隐私政策

Grasp 由美国公司 Skillizy Inc. 运营。本政策说明我们收集哪些数据、为何收集、谁在协助我们、我们保留多长时间以及您如何控制这些数据。

• 我们收集运营一款带翻译功能的通讯应用所需的数据：您的账户、个人资料、消息、媒体、声音和基本技术数据。
• 通话不会被录音。 通话音频经过我们的系统以及我们的托管、通话、电话和 AI 服务商，仅用于接通通话并进行实时翻译。
• 如果您拨打电话号码，您呼叫的人会先听到一段自动语音提示，告知通话由 AI 翻译且不会录音。除非对方按 1，否则其所说的任何内容都不会被识别或翻译。
• 您的克隆声音仅在您明确同意的情况下，根据您本人的录音创建。您可以随时删除它。
• AI 服务商翻译您的语音、您的语音消息，以及您或与您交谈的人要求翻译的聊天消息。它们处理这些数据仅是为了向我们提供其服务。我们不会使用这些数据训练 AI 模型。
• 我们不出售您的数据，也不展示广告。我们不使用任何广告 Cookie 或跟踪 Cookie。我们的公开页面会加载 Cloudflare Web Analytics，它统计访问量，不使用 Cookie，也不会建立关于您的画像；登录后的应用不会加载它。
• 您可以在“设置”中下载或删除您的数据，或发送邮件至 support@grasp.fm。

1. 我们是谁

Grasp（应用程序以及位于 grasp.fm 的网站）由特拉华州公司 Skillizy Inc.（特拉华州档案编号 10073269）（“我们”）运营。

• 注册办事处：1007 N Orange St, 4th Floor, Ste 1382, Wilmington, DE 19801, USA
• 通信地址：28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
• 隐私问题和请求的联系方式：support@grasp.fm

对于欧洲经济区（EEA）、英国和瑞士的用户，Skillizy Inc. 是您个人数据的控制者。如有任何隐私问题或请求，您可以通过第 14 节中的联系方式与我们联系。

本政策适用于 Grasp 网站和网页应用。我们的移动应用推出后，本政策也将适用于这些应用。我们的服务条款、社区准则和《语音与 AI》说明解释了 Grasp 运作方式的其余部分。

2. Grasp 如何处理数据：简要说明

Grasp 是一款能够翻译的通讯应用。为了进行翻译，我们的系统和我们的 AI 服务商必须处理您所说和所写的内容。以下所有内容都以此为前提：

• 消息、照片、文件、语音消息和视频消息存储在我们的服务器上，以便送达您的发送对象，并保留在您的聊天记录中。
• 消息在传输中和存储时均受到保护，但未采用端到端加密。翻译需要访问内容。
• 实时麦克风音频以流的形式传送以供翻译，随后即被丢弃。我们不会录制通话，也不会保留完整的通话转录文本。经过翻译的简短短语及其合成音频可能会按下文所述被缓存。
• 我们仅将您的语音录音和声音克隆用于以您的声音说出您本人话语的译文，详见第 5 节。

3. 我们收集哪些数据

您提供给我们的信息

• 账户： 显示名称、电子邮件地址、密码（我们只存储强单向哈希值）、通行密钥（仅公钥）、恢复码（经哈希处理，如果您创建了恢复码），以及您选择的界面语言和您所说的语言。
• 个人资料： 用户名、照片、封面图片、个人简介、“关于我”文字、您选择的国家、兴趣、您所说的语言、相册照片，以及您是否“想聊天”。
• 内容： 您发送的文本消息、照片、文件、语音消息、圆形视频消息（其画面和声音）和其他附件，表情回应，置顶和转发的消息，以及编辑；您设置的群组名称、照片和简介，您所在的群组、您在其中的角色，以及您加入或退出群组的时间。当您编辑一条消息时，旧文本会被替换，而不会被保留。
• 声音： 如果您创建个人声音：您的语音录音，以及您作出同意的时间和所同意内容的版本。请参阅第 5 节。
• 设置和选择： 隐私设置、通知设置、针对每位联系人的翻译提示（例如正式或非正式的称呼）、翻译您的语音时使用的性别形式、外观和字幕偏好。
• 声明和协议： 您确认已年满 18 周岁、您接受我们的条款、您确认已阅读本政策，以及您同意 AI 处理，每一项均附带其版本和时间。
• 安全和支持： 您提交的举报（原因、详情以及被举报内容的快照）、附带可选诊断信息的支持请求、对翻译的反馈，以及您在通话后给出的评分、问题和可选评论。
• 购买： 您的套餐、续订日期和已用分钟数；如果您拨打电话号码，还包括您的电话通话余额、该余额的充值以及每次通话的费用。支付卡信息由我们的支付服务商处理（请参阅第 6 节）；我们从不接收完整的卡号。

