PRIVACY & SECURITY
隱私與安全
Oralion 從架構上就把隱私放在第一位：你的麥克風原始音訊不會經過我們的伺服器，字幕與翻譯語音在瀏覽器加密後才由我們轉發，且不儲存。這一頁詳細說明資料如何流動、我們蒐集什麼、以及選用功能如何處理文字。
最後更新：2026 年 8 月 5 日
一分鐘總結
- 字幕內容是端對端加密的。原文、譯文與選用翻譯語音在講者瀏覽器加密，我們的伺服器只轉發密文；房間金鑰不會送給我們。
- AI 即時校正。講者可在調度台開啟這項功能（預設開啟、隨時可關）。開啟時，字幕明文會由我們轉傳給語言模型來修正名詞；這是對前述加密傳送的明確例外。完整字幕不寫入資料庫或紀錄檔，但模型提出的名詞修正規則（找尋文字、替換文字、原因與是否通過安全檢查）會作為管理員審查記錄保存，並在刪除帳戶時一併刪除。關閉後，Oralion 在一般字幕轉發路徑只會收到密文。
- 原始聲音不經我們的手。你的麥克風聲音由瀏覽器直接送到語音處理供應商，我們看不到、也不儲存。選用翻譯語音則會以端對端加密密文轉發給觀眾。
- 供應商是位於美國的專業公司，不會二次利用你的資料。我們選用總部設於美國的語音處理供應商，其承諾：即時處理完不長期保存、不用於訓練或改進 AI 模型、不販售、不作其他用途。
- 我們只留最小必要資料。帳戶 Email、加密後的密碼或已連結的 Google 身分識別碼、用量統計，以及不含任何字幕內容的場次中繼資料。
1 · 資料如何流動
了解 Oralion 的運作原理，就能明白為什麼你的內容很難被我們接觸到。一場廣播裡有四種資料，各自走不同的路徑：
① 音訊
你的瀏覽器擷取麥克風（或你選擇分享的分頁／視窗聲音）後，以一組短效、逐次簽發的臨時憑證直接連線到語音處理供應商做即時辨識與翻譯。音訊不會流經 Oralion 的伺服器，我們也不會儲存任何音訊。我們真正的服務金鑰始終留在伺服器端，絕不會下發到瀏覽器。
② 字幕文本
辨識與翻譯後的字幕會先在講者瀏覽器加密，我們的房間服務只負責把密文轉發給觀眾；歷史補送也會使用新的加密封包。複製的連結將金鑰放在 URL `#` fragment，瀏覽器不會把 fragment 送給伺服器。
AI 即時校正開啟時（講者可控，預設開啟），字幕明文會另外經由我們的伺服器即時轉傳給語言模型供應商，完整字幕處理後即丟棄、不寫入紀錄檔或資料庫。為了檢查校正安全性與改善驗證規則，系統會保存模型提出的找尋/替換片段、原因、驗證結果與模型名稱；只有管理員可查看，並會隨帳戶刪除。關閉該功能即可避免這條明文路徑。
③ 選用辨識提示
講者可自行輸入活動描述、姓名或專有詞來改善辨識。欄位每次開啟講者頁都是空白，不沿用上一場內容；登入後，開播前會經由我們的伺服器轉傳給語言模型整理，再由瀏覽器交給語音處理供應商。未登入、逾時或整理失敗時，原始輸入會直接交給語音處理供應商。Oralion 的伺服器不把輸入或整理結果寫入資料庫或紀錄檔。清空欄位即可不使用這條路徑。
④ 連線與密文轉發
我們的房間伺服器轉發加密封包，因此會看到房間成員、連線時間、密文大小與時序，但沒有金鑰不能讀取內容。掃描 QR code 的觀眾會先透過一條短暫、安全的瀏覽器連線從講者取得金鑰，完成後便關閉這條連線；受限網路也能透過加密中繼完成這個啟動步驟。
2 · 語音處理供應商的承諾
辨識與翻譯由一家總部位於美國的專業即時語音處理供應商完成，其服務與資料處理受美國相關法規與隱私規範約束。我們選擇合作對象時，隱私是核心考量。根據其隱私規範，該供應商承諾：
- 位於美國的公司：由總部設於美國的團隊營運，遵循美國的資料保護實務。
- 即時處理、不長期保存：音訊與逐字稿用於即時回傳結果，處理完不作長期儲存。
- 不用於訓練 AI：你的音訊與文字不會被用來訓練或改進任何 AI／機器學習模型。
- 不二次利用、不販售：不將你的內容用於原始服務目的以外的用途，也不販售或出租給第三方。
- 傳輸加密：與供應商之間的連線全程加密。
以上為供應商依其隱私政策所作的承諾。Oralion 本身不接觸這段音訊，因此無法、也不會保留其內容。
3 · 我們蒐集的資料
我們刻意把蒐集範圍壓到最小。實際上只有以下幾類，且都不含音訊或字幕內容：
- 帳戶資料：你的 Email、經雜湊加密後的密碼（我們無法還原你的原始密碼）、你選擇使用 Google 登入時的穩定識別碼，以及用量／點數統計。我們不保存 Google access token。
- 註冊來源 IP 與概略城市：註冊時保留一次，僅供辨識重複註冊與防止濫用，只有管理員可見、不對外公開，也不用於其他用途。
- 房號與房間密碼：僅存在伺服器記憶體中，供當場建立連線之用；廣播結束即消失，不寫入資料庫、也不記錄於日誌。
