PRIVACY / 数据由你掌握
隐私政策
这份政策说明 TimeBox App 与本网站如何处理数据，以及你可以如何控制和删除它们。
网站可以直接浏览，无广告和统计追踪。托管 API 供获邀测试使用，录音和诊断只有在你确认后才上传；上传后保留 30 天，可凭回执申请提前删除。
1. 联系与适用范围
TimeBox 由张良个人运营。隐私与支持联系邮箱：liangzhang1027@gmail.com。网站使用的域名不表示 App 获得某家硬件厂商的官方授权。如未来变更运营主体或服务地区，将更新政策并在必要时征求同意。
2. App 在本机处理什么
- 语音采集：经你主动同意后记录匿名任务编号、年龄段、性别选项和同意时间。仅当你点击录音后采集音频；音频和任务保存在 App 私有目录，不自动上传，并排除 iCloud 备份。用途是语音算法研究与功能测试，不用于声纹识别或广告。
- 设备接入与测试：蓝牙、本地网络、设备标识、设备提供的 MAC、Wi-Fi 配置和测试结果用于发现、连接或维护兼容设备。Wi-Fi 密码只按配网协议提交给你选择的设备，不提交本站配置服务。
- 设置与凭据：语言、星标和服务地址保存在本机；个人访问码（访问令牌）和 TURN 密码保存在系统钥匙串。
3. 什么时候会发送数据
| 操作 | 数据与接收方 |
|---|---|
| 主动上传样本 | 30 条录音、匿名任务编号、年龄段、性别选项、同意时间和文件摘要，发往你确认的接收服务。本站仅对获得个人测试凭据的用户开放接收。 |
| 诊断上传 | 应用/系统/设备版本、时间、连接方式及错误码白名单。自动连接摘要默认关闭；不会附带 Wi-Fi 密码、令牌或录音。 |
| 加入会议 | 会议服务处理显示名称、随机参与者编号、房间信息、媒体状态和 SDP/ICE 连接信息。媒体通过 WebRTC 发送到其他参与者，可能经所配置的 TURN 中继；TimeBox 不录制会议。 |
| 服务配置下发 | 通用配置不要求设备 MAC；所有客户端可获得相同的公开服务地址及功能状态。数据上传仍需独立凭据。配置不包含 Wi-Fi 密码或其他设备的私密凭据。 |
| 网站/API 访问 | 建立连接时服务器和云基础设施会处理 IP、时间及必要网络信息；应用不记录请求正文、认证令牌或逐次访问日志。必要的错误与系统安全日志可能由服务器/云平台保留。 |
4. 保存、删除与撤回
本机录音在你删除前保留。可在语音采集页删除样本，或通过“设置 → 存储与清理”一次确认后删除本机全部录音、待上传资料与临时文件；应用偏好、服务配置与钥匙串凭据保留。本机清理不会删除其他用户另存的副本或服务器已接收的数据。
托管服务具备 30 天自动清理机制，按每批首次上传时间计时，每小时检查；这一保留规则仅在你获邀且上传功能明确启用后适用。可凭上传回执联系上面的邮箱申请提前删除。运维人员核实请求后处理；不会要求提供 Wi-Fi 密码或完整访问令牌。当前不为接收数据建立独立备份。系统日志设置为轮转保留，目标最长 7 天；云基础设施的安全记录另受云服务商规则约束。
会议名单与信令仅用于在线会话，不在应用数据库中持久保存，房间空置或服务重启时释放。测试授权的标识与令牌摘要在授权有效期间保留；可申请停用及删除记录。撤回参与后无需继续录音或上传，不影响使用其他功能。
5. 存储位置与第三方
本站部署在中国大陆的腾讯云服务器，当前地址为 timebox.bouffalo.top。你自行配置其他服务器或 TURN 提供方时，接收方、存储地区和保留规则可能不同；上传前请确认。服务没有广告或第三方统计 SDK，不出售个人信息。依法处理的云基础设施记录与用户自行选择的接收服务不由本机清理操作删除。
6. 安全与你的选择
托管 API 使用 HTTPS/WSS、独立访问凭据、权限与存储隔离；音频文件不通过公开静态目录分发。你可以拒绝权限、停止采集和会议、关闭自动诊断、更换接收服务，或联系开发者提出访问、更正、删除及其他适用的数据权利请求。请勿在邮件里发送密码、令牌或他人的录音。
7. 未成年人
当前语音研究采集仅面向成年人，不面向未成年人征集样本。拒绝参与不影响其他工具使用。若你认为服务误收了未成年人数据，请联系开发者处理。
8. 政策更新
增加接收方、改变收集目的、启用新的数据上传或跨境服务前，将更新本政策和相关界面，必要时重新征求同意。公开发布的 App 和商店隐私信息应与届时实际行为一致。