Vigilant Ear 隐私政策 👂🛰️

生效日期： 2026年10月8日

简介

Vigilant Ear（“我们”或“我们的”）致力于保护您的隐私。本隐私政策说明本应用处理哪些信息、哪些信息留在您的设备上，以及为了提供特定功能，何时可能通过互联网发送有限的数据。

隐私概览

• 核心声学检测在您的设备上运行。 声音分类、方向跟踪、实时字幕和提醒逻辑均设计为在本地工作，使用您手机的麦克风和传感器。
• 我们不出售您的数据， 本应用也不包含广告或使用情况跟踪工具。
• 我们不存储或上传音频录音。 麦克风音频会实时处理，用于检测；当您打开字幕时，也用于语音转文字。它绝不会被保存为声音文件，也绝不会被发送出去进行分析。在书写一条字幕时，手机会在工作内存中保留最多约三十秒的声音，这样开头的词不会丢失，而一条需要片刻才能完成的字幕仍能被纳入。该缓冲不会被保存，不会被传输，并在您关闭应用时消失。Rewind 只会带回最近字幕的文字。不会保留任何声音用于重放。
• 某些功能使用互联网： 地图、天气、音乐识别、道路数据、应用商店购买、本政策这类页面、Constellation（只在您自己的手机之间进行），以及该功能开启期间的 Research Array 报告。下面逐一说明。
• 一切由您掌控。 您可以关闭 Shazam 音乐识别、关闭提醒类别、让 Constellation 保持关闭、关闭 Research Array（在您关闭之前它一直开启）、在系统设置中撤销权限，或停止后台监听。

在您设备上处理的信息

在您许可的情况下，Vigilant Ear 在您的设备上使用以下信息：

• 麦克风音频。 用于实时检测环境声音（警笛、车辆、门铃、婴儿哭声、附近的人，以及类似的声音），估算方向，并在 Speaker Mode 开启时生成实时字幕和可选的设备端翻译。
• 语音识别（设备端）。 字幕开启时，手机自带的语音工具会把附近的语音转成文字。字幕文字实时显示。Vigilant Ear 不保留永久文字记录。在您可以导出调试日志或将其通过电子邮件发给我们之前，字幕文字会从该日志中移除。为了正确拼写名称，应用可能会向该设备端识别器提供一份本机已有的简短词表：您已连接的 Constellation 手机的显示名称，以及 Shazam 刚刚识别出的歌曲名与艺人名。应用不会读取您的通讯录。该词表绝不会离开本机。
• Name Called（可选）。 您列出的姓名，以便有人说出这些名字时应用能告诉您：您自己的名字、您孩子的名字，或咖啡师叫出的名字。这些名字加密保存在本机上，不纳入设备备份，只在设备上对照实时字幕进行检查，并且绝不会被发送到任何地方。
• 位置。 用于在地图上标出检测到的声音和天气警报区域、改进方向指引，以及记住一个熟悉的地点有多安静，这样音乐检测就不必在您每次打开应用时重新学习。最后这项用途单独保存一个纬度，不保存经度，四舍五入到约 100 米，最多八个地点。它只留在本机应用自身的设置中，绝不会被发送到任何地方。
• 设备方向和动作。 用于改进方向判断。
• 摄像头（可选）。 仅当您打开在实时预览中显示声音标记的摄像头视图时使用。这些画面留在设备上。Vigilant Ear 不会上传它们用于声音识别。
• Apple Watch（可选）。 当有 Apple Watch 配套可用时，提醒标签和方向提示可能会发送到已配对的 Apple Watch，以便您看一眼手腕。
• Witness Ear 声音日志（可选，默认关闭）。 当您打开 Witness Ear 时，应用会在设备上保留一份滚动的 24 小时日志。每条记录包含时间、声音是什么、应用的确信程度、峰值电平、测得方向时的那个方向，以及当时手机的位置。一条记录还可能注明手机当时是否正在充电、是否静止，或是否正在播放音频，定位有多准确，以及对于由已连接的 Constellation 手机共享的声音，那部手机的名称和型号。该日志留在应用的私有存储中，绝不会被 Vigilant Ear 上传。它只有在您选择导出并共享的 PDF 报告中才会离开手机。超过 24 小时的记录会被自动删除。关闭 Witness Ear 会暂停记录，已保留的记录仍会到期删除。应用内的垃圾桶控件会立即删除该日志。详情请参阅 Witness Ear 指南。

