隐私政策

Milo 输入法（以下简称"我们"）高度重视您的隐私保护。本隐私政策旨在说明我们如何收集、使用和保护您的信息。

语音热词与词库贡献：Android 1.7.106 起，登录后默认将新录音携带的已有个人热词（可能包含姓名）提交为公共词库候选，供人工筛选，无需单独开启或确认。退出登录或切换账号会使原账号的贡献会话失效。此前带有贡献开关的客户端继续按其原有设置处理；旧字符串语音协议仍沿用既有行为。各路径只汇总词条与假名化来源摘要，不保存原始热词上下文或转写正文，不从转写正文自动挖词，也不会将贡献直接写回词库。

一、信息收集

普通键盘输入的文字、常用词和自造词在设备本地处理。我们不会因为您打字而上传这些内容。您主动使用语音识别、表达改写、结构整理或同步时，相关数据按下文说明处理。

我们可能收集的有限信息包括：

  • 联系表单信息：当您主动通过网站联系表单向我们提交反馈时，我们会收集您自愿提供的用户名和邮箱地址。这些信息仅用于回复您的反馈，不会用于任何其他目的。
  • 服务器日志：部署网站的服务器可能会记录访问日志，包括访问时间、IP 地址和访问页面。这些日志用于网站维护和安全监控。
  • 账号与充值：您主动使用 Google 登录时，我们使用经 Google 验证的账号标识识别额度归属。充值卡只保存 UUID 卡号的 SHA-256 摘要、套餐、金额、核销账号及时间，充值和额度流水用于账务核验。我们不获取您的闲鱼账号、聊天内容或支付凭据。

二、信息使用

您主动提供的联系信息（用户名、邮箱）仅用于：

  • 回复您的反馈和问题
  • 按您的请求完成 Google 账号识别、云配置同步和充值额度核验
  • 在您同意的情况下，向您发送与产品相关的更新通知

我们不会将您的个人信息用于：

  • 广告推送或营销目的
  • 出售个人信息，或在提供您主动请求的服务所需范围之外共享个人信息
  • 用户画像或行为分析

三、数据存储

您在联系表单中提交的数据存储在我们控制的服务器上，直至您要求删除或我们停止服务。我们采取合理的安全措施保护这些数据。

四、WebDAV 同步 — 数据属于你自己

Milo 输入法 支持 WebDAV 同步功能。您可以将用户词库和配置同步至您自己的 WebDAV 服务器（如坚果云、Nextcloud、Synology 等）。

  • WebDAV 地址、用户名和密码保存在设备本地；您主动启用云配置同步时，这些设置也会随配置上传至 Milo 服务端
  • 同步的用户数据（词库快照）只发送到您指定的 WebDAV 服务器，不上传至 Milo 服务端；云配置同步的 WebDAV 登录设置仍可能包含连接该服务器所需的凭据
  • 卸载应用或更换设备后，在备份完整且服务器可访问时，可通过 WebDAV 恢复已同步的常用词和自造词
  • 您可随时在应用内清除同步缓存和 WebDAV 配置

五、语音输入功能

语音输入需要麦克风授权和网络连接。音频按当前服务配置发送至语音识别节点处理；表达改写和您主动选择的结构整理，会将相关文字经 Milo 服务端发送至阿里云处理。Milo 服务端不持久化保存音频、源转写正文或普通表达改写正文；账户、授权、用量、扣费和充值流水用于额度核验。

长时记录默认保存原文，不自动改写。识别文字、您编辑的文稿和整理结果保存在设备的应用私有存储中，您可查看、复制、导出或删除。应用不保存录音音频。

通过妙记文档详情发起结构整理时，需由您主动确认后才会发送所选文稿。为避免断网重试重复扣费，每个整理步骤生成的结果会使用 AES-GCM 加密暂存，供 24 小时内恢复；源转写不写入服务端数据库。到期即停止提供结果，运行中的服务每分钟清理过期密文；停机期间到期的结果在下次启动时清理。之后仅保留不含正文的计费和防重复扣费凭据。设备上已保存或导出的文稿不受这项服务端暂存期限影响。

