隐私政策

本政策适用于能够识别个人、与个人有关、描述个人，或可合理关联至个人的个人信息，包括直接提交给 Taption 的信息，以及通过经授权的集成、组织账户及我们的网站技术取得的信息。

客户内容是指您或您的用户向服务提交的音频、视频、文本、文件、链接、提示词、指令、更正、自定义词汇、相关文件或项目信息及其他材料，以及根据这些材料为您生成的转写文本、字幕、翻译、摘要、分析及其他结果。

我们将客户内容与账户及服务信息区分处理，后者包括联系方式、账户设置、账单记录、支持往来及技术或使用信息。客户内容即使包含在支持往来或技术记录中，仍享有本政策规定的保护。

当 Taption 决定账户及服务信息的处理目的和方式时，我们根据适用法律作为承担责任的企业或数据控制者。当我们代表组织客户处理客户内容以执行其指令时，我们根据适用法律作为数据处理者、次级处理者、服务提供商或承担同等角色。组织客户可能自行决定处理目的，也可能代表决定处理目的的其他组织行事。各方的角色取决于实际关系及适用协议。客户负责确保其向我们提供的授权与指令合法，并履行其自身角色所承担的义务。

组织的隐私声明及与该组织签订的适用协议可能提供补充信息。本政策不能替代组织的隐私声明，也不能替代双方另行签订的数据处理协议。

组织客户可在提交相关信息前，联系 help@taption.com，商讨另行签订数据处理协议及机构特定要求。

涉及的信息取决于您使用的功能、提交的内容、账户安排，以及您与我们网站的互动。

我们不会从每个人处获得上述全部类别的信息。例如，出现在上传访谈中的人可能被包含在客户内容中，但并没有 Taption 账户。

涉及他人的信息及敏感信息

客户内容可能包含参与者、说话人、员工、学生或其他人的个人信息，也可能包含健康信息、宗教或政治观点等受特别规则保护的敏感信息。因此，我们不会假定所有上传内容均不包含敏感信息。

请仅提交实现您预期用途所需，且您已取得必要授权、履行告知义务、获得所需许可并具备合法处理依据的信息。组织仍须判断，服务是否适合处理其拟提交的信息。这些责任不减轻 Taption 根据适用法律应承担的义务。

提供功能所需的信息

您可以选择是否提供信息。如果您不提供账户、付款、集成或所请求功能所需的信息，我们可能无法提供相应部分的服务。您的可选通信及营销选择不会决定您是否能够行使隐私权利。

根据您对服务的使用情况，我们将信息用于以下相关目的：

当我们作为组织的数据处理者或次级处理者时，在遵守法律要求的前提下，根据该组织的指令及适用协议处理其客户内容，以提供所请求的服务。

不用于训练或独立商业利用

Taption 不使用客户内容（包括录音录像、转写文本、提示词、更正及生成结果）训练或微调人工智能模型，也不允许我们的服务提供商将其用于该目的。

我们不出售或出租客户内容，不将其用于广告，也不将其用于与提供您所请求服务无关的商业目的。收取转写及其他请求功能的费用，并不赋予 Taption 独立利用相关内容的权利。

自动化处理

我们的转写及人工智能生成工作流程采用自动化处理。在这些工作流程中，Taption 及我们的服务提供商均不提供人工转写，也不会对客户内容进行常规的人工质量审核。为实现下文所述的运营目的，例如回应支持请求或调查安全或服务问题，可能需要进行有限的人工访问。

这不妨碍您或您授权的人审阅或编辑您自己的内容。

部分功能使用第三方处理服务。发送给这些服务的信息取决于您请求的功能，可能包括相关媒体文件、转写文本、提示词或生成结果。第 5 条说明向此类服务提供商提供信息的情形。您自主选择连接的第三方服务则见第 6 条。

保密及有限的运营访问

我们将非公开的客户内容作为保密信息，仅在为您提供、保障、维护和支持服务、执行您的指令，以及遵守适用法律及适用协议所需的范围内使用或披露。为这些目的需要访问内容的人员及服务提供商，必须承担与其角色相适应的保密及数据保护义务。

我们将访问限制在提供服务、处理您请求的支持、调查安全或服务问题，或履行法律义务所必需的范围内。如果您联系支持人员，这可能包括审阅您选择在请求中提供的信息。这种有限的运营访问不授权人工转写、常规人工质量审核、模型训练、广告用途，或对您的文件进行独立商业利用。

