隱私權政策

誰為你的資料負責

WaveKat 是 wavekat.com、WaveKat Voice 和 WaveKat 帳戶的資料控制者。任何隱私問題都可以寫信到 hello@wavekat.com——下文所述的各項權利，也透過這個地址行使。每一封信我們都會閱讀。

本網站蒐集什麼

閱讀 wavekat.com 無需註冊帳戶，站內也沒有任何表單——聯絡我們的唯一方式是電子郵件。本站確實蒐集的是統計資料：

• Google Analytics 4（衡量 ID G-H8ZGBL04R7）記錄你瀏覽了哪些頁面、根據 IP 推斷的大致位置、你的裝置和瀏覽器，以及你從哪個網站來到這裡。
• Google Ads 轉換衡量記錄從我們廣告進入的訪客之後是否點擊了「寫信給我們」連結。它只記錄這次點擊，不會記錄你隨後寫的信件內容。
• Google Fonts 字型從 Google 的伺服器載入，因此頁面載入字型時 Google 會看到你的 IP 位址。
• Cloudflare 為本站提供託管並分發應用程式安裝檔，會保留一般的伺服器記錄——IP 位址、請求的檔案、時間、瀏覽器——用於遞送頁面和阻擋濫用。
• 你寄給我們的信件會保留，直到我們回覆你並留存這段溝通記錄所需的時間為止。

在法律要求取得同意的地區，統計與廣告衡量的法律依據是你的同意；在其他地區，依據是我們了解網站使用情況的正當利益。託管記錄的依據則是我們保障網站可用與安全的正當利益。

Cookie 與瀏覽器儲存

上表中 WaveKat 的兩項永遠不會離開你的瀏覽器。本站目前不顯示 Cookie 同意橫幅；如果你不希望被統計，可以在瀏覽器設定中封鎖第三方或分析類 Cookie，或安裝 Google 的分析停用外掛。你也可以寫信給我們，我們會將你排除在統計之外。

登入方式，以及帳戶中保存了什麼

WaveKat 帳戶是可選的——桌面應用程式不註冊也能使用。當你確實要建立帳戶時，你透過 GitHub 或 Google 登入，而不是使用一個由我們保管的密碼。我們永遠看不到你的 GitHub 或 Google 密碼。

這次登入交給我們、並由我們保存的內容是：你的使用者名稱、顯示名稱、電子郵件地址、頭像網址、該服務方的帳戶識別碼，以及你最近一次登入的時間。它們用於下次認出你，並顯示你已登入。你可以把 GitHub 和 Google 同時連結到同一個帳戶，也可以解除其中之一——只要它不是你最後的登入方式。

如果你使用 wk 命令列工具，它以同樣的方式登入，並保存一個存取權杖，權杖上標註著請求它的那台機器的名稱，方便你區分自己的裝置。

WaveKat Voice 在你電腦上保存什麼

WaveKat Voice 是一款適用於 Mac、Windows 和 Linux 的桌面應用程式，預設在本機執行。如果你從未登入 WaveKat 帳戶，以下內容全部留在你的機器上，絕不會傳到我們這裡：

• 通話錄音。錄音預設開啟，每通電話都會儲存為包含通話雙方聲音的音訊檔。可隨時在「設定 → 錄音」中關閉。系統不會自動清理——錄音會一直保留，直到你刪除它。
• 通話記錄——日期、號碼、時長以及通話結束的方式，保存在本機資料庫中。
• 轉寫文字。即時轉寫預設關閉。開啟後，語音轉文字全程在你的電腦上執行——不會有任何音訊被送出去做轉寫。
• 你的 SIP 帳號密碼，保存在你的電腦上，並由作業系統加密。它們絕不會傳送給 WaveKat。