您使用 Grasp 时产生的信息

• 通话： 谁呼叫了谁、何时、时长多久、使用的语言，以及是否开启了字幕。这些信息会显示在您的聊天记录中。
• 通话音频（不存储）： 您的麦克风音频以流的形式传送到我们的语音处理服务以及我们的语音识别和翻译服务商，用于实时识别、翻译并重新配音您的语音。它仅在处理期间保存在内存中，不会被保存。您所说内容的译文文本会发送给我们的语音合成服务商，由其以您的个人声音或标准声音说出（请参阅第 5 节）。当我们的软件听出某个被我们的语音识别标记为疑问句的短语其实是以陈述语气说出的时，该短语的识别文本及其译文也会发送给一个 AI 语言模型，由其将译文改写为陈述句。在与使用少数几种语言之一的人通话时（我们主要的语音识别和翻译服务商不支持这些语言），该语言的语音由另一家语音识别服务商识别，你们各自所说内容的识别文本则由 AI 语言模型翻译。这些文本均不会被保存。
• 通话中的视频（不存储）： 如果您打开摄像头，您的画面会通过我们的通话传输服务商仅传送给对方。它不会被录制或存储，也绝不会发送到我们的语音处理服务或任何 AI 服务商。
• 直接通话： 联系人之间不经翻译的通话可以在设备之间直接连接，就像 Telegram 和 WhatsApp 一样。此时，对方的设备可以看到您设备的 IP 地址。您可以在设置中关闭此功能。
• 面对面交谈： 当您使用“面对面交谈”（用于与您身边的人对话的翻译器）时，您的浏览器会使用我们签发的短期密钥，将您的麦克风音频直接发送给我们的语音识别和翻译服务商，因此该服务商也会看到您的 IP 地址。在麦克风收听期间，其附近每个人所说的内容都会以同样的方式被处理，因此请在开始前告知与您交谈的人。您在其中输入的文本，以及您更正了语言的短语，会通过我们的文本翻译线路处理。如果开启了语音，我们的语音处理服务会让我们的语音合成服务商说出译文：您的话以您的个人声音说出（如果您有个人声音），否则以标准声音说出；对方的话以标准声音说出。会话中所说或输入的任何内容，无论是文本还是音频，都不会存储在我们的服务器上：我们仅保留您每月使用“面对面交谈”的分钟数。您的设备会将您最近一次会话的转录文本保留 24 小时，您也可以提前将其清除。
• 拨打电话号码： 当您从 Grasp 拨打普通电话号码时，我们使用该号码接通通话，并仅将其保留至通话结束。您的通话记录会保存该号码所属的国家、其类型（手机或固定电话）、其最后两位数字及其密钥哈希值（使用秘密密钥根据该号码生成的代码，使我们无需保留该号码即可执行每日限制）、您为对方选择的语言、通话时您所在的国家（根据您的网络连接确定）、拨出通话和对方接听的时间、对方按 1 的时间、通话结束的时间和方式、每分钟价格以及该通话向您收取的费用。您呼叫的人会在语音提示中听到您的显示名称，然后听到您翻译后的语音（如果您有个人声音，则以您的个人声音播放，否则以标准声音播放）。从您的列表中移除某次通话只会将其在列表中隐藏；该记录会一直保留，直到您删除账户。
• 简短短语缓存： 为了避免同一个简短短语需要合成两次，我们的语音处理服务可能会在内存中保留其译文文本、声音标识符和语言标识符以及合成音频，最长 24 小时。该缓存从不写入磁盘，并在服务停止时清除。删除某个声音会移除其缓存的短语。
• 翻译： 消息的文本译文保存在消息旁边，因此无需再次翻译。语音消息和视频消息声音的转录文本和文本译文与消息一起保存。在 2026 年 10 月 17 日之前（当时语音消息仍可作为翻译后的语音播放）生成的翻译音频仍与其消息一起保存，但不再播放。
• 视频消息： 圆形视频消息连同其画面和声音一起存储，就像照片或语音消息一样。当您或您的发送对象打开其文字时，其声音会经由我们的语音处理服务发送给我们的语音识别服务商，由其将语音转换为文字；随后，文字可以通过我们的文本翻译线路进行翻译。视频按录制时的原样显示和播放，绝不会被重新配音。
• 链接预览： 当消息中包含网址时，我们的服务器可能会加载该网页，以便在聊天中显示其预览，例如标题、简短描述和图片。该网站收到的是来自我们服务器的请求，而不是来自您的设备。
• 活动： 您当前是否在线（根据您打开的连接判断；我们不保留其历史记录）、您上次使用 Grasp 的时间、您每个已登录会话上次活跃的时间，以及哪些消息已送达您并已被阅读。
• 使用情况： 已使用的翻译分钟数、每月使用“面对面交谈”的分钟数、功能使用情况及其给我们带来的成本，用于执行套餐限制并保护服务免遭滥用。
• 邀请： 您自己的邀请链接；谁通过其邀请链接或邀请码邀请了您，以及您加入的时间；您在 Grasp 中首次付款的日期及其在 Stripe 的 ID；以及就我们服务条款中的邀请计划而言，该笔付款的奖励是否已发放（如未发放，则记录原因代码）、已发放和已收回的奖励分钟数，以及该奖励计入邀请人每月上限的日历月份。发放奖励前，我们会通过比较两个账户的电子邮件地址以及 Apple 或 Google 登录身份的密钥哈希值，确认两个账户没有共用这些信息，并通过比较 Stripe 提供给我们的卡指纹（可识别一张卡但不显示其卡号的代码），确认该笔付款所用的卡不是邀请人在 Grasp 中保存过或用于付款的卡。我们在决定奖励时从 Stripe 读取这些指纹，不会存储它们，而且我们从不会看到卡号。
• 分钟数赠礼： 当您向他人赠送分钟数或接收分钟数时，该赠礼的信息：谁赠送给了谁、多少分钟、何时、赠礼卡片所在的聊天、分钟数所来自的那笔付款在 Stripe 的 ID，以及该笔付款的退款或争议收回了什么。如果退款或争议导致您在一段时间内不能赠送分钟数，我们也会记录这一点。
• 通话质量数据： 网络质量、抖动、丢包和时间测量数据，保留 30 天，用于修复通话问题。
• 错误报告： 当网站或我们的服务器发生错误时，我们自己的服务器会记录错误类型、错误发生在我们代码中的位置、Grasp 的版本和您的浏览器类型，绝不记录错误消息的内容、页面地址或您输入的内容。
• 安全数据： 带有粗略设备标签（例如“Chrome · macOS”）的活跃会话、登录和安全事件，以及通行密钥的使用情况。
• 用于通知的设备数据： 推送令牌和端点、应用版本、平台和语言，以便我们能够传送通话和消息。
• 网络数据： 您的 IP 地址会被短暂使用，以保护注册和登录免遭滥用，并确定您所在的国家。我们不会将 IP 地址与您的账户一起存储。国家信息用于选择在您所在地合法且可用的 AI 线路、执行地区性限制，以及确定在您所在地是否可以拨打电话号码；对于此类通话，国家信息会保存在该通话的记录中。

