1. 适用范围与资料负责人
本政策说明 HW Core Enterprise（马来西亚注册独资企业，注册号 202603191544（KT0617984-D），“我们”）在提供 VoiceNota 语记、相关网站及客户支援时，如何处理个人资料。我们仅会为了已说明、合理且与服务有关的目的处理资料。
2. 我们可能收集的资料
- 帐号资料：电子邮箱、帐号识别码及登录状态。
- 使用者内容：你主动录制的语音、转录文字、分类、提醒及其他记录。
- 服务资料：方案状态、语音使用次数、装置与基本错误诊断资料，以及为防止滥用所需的安全日志。
- 交易资料：订阅状态、金额、交易识别码及必要账单纪录。完整银行卡资料由付款服务商处理，我们不会储存。
- 支援资料：你联络客服时主动提供的内容。
3. 处理目的与依据
我们仅为提供语音转录、分类、提醒、帐号及订阅功能；处理付款与客服请求；保障服务安全；遵守法律；处理争议；以及改善可靠性而使用资料。我们会依据履行服务、你的同意、合法商业需要或法律义务处理资料，并在适用时提供选择。
4. 语音、本地记录与云端备份
当你主动启动转录，录音会经由加密连接传送给转录服务商处理。VoiceNota 不会把录音作为内容永久保存在 Supabase；转录后的主要记录仍储存在你的手机本地。登录帐号也表示启用云端备份，记录及删除状态会通过加密连接同步至你在 Supabase 的帐号，以协助跨装置恢复。请勿录制或同步无权提供的内容。
5. 第三方与境外处理
- OpenAI：语音转录处理。
- Supabase：帐号验证、订阅状态，以及登录使用者的记录备份与同步。
- Creem：付款功能正式开放后，处理付款、账单、订阅、退款及争议；审核期间不会处理真实付款。
- 网站托管服务：提供网站及必要的安全日志。
这些服务商可能在马来西亚境外处理资料。我们会在合理可行范围内选择具备适当保护措施的服务商，但其服务仍受各自条款与隐私政策约束。
6. 分享与披露
我们不会出售个人资料。我们只会向提供服务所必需的处理商、专业顾问或依法有权的机关披露资料；或在保护使用者、我们及公众的权利、安全与财产所合理必要时披露。我们不会允许处理商把资料用于与服务无关的自行营销。
7. 保存、删除与备份
资料只会保留至提供服务、履行税务与会计义务、防止欺诈、处理争议或符合法律要求所需的期间。期限届满后，我们会删除或匿名化资料。删除 App、清除装置或更换手机可能永久删除未导出的本地记录；使用者应自行备份重要资料。
8. 安全措施与安全限制
我们采用与业务规模及资料风险相称的访问控制、加密传输、权限限制和供应商管理措施。尽管如此，没有任何网络、装置或储存系统能保证绝对安全。因使用者装置、密码、第三方系统、不可预见攻击或超出我们合理控制范围的事件造成的风险，须依适用法律及实际责任判断。
9. 你的选择与权利
在适用法律范围内，你可要求查阅、更正、导出或删除我们持有的资料，撤回同意或反对特定处理。撤回同意不影响此前合法处理，但可能导致部分功能无法继续提供。我们可能要求验证身份，并可保留依法必须保存的纪录。
10. 你提供他人资料时的责任
如果录音或记录包含客户、员工、家人或其他第三方资料，你必须先取得所需同意或具备其他合法依据，并遵守录音、隐私、保密与雇佣相关法律。你不得利用 VoiceNota 秘密监控、违法录音或处理无权使用的个人资料。
11. 儿童资料
VoiceNota 不以 13 岁以下儿童为对象。未成年人应在父母或合法监护人同意与监督下使用。若我们确认在无适当授权下收集了儿童资料，会采取合理措施删除。
12. 政策变更
我们可因产品、供应商或法律变化更新本政策。重大变更会通过网站、App 或帐号邮箱合理通知，并在本页标示新的生效日期。
13. 联络与投诉
隐私、资料导出或删除请求：support@hwcoretech.com
电话：+60 16-285 8018
HW Core Enterprise · 注册号 202603191544（KT0617984-D）
Skudai, Johor, Malaysia
使用服务也须遵守我们的 服务条款。