美声翻译电话 隐私政策

生效日期：2026 年 10 月 26 日。提供者：MEISHENG TECHNOLOGY。

本中文版是英文版的翻译，仅为方便阅读；两者不一致时，以英文版为准。

概述

美声翻译电话（MeiSheng Call）是 MEISHENG TECHNOLOGY（一家加州公司，以下称「我们」）做的 iPhone App，帮说中文的人用英语打电话：你说中文，AI 语音用英语说给对方听；你听得到对方的原声，屏幕上有中英文字幕。

本政策说明美声翻译电话收集哪些数据、为什么收集、哪些公司参与处理、保存多久。它既适用于使用美声翻译电话的人，也适用于接到美声翻译电话打来的电话的人。

美声翻译电话用 Meisheng 账号登录。你的邮箱、手机号、密码和登录记录存在我们的账户中心，按 Meisheng 账号隐私政策 处理，本政策不再重复。

要点：

• 我们不保存通话录音。
• 每通电话的文字记录（转写）在我们的服务器上保存 30 天，方便你回头再看；你可以提前删除。
• 你在美声翻译电话里写短信，我们把中文译成英文（或把你贴进来的英文译成中文），只翻不存。短信由你自己在 iPhone「信息」里发，我们不替你发。
• 你允许的话，App 读手机通讯录来选号码、显示名字，只在手机上读；你在「新的朋友」里点了「允许」以后，才把你分享的联系人的电话号码上传比对，看谁也在用美声翻译电话，比对完不保存。
• 把语音转成文字、翻译、合成英语语音，由几家服务商做。下文逐家写明他们收到什么、怎样使用、保存多久。
• 我们不用通话内容训练 AI 模型。按我们选的设置，语音识别、翻译和语音合成服务商也不拿它训练。但替我们接通电话的 Twilio 在它的条款里写明，它可以把通话内容（包括声音）用于它自己的一些目的，例如训练防滥用的模型。详见下文「服务商」。
• 没有广告，没有跨 App 追踪。我们不出售个人信息，也不为定向广告分享个人信息。

一通电话怎么进行

1. 第一次拨号前，App 会说明通话怎么进行，你点同意才能拨号。打电话（包括打给别的美声翻译电话用户）以前，要先在 Meisheng 账号里绑定一个美国的手机号（你手机卡上的号码），用短信验证码确认是你的；拨美声翻译电话自己的测试线、练习电话不用。每个账号打外面的电话有次数上限：每 10 分钟 5 通、每天 30 通、每天最多打给 15 个不同的号码（一天按太平洋时间算；美声翻译电话用户之间互打、测试线和练习电话、别人打进来的都不算）。
2. 拨号时，我们的服务器先用 Twilio 查这个号码的线路类型（用机构口译模式拨 800 这类免费电话和我们号码表里的机构号码时不查）。我们不用 AI 口译拨手机号、免费电话、按次收费的号码、急救专线，也不拨在我们勿扰名单上的号码；还有几类号码也不拨。免费电话（800 这类）只能用下面的「机构口译模式」拨。同一个固定电话号码，所有用户加起来，任意连续 30 天内最多接到 3 通播出 AI 语音的电话。测试期间，我们公司内部的几个测试账号不受手机号这一类的限制（免费电话也只能用机构口译模式拨）；勿扰名单、付费号码和急救专线照样拦。
3. 对方接起后，我们不判断接起的是人还是机器（Twilio 的判断结果只记在通话记录里，不用来决定这通电话怎样进行），由你自己判断什么时候说话。你第一次说话以前，线路上不播任何 AI 语音，对方的声音不送去任何云端服务。从接起到开场白播完，我们一直在听语音信箱的「嘀」声（只看声音的音调，不识别说的内容）；一听到就停下、自动挂断，并在 App 里告诉你，不在语音信箱里留言。语音信箱没有嘀声、你以为是真人开口说话的，开场白可能会录进信箱；开场白里报了免费退订专线，这一通也算进上面的 30 天 3 通。
4. 你第一次说话时，对方先听到我们的开场白（约 15 秒）：「This is MeiSheng Technology's AI interpreter. Press 9, or call 888-365-0754, to stop our calls. This call is recorded and transmitted to a service provider for transcription. Hang up if you object.」对方按 9，电话立即结束，号码记入我们的勿扰名单；也可以随时打免费退订专线 1-888-365-0754（全自动，不录音）。对方的话转写以后，本公司的副本保留 30 天。
5. 如果你自己打开了「本机字幕」（默认关；可以在设置里打开，也可以在 App 提示你时点「开启」），对方接起以后、听完开场白以前，对方说的话只在你这台 iPhone 上转写、翻译成中文显示给你：用的是 iPhone 自带的本机语音识别和离线翻译，不上传，不保存，不进通话记录，我们收不到；屏幕上只留最近 1 分钟，挂断、退到后台、锁屏或录屏时马上清掉。这台手机不能在本机识别或翻译时，这段时间没有字幕。苹果说明它的本机识别、翻译可能收集语言种类这类用量数据，不含对话内容。这段时间对方的声音不送去任何云端识别。我们不说这段字幕在各州法律上一定不算「录音」。
6. 你第一次按住说话（或打字、点常用语）时，先对对方播开场白；对方听完开场白以后，对方的声音才送给服务商转写，转写我们留 30 天。开场白被对方打断，就停下，不自动重播，下一次你说话时从头再播。
7. 开场白播完、对方还在线上，我们才开始把对方的话转成文字。
8. 你把这通电话标为看病或保险的，开场白之后对方还会听到：请按 1 同意继续转写和口译，否则请挂断。对方没按 1，电话就结束，对方说的话不转写。
9. 电话被转接、换了一个人接听时，先对新的人把开场白整段再播一次，然后才转写这个人说的话。
10. 对方显然听不懂英语时，你可以点「对方听不懂英语，挂断」：停止转写，结束通话。
11. 通话中，你按住「说话」键说中文。只有按住的时候，我们才把你的声音送去识别。对方任何时候都听不到你本人的声音，只听到英语 AI 语音和按键音。
12. 对方问你的名字、生日、电话、地址或保险会员号（或者你替他打电话的那位家人的），而「我的资料」里存了时，App 会在屏幕上问你要不要告诉对方，写明念谁的，每次都问；你点「允许」才念，不点就不说（见下文「我的资料」）。我们的服务器只把对方说的话（这一句和他的上一句）交给 Google 的 Gemini，判断对方是不是在问其中一项，不含你说的话和你的资料。念的那几秒，对方说的话不转写、不翻译。
13. 通话结束后，App 显示这通电话的文字记录；30 天内你都可以在 App 的「通话记录」里再看，也可以随时删除。文字记录只存在我们的服务器上，手机上不另存。你自己说过的英语可以回放，这段录音只在你的手机上，离开那一页就删除。

机构口译模式（打免费电话和部分机构电话）

打 800、888 这类免费电话（以及明说不跟 AI 说话的机构），美声翻译电话用「机构口译模式」；我们号码表里的部分机构电话，你也可以选这个模式（默认还是 AI 口译）；号码表里的中文专线只用这个模式，接通后直接说中文。这个模式不用 AI 替你说话，接通真人以后由你自己请对方安排口译员。目前只对受邀测试的团队成员开放；没开放以前，一般用户不能拨免费电话。

• 机构口译模式只在你按下拨号以后，替你接通你这次输入或点选的一个号码。线路上只有你本人的声音和你按的键。我们不播开场白，不播译文，不放任何合成或预录的声音。
• 对方放语音菜单时，App 可以在你的手机上把「按某个数字」的提示翻成中文给你看。这些文字只在手机内存里，不存进手机，不上传，不进我们的日志。真人接起，或者你点「真人接了」，就停下、清掉。
• 真人接起以后，我们不转写、不翻译、不录音，手机上不做，服务器上也不做。这种通话没有文字记录。
• 我们只留通话时间、对方号码、时长、挂断原因和按键记录。你在键盘上按的键，例如账号、社会安全号、卡号、密码，我们只记按了几个键，不记是哪几个。
• 对方看到的来电号码是美声翻译电话的平台号码，不是你的手机号。勿扰名单照样适用。

我们收集哪些数据

• 通话中你的声音：从你的手机经 Twilio 送到我们的服务器；你按住「说话」键时，再送给语音识别服务商。我们不保存录音。
• 对方的声音：经 Twilio 送到我们的服务器；开场白播完以后（看病和保险电话还要等对方按 1），送给语音识别服务商。我们不保存录音。
• 文字记录（转写）：双方说的话的中文和英文文字，包括你打字输入的内容。如果通话里说到了，文字记录里就会有姓名、日期、地址、账号，以及健康或保险信息。我们替你念出的「我的资料」在文字记录里只记成「[生日]」这类（对方自己复述的照常记）；像社会安全号码的 9 位数字，双方说的都会遮掉。我们这边出了故障的那一段，文字记录只写「这段时间翻译出错，没有记录」。
• 你拨打的号码：号码本身，以及 Twilio 查到的线路类型（例如固定电话、手机）和查询时间。
• 通话记录：你在美声翻译电话的用户编号、被叫号码、拨出、接通和结束的时间、用掉的分钟数、费用、通话结束的原因，以及用来测量延迟的各环节时间。
• 同意记录：每通电话播的是哪一版开场白、什么时候开始和播完、有没有重播、Twilio 给这通电话的编号、被叫号码、对方有没有按 1 或按 9、线路类型查询的结果。同意记录不含任何对话内容。
• 家人同意记录：你请家人同意你替他谈健康事务时，我们记下你的账号、家人的手机号和称呼、他看到的同意网页是哪一版、他确认已满 18 岁的时间、两次同意的时间、撤回的时间，以及你删除数据的时间（如果删了）。不含任何对话内容。给家人发验证码的记录见 Meisheng 账号隐私说明。
• 声音和语言选择：你在「我的资料」里选的性别（男或女），只用来决定对方听到的 AI 声音是男声还是女声，不给别人看，没选时是女声。它存在我们的服务器上：服务器记下你最近一次选的，用来给你打出去的电话挑声音，别人打进来时也照它；这台手机上留一份，换新手机或重新登录时从服务器取回；删除美声翻译电话的数据时，服务器上的这一项回到默认的女声，手机上的也清掉。你选的语言（简体中文、台湾繁体、香港繁体或英语），用来决定 App 显示和翻译成哪种语言；界面是中文时，你说普通话还是粤语，用来选语音识别和合成。
• 消息免打扰：你对哪个聊天开了免打扰（记的是对方的号码或美声翻译电话账号），只用来不给你推送那个聊天的通知；删除美声翻译电话的数据时删除。
• App 图标上的未读数：你还没看的短信和聊天消息一共几条（开了免打扰的聊天和留言不算；你手动标为未读的聊天算 1 条）。App 把这个数报给我们的服务器，有新短信或消息时服务器加 1，随推送交给苹果的推送服务，显示在 App 图标上（你在 iPhone「设置」里允许美声翻译电话显示「标记」才显示）。只是一个数，不对应是哪几条、谁发的；删除美声翻译电话的数据时删除。
• IP 地址：你登录、发消息（包括被对方屏蔽、没有送出去的）、发图片或语音、举报时，我们记下你的 IP 地址、端口和时间，跟你的 Meisheng 账号对应，只用来防止滥用、处理举报、依法报告，以及回复执法机关的合法请求；保存 90 天，期间你删除美声翻译电话的数据或 Meisheng 账号，也照样保存到期满再删；报告给 NCMEC 的，随案保存 1 年。
• 设备信息：iPhone 机型、iOS 版本、这台手机能不能用 Apple 智能（Apple Intelligence）。只用来统计有多少用户能用 iPhone 自带的通话翻译。
• 紧急呼叫（911）地址：你在设置里登记的地址（街道和门牌、公寓号、城市、州、邮编），以及你确认过哪一版 911 须知、什么时间确认的。以后美声翻译电话自己接通 911 时，用来告诉接警中心到哪里找你；现在拨 911 是交给 iPhone 自己的「电话」拨打，不用这个地址。你可以用手机现在的位置预填：位置只在手机上经苹果的地图服务查成地址，不送给我们。填地址时，你在「街道地址」里打的字会送到苹果的地图服务查出候选地址，同时带上一个大致范围让附近的地址排在前面：已经允许定位的，是手机现在所在的一带；没有允许的，是你手机号区号所在的州。这些也不送到我们的服务器；没给定位权限，App 不去要。地址随时能改，删除美声翻译电话的数据或 Meisheng 账号时一起删除。
• 头像、名字和 MeiSheng ID：你设的头像、名字和 MeiSheng ID 存在你的 Meisheng 账号里（各个 Meisheng App 共用，见 Meisheng 账号隐私政策），美声翻译电话的服务器只在内存里短暂记一下（一般 10 分钟，账号中心一时答不了时最多 1 天），不另存。头像上传时重新画成 512×512、去掉照片里的位置等信息，并交给 Google 的 Gemini 自动检查有没有色情、暴力这类不能用的内容（查完不保存、不拿去训练）；名字和 MeiSheng ID 改的时候也这样查。注册时自动给的 MeiSheng ID 第一次随时能改，之后每 365 天能改一次。在美声翻译电话里，谁看得到：你的名字和 MeiSheng ID，用号码、MeiSheng ID 或你的二维码找到你的人、收到你消息的人、跟你聊着的人看得到；你的头像，只有跟你接通过电话、互相发过消息、互为好友的人看得到，你向别人发好友请求时，对方在处理以前也看得到（陌生人在你接受或回复以前看不到）；没有公开的名录，我们不把你的手机号给别人。你屏蔽的人和屏蔽你的人，互相看不到名字和头像，只在屏蔽名单里留 MeiSheng ID 方便认人。别人的头像存在你手机的缓存里，不进手机备份，退出登录或删除美声翻译电话的数据时删掉。删除美声翻译电话的数据不会删掉你的头像、名字和 MeiSheng ID，删除整个 Meisheng 账号时一起删除。
• 账号对应：你的 Meisheng 账号编号，以及美声翻译电话发给你手机的登录凭据。美声翻译电话的服务器不存你的邮箱、密码和手机号，只记你的手机号验证过没有（删除以后另留 90 天的记录见「删除你的数据」）。
• 邀请：你用的是哪个邀请码。一台手机上有账号输过邀请码以后，我们存这台手机 Meisheng 设备标识（各个 Meisheng App 共用的一个随机编号）经过不可还原处理的哈希值，同一台手机上登录的其他账号就不用再输码。
• 推荐：你的推荐码；你每次分享生成的专用链接、发出时间、被哪个账号用了；你填了谁的推荐码，以及你写的、愿意给推荐人看的称呼（可以不写）；奖励发放、到期和收回的记录；防刷用的手机号哈希和设备标识的哈希值。手机号的哈希由 Meisheng 账号中心用美声翻译电话专用的密钥算好交给我们，这把密钥只在账号中心，连同这个号码是不是真的手机号（账号中心用 Twilio 号码类型查询查，只告诉我们是或否）；我们拿不到号码本身，同一个号码在别的 Meisheng App 里算出的哈希也不一样。判断推荐奖励时，我们会把你拨打的号码交给账号中心，比对它是不是推荐人的手机号，只得到是或否；账号中心不保存这个号码，也不记进日志。你给每次分享写的备注只存在你的手机上，不传给我们；从通讯录选人发短信推荐也只在手机上（见下文「通讯录」）。推荐你的人只看到：你已经注册、你打完第一通真实电话以后他的奖励到没到，以及你写的称呼；看不到你的手机号，也看不到你打给谁、打了多少分钟。
• 分钟统计：今天还能打多少分钟、本月和累计已打多少分钟，由通话记录算出，只在 App 里给你本人看。分钟余额和每一笔增减（包括服务故障补回的）留在你的账号上，删除美声翻译电话的数据时不删。
• 退款申请：删除整个账号时，你可以申请按剩余比例退还买的分钟的钱。申请时我们用你的手机号收一次验证码，确认是你本人；提交以后账号照常马上删除，退款单独处理。收款方式由你选：Zelle 绑的手机号或邮箱，或者寄支票的姓名和地址；另外留一个联系邮箱，只用来答复这笔退款。这些经美声翻译电话的服务器转交给公司处理退款的记录，服务器不保存、不写进日志；退款办完或答复完就当场删掉，公司后台数据库的备份里最多再留 35 天。为了完成这笔退款、记账和报税，我们另外留一条不对应你账号的退款记录（随机编号、苹果的交易编号、分钟数、金额、日期、方式、退没退）。银行那边的转账记录照银行的规定保存。
• 美声翻译电话用户之间的聊天（英文界面叫 MeiSheng Chat）：目前只对受邀测试的团队成员开放。你发给另一个美声翻译电话用户的消息走我们的服务器，不走运营商短信。消息端到端加密：存放和传送时只有你和对方的手机能解开，我们的服务器只转发看不懂的密文，对方手机确认收到就删除；一直没送到的，最多 7 天删除；这些密文不进服务器的备份。图片和语音消息（陌生人不能发：双方都发过消息，或者点过接受、接受了好友请求以后才能发；你关了验证、一加就成好友的人，在你回复以前也不能发）也端到端加密：你的手机先压缩图片、去掉照片里的位置和拍摄信息，每张图片、每条语音用一把随机钥匙加密，钥匙放在加密消息里；我们的服务器只存看不懂的密文，对方手机下载以后就删除，一直没下载的最多 7 天删除，不进服务器的备份。语音在发的人手机上用 iPhone 自带的本机语音识别转成文字，声音不上传；发的人手机没能转出文字的，由收到的人手机在本机补转，结果只存在收到的人手机上。语言不同时，转出的文字跟文字消息一样，为了翻译经过我们的服务器和 Google 的 Gemini，不保存；Gemini 用不了或当天次数用完时，改用 iPhone 自带的本机翻译（只用手机上已经下载好的语言），还不行就只发原文。按住输入框说话转成文字，也只在手机上认，声音不上传。图片不交给任何 AI 检查，我们也不拿图片去比对。发出和收到的图片和语音存在你的手机上，跟手机备份走（iCloud 备份会因此变大），图片你也可以存进相册。你在 iPhone 设置里打开了「敏感内容警告」的话，iPhone 会先模糊可能是裸露的图片；这个判断只在手机上，不传给我们。双方语言不同时，为了翻译，你写的文字会在加密发出以前经过我们的服务器和 Google 的 Gemini（美国）翻译那一下，不保存，不写进日志；语言相同的消息，我们的服务器只经手密文。我们的服务器看得到、会保存的：谁发给谁、什么时间、密文多大，附件是图片还是语音；每台手机用来跟别人建立加密会话的公钥（一把签名公钥和一批一次性公钥）和一个随机的设备编号（一个账号同一时间只在一台手机上收发加密消息）。加密钥匙只在手机上，不进 iCloud 备份；解开以后的聊天记录只存在双方的手机上，跟着手机备份走。开了 iCloud 备份的，聊天记录也在备份里，由苹果保管；打开苹果的「高级数据保护」，苹果也读不到。换手机以后，旧手机上已经收到的记录留在旧手机上；你的安全码会变，跟你聊过的人在聊天信息里看得到。我们不主动提醒对方；对方在「设置」→「隐私」里打开了「显示安全提醒」（默认关），聊天里才会出一行「对方的安全码变了」。不含内容的记录：送没送到的回执（只有编号和时间，你的手机拿到就删，最多 30 天）；你和谁联系过（双方账号、是否互相认识——发过、回过、点了接受或互打过——、陌生人发来了几条、第一次联系的时间），用来执行「陌生人最多 3 条」和「每天新联系人最多 20 人」；你每天发了几条、传了几个附件、一共多大，用来防止群发和限制用量；你屏蔽了谁（照对方的 Meisheng 账号记，对方删了美声翻译电话的数据再回来也照样挡住）。找人：你可以用手机号或 MeiSheng ID 找人。用手机号找时，我们把这一个号码交给 Meisheng 账号中心，问它是不是允许被找到的美声翻译电话用户；用 MeiSheng ID 找时，对方要在「添加我的方式」里开着「MeiSheng ID」。问的号码和 ID 都不保存、不写进日志；为了防止批量查，每人每小时最多 30 次，账号中心另有每天 50 次的上限。用通讯录找朋友：你在「新的朋友」里看了说明、点了「允许」，系统也允许读通讯录以后，App 会把你在 iPhone 上分享的联系人的电话号码加密传给我们；只上传号码，不上传名字、邮箱和照片。我们交给 Meisheng 账号中心，用它的密钥在内存里比对，只回答其中哪几个号码是允许被找到的美声翻译电话用户；比对完不保存这些号码，不写进日志，不是用户的人不建任何资料。比对结果只回给这台手机，只有账号，不带名字和头像；这一行显示的名字用的是你通讯录里存的。要先验证你自己的手机号才能用；打开「新的朋友」时，通讯录变了、或者离上次比对超过 7 天，就重新比对；每天最多比一轮，号码多的分几天比完；每天的次数和号码数都有上限，防止批量查找的计数由账号中心做（见 Meisheng 账号隐私政策）。每次比对都用 iPhone 的 App Attest 证明请求来自我们的 App，为此我们存这台手机的一把公钥和设备编号的哈希，删除美声翻译电话的数据时删掉。我们自己只按天记一共收到、比对、对上了多少个号码（不记是谁、哪台手机、什么号码），保存 90 天。比对结果存在这台手机上，不进 iCloud 备份；关掉开关或删除美声翻译电话的数据时删掉，退出登录不删。设置里「用通讯录找朋友」可以关掉，关了就不再比对，手机上的比对结果一起清掉。我们不会通知别人「你的联系人加入了」。设置里的「朋友权限」：「加我为好友时需要验证」默认关，这时找到你的人一加就是好友（不推送，在「新的朋友」里列最近 30 天的），在你回复以前（你给他发过消息、或者他打给你接通了，都算回复），对方只能发文字，不能给你发图片和语音。打开以后，别人加你要发好友请求，你接受了才是好友；再关掉时，已经发来的请求照旧等你处理。「添加我的方式」有手机号、MeiSheng ID、二维码名片三项，都默认开，存在 Meisheng 账号中心（二维码名片一项存在美声翻译电话）：关掉哪项，别人就不能用那种方式找到你、加你；三项都关，别人只能等你先加他。好友请求：你可以向找到的人发好友请求，带一句附言（最多 50 个字）。附言不加密，明文存在我们的服务器上，只有对方看得到，不进日志和推送；对方接受或忽略时当场删掉（对方直接回你消息、接受你的消息、反过来加你、跟你建聊天群，也算接受），没处理的连附言从发出那天起最多 30 天删，除非附言被举报（被举报的抄进举报记录，照举报的规矩处理）。处理过的请求只记谁向谁、什么时间、结果，保存到任一方删除美声翻译电话的数据或账号；任一方删除数据、账号或屏蔽对方，两人之间的请求一起删。请求没处理期间，收到请求的人看得到你的头像；对方接受以前，你看不到对方的头像。被屏蔽的人再发来的请求不留附言、不推送。举报：你举报某几条消息时，你的手机在你确认后把那几条解开，连同「消息担保」凭证（用来核对确实是对方在那个时间发的）一起附在举报里发给我们（原文、时间、谁发的）；除了你举报的消息，我们看不到消息内容。我们把举报转给公司处理，转完就从美声翻译电话的服务器上删掉内容（备份里最多再留 30 天），只留谁举报了谁、什么时间。公司处理举报的记录里，消息内容在处理完以后保存 1 年，到期自动删除，数据库备份里最多再留 30 天；谁举报了谁、什么时间、怎样处理的另外保留。你举报别人的头像、名字或 MeiSheng ID 时，交给 Meisheng 账号中心处理，带上你的账号和你写的理由（保存多久见 Meisheng 账号隐私政策）。儿童性剥削：发现看起来是儿童性剥削的内容（包括引诱未成年人、性贩运）时，我们把相关的消息、图片和账号资料（包括 IP 记录）另外加密保存，只有指定的负责人能看，依法报告美国失踪和受剥削儿童中心（NCMEC，它会转给执法机关），并关闭账号（包括同一个 Meisheng 账号），不说明原因；这些资料从报告那天起保存 1 年后删除，执法机关依法要求保存的照办。我们不会为了看内容而削弱加密。我们的日志只记谁发给谁、什么时间、多大，不记内容、名字和号码。
• 二维码名片：你的二维码里是一条随机链接（meisheng.us/call/add/…），不含你的手机号。我们不直接保存这条链接，只保存它的哈希值和一个随机数；我们的服务器用自己的密钥从这个随机数重新算出你的二维码，用来认出是谁的二维码（光有数据库算不出链接）；你可以随时重置，旧的马上失效。别人扫了你的二维码，先看到你的名字和 MeiSheng ID，点「加为好友」就加上了（「加我为好友时需要验证」默认关；你打开了的，是向你发好友请求，你接受以后才互为好友；关了「二维码名片」的，扫了也加不了）：能互发消息，也都能看到对方的名字、MeiSheng ID 和头像（以前扫码已经加成的照旧）。好友请求里记下是不是扫码发的，用来防止滥用：扫码、点「添加」、给新的人发消息合起来，每人 24 小时内最多加 20 个新联系人；删除美声翻译电话的数据或删除 Meisheng 账号时一起删除。没装美声翻译电话的人扫码打开的网页，不显示你的名字、MeiSheng ID 和头像；上架以后，你能分享推荐码的，网页上显示你的推荐码。二维码加好友跟聊天一样，目前只对受邀测试的团队成员开放。
• 你发给我们的消息：发到 support@meishengcall.com 的邮件，以及在公司号码上的留言。

我们不收集你的位置（用定位预填 911 地址的做法见上），不上传你通讯录里的名字、邮箱和照片（电话号码只在你允许「用通讯录找朋友」时上传比对，见上文），也不收社会安全号（SSN）和信用卡号。