来自他人的信息

• 其他人可能会向您发送消息、提及您、举报您或将您添加为好友。
• 通过 Apple 或 Google 登录： 如果您使用此功能，我们会收到您的姓名和电子邮件地址（或 Apple 的私密中继地址）以及一个固定的账户标识符。对于 Apple，我们还会保留一个加密令牌，仅用于在您删除账户或断开 Apple 登录时，向 Apple 取消该关联。
• 支付服务商： 如果您在网页上订阅，Stripe 会告知我们您的订阅是否有效、其套餐、其续订状态以及您的账单国家。它不会向我们提供您的卡信息。

我们不购买关于您的数据，也不使用第三方广告工具。对于访问统计，我们使用 Cloudflare Web Analytics（请参阅第 12 节）。

如果您加入封闭测试等候名单，我们仅将您的电子邮件地址、您选择的语言、您的国家（您选择的国家，如果您未选择，则为您的网络连接所显示的国家）以及您请求的状态用于管理等候名单和向您发送邀请。我们通过公司邮箱或我们的电子邮件服务商发送邀请。加入等候名单不会让您订阅营销信息。我们会保留您的请求，直到您加入 Grasp 或将其移除。您可以在同一设备上的访问页面中，或通过邀请中的移除链接将其移除。此后 30 天内，我们会从等候名单中删除您的电子邮件地址以及我们用于识别重复请求的值。存储在您设备上的私密回执可让您查看或移除您的请求，因此任何人都无法查询某个电子邮件地址是否在等候名单中。如果您通过朋友的邀请加入，我们会向你们双方展示对方的个人资料作为推荐联系人；成为好友仍需另行发送请求。

如果您在没有账户的情况下通过邀请链接加入通话，我们会按照本政策所述处理您输入的名称和语言、您的确认（年龄、条款和 AI 处理）以及您的通话音频。我们不会为您创建账户。访客会话在 2 小时内到期，通话的技术记录在通话 30 天后删除。

如果您在没有账户的情况下用自己的手机加入他人的“面对面交谈”会话（作为第二部手机或作为收听者），我们会处理您选择的语言、您的确认（年龄、条款和 AI 处理），并会短暂使用您的 IP 地址，以限制加入次数并防止滥用。您手机的麦克风不会被使用：您会看到在发起人的麦克风附近所说内容的译文，如果您开启语音，还会听到这些译文。我们不会为您创建账户，并且在会话结束后不会保留任何有关您的信息。您的手机会将该会话的转录文本保留 24 小时。会话的费用由其发起人支付。

通过 Grasp 接到电话的人

如果某位 Grasp 用户拨打了您的电话号码，您并不是 Grasp 用户，也未同意我们的条款，因此本部分是写给您的。当您接听时，一段自动语音提示会告诉您是谁在通过 Grasp 呼叫您、人工智能会以与呼叫者相似的声音翻译这次通话、通话不会被录音，以及您按 1 即可应答。该语音提示使用呼叫者为您选择的语言，默认为您号码所属国家的主要语言；如果我们尚无该语言的语音提示，则使用英语。在您按 1 之前，您所说的任何内容都不会被识别、翻译或传递给呼叫者；如果您不按 1，通话即告结束。在您按 1 之后，您所说的内容会像 Grasp 中的任何通话音频一样被识别、翻译并以语音传达给呼叫者（请参阅上文“通话音频”），并且不会被录音。

我们仅将您的电话号码用于接通通话，并仅将其保留至通话结束。呼叫者的通话记录会保存您号码所属的国家、其类型、其最后两位数字及其密钥哈希值、为您选择的语言、您接听的时间、您已按 1 及按下的时间，以及通话结束的时间和方式。我们的通话传输服务商会按照其条款的规定，保留包含您号码的通话记录；承载该通话的电话运营商也会像对待任何电话一样，保留其自己的通话记录（请参阅第 6 节）。您可以发送邮件至 support@grasp.fm 并告知我们您的号码，以询问您接到的某次通话、索取我们持有的与该通话相关的信息副本或提出反对，以便我们找到与该号码相关的记录。

4. 我们为何使用您的数据以及我们的法律依据

如果您位于欧洲经济区、英国或瑞士，《通用数据保护条例》（GDPR）要求每项使用都具有法律依据。具体如下。

我们仅在表中所示的目的下依赖合法利益，并且仅在我们认为您的权利和自由并不凌驾于这些利益之上时才这样做。您可以随时提出反对（请参阅第 9 节）。

您不必向我们提供任何数据，但 Grasp 的运行需要部分数据：没有电子邮件地址和登录方式，我们就无法创建账户；不处理您的内容，我们就无法传送或翻译它。个人声音完全是可选的。

我们不会使用您的内容、声音或通话来训练 AI 模型，我们的服务商处理它们也仅是为了向我们提供其服务：我们只在禁止用文本进行训练和禁止保存文本的条件下将其发送给 AI 语言模型：通过拒绝数据收集且零数据保留的模型路由服务，或发送至 Amazon Bedrock，根据 AWS 的条款，它不保存也不记录请求。每家服务商的承诺都列于我们的“服务提供商”页面上。我们不会仅基于自动化处理作出对您产生法律影响或类似重大影响的决定。发现功能根据语言、国家、兴趣以及是否想聊天等简单标准展示用户；它不会被用于对您进行画像分析。