錄音與知情同意。通話錄音的法律規定因國家和地區而異：有的地方只需你一方同意，有的則要求通話各方都同意。WaveKat Voice 會在錄音通話開始時播放一段簡短的提示音，讓對方知曉。提示音只是一種禮貌，並非法律保障——遵守你和通話對方所在地的錄音同意法規，是你自己的責任。

哪些內容會同步到 WaveKat 帳戶

在你登入之前，什麼都不會同步。登入後如果保持雲端同步開啟（登入後預設開啟），應用程式會將你的通話記錄（日期、號碼、時間戳記、時長以及通話結束方式）、通話錄音和轉寫文字上傳到你的私人 WaveKat 帳戶，這樣你在任何已登入的裝置上都能看到自己的通話。登入同時會登錄這台電腦——它的名稱、作業系統和應用程式版本——方便你查看哪些裝置已連接。

關閉雲端同步即可讓一切留在那台電腦上，本機錄音和通話記錄照常運作。應用程式還會拒絕上傳屬於其他 WaveKat 帳戶的資料（以該電腦首次同步的帳戶為準）。已同步的錄音、轉寫文字和通話記錄存放在我們位於 Cloudflare 的帳戶中——整個平台都執行在其基礎設施上。我們不會用你的通話訓練任何模型，也不會出售它們。

把錄音分享給別人

你可以把一段通話錄音變成連結傳給別人。拿到該連結的任何人都能開啟它——對方無需登入——因此請把連結本身當作鑰匙看待。分享始終由你發起，不會有任何內容被自動分享。

建立連結時，你可以決定對方能取得什麼。預設情況下，對方可以聽到音訊，轉寫文字被隱藏，通話另一方的身分被遮蔽。你可以逐項開關，允許或禁止下載，並選擇播放哪一方的聲音。撤銷連結後它即刻失效。

傳送之前請再想一想。一段被分享的錄音裡有另一個人的聲音，以及對方以為只是在對你說的話。分享與否是你的決定，也是你的責任——預設的遮蔽設定是為了幫你，而不是替你做決定。

把通話傳送到你連接的其他服務

WaveKat 帳戶可以把你的通話轉送到你連接的其他系統。預設不連接任何服務——每一個目標地址都由你自己新增，移除後傳送會立即停止。在連接期間，通話資料會離開 WaveKat，進入並非由我們營運的服務。共有兩類：

• Webhook。你提供一個網址，WaveKat 會把每通電話的記錄傳送過去。該記錄預設包含對方的號碼和來電顯示、完整轉寫文字，以及一個可在 24 小時內下載通話錄音的連結。每個地址上有三個開關，可分別關閉身分資訊、轉寫文字或錄音——被關閉的欄位會被整個略去，而不是留空。每個請求都帶簽章，你的接收端可以據此驗證它確實來自我們。
• HubSpot。你在 HubSpot 自己的授權頁面完成連接。每通電話結束後，WaveKat 會按電話號碼在你的 HubSpot 聯絡人中查找對方，並在其名下建立一筆通話記錄：時間、方向、結果、時長、號碼、一句摘要、一個返回 WaveKat 中該通話的連結，以及通話內容（除非你關閉轉寫同步）。如果這通電話有錄音，該記錄還會附帶 HubSpot 播放音訊所需的資訊。另有幾個可選開關：在沒有相符號碼時讓 WaveKat 建立 HubSpot 聯絡人；在你於 WaveKat 中刪除通話時一併封存 HubSpot 中的記錄；以及（預設關閉）在電信業者未傳來姓名時，用來電號碼作為聯絡人姓名。

你的 HubSpot 憑證。連接後，WaveKat 會取得你 HubSpot 帳戶的存取權杖和更新權杖。兩者在儲存前都會加密，不會透過我們 API 的任何介面回傳，並在你中斷連接時被清除——我們同時也會請求 HubSpot 撤銷它們。已經寫入你 HubSpot 的記錄會原樣保留：那是你 CRM 的資料，中斷整合並不等於刪除你的歷史記錄。

