隐私政策（macOS）

一、适用范围与运营者

运营者

沈阳天顶星网络科技有限公司

统一社会信用代码

91210124088957535L

联系邮箱

tdxkefu@foxmail.com

本政策适用于天顶星提词器 macOS 应用，以及你通过该应用主动使用的本公司账号服务。其他平台的政策不直接代替本版本；第三方独立服务适用其自己的隐私规则。

本政策所称个人信息不包括匿名化处理后的信息；设备内仅由你控制、我们无法访问的内容，也会在本政策中说明其处理方式。

本应用不会在首次启动时一次性申请权限，只会在你主动使用对应功能时申请。相关权限与访问说明如下：

• 麦克风：主动测试或离线跟读，不保存或上传声音。
• 文件：读取你选择的模型文件夹、SRT字幕、用于导入/风险检测/文稿整理的TXT/Markdown/DOCX文档或用于编辑或独立导入的本机文字识别图片，仅向你在保存面板选择的位置导出TXT。
• 账号：主动请求时处理必要手机号、认证材料和随机安装标识。
• 当前不启用分析、会话回放或文稿云同步。
• · 音视频转文稿：仅读取你所选文件，在私有临时目录离线分段识别；先校对再明确保存/导出，音频和热词不上传。

授权本身不会导致音频、画面或文稿自动上传。拒绝或关闭权限只影响对应功能，其他功能仍可使用。

二、我们如何处理信息

我们遵循合法、正当、必要和透明原则，处理你所选可用功能必需的信息。基础本机编辑和匀速提词不以注册或联网为前提；本机恢复读取本应用容器和 Keychain，不向服务端发起认证。在线账号请求须在说明用途、取得必要同意后由你主动发起。

本机文稿库加密保存正文和结构；显示/阅读偏好不包含完整正文或账号 Token。模型来源文件仅在所选范围内读取，原文件不会因导入而删除。当前无产品分析、回放或自动内容上传。

三、本地内容与智能跟读

本机内容位于本应用容器。数据库迁移前的加密备份也在该容器内并需要原密钥，不等于外部备份。本应用不把文稿自动发送至 iCloud；macOS 或你选用的备份/迁移工具可能按其设置处理数据，本应用不能替你控制这些系统行为。

智能跟读由随应用签名发布的固定离线引擎和经校验的模型数据在本机完成。麦克风仅在你启动时采集，当前不保存/上传音频或自动留存会话证据。模型导入只复制固定数据文件，不安装新程序。

文稿同步功能可用且你为有效专业版时，首页处于前台会自动同步归属该账号的文稿，并将尚未归属账号的活动文稿纳入。同步内容包括正文、标题、格式、提示标注、热词和分组。文稿及相关文字会上传至账号服务，并由阿里云内容安全服务进行风险内容检测；通过后保存在中国境内的私有云存储，用于同一账号的设备间同步，不作为公开内容发布。你可以暂停本设备同步，本机编辑不受影响；音视频、阅读进度和显示设置不纳入同步。 同步保留完整目录和字上注音等受支持格式；审核是否调用供应商以当前云审核配置为准，关闭云审核不取消身份、资格、结构和本机预检。打开编辑器、切到其他分区、应用不在前台、睡眠或撤回在线同意时不发起新同步；已受理请求会保留原账号回执并安全收尾。

字幕工具箱在你选择SRT后于本机读取字幕字节、文件名、条目和时间轴，生成清理或原文提取预览。原字幕不修改、不自动上传；输入和结果只保留在当前账号工作区内存，明确丢弃、退出应用或替换工作区时清理，已保存或导出的预览可在同一工作区保留供继续处理。复制只在你点击时写入系统剪贴板，其他应用可能按系统规则读取；应用不后台轮询剪贴板。导出通过系统保存面板将当前预览写为TXT；保存为新文稿只写本机加密库，标题可能采用来源文件名，按本机文稿删除规则保留。切分区前未保存结果须保存或明确放弃；已经完成的文件/文稿写入不会因取消撤回。当前不执行字幕云识别；明确保存为私人文稿后，按私人同步条件处理。

