我们如何处理数据、文件和转录。

数据控制者与范围

数据控制者为 Lunardelli Labs di Lunardelli Alessio（意大利增值税号 02361570506），联系方式：info@verbale.ai。

Verbale.ai 处理注册、登录、文件上传、转录、摘要、导出和账单所需的个人数据。有关隐私请求，请发送邮件至 info@verbale.ai。

本政策适用于 verbale.ai、位于 app.verbale.ai 的应用、VerbaleAI Recorder 桌面应用以及产品相关的 API 服务。

我们处理的数据

用户提供的数据

• 用户名和电子邮箱地址；
• 上传的音频或视频文件、标题、元数据和用户生成的内容；
• 基于上传文件生成的转录、说话人分离、摘要和导出文件；
• 发送给支持或销售团队的请求。

使用服务时生成的数据

• 活跃会话、登录历史、IP 地址、用户代理和技术安全日志；
• 处理任务状态、消耗分钟数、账单交易和 Stripe 引用信息；
• 用于诊断、安全和审计的应用日志及技术标识符；
• 桌面应用中的自动技术错误和崩溃报告，详见下文；
• 网页控制台中的自动错误报告和浏览器性能样本，详见下文。

目的与法律依据

• 提供服务：创建账户、验证用户、上传文件、生成转录、摘要和导出文件，以及管理工作区。
• 合同前及合同措施：激活套餐、加购时间、客户门户、开票和付款对账。
• 法律义务：保留税务、会计、安全或主管机关要求所需的数据。
• 合法利益：防止滥用、保护服务、监控可靠性、解决技术事故，以及改善运营和支持。

桌面应用自动诊断

VerbaleAI Recorder 检测到应用错误或已捕获的崩溃时，会自动向 Sentry 发送技术报告。其目的基于控制者的合法利益，诊断不兼容和故障并改善可靠性与支持。未启用使用跟踪、画像、会话回放或性能监控。应用中没有关闭这些报告的开关。

报告可能包含：

• 确切应用版本和生产环境；
• Windows 和运行时版本、进程架构、用户名、电脑名称及 IP 地址；
• 异常类型和消息、完整堆栈跟踪、本地路径、模块和代码详情；
• 事件轨迹、本地诊断文本、存在时的请求上下文和技术错误分类；
• 错误发生时 Sentry SDK 构建的标准诊断上下文中的其他数据。

应用不会在报告中附加音频文件或 settings.json。发送前应用一项过滤：将符合预期格式的 VerbaleAI 桌面凭据替换为 [REDACTED]。其他诊断详情不会移除。

Sentry 收到的报告保留 30 天。若无法访问 Sentry，应用可能在本地保留最多 30 份报告的队列以重试发送，不会延迟启动或录音。

网页控制台自动诊断

app.verbale.ai 的控制台使用 Sentry 自动报告应用错误和浏览器性能样本。生产环境记录 10% 的跟踪，涵盖页面加载、导航、HTTP 请求、Web Vitals 和长任务。其目的基于控制者的合法利益，诊断故障和性能下降并改善可靠性与支持。未启用 Session Replay、画像、Sentry Logs、屏幕录制和反馈组件。

报告可能包含：

• 控制台版本、环境、页面、来源 URL、浏览器和设备信息；
• 异常类型和消息、堆栈跟踪、事件轨迹和 Sentry SDK 的标准诊断上下文；
• 账户标识符、用户名、电子邮箱、系统角色和 IP 地址；
• HTTP 请求耗时和上下文；对于特定 API 错误，还包括 HTTP 状态、应用代码、请求标识符和规范化路径。

控制台未配置包含音频、转录、上传文件或应用状态的附件。发送前，将符合预期格式的 VerbaleAI 桌面凭据，以及 URL 参数 token、session_id、x-amz-signature、x-amz-credential 和 x-amz-security-token 的值替换为 [REDACTED]。Sentry 标准诊断上下文中的其他数据不会移除。

Sentry 收到的错误和性能报告保留 30 天。

公共网站流量统计

verbale.ai 的公共页面使用 Cloudflare Web Analytics 了解访问情况并改善网站。报告包含页面浏览量、来源网站、访问者国家、设备类型、浏览器、操作系统和页面性能。此集成仅限于公共网站。

Cloudflare 表示 Web Analytics 不使用 Cookie 或 localStorage 收集使用指标，也不对单个访问者进行指纹识别。我们不会通过此集成发送账户标识符、电子邮箱、录音或转录。可查阅过去六个月的报告。收集详情见 Cloudflare 文档。

Cookie

Verbale.ai 产品中不使用营销或画像 Cookie。Cookie 用于身份验证和记住所选语言：

• 身份验证/会话 Cookie：用于保持私人区域访问并保护已验证请求。
• 公共网站语言偏好：选择语言后，verbale_landing_locale 会仅在 verbale.ai 上记住选择一年。它不包含身份验证数据，也不更改账户语言。可在浏览器设置中删除；没有此 Cookie，网站语言链接仍可使用。

禁用会话 Cookie 可能导致部分应用功能无法正常工作。禁用语言 Cookie 后，网站无法在下次访问时记住你的选择。

技术提供商与次级处理者

我们使用数量有限、各司其职的技术提供商：欧盟（德国）云基础设施上的对象存储；音视频处理的无服务器计算；用于摘要的语言模型私有路由；Stripe 付款服务；以及 Sentry，用于接收、归类和查看控制台与桌面应用的技术报告。Cloudflare 为公共网站提供流量和性能统计。

数据保留

• 账户数据在账户活跃期间或处理未完成请求所需的时间内保持与个人资料关联；
• 文件、转录和摘要在工作区中保留，直到用户从账户视图中移除会议；这会终止账户中的可见性，但不保证立即物理删除。物理删除属于独立的管理流程；如需删除数据，请联系 info@verbale.ai；
• 账单数据和安全日志可在税务、会计或保护服务所需时保留更长时间；
• Sentry 收到的控制台和桌面诊断报告保留 30 天。