隐私模式与数据保留

您未保存的内容不会被保留。您保存的内容以在您设备上完成加密的历史记录形式存储，我们无法读取。不存在任何途径可使我们按自身意愿以可读形式持有您的翻译内容，并且我们绝不会使用您的内容训练人工智能模型。

有两项功能属于例外，且两者均需您主动操作：群组投票，以及您要求我们翻译的语音消息。第 5 节对此作出说明。

为了翻译或转录您所说或所写的内容，我们以及支撑该结果的语音、翻译和人工智能服务必须对其进行处理。这不可避免——功能正是如此运作的。

保留则是另一个问题，即处理之后还留下什么。此处所述的控制措施针对的是保留。它们并非声称云端处理从未发生。

当某项内容成为您历史记录的一部分时——已保存的翻译、转录文本、录音或人工智能对话——您的设备会在其离开设备之前完成加密，我们存储的是密文。文档和已保存的音频同样如此。消息在参与者之间实行端到端加密。

默认情况下，您的加密历史记录会在您登录的各设备之间同步，使您的工作随身可用。您可以随时在“数据控制”中更改此设置：云同步、手动或关闭；在关闭状态下，服务器会拒绝云端历史记录写入，因此不会有新内容离开您的设备。

有一点值得准确说明：当您要求我们对已保存的录音重新转录或重新翻译时，您的应用会提供密钥，使该录音仅为该次请求而被处理。我们无法按自身意愿读取您已存储的内容——只有在您要求我们对其进行操作时才可以。

实时对话翻译、您未保存的口述内容，以及您舍弃的人工智能对话，均在生成您的结果后即被丢弃。实时语音在处理过程中短暂存在于内存中，不会写入存储。

我们绝不出售您的数据，也绝不使用您的内容训练我们的模型。

恰好存在两项例外，且两者均须由您使用相应功能方会发生：

• 群组投票。服务器必须读取投票内容才能统计票数并显示结果，因此投票不属于端到端加密。该功能在医疗对话中已被停用。
• 语音消息翻译。翻译一条语音消息需要在我们的服务器上解密该条消息。我们会事先征求您的同意、记录该项同意并对此次访问进行审计。除非您主动选择，否则绝不会发生。

您的内容仅为生成您的结果而由第三方语音、翻译和人工智能服务处理。我们对其进行配置，使您的内容不被用于其模型训练，并在服务支持的范围内尽量减少其保留的内容。

上述语音、翻译和人工智能服务仅接收生成您的结果所需的内容——绝不接收您的姓名、账户或身份信息。请求由我们代表您发出，因此提供商无法将某项请求追溯至您本人。支付和应用商店提供商则不同：它们必然会接收识别信息和交易数据，因为缺少这些信息便无法完成付款处理。

运营账户需要保留并非您翻译内容的记录：账户与身份验证详情、账单与订阅记录、安全与防滥用日志、支持对话，以及法律要求时的审计与合规元数据。

已保存的文件、文档、生成的图像、消息和项目，在您使用这些功能期间予以保留，直至您将其删除或注销账户。医疗审计日志仅包含元数据——绝不包含 PHI，绝不包含翻译内容。各类别的保留期限载于隐私政策第 7 节。

医疗账户在已签署的业务伙伴协议项下运行，具备更严格的会话限制、审计日志记录和 PHI 处理控制措施，并且仅使用受 BAA 覆盖的服务。无法实行端到端加密的功能（例如群组投票）在医疗对话中已被停用。上述保护仅适用于依据已签署的 BAA 获准用于医疗用途的账户。

企业客户可以申请对历史记录与存储策略进行组织级审查，并可申请数据驻留、专用托管云部署或本地部署。

您可以删除单条历史记录或全部历史记录、关闭同步、导出您的数据，或通过产品内控制项注销账户——详见“数据删除”页面。在法律或已签署协议有要求的情形下，账单记录、防欺诈日志以及必需的审计与合规记录可能予以保留。

实时翻译、口述和人工智能内容仅为生成您的结果而被处理，除非您保存或同步，否则不会作为云端历史记录保留。您所保留的一切仅以加密历史记录的形式存储，Vavus 无法读取。

您未保留的内容完全不予保留，而您保留的内容仅以在到达我们之前即在您设备上完成加密的历史记录形式存储。两项例外是群组投票和您要求我们翻译的语音消息，二者均需您使用相应功能。

不会。我们绝不使用您的内容训练我们的模型，并且通过合同要求我们所使用的第三方语音、翻译和人工智能服务不得将您的内容用于训练其模型，并在支持的范围内尽量减少保留。

不能。已保存的历史记录在您的设备上完成加密，因此服务器仅存储密文。例外情形是当您要求我们对已保存的录音重新转录或重新翻译时——届时您的应用会提供密钥，使该录音仅为该次请求而被处理。