为实现本政策所述目的，我们在以下情形披露信息：

服务提供商。我们使用服务提供商提供云基础设施和存储、自动转写和人工智能处理、付款处理、服务通信、技术支持及服务运行等功能。这些提供商接收与其履行职责相关的信息。代表我们处理客户内容的提供商，必须仅在为我们履行这些职责所必需的范围内处理内容，并遵守适当的保密及数据保护义务和第 4 条的限制。例如，我们使用 Google Cloud Storage 提供存储，使用 Stripe 处理付款。网站分析及广告提供商见第 7 条。

次级处理者信息。如需了解与您使用服务有关的现有提供商，包括人工智能处理提供商，请联系 help@taption.com。您可以请求了解其公司名称、处理目的、处理地点，以及合同对其使用客户内容所作限制的信息。第 4 条的不训练限制适用于代表我们处理客户内容的提供商，包括其使用其他提供商履行相关职责的情形。

您的组织及获授权接收方。根据您所属组织账户的角色及权限，有访问权的人员可能访问内容及账户信息。当您使用分享或导出功能，或以其他方式指示我们向其他接收方提供信息时，我们也会披露信息。

已连接服务。我们会与您选择连接或用于提交请求的服务交换信息，具体见第 6 条。

法律及安全事宜。在适用法律、有效法律程序或具有约束力的政府要求规定必须披露，或为保护权利、调查欺诈或滥用、处理安全事件所必需时，我们可能披露信息。披露的信息取决于具体情况及适用法律要求。

企业交易。在遵守适用法律的前提下，信息可能因拟议或已完成的合并、融资、收购、重组或业务资产出售而被披露或转移。非公开客户内容仍受适当保密义务，以及本政策和适用客户协议中允许用途限制的约束。交易不授权将客户内容用于模型训练、广告或独立商业利用。通过 Google API 获得的数据所适用的额外限制仍然有效，具体见第 6 条。

根据您的指示。我们可能为您明确请求或授权的其他目的披露信息。分享文件的指示不会改变 Taption 的不训练承诺，也不会改变其对客户内容独立商业利用的限制。

导入、登录服务提供商及导出

如果您使用第三方登录方式，我们会接收您所授予授权范围内提供的个人资料及账户信息。如果您连接内容服务，我们会接收执行您所请求操作所需的内容及相关信息。授权连接时显示的权限，以及您在另一提供商处的设置，决定具体访问范围。

当您提交用于导入的网址时，我们会获取执行您请求所需的内容。您负责确保自己有权提交这些内容。

如果您指示 Taption 将内容或结果发送给其他服务，该接收方依据其自身条款、隐私声明及其与您的关系处理信息。撤销连接本身并不要求接收方删除其已收到的信息。

API 及 MCP 连接

Taption 的 API 及模型上下文协议（MCP）连接器允许其他应用程序及人工智能助手请求 Taption 功能或获取获授权结果。交换的信息可能包括提交的媒体文件或来源链接、指令、处理状态、转写文本、生成结果，以及验证身份和运行连接所需的信息。

当您通过外部人工智能助手请求内容时，所请求的信息可能被返回给该助手。其提供商的条款及隐私声明适用于其后续处理这些信息的活动。将连接用于保密材料前，请审查连接权限及接收方的隐私处理做法。

通过 API 或连接器提出的请求，还可能产生管理访问权限、计量用量、诊断问题和维护服务所需的运营信息。无论内容以何种方式提交，本政策对 Taption 使用客户内容的限制均适用。

Google API 数据

Taption 对通过 Google API 获得的信息的处理，包括向其他应用程序传输信息，均遵守 Google API 服务用户数据政策，包括其中的“受限使用”要求。

我们将这些信息用于您请求的面向用户的功能，以及上述要求允许的其他目的。我们不出售 Google API 用户数据，不将其用于广告，也不将其用于开发、改进或训练通用人工智能模型。适用的 Google 要求也限制信息传输及人工访问，包括与支持、安全、法律义务及企业交易有关的情形。

您可以通过相关提供商的账户设置管理或撤销已连接服务的权限。断开服务连接后，对于 Taption 所保留的信息，您也可以联系我们寻求帮助。

我们的网站使用 Cookie、本地存储、像素及类似技术，以维持会话、记住偏好、了解网站活动及衡量广告效果。

网站包含 Google Analytics、Google Ads 及 Microsoft Advertising 技术。根据所用技术、您的设置及互动，这些提供商可能接收在线标识符、IP 地址、设备或浏览器信息、页面信息，以及互动或广告活动事件。广告技术也可能支持跨不同网站投放广告。

