AI VOICE REC
隐私政策
更新日期：2026年9月12日
HIME RECORDER重视录音完整性与清晰说明。本政策说明应用实际收集、保存、发送和删除的数据。
录音与同意
只有用户点击录音后，应用才在该录音会话中使用麦克风。仅打开应用不会持续录音。请遵守当地法律，并在需要时告知参与者或取得同意。
设备内数据
音频、文字记录、说话人姓名、摘要、待办、重点、照片备注、粗略地区名和标题保存在应用受保护区域。恢复manifest含时间、音频路径、大小和SHA-256完整性信息，直到用户删除。
AI处理
明确同意AI后，音频、文字记录、问题和相关标题会通过TLS发送至HIME API及OpenAI。GPT-Live-1用于实时语音，话者分离模型生成正式记录，推理模型生成摘要与回答。拒绝AI仍可本地录音和播放。
云端保留与加密同步
正式转写音频分段在处理结束后自动删除。仅在用户开启可选设备/Web/电脑加密同步时，应用会先用AES-256-GCM加密文字记录、摘要、说话人、待办、备注、地区、标题、音频和照片，再把密文存入Supabase。使用相同同步码的另一台iPhone可以双向同步这些数据。同步码和解密密钥不会发送到服务器，因此我们无法解密加密内容。密文会保留到用户在设置中执行云端完全删除；仅卸载应用不会删除密文。OpenAI请求设置store: false。
位置
录音开始时可将位置转换为省、市等粗略地区名用于自动命名，不保留精确纬度和经度。拒绝位置权限也可录音。
个人OpenAI密钥
选择BYOK时，密钥保存在iOS Keychain，并通过TLS经HIME API发送给OpenAI。HIME数据库、音频存储和日志不会保存，可随时在设置中删除，费用由用户自己的OpenAI账户承担。
删除
可彻底删除设备内音频、文字、摘要、待办和照片备注。临时云端音频自动删除。加密同步设置可完全删除同步密文和匿名同步账户。卸载会删除设备内数据；若已开启同步，请先执行云端完全删除。
追踪与安全
不进行广告或行为追踪，不向广告商出售数据。使用与锁屏录音兼容的iOS数据保护，不在诊断日志中记录密钥和完整文字记录。
第三方服务
使用OpenAI进行AI处理、Vercel运行API、Vercel Blob临时私密存储正式转写音频，并使用Supabase保存可选同步的加密密文。各服务的隐私条款同时适用。
联系我们
隐私或数据删除问题请联系 info@usmc.jp。重大变更会更新本页日期，并可能在应用内通知。