只存在你手机上的数据

• 你说的英语的回放：为了让你能点开重听，App 保留你每句话的英语语音，只放在手机内存或临时文件里，离开挂断后的通话详情页就删除。不上传，我们的服务器也不保存。
• 我的资料：分两段。第一段「存在我们的服务器上」：手机号是你登录用的，存在你的 Meisheng 账号里；虚拟电话号存在美声翻译电话的服务器上；性别见下文「声音和语言选择」。第二段「只存在你手机上」：你存的英文姓名、生日、地址、保险会员号，和你填的家人资料（称呼、英文姓名、生日、手机号、地址、保险会员号），存在这台手机的钥匙串里，按账号分开，不上传到我们的服务器。开着 iCloud 钥匙串的话，这些资料会跟着你的 Apple 账号同步到你别的苹果设备，苹果做了端到端加密，我们和苹果都读不到；没开就只在这台手机上。App 不另外把它们存进 iCloud 备份或 iCloud Drive。手机号和你自己的英文姓名、生日、地址、保险会员号都能关掉「对方问到时问我」，关着的，对方问到时只提醒你，不替你说；家人的资料没有分项开关，每次都要你点「允许」才念。通话中对方问到其中一项时，App 先在屏幕上问你要不要告诉对方，写明念谁的，每次都问；你点了「允许」，才在这台手机上用 iPhone 自带的英语声音合成那一句（不用你的「个人声音」），不经任何合成服务商。手机号念的是你 Meisheng 账号里的号码，由手机直接从账号中心取，也在这台手机上合成，号码本身不交给我们的服务器。念家人的资料时用家人的英文名说是谁的（例如「Lan Wang's date of birth is …」），不说成你的；没填英文名的家人，资料不念。合成好的声音经我们的服务器送进通话，和通话里别的声音一样经过 Twilio；我们的服务器不识别、不保存这段声音。看病、保险的电话：谈你自己的事的那一通不念家人的资料；谈家人的事的那一通，只念拨号时选的、已经在网页上同意的那位家人的资料和你自己的资料，不念别的家人的，未满 18 岁的不念。社会安全号码、银行卡号、密码这类我们不收，也不替你说。用手机定位预填地址时，位置只在手机上经苹果的地图服务查成地址，不送给我们；填地址时打的字会送到苹果的地图服务查出候选地址（见下文「紧急呼叫（911）地址」），也不送到我们的服务器。聊天里点「＋」→「地址」只是把地址填进输入框，发不发由你决定。删除美声翻译电话的数据时，第二段的资料一起删，同步到你别的苹果设备上的也跟着删；资料存在钥匙串里，只卸载 App 不一定会删，要彻底删除，请先删除美声翻译电话的数据再卸载。
• 星标联系人：你存的名字、号码和「看病或保险」标记，只存在你的手机上，不上传。
• 常用机构：通讯录里的「常用机构」是我们照各机构官网整理的公共机构电话簿，号码和说明以官网为准。「资料清单」里你勾的、填的（例如信件编号、收据号、账户号、移民 A 号码、Medicare 号码）只存在你的手机上，跟「我的资料」第二段一样存在钥匙串里，按账号分开（开着 iCloud 钥匙串会跟着你的 Apple 账号同步，苹果做了端到端加密，我们读不到），不上传到我们的服务器；删除美声翻译电话的数据时一起删。社会安全号、银行账号这类 App 不存，只记你勾了没有。详情页先问你想办什么事：点按钮选的，资料是照官网事先写好的，不送 AI；选「别的事」时，你说或打的那一句（说的用 iPhone 本机的语音识别转成字，声音不上传），先在手机上把号码这类数字遮掉，再连同这家机构官网列的事项和资料经我们的服务器交给 Google 的 Gemini，只用来从这些事项里挑最接近的；那一句不保存、不写进日志，我们只记次数防止滥用。点「内容不对？」时，只送哪个机构、当时的时间和你写的那句话，不带你的资料清单和通话；我们不记是谁写的，这句话转进公司内部的待办、用来改内容，转过去以后从美声翻译电话的服务器删掉。
• 通讯录：你允许后，App 在手机上读通讯录，用来从通讯录选号码、在最近通话和短信里显示名字和照片（联系人的照片只在手机上当聊天页的头像用）；发短信推荐时从通讯录选人，名字当推荐记录的备注、号码填进收件人，都只在手机上。你在 App 里点「+」新建的联系人，存进 iPhone 通讯录，跟在「通讯录」App 里新建一样。通讯录里的名字、邮箱、照片不上传，不进我们的日志；电话号码只在你允许「用通讯录找朋友」时上传比对（见上文「聊天」），比对完不保存；你真拨出去的那个号码，像别的电话一样经过我们的服务器。写短信时收件人的号码不经过我们，经过我们的只有要翻译的那段文字。你可以随时在 iPhone「设置」里关掉这个权限，App 照样能用。
• iPhone 的最近通话：用美声翻译电话打出和接到的电话，也会像普通电话一样记进 iPhone「电话」App 的最近通话（对方号码、时间、时长，标明是美声翻译电话的通话），在那里点一下就用美声翻译电话回拨。这份记录由 iPhone 自己保存，开了 iCloud 的可能会同步到你用同一个 Apple 账户登录的其他设备；我们读不到，删除美声翻译电话的数据也删不掉，要在「电话」App 里自己删。
• 写短信：短信的中文和英文只在翻译的那一下经过我们的服务器和 Google 的 Gemini（美国），不保存，不写进日志，只记次数防止滥用。短信由你在 iPhone「信息」里自己发出，从你的手机号发，不经过我们，也不经过 Twilio。用美声翻译电话发出的短信（收件人号码、中文和英文、时间）记在这台手机上，方便你以后翻看，不上传，最多存 2000 条；在短信页左滑就能删，删除美声翻译电话的数据时也一起删掉。按住说话时，用 iPhone 自带的本机语音识别把你说的话转成字填进输入框，声音不上传、不送给我们。对方回的短信在 iPhone「信息」里，我们读不到。
• 拍照翻译：你拍的或从相册选的照片，只在你的手机上用 iPhone 自带的文字识别认出上面的字，照片不上传、不保存。认出来的文字经我们的服务器交给 Google 的 Gemini（美国）翻译，不保存，不写进日志；我们只记每天翻译的次数，防止滥用。这些文字里可能有姓名、地址、账号、保单号，拍保险卡、医疗账单时还可能有健康信息。看起来是化验结果或用药说明（例如处方药标签）的，App 在手机上就拦下，不送去翻译；我们的服务器送 Google 以前也照同样的规则再查一遍。你点「加到收藏」的，只把原文和译文存在你的手机上，不存照片、不上传；删除美声翻译电话的数据时一起删掉。

我们怎样使用数据

• 拨打你的电话、做口译、显示字幕、翻译你写的短信。
• 让你在 30 天内回头再看这通电话。
• 检查号码，遵守电话和录音方面的法律（开场白、拨打次数上限、勿扰名单），并保留能证明我们做到了的记录。
• 执行每日分钟上限和打电话的次数上限、发放推荐奖励、防止滥用、核算成本。我们自动看每个账号通话的通数情况（没打通、没人接、被要求别再打的有多少），不看通话内容；情况异常时由人审核，必要时停用账号，并挂断正在进行的电话。
• 回复电话追溯请求：电信业的追溯组织、FCC 或执法机关查某一通电话是谁打的时，我们照法律要求在 24 小时内答复。
• 处理举报；发现儿童性剥削内容时，依法报告 NCMEC。
• 查找和修复问题、测量延迟。

我们不把通话内容用于广告、训练 AI 模型，或任何提供这通电话用不到的分析。通话中出现的健康信息和证件号码，我们只用来完成这通电话和 30 天的文字记录。Twilio 自己怎样使用通话内容，见下一节。

服务商：他们收到什么、怎样使用、保存多久

下面这些公司参与提供美声翻译电话，各家都按自己的书面条款处理数据。Google 按它的数据处理条款，只为向我们提供服务处理数据。Deepgram 和 Cartesia 按下面写的设置处理。电话网络 Twilio 还会把通话内容用于它自己的一些目的，下面写明。

我们的服务器在美国，用的是 Google 在美国的区域。Twilio、Deepgram、Cartesia 都是美国公司，我们没有选用它们在美国以外的服务区域；它们各自用到的分包商列在它们自己的网站上，其中可能有在美国以外的（例如做技术支持的）。

• Twilio（电话网络）
  • 收到：双方的通话声音（在你的手机、我们的服务器和电话网络之间经过它）；你的手机连到它时的网络信息（IP 地址、网络质量）；电话号码和通话时间；你拨打的号码（用来查线路类型）；别人在我们公司号码上的留言。
  • 做什么：接通电话、传送声音、查线路类型、判断接起的是人还是机器。
  • Twilio 自己的用途：Twilio 的数据保护条款写明，它是通话内容（包括声音）的「独立控制者」，也就是在它的条款范围内自己决定怎样使用。它的条款允许它把通话内容用于：防止服务被滥用（包括为此训练它自己的模型）、开发和改进新产品和新服务、商业分析和内部报告。这些是 Twilio 的用途，不是我们的，我们在自己的账户里也关不掉。
  • 保存：美声翻译电话的通话，我们不开 Twilio 的通话录音。Twilio 保留通话记录（号码、时间、时长）；按它的文档，这些记录能在它的系统里查 13 个月，其中的电话号码在头 120 天内删不掉。号码查询记录，它的文档写的是 30 天。经过它传送的通话声音它会不会另外保存、保存多久，Twilio 告诉我们没有公开的说明；我们已经书面去问，得到答复后更新本政策。公司号码上的留言由 Twilio 录音、转写，30 天后我们从 Twilio 删除。
• Deepgram（语音转文字）
  • 收到：你按住「说话」键时的声音；开场白播完以后对方的声音。
  • 做什么：实时把语音转成文字。
  • 训练：Deepgram 的标准条款允许它拿客户内容训练模型。我们每次请求都要求它不拿这些数据改进模型；按它的条款，这样送去的内容不用于改进模型。
  • 保存：按我们选的设置，它处理完不保留声音和文字。Deepgram 2026-10-23 书面告诉我们，选了不改进模型的客户，数据只在内存里处理，不写进持久存储；这句在它的数据处理协议模板里，我们正在申请签署。Deepgram 另外保留不含声音和文字的用量记录 90 天。
• Google Cloud（Vertex AI 上的 Gemini；翻译）
  • 收到：双方说的话的文字（也用来判断对方是不是在问你「我的资料」里的某一项：只给对方说的话，这一句和他的上一句，不含你说的话和你的资料）；有真人听过开场白以后的语音菜单文字；你写短信时要翻译的文字；拍照翻译时手机从照片上认出的文字；美声翻译电话用户之间语言不同的消息；美声翻译电话用户互打时，要念给说粤语那一方听的粤语文字（用来合成粤语语音）；常用机构里你选「别的事」时说或打的那一句（数字已在手机上遮掉）和这家机构官网列的事项、资料（用来挑最接近的事项）。
  • 做什么：中英互译（普通话、粤语都算中文）；把语音菜单的选项挑出来做成按钮；判断对方是不是在问你「我的资料」里的某一项；用 Cloud Text-to-Speech 把要念给说粤语那一方听的文字合成粤语语音。主用的美国区域出错时，在 Google 美国的另一个区域重来，不交给别家。
  • 训练：Google 的条款写明，没有我们的许可，不用这些数据训练或微调 AI 模型。
  • 保存：Google 不在回答所需之外保存我们的请求和回复，只有一个例外：Google 的自动安全检查标记了某个请求的，Google 可以把它在美国保存最多 90 天，只用来查是否有滥用；经授权的 Google 员工可能会看被标记的请求；不用于训练。Google 还有一个临时缓存（最长 24 小时），我们已经关掉。粤语合成（Cloud Text-to-Speech）：Google 的文档写明不记录合成的文字和音频。
• Cartesia（语音合成）
  • 收到：要说出去的英语文字：开场白、你的话的译文、快捷短语（「我的资料」里的任何一项都不送 Cartesia，是在手机上合成的）；美声翻译电话用户之间说不同语言的通话里，要念给说普通话那一方听的中文译文（念给说粤语那一方听的交给 Google，见上）。只有文字，收不到任何人的声音；中文、英文都只在合成那一下发给它，我们不存。
  • 做什么：把英语文字（和上面说的中文译文）合成语音。
  • 训练：Cartesia 的标准条款允许它拿收到的内容训练模型；我们已在账户设置里关掉。
  • 人工查看：Cartesia 的条款保留用自动和人工方式查看输入和输出的权利。
  • 保存：Cartesia 2026-10-23 书面告诉我们，它没有固定的保存期限，按客户要求删除，一般 90 天内办完；它的员工会为维护和技术支持接触这些数据。它的数据处理协议在注册时接受服务条款就生效。

我们不用任何人的声音来辨认身份，也不建立声纹。Deepgram 2026-10-22 书面确认，不为我们的通话建立或保存声纹、说话人特征或其他生物识别信息；Cartesia 只收到文字，收不到任何人的声音。

法律要求时（例如有效的法院命令），我们也可能提供数据；发现儿童性剥削内容时，我们依法报告 NCMEC。除此之外，我们不把数据交给别人。

保存多久

• 通话声音：我们不保存。
• 文字记录：从通话结束起 30 天，到期自动删除。你删除这通电话、删除美声翻译电话的数据或删除 Meisheng 账号时，立即删除。
• 通话记录：被叫号码 30 天后和文字记录一起删除。号码的哈希值（用来提醒你一小时内重复拨打同一个号码）也在同一天删除。之后只留时间、分钟数和费用，用来核算成本，直到你删除美声翻译电话的数据或 Meisheng 账号。设备信息同样处理。
• 对方问的是「我的资料」哪一项（例如「生日」，不记内容）：写在服务器的系统日志里，30 天。
• 同意记录、家人同意记录和线路类型查询记录：4 年。它们证明这通电话守了法，所以你删除账号后也照样保留 4 年，只是不再和你的账号对应。家人同意记录从撤回、你删除数据、或最后一次同意操作里最晚的那天起算 4 年；还有电话的同意记录用到它的，等那些记录到期再删。
• 勿扰名单：从提出要求起 5 年。只有电话号码、怎样加入的、加入时间，以及 Twilio 给那通电话的编号（如果有）。删除账号不影响勿扰名单。见 美声翻译电话勿扰政策。
• 邀请用的设备哈希：1 年。删除账号时不再和你的账号对应。
• 停用记录（账号因为违反使用条款被停用）：保存到恢复为止，删除数据或账号也不删，免得换个方式再回来。
• 通话异常记录（拨外面的电话没接通、失败、被要求别再打偏多这类，给公司人工审核的，不含通话内容）：1 年，删除美声翻译电话的数据也不删，仍跟你的账号对应，用来处理滥用。
• 公司号码上的留言：录音和转写在 Twilio 保存 30 天后删除。发到我们客服邮箱的转写邮件保存 1 年。
• 用户之间的消息：内容送到就删，没送到最多 7 天；回执最多 30 天；每天发了几条、传了几个附件和多大，7 天；好友请求的附言处理了就删，没处理的最多 30 天，处理过的请求记录保存到任一方删除数据或账号；和谁联系过，保存到你删除美声翻译电话的数据或 Meisheng 账号；你屏蔽的人保存到你解除屏蔽、删除美声翻译电话的数据或删除账号（别人对你的屏蔽属于对方，你删数据时不删）；举报记录（谁举报了谁、什么时间）1 年：你删除美声翻译电话的数据时，你举报别人的记录跟你断开，别人举报你的记录在这 1 年里仍跟你的账号对应，用来处理滥用；图片和语音的密文跟消息一样，送到就删，没下载的最多 7 天；IP 记录 90 天；报告给 NCMEC 的儿童性剥削案件资料，从报告那天起 1 年。
• 推荐：推荐码跟着你的账号，删除账号时删除。专用链接只留链接、发送人、发送那台手机的设备哈希（防止自己推荐自己）、用的是哪一版分享语、时间和使用人；没人用过的，过期（30 天；上架以前生成的从上架那天起算）后再留 30 天删除。推荐关系在双方账号都在时保留，用来处理退款收回和查刷奖励。被推荐的人删除账号：服务器上他写的称呼一起删除，推荐人那边显示「已注销」。推荐人删除账号：推荐关系一起删除，已经发给对方的分钟不收回。防刷用的哈希值和「是不是真手机号」的结果，从生成那天起保存 1 年，删除账号也不提前删。
• 二维码加好友的记录（谁通过二维码加了谁、什么时间）：保存到你删除美声翻译电话的数据或 Meisheng 账号。
• 登录凭据：365 天没有使用就作废。
• 备份：服务器上的数据库备份 14 天轮换删除；另有一份备份副本存在公司自己的电脑上，30 天轮换删除。删除的数据最迟 30 天后从备份里消失。

删除你的数据

• 删除这通记录（在通话记录里左滑）：立即删除我们服务器上这通电话的文字记录。
• 删除美声翻译电话的数据（设置）：只删内容。删除我们服务器上你的文字记录、通话记录、设备信息、911 地址和确认记录、短信和短信翻译记录、家人同意链接、推送登记、免打扰设置、用户之间消息的联系记录、你屏蔽的人、二维码和二维码加好友的记录、好友请求、每天的计数、还没送到的消息和附件，以及你的号码上的留言（连 Twilio 上的录音和转写）；你有美声翻译电话的号码（虚拟电话号）的，号码会收回，你就不再有这个号码；让你在所有手机上退出登录；把语言、声音这些设置恢复默认；关掉「添加我的方式」里的「手机号」和「MeiSheng ID」，「二维码名片」回到默认（开），「加我为好友时需要验证」回到默认（关），以前的二维码作废。留在你账号上的：账号编号和账号状态（例如是否受邀、确认满 18 岁、是否验证过手机号、是否停用），分钟余额、明细和购买记录（包括买分钟时交给苹果的随机账号编号），推荐码和推荐关系；注册送的分钟每个账号只送一次，删了再回来不再送。在你手机上清掉星标联系人、常用机构的资料清单、拍照翻译的收藏、这台手机上当前账号的「我的资料」、写短信的记录、聊天记录、别人头像的缓存和缓存的英语语音（iPhone「电话」里的最近通话要在那里自己删）。Meisheng 账号和其他 Meisheng App 不受影响。
• 删除整个 Meisheng 账号（设置）：删除上面全部，以及 Meisheng 账号本身。你买的分钟还没用完的，删除以前先让你选：留着、向苹果申请退款、向我们申请按剩余比例退钱（账号照常删除，退款另外处理），或者放弃；只剩客服补回的分钟时，选留着或放弃。你的选择记下来，跟购买记录一起保存（用于记账，见上文）。在别的 Meisheng App 里删除账号时，你在美声翻译电话里还有没用完的分钟的，会先请你回到美声翻译电话处理。见 Meisheng 账号隐私政策。
• 删掉自己手机上的消息，对方手机上已经收到的不会删。
• 登录凭据和「我的资料」第二段都存在 iPhone 的钥匙串里，只卸载 App 不一定会删掉。登录凭据在退出登录时删掉；「我的资料」要用「删除美声翻译电话的数据」才删，同步到你别的苹果设备上的也跟着删。要彻底删除，请先「删除美声翻译电话的数据」，再卸载。几个 Meisheng App 共用的登录和设备标识，见 Meisheng 账号隐私政策「同一台设备上的 Meisheng App」。
• 删除不会提前删掉：同意记录、线路类型查询记录、邀请用的设备哈希、推荐防刷用的哈希、你举报别人的记录和勿扰名单（期限见上，只断开和你账号的关联）；别人举报你的记录和通话异常记录（1 年内仍跟你的账号对应）；IP 记录和报告给 NCMEC 的案件资料（期限见上）；还没轮换掉的备份（最多 30 天）；服务商按上文期限保留的数据。
• 你删除 Meisheng 账号以后，我们另外保存你的 Meisheng 账号编号、验证过的手机号和删除时间 90 天，只用于调查滥用、欺诈和骚扰电话，回复电话追溯请求和执法机关的合法请求，90 天后删除。这 90 天里，同意记录和线路类型查询记录还能对回这个编号，之后只剩上文说的不对应你的那份。
• 想要一份自己的数据、无法登录但要删除账号，或有任何隐私问题，请写信至 support@meishengcall.com，我们会在 30 天内答复。

如果你接到了美声翻译电话打来的电话

• 这通电话是我们的一位用户打的，我们提供替他口译的 App。
• 电话通常显示 +1 520-666-3008，可能显示名称「MeiSheng Tech」。回拨这个号码会听到我们的自动问候，可以按 9 停止以后的来电，也可以留言；它接不到打给你的那位用户本人。
• 开场白播完以后，我们才按上文处理你的声音；你是转接过来的，会先听到整段开场白。打给你的用户可以在 30 天内看这通电话的文字记录。
• 我们为这通电话保留一条同意记录，保存 4 年，不含任何对话内容。
• 不想再接到美声翻译电话：听到「Press 9」时按 9，或打 +1 520-365-0888。详见 美声翻译电话勿扰政策。
• 对你接到的电话里的数据有疑问，请写信至 support@meishengcall.com，写明你的电话号码和通话日期。

如果你在别人的通讯录里

美声翻译电话的用户点了「允许」以后，他通讯录里的电话号码会交给我们比对一次，看谁也在用美声翻译电话。你不是我们的用户的话，你的号码只在这次比对中使用，不保存、不写进日志、不出售、不用于广告，我们也不用它判断你是谁或者建立任何资料。我们没法把这份说明直接送到你手上，所以写在这里。你是我们的用户、又不想被存了你号码的人找到，可以在「设置」→「朋友权限」→「添加我的方式」里关掉「手机号」。有疑问请写信至 support@meishengcall.com。

打美声翻译电话客服

我们的公司号码 +1 520-365-0888 现在是自动接听：可以留言，也可以按 9 停止以后的来电。留言怎样处理、保存多久，见上文「你发给我们的消息」和「保存多久」。我们现在不发客服短信。

和 MeiSheng Technology 直线号码的短信往来

公司负责人的直线号码 +1 626-801-0518 能收你发来的短信，但不往外发短信。收到的短信用美声翻译电话接收，并自动译成中文。

• 我们保存：你的号码、时间、短信原文和译文。短信原文和译文（原文是中文时不翻译，只有原文）从收到起保存 30 天，公司负责人在 App 里删掉的马上删除；号码和时间跟通话记录一样保存。
• 短信由 Twilio 接收；翻译由上面「服务商」一节列的翻译服务商完成。
• 这个号码不往外发短信，不群发，不发营销。
• 我们不会把手机信息分享给第三方或关联方用于营销或推广。短信同意的数据和记录不会分享给任何第三方。

推送通知

你打开通知以后，有短信、留言或美声翻译电话用户发来的消息时，我们通过苹果的推送服务（Apple Push Notification service）提醒你。短信和留言的通知默认显示是谁发来的和内容的前几十个字（短信显示中文译文，留言显示转成中文的文字），这几十个字会经过苹果的推送服务。聊天消息端到端加密，通知里只写「聊天：有新消息」（英文界面写「MeiSheng Chat」），不带名字和内容，苹果看不到；好友请求的通知只写「聊天：有新的好友请求」，不带名字和附言，同一个人 24 小时内最多一次。推送里还带着 App 图标上的未读条数，只是一个数（见上文「App 图标上的未读数」）。在设置「通知」里关掉「通知里显示内容」，就只显示是谁发来的；你也可以在 iPhone「设置」里关掉美声翻译电话的通知，或者设成锁屏时不显示预览。

健康信息

打给医生、药房、保险公司的电话，常常说到健康信息。我们和其他通话内容一样处理：只用来口译这通电话和保存 30 天的文字记录；不用于广告，不用于训练 AI，不建立健康档案，不出售。和其他通话内容一样，Twilio 可以按它的条款把通话内容用于上文写的它自己的目的。美声翻译电话是给个人用的 App，我们不替你的医生或保险公司做事，所以美国联邦的医疗隐私法 HIPAA 不管你用它打的电话；本政策和下面的华盛顿政策说明我们怎样处理这些信息。

你住在华盛顿州，或你的数据是在华盛顿州收集的，还请看 美声翻译电话 华盛顿州消费者健康数据隐私政策。

安全

• App 和我们服务器之间的数据经过加密传输。
• 文字记录不写进我们的日志。
• 只有运营美声翻译电话需要的人，才能接触通话数据。

谁可以用

美声翻译电话只给在美国的成年人（18 岁及以上）使用。我们不会有意收集 18 岁以下的人的数据；如果发现收集了，会删除。

政策变更

如果本政策有变化，我们会更新本页并修改上方的生效日期；重要的变化会先在 App 里提示。

联系我们

MEISHENG TECHNOLOGY · 15627 Palomino Dr, Chino Hills, CA 91709 · support@meishengcall.com · 公司号码 +1 520-365-0888（自动接听，可以留言或按 9）

另见：美声翻译电话使用条款 · 美声翻译电话勿扰政策 · 华盛顿州消费者健康数据隐私政策

---

美聲翻譯電話 隱私政策

生效日期：2026 年 10 月 26 日。提供者：MEISHENG TECHNOLOGY。

本中文版是英文版的翻譯，僅為方便閱讀；兩者不一致時，以英文版為準。

概述

美聲翻譯電話（MeiSheng Call）是 MEISHENG TECHNOLOGY（一家加州公司，以下稱「我們」）做的 iPhone App，幫說中文的人用英語打電話：你說中文，AI 語音用英語說給對方聽；你聽得到對方的原聲，螢幕上有中英文字幕。

本政策說明美聲翻譯電話收集哪些資料、為什麼收集、哪些公司參與處理、儲存多久。它既適用於使用美聲翻譯電話的人，也適用於接到美聲翻譯電話打來的電話的人。

美聲翻譯電話用 Meisheng 帳號登入。你的電子郵件、手機號碼、密碼和登入記錄存在我們的帳戶中心，按 Meisheng 帳號隱私政策 處理，本政策不再重複。

要點：

• 我們不儲存通話錄音。
• 每通電話的文字記錄（轉寫）在我們的伺服器上儲存 30 天，方便你回頭再看；你可以提前刪除。
• 你在美聲翻譯電話裡寫簡訊，我們把中文譯成英文（或把你貼進來的英文譯成中文），只翻不存。簡訊由你自己在 iPhone「訊息」裡發，我們不替你發。
• 你允許的話，App 讀手機通訊錄來選號碼、顯示名字，只在手機上讀；你在「新的朋友」裡點了「允許」以後，才把你分享的聯絡人的電話號碼上傳比對，看誰也在用美聲翻譯電話，比對完不儲存。
• 把語音轉成文字、翻譯、合成英語語音，由幾家服務商做。下文逐家寫明他們收到什麼、怎樣使用、儲存多久。
• 我們不用通話內容訓練 AI 模型。按我們選的設定，語音辨識、翻譯和語音合成服務商也不拿它訓練。但替我們接通電話的 Twilio 在它的條款裡寫明，它可以把通話內容（包括聲音）用於它自己的一些目的，例如訓練防濫用的模型。詳見下文「服務商」。
• 沒有廣告，沒有跨 App 追蹤。我們不出售個人資料，也不為定向廣告分享個人資料。

