WhisPrompt 隐私政策

发布日期：2026年10月29日

生效日期：2026年10月29日

欢迎使用 WhisPrompt（讲应，简称“WP”）。江苏细胞壁智能科技有限公司（以下简称“我们”）重视您的个人信息与工作内容的安全。本政策说明您访问 WhisPrompt 国内官网、使用 WP 客户端、连接 WhisPrompt 硬件及使用相关云服务时，我们如何处理您的个人信息，以及您可以如何行使自己的权利。

请重点阅读与语音和文本内容、第三方服务、存储期限、境外处理以及个人信息权利有关的内容。阅读本政策，不等于您同意所有可选的数据处理；需要征得同意或单独同意的事项，我们会在相应场景另行向您说明并取得授权。

一、本政策适用的范围

本政策适用于：

1. 国内官网 start.whisprompt.ai 提供的产品介绍、软件下载、会员权益和价格说明、帮助及服务指引；
2. 我们提供的 WP 桌面客户端及其账号服务；
3. WhisPrompt 硬件与客户端连接后提供的语音输入、智能嘴替、技能、应用／窗口切换及已开放的提醒或审批交互；
4. 我们直接提供或委托服务商提供的相关云处理、会员、客服和售后服务。

官网目前不提供账号注册、登录或个人中心。您无需注册账号即可浏览官网公开内容。客户端的账号服务与官网公开浏览是不同的使用场景。

当您进入第三方网站、支付页面或使用自行选择的 AI 工具时，第三方会依其规则独立处理相关信息。我们仍会对由我们发起的数据提供、受托处理及自身应履行的义务负责。本政策不以第三方规则替代我们的告知和保护义务。

尚未开放的能力不属于本政策对功能可用性的承诺。新增功能涉及新的信息类型或处理目的时，我们会先补充说明并履行相应程序。

二、我们在不同场景处理哪些信息

我们根据具体功能处理必要信息；拒绝可选功能的授权，不影响您使用与该授权无关的功能。

2.1 浏览官网与下载安装包

为向您传输网页和安装包、维护访问安全及排查访问故障，网站和相关基础设施需要处理网络访问数据。

访问网页或下载安装包时，您的设备需要向网站服务器发送网络请求，其中包含用于连接和传输的 IP 地址、请求的页面或文件，以及浏览器发送的请求信息。这些信息用于完成您请求的传输、维持访问安全及处理访问故障，不用于读取您电脑中的文件或工作内容。

仅浏览官网不会因此授权我们访问您的麦克风、电脑文件、应用内文本或客户端历史内容。

2.2 WP 客户端账号注册与登录

您可以选择以下方式注册或登录 WP 客户端：

选择 Google 登录时，请阅读 Google 授权界面列明的信息和权限。我们仅为身份验证及账号管理处理该次授权返回的信息；需要增加信息种类或权限时，会先向您说明并取得所需授权。使用 Google 登录不授权我们读取 Gmail 邮件、Google Drive 文件或其他 Google 服务内容。

验证码登录不要求您向我们提供邮箱密码；Google 账号密码应在 Google 自身的认证界面输入。请勿将验证码或认证凭据发送给客服或其他人。

为维持登录状态，客户端在本机保存会话令牌和必要的账号摘要。退出登录后，客户端会清除相应的本地登录状态；已依法产生的订单或安全记录分别按其用途管理。Google SSO 的第三方处理及境外数据流转见第五、六条。

2.3 连接与管理 WhisPrompt 设备

WhisPrompt 通过 Dongle 等支持的方式与电脑连接。客户端为识别设备、展示连接状态、提供固件兼容和管理设备权益，处理相应设备标识及连接信息。设备标识用于区分设备，连接状态用于判断设备是否可用。