普通输入法语音的断网恢复：网络中断或转写结果尚未提交时，录音会暂存在设备的应用私有存储中，供您手动重试；成功交付时，当前输入框确认接收文字后，会清理对应录音。妙记保存文字记录，不把录音音频作为记录保存。

智能助手任务（AppFunctions）：在支持此功能的设备上，兼容助手可请求角色语音或模板妙记。您须在 Milo 中核对并明确确认，才会开始本次录音、整理或分享；助手只能收到本次任务交付的文字，不能浏览全部记录。音频发送至语音识别节点处理；角色改写及模板整理的文字经 Milo 服务端发送至云端处理，并使用应用内字数额度。与普通输入法改写不同，助手角色改写的结果在 Milo 服务端以 AES-GCM 加密暂存 24 小时，供同一请求重试恢复；到期不再提供结果并清理密文，但保留不含正文的计费与防重复扣费凭据。本机已保存的结果不受此服务端暂存期限影响。

六、第三方服务

Milo 输入法 不集成任何第三方分析、统计、广告或追踪服务。除以下情况外，应用不访问任何外部网络：

  • 您主动配置的 WebDAV 服务器（用于词库同步）
  • 语音识别节点与阿里云服务（用于您主动使用的语音识别、表达改写和结构整理）
  • 您主动发起的联系我们操作（联系表单提交）
  • 您主动登录、同步配置、查询额度或核销充值卡时访问 Milo 输入法 服务端；使用 Google 登录及支付时访问相应 Google 服务
  • 官网版点击“去闲鱼购买”时打开闲鱼商品或店铺页面；后续购物及支付由闲鱼按其规则与隐私政策处理，Milo 输入法 不代为完成支付

七、权限使用

Milo 输入法 请求以下权限，用途说明：

  • 网络权限：用于您主动使用的同步、语音识别、改写、结构整理和账户服务
  • 存储权限：读写用户词库和配置文件
  • 录音权限：用于语音输入和长时记录；开始录音后显示录音状态，长时记录可通过常驻通知结束录音。长期服务商密钥仅保存在服务端，临时凭证仅在应用内存中使用

八、用户权利

您享有以下权利：

  • 知情权：了解我们如何处理您的信息
  • 删除权：卸载应用会删除应用私有存储中的本地数据，不会删除已同步的云配置、您导出的文稿或您自管的 WebDAV 文件；联系表单数据可通过邮件要求删除
  • 拒绝权：拒绝使用 WebDAV 同步和语音输入功能，核心输入法功能不受影响
  • 数据携带权：通过 WebDAV 同步导出、迁移词库数据；在长时记录详情导出文稿及整理结果

删除 Milo 账号与云端数据

如需删除用 Google 登录的 Milo 账号，请打开网站联系表单。填写必填的姓名或称呼栏，并在电子邮箱栏填写该 Google 账号的邮箱，并在内容开头写“删除Milo账号”，说明要删除账号与云端数据。请勿提交密码、登录令牌或 WebDAV 凭据。提交表单只是提出申请，不会立即删除；我们会联系您核验账号归属，再人工处理。

核验后处理会删除该账号的身份资料、登录会话、Milo 云配置、个人热词贡献及发布的模板和投票，剩余额度归零；重新注册不会恢复原余额。已消费服务、购买核验、计费和防重复处理所需的去标识化记录仍会保留，现有系统没有统一的自动清理期限。历史汇总 TSV 备份不含账号摘要，但可能暂留词条，并按现有最多保留 30 份的策略清理。卸载应用可清除设备上的应用私有数据；您导出的文件和自管 WebDAV 中的词库文件需要自行删除。删除 Milo 账号不会删除您的 Google 账号。

九、隐私政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面公布。如有重大变更，我们将通过网站公告或应用内通知的方式告知。

十、联系我们

如您对本隐私政策有任何疑问或建议，欢迎通过以下方式联系我们：

  • 网站联系表单：/contact
  • 电子邮件：fay@fay.wang

我们承诺在合理时间内回复您的问询。