默认开启，每通电话都会保存为包含通话双方声音的音频文件。可随时在“设置 → 录音”中关闭。系统不会自动清理——录音会一直保留，直到你删除它。
• 通话记录——日期、号码、时长以及通话结束的方式，保存在本地数据库中。
• 转写文字。实时转写默认关闭。开启后，语音转文字全程在你的电脑上运行——不会有任何音频被发送出去做转写。
• 你的 SIP 账号密码，保存在你的电脑上，并由操作系统加密。它们绝不会发送给 WaveKat。

录音与知情同意。通话录音的法律规定因国家和地区而异：有的地方只需你一方同意，有的则要求通话各方都同意。WaveKat Voice 会在录音通话开始时播放一段简短的提示音，让对方知晓。提示音只是一种礼貌，并非法律保障——遵守你和通话对方所在地的录音同意法规，是你自己的责任。

哪些内容会同步到 WaveKat 账户

在你登录之前，什么都不会同步。登录后如果保持云同步开启（登录后默认开启），应用会将你的通话记录（日期、号码、时间戳、时长以及通话结束方式）、通话录音和转写文字上传到你的私人 WaveKat 账户，这样你在任何已登录的设备上都能看到自己的通话。登录同时会登记这台电脑——它的名称、操作系统和应用版本——方便你查看哪些设备已连接。

关闭云同步即可让一切留在那台电脑上，本地录音和通话记录照常工作。应用还会拒绝上传属于其他 WaveKat 账户的数据（以该电脑首次同步的账户为准）。已同步的录音、转写文字和通话记录存放在我们位于 Cloudflare 的账户中——整个平台都运行在其基础设施上。我们不会用你的通话训练任何模型，也不会出售它们。

把录音分享给别人

你可以把一段通话录音变成链接发给别人。拿到该链接的任何人都能打开它——对方无需登录——因此请把链接本身当作钥匙看待。分享始终由你发起，不会有任何内容被自动分享。

创建链接时，你可以决定对方能获得什么。默认情况下，对方可以听到音频，转写文字被隐藏，通话另一方的身份被遮蔽。你可以逐项开关，允许或禁止下载，并选择播放哪一方的声音。撤销链接后它即刻失效。

发送之前请再想一想。一段被分享的录音里有另一个人的声音，以及对方以为只是在对你说的话。分享与否是你的决定，也是你的责任——默认的遮蔽设置是为了帮你，而不是替你做决定。

把通话发送到你连接的其他服务

WaveKat 账户可以把你的通话转送到你连接的其他系统。默认不连接任何服务——每一个目标地址都由你自己添加，移除后传送会立即停止。在连接期间，通话数据会离开 WaveKat，进入并非由我们运营的服务。共有两类：

• Webhook。你提供一个网址，WaveKat 会把每通电话的记录发送过去。该记录默认包含对方的号码和来电显示、完整转写文字，以及一个可在 24 小时内下载通话录音的链接。每个地址上有三个开关，可分别关闭身份信息、转写文字或录音——被关闭的字段会被整个略去，而不是留空。每个请求都带签名，你的接收端可以据此验证它确实来自我们。
• HubSpot。你在 HubSpot 自己的授权页面完成连接。每通电话结束后，WaveKat 会按电话号码在你的 HubSpot 联系人中查找对方，并在其名下建立一条通话记录：时间、方向、结果、时长、号码、一句摘要、一个返回 WaveKat 中该通话的链接，以及通话内容（除非你关闭转写同步）。如果这通电话有录音，该记录还会附带 HubSpot 播放音频所需的信息。另有两个可选开关：在没有匹配号码时让 WaveKat 创建 HubSpot 联系人，以及在你于 WaveKat 中删除通话时一并归档 HubSpot 中的记录。

你的 HubSpot 凭据。连接后，WaveKat 会获得你 HubSpot 账户的访问令牌和刷新令牌。两者在存储前都会加密，不会通过我们 API 的任何接口返回，并在你断开连接时被清除——我们同时也会请求 HubSpot 吊销它们。已经写入你 HubSpot 的记录会原样保留：那是你 CRM 的数据，断开集成并不等于删除你的历史记录。

数据一旦送达，就归对方管辖。到达你的 Webhook 地址或 HubSpot 账户的数据已经离开了 WaveKat。它在那里如何被处理，取决于该系统自身的隐私政策，而如何使用它由你决定。

关于通话另一方的说明。这些目标服务会收到与你通话那个人的号码和转写文字，如果你允许，还会在你的 CRM 中为其创建一条联系人记录。那个人并不是 WaveKat 用户，也从未与我们达成任何约定。你是否可以记录对方的号码、声音和话语，与你是否可以录制这通电话一样，是同一份责任。

我们会保留 30 天的投递日志——哪个事件发往了何处、目标返回了什么、耗时多久——以便排查失败原因。持续失败的目标会被关闭，而不是无限重试。Webhook 在公测期间免费；HubSpot 集成是 Pro 功能。

语音提示生成器

WaveKat 提供一个把文字转成电话问候语音的工具。你输入的文字会发送给我们使用的语音合成服务 ElevenLabs，由它返回音频。请不要在其中输入任何你不希望离开 WaveKat 的内容——它是一个问候语生成器，不是私密记事本。

不注册账户也可以使用。此时我们会按你 IP 地址的加扰形式统计用量，以免单个访客耗尽所有人的每日额度。这是一个用于当天计数的单向加扰值，不是关于你的画像，我们也不用它在站内追踪你。