内容风险检测由你输入/粘贴文字、选择本机文稿、读取当前编辑草稿或选择TXT、Markdown、DOCX文件后在本机进行。处理内容包括所选文件显示名、提取文字、检测场景、原文位置和风险报告；原文件不修改，结果不自动创建或覆盖文稿，不上传或写入普通日志。输入、报告、筛选和本报告忽略仅留在当前工作区内存，重新输入或检测会撤销旧报告，关闭编辑器检测页、清空输入、退出应用或替换工作区时清理相应状态。同一工作区切换页面可保留独立工具结果供继续复核。本报告忽略不会持久保存为白名单，也不授予未来同步许可。复制报告仅在明确点击时写入系统剪贴板，其他应用可能按系统规则读取。文件访问在实际读取/解析栈退出后归还，不保存持久文件授权；不提供在线内容检测。规则提示及替代表达供人工结合语境复核，不是法律认定或平台审核保证。

编辑器文档导入在你主动选择TXT、Markdown或DOCX后，于本机处理文件显示名、正文、受支持的格式和目录，先生成只读预览。你可以复核目录身份，并明确选择插入或替换原稿选区、追加或替换全文；应用前不改当前文稿，来源文件始终只读。替换全文可能移除新可朗读正文中不再成立的热词，预览会提示数量。确认后内容进入当前草稿、统一撤销及既有自动/手动保存，已保存内容按本机文稿规则保留，不自动上传。导入建议文件名只用于预览，不自动修改原标题或分组。预览及复核状态仅在本次工作区内存保留，关闭导入页、退出或替换工作区时清除。取消等待实际读取和授权归还结束，不保存持久文件授权，不扫描其他文件；不会撤回已经明确应用的草稿编辑或已完成保存，可通过编辑器撤销改回正文。标注预设单独保存在本机加密库，供这台Mac的各工作区复用，可在管理预设中删除自定义项；不占文稿名额、不随文稿同步，管理不追改已插入的标注。

图片文字导入只在你通过系统面板选图后，于本机读取所选图片字节和文件显示名，并通过ImageIO、Vision处理尺寸、方向及文字。每批最多10张，单张最多30 MiB，合计最多120 MiB；过大尺寸会拒绝，长图会缩放、分片，动画或多页图像只识别第一帧，识别结果可能遗漏或错误。可调整图片顺序、选择智能排版或原始行、手动校正文字；部分图片失败时，须明确允许仅使用成功结果。原图片不修改，不扫描其他图片，不上传图片或识别文字，不写入普通日志。图片、结果和修订只留在当前工作区内存；未应用结果须明确应用或放弃，关闭导入页、退出应用或替换工作区后清除。取消会等待实际读取/识别及文件授权归还，不自动重试。明确应用后，文字进入当前原稿草稿及统一撤销、自动/手动保存，已保存内容按本机文稿规则保留；不自动更改原标题、分组，不保存原图片或持久文件授权。替换正文可能使原热词需要人工修复，隐含目录身份可能移除，应用前会提示；取消不会撤回已应用编辑或已完成保存，可用编辑器撤销恢复正文。

独立“导入文稿”工具在你主动选中文档后，本机处理文件显示名、提取的正文、受支持格式和目录。你可以校对标题和正文、切换各自保留修订的空白清理变体，并选择保存分组。文件名默认可作为新稿标题，你可修改或留空使用生成标题；标题可能含来源信息，保存前请复核。来源文件只读，不加载文档中的图片或链接，不上传或写入普通日志。明确保存或进入要求先保存的后续流程时，当前校对快照作为新文稿写入本机加密库，保留其标题、正文、格式、目录和分组，按本机文稿规则删除/保留；不会覆盖原文件或已有文稿，不自动同步。保存结果未知时只核对原ID，不自动更换ID重复生成。原解析结果、标题和各校对变体仅留在当前工作区内存；已保存预览可在同一工作区继续复核，未保存校对离开前须保存、明确放弃或取消离开，账号操作要求先保存。退出、明确放弃、替换来源或工作区时清理相应内存状态。取消读取等待实际解析和授权归还，保存或核对等待实际结果；已完成的新稿写入不会因取消或放弃而撤回。复制仅在你主动点击时把当前文字写入系统剪贴板，其他应用可能按系统规则读取。

独立导入工具的“图片文字”由你通过系统面板主动选图，仅读取这些图像字节和显示名，在本机处理尺寸、方向及Vision识别文字。每批最多10张，单张30 MiB、合计120 MiB；长图可能缩放/分片，动画或多页图只处理第一帧，识别可能遗漏或错误。你可以调序/移除图片，复核各图失败和低置信度，切换智能分段、原始行及空白清理；各组合分别保留手动修订，不因切换重新识别。顺序变化撤销旧稿及部分采用许可，部分失败必须本轮明确允许只采用成功文字；全部失败不生成空白新稿。新稿标题默认为“图片文稿”，可修改或留空使用生成标题。明确保存或进入要求先保存的后续流程时，仅当前文字/标题/分组作为本机新文稿保留，不保存原图片附件，不上传图片或文字，不写入普通日志。未知保存只核对原ID，不换ID自动重发。已选图片仅在当前工作区内存，可在切页或放弃校对预览后保留供继续识别；移除素材、切换来源类型、退出或替换工作区会清理相应图像字节，校对与保存的保留规则同独立文档导入。停止等待实际识别和任务退出后才释放处理占用，不自动重试；已经完成的新稿保存不会因取消而撤回。复制仅在主动点击时写入系统剪贴板。

