本简体中文版本仅为方便阅读而提供。本中文版本与英文版本若有歧义或不一致之处,在适用法律允许的范围内,以英文版本为准。本优先适用规则不限制消费者保护、隐私或数据保护等强制性法律赋予您的任何权利。

香港、台湾用户请注意:本简体中文版本为参考翻译,并非台湾或香港地区的繁体中文本地化版本。除适用法律另有要求外,台湾、香港 App Store 中以英文版本作为主要法律文本。我们计划在未来推出 zh-Hant(繁体中文)版本。

隐私政策

生效日期:2026 年 4 月 25 日 最后更新:2026 年 4 月 26 日 文档版本:v3.2026-04-26

摘要

HearRelay 设计为无需 CONEX 后端服务器即可运行。音频和录音保留在您的设备上。设备发现元数据仅存储在您 Apple ID 范围内的 Apple iCloud 中。支付由 Apple 处理。仅在您选择通过电子邮件与我们联系时,CONEX 才会接收个人信息——详见 §4。

HearRelay(以下称「本应用」)在设计上以默认保护隐私为原则。本政策说明您使用 HearRelay 时,哪些数据会被处理、哪些不会被处理。

如有任何疑问,请通过 hearrelay-privacy@conex-cp.com 与我们联系。

1. 我们是谁

HearRelay 由在日本设立的 CONEX Corporation(株式会社CONEX,以下称「开发者」、「我们」、「CONEX」)开发。本应用在设计上不会将音频、录音、付款信息、广告标识符、分析数据及追踪数据传输至 CONEX 的服务器。CONEX 不为本应用运营任何后端服务器。

如有限的设备发现信息在您的 Apple ID 帐户范围内由 Apple 进行处理(参见第 5 节),CONEX 既不访问亦不参与该项处理。在适用法律仍将该等信息视为「个人数据」的范围内,CONEX 将依据第 12 节善意配合相关信息请求。

如果您选择以电子邮件方式与我们联系 — 用于支持、隐私、安全或其他咨询事项 — CONEX 将会收到该等邮件的内容(参见第 4 节)。

如需联络,请使用本页底部的电子邮件地址。

2. 我们不会通过本应用收集的数据

除您主动选择直接发送给我们的信息外(参见第 4 节),CONEX 不会通过本应用在自有服务器上收集或接收、存储或共享下列任何数据:

您设备麦克风采集的音频
您在本应用中创建的录音
联络资料、位置、照片、相机数据或设备标识符
广告标识符(用于追踪的 IDFA、IDFV)
分析数据、传送至第三方服务的崩溃遥测,或行为画像
付款卡或账单信息(购买由 Apple 处理 — 参见第 8 节)

HearRelay 不内嵌任何用于分析、广告或追踪的第三方 SDK。

3. 仅在您设备上本地处理的数据

本应用在您的设备上、且仅在您的设备上处理以下数据:

数据	用途	保留期限
麦克风音频(实时)	实时监听到耳机或同一 Wi-Fi 上的配对设备	不存储
音频录音(可选)	您可手动录制会话	默认在 24 小时后自动删除;您可延长保留或提前删除
连接历史(对端名称、最近连接时间)	便于快速重新连接	仅存储于本地;卸载本应用时清除
应用偏好设置(包括用于购买控制的试用起始日期)	记住您的设置	仅存储于本地

卸载本应用时,上述所有数据将随之删除。

4. 您向我们发送的通信

本应用在设计上不会让 CONEX 通过本应用在自有服务器上收集或接收个人数据。

但是,如果您选择以电子邮件方式就支持、隐私请求、安全报告、退款相关问题或其他咨询事项与 CONEX 联系,我们将会收到您选择发送的信息。这可能包括:

您的电子邮件地址
您的姓名(若包含于您的邮件中)
您邮件的内容
设备型号、iOS / iPadOS 版本、应用版本
截图、日志、复现步骤
漏洞细节(在安全报告中)

目的。CONEX 仅将该等信息用于回复您的咨询、提供支持、调查安全问题、履行法律义务,以及保护本应用与我们的用户。我们不会将支持、隐私或安全相关的通信用于广告、追踪或画像分析。

