随口成章隐私政策
修订日期：2026-10-18。适用版本：1.1.0（随该版本发布）。
数据去向
随口成章由独立开发者运营。应用提供语音转写和可选的AI文字整理，不要求注册开发者账号。使用前，请区分“语音转文字”和“AI整理文字”两个步骤。
- Paraformer、SenseVoice在下载相应模型后使用设备计算能力识别语音。
- Apple Speech在联网时使用Apple服务器识别，以获得更好的准确率和标点，音频由Apple按其隐私政策处理；断网、Apple服务暂不可用或开启离线模式时，在设备上识别。离线模式不允许回退到云端识别，设备不支持时会提示。
- 选择云端语音识别时，音频通过所选服务商的接口发送给该服务商。
- 启用润色、翻译或提示词整理时，转写文本会发送给你配置的AI服务。直接转写和离线模式不执行AI文字整理。
- Ollama表示连接你配置的模型服务器，不代表iPhone内置大模型；数据会发送到该服务器地址。
这些处理请求由应用连接相应服务，不经开发者自建的语音/文本中转服务器。下载模型、打开教程或外部服务网站，也会连接对应的网站。
密钥和第三方服务
API密钥由你提供，应用使用iOS钥匙串保存。新保存的密钥不写入普通配置，不启用钥匙串云同步。升级时，旧配置中的密钥在确认安全存储成功后迁移和清理；如果钥匙串不可用，旧副本会保留并在后续启动重试，避免丢失配置。
密钥用于向你选择的服务商认证请求。BYOK不等于匿名：服务商仍可接收到API账户、网络地址、音频/文本内容等信息。第三方的保留、训练、费用与其他处理规则以其政策和你的账号设置为准。开发者无法代表这些服务商承诺零留存或不训练。
火山识别请求使用随机请求标识，不读取IDFV作为该标识。应用不引入广告标识或设备指纹来替代它。
本地记录和系统显示
历史记录默认保留10分钟，可更改保留期、选择从不保存或手动清空。应用在读取、写入、运行期间及恢复使用时清理过期历史；系统挂起应用时，不能保证恰好在到期那一秒执行清理。选择从不保存也会清理已有历史。
录音与识别过程中，应用会在内存及App Group共享状态中保存当前结果以供键盘回填；键盘消费后清理对应共享结果。关闭历史记录不等于系统处理过程中不存在临时副本。录音状态及部分结果可能出现在你启用的实时活动/锁屏界面。启用剪贴板备用功能后，回填失败时的文本可能写入系统剪贴板。
调试日志默认关闭。主动开启时，日志用于排查状态、耗时和错误，可设置保留期或清空。向支持渠道提供诊断信息前，请先检查内容。应用不自动把历史或日志发送给开发者。
权限
麦克风权限用于你主动发起的语音输入；Apple识别路径还会请求语音识别权限。键盘的完全访问用于与主App共享状态及结果。键盘不会因此自动读取你在其他键盘上输入的所有内容。系统限制、应用设置及输入框类型可能影响第三方键盘使用。
删除和选择
你可以切换服务、关闭云端授权、开启离线模式、删除当前服务密钥或清空历史。“设置 → 关于”中的“清空所有数据”用于清理应用管理的历史、配置、日志、模型和钥匙串项。卸载应用不应作为保证删除钥匙串的方式；建议在卸载前使用应用内删除功能。
应用内删除不等于删除第三方服务已经接收的数据、你主动复制的文本或已有的系统备份。第三方数据删除请向相关服务商提出。
联系
隐私与使用问题：carlliuxx@gmail.com。产品供应地区以 App Store 显示为准，目前中国大陆地区尚未供应。
购买和免费体验
应用使用Apple StoreKit处理一次性购买、恢复购买和权益验证。付款由Apple处理，开发者不接收银行卡或支付密码。应用读取Apple验证的购买状态，以决定是否开放AI整理PRO；购买和退款记录由Apple按其规则管理。
