草台·会海隐私政策

版本:v1.0 更新日期:2026-10-12 产品全称:草台·会海(以下简称”会海”或”本应用”) 运营者:南京建元智能科技有限公司(联系方式:contact@ctbz.com.cn) 注册地址:南京市江北新区葛塘街道宁六路349号327-32室

引言与适用范围

草台·会海(以下简称”会海”或”本应用”)是一款会议记录应用,提供录音、实时字幕(AI 字幕 / 本地字幕)、会后转写、AI 纪要、「说两句」AI 辅助发言、会前准备等功能。本政策适用于会海 Android 客户端(其他端参照执行),说明我们收集哪些个人信息、为何收集、如何存储与保护、你与谁共享,以及你享有的权利。

我们深知会议内容的高度敏感性,坚持「最小必要、端侧优先、加密默认」原则:

在你首次使用会海前,我们会弹窗请你阅读并同意本政策与《用户服务协议》;你点击「同意并继续」之前,我们不会进行任何信息采集(不初始化第三方 SDK、不生成或上报 device_id、不读取剪贴板)。不同意则无法使用本应用。

一、我们收集的信息(按功能说明)

1. 注册与登录

2. 录音与「AI 字幕」

会议音频及其中的转写内容属于敏感个人信息。 依《个人信息保护法》第二十八条至第三十条,我们在此单独告知处理的必要性与对你的影响,并取得你的单独同意:

3. 「本地字幕」(端侧离线识别)

本地字幕使用端侧语音识别引擎,识别模型文件从我们自己的分发站点(download.ctbz.com.cn)下载到你的设备。

4. 「说两句」与会前准备

「说两句」是你在会议中主动点击触发的 AI 辅助发言功能:

5. 会议纪要

6. 邀请与分享

7. 意见反馈

8. 支付与订单

9. 日志信息

10. 内容安全审核(法定义务)

依《生成式人工智能服务管理暂行办法》《网络信息内容生态治理规定》《互联网信息服务深度合成管理规定》等,我们对通过本产品处理的内容(会议字幕文本、会议纪要、「说两句」的输入与输出、上传文件的转写稿、热词表文本)履行安全审核义务,送审范围与服务商见「第三方服务 / SDK 清单」。

审核方式包含:敏感词表预筛、委托阿里云内容安全服务机审、以及委托阿里云百炼大语言模型对命中词表的语句及其上下文做辅助研判(用于降低误判、区分真实违规与正常用语,例如会议中引用文件原文、通报违纪案例、讨论合规议题等场景)。辅助研判只接收触发审核的语句及其有限上下文,不接收整场会议内容。

该项处理是为履行法定义务所必需,不以你的同意为前提,你也不能通过撤回同意予以拒绝。

需要说明的适用范围(请务必阅读):

审核命中时你会看到:字幕中相应位置被替换为 **;命中高危类目或审核服务不可用时,相应片段不予显示(呈现为定长 ******);「说两句」已生成的内容事后被判定违规的,我们将在服务端标记为已撤回并停止其继续可用;纪要审核不通过的,任务失败、不交付,已扣额度自动回补。

审核记录(含被抽中内容的原文)按法律法规要求的期限留存,用于配合监督检查与合规审计,到期删除;除履行上述法定义务外,我们不将其用于其他目的,也不会用于训练模型。

如你认为处置有误,可通过两条渠道提出:① 纪要因审核未通过而未交付时,该纪要页面直接提供「申诉」入口,点击后进入人工复核队列(重复申诉不会产生重复工单),复核改判通过的将自动恢复交付并重新生成纪要,已扣额度自动回补;② 通过意见反馈(分类「审核申诉」)提出,我们将人工复核。经复核认定为误判的,转人工处置:立即解除相应处置,并回补因此扣减或失效的场次与券。

11. 账号风险等级与自动化决策

我们可能基于内容审核结果与账号使用情况,对你的账号设置风险等级或形成必要的用户画像,用于确定内容审核的抽检强度、防范批量注册与滥用、保障服务与账号安全。

我们会用于形成该等评估的信息包括两类:① 内容安全审核的结果记录(命中类目、处置结论、申诉与改判情况);② 用量与运行事件,即第一节 9 所述的计费与用量事件,以及以下使用行为特征:会议之间几乎无间隔的连续开场、长期在异常时段连续使用、全程无任何人工交互(从不使用「说两句」、不标记重点、不查看纪要)、每场都将所含用量精确用满、以及在模拟器、多开、群控等非真机或自动化环境中运行本产品的技术特征。该等评估不使用你的会议音频、字幕文本或纪要正文的内容语义(内容审核产生的结果记录除外)。