文稿整理由你主动输入、从剪贴板粘贴、选择TXT/Markdown/DOCX、本机已保存文稿或内置示例后开始，读取这次输入的标题、正文及受支持的格式/目录/标注；选库稿不复制热词，不修改来源文件或原稿。输入可校对标题和正文，文件名可用作建议标题。你选择提词整理或标准整理后，包内固定CT-Transformer在本机补标点，共享规则处理空白、异常换行、段落和结构保护；模型输出只可形成受检新增标点候选，不允许删改正文。模型未完成或候选不合法时从同一原输入回退基础规则，界面明确提示；无法完整保留结构或内容时保留整稿/安全格式并提示，不能保证标点一定正确，请人工复核原文、整理结果及对照。原输入、标题、来源显示名、预设和结果只在当前工作区内存；保存后可继续保留供复核，换来源、清空、明确放弃离开、退出或切换工作区时清相应内容。明确保存或进入要求先保存的后续流程时，尚未整理的输入先按当前预设在本机整理，仅整理结果的标题/正文/结构和所选分组作为一篇本机新文稿保留；原输入不另存副本，原文件附件和热词不复制。未知保存只按原ID核对，不换ID自动重发，额度或已知失败保留输入/结果供明确重试。复制仅在主动点击时写入系统剪贴板；TXT导出只把整理结果以UTF-8原子写入你在系统保存面板选择的位置，不沿用原文/对照标签，不保留目标路径或长期文件授权。停止/关闭等待实际模型分块调用、文件栈和授权归还后才结束；已完成的新稿保存或文件导出不会因迟到取消撤回。处理不上传标题、正文、原文件或结果，不写入普通日志，不自动联网重试或下载可执行代码。

“音视频转文稿”仅在你选择文件并明确开始后处理来源字节、文件显示名、音视频/音轨数量等必要事实、首条音轨、你输入的热词及自然分段选项。来源只读，文件名可作为新稿建议标题，你可校对标题和正文并选择分组；多音轨只处理第一条，界面提示，不自动混入其他音轨。来源最多4 GiB，音频在本机转换为24 kHz单声道PCM/WAV有序分段后由固定Vibe模型离线识别；超限、无音轨、不支持或不完整结果明确失败，不自动截断成成功稿。热词仅供本次本机上下文，不上传或自动写入新稿热词表。应用私有临时目录保存本次来源快照和音频分段，这些临时媒体不属于加密文稿库；解码结束删除来源快照，原生转写进程实际退出后清理WAV。正常取消/关闭等待实际处理和清理，不上传音频/标题/热词/正文，不写入普通日志，不自动联网重试。拒绝文本播放列表和容器外部媒体引用，不自动读取引用文件或下载引用音频。系统或应用异常退出、磁盘故障或未知临时内容可能使清理失败并留存临时文件；应用如实提示可观察到的失败，不以取消声称已清空。所选文件访问授权、来源显示名和参数可留在当前工作区供明确重跑；替换来源、退出或替换工作区时归还/清理，不持久保存来源路径或书签。原始完整识别、标题、校对/撤销历史和结果仅在本工作区内存，保存后可继续复核；明确放弃结果清相应校对，但所选来源授权和参数可保留。未保存结果离开前须保存、明确放弃或取消，账号操作要求先保存。明确保存或进入要求先保存的后续流程时，仅当前校对的标题/正文/受支持结构和分组作为一篇本机新文稿保留，不保存原媒体附件，不自动同步；未知保存只核对原ID，不换ID重发。复制仅在你主动点击时写入系统剪贴板，其他应用可能按系统规则读取；TXT导出只把当前校对以UTF-8写入系统保存面板选择的位置，不依当前“原始识别”标签改用原结果，不保留目标路径或长期授权。已完成的新稿或文件写入不会因迟到取消或放弃撤回。识别可能出错，保存或导出前请人工复核。

