马来语翻译机隐私政策
1. 翻译如何处理
马来语翻译机用于中文普通话和马来语双向翻译。按住语言按钮时录音，松开后处理当前一句。应用不会在后台持续监听。首次使用前会说明语音处理与必要的云端处理，并征求同意；麦克风和语音识别权限由 iOS 分别管理。
应用优先使用 iPhone 的本机语音识别。所有 Apple Speech 识别请求均要求在设备上处理。iOS 26 及以上，仅当系统确认支持中文与马来语这一语言组合，且所需翻译资源已经安装时，文字才通过 Apple Translation 在本机翻译。应用不会自动或强制下载翻译语言包。iOS 16 至 25、语言组合不受支持、翻译资源未安装或本机所需能力不可用时，通过云端完成必要阶段。
只有本机无法完成所需阶段时，应用才通过 HTTPS，经 fanyi.meowgun.com/malay 的应用服务器调用 OpenAI：本机已有可靠原文时发送当前句原文；需要云端识别时发送当前句录音。服务请求不携带完整会话历史。
| 处理路径 | 发往应用服务器 / OpenAI 的会话内容 |
|---|---|
| 本机识别与翻译 | 不上传该句会话内容 |
| 本机识别、云端翻译 | 当前句原文；不上传该句录音 |
| 云端识别、本机翻译 | 当前句录音；若本机翻译随后失败，可再发送原文翻译 |
| 云端识别与翻译 | 当前句录音及处理产生的原文、译文 |
朗读在本机完成：中文使用设备可用的 Apple 普通话系统女声，马来语使用设备可用的 Apple 马来语系统女声（ms-MY）。应用不内置独立马来语语音模型；是否可朗读取决于设备上可供第三方应用调用的对应系统声音。缺少声音时会保留译文并提示准备语音资源。应用不将其他语言的声音当作马来语使用。朗读是合成声音，不用于识别真人身份、推断性别或建立声纹档案。
2. 处理哪些数据、用于什么
- 录音、原文、译文：用于识别、翻译、朗读及在设备上显示历史。云端接收范围见上表。
- 语言、语速、任务标识与状态：用于完成当前请求、重连恢复和避免重复生成。
- Apple 签名的应用购买凭证、必要交易字段、随机安装标识：用于核验正版购买与服务访问、防止滥用。购买校验产生的散列标识参与任务去重；因此云端任务不能被视为完全匿名或绝对无法关联。
- 网络地址、请求时间、错误码、耗时、模型及用量记录：用于连接、运行安全、服务诊断和费用统计。应用后端代码的运行日志不写入录音正文、原文、译文或完整购买凭据。
- 支持邮件：你主动发送的邮箱、问题描述及附件用于回复和排查。
应用不要求创建用户账号，没有广告或跨应用广告跟踪功能，不出售会话内容。应用购买由 Apple 处理，我们不获取 Apple Account 密码、验证码或银行卡号码。公开支持与隐私页面不使用分析脚本或广告 Cookie；访问网页仍需要服务器处理网络连接信息。
3. 本机保存与删除
会话记录、未完成的录音及处理状态保存在设备。会话存储使用 iOS 文件保护，并从应用安排的系统备份中排除。正常完成并保存结果后，应用删除对应源录音；如果处理或本机保存失败，必要录音可能继续保留用于恢复。会话列表控制在最近约 100 条，未完成内容可能为恢复而保留。
你可以在应用内清空会话；设置中的“撤回同意并清空本机记录”会停止处理新内容并删除本机记录。卸载应用会删除应用容器内的会话等数据；iOS 钥匙串中的随机安装标识可能保留，具体由系统管理。已经发出的请求可能继续完成，清空本机或卸载不会同步删除第三方按自身规则保留的数据。
4. 应用服务器的保存
应用后端位于 Google Cloud 新加坡区域。原始录音在后端内存中处理，不作为原始录音文件写入应用数据库。原文、译文及结果事件临时缓存约 1 小时，按分钟清理；缓存容量限制也可能使部分结果更早过期。无正文的任务散列、指纹及状态保留 30 天用于去重。
后端和网关容器的运行日志按容量循环保留：每个容器最多 3 个、每个约 5 MB 的日志文件，实际对应时长随运行量变化，不是固定天数。云平台磁盘快照、备份和基础设施安全记录可能独立保留历史数据；在线缓存过期不表示备份同时删除。这些数据仅用于运维、安全与恢复，不能承诺即时清除所有副本。
5. 第三方服务与跨境处理
必要云端处理的接收者包括本应用运营者、Google Cloud 和 OpenAI；数据可能在你所在国家或地区之外处理。OpenAI 的实际处理位置与保留方式取决于所用 API、项目设置及其服务政策。
文字翻译请求设置 store=false，但这不代表零数据保留。OpenAI 可能依其服务政策、所用接口和项目设置保留处理或安全监测数据；具体规则见 OpenAI API 数据控制说明。应用内清空记录不等于删除第三方已经收到的数据。
Apple 处理应用购买、系统权限、语言资源下载及其系统服务。TestFlight 测试期间，Apple 也可能处理安装、崩溃和你提交的反馈，并向开发者提供相关资料。Apple 的数据处理以其服务与隐私规则为准。支持邮箱使用 Gmail，邮件及附件由运营者和 Google 邮件服务处理，仅在支持、争议处理或必要留存期间保留；你可以请求删除。
6. 你的选择与联系
你可以拒绝启用应用、在 iOS 设置中管理麦克风或语音识别权限、清空记录、撤回应用同意，或联系我们请求访问、更正、删除运营者持有的相关数据。关闭 Apple 语音识别权限不一定阻止已同意的云端录音识别；要停止新内容处理，请使用应用内撤回同意功能。记录他人声音前，请向对方说明本机优先和必要时上传处理的方式。
请通过 a988798780@gmail.com 提出隐私请求。我们只会要求确认身份和处理请求所需的最少信息。无需发送密码、验证码或支付资料。处理方式有重要变化时，我们会更新本政策，并在需要时重新征求同意。