QuietSeat 隐私政策
最后更新：2026-10-25
QuietSeat 是由位于日本的 Panda Frank（MyAgentHubs）（下称“我们”）运营的会议助手。本政策说明 QuietSeat 会处理哪些数据、为什么处理、还有谁参与处理、保留多久，以及你如何停止使用或要求删除数据。
- 网站：https://quietseat.myagenthubs.com
- 应用：https://app.quietseat.myagenthubs.com
- 隐私问题与请求：privacy@myagenthubs.com
- 一般支持：support@myagenthubs.com
1. QuietSeat 做什么
你用 Google 账号登录，并同意第 4 节列出的权限。开启自动听会后，QuietSeat 会查看你所拥有、且带有 Google Meet 链接的 Google 日历事件，并把 QuietSeat 助手加为这些会议的参会人。助手是一个普通的 Google 账号，显示名为“QuietSeat Notetaker”。它以可见参会者的身份加入 Meet（主持人可以拒绝放行），把语音转成实时逐字稿，约每 60 秒生成一次会议纪要，并把逐字稿与纪要写入你自己 Google Drive 中的一份 Google Doc。
语音识别尚未确定的片段，逐字稿会标注为“未确认”，不会冒充定稿。
QuietSeat 不需要浏览器扩展，不需要共享标签页，也不需要上传录音。
2. 谁可以使用、在哪些地区
- QuietSeat 目前是需要邀请码的免费内测版。
- 首发面向亚太地区与美国的用户。不面向欧盟 / 欧洲经济区（EU/EEA）、英国和中国大陆的用户。 如果你身处这些地区，请不要使用 QuietSeat。
- 你必须年满 18 周岁。QuietSeat 不面向儿童。
3. 我们处理的数据
| 数据 | 来源 | 用途 |
|---|---|---|
| Google 账号标识与已验证邮箱 | Google 登录（openid、email） | 识别你的账号、检查该账号是否获准参加内测、向你显示 |
| 你所拥有事件的日历信息：标题、起止时间、时区、Google Meet 链接、参会人名单 | Google Calendar API（calendar.events.owned） | 发现助手应加入的 Meet 会议，并把助手加为参会人 |
| 助手听到的会议音频 | 助手加入的 Google Meet 会议 | 生成逐字稿（原音不保存，见第 5 节） |
| 逐字稿文本与会议纪要（议题、决定、待办、待确认） | 由音频生成 | 向你实时展示，并写入你的 Google Doc |
| QuietSeat 所创建 Google Doc 的链接 | Google Drive / Docs API（drive.file） | 持续更新同一份 Doc，并让你打开它 |
| OAuth access token 与 refresh token | Google OAuth | 在你断开之前，代表你调用 Google API |
| 用量计数（当月已用分钟数、会议场数） | 由 QuietSeat 生成 | 执行服务条款中的月度额度 |
| 会话 Cookie | 登录时设置 | 保持登录状态。仅限必要用途，我们不使用广告或追踪类 Cookie |
会议标题和日历描述只作为数据处理，绝不会被当作指令执行。
4. Google 权限与各自用途
QuietSeat 只申请以下 4 个 scope：
openid与email：识别当前登录的账号。https://www.googleapis.com/auth/calendar.events.owned：- 读取：读取你所拥有的事件，时间窗约为当前时间前 1 小时到后 7 天，用于发现带 Google Meet 链接的会议。我们不处理不属于你的会议。
- 写入：开启自动听会后，把助手账号以
sendUpdates=none（不发送邮件）的方式加为这些事件的参会人。你关闭规则、断开连接，或会议在开始前被取消时，助手会以同样方式被移除。我们只改参会人名单，不改事件的其它任何字段。
https://www.googleapis.com/auth/drive.file：创建由 QuietSeat 自己创建（或由你选择）的 Google Doc，并向其中写入逐字稿与纪要。该 scope 不允许 QuietSeat 读取或修改你 Drive 中的其它文件。QuietSeat 不修改共享设置。
5. 会议音频
