隐私政策

收集的信息及使用目的

• 使用 Google 或 Apple 登录时，我们会验证收到的 ID 令牌，并通过签发方和账号标识确认用户本人。Google 账号数据用于登录、与本人账号的关联，以及确认本人允许的连接。
• 应用设置、已注册设备的标识、公钥和推送令牌，以及对连接的授权，用于决定通知的发送目标和显示方式。
• 来自用户允许连接的 AI 服务的通知可能包含标题、正文、朗读文本和链接。这些内容用于向目标设备传送，以及在设备上显示和播放。
• 不含正文的传送记录，以及错误和处理结果等运营记录，用于重新发送、同步、防止滥用和故障调查。

保存与删除

设备尚未获取的通知内容，会使用该设备的公钥加密后保存，并在设备完成获取时，或在用户设置的保存时间结束时删除。默认为 1 小时。已接收的通知内容保存在设备内的历史记录中，并在接收 30 天后删除。

在应用设置中选择删除账号并完成本人确认后，我们会使设备和连接的使用权限失效，并删除服务器上的账号相关数据。设备上的本地数据由应用删除。如有残留，也可以通过删除应用来清除。

向外部服务的发送

认证使用 Google 和 Apple，云端运营和通知传送使用 Microsoft Azure，向设备的推送使用 Apple Push Notification service 和 Firebase Cloud Messaging。推送时，会向推送服务商发送识别发送目标和接收通知所需的信息。对于用户允许连接的 AI 服务，会在用户允许的范围内返回通知的发送结果和传送状态。

从 Google 获取的信息不会用于广告目的，也不会出售。仅在提供服务所需的处理以及法律要求的情况下向外部提供。

使用自定义声音时，声音的创建和通知音的合成使用 Google Cloud 的 Gemini TTS。我们向 Google 发送声音的描述、目标语言、试听用的固定文本、要合成为通知音的短文，以及合成所需的最少设置。不会发送通知正文、打开后朗读的文本以及设备或账号的标识。Google 会保存创建的声音及其描述，保存至最后一次使用后最长 365 天，或直到声音被删除。

提供给连接的 AI 服务或上述外部服务的信息，按照各服务自身的隐私政策和使用条款处理。关于不在 JotVoice 管理范围内的信息处理，请查阅各服务的说明。

联系我们