韵致 / Yuno翻译 — 上线法务审查入口

双区产品(中国大陆 + 海外):实时语音 / 文本 / 会话翻译 · AI 聊天 · AI 摘要 · 翻译耳机 · 智能记忆 · 订阅支付
用途:正式上线前的合规审查。点击任意条目展开「审查要点 / 法律依据 / 当前状态」。
已签 / 已完成 待审 / 待签 待判定 / 待办 条件性

🚩 最高优先:可能硬阻断上线,流程以「月」计,请优先判定

  1. 生成式 AI 算法备案 / 大模型登记 —— AI 翻译 + 聊天 + 摘要面向公众,可能须向网信办备案(见 B 节)。
  2. ICP 备案 —— 官网及 App 在中国大陆运营前置(见 B 节)。
  3. 端侧模型商用许可 —— SenseVoice(非 OSI)/ Qwen / 混元 MT 商用授权(见 E 节)。
A · 同意与政策文档(法务起草 / 审核)
›隐私政策CNGlobal待审

审查要点

  • 逐一披露下方全部第三方数据处理方(缺一项即不合规)。
  • 收集的数据类别:手机号 / 邮箱、录音与转写文本、翻译原文与译文、图片(OCR)、设备与 BLE 遥测、智能记忆(偏好 / 事实)。
  • 各类数据的用途、留存期限、用户权利(查询 / 删除 / 撤回同意)。
  • 跨境说明:中国区数据是否出境(双区隔离,见 B-数据不出境);海外区数据流向。
  • 端侧离线处理的说明(部分数据不上传,属隐私利好,应写明)。

法律依据

PIPL 第 17 / 23 / 47 条 · GDPR 第 13 / 14 条。

当前状态

App 内 zh/en 已更新官网正式版需确认上线 App Store / 微信 / 应用商店均要求提供可访问的隐私政策 URL。

须逐一点名的第三方数据处理方(从后端实际集成提取)
中国区腾讯云(对象存储 / 身份认证 / 混元 Embedding)· 智谱 AI(翻译 / 摘要)· 火山引擎(语音合成)· 微信支付 · 支付宝 · 极光推送 · iLovePDF(文档转换)· Sentry(错误监控,已脱敏)
海外区Firebase / Google Cloud · OpenAI(翻译 / 摘要 / 聊天 / Embedding)· Google(语音合成 / 识别)· DeepL · Stripe · iLovePDF · Sentry · (确认 Azure 语音是否在用)
›用户协议 / 服务条款(ToS / EULA)CNGlobal待审

审查要点

  • 责任限制与免责声明(翻译结果准确性不作保证)。
  • 译文 / 转写内容的知识产权归属(归用户)。
  • 订阅条款:计费周期、自动续费、取消方式(与 D 节呼应)。
  • 禁止用途、账号封禁、争议解决与管辖。
  • 未成年人使用条款(与商店内容分级呼应)。

当前状态

待起草

›AI 数据使用同意CNGlobal待审

审查要点

  • 门控 OCR / 图片 / 聊天功能——这些会把内容上传第三方 AI(OpenAI / 智谱等)。
  • 明确告知上传哪些数据、给谁、做什么。
  • 撤回机制与撤回后的处理。

当前状态

代码已有同意页(ai_services_consent)文案待法务审核

›智能记忆同意(memory_v2)CNGlobal已签

已覆盖

  • 数据类别(偏好 / 事实 / 话题)、用途(个性化)、处理方点名(腾讯混元 / OpenAI)。
  • 可撤销 + 可删除(已实现自助删除接口)、显式点击同意、隐私政策链接。

剩余

确认官网隐私政策正文已覆盖「智能记忆」段并随官网上线;文案若变更须升 consent 版本号。

›录音双方同意CNGlobal待判定

翻译产品特有高风险项,请重点判定。

审查要点

  • 面对面 / 通话翻译会录制并转写对方的语音——对方未必是本 App 用户。
  • 声纹 / 语音在 PIPL 下可能属敏感个人信息,需单独同意。
  • 部分法域(如美国「双方同意」州)录音须双方知情同意。
  • 判定告知方式:App 内提示 / 使用前声明 / 条款覆盖,何者足够。