这属于《个人信息保护法》第二十四条所称的自动化决策。我们向你说明该等处理不会用于差别定价(同一商品对所有用户价格一致)、不用于向你推送个性化商业信息,并说明它可能对你的使用产生的影响:

你有权要求我们说明,并有权拒绝我们仅通过自动化决策方式作出对你的使用有实质影响的决定——除”提示与降速”外的措施,我们均设有申诉与人工复核环节,你不被视为仅由机器作出决定。如你认为相关等级或画像有误,或希望查询、更正、删除,可通过意见反馈(分类「个人信息权利请求」或「审核申诉」)或邮箱 contact@ctbz.com.cn 提出,我们将在 15 个工作日内处理;经复核认定为误判的,我们立即解除相应措施。

二、设备权限清单

权限 用途 可否拒绝及影响
麦克风(RECORD_AUDIO) 会议录音、AI 字幕、本地字幕、会前准备语音输入、反馈语音输入 可拒绝;拒绝后无法录音及使用全部语音相关功能
通知(POST_NOTIFICATIONS) 录音期间在通知栏显示录音状态(前台服务要求) 可拒绝;拒绝后录音仍可用,但通知栏不显示录音状态
前台服务(FOREGROUND_SERVICE / FOREGROUND_SERVICE_MICROPHONE) 保证 App 退到后台/锁屏时录音不中断 系统级声明,配合麦克风权限使用
网络(INTERNET) 登录、字幕、纪要等全部联网功能 系统级声明
网络状态(ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE,微信 SDK 引入) 微信 SDK 判断网络可用性 系统级声明
读取存储(READ_EXTERNAL_STORAGE,仅 Android 12 及以下旧机型) 选择要上传的文件(范文库/会前准备附件) 可拒绝;拒绝后无法从共享存储选文件,可改用系统文件选择器

说明:

三、第三方服务 / SDK 清单

第三方 形式 我们向其提供或其收集的数据 用途
腾讯防水墙(TCaptcha) App 内嵌验证码页面(WebView) 验证交互行为数据(由腾讯按其隐私政策采集,可能含设备环境信息);验证票据回传我们服务器核验 注册等高风险场景人机核验,防批量注册
微信 OpenSDK(已在 ICP/应用备案中登记) App 内 SDK ① 调起微信时向其传递目标操作参数(微信支付为订单预支付信息;文件分享为你所选纪要文件的路径与内容,由微信上传至其服务器用于消息分发);② 我们仅通过 Android 包可见性声明查询”是否已安装微信”这一项,不枚举你的已安装应用列表;③ 本产品不使用微信登录,不获取你的微信 openid/unionid、昵称、头像,亦不将其与你的手机号建立任何绑定 ① 拉起微信支付;② 将 Word/PDF 纪要文件发送到你所选的微信联系人或群聊(需你的单独同意);③ 邀请链接分享(走系统分享能力,不经 OpenSDK)
微信支付(财付通支付科技有限公司) App 内 SDK + 服务端调用 订单号、金额、商品描述;支付结果回调(可能含渠道侧支付方标识)。你的银行卡号、支付密码等由微信支付按其自身隐私政策收集,我们不接触 套餐与额度(场次、券)购买
支付宝(支付宝(中国)网络技术有限公司) 服务端调用(收银台) 订单号、金额、商品描述;支付结果回调(可能含渠道侧买家标识)。你的账户与银行卡信息由支付宝按其自身隐私政策收集,我们不接触 套餐与额度(场次、券)购买
阿里云百炼(语音识别 ASR) 服务端调用,无端侧 SDK 你的录音音频流(会议中的 AI 字幕、会后整稿转写);你开启热词时,热词表随请求一并提供。使用本地字幕时不产生该等音频流,热词表也不提供 语音转文字(含基于你的热词表的识别增强)
阿里云百炼(大语言模型 qwen 系列) 服务端调用 会议文字稿(生成纪要)、字幕上下文与你的发言选项(说两句)、会前准备图片(OCR 识别)、范文文本(风格画像)、命中敏感词表的字幕语句及其上下文(内容审核辅助研判) AI 纪要、AI 发言建议、图片文字识别、内容审核辅助研判
博查搜索 服务端调用 说两句生成时的检索关键词(不含你的身份信息) 发言建议的公开信息补充
腾讯云 COS(对象存储) 服务端/客户端预签名直传 加密录音文件(7 天删除)、上传原件(7 天删除)、纪要导出文件(24 小时到期,每日自动清理,最长不超过 48 小时);当会后转写改由阿里云百炼承接时,另有一个独立的临时桶短暂存放解密后的音频副本(转写完成即删除,最长不超过 1 天) 数据存储
阿里云内容安全(绿网,阿里云计算有限公司) 服务端调用(无端侧 SDK) 送审文本:会议字幕文本(含 AI 字幕全量文本与本地字幕按固定间隔抽取的文本片段)、会议纪要、说两句的生成结果、上传文件转写稿、热词表文本 识别涉黄、涉恐涉暴、违法、涉政等内容并做合规处置,依法履行内容安全审核义务
腾讯云 CLS(日志服务) 服务端基础设施 服务器访问与运行日志(含 IP 地址),保存 200 天 网络安全法要求的日志留存、安全审计
端侧语音识别引擎 App 内开源引擎 无任何数据上传;识别完全在设备本地离线运行 本地字幕

