Privacy 與資料處理

語音辨識

GongLah 使用 browser 內置 Web Speech API，唔係自行建立嘅語音模型。首次使用會按 browser 語言建議廣東話、普通話、English 或 Filipino，你亦可以自行選擇；GongLah 唔會用 IP 地址推斷語言。實際聲音處理位置及保留安排由 browser、作業系統或相關供應商決定。

錄音、咪高峰檢查與長錄音

即時 Browser 錄音同 10 秒咪高峰檢查唔會建立、保存或上傳錄音檔；檢查只會喺裝置即時讀取音量同顯示咪高峰名稱，完成後會釋放咪高峰。API 高準確度模式同 Accuracy Lab 係分開、清楚標示嘅例外。

錄音期間會嘗試要求 Screen Wake Lock 保持屏幕亮起。省電模式、系統限制、鎖機或切去其他 App 仍可能令語音辨識暫停；GongLah 無法保證鎖屏背景錄音。

API 高準確度錄音轉寫

只有你撳錄音後主動揀 API 高準確度模式，今次直接錄製嘅音訊先會上載；GongLah 唔提供錄音檔上載入口。音訊會暫存喺私人 Cloudflare R2，再交畀 OpenRouter 語音模型。供應商會按其服務條款處理音訊；請勿錄入客戶資料、密碼、財務、醫療或其他機密內容。

成功或永久失敗後會刪除暫存音訊；中斷或未完成工作最遲 24 小時清理。逐字稿、模型、處理狀態、分鐘用量同供應商回報成本會連結到目前匿名或登入帳戶。供應商失敗會退回預留分鐘。英文翻譯只接收完成嘅逐字稿，唔接收音訊。

Credits、付款及訂單記錄

付款功能正式開放後，只有已登入帳戶可以購買 API 分鐘。付款頁由 Stripe 處理；GongLah 唔會接收或保存完整信用卡號碼。GongLah 會保存 Pack、金額、分鐘、訂單狀態、Stripe checkout reference 同 credits ledger，用嚟入賬、防止重複入賬、退款及處理爭議。付款通道未設定時，購買按鈕會保持停用。

AI 智能整理、清晰版及翻譯

長篇 Browser 錄音同廣東話 API 高準確度錄音期間，GongLah 可以將已完成辨識、已封存嘅短文字段同所選語言設定傳送到目前正式 organizer，增量改善標點、句子及段落；唔會傳送咪高峰音訊，亦唔會傳送仍在變動嘅 interim 文字。API 停止並完成最後一段轉寫後，文字會先以已完成嘅增量結果立即提供；完整文字其後會喺背景再傳送一次畀 organizer，按全文上下文修飾 Natural。清晰版同 EN 只會喺你第一次選擇時按需要生成。

一般 Browser 錄音唔會傳送畀語音模型；API 高準確度模式同 Accuracy Lab 係清楚標示嘅例外。結果預設只留喺目前 browser；主動開啟帳戶同步後，文字版本先會跟工作區同步。整理要求唔會另外建立帳戶對話歷史，所選模型供應商會按其服務條款處理推理要求。你可以關閉自動 AI 整理；本機保守整理仍然可用。

匿名統計及準確度測試

GongLah 會記錄有限匿名事件，例如頁面瀏覽、咪高峰測試、錄音時長級別、整理、Copy、分享及推薦連結成效。為咗計算同一次使用由入口頁到首次 Copy 嘅轉化，browser 會喺 sessionStorage 建立一個隨機 session code，並連同粗略來源類別、入口路徑，以及乾淨化後嘅 UTM source／campaign 傳送；分頁 session 完結後唔會再使用，亦唔連結帳戶、cookie 或跨網站身份。聚合事件最多保留三個月。統計唔包含你講過或輸入過嘅文字、錄音、咪高峰名稱、姓名、電郵或持久裝置識別碼。開啟 Do Not Track 時，前台唔會傳送呢啲事件。

公開廣東話準確度測試只會喺裝置比較固定句子同辨識結果。你可以關閉匿名整體統計；開啟時只提交測試版本、分數、差異數、字元數、完成時間、粗略裝置／browser 類型同辨識語言，唔提交辨識文字。最少 3 次測試先顯示群組平均。

邀請制 Accuracy Lab

Accuracy Lab 預設關閉，只供已登入及持有效邀請碼嘅參加者。加入時只需一次清楚同意；之後系統會自動分配同調整內部抽樣強度，參加者唔需要理解或逐段選擇模式，亦唔會每段再問。錄音時仍可跳過今次、暫停自動改善，或者退出並刪除全部 Lab 資料。

