隐私

你的话去了哪，一页写清

这一页管三个面（Mac、iPhone、网页）和后端。它和 App 里的那段文字、App Store 的隐私标签**是同一份**—— 出处只有一处，改一次全都跟着变。

三档，你随时看得见自己在哪一档

完全本地

只有你这台设备。

经我们中转

音频 / 文本经我们的服务器到厂商，我们不落盘、不留日志，只记用量；对方屏的中继同样不落盘。

自带 key

你和厂商，我们看不到。

试用时设备上生成一个随机 id，只用来记那 5 分钟。
任何链路联网时都会上报用了几分钟，不上报内容。

具体到每一面

Mac

抓的是这台电脑在响的声音（你授权屏幕录制之后）。识别可以完全在本机（端侧模型），也可以走云端；走云端时音频与文本经我们的服务器到模型厂商，我们不落盘、不留日志，只记用了几分钟。字幕、笔记、术语表、每一场的记录都在你的电脑上，我们看不到。

iPhone

听、译、说三件事都能在这部手机上完成 —— 飞行模式下整场对话跑得通，这不是修辞，是这条链路的事实。联网时可以让云端把识别结果定一次稿（更准），那一步走上面第二档。这一面的完整隐私政策。

网页（给对方和一群人的那一面）

对方扫码打开一个网页，不装 App、不注册。她的手机和主持人的设备之间隔着一个只转发不落盘的中继：消息从一边搬到另一边，不进存储、不进日志，主持人一走房间就销毁。识别与翻译永远在主持人的设备上跑，中继不碰。板上的文字会发给听写与翻译提供商；加入链接不可猜但没有密码，别在板上放泄露了会造成损失的内容。

我们不做的事

不存音频。转写完立刻删临时文件，无论成败。
不做账号体系。身份就是一个充值账户码，没有密码、没有邮箱验证。
不上遥测、不做 A/B 实验、不接第三方分析或广告 SDK。
不把你的内容拿去训练任何模型。
不卖数据。我们靠你充值的用量活着，就这一条收入。

有疑问写信到 leederek285@gmail.com。后端的代码是可读的 —— 「不落盘」这句话要做成可验证的，所以那份代码得能被人读到。