VoiceInput 隐私政策

以下内容保存在你的设备上，并通过你私人的 iCloud（CloudKit 私有数据库，容器 iCloud.ca.nextagent.voiceinput）在你的设备之间同步：

• 听写历史（Mac）。
• iPhone 最近一周的听写。打开“发送听写”后，它们会经你的 iCloud 同步到你的 Mac。
• 词汇表、会议笔记和知识库。

NextAgent 不运营接收这些内容的服务器，也看不到你的录音、文字、笔记和历史。App Store 正式版里没有指向 NextAgent 的数据上传接口（测试版见下文）。

同步完全由 Apple 的 iCloud 完成，受 Apple 的条款和你的 Apple 账户保护。

语音识别、文字润色、会议摘要、每晚回顾和知识库，可以使用你自己配置的 AI 服务商，例如 Anthropic Claude、DeepSeek、Google Gemini、OpenAI、Groq、Cloudflare，或你自己的服务器。

在你于 App 中同意之前，不会向任何服务商发送任何内容。同意按服务商分别给出，随时可在“设置 → 发送给 AI 的数据”里撤回。

同意后，会发送这些内容：

• 听写：你说的音频或文字。做文字润色时，还会发送当前 App 的名称、窗口标题和附近的屏幕文字。
• 会议：录音或转写文字。
• 每晚回顾和知识库：你的听写历史。

如果用「一键开通 Cloudflare」：你在 NextAgent 的安装页登录 Cloudflare，安装页只用这次授权在你自己的账户里建一个名为 voiceinput-ai 的小程序，建好立刻撤销授权；之后录音和文字直接发到这个小程序，在你的账户里由 Cloudflare 处理，不经过 NextAgent。这些内容到了服务商手里，适用该服务商自己的隐私政策。没有同意时，VoiceInput 使用设备上的语音识别，并跳过所有 AI 功能。

TestFlight 测试版和 Mac 内测版多一个“NextAgent 测试服务器”选项。只有你选了它、并在同意页上同意之后，录音和文字才会发到 NextAgent 的测试服务器；服务器会保留这些录音和识别结果，只用来改进识别效果。不选就不会发送。App Store 正式版没有这个选项。

如果你想让自己的 AI 助手读取你的会议笔记，可以连接 mcp.nextagent.ca。这是可选功能，App 本身不会调用它。

这项服务只保存三样东西：你的 CloudKit 登录令牌、CloudKit 用户记录名，以及 OAuth 授权记录。会议笔记只在内存中经过，不保存，也不写入日志。

VoiceInput 不会读取别人发给你的消息。它只处理你自己说出的话，以及你在使用时明确选择的内容。

录制会议前，请先告知参会者并取得他们的同意。这是你的责任，App 会在录音时提醒你。

iPhone 键盘需要“允许完全访问”，用来和主 App 共享文件、打开主 App。键盘本身没有联网代码，输入的文字不会自行离开设备。

iOS 不允许第三方键盘在密码等安全输入框中使用，VoiceInput 键盘也不例外。

• 设置历史保留时间。
• 设置排除的 App，这些 App 里的内容不会被记录。
• 随时暂停记忆。
• 一键删除全部记忆。
• 随时撤回对任何 AI 服务商的同意。

VoiceInput 不含广告，也不含第三方追踪或统计分析代码。我们不出售你的数据。诊断日志只在你主动点“分享”时才会发出。

VoiceInput 不面向 13 岁以下的儿童，我们也不会有意收集他们的信息。

NextAgent 位于加拿大，我们参照加拿大《个人信息保护与电子文件法》（PIPEDA）和不列颠哥伦比亚省《个人信息保护法》（PIPA）处理个人信息。你的内容在你自己的设备和 iCloud 里，你可以直接查看、修改和删除。关于我们保存的少量信息（比如 MCP 服务的授权记录），可以写信给我们，我们会协助你查看或删除。

做法有变化时，我们会更新本页和上方的生效日期。

NextAgent AI Solutions，加拿大不列颠哥伦比亚省列治文市。隐私问题请发邮件到 [email protected]。