提取音频仅在你选择本地媒体并主动开始后运行，处理文件字节、显示名、必要的音轨数量及首条音轨。来源最多4GiB、音轨最长2小时，只读快照后使用Apple系统编解码；M4A优先复用AAC压缩样本，其他来源转AAC，MP3使用随包LAME编码器。媒体不上传，不向开源维护方发送，也不进入普通日志。私有临时快照及结果不属于加密文稿数据库；快照在完成处理后清理，未导出结果可留在当前工作区供明确保存或重新处理，替换来源、切换账号或退出时清理。停止等待实际编码、复制及清理栈结束；异常退出、磁盘故障或未知临时内容可能导致残留，实际可观察清理失败会披露。工具业务不主动持久化来源或目标路径/授权书签，系统面板的最近目录等按操作系统规则保留。仅你主动保存时，才向系统保存面板确认的目标流式复制、核验完整摘要并原子提交，不覆盖原媒体；取消面板不写入。迟到取消不撤回已完成的文件提交。结果只包含第一条音轨，不混入其他音轨或视频；多音轨会提示。

视频去重工具在你主动选择本地视频并开始后，读取必要视频帧、声音、音轨、方向、色彩、时序及容器元数据，在本机生成新MP4；当前支持一条视频与至多一条单声道/立体声音轨，超限、复杂轨道、HDR或不支持的编码会明确拒绝，不通过丢轨或降色彩伪报成功。元数据模式保留原压缩样本和原有容器信息（可能包含位置等信息），增加随机文件标记；它不是匿名化，也不保证平台判重结果。左右/上下镜像按正立画面逐帧处理，保留实际时序与音轨。来源、完整输出都做本机解码验证；处理数据不上传，不写普通日志。私有快照、结果及授权沿音轨导出的工作区/真实停止和清理规则，未保存结果不进入文稿数据库或自动同步。你主动打开结果预览时，由本机原生播放器读取当前私有文件，初始保持暂停；不主动启用额外帧分析、外部投放、画中画或分享分支。窗口关闭或停止后释放播放器，再允许清理结果。预览不代表保存；明确保存仍只向系统面板确认的目标核验后原子提交，不覆盖原视频，迟到取消不撤回已完成写入。工具业务不主动保存路径或持久授权书签，系统文件面板/播放器可能按操作系统规则保留最近目录、缓存或媒体状态。

视频压缩仅在你选择本地视频并明确开始后，在本机读取帧、音轨、尺寸、方向、时长、码率和字节数。四档或自定义参数使用同一共享规划规则估算尺寸、码率和体积；估算不保证实际收益。输出重新编码为H.264或设备支持的HEVC及必要的AAC音轨，完整解码核对尺寸、编码、帧、时序、音轨和摘要后，按真实字节比较体积。结果等于或大于原片时，须再次明确确认才可另存，不自动覆盖或删除原片。输入、规划、临时结果和原生预览遵循上述媒体工具的私有快照、实际停止、账号范围及清理规则，不上传或自动进入文稿库/同步，不把私人文件名、路径、画面或处理事实写入普通日志。保存仅向本次系统面板明确选择的位置原子提交；已经完成的保存不会因迟到取消撤回。

模型数据下载仅在你明确点击下载或继续后联网：应用向本公司资源目录及其返回并通过白名单验证的资源提供方请求固定模型版本、文件、必要的网络地址和字节范围；资源服务会收到连接所需的IP等网络信息。下载请求不附带账号登录凭据、Cookie、手机号、文稿、热词、音频或图片。来源可能位于中国境内或境外，按实际连接的资源来源处理必要网络信息；语音识别与转写仍在本机进行。

下载暂存位于本App容器，与已导入模型分开。固定文件身份、摘要、来源标识和不含查询参数的地址指纹用于校验及断点恢复；临时下载地址和备用访问票据仅在本轮内存中使用，不写普通日志。暂停保留可恢复数据；取消下载并确认清除、或明确清除对应模型缓存时，先等待实际停止再删除本App拥有的缓存。下载完成后仍需摘要及原生装载验证，候选准备成功前保留旧有效模型。

四、反馈与诊断分享

当前 macOS 版没有在线领奖任务或诊断 ZIP 上传入口，不自动保存麦克风证据，不向我们自动上传原稿、图片或系统诊断。本机错误状态仅用于当前操作；以后提供主动反馈时，会先明确材料范围和接收方，并由你选择。

