Verba
简体中文
下载

隐私政策

最后更新：2026年10月5日

本文为译文，如有出入，以法文版本为准。

谁对你的数据负责

Verba 由 Kamel Laïmène EI 发行，其为以商号 Coffee Beans 经营的个体企业主，地址：4 rue de Cambo, 75019 Paris, France（SIREN 521 998 120）。根据《通用数据保护条例》（GDPR），其为数据控制者。

如对你的数据有任何疑问，请联系：kamel@coffee-beans.fr。

本政策的适用范围

本政策适用于 iPhone、iPad、Apple Watch 和 Mac 上的 Verba App、用于生成会议纪要的 Verba API，以及 verba-notes.com 网站。

本网站不设置任何 Cookie，也不使用任何访问统计工具。它只会在你的浏览器中记住你选择的语言。网站托管服务商会处理交付页面和保障安全所必需的技术日志（IP 地址、日期、所请求的页面）。

App 处理的数据

Verba 不要求账户、姓名或电子邮件地址。App 会处理：

  • 你的音频录音，由 iPhone、iPad、Apple Watch 或 Mac 的麦克风录制。
  • 你的转写文本、会议纪要、任务、标记时刻、笔记、标签、文件夹以及与 Ask 的对话。
  • 你附加到对话中的照片和文件，可用相机拍摄，或从照片图库中选择。Verba 可能会向你推荐在对话期间拍摄的照片。
  • 你的日历（事件的标题、时间和参与者），用于将录音与会议关联并显示日程。
  • 提醒事项，仅在你向其中发送任务时使用。
  • 你的心率，仅在你开启该选项时（默认关闭）：从 Apple“健康”读取，或在录音期间由 Apple Watch 测量。测量过程不会记录到“健身”App 中。
  • 你的 API 密钥（如果你输入了）：它们保存在设备的钥匙串中，不会同步。
  • 安装标识符：由 App 生成的随机代码，保存在设备的钥匙串中。它不包含关于你的任何信息，仅用于统计会议纪要的使用量。
  • 由 Apple 签名的购买凭证（如果你已订阅）：产品、日期、交易标识符。我们不会收到任何支付数据。

每项权限（麦克风、语音识别、相机、照片、日历、提醒事项、健康）仅在需要时才会请求，你可以随时在设备的“设置”中撤销。

转写

默认情况下，Verba 使用 Apple 语音识别在设备上转写：音频不会离开你的 iPhone、iPad 或 Mac。Apple 可能会下载所需的语言模型。

在 Verba 的设置中，你可以使用自己的密钥选择在线转写引擎（Mistral Voxtral、OpenAI Whisper、Groq 或你选择的兼容服务器）。此时音频文件会直接从你的设备发送到该服务商，并适用其自身条款。Coffee Beans 不会收到该文件。

在 Ask 中听写问题时使用 Apple 语音识别，语言支持时在设备上处理；否则 Apple 可能会在其服务器上处理，并适用其自身的隐私政策。

会议纪要、任务与 Ask

为生成会议纪要，Verba 会向 AI 模型发送：转写文本、关联日历事件的标题和参与者、你的准备笔记、标记时刻、你的自定义指令，以及（如果该选项已开启）心率峰值（时间和每分钟心跳次数）。对于 Ask，Verba 会发送你的问题，以及回答该问题所需的对话转写文本和会议纪要。

有两种方式：

  • Verba API（免费方案、Premium 和 Diamond）。它由 Amazon Web Services 托管于巴黎区域。它通过 OpenRouter（美国）将请求转发给所选模型，OpenRouter 仅将请求路由至该模型的提供商，且 OpenRouter 的数据收集选项已关闭；API 将结果返回给 App，并且不保留内容。免费方案：Mistral Small；Premium：Mistral Large，均为 Mistral AI（法国）的模型。Diamond：你还可以选择 OpenAI（美国）、Anthropic（美国）或 DeepSeek（中国）。
  • 你自己的密钥：OpenRouter、OpenAI、Anthropic、Google Gemini、Groq、Mistral 或你选择的兼容服务器，包括本地模型。此时数据直接从你的设备发送到该服务商，既不经过 Verba API，也不经过我们的 OpenRouter 账户；Coffee Beans 不会收到任何内容。使用 Mistral 密钥时，处理过程留在欧盟境内。

Verba 的设置始终会显示你的转写文本将发送给谁。各服务商依据其 API 使用条款和隐私政策处理数据，请自行查阅。Coffee Beans 不会使用你的内容训练模型。

Verba API 保留的内容

每次请求时，除需处理的内容外，API 还会收到：安装标识符、你的方案、由 Apple 签名的购买凭证、请求类型、设备上设置的语言和地区（国家），以及一个 Apple DeviceCheck 令牌。

它仅保留：

  • 使用计数（会议纪要数量和处理成本）：免费方案按安装标识符统计，付费方案按订阅和月份统计，并附带设备所在国家（所设置地区的代码，例如 FR）以及首次和最近一次活动日期（精确到日）；
  • 极短期的防滥用计数，约 30 分钟后自动删除；
  • 通过 Apple DeviceCheck，由 Apple 为该设备存储的一个标记，用于确保每台设备只能获得一次免费会议纪要；
  • 技术错误日志，仅限意外错误；在极少数情况下，可能包含模型回复的简短片段。

