隐私与数据处理

语音识别

GongLah 使用浏览器内置的 Web Speech API，并非自行建立的语音模型。首次使用会根据浏览器语言建议粤语、普通话、English 或 Filipino，你也可以自行选择；GongLah 不会用 IP 地址推断语言。实际音频处理地点和保留安排由浏览器、操作系统或相关供应商决定。

录音、麦克风检查与长时间录音

即时浏览器录音和 10 秒麦克风检查不会建立、保存或上传录音文件；API 高准确度模式和 Accuracy Lab 是独立且明确标示的例外。

录音期间会尝试请求 Screen Wake Lock，让屏幕保持开启。省电模式、系统限制、锁屏或切换到其他 App 仍可能让语音识别暂停；GongLah 无法保证锁屏后台录音。

API 高准确度录音转写

只有点击录音后主动选择 API 高准确度模式，本次直接录制的音频才会上传；GongLah 不提供录音文件上传入口。音频会暂存在私人 Cloudflare R2，再交给 OpenRouter 语音模型。请勿录入客户资料、密码、财务、医疗或机密内容。

成功或永久失败后会删除暂存音频；中断或未完成任务最迟 24 小时清理。逐字稿、模型、状态、分钟用量和供应商回报成本会关联当前匿名或登录账户；供应商失败会退回预留分钟。结果会返回同一个编辑器。

Credits、付款与订单记录

付款功能正式开放后，只有登录账户可以购买 API 分钟。付款页面由 Stripe 处理；GongLah 不接收或保存完整银行卡号。GongLah 会保存 Pack、金额、分钟、订单状态、Stripe checkout reference 与 credits ledger，用于入账、防止重复入账、退款与争议处理。付款通道尚未设置时，购买按钮会保持停用。

AI 智能整理、清晰版与翻译

较长的 Browser 录音和粤语 API 高准确度录音可以把已完成识别并封存的短文字段和所选语言设置发送到当前正式整理模型，增量改善标点、句子和段落；不会发送麦克风音频或仍在变化的临时文字。API 停止并完成最后一段转写后，会先立即提供已完成的增量结果；完整文字随后会在后台再发送一次给整理模型，按全文上下文润色 Natural。清晰版和英文版只会在你首次选择时按需生成。

一般 Browser 录音不会发送给语音模型；API 高准确度模式和 Accuracy Lab 是清楚标示的例外。结果默认只留在当前浏览器；主动开启账户同步后，文字版本才会随工作区同步。整理请求不会另建账户对话历史。

匿名统计与准确度测试

GongLah 会记录有限的匿名事件，例如页面浏览、麦克风测试、录音时长级别、整理、复制、分享和推荐链接成效。为了计算同一次使用从入口页到首次复制的转化，浏览器会在 sessionStorage 建立随机 session code，并连同粗略来源类别、入口路径，以及清理后的 UTM source／campaign 发送；页面 session 结束后不再使用，也不会连接账户、cookie 或跨网站身份。聚合事件最多保留三个月。统计不包含你说过或输入过的文字、录音、麦克风名称、姓名、邮箱或持久设备识别码。开启 Do Not Track 时，前台不会发送这些事件。

公开粤语准确度测试只会在设备上比较固定句子和识别结果。你可以关闭匿名整体统计；开启时只提交测试版本、分数、差异数、字符数、完成时间、粗略设备／浏览器类型及识别语言，不提交识别文字。至少有 3 次测试后才显示群组平均。

邀请制 Accuracy Lab

Accuracy Lab 默认关闭，仅供已登录并持有效邀请码的参与者。加入时只需一次明确同意；之后由系统自动分配和调整内部抽样强度，无需理解或逐段选择模式，也不会每段再询问。你仍可跳过本次、暂停自动改善，或退出并删除全部 Lab 数据。

合资格录音可能在浏览器内存中短暂建立音频；未入选或被放弃的音频不会离开设备，并会立即删除。只有系统选中且你完成复制的片段才会上传。请勿录入客户资料、密码、财务、医疗或机密内容。音频只交给界面列出的 ASR 模型；文字整理模型不会收到音频。

入选的私人音频和短期文字保存在受限制的 Cloudflare R2，最多 7 天后自动删除；保留期间会关联登录账户与样本，让你可以退出并删除。原始资料删除后只保留去识别化误差指标，不再保留音频或逐字稿。

系统会自动比较多个 ASR 与浏览器原文；只有严格多数结果一致且信心达标，才建立 Auto-Verified 参考稿并进入飞轮，否则自动隔离。参与者无需再听原始音频；只有内部审计人员完整听取并明确核实的逐字稿才是 Gold。

个人学习与匿名短词改善

你修改短词并成功复制后，GongLah 会把确认写法加入当前语言的个人词库；同一段工作内重复两次的短词修正也可立即成为临时提示，无需弹出审核窗口。30 秒内撤销自动改字会立即停用该本机提示，直到再次确认。普通新增文字、整段粘贴或 AI 全文改写不会作为短词学习资料。个人词库默认留在浏览器；开启同步后才会跨设备同步。

访客默认可以匿名分享短词修正，并可随时关闭；登录后会另外询问一次。复制未经修改的内容只会产生整体成功计数；复制原文而非自然版只会记录版本偏好。短词分享会省略 cookie、账户 ID、录音、全文、句子上下文和联系方式，并过滤邮箱、电话、网址、地址、高熵标识符、指令式文字及过长内容。浏览器每天产生一个随机 contributor-day code，只用于计算证据来源多样性，次日更换，不是持久身份。

短词信号使用可解释的权重、来源多样性、冲突门槛和小型 holdout。仅凭未修改复制永远不会启用替换规则；网站规则至少需要 3 次确认、2 个 contributor-day 群组、无冲突，再通过 holdout；社区规则需要更多跨日证据。长期没有证据、被撤销或多次被推翻的规则会降级、封锁或回退。GongLah 不会直接修改浏览器语音模型。

本机文字、设置与备份

• 未开启同步时，文字、段落、版本、词库、语言和偏好只存放在当前浏览器；localStorage 与 IndexedDB recovery checkpoint 会减少意外刷新造成的遗失。
• 每日字数、token 和节省时间只是本机估算，并非 Cloudflare 实际账单用量。
• 无需登录也可导出或导入 JSON 备份。
• 清除浏览器网站资料或在 GongLah 清除内容，会删除相应的本机资料。

可选账户同步

• 同步默认关闭；只有主动使用 Google、Email Code 或 Passkey 登录后才会上传工作区。
• 同步包括文字、段落、版本、词库、语言和偏好；不包括录音、麦克风内容、麦克风名称或本机用量统计。
• 账户、session、Passkey 公共凭证和工作区保存在 Cloudflare D1。GongLah 不会取得生物识别资料或 Google 密码；Email Code 以哈希暂存，并约在 5 分钟后失效，邮件由 Resend 发送。
• 本机和云端同时有修改时会暂停覆盖，等你选择合并、保留本机或使用云端。
• 你可以随时退出或删除云端账户；本机文字不会自动一并删除。

托管、网络资料与控制权

网站、Workers AI 和可选同步数据库由 Cloudflare 托管。Cloudflare 可能为服务和安全处理 IP、请求时间及一般设备／浏览器信息；修正 API 只会用连接 IP 作短期限流，不会把 IP 写入社群修正资料。你可以拒绝麦克风权限、无需安装或登录、关闭匿名改善、清除本机内容、导出备份，以及删除云端账户。公司设备也请遵守公司政策。

联系与支持

有问题、发现错误，或想删除账户数据，请发邮件到 info@gonglah.com。我们会在 2 个工作日内回复。