默认只在本机
录音、系统音频、逐字稿、AI 结果和搜索索引默认保存在当前设备。
Privacy · Local first
隐私政策
VoxTrace 的核心录音与转写流程在你的设备上完成。本政策说明哪些数据始终留在本机、何时会发生网络连接，以及你可以如何控制自己的数据。
AI 由你主动触发
只有当你配置并使用第三方 AI 服务时，相关文字才会从设备直接发往该服务。
数据由你掌控
你可以在应用内删除、导出资料，也可以选择仅麦克风录制或完全不配置 AI。
1. 适用范围与处理主体
本政策适用于 VoxTrace 桌面应用（以下简称“应用”）及 VoxTrace 官方网站（以下简称“官网”）。发布方及个人信息处理联系主体为 willis，联系邮箱为 793207918@qq.com，联系微信为 FzzzQQ。
第三方 AI、模型托管、应用商店、代码托管或网站托管服务由相应第三方独立运营，其处理活动适用其自身协议与隐私政策。
2. 我们遵循的处理原则
VoxTrace 按照合法、正当、必要、诚信和透明的原则设计数据流程，并尽量减少开发者能够接触的数据：
- 不要求注册账号即可使用核心功能；
- 录音与离线转写不依赖第三方 AI；
- 不在后台自动上传录音、逐字稿、AI 结果或诊断包；
- 不出售你的个人信息，也不使用录音或逐字稿训练 VoxTrace 自有模型。
3. 应用在本机处理的数据
| 数据类别 | 用途 | 默认位置与对外传输 |
|---|---|---|
| 麦克风与系统音频 | 录音、回放、生成逐字稿 | 保存在设备应用数据目录；默认不上传 |
| 逐字稿、时间戳与编辑内容 | 搜索、定位原音、导出和恢复 | 保存在本地文档与索引；默认不上传 |
| AI 整理和文档问答记录 | 展示摘要、分析与问答结果 | 结果保存在本机；输入仅在你主动调用 AI 时发送 |
| 文件夹、收藏、标题和应用设置 | 组织资料、记住你的偏好 | 保存在本机数据库或设置文件 |
| API Key 与 AI 配置 | 连接你选择的 AI 服务 | API Key 保存在操作系统安全凭据服务中；请求时直接用于所选服务鉴权 |
| 脱敏诊断信息 | 排查版本、模型、权限与运行问题 | 仅在你主动选择位置时生成本地压缩包；不会自动上传 |
诊断包固定排除：音频、逐字稿、AI 分析结果、凭据、本机路径、文档标题或 ID，以及设备标签或 ID。请在自行检查后，通过你选择的渠道主动提供。
4. 系统权限
麦克风
麦克风权限仅用于录制你选择的麦克风声音。拒绝权限后，依赖麦克风的录音功能将不可用。
系统音频或屏幕捕获
VoxTrace 使用操作系统提供的捕获能力取得系统音频，不保存屏幕画面。由于操作系统分类方式，该权限仍可能显示为“屏幕录制”或“屏幕与系统音频”。你可以拒绝这项权限并明确选择仅麦克风录制。
权限由操作系统管理，你可以随时在系统设置中撤回。撤回后不会删除此前已经保存在本机的资料。
5. 网络连接与第三方服务
应用的核心记录可离线运行，但以下由你触发或为交付软件所必需的场景会连接网络：
| 场景 | 接收方 | 可能传输的内容 |
|---|---|---|
| 下载离线转写模型 | Hugging Face、ModelScope | 模型文件请求以及网络连接必需的 IP 地址、请求时间、客户端信息；不包含录音或逐字稿 |
| 下载应用或检查更新 | GitHub、Microsoft Store 或官网托管服务 | 版本/安装包请求及常规网络连接信息；不包含录音或逐字稿 |
| 生成 AI 内容或文档问答 | 你选择的 DeepSeek、百炼、Kimi、智谱、OpenAI、Anthropic、xAI 或自定义服务 | 完成请求所需的逐字稿文字、提问、相关上下文、模型参数及鉴权凭据 |