您对 AI 处理的同意。 翻译是您要求 Grasp 提供的服务，因此根据 GDPR，正如上表所示，我们进行翻译的法律依据是我们与您之间的合同。由于翻译意味着 AI 服务商会处理您所说和所写的内容，我们还会要求每个人首先在应用中对此表示同意。在法律保护通信保密性的地方（如欧盟），这一同意也是您对以这种方式处理您的消息和通话所作的同意。在通话（包括拨打电话号码的通话）开始前，以及在消息、语音消息或您在“面对面交谈”中所说或输入的内容发送给 AI 服务商之前，我们都会核查这一同意。只有当请求翻译的人和发送该消息的人当前都表示同意时，消息才会被翻译，并且随消息一起发送的上下文仅包含其发送者当前表示同意的消息。对于转发的消息，发送者是转发该消息的人，而不是最初撰写该消息的人。无账户加入“面对面交谈”的人会在其加入时所用的页面上表示同意；通过 Grasp 接到电话的人在语音提示后按 1，即表示同意对该通话进行 AI 翻译。您可以随时在“设置”中撤回您的同意。在您再次同意之前，通话、翻译和您的个人声音将无法使用；您仍可以在不翻译的情况下发送和阅读消息。撤回同意不会撤销已经完成的处理：已与消息一起存储的译文将一直保留，直到该消息被删除。

5. 您的声音和您的声音克隆

个人声音让您呼叫的人能够以与您相似的声音听到译文。它是可选的。您始终可以改用标准声音。

它是如何制作的。 录音之前，您需要在应用中确认该声音属于您本人，并且您允许创建其副本。然后您在应用中为自己录音。我们的语音处理服务会将录音的一部分发送给我们的声音服务商之一 Inworld AI，由其创建您声音的克隆。有些声音（包括 2026 年 10 月 29 日之前创建的所有声音）则是由我们的另一家声音服务商克隆的，这类声音还可能在 Inworld 有第二个克隆，根据同一录音的一部分制作；这类声音会保留其第一个克隆，直到该声音被删除或替换。在 2026 年 10 月 13 日之前制作的录音可能以一段简短的同意短语开头。在通话中，由您在 Inworld 的克隆说出您翻译后的语音；如果 Inworld 出现故障，则由标准声音在通话的剩余时间内发声，对于同时拥有另一个克隆的声音，则由该克隆发声。在 2026 年 10 月 30 日之前录制的声音，只有在您已就该声音表示同意的情况下才会发送给 Inworld；如果您为其选择了标准声音，其在 Inworld 的克隆已被删除。我们的语音处理服务运行在我们在美国运营、由云服务商托管的服务器上：录音仅在内存中处理，绝不会写入磁盘。不允许上传他人的录音或克隆他人的声音。

我们保留的内容。

• 您的原始录音，以便在服务商处的克隆被移除后（例如在一段时间未使用之后）我们能够重建您的克隆。我们会保留它，直到您删除您的声音或账户，但不超过下文规定的期限。
• 一份短期工作副本，在 1 小时内删除。
• 失败或被拒绝的录音，最多保留 7 天，以便您无需重新录音即可重试。
• 在您更换声音期间，之前的录音和克隆，保留到新声音投入使用或之前的声音被恢复为止。
• 克隆本身，由 Inworld 在我们的账户下保存，并仅以随机名称标识。Inworld 会将其收到的那部分录音与该克隆一起保留。
• 对于由我们的另一家声音服务商克隆的声音，由该服务商在我们的账户下保存并仅以随机 ID 标识的克隆；如果录音也已发送给 Inworld，还有一个由 Inworld 以同样方式保存的第二个克隆。
• 您作出同意的时间和所同意内容的版本，以及对于在 2026 年 10 月 30 日之前录制的声音，您就 Inworld 所作答复（如有）的时间和版本。

这是生物识别数据吗？ 声音克隆是为生成语音而制作的，而不是为了识别您的身份。然而，有些法律将语音录音和声音模型视为生物识别数据。我们也以这种方式对待它们：我们会征求您明确的单独同意，仅将其用于创建您的个人声音以及用该声音说出译文，绝不出售它们，仅向我们的处理者披露（请参阅第 6 节和我们的“服务提供商”页面）且仅用于上述目的，并会应您的要求将其删除。

您的声音说些什么。 您的个人声音说出您所说或所写内容的译文，以及您在设置或测试它时听到的简短试听。它不会说出语音消息的译文：这些译文以文本形式显示。您在 Inworld 的克隆在通话（包括拨打电话号码的通话）中、在开启语音的“面对面交谈”中以及您声音的试听中发声。我们的《语音与 AI》说明列出了谁会听到您的声音。

删除您的声音。 您可以随时在“设置”中删除您的个人声音。我们会立即从我们运行中的系统中删除录音和试听，并要求 Inworld 以及保存有该声音克隆的任何其他声音服务商删除克隆，并持续提出要求，直到我们能够确认其已被删除。当您录制新的声音时，旧声音在 Inworld 的克隆会在新声音投入使用后以同样的方式被删除。仍包含该录音的加密备份会在大约 4 个月内被删除（请参阅第 8 节）。删除您的声音不会删除您已用该声音发送的语音消息：它们会保留在各自的聊天中，您可以在那里删除它们。2026 年 10 月 17 日之前以您的个人声音说出的您语音消息的译文不会被播放，但会与消息一起存储，直到该消息被删除。

