隱私權政策

1. 我們處理的資訊

機器人在正常運作期間會處理下列幾類資料。每類資料的保留期間如下所列。

• 語音音訊串流。當機器人加入語音頻道時，會透過 Discord 的語音閘道接收其他參與者已解密的語音封包（參與者之間採用 DAVE/MLS 端對端加密；機器人作為參與者，與其他成員以相同方式持有工作階段金鑰）。音訊會經由各發言者的語音活動偵測器（VAD）於記憶體中處理，並轉交我們的語音辨識服務商。原始音訊預設不會寫入磁碟，並在每段發言完成轉錄後立即捨棄。
• 轉錄文字。每段完成的發言會產生形如 `[使用者] [語言] 文字` 的轉錄列。轉錄會發送至伺服器管理員指定的 Discord 文字頻道；若伺服器管理員啟用選擇性錄製模式，還會附加到磁碟上的工作階段檔案。Discord 頻道與工作階段檔案的保留由伺服器管理員掌控。
• 語言偏好。每位使用者於機器人內設定的語言優先順序（透過 `/lang` 指令設定）會儲存在機器人主機的本機 SQLite 資料庫中。紀錄僅包含 Discord 使用者 ID 與所選語言優先順序，不含其他個人資料。
• 運作記錄檔。延遲指標、服務商錯誤代碼、VAD 佇列深度等會基於診斷目的被記錄。記錄檔不包含轉錄正文。
• 著陸頁造訪。kkachi.live 著陸頁為靜態網站，不設定 Cookie，也不執行分析追蹤。除了代管 CDN（Cloudflare Pages）為自身邊緣記錄檔所保留的範圍外，不會另外蒐集 IP 位址。

2. 資料的使用方式

我們僅將語音音訊與轉錄文字用於在機器人已被邀請的 Discord 頻道中提供轉錄與翻譯功能。語言偏好用於自動偵測失敗時的備援選擇。運作記錄檔則用於監控延遲、發現服務商故障與排錯。

• 除下列子處理者之外，我們不會向任何第三方出售、出租或分享個人資料。
• 我們不會使用語音或轉錄資料來訓練我們自己的模型。
• 我們不投放廣告。

3. 子處理者

為提供轉錄與翻譯，語音會傳送至下列公司營運的語音辨識服務商與翻譯模型。各子處理者僅取得完成任務所需的最少資料，並受其自身的隱私條款約束。

• Groq, Inc.——語音辨識（Whisper-Large-V3-Turbo）。接收短句級的發言音訊片段。
• OpenAI, L.L.C.——語音辨識與翻譯備援（gpt-4o-transcribe、gpt-4o-mini）。接收發言音訊及／或用於翻譯的轉錄文字。
• Discord, Inc.——承載語音頻道的平台方。機器人於 Discord 開發者服務條款與 DAVE E2EE 協定的範圍內運作。
• Cloudflare, Inc.——作為靜態資源 CDN 代管著陸頁。

4. 資料保留

• 語音音訊：僅存在於記憶體，於發言完成後數秒內即被捨棄。
• 發佈至 Discord 文字頻道的轉錄：在伺服器管理員保留該頻道或手動刪除訊息之前會持續保留。此環節不在我方掌控範圍內。
• 選擇性磁碟上工作階段 WAV 與轉錄檔案：儲存於機器人主機，由伺服器管理員管理。
• 語言偏好：在使用者執行 `/lang clear` 或該資料庫列被移除之前持續保留。
• 運作記錄檔：基於除錯目的最長保留 30 天。

5. 安全性

語音封包透過 Discord 的 DAVE 端對端加密語音閘道傳輸。機器人作為語音頻道參與者取得工作階段金鑰，其安全模型與任一位人類參與者相同。與子處理者之間的傳輸採用 TLS。子處理者 API 憑證僅作為機器人主機上的環境變數儲存，著陸頁無法存取。

6. 您的選擇

• 離開語音頻道即可立即停止對您語音的任何處理。
• 可要求伺服器管理員移除機器人；移除後，機器人不會針對該伺服器保留任何殘留狀態。
• 執行 `/lang clear` 指令即可刪除已儲存的語言偏好。
• 若需刪除與您使用者 ID 相關的運作記錄，請透過下方聯絡方式提出要求。

7. 跨境傳輸

子處理者可能在美國或其他地區運作伺服器。於 Discord 伺服器中使用本服務，即表示您知悉並同意：轉錄文字與短句級的語音片段可能於您居住國之外，依各子處理者自身的資料保護條款被處理。

8. 兒童

kkachi 並非以 13 歲以下兒童為對象。本服務沿用 Discord 的年齡要求（多數地區為 13 歲以上；法律要求更高年齡的地區從其規定）。我方不會有意蒐集低於 Discord 最低年齡兒童的資料。

9. 本政策的變更

我們可能修訂本政策。重要變更會於 kkachi 支援 Discord 伺服器公告，並反映在上方的「最近更新」日期。更新後繼續使用本服務，視為接受修訂後之政策。