隐私政策
最后更新：2026-05-01
1. 我们是谁
TiTiTalk（tititalk.com）是一款 macOS / Windows 跨平台语音输入法，由独立开发者运营， 无公司主体，无营业执照。本政策约束 TiTiTalk 客户端 + tititalk.com 网站收集和使用你个人信息的方式。
2. 我们收集什么
- 账户信息：邮箱、密码（scrypt 哈希存储，原文我们看不到）、可选昵称。
- 设备信息：你登录时客户端上报的设备名、机器 UUID、操作系统、客户端版本，用于「我的设备」管理。
- 语音音频：本地模式（Whisper.cpp）不上传任何音频，全程在你电脑跑。 云端模式会临时把音频转发给阿里百炼用于转写，转写完即删，TiTiTalk 服务器不存储。 BYOK 用户的云端调用直连服务商，连我们的服务器都不经过。
- 使用数据：每天云端调用次数和成本（用于 ¥1/天 限额计算）；不收集转写文本内容。
- 支付信息：通过虎皮椒（xunhupay.com）聚合支付，订单 ID + 金额由我们存储；银行卡 / 微信号 / 支付宝账号等敏感字段由虎皮椒持有，TiTiTalk 不接触。
- 日志：服务端访问日志（IP、UA、时间），保留 30 天用于排障。
3. 我们怎么用
仅用于：账户登录与认证、订阅与计费、客服支持、产品改进。 不向第三方出售任何用户信息。不做广告投放。
4. 数据存储与安全
- 数据库（PostgreSQL）部署在阿里云华东节点，数据存中国境内
- 密码用 scrypt 哈希，盐值唯一
- BYOK 的 API key 用 Fernet 对称加密存储，密钥不与数据库放一起
- HTTPS（letsencrypt 证书）+ HSTS 1 年
5. 你的权利（PIPL / GDPR）
你有权随时：
- 查看 / 修改 / 导出账户数据：登录控制台 → 账户设置
- 删除账户：发邮件到 hi@tititalk.com， 7 个工作日内完成数据删除（含数据库、备份和日志）
- 撤回云端转写授权：客户端切换到本地 Whisper 模式即可
6. 未成年人
TiTiTalk 不面向 14 岁以下用户。如发现误注册请联系客服删除。
7. 政策更新
本政策有重大变更（如新增数据收集类型、第三方共享）将提前 7 天在网站和客户端通知。 小幅文字调整不会单独通知，但本页顶部的「最后更新」日期会同步更新。