本文内容
2026年10月20日，VoicePing 修订了服务条款、隐私政策及相关费用说明。 本文介绍安全改进的背景，以及需要您确认的主要变更。
本文不是数据泄露事件通知。 我们希望借此说明一直以来持续推进的安全工作，以及今后的安全建设方向。
为什么重构 VoicePing 3.0 的后端
从 VoicePing 2.0 开始，我们持续观察到疑似自动化漏洞扫描的异常访问。这也是我们在 VoicePing 3.0 中全面重构后端系统的原因之一。
我们使用前沿 AI 模型辅助开发和安全审查，并结合开源渗透测试工具，从内部和外部两个角度检查公司确定的测试范围。我们已针对跨站脚本攻击（XSS）、SQL 注入、可能绕过权限控制的参数篡改等开展检查并采取防护措施。
已实施的措施与正在推进的改进
我们已实现异常访问及其迹象的告警、基于检测规则的 IP 地址自动封锁，以及辅助识别和调查疑似账号冒用的逻辑。
目前，我们正在公司拥有和运营的多台服务器上扩展检测与封锁能力，同时建设分层隔离和损害缓解措施，以便在万一发生入侵时限制影响范围。
我们将随 AI 模型发展及新漏洞的出现，持续进行审查、测试和修复。测试有其范围和时间限制，并不意味着能够保证防御未来的所有攻击。
未授权访问、逆向工程与 IP 限制
服务条款第22条 禁止以下行为及其尝试：
- 未经许可，以获取或复现非公开内部结构、源代码、模型权重、系统提示词或认证信息等为目的进行逆向工程或信息提取，包括利用 AI 及自动化工具实施的行为。
- 绕过认证、访问权限、计费、使用量限制等保护措施，或访问无权使用的数据和功能。
- 损害安全性、可用性的大量或重复访问，以及利用其他账号或连接来源规避限制。
对于根据访问记录等客观证据合理认定用于未授权访问或其尝试的 IP 地址，我们不允许其使用服务，并在必要、适当的范围内封锁连接。
遵循公开规范的 API、MCP 使用，对有权访问的数据进行常规分析，以及经我们批准的安全测试，不属于上述禁止范围。仅使用 AI、VPN 或共享网络本身不构成违规。对于共享或重新分配的 IP 地址等导致的误判，我们会受理复核；确认错误后，将解除或修正限制。
退款与因严重违规终止合同时的结算
由我方系统故障或程序缺陷导致的不必要收费，经调查后将取消、更正或退款。因我方支付或取消订阅功能缺陷而退款，不收取支付手续费或处理费。如果付款未成功且我们未收到款项，则确认账单情况并作必要更正。
因客户自身原因申请的退款，原则上不予办理。 在没有退款义务的情况下例外同意退款时，我们可在事先列明费用并取得同意后，在法律及支付服务规则允许的范围内，扣除实际承担且未获退还的 Stripe 支付手续费，以及含税2,000日元的处理费。扣除总额不超过退款金额，也不会另行收取不足部分。
因严重违规而依法终止企业客户合同时，终止日所在的合同计费一月区间费用，依第13条 不予退还。后续未提供服务期间的预付款，将在依法结算后退还。消费者合同适用该条另行规定的结算条件。仅凭违规嫌疑或临时限制，不会没收未提供服务部分的预付款。
请在应用内取消订阅、切换免费方案及删除账号
对于在应用内申请并付款的方案，常规取消订阅、停止自动续订及切换至免费方案，应由签约客户或有权限的管理员在**账单（Billing）**中完成。我们不通过电子邮件受理或代办上述常规操作，包括对账单或通知邮件的回复。个别合同另有约定的，按其约定办理。
工作区和用户账号的常规删除，也应由有权限的客户在应用内完成。我们不接受通过邮件提出的常规删除代办请求。如我方系统故障或缺陷导致无法操作，支持团队会核实情况，并在确认身份和权限后采取必要措施。
卸载应用或删除支付卡，并不代表已取消付费方案。完成操作后，请确认合同状态与取消结果。个人信息删除等法定请求及有效的个人数据删除申请，与常规操作代办分别处理，并按隐私政策受理。
安全记录的处理
IP 地址、访问时间、认证结果、检测结果、访问限制及申诉处理记录，将用于检测、预防和调查未授权访问等目的。我们将处理范围和期限限定在安全所需的范围内，并遵守隐私政策 规定的保留与删除条件。
查看修订后的文件
目前，简体中文服务条款和隐私政策说明页提供英文正文链接。本文仅概述变更，详细条件请查看各文件。如果怀疑存在故障或希望复核访问限制，请通过支持表单 联系我们。