我们对生物识别数据的保留承诺。 我们收集您的语音录音和声音克隆只有一个目的：您的个人声音。当您删除您的声音或账户时、当您的新声音投入使用时（针对之前的录音和克隆），或在您最后一次使用 Grasp 后满 1 年时，该目的即告结束，以先到者为准。届时，我们会将录音和克隆从我们运行中的系统中删除。仍保留在我们加密备份中的录音副本仅用于在故障后恢复服务，绝不会被用于再次制作声音或用该声音说话，并在此后约 4 个月内被永久销毁，因此始终会在目的结束后的 1 年内被销毁。

如果语音数据遭到泄露。 如果安全事件影响到语音录音或声音克隆，我们会进行调查并加以控制，并通过电子邮件通知受影响的人，不会有不合理的延迟，且不晚于适用于他们的法律所要求的时间。

请在我们的《语音与 AI》说明中了解更多信息。

6. 我们与谁共享数据

Grasp 上的其他人可以看到您选择分享的内容：根据您的隐私设置显示的个人资料，以及您发送给他们的消息、照片、语音消息和通话。他们还可以看到您是否在线（默认情况下只有您的好友能看到）、您是否已读他们的消息，以及您何时正在输入或录制消息。您可以在隐私设置中分别关闭其中每一项。知道您完整用户名的已登录用户可以找到并打开您的个人资料，除非您已屏蔽对方；只有在“想聊天”开启时，您才会出现在可结识的人的列表、按名称搜索的结果和筛选结果中。在通话中，对方会听到您翻译后的语音（如果您创建了个人声音，则以您的个人声音播放），可以选择同时收听您的原声，在字幕开启时会看到您所说内容的字幕，会看到您的显示名称，并在您打开摄像头时看到您的画面。当有人将您的语音消息翻译时，他们会以文本形式阅读译文。您所在群组的成员可以看到该群组的成员列表、在您隐私设置范围内的个人资料，以及您在该群组中的消息。他们可以看到有多少成员读过某条消息，但看不到具体是谁。如果您是通过某人的邀请链接或邀请码加入 Grasp 的，除非你们中有一方屏蔽了另一方，否则该用户可以在应用中看到您已加入及加入时间、您的个人资料，以及邀请奖励是否已发放。已发放的奖励会让对方知道您进行过付款。当您向某人赠送分钟数时，你们双方都会在聊天中看到该赠礼及其分钟数；你们都看不到对方的余额，也看不到分钟数所来自的付款。

Grasp 以外的人。 当您拨打电话号码时，您呼叫的人会在语音提示中听到您的显示名称，然后听到您翻译后的语音（如果您有个人声音，则以您的个人声音播放）；对方看到的是一个 Grasp 电话号码，而不是您的号码。用自己的手机加入您的“面对面交谈”会话的人会看到在您麦克风附近所说内容的译文，如果他们开启语音，还会听到这些译文，其中您的话以您的个人声音说出。

翻译在哪里运行以及备份存放在哪里。 通话（包括拨打电话号码的通话）的实时翻译、“面对面交谈”的语音，以及语音消息和语音录音的处理，均在我们在美国运营、由云服务商托管的服务器上运行。在这些服务器上处理的音频和文本仅保存在内存中，绝不会写入磁盘。经过翻译的简短短语及其合成音频可能会在该内存中保留最长 24 小时，即第 3 节所述的缓存。我们的加密备份不在这些服务器上。我们仅将其保存在我们网站和 API 的托管服务商的文件存储中。

服务提供商（处理者）代表我们处理数据。我们向它们提供数据，仅是为了让它们能够向我们提供服务，并且每家服务商都有义务仅将数据用于此目的。下表列出了我们所使用的服务商类型。我们的“服务提供商”页面列出了每家服务商的名称，以及其公司、国家、角色、保障措施和承诺，并保留注明日期的变更记录。

一项任务可能由多家服务商承担，例如一家主要服务商和一家备用服务商，或针对不同语言或国家的不同服务商，我们的系统会在它们之间自动切换。每家服务商都列于我们的“服务提供商”页面上，并受相同规则的约束。如果某家服务商在某个国家不可用或不被允许，则会使用所列的另一家同类服务商。

您的浏览器还会通过其自身的推送服务（例如 Google、Mozilla 或 Apple）传送网页推送通知。有关消息的通知可能显示发送者的显示名称和头像、群组名称，以及消息或语音消息转录文本的开头部分；如果已保存译文，则显示译文。我们会在这些内容离开我们的服务器之前为您的浏览器加密：推送服务负责传送，但无法读取，照片则由您的设备从我们这里加载。您的设备会按照其自身设置允许的方式显示通知，其中可能包括锁定屏幕。您可以在“设置”的“通知”中关闭通知里的名称和文字，或完全关闭通知。

独立控制者。 一些公司会自行决定如何使用其收到的数据，并遵循其自己的隐私政策：

• Stripe 及其 Link 服务：如果您在网页上购买付费套餐或充值，它将通过 Link（Stripe 的一项服务）向您销售，该服务作为记录商户（merchant of record）处理付款、税费和退款。当您开始购买时，我们会向 Stripe 传递您的电子邮件地址和一个内部账户 ID；
• Apple 和 Google：当您使用“通过 Apple 或 Google 登录”时；
• 电话运营商：当您拨打电话号码时，在所拨号码所属国家以及沿途承载并完成接续该通话的电话运营商会收到该号码、对方看到的 Grasp 号码以及电话线路的音频，并会像对待任何电话一样，根据其自身的规则和法律保留其自己的通话记录，例如号码、时间和时长。

