隐私政策

生效日期：2026年10月3日

本隐私政策说明 Notulify（“我们”）在你使用我们的应用和网站时如何收集、使用、存储和保护你的信息。使用 Notulify 即表示你同意此处所述的做法。

1. 我们收集的数据

• 账户数据：你的用户名和密码（以哈希形式存储，绝不以明文保存）。
• 会议内容：你录制或上传的音频/视频文件，以及生成的转录和摘要。
• 技术数据：运行服务所需的会话信息、时间戳和使用元数据。

2. Google 数据（Google 日历）

Google 日历集成是可选的，仅在你连接后才会启用。连接后，我们请求 https://www.googleapis.com/auth/calendar.events 权限范围以：

• 列出会议时间附近的活动，供你选择正确的那一个；以及
• 将会议摘要添加到你所选活动的描述中。

你的 Google 访问令牌以加密形式存储，仅用于上述功能。除该功能所需之外，我们不会读取你的整个日历；你可以随时断开连接——这样做会从我们的系统中删除你的令牌。

3. 我们如何使用数据

• 提供核心功能：转录、发言人标注和会议摘要。
• 保留会议历史，方便你重新打开。
• 维护安全、防止滥用并改进服务。

我们不出售你的数据，不将其用于广告，也不使用你的 Google 数据训练通用 AI 模型。

4. 处理与第三方

你的音频通过我们的处理基础设施进行处理，以生成转录和摘要。我们仅在运行功能所需时与服务提供商共享数据，不用于任何其他目的。

AI 模型。转录和摘要由开源模型（OpenAI Whisper 和 Qwen2.5）完成，这些模型由我们在自有的隔离基础设施（无服务器 GPU 计算）上自托管，仅用于推理 — 不会用你的数据进行训练。Google 数据（你的日历活动）绝不会发送给这些模型；AI 只处理你的会议音频及生成的转录。我们不使用任何第三方 AI 服务的 API，Google 数据也绝不会为训练或任何次要目的而共享给模型提供方。

5. 保留与删除

• 你可以随时删除会议；此操作会删除音频、转录和摘要。
• 断开 Google 日历会从我们的系统中删除你的 OAuth 令牌。
• 如需彻底删除账户，请使用下方联系方式联系我们。

6. 安全

我们采取合理的保护措施：加密连接（TLS）、哈希密码（PBKDF2）和加密的 Google 令牌。没有系统是完全无风险的，但我们努力保护你的数据。

7. 你的权利

你可以随时访问、更新或删除你的数据，并撤销 Google 访问权限。如有数据相关请求，请联系我们。

8. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过本页面上更新的生效日期体现。

9. 联系方式

隐私相关问题可发送至 [email protected]。