本地按键、滚轮或其他硬件操作不等于授权我们持续上传全部传感器信息。新增设备数据采集时，我们会在采集前说明具体信息、用途和处理方式。

2.4 语音输入与云端识别

当您主动触发语音输入时，我们需要处理相应音频，并将其转换为文字。使用云端识别时，音频将传输至为本服务提供识别能力的服务器；识别文本用于返回结果、写入您指定的位置，以及您随后主动选择的文本处理功能。

处理的信息包括您此次提交的语音、识别文本，以及完成请求所需的语言设置、任务标识和服务调用信息。临时处理数据与您选择保存的历史记录分别管理，保存及删除规则见第四条。

云端识别需要传输音频；“使用实体按键”“有本地词典”或“客户端安装在电脑上”，均不表示整条语音处理链路只在本地发生。 如果某一版本另行提供本地识别，将在对应功能中说明其适用条件和数据处理区别。

本政策不将普通语音输入等同于声纹身份识别，也不因此授权建立声纹身份模板。如未来提供此类功能，我们将另行说明并依法取得相应授权。

2.5 智能嘴替、全局技能与场景技能

当您启用智能嘴替或技能时，我们需要处理您提交的口述要求、待处理文本、技能指令及完成此次处理所需的相关上下文，用于润色、改写、翻译或整理内容。

个人词典中由您添加或批准的词条可作为识别和文字处理的参考。可选的前台上下文仅在您开启后，为当前请求提供短期参考；涉及远程处理时，会向您说明相应传输范围。您可关闭该可选功能，不授权持续读取全部应用内容。

向目标位置交付文字时，客户端优先使用系统提供的输入能力；需要通过剪贴板粘贴或由您手动粘贴时，会将本次结果写入剪贴板。此操作不授权我们持续读取无关剪贴板内容。

这些功能可能调用云端 AI 服务。关闭某项技能，不等于关闭云端语音识别；两类处理应分别说明。您可以仅使用已提供且不依赖该可选技能的其他功能。

WP 对某个应用提供技能适配，不代表我们能读取该应用的完整会话、所有文件或您电脑上的全部内容。

2.6 应用切换、提醒与审批交互

当您使用应用／窗口切换或已接入的任务提醒、审批交互时，客户端需要识别相应的目标应用、窗口或任务状态，并处理您发出的选择、切换或确认指令。

为定位您选择的对象，客户端处理对应的应用和窗口标识；涉及通知、任务或审批内容时，仅处理您主动接入和操作的相应对象。需要将信息发送至第三方的，会在对应接入或操作场景向您说明接收方及信息范围，并依法取得所需授权。

第三方任务或审批的执行范围取决于该工具的接入能力和您的授权。此类功能不授予我们持续访问所有应用、代您作出任何决定或访问无关内容的权限。

2.7 词典、历史与本地设置

个人词典、技能设置和按键配置用于按您的选择提供服务。文本历史优先保存在本机，您可以使用客户端提供的历史管理和保留周期设置，或通过客服申请协助。我们不将原始音频作为默认长期保存的用户历史；完成云端请求所需的临时音频缓存与文本历史分别管理。

本政策不将“历史记录”“云端请求缓存”与“故障日志”视为同一类数据。 本地删除也不当然表示云端已同步删除；云端和备份的处理规则应分别告知。

云同步不属于当前提供的服务。开放该功能前，我们会说明同步对象、开启方式、保存地点和关闭后的删除规则。

2.8 购买会员与自动续费

您购买 Pro 或其他实际提供的付费服务时，我们处理订单号、商品／套餐、金额、支付渠道、交易状态、支付时间、权益有效期，以及将权益发放至相应 WP 账号所需的关联信息。若您另行开通自动续费，还会处理签约标识、协议状态、续费及解约记录。

WP 客户端账号与微信支付、Stripe 付款所用的账号或付款资料分别管理。 我们仅处理确认交易、发放权益、管理续费及提供售后所必要的信息，不因一次扫码支付就获得您在支付平台的完整账户资料或交易记录。