来自有关当局的请求。 在法律要求时、为保护人们免受严重伤害、为向美国国家失踪与受剥削儿童中心（NCMEC）或执法机构报告儿童性虐待材料，或为维护我们的权利，我们可能会披露数据。当我们获悉的信息使我们怀疑存在威胁某人生命或安全的犯罪时，我们会按照欧盟《数字服务法》（第 18 条）的要求，通知相关执法或司法机关。我们会回应有效的美国法律程序文件（例如传票、法院命令或搜查令）。美国境外的有关当局应通过司法协助条约或根据美国 CLOUD Act 达成的协议提出请求；对于欧盟有关当局根据《数字服务法》第 9 条和第 10 条发出的命令，我们按照该法的要求予以答复。我们会审查每一项请求，并且仅披露所需的内容。收到有效请求后，我们会将账户数据保全 90 天；如果请求续期，可再延长一次 90 天。有关当局可发送邮件至 support@grasp.fm，邮件主题为“Law enforcement request”。在因此类请求而披露某位用户的数据之前，我们会通知该用户，除非法律或法院命令禁止这样做、我们没有该账户的有效电子邮件地址，或者我们认为通知他们可能使某人陷入危险或妨碍调查（例如针对儿童性剥削的调查）。在涉及死亡或严重伤害危险的紧急情况下，我们可能会在没有法律程序文件且事先不通知用户的情况下披露有限的数据。

业务变更。 如果 Skillizy Inc. 涉及合并、收购或资产出售，您的数据可能会作为其中的一部分被转让。新所有者必须遵守本政策，并且我们会提前通知您。

我们不出售您的个人数据，也不会为跨情境行为广告而共享您的个人数据。

7. 国际传输

Skillizy Inc. 是一家美国公司。当您使用 Grasp 时，您的设备会将您的数据直接发送给我们。数据在美国以及我们或我们的服务商开展业务的其他国家进行处理。通话的实时翻译和语音处理在我们在美国运营、由云服务商托管的服务器上运行。我们的加密备份仅保存在我们托管服务商的文件存储中，与这些服务器分开。我们的服务商位于美国，但少数几种语言之一的语音可能在英国（已获得欧盟充分性认定）或欧盟境内进行识别，且拨打电话号码的通话由所拨号码所属国家的电话运营商完成接续；我们的“服务提供商”页面显示了每家服务商所在的国家。当我们处理欧洲经济区和英国用户的数据时，无论处理在何处进行，GDPR 和 UK GDPR 都直接适用于我们。

当我们将欧洲经济区、英国或瑞士用户的个人数据传输给位于没有充分性认定的国家的服务商时，我们依赖：

• 欧盟-美国数据隐私框架、其英国扩展以及瑞士-美国框架，前提是该服务商已根据这些框架获得认证；
• 欧盟委员会的标准合同条款（在适用时附带英国附录），前提是这些条款构成我们与未获认证的服务商之间数据处理条款的一部分。

拨打电话号码。 拨打电话号码的通话必须到达所拨号码所属国家的电话网络，无论该国家位于何处。为接通您要求的通话，包含您显示名称的语音提示和您翻译后的语音会发送给该国以及沿途的电话运营商，这些运营商可能位于没有充分性认定的国家。在 GDPR 适用的情况下，此项传输是履行我们与您之间的合同所必需的（第 49(1)(b) 条）。我们不向位于欧洲经济区、英国或瑞士的人提供拨打电话号码的服务。

您可以发送邮件至 support@grasp.fm，询问适用于特定服务商的保障措施并索取其副本。我们的“服务提供商”页面也列出了每家服务商的保障措施。

8. 我们保留数据的期限

我们仅在需要的时间内保留数据。我们适用的期限如下：

仅为自己删除或清空一对一聊天，只会对您隐藏其历史记录。如果您选择对双方执行，我们会为双方删除消息文本、附件、转录文本、译文和分享的联系人卡片；显示赠送分钟数的卡片会被隐藏，但礼物记录以及原有的通话和使用记录仍按上述说明保留。删除聊天记录不会撤销赠送的分钟数。群组所有者可以为所有人删除群组；随后我们会删除该群组的消息。这些操作不会删除已转发或单独保存的副本，也不会改变上述安全证据和备份的保留期限。

当您删除账户时，您会立即在所有设备上退出登录，我们会立即开始删除您的数据。大部分数据会在几分钟内从我们运行中的系统中消失；某些步骤会自动重试，可能需要更长时间，但从我们运行中的系统中的删除会在 30 天内完成。我们会要求我们的声音服务商删除您的声音克隆，并在每项删除得到确认之前，使删除请求保持未完成状态。删除之前创建的加密备份仍会保存一份副本，直到这些备份按其滚动计划被删除，最长约 4 个月。我们仅将备份用于在故障后恢复服务，下文所述的删除记录可防止恢复的备份使您的数据重新出现。您可以选择如何处理您已发送的消息：

• 为与您交谈过的人保留这些消息： 它们会保留在那些聊天中，显示为“已删除的账号”。
• 为所有人删除这些消息： 我们会移除其文本、附件、转录文本和译文。

这一选择同样适用于您在群组中发送的消息。

删除后，我们会保留少量数据：

• 一条表明删除已经发生的最小记录（内部 ID、时间戳和一份回执，不含姓名、电子邮件地址或内容），最长保留 3 年，以使恢复的备份无法让您的数据重新出现，并使我们能够证明我们已删除您的数据；
• 关于您账户的举报以及对您账户的限制，按上文所述的安全期限保留；
• 您以前的用户名，在 30 天内其他人无法使用，以免有人立即冒充您；
• 如果您的账户使用了我们的电子邮件验证码登录、Apple 登录或 Google 登录，则保留该电子邮件地址或登录身份的密钥哈希值（绝不保留地址本身）以及您的免费分钟数，最长约两个月；如果账户曾被暂停或封禁，则最长一年，以确保删除账户后再创建新账户不会重置免费分钟数或解除限制；
• 您在与您交谈过的人的通话记录中的通话，显示为“已删除的账号”，且不显示您的通话语言；
• 如果您曾有订阅，则保留上表中所述的订阅记录；
• 您与我们通过 support@grasp.fm 往来的电子邮件，保留期限见上表。