监听、方向和字幕旨在手机上运行，服务于拿着这部手机的人。

网络与第三方服务

当您使用某些功能时，或者当应用需要这些功能才能运行时，有限的数据可能会离开您的设备，并由第三方服务根据它们各自的隐私政策进行处理：

• 地图显示
  • 发送的内容： 地图瓦片请求，其中包括屏幕上的那部分地图，以及绘制它所需要的大概位置
  • 提供方： iPhone 和 iPad 上为 Apple Maps / MapKit；Android 上为 Google Maps
• 恶劣天气警报（经由我们自己的警报服务）
  • 为何存在： 官方预警来自各国气象机构。以前每部手机都会直接联系这些机构，因此一家机构可以看到手机的网络地址以及它查看的频率。那些公开信息源会限制它们愿意应答的请求数量，并且随着使用本应用的人变多，它们开始丢弃警报。我们的中继现在大约每 5 分钟收集一次官方预警，并在您的手机请求时发送缓存副本。它们是同样的官方预警。您的手机不会为此联系政府服务器。
  • 发送的内容： 请求携带您的应用语言、回复的版本号、150 公里的半径，以及一个位置，该位置已由手机四舍五入到约 50 公里（半度）。该粗略区域只用于把回复限制为您附近的预警。精确的“我是否在这条预警范围内？”判定在您的手机上完成。请求不包含姓名、账户或设备标识符。
  • 我们保留的内容： 我们的服务会保留这些请求的 30 天记录：时间、哪一个信息源作了应答，以及请求所涉及的国家或地点。保存的记录不保留网络地址、设备标识符或位置单元格本身。保留这些记录是为了我们能够运营该服务。当您的手机显示一条预警时，它还会报告它已为每个信息源和每个预警级别显示了多少条（例如，“日本气象服务的两条橙色预警”），以便我们判断某个信息源是否送达了任何人。该计数不携带预警标识符、位置或设备标识符。您的手机会保留它已经计数过的预警列表。也存在普通的短期托管日志，任何加密的网络服务都是如此。我们不会用这些记录为您建立画像，也不会出售它们。
  • 提供方： 来自超过 140 个国家和地区的政府气象与预警服务机构的官方数据，通过我们运营的基础设施送达：Wingdings, Inc. 中继
• 地震警报（经由我们自己的警报服务）
  • 发送的内容： 请求一份全球公共地震列表，经由与上面天气警报相同的中继，因此这些也不会让您的手机联系政府服务器。该请求不携带位置，也不携带地区。您的手机会自行判断所上报的地震是否在您附近。
  • 提供方： 官方公共地震信息源，由 Wingdings, Inc. 中继
• 天气雷达
  • 发送的内容： 雷达开启时，先请求雷达图像列表，然后请求屏幕上那部分地图的图像瓦片。每个瓦片请求写明一个缩放级别、地图上的一个方块，以及该图像的时间。在最近的缩放级别，该方块大约宽 40 公里。在某些国家，最近的图像更粗，因此方块更大。除此之外什么都不包含：没有标识符，没有账户，也没有检测数据。
  • 来源： 各国气象部门的雷达和卫星图像（每一项及其许可证列于 vigilantear.com/en/sources），经由我们的 Wingdings 中继送达，因此您的手机不会直接联系那些机构。
  • 提供方： Wingdings, Inc.
• 求助列表（地图上的救生圈）
  • 发送的内容： 打开时，一个两个字母的国家代码（如果应用已有您的位置，则取自该位置，否则取自手机的地区设置）以及您的应用语言，以便列表显示相关的紧急电话号码和机构。
  • 提供方： Wingdings, Inc.
• 字幕支持下载（内存至少 8 GB 的 iPhone）
  • 发送的内容： 用于一次性下载语音识别模型（约 1 GB）以及这些文件列表的普通网络请求。不包含任何关于您、您的位置或您的音频的信息。下载之后，这些模型在设备上运行，与其余字幕功能一样。
  • 提供方： Wingdings, Inc.，经由 Cloudflare
• 音乐识别（可选，Power Pack+）
  • 发送的内容： 当检测到音乐且 Shazam 开启时，发送一段短音频指纹，绝不是录音本身。您可以在设置中关闭此项。
  • 提供方： Apple Shazam / ShazamKit
• 道路环境
  • 发送的内容： 一个已被手机四舍五入到约 110 米的位置，包含在一条请求之中，用于询问该点 500 米范围内有哪些道路，以便把检测到的车辆放在它实际所在的道路上。该请求不包含姓名、账户或设备标识符，也不包含手机听到了什么。
  • 提供方： OpenStreetMap 贡献者，经由公共 Overpass API
• 道路路线
  • 发送的内容： 您的位置以及一个被追踪声音的位置，以便在地图上画出两者之间的驾驶路线。这些位置按手机所具有的精度发送，比上面的道路环境请求更精细。不附带姓名或账户，也不包含关于该检测本身的任何内容。
