HeyFree 隐私政策

版本及生效日期：2026-10-15（邀请内测版）

运营主体：深圳市宝砾科技有限公司；联系邮箱：6259899@qq.com；地址：深圳市福田区华强北街道赛格科技园4栋东418。

一、适用范围

本政策说明邀请内测版 HeyFree 的数据处理。内测使用位于新加坡的 Supabase 项目，尚未迁移至中国境内。外部邀请前将完成备份和发布验收。我们不会因为你拒绝可选录音功能而限制基础听力功能。

二、处理哪些信息

• 账号：手机号、验证码验证结果，或邮箱与登录凭证；昵称、所选头像及你选填的生日、性别。用于注册登录、身份验证和展示资料。密码由认证服务处理，客户端不记录明文密码。
• 学习资料：自选等级、学习目标、行业、偏好、收听进度与时长、难度反馈、收藏表达及复习记录，用于保存学习状态和推荐内容。
• 可选 AI 练习：你主动提交的录音、转写文字、对话和生成反馈，仅在相关功能开放且你另行同意后处理。麦克风仅在你主动开始录音并授予系统权限后使用。
• 运行和使用数据：账号标识、会话时间、功能点击、完成条数、报错分类、请求耗时及必要的错误码，用于服务质量和内测留存分析。AI 费用统计只记录用途、模型、用量、耗时与估算费用，不在该统计表记录录音和对话正文。
• 会员：订阅商品和交易标识、购买或恢复结果、权益期限和退款状态，用于跨设备同步权益。支付信息由 Apple 处理；我们不接触银行卡资料。内测 membership.enabled=false，会员页仅作价格预览，不向普通内测用户收费。

三、服务商与跨境处理

• Supabase：认证、数据库、私有音频与录音存储、服务端接口。目前业务数据存储区域为新加坡；内容通过短期签名地址访问。
• 阿里云：手机号发送至短信服务以发送验证码。已接入的百炼服务用于模型生成与反馈、语音识别、语音合成；内容安全服务用于输入/输出审核。使用 AI 口语时可能处理你提交的录音和文本。服务调用通过服务端进行，AI 密钥不会放入 App。
• 腾讯云：智聆发音评测为后续能力；本内测版本隐藏 AI 跟读评测入口，不为该功能主动发送你的录音。若以后开放，将更新告知并取得相应同意。
• Apple：提供 TestFlight 分发、必要诊断以及 StoreKit 订阅处理，按其隐私政策处理相关数据。

目前服务链路包含向新加坡传输账号、学习及可选录音数据。Supabase 提供认证、数据库、存储及函数计算服务，其隐私联系渠道见 Supabase 隐私政策。你可通过本政策的联系邮箱向我们提出境外处理相关的查阅、更正、删除等请求。基础账号和学习服务需要向该新加坡项目传输相关数据；可选 AI 录音和文本处理另行告知。法律页面由中国境内阿里云 OSS 托管，不代表 App 的业务数据存储在境内。服务商自身的安全日志及法定留存受其服务条款和隐私政策约束；我们未获得足以承诺所有上游服务商统一保存期限或训练排除的依据，因此不作此承诺。

四、保存与安全

账号和学习记录在提供服务所需期间保存。录音提供不保留、30 天或持续保留的设置，默认 30 天；删除队列处理完成后才从存储移除。当前内测业务日志尚未配置统一自动到期清除：在内测排障、统计和安全核查所需期间保存，由运营方人工复核必要性；不将其无限期保存作为默认目的。当前数据库及音频备份为授权维护人员保存的本机受限手动副本，尚无自动轮换周期。外部邀请前升级备份服务；自动备份实际保留窗口以届时套餐配置为准，不将未开启的自动备份表述为已经运行。删除请求会覆盖在线数据，并登记受限备份中的对应记录，备份恢复时重新执行删除；不会利用备份重新开放已注销账号。访问采用账号鉴权、行级权限和服务端授权，备份只允许授权维护人员访问。备份副本无法立即逐条删除时，将隔离限制访问，待安全清理或轮换时移除。

五、你的选择

你可在资料与设置中修改账号信息、等级及偏好；头像通过系统照片选择器仅读取你选中的图片，不扫描相册；可在系统设置撤销麦克风权限。可在应用内账号页申请删除账号，或通过上述邮箱提出查阅、更正、删除、导出和撤回可选同意的请求。删除学习记录与注销账号是不同操作，提交前会分别说明影响。撤回后不再发起该可选用途的新处理，不影响此前合法处理。

六、其他

本轮内测面向受邀成年人，不面向儿童；请勿提交他人信息或商业秘密。我们不进行跨应用广告追踪，不出售个人信息。用途或服务商有实质变更时，会更新政策并在需要时重新征求同意。请通过 6259899@qq.com 联系我们；我们在核验请求人身份后及时处理并告知进展，法律规定期限的从其规定。