上述服务商均位于中国境内,数据存储于中国境内服务器。我们仅以实现对应功能所必需的最小范围向其提供数据,并以合同与权限隔离约束其不得另作他用。

四、信息的存储与保留

存储地点:中国境内(腾讯云南京地域)。

本地存储(你的设备):

云端保留期:

数据 保留期
录音音频(COS 音频桶) 7 天后自动删除
会议转写文字稿 7 天后删除
云端 AI 字幕文本 随该场会议保存,在你删除该场会议或注销账号时物理删除
本地字幕抽取送审的文本片段 仅在内容安全审核系统内按法定期限留存,不作为字幕记录存储、不用于其他目的(见第一节 3、10)
会议纪要正文(数据库) 不设固定到期删除;在你删除该场会议或注销账号时物理删除
导出的纪要文件(COS 中转) 24 小时到期,由存储桶生命周期规则每日清理(最长不超过 48 小时)
热词表 账号级数据,保存至你删除该热词或注销账号时删除
上传原件(范文/会前准备附件) 云端原件 7 天后自动删除;其转换后的文本随你的账号数据保存,在你删除会议或注销账号时处置
说两句生成留痕 200 天(依生成合成内容与网络日志留存的法定要求;删除会议时随会议一并物理删除)
服务端访问与运行日志(CLS,含 IP) 200 天,到期后按法律法规要求处理(含依法归档)
账号信息(手机号) 账号存续期间;注销后按下述口径处理
订单与支付记录 按《会计档案管理办法》《税收征收管理法》等财务与税务法规要求的期限保存

删除会议:你在 App 内删除会议后,我们立即执行物理删除,该会议的录音、字幕、纪要等业务数据不可恢复;计费核销记录、内容安全审核留痕等法律法规要求留存的记录,将在法定期限内继续保留,且不再用于其他目的。若个别云端文件删除失败,最迟在其原保留期届满时(录音为 7 天,即最长滞留不超过 8 天;导出文件最长不超过 48 小时)由每日清理任务删除,期间不再被任何业务功能读取。

注销账号:你可在「设置 → 注销账号」申请注销,提交后进入 7 天冷却期。

⚠️ 请在提交注销前自行导出需要保留的纪要。

停止运营时的处置:如我们停止运营本产品,我们将提前不少于 30 日以 App 内公告等显著方式告知你,停止继续收集你的个人信息,并对所持有的你的个人信息予以删除或匿名化处理;法律法规要求必须留存的,隔离保存至法定期限届满后删除或匿名化。

安全措施:传输加密(HTTPS/WSS)、录音本地 AES-256-GCM 加密、密钥不离开设备、服务端密钥托管于专用密钥管理系统、最小权限的服务间认证、内容安全审核与访问审计。

五、你的权利

六、未成年人保护

会海面向成年人办公场景,不面向未满 14 周岁的儿童。若你是未成年人,请在监护人陪同下阅读本政策并在监护人同意与指导下使用。如我们发现误收集了儿童个人信息,将尽快删除。

七、本政策的更新

八、联系我们

如对本政策或个人信息保护有任何疑问、投诉或建议:

我们将在 15 个工作日内答复。

——草台·会海团队