随行 AI 语音助手 · Privacy Policy
隐私政策
生效及更新日期：2026 年 10 月 10 日
本政策适用于“随行 AI 语音助手”（Suixing，应用标识 app.suixing.assistant），说明语音会话、本地历史及技术支持中的信息处理。隐私与支持联系人：Wang Peng，hit.wpeng@gmail.com。
1. 语音与对话内容
在你同意云端处理、授予麦克风权限并主动开启语音后，麦克风音频、本轮对话文字与必要的会话设置会通过 ChinaReady 服务器传送至阿里云百炼，用于语音识别、生成回答和语音合成。这不是完全在设备上进行的处理，需要网络连接。停止会话会关闭收音；应用不在后台永久监听。
2. 服务提供商与处理地点
我们的服务入口部署在阿里云香港服务器，语音模型服务使用阿里云百炼北京地域。你的语音和对话内容因此可能在香港和中国内地处理；这些地区的数据保护规则可能与所在地不同。百炼按其服务协议和隐私规则处理接收的数据。请勿在对话中提供密码、支付卡信息或不必要的敏感个人信息。
3. 本地历史与设备设置
对话历史默认不保存。你可以主动开启“保存本地历史”，仅保存对话文字，不保存原始音频；最多保留最近 50 个对话，历史文件不进入设备备份。关闭保存开关不会删除已有记录。声音、回答偏好和同意状态保存在设备上；短期连接凭据保存在系统钥匙串中。
4. 连接与安全信息
连接服务时，服务器会处理来源 IP 地址、连接时间、请求状态和短期会话凭据，用于建立连接、限制滥用及排查故障。语音网关不将原始音频或完整对话作为历史写入服务器存储。网络基础设施可能保留访问和错误日志；这不等于云端模型服务完全不留存数据。
5. 信息用途与保留
每日免费额度为每个匿名安装标识 10 次有效发言，按北京时间零点恢复。应用在系统钥匙串保存随机安装标识，服务器仅保存其哈希值、日期和次数，不在额度记录中保存对话文字或音频。额度记录保留最多 7 天；不同设备的免费额度独立。
可选年度高级版通过 Apple 应用内购买支付。应用将 Apple 签名的订阅凭据传送至我们的服务器，用于验证产品、有效期及撤销状态；Apple 也可能发送订阅状态通知。服务器为防止已退款凭据再次使用，保留必要的原始交易标识及撤销时间。我们不接收银行卡号或完整支付信息，也不将订阅凭据发送给语音模型。Apple 按其隐私政策处理购买信息。
信息用于提供语音功能、记住你的设置、维护安全及处理你主动提出的支持请求。随行不出售个人信息，不使用广告追踪 SDK。实时会话内容为完成对话而处理；可选本地历史保留至你删除或超过最近 50 个对话的上限。支持邮件及必要的运行记录仅在处理请求、排查问题、保障安全或履行法律义务所需期间保留。第三方服务的保留受其适用条款约束，我们不承诺第三方零留存。
6. 你的控制与数据请求
- 随时停止语音，或在 iPhone 系统设置中撤销麦克风权限。
- 在“设置 → 隐私与历史”中撤回语音数据同意、关闭后续历史保存、逐条删除或删除全部本地历史。
- 无需注册账户；如需查询、更正或删除你通过技术支持提供的信息，请通过上述邮箱联系我们。请勿在邮件中发送身份证件或完整语音记录。
撤回同意不影响撤回前已进行的处理。我们无法直接远程读取或删除仅保存在你设备上的历史，请使用应用内删除操作。
7. CarPlay 与权限
CarPlay 使用同一语音处理流程。连接或断开 CarPlay 会暂停音频，需主动恢复。随行不提供车辆控制，不以语音对话功能读取通讯录、照片或精确位置，也不进行后台永久监听。
8. 安全、儿童与政策更新
我们使用加密网络连接和短期凭据保护传输与服务访问，但任何系统都无法保证绝对安全。本应用不专门面向 13 岁以下儿童；如你认为儿童提供了个人信息，请联系我们处理。处理方式改变时会更新本页面和日期；涉及新的权限或同意时，会在应用中提供相应提示。
English summary
Suixing requires no account. With your consent, microphone audio and the current conversation are sent through our Hong Kong gateway to Alibaba Cloud Model Studio in Beijing for recognition and spoken responses. Stopping ends microphone capture. Optional local text history is off by default, excludes raw audio and device backups, and keeps up to 50 conversations. Disabling history does not delete existing entries. Delete history or withdraw consent in Settings. Connection data is processed for security and rate limiting; infrastructure logs and provider retention may apply. We do not sell personal information or use advertising tracking SDKs. Contact hit.wpeng@gmail.com for privacy requests.
The free allowance is 10 recognized messages per anonymous installation per day, resetting at midnight Beijing time. We store a hashed random installation identifier and daily counters for up to 7 days, without transcripts or audio. Optional annual subscriptions are paid through Apple. Signed subscription receipts are sent to our server for entitlement verification; Apple status notifications and necessary original transaction IDs and revocation times help prevent refunded receipt reuse. We do not receive card details or share receipts with the voice provider. Free allowances are separate across devices.
具体操作见 技术支持。