一通電話怎麼進行

1. 第一次撥號前，App 會說明通話怎麼進行，你點同意才能撥號。打電話（包括打給別的美聲翻譯電話使用者）以前，要先在 Meisheng 帳號裡綁定一個美國的手機號碼（你手機卡上的號碼），用簡訊驗證碼確認是你的；撥美聲翻譯電話自己的測試線、練習電話不用。每個帳號打外面的電話有次數上限：每 10 分鐘 5 通、每天 30 通、每天最多打給 15 個不同的號碼（一天按太平洋時間算；美聲翻譯電話使用者之間互打、測試線和練習電話、別人打進來的都不算）。
2. 撥號時，我們的伺服器先用 Twilio 查這個號碼的線路類型（用機構口譯模式撥 800 這類免費電話和我們號碼錶裡的機構號碼時不查）。我們不用 AI 口譯撥手機號碼、免費電話、按次收費的號碼、急救專線，也不撥在我們勿擾名單上的號碼；還有幾類號碼也不撥。免費電話（800 這類）只能用下面的「機構口譯模式」撥。同一個固定電話號碼，所有使用者加起來，任意連續 30 天內最多接到 3 通播出 AI 語音的電話。測試期間，我們公司內部的幾個測試帳號不受手機號碼這一類的限制（免費電話也只能用機構口譯模式撥）；勿擾名單、付費號碼和急救專線照樣攔。
3. 對方接起後，我們不判斷接起的是人還是機器（Twilio 的判斷結果只記在通話記錄裡，不用來決定這通電話怎樣進行），由你自己判斷什麼時候說話。你第一次說話以前，線路上不播任何 AI 語音，對方的聲音不送去任何雲端服務。從接起到開場白播完，我們一直在聽語音信箱的「嘀」聲（只看聲音的音調，不辨識說的內容）；一聽到就停下、自動掛斷，並在 App 裡告訴你，不在語音信箱裡留言。語音信箱沒有嘀聲、你以為是真人開口說話的，開場白可能會錄進信箱；開場白裡報了免費退訂專線，這一通也算進上面的 30 天 3 通。
4. 你第一次說話時，對方先聽到我們的開場白（約 15 秒）：「This is MeiSheng Technology's AI interpreter. Press 9, or call 888-365-0754, to stop our calls. This call is recorded and transmitted to a service provider for transcription. Hang up if you object.」對方按 9，電話立即結束，號碼記入我們的勿擾名單；也可以隨時打免費退訂專線 1-888-365-0754（全自動，不錄音）。對方的話轉寫以後，本公司的副本保留 30 天。
5. 如果你自己開啟了「本機字幕」（預設關；可以在設定裡開啟，也可以在 App 提示你時點「開啟」），對方接起以後、聽完開場白以前，對方說的話只在你這台 iPhone 上轉寫、翻譯成中文顯示給你：用的是 iPhone 自帶的本機語音辨識和離線翻譯，不上傳，不儲存，不進通話記錄，我們收不到；螢幕上只留最近 1 分鐘，掛斷、退到後台、鎖屏或錄屏時馬上清掉。這台手機不能在本機辨識或翻譯時，這段時間沒有字幕。蘋果說明它的本機辨識、翻譯可能收集語言種類這類用量資料，不含對話內容。這段時間對方的聲音不送去任何雲端辨識。我們不說這段字幕在各州法律上一定不算「錄音」。
6. 你第一次按住說話（或打字、點常用語）時，先對對方播開場白；對方聽完開場白以後，對方的聲音才送給服務商轉寫，轉寫我們留 30 天。開場白被對方打斷，就停下，不自動重播，下一次你說話時從頭再播。
7. 開場白播完、對方還在線上，我們才開始把對方的話轉成文字。
8. 你把這通電話標為看病或保險的，開場白之後對方還會聽到：請按 1 同意繼續轉寫和口譯，否則請掛斷。對方沒按 1，電話就結束，對方說的話不轉寫。
9. 電話被轉接、換了一個人接聽時，先對新的人把開場白整段再播一次，然後才轉寫這個人說的話。
10. 對方顯然聽不懂英語時，你可以點「對方聽不懂英語，掛斷」：停止轉寫，結束通話。
11. 通話中，你按住「說話」鍵說中文。只有按住的時候，我們才把你的聲音送去辨識。對方任何時候都聽不到你本人的聲音，只聽到英語 AI 語音和按鍵音。
12. 對方問你的名字、生日、電話、地址或保險會員號（或者你替他打電話的那位家人的），而「我的資料」裡存了時，App 會在螢幕上問你要不要告訴對方，寫明念誰的，每次都問；你點「允許」才念，不點就不說（見下文「我的資料」）。我們的伺服器只把對方說的話（這一句和他的上一句）交給 Google 的 Gemini，判斷對方是不是在問其中一項，不含你說的話和你的資料。念的那幾秒，對方說的話不轉寫、不翻譯。
13. 通話結束後，App 顯示這通電話的文字記錄；30 天內你都可以在 App 的「通話記錄」裡再看，也可以隨時刪除。文字記錄只存在我們的伺服器上，手機上不另存。你自己說過的英語可以回放，這段錄音只在你的手機上，離開那一頁就刪除。

機構口譯模式（打免費電話和部分機構電話）

打 800、888 這類免費電話（以及明說不跟 AI 說話的機構），美聲翻譯電話用「機構口譯模式」；我們號碼錶裡的部分機構電話，你也可以選這個模式（預設還是 AI 口譯）；號碼錶裡的中文專線只用這個模式，接通後直接說中文。這個模式不用 AI 替你說話，接通真人以後由你自己請對方安排口譯員。目前只對受邀測試的團隊成員開放；沒開放以前，一般使用者不能撥免費電話。

• 機構口譯模式只在你按下撥號以後，替你接通你這次輸入或點選的一個號碼。線路上只有你本人的聲音和你按的鍵。我們不播開場白，不播譯文，不放任何合成或預錄的聲音。
• 對方放語音選單時，App 可以在你的手機上把「按某個數字」的提示翻成中文給你看。這些文字只在手機內存裡，不存進手機，不上傳，不進我們的日誌。真人接起，或者你點「真人接了」，就停下、清掉。
• 真人接起以後，我們不轉寫、不翻譯、不錄音，手機上不做，伺服器上也不做。這種通話沒有文字記錄。
• 我們只留通話時間、對方號碼、時長、掛斷原因和按鍵記錄。你在鍵盤上按的鍵，例如帳號、社會安全號、卡號、密碼，我們只記按了幾個鍵，不記是哪幾個。
• 對方看到的來電號碼是美聲翻譯電話的平台號碼，不是你的手機號碼。勿擾名單照樣適用。

我們收集哪些資料

• 通話中你的聲音：從你的手機經 Twilio 送到我們的伺服器；你按住「說話」鍵時，再送給語音辨識服務商。我們不儲存錄音。
• 對方的聲音：經 Twilio 送到我們的伺服器；開場白播完以後（看病和保險電話還要等對方按 1），送給語音辨識服務商。我們不儲存錄音。
• 文字記錄（轉寫）：雙方說的話的中文和英文文字，包括你打字輸入的內容。如果通話裡說到了，文字記錄裡就會有姓名、日期、地址、帳號，以及健康或保險資訊。我們替你念出的「我的資料」在文字記錄裡只記成「[生日]」這類（對方自己複述的照常記）；像社會安全號碼的 9 位數字，雙方說的都會遮掉。我們這邊出了故障的那一段，文字記錄只寫「這段時間翻譯出錯，沒有記錄」。
• 你撥打的號碼：號碼本身，以及 Twilio 查到的線路類型（例如固定電話、手機）和查詢時間。
• 通話記錄：你在美聲翻譯電話的使用者編號、被叫號碼、撥出、接通和結束的時間、用掉的分鐘數、費用、通話結束的原因，以及用來測量延遲的各環節時間。
• 同意記錄：每通電話播的是哪一版開場白、什麼時候開始和播完、有沒有重播、Twilio 給這通電話的編號、被叫號碼、對方有沒有按 1 或按 9、線路類型查詢的結果。同意記錄不含任何對話內容。
• 家人同意記錄：你請家人同意你替他談健康事務時，我們記下你的帳號、家人的手機號碼和稱呼、他看到的同意網頁是哪一版、他確認已滿 18 歲的時間、兩次同意的時間、撤回的時間，以及你刪除資料的時間（如果刪了）。不含任何對話內容。給家人發驗證碼的記錄見 Meisheng 帳號隱私說明。
• 聲音和語言選擇：你在「我的資料」裡選的性別（男或女），只用來決定對方聽到的 AI 聲音是男聲還是女聲，不給別人看，沒選時是女聲。它存在我們的伺服器上：伺服器記下你最近一次選的，用來給你打出去的電話挑聲音，別人打進來時也照它；這台手機上留一份，換新手機或重新登入時從伺服器取回；刪除美聲翻譯電話的資料時，伺服器上的這一項回到預設的女聲，手機上的也清掉。你選的語言（簡體中文、台灣繁體、香港繁體或英語），用來決定 App 顯示和翻譯成哪種語言；介面是中文時，你說普通話還是粵語，用來選語音辨識和合成。
• 訊息免打擾：你對哪個聊天開了免打擾（記的是對方的號碼或美聲翻譯電話帳號），只用來不給你推送那個聊天的通知；刪除美聲翻譯電話的資料時刪除。
• App 圖示上的未讀數：你還沒看的簡訊和聊天訊息一共幾條（開了免打擾的聊天和留言不算；你手動標為未讀的聊天算 1 條）。App 把這個數報給我們的伺服器，有新簡訊或訊息時伺服器加 1，隨推送交給蘋果的推送服務，顯示在 App 圖示上（你在 iPhone「設定」裡允許美聲翻譯電話顯示「標記」才顯示）。只是一個數，不對應是哪幾條、誰發的；刪除美聲翻譯電話的資料時刪除。
• IP 地址：你登入、發訊息（包括被對方屏蔽、沒有送出去的）、發圖片或語音、舉報時，我們記下你的 IP 地址、端口和時間，跟你的 Meisheng 帳號對應，只用來防止濫用、處理舉報、依法報告，以及回覆執法機關的合法請求；儲存 90 天，期間你刪除美聲翻譯電話的資料或 Meisheng 帳號，也照樣儲存到期滿再刪；報告給 NCMEC 的，隨案儲存 1 年。
• 裝置資訊：iPhone 機型、iOS 版本、這台手機能不能用 Apple 智慧（Apple Intelligence）。只用來統計有多少使用者能用 iPhone 自帶的通話翻譯。
• 緊急呼叫（911）地址：你在設定裡登記的地址（街道和門牌、公寓號、城市、州、郵遞區號），以及你確認過哪一版 911 須知、什麼時間確認的。以後美聲翻譯電話自己接通 911 時，用來告訴接警中心到哪裡找你；現在撥 911 是交給 iPhone 自己的「電話」撥打，不用這個地址。你可以用手機現在的位置預填：位置只在手機上經蘋果的地圖服務查成地址，不送給我們。填地址時，你在「街道地址」裡打的字會送到蘋果的地圖服務查出候選地址，同時帶上一個大致範圍讓附近的地址排在前面：已經允許定位的，是手機現在所在的一帶；沒有允許的，是你手機號碼區號所在的州。這些也不送到我們的伺服器；沒給定位權限，App 不去要。地址隨時能改，刪除美聲翻譯電話的資料或 Meisheng 帳號時一起刪除。
• 頭像、名字和 MeiSheng ID：你設的頭像、名字和 MeiSheng ID 存在你的 Meisheng 帳號裡（各個 Meisheng App 共用，見 Meisheng 帳號隱私政策），美聲翻譯電話的伺服器只在內存裡短暫記一下（一般 10 分鐘，帳號中心一時答不了時最多 1 天），不另存。頭像上傳時重新畫成 512×512、去掉照片裡的位置等資訊，並交給 Google 的 Gemini 自動檢查有沒有色情、暴力這類不能用的內容（查完不儲存、不拿去訓練）；名字和 MeiSheng ID 改的時候也這樣查。註冊時自動給的 MeiSheng ID 第一次隨時能改，之後每 365 天能改一次。在美聲翻譯電話裡，誰看得到：你的名字和 MeiSheng ID，用號碼、MeiSheng ID 或你的 QR Code 找到你的人、收到你訊息的人、跟你聊著的人看得到；你的頭像，只有跟你接通過電話、互相發過訊息、互為好友的人看得到，你向別人發好友請求時，對方在處理以前也看得到（陌生人在你接受或回覆以前看不到）；沒有公開的名錄，我們不把你的手機號碼給別人。你屏蔽的人和屏蔽你的人，互相看不到名字和頭像，只在屏蔽名單裡留 MeiSheng ID 方便認人。別人的頭像存在你手機的快取裡，不進手機備份，登出或刪除美聲翻譯電話的資料時刪掉。刪除美聲翻譯電話的資料不會刪掉你的頭像、名字和 MeiSheng ID，刪除整個 Meisheng 帳號時一起刪除。
• 帳號對應：你的 Meisheng 帳號編號，以及美聲翻譯電話發給你手機的登入憑據。美聲翻譯電話的伺服器不存你的電子郵件、密碼和手機號碼，只記你的手機號碼驗證過沒有（刪除以後另留 90 天的記錄見「刪除你的資料」）。
• 邀請：你用的是哪個邀請碼。一台手機上有帳號輸過邀請碼以後，我們存這台手機 Meisheng 裝置標識（各個 Meisheng App 共用的一個隨機編號）經過不可還原處理的哈希值，同一台手機上登入的其他帳號就不用再輸碼。
• 推薦：你的推薦碼；你每次分享生成的專用連結、發出時間、被哪個帳號用了；你填了誰的推薦碼，以及你寫的、願意給推薦人看的稱呼（可以不寫）；獎勵發放、到期和收回的記錄；防刷用的手機號碼哈希和裝置標識的哈希值。手機號碼的哈希由 Meisheng 帳號中心用美聲翻譯電話專用的密鑰算好交給我們，這把密鑰只在帳號中心，連同這個號碼是不是真的手機號碼（帳號中心用 Twilio 號碼類型查詢查，只告訴我們是或否）；我們拿不到號碼本身，同一個號碼在別的 Meisheng App 裡算出的哈希也不一樣。判斷推薦獎勵時，我們會把你撥打的號碼交給帳號中心，比對它是不是推薦人的手機號碼，只得到是或否；帳號中心不儲存這個號碼，也不記進日誌。你給每次分享寫的備註只存在你的手機上，不傳給我們；從通訊錄選人發簡訊推薦也只在手機上（見下文「通訊錄」）。推薦你的人只看到：你已經註冊、你打完第一通真實電話以後他的獎勵到沒到，以及你寫的稱呼；看不到你的手機號碼，也看不到你打給誰、打了多少分鐘。
• 分鐘統計：今天還能打多少分鐘、本月和累計已打多少分鐘，由通話記錄算出，只在 App 裡給你本人看。分鐘餘額和每一筆增減（包括服務故障補回的）留在你的帳號上，刪除美聲翻譯電話的資料時不刪。
• 退款申請：刪除整個帳號時，你可以申請按剩餘比例退還買的分鐘的錢。申請時我們用你的手機號碼收一次驗證碼，確認是你本人；提交以後帳號照常馬上刪除，退款單獨處理。收款方式由你選：Zelle 綁的手機號碼或電子郵件，或者寄支票的姓名和地址；另外留一個聯繫電子郵件，只用來答覆這筆退款。這些經美聲翻譯電話的伺服器轉交給公司處理退款的記錄，伺服器不儲存、不寫進日誌；退款辦完或答覆完就當場刪掉，公司後台資料庫的備份裡最多再留 35 天。為了完成這筆退款、記賬和報稅，我們另外留一條不對應你帳號的退款記錄（隨機編號、蘋果的交易編號、分鐘數、金額、日期、方式、退沒退）。銀行那邊的轉賬記錄照銀行的規定儲存。
• 美聲翻譯電話使用者之間的聊天（英文介面叫 MeiSheng Chat）：目前只對受邀測試的團隊成員開放。你發給另一個美聲翻譯電話使用者的訊息走我們的伺服器，不走電信業者簡訊。訊息端到端加密：存放和傳送時只有你和對方的手機能解開，我們的伺服器只轉發看不懂的密文，對方手機確認收到就刪除；一直沒送到的，最多 7 天刪除；這些密文不進伺服器的備份。圖片和語音訊息（陌生人不能發：雙方都發過訊息，或者點過接受、接受了好友請求以後才能發；你關了驗證、一加就成好友的人，在你回覆以前也不能發）也端到端加密：你的手機先壓縮圖片、去掉照片裡的位置和拍攝資訊，每張圖片、每條語音用一把隨機鑰匙加密，鑰匙放在加密訊息裡；我們的伺服器只存看不懂的密文，對方手機下載以後就刪除，一直沒下載的最多 7 天刪除，不進伺服器的備份。語音在發的人手機上用 iPhone 自帶的本機語音辨識轉成文字，聲音不上傳；發的人手機沒能轉出文字的，由收到的人手機在本機補轉，結果只存在收到的人手機上。語言不同時，轉出的文字跟文字訊息一樣，為了翻譯經過我們的伺服器和 Google 的 Gemini，不儲存；Gemini 用不了或當天次數用完時，改用 iPhone 自帶的本機翻譯（只用手機上已經下載好的語言），還不行就只發原文。按住輸入框說話轉成文字，也只在手機上認，聲音不上傳。圖片不交給任何 AI 檢查，我們也不拿圖片去比對。發出和收到的圖片和語音存在你的手機上，跟手機備份走（iCloud 備份會因此變大），圖片你也可以存進相簿。你在 iPhone 設定裡開啟了「敏感內容警告」的話，iPhone 會先模糊可能是裸露的圖片；這個判斷只在手機上，不傳給我們。雙方語言不同時，為了翻譯，你寫的文字會在加密發出以前經過我們的伺服器和 Google 的 Gemini（美國）翻譯那一下，不儲存，不寫進日誌；語言相同的訊息，我們的伺服器只經手密文。我們的伺服器看得到、會儲存的：誰發給誰、什麼時間、密文多大，附件是圖片還是語音；每台手機用來跟別人建立加密會話的公鑰（一把簽名公鑰和一批一次性公鑰）和一個隨機的裝置編號（一個帳號同一時間只在一台手機上收發加密訊息）。加密鑰匙只在手機上，不進 iCloud 備份；解開以後的聊天記錄只存在雙方的手機上，跟著手機備份走。開了 iCloud 備份的，聊天記錄也在備份裡，由蘋果保管；開啟蘋果的「高級資料保護」，蘋果也讀不到。換手機以後，舊手機上已經收到的記錄留在舊手機上；你的安全碼會變，跟你聊過的人在聊天資訊裡看得到。我們不主動提醒對方；對方在「設定」→「隱私」裡開啟了「顯示安全提醒」（預設關），聊天裡才會出一行「對方的安全碼變了」。不含內容的記錄：送沒送到的回執（只有編號和時間，你的手機拿到就刪，最多 30 天）；你和誰聯繫過（雙方帳號、是否互相認識——發過、回過、點了接受或互打過——、陌生人發來了幾條、第一次聯繫的時間），用來執行「陌生人最多 3 條」和「每天新聯絡人最多 20 人」；你每天發了幾條、傳了幾個附件、一共多大，用來防止群發和限制用量；你屏蔽了誰（照對方的 Meisheng 帳號記，對方刪了美聲翻譯電話的資料再回來也照樣擋住）。找人：你可以用手機號碼或 MeiSheng ID 找人。用手機號碼找時，我們把這一個號碼交給 Meisheng 帳號中心，問它是不是允許被找到的美聲翻譯電話使用者；用 MeiSheng ID 找時，對方要在「新增我的方式」裡開著「MeiSheng ID」。問的號碼和 ID 都不儲存、不寫進日誌；為了防止批量查，每人每小時最多 30 次，帳號中心另有每天 50 次的上限。用通訊錄找朋友：你在「新的朋友」裡看了說明、點了「允許」，系統也允許讀通訊錄以後，App 會把你在 iPhone 上分享的聯絡人的電話號碼加密傳給我們；只上傳號碼，不上傳名字、電子郵件和照片。我們交給 Meisheng 帳號中心，用它的密鑰在內存裡比對，只回答其中哪幾個號碼是允許被找到的美聲翻譯電話使用者；比對完不儲存這些號碼，不寫進日誌，不是使用者的人不建任何資料。比對結果只回給這台手機，只有帳號，不帶名字和頭像；這一行顯示的名字用的是你通訊錄裡存的。要先驗證你自己的手機號碼才能用；開啟「新的朋友」時，通訊錄變了、或者離上次比對超過 7 天，就重新比對；每天最多比一輪，號碼多的分幾天比完；每天的次數和號碼數都有上限，防止批量查找的計數由帳號中心做（見 Meisheng 帳號隱私政策）。每次比對都用 iPhone 的 App Attest 證明請求來自我們的 App，為此我們存這台手機的一把公鑰和裝置編號的哈希，刪除美聲翻譯電話的資料時刪掉。我們自己只按天記一共收到、比對、對上了多少個號碼（不記是誰、哪台手機、什麼號碼），儲存 90 天。比對結果存在這台手機上，不進 iCloud 備份；關掉開關或刪除美聲翻譯電話的資料時刪掉，登出不刪。設定裡「用通訊錄找朋友」可以關掉，關了就不再比對，手機上的比對結果一起清掉。我們不會通知別人「你的聯絡人加入了」。設定裡的「朋友權限」：「加我為好友時需要驗證」預設關，這時找到你的人一加就是好友（不推送，在「新的朋友」裡列最近 30 天的），在你回覆以前（你給他發過訊息、或者他打給你接通了，都算回覆），對方只能發文字，不能給你發圖片和語音。開啟以後，別人加你要發好友請求，你接受了才是好友；再關掉時，已經發來的請求照舊等你處理。「新增我的方式」有手機號碼、MeiSheng ID、QR Code 名片三項，都預設開，存在 Meisheng 帳號中心（QR Code 名片一項存在美聲翻譯電話）：關掉哪項，別人就不能用那種方式找到你、加你；三項都關，別人只能等你先加他。好友請求：你可以向找到的人發好友請求，帶一句附言（最多 50 個字）。附言不加密，明文存在我們的伺服器上，只有對方看得到，不進日誌和推送；對方接受或忽略時當場刪掉（對方直接回你訊息、接受你的訊息、反過來加你、跟你建聊天群，也算接受），沒處理的連附言從發出那天起最多 30 天刪，除非附言被舉報（被舉報的抄進舉報記錄，照舉報的規矩處理）。處理過的請求只記誰向誰、什麼時間、結果，儲存到任一方刪除美聲翻譯電話的資料或帳號；任一方刪除資料、帳號或屏蔽對方，兩人之間的請求一起刪。請求沒處理期間，收到請求的人看得到你的頭像；對方接受以前，你看不到對方的頭像。被屏蔽的人再發來的請求不留附言、不推送。舉報：你舉報某幾條訊息時，你的手機在你確認後把那幾條解開，連同「訊息擔保」憑證（用來核對確實是對方在那個時間發的）一起附在舉報裡發給我們（原文、時間、誰發的）；除了你舉報的訊息，我們看不到訊息內容。我們把舉報轉給公司處理，轉完就從美聲翻譯電話的伺服器上刪掉內容（備份裡最多再留 30 天），只留誰舉報了誰、什麼時間。公司處理舉報的記錄裡，訊息內容在處理完以後儲存 1 年，到期自動刪除，資料庫備份裡最多再留 30 天；誰舉報了誰、什麼時間、怎樣處理的另外保留。你舉報別人的頭像、名字或 MeiSheng ID 時，交給 Meisheng 帳號中心處理，帶上你的帳號和你寫的理由（儲存多久見 Meisheng 帳號隱私政策）。兒童性剝削：發現看起來是兒童性剝削的內容（包括引誘未成年人、性販運）時，我們把相關的訊息、圖片和帳號資料（包括 IP 記錄）另外加密儲存，只有指定的負責人能看，依法報告美國失蹤和受剝削兒童中心（NCMEC，它會轉給執法機關），並關閉帳號（包括同一個 Meisheng 帳號），不說明原因；這些資料從報告那天起儲存 1 年後刪除，執法機關依法要求儲存的照辦。我們不會為了看內容而削弱加密。我們的日誌只記誰發給誰、什麼時間、多大，不記內容、名字和號碼。
• QR Code 名片：你的 QR Code 裡是一條隨機連結（meisheng.us/call/add/…），不含你的手機號碼。我們不直接儲存這條連結，只儲存它的哈希值和一個隨機數；我們的伺服器用自己的密鑰從這個隨機數重新算出你的 QR Code，用來認出是誰的 QR Code（光有資料庫算不出連結）；你可以隨時重置，舊的馬上失效。別人掃了你的 QR Code，先看到你的名字和 MeiSheng ID，點「加為好友」就加上了（「加我為好友時需要驗證」預設關；你開啟了的，是向你發好友請求，你接受以後才互為好友；關了「QR Code 名片」的，掃了也加不了）：能互發訊息，也都能看到對方的名字、MeiSheng ID 和頭像（以前掃 QR Code 已經加成的照舊）。好友請求裡記下是不是掃 QR Code 發的，用來防止濫用：掃 QR Code、點「添加」、給新的人發訊息合起來，每人 24 小時內最多加 20 個新聯絡人；刪除美聲翻譯電話的資料或刪除 Meisheng 帳號時一起刪除。沒裝美聲翻譯電話的人掃 QR Code 開啟的網頁，不顯示你的名字、MeiSheng ID 和頭像；上架以後，你能分享推薦碼的，網頁上顯示你的推薦碼。QR Code 加好友跟聊天一樣，目前只對受邀測試的團隊成員開放。
• 你發給我們的訊息：發到 support@meishengcall.com 的郵件，以及在公司號碼上的留言。