五、系统权限

本应用使用macOS沙盒，在你主动收音、选择模型文件夹或SRT、选择TXT导出目标时使用对应访问。所选文件读写仅供明确的本机功能，不提供全磁盘访问或常驻目录授权。当前不申请相机、屏幕录制、系统辅助功能或输入监控；悬浮/副屏只是本应用窗口。可在系统设置中关闭麦克风；拒绝只影响相关功能。 风险工具借相同所选文件能力读取TXT、Markdown或DOCX；没有增加系统权限。 编辑器文档导入复用同一所选文件能力，只读取你主动选择的TXT、Markdown或DOCX，不向原文件写回，也不申请额外系统权限。 图片文字导入复用用户所选文件能力，仅读取明确选中的图片，并在本机使用Vision识别；不申请照片库或相机权限，不增加系统权限。 独立文稿导入复用同一用户所选文件能力，读取你明确选择的TXT、Markdown或DOCX；校对和新稿保存只在应用内完成，不向原文档写回，不新增系统权限。 独立图片工具仅读取系统面板中明确选择的图片，复用既有本机Vision与所选文件沙盒能力；不扫描其他文件，不申请照片库、相机或其他新增权限。 文稿整理复用既有所选文件只读/用户选择目标写入沙盒能力和包内本机模型，不扫描文件夹，不申请相机、照片库或麦克风等新增权限。

六、可选账号与交易服务

已提供的手机号账号入口只在你主动选择时向账号服务提交手机号、短信挑战/验证码或本次验证密码，以及随机安装标识、DESKTOP 设备类型和显示名 Mac。服务端可按必要范围记录认证结果、会话、网络和安全审计信息。密码/验证码不进入本机普通偏好或日志；Keychain 保存会话材料及必要展示缓存。 你主动更新账号资料时，还会读取公开账号编号、显示名称、掩码手机号、是否已设密码、绑定及当前设备可用登录方式、注销状态和服务器期限。这些是展示值，不授予账号或会员权限。共享账号宿主会将必要展示资料及响应中规范化的头像地址随会话信封缓存在本机 Keychain；当前 Mac 页面不自动请求头像图像，不向头像域发送账号令牌。注销申请和冷静期撤销只在你明确操作时调用服务器，实际生效和会话结果以服务器响应及本机持久核对为准，不自动重放未知写请求。 你明确更新设备与会员时，会读取当前账号的设备标识、类型、显示名、状态、本机标记、登记和最近活动时间，以及账号会员摘要、服务器核对时间、签名身份/专业期限和接口必要校准信息。设备列表只留在当前页面内存，账号切换或离开时清除；会员展示摘要可随既有会话缓存于Keychain，签名材料由账号宿主持有。账号专业徽章不等于本机已获专业或同步资格。移除设备需明确确认，可能撤销该设备会话；校准本机可能返回替换会话，均以服务器和原共同验证为准，不删除本机文稿，不自动重放未知写请求。当前不发起购买，也不把基线中的历史授予显示为本次购买成功。

当前第三方登录、会员购买、兑换、邀请及领奖尚未开放，不处理相应授权码、商店交易或奖励材料。未来提供时会在入口说明。账号注销按实际账号服务入口或客服流程处理；既有账号服务的七天冷静期和本机文稿不自动删除规则仍适用。

七、共享、委托与第三方

我们不出售个人信息。可用手机号功能由本公司账号服务及其短信提供方按必要范围处理；只有你主动请求短信时才提供必要手机号和模板信息。当前没有第三方登录、支付或分析 SDK 向这些平台传输资料。

随包的离线引擎、数据库和跟读运行时在本机处理数据，不向开源项目维护方发送文稿或声音。Apple 系统框架提供窗口、权限、文件选择和安全存储；其系统行为受操作系统规则控制。

你主动下载模型时，本公司目录服务和实际资源提供方仅处理资源请求所需的网络信息。资源来源可能位于境内或境外；应用不向这些来源上传文稿、声音、图片、账号令牌或手机号，不因展示模型页面自动发起下载。

八、SDK 与开源组件

当前 macOS 应用使用随包签名的离线组件和 Apple 系统框架，不嵌入 Countly、Clarity、腾讯登录或支付宝客户端 SDK。组件及用途见本机清单；不会从模型目录加载未审核程序。

