隐私声明 v1.14-2026-10-11

版本 1.14 — 最后更新于 2026 年 10 月 11 日。Hablexo 由 Hablexo Ltd 运营，该公司在英格兰和威尔士注册（公司编号 17354416），注册办事处位于 167-169 Great Portland Street, 5th Floor, London W1W 5PF。Hablexo Ltd 是下文所述账户、资格、计费和运营数据的数据控制者。联系方式：hello@hablexo.com。

本通知以您的语言发布，以便您了解您的信息会如何被处理。英文版为参考版本，并会最先更新：阅读英文版。

本通知说明无论您是参加活动、持有账户还是写信给我们，Hablexo 会如何处理与您有关的信息。我们尽量写得简短、通俗；如有不清楚之处，请通过 hello@hablexo.com 向我们询问。

我们绝不出售您的数据，也不将其用于广告。

如果您参加活动

您打开了一个链接或扫描了一个二维码。您在我们这里没有账户，我们也不会询问您是谁。

• 您的网络（IP）地址在您的设备保持连接期间由我们的服务器处理，因为没有它就无法送达字幕。我们不会用它来识别您或为您建立画像。
• 您选择的语言会发送到我们的服务器，以便服务器知道应发送哪种字幕。它不会与任何身份关联。
• 您的偏好设置（语言、外观、音频设置，以及如有设置的聊天昵称）保存在您自己的设备上。
• 聊天消息以及您选择的聊天昵称保存在活动组织者的设备上，而不是 Hablexo 的服务器上，且仅保存有限时间：7 天，除非组织者另有设置。在您可以发言之前，页面会告知您这一点。如果组织者开启了自动审核，您的消息和聊天昵称还会发送给下文所列的一家翻译服务商，由其判断该消息是否可以显示。
• 在对话中，例如在服务台前或会议桌旁，组织者的设备会采集每位发言者的话音，让每个人都能用自己的语言阅读他人所说的内容。如果组织者正在录音，您的参与者页面会告知您。
• 实时音频。如果组织者转播活动音频，任何持有链接的人都可以在转播开启期间收听。音频经过我们的服务器，但我们不会录制。

谁负责。举办活动的组织或专业人士决定活动的目的和方式，通常是活动内容的数据控制者。Hablexo 按其指示行事，作为数据处理者。若要就某一活动的内容或其聊天记录行使您的权利，请先联系组织者。Hablexo 账户供专业及组织用途使用。参与者打开活动链接并不会成为 Hablexo 的客户。

如果您就某场活动向我们发送反馈

如果您使用反馈功能，您是直接写给 Hablexo，而 Hablexo 是您这条消息的数据控制者。组织者不会收到它。我们收到的是：

• 您的消息，以及如果您选择提供以便我们回复的电子邮件地址。该地址绝不会提供给组织者；
• 若您保留勾选诊断框，则有一些技术细节：您选择的字幕语言和活动的源语言、连接状态、窗口大小和浏览器类型。表单会在发送前准确显示将要发送的内容；
• 如果您的链接带有活动密钥，则有您所在活动所属的组织。我们仅将密钥用于此目的：不保留，也绝不会出现在邮件中；您也可以不带密钥发送反馈；
• 少量用于该报告和浏览器会话的标识符、您的网络地址以及近期报告的时间，我们会在内存中短暂保留，以阻止自动滥用和重复报告。它们会在后续请求得到处理或服务器重启时删除。

表单不会自动附上字幕、译文、聊天消息、聊天昵称或屏幕截图；您的消息只包含您选择输入的内容。我们的法律依据是合法利益（第 6(1)(f) 条）：修正并改进人们使用的服务。我们不会利用反馈为您建立画像或向您定向推送。AI 助手可能帮助我们阅读、翻译和回复报告；见下文“服务提供商”。保留期限：我们在报告和支持往来有用期间予以保留，在不再有用时或您提出要求时删除。

如果您是活动中的译员

组织者可以邀请人工译员为听众翻译。您在我们这里没有账户。您的声音经我们的服务器、仅在内存中转发给选择了您所用语言的听众。在您的语言受支持的情况下，为生成字幕，您的讲话也会由下文所列的语音识别服务商转写，且您的浏览器可能直接连接到其中一家。重新连接凭据会保留在您的浏览器中，直到您关闭标签页。我们仅以数字形式统计转发的分钟数，因为这些费用由组织者承担。