API 不存储任何转写文本、会议纪要或音频录音。

这些计数还用于为发布者生成匿名使用统计，可在一个受密码保护的私有管理页面中查看：按方案和国家统计的用户数、会议纪要数量和 AI 成本，并使用假名化标识符（截断的哈希值）。不记录任何 IP 地址或姓名。

iCloud 同步

如果开启同步（默认开启，可在 Verba 的设置中关闭），你的对话会复制到你自己的 iCloud Drive 中 Verba 专用的文件夹：音频、转写文本、会议纪要、照片和附件、与 Ask 的对话、笔记，以及（如适用）心率测量数据。

这些数据由 Apple 依据 iCloud 条款存储。Coffee Beans 无法访问。如果你开启 Apple 的高级数据保护，iCloud Drive 将采用端到端加密。

购买与订阅

订阅由 Apple 通过 App Store 销售和收费。我们不会收到你的支付数据，也不会知道你的 Apple 账户身份。App 会将由 Apple 签名的购买凭证发送给 Verba API 以验证你的订阅，并将安装标识符与该购买关联。

无广告，无跟踪

Verba 不显示任何广告，不集成任何分析、访问统计或崩溃跟踪工具，也不会在其他 App 或网站中跟踪你。我们不出售或出租任何数据，也不进行任何用户画像。

小组件、实时活动和 Siri 快捷指令均在你的设备本地运行。

接收方与处理者

根据你的选择，你的数据可能由以下各方处理：

  • Amazon Web Services EMEA SARL（卢森堡）：托管 Verba API，巴黎区域；
  • OpenRouter, Inc.（美国）：中间方，将 Verba API 的请求路由至所选模型的提供商，不会回退到其他提供商，且数据收集选项已关闭；
  • Mistral AI（法国）：默认模型的提供商（Mistral Small、Mistral Large）；
  • OpenAI（美国）、Anthropic（美国）或 DeepSeek（中国）：仅当你在 Diamond 方案中选择这些模型时；
  • Apple：iCloud、App Store、DeviceCheck 和语音识别。

你使用自己的密钥连接的服务商由你自行选择，它们代表你处理数据，并适用其自身条款。

向欧盟以外地区的传输

Verba API 发出的请求在到达模型提供商之前会经过位于美国的 OpenRouter：默认提供商为 Mistral AI（法国）。请求发送时，OpenRouter 的数据收集选项已关闭。如果你选择 OpenAI 或 Anthropic 的模型，请求内容将在美国处理。这些传输在接收方加入欧盟—美国数据隐私框架（Data Privacy Framework）时以该框架为依据，否则以欧盟委员会标准合同条款为依据。如果你选择 DeepSeek，内容将传输至中国，该国未获得充分性认定：请仅在你接受这一点时选择该模型。

使用你自己的 Mistral 密钥时，你的请求直接从你的设备发送到 Mistral AI，并留在欧盟境内。

Apple 可能在欧盟以外地区处理数据，并采取其自身的保障措施。

保留期限

  • 在你的设备和你的 iCloud 中：直至你删除。默认无限期保留。你可以在设置中启用 7 天、30 天、90 天或 1 年后自动删除。删除操作会同步到你的其他设备。
  • 在 Verba API 上：不保留任何内容。防滥用计数：约 30 分钟。订阅的月度计数（含国家和活动日期）：13 个月。免费方案计数（含国家和活动日期）：在该安装使用期间保留，之后最长保留 3 年（无活动）。错误日志：30 天。
  • 安装标识符：保存在设备的钥匙串中，直至其被重置。

你的权利

你享有访问、更正、删除、限制处理、数据可携带和反对处理的权利，有权随时撤回同意；在法国，你还有权就你身故后数据的处理方式作出指示。

你的大部分数据都掌握在你自己手中：你可以导出对话（文本、音频、附件）、删除单个对话，或在“设置”›“隐私”›“删除所有数据”中删除全部数据。

如涉及 Verba API 保留的计数，或有任何其他请求，请发送邮件至 kamel@coffee-beans.fr。由于我们不知道你的身份，我们可能会请你提供用于查找与你的安装或订阅相关数据的信息。我们将在一个月内回复。

你也可以向法国国家信息与自由委员会（CNIL）提出投诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，www.cnil.fr，或向你所在国家的数据保护机构投诉。

录制他人

你录制的他人的声音和言论同样属于个人数据。录音前请告知参与者，并在法律要求时征得其同意：各国规定不尽相同。你应对自己如何使用录音承担责任。

儿童

Verba 不面向 15 岁以下的儿童，我们不会有意收集与其相关的任何数据。

安全

所有通信均通过加密连接（HTTPS）进行。API 密钥和安装标识符受设备钥匙串保护。App 的文件受 iOS 和 macOS 数据保护功能保护，且 Verba API 不存储任何内容。

变更

我们可能会更新本政策，例如在 App 更新时。页面顶部的日期表示最新版本；如有重大变更，我们会在 App 内或本网站上通知你。

联系方式

Kamel Laïmène EI（Coffee Beans），4 rue de Cambo, 75019 Paris, France。电子邮件：kamel@coffee-beans.fr。