隐私与数据处理

语音识别

GongLah 使用浏览器内置的 Web Speech API，并非自行建立的语音模型。首次使用会根据浏览器语言建议粤语、普通话、English 或 Filipino，你也可以自行选择；GongLah 不会用 IP 地址推断语言。实际音频处理地点和保留安排由浏览器、操作系统或相关供应商决定。

录音、麦克风检查与长时间录音

GongLah 不会建立、保存或上传录音文件。10 秒麦克风检查只会在设备上即时读取音量并显示麦克风名称，完成后会释放麦克风。

录音期间会尝试请求 Screen Wake Lock，让屏幕保持开启。省电模式、系统限制、锁屏或切换到其他 App 仍可能让语音识别暂停；GongLah 无法保证锁屏后台录音。

AI 智能整理、清晰版与翻译

停止录音或主动整理后，GongLah 可以把识别完成的文字和所选语言设置发送到 Cloudflare Workers AI，改善标点、句子和段落。清晰版和英文版只会在你首次选择时按需生成。

录音不会发送给 AI。结果默认只留在当前浏览器；主动开启账户同步后，文字版本才会随工作区同步。整理请求不会另建账户对话历史，Cloudflare 会按其服务条款处理推理请求。你可以关闭自动 AI 整理，本机保守整理仍可使用。

匿名统计与准确度测试

GongLah 会记录有限的匿名事件，例如页面浏览、麦克风测试、录音时长级别、整理、复制、分享和推荐链接成效。为了计算同一次使用从入口页到首次复制的转化，浏览器会在 sessionStorage 建立随机 session code，并连同粗略来源类别和入口路径发送；页面 session 结束后不再使用，也不会连接账户、cookie 或跨网站身份。聚合事件最多保留三个月。统计不包含你说过或输入过的文字、录音、麦克风名称、姓名、邮箱或持久设备识别码。开启 Do Not Track 时，前台不会发送这些事件。

公开粤语准确度测试只会在设备上比较固定句子和识别结果。你可以关闭匿名整体统计；开启时只提交测试版本、分数、差异数、字符数、完成时间、粗略设备／浏览器类型及识别语言，不提交识别文字。至少有 3 次测试后才显示群组平均。

个人学习与匿名短词改善

你修改短词并成功复制后，GongLah 会把确认写法加入当前语言的个人词库。普通新增文字、整段粘贴、AI 自动整理或未经复制确认的修改不会作为学习资料。个人词库默认留在浏览器；开启同步后才会跨设备同步。

访客默认可以匿名分享短词修正，并可随时关闭；登录后会另外询问一次。分享会省略 cookie、账户 ID、录音、全文、句子上下文和联系方式，敏感格式与过长内容也会被过滤。已提交资料不含用户识别码，因此无法按个别用户定位删除。

短词信号使用可解释的权重和冲突门槛。长期没有证据或多次被推翻的规则会降级或停用；只有重复确认且没有明显冲突的修正，才可能提供给其他用户或作为 AI 的保守提示。GongLah 不会直接修改浏览器语音模型。

本机文字、设置与备份

• 未开启同步时，文字、段落、版本、词库、语言和偏好只存放在当前浏览器；localStorage 与 IndexedDB recovery checkpoint 会减少意外刷新造成的遗失。
• 每日字数、token 和节省时间只是本机估算，并非 Cloudflare 实际账单用量。
• 无需登录也可导出或导入 JSON 备份。
• 清除浏览器网站资料或在 GongLah 清除内容，会删除相应的本机资料。

可选账户同步

• 同步默认关闭；只有主动使用 Google、Email Code 或 Passkey 登录后才会上传工作区。
• 同步包括文字、段落、版本、词库、语言和偏好；不包括录音、麦克风内容、麦克风名称或本机用量统计。
• 账户、session、Passkey 公共凭证和工作区保存在 Cloudflare D1。GongLah 不会取得生物识别资料或 Google 密码；Email Code 以哈希暂存，并约在 5 分钟后失效，邮件由 Resend 发送。
• 本机和云端同时有修改时会暂停覆盖，等你选择合并、保留本机或使用云端。
• 你可以随时退出或删除云端账户；本机文字不会自动一并删除。

托管、网络资料与控制权

网站、Workers AI 和可选同步数据库由 Cloudflare 托管。Cloudflare 可能为服务和安全处理 IP、请求时间及一般设备／浏览器信息；修正 API 只会用连接 IP 作短期限流，不会把 IP 写入社群修正资料。你可以拒绝麦克风权限、无需安装或登录、关闭匿名改善、清除本机内容、导出备份，以及删除云端账户。公司设备也请遵守公司政策。