我們不收集你的位置（用定位預填 911 地址的做法見上），不上傳你通訊錄裡的名字、電子郵件和照片（電話號碼只在你允許「用通訊錄找朋友」時上傳比對，見上文），也不收社會安全號（SSN）和信用卡號。

只存在你手機上的資料

• 你說的英語的回放：為了讓你能點開重聽，App 保留你每句話的英語語音，只放在手機內存或臨時文件裡，離開掛斷後的通話詳情頁就刪除。不上傳，我們的伺服器也不儲存。
• 我的資料：分兩段。第一段「存在我們的伺服器上」：手機號碼是你登入用的，存在你的 Meisheng 帳號裡；虛擬電話號碼存在美聲翻譯電話的伺服器上；性別見下文「聲音和語言選擇」。第二段「只存在你手機上」：你存的英文姓名、生日、地址、保險會員號，和你填的家人資料（稱呼、英文姓名、生日、手機號碼、地址、保險會員號），存在這台手機的鑰匙圈裡，按帳號分開，不上傳到我們的伺服器。開著 iCloud 鑰匙圈的話，這些資料會跟著你的 Apple 帳號同步到你別的蘋果裝置，蘋果做了端到端加密，我們和蘋果都讀不到；沒開就只在這台手機上。App 不另外把它們存進 iCloud 備份或 iCloud Drive。手機號碼和你自己的英文姓名、生日、地址、保險會員號都能關掉「對方問到時問我」，關著的，對方問到時只提醒你，不替你說；家人的資料沒有分項開關，每次都要你點「允許」才念。通話中對方問到其中一項時，App 先在螢幕上問你要不要告訴對方，寫明念誰的，每次都問；你點了「允許」，才在這台手機上用 iPhone 自帶的英語聲音合成那一句（不用你的「個人聲音」），不經任何合成服務商。手機號碼念的是你 Meisheng 帳號裡的號碼，由手機直接從帳號中心取，也在這台手機上合成，號碼本身不交給我們的伺服器。念家人的資料時用家人的英文名說是誰的（例如「Lan Wang's date of birth is …」），不說成你的；沒填英文名的家人，資料不念。合成好的聲音經我們的伺服器送進通話，和通話裡別的聲音一樣經過 Twilio；我們的伺服器不辨識、不儲存這段聲音。看病、保險的電話：談你自己的事的那一通不念家人的資料；談家人的事的那一通，只念撥號時選的、已經在網頁上同意的那位家人的資料和你自己的資料，不念別的家人的，未滿 18 歲的不念。社會安全號碼、銀行卡號、密碼這類我們不收，也不替你說。用手機定位預填地址時，位置只在手機上經蘋果的地圖服務查成地址，不送給我們；填地址時打的字會送到蘋果的地圖服務查出候選地址（見下文「緊急呼叫（911）地址」），也不送到我們的伺服器。聊天裡點「＋」→「地址」只是把地址填進輸入框，發不發由你決定。刪除美聲翻譯電話的資料時，第二段的資料一起刪，同步到你別的蘋果裝置上的也跟著刪；資料存在鑰匙圈裡，只卸載 App 不一定會刪，要徹底刪除，請先刪除美聲翻譯電話的資料再卸載。
• 星標聯絡人：你存的名字、號碼和「看病或保險」標記，只存在你的手機上，不上傳。
• 常用機構：通訊錄裡的「常用機構」是我們照各機構官網整理的公共機構電話簿，號碼和說明以官網為準。「資料清單」裡你勾的、填的（例如信件編號、收據號、帳戶號、移民 A 號碼、Medicare 號碼）只存在你的手機上，跟「我的資料」第二段一樣存在鑰匙圈裡，按帳號分開（開著 iCloud 鑰匙圈會跟著你的 Apple 帳號同步，蘋果做了端到端加密，我們讀不到），不上傳到我們的伺服器；刪除美聲翻譯電話的資料時一起刪。社會安全號、銀行帳號這類 App 不存，只記你勾了沒有。詳情頁先問你想辦什麼事：點按鈕選的，資料是照官網事先寫好的，不送 AI；選「別的事」時，你說或打的那一句（說的用 iPhone 本機的語音辨識轉成字，聲音不上傳），先在手機上把號碼這類數字遮掉，再連同這家機構官網列的事項和資料經我們的伺服器交給 Google 的 Gemini，只用來從這些事項裡挑最接近的；那一句不儲存、不寫進日誌，我們只記次數防止濫用。點「內容不對？」時，只送哪個機構、當時的時間和你寫的那句話，不帶你的資料清單和通話；我們不記是誰寫的，這句話轉進公司內部的待辦、用來改內容，轉過去以後從美聲翻譯電話的伺服器刪掉。
• 通訊錄：你允許後，App 在手機上讀通訊錄，用來從通訊錄選號碼、在最近通話和簡訊裡顯示名字和照片（聯絡人的照片只在手機上當聊天頁的頭像用）；發簡訊推薦時從通訊錄選人，名字當推薦記錄的備註、號碼填進收件人，都只在手機上。你在 App 裡點「+」新建的聯絡人，存進 iPhone 通訊錄，跟在「通訊錄」App 裡新建一樣。通訊錄裡的名字、電子郵件、照片不上傳，不進我們的日誌；電話號碼只在你允許「用通訊錄找朋友」時上傳比對（見上文「聊天」），比對完不儲存；你真撥出去的那個號碼，像別的電話一樣經過我們的伺服器。寫簡訊時收件人的號碼不經過我們，經過我們的只有要翻譯的那段文字。你可以隨時在 iPhone「設定」裡關掉這個權限，App 照樣能用。
• iPhone 的最近通話：用美聲翻譯電話打出和接到的電話，也會像普通電話一樣記進 iPhone「電話」App 的最近通話（對方號碼、時間、時長，標明是美聲翻譯電話的通話），在那裡點一下就用美聲翻譯電話回撥。這份記錄由 iPhone 自己儲存，開了 iCloud 的可能會同步到你用同一個 Apple 帳戶登入的其他裝置；我們讀不到，刪除美聲翻譯電話的資料也刪不掉，要在「電話」App 裡自己刪。
• 寫簡訊：簡訊的中文和英文只在翻譯的那一下經過我們的伺服器和 Google 的 Gemini（美國），不儲存，不寫進日誌，只記次數防止濫用。簡訊由你在 iPhone「訊息」裡自己發出，從你的手機號碼發，不經過我們，也不經過 Twilio。用美聲翻譯電話發出的簡訊（收件人號碼、中文和英文、時間）記在這台手機上，方便你以後翻看，不上傳，最多存 2000 條；在簡訊頁左滑就能刪，刪除美聲翻譯電話的資料時也一起刪掉。按住說話時，用 iPhone 自帶的本機語音辨識把你說的話轉成字填進輸入框，聲音不上傳、不送給我們。對方回的簡訊在 iPhone「訊息」裡，我們讀不到。
• 拍照翻譯：你拍的或從相簿選的照片，只在你的手機上用 iPhone 自帶的文字辨識認出上面的字，照片不上傳、不儲存。認出來的文字經我們的伺服器交給 Google 的 Gemini（美國）翻譯，不儲存，不寫進日誌；我們只記每天翻譯的次數，防止濫用。這些文字裡可能有姓名、地址、帳號、保單號，拍保險卡、醫療賬單時還可能有健康資訊。看起來是化驗結果或用藥說明（例如處方藥標籤）的，App 在手機上就攔下，不送去翻譯；我們的伺服器送 Google 以前也照同樣的規則再查一遍。你點「加到收藏」的，只把原文和譯文存在你的手機上，不存照片、不上傳；刪除美聲翻譯電話的資料時一起刪掉。

我們怎樣使用資料

• 撥打你的電話、做口譯、顯示字幕、翻譯你寫的簡訊。
• 讓你在 30 天內回頭再看這通電話。
• 檢查號碼，遵守電話和錄音方面的法律（開場白、撥打次數上限、勿擾名單），並保留能證明我們做到了的記錄。
• 執行每日分鐘上限和打電話的次數上限、發放推薦獎勵、防止濫用、核算成本。我們自動看每個帳號通話的通數情況（沒打通、沒人接、被要求別再打的有多少），不看通話內容；情況異常時由人審核，必要時停用帳號，並掛斷正在進行的電話。
• 回覆電話追溯請求：電信業的追溯組織、FCC 或執法機關查某一通電話是誰打的時，我們照法律要求在 24 小時內答覆。
• 處理舉報；發現兒童性剝削內容時，依法報告 NCMEC。
• 查找和修復問題、測量延遲。

我們不把通話內容用於廣告、訓練 AI 模型，或任何提供這通電話用不到的分析。通話中出現的健康資訊和證件號碼，我們只用來完成這通電話和 30 天的文字記錄。Twilio 自己怎樣使用通話內容，見下一節。

服務商：他們收到什麼、怎樣使用、儲存多久

下面這些公司參與提供美聲翻譯電話，各家都按自己的書面條款處理資料。Google 按它的資料處理條款，只為向我們提供服務處理資料。Deepgram 和 Cartesia 按下面寫的設定處理。電話網路 Twilio 還會把通話內容用於它自己的一些目的，下面寫明。

我們的伺服器在美國，用的是 Google 在美國的區域。Twilio、Deepgram、Cartesia 都是美國公司，我們沒有選用它們在美國以外的服務區域；它們各自用到的分包商列在它們自己的網站上，其中可能有在美國以外的（例如做技術支援的）。

• Twilio（電話網路）
  • 收到：雙方的通話聲音（在你的手機、我們的伺服器和電話網路之間經過它）；你的手機連到它時的網路資訊（IP 地址、網路品質）；電話號碼和通話時間；你撥打的號碼（用來查線路類型）；別人在我們公司號碼上的留言。
  • 做什麼：接通電話、傳送聲音、查線路類型、判斷接起的是人還是機器。
  • Twilio 自己的用途：Twilio 的資料保護條款寫明，它是通話內容（包括聲音）的「獨立控制者」，也就是在它的條款範圍內自己決定怎樣使用。它的條款允許它把通話內容用於：防止服務被濫用（包括為此訓練它自己的模型）、開發和改進新產品和新服務、商業分析和內部報告。這些是 Twilio 的用途，不是我們的，我們在自己的帳戶裡也關不掉。
  • 儲存：美聲翻譯電話的通話，我們不開 Twilio 的通話錄音。Twilio 保留通話記錄（號碼、時間、時長）；按它的文檔，這些記錄能在它的系統裡查 13 個月，其中的電話號碼在頭 120 天內刪不掉。號碼查詢記錄，它的文檔寫的是 30 天。經過它傳送的通話聲音它會不會另外儲存、儲存多久，Twilio 告訴我們沒有公開的說明；我們已經書面去問，得到答覆後更新本政策。公司號碼上的留言由 Twilio 錄音、轉寫，30 天後我們從 Twilio 刪除。
• Deepgram（語音轉文字）
  • 收到：你按住「說話」鍵時的聲音；開場白播完以後對方的聲音。
  • 做什麼：即時把語音轉成文字。
  • 訓練：Deepgram 的標準條款允許它拿客戶內容訓練模型。我們每次請求都要求它不拿這些資料改進模型；按它的條款，這樣送去的內容不用於改進模型。
  • 儲存：按我們選的設定，它處理完不保留聲音和文字。Deepgram 2026-10-23 書面告訴我們，選了不改進模型的客戶，資料只在內存裡處理，不寫進持久儲存；這句在它的資料處理協議模板裡，我們正在申請簽署。Deepgram 另外保留不含聲音和文字的用量記錄 90 天。
• Google Cloud（Vertex AI 上的 Gemini；翻譯）
  • 收到：雙方說的話的文字（也用來判斷對方是不是在問你「我的資料」裡的某一項：只給對方說的話，這一句和他的上一句，不含你說的話和你的資料）；有真人聽過開場白以後的語音選單文字；你寫簡訊時要翻譯的文字；拍照翻譯時手機從照片上認出的文字；美聲翻譯電話使用者之間語言不同的訊息；美聲翻譯電話使用者互打時，要念給說粵語那一方聽的粵語文字（用來合成粵語語音）；常用機構裡你選「別的事」時說或打的那一句（數字已在手機上遮掉）和這家機構官網列的事項、資料（用來挑最接近的事項）。
  • 做什麼：中英互譯（普通話、粵語都算中文）；把語音選單的選項挑出來做成按鈕；判斷對方是不是在問你「我的資料」裡的某一項；用 Cloud Text-to-Speech 把要念給說粵語那一方聽的文字合成粵語語音。主用的美國區域出錯時，在 Google 美國的另一個區域重來，不交給別家。
  • 訓練：Google 的條款寫明，沒有我們的許可，不用這些資料訓練或微調 AI 模型。
  • 儲存：Google 不在回答所需之外儲存我們的請求和回覆，只有一個例外：Google 的自動安全檢查標記了某個請求的，Google 可以把它在美國儲存最多 90 天，只用來查是否有濫用；經授權的 Google 員工可能會看被標記的請求；不用於訓練。Google 還有一個臨時快取（最長 24 小時），我們已經關掉。粵語合成（Cloud Text-to-Speech）：Google 的文檔寫明不記錄合成的文字和音訊。
• Cartesia（語音合成）
  • 收到：要說出去的英語文字：開場白、你的話的譯文、快捷短語（「我的資料」裡的任何一項都不送 Cartesia，是在手機上合成的）；美聲翻譯電話使用者之間說不同語言的通話裡，要念給說普通話那一方聽的中文譯文（念給說粵語那一方聽的交給 Google，見上）。只有文字，收不到任何人的聲音；中文、英文都只在合成那一下發給它，我們不存。
  • 做什麼：把英語文字（和上面說的中文譯文）合成語音。
  • 訓練：Cartesia 的標準條款允許它拿收到的內容訓練模型；我們已在帳戶設定裡關掉。
  • 人工查看：Cartesia 的條款保留用自動和人工方式查看輸入和輸出的權利。
  • 儲存：Cartesia 2026-10-23 書面告訴我們，它沒有固定的儲存期限，按客戶要求刪除，一般 90 天內辦完；它的員工會為維護和技術支援接觸這些資料。它的資料處理協議在註冊時接受服務條款就生效。

我們不用任何人的聲音來辨認身份，也不建立聲紋。Deepgram 2026-10-22 書面確認，不為我們的通話建立或儲存聲紋、說話人特徵或其他生物辨識資訊；Cartesia 只收到文字，收不到任何人的聲音。

法律要求時（例如有效的法院命令），我們也可能提供資料；發現兒童性剝削內容時，我們依法報告 NCMEC。除此之外，我們不把資料交給別人。

儲存多久

• 通話聲音：我們不儲存。
• 文字記錄：從通話結束起 30 天，到期自動刪除。你刪除這通電話、刪除美聲翻譯電話的資料或刪除 Meisheng 帳號時，立即刪除。
• 通話記錄：被叫號碼 30 天後和文字記錄一起刪除。號碼的哈希值（用來提醒你一小時內重複撥打同一個號碼）也在同一天刪除。之後只留時間、分鐘數和費用，用來核算成本，直到你刪除美聲翻譯電話的資料或 Meisheng 帳號。裝置資訊同樣處理。
• 對方問的是「我的資料」哪一項（例如「生日」，不記內容）：寫在伺服器的系統日誌裡，30 天。
• 同意記錄、家人同意記錄和線路類型查詢記錄：4 年。它們證明這通電話守了法，所以你刪除帳號後也照樣保留 4 年，只是不再和你的帳號對應。家人同意記錄從撤回、你刪除資料、或最後一次同意操作裡最晚的那天起算 4 年；還有電話的同意記錄用到它的，等那些記錄到期再刪。
• 勿擾名單：從提出要求起 5 年。只有電話號碼、怎樣加入的、加入時間，以及 Twilio 給那通電話的編號（如果有）。刪除帳號不影響勿擾名單。見 美聲翻譯電話勿擾政策。
• 邀請用的裝置哈希：1 年。刪除帳號時不再和你的帳號對應。
• 停用記錄（帳號因為違反使用條款被停用）：儲存到恢復為止，刪除資料或帳號也不刪，免得換個方式再回來。
• 通話異常記錄（撥外面的電話沒接通、失敗、被要求別再打偏多這類，給公司人工審核的，不含通話內容）：1 年，刪除美聲翻譯電話的資料也不刪，仍跟你的帳號對應，用來處理濫用。
• 公司號碼上的留言：錄音和轉寫在 Twilio 儲存 30 天後刪除。發到我們客服電子郵件的轉寫郵件儲存 1 年。
• 使用者之間的訊息：內容送到就刪，沒送到最多 7 天；回執最多 30 天；每天發了幾條、傳了幾個附件和多大，7 天；好友請求的附言處理了就刪，沒處理的最多 30 天，處理過的請求記錄儲存到任一方刪除資料或帳號；和誰聯繫過，儲存到你刪除美聲翻譯電話的資料或 Meisheng 帳號；你屏蔽的人儲存到你解除屏蔽、刪除美聲翻譯電話的資料或刪除帳號（別人對你的屏蔽屬於對方，你刪資料時不刪）；舉報記錄（誰舉報了誰、什麼時間）1 年：你刪除美聲翻譯電話的資料時，你舉報別人的記錄跟你斷開，別人舉報你的記錄在這 1 年裡仍跟你的帳號對應，用來處理濫用；圖片和語音的密文跟訊息一樣，送到就刪，沒下載的最多 7 天；IP 記錄 90 天；報告給 NCMEC 的兒童性剝削案件資料，從報告那天起 1 年。
• 推薦：推薦碼跟著你的帳號，刪除帳號時刪除。專用連結只留連結、發送人、發送那台手機的裝置哈希（防止自己推薦自己）、用的是哪一版分享語、時間和使用人；沒人用過的，過期（30 天；上架以前生成的從上架那天起算）後再留 30 天刪除。推薦關係在雙方帳號都在時保留，用來處理退款收回和查刷獎勵。被推薦的人刪除帳號：伺服器上他寫的稱呼一起刪除，推薦人那邊顯示「已註銷」。推薦人刪除帳號：推薦關係一起刪除，已經發給對方的分鐘不收回。防刷用的哈希值和「是不是真手機號碼」的結果，從生成那天起儲存 1 年，刪除帳號也不提前刪。
• QR Code 加好友的記錄（誰通過 QR Code 加了誰、什麼時間）：儲存到你刪除美聲翻譯電話的資料或 Meisheng 帳號。
• 登入憑據：365 天沒有使用就作廢。
• 備份：伺服器上的資料庫備份 14 天輪換刪除；另有一份備份副本存在公司自己的電腦上，30 天輪換刪除。刪除的資料最遲 30 天後從備份裡消失。

刪除你的資料

• 刪除這通記錄（在通話記錄裡左滑）：立即刪除我們伺服器上這通電話的文字記錄。
• 刪除美聲翻譯電話的資料（設定）：只刪內容。刪除我們伺服器上你的文字記錄、通話記錄、裝置資訊、911 地址和確認記錄、簡訊和簡訊翻譯記錄、家人同意連結、推送登記、免打擾設定、使用者之間訊息的聯繫記錄、你屏蔽的人、QR Code 和 QR Code 加好友的記錄、好友請求、每天的計數、還沒送到的訊息和附件，以及你的號碼上的留言（連 Twilio 上的錄音和轉寫）；你有美聲翻譯電話的號碼（虛擬電話號碼）的，號碼會收回，你就不再有這個號碼；讓你在所有手機上登出；把語言、聲音這些設定恢復預設；關掉「新增我的方式」裡的「手機號碼」和「MeiSheng ID」，「QR Code 名片」回到預設（開），「加我為好友時需要驗證」回到預設（關），以前的 QR Code 作廢。留在你帳號上的：帳號編號和帳號狀態（例如是否受邀、確認滿 18 歲、是否驗證過手機號碼、是否停用），分鐘餘額、明細和購買記錄（包括買分鐘時交給蘋果的隨機帳號編號），推薦碼和推薦關係；註冊送的分鐘每個帳號只送一次，刪了再回來不再送。在你手機上清掉星標聯絡人、常用機構的資料清單、拍照翻譯的收藏、這台手機上當前帳號的「我的資料」、寫簡訊的記錄、聊天記錄、別人頭像的快取和快取的英語語音（iPhone「電話」裡的最近通話要在那裡自己刪）。Meisheng 帳號和其他 Meisheng App 不受影響。
• 刪除整個 Meisheng 帳號（設定）：刪除上面全部，以及 Meisheng 帳號本身。你買的分鐘還沒用完的，刪除以前先讓你選：留著、向蘋果申請退款、向我們申請按剩餘比例退錢（帳號照常刪除，退款另外處理），或者放棄；只剩客服補回的分鐘時，選留著或放棄。你的選擇記下來，跟購買記錄一起儲存（用於記賬，見上文）。在別的 Meisheng App 裡刪除帳號時，你在美聲翻譯電話裡還有沒用完的分鐘的，會先請你回到美聲翻譯電話處理。見 Meisheng 帳號隱私政策。
• 刪掉自己手機上的訊息，對方手機上已經收到的不會刪。
• 登入憑據和「我的資料」第二段都存在 iPhone 的鑰匙圈裡，只卸載 App 不一定會刪掉。登入憑據在登出時刪掉；「我的資料」要用「刪除美聲翻譯電話的資料」才刪，同步到你別的蘋果裝置上的也跟著刪。要徹底刪除，請先「刪除美聲翻譯電話的資料」，再卸載。幾個 Meisheng App 共用的登入和裝置標識，見 Meisheng 帳號隱私政策「同一台裝置上的 Meisheng App」。
• 刪除不會提前刪掉：同意記錄、線路類型查詢記錄、邀請用的裝置哈希、推薦防刷用的哈希、你舉報別人的記錄和勿擾名單（期限見上，只斷開和你帳號的關聯）；別人舉報你的記錄和通話異常記錄（1 年內仍跟你的帳號對應）；IP 記錄和報告給 NCMEC 的案件資料（期限見上）；還沒輪換掉的備份（最多 30 天）；服務商按上文期限保留的資料。
• 你刪除 Meisheng 帳號以後，我們另外儲存你的 Meisheng 帳號編號、驗證過的手機號碼和刪除時間 90 天，只用於調查濫用、欺詐和騷擾電話，回覆電話追溯請求和執法機關的合法請求，90 天後刪除。這 90 天裡，同意記錄和線路類型查詢記錄還能對回這個編號，之後只剩上文說的不對應你的那份。
• 想要一份自己的資料、無法登入但要刪除帳號，或有任何隱私問題，請寫信至 support@meishengcall.com，我們會在 30 天內答覆。

如果你接到了美聲翻譯電話打來的電話

• 這通電話是我們的一位使用者打的，我們提供替他口譯的 App。
• 電話通常顯示 +1 520-666-3008，可能顯示名稱「MeiSheng Tech」。回撥這個號碼會聽到我們的自動問候，可以按 9 停止以後的來電，也可以留言；它接不到打給你的那位使用者本人。
• 開場白播完以後，我們才按上文處理你的聲音；你是轉接過來的，會先聽到整段開場白。打給你的使用者可以在 30 天內看這通電話的文字記錄。
• 我們為這通電話保留一條同意記錄，儲存 4 年，不含任何對話內容。
• 不想再接到美聲翻譯電話：聽到「Press 9」時按 9，或打 +1 520-365-0888。詳見 美聲翻譯電話勿擾政策。
• 對你接到的電話裡的資料有疑問，請寫信至 support@meishengcall.com，寫明你的電話號碼和通話日期。

如果你在別人的通訊錄裡

美聲翻譯電話的使用者點了「允許」以後，他通訊錄裡的電話號碼會交給我們比對一次，看誰也在用美聲翻譯電話。你不是我們的使用者的話，你的號碼只在這次比對中使用，不儲存、不寫進日誌、不出售、不用於廣告，我們也不用它判斷你是誰或者建立任何資料。我們沒法把這份說明直接送到你手上，所以寫在這裡。你是我們的使用者、又不想被存了你號碼的人找到，可以在「設定」→「朋友權限」→「新增我的方式」裡關掉「手機號碼」。有疑問請寫信至 support@meishengcall.com。

打美聲翻譯電話客服

我們的公司號碼 +1 520-365-0888 現在是自動接聽：可以留言，也可以按 9 停止以後的來電。留言怎樣處理、儲存多久，見上文「你發給我們的訊息」和「儲存多久」。我們現在不發客服簡訊。

和 MeiSheng Technology 直線號碼的簡訊往來

公司負責人的直線號碼 +1 626-801-0518 能收你發來的簡訊，但不往外發簡訊。收到的簡訊用美聲翻譯電話接收，並自動譯成中文。

• 我們儲存：你的號碼、時間、簡訊原文和譯文。簡訊原文和譯文（原文是中文時不翻譯，只有原文）從收到起儲存 30 天，公司負責人在 App 裡刪掉的馬上刪除；號碼和時間跟通話記錄一樣儲存。
• 簡訊由 Twilio 接收；翻譯由上面「服務商」一節列的翻譯服務商完成。
• 這個號碼不往外發簡訊，不群發，不發營銷。
• 我們不會把手機資訊分享給第三方或關聯方用於營銷或推廣。簡訊同意的資料和記錄不會分享給任何第三方。

推送通知

你開啟通知以後，有簡訊、留言或美聲翻譯電話使用者發來的訊息時，我們通過蘋果的推送服務（Apple Push Notification service）提醒你。簡訊和留言的通知預設顯示是誰發來的和內容的前幾十個字（簡訊顯示中文譯文，留言顯示轉成中文的文字），這幾十個字會經過蘋果的推送服務。聊天訊息端到端加密，通知裡只寫「聊天：有新訊息」（英文介面寫「MeiSheng Chat」），不帶名字和內容，蘋果看不到；好友請求的通知只寫「聊天：有新的好友請求」，不帶名字和附言，同一個人 24 小時內最多一次。推送裡還帶著 App 圖示上的未讀條數，只是一個數（見上文「App 圖示上的未讀數」）。在設定「通知」裡關掉「通知裡顯示內容」，就只顯示是誰發來的；你也可以在 iPhone「設定」裡關掉美聲翻譯電話的通知，或者設成鎖屏時不顯示預覽。