九、邀请与奖励

当前 macOS 版未开放邀请/领奖功能，不采集参与关系、领奖材料或奖励设备防滥用摘要。未来如提供，会在你主动参与前说明范围和规则。

十、保存、安全与跨境

文稿、模型、偏好和迁移备份在本机应用容器内，直到你删除或按系统规则处理；账号会话凭据在本机非 iCloud 同步的 Keychain 项中。卸载可能保留容器、Keychain 或系统备份，不保证删除或恢复全部数据；丢失数据库唯一密钥可能导致无法解锁。 音视频转文稿复用相同用户所选文件能力，只读取明确选择的来源，在应用私有临时目录准备音频，显式TXT导出才向所选目标写入；不扫描其他音视频，不申请麦克风或新增系统权限。所选来源授权可保留到替换来源、退出或切换工作区，不建立持久书签。 文稿云端回收站保留 30 天；会员到期后云端文稿保留 90 天，之后按规则清理。账号注销冷静期内停止同步并保留云稿，注销生效后异步清理云稿。云端清理不会远程擦除设备上应保留的本机文稿。

我们采用沙盒、加密数据库、Keychain、必要在线请求的 HTTPS、日志脱敏和访问控制。账号及必要安全业务记录按服务和适用规则保存在中国；不自动将本机文稿传往境外。当前无分析/回放待传队列、在线领奖材料或诊断音频保留计划。

保存期限、材料种类或第三方处理发生变化时会更新适用说明；不得用未启用功能的其他平台规则推断本版本正在处理这些资料。

十一、你的权利

在适用法律范围内，你有权知情、决定、限制或拒绝处理，并可请求访问、复制、更正、补充、删除个人信息、撤回同意、解释处理规则或注销账号。我们在核验身份后通常于 15 个工作日内答复。

你可以编辑或删除本机文稿，在 macOS 系统设置中关闭麦克风或所选文件访问；账号管理以当前已提供的入口为准。没有提供相应入口或无法进入 App 时，可通过本政策邮箱提出访问、更正、删除、撤回同意或注销请求。撤回同意不等同于删除本机文稿。

向我们发送材料前可以取消。请通过邮箱 tdxkefu@foxmail.com 联系我们；为保护账号和信息，我们可能要求核验身份。

未提供的反馈领奖和诊断上传不会因同意本政策而开启。私人同步按上文条件及本设备暂停选择运行。

你可以在首页同步入口暂停或恢复本设备同步，并在文稿回收站中按规则恢复或永久删除文稿。退出或切换账号不会强制上传未同步修改。

十二、未成年人保护

本服务不是专门面向不满 14 周岁未成年人的产品。未成年人应在父母或其他监护人阅读并同意本政策后使用，避免在文稿、图片或诊断包中提供不必要的个人信息。

基础离线功能不会要求未成年人注册账号。使用需要上传个人信息的账号或交易功能时，应由监护人指导并取得适用法律要求的同意；无法取得有效同意时，不应使用对应在线功能。监护人发现我们可能不当处理未成年人信息时，可通过本政策邮箱联系。

十三、政策更新

我们可能因功能、处理目的、信息种类、第三方服务或法律要求变化更新本政策，并在 App 和官网标明新的发布日期；新版自该日期起生效。

如果变更会显著影响你的个人信息权益，我们会通过应用内提示、弹窗或其他显著方式通知，并在法律要求时重新取得同意。未经明确同意，不会以政策更新为由减损你的法定权利。

十四、联系我们

运营者

沈阳天顶星网络科技有限公司

统一社会信用代码

91210124088957535L

联系邮箱

tdxkefu@foxmail.com

官网

https://teleprompter.yiroot.com/

如对本政策、个人信息处理或权利请求有疑问、意见或投诉，请通过该邮箱联系。

附录一、已收集个人信息清单

1.1 设备与应用信息

macOS 版在应用容器内随机生成安装 UUID，用于你主动使用的账号认证和设备管理；不通过硬件标识推断账号身份。账号请求的设备显示名为 Mac，不发送本机用户名或主机名。麦克风设备 UID 只用于本机选择输入设备，不作为账号或分析标识上送。

当前 macOS 版不初始化 Countly、Microsoft Clarity、广告或会话回放 SDK，不自动发送页面行为、屏幕、文稿标题、正文、崩溃栈或匿名分析安装标识。若以后提供可选产品改进功能，会在启用前另行说明并取得必要同意。