服务提供商。该等通信可能由我们的电子邮件、托管或安全报告服务提供商进行处理。

邮件托管。CONEX 使用 Microsoft 365 Business(由 Microsoft Corporation 运营)作为接收 hearrelay-support@conex-cp.com、hearrelay-privacy@conex-cp.com 及 hearrelay-security@conex-cp.com 的邮箱服务。由于 CONEX 的租户在日本开通,Microsoft 依据其数据存放地承诺,将 Exchange Online 邮箱内容(邮件正文、附件及日历条目)以静态形式存储于日本境内。
网站 / 文件托管。HearRelay 网站(https://hearrelay.app/)托管于 GitHub Pages(由 Microsoft Corporation 的子公司 GitHub, Inc. 运营),并通过 Cloudflare, Inc. 提供 DNS 解析与边缘路由服务。
跨境传输的保护措施。当 Microsoft、GitHub 或 Cloudflare 将个人数据传输至欧洲经济区(EEA)、英国或瑞士境外时,该等传输受 Microsoft Products and Services Data Protection Addendum (DPA) 以及 GitHub / Cloudflare 的数据处理附录(Data Processing Addenda)所涵盖,并酌情纳入 EU Standard Contractual Clauses (SCCs)。自欧盟向日本的传输,另受欧盟委员会针对日本的充分性认定(European Commission adequacy decision for Japan,2019 年作出,2024 年延展)所涵盖。
次级处理者。Microsoft 在 https://aka.ms/subprocessor 公布其当前的次级处理者清单。除上述提供商外,CONEX 自身不再聘用任何额外的次级处理者。

保留期限。 我们仅在为通信提供之目的合理必要的期间内保留通信。通常情况下:

支持查询:案件关闭后最长 30 天;
隐私权利请求:请求处理完成后最长 3 年,以维护合规记录;
安全漏洞报告:相关修复或版本完成后最长 2 年;
法律请求、欺诈、敲诈、滥用或执法相关事项:在保护合法权利、履行法律义务、解决争议或配合合法请求所合理必要的期间内。

当信息不再必要时,我们可能会更早删除;适用法律要求或允许时,我们可能会将有限记录保留更长时间。

5. 由 Apple iCloud 处理的有限信息(Apple ID 范围)

为使您本人的 Apple 设备能在同一 Wi-Fi 上彼此发现,本应用会使下列有限的设备发现信息保存在您 Apple ID 帐户内的 Apple iCloud Key-Value Storage 中:

在您设备上生成的加密公钥
该公钥的 SHA-256 指纹
您设备的名称(于 iOS 设置 → 通用 → 关于本机 → 名称中所设定者)
您设备的平台、型号及已安装的应用版本
该密钥的创建日期及最近轮换日期

该等信息存储于您本人 Apple ID 范围内、Apple 的 iCloud 服务中,其他 Apple ID 持有者及 CONEX 均无法查看。CONEX 不运营 Apple iCloud,亦不在自有服务器上访问该等信息。Apple 的处理行为受 Apple 自身的隐私政策及 iCloud 条款约束。

视适用法律及您的设备名称设置而定,部分信息可能被视为个人数据 — 例如,若您的设备名称中包含您的全名。我们在此基于透明原则加以说明。您可随时在 iOS 设置中更改设备名称,亦可在本应用的「设置 → 安全 → 重置所有设备安全状态」中清除本应用的身份(轮换其密钥并清除条目)。

6. 网络通信

HearRelay 仅与满足下列条件的其他 Apple 设备通信:

已登录同一 Apple ID,且
连接至同一 Wi-Fi / 本地网络

通信使用 HearRelay Secure Channel(X25519 ECDH 密钥协商 + 具备防重放机制的 ChaCha20-Poly1305 AEAD)加密。HearRelay 不会通过互联网向远程服务器发送任何数据,亦不支持跨网络的远程监听。为防止被用于隐蔽监视,远程使用在设计上被明确禁止。

7. 您创建的录音

如果您启用录音功能:

录音仅保存于创建它的设备上
录音保存于本应用的沙盒中,并使用文件级加密(NSFileProtectionComplete)保护
除非您明确选择保留,否则录音将于创建后24 小时自动删除
您可通过 iOS 的分享菜单自行分享或导出录音
本应用永远不会将录音上传至 CONEX 或任何第三方

您有责任确认您所执行的任何录音或实时监听皆符合所有适用法律 — 包括您所在地区可能适用的同意要求。详见我们的使用条款与支持。

8. 第三方、付款与 App Store

CONEX 不会为广告、分析或追踪目的出售、出租或共享个人数据。Apple 服务以及您主动向我们发送的通信详见本政策(参见第 4 节与第 5 节)。
本应用不使用广告、分析或画像 SDK。

