你的,可被證明。
Vozzle 以本機優先:你的筆記、待辦與會議都存放在自己的裝置上,並以加密方式同步。AI 只在你要求時才運作,音訊緩衝永遠不會傳到我們的伺服器,你的內容也絕不會用來訓練任何人的模型。
你的資料。
你的手機。
你的金鑰。
Vozzle 以本機優先打造。手機是真相來源——在預設開啟加密的情況下,同步在離開裝置前已加密,金鑰也永不離開你 iPhone 的鑰匙圈。
我們無法讀取你的逐字稿。如果你刪除 App 又弄丟手機,我們也無法復原你的資料。這兩件事是同一個承諾。
本機優先的設計
你的筆記、任務、會議與行事曆全都首先存在你的手機上——在 iOS 資料儲存區裡。同步存在的目的是讓你的裝置保持一致——而它所承載的一切都先經過加密。
手機是真相來源;我們的伺服器只為了同步而持有加密副本。
端對端加密
在加密開啟時(預設值),同步採用 AES-256-GCM,金鑰則保存在你 iPhone 的 Keychain 中。資料在離開裝置前就已加密,金鑰絕不外流,而且每一個連向我們伺服器的連線都經過憑證綁定,確保 App 只會與 Vozzle 通訊。若你願意,也可以關閉加密。
業界標準的基本元件。沒有專有的加密技術。
我們無法讀取它
零知識同步,預設開啟:在加密開啟時,抵達我們伺服器的資料塊對我們——以及對其他任何人——都是不透明的。沒有你裝置的金鑰,密文不過是雜訊。(關閉加密,同步就能被我們讀取,就像任何一般的雲端 App。)
在加密開啟時,一張索取你資料的傳票,拿到的只是密文。
不可播放。沒有封存。
會議音訊存在一個受保護的緩衝區裡,沒有播放介面,也沒有封存。它留在你的裝置上——若你開了 iCloud,也在你自己的 iCloud 雲碟裡——但永遠不會到達我們的伺服器。它最多保留 30 天,讓當機或斷線無法弄丟你的會議,也讓你能重新執行發言者偵測,之後便自動刪除。
緩衝區存在你的裝置上,而非我們的。
我們誠實以對的地方
即時轉錄與 AI 功能需要網路
即時會議期間,音訊會經過一個轉錄服務,再以文字回傳。AI 摘要與重新分析請求會送往一個雲端模型。我們兩邊都不儲存;一旦化為文字,音訊就消失了。
細則,用淺白的文字寫成。
資料類別、保留期間、子處理者類別,以及你的權利——全都在政策裡。
關於隱私的問題
我的 Vozzle 資料儲存在哪裡?
首先在你的裝置上。同步透過 Vozzle 的加密同步服務進行——而在端對端加密開啟時,只有你的裝置握有金鑰。
我的內容會被用來訓練 AI 模型嗎?
不會。我們的條款排除這一點,而且 AI 請求會在供應商層級強制執行不訓練的方式路由。AI 永遠只看得到你明確要求它處理的項目。
會議結束後音訊會怎麼樣?
受保護的緩衝區存在的目的,是讓當機或斷線無法弄丟你的會議——並讓你事後能重新執行發言者偵測。它留在你的裝置上(若你開了 iCloud,也在你自己的 iCloud 雲碟裡),永遠不在我們的伺服器上,沒有播放介面,並在最多 30 天後自動刪除。
哪些第三方會看到我的資料,以及在什麼時候?
只有功能所需的部分:即時轉錄把音訊串流給我們的語音供應商,AI 功能則把你選取的文字送往我們的 AI 供應商——在不訓練的條款下。子處理者類別的完整清單在隱私權政策裡。