支付渠道包括微信支付与 Stripe。您选择 Stripe 付款时，支付及订阅信息由 Stripe 按其规则处理；该渠道涉及的境外处理见第六条。支付认证由支付机构完成，我们不会要求您向 WP 客服提供支付密码、银行卡安全码或验证码。我们与支付渠道交换确认订单、发放权益及管理订阅所需的信息，包括订单标识、金额、支付或签约结果及权益关联信息，不因付款而获取您的完整交易历史。

取消自动续费、申请退款和注销 WP 账号是不同的操作，其区别见《用户条款》。官网提供公开取消指引，不显示您的个人签约状态。

2.9 客服与反馈

当您主动联系我们时，我们处理您提供的联系方式、问题描述、订单信息，以及您选择提交的截图、脱敏诊断日志或示例内容，以核查问题并回复。手动反馈页面的“附上脱敏日志”选项可能默认勾选，您可在发送前取消；提交前请检查所选材料。

在故障提示旁点击“反馈问题”时，客户端可能生成当前 WhisPrompt 自有窗口的截图并放入附件列表，供您预览、删除及确认发送；不会因此截取整个桌面或其他应用。您也可自行添加必要截图，并先遮盖与问题无关的信息。

自动上报软件故障默认关闭。 只有您主动开启后，才会按所说明的范围发送软件故障报告及脱敏诊断材料；自动报告不附带截图，不以此取得整段录音、语音转写、全部历史或电脑文件。您可在相应反馈设置中关闭后续自动报告。已发送材料的删除或其他请求可通过客服提出。

2.10 运行诊断、使用统计与模型改进

为核算云端用量、维护服务和排查故障，我们处理相应的请求标识、用量、成功或失败结果、耗时及错误信息。与账号权益相关的计量需要关联账号或设备；不因计量而取得将语音、文本正文用于其他目的的授权。可选的体验统计与必要计量分别管理；启用可选统计前，我们会说明事件种类、用途和管理方式，并取得所需同意。

业务计量、保障安全所必需的日志、可选体验统计，以及用于模型训练的内容，按不同目的分别管理，不能彼此替代授权。

我们不会仅因您使用产品或同意本政策，就将您的语音、输入输出文本或工作上下文用于训练、微调或建立研发数据集。 如开展自愿参与的内容改进计划，我们会另行说明内容范围、用途、接收方、保存期限和退出方式，由您主动选择，拒绝不影响基础服务。

2.11 敏感个人信息与处理依据

您提交的语音、文本或上下文可能包含健康、金融账户、特定身份等敏感个人信息。请不要提交与当前任务无关的敏感内容或他人信息。普通语音处理不当然属于声纹识别；如确需处理敏感个人信息，我们会说明具体目的、充分必要性和对您权益的影响，采取更严格的保护措施，并依法取得单独同意或履行其他法定程序。不能仅因您上传内容，就推定所有敏感信息处理已获有效授权。

我们按具体场景确定处理依据，例如为订立或履行您作为一方当事人的合同所必需、履行法定义务，或取得您对可选处理的有效同意。需要单独同意的仍单独取得；不将全部统计、营销或研发处理统一归为履约所必需。账号验证、语音请求和权益计量用于履行您请求的服务；依法需保存的交易及安全记录用于履行法定义务；可选上下文、可选统计和自愿内容改进按另行说明及您的选择处理。

三、系统权限、Cookie 与类似技术

3.1 客户端系统权限

我们在相应功能首次需要时说明权限用途，并通过操作系统或产品提示征求授权。请不要在未使用某项功能时，为其预先开放无关权限。

不同操作系统的权限名称和授权方式有所不同。系统权限提示可能包含较广的技术能力，我们仅将其用于您触发的对应功能，不将系统授权扩大为持续访问无关内容的许可。剪贴板的使用范围见第二条；反馈中的截图供您预览、删除并确认发送。