本应用的分发与付款由 Apple 通过 App Store 与应用内购买(In-App Purchase)处理。HearRelay Full Access 为非消耗型(Non-Consumable)的一次性购买,而非自动续订订阅。价格、税费、退款及账单均由 Apple 依 App Store 与 Apple Media Services 条款处理。CONEX 不会收到付款卡号或账单详情。您可在本应用中使用 Restore Purchases 选项恢复以往的购买。

当 Apple 处理您的购买或交付更新时,该项活动适用 Apple 自身的隐私政策。Apple 自您设备收集的任何诊断信息(例如经由「与 App 开发者共享」发送的崩溃日志)受您的 iOS 设置及 Apple 的开发者条款约束。

9. 我们的网站

HearRelay 网站 https://hearrelay.app/ 为托管于 GitHub Pages 的静态信息网站。我们不使用广告 Cookie、分析 Cookie、追踪像素或第三方营销标记。

与大多数托管网站一样,GitHub 或基础设施提供商可能会处理标准的技术日志,例如 IP 地址与请求元数据,以提供网站服务并维护安全。CONEX 不将该等日志用于广告、分析或追踪目的。

如果我们对网站的使用方式发生重大变更,我们将更新本政策,并提供适用法律所要求的任何告知或选项。

10. 国际用户

由于 HearRelay 不会将数据自您的设备传输至 CONEX 服务器,因此 CONEX 不会执行任何个人数据的跨境传输。主动以电子邮件发送的通信可能由服务提供商按第 4 节所述方式进行处理。

10.1 欧洲经济区(EEA)、英国及瑞士的用户

本应用在设计上不会让 CONEX 在自有服务器上收集或接收音频、录音、付款信息、分析数据、广告标识符或追踪数据。

有限的设备发现信息可能存储于您 Apple ID 帐户中的 Apple iCloud(参见第 5 节)。CONEX 不运营 Apple iCloud,亦不在自有服务器上访问该等信息。

在 CONEX 就该等有限处理被视为控制者(controller)的范围内,处理之目的为实现设备发现、相互验证、安全保障,以及您本人设备之间的本地点对点通信。

法律依据为:

履行您所请求之应用许可与相关服务,以实现设备发现、验证及本地点对点通信(GDPR 第 6 条第 (1) 款第 (b) 项);以及
CONEX 在维护本应用之安全、完整性、防止滥用,以及保护隐私之本地网络架构方面的合法利益(GDPR 第 6 条第 (1) 款第 (f) 项)。

在适用法律就特定操作要求取得同意的情形下,我们将在该操作前征求并依赖您的同意(GDPR 第 6 条第 (1) 款第 (a) 项)。您可通过为本应用停用 iCloud、重置本应用的设备安全设置,或卸载本应用以撤回该项同意,但此举可能导致设备发现或配对功能无法正常运作。

对于主动以电子邮件发送的通信(第 4 节),法律依据为履行您所请求之任何支持、合同前或合同义务(GDPR 第 6 条第 (1) 款第 (b) 项),以及 CONEX 在回应咨询并维护应用安全方面的合法利益(GDPR 第 6 条第 (1) 款第 (f) 项)。

欧盟代表。CONEX 目前未指定 EEA 内的代表。根据 CONEX 当前的评估,本应用在设计上不会让 CONEX 在自有服务器上收集个人数据,而 CONEX 可能被视为承担责任的任何处理皆具有限性、低风险性,且与本地设备发现及安全相关。若我们的处理活动、用户群、分发地区、适用指引或监管期望发生重大变化,我们将重新评估此项立场。本段不限制您通过 hearrelay-privacy@conex-cp.com 与我们联系或向主管监管机构提出投诉的权利。

10.2 巴西用户

本应用在 LGPD 下的处理立场与 §10.1 相同。除自愿的电子邮件通信(§4)外,CONEX 不知晓在其自有服务器上处理任何个人数据。

Encarregado / DPO。 CONEX 基于其当前评估未指定本地 Encarregado(DPO),评估依据如下:

本应用经设计使音频、录音、支付信息、分析数据、广告标识符和跟踪数据不会传输至 CONEX 服务器;
CONEX 直接接收的个人数据仅限于自愿的电子邮件通信(§4),出于查询处理、安全性和合规性目的进行有限处理;
CONEX 不进行大规模、高风险或特殊类别个人数据处理。

该判断已在内部记录,并将在我们的处理量、分发地区、适用指南或监管预期发生重大变化时重新评估。下方联系方式可作为 LGPD 请求(包括数据主体权利和 ANPD 询问)的联系窗口:

电子邮件(接受葡萄牙语咨询,将根据可用性以葡萄牙语或英语回复):hearrelay-privacy@conex-cp.com

若您的咨询具体涉及 LGPD 权利,请在邮件主题中注明 “LGPD”,以便我们优先处理。

10.3 日本用户

CONEX 不在本应用中内嵌第三方广告、分析或追踪 SDK,且不向自有服务器传输用户相关信息。Apple iCloud Key-Value Storage 仅用于在您本人 Apple ID 范围内同步第 5 节所述的有限设备发现信息;CONEX 不在自有服务器上接收该等信息。

提供本项告知是出于透明原则,并便于 CONEX 自愿评估日本《电信事业法》项下对外发送告知规范的适用情况。CONEX 不使用第三方广告、分析或追踪 SDK,亦不在自有服务器上接收该等信息。

10.4 香港 / 台湾用户

同样的处理状态适用。CONEX 注意到香港《个人资料(私隐)条例》(PDPO)及台湾《个人资料保护法》对个人资料及个人信息有较为宽广的定义;关于我们的立场及您可行使的权利,请参阅第 5 节与第 12 节。

11. 儿童隐私

HearRelay 是一款面向成年人(通常是父母或看护者)的实用工具。本应用并非面向 13 岁以下儿童,且 CONEX 不会有意收集儿童的个人数据。本应用的处理在您的设备本地进行,因此不会向 CONEX 收集、存储或传输儿童的任何个人数据。

12. 您的权利

对于我们不持有的数据(第 2 节),通常没有需要由我们访问、更正、删除、导出或限制处理的内容。对于我们确实接收到的主动以电子邮件发送的通信(第 4 节),以及在适用法律将 Apple iCloud 范围内的设备发现信息(第 5 节)视为您的个人数据的范围内,根据您所在地区的法律(欧洲经济区、英国、加利福尼亚州、巴西、日本、香港、台湾等),您可能享有下列法定权利,包括:

访问权
更正权
删除权
反对或限制处理的权利
数据可携权
选择不被「出售」或「共享」的权利 — CONEX 不出售或共享个人数据
向当地监管机构投诉的权利

如欲行使任何权利,请通过 hearrelay-privacy@conex-cp.com 与我们联系。请注意,如欲删除本应用在本地存储的所有数据,只需自您的设备卸载本应用即可。如欲清除本应用在 Apple iCloud 中(第 5 节)的逐设备身份,请于本应用中使用「设置 → 安全 → 重置所有设备安全状态」。

13. 安全措施

数据流概览

[设备 A 的麦克风]
         |
         | 仅本地处理
         v
[设备 A 的应用] <─── 同一 Wi-Fi 内的 P2P 加密通道 ───> [设备 B 的应用]
         |
         | 仅设备发现元数据(参见 §5)
         v
[Apple iCloud 键值存储,Apple ID 范围内]

[Apple App Store + 应用内购买]              ─── Apple 处理支付
[CONEX 服务器]                              ─── 无
[第三方分析 / 广告 / 跟踪 SDK]              ─── 无

技术保护措施

所有设备间通信使用 HearRelay Secure Channel(X25519 ECDH + ChaCha20-Poly1305 AEAD)
P-256 身份密钥在支持的设备上于 Secure Enclave 中生成与存储,在不支持时回退至 Keychain
通过以 iCloud 为作用域的信任清单进行公钥锁定(public-key pinning),以防止仿冒设备接入
本地录音启用文件保护(NSFileProtectionComplete)

任何传输或存储方式均无法做到绝对安全。如需报告漏洞,请参阅我们的安全页面并发送邮件至 hearrelay-security@conex-cp.com。

14. 本政策的变更

我们可能修订本隐私政策。修订日期将于本页顶部更新,重大变更将于本应用的版本说明中公告。在适用法律有所要求的情形下,我们将取得您的同意,或在变更生效前给予您合理的事先通知与有意义的停止使用本应用的机会。

15. 联系方式

隐私:hearrelay-privacy@conex-cp.com
支持:hearrelay-support@conex-cp.com
安全:hearrelay-security@conex-cp.com
网站:https://hearrelay.app/

可用的翻译版本: 日本語 · Français · Español · Português (Brasil) · 简体中文

如本政策以英文以外的任何语言提供,在适用法律允许的范围内,以英文版本为准。本优先适用规则不限制您所在国家或地区的强制性消费者保护、隐私或数据保护法律所赋予您的任何权利。