这些网站活动与您提交处理的私人媒体文件、转写文本及其他客户内容相区分。Taption 不使用客户内容定向投放广告。

根据美国部分州的隐私法律，为广告目的披露在线标识符及网站活动，即使不涉及金钱交换，也可能被视为出售、为跨情境行为广告进行共享，或定向广告。第 4 条对客户内容的限制，并不意味着所有网站跟踪均不属于这些定义。

您可以使用浏览器控制选项阻止或删除 Cookie。浏览器设置通常仅适用于该浏览器及设备，阻止必要存储可能影响登录或其他功能。您也可以联系 help@taption.com，提出适用的广告退出请求，或询问涉及的信息。

当您在支持的浏览器中启用全球隐私控制（GPC）并加载我们的网站或工作区时，我们将该信号视为拒绝为广告目的出售或共享个人信息的选择，并阻止 Google Analytics、Google Ads 及 Microsoft Advertising 标签在该次访问中加载。作出此项基于浏览器的选择，无需登录或另行提交请求。请在希望适用该选择的每个浏览器或设备中启用 GPC；此设置不会删除提供商先前收集的信息。我们不会响应较早的浏览器“请勿跟踪”（DNT）信号，该信号与 GPC 不同。

Taption 是一家美国公司。我们使用 Google Cloud Storage，美国是我们的默认托管及处理地点。如果您从其他国家或地区访问服务，您的信息可能被传输至美国并在那里处理。

其他处理地点可能取决于所涉及的功能、服务提供商或外部集成。这些地点的隐私法律可能与您居住地的法律不同。

国际传输保障措施

从欧洲经济区、英国或瑞士传输信息，除需具备处理的合法依据外，还可能需要合法的传输机制。根据具体传输及适用法律，这可能涉及充分性决定，或欧盟委员会标准合同条款（SCC）等合同保障措施，并在适用时采用英国或瑞士的相应调整，以及法律要求的补充保障措施。

请联系 help@taption.com，确认适用于您使用服务的处理地点及传输机制，或请求了解相关保障措施及取得其副本。对地点或国际传输有特定要求的组织，应在提交相关信息前，通过适用协议落实该要求。本政策本身不纳入标准合同条款，也不表示某一特定传输已受其保障；适用安排须另行确立。

保留期限取决于信息类型、涉及的功能、您的操作及适用法律要求。从账户中删除内容、注销账户，以及备份或临时处理副本后续到期，是不同的事项。

对于仍保留在您账户中的内容，我们会为提供存储、播放、编辑及其他请求功能而予以保留，并遵守适用套餐条款或另行约定的保留期限。

上述 10 天承诺适用于在用系统，并非归档、备份或第三方处理副本的最长保留期限。这些副本的保留期限取决于所涉及的系统及提供商；本政策未为这些副本规定统一的最长期限。任何仍被保留的客户内容，继续受到我们的保密、不训练及允许用途限制的约束。请联系 help@taption.com，了解适用于特定功能或删除请求的保留期限。要求固定最长期限的组织，应在提交相关信息前，通过数据处理协议予以确认。

注销账户前，请导出您需要的内容。如需安排账户注销，或需要帮助删除媒体文件、转写文本及生成结果，包括您已无法访问账户的情况，请联系 help@taption.com。取消订阅不会注销账户，也不会启动账户注销的删除期限。注销单个团队成员的账户或移除其访问权限，本身不会删除保存在其他账户或组织控制工作区中的内容；组织控制内容的删除，应由获授权管理员安排。您或其他接收方下载或导出的副本，由该副本持有人控制。

在法律要求保留信息，或为确立、行使或维护法律权利所必需时，我们可能在适用期限内保留为该目的所需的信息。这些例外不授权将保留的客户内容用于训练、广告或独立商业利用。

我们采用旨在保护所处理信息的技术及组织保障措施。服务使用 HTTPS 保护上传及下载的传输过程。存储在 Google Cloud Storage 中的客户内容，使用 Google Cloud 的存储加密机制进行静态加密。角色及权限支持对团队内容的访问控制，用户可通过服务或联系我们请求删除内容。

人员对非公开客户内容的访问，限于为提供、保障、维护及支持服务，或履行法律义务所必需的目的及信息，具体见第 4 条。获准访问的人员及提供商必须承担适当的保密及数据保护义务。