您可以在操作系统中撤回权限。撤回不影响此前依法进行的处理；我们会停止该权限所对应的后续访问。

3.2 官网 Cookie 和类似技术

官网首发不使用以广告定向或跨站营销为目的的追踪技术。必要的网页功能、访问安全与分析统计分别说明；非必要分析仅在向您提供清楚选择后启用。

如使用非必要的分析或营销技术，我们会在启用前提供清楚的选择。拒绝此类技术不影响您浏览产品介绍、下载软件或查看帮助。客户端认证凭据的管理另见第二条，不因官网无账号就推断客户端不保存登录状态。

四、保存、期限与删除

我们按实现具体处理目的所必要的最短时间保存个人信息。保存时间根据服务持续期间、您选择的本地保留周期、问题处理和争议解决所需时间，以及依法适用的记录保存要求分别确定，不以一个统一期限无限保存所有信息。

本地记录、云端处理数据、反馈附件与备份分别管理；删除本地历史不会自动删除已主动发送的反馈或依法保留的交易记录。您可通过本政策所列邮箱申请查询、删除或了解具体处理情况。

涉及境外处理时，我们在相应处理开始前说明接收方、处理地点及相关信息，依法完成所需程序，具体见第六条。国内官网域名不表示全部服务数据仅在中国境内处理。

达到保存期限或满足依法应删除的条件后，我们将删除或匿名化相关信息。对于依法尚需保存，或从技术上暂时难以删除的信息，我们将限制为必要存储和安全保护，不继续用于其他目的。备份恢复时，不将已按要求删除的信息重新用于原业务目的。

五、委托处理、向其他处理者提供与公开披露

5.1 为我们提供服务的受托方

我们可能委托基础设施、身份认证、邮件、语音识别、AI 文本处理、支付或技术支持服务商，完成已告知的具体服务。我们将按其实际法律角色签署相应协议、限定用途和期限，并履行监督和安全管理义务。

5.2 独立处理信息的第三方

Google 登录、支付机构以及您自行使用的其他服务，可能就其自身处理活动作为独立的个人信息处理者。我们向其他处理者提供您的个人信息时，将依法告知接收方及用途、方式、信息种类，并在依法需要时取得单独同意。

与您所选服务有关的信息交互包括：

上述政策用于了解相应服务的独立处理活动，不替代我们自己的告知义务。我们会在向其他个人信息处理者提供数据前，向您说明接收方名称、联系方式、用途、处理方式和信息种类，依法取得所需同意。受托提供邮件、云处理或基础设施服务的主体，仅能按所约定的目的和范围处理信息，不得自行扩大用途。

未经合法依据，我们不会出售您的个人信息。不会因使用关联公司或备用服务商，就免除必要告知、授权和保护义务。

发生合并、分立、重组等涉及个人信息转移的情形时，我们将依法告知接收方及联系方式，并要求其继续履行保护义务；改变原处理目的或方式时，依法履行相应程序。

我们不以本政策取得公开您语音、文本或工作内容的概括许可。确需公开披露个人信息时，依法履行相应程序。对依法提出的监管或司法要求，我们核验其合法性并在必要范围内处理。

六、境外处理、Google 登录与 Stripe 支付

Google 登录需要与 Google 服务交互。您选择 Stripe 付款或管理订阅时，也会与 Stripe 服务交互，并可能在其页面提交付款和账单资料；我们与其交换必要的订单、订阅和支付结果。

涉及由我们向境外提供个人信息的，我们会在处理开始前告知境外接收方的名称和联系方式、处理国家或地区、目的、方式、信息种类，以及向该接收方行使权利的方式和程序；依法完成所需单独同意及其他适用程序。该说明不能仅由一般登录授权、付款操作或接受本政策替代。

您可以选择邮箱验证码登录，不必为了使用客户端而选择 Google SSO。 选择邮箱验证码不当然表示后续语音、AI、邮件或其他云服务没有境外处理 ；涉及其他境外处理链路时，我们同样会分别告知并履行相应程序。

