隐私政策

适用范围： utterflow.com 和 Utterflow 浏览器扩展
生效日期： 2026 年 11 月 1 日

简介

Utterflow（下称"我们"）是一个浏览器扩展，可以朗读网页、把你说的话输入到网页里；本网站用于登录、管理账号和打开你保存的网页。

你的 Utterflow 账号就是你可能在 cosyvoice.org 用过的那个账号：两个网站由同一团队运营，共用一套账号系统和一个数据库。在任一网站登录，都是登录同一个账号，套餐、音频时长和已保存的网页都相同。扩展中需要服务器的功能，都由这套账号系统（目前位于 cosyvoice.org）提供。

本政策说明我们收集哪些数据、为什么收集、由谁代我们处理，以及你如何查看、更正或删除自己的数据。

我们收集的信息

1. 账号信息。 你用 Google 登录时，我们会收到你的邮箱、名字、头像和 Google 账号标识。我们会保存你的账号、登录会话，以及最近一次登录的时间和大致位置（国家、地区、城市和 IP 地址）。
2. 你从哪里来。 你第一次访问时，网站会保存一个第一方 Cookie（cv_attrib），记录你进入的页面、来源网站、链接中的推广参数（utm_*）、语言，以及（开启统计时）Google Analytics 客户端标识。无论你是否注册，在你第一次访问时以及 30 天后，我们的服务器还会记录一次落地访问：进入的页面、来源网站、推广参数、语言、一个随机的匿名访客标识、你的国家、设备类型（手机、平板或电脑），以及你 IP 地址的带密钥单向哈希（从不保存地址本身）。如果你之后创建账号，这些信息会关联到账号，用来了解用户来自哪些渠道。扩展里的链接带有 utm_source=chrome-extension 这类参数。
3. 套餐与用量。 你的套餐、付款状态（来自账号系统的支付服务商），以及每一次消耗音频时长的记录：时间、用途、字符数、音色、语言和音频时长。
4. 保存的网页。 你保存到资料库的网页（见下文）。
5. 技术数据。 托管服务商为提供和保护网站，会处理 IP 地址、浏览器 User-Agent 和请求日志。
6. Cookie 与本地存储。 用于保持登录的会话 Cookie、你选择的语言和主题、上文的 cv_attrib Cookie，以及开启统计时的 Google Analytics Cookie。浏览器本地存储中还保存随机的匿名访客标识和最近一次落地访问的时间。

Utterflow 浏览器扩展

你选择收听的文字。 开始朗读时，扩展会取网页文字（或你选中的部分）并发送给语音服务生成音频：

• 微软的朗读语音服务（speech.platform.bing.com），默认用于所有朗读。微软会收到文字和你的 IP 地址，并按其自身的隐私条款处理。
• 我们的账号系统：仅当你已登录、且微软服务某一段失败时使用。这一段文字（每次最多 2,000 字符）由我们的语音服务商（微软 Azure 语音）转换为语音，音频时长计入你的每月音频时长。我们只用这些文字生成你请求的音频，不保存文字和音频，只记录用量本身（见"套餐与用量"）。
• 我们的账号系统（数字和符号）：对所有读者，无论是否登录，并且在微软服务正常时也会使用。含有数字、斜杠或货币符号的段落（每次最多 2,000 字符）会先发送到我们的服务器，返回它的读法（例如把"$39/月"读作"三十九美元每月"）。这些文字只用于回答这一请求：不保存、不写入日志，也不与你的账号关联。

语音输入。 你登录后使用扩展的麦克风按钮时，扩展只在语音输入开启期间录音，并把录音（16 kHz 单声道，每次最多 60 秒）发送到我们的账号系统，由 Cloudflare Workers AI 或 Groq（都运行 Whisper 语音识别模型）转写成文字后返回，扩展再把文字输入到你选择的输入框。我们不保存录音和转写文字，只把用量（时间和音频秒数）计入你的每月音频时长。

保存到资料库的网页。 你登录后在朗读工具栏点击保存时，扩展会把该网页的地址、标题、网站图标地址、语言和提取的正文（最多 200,000 字符，从不发送网页 HTML）发送到我们的账号系统，保存在你的账号下，方便你之后在扩展或本网站的资料库中打开。为了显示当前网页是否已保存，扩展还会发送当前网页的地址进行查询，这一查询不会被保存。保存的网页（连同你的朗读进度）会一直保留到你在扩展或本网站的设置 → 资料库中删除为止。删除后，保存的正文立即删除，其余信息（地址和标题）在 30 天内删除。删除账号会删除全部这些数据。