AI 请求从你的设备直接发往你配置的服务，VoxTrace 发布方不作为中转方接收这些请求或结果。第三方如何保存、训练、跨境传输或继续处理数据，由其自身规则决定。使用前请阅读第三方政策并确认你有权发送相关内容。
自定义服务提示：应用支持你填写自定义 HTTP 或 HTTPS 地址。HTTP 连接可能被窃听或篡改，建议只使用你信任的 HTTPS 服务。
6. 官网如何处理数据
- 官网当前不设置账号，不在页面代码中接入统计 SDK，也不使用 Cookie 跟踪你；
- 主题偏好通过浏览器
localStorage保存在你的设备中，你可以通过清理站点数据删除； - 网站托管服务为响应访问请求，可能按技术必需处理 IP 地址、访问时间、请求路径、浏览器或设备类型等服务器日志；
- 当前广告区域为本地演示，不加载第三方广告 SDK。未来如接入会处理个人信息的广告服务，我们会在启用前更新政策并提供必要告知或选择；
- 点击 Microsoft Store、GitHub 或其他外部链接后，相应第三方可能依据其政策处理访问数据。
7. 保存期限与删除
本机录音和文稿会一直保留，直到你在应用中删除。资料先进入回收站，你可以恢复或永久删除；永久删除后通常无法通过应用恢复。
卸载应用默认保留用户数据，以避免误删录音。如需彻底清除，请先在应用内永久删除资料，或在确认备份后手动删除 VoxTrace 应用数据目录。AI 配置被删除时，相应安全凭据也会被清除。
你主动发送给第三方 AI、应用商店、托管服务或邮件服务的数据，保存期限由相应第三方决定。
8. 委托处理、对外提供与转移
VoxTrace 不出售你的个人信息，不会在后台把本机录音或逐字稿提供给广告商或其他第三方。只有你主动使用第三方 AI、下载/更新、访问外部链接或自行发送诊断包时，才会产生前文所述的数据流。
如果你选择位于境外或通过境外基础设施提供服务的 AI 服务，相关文字可能直接从你的设备传输至境外。VoxTrace 无法替你控制第三方的所在地与后续处理，请在发送前核对其政策、所在地和适用规则。
如依法发生合并、分立、转让或其他主体变更，我们将依法告知接收方，并要求其继续受本政策约束；法律另有要求的，将重新取得必要授权。
9. 安全保护
VoxTrace 采用本地优先、最小权限、固定模型版本与文件哈希校验、操作系统安全凭据存储、诊断包字段白名单等措施降低风险。但任何设备、网络或存储方式都无法保证绝对安全。
建议你启用操作系统登录保护和磁盘加密，及时安装安全更新，妥善保管 API Key，并对重要录音进行独立备份。多人共用设备时，请注意本机账户权限与导出文件的访问范围。
10. 你的个人信息权利
对于保存在本机的数据，你通常可以直接在应用内查看、更正标题或内容、导出、移入回收站、恢复或永久删除；系统权限可在操作系统设置中撤回，AI 配置与 API Key 可在应用设置中删除。
对于官网托管日志、你主动发送的联系邮件，或其他由我们实际持有的数据，你可以联系我们申请查阅、复制、更正、删除、限制处理或解释处理规则。我们会在核验必要身份并考虑法律规定、他人权益和安全风险后处理。
11. 未成年人保护
未成年人应在父母或其他监护人的指导下使用 VoxTrace。未满十四周岁的未成年人使用涉及个人信息发送的功能前，应由监护人阅读本政策并作出相应决定。
如果你认为未成年人的个人信息被不当发送给我们，请通过本政策所列联系方式联系。对于仅保存在用户设备上的数据，请由设备控制人通过应用或系统完成管理。
12. 政策更新与联系
当产品功能、第三方服务或适用规则发生变化时，我们可能更新本政策。重大变化会通过官网、应用更新说明或其他合理方式提示，并在页面顶部更新日期。未经法律允许，我们不会以政策更新为由降低你已经享有的权利。
发布方：willis
隐私联系邮箱：793207918@qq.com
联系微信：FzzzQQ
公开身份参考：github.com/willis325
本政策与《VoxTrace 用户协议》共同构成使用 VoxTrace 时的重要规则。