如果您持有账户或在某账户中被列名

账户属于一个组织，使用该账户的人以管理员或成员的身份列于其中。一次登录可以涵盖多个组织的成员身份。对于这些信息，Hablexo 是数据控制者。

• 登录信息：您的电子邮件地址，以及以下二者之一：仅以加盐哈希形式保存的密码，或您通过 Google 或 Apple 登录时它们提供给我们的标识符。对于 Apple，我们还保留一个令牌，以便在您删除账户时解除关联。
• 您的显示名称，如果您提供了它，或 Google 或 Apple 传递了它。此项为可选，您所在组织的管理员会在您的电子邮件地址旁看到它。
• 客户身份与资格：组织的法定名称、类型、国家和注册号，以及注册时作出的专业用途和授权声明，连同作出声明者的姓名、声明版本和接受时间。
• 成员身份：您所属的组织、您的角色、邀请您的人，以及您加入或退出的时间。
• 邀请：当管理员邀请同事时，我们从邀请发出之时起保留其提供的地址，以便送达邀请。如果您受到邀请，您的地址来自该管理员。
• 测试人员：当我们邀请某人协助测试 Hablexo 时，我们会保留其电子邮件地址。对于 Android 应用，我们会将其提供给 Google，以便 Google Play 将其纳入我们的私密测试群组，并在其测试结束后移除。
• 设备：每次安装所报告的名称，以便您和您的管理员区分各设备并将其中一台登出。
• 使用与计费：分钟数和消息数（绝不包含内容）、信用余额以及交易记录。每条使用记录都带有其所产生的成员身份，以便您所在组织的管理员看到是哪位成员使用了信用额度。
• 起始信用额度：注册时所用电子邮件地址、设备标识符和网络地址的单向哈希，以防免费起始信用额度被重复领取。
• 您如何找到我们：推荐码（如果您的链接中带有）、您告知我们所从事的行业，以及您希望接收我们邮件所用的语言。
• 支持：您选择发送给我们的内容，连同发送所用的账户、应用版本和操作系统。
• 运营日志：连接和错误事件，最多保留 28 天。其中不含字幕内容。

我们需要您的登录信息以及组织的身份和声明来开设和运营账户，缺少这些便无法提供账户。作出声明的人需提供其全名。您账户的显示名称和用于反馈的回复地址均为可选。

使用 Google 或 Apple 登录。Google 或 Apple 会向我们提供您已验证的电子邮件地址（对于 Apple，可能是私密转发地址），以及在您允许时提供您的姓名。我们无法访问您在 Google 或 Apple 的其他数据。Hablexo 对从 Google API 获取的信息的使用遵守《Google API 服务用户数据政策》，包括其中的有限使用要求。

付款。银行卡付款由 Stripe 处理。卡片信息直接发往 Stripe，绝不会到达我们的服务器。我们保留 Stripe 针对您的账户和每张已保存卡片的引用信息，连同卡片品牌和末四位数字。

我们发送给您的邮件

我们会发送账户和服务邮件，例如验证您的地址、重置密码或余额不足提醒，因为它们是运营您账户的一部分，无论您的营销偏好如何都会收到。产品动态是另一回事，需要您的同意，目前我们没有发送任何产品动态。您可以随时通过邮件中的链接或 hello@hablexo.com 撤回同意；这不影响此前的合法处理。如果您退订或要求我们不再联系您，我们会将该请求保存为您电子邮件地址的单向哈希，以便即使您删除账户后它仍然有效。

我们为何使用您的数据

当您本人是我们的客户时，我们依据与您的合同来运营账户、计量使用量并计费。当您代表某组织行事时，我们依据核实其代表并管理其账户的合法利益。我们依据合法利益来保障服务安全、处理支持和反馈，并保留已关闭账户的行业和来源以了解服务的采用情况。我们仅就产品动态依据同意，并就必须保留的财务记录依据法律义务。对于活动内容，我们作为数据处理者行事，其法律依据由数据控制者负责。我们不会仅基于自动化处理对您作出产生法律效力或类似重大影响的决定。

服务提供商及其他接收方

除另有说明外，这些服务商均按我们的指示行事：

• 语音转文字：Soniox、ElevenLabs、Deepgram、Google Cloud 和 AWS 处理实时音频以生成转写文本。
• 翻译：Makora、DeepInfra 和 Google Cloud 处理字幕和聊天文本以生成译文，并在开启时审核聊天消息。
• 付款：Stripe，它作为独立的数据控制者也保留自己的付款记录。
• 电子邮件：Resend 用于账户邮件和反馈投递，Migadu 用于接收来信的邮箱。
• 工单跟踪：Atlassian，用于缺陷或功能请求的去标识化摘要。
• AI 协助：Anthropic（Claude），协助我们阅读、分类和翻译收到的邮件，并起草我们的回复。
• 主机托管：Oracle Cloud，位于英国。
• 内容分发与备份：Cloudflare 提供我们的网站和参与者页面的静态文件，并在欧盟保存账户数据库的加密副本。Backblaze 在荷兰保存第二份加密副本。两者均不会收到活动内容。