- 匿名試用計量：未登入的試用以來源 IP 做暫時性的時數計量（僅存於記憶體），用於提供免費額度與防止濫用。
- 廣播場次中繼資料：一場廣播結束後，我們會保留一筆摘要供營運與用量分析——包含房號、語言設定、逐步／同步模式、起訖時間與觀眾人數。其中地理資訊只保留概略的國家／城市（由 IP 推導一次後即不再保留原始 IP），且絕不包含音訊或字幕內容。
- Cookie：僅使用維持登入狀態所需的 session cookie，不用於廣告追蹤。
4 · 我們不會做的事
- 不儲存你的音訊。
- 不儲存你的原文或譯文字幕內容（AI 即時校正只是即時轉傳，同樣不儲存）。
- 不把你的內容或個資販售、出租給任何人。
- 不將你的資料用於廣告或跨站追蹤。
- 不把你的內容拿去做任何形式的二次利用或 AI 訓練。
5 · 安全措施
- 全站 HTTPS/TLS：所有網頁與連線皆走加密傳輸。
- 端對端加密：字幕與翻譯語音只在講者與觀眾兩端可讀。
- 短效臨時憑證：連接語音服務用的憑證為短時效、逐次簽發，我們的主金鑰不會離開伺服器。
- 密碼雜湊儲存：帳戶密碼以業界標準演算法雜湊儲存，不以明文保存。
- 房間密碼由伺服器強制：設有密碼的房間，未通過驗證的觀眾在伺服器端就無法取得連線，因而拿不到任何字幕。
沒有任何線上服務能保證絕對安全，但我們持續依最小權限與端對端加密的原則來降低風險。
6 · 資料保留與刪除
- 帳戶資料：保留至你刪除帳戶或要求刪除為止。
- 音訊與字幕：預設不保留。麥克風原始音訊不經過我們；字幕與翻譯語音密文僅在房間記憶體中即時轉發、不落地；AI 即時校正的完整明文不儲存，但會保留上述名詞規則審查記錄。你自行開啟的逐字稿保存，以及為此產生的自動摘要（會把前 5000 字送給語言模型），另見第 8 節。
- 房號／房間密碼：廣播結束即從記憶體清除。
- 場次中繼資料與伺服器日誌：僅保留用於營運分析與防濫用所需的有限期間。
7 · 第三方服務
為了提供服務，我們使用少數第三方：
- 語音處理供應商：即時辨識與翻譯，以及你選擇提供的辨識提示（承諾見上方第 2 節）。
- 語言模型供應商：在你開啟 AI 即時校正時修正字幕，或在已登入且填寫選用辨識提示時整理該提示。這是唯一會看到字幕文字的第三方；關閉即時校正就不會送出字幕。兩種路徑都不會附帶你的帳號、Email 或房號。
- Google：只有你主動選擇 Google 登入時，才用於驗證身分並取得 Email 與穩定的帳戶識別碼；access token 不會保存。
- 雲端主機：運行我們的網站與信令／中繼伺服器。
- Email 寄送服務：寄發帳戶確認與通知信。
- 語音降噪模型供應商：僅在講者啟用「背景降噪」時使用。降噪完全在講者自己的瀏覽器內執行，音訊不會傳送給該供應商；瀏覽器只會向其下載模型檔，因此該供應商會看到講者的 IP 位址。
8 · 逐字稿保存與摘要（自願開啟）
預設不儲存字幕。只有你在帳戶設定主動開啟後，場次結束時才會把逐字稿存到你自己的帳號，方便匯出或刪除。我們不會將這些逐字稿用於訓練，也不會用於評估我們自己的品質。存下來的內容只用於一件事：整理成下面說明的摘要，給你自己回頭查。
自動摘要
- 為了讓你日後找得到某一場，我們會把逐字稿的前 5000 字送給語言模型，整理出標題、參與討論的人、以及重點摘要。文字只在該次請求中經過，不會被模型供應商保存，也不會用於訓練。
- 只存在你裝置上的逐字稿也會被摘要，但稿本身仍然不上傳、不儲存。你的瀏覽器只送出前 5000 字，我們產生摘要後只保存摘要，逐字稿留在你的瀏覽器裡。這一點反直覺，所以說明白：稿不留，摘要留。
- 摘要由模型產生，可能有錯或漏掉重點；它是幫你回想的索引，不是會議紀錄。
範圍與界線
- 逐字稿只屬於你的帳號，會保存到你刪除為止；刪除帳號時一併刪除。
- 隨時可在帳戶設定關閉，或刪除單場、全部逐字稿。關閉只停止儲存新場次，已存的由你自己決定何時刪除。
- 摘要跟著它所屬的那一場一起刪除；刪除帳號時全部刪除。只在裝置上的那些，刪掉摘要後我們手上就什麼都不剩。
開啟或關閉逐字稿保存，請至帳戶設定。
9 · 你的權利
你可以隨時查閱、更正或刪除你的帳戶資料。登入後可於帳戶設定更新 Email 與密碼；若要刪除帳戶（包括 Google 登入識別碼）或行使其他資料權利，請寄信至 [email protected]，我們會在合理期間內處理。
10 · 兒童隱私
本服務並非針對兒童設計。我們不會刻意蒐集兒童的個人資料；若你認為兒童在未經同意下提供了資料，請與我們聯絡以便刪除。
11 · 政策變更與聯絡
我們可能不時更新本頁；重大變更會於本頁標示新的「最後更新」日期。持續使用本服務即表示你接受更新後的內容。
有任何隱私或安全上的疑問，歡迎來信 [email protected]。