如果安全事件影响个人信息，我们将在适用法律或合同义务要求的情况下，于规定期限内通知受影响的客户、个人及监管机构。

您也负责账户安全的重要方面：保护登录凭据，仅向适当人员授予访问权限，并审查已连接服务的权限。任何在线服务都无法保证绝对安全。

如怀疑您的 Taption 账户或内容涉及安全问题，请向 help@taption.com 报告。

安全与合规

Taption 采取技术及组织措施，旨在保护个人信息，防止未经授权的访问、披露、篡改及丢失。

如需了解我们的安全做法、合规工作及可提供的安全文件，请访问我们的信任中心。

信任中心用于公开介绍我们的安全计划，并不替代本隐私政策或适用数据处理协议中的承诺。

在我们作为数据控制者，且适用欧盟《通用数据保护条例》（GDPR）或英国 GDPR 的情况下，处理依据取决于处理目的及我们与您的关系：

在我们以同意为依据时，您可以随时撤回同意。撤回不影响撤回前已进行处理的合法性。如果相关功能需要这些信息，撤回同意可能影响我们提供该功能的能力。

作为客户内容数据控制者的组织，负责确定其合法依据，以及处理敏感信息所需的其他条件。作为数据处理者的客户，必须有权代表数据控制者向 Taption 发出指令。Taption 以其适用的数据处理者或次级处理者角色处理内容，具体见第 1 条。

根据适用于您的法律及涉及的信息，您可能享有以下权利：

• 了解我们是否处理您的个人信息，并获得有关处理、来源及接收方的信息。
• 访问您的个人信息并取得副本，包括在适用情况下取得可携带格式的副本。
• 更正不准确或不完整的信息。
• 请求删除您的个人信息。
• 限制处理，或反对基于合法利益进行的处理。
• 在以同意为处理依据时撤回同意。
• 在适用情况下，退出直接营销、定向广告，或拒绝出售或共享个人信息。
• 在适用情况下，限制敏感个人信息的某些用途或披露。
• 就产生法律效果或类似重大影响的画像分析或自动化决策，行使适用权利。
• 在适用法律赋予申诉权时，对有关您请求的决定提出申诉。

请将请求发送至 help@taption.com。无论您目前是否拥有账户或付费套餐，都可以提出隐私请求。请说明您的请求，以及涉及的账户、内容或互动，以便我们识别相关信息。

身份验证及授权代理人

对于需要验证的请求，我们可能要求提供合理必要的信息，以确认您的身份或权限。我们使用这些信息处理请求，并防止未经授权的访问。您无需创建账户即可行使权利。

在法律允许的情况下，您可以授权代理人提出请求。我们可能要求提供代理人授权证明，以及适用法律允许的验证信息。拒绝出售、共享或定向广告的请求，按照适用于此类请求的规则处理，不会自动适用与访问或删除请求相同的验证要求。

组织内容

如果请求涉及由组织控制的客户内容，请联系该组织。您也可以联系我们，我们会协助将请求转交适当一方，并根据我们的角色及适用义务提供协助。例如，当您的雇主或机构上传包含您在内的录音录像时，适用此安排。

回复、例外及申诉

我们会审查请求，并在适用法律规定的期限内回复。权利可能存在例外，包括保护他人信息及法律要求的保留。如果拒绝请求，我们将在法律要求时说明理由。

在享有申诉权的情况下，如需对决定提出申诉，请发送电子邮件至 help@taption.com，主题注明“隐私申诉”，并提供足以识别原始请求的信息。我们会审查申诉并回复，包括在法律要求时说明进一步投诉的渠道。我们不会因您行使隐私权利而对您实施违法歧视。

营销偏好

您可以按照消息中的说明或联系我们，停止接收营销信息。我们仍可能发送必要的服务信息，例如账户、账单、安全或处理通知。

适用的美国各州隐私法律可能赋予您第 12 条列明的部分或全部权利。具体权利取决于所在州、法律的适用条件及处理背景。

第 2 条所列类别可能包括标识符及联系信息、客户记录及商业信息、互联网或网络活动、大致地理位置，以及音频、图像或其他电子信息。根据用户提交或请求的内容，客户内容及往来通信也可能包含职业或教育信息、受保护特征、敏感信息，或根据内容得出的信息。

第 2、3 及 5 条说明来源、目的及接收方类别，第 9 条说明保留安排。如第 7 条所述，向广告提供商披露某些在线标识符及网站活动，可能符合州法对出售、共享或定向广告的定义。Taption 不出售、出租客户内容，也不将其用于广告。

根据适用法律，加利福尼亚州居民可能有权获知个人信息类别及具体内容、请求更正或删除、拒绝出售或共享，以及限制敏感个人信息的某些用途。其他州的居民可能享有与接收方、敏感信息或申诉有关的其他权利。请将相关请求发送至 help@taption.com。