  • 提供方： iPhone 和 iPad 上的 Apple Maps / MapKit
• 购买和权利
  • 发送的内容： 用于可选的一次性 Power Pack+ 解锁（不是订阅）的购买代币，以及权利或试用状态
  • 提供方： iPhone 和 iPad 上为 Apple App Store；Android 上为 Google Play Billing
• Constellation 网格（可选，Power Pack+）
  • 发送的内容： 当您打开 Constellation 时，您所连接的手机会交换它们构成同一幅共享画面所需的内容。其中包括各手机彼此相对的朝向、手机支持时的超宽带距离、方位、声音标签、每个声音在地图上的放置位置、实时字幕文字、每部手机上设置的显示名称，以及每个人声的签名，以便同一个人在每一部已连接的手机上保持相同的编号和颜色。这些人声签名只存在于各手机的工作内存中。它们不会被保存，并且除了发送到您已连接的手机之外，不会被发送到任何地方。
  • 谁可以加入： 只有运行 Vigilant Ear、并且由您为 Constellation 连接起来的手机。没有安装本应用的手机无法加入，也无法接收这些信息。Wingdings 不为它运营云端中继。
  • 如何保护： 每一条链接都会商定一把新的加密密钥，该密钥只存在于两部手机的内存中（X25519）。每条消息都用该密钥加密（ChaCha20-Poly1305）。连接结束时，该密钥即被丢弃。
  • 提供方： Apple 的 Network 与 Nearby Interaction 框架，在您的 Vigilant Ear 设备之间。Constellation 是 iPhone 和 iPad 的功能。Android 应用不包含它。
• Remote Link（可选。发起链接需要 Power Pack+；加入免费）
  • 为何存在： 聋人或重听者无法使用语音通话。Remote Link 是一通带字幕的私密视频交谈。两人彼此看见，阅读对方的字幕和输入的文字，也可以在视频中打手语。
  • 发送的内容： 在任何时刻都没有音频。 Remote Link 会话没有音频轨道。在网络允许的情况下，实时视频、字幕文字以及您输入的任何内容都直接在两部手机之间传输，并经端到端加密，因此中间的任何环节都无法观看或读取这次通话。为了建立链接，我们的服务会保存邀请码，以及两部手机为了找到对方所需的连接信息。该信箱不含视频，也不含文字。它在约五分钟后失效。两部手机一旦连上，通话就不再依赖该信箱。为了限制滥用，该服务会把创建邀请码的那部手机的网络地址保留最多一小时，并统计发起了多少次链接、加入了多少次链接。该计数不携带地址、邀请码或设备标识符。
  • 字幕： 每部手机为它听到的语音生成字幕，并按听到时的语言把这段文字发给另一部手机。接收的手机在设备上把它翻译成阅读者的语言。这使用与视频相同的加密连接，不会经过我们的服务器。暂停会同时停止发送视频和字幕。当您停止聆听时，字幕也会停止。
  • 若手机无法直接连接： 当它们相距很远、位于不同的网络上，或处在不允许直接连接的路由器后面时，加密的视频、字幕和文字会由一个无法读取它们的中继转发。中继可以看到连接存在、涉及的网络地址以及通过了多少数据——任何中继都必然如此——除此之外什么也看不到。应用会显示一条链接是 Direct 还是 Relayed。Relayed 链接会在一小时后自行关闭。Direct 链接没有这一限制。
  • 不做任何记录： Remote Link 的视频、音频或文字都不会写入任何一部手机的存储，也不会保存在任何服务器上。
  • 提供方： Wingdings, Inc.（邀请信箱）和 Cloudflare（中继，仅在无法直接连接时使用）
• 应用内法律文档
  • 发送的内容： 当您在应用中打开隐私政策、条款、支持或产品 README 页面时的普通网络请求
  • 提供方： Wingdings, Inc.
• Research Array 实时地图（仅查看）
  • 发送的内容： 当您点按 地图，在浏览器中打开公共阵列仪表盘时的普通网络请求，这与访问任何网站相同。查看不会从您的日志或您的检测结果中发送任何内容。
  • 提供方： Wingdings, Inc.
• Research Array（在您关闭之前一直开启）
  • 发送的内容： 当手机记录到符合条件的事件时，发送一份仅含元数据的小型报告：时间、大概位置、关于该信号的基本事实，以及应用版本。请参阅下方的 Research Array。
  • 提供方： Wingdings, Inc.