健康資訊

打給醫生、藥房、保險公司的電話，常常說到健康資訊。我們和其他通話內容一樣處理：只用來口譯這通電話和儲存 30 天的文字記錄；不用於廣告，不用於訓練 AI，不建立健康檔案，不出售。和其他通話內容一樣，Twilio 可以按它的條款把通話內容用於上文寫的它自己的目的。美聲翻譯電話是給個人用的 App，我們不替你的醫生或保險公司做事，所以美國聯邦的醫療隱私法 HIPAA 不管你用它打的電話；本政策和下面的華盛頓政策說明我們怎樣處理這些資訊。

你住在華盛頓州，或你的資料是在華盛頓州收集的，還請看 美聲翻譯電話 華盛頓州消費者健康資料隱私政策。

安全

• App 和我們伺服器之間的資料經過加密傳輸。
• 文字記錄不寫進我們的日誌。
• 只有運營美聲翻譯電話需要的人，才能接觸通話資料。

誰可以用

美聲翻譯電話只給在美國的成年人（18 歲及以上）使用。我們不會有意收集 18 歲以下的人的資料；如果發現收集了，會刪除。

政策變更

如果本政策有變化，我們會更新本頁並修改上方的生效日期；重要的變化會先在 App 裡提示。

聯繫我們

MEISHENG TECHNOLOGY · 15627 Palomino Dr, Chino Hills, CA 91709 · support@meishengcall.com · 公司號碼 +1 520-365-0888（自動接聽，可以留言或按 9）

另見：美聲翻譯電話使用條款 · 美聲翻譯電話勿擾政策 · 華盛頓州消費者健康資料隱私政策

---

美聲翻譯電話 隱私政策

生效日期：2026 年 10 月 26 日。提供者：MEISHENG TECHNOLOGY。

本中文版是英文版的翻譯，僅為方便閲讀；兩者不一致時，以英文版為準。

概述

美聲翻譯電話（MeiSheng Call）是 MEISHENG TECHNOLOGY（一家加州公司，以下稱「我們」）做的 iPhone App，幫説中文的人用英語打電話：你説中文，AI 語音用英語説給對方聽；你聽得到對方的原聲，屏幕上有中英文字幕。

本政策説明美聲翻譯電話收集哪些資料、為什麼收集、哪些公司參與處理、儲存多久。它既適用於使用美聲翻譯電話的人，也適用於接到美聲翻譯電話打來的電話的人。

美聲翻譯電話用 Meisheng 帳户登入。你的電郵、手機號碼、密碼和登入記錄存在我們的帳户中心，按 Meisheng 帳户隱私政策 處理，本政策不再重複。

要點：

• 我們不儲存通話錄音。
• 每通電話的文字記錄（轉寫）在我們的服務器上儲存 30 天，方便你回頭再看；你可以提前刪除。
• 你在美聲翻譯電話裏寫短訊，我們把中文譯成英文（或把你貼進來的英文譯成中文），只翻不存。短訊由你自己在 iPhone「訊息」裏發，我們不替你發。
• 你允許的話，App 讀手機通訊錄來選號碼、顯示名字，只在手機上讀；你在「新的朋友」裏點了「允許」以後，才把你分享的聯絡人的電話號碼上傳比對，看誰也在用美聲翻譯電話，比對完不儲存。
• 把語音轉成文字、翻譯、合成英語語音，由幾家服務商做。下文逐家寫明他們收到什麼、怎樣使用、儲存多久。
• 我們不用通話內容訓練 AI 模型。按我們選的設定，語音識別、翻譯和語音合成服務商也不拿它訓練。但替我們接通電話的 Twilio 在它的條款裏寫明，它可以把通話內容（包括聲音）用於它自己的一些目的，例如訓練防濫用的模型。詳見下文「服務商」。
• 沒有廣告，沒有跨 App 追蹤。我們不出售個人資料，也不為定向廣告分享個人資料。

一通電話怎麼進行

1. 第一次撥號前，App 會説明通話怎麼進行，你點同意才能撥號。打電話（包括打給別的美聲翻譯電話用户）以前，要先在 Meisheng 帳户裏綁定一個美國的手機號碼（你手機卡上的號碼），用短訊驗證碼確認是你的；撥美聲翻譯電話自己的測試線、練習電話不用。每個帳户打外面的電話有次數上限：每 10 分鐘 5 通、每天 30 通、每天最多打給 15 個不同的號碼（一天按太平洋時間算；美聲翻譯電話用户之間互打、測試線和練習電話、別人打進來的都不算）。
2. 撥號時，我們的服務器先用 Twilio 查這個號碼的線路類型（用機構口譯模式撥 800 這類免費電話和我們號碼錶裏的機構號碼時不查）。我們不用 AI 口譯撥手機號碼、免費電話、按次收費的號碼、急救專線，也不撥在我們勿擾名單上的號碼；還有幾類號碼也不撥。免費電話（800 這類）只能用下面的「機構口譯模式」撥。同一個固定電話號碼，所有用户加起來，任意連續 30 天內最多接到 3 通播出 AI 語音的電話。測試期間，我們公司內部的幾個測試帳户不受手機號碼這一類的限制（免費電話也只能用機構口譯模式撥）；勿擾名單、付費號碼和急救專線照樣攔。
3. 對方接起後，我們不判斷接起的是人還是機器（Twilio 的判斷結果只記在通話記錄裏，不用來決定這通電話怎樣進行），由你自己判斷什麼時候説話。你第一次説話以前，線路上不播任何 AI 語音，對方的聲音不送去任何雲端服務。從接起到開場白播完，我們一直在聽語音信箱的「嘀」聲（只看聲音的音調，不識別説的內容）；一聽到就停下、自動掛斷，並在 App 裏告訴你，不在語音信箱裏留言。語音信箱沒有嘀聲、你以為是真人開口説話的，開場白可能會錄進信箱；開場白裏報了免費退訂專線，這一通也算進上面的 30 天 3 通。
4. 你第一次説話時，對方先聽到我們的開場白（約 15 秒）：「This is MeiSheng Technology's AI interpreter. Press 9, or call 888-365-0754, to stop our calls. This call is recorded and transmitted to a service provider for transcription. Hang up if you object.」對方按 9，電話立即結束，號碼記入我們的勿擾名單；也可以隨時打免費退訂專線 1-888-365-0754（全自動，不錄音）。對方的話轉寫以後，本公司的副本保留 30 天。
5. 如果你自己開啓了「本機字幕」（預設關；可以在設定裏開啓，也可以在 App 提示你時點「開啓」），對方接起以後、聽完開場白以前，對方説的話只在你這台 iPhone 上轉寫、翻譯成中文顯示給你：用的是 iPhone 自帶的本機語音識別和離線翻譯，不上傳，不儲存，不進通話記錄，我們收不到；屏幕上只留最近 1 分鐘，掛斷、退到後台、鎖屏或錄屏時馬上清掉。這台手機不能在本機識別或翻譯時，這段時間沒有字幕。蘋果説明它的本機識別、翻譯可能收集語言種類這類用量資料，不含對話內容。這段時間對方的聲音不送去任何雲端識別。我們不説這段字幕在各州法律上一定不算「錄音」。
6. 你第一次按住説話（或打字、點常用語）時，先對對方播開場白；對方聽完開場白以後，對方的聲音才送給服務商轉寫，轉寫我們留 30 天。開場白被對方打斷，就停下，不自動重播，下一次你説話時從頭再播。
7. 開場白播完、對方還在線上，我們才開始把對方的話轉成文字。
8. 你把這通電話標為看病或保險的，開場白之後對方還會聽到：請按 1 同意繼續轉寫和口譯，否則請掛斷。對方沒按 1，電話就結束，對方説的話不轉寫。
9. 電話被轉接、換了一個人接聽時，先對新的人把開場白整段再播一次，然後才轉寫這個人説的話。
10. 對方顯然聽不懂英語時，你可以點「對方聽不懂英語，掛斷」：停止轉寫，結束通話。
11. 通話中，你按住「説話」鍵説中文。只有按住的時候，我們才把你的聲音送去識別。對方任何時候都聽不到你本人的聲音，只聽到英語 AI 語音和按鍵音。
12. 對方問你的名字、生日、電話、地址或保險會員號（或者你替他打電話的那位家人的），而「我的資料」裏存了時，App 會在屏幕上問你要不要告訴對方，寫明念誰的，每次都問；你點「允許」才念，不點就不説（見下文「我的資料」）。我們的服務器只把對方説的話（這一句和他的上一句）交給 Google 的 Gemini，判斷對方是不是在問其中一項，不含你説的話和你的資料。念的那幾秒，對方説的話不轉寫、不翻譯。
13. 通話結束後，App 顯示這通電話的文字記錄；30 天內你都可以在 App 的「通話記錄」裏再看，也可以隨時刪除。文字記錄只存在我們的服務器上，手機上不另存。你自己説過的英語可以回放，這段錄音只在你的手機上，離開那一頁就刪除。

機構口譯模式（打免費電話和部分機構電話）

打 800、888 這類免費電話（以及明説不跟 AI 説話的機構），美聲翻譯電話用「機構口譯模式」；我們號碼錶裏的部分機構電話，你也可以選這個模式（預設還是 AI 口譯）；號碼錶裏的中文專線只用這個模式，接通後直接説中文。這個模式不用 AI 替你説話，接通真人以後由你自己請對方安排口譯員。目前只對受邀測試的團隊成員開放；沒開放以前，一般用户不能撥免費電話。

• 機構口譯模式只在你按下撥號以後，替你接通你這次輸入或點選的一個號碼。線路上只有你本人的聲音和你按的鍵。我們不播開場白，不播譯文，不放任何合成或預錄的聲音。
• 對方放語音菜單時，App 可以在你的手機上把「按某個數字」的提示翻成中文給你看。這些文字只在手機內存裏，不存進手機，不上傳，不進我們的日誌。真人接起，或者你點「真人接了」，就停下、清掉。
• 真人接起以後，我們不轉寫、不翻譯、不錄音，手機上不做，服務器上也不做。這種通話沒有文字記錄。
• 我們只留通話時間、對方號碼、時長、掛斷原因和按鍵記錄。你在鍵盤上按的鍵，例如帳户、社會安全號、卡號、密碼，我們只記按了幾個鍵，不記是哪幾個。
• 對方看到的來電號碼是美聲翻譯電話的平台號碼，不是你的手機號碼。勿擾名單照樣適用。

我們收集哪些資料

• 通話中你的聲音：從你的手機經 Twilio 送到我們的服務器；你按住「説話」鍵時，再送給語音識別服務商。我們不儲存錄音。
• 對方的聲音：經 Twilio 送到我們的服務器；開場白播完以後（看病和保險電話還要等對方按 1），送給語音識別服務商。我們不儲存錄音。
• 文字記錄（轉寫）：雙方説的話的中文和英文文字，包括你打字輸入的內容。如果通話裏説到了，文字記錄裏就會有姓名、日期、地址、帳户，以及健康或保險資訊。我們替你念出的「我的資料」在文字記錄裏只記成「[生日]」這類（對方自己複述的照常記）；像社會安全號碼的 9 位數字，雙方説的都會遮掉。我們這邊出了故障的那一段，文字記錄只寫「這段時間翻譯出錯，沒有記錄」。
• 你撥打的號碼：號碼本身，以及 Twilio 查到的線路類型（例如固定電話、手機）和查詢時間。
• 通話記錄：你在美聲翻譯電話的用户編號、被叫號碼、撥出、接通和結束的時間、用掉的分鐘數、費用、通話結束的原因，以及用來測量延遲的各環節時間。
• 同意記錄：每通電話播的是哪一版開場白、什麼時候開始和播完、有沒有重播、Twilio 給這通電話的編號、被叫號碼、對方有沒有按 1 或按 9、線路類型查詢的結果。同意記錄不含任何對話內容。
• 家人同意記錄：你請家人同意你替他談健康事務時，我們記下你的帳户、家人的手機號碼和稱呼、他看到的同意網頁是哪一版、他確認已滿 18 歲的時間、兩次同意的時間、撤回的時間，以及你刪除資料的時間（如果刪了）。不含任何對話內容。給家人發驗證碼的記錄見 Meisheng 帳户隱私説明。
• 聲音和語言選擇：你在「我的資料」裏選的性別（男或女），只用來決定對方聽到的 AI 聲音是男聲還是女聲，不給別人看，沒選時是女聲。它存在我們的服務器上：服務器記下你最近一次選的，用來給你打出去的電話挑聲音，別人打進來時也照它；這台手機上留一份，換新手機或重新登入時從服務器取回；刪除美聲翻譯電話的資料時，服務器上的這一項回到預設的女聲，手機上的也清掉。你選的語言（簡體中文、台灣繁體、香港繁體或英語），用來決定 App 顯示和翻譯成哪種語言；界面是中文時，你説普通話還是粵語，用來選語音識別和合成。
• 消息免打擾：你對哪個聊天開了免打擾（記的是對方的號碼或美聲翻譯電話帳户），只用來不給你推送那個聊天的通知；刪除美聲翻譯電話的資料時刪除。
• App 圖標上的未讀數：你還沒看的短訊和聊天消息一共幾條（開了免打擾的聊天和留言不算；你手動標為未讀的聊天算 1 條）。App 把這個數報給我們的服務器，有新短訊或消息時服務器加 1，隨推送交給蘋果的推送服務，顯示在 App 圖標上（你在 iPhone「設定」裏允許美聲翻譯電話顯示「標記」才顯示）。只是一個數，不對應是哪幾條、誰發的；刪除美聲翻譯電話的資料時刪除。
• IP 地址：你登入、發消息（包括被對方屏蔽、沒有送出去的）、發圖片或語音、舉報時，我們記下你的 IP 地址、端口和時間，跟你的 Meisheng 帳户對應，只用來防止濫用、處理舉報、依法報告，以及回覆執法機關的合法請求；儲存 90 天，期間你刪除美聲翻譯電話的資料或 Meisheng 帳户，也照樣儲存到期滿再刪；報告給 NCMEC 的，隨案儲存 1 年。
• 裝置資訊：iPhone 機型、iOS 版本、這台手機能不能用 Apple 智能（Apple Intelligence）。只用來統計有多少用户能用 iPhone 自帶的通話翻譯。
• 緊急呼叫（911）地址：你在設定裏登記的地址（街道和門牌、公寓號、城市、州、郵編），以及你確認過哪一版 911 須知、什麼時間確認的。以後美聲翻譯電話自己接通 911 時，用來告訴接警中心到哪裏找你；現在撥 911 是交給 iPhone 自己的「電話」撥打，不用這個地址。你可以用手機現在的位置預填：位置只在手機上經蘋果的地圖服務查成地址，不送給我們。填地址時，你在「街道地址」裏打的字會送到蘋果的地圖服務查出候選地址，同時帶上一個大致範圍讓附近的地址排在前面：已經允許定位的，是手機現在所在的一帶；沒有允許的，是你手機號碼區號所在的州。這些也不送到我們的服務器；沒給定位權限，App 不去要。地址隨時能改，刪除美聲翻譯電話的資料或 Meisheng 帳户時一起刪除。
• 頭像、名字和 MeiSheng ID：你設的頭像、名字和 MeiSheng ID 存在你的 Meisheng 帳户裏（各個 Meisheng App 共用，見 Meisheng 帳户隱私政策），美聲翻譯電話的服務器只在內存裏短暫記一下（一般 10 分鐘，帳户中心一時答不了時最多 1 天），不另存。頭像上傳時重新畫成 512×512、去掉照片裏的位置等資訊，並交給 Google 的 Gemini 自動檢查有沒有色情、暴力這類不能用的內容（查完不儲存、不拿去訓練）；名字和 MeiSheng ID 改的時候也這樣查。註冊時自動給的 MeiSheng ID 第一次隨時能改，之後每 365 天能改一次。在美聲翻譯電話裏，誰看得到：你的名字和 MeiSheng ID，用號碼、MeiSheng ID 或你的二維碼找到你的人、收到你消息的人、跟你聊着的人看得到；你的頭像，只有跟你接通過電話、互相發過消息、互為好友的人看得到，你向別人發好友請求時，對方在處理以前也看得到（陌生人在你接受或回覆以前看不到）；沒有公開的名錄，我們不把你的手機號碼給別人。你屏蔽的人和屏蔽你的人，互相看不到名字和頭像，只在屏蔽名單裏留 MeiSheng ID 方便認人。別人的頭像存在你手機的緩存裏，不進手機備份，登出或刪除美聲翻譯電話的資料時刪掉。刪除美聲翻譯電話的資料不會刪掉你的頭像、名字和 MeiSheng ID，刪除整個 Meisheng 帳户時一起刪除。
• 帳户對應：你的 Meisheng 帳户編號，以及美聲翻譯電話發給你手機的登入憑據。美聲翻譯電話的服務器不存你的電郵、密碼和手機號碼，只記你的手機號碼驗證過沒有（刪除以後另留 90 天的記錄見「刪除你的資料」）。
• 邀請：你用的是哪個邀請碼。一台手機上有帳户輸過邀請碼以後，我們存這台手機 Meisheng 裝置標識（各個 Meisheng App 共用的一個隨機編號）經過不可還原處理的哈希值，同一台手機上登入的其他帳户就不用再輸碼。
• 推薦：你的推薦碼；你每次分享生成的專用連結、發出時間、被哪個帳户用了；你填了誰的推薦碼，以及你寫的、願意給推薦人看的稱呼（可以不寫）；獎勵發放、到期和收回的記錄；防刷用的手機號碼哈希和裝置標識的哈希值。手機號碼的哈希由 Meisheng 帳户中心用美聲翻譯電話專用的密鑰算好交給我們，這把密鑰只在帳户中心，連同這個號碼是不是真的手機號碼（帳户中心用 Twilio 號碼類型查詢查，只告訴我們是或否）；我們拿不到號碼本身，同一個號碼在別的 Meisheng App 裏算出的哈希也不一樣。判斷推薦獎勵時，我們會把你撥打的號碼交給帳户中心，比對它是不是推薦人的手機號碼，只得到是或否；帳户中心不儲存這個號碼，也不記進日誌。你給每次分享寫的備註只存在你的手機上，不傳給我們；從通訊錄選人發短訊推薦也只在手機上（見下文「通訊錄」）。推薦你的人只看到：你已經註冊、你打完第一通真實電話以後他的獎勵到沒到，以及你寫的稱呼；看不到你的手機號碼，也看不到你打給誰、打了多少分鐘。
• 分鐘統計：今天還能打多少分鐘、本月和累計已打多少分鐘，由通話記錄算出，只在 App 裏給你本人看。分鐘餘額和每一筆增減（包括服務故障補回的）留在你的帳户上，刪除美聲翻譯電話的資料時不刪。
• 退款申請：刪除整個帳户時，你可以申請按剩餘比例退還買的分鐘的錢。申請時我們用你的手機號碼收一次驗證碼，確認是你本人；提交以後帳户照常馬上刪除，退款單獨處理。收款方式由你選：Zelle 綁的手機號碼或電郵，或者寄支票的姓名和地址；另外留一個聯繫電郵，只用來答覆這筆退款。這些經美聲翻譯電話的服務器轉交給公司處理退款的記錄，服務器不儲存、不寫進日誌；退款辦完或答覆完就當場刪掉，公司後台資料庫的備份裏最多再留 35 天。為了完成這筆退款、記賬和報税，我們另外留一條不對應你帳户的退款記錄（隨機編號、蘋果的交易編號、分鐘數、金額、日期、方式、退沒退）。銀行那邊的轉賬記錄照銀行的規定儲存。
• 美聲翻譯電話用户之間的聊天（英文界面叫 MeiSheng Chat）：目前只對受邀測試的團隊成員開放。你發給另一個美聲翻譯電話用户的消息走我們的服務器，不走電訊商短訊。消息端到端加密：存放和傳送時只有你和對方的手機能解開，我們的服務器只轉發看不懂的密文，對方手機確認收到就刪除；一直沒送到的，最多 7 天刪除；這些密文不進服務器的備份。圖片和語音消息（陌生人不能發：雙方都發過消息，或者點過接受、接受了好友請求以後才能發；你關了驗證、一加就成好友的人，在你回覆以前也不能發）也端到端加密：你的手機先壓縮圖片、去掉照片裏的位置和拍攝資訊，每張圖片、每條語音用一把隨機鑰匙加密，鑰匙放在加密消息裏；我們的服務器只存看不懂的密文，對方手機下載以後就刪除，一直沒下載的最多 7 天刪除，不進服務器的備份。語音在發的人手機上用 iPhone 自帶的本機語音識別轉成文字，聲音不上傳；發的人手機沒能轉出文字的，由收到的人手機在本機補轉，結果只存在收到的人手機上。語言不同時，轉出的文字跟文字消息一樣，為了翻譯經過我們的服務器和 Google 的 Gemini，不儲存；Gemini 用不了或當天次數用完時，改用 iPhone 自帶的本機翻譯（只用手機上已經下載好的語言），還不行就只發原文。按住輸入框説話轉成文字，也只在手機上認，聲音不上傳。圖片不交給任何 AI 檢查，我們也不拿圖片去比對。發出和收到的圖片和語音存在你的手機上，跟手機備份走（iCloud 備份會因此變大），圖片你也可以存進相冊。你在 iPhone 設定裏開啓了「敏感內容警告」的話，iPhone 會先模糊可能是裸露的圖片；這個判斷只在手機上，不傳給我們。雙方語言不同時，為了翻譯，你寫的文字會在加密發出以前經過我們的服務器和 Google 的 Gemini（美國）翻譯那一下，不儲存，不寫進日誌；語言相同的消息，我們的服務器只經手密文。我們的服務器看得到、會儲存的：誰發給誰、什麼時間、密文多大，附件是圖片還是語音；每台手機用來跟別人建立加密會話的公鑰（一把簽名公鑰和一批一次性公鑰）和一個隨機的裝置編號（一個帳户同一時間只在一台手機上收發加密消息）。加密鑰匙只在手機上，不進 iCloud 備份；解開以後的聊天記錄只存在雙方的手機上，跟着手機備份走。開了 iCloud 備份的，聊天記錄也在備份裏，由蘋果保管；開啓蘋果的「高級資料保護」，蘋果也讀不到。換手機以後，舊手機上已經收到的記錄留在舊手機上；你的安全碼會變，跟你聊過的人在聊天資訊裏看得到。我們不主動提醒對方；對方在「設定」→「隱私」裏開啓了「顯示安全提醒」（預設關），聊天裏才會出一行「對方的安全碼變了」。不含內容的記錄：送沒送到的回執（只有編號和時間，你的手機拿到就刪，最多 30 天）；你和誰聯繫過（雙方帳户、是否互相認識——發過、回過、點了接受或互打過——、陌生人發來了幾條、第一次聯繫的時間），用來執行「陌生人最多 3 條」和「每天新聯絡人最多 20 人」；你每天發了幾條、傳了幾個附件、一共多大，用來防止羣發和限制用量；你屏蔽了誰（照對方的 Meisheng 帳户記，對方刪了美聲翻譯電話的資料再回來也照樣擋住）。找人：你可以用手機號碼或 MeiSheng ID 找人。用手機號碼找時，我們把這一個號碼交給 Meisheng 帳户中心，問它是不是允許被找到的美聲翻譯電話用户；用 MeiSheng ID 找時，對方要在「新增我的方式」裏開着「MeiSheng ID」。問的號碼和 ID 都不儲存、不寫進日誌；為了防止批量查，每人每小時最多 30 次，帳户中心另有每天 50 次的上限。用通訊錄找朋友：你在「新的朋友」裏看了説明、點了「允許」，系統也允許讀通訊錄以後，App 會把你在 iPhone 上分享的聯絡人的電話號碼加密傳給我們；只上傳號碼，不上傳名字、電郵和照片。我們交給 Meisheng 帳户中心，用它的密鑰在內存裏比對，只回答其中哪幾個號碼是允許被找到的美聲翻譯電話用户；比對完不儲存這些號碼，不寫進日誌，不是用户的人不建任何資料。比對結果只回給這台手機，只有帳户，不帶名字和頭像；這一行顯示的名字用的是你通訊錄裏存的。要先驗證你自己的手機號碼才能用；開啓「新的朋友」時，通訊錄變了、或者離上次比對超過 7 天，就重新比對；每天最多比一輪，號碼多的分幾天比完；每天的次數和號碼數都有上限，防止批量查找的計數由帳户中心做（見 Meisheng 帳户隱私政策）。每次比對都用 iPhone 的 App Attest 證明請求來自我們的 App，為此我們存這台手機的一把公鑰和裝置編號的哈希，刪除美聲翻譯電話的資料時刪掉。我們自己只按天記一共收到、比對、對上了多少個號碼（不記是誰、哪台手機、什麼號碼），儲存 90 天。比對結果存在這台手機上，不進 iCloud 備份；關掉開關或刪除美聲翻譯電話的資料時刪掉，登出不刪。設定裏「用通訊錄找朋友」可以關掉，關了就不再比對，手機上的比對結果一起清掉。我們不會通知別人「你的聯絡人加入了」。設定裏的「朋友權限」：「加我為好友時需要驗證」預設關，這時找到你的人一加就是好友（不推送，在「新的朋友」裏列最近 30 天的），在你回覆以前（你給他發過消息、或者他打給你接通了，都算回覆），對方只能發文字，不能給你發圖片和語音。開啓以後，別人加你要發好友請求，你接受了才是好友；再關掉時，已經發來的請求照舊等你處理。「新增我的方式」有手機號碼、MeiSheng ID、二維碼名片三項，都預設開，存在 Meisheng 帳户中心（二維碼名片一項存在美聲翻譯電話）：關掉哪項，別人就不能用那種方式找到你、加你；三項都關，別人只能等你先加他。好友請求：你可以向找到的人發好友請求，帶一句附言（最多 50 個字）。附言不加密，明文存在我們的服務器上，只有對方看得到，不進日誌和推送；對方接受或忽略時當場刪掉（對方直接回你消息、接受你的消息、反過來加你、跟你建聊天羣，也算接受），沒處理的連附言從發出那天起最多 30 天刪，除非附言被舉報（被舉報的抄進舉報記錄，照舉報的規矩處理）。處理過的請求只記誰向誰、什麼時間、結果，儲存到任一方刪除美聲翻譯電話的資料或帳户；任一方刪除資料、帳户或屏蔽對方，兩人之間的請求一起刪。請求沒處理期間，收到請求的人看得到你的頭像；對方接受以前，你看不到對方的頭像。被屏蔽的人再發來的請求不留附言、不推送。舉報：你舉報某幾條消息時，你的手機在你確認後把那幾條解開，連同「消息擔保」憑證（用來核對確實是對方在那個時間發的）一起附在舉報裏發給我們（原文、時間、誰發的）；除了你舉報的消息，我們看不到消息內容。我們把舉報轉給公司處理，轉完就從美聲翻譯電話的服務器上刪掉內容（備份裏最多再留 30 天），只留誰舉報了誰、什麼時間。公司處理舉報的記錄裏，消息內容在處理完以後儲存 1 年，到期自動刪除，資料庫備份裏最多再留 30 天；誰舉報了誰、什麼時間、怎樣處理的另外保留。你舉報別人的頭像、名字或 MeiSheng ID 時，交給 Meisheng 帳户中心處理，帶上你的帳户和你寫的理由（儲存多久見 Meisheng 帳户隱私政策）。兒童性剝削：發現看起來是兒童性剝削的內容（包括引誘未成年人、性販運）時，我們把相關的消息、圖片和帳户資料（包括 IP 記錄）另外加密儲存，只有指定的負責人能看，依法報告美國失蹤和受剝削兒童中心（NCMEC，它會轉給執法機關），並關閉帳户（包括同一個 Meisheng 帳户），不説明原因；這些資料從報告那天起儲存 1 年後刪除，執法機關依法要求儲存的照辦。我們不會為了看內容而削弱加密。我們的日誌只記誰發給誰、什麼時間、多大，不記內容、名字和號碼。
• 二維碼名片：你的二維碼裏是一條隨機連結（meisheng.us/call/add/…），不含你的手機號碼。我們不直接儲存這條連結，只儲存它的哈希值和一個隨機數；我們的服務器用自己的密鑰從這個隨機數重新算出你的二維碼，用來認出是誰的二維碼（光有資料庫算不出連結）；你可以隨時重置，舊的馬上失效。別人掃了你的二維碼，先看到你的名字和 MeiSheng ID，點「加為好友」就加上了（「加我為好友時需要驗證」預設關；你開啓了的，是向你發好友請求，你接受以後才互為好友；關了「二維碼名片」的，掃了也加不了）：能互發消息，也都能看到對方的名字、MeiSheng ID 和頭像（以前掃碼已經加成的照舊）。好友請求裏記下是不是掃碼發的，用來防止濫用：掃碼、點「添加」、給新的人發消息合起來，每人 24 小時內最多加 20 個新聯絡人；刪除美聲翻譯電話的資料或刪除 Meisheng 帳户時一起刪除。沒裝美聲翻譯電話的人掃碼開啓的網頁，不顯示你的名字、MeiSheng ID 和頭像；上架以後，你能分享推薦碼的，網頁上顯示你的推薦碼。二維碼加好友跟聊天一樣，目前只對受邀測試的團隊成員開放。
• 你發給我們的消息：發到 support@meishengcall.com 的郵件，以及在公司號碼上的留言。