他人自行保存的副本（例如屏幕截图）不在我们的控制范围内。

9. 您的权利

无论您居住在何处，您都可以：

• 访问和下载您的数据：依次进入“设置”和“下载您的数据”。下载内容包括您创建的内容和您的设置；对于我们持有的关于您的其他任何数据，请写信给我们。您的副本包括您所在的群组以及您在其中发送的消息，但不包括其他成员的消息；
• 在“设置”中更正您的个人资料和账户信息；
• 在“设置”中删除您的个人声音、单条消息或您的整个账户；
• 更改谁可以给您发消息和呼叫您、您是否出现在列表和筛选结果中（“想聊天”），谁可以看到您的照片和您的在线状态，以及其他人是否能看到您已读他们的消息或您正在输入；
• 随时在“设置”中撤回您对 AI 处理的同意。在您再次同意之前，通话、翻译和您的个人声音将无法使用。您的语音录音和克隆会继续存储，直到您将其删除，已经进行的处理不受影响；
• 随时通过在“设置”中删除您的个人声音来撤回您对声音克隆的同意。随后，我们将按照第 5 节所述删除录音和克隆。

对于您无法在应用中完成的任何事项，您也可以写信至 support@grasp.fm。我们可能需要确认请求来自账户持有人，通常是通过账户的电子邮件地址回复我们。我们会在一个月内（GDPR）或 45 天内（美国各州法律）答复，如果我们需要更多时间，会告知您。

欧洲经济区、英国和瑞士

根据 GDPR 和 UK GDPR，您享有访问权、更正权、删除权、限制处理权、数据可携带权，以及反对基于合法利益进行处理的权利。在我们依赖您的同意的情况下，您可以随时撤回同意。

如果您对我们处理您数据的方式不满意，请首先通过 support@grasp.fm 向我们投诉。我们会在 30 天内确认收到投诉，并告知您处理结果。您也有权向您当地的数据保护机构提出投诉，例如您居住地或工作地的机构。在英国，该机构是信息专员办公室（ico.org.uk）。

美国

我们向所有美国用户提供这些权利，即使某项州法律尚不适用于我们。根据您居住的州（包括加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州、得克萨斯州、俄勒冈州等），您可能有权知道我们持有哪些个人数据，有权访问和转移这些数据、更正这些数据、删除这些数据，以及选择不接受数据出售、定向广告和某些画像分析。我们不出售个人数据，不进行定向广告，也不会以产生法律影响或类似重大影响的方式对您进行画像分析。

您可以使用授权代理人；我们可能会要求代理人提供授权证明，并要求您确认您的身份。我们不会因为您行使权利而歧视您。如果我们拒绝您的请求，您可以通过回复我们的决定提出申诉。我们会在 45 天内答复申诉；如果我们驳回申诉，会告知您如何联系您所在州的总检察长。

加利福尼亚州收集时通知。 在过去 12 个月中，我们出于第 4 节所述的目的收集了以下类别的个人信息，并出于业务目的将其披露给第 6 节中的服务提供商，这些服务提供商列于我们的“服务提供商”页面上：

我们仅将敏感个人信息用于提供您所要求的服务、确保服务安全以及法律允许的其他目的，因此我们不提供单独的限制使用权。保留期限见第 8 节。

伊利诺伊州、得克萨斯州、科罗拉多州、华盛顿州及其他生物识别法律。 我们关于语音数据的书面政策见第 5 节。在我们收集语音录音之前，我们会在应用中获得您的书面同意，该同意通过您的确认以电子方式签署。我们绝不出售、出租、交易或以其他方式从中获利，仅在创建和使用您的克隆所需的范围内向我们的处理者披露，并按照第 5 节中的时间表将其销毁。

华盛顿州消费者健康数据

本部分是我们根据华盛顿州《我的健康我的数据法》（My Health My Data Act）制定的消费者健康数据隐私政策。该法律将生物识别数据视为消费者健康数据，而可用于制作声音模型的语音录音可能被视为生物识别数据。仅当您创建个人声音时，Grasp 才会收集此类数据：您的语音录音和您的声音克隆。我们不会从语音消息、视频消息或通话音频中提取任何个人标识符。我们主页底部提供了指向本部分的链接。

• 我们收集什么以及为何收集。 在您同意的情况下，收集您的语音录音以及根据其制作的声音克隆，仅用于按照第 5 节所述创建和使用您的个人声音。
• 数据来源。 来自您本人：您在应用中录制。
• 谁会收到这些数据。 我们绝不出售这些数据。我们不与任何关联公司共享这些数据，除我们的服务提供商（列于我们的“服务提供商”页面上）外，也不与任何第三方共享。我们的托管服务商存储录音，并托管我们语音处理服务的服务器，录音在这些服务器上仅在内存中处理，绝不会写入磁盘。我们的声音服务商创建并保存声音克隆，如第 5 节所述。包含该录音的备份经过加密，并保存在我们托管服务商的文件存储中。
• 您的权利。 您可以要求我们确认我们是否持有这些数据、向您提供一份副本并告知您谁收到了这些数据。您可以通过在“设置”中删除您的个人声音，或写信至 support@grasp.fm，撤回您的同意并删除这些数据。我们会在 45 天内答复。如果我们拒绝某项请求，您可以通过回复我们的决定提出申诉。我们会在 45 天内答复申诉；如果我们驳回申诉，会告知您如何向华盛顿州总检察长投诉。

