一句话
你的录音和识别出的文字，一个字节都不会离开这台 Mac。 这不是承诺，是架构决定的——识别模型随 App 安装在你的机器上，整个过程不经过任何服务器。
录音与识别内容
- 录音在本机内存中处理，识别完成即丢弃，不写入磁盘
- 识别出的文字直接送到你的光标处，不上传、不留存、不写进日志
- 剪贴板内容只在粘贴的瞬间使用，用完立即还原
- App 的本地日志（用于排查故障）不包含录音和识别全文
App 会联网的地方
只有三处，都列在这里。前两处自动发生，第三处只有你点了「发送」才发生：
| 什么时候 | 发给谁 | 发了什么 |
|---|---|---|
| 每 6 小时检查一次更新 | 我们的更新服务器 | 一个 GET 请求，不携带任何本机信息 |
| 匿名使用统计 默认开启，可随时关闭 |
Aptabase、PostHog | 见下一节的完整清单 |
| 你在反馈窗口点了发送 不点就不发生 |
我们自己的服务器 | 你写的内容、你填的联系方式（可不填）、App 版本、macOS 版本 |
匿名使用统计
它回答的问题很具体：大家卡在哪一步授权、听写成功还是取消、在什么系统和机型上用。 这些决定我们先修哪个问题。
会上报的事件
只有事件名和括号里的枚举标签，没有任何自由文本：
- 启动：App 被打开
- 授权：开始引导、某一项通过（麦克风 / 输入监控 / 辅助功能）、三项齐了
- 听写：完成（时长档位：短 / 中 / 长，耗时档位：快 / 一般 / 慢）、取消、没听到内容、失败（失败类型）
- 设置：哪一项被改了（只有项名，不含改成了什么）
- 更新：弹出过、接受、跳过
随事件附带的环境信息
- 系统版本、App 版本
- 语言码（只有
zh这种两位码，不含地区） - 机型标识（
MacBookAir10,1这类，不是序列号） - 由服务商根据网络位置解析的国家 / 城市。我们已关闭 IP 记录，你的 IP 地址不进数据库
一个随机编号
为了能回答「装了之后还在不在用」，App 会生成一个随机编号并保存在本机。 它跟你的硬件序列号、Apple 账户、姓名、邮箱没有任何关系， 就是一串随机字符。你可以在 设置 → 关于 → 重置统计 ID 里随时换一个新的—— 换完之后，在统计里你就是一个全新的人。
永远不会上报
- 录音、识别出的文字、字数
- 精确的录音秒数（只报档位）
- 剪贴板内容、文件路径、你在用什么 App
- 用户名、邮箱、Apple ID
- IP 地址、硬件序列号、任何能定位到你本人的标识
怎么关
设置 → 关于 → 匿名使用统计，一个开关。关掉之后不再发送任何事件， 本机上已经排队等待发送的数据也会被一并删除——不是「攒着下次发」，是直接丢掉。
你在这个网站上的访问
上面说的都是 App 里的事。这个网站本身也有统计，用的是同一家 PostHog， 目的只有一个：知道有多少人来过、有多少人点了下载——在这之前这段完全是黑的。
- 记录：页面浏览、你点了页面上的哪些元素、设备平台（Mac / 手机 / iPad / 其他桌面）、来源页
- 不录屏。PostHog 有「会话录制」这个功能，我们明确关掉了——把访客的屏幕操作录下来，和这个产品的主张是相反的
- 不做跨站追踪，不把你的访问数据卖给或共享给任何第三方
- 统计脚本打包在本站内，不从第三方 CDN 加载；上报也经由本站转发，你的浏览器全程只跟这一台服务器通信
网站上的访问数据和 App 里的匿名统计是分开的两套，没有办法把它们对应到同一个人—— 下载一个 DMG 不会把任何标识带进 App 里去。
不想被统计：浏览器的「请勿追踪 / Do Not Track」我们会遵守，用广告拦截器 或隐私浏览模式同样有效。
你主动发的反馈
菜单里的「反馈建议」会打开一个窗口。只有你在那里点了发送，才会有东西发出去； 不点，它和这个 App 的其他部分一样，什么都不发。
- 发送的是：你写的正文、你填的联系方式（可以不填）、App 版本号、macOS 版本号
- 不含任何听写内容，也不含匿名统计里的那个编号——这两套数据互相认不出对方
- 联系方式不填也能发，只是我们回不了你
- 反馈存在我们自己的服务器上，只有开发者本人能看，不交给任何第三方
- 为了挡住机器人刷接口，我们会记录来源 IP 的加盐哈希（不是 IP 本身，也反推不回去），只用于限流
目前站点还没有域名，因而没有可信证书，这一次提交走的是普通 HTTP。 窗口里也写着这句话——所以别在反馈里写密码之类的东西。域名到位后会换成 HTTPS。
想删掉已经发出去的反馈，写信到 coolboylcy@hotmail.com 说一声即可。
我们不做的事
- 不要账号，不要注册，不要邮箱
- 不卖数据，不跟第三方共享用于广告或画像
- 不做跨应用追踪，不用设备指纹
- 不在卸载后继续保留任何标识（统计编号存在普通偏好里，卸载即随之消失）
数据存在哪
统计数据由 Aptabase 和 PostHog 托管，服务器在美国。 你主动提交的反馈存在我们自己的服务器上（中国深圳）。 除此之外我们不保存任何你的数据——因为除此之外我们什么都没收。
儿童
本产品不面向 13 岁以下儿童，也不会有意收集他们的信息。
政策变更
采集范围如果发生变化，App 会在启动时用一条说明主动告诉你，并要求你重新确认一次—— 不会趁版本更新悄悄改规则。这条说明带版本号，范围一变所有人都会重看一遍。
联系
有疑问或想要求删除数据：coolboylcy@hotmail.com