除上述情况外，扩展不会把网页文字发送到任何地方，也不会记录你访问了哪些网页。

免费朗读次数。 未登录时，扩展每滚动 24 小时允许朗读 3 次，每次最多 1,500 字符。为了计数，扩展会生成一个随机标识，并在每次朗读前把它和将要朗读的字符数发送到我们的账号系统。对每次允许的朗读，我们保存该标识、你 IP 地址的带密钥单向哈希（从不保存地址本身）、字符数和时间，仅用于执行这一限制，并在 30 天后删除。你登录后，同样的检查改用你的账号进行，不做任何记录。

让扩展登录。 你在本网站登录后，在扩展连接页面点击连接，即可让扩展登录。网站会为扩展单独创建一个会话，并把它的令牌交给扩展；扩展把令牌连同你的账号名称和邮箱保存在浏览器的扩展存储中。在扩展中退出登录会在服务器上结束这个会话。扩展会话和网站会话相互独立：退出其中一个不会退出另一个。

只保存在你的浏览器中： 朗读设置（音色、语速等）、每个网站的工具栏位置、你针对各网站的选择，以及最近几次免费朗读的时间。

扩展中没有广告和统计代码。 我们不出售扩展数据，也不把它用于扩展功能和你的账号以外的任何用途。

我们如何使用你的信息

• 提供扩展功能和本网站，并保持你的登录状态。
• 管理你的套餐、计算音频时长并执行免费额度限制。
• 了解新用户来自哪些渠道（上文的首次访问来源）以及网站的使用情况。
• 回复你的来信。
• 防止滥用、欺诈和攻击，保障服务安全。

我们不出售、出租或交易你的个人数据。

代我们处理数据的服务商

• Cloudflare：本网站和账号系统的托管、数据库和邮件发送；语音输入使用的 Workers AI 语音识别。
• Google：Google 登录；本网站开启时的 Google Analytics 统计。
• 微软：扩展使用的朗读语音服务，以及登录用户备用音色使用的 Azure 语音。
• Groq：语音输入的语音识别。
• 支付服务商：升级时，结账在 cosyvoice.org 通过其登记商户（Creem 或 Waffo）完成，由其处理你的账单信息。我们只收到交易元数据（套餐、金额、状态、日期），从不接触你的完整卡号。
• 主管机关：在法律或有效法律程序要求时，或为保护他人安全时。

你的权利及行使方式

根据你所在地区的法律（例如欧盟和英国的 GDPR、美国加州的 CCPA/CPRA），你有权查看、更正、导出或删除个人数据，限制或反对处理，撤回同意，并且不会因行使这些权利而受到差别对待。

• 在本网站： 在设置中查看账号和套餐，在设置 → 资料库中打开或删除保存的网页，并可随时退出登录。
• 删除账号和账单： 你的账号与 cosyvoice.org 共用，可以在那里取消订阅（设置 → 账单）和删除账号（设置 → 安全）。
• 通过邮件： 用账号邮箱发信到 privacy@cosyvoice.org，主题写"Data Subject Access Request"（查看数据）、"Personal Data Correction Request"（更正数据）或"Account Cancellation and Deletion Request"（注销并删除账号）。我们会在 48 小时内回复，并在 30 天内免费完成经过验证的请求。

数据保留

账号存在期间我们保留账号数据。保存的网页按上文所述保留到你删除为止。免费朗读记录在 30 天后删除。删除账号时，账号记录、会话、保存的网页和用量记录都会被删除。登记商户会按税法要求的期限保留有限的支付记录。

数据安全

所有传输都使用 TLS 加密。数据存储在 Cloudflare，静态加密，只有运营服务的人员可以访问。

跨境传输

我们的服务商在多个国家处理数据。个人数据离开欧盟或英国时，我们依赖欧盟委员会标准合同条款等保障措施。

儿童

Utterflow 不面向 13 岁以下儿童（欧盟和英国为 16 岁以下）。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会删除这些数据。

政策变更

本政策变更时，我们会更新上方的生效日期，并在本网站公告；重大变更会通过邮件通知。

联系我们

• 隐私： privacy@cosyvoice.org
• 支持： 使用联系页面