1.2 账号、免费体验、交易与本地内容

当已提供的账号入口由你主动使用时，账号服务按所选方式处理手机号、短信挑战与验证码，或用于本次认证的密码，以及随机安装标识、桌面设备类型和必要网络信息。密码和验证码不保存在本机偏好或普通日志；本机 Keychain 保存登录会话凭据和签名身份材料。当前未提供微信、QQ 或 Apple 登录、购买、兑换、邀请或领奖任务，不因读取本声明而启用这些功能。 你主动更新账号资料时，还会读取公开账号编号、显示名称、掩码手机号、是否已设密码、绑定及当前设备可用登录方式、注销状态和服务器期限。这些是展示值，不授予账号或会员权限。共享账号宿主会将必要展示资料及响应中规范化的头像地址随会话信封缓存在本机 Keychain；当前 Mac 页面不自动请求头像图像，不向头像域发送账号令牌。注销申请和冷静期撤销只在你明确操作时调用服务器，实际生效和会话结果以服务器响应及本机持久核对为准，不自动重放未知写请求。 你明确更新设备与会员时，会读取当前账号的设备标识、类型、显示名、状态、本机标记、登记和最近活动时间，以及账号会员摘要、服务器核对时间、签名身份/专业期限和接口必要校准信息。设备列表只留在当前页面内存，账号切换或离开时清除；会员展示摘要可随既有会话缓存于Keychain，签名材料由账号宿主持有。账号专业徽章不等于本机已获专业或同步资格。移除设备需明确确认，可能撤销该设备会话；校准本机可能返回替换会话，均以服务器和原共同验证为准，不删除本机文稿，不自动重放未知写请求。当前不发起购买，也不把基线中的历史授予显示为本次购买成功。 模型数据下载仅在你明确点击下载或继续后联网：应用向本公司资源目录及其返回并通过白名单验证的资源提供方请求固定模型版本、文件、必要的网络地址和字节范围；资源服务会收到连接所需的IP等网络信息。下载请求不附带账号登录凭据、Cookie、手机号、文稿、热词、音频或图片。来源可能位于中国境内或境外，按实际连接的资源来源处理必要网络信息；语音识别与转写仍在本机进行。 下载暂存位于本App容器，与已导入模型分开。固定文件身份、摘要、来源标识和不含查询参数的地址指纹用于校验及断点恢复；临时下载地址和备用访问票据仅在本轮内存中使用，不写普通日志。暂停保留可恢复数据；取消下载并确认清除、或明确清除对应模型缓存时，先等待实际停止再删除本App拥有的缓存。下载完成后仍需摘要及原生装载验证，候选准备成功前保留旧有效模型。