可能处理活动内容的服务商及其所在地，与《数据处理附录》一并公布。当个人数据跨境传输时，我们依据适用法律所认可的机制，例如充分性认定或经批准的合同条款。您可以通过 hello@hablexo.com 向我们索取保障措施的详情及其副本。

我们保留数据多长时间

• 活动内容：仅在内存中短暂保留，随后丢弃。
• 账户信息：在账户开立期间。
• 财务记录：自账户关闭所在会计期间结束起六年，即税务和会计记录的保存期限。其中保留付款引用信息，但不含姓名或电子邮件地址。
• 使用明细：24 个月。
• 备份：删除会立即在线上系统生效。备份在到期前仍保留之前的状态：每日备份最长 30 天，每月备份约 13 个月。备份在离开 Hablexo 之前即已加密；服务商不持有密钥，无法读取。备份不参与日常处理。
• 在组织者的设备上：聊天记录，默认保留 7 天。
• 录音与转写文本：仅当组织者开启转写记录或音频录制时才会保存，二者默认均关闭；开启后默认保留 28 天，期限由组织者设定。转写文本可能包含聊天消息和昵称。这些文件保留在组织者的设备上，由其控制。如果组织者开启了设备自身的备份，副本可能会进入其 iCloud 或 Google 账户。

您的权利

您可以要求访问、更正或删除您的数据，或索取可携带的副本，也可以要求我们限制处理。您可以随时反对基于我们合法利益的处理以及产品动态。请写信至 hello@hablexo.com 行使您的权利或向我们投诉。如果您在英国，可以向 Information Commissioner’s Office（ico.org.uk）投诉；如果您在欧盟或欧洲经济区，可以向当地监管机构投诉。

删除您的账户

您可以自行在网页控制台中操作，或在手机应用中操作（它会打开同一页面），无需写信给我们。此操作立即生效且不可撤销。退出某个组织会移除您在该组织中的成员身份，组织对其他所有人继续正常运行；此前的使用记录作为计费记录的一部分保留在该组织中。关闭组织只能由管理员进行，它会删除组织的名称、声明和活动密钥，移除已保存的卡片，并登出所有设备。

当您不再属于任何组织时，您的姓名、电子邮件地址和登录信息会被删除。保留下来的是上文所述的财务记录、与之一并保存的起始信用额度哈希、组织提供给我们的行业和来源，以及任何“请勿联系”记录。Stripe 按其自身规则保留自己的付款记录。在您确认之前，页面会告知您余额将如何处理：已购买的信用额度在我们的支付服务商仍能撤销该笔付款时退回到您付款所用的卡；否则我们会以其他方式退款，并写信给您安排。免费信用额度不予退还。

Cookie 与设备上的存储

我们不使用广告或跟踪 Cookie。我们的页面在您的浏览器中只存储以下内容：

• 控制台：一个登录令牌（直到您关闭标签页）、一个随机设备标识符，以及您的语言和外观选择。
• 注册：推荐码（如果您的链接中带有），仅在您访问期间保留，以便我们知道您如何找到我们。
• 登录与注册页面：在提供 Google 或 Apple 登录的地方，在您选择使用其中一种登录之前，不会加载任何来自 Google 或 Apple 的内容。此后该公司会收到您的网络地址，并可能设置自己的 Cookie。
• 视频：在页面提供 YouTube 视频的地方，视频仅在您选择播放时才会加载。此后 Google 会收到您的网络地址，并可能设置自己的 Cookie。
• 参与者与译员页面：您的偏好设置、您是否已看过某条提示，以及页面连接所需的信息。
• 操作员应用的控制面板：一个让您保持登录状态的会话 Cookie。
• 我们的网站：您的语言选择。

变更

随着服务的变化，我们可能更新本通知。重大变更会在此处以新的版本日期显示。

Hablexo Ltd · 在英格兰和威尔士注册 · 公司编号 17354416 · 注册地址：167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Hablexo 主页 · 服务条款 (英语) · 数据处理附加协议 (英语) · EULA (英语) · 注册