PRIVACY & SECURITY
隱私與安全
Oralion 從架構上就把隱私放在第一位：你的音訊與字幕不會經過我們的伺服器。 這一頁詳細說明資料如何流動、我們蒐集什麼、以及我們如何保護它。
最後更新：2026 年 7 月
一分鐘總結
- 字幕是端對端直傳的。 原文與譯文字幕透過瀏覽器之間的 P2P 連線（WebRTC）在講者與觀眾間直接傳遞，不經過我們的伺服器。
- 音訊不經我們的手。 你的聲音由你的瀏覽器直接送到語音處理供應商進行辨識與翻譯，我們的伺服器看不到、也不儲存音訊。
- 供應商是位於美國的專業公司，不會二次利用你的資料。 我們選用總部設於美國的語音處理供應商，其承諾：即時處理完不長期保存、不用於訓練或改進 AI 模型、不販售、不作其他用途。
- 我們只留最小必要資料。 帳戶 Email、加密後的密碼、用量統計，以及不含任何字幕內容的場次中繼資料。
1 · 資料如何流動
了解 Oralion 的運作原理，就能明白為什麼你的內容很難被我們接觸到。一場廣播裡有三種資料，各自走不同的路徑：
① 音訊
你的瀏覽器擷取麥克風（或你選擇分享的分頁／視窗聲音）後，以一組短效、逐次簽發的臨時憑證 直接連線到語音處理供應商做即時辨識與翻譯。音訊不會流經 Oralion 的伺服器， 我們也不會儲存任何音訊。我們真正的服務金鑰始終留在伺服器端，絕不會下發到瀏覽器。
② 字幕文本
辨識與翻譯後的字幕在講者瀏覽器與觀眾瀏覽器之間，透過 WebRTC 資料通道 P2P 直接傳送， 並以 DTLS 端對端加密。字幕內容不會經過、也不會被寫入我們的伺服器； 新加入的觀眾看到的歷史字幕，也是由講者端直接補送。
③ 連線信令
為了讓兩端瀏覽器彼此找到並建立 P2P 連線，我們的伺服器只中繼建立連線所需的訊號 （網路位址與加密握手資訊），這些訊號不包含任何音訊或字幕內容。 少數受限網路無法直接 P2P 時，會透過中繼伺服器（TURN）轉送——但它轉送的是已經端對端加密的封包， 中繼過程同樣看不到內容。
2 · 語音處理供應商的承諾
辨識與翻譯由一家總部位於美國的專業即時語音處理供應商完成，其服務與資料處理受美國相關法規與隱私規範約束。 我們選擇合作對象時，隱私是核心考量。根據其隱私規範，該供應商承諾：
- 位於美國的公司：由總部設於美國的團隊營運，遵循美國的資料保護實務。
- 即時處理、不長期保存：音訊與逐字稿用於即時回傳結果，處理完不作長期儲存。
- 不用於訓練 AI：你的音訊與文字不會被用來訓練或改進任何 AI／機器學習模型。
- 不二次利用、不販售：不將你的內容用於原始服務目的以外的用途，也不販售或出租給第三方。
- 傳輸加密：與供應商之間的連線全程加密。
以上為供應商依其隱私政策所作的承諾。Oralion 本身不接觸這段音訊，因此無法、也不會保留其內容。
3 · 我們蒐集的資料
我們刻意把蒐集範圍壓到最小。實際上只有以下幾類，且都不含音訊或字幕內容：
- 帳戶資料：你的 Email、經雜湊加密後的密碼（我們無法還原你的原始密碼），以及用量／點數統計。
- 房號與房間密碼：僅存在伺服器記憶體中，供當場建立連線之用；廣播結束即消失，不寫入資料庫、也不記錄於日誌。
- 匿名試用計量：未登入的試用以來源 IP 做暫時性的時數計量（僅存於記憶體），用於提供免費額度與防止濫用。
- 廣播場次中繼資料：一場廣播結束後，我們會保留一筆摘要供營運與用量分析——包含房號、語言設定、逐步／同步模式、起訖時間與觀眾人數。 其中地理資訊只保留概略的國家／城市（由 IP 推導一次後即不再保留原始 IP），且絕不包含音訊或字幕內容。
- Cookie：僅使用維持登入狀態所需的 session cookie，不用於廣告追蹤。
4 · 我們不會做的事
- 不儲存你的音訊。
- 不儲存你的原文或譯文字幕內容。
- 不把你的內容或個資販售、出租給任何人。
- 不將你的資料用於廣告或跨站追蹤。
- 不把你的內容拿去做任何形式的二次利用或 AI 訓練。
5 · 安全措施
- 全站 HTTPS/TLS：所有網頁與連線皆走加密傳輸。
- 端對端加密的 P2P：字幕以 WebRTC（DTLS）加密，僅在講者與觀眾兩端可讀。
- 短效臨時憑證：連接語音服務用的憑證為短時效、逐次簽發，我們的主金鑰不會離開伺服器。
- 密碼雜湊儲存：帳戶密碼以業界標準演算法雜湊儲存，不以明文保存。
- 房間密碼由伺服器強制：設有密碼的房間，未通過驗證的觀眾在伺服器端就無法取得連線，因而拿不到任何字幕。
沒有任何線上服務能保證絕對安全，但我們持續依最小權限與端對端加密的原則來降低風險。
6 · 資料保留與刪除
- 帳戶資料：保留至你刪除帳戶或要求刪除為止。
- 音訊與字幕：不保留（架構上根本不經過我們）。
- 房號／房間密碼：廣播結束即從記憶體清除。
- 場次中繼資料與伺服器日誌：僅保留用於營運分析與防濫用所需的有限期間。
7 · 第三方服務
為了提供服務，我們使用少數第三方，且都不接觸你的字幕內容：
- 語音處理供應商：即時辨識與翻譯（承諾見上方第 2 節）。
- 雲端主機：運行我們的網站與信令／中繼伺服器。
- Email 寄送服務：寄發帳戶確認與通知信。
8 · 你的權利
你可以隨時查閱、更正或刪除你的帳戶資料。登入後可於帳戶設定更新 Email 與密碼； 若要刪除帳戶或行使其他資料權利，請透過下方聯絡方式與我們聯繫，我們會在合理期間內處理。
9 · 兒童隱私
本服務並非針對兒童設計。我們不會刻意蒐集兒童的個人資料；若你認為兒童在未經同意下提供了資料，請與我們聯絡以便刪除。
10 · 政策變更與聯絡
我們可能不時更新本頁；重大變更會於本頁標示新的「最後更新」日期。持續使用本服務即表示你接受更新後的內容。
有任何隱私或安全上的疑問，歡迎來信 [email protected]。