資料一旦送達，就歸對方管轄。到達你的 Webhook 地址或 HubSpot 帳戶的資料已經離開了 WaveKat。它在那裡如何被處理，取決於該系統自身的隱私權政策，而如何使用它由你決定。

關於通話另一方的說明。這些目標服務會收到與你通話那個人的號碼和轉寫文字，如果你允許，還會在你的 CRM 中為其建立一筆聯絡人記錄。那個人並不是 WaveKat 使用者，也從未與我們達成任何約定。你是否可以記錄對方的號碼、聲音和話語，與你是否可以錄製這通電話一樣，是同一份責任。

我們會保留 30 天的傳送記錄——哪個事件發往了何處、目標回應了什麼、耗時多久——以便排查失敗原因。持續失敗的目標會被關閉，而不是無限重試。Webhook 在公開測試期間免費；HubSpot 整合是 Pro 功能。

語音提示產生器

WaveKat 提供一個把文字轉成電話問候語音的工具。你輸入的文字會傳送給我們使用的語音合成服務 ElevenLabs，由它回傳音訊。請不要在其中輸入任何你不希望離開 WaveKat 的內容——它是一個問候語產生器，不是私密記事本。

不註冊帳戶也可以使用。此時我們會按你 IP 位址經打亂處理後的形式統計用量，以免單一訪客耗盡所有人的每日額度。這是一個用於當天計數的單向值，不是關於你的個人檔案，我們也不用它在站內追蹤你。

當機報告與安裝計數

當應用程式當機或遇到內部錯誤時，它可以傳送一份匿名報告，幫助我們修復問題：錯誤內容、發生在應用程式的哪個位置，以及出錯前應用程式正在做什麼。報告傳送給我們使用的錯誤回報服務 Sentry。在傳送之前，應用程式會剔除使用者名稱、電子郵件地址、IP 位址、包含你使用者名稱的檔案路徑，以及任何看起來像憑證的內容。當機報告中永遠不包含通話音訊、通話記錄、電話號碼或聯絡人。

此外，應用程式每次啟動時會傳送一次匿名 ping，讓我們了解安裝量以及需要支援哪些版本和作業系統。其中包含一個隨機安裝識別碼、應用程式版本、你的作業系統及其版本、處理器類型和語言——不含姓名、帳戶和電腦名稱。

兩者均預設開啟，並由「設定 → 關於」中的同一個傳送錯誤報告開關一併關閉。檢查應用程式更新會從我們的更新伺服器下載檔案——這是不攜帶任何個人資料的一般網路請求。

還有誰會處理你的資料

WaveKat 執行在少數幾家其他公司的服務之上。每一家收到的都僅限於本頁所述的內容，我們也都按其標準商業條款使用——但它們是大公司，其自身的做法歸它們所有，而非由我們決定，它們各自的隱私權政策規定了它們會做什麼。下表是我們選擇的服務商；你自己連接的服務屬於另一回事，見把通話傳送到你連接的其他服務。

這些服務商均位於美國，因此本政策涵蓋的資料可能依據其標準資料處理條款中的跨境傳輸保障措施在美國處理。我們不出售個人資料。我們確實使用 Google Ads 轉換衡量，美國若干州的隱私法將其視為以跨情境廣告為目的的「共享」——下文的退出方式同樣適用於它。

各類資料保留多久

• 網站統計資料——由 Google 按我們的 Google Analytics 保留設定留存，目前是約 14 個月的標準期間。
• 當機報告——由 Sentry 按我們所用方案的保留期間留存，以月計，而非以年計。
• 整合與 Webhook 傳送記錄——30 天，之後自動刪除。
• 你電腦上的錄音、通話記錄和轉寫文字——直到你自己刪除為止。我們絕不會替你刪除。
• 已同步到 WaveKat 帳戶的資料——直到你在應用程式中刪除，或來信要求我們刪除為止。
• 信件——保留到我們回覆你並留存這段溝通記錄所需的時間為止。

