隐私

你的会议内容,只在你和你选的 AI 之间流动。

不管你怎么用 Sokuji,声音、屏幕画面、转写和译文都直接从你的设备发给你选择的 AI 服务商,不经过 Kizuna AI。区别只在于谁和 AI 服务商结算。

用自己的密钥

你直接和 AI 服务商结算,你的会话不经过我们的服务器。

你的设备AI 服务商

Kizuna AI:不参与

用 Kizuna AI 账号

我们签发临时密钥、按用量计费;内容仍然直连 AI 服务商。

你的设备AI 服务商

虚线上只有:账号、余额与用量

在本机运行

使用端侧模型时,模型在你的电脑上运行,会议内容不会离开这台机器。

你的设备内容不离开本机

下载模型后可离线使用;在那之前,可能会自动使用微软的在线引擎(见下文)

唯一的例外:用 Kizuna AI 账号克隆音色时,你录的声音样本会经过我们的服务器转交给 Soniox。我们不保存任何声音,转交完成即丢弃,服务器上只留 Soniox 返回的音色编号。

每一类数据去了哪里

完整清单。没有列在这里的会议内容,就不会离开你的设备。

你选的 AI 服务商

负责识别、翻译和朗读

  • 你和对方的声音
  • 屏幕画面(开启屏幕上下文时)
  • 转写和译文
  • 克隆音色用的声音样本

按各服务商自己的隐私条款处理。 查看服务商列表

Kizuna AI

只在你使用 Kizuna AI 账号时

  • 邮箱和注册时填写的名字(可以是任意昵称)
  • 登录记录(IP 地址、设备、大致位置)
  • 余额、充值和每次的用量,以及用于验证付款的 Stripe 回传信息
  • 你主动提交的反馈

不含画面、转写或译文;声音也不含,唯一例外是转交给 Soniox 的克隆音色样本(见上文)。

留在你这边

任何模式下

  • 会话记录和导出文件
  • 你的设置和自带密钥:桌面应用存在本机;手机应用把设置存在手机上;浏览器扩展在你开启 Chrome 同步时,会随你的 Google 账号同步
  • 只使用端侧模型时的全部会议内容

在应用里删除、清除浏览器数据、删除应用的数据文件夹,或卸载手机应用即可删除;导出的文件会留在你保存的位置。

此外,Sokuji 还有几类不含会议内容的联网:下载端侧模型、检查更新,以及发送使用统计和错误报告。注意:本地推理里标着“在线”的引擎(Edge TTS 朗读、Bing 翻译)并不在你的电脑上运行;没有可用的端侧模型时会自动使用它们,你也可以手动选择,使用时要朗读或翻译的文字会发给微软。

使用统计 · PostHog

我们用 PostHog(美国)收集使用统计和错误报告,比如用了哪个服务商、会话时长、出错情况、设备和系统类型,以及在浏览器扩展中你打开扩展时所在页面的主机名,用来改进产品。登录后,这些统计会关联你的账号编号、邮箱和注册时填写的名字。不含任何会议内容。应用内目前没有关闭开关。

支付 · Stripe

充值由 Stripe 处理,完整卡号只交给 Stripe,我们拿不到。为了核对和验证付款,我们会收到 Stripe 回传的一些付款信息,比如付款人的姓名、邮箱和账单地址,以及卡的品牌和后四位。如果你为一笔充值申请发票,你为此填写的信息(名称、地址和税号)会连同你的账号邮箱一起发送给 Stripe,由 Stripe 开具发票。

我们保存什么、保存多久

只有使用 Kizuna AI 账号时,以下数据才会存在我们的服务器上。

数据为什么需要保存多久
邮箱和名字登录、验证账号、发放试用额度账号存在期间
登录记录(IP 地址、设备、大致位置)保持你的登录状态,并在排查账号问题时使用保存至账号删除为止
防滥用 IP 记录防止同一个人重复领取试用额度最后一次出现后 90 天
试用额度记录(邮箱的单向哈希;领取被拒时,还有匹配到的 IP 地址)防止同一邮箱或同一个人重复领取试用额度长期保存,删除账号后也会保留
余额、充值和用量,以及用于验证付款的 Stripe 回传信息计费、验证付款,并在账户页显示给你账号存在期间;删除账号后按适用的当地法律要求保存
反馈内容回复你的问题保存在我们的客服邮箱中

你可以随时在账户页删除账号。删除后,邮箱、名字、登录记录、关联的登录方式和克隆的音色会被删除;防滥用 IP 记录按上表的期限自动删除;试用额度记录会保留,以免重复领取;计费记录(包括用于验证付款的 Stripe 回传信息)按法律要求保留。

不必只听我们说

Sokuji 是开源的(AGPL-3.0)。上面关于会议内容去向的说法,懂技术的人可以自己验证。

读代码

每一个会议内容的去向都写在 src/providers/、src/lib/edge-tts/ 和 src/lib/bing-translator/ 里,没有一个指向 Kizuna AI(克隆音色的样本除外,见上文)。

看网络请求

开一场会议,用浏览器开发者工具或代理抓包,会议内容的请求都直接发往 AI 服务商。

断网运行

只使用端侧模型时,模型下载好之后断开网络照样能用。

我们的承诺

  • 不出售、不出租你的数据;除了上面列出的服务和正式隐私政策中列出的基础设施服务商,不与任何人共享。
  • 不用你的数据训练模型,也不分析你的会议内容(我们本来就拿不到)。
  • 账号服务器的代码不开源,这部分只能信我们。如果你不愿意,Sokuji 完全可以不登录使用:自带密钥,或在本机运行。

这是给普通用户的简明说明。具有法律效力的条款请看正式隐私政策。

正式隐私政策

用自己的语言说。
以对方的语言被听懂。

免费开源 · 含端侧 AI · 无订阅