安全与隐私

最后更新：2026年10月18日 · 运营方：LEDOFFYX LTD（英国，公司编号 16642301）

本页回答人们在把内容交给转写工具之前真正会问的问题。这里描述的是我们目前已经在做的事，而不是我们打算做的事。完整的法律文本，请参阅我们的隐私政策和服务条款。

Dokitscript 会使用我的数据训练 AI 模型吗？

不会。任何套餐都不会，免费使用和匿名使用也不会。

我们没有训练数据集，也没有任何用于训练的导出。您的音频、转写内容以及由此生成的 AI 输出，都会返还给您并为您保存：它们绝不会被挪作训练素材，也绝不会被出售。

由于不进行任何训练，因此没有需要更改的设置，也无需提出任何请求。如果这一点将来发生变化，我们会在生效之前告知您，而不是事后。

我的视频和音频文件会被保存吗？

视频文件绝不会被保存。音频仅为生成您的转写稿而临时下载，随后即被删除。

如果您拥有账户，压缩后的音频最长可保留 90 天，方便您对照转写稿回放：付费套餐保留每一次转写，Free 套餐每月保留一次转写。匿名使用绝不保留音频。90 天后音频会自动删除：这由定时任务执行，而不是靠人工清理。

只要您的账户保持有效，您的转写稿就会一直可用，保存数量没有上限。您可以随时在历史记录中删除任意一条转写稿。

我的转写内容有备份吗？

有。我们每天执行一次完整备份，数据在离开我们的系统之前使用 AES-256 加密，并存储在欧盟境内。

备份保留 30 天后自动删除。备份写入与服务其余部分相互独立的存储，因此一侧出现问题时，不会连带另一侧。

我们还会测试恢复流程，而不是想当然地认为它可用。从未恢复过的备份只是一种假设，而不是保障。

坦白说明其局限：备份每天执行一次，因此发生严重事故时，最近的数据最多可能丢失 24 小时。

我的数据存储在哪里？

备份依据数据驻留承诺存储在欧盟境内，而不是笼统的“欧洲某处”。

其他数据可能由我们的基础设施提供商在欧盟或英国以外的地区处理。发生这种情况时，数据传输依据具有法律认可的机制进行，例如欧盟委员会的标准合同条款、其英国对应版本，或充分性认定。相关说明见隐私政策第 14 节。

Dokitscript 会保存我的支付卡信息吗？

不会。银行卡信息完全由我们的支付服务商处理，不会到达我们的服务器。

我们保存客户参考编号和您的发票记录，以便您查阅收据：与支付相关的其他任何信息都不保存。

我的密码和账户是如何保护的？

密码使用 bcrypt 进行哈希处理，不会以可读形式存储，连我们自己也看不到。

• 双重身份验证：可使用验证器应用，所有账户均可开启。
• 全程 HTTPS：传输中的数据均经过加密。
• 速率限制：针对登录及其他敏感接口，以减缓自动化攻击。
• 使用 Google 登录：如果您不想再管理一个密码，可以选择此方式。

谁可以访问我的转写稿？

您可以。我们团队的访问仅限于运营服务所必需的范围，或用于处理您提出的支持请求。

转写稿默认是私密的。只有当您自己为某条转写稿生成分享链接时，其他人才能阅读，并且您可以随时撤销该链接。

我可以导出或删除我的数据吗？

可以，而且由您自行操作：无需提交支持工单。

• 随时下载任何转写稿。
• 在历史记录中逐条删除转写稿。
• 在账户设置中删除您的整个账户。您的账户、转写稿和已存储的音频会被立即删除。

如果您位于欧盟或英国，您还享有访问、更正、携带、限制处理和删除的权利。请写信至 [email protected]，我们会予以处理。

删除账户后，我的数据会怎样？

您的账户、转写稿和已存储的音频会立即被永久删除。

有两项例外，均为有意设置且范围有限：

谁在代为处理我的数据？

少数几家服务提供商，每家只负责特定且有限的用途。

它们涵盖托管与数据库、文件存储、支付处理、事务性邮件，以及转写和 AI 功能背后的 AI 处理。每家提供商只会收到履行其职能所需的信息，且均不得将您的内容用于自身目的。这些类别列在隐私政策第 6 节中。

我们不出售您的个人数据。无论任何套餐，对任何人都不出售。

我们没有声称什么？

我们宁愿告诉您局限在哪里，也不愿让您误以为存在并不存在的保护。

• 我们目前没有获得 ISO 27001 或 SOC 2 认证。
• 备份是每日执行，而非持续进行：参见上文所述的局限。
• 任何在线服务都无法承诺绝对安全，我们也不会假装可以。

报告安全问题