最后更新于 2026 年 8 月 15 日
本文说明 FuturVoice 对您的数据实际做了什么——这些内容是对照正在运行的系统核实 得出的，而不是照模板写出来的。凡有不完善之处，本文都会如实说明。
简要版。您的账户、声音、录音和转写文本存储在我们位于 France 的 服务器上。为了在付费引擎上生成语音，我们会将您的文本和您的参考音频发送给位于美国的第三方语音合成 服务商。我们不运行任何形式的分析统计工具和广告追踪工具。您可以随时在应用内删除您的账户及其中的一切内容。
FuturVoice 运营 futurvoice.com，并且是此处所述个人数据的数据控制者。
就本文档涉及的任何事项，包括访问、更正和删除请求，
请写信至 privacy@futurvoice.com。
四类内容，除产品运行所需之外别无其他：
我们不为广告目的收集任何内容，也不出售其中任何数据。
运营本服务意味着少数专业服务商会接触到其中的部分内容：主机托管、 身份验证、付费引擎上的语音合成、事务性电子邮件、异地备份 存储，以及错误报告。每一家只获得其工作所需的内容，并且它们均不得 将您的数据用于任何其他用途。
其中大部分位于欧洲经济区之内。也有一部分不在其内——尤其是 付费引擎上的语音合成——凡个人数据被传输至欧洲经济区之外，均受该等传输 所要求的保障措施的保护。备份在离开我们的服务器之前由我们加密，因此存储 服务商持有的只是密文，别无其他。
如果您想知道本服务某个具体部分涉及的是哪些服务商，请通过 privacy@futurvoice.com 询问，我们会告知您。
付费引擎上的生成运行在位于美国的第三方语音合成 服务商处。对于每一次请求，我们发送的恰好是以下内容，别无其他：
不会发送账户标识符、电子邮件地址、IP 地址或会话 Cookie。较长的脚本 会被切分成若干段，因此一段长文本是以一系列请求而非单次请求的形式传出的。
删除某个声音也会删除对方处的副本。对于其中一个付费引擎，该 服务商会缓存由您的参考音频派生出的表示，以便重复生成时无需 重新计算。当您删除某个声音——或您的整个账户——时，我们会将该副本的删除操作排入队列，并 在 24 小时内将其移除。我们采用排队而非立即发送的方式，是为了让 服务商中断只会延迟该删除操作，而不会使其丢失。
口述功能完全在我们自己的服务器上运行：语音转文字和转写文本清理绝不会离开 France。
一概没有。没有 Google Analytics，没有广告像素，没有会话录制，也没有任何其他 形式的分析工具。本站上完全不运行任何第三方代码，您浏览器中发生的错误 也绝不会被发送到任何地方。
我们设置一个 Cookie，即 futurvoice_session。它仅由本站设置，通过
加密连接传输，您浏览器中的任何脚本都无法读取它，并且它在 30 天后过期。它
携带您的用户 id 和一个过期日期，别无其他。它不是追踪 Cookie，本站也没有任何
第三方 Cookie。2026 年 8 月 16 日之前创建的会话在过期之前可能仍以早先的名称携带该 Cookie；
两种名称均被接受，并且在您退出登录时两者都会被清除。
备份会被异地复制到一家对象存储服务商，并且在上传之前由我们 加密——内容和文件名都会加密——因此存储服务商持有的只是无法解读的 数据块。您应当知晓由此带来的后果：当您删除某项内容时，其副本会在备份中保留最多 约 30 天，在每周归档中保留约一个月，然后才会因过期而被清除。应用内的删除是 立即生效的；从备份中删除则不是。
声音样本、生成的音频、录制内容和转写文本会一直保留，直到您将其删除。不存在 自动过期机制。网站服务器访问日志因包含 IP 地址，最多保留 30 天。备份的保留期限 如上文所述。
您可以随时在应用内删除您的账户。此操作会移除每一个声音档案及其 参考音频、每一次生成结果及其每一个版本、每一段录制内容和转写文本、您的故事、 您的点数记录、磁盘上的文件，以及您的登录凭据。该操作立即生效且无法撤销。备份 副本会按上述时间表因过期而被清除。
如果您位于欧盟或英国，您有权访问您的数据、更正数据、删除数据、限制处理 或反对处理，并享有数据可携带权。您可以直接在应用内行使访问权和删除权； 其他事项请写信至 privacy@futurvoice.com。 您还有权向您当地的数据保护监管机构投诉。
我们的法律依据是履行您要求我们提供的服务所对应的合同，以及我们在 保持服务安全与正常运行方面的合法利益。
您只能上传或克隆您有权使用的声音。未经他人同意克隆其 声音是不被允许的，并构成关闭账户的理由。请参见 使用条款。
流量仅使用 HTTPS，并启用 HSTS。每一次查询中，每一项内容都被限定在拥有它的账户范围内；对其他账户数据的请求返回的是“未找到”而非 “禁止访问”，因此无法通过探测来试出 id。备份在离开服务器之前会被加密。服务器 错误报告在传输之前会被清除其中形似凭据的字符串。
有一点我们应当直说：应用层面的隔离并不等同于静态 加密。我们服务器的磁盘未加密，并且与任何托管服务一样，运营方对该机器拥有 管理员访问权限。
如果本政策发生实质性变更，我们会在本页面加以说明，并更新页面顶部的日期。
本中文译文仅为方便阅读而提供。如本译文与英文版本之间存在任何不一致或抵触，概以英文版本为准。
