隐私 · 更新于
你的话去了哪，一页写清
这一页管两台设备（Mac、iPhone）和后端。App 里不放这段文字 —— 数据去向只在这一页和 App Store 的隐私标签里说，两处是同一份， 出处只有一处，改一次两处一起变。
三档
完全本地
只有你这台设备。
经我们中转
音频 / 文本经我们的服务器到厂商，我们不落盘、不留日志，只记用量。
自带 key
你和厂商，我们看不到。
- 试用时设备上生成一个随机 id，只用来记那 5 分钟。
- 任何链路联网时都会上报用了几分钟，不上报内容。
具体到每一台设备
Mac
听的时候抓的是这台电脑在响的声音（你授权屏幕与系统音频录制之后）；谈的时候听的是麦克风 —— 对方在你身边说话，你按住 ⌥⏎ 说中文，中文识别在本机完成。 识别可以完全在本机（端侧模型）；体验版翻成中文也在本机。专业版的翻译、替你说的译文走云端时，音频与文本经我们的服务器到模型厂商，我们不落盘、不留日志，只记用了几分钟。 讲的板在你的电脑上运行，不对外开任何链接；专业版讲的时候，板上的字会发给抽图和翻译用的模型。 每一场的字幕记录都在你的电脑上，我们看不到。
iPhone
听、译、说三件事都能在这部手机上完成 —— 飞行模式下整场对话跑得通，这不是修辞，是这条链路的事实。 专业版联网时，云端会把识别结果再定一次稿（更准），那一步走上面第二档；体验版和断网时就只有本地。 专业版讲的时候，你说的那段中文经我们的服务器发给模型抽成一张图（第二档）；板上的字在手机里翻译。 每一场的字幕记录都在这部手机上。 这台设备的完整隐私政策。
后端数的几件事
扣费要用的账（用了多久、哪条链、哪个姿势）本来就在后端。从 2026-10-01 起，后端在账上第一次出现下面几件事时各记一笔计数： 这台设备第一次连上、第一次用、「听」累计满 1 分钟、隔了 20 小时以上又用、云端试用用完、充值（金额与渠道）、退款。 计数里没有账户码、没有设备 id、没有 IP、没有一个字的内容 —— 只有事件名、哪台设备（Mac / iPhone）、哪个姿势、哪个版本、国家或地区，用来知道「多少人装了之后真的用上了」。 App 本身没有多发任何东西。
我们不做的事
- 不存音频。转写完立刻删临时文件，无论成败。
- 不做账号体系。身份就是一个充值账户码，没有密码、没有邮箱验证。
- App 里不上遥测、不做 A/B 实验、不接第三方分析或广告 SDK。
- 不把你的内容拿去训练任何模型。
- 不卖数据。我们靠你充值的用量活着，就这一条收入。
这个网站
上面说的都是 App。这个网站（voicetranslator.app）本身每一页都挂着 Cloudflare Web Analytics，用来数有多少人看了哪一页、从哪儿点进来。 它记的是：你看的网址、从哪个网站点过来、国家或地区、浏览器、操作系统、设备类型（电脑 / 手机 / 平板）、页面加载快慢。
它不用 Cookie、不用本地存储；按 Cloudflare 的说法，它不拿 IP 或浏览器标识给人做指纹，也不跨网站跟踪一个人。 在线工具里你粘进去的文字、选的文件不在其中。两个 App 里都没有它。
另外，我们自己数五件事（2026-10-01 起）：这次访问从哪一页进来、从哪类地方来（搜索 / AI 助手 / 社区 / 别的网站 / 直接打开，加上那个网站的域名和链接里的 utm 标签）、 工具有没有用完一次、有没有点去产品页或下载、有没有点充值。发到同一个域名下的 /_vt/e，只记页面路径、事件名、国家或地区、页面语言。 不设 Cookie、不生成任何 id、不读你在工具里输入的字；「从哪一页进来」放在浏览器的 sessionStorage 里，关掉这个标签页就没了。
页面的字体从 Google Fonts 加载，它会看到你的 IP 地址；它不是分析工具。样式文件放在这个网站自己这里（原来从 cdn.tailwindcss.com 加载，2026-10-01 起不再请求它）。
有疑问写信到 leederek285@gmail.com。 后端的代码是可读的 —— 「不落盘」这句话要做成可验证的，所以那份代码得能被人读到。