合資格錄音可能會喺 browser 記憶體短暫建立音訊；未獲選或被放棄嘅音訊唔會離開裝置，並會即時刪除。只有系統揀中而你完成 Copy 嘅片段先會上傳。請勿錄入客戶資料、密碼、財務、醫療或其他機密內容。音訊只交畀畫面列出嘅 ASR 模型；整理模型只收到短期參考文字同你 Copy 嘅版本，唔會收到音訊。

獲選嘅私人音訊同短期文字存放喺受限制嘅 Cloudflare R2，最多 7 日後自動刪除；保留期間會連結到你嘅登入帳戶同 sample，等你可以退出並刪除。原始資料刪除後只保留去識別化誤差指標，唔會再保留音訊或逐字稿。

系統會自動比較多個 ASR 同 Browser 原文；只有嚴格多數結果互相吻合、信心達標，先建立 Auto-Verified 參考稿並送入飛輪，否則自動隔離。參加者毋須再聽原音；只有內部審計人員完整聽過並明確核實嘅逐字稿先叫 Gold。

個人學習及匿名短詞改善

你修改短詞並成功 Copy 後，GongLah 會將確認寫法加入目前語言嘅個人詞庫；同一段工作內重複兩次嘅短詞修正亦可即時成為暫時提示，毋須彈出審核視窗。30 秒內復原自動改字會立即停用嗰項本機提示，直至再次確認。普通新增文字、整段貼上或 AI 全文改寫唔會當作短詞學習資料。個人詞庫預設留喺 browser；開啟同步後先會跨裝置同步。

訪客預設可以匿名分享短詞修正，並可隨時關閉；登入後會另行詢問一次。Copy 未經修改嘅內容只會產生整體成功計數；Copy 原文而唔係自然版只會記錄版本偏好。短詞分享會省略 cookie、帳戶 ID、錄音、全文、句子上下文及聯絡資料，並過濾電郵、電話、網址、地址、高熵識別碼、指令式文字及過長內容。browser 每日產生一個隨機 contributor-day code，只用作計算證據來源多樣性，翌日更換，唔係持久身份。

短詞訊號採用可解釋權重、來源多樣性、衝突門檻及小型 holdout。單靠未修改 Copy 永遠唔會啟用取代規則；網站規則至少要有 3 次確認、2 個 contributor-day 群組、冇衝突，再通過 holdout；社群規則要求更多跨日證據。長期冇證據、被復原或多次被推翻嘅規則會降級、封鎖或回退。GongLah 唔會直接修改 browser 語音模型。

本機文字、設定及備份

• 未開啟同步時，文字、段落、版本、詞庫、語言及偏好只存放喺目前 browser；localStorage 同 IndexedDB recovery checkpoint 會減低意外重新整理造成嘅遺失。
• 每日字數、token 同慳時只係本機估算，唔係 Cloudflare 實際帳單用量。
• 你可以毋須登入匯出或匯入 JSON 備份。
• 清除 browser 網站資料或喺 GongLah 清除內容，會刪除相應本機資料。

可選帳戶同步

• 同步預設關閉；只有主動使用 Google、Email Code 或 Passkey 登入先會上傳工作區。
• 同步包括文字、段落、版本、詞庫、語言及偏好；唔包括錄音、咪高峰內容、咪高峰名稱或本機用量統計。
• 帳戶、session、Passkey 公開憑證及工作區保存喺 Cloudflare D1。GongLah 唔會取得生物辨識資料或 Google 密碼；Email Code 以雜湊暫存並約 5 分鐘後失效，寄送由 Resend 處理。
• 本機同雲端同時有修改時會暫停覆蓋，等你選擇合併、保留本機或使用雲端。
• 你可以隨時登出或刪除雲端帳戶；本機文字唔會自動一併刪除。

託管、網絡資料及你嘅控制

網站、Workers AI 同可選同步資料庫由 Cloudflare 託管。Cloudflare 可能為服務及安全處理 IP、請求時間同一般裝置／browser 資訊；修正 API 只會用連線 IP 作短暫限流，唔會將 IP 寫入社群修正資料。你可以拒絕咪高峰權限、毋須安裝或登入、關閉匿名改善、Clear 本機內容、匯出備份，以及刪除雲端帳戶。公司裝置請同時跟從公司政策。

聯絡與支援

有問題、發現錯誤，或者想刪除帳戶資料，歡迎電郵 info@gonglah.com。我哋會喺 2 個工作天內回覆。