免费AI整理次数只保存在本机，不使用开发者账号、广告标识或设备指纹实现跨设备计数。键盘与主App共享剩余次数和是否可用的提示；正式权益检查在主App进行。清空应用数据或卸载可能重置免费次数，但不会撤销Apple管理的有效购买，可通过“恢复购买”重新读取权益。
一次性软件解锁不包含第三方AI或语音服务额度。用户自行提供API密钥，并承担所选服务商的调用费用。
第三方AI数据发送与明确授权（构建12起）
每次启用一个新的语音服务或AI服务地址前，应用在独立的授权界面说明接收方、完整服务器地址、数据和用途，并要求你主动点击“同意向上述接收方发送”。默认不授权。输入API密钥、允许麦克风或键盘完全访问，不代表同意向第三方AI发送数据。旧版本的通用授权不沿用。
- 云端语音识别：将你主动录制的音频、你配置的热词、语言与识别参数发送给火山引擎（字节跳动，openspeech.bytedance.com），用于转写。服务凭据用于认证。
- AI文字处理：将当前识别原文，或你主动选择重新整理的一条历史记录的原文，以及操作指令、目标语言和模型参数发送给你选择的AI服务，用于润色、翻译、提示词、要点或待办整理。不会向文字模型发送原始音频，也不会自动上传整个历史库。连接测试仅发送固定示例。
- 服务商接收API凭据以认证账户，并可获知网络地址。应用不添加广告标识，也不向开发者中转或上传音频、文字和API密钥。
可选AI接收方为：豆包/火山方舟（字节跳动）、MiniMax、阿里云百炼、Kimi（月之暗面）、OpenRouter、OpenAI、Gemini（Google）、DeepSeek、智谱、Claude（Anthropic），或你配置的Ollama/兼容API服务器运营者。授权界面显示实际地址；修改默认地址时，不能假定接收方仍是菜单中品牌。OpenRouter可能进一步将请求路由到所选模型的提供方，请同时检查其路由和数据策略。
授权只适用于对应的数据用途、服务商及地址，主App和键盘共用。更换未经授权的服务商或地址必须重新确认；AI文字服务的服务器重定向不被允许。拒绝授权后仍可使用Apple基础转写；可在服务商设置中撤销授权，停止后续数据发送。撤销不会删除服务商已收到的数据，应向该服务商申请删除。
第三方保护要求
我们要求被授权的数据处理服务提供与本政策相同或同等的个人数据保护，包括限制处理目的、适当的传输及存储安全、访问控制，以及适用的保留和删除机制。仅向你明确选择并授权的接收方发送完成请求所需的数据。请在授权前检查你所用服务的隐私政策、数据处理条款、留存和训练设置；如自定义服务器不能提供这些保护，请不要授权或使用它。
用户自行配置的服务由独立运营者控制，我们不能代表其承诺不留存或不训练，也不声称所有账户和自定义服务器均已被独立核验。不要发送你无权分享的个人信息或不适合该服务保护级别的敏感内容。若发现服务存在保护问题，请撤销授权并联系我们。
首次说明与重新授权（构建 21）
首次使用会在配置键盘前展示「数据与隐私」。继续设置不代表授权第三方 AI。你也可以在「设置 → 隐私与数据 → 数据去向与授权」查看当前接收方和地址，分别确认音频、文字发送权限或撤销授权。更新后的说明需要重新作出明确选择，不沿用旧版授权。拒绝 AI 授权不会阻止进入主页或使用 Apple 直接转写。
手动文字整理只发送你主动输入或粘贴并提交的文字。语音修改会发送上一段需要修改的文字，以及转写为文字的修改指令，用于生成修改结果；不会自动上传全部历史。
本网站访问说明
本应用介绍、帮助与隐私政策网站提供静态内容，不要求登录，也没有录音、API 密钥输入或 AI 处理功能。页面没有接入第三方统计脚本、广告或追踪 Cookie。
访问网站时，服务器可能记录正常的访问日志，例如网络地址、访问时间、请求路径和浏览器信息，用于网站运行维护与安全排查。这与应用内的录音、文本、API 密钥及历史记录不同。点击 App Store、备案查询或邮件链接后，由对应网站或应用按其规则处理访问。