我们使用这些服务来提供地图、天气、音乐曲名、购买、已连接的手机，以及该功能开启期间的 Research Array 报告。Wingdings 不会从这些提供方收到您的麦克风音频、连续的位置历史记录或您的联系人。

我们收集什么（以及不收集什么）

无远程崩溃报告或使用情况跟踪

核心的监听和字幕在您的设备上运行。我们不会收集远程崩溃报告、广告数据或一般使用统计。

应用可能会在设备上保留本地调试日志，用于故障排除。应用不会上传这些日志。在日志可以被导出之前，字幕文字会从中移除。您可以选择把一份日志通过电子邮件发给我们。

Research Array 与我们自己的服务。 Research Array 开启期间，Wingdings 会收到下文所述的有限事件报告。另外，有些功能会与我们运营的服务器通信：天气警报和地震警报、天气雷达、求助列表、字幕支持下载，以及建立 Remote Link。这些请求不携带账户，也不携带个人标识符。天气请求最多包含一个已四舍五入到约 50 公里的位置。这些都不是广告。每一项请求的存在，都只是为了让一项功能能够运作。

Research Array（在您关闭之前一直开启）

Vigilant Ear 可以向一个研究阵列贡献仅含元数据的报告，以帮助建立地震以及其他极低声音的共享全貌，包括低到听不见的隆隆声。

这个开关在您把它关闭之前一直是开着的。 您第一次使用包含此功能的版本时，如果您从未亲自设置过这个开关，应用会把它打开，并在地图上询问：“你愿意匿名参与我们的地震研究服务吗？”在这个问题出现之前，不会发送任何内容。问题出现之后，只要开关保持开启，就可以发送报告，包括在您还在做决定的时候。点按 我参加！ 即继续贡献。不参加 会等待几秒，然后把开关关闭。在这段等待期间再次点按它，即可取消。您也可以随时在 Preferences 里把它关闭。打开公共 地图 页面与贡献数据是两回事，那一次访问不会从您的手机共享任何内容。

开关开启时，并且只有在手机记录到符合条件的事件时，应用才可能会发送一份小型报告。符合条件的事件是：一声足够强、看来并非来自您周围房间的隆隆声，一个可能的地震信号，或一条注明手机已显示官方地震确认的记录。报告包含：

