我们如何处理您的数据
生效日期：2026年8月15日
NeuroScan分析视频和音频中的人脸与声音，以向您展示情绪和生理指标（投入度、压力、自信等）。本页面说明我们收集哪些数据、如何处理及在何处处理，以及您享有哪些权利。
您录制的会话中的音频录音（压缩版本）——用于语音分析。视频本身在您的设备上本地处理，不会传输到我们的服务器。单独的照片——如果您使用身份核验功能（“同一人/不同人”）。从这些照片中提取的人脸生物特征模板（向量表示，而非照片）——用于上述身份核验。通过照片自动分析得出的人口统计评估（大致年龄、性别）——这些是统计估计值，而非经文件确认的数据。账户数据：邮箱、姓名、密码哈希（我们从不以明文形式存储密码）、头像照片（如果您上传了）。技术数据：界面语言、应用版本、错误诊断信息。
人脸、手部和姿态识别，以及信任指数、压力水平和情绪的计算均在您的设备上本地实时进行——视频本身从不离开设备，也不会传输到我们的服务器。会话的最终报告基于这些本地计算结果在设备上生成。停止录制后，以下内容会传输到我们的服务器：压缩音频轨道——用于语音分析（语调、语速、停顿）以及确定说话人（如果录音中有多人参与）；单独的照片——如果您使用身份核验功能；聚合的文本会话指标——用于生成个性化建议和洞察。
语音转文字在我们的自有服务器上完成（自托管Whisper）——这些数据不会传输给任何第三方。对于某些分析环节，我们会将相应的数据片段传输给外部提供商：AssemblyAI（说话人识别，如果录音中有多个参与者）、Google Cloud Vision（身份核验时对单独照片的分析），以及LLM提供商（OpenAI、Anthropic、Google Gemini、xAI）——用于基于已计算的指标生成文本描述和建议。这些服务仅处理生成即时响应所需的最少数据；每家提供商均有自己的隐私政策。
您的音频录音、照片和报告将存储在我们的服务器上，直到您手动删除，或直到您可在“数据存储”部分设置的自动清理期限到期（默认关闭）。视频录音仅存储在您的设备上，并受该设备管理。您可以随时导出您的会话存档。
您可以随时：查看并导出您的录音和报告；删除单条录音或整个账户（设置 → 删除账户）——这将从我们的服务器上永久删除与您账户相关的所有数据（音频、报告、生物特征模板、照片）；视频录音仅存储在您的设备上，由您像手机相册中的任何其他文件一样在本地删除；就您的数据问题写信联系我们。
所有对我们服务器的请求均通过安全连接（HTTPS/TLS）传输。您的录音和报告受身份验证保护——除您之外任何人都无法获取。密码以不可逆哈希形式存储。我们采用请求频率限制以防止密码暴力破解。
本应用不面向16岁以下人士。我们有意识地不收集低于该年龄儿童的数据。
如果我们对您的数据处理方式做出重大变更，我们将在变更生效前在应用内通知您。
如对您的数据有任何疑问，请写信至 support@neuroscanapp.io——我们会回复。