隱私權政策

裝置聲音與瀏覽器內處理：當你使用作業系統或瀏覽器提供的聲音，或在瀏覽器中運作的聲音時，你輸入或貼上的文字會在瀏覽器內處理，文字和音訊都留在你的裝置上，不會上傳到 VoiceHue。

雲端聲音：當你選擇雲端聲音時，你的文字（每次請求最多 1200 個字元）、所選的聲音和語速，以及語言，會透過 HTTPS 傳送到我們的閘道（執行於 Supabase Edge Functions）。閘道再把文字和語言傳送給產生音訊的語音服務商，目前是 Cloudflare Workers AI。我們日後可能新增其他語音服務商，每一家都會在使用前列在下方的「服務提供者」中。我們不會把你的電子郵件、帳號或工作階段 ID、IP 位址傳送給語音服務商。服務商依其自身條款處理這些文字。

我們不會保存你的文字和產生的音訊。音訊會在對你請求的回應中直接回傳到你的瀏覽器，不會儲存在我們的伺服器上；文字也不會寫入我們的資料庫。我們只保留計數，詳見下一節。

每次雲端請求，我們會記錄：隨機的請求 ID、你的匿名工作階段或帳號的 ID、該工作階段是否為匿名、你的 IP 位址的單向雜湊值（不是 IP 位址本身）、字元數、聲音 ID、日期、請求完成或失敗，以及失敗時的簡短錯誤代碼。這筆紀錄不包含你的文字或音訊。

保留期限：這些任務紀錄和每日字元計數（依工作階段或帳號、依 IP 雜湊值，以及全站彙總）約 8 天後刪除。限流計數（工作階段 ID 或 IP 雜湊值，加上每個時間窗口的次數）約 1 天後刪除。依聲音彙總的每日合計（聲音 ID、日期、請求數與字元數，與個人無關聯）保留 60 天。刪除是服務運作期間的例行清理，因此在使用較少的日子，舊紀錄可能多留一會兒。

我們也保留一份服務事件紀錄，記錄閘道做了什麼（例如請求成功、所用的聲音通道、任務 ID、字元數和位元組數或錯誤代碼），以及我們的工作人員對設定所做的變更。紀錄不含文字、音訊、電子郵件和 IP 位址。我們基於安全與核算目的保留這份紀錄，項目在 12 個月後自動刪除。

你不需要帳號就能使用雲端聲音。此時你的瀏覽器會申請一個匿名工作階段：由 Supabase 身分驗證建立的隨機 ID 和登入權杖，不含電子郵件、姓名或密碼，儲存在瀏覽器的本機儲存空間中。匿名工作階段在建立約 30 天後自動刪除，其下儲存的內容一併刪除。

如果你建立帳號，我們會儲存你的電子郵件和登入資料（密碼只以雜湊值形式由 Supabase 身分驗證保管），以及你設定的顯示名稱。登入的使用者每日字元額度較高。如果你在工具中選擇「儲存腳本」，腳本的標題、文字、聲音和你的設定會儲存在你的帳號中（不儲存音訊），直到你自己刪除該腳本（工作區「我的腳本」中每個已儲存的腳本都有「刪除」按鈕）或你的帳號被刪除。在工作區的「帳戶」頁，你可以把腳本和 API 金鑰的資訊下載為 JSON 檔案（不含金鑰原文），也可以自行刪除帳號：刪除後，你的帳號、已儲存的腳本、API 金鑰及其用量和任務紀錄會立即一併移除。

我們工作人員的帳號啟用了第二道驗證（一次性驗證碼的多重身分驗證）。工作人員可以查看使用計數，並在客服或處理濫用所需時查看帳號電子郵件；工作人員工具只會顯示 IP 位址的雜湊值。

接受雲端聲音請求之前，我們會執行 Cloudflare Turnstile 檢查。Turnstile 由 Cloudflare 營運，它依自己的條款接收你的 IP 位址和瀏覽器訊號，用來區分真人和機器人。我們只會收到檢查結果，並在驗證權杖時把你的 IP 位址一併傳送給 Cloudflare。

我們依工作階段或帳號、依 IP 位址，以及全站，限制每分鐘請求數和每日字元數。為此我們對你的 IP 位址計算帶金鑰的單向雜湊值（HMAC-SHA-256，金鑰只由我們保管），只把雜湊值儲存在上述計數中，資料庫裡不儲存 IP 位址本身。IP 位址的雜湊值在某些情況下仍可能連結到個人，因此我們將其視為個人資料。我們的代管與網路服務商可能在其自身的技術紀錄中看到你的 IP 位址。

如果啟用了統計，我們使用 Vercel Web Analytics，它不使用 Cookie，也不會跨網站追蹤你。它會記錄頁面瀏覽和我們自行定義的少量事件，例如輸入了文字、選擇了聲音、產生、播放或下載了音訊、切換了語言。我們的事件只帶大致類別：語言、聲音類型（裝置、瀏覽器內或雲端）、文字長度區間（0-100、100-500 或 500 以上）、檔案格式和簡短的錯誤代碼，絕不包含你的文字、聲音名稱、電子郵件或 IP 位址，管理後台也不會傳送任何統計。