我們不收集你的位置（用定位預填 911 地址的做法見上），不上傳你通訊錄裏的名字、電郵和照片（電話號碼只在你允許「用通訊錄找朋友」時上傳比對，見上文），也不收社會安全號（SSN）和信用卡號。

只存在你手機上的資料

• 你説的英語的回放：為了讓你能點開重聽，App 保留你每句話的英語語音，只放在手機內存或臨時文件裏，離開掛斷後的通話詳情頁就刪除。不上傳，我們的服務器也不儲存。
• 我的資料：分兩段。第一段「存在我們的服務器上」：手機號碼是你登入用的，存在你的 Meisheng 帳户裏；虛擬電話號碼存在美聲翻譯電話的服務器上；性別見下文「聲音和語言選擇」。第二段「只存在你手機上」：你存的英文姓名、生日、地址、保險會員號，和你填的家人資料（稱呼、英文姓名、生日、手機號碼、地址、保險會員號），存在這台手機的鑰匙圈裏，按帳户分開，不上傳到我們的服務器。開着 iCloud 鑰匙圈的話，這些資料會跟着你的 Apple 帳户同步到你別的蘋果裝置，蘋果做了端到端加密，我們和蘋果都讀不到；沒開就只在這台手機上。App 不另外把它們存進 iCloud 備份或 iCloud Drive。手機號碼和你自己的英文姓名、生日、地址、保險會員號都能關掉「對方問到時問我」，關着的，對方問到時只提醒你，不替你説；家人的資料沒有分項開關，每次都要你點「允許」才念。通話中對方問到其中一項時，App 先在屏幕上問你要不要告訴對方，寫明念誰的，每次都問；你點了「允許」，才在這台手機上用 iPhone 自帶的英語聲音合成那一句（不用你的「個人聲音」），不經任何合成服務商。手機號碼念的是你 Meisheng 帳户裏的號碼，由手機直接從帳户中心取，也在這台手機上合成，號碼本身不交給我們的服務器。念家人的資料時用家人的英文名説是誰的（例如「Lan Wang's date of birth is …」），不説成你的；沒填英文名的家人，資料不念。合成好的聲音經我們的服務器送進通話，和通話裏別的聲音一樣經過 Twilio；我們的服務器不識別、不儲存這段聲音。看病、保險的電話：談你自己的事的那一通不念家人的資料；談家人的事的那一通，只念撥號時選的、已經在網頁上同意的那位家人的資料和你自己的資料，不念別的家人的，未滿 18 歲的不念。社會安全號碼、銀行卡號、密碼這類我們不收，也不替你説。用手機定位預填地址時，位置只在手機上經蘋果的地圖服務查成地址，不送給我們；填地址時打的字會送到蘋果的地圖服務查出候選地址（見下文「緊急呼叫（911）地址」），也不送到我們的服務器。聊天裏點「＋」→「地址」只是把地址填進輸入框，發不發由你決定。刪除美聲翻譯電話的資料時，第二段的資料一起刪，同步到你別的蘋果裝置上的也跟着刪；資料存在鑰匙圈裏，只卸載 App 不一定會刪，要徹底刪除，請先刪除美聲翻譯電話的資料再卸載。
• 星標聯絡人：你存的名字、號碼和「看病或保險」標記，只存在你的手機上，不上傳。
• 常用機構：通訊錄裏的「常用機構」是我們照各機構官網整理的公共機構電話簿，號碼和説明以官網為準。「資料清單」裏你勾的、填的（例如信件編號、收據號、帳户號、移民 A 號碼、Medicare 號碼）只存在你的手機上，跟「我的資料」第二段一樣存在鑰匙圈裏，按帳户分開（開着 iCloud 鑰匙圈會跟着你的 Apple 帳户同步，蘋果做了端到端加密，我們讀不到），不上傳到我們的服務器；刪除美聲翻譯電話的資料時一起刪。社會安全號、銀行帳户這類 App 不存，只記你勾了沒有。詳情頁先問你想辦什麼事：點按鈕選的，資料是照官網事先寫好的，不送 AI；選「別的事」時，你説或打的那一句（説的用 iPhone 本機的語音識別轉成字，聲音不上傳），先在手機上把號碼這類數字遮掉，再連同這家機構官網列的事項和資料經我們的服務器交給 Google 的 Gemini，只用來從這些事項裏挑最接近的；那一句不儲存、不寫進日誌，我們只記次數防止濫用。點「內容不對？」時，只送哪個機構、當時的時間和你寫的那句話，不帶你的資料清單和通話；我們不記是誰寫的，這句話轉進公司內部的待辦、用來改內容，轉過去以後從美聲翻譯電話的服務器刪掉。
• 通訊錄：你允許後，App 在手機上讀通訊錄，用來從通訊錄選號碼、在最近通話和短訊裏顯示名字和照片（聯絡人的照片只在手機上當聊天頁的頭像用）；發短訊推薦時從通訊錄選人，名字當推薦記錄的備註、號碼填進收件人，都只在手機上。你在 App 裏點「+」新建的聯絡人，存進 iPhone 通訊錄，跟在「通訊錄」App 裏新建一樣。通訊錄裏的名字、電郵、照片不上傳，不進我們的日誌；電話號碼只在你允許「用通訊錄找朋友」時上傳比對（見上文「聊天」），比對完不儲存；你真撥出去的那個號碼，像別的電話一樣經過我們的服務器。寫短訊時收件人的號碼不經過我們，經過我們的只有要翻譯的那段文字。你可以隨時在 iPhone「設定」裏關掉這個權限，App 照樣能用。
• iPhone 的最近通話：用美聲翻譯電話打出和接到的電話，也會像普通電話一樣記進 iPhone「電話」App 的最近通話（對方號碼、時間、時長，標明是美聲翻譯電話的通話），在那裏點一下就用美聲翻譯電話回撥。這份記錄由 iPhone 自己儲存，開了 iCloud 的可能會同步到你用同一個 Apple 帳户登入的其他裝置；我們讀不到，刪除美聲翻譯電話的資料也刪不掉，要在「電話」App 裏自己刪。
• 寫短訊：短訊的中文和英文只在翻譯的那一下經過我們的服務器和 Google 的 Gemini（美國），不儲存，不寫進日誌，只記次數防止濫用。短訊由你在 iPhone「訊息」裏自己發出，從你的手機號碼發，不經過我們，也不經過 Twilio。用美聲翻譯電話發出的短訊（收件人號碼、中文和英文、時間）記在這台手機上，方便你以後翻看，不上傳，最多存 2000 條；在短訊頁左滑就能刪，刪除美聲翻譯電話的資料時也一起刪掉。按住説話時，用 iPhone 自帶的本機語音識別把你説的話轉成字填進輸入框，聲音不上傳、不送給我們。對方回的短訊在 iPhone「訊息」裏，我們讀不到。
• 拍照翻譯：你拍的或從相冊選的照片，只在你的手機上用 iPhone 自帶的文字識別認出上面的字，照片不上傳、不儲存。認出來的文字經我們的服務器交給 Google 的 Gemini（美國）翻譯，不儲存，不寫進日誌；我們只記每天翻譯的次數，防止濫用。這些文字裏可能有姓名、地址、帳户、保單號，拍保險卡、醫療賬單時還可能有健康資訊。看起來是化驗結果或用藥説明（例如處方藥標籤）的，App 在手機上就攔下，不送去翻譯；我們的服務器送 Google 以前也照同樣的規則再查一遍。你點「加到收藏」的，只把原文和譯文存在你的手機上，不存照片、不上傳；刪除美聲翻譯電話的資料時一起刪掉。

我們怎樣使用資料

• 撥打你的電話、做口譯、顯示字幕、翻譯你寫的短訊。
• 讓你在 30 天內回頭再看這通電話。
• 檢查號碼，遵守電話和錄音方面的法律（開場白、撥打次數上限、勿擾名單），並保留能證明我們做到了的記錄。
• 執行每日分鐘上限和打電話的次數上限、發放推薦獎勵、防止濫用、核算成本。我們自動看每個帳户通話的通數情況（沒打通、沒人接、被要求別再打的有多少），不看通話內容；情況異常時由人審核，必要時停用帳户，並掛斷正在進行的電話。
• 回覆電話追溯請求：電信業的追溯組織、FCC 或執法機關查某一通電話是誰打的時，我們照法律要求在 24 小時內答覆。
• 處理舉報；發現兒童性剝削內容時，依法報告 NCMEC。
• 查找和修復問題、測量延遲。

我們不把通話內容用於廣告、訓練 AI 模型，或任何提供這通電話用不到的分析。通話中出現的健康資訊和證件號碼，我們只用來完成這通電話和 30 天的文字記錄。Twilio 自己怎樣使用通話內容，見下一節。

服務商：他們收到什麼、怎樣使用、儲存多久

下面這些公司參與提供美聲翻譯電話，各家都按自己的書面條款處理資料。Google 按它的資料處理條款，只為向我們提供服務處理資料。Deepgram 和 Cartesia 按下面寫的設定處理。電話網絡 Twilio 還會把通話內容用於它自己的一些目的，下面寫明。

我們的服務器在美國，用的是 Google 在美國的區域。Twilio、Deepgram、Cartesia 都是美國公司，我們沒有選用它們在美國以外的服務區域；它們各自用到的分包商列在它們自己的網站上，其中可能有在美國以外的（例如做技術支援的）。

• Twilio（電話網絡）
  • 收到：雙方的通話聲音（在你的手機、我們的服務器和電話網絡之間經過它）；你的手機連到它時的網絡資訊（IP 地址、網絡質素）；電話號碼和通話時間；你撥打的號碼（用來查線路類型）；別人在我們公司號碼上的留言。
  • 做什麼：接通電話、傳送聲音、查線路類型、判斷接起的是人還是機器。
  • Twilio 自己的用途：Twilio 的資料保護條款寫明，它是通話內容（包括聲音）的「獨立控制者」，也就是在它的條款範圍內自己決定怎樣使用。它的條款允許它把通話內容用於：防止服務被濫用（包括為此訓練它自己的模型）、開發和改進新產品和新服務、商業分析和內部報告。這些是 Twilio 的用途，不是我們的，我們在自己的帳户裏也關不掉。
  • 儲存：美聲翻譯電話的通話，我們不開 Twilio 的通話錄音。Twilio 保留通話記錄（號碼、時間、時長）；按它的文檔，這些記錄能在它的系統裏查 13 個月，其中的電話號碼在頭 120 天內刪不掉。號碼查詢記錄，它的文檔寫的是 30 天。經過它傳送的通話聲音它會不會另外儲存、儲存多久，Twilio 告訴我們沒有公開的説明；我們已經書面去問，得到答覆後更新本政策。公司號碼上的留言由 Twilio 錄音、轉寫，30 天後我們從 Twilio 刪除。
• Deepgram（語音轉文字）
  • 收到：你按住「説話」鍵時的聲音；開場白播完以後對方的聲音。
  • 做什麼：實時把語音轉成文字。
  • 訓練：Deepgram 的標準條款允許它拿客户內容訓練模型。我們每次請求都要求它不拿這些資料改進模型；按它的條款，這樣送去的內容不用於改進模型。
  • 儲存：按我們選的設定，它處理完不保留聲音和文字。Deepgram 2026-10-23 書面告訴我們，選了不改進模型的客户，資料只在內存裏處理，不寫進持久存儲；這句在它的資料處理協議模板裏，我們正在申請簽署。Deepgram 另外保留不含聲音和文字的用量記錄 90 天。
• Google Cloud（Vertex AI 上的 Gemini；翻譯）
  • 收到：雙方説的話的文字（也用來判斷對方是不是在問你「我的資料」裏的某一項：只給對方説的話，這一句和他的上一句，不含你説的話和你的資料）；有真人聽過開場白以後的語音菜單文字；你寫短訊時要翻譯的文字；拍照翻譯時手機從照片上認出的文字；美聲翻譯電話用户之間語言不同的消息；美聲翻譯電話用户互打時，要念給説粵語那一方聽的粵語文字（用來合成粵語語音）；常用機構裏你選「別的事」時説或打的那一句（數字已在手機上遮掉）和這家機構官網列的事項、資料（用來挑最接近的事項）。
  • 做什麼：中英互譯（普通話、粵語都算中文）；把語音菜單的選項挑出來做成按鈕；判斷對方是不是在問你「我的資料」裏的某一項；用 Cloud Text-to-Speech 把要念給説粵語那一方聽的文字合成粵語語音。主用的美國區域出錯時，在 Google 美國的另一個區域重來，不交給別家。
  • 訓練：Google 的條款寫明，沒有我們的許可，不用這些資料訓練或微調 AI 模型。
  • 儲存：Google 不在回答所需之外儲存我們的請求和回覆，只有一個例外：Google 的自動安全檢查標記了某個請求的，Google 可以把它在美國儲存最多 90 天，只用來查是否有濫用；經授權的 Google 員工可能會看被標記的請求；不用於訓練。Google 還有一個臨時緩存（最長 24 小時），我們已經關掉。粵語合成（Cloud Text-to-Speech）：Google 的文檔寫明不記錄合成的文字和音頻。
• Cartesia（語音合成）
  • 收到：要説出去的英語文字：開場白、你的話的譯文、快捷短語（「我的資料」裏的任何一項都不送 Cartesia，是在手機上合成的）；美聲翻譯電話用户之間説不同語言的通話裏，要念給説普通話那一方聽的中文譯文（念給説粵語那一方聽的交給 Google，見上）。只有文字，收不到任何人的聲音；中文、英文都只在合成那一下發給它，我們不存。
  • 做什麼：把英語文字（和上面説的中文譯文）合成語音。
  • 訓練：Cartesia 的標準條款允許它拿收到的內容訓練模型；我們已在帳户設定裏關掉。
  • 人工查看：Cartesia 的條款保留用自動和人工方式查看輸入和輸出的權利。
  • 儲存：Cartesia 2026-10-23 書面告訴我們，它沒有固定的儲存期限，按客户要求刪除，一般 90 天內辦完；它的員工會為維護和技術支援接觸這些資料。它的資料處理協議在註冊時接受服務條款就生效。

我們不用任何人的聲音來辨認身份，也不建立聲紋。Deepgram 2026-10-22 書面確認，不為我們的通話建立或儲存聲紋、説話人特徵或其他生物識別資訊；Cartesia 只收到文字，收不到任何人的聲音。

法律要求時（例如有效的法院命令），我們也可能提供資料；發現兒童性剝削內容時，我們依法報告 NCMEC。除此之外，我們不把資料交給別人。

儲存多久

• 通話聲音：我們不儲存。
• 文字記錄：從通話結束起 30 天，到期自動刪除。你刪除這通電話、刪除美聲翻譯電話的資料或刪除 Meisheng 帳户時，立即刪除。
• 通話記錄：被叫號碼 30 天後和文字記錄一起刪除。號碼的哈希值（用來提醒你一小時內重複撥打同一個號碼）也在同一天刪除。之後只留時間、分鐘數和費用，用來核算成本，直到你刪除美聲翻譯電話的資料或 Meisheng 帳户。裝置資訊同樣處理。
• 對方問的是「我的資料」哪一項（例如「生日」，不記內容）：寫在服務器的系統日誌裏，30 天。
• 同意記錄、家人同意記錄和線路類型查詢記錄：4 年。它們證明這通電話守了法，所以你刪除帳户後也照樣保留 4 年，只是不再和你的帳户對應。家人同意記錄從撤回、你刪除資料、或最後一次同意操作裏最晚的那天起算 4 年；還有電話的同意記錄用到它的，等那些記錄到期再刪。
• 勿擾名單：從提出要求起 5 年。只有電話號碼、怎樣加入的、加入時間，以及 Twilio 給那通電話的編號（如果有）。刪除帳户不影響勿擾名單。見 美聲翻譯電話勿擾政策。
• 邀請用的裝置哈希：1 年。刪除帳户時不再和你的帳户對應。
• 停用記錄（帳户因為違反使用條款被停用）：儲存到恢復為止，刪除資料或帳户也不刪，免得換個方式再回來。
• 通話異常記錄（撥外面的電話沒接通、失敗、被要求別再打偏多這類，給公司人工審核的，不含通話內容）：1 年，刪除美聲翻譯電話的資料也不刪，仍跟你的帳户對應，用來處理濫用。
• 公司號碼上的留言：錄音和轉寫在 Twilio 儲存 30 天後刪除。發到我們客服電郵的轉寫郵件儲存 1 年。
• 用户之間的消息：內容送到就刪，沒送到最多 7 天；回執最多 30 天；每天發了幾條、傳了幾個附件和多大，7 天；好友請求的附言處理了就刪，沒處理的最多 30 天，處理過的請求記錄儲存到任一方刪除資料或帳户；和誰聯繫過，儲存到你刪除美聲翻譯電話的資料或 Meisheng 帳户；你屏蔽的人儲存到你解除屏蔽、刪除美聲翻譯電話的資料或刪除帳户（別人對你的屏蔽屬於對方，你刪資料時不刪）；舉報記錄（誰舉報了誰、什麼時間）1 年：你刪除美聲翻譯電話的資料時，你舉報別人的記錄跟你斷開，別人舉報你的記錄在這 1 年裏仍跟你的帳户對應，用來處理濫用；圖片和語音的密文跟消息一樣，送到就刪，沒下載的最多 7 天；IP 記錄 90 天；報告給 NCMEC 的兒童性剝削案件資料，從報告那天起 1 年。
• 推薦：推薦碼跟着你的帳户，刪除帳户時刪除。專用連結只留連結、發送人、發送那台手機的裝置哈希（防止自己推薦自己）、用的是哪一版分享語、時間和使用人；沒人用過的，過期（30 天；上架以前生成的從上架那天起算）後再留 30 天刪除。推薦關係在雙方帳户都在時保留，用來處理退款收回和查刷獎勵。被推薦的人刪除帳户：服務器上他寫的稱呼一起刪除，推薦人那邊顯示「已註銷」。推薦人刪除帳户：推薦關係一起刪除，已經發給對方的分鐘不收回。防刷用的哈希值和「是不是真手機號碼」的結果，從生成那天起儲存 1 年，刪除帳户也不提前刪。
• 二維碼加好友的記錄（誰通過二維碼加了誰、什麼時間）：儲存到你刪除美聲翻譯電話的資料或 Meisheng 帳户。
• 登入憑據：365 天沒有使用就作廢。
• 備份：服務器上的資料庫備份 14 天輪換刪除；另有一份備份副本存在公司自己的電腦上，30 天輪換刪除。刪除的資料最遲 30 天後從備份裏消失。

刪除你的資料

• 刪除這通記錄（在通話記錄裏左滑）：立即刪除我們服務器上這通電話的文字記錄。
• 刪除美聲翻譯電話的資料（設定）：只刪內容。刪除我們服務器上你的文字記錄、通話記錄、裝置資訊、911 地址和確認記錄、短訊和短訊翻譯記錄、家人同意連結、推送登記、免打擾設定、用户之間消息的聯繫記錄、你屏蔽的人、二維碼和二維碼加好友的記錄、好友請求、每天的計數、還沒送到的消息和附件，以及你的號碼上的留言（連 Twilio 上的錄音和轉寫）；你有美聲翻譯電話的號碼（虛擬電話號碼）的，號碼會收回，你就不再有這個號碼；讓你在所有手機上登出；把語言、聲音這些設定恢復預設；關掉「新增我的方式」裏的「手機號碼」和「MeiSheng ID」，「二維碼名片」回到預設（開），「加我為好友時需要驗證」回到預設（關），以前的二維碼作廢。留在你帳户上的：帳户編號和帳户狀態（例如是否受邀、確認滿 18 歲、是否驗證過手機號碼、是否停用），分鐘餘額、明細和購買記錄（包括買分鐘時交給蘋果的隨機帳户編號），推薦碼和推薦關係；註冊送的分鐘每個帳户只送一次，刪了再回來不再送。在你手機上清掉星標聯絡人、常用機構的資料清單、拍照翻譯的收藏、這台手機上當前帳户的「我的資料」、寫短訊的記錄、聊天記錄、別人頭像的緩存和緩存的英語語音（iPhone「電話」裏的最近通話要在那裏自己刪）。Meisheng 帳户和其他 Meisheng App 不受影響。
• 刪除整個 Meisheng 帳户（設定）：刪除上面全部，以及 Meisheng 帳户本身。你買的分鐘還沒用完的，刪除以前先讓你選：留着、向蘋果申請退款、向我們申請按剩餘比例退錢（帳户照常刪除，退款另外處理），或者放棄；只剩客服補回的分鐘時，選留着或放棄。你的選擇記下來，跟購買記錄一起儲存（用於記賬，見上文）。在別的 Meisheng App 裏刪除帳户時，你在美聲翻譯電話裏還有沒用完的分鐘的，會先請你回到美聲翻譯電話處理。見 Meisheng 帳户隱私政策。
• 刪掉自己手機上的消息，對方手機上已經收到的不會刪。
• 登入憑據和「我的資料」第二段都存在 iPhone 的鑰匙圈裏，只卸載 App 不一定會刪掉。登入憑據在登出時刪掉；「我的資料」要用「刪除美聲翻譯電話的資料」才刪，同步到你別的蘋果裝置上的也跟着刪。要徹底刪除，請先「刪除美聲翻譯電話的資料」，再卸載。幾個 Meisheng App 共用的登入和裝置標識，見 Meisheng 帳户隱私政策「同一台裝置上的 Meisheng App」。
• 刪除不會提前刪掉：同意記錄、線路類型查詢記錄、邀請用的裝置哈希、推薦防刷用的哈希、你舉報別人的記錄和勿擾名單（期限見上，只斷開和你帳户的關聯）；別人舉報你的記錄和通話異常記錄（1 年內仍跟你的帳户對應）；IP 記錄和報告給 NCMEC 的案件資料（期限見上）；還沒輪換掉的備份（最多 30 天）；服務商按上文期限保留的資料。
• 你刪除 Meisheng 帳户以後，我們另外儲存你的 Meisheng 帳户編號、驗證過的手機號碼和刪除時間 90 天，只用於調查濫用、欺詐和騷擾電話，回覆電話追溯請求和執法機關的合法請求，90 天後刪除。這 90 天裏，同意記錄和線路類型查詢記錄還能對回這個編號，之後只剩上文説的不對應你的那份。
• 想要一份自己的資料、無法登入但要刪除帳户，或有任何隱私問題，請寫信至 support@meishengcall.com，我們會在 30 天內答覆。

如果你接到了美聲翻譯電話打來的電話

• 這通電話是我們的一位用户打的，我們提供替他口譯的 App。
• 電話通常顯示 +1 520-666-3008，可能顯示名稱「MeiSheng Tech」。回撥這個號碼會聽到我們的自動問候，可以按 9 停止以後的來電，也可以留言；它接不到打給你的那位用户本人。
• 開場白播完以後，我們才按上文處理你的聲音；你是轉接過來的，會先聽到整段開場白。打給你的用户可以在 30 天內看這通電話的文字記錄。
• 我們為這通電話保留一條同意記錄，儲存 4 年，不含任何對話內容。
• 不想再接到美聲翻譯電話：聽到「Press 9」時按 9，或打 +1 520-365-0888。詳見 美聲翻譯電話勿擾政策。
• 對你接到的電話裏的資料有疑問，請寫信至 support@meishengcall.com，寫明你的電話號碼和通話日期。