如何刪除你的資料

• 刪除單筆錄音——開啟該通話的詳情頁，在那裡刪除錄音。
• 刪除全部錄音——「設定 → 錄音 → 清除所有錄音」。
• 刪除這台電腦上的全部資料——「設定 → WaveKat 帳戶 → 刪除本機資料」會從該機器上清除通話記錄、錄音、轉寫文字以及你的登入狀態。
• 刪除已同步到帳戶的資料——寄信至 hello@wavekat.com，我們會為你刪除。

你的權利

如果你身處英國、歐盟或其他有類似法律的地區，你可以要求我們提供你資料的副本、更正資料、刪除資料、限制或反對我們的使用方式、以可攜格式轉移資料，或撤回你此前給出的同意。你也可以向當地資料保護機構申訴。

如果你身處加州或其他已立隱私法的美國州，你可以詢問我們蒐集了什麼，要求刪除或更正，並退出任何出售或與廣告相關的共享。我們絕不會因為你行使權利而區別對待你。

要行使以上任何一項權利，請寄信至 hello@wavekat.com。WaveKat 是一個很小的團隊，請稍給一點時間——我們會盡快回覆，並在法律適用時於其允許的一個月內答覆。我們可能請你確認你確實擁有相關帳戶或信箱，這是為了防止他人冒領你的資料。

安全，以及我們無法承諾的事

該有的措施都已就位。你與 WaveKat 之間往來的一切——本網站、雲端同步、下載——都透過加密連線傳輸。登入經由 GitHub 或 Google 完成，因此我們這裡沒有你的密碼可供遺失。你所連接服務的憑證在儲存前會被加密。透過連結分享的錄音必須持有連結才能開啟。你的 SIP 密碼則根本不會離開你的電腦。

有一點必須坦白：電話本身經由你的 SIP 服務商的網路傳輸，那一段是否加密取決於你和服務商——如今大多數商用 SIP 線路並不加密。這適用於該線路上的任何電話裝置，並非 WaveKat 額外引入的問題，但一個談隱私的頁面不該對此避而不談。

我們不會告訴你的是：這些措施能讓任何事情變得不可能。沒有哪個線上服務是絕對安全的，而 WaveKat 由一個非常小的團隊建構和營運，沒有專門的安全部門。如果我們發現你的資料曾被外洩，我們會盡合理可能盡快告知你我們已知的情況，並明確說明哪些我們還不知道。

最有力的保護始終掌握在你手中：除非你另作選擇，WaveKat Voice 會把一切留在你自己的電腦上。如果某通電話敏感到一旦外洩後果嚴重，那麼保持雲端同步關閉——並且不分享、不轉發——就能讓它完全不進入我們的範圍。

兒童

WaveKat Voice 是一款商務工具，並非面向兒童。我們不會在知情的情況下蒐集 16 歲以下人士的個人資料。如果你認為有兒童向我們提供了資料，請寫信給我們，我們會將其刪除。

本政策的變更

本政策變更時，頁面頂部的日期也會隨之更新。如果某項變更實質性影響到我們蒐集什麼或誰會收到這些資料，我們會在本頁明確說明，而不是悄悄改掉一句話。

本頁是對 WaveKat 實際運作方式的白話說明，由建構它的人撰寫，而非出自律師之手。它不構成法律意見，也不能替代你自己的判斷——在你生活和工作的地方，你可以錄製、保存或分享什麼，仍需你自行判斷。如果其中某些內容對你的業務很重要且你需要確定的答案，請諮詢你所在國家的專業人士；也請在發現本頁有任何不實之處時告訴我們，比起為它辯解，我們更願意把它改對。

常見問題

聯絡我們

隱私相關的疑問、資料請求，或本頁中你覺得不夠清楚的地方——寫信給我們，會有真人回覆。