法律依据

PIPL 第 28 / 29 条(敏感信息单独同意)· 各地录音 / 窃听法。

当前状态

待法务判定披露方式与同意要求

B · 中国监管 — 备案 / 判定(易漏,可能硬阻断)
›生成式 AI 算法备案 / 大模型登记CN待判定

审查要点

  • 判定 AI 翻译 / 聊天 / 摘要是否构成「面向公众的生成式 AI 服务」。
  • 区分端侧模型(Qwen / 混元 MT,本地推理)与云端模型(智谱 / OpenAI)对备案义务的影响。
  • 若需备案:算法备案 + 可能的大模型上线登记流程与材料。

法律依据

《生成式人工智能服务管理暂行办法》·《互联网信息服务深度合成管理规定》。

当前状态

流程以月计,请最先判定

›ICP 备案CN待办

审查要点

  • 官网域名(yungracetech.cn)+ App 的 ICP 备案 / 经营性备案判定。
  • 备案主体与营业执照一致;取得后备案号须展示于官网底部。

当前状态

官网域名已解析至自有服务器,确认备案状态

›PIPL 个人信息保护影响评估(PIPIA)CN待办

审查要点

  • 处理敏感个人信息(录音 / 声纹)前的影响评估并留档。
  • 个人信息处理规则、删除权落地(删号级联已在代码实现)。

法律依据

PIPL 第 55 / 56 条。

›数据不出境确认CN待确认

审查要点

  • 背书中国区用户个人信息永不出境(双区隔离架构:CN 用腾讯 / 智谱 / 火山,海外用 OpenAI / Google)。
  • 若存在任何出境 → 需安全评估 / 标准合同 / 个人信息保护认证。

法律依据

PIPL 第三章(跨境提供规则)。

›微信支付经营范围匹配CN待确认

审查要点

  • 确认营业执照经营范围覆盖翻译 / AI / 支付收款场景。
  • 核对微信支付进件行业类目「电商平台」vs 自营订阅是否准确——平台类目可能要求 EDI 增值电信许可。
C · 海外法规
›GDPR(欧盟)Global待审

审查要点

  • 数据主体权利:访问 / 删除 / 可携 / 反对。
  • 处理的法律依据(同意 / 合同必要)。
  • 与 OpenAI / Google 等处理方的数据处理协议(DPA)。
›CCPA(美国加州)Global待审

审查要点

  • 数据「出售 / 共享」披露与「不出售我的信息」选择退出。
›录音双方同意(海外)Global待判定

同 A 节录音条目的海外维度(美国双方同意州等)。

D · 支付与订阅
›自动续费订阅条款CNGlobal待审

审查要点

  • Apple 3.1.2 规定文案:价格、续费周期、如何取消。
  • 购买页须含服务条款 + 隐私政策链接。
›CN 自动续费(委托代扣)协议CN条件性

仅当启用月付自动续费时需要单独签约协议(当前为一次性扣款,暂不适用)。

›退款政策CNGlobal待审

审查要点

  • 虚拟商品 / 订阅退款规则;与商店退款机制一致。
E · 模型与知识产权许可(审查商用授权)
›SenseVoice 许可CNGlobal待签

审查要点

  • 非 OSI 许可——确认许可证是否允许商用 / 是否需授权。端侧中日韩语音识别模型,随 App 分发。

当前状态

不签 = 相关离线识别功能不能商用

›Qwen-2B 许可CNGlobal待审

审查要点

  • 端侧聊天模型,确认其开源 / 商用许可条款(同类模型历史上有商用限制)。
›Hy-MT2(腾讯混元 MT)许可CN待审

审查要点

  • 端侧翻译模型,确认腾讯混元的商用授权条款。
›Whisper-baseCNGlobal已确认

MIT 许可,可商用,无阻断。

›商标(Yuno翻译 / 韵致 / YunGrace)CNGlobal待审

审查要点

  • 商标注册状态(各类别 / 各地区)+ 不侵犯他人商标确认。
F · 应用商店合规披露
›Apple 隐私营养标签Global待审

审查要点

  • App Store Connect 后台填写,须与实际收集数据一致(与隐私政策对齐)。
›Google Play 数据安全表单CNGlobal待审

审查要点

  • Play Console 后台填写,披露收集 / 共享的数据类型。
›内容分级 + AI 功能披露CNGlobal待审

审查要点

  • 年龄分级问卷;苹果新规要求披露 AI 生成 / 聊天功能。
G · 硬件(若由你方分发翻译耳机)
›耳机硬件合规CNGlobal条件性

审查要点

  • 3C 认证 / SRRC 无线电核准(中国)· CE / FCC(海外)· 产品责任与保修。
  • 确认合规责任归属(可能为芯片 / OEM 厂商)。