如果你在別人的通訊錄裏

美聲翻譯電話的用户點了「允許」以後，他通訊錄裏的電話號碼會交給我們比對一次，看誰也在用美聲翻譯電話。你不是我們的用户的話，你的號碼只在這次比對中使用，不儲存、不寫進日誌、不出售、不用於廣告，我們也不用它判斷你是誰或者建立任何資料。我們沒法把這份説明直接送到你手上，所以寫在這裏。你是我們的用户、又不想被存了你號碼的人找到，可以在「設定」→「朋友權限」→「新增我的方式」裏關掉「手機號碼」。有疑問請寫信至 support@meishengcall.com。

打美聲翻譯電話客服

我們的公司號碼 +1 520-365-0888 現在是自動接聽：可以留言，也可以按 9 停止以後的來電。留言怎樣處理、儲存多久，見上文「你發給我們的消息」和「儲存多久」。我們現在不發客服短訊。

和 MeiSheng Technology 直線號碼的短訊往來

公司負責人的直線號碼 +1 626-801-0518 能收你發來的短訊，但不往外發短訊。收到的短訊用美聲翻譯電話接收，並自動譯成中文。

• 我們儲存：你的號碼、時間、短訊原文和譯文。短訊原文和譯文（原文是中文時不翻譯，只有原文）從收到起儲存 30 天，公司負責人在 App 裏刪掉的馬上刪除；號碼和時間跟通話記錄一樣儲存。
• 短訊由 Twilio 接收；翻譯由上面「服務商」一節列的翻譯服務商完成。
• 這個號碼不往外發短訊，不羣發，不發營銷。
• 我們不會把手機資訊分享給第三方或關聯方用於營銷或推廣。短訊同意的資料和記錄不會分享給任何第三方。

推送通知

你開啓通知以後，有短訊、留言或美聲翻譯電話用户發來的消息時，我們通過蘋果的推送服務（Apple Push Notification service）提醒你。短訊和留言的通知預設顯示是誰發來的和內容的前幾十個字（短訊顯示中文譯文，留言顯示轉成中文的文字），這幾十個字會經過蘋果的推送服務。聊天消息端到端加密，通知裏只寫「聊天：有新消息」（英文界面寫「MeiSheng Chat」），不帶名字和內容，蘋果看不到；好友請求的通知只寫「聊天：有新的好友請求」，不帶名字和附言，同一個人 24 小時內最多一次。推送裏還帶着 App 圖標上的未讀條數，只是一個數（見上文「App 圖標上的未讀數」）。在設定「通知」裏關掉「通知裏顯示內容」，就只顯示是誰發來的；你也可以在 iPhone「設定」裏關掉美聲翻譯電話的通知，或者設成鎖屏時不顯示預覽。

健康資訊

打給醫生、藥房、保險公司的電話，常常説到健康資訊。我們和其他通話內容一樣處理：只用來口譯這通電話和儲存 30 天的文字記錄；不用於廣告，不用於訓練 AI，不建立健康檔案，不出售。和其他通話內容一樣，Twilio 可以按它的條款把通話內容用於上文寫的它自己的目的。美聲翻譯電話是給個人用的 App，我們不替你的醫生或保險公司做事，所以美國聯邦的醫療隱私法 HIPAA 不管你用它打的電話；本政策和下面的華盛頓政策説明我們怎樣處理這些資訊。

你住在華盛頓州，或你的資料是在華盛頓州收集的，還請看 美聲翻譯電話 華盛頓州消費者健康資料隱私政策。

安全

• App 和我們服務器之間的資料經過加密傳輸。
• 文字記錄不寫進我們的日誌。
• 只有運營美聲翻譯電話需要的人，才能接觸通話資料。

誰可以用

美聲翻譯電話只給在美國的成年人（18 歲及以上）使用。我們不會有意收集 18 歲以下的人的資料；如果發現收集了，會刪除。

政策變更

如果本政策有變化，我們會更新本頁並修改上方的生效日期；重要的變化會先在 App 裏提示。

聯繫我們

MEISHENG TECHNOLOGY · 15627 Palomino Dr, Chino Hills, CA 91709 · support@meishengcall.com · 公司號碼 +1 520-365-0888（自動接聽，可以留言或按 9）

另見：美聲翻譯電話使用條款 · 美聲翻譯電話勿擾政策 · 華盛頓州消費者健康資料隱私政策

---

MeiSheng Call Privacy Policy

Effective October 26, 2026. Provided by MEISHENG TECHNOLOGY.

The Chinese version of this page is a translation provided for convenience. If the two versions differ, this English version controls.

Overview

MeiSheng Call (美声翻译电话) is an iPhone app made by MEISHENG TECHNOLOGY, a California corporation ("we" or "us"). It helps people who speak Chinese make phone calls in English. You speak Chinese. An AI voice says it in English to the person you call. You hear that person's own voice and see captions in Chinese and English.

This policy explains what data MeiSheng Call collects, why, which companies take part in processing it, and how long it is kept. It covers people who use the app and people who receive calls made with the app.

You sign in to MeiSheng Call with a Meisheng Account. Your email, phone number, password and sign-in records are kept by our account center and covered by the Meisheng Account Privacy Policy. This policy does not repeat that.

The short version:

• We do not save audio recordings of calls.
• We keep the written transcript of each call on our server for 30 days, so you can read it again. You can delete it sooner.
• When you write a text message in MeiSheng Call, we translate your Chinese into English (or English you paste in into Chinese) and do not keep it. You send the text yourself from the iPhone Messages app; we do not send it for you.
• If you allow it, the app reads your phone's contacts on your phone to pick numbers and show names. Only if you tap Allow in New Friends are the phone numbers of the contacts you share uploaded, to see who also uses MeiSheng Call; they are not kept after the comparison.
• Service providers turn speech into text, translate it, and speak the English. Each one is listed below, with what it gets, how it uses it, and how long it keeps it.
• We do not use call content to train AI models. Under the settings we chose, our speech-recognition, translation and voice providers do not use it for training either. But Twilio, which connects the calls, says in its terms that it may use call content, including voice, for some purposes of its own, such as training models to stop abuse. See "Service providers" below.
• No ads. No cross-app tracking. We do not sell personal information or share it for targeted ads.

How a call works

1. Before your first call, the app explains how calls work and asks you to agree. Before you can make calls (including calls to other MeiSheng Call users), you need to add a U.S. phone number (the number of your phone's SIM) to your Meisheng Account and confirm it is yours with a text-message code; calls to MeiSheng Call's own test and practice lines do not need this. Each account has limits on calls to outside phone numbers: 5 calls per 10 minutes, 30 calls a day, and at most 15 different numbers a day (a day is counted in Pacific Time; calls between MeiSheng Call users, calls to our test and practice lines, and calls you receive do not count).
2. When you dial, our server uses Twilio to check what kind of line the number is (except when you call a toll-free number, or an organization's number from our list, in Institution Interpreter Mode). We do not use AI interpreting to call mobile phones, toll-free numbers, pay-per-call numbers or emergency lines, and we do not call numbers on our do-not-call list or some other kinds of numbers. Toll-free numbers (such as 800 numbers) can be called only in Institution Interpreter Mode, described below. Each landline number can get at most 3 calls with our AI voice in any 30 days, counting all users together. During testing, a few of our company's internal test accounts are not limited by the mobile-phone rule (they too can call toll-free numbers only in Institution Interpreter Mode); numbers on our do-not-call list, pay-per-call numbers and emergency lines are still blocked.
3. When the call is answered, we do not try to decide whether a person or a machine answered (Twilio's guess is only noted in the call record and does not change how the call goes); you decide when to speak. Until you speak for the first time, no AI voice plays on the line, and the other side's voice is not sent to any cloud service. From the moment the call is answered until the opening message has finished, we listen for a voicemail beep (we look only at the tone of the sound, not at any words). If we hear one, we stop, hang up automatically and tell you in the app, so we do not leave a voicemail message. If a voicemail greeting has no beep and you speak because you think a person answered, the opening message may be recorded in the voicemail; it includes our toll-free do-not-call line, and that call counts toward the 3 calls in 30 days above.
4. The first time you speak, the other person first hears our opening message (about 15 seconds): "This is MeiSheng Technology's AI interpreter. Press 9, or call 888-365-0754, to stop our calls. This call is recorded and transmitted to a service provider for transcription. Hang up if you object." If they press 9, the call ends and their number goes on our do-not-call list. They can also call our toll-free do-not-call line, 1-888-365-0754, at any time (automated, not recorded). We keep our copy of the transcript for 30 days.
5. If you have turned on On-Device Captions yourself (off by default; you can turn it on in Settings or tap Turn On when the app asks), then after the other person answers and before they have heard the opening message, what they say is transcribed and translated into Chinese only on your iPhone, using the iPhone's built-in on-device speech recognition and offline translation. It is not uploaded, not saved, and not added to your call history, and we do not receive it. Only the last minute stays on screen, and it is cleared as soon as you hang up, leave the app, lock the phone, or start a screen recording. If your phone cannot recognize or translate on the device, there are no captions during this time. Apple says its on-device recognition and translation may collect usage data such as which languages are used, not the conversation itself. During this time the other person's voice is not sent to any cloud recognition service. We do not claim that these captions can never count as a "recording" under every state's law.
6. The first time you press to talk (or type, or tap a quick phrase), the opening message plays to the other person. Only after they have heard it is their voice sent to a service provider for transcription; we keep the transcript for 30 days. If the other person talks over the opening message, it stops and does not replay on its own; it plays again from the start the next time you speak.
7. Only after the message has finished, and the person is still on the line, do we start turning their speech into text.
8. If you mark a call as medical or insurance, after the message the other person hears: "If you agree to continue with transcription and interpretation, please press 1. Otherwise, please hang up." If they do not press 1, the call ends and nothing they said is transcribed.
9. If the call is transferred and a new person comes on the line, the whole message plays again for that person before we transcribe what they say.
10. If the other person clearly does not understand English, you can tap the button for that in the app (对方听不懂英语，挂断). This stops transcription and ends the call.
11. During the call, you hold the Talk button and speak Chinese. We send your voice for speech recognition only while you hold the button. The other side never hears your own voice. They hear only the English AI voice and key tones.
12. When the other person asks for your name, date of birth, phone number, address or insurance member ID (or those of the family member you're calling for) and it's in My Info, the app asks you on screen whether to tell them, showing whose details it will say, every time. It is said only if you tap Allow (see "My Info" below). Our server gives Google's Gemini only what the other person said (this sentence and their previous one), to tell whether they're asking for one of these items; what you said and your details are not included. While it plays, what the other person says isn't transcribed or translated.
13. After the call, the app shows the transcript. For 30 days you can read it again under Recents in the app, and you can delete it at any time. The transcript is kept only on our server, not separately on your phone. You can replay the English spoken for you; that audio stays only on your phone and is deleted when you leave that screen.

Institution Interpreter Mode (toll-free numbers and some organizations)

For toll-free numbers such as 800 and 888 numbers (and for organizations that say they will not talk with AI), MeiSheng Call uses Institution Interpreter Mode; for some organizations' numbers on our list, you can also choose this mode (AI interpreting is still the default); Chinese-language lines on our list use only this mode, and you simply speak Chinese once connected. In this mode, no AI speaks for you, and once a person answers, you ask the other side for their own interpreter. It is currently open only to invited team members for testing; until it opens, other users cannot call toll-free numbers.

• Institution Interpreter Mode connects you, only after you tap Call, to the one number you entered or picked that time. The only things on the line are your own voice and the keys you press. We do not play an opening message, translations, or any synthetic or recorded voice.
• While the other side plays a phone menu, the app can show you, on your phone, the "press a number" prompts translated into Chinese. This text stays only in your phone's memory; it is not saved on the phone, uploaded, or written to our logs. When a person answers, or when you tap "A person answered", it stops and is cleared.
• After a person answers, we do not transcribe, translate or record anything, on your phone or on our server. These calls have no transcript.
• We keep only the call time, the number called, the length of the call, why it ended, and a record of key presses. For keys you type on the keypad, such as account numbers, Social Security numbers, card numbers or passwords, we record only how many keys you pressed, not which ones.
• The other side sees MeiSheng Call's platform number as the caller ID, not your phone number. Our do-not-call list still applies.

What we collect

• Your voice during calls. It goes from your phone through Twilio to our server and, while you hold Talk, to our speech-recognition provider. We do not save recordings.
• The other side's voice. It goes through Twilio to our server and, after our opening message (and, on medical or insurance calls, after they press 1), to our speech-recognition provider. We do not save recordings.
• Transcripts. The Chinese and English text of what both sides said, including anything you type. If they come up in the call, a transcript can include names, dates, addresses, account numbers, and health or insurance information. Details from My Info that we say for you appear only as a placeholder like "[date of birth]" (anything the other person repeats back is transcribed as usual), and nine-digit numbers that look like Social Security numbers are masked for both sides. For any stretch when something went wrong on our side, the transcript says only that interpreting failed and nothing was recorded.
• Numbers you call. The number, the line type Twilio reports (for example, landline or mobile), and when we checked.
• Call records. Your MeiSheng Call user number, the number called, when the call was placed, answered and ended, minutes used, cost, why the call ended, and timing data we use to measure delay.
• Consent records. For each call: which version of the opening message played, when it started and finished, whether it was replayed, Twilio's ID for the call, the number called, whether the other side pressed 1 or 9, and the line-type check. Consent records contain no conversation text.
• Family consent records. When you ask a family member to agree that you may discuss their health on calls, we record your account, their phone number and the name they give, which version of the consent page they saw, when they confirmed they are 18 or older, when they gave each of the two consents, when they withdrew, and when you deleted your data, if you did. No conversation text. For the verification texts we send them, see the Meisheng Account privacy notice.
• Voice and language choice. The gender you pick in My Info (male or female), used only to choose whether the other person hears a male or female AI voice and not shown to anyone (female if you have not picked one). It is stored on our server: the server keeps your latest choice to pick the voice for calls you make and for calls to you; a copy stays on this phone and is restored from the server on a new phone or when you sign in again; when you delete your MeiSheng Call data, it goes back to the default (female) on the server and is cleared from the phone. Also the language you pick (Simplified Chinese, Traditional Chinese for Taiwan or Hong Kong, or English), which decides the language the app shows and translates into; and, when the app is in Chinese, whether you speak Mandarin or Cantonese, which decides the speech recognition and voice used.
• Muted chats. Which chats you have muted (recorded as the other person's phone number or MeiSheng Call account), used only so we do not send you notifications for them. Deleted when you delete your MeiSheng Call data.
• App icon badge count. How many texts and MeiSheng Chat messages you have not read yet (muted chats and voicemails are not counted; a chat you have marked as unread counts as 1). The app reports this number to our server; when a new text or message arrives, the server adds 1 and sends the number with the notification through Apple's push notification service, and it appears on the app icon (only if you allow Badges for MeiSheng Call in iPhone Settings). It is only a number and does not say which messages they are or who sent them. Deleted when you delete your MeiSheng Call data.
• IP address. When you sign in, send a message (including one that is not delivered because the other person has blocked you), send a photo or voice message, or make a report, we record your IP address, port and the time, linked to your Meisheng Account, and use them only to prevent abuse, handle reports, make reports the law requires, and respond to lawful requests from law enforcement. We keep them for 90 days, even if you delete your MeiSheng Call data or Meisheng Account in the meantime; records included in a report to NCMEC are kept with that case for 1 year.
• Device information. Your iPhone model, iOS version, and whether Apple Intelligence is available on it. We use this only to count how many users could use the iPhone's built-in call translation.
• Emergency (911) address. The address you register in Settings (street and number, apartment or unit, city, state and ZIP code), and which version of the 911 notice you confirmed and when. When MeiSheng Call connects 911 calls itself in the future, it will be used to tell the emergency call center where to find you; for now, 911 calls are handed to your iPhone's own Phone app and this address is not used. You can fill it in from your phone's current location: the location is turned into an address on your phone using Apple's map service and is not sent to us. When you type in Street Address, what you type is sent to Apple's map service to look up suggested addresses, together with a rough area so nearby addresses come first: where your phone is now if you've allowed location, or otherwise the state of your phone number's area code. None of this is sent to our server, and the app doesn't ask for location permission for this. You can change the address at any time; it is deleted when you delete your MeiSheng Call data or your Meisheng Account.
• Profile photo, name and MeiSheng ID. The photo, name and MeiSheng ID you set are stored in your Meisheng Account (shared by the Meisheng apps; see the Meisheng Account Privacy Policy); MeiSheng Call's server keeps them only briefly in memory (usually 10 minutes, at most 1 day if the account center cannot answer) and stores no copy. When you upload a photo, it is redrawn at 512×512 with location and other photo data removed, and sent to Google's Gemini to check automatically for sexual, violent or other unacceptable content (not kept and not used for training); names and MeiSheng IDs are checked the same way when you change them. You can change the MeiSheng ID assigned at sign-up at any time the first time, and after that once every 365 days. Who can see them in MeiSheng Call: your name and MeiSheng ID can be seen by people who find you by phone number, MeiSheng ID or your QR code, people you message, and people you are chatting with; your photo can be seen only by people you have been connected with on a call, have exchanged messages with or are friends with, and, while a friend request you sent is pending, by the person you sent it to (a stranger cannot see it until you accept or reply). There is no public directory, and we do not give anyone your phone number. If you block someone, or someone blocks you, neither of you sees the other's name or photo; only the MeiSheng ID stays in the block list so you can tell who it is. Other people's photos are cached on your phone, are not included in phone backups, and are cleared when you sign out or delete your MeiSheng Call data. Deleting your MeiSheng Call data does not delete your photo, name or MeiSheng ID; deleting your whole Meisheng Account does.
• Account link. Your Meisheng Account number and the sign-in token MeiSheng Call gives your phone. MeiSheng Call's server does not store your email, password or phone number; it only records whether your phone number has been verified (for the record kept for 90 days after deletion, see "Deleting your data").
• Invitation. Which invitation code you used. Once someone on a phone has used a code, we store a scrambled (hashed) form of that phone's Meisheng device ID, a random number shared by the Meisheng apps on the phone, so other accounts on the same phone do not need a code.
• Referrals. Your referral code; the one-time link created each time you share, when you sent it, and which account used it; whose referral code you entered, and the name you chose to show the person who referred you (optional); records of rewards given, expired and taken back; and scrambled (hashed) forms of the phone number and device ID, used to stop abuse. The phone number hash is computed by the Meisheng Account center with a key used only for MeiSheng Call, which stays in the account center, and passed to us together with a yes/no on whether the number is a real mobile number (the account center checks this with Twilio's line-type lookup); we never receive the number itself, and the same number gives a different hash in other Meisheng apps. When deciding a referral reward, we send the number you called to the account center, which only tells us whether it is the referrer's phone number; the account center does not keep that number or write it to its logs. Any note you add when you share stays on your phone and is not sent to us; picking a contact to recommend MeiSheng Call by text also happens only on your phone (see "Contacts" below). The person who referred you sees only that you signed up, whether their reward arrived after your first real call, and the name you chose; they cannot see your phone number, who you call, or how many minutes you use.
• QR code card. Your QR code holds a random link (meisheng.us/call/add/…) and does not contain your phone number. We do not store the link itself, only a hash of it and a random number; our server uses its own key to work the QR code out again from that random number, to tell whose QR code it is (the database alone is not enough to work out the link); you can reset it at any time, and the old one stops working right away. When someone scans your QR code, they first see your name and MeiSheng ID; tapping Add Friend makes you friends at once (Require Approval to Add Me is off by default; if you've turned it on, it sends you a friend request and you become friends only after you accept; if you've turned off QR Code, scanning can't add you): then you can message each other and each see the other's name, MeiSheng ID and photo (people who were already added by QR code before this change stay friends). Friend requests record whether they were sent by scanning a QR code, to prevent abuse: scanning, tapping Add and messaging someone new together allow at most 20 new contacts per person in 24 hours; this is deleted when you delete your MeiSheng Call data or your Meisheng Account. The web page that opens for someone without MeiSheng Call does not show your name, MeiSheng ID or photo; after the app is on the App Store, if you can share a referral code, it shows your referral code. Adding friends by QR code, like MeiSheng Chat, is currently open only to invited team members.
• Minute totals. Minutes you can still use today, and minutes used this month and in total, worked out from your call records and shown only to you in the app. Your minute balance and each change to it (including minutes restored after a problem on our side) stay with your account and are not deleted when you delete your MeiSheng Call data.
• Refund requests. When you delete your whole account, you can ask for a refund of the unused share of minutes you bought. When you ask, we send a code to your phone number to confirm it's you. Once you submit, your account is deleted right away and the refund is handled separately. You choose how to be paid: the phone number or email linked to your Zelle, or a name and address for a mailed check; you also give a contact email, used only to reply about this refund. These pass through MeiSheng Call's server to our company's refund record; the server doesn't keep them or write them to logs. They are deleted as soon as the refund is made or we have replied, and may stay up to 35 more days in our company database backups. To complete the refund and for our accounting and taxes, we keep a separate refund record that is not linked to your account (a random ID, Apple's transaction ID, the minutes, amount, date and method, and whether it was refunded). Your bank's records of the payment are kept under the bank's rules.
• Messages between MeiSheng Call users (MeiSheng Chat). Currently open only to invited team members for testing. A message you send to another MeiSheng Call user goes through our server, not through carrier text messaging. Messages are end-to-end encrypted: while stored and in transit, only your phone and the other person's phone can open them. Our server only relays ciphertext it cannot read, and deletes it once the other person's phone confirms receipt; if a message is never delivered, it is deleted within 7 days; this ciphertext is not included in our server backups. Photos and voice messages (strangers cannot send them: they can be sent only after both of you have sent messages, or after one of you tapped Accept or accepted a friend request; someone who became your friend without approval can't send them until you reply) are end-to-end encrypted too. Your phone compresses each photo and removes location and camera details, then encrypts each photo or voice message with its own random key, which travels inside the encrypted message. Our server stores only ciphertext it cannot read, deletes it once the other person's phone downloads it, and deletes it within 7 days if it is never downloaded; it is not included in our server backups. A voice message is turned into text on the sender's phone by the iPhone's built-in on-device speech recognition, and the audio is not uploaded; if the sender's phone could not produce the text, the recipient's phone transcribes it on the device and keeps the result only on that phone. If you use different languages, that text passes through our server and Google's Gemini for translation, like a text message, and is not kept; if Gemini is unavailable or the daily limit has been reached, the iPhone's built-in on-device translation is used instead (only for languages already downloaded to the phone), and otherwise only the original is sent. When you hold the input box to dictate, speech is also recognized only on your phone and the audio is not uploaded. We do not send photos to any AI for checking, and we do not match photos against any database. Photos and voice messages you send and receive are stored on your phone and go with your phone's backup (which makes your iCloud backup larger); you can also save photos to your photo library. If you have turned on Sensitive Content Warning in iPhone Settings, your iPhone may blur photos that might contain nudity; that check happens only on your phone and is not sent to us. If you use different languages, the text you write passes through our server and Google's Gemini (in the U.S.) only while being translated, before it is encrypted and sent; it is not kept or written to logs. For messages in the same language, our server handles only ciphertext. What our server can see and keeps: who sent to whom, when, how large the ciphertext is, and whether an attachment is a photo or a voice message; and, for each phone, the public keys other people use to set up encrypted sessions with it (one signing public key and a batch of one-time public keys) and a random device ID (an account sends and receives encrypted messages on one phone at a time). Encryption keys stay on the phone and are not included in iCloud backup; decrypted chat history is kept only on the two phones and goes with your phone's backup. If you use iCloud Backup, your chat history is also in that backup, which Apple holds; if you turn on Apple's Advanced Data Protection, Apple cannot read it either. After you switch phones, messages already received stay on the old phone. Your safety code changes, and people you have chatted with can see the new one in the chat's info. We don't notify them; only if they have turned on Show Security Notifications in Settings › Privacy (off by default) does a line saying your safety code changed appear in the chat. Records without content: delivery receipts (only an ID and a time, deleted once your phone gets them, and within 30 days at most); who you have been in touch with (both accounts, whether you know each other — have sent, replied, tapped Accept or called each other — how many messages a stranger has sent, and when you first got in touch), used to enforce the 3-message limit for strangers and the limit of 20 new contacts a day; how many messages and attachments you send each day and how large the attachments are in total, to prevent bulk messaging and limit usage; and who you have blocked (recorded by their Meisheng Account, so a block still applies if they delete their MeiSheng Call data and come back). Finding people: you can find someone by phone number or MeiSheng ID. For a phone number, we send that one number to the Meisheng Account center to ask whether it belongs to a MeiSheng Call user who can be found; for a MeiSheng ID, the other person must have "MeiSheng ID" turned on in Ways to Add Me. The numbers and IDs you look up are not stored or written to logs; to prevent bulk lookups, each person can look up at most 30 an hour, and the account center has its own limit of 50 a day. Finding friends from your contacts: after you read the explanation in New Friends and tap Allow, and your iPhone lets the app read your contacts, the app sends us, encrypted, the phone numbers of the contacts you share on your iPhone; only the numbers are uploaded, not names, emails or photos. We pass them to the Meisheng Account center, which compares them in memory using its own key and tells us only which of those numbers belong to MeiSheng Call users who allow others to find them. We don't keep these numbers or write them to logs, and we create no record for people who aren't our users. The results go back only to your phone and include only the accounts, not names or photos; the name shown is the one saved in your contacts. You must verify your own phone number to use this. When you open New Friends, we compare again if your contacts changed or it has been more than 7 days; at most one round a day, so a large address book may take a few days; there are daily limits on how often and how many numbers, and the counting that prevents bulk lookups is done by the account center (see the Meisheng Account Privacy Policy). Each comparison is verified with the iPhone's App Attest to show the request comes from our app; for that we keep one public key and a hash of the device ID for your phone, deleted when you delete your MeiSheng Call data. We ourselves keep only daily totals of how many numbers were received, compared and matched (not who, which phone or which numbers), for 90 days. The results are stored on your phone, not in iCloud backup, and are deleted when you turn this off or delete your MeiSheng Call data, but not when you sign out. You can turn off "Find Friends from Contacts" in Settings; then we stop comparing and the results on your phone are cleared. We never notify anyone that "your contact joined". Friend Permissions in Settings: "Require Approval to Add Me" is off by default. While it's off, anyone who finds you becomes your friend as soon as they add you (there's no notification; they're listed in New Friends for 30 days), and until you reply (sending them a message, or a call from them that you answer, counts as replying) they can send only text, not photos or voice messages. If you turn it on, people who want to add you send a friend request and become your friend only if you accept; if you later turn it off again, requests that already arrived still wait for you. "Ways to Add Me" has three items, Phone number, MeiSheng ID and QR Code, all on by default and kept by the Meisheng Account center (QR Code is kept by MeiSheng Call): turn one off and people can't use that way to find or add you; with all three off, people can't add you until you add them first. Friend requests: you can send a friend request to someone you find, with a short note (up to 50 characters). The note is not encrypted: it is stored in plain text on our server, only the other person can see it, and it is not written to logs or put in notifications. It is deleted as soon as they accept or ignore the request (replying to you, accepting your messages, adding you back or starting a group chat with you also counts as accepting); unhandled requests and their notes are deleted within 30 days of being sent, unless the note is reported (a reported note is copied into the report and handled under the report rules). For a handled request we keep only who sent it to whom, when and the result, until either of you deletes your MeiSheng Call data or account; if either of you deletes your data or account or blocks the other, the requests between you are deleted. While a request is pending, the person you sent it to can see your photo; you can't see theirs until they accept. Requests from someone the person has blocked are kept without the note and don't trigger a notification. Reports: when you report messages, after you confirm, your phone decrypts those messages and sends them (text, time and sender) with your report, together with a "message franking" proof we use to verify that the other person really sent them at that time; apart from messages you report, we cannot see message content; we pass the report to our company for handling, and once passed on the content is deleted from MeiSheng Call's server (backups may keep it for up to 30 more days), keeping only who reported whom and when. In our company's record of the report, the message content is kept for 1 year after the report is handled and then deleted automatically (database backups may keep it for up to 30 more days); who reported whom, when, and how it was handled are kept separately. When you report someone's photo, name or MeiSheng ID, the report goes to the Meisheng Account center with your account and the reason you give (see the Meisheng Account Privacy Policy for how long it is kept). Child sexual exploitation: if we find content that appears to be child sexual exploitation (including enticement of a minor or sex trafficking), we preserve the related messages, photos and account information (including IP records) separately in encrypted form that only our designated person can access, report it to the National Center for Missing & Exploited Children (NCMEC) as the law requires (NCMEC passes reports to law enforcement), and close the account, including the same Meisheng Account, without giving a reason. We keep these materials for 1 year from the report and then delete them, unless law enforcement lawfully asks us to keep them longer. We do not weaken encryption in order to see content. Our logs record only who sent a message to whom, when, and how large it was, not its content, names or phone numbers.
• Messages you send us. Emails to support@meishengcall.com and messages left on our company line.