10. 儿童

Grasp 仅面向年满 18 周岁的人士。我们要求每个人在注册时，或以访客身份加入通话或“面对面交谈”时，确认其已年满 18 周岁。我们不检查证件。我们不会故意收集未满 18 周岁者的数据。如果我们得知某位用户未满 18 周岁，我们会关闭该账户并删除其数据，但出于安全原因我们必须保留的数据除外。通过 Grasp 接到电话的人不是用户，我们也不会询问其年龄：对于此类人，我们仅保留第 3 节所述的信息。如果您认为有未成年人在使用 Grasp，请举报该个人资料或写信至 support@grasp.fm。

11. 安全

我们通过以下方式保护您的数据：传输加密（TLS）、由我们的托管服务商提供的静态加密、对密码、恢复码和会话令牌进行哈希处理、支持通行密钥、速率限制，以及附带审计日志的受限管理员访问。备份经过加密。

没有任何系统是绝对安全的。Grasp 上的消息和通话未采用端到端加密，因为翻译需要访问内容。如果数据泄露影响到您，我们会按照法律要求通知您和有关当局。

12. Cookie 和本地存储

Grasp 不使用广告 Cookie、广告标识符或跨站跟踪器。无论您的浏览器是否发送“请勿跟踪”（Do Not Track）或“全球隐私控制”（Global Privacy Control）信号，我们的页面都以相同方式运行，因为我们不会在其他网站上跟踪您，也不会出售或共享您的数据。

访问统计。 我们的公开页面（主页、法律文件、价格页面以及介绍 Grasp 的页面）会加载 Cloudflare Web Analytics。登录后的应用不会加载它。它不设置 Cookie，也不在您的浏览器中存储任何内容。每次打开公开页面时，一个脚本会向 Cloudflare 发送该页面的地址（不包括问号之后的任何内容）、您来自的网站、您的浏览器和设备类型，以及页面的加载速度。与任何请求一样，它来自您的 IP 地址，Cloudflare 据此推断您所在的国家。我们据此看到各项总计数据，例如每个页面的访问量、来源网站、浏览器和设备类型、国家和加载时间。我们使用这些数据来统计访问量并检查页面是否快速加载，并且我们不会将其与您的账户关联。您可以随时在浏览器中或使用内容拦截器屏蔽 static.cloudflareinsights.com 来阻止此行为。没有它，Grasp 的运行方式也完全相同。错误报告不设置 Cookie，不在您的浏览器中存储任何内容，也不加载任何第三方脚本：网站仅将其发送到我们自己的服务器。

安全 Cookie。 如果您开始“通过 Apple 或 Google 登录”，我们会设置一个将该登录与您的浏览器绑定的 Cookie。它包含一个随机值，无法被脚本读取，并在 15 分钟后过期。保护我们网站免受攻击的 Cloudflare 在检查请求是否来自真实浏览器时，也可能设置其自身的严格必要安全 Cookie。

我们的网页应用还会在您的浏览器中存储少量内容，以便正常运行。这些内容对于您所要求的服务而言是严格必要的，因此无需征得您的同意：

• 您的登录会话和设备 ID（本地存储）；
• 消息草稿、未发送的照片和语音消息、壁纸以及外观和语言等偏好设置（本地存储和 IndexedDB）；
• 您的等候名单回执和待使用的邀请码（如果有）（本地存储和会话存储）；
• 您最近一次“面对面交谈”会话的转录文本（保留 24 小时）以及您在其中选择的语言（本地存储）；
• 用于离线启动和来电提醒的应用文件（Service Worker 缓存）。

退出登录会删除您的会话。您可以在浏览器设置中清除其余内容。当 Cloudflare Turnstile 保护注册、登录或等候名单表单时，它会在您的浏览器中运行检查，并且不会跨网站跟踪您。

13. 本政策的变更

当 Grasp 或法律发生变化时，我们会更新本政策。顶部的日期和版本显示最近一次更新。在以下情况下，我们会发布新版本：我们开始以新的目的或方式使用您的数据（例如任何训练，或任何服务商自身的使用）、收集新类别的数据、将数据提供给新类别的接收者或控制者、出售或共享数据、将数据发送到新的国家或失去某项传输保障措施、延长数据保留时间或削弱某项承诺、变更控制者或您行使权利的方式，或者法律或我们的年度审查要求发布新版本时。如果某项变更对您不利（例如以新的方式使用您的数据），我们会至少在其生效前 30 天在应用内并通过电子邮件通知您，并在法律要求时再次征求您的同意。其他变更自我们发布之时起生效，我们会在应用内告知您。

在我们已列明的服务商类型和国家范围内，以相同承诺新增、替换或移除服务商，以及变更哪家服务商为主要服务商或备用服务商、按地区划分的线路、模型版本或内部设置，或缩短保留期限，均无需发布新版本：我们会在我们的“服务提供商”页面上注明日期并记录这些变更。在新的服务商接收语音录音之前，我们还会在应用内告知您。

14. 联系方式

• 问题、隐私请求、投诉和法律通知：support@grasp.fm
• 邮寄地址：Skillizy Inc., 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA

您可以用您自己的语言给我们写信。如果您需要用您的语言解释本政策的任何部分，请告诉我们，我们会为您解释。我们会在第 9 节规定的时间内答复。

我们未任命数据保护官。