在加利福尼亚州《信息披露透明法》（Shine the Light）适用时，该州居民还可请求了解为第三方直接营销而作出的某些披露。请使用同一电子邮件地址，并注明这是加利福尼亚州直接营销披露请求。

欧洲经济区、英国及瑞士

在相关法律适用时，您可能有权访问、更正、删除个人信息、限制或反对处理，或取得可携带的个人信息副本。在我们以同意为依据时，您可以撤回同意。您还可以视情况向当地数据保护机构、英国信息专员办公室，或瑞士联邦数据保护与信息专员投诉。您无需先联系我们，即可行使直接向监管机构投诉的权利。

加拿大

在加拿大隐私法律适用时，您可以请求访问个人信息、了解其使用及披露情况，并更正不准确信息。在我们以同意为依据时，我们会采用与信息、目的及适用法律相适应的方式取得同意。您可以在遵守适用法律或合同限制的前提下撤回同意，我们会说明对服务的相关影响。未经同意的处理仅限于适用法律允许的情形。

您可以通过 help@taption.com 向我们反映问题，并在适用情况下向加拿大隐私专员办公室或相关省级隐私监管机构提出投诉。

澳大利亚及新西兰

在澳大利亚《隐私法》或新西兰《隐私法》适用时，您可以请求访问个人信息，以及更正不准确、不完整或具有误导性的信息。您也可以通过电子邮件 help@taption.com，就我们处理个人信息的方式提出投诉。我们会审查投诉、调查所反映事项，并根据适用法律回复。

如果您的问题未获解决，可以视情况联系澳大利亚信息专员办公室或新西兰隐私专员办公室。第 8 条说明，信息在美国处理，其他处理地点可能取决于所涉及的服务或集成。

中国大陆

如相关处理活动属于《中华人民共和国个人信息保护法》的适用范围（包括符合该法域外适用条件的活动），您的个人信息同时受到该法保护。采用简体中文本身并不决定该法是否适用。Taption 自主决定处理目的及方式时，依法承担个人信息处理者的相应义务；受组织委托处理时，依法承担受托人的相应义务。

适用该法时，处理须具备法定依据；第 11 条所述的“合法利益”并非该法下一项独立的通用处理依据。您依法享有知情、决定、限制或拒绝处理、查阅和复制、更正和补充、请求删除，以及要求解释处理规则等权利；符合法定条件时，还可请求向指定的个人信息处理者转移信息。依赖同意的处理，您可撤回同意；仅访问或继续使用服务不构成依法所需的同意。

敏感个人信息、向其他个人信息处理者提供信息及向境外提供信息，须遵守适用的特别告知、单独同意及其他法定条件。涉及出境时，适用的境外接收方告知、个人信息保护影响评估及出境条件须依法落实；法律允许的豁免应根据具体情况判断；符合依法无需取得同意的处理情形时，仍须履行适用的出境告知义务。本政策不表示已完成中国个人信息出境安全评估、认证或标准合同手续，也不替代所需的单独同意。

您可以通过第 12 条的渠道行使权利或提出投诉，也可以依法向履行个人信息保护职责的部门投诉、举报，或寻求司法救济。依法应删除但因法定保留期限未届满或技术原因暂时无法删除的信息，应限制为存储及采取必要的安全保护措施，不得继续用于其他处理目的。

Taption 账户面向年满 18 周岁的人士。我们的服务及营销不以儿童为对象。

成年用户或组织客户的内容可能包含未成年人的信息，这与儿童自行创建账户不同。提交内容的客户负责确保具备合法授权及所需许可，并判断其使用是否符合适用的儿童隐私、教育或其他规则。

如果您认为有儿童创建了账户，或有人在未取得适当授权的情况下提交儿童信息，请联系 help@taption.com。我们会调查并采取适当措施，包括在法律要求时限制访问或删除信息。

《中华人民共和国个人信息保护法》适用时，不满 14 周岁未成年人的个人信息属于敏感个人信息，处理此类信息须依法取得其父母或其他监护人的同意，并适用专门的处理规则及其他法定保护要求。年满 18 周岁的账户要求，不免除任何一方对上传内容中的未成年人信息所负的义务。

我们可能更新本政策，以反映服务、我们的做法或适用要求的变化。更新版本将以修订日期标识。对于重大变更，我们会通过服务或其他适当渠道通知，并在法律要求时取得同意。

政策更新不会取代具有约束力的客户协议，也不会在适用法律要求另行告知、同意或其他合法依据时，自动授权个人信息的新用途。

Taption LLC

隐私问题、访问或删除请求及投诉，请联系：help@taption.com。