隐私政策

1. 我们处理的信息

机器人在正常运行过程中会处理以下几类数据。每类数据的保留时间如下所列。

• 语音音频流。当机器人加入语音频道时，会通过 Discord 的语音网关接收其他参与者已解密的语音数据包（参与者之间启用 DAVE/MLS 端到端加密；机器人作为参与者，与其他成员以相同方式持有会话密钥）。音频会经由按说话人运行的语音活动检测器（VAD）在内存中处理，并转发给我们的语音识别服务商。默认情况下原始音频不会写入磁盘，并在每段发言完成转写后立即丢弃。
• 转写文本。每段完成的发言会生成一行形如 `[用户] [语言] 文本` 的转写。转写会发送到服务器管理员指定的 Discord 文字频道；如果服务器管理员启用了可选的录制模式，还会追加到磁盘上的会话文件。Discord 频道与会话文件的保留由服务器管理员控制。
• 语言偏好。每位用户在机器人内设定的语言优先级（通过 `/lang` 命令设置）会保存在机器人主机的本地 SQLite 数据库中。记录仅包含 Discord 用户 ID 与所选语言优先级，不含其他资料。
• 运行日志。延迟指标、服务商错误代码、VAD 队列深度等会出于诊断目的被记录。日志中不包含转写正文。
• 着陆页访问。kkachi.live 着陆页是一个静态站点，不设置 Cookie，也不运行分析追踪。除托管 CDN（Cloudflare Pages）为自身边缘日志所保留的范围外，不会另外收集 IP 地址。

2. 数据的使用方式

我们仅将语音音频与转写文本用于在机器人被邀请的 Discord 频道中提供转写和翻译功能。语言偏好用于自动检测时的兜底选择。运行日志用于监测延迟、发现服务商故障以及排查问题。

• 除下述子处理方外，我们不会向任何第三方出售、出租或共享个人数据。
• 我们不会使用语音或转写数据来训练我们自己的模型。
• 我们不投放广告。

3. 子处理方

为提供转写与翻译，语音会发送给下列公司运营的语音识别服务商与翻译模型。每个子处理方仅获取完成任务所需的最小数据，并受其各自的隐私条款约束。

• Groq, Inc.——语音识别（Whisper-Large-V3-Turbo）。接收短句级的发言音频片段。
• OpenAI, L.L.C.——语音识别与翻译兜底（gpt-4o-transcribe、gpt-4o-mini）。接收发言音频和／或用于翻译的转写文本。
• Discord, Inc.——承载语音频道的平台方。机器人在 Discord 开发者服务条款与 DAVE E2EE 协议的范围内运作。
• Cloudflare, Inc.——作为静态资源 CDN 托管着陆页。

4. 数据保留

• 语音音频：仅存在于内存中，在发言完成后数秒内即被丢弃。
• 发布到 Discord 文字频道的转写：在服务器管理员保留该频道或手动删除消息之前持续保留。这一环节不在我们控制范围之内。
• 可选的磁盘会话 WAV 与转写文件：保留于机器人主机，由服务器管理员管理。
• 语言偏好：在用户执行 `/lang clear` 或相关数据库行被删除之前保留。
• 运行日志：出于排障目的最长保留 30 天。

5. 安全

语音数据包经由 Discord 的 DAVE 端到端加密语音网关传输。机器人作为语音频道参与者获取会话密钥，其安全模型与任一人类参与者相同。与子处理方之间的传输采用 TLS。子处理方的 API 凭据仅作为机器人主机上的环境变量存储，着陆页无法访问。

6. 您的选择

• 离开语音频道即可立刻停止对您语音的任何处理。
• 请求服务器管理员移除机器人；移除后机器人不会保留任何针对该服务器的残留状态。
• 执行 `/lang clear` 命令删除已保存的语言偏好。
• 若需删除与您用户 ID 相关的运行日志，请通过下方联系方式提出请求。

7. 跨境传输

子处理方可能在美国或其他地区运营服务器。通过在 Discord 服务器中使用本服务，您知晓并同意：转写文本及短句级的语音片段可能在您居住国之外，按照各子处理方自身的数据保护条款被处理。

8. 未成年人

kkachi 并非面向 13 岁以下儿童。本服务沿用 Discord 的年龄要求（多数地区为 13 岁以上；法律规定更高年龄的地区从其规定）。我方不会有意收集低于 Discord 最低年龄要求之儿童的数据。

9. 本政策的变更

我们可能更新本政策。重要变更会在 kkachi 支持 Discord 服务器公告，并体现在上方的"最近更新"日期中。更新后继续使用本服务，即视为接受修订后的政策。