本政策说明 undervoice 开发者 ldjing studio 在你使用 iPhone 与 Mac App、浏览本网站或联系客服时，如何处理信息。undervoice 的设计原则是让语音和转写内容留在你掌控的设备上，而不是发送到由 undervoice 运营的云端语音识别服务。
1. 重点概述
我们不运营用于中转、存储或识别音频与转写文字的服务器，也不会使用你的音频或转写内容训练 AI 模型。我们不出售个人信息、不为跨情境行为广告分享信息、不展示广告，也不使用第三方广告跟踪器。本网站没有分析 Cookie。
服务提供商仅会在提供网站、下载语音模型、验证购买，或匿名衡量 Mac App 安装与汇总使用情况所必需时处理少量信息；具体情况如下。
2. 麦克风音频与语音识别
undervoice 只会在你启动语音输入后访问麦克风。iPhone 音频会短暂保留在内存中，并直接发送到你选择且已配对的 Mac。连接会验证双方设备，并使用经认证的加密和每次连接生成的新会话密钥保护音频、文字与控制消息。识别使用 Mac 上存储的模型在本机执行，不会生成录音文件。
设备可以通过局域网，或你自行配置的 Tailscale 等私有网络连接。网络运营方可能看到地址、时间、加密流量大小等常规元数据，但无法看到加密的音频或转写内容。直接使用 Mac 麦克风时，识别同样在 Mac 本机完成。
3. 存储在你设备上的转写与信息
最终文字会返回 iPhone，也可能输入到你在 Mac 上选中的文本框。iPhone 转写历史仅存储在本机，并在 30 天后自动过期。Mac 历史可自行决定是否启用；默认保留 1 小时，也可以改为 7 天、30 天、完全关闭、删除单条或全部清除。
Mac 还会在设备上保留不含内容的私有使用统计，例如日期和时间、字数、说话与处理时长、模型、输入结果、目标 App 名称与 Bundle ID。配对记录、设备标识符、连接设置和加密材料保留在本机，并在适当情况下存入 Apple 钥匙串，直到你重置配对或删除 App 数据。
如果使用剪贴板兼容或备用方式，转写文字会进入 macOS 剪贴板。Apple 的通用剪贴板等功能可能根据系统设置处理或同步内容。文字一旦输入、粘贴、复制或发送到其他 App，后续处理将由该 App 的隐私政策约束。
4. 诊断信息与匿名分析
App 会在设备上保留有限的诊断时间线，用于说明麦克风、识别、网络与文字输入行为。内容可能包括时间、处理耗时、短随机标识符、App Bundle ID、字数、设备状态和错误说明，但不包含麦克风音频或转写正文。最多保留最近 300 条；只有在你选择导出并发送，例如附在客服邮件中时，我们才会收到诊断信息。
此外，Mac App 会在第一次被跟踪的冷启动时向 Mixpanel 发送安装事件，并在之后每次冷启动时发送匿名汇总摘要。摘要包含成功输入字数、成功听写次数、音频时长和终稿处理时长的累计值及自上次启动后的增量，也包含 App、操作系统和 SDK 版本。Mixpanel 自动事件和基于 IP 的地理位置功能均已禁用。我们不会发送音频、转写正文、目标 App 名称或标识符、识别模型名称、诊断信息、姓名、电子邮件或账户信息。Mixpanel 使用随机匿名设备标识符，并依据其隐私政策处理分析信息。
5. 系统权限
在 iPhone 上，undervoice 可能请求麦克风权限用于语音输入、相机权限用于扫描 Mac 配对码，以及局域网权限用于查找并连接 Mac。配对码图片不会上传。在 Mac 上，可能需要麦克风、局域网，以及用于输入文字的辅助功能权限。你可以随时在 Apple 系统设置中撤回权限，但相关功能也会停止工作。
6. 购买与免费使用状态
App Store 购买与付款由 Apple 处理，我们不会获得完整的银行卡信息。undervoice 使用 RevenueCat 展示商品、验证与恢复购买并维护使用权益。RevenueCat 可能因此处理自动生成的 App 用户 ID、收据与购买记录、商品与权益数据、根据 IP 推断的国家，以及技术性的 App 或设备数据。成功免费转写的次数保存在 Apple 钥匙串本机。Apple 与 RevenueCat 各自依据其政策处理信息。
7. 网站、下载与客服
本网站由 Cloudflare 提供和保护。Cloudflare 可能处理 IP 地址、浏览器与设备信息、请求网址与时间、安全信号等标准请求信息。undervoice 网站目前没有账户注册、广告、分析脚本或分析 Cookie。
Mac App 会直接从 Hugging Face 下载语音模型，因此 Hugging Face 与网络提供商可能收到 IP、请求时间和文件网址等常规数据。如果你自行选择使用 Tailscale，其账户与网络元数据由该公司的政策约束。
当你向我们发送邮件时，我们会处理发件地址、消息、附件，以及你选择提供的诊断信息，用于回复、排查问题、防止滥用并保留必要的客服记录。除非希望我们协助检查，否则请不要发送音频或转写内容。
8. 信息的使用方式与理由
我们与上述服务提供商只会在提供并保护 App 和网站、处理与验证购买、下载资源、了解匿名安装与汇总使用情况、回复客服、遵守法律，以及保护权利与用户所必需的范围内使用信息。适用的法律依据包括履行合同、运营、改进与保护服务的合法利益、法定义务，以及在需要时取得的同意。
9. 披露、跨境处理与保留
我们只会向本政策列出的服务提供商、根据你的指示、依据法律或有效程序、为保护安全与权利，或在具备适当保护措施的合并、收购、融资与资产出售中披露信息。服务提供商可能依据其法律保障与政策，在你所在国家或地区以外处理信息。
设备内信息按照第 3 节所述的期限与控制方式保留。Apple 与 RevenueCat 保留购买记录；Cloudflare 与 Hugging Face 保留请求记录；Mixpanel 保留匿名分析信息；各自依据其政策处理。客服往来只在解决问题、保留必要记录、防止滥用和遵守法律所合理需要的时间内保留，之后删除或匿名化。
10. 你的选择与隐私权利
你可以停止麦克风处理、撤回权限、清除转写记录、重置配对、停止使用可选的私有网络服务，或删除 App 与本机数据。Apple 或 RevenueCat 可能因使用权益、反欺诈、税务、会计或法律原因需要保留购买记录。
根据居住地不同，你可能拥有访问、更正、删除、限制、反对、取得可移植副本、撤回同意、提出申诉或向监管机构投诉的权利。对于我们控制的信息，可发送邮件至 [email protected]；我们可能需要验证身份。多数 undervoice 数据只存在于你的设备上，因此我们通常无法远程查看或删除。
11. 儿童隐私
undervoice 是通用生产力工具，不面向未满 13 岁或当地法定最低年龄的儿童。我们不会在知情的情况下收集儿童个人信息。如果你认为儿童曾提供信息，请联系我们。
12. 安全措施
我们采用与信息性质相符的技术与组织措施，包括设备验证、配对消息的经认证加密、每次连接生成的会话密钥、将敏感本机材料存入钥匙串，以及网站 HTTPS。没有任何方式绝对安全。请像对待密码一样保护配对二维码；如果可能已经泄露，请重置配对。
13. 政策更新
产品、服务提供商或法律要求发生变化时，我们可能更新本政策。新版会发布在同一网址并修改上方日期；对于重大变更，我们会在法律要求时另行通知。
14. 联系方式
ldjing studio 是本政策所述信息的控制者。如有隐私相关问题或请求，请发送邮件至 [email protected]。