私隱政策

Milo 输入法（以下簡稱"我們"）高度重視您的隱私保護。本隱私政策旨在説明我們如何收集、使用和保護您的信息。

語音熱詞與詞庫貢獻：Android 1.7.106 起，登入後預設將新錄音攜帶的已有個人熱詞（可能包含姓名）提交為公共詞庫候選，供人工篩選，毋須單獨開啟或確認。登出或切換帳戶會令原帳戶的貢獻工作階段失效。此前帶有貢獻開關的用戶端繼續按原有設定處理；舊字串語音協定仍沿用既有行為。各途徑只彙總詞條與假名化來源摘要，不儲存原始熱詞上下文或轉寫正文，不從正文自動擷取新詞，也不會將貢獻直接寫回詞庫。

一、信息收集

普通鍵盤輸入的文字、常用詞和自造詞在設備本地處理。我們不會因為您打字而上傳這些內容。您主動使用語音識別、表達改寫、結構整理或同步時，相關數據按下文説明處理。

我們可能收集的有限信息包括：

  • 聯繫表單信息：當您主動通過網站聯繫表單向我們提交反饋時，我們會收集您自願提供的用户名和郵箱地址。這些信息僅用於回覆您的反饋，不會用於任何其他目的。
  • 服務器日誌：部署網站的服務器可能會記錄訪問日誌，包括訪問時間、IP 地址和訪問頁面。這些日誌用於網站維護和安全監控。
  • 賬號與充值：您主動使用 Google 登錄時，我們使用經 Google 驗證的賬號標識識別額度歸屬。充值卡只保存 UUID 卡號的 SHA-256 摘要、套餐、金額、核銷賬號及時間，充值和額度流水用於賬務核驗。我們不獲取您的閒魚賬號、聊天內容或支付憑據。

二、信息使用

您主動提供的聯繫信息（用户名、郵箱）僅用於：

  • 回覆您的反饋和問題
  • 按您的請求完成 Google 賬號識別、雲配置同步和充值額度核驗
  • 在您同意的情況下，向您發送與產品相關的更新通知

我們不會將您的個人信息用於：

  • 廣告推送或營銷目的
  • 出售個人信息，或在提供您主動請求的服務所需範圍之外共享個人信息
  • 用户畫像或行為分析

三、數據存儲

您在聯繫表單中提交的數據存儲在我們控制的服務器上，直至您要求刪除或我們停止服務。我們採取合理的安全措施保護這些數據。

四、WebDAV 同步 — 數據屬於你自己

Milo 输入法 支持 WebDAV 同步功能。您可以將用户詞庫和配置同步至您自己的 WebDAV 服務器（如堅果雲、Nextcloud、Synology 等）。

  • WebDAV 地址、用户名和密碼保存在設備本地；您主動啓用雲配置同步時，這些設置也會隨配置上傳至 Milo 服務端
  • 同步的用户數據（詞庫快照）只發送到您指定的 WebDAV 服務器，不上傳至 Milo 服務端；雲配置同步的 WebDAV 登錄設置仍可能包含連接該服務器所需的憑據
  • 卸載應用或更換設備後，在備份完整且服務器可訪問時，可通過 WebDAV 恢復已同步的常用詞和自造詞
  • 您可隨時在應用內清除同步緩存和 WebDAV 配置

五、語音輸入功能

語音輸入需要麥克風授權和網絡連接。音頻按當前服務配置發送至語音識別節點處理；表達改寫和您主動選擇的結構整理，會將相關文字經 Milo 服務端發送至阿里雲處理。Milo 服務端不持久化保存音頻、源轉寫正文或普通表達改寫正文；賬户、授權、用量、扣費和充值流水用於額度核驗。

長時記錄默認保存原文，不自動改寫。識別文字、您編輯的文稿和整理結果保存在設備的應用私有存儲中，您可查看、複製、導出或刪除。應用不保存錄音音頻。

透過妙記文檔詳情發起結構整理時，需由您主動確認後才會發送所選文稿。為避免斷網重試重複扣費，每個整理步驟生成的結果會使用 AES-GCM 加密暫存，供 24 小時內恢復；源轉寫不寫入服務端數據庫。到期即停止提供結果，運行中的服務每分鐘清理過期密文；停機期間到期的結果在下次啓動時清理。之後僅保留不含正文的計費和防重複扣費憑據。設備上已保存或導出的文稿不受這項服務端暫存期限影響。