崩溃报告与安装计数

当应用崩溃或遇到内部错误时，它可以发送一份匿名报告，帮助我们修复问题：错误内容、发生在应用的哪个位置，以及出错前应用正在做什么。报告发送给我们使用的错误上报服务 Sentry。在发送之前，应用会剔除用户名、电子邮件地址、IP 地址、包含你用户名的文件路径，以及任何看起来像凭据的内容。崩溃报告中永远不包含通话音频、通话记录、电话号码或联系人。

此外，应用每次启动时会发送一次匿名 ping，让我们了解安装量以及需要支持哪些版本和操作系统。其中包含一个随机安装标识符、应用版本、你的操作系统及其版本、处理器类型和语言——不含姓名、账户和电脑名称。

两者均默认开启，并由“设置 → 关于”中的同一个发送错误报告开关一并关闭。检查应用更新会从我们的更新服务器下载文件——这是不携带任何个人数据的普通网络请求。

还有谁会处理你的数据

WaveKat 运行在少数几家其他公司的服务之上。每一家收到的都仅限于本页所述的内容，我们也都按其标准商业条款使用——但它们是大公司，其自身的做法归它们所有，而非由我们决定，它们各自的隐私政策规定了它们会做什么。下表是我们选择的服务商；你自己连接的服务属于另一回事，见把通话发送到你连接的其他服务。

这些服务商均位于美国，因此本政策涵盖的数据可能依据其标准数据处理条款中的跨境传输保障措施在美国处理。我们不出售个人数据。我们确实使用 Google Ads 转化衡量，美国若干州的隐私法将其视为面向跨场景广告的“共享”——下文的退出方式同样适用于它。

各类数据保留多久

• 网站统计数据——由 Google 按我们的 Google Analytics 保留设置留存，目前是约 14 个月的标准时长。
• 崩溃报告——由 Sentry 按我们所用方案的保留时长留存，以月计，而非以年计。
• 集成与 Webhook 投递日志——30 天，之后自动删除。
• 你电脑上的录音、通话记录和转写文字——直到你自己删除为止。我们绝不会替你删除。
• 已同步到 WaveKat 账户的数据——直到你在应用中删除，或来信要求我们删除为止。
• 邮件——保留到我们答复你并留存这段沟通记录所需的时间为止。

如何删除你的数据

• 删除单条录音——打开该通话的详情页，在那里删除录音。
• 删除全部录音——“设置 → 录音 → 清除所有录音”。
• 删除这台电脑上的全部数据——“设置 → WaveKat 账户 → 删除本地数据”会从该机器上清除通话记录、录音、转写文字以及你的登录状态。
• 删除已同步到账户的数据——发邮件至 [email protected]，我们会为你删除。

你的权利

如果你身处英国、欧盟或其他有类似法律的地区，你可以要求我们提供你数据的副本、更正数据、删除数据、限制或反对我们的使用方式、以可携格式转移数据，或撤回你此前给出的同意。你也可以向当地数据保护机构投诉。

如果你身处加利福尼亚州或其他已立隐私法的美国州，你可以询问我们采集了什么，要求删除或更正，并退出任何出售或与广告相关的共享。我们绝不会因为你行使权利而区别对待你。

要行使以上任何一项权利，请发邮件至 [email protected]。WaveKat 是一个很小的团队，请稍给一点时间——我们会尽快回复，并在法律适用时于其允许的一个月内答复。我们可能请你确认你确实拥有相关账户或邮箱，这是为了防止他人冒领你的数据。

安全，以及我们无法承诺的事

该有的措施都已就位。你与 WaveKat 之间往来的一切——本网站、云同步、下载——都通过加密连接传输。登录经由 GitHub 或 Google 完成，因此我们这里没有你的密码可供丢失。你所连接服务的凭据在存储前会被加密。通过链接分享的录音必须持有链接才能打开。你的 SIP 密码则根本不会离开你的电脑。

有一点必须坦白：电话本身经由你的 SIP 运营商的网络传输，那一段是否加密取决于你和运营商——如今大多数商用 SIP 线路并不加密。这适用于该线路上的任何电话设备，并非 WaveKat 额外引入的问题，但一个谈隐私的页面不该对此避而不谈。

我们不会告诉你的是：这些措施能让任何事情变得不可能。没有哪个在线服务是绝对安全的，而 WaveKat 由一个非常小的团队构建和运营，没有专门的安全部门。如果我们发现你的数据曾被泄露，我们会尽合理可能尽快告知你我们已知的情况，并明确说明哪些我们还不知道。

最有力的保护始终掌握在你手中：除非你另作选择，WaveKat Voice 会把一切留在你自己的电脑上。如果某通电话敏感到一旦泄露后果严重，那么保持云同步关闭——并且不分享、不转发——就能让它完全不进入我们的范围。

儿童

WaveKat Voice 是一款商务工具，并非面向儿童。我们不会在知情的情况下采集 16 岁以下人士的个人数据。如果你认为有儿童向我们提供了数据，请发邮件给我们，我们会将其删除。

本政策的变更

本政策变更时，页面顶部的日期也会随之更新。如果某项变更实质性影响到我们采集什么或谁会收到这些数据，我们会在本页明确说明，而不是悄悄改掉一句话。

本页是对 WaveKat 实际运作方式的通俗说明，由构建它的人撰写，而非出自律师之手。它不构成法律意见，也不能替代你自己的判断——在你生活和工作的地方，你可以录制、保存或分享什么，仍需你自行判断。如果其中某些内容对你的业务很重要且你需要确定的答案，请咨询你所在国家的专业人士；也请在发现本页有任何不实之处时告诉我们，比起为它辩解，我们更愿意把它改对。

常见问题

联系我们

隐私相关的疑问、数据请求，或本页中你觉得不够清楚的地方——写信给我们，会有真人回复。