- 我们不保存会议原始音频。 音频只在会议进行期间实时使用，不写入磁盘。
- 会议进行期间，音频被实时发送到阿里云 Model Studio（新加坡）做语音识别，返回文字。
- 助手只接收它作为参会者在会议中听到的内容，不访问你的麦克风、摄像头、屏幕或系统声音。
6. 还有谁参与处理（子处理方）
| 子处理方 | 用途 | 所在地 |
|---|---|---|
| 阿里云 Alibaba Cloud（Model Studio） | 会议音频的语音转写 | 新加坡 |
| Google（Gemini API，付费层） | 根据逐字稿文本（及上一版纪要）生成会议纪要；Google 登录、日历与 Drive API | 由 Google 决定 |
| VPS 托管商：阿里云（美国弗吉尼亚） | 运行 QuietSeat 服务并存放其数据 | 美国 |
| Cloudflare | DNS、联系邮箱转发、静态网站托管 | 全球 |
发送给 Gemini 的只有逐字稿文本和上一版纪要，不含会议标题与参会人名单。我们使用 Gemini API 的付费层，Google 声明付费层提交的内容不会用于改进其产品。除上述各方外，我们不会与任何人共享会议内容。
我们的承诺：
- 我们不出售用户数据。
- 我们不将用户数据用于广告。
- 我们不将用户数据用于训练通用 AI / 机器学习模型，无论是我们的还是任何第三方的。
7. 数据存放在哪里、保留多久
- 数据存放在我们位于美国的服务器上。语音识别在新加坡进行，纪要由 Google 的 Gemini API 生成。使用 QuietSeat 即表示你理解你的数据会在这些地点被处理。
- OAuth token 加密存储（encrypted at rest），保留到你断开连接为止。
- 服务器上的逐字稿与纪要副本，在会议结束 7 天后删除。 会议原音不保存。
- Google Doc 属于你。 写入你 Doc 的内容归你所有，留在你的 Drive 中。我们不会分享它，也不会把任何人加入其权限。你断开连接时我们也不会删除它。
- 你断开 Google 或注销账号时，我们立即删除你的 token 与服务器上的数据。
- 服务器备份最多保留 30 天，按时间滚动覆盖。因此已删除的数据最长可能在备份中再保留 30 天，之后被覆盖。
8. 会议中的其他参会者
助手作为有名字的参会人，对其他参会者可见。会议音频可能包含他人的声音和发言；我们只为邀请助手的用户生成逐字稿和纪要而处理它。你开启自动听会时，QuietSeat 会显示告知。依据会议所在地的法律以及你所在组织的要求，向其他参会者告知并取得必要的许可，是你的责任（见服务条款）。
部分组织的 Google Meet 设置会拒绝外部参会者。此时助手无法入会，也不会记录任何内容。
9. 你的选择与请求
- 你可以随时关闭自动听会。
- 你可以在应用中断开 Google。断开后，我们会停止工作，请求 Google 撤销 token，并立即删除你的 token 与服务器上的数据。你也可以在 Google 账号设置（安全性 → 第三方访问）中移除 QuietSeat 的访问权限。
- 你可以通过 privacy@myagenthubs.com 请求查阅、更正或删除你的个人数据。删除请求我们会在 30 天内完成。
- 如果你在日本，我们依照《个人信息保护法》处理个人信息。运营者的姓名与地址，在你向 privacy@myagenthubs.com 提出请求后会及时提供。
10. Google API Services User Data Policy
QuietSeat's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
（以上为 Google 规定的 Limited Use 声明，按英文原文逐字保留。）我们仅将 Google 用户数据用于提供本政策所述的功能。
11. 安全
- OAuth token 加密存储，且绝不会发送到网页。服务端 API Key 绝不会暴露给 Meet 页面或前端。
- 使用应用须先用 Google 登录，内测期间只接受受邀账号。
- 错误信息不会泄露 token、供应商原始错误或文件路径。
- 没有任何系统是绝对安全的。
12. 政策变更
我们可能更新本政策，并同步更新上方的“最后更新”日期。对于重大变更，我们会在生效前通过应用内或邮件通知用户。
13. 联系方式
Panda Frank（MyAgentHubs），日本 隐私：privacy@myagenthubs.com 支持：support@myagenthubs.com