We do not collect your location (for filling in the 911 address from it, see above), we do not upload the names, emails or photos in your contacts (phone numbers are uploaded for comparison only if you allow "Find Friends from Contacts"; see above), and we do not collect Social Security or credit card numbers.

Data that stays on your phone

• Playback of your English. So you can replay your own sentences, the app keeps their English audio in memory or a temporary file on your phone. It is deleted when you leave the call details screen shown after the call. It is never uploaded, and our server does not keep it.
• My Info. My Info has two parts. Part one, "Stored on our servers": your phone number is the one you sign in with and is kept in your Meisheng account; your virtual phone number is kept on MeiSheng Call's servers; for gender, see "Voice and language choice" below. Part two, "Stored only on this iPhone": the name in English, date of birth, addresses and insurance member ID you save, and the family details you enter (what you call them, name in English, date of birth, phone number, address and insurance member ID), are kept in this phone's Keychain, separately for each account, and are never uploaded to our servers. If iCloud Keychain is on, they sync through your Apple Account to your other Apple devices; Apple encrypts them end to end, and neither we nor Apple can read them. If it's off, they stay only on this phone. The app doesn't separately save them to iCloud Backup or iCloud Drive. You can turn off "Ask Me When They Ask" for your phone number and for your own name in English, date of birth, address and insurance member ID; when it's off, the app only reminds you and doesn't say it for you. Family members' details have no per-item switch; they're said only when you tap Allow each time. When the other person asks for one of these items during a call, the app first asks you on screen whether to tell them, showing whose details it will say, every time. Only after you tap Allow is that sentence made on this phone with the iPhone's built-in English voice (never your Personal Voice), without any speech provider. For your phone number, it says the number in your Meisheng account, which your phone gets directly from the account center and also makes into speech on the phone; the number itself isn't sent to our server. A family member's details are said with that person's English name (for example, "Lan Wang's date of birth is …"), never as yours; if a family member has no English name, their details aren't said. The audio goes through our server into the call and, like everything else on the call, passes through Twilio. Our server doesn't transcribe or keep that audio. On medical and insurance calls: a call about your own matters never uses family members' details; a call about a family member uses only the details of the family member you chose when dialing, who has agreed on the web page, and your own, never another family member's or anyone under 18. We don't store or say things like Social Security numbers, bank card numbers or passwords. If you fill in an address from your phone's location, the location is turned into an address on your phone using Apple's map service and is not sent to us; what you type in an address field is sent to Apple's map service to look up suggestions (see "Emergency (911) address" below) and is not sent to our server either. In a chat, + → Address only puts the address in the text box; you decide whether to send it. When you delete your MeiSheng Call data, part two is deleted too, including the copies synced to your other Apple devices. Because they're in the Keychain, simply deleting the app may not remove them; to remove them completely, delete your MeiSheng Call data first, then delete the app.
• Starred contacts. The names, numbers and medical-or-insurance marks you save are stored only on your phone and are never uploaded.
• Common Offices. Common Offices in Contacts is a directory of public offices that we compile from each organization's official website; the official website has the final word on numbers and details. What you check or fill in on a Checklist (for example, a letter number, receipt number, account number, A-Number or Medicare number) is kept only on your phone, in the Keychain like part two of My Info, separately for each account (if iCloud Keychain is on, it syncs through your Apple Account; Apple encrypts it end to end, and we can't read it). It is never uploaded to our servers and is deleted when you delete your MeiSheng Call data. The app doesn't store things like Social Security or bank account numbers; it only records whether you checked them. The details page first asks what you want to get done. If you tap a listed task, the documents shown were written in advance from the official website and nothing goes to AI. If you choose Something Else, the sentence you say or type (speech is turned into text by the iPhone's on-device speech recognition; the audio is not uploaded) has numbers masked on your phone first, and is then sent with that office's officially listed tasks and documents through our server to Google's Gemini, only to pick the closest listed task. That sentence is not stored or logged; we only count requests to prevent abuse. When you tap Something Wrong?, the app sends only which office, the time and the sentence you write, not your Checklist or your calls. We don't record who wrote it; the sentence goes into our internal to-do list so we can fix the content, and is then deleted from MeiSheng Call's servers.
• Contacts. If you allow it, the app reads your contacts on your phone to let you pick a number and to show names and photos in Recents and Messages (contact photos are used only on your phone, as avatars in chats); when you recommend MeiSheng Call by text, the contact's name becomes a note in your referral list and the number fills in the recipient, both only on your phone. Contacts you create with "+" in the app are saved to your iPhone contacts, the same as creating them in the Contacts app. The names, emails and photos in your contacts are never uploaded or written to our logs; phone numbers are uploaded for comparison only if you allow "Find Friends from Contacts" (see MeiSheng Chat above) and are not kept afterward; a number you actually call passes through our server, like any other call. When you write a text, the recipient's number never reaches us; only the words to be translated do. You can turn this off at any time in iPhone Settings, and the app still works.
• iPhone Recents. Calls you make and receive with MeiSheng Call are also listed, like ordinary calls, in Recents in the iPhone Phone app (the number, time and length, marked as MeiSheng Call calls), and tapping one calls back with MeiSheng Call. This list is kept by your iPhone and, if iCloud is on, may sync to your other devices signed in to the same Apple Account. We cannot read it, and deleting your MeiSheng Call data does not remove it; you can delete entries in the Phone app.
• Writing texts. The Chinese and English of a text pass through our server and Google's Gemini (in the U.S.) only while being translated. We do not keep them or write them to logs; we only count requests to prevent abuse. You send the text yourself from the iPhone Messages app, from your own phone number, not through us or Twilio. Texts you send through MeiSheng Call (the recipient's number, the Chinese and English, and the time) are kept on your phone so you can look back at them; they are never uploaded, up to 2,000 are kept, you can delete them by swiping left in Messages in the app, and they are deleted when you delete your MeiSheng Call data. When you hold to talk while writing, the iPhone's built-in on-device speech recognition turns what you say into text in the box; your voice is not uploaded or sent to us. Replies arrive in the iPhone Messages app, and we cannot read them.
• Photo Translate. A photo you take or pick from your library is read only on your phone, with the iPhone's built-in text recognition; the photo is not uploaded or kept. The text read from it goes through our server to Google's Gemini (in the U.S.) to be translated; it is not kept or written to logs, and we only count translations per day to prevent abuse. This text may include names, addresses, account numbers and policy numbers, and a photo of an insurance card or medical bill may include health information. Text that looks like lab results or medication instructions (for example a prescription label) is stopped on your phone and not sent for translation, and our server checks it again with the same rules before sending anything to Google. If you tap Add to Favorites, only the original and the translation are kept, on your phone; the photo is not kept or uploaded. They are deleted when you delete your MeiSheng Call data.

How we use data

• To place your calls, interpret them, show captions, and translate texts you write.
• To let you read a call again for 30 days.
• To check numbers and follow phone-call and recording laws (the opening message, call limits, the do-not-call list), and to keep records that show we did.
• To enforce the daily minute limit and the call limits, give referral rewards, prevent abuse, and track our costs. We automatically look at the counts of each account's calls (how many did not connect, were not answered, or ended with a request not to call again), not at what was said; when something looks unusual, a person reviews it, and if needed we disable the account and end a call in progress.
• To answer call traceback requests: when the phone industry's traceback group, the FCC or law enforcement asks who placed a call, we answer within 24 hours as the law requires.
• To handle reports, and to report apparent child sexual exploitation to NCMEC as the law requires.
• To find and fix problems and measure delay.

We do not use call content for advertising, to train AI models, or for any analysis that is not needed to provide your call. We use health information and ID numbers that come up in calls only to provide the call and the 30-day transcript. Twilio's own uses of call content are described in the next section.

Service providers: what they get, how they use it, and how long they keep it

These companies take part in providing MeiSheng Call. Each one handles data under its own written terms. Under its data processing terms, Google processes data only to provide its service to us. Deepgram and Cartesia process it under the settings described below. Twilio, the phone network, also uses call content for some purposes of its own, described below.

Our servers are in the United States, and we use Google's U.S. locations. Twilio, Deepgram and Cartesia are U.S. companies, and we have not chosen any of their service regions outside the United States. The subcontractors each of them uses are listed on their own websites; some may be outside the United States (for example, for technical support).

• Twilio (phone network)
  • Gets: the audio of both sides as it passes between your phone, our server and the phone network; network information when your phone connects to it (IP address and connection quality); phone numbers and call times; the numbers you dial, to check the line type; and messages left on our company line.
  • Does: connects calls, carries the audio, checks line types, and tells us whether a person or a machine answered.
  • Twilio's own use: Twilio's data protection terms say Twilio is an "independent controller" of call content, including voice. That means Twilio decides for itself how to use it, within its terms. Its terms let it use call content to prevent abuse of its services (including training its own models for that purpose), to develop and improve new products and services, and for business analytics and internal reporting. These are Twilio's uses, not ours, and we cannot turn them off in our account.
  • Keeps: we do not turn on Twilio's call recording for MeiSheng Call calls. Twilio keeps call records (phone numbers, times, length). Its documentation says these can be looked up in its system for 13 months, and the phone numbers in them cannot be deleted during the first 120 days. For number checks, its documentation lists 30 days. Twilio has told us it has no public statement on whether it separately keeps the call audio it carries, or for how long; we have asked in writing and will update this policy when we hear back. Messages left on our company line are recorded and transcribed by Twilio; we delete them from Twilio after 30 days.
• Deepgram (speech to text)
  • Gets: your voice while you hold Talk, and the other side's voice after the opening message.
  • Does: turns speech into text in real time.
  • Training: Deepgram's standard terms let it train its models on customer content. Every request we send tells Deepgram not to use the data to improve its models, and its terms say content sent this way is not used for that.
  • Keeps: under the settings we chose, Deepgram keeps no audio or text after processing. On October 23, 2026, Deepgram told us in writing that for customers who opt out of model improvement, data is processed only in memory and not written to persistent storage; this is in its data processing addendum template, which we are in the process of signing. Deepgram also keeps usage logs, with no audio or text, for 90 days.
• Google Cloud (Gemini on Vertex AI; translation)
  • Gets: the text of what both sides said (also used to tell whether the other person is asking for an item in your My Info; only what they said, this sentence and their previous one, is used, never what you said or your details), phone-menu wording after a person has heard our opening message, the words of texts you write, the words your phone reads from a photo for Photo Translate, and messages between MeiSheng Call users who use different languages, to translate them; and, in calls between MeiSheng Call users, the Cantonese text to be spoken to a Cantonese-speaking user, to turn it into Cantonese speech; and, in Common Offices, the sentence you say or type under Something Else (with numbers already masked on your phone) together with that office's officially listed tasks and documents, to pick the closest listed task.
  • Does: translates Chinese (Mandarin or Cantonese) to English and English to Chinese, picks out phone-menu choices to show as buttons, tells whether the other person is asking for an item in your My Info, and uses Cloud Text-to-Speech to turn the text for a Cantonese-speaking user into Cantonese speech. If Google's main U.S. location has an error, we try again at Google in another U.S. location; we do not send it to another company.
  • Training: Google's terms say it will not use this data to train or fine-tune AI models without our permission.
  • Keeps: Google does not store our requests and answers beyond what it needs to answer them, with one exception. If Google's automatic safety checks flag a request, Google may keep it in the United States for up to 90 days, only to check for abuse. Authorized Google employees may look at flagged requests. They are not used for training. Google also has a temporary cache that can hold data for up to 24 hours; we have turned it off. For Cantonese speech (Cloud Text-to-Speech), Google's documentation says it does not log the text or audio it synthesizes.
• Cartesia (voice)
  • Gets: the English text to be spoken: our opening message, the translation of what you say, quick phrases (nothing in My Info is sent to Cartesia; those are made on your phone); and, in calls between MeiSheng Call users who speak different languages, the Chinese translation to be spoken to a Mandarin-speaking user (text for a Cantonese-speaking user goes to Google, above). Text only; it never receives anyone's voice. Chinese and English text is sent only at the moment of synthesis, and we do not keep it.
  • Does: turns English text (and the Chinese translations described above) into speech.
  • Training: Cartesia's standard terms let it train its models on what it receives. We turned this off in our account settings.
  • Human review: Cartesia's terms let it review what it receives and produces, using automated and human checks.
  • Keeps: On October 23, 2026, Cartesia told us in writing that it has no fixed retention period, deletes data on a customer's request, usually within 90 days, and that its staff access data for maintenance and support. Its data processing addendum applies once the terms of service are accepted at sign-up.

We do not use anyone's voice to identify them, and we do not create voiceprints. On October 22, 2026, Deepgram confirmed in writing that it does not create or keep voiceprints, speaker embeddings or other biometric identifiers from our calls. Cartesia receives only text, never anyone's voice.

We may also disclose data when the law requires it, such as a valid court order, and we report apparent child sexual exploitation to NCMEC as the law requires. Other than that, we do not give data to anyone else.

How long we keep data

• Call audio: we do not save it.
• Transcripts: 30 days from the end of the call, then deleted automatically. Deleted at once if you delete the call, your MeiSheng Call data, or your Meisheng Account.
• Call records: the number you called is deleted after 30 days, together with the transcript. The hashed form of the number (used to warn you when you call the same number again within an hour) is deleted the same day. After that we keep only the call times, minutes and cost, to track costs, until you delete your MeiSheng Call data or your Meisheng Account. Device information is kept the same way.
• Which My Info item the other person asked for (for example, "date of birth"; not the content): in our server's system logs, 30 days.
• Consent records, family consent records and line-type checks: 4 years. They show that the call followed the law, so we keep them for 4 years even if you delete your account. Deleting your account removes the link to you. A family consent record is kept for 4 years from the latest of its withdrawal, your deletion of your data, or the last consent action, and for as long as any call's consent record still relies on it.
• Do-not-call list: 5 years from the request. It holds only the phone number, how and when it was added, and Twilio's ID for the call, if any. Deleting an account does not change the list. See our Do-Not-Call Policy.
• Invitation device hash: 1 year. Deleting your account removes the link to you.
• Suspension records (when an account is suspended for breaking our terms): kept until the suspension is lifted, even if you delete your data or account, so the account can't simply come back.
• Call-pattern alerts (records for staff review when an account has many unanswered or failed outside calls, or many requests not to be called again; no call content): 1 year. They are not deleted when you delete your MeiSheng Call data and stay linked to your account, so we can deal with abuse.
• Messages left on our company line: the recording and transcript are deleted from Twilio after 30 days. The transcript emailed to our support inbox is kept for 1 year.
• Messages between users: content is deleted once delivered, and within 7 days if not delivered; delivery receipts within 30 days; daily counts of messages and attachments and attachment sizes, 7 days; friend request notes, deleted once handled and within 30 days if not, with records of handled requests kept until either person deletes their data or account; who you have been in touch with, until you delete your MeiSheng Call data or Meisheng Account; the people you block, until you unblock them or delete your MeiSheng Call data or account (a block someone else has placed on you belongs to them and is not deleted when you delete your data); report records (who reported whom and when), 1 year: when you delete your MeiSheng Call data, reports you made are unlinked from you, while reports made about you stay linked to your account for that year so we can deal with abuse; photo and voice ciphertext, like messages, deleted once delivered and within 7 days if never downloaded; IP records, 90 days; materials in a child sexual exploitation case reported to NCMEC, 1 year from the report.
• Referrals: your referral code stays with your account and is deleted when you delete the account. A one-time link keeps only the link, the sender, a hash of the sending phone's device ID (to stop self-referrals), which version of the share message was used, the time and who used it; an unused link is deleted 30 days after it expires (links expire after 30 days; links created before the app is on the App Store count from the day it launches). A referral between two people is kept while both accounts exist, for refunds and abuse checks. If the referred person deletes their account, the name they chose is deleted from our server and the referrer sees "Account deleted". If the referrer deletes their account, the referral is deleted; minutes already given to the other person are not taken back. The hashes used to stop abuse, and the real-mobile-number result, are kept for 1 year from when they are created, even if you delete your account sooner.
• Records of friends added by QR code (who added whom and when): until you delete your MeiSheng Call data or your Meisheng Account.
• Sign-in tokens: expire after 365 days without use.
• Backups: our database backups on the server rotate every 14 days, and a second backup copy kept on our company's own computer rotates every 30 days. Data you delete is gone from backups within 30 days.

Deleting your data

• Delete This Call (swipe in Recents): deletes that call's transcript from our server right away.
• Delete MeiSheng Call Data (Settings): deletes your content only. From our server it deletes your transcripts, call records, device information, 911 address and confirmation record, texts and text translations, family consent links, push registrations, muted-chat settings, records of who you have been in touch with, the people you block, your QR code and records of friends added by QR code, friend requests, daily counts, messages and attachments not yet delivered, and voicemails on your number (including the recordings and transcripts at Twilio). If you have a MeiSheng Call number (a virtual phone number), it is taken back and you no longer have it. It also signs you out on all phones, resets settings such as language and voice, turns off "Phone number" and "MeiSheng ID" in Ways to Add Me, resets "QR Code" (on) and "Require Approval to Add Me" (off) to their defaults, and makes your old QR code stop working. What stays with your account: your account number and account status (for example, whether you were invited, confirmed you are 18 or older, verified a phone number, or were suspended), your minute balance, history and purchase records (including the random account ID we give Apple when you buy minutes), and your referral code and referrals. Sign-up free minutes are given once per account, so you won't get them again if you come back. On your phone, it clears your starred contacts, your Common Offices checklists, your saved Photo Translate results, this account's My Info on this phone, the texts you wrote, your chat history, cached photos of other people and saved English audio (entries in Recents in the iPhone Phone app must be deleted there). Your Meisheng Account and other Meisheng apps are not affected.
• Delete Meisheng Account (Settings): deletes all of the above and your Meisheng Account itself. If you have unused minutes you bought, you're asked first to choose: keep them, ask Apple for a refund, ask us for a refund of the unused share (your account is still deleted, and the refund is handled separately), or give them up; if you have only minutes restored by support, you choose to keep them or give them up. Your choice is recorded and kept with the purchase records (for our accounts; see above). If you delete your account in another Meisheng app while you still have unused minutes in MeiSheng Call, you'll be asked to go back to MeiSheng Call and take care of them first. See the Meisheng Account Privacy Policy.
• Deleting messages on your phone does not delete copies already delivered to the other person's phone.
• Your sign-in credentials and part two of My Info are kept in the iPhone Keychain, so simply deleting the app may not remove them. Signing out deletes the sign-in credentials; My Info is deleted only by Delete MeiSheng Call Data, including the copies synced to your other Apple devices. To remove everything, use Delete MeiSheng Call Data first, then delete the app. For the sign-in and device identifier shared by Meisheng apps, see "Meisheng apps on the same device" in the Meisheng Account Privacy Policy.
• Deleting does not remove these before their time is up: consent records, line-type checks, the invitation device hash, the referral abuse-check hashes, reports you made and do-not-call entries (see above; only the link to your account is removed); reports made about you and call-pattern alerts (they stay linked to your account for 1 year); IP records and materials in a case reported to NCMEC (see above); backups that have not yet rotated (up to 30 days); and data a service provider keeps for the time listed above.
• After you delete your Meisheng Account, we separately keep your Meisheng Account number, your verified phone number and the time of deletion for 90 days, only to investigate abuse, fraud and nuisance calls and to answer call traceback requests and lawful requests from law enforcement. After 90 days we delete them. During those 90 days, consent records and line-type checks can still be matched to that number; after that, only the unlinked copies described above remain.
• To get a copy of your data, to delete an account you can no longer sign in to, or with any privacy question, email support@meishengcall.com. We will reply within 30 days.

If you received a call from MeiSheng Call

• One of our users made the call. We provide the app that interprets it.
• Calls usually come from +1 520-666-3008 and may show the name "MeiSheng Tech". If you call that number back, you will hear our automated greeting: you can press 9 to stop future calls, or leave a message. It does not reach the user who called you.
• We handle your voice as described above, and only after our opening message has finished. If the call was transferred to you, you hear the whole message first. The user who called you can read the transcript for 30 days.
• We keep a consent record of the call for 4 years. It contains no conversation text.
• To stop future calls, press 9 when you hear "Press 9", or call +1 520-365-0888. See our Do-Not-Call Policy.
• For questions about data from a call you received, email support@meishengcall.com with your phone number and the date of the call.

If you are in someone's contacts

When a MeiSheng Call user taps Allow, the phone numbers in their contacts are sent to us once to see who also uses MeiSheng Call. If you are not our user, your number is used only for that comparison: it is not kept, written to logs, sold or used for ads, and we don't use it to identify you or build any record about you. We can't send this notice to you directly, so we explain it here. If you are our user and don't want people who have your number to find you, turn off "Phone number" in Settings > Friend Permissions > Ways to Add Me. Questions: support@meishengcall.com.

If you call MeiSheng Call support

Our company line, +1 520-365-0888, is currently answered automatically: you can leave a message or press 9 to stop future calls. How we handle messages and how long we keep them are described above under "Messages you send us" and "How long we keep data". We do not send support texts at this time.

Texting with the MeiSheng Technology direct line

Our principal's direct line, +1 626-801-0518, can receive your texts but does not send texts. Texts it receives arrive through MeiSheng Call and are translated into Chinese automatically.

• We keep your number, the time, and the original and translated text of each message. Message text and translations (no translation when the original is in Chinese) are kept for 30 days from when they are received, or deleted at once if our principal deletes them in the app. Numbers and times are kept like our call records.
• Twilio receives the texts. The translation provider listed in "Service providers" above translates them.
• This number does not send texts, bulk messages or marketing.
• No mobile information will be shared with third parties or affiliates for marketing or promotional purposes. Text messaging opt-in data and consent will not be shared with any third parties.

Push notifications

If you allow notifications, we use Apple Push Notification service to notify you when you get a text, a voicemail or a message from a MeiSheng Call user. By default, a notification for a text or voicemail shows who it is from and the first few dozen characters of the content (the Chinese translation for texts, the Chinese transcript for voicemails), and those characters pass through Apple's push notification service. MeiSheng Chat messages are end-to-end encrypted, so their notifications say only "MeiSheng Chat: New message", without a name or content, and Apple cannot see them. Friend request notifications say only "MeiSheng Chat: New friend request", without a name or note, at most once in 24 hours for the same person. Notifications also carry the unread count shown on the app icon, which is only a number (see "App icon badge count" above). If you turn off "Show Text in Notifications" under Notifications in Settings, notifications show only who it is from. You can also turn off MeiSheng Call notifications in iPhone Settings, or hide previews on the lock screen.

Health information

Calls to doctors, pharmacies and insurers often include health information. We handle it like all other call content: only to interpret the call and keep the transcript for 30 days. We do not use it for ads or AI training, we do not build health profiles, and we do not sell it. As with all call content, Twilio may use it for its own purposes described above, under its terms. MeiSheng Call is an app for individuals. We do not work for your doctor or insurer, so the federal health privacy law HIPAA does not cover calls you make with it. This policy and our Washington policy explain how we handle this information.

If you live in Washington, or your data is collected in Washington, please also see our Washington Consumer Health Data Privacy Policy.

Security

• Data travels between the app and our servers over encrypted connections.
• Transcripts are never written to our logs.
• Only people who need access to run MeiSheng Call can reach call data.

Who can use MeiSheng Call

MeiSheng Call is only for adults (18 or older) in the United States. We do not knowingly collect data from anyone under 18. If we learn that we have, we will delete it.

Changes to this policy

If this policy changes, we will update this page and the effective date above. We will point out important changes in the app before they take effect.

Contact us

MEISHENG TECHNOLOGY · 15627 Palomino Dr, Chino Hills, CA 91709 · support@meishengcall.com · Company line +1 520-365-0888 (automated: leave a message or press 9)

See also: MeiSheng Call Terms of Use · Do-Not-Call Policy · Washington Consumer Health Data Privacy Policy