• 事件的时间，取自手机的时钟，使用世界时
• 大概位置，四舍五入到约 1 公里，不是街道地址，也不是连续轨迹
• 关于该信号的几项事实：手机是从空气中听到它，还是以运动的方式感觉到它；如果有主频率，则包含该主频率；以及起始有多突然
• 报告的种类（低频起始、地震候选，或官方地震确认）
• 应用版本

Research Array 报告绝不会包含： 音频、波形、录音、文字记录、字幕、联系人、应用为您本人或为这次安装创建的任何标识符、您的精确 GPS 位置（比上面的取整更精细的位置），或一份关于您去了哪里的连续记录。没有任何功能会上传录音。音乐识别在您让 Shazam 保持开启时，发送的是这段声音的指纹，而不是声音本身。

报告发送到哪里

报告通过加密的（HTTPS）连接发送到我们运营的 Wingdings 研究服务。报告不包含任何按人或按设备的研究 ID，也不包含任何 Apple 或 Google 账户标识符。可能会使用一个共享的应用密钥，以便只有我们的应用能够提交报告。该密钥不能用来识别您。可能存在普通的托管日志，例如运营该服务所需的短期网络记录。它们不是一项用来跟踪您的产品功能，我们也不会出售它们。

关闭 Research Array 会立即停止今后所有的报告。它不会删除已经发送的报告。由于报告不带有任何按人或按设备的标识符，我们无法查找“您贡献过的一切”并在事后抹除。我们没有可靠的办法知道过去哪些报告来自您。这是有意为之。这样，研究数据流就不会变成一份我们可以还原出来的个人历史。

我们避免的做法

我们不会：

• 出售或出租您的个人信息
• 在我们的服务器上录制或存储麦克风音频
• 运营广告网络、跨应用跟踪器，或对您如何使用其他应用进行画像的工具
• 把您位置的连续轨迹上传到 Wingdings
• 上传原始麦克风音频，以便进行云端语音识别或声音识别
• 要求必须开启 Research Array，应用的其余部分才能使用。把它关闭后，其他每一项功能仍然可用。

应用保存在手机上的信息，例如声音日志和 Name Called 列表，已在上文说明。那并不是我们持有的一份副本。

您的选择与控制

您可以：

• 撤销系统权限：麦克风、位置、摄像头、通知和语音识别。在 iPhone 或 iPad 上，打开 Settings → 应用 → Vigilant Ear。您也可以在 Settings → Privacy & Security 下更改这些权限。在 Android 上，打开 Settings → 应用 → Vigilant Ear → 权限。
• 在 Power Pack+ / Preferences 中关闭 Shazam 音乐识别
• 关闭单独的提醒类别（警笛、天气、门铃、婴儿，以及其他类别）
• 通过关闭这些声音警报，让麦克风在后台休眠：警笛、警报声、敲门和门铃、婴儿，以及附近的人。天气警报和地震警报不会让麦克风保持开启。
• 让 Constellation 保持关闭， 这样就不会与其他正在运行 Vigilant Ear 的手机共享网格信息。没有安装本应用的手机无法接收这些信息。
• 随时在 Preferences 中关闭 Research Array。在您关闭它之前，它会一直保持开启。地图上的问题控制的是同一个开关。

平台指南

Vigilant Ear 遵循 Apple App Store 和 Google Play 的隐私要求，以及各厂商针对服务于有无障碍需求的人士的应用所制定的指南。当我们的做法发生变化时，或当某一平台的规则发生变化时，我们会更新本政策。

本政策的变更

我们可能会不时更新本隐私政策。重大变更会通过更新本页顶部的生效日期来标明。

联系我们

如果您对本隐私政策有疑问，请通过以下方式联系我们：

电子邮件： vigilantear@wingdingssocial.com

❤️ Vigilant Ear 是带着对聋人、重听者及 CODA 群体的爱与尊重构建的。您的信任对我们至关重要。

Vigilant Ear 是一款用心构建的无障碍工具。请负责任地使用它。

© 2026 Wingdings, Inc.
保留所有权利。
多项专利正在申请中