一般輸入法語音的斷網恢復：網絡中斷或轉寫結果尚未提交時，錄音會暫存在裝置的應用程式私有儲存空間，供您手動重試；成功交付時，目前輸入欄確認收到文字後，會清理對應錄音。妙記保存文字記錄，不把錄音音頻作為記錄保存。

智能助手任務（AppFunctions）：在支援此功能的裝置上，兼容的助手可請求角色語音或範本妙記。您須在 Milo 核對並明確確認，才會開始本次錄音、整理或分享；助手只能收到本次任務交付的文字，不能瀏覽所有記錄。音頻會傳送至語音識別節點處理；角色改寫及範本整理的文字經 Milo 伺服器傳送至雲端處理，並使用應用程式內字數額度。與一般輸入法改寫不同，助手角色改寫的結果在 Milo 伺服器以 AES-GCM 加密暫存 24 小時，供同一請求重試恢復；到期不再提供結果並清理密文，但保留不含正文的計費及防止重複扣費憑據。裝置上已保存的結果不受此伺服器暫存期限影響。

六、第三方服務

Milo 输入法 不集成任何第三方分析、統計、廣告或追蹤服務。除以下情況外，應用不訪問任何外部網絡：

  • 您主動配置的 WebDAV 服務器（用於詞庫同步）
  • 語音識別節點與阿里雲服務（用於您主動使用的語音識別、表達改寫和結構整理）
  • 您主動發起的聯繫我們操作（聯繫表單提交）
  • 您主動登錄、同步配置、查詢額度或核銷充值卡時訪問 Milo 输入法 服務端；使用 Google 登錄及支付時訪問相應 Google 服務
  • 官網版點擊“去閒魚購買”時打開閒魚商品或店鋪頁面；後續購物及支付由閒魚按其規則與隱私政策處理，Milo 输入法 不代為完成支付

七、權限使用

Milo 输入法 請求以下權限，用途説明：

  • 網絡權限：用於您主動使用的同步、語音識別、改寫、結構整理和賬户服務
  • 存儲權限：讀寫用户詞庫和配置文件
  • 錄音權限：用於語音輸入和長時記錄；開始錄音後顯示錄音狀態，長時記錄可通過常駐通知結束錄音。長期服務商密鑰僅保存在服務端，臨時憑證僅在應用內存中使用

八、用户權利

您享有以下權利：

  • 知情權：瞭解我們如何處理您的信息
  • 刪除權：卸載應用會刪除應用私有存儲中的本地數據，不會刪除已同步的雲配置、您導出的文稿或您自管的 WebDAV 文件；聯繫表單數據可通過郵件要求刪除
  • 拒絕權：拒絕使用 WebDAV 同步和語音輸入功能，核心輸入法功能不受影響
  • 數據攜帶權：通過 WebDAV 同步導出、遷移詞庫數據；在長時記錄詳情導出文稿及整理結果

刪除 Milo 帳戶與雲端資料

如需刪除以 Google 登入建立的 Milo 帳戶，請使用網站聯繫表單。填寫必填的姓名或稱呼欄，並在電郵欄填寫該 Google 帳戶的電郵地址，並在內容開首寫上「刪除Milo帳戶」，說明要刪除帳戶與雲端資料。請勿提交密碼、登入權杖或 WebDAV 憑證。提交表單只會提出申請，不會即時刪除；我們會聯絡您核實帳戶擁有權，然後由人手處理。

核實後的刪除程序會移除帳戶身份資料、登入工作階段、Milo 雲端設定、個人熱詞貢獻，以及您發佈的範本與投票。剩餘字數額度會歸零，重新註冊亦不會恢復。已使用服務、購買核驗、計費及防止重複處理所需的去識別化紀錄仍會保留；現行系統沒有統一的自動清理期限。歷史匯總 TSV 備份不含帳戶摘要，但可能暫留詞條，並按現有最多保留 30 份的政策清理。卸載應用程式可清除裝置上的應用程式私人資料；您匯出的檔案和自管 WebDAV 的詞庫檔案須自行刪除。刪除 Milo 帳戶不會刪除您的 Google 帳戶。

九、隱私政策更新

我們可能會不時更新本隱私政策。更新後的政策將在本頁面公佈。如有重大變更，我們將通過網站公告或應用內通知的方式告知。

十、聯繫我們

如您對本隱私政策有任何疑問或建議，歡迎通過以下方式聯繫我們：

  • 網站聯繫表單：/contact
  • 電子郵件：fay@fay.wang

我們承諾在合理時間內回覆您的問詢。