本政策不以“您继续使用”“您选择某个登录按钮”等表述替代依法需要的单独同意或其他法定程序。

七、我们如何保护信息

我们将采取与处理风险相适应的技术和管理措施，包括传输保护、访问权限控制、认证凭据保护、敏感内容访问限制、安全审计及事件处置等，并限定人员仅在履行职责所需范围内访问数据。

发生个人信息安全事件时，我们将依法采取补救措施，并根据适用要求履行告知及报告义务。请您妥善保管设备、邮箱、Google 账号和 WP 登录状态，不向他人泄露验证码。

八、您如何管理个人信息

您可以依法提出查阅、复制、更正、补充、删除、限制或拒绝特定处理、撤回同意、注销账号及要求解释说明的请求；符合适用条件时，可以申请个人信息转移。

1. 账号与资料。 您可使用客户端已提供的账号管理功能；界面未提供的查阅、复制、更正等事项，可发送邮件至 support@whisprompt.ai 申请。
2. Google 授权。 您可在 Google 账号的第三方连接管理中撤销授权。撤销 Google 授权、退出 WP 和注销 WP 账号不是同一操作；如需删除 WP 数据，请另行提出对应请求。
3. 词典与历史。 您可使用客户端已提供的词典、历史记录和保留周期管理功能；无法自行完成的事项可通过上述邮箱申请协助。我们会区分本地记录、云端记录及依法需保留的记录说明结果。
4. 系统权限与可选统计。 可以在操作系统或相应产品入口撤回授权；如某项属于维持具体功能必需，我们会解释相应影响。
5. 账号注销。 您可发送邮件至 support@whisprompt.ai 申请注销 WP 账号。我们在进行必要身份核验后处理，并说明权益及数据的影响；官网无需登录或进入个人中心。

注销账号不应被当作取消支付平台自动续费的替代操作。 处理注销时，我们会核查关联续费协议并协助终止后续扣款；若需您在微信或 Stripe 订阅管理页面确认，我们会明确说明并提供帮助。未完成的退款或依法应处理的订单事项不因此被免除。

为防止他人冒用，我们可能请求与事项相称的身份核验信息，不额外索取无关材料。我们将在收到请求后 15个工作日内 回复处理情况；复杂情形需要延长的，会说明理由及预计时间。该期限是回复处理情况的承诺，不表示所有备份、订单或依法需保留的数据均在同一期限内删除；适用规则有更严格要求的，按其执行。

无法依法响应某项请求时，我们会说明理由及可用的申诉渠道。您也可以向有权处理个人信息保护投诉的部门投诉或依法寻求救济。

九、未成年人信息

如果您是未成年人，请在监护人指导下阅读本政策，并依法取得所需同意。请勿通过本服务提交与当前使用目的无关的儿童个人信息。

涉及处理不满十四周岁未成年人个人信息时，我们将依法取得父母或其他监护人的同意，并适用专门的个人信息处理规则。发现未取得所需同意的，我们将核实并依法停止相关处理、删除相关信息或采取其他必要措施。监护人可通过 support@whisprompt.ai 联系我们。

十、政策更新

我们会在官网提供本政策的现行版本。涉及处理目的、信息种类、接收方、境外处理或个人信息权利的重要变化时，会以显著方式说明；依法需要重新取得同意或单独同意的，在相应处理开始前完成。

不同意新增可选处理，不影响您使用不依赖该处理的已有服务。我们不会仅通过更新本政策追溯扩大此前收集信息的用途。

十一、联系我们

个人信息处理者：江苏细胞壁智能科技有限公司

联系地址：江苏省苏州市昆山市经济技术开发区吴淞江南路 26 号二号楼 1 层

客服／申诉邮箱： support@whisprompt.ai

请在来信中说明您使用的 WP 账号标识、请求类型和必要情况；不要发送验证码、密码或与请求无关的完整身份证件、录音及工作文件。