我們也使用 Microsoft Clarity 了解頁面的使用情況。它以回放和熱力圖的形式記錄點擊、捲動和頁面版面，並可能設定自己的 Cookie。它會遮蔽你輸入的內容，在登入、控制台和管理頁面不運作；閱讀器中的文件也會被遮蔽。

我們不投放廣告，不使用廣告 Cookie，也不販售你的資料。

VoiceHue 本身不會設定 Cookie；Microsoft Clarity 可能設定自己的 Cookie（見上文）。VoiceHue 只把瀏覽器儲存空間用於網站依你的要求運作所必需的項目，我們認為這些都是嚴格必要的：phonivect:locale 和 phonivect:locale-suggestion-dismissed（你選擇的語言，以及你關閉了語言建議）、vh-muted（介面音效設定）、工作階段儲存空間中的 phonivect_tts_draft_v1（你正在處理的文字和語言，重新整理後不會遺失，關閉分頁後清除）、工作階段儲存空間中的 voicehue_tool_handoff_v1（你選擇在工具中再次開啟的文字，讀取後立即刪除）、IndexedDB 中的 voicehue-history 和 voicehue-reader-audio（你產生的音訊，供你在「我的音訊」中重聽和再次下載；它們只儲存在你的裝置上，不會上傳，你可以逐個刪除或全部清除，達到約 120 MB 時最舊的會被自動移除），以及 Supabase 登入工作階段（你的匿名或帳號工作階段）。

你可以隨時在瀏覽器設定中清除這些內容；之後網站會忘記你的偏好，匿名工作階段也會重新開始。

如果你加入候補名單，我們會儲存你的電子郵件、感興趣的項目（Pro、API 或兩者）、語言和日期，僅用於在相關功能開放時通知你。加入時同樣會執行 Turnstile 檢查；我們不儲存你的 IP 位址（只用一個雜湊值限制重複送出，約一天後刪除），也不儲存瀏覽器資訊。

我們會保留你的紀錄，直到已通知你上線或你要求移除，並且無論如何都會在 24 個月後自動刪除。如需提前移除，請用你加入名單時使用的電子郵件寫信到 support@voicehue.com。

我們使用以下處理者來營運 VoiceHue，增減服務商都會在變更生效前更新此處：

Vercel：網站代管和 Web Analytics。Supabase：資料庫、身分驗證、Edge Functions（我們的閘道）以及聲音試聽範例的檔案儲存。Cloudflare：Turnstile（真人驗證）和 Workers AI（語音合成，會收到雲端請求的文字）。我們日後可能新增的其他語音服務商：使用前會列在此處。

在你的裝置或瀏覽器中運作的聲音，由你的作業系統、瀏覽器或可下載的聲音檔案提供，它們不處理你的文字。第一次使用可下載的聲音時，瀏覽器會取得聲音檔案，檔案代管方因此知道你的瀏覽器請求了該檔案（例如 IP 位址和瀏覽器類型），但不會知道你的文字。

我們的服務商在多個國家和地區設有資料中心。我們的 Supabase 專案代管於美國（us-east-1），Vercel 從全球多個節點提供頁面並在美國處理資料，Cloudflare 在全球營運。因此，如果你不在美國，你的資料會被傳輸到資料保護規則可能與你所在地不同的國家並在那裡處理。我們的服務商表示對這類傳輸採取了合約保障措施；如需詳情，請聯絡我們。

依你所在的地區，你可能有權查閱我們持有的你的個人資料，要求更正或刪除，反對或限制我們的使用，取得副本，以及撤回你給出的同意。如需行使這些權利，請用帳號或候補名單所用的電子郵件寫信到 support@voicehue.com（匿名工作階段請告訴我們你做了什麼、何時做的；我們只能找到與你能出示的工作階段 ID 關聯的資料）。我們力求在 30 天內回覆。

如果你認為我們違法處理了你的資料，可以向你居住地或工作地的資料保護主管機關申訴（例如歐盟各國的主管機關，或巴西的 ANPD）。

VoiceHue 不以 16 歲以下的兒童為對象，我們也不會刻意蒐集他們的個人資料。如果你認為有兒童向我們提供了個人資料，請寫信告訴我們，我們會將其刪除。

和大多數網站一樣，我們的代管與身分驗證服務會短期保留技術紀錄（例如 IP 位址、瀏覽的頁面和時間），用於維護服務的安全與正常運作。

你寫信給我們時，我們只會使用你的電子郵件和訊息內容來回覆你，並保留溝通紀錄。

如果資料處理方式有所改變，例如新增語音服務商，或開發者 API 等新功能上線，我們會在異動生效前更新本頁，並更改下方的日期。

本網站由 VoiceHue 營運。營運主體的登記資訊，將在公司完成設立登記後公布在本頁。

聯絡信箱：support@voicehue.com。