文稿正文、标题、富文本、提示标注、热词和分组保存在本机加密库；阅读位置和显示设置仅本地保存。麦克风音频、识别文字、匹配与滚动计算在本机处理，当前不保存或上传麦克风音频。剪贴板只在主动粘贴或文本交互时读取，不在后台轮询。 字幕工具箱在你选择SRT后于本机读取字幕字节、文件名、条目和时间轴，生成清理或原文提取预览。原字幕不修改、不自动上传；输入和结果只保留在当前账号工作区内存，明确丢弃、退出应用或替换工作区时清理，已保存或导出的预览可在同一工作区保留供继续处理。复制只在你点击时写入系统剪贴板，其他应用可能按系统规则读取；应用不后台轮询剪贴板。导出通过系统保存面板将当前预览写为TXT；保存为新文稿只写本机加密库，标题可能采用来源文件名，按本机文稿删除规则保留。切分区前未保存结果须保存或明确放弃；已经完成的文件/文稿写入不会因取消撤回。当前不执行字幕云识别；明确保存为私人文稿后，按私人同步条件处理。 内容风险检测由你输入/粘贴文字、选择本机文稿、读取当前编辑草稿或选择TXT、Markdown、DOCX文件后在本机进行。处理内容包括所选文件显示名、提取文字、检测场景、原文位置和风险报告；原文件不修改，结果不自动创建或覆盖文稿，不上传或写入普通日志。输入、报告、筛选和本报告忽略仅留在当前工作区内存，重新输入或检测会撤销旧报告，关闭编辑器检测页、清空输入、退出应用或替换工作区时清理相应状态。同一工作区切换页面可保留独立工具结果供继续复核。本报告忽略不会持久保存为白名单，也不授予未来同步许可。复制报告仅在明确点击时写入系统剪贴板，其他应用可能按系统规则读取。文件访问在实际读取/解析栈退出后归还，不保存持久文件授权；不提供在线内容检测。规则提示及替代表达供人工结合语境复核，不是法律认定或平台审核保证。 编辑器文档导入在你主动选择TXT、Markdown或DOCX后，于本机处理文件显示名、正文、受支持的格式和目录，先生成只读预览。你可以复核目录身份，并明确选择插入或替换原稿选区、追加或替换全文；应用前不改当前文稿，来源文件始终只读。替换全文可能移除新可朗读正文中不再成立的热词，预览会提示数量。确认后内容进入当前草稿、统一撤销及既有自动/手动保存，已保存内容按本机文稿规则保留，不自动上传。导入建议文件名只用于预览，不自动修改原标题或分组。预览及复核状态仅在本次工作区内存保留，关闭导入页、退出或替换工作区时清除。取消等待实际读取和授权归还结束，不保存持久文件授权，不扫描其他文件；不会撤回已经明确应用的草稿编辑或已完成保存，可通过编辑器撤销改回正文。标注预设单独保存在本机加密库，供这台Mac的各工作区复用，可在管理预设中删除自定义项；不占文稿名额、不随文稿同步，管理不追改已插入的标注。 图片文字导入只在你通过系统面板选图后，于本机读取所选图片字节和文件显示名，并通过ImageIO、Vision处理尺寸、方向及文字。每批最多10张，单张最多30 MiB，合计最多120 MiB；过大尺寸会拒绝，长图会缩放、分片，动画或多页图像只识别第一帧，识别结果可能遗漏或错误。可调整图片顺序、选择智能排版或原始行、手动校正文字；部分图片失败时，须明确允许仅使用成功结果。原图片不修改，不扫描其他图片，不上传图片或识别文字，不写入普通日志。图片、结果和修订只留在当前工作区内存；未应用结果须明确应用或放弃，关闭导入页、退出应用或替换工作区后清除。取消会等待实际读取/识别及文件授权归还，不自动重试。明确应用后，文字进入当前原稿草稿及统一撤销、自动/手动保存，已保存内容按本机文稿规则保留；不自动更改原标题、分组，不保存原图片或持久文件授权。替换正文可能使原热词需要人工修复，隐含目录身份可能移除，应用前会提示；取消不会撤回已应用编辑或已完成保存，可用编辑器撤销恢复正文。 独立“导入文稿”工具在你主动选中文档后，本机处理文件显示名、提取的正文、受支持格式和目录。你可以校对标题和正文、切换各自保留修订的空白清理变体，并选择保存分组。文件名默认可作为新稿标题，你可修改或留空使用生成标题；标题可能含来源信息，保存前请复核。来源文件只读，不加载文档中的图片或链接，不上传或写入普通日志。明确保存或进入要求先保存的后续流程时，当前校对快照作为新文稿写入本机加密库，保留其标题、正文、格式、目录和分组，按本机文稿规则删除/保留；不会覆盖原文件或已有文稿，不自动同步。保存结果未知时只核对原ID，不自动更换ID重复生成。原解析结果、标题和各校对变体仅留在当前工作区内存；已保存预览可在同一工作区继续复核，未保存校对离开前须保存、明确放弃或取消离开，账号操作要求先保存。退出、明确放弃、替换来源或工作区时清理相应内存状态。取消读取等待实际解析和授权归还，保存或核对等待实际结果；已完成的新稿写入不会因取消或放弃而撤回。复制仅在你主动点击时把当前文字写入系统剪贴板，其他应用可能按系统规则读取。 独立导入工具的“图片文字”由你通过系统面板主动选图，仅读取这些图像字节和显示名，在本机处理尺寸、方向及Vision识别文字。每批最多10张，单张30 MiB、合计120 MiB；长图可能缩放/分片，动画或多页图只处理第一帧，识别可能遗漏或错误。你可以调序/移除图片，复核各图失败和低置信度，切换智能分段、原始行及空白清理；各组合分别保留手动修订，不因切换重新识别。顺序变化撤销旧稿及部分采用许可，部分失败必须本轮明确允许只采用成功文字；全部失败不生成空白新稿。新稿标题默认为“图片文稿”，可修改或留空使用生成标题。明确保存或进入要求先保存的后续流程时，仅当前文字/标题/分组作为本机新文稿保留，不保存原图片附件，不上传图片或文字，不写入普通日志。未知保存只核对原ID，不换ID自动重发。已选图片仅在当前工作区内存，可在切页或放弃校对预览后保留供继续识别；移除素材、切换来源类型、退出或替换工作区会清理相应图像字节，校对与保存的保留规则同独立文档导入。停止等待实际识别和任务退出后才释放处理占用，不自动重试；已经完成的新稿保存不会因取消而撤回。复制仅在主动点击时写入系统剪贴板。 文稿整理由你主动输入、从剪贴板粘贴、选择TXT/Markdown/DOCX、本机已保存文稿或内置示例后开始，读取这次输入的标题、正文及受支持的格式/目录/标注；选库稿不复制热词，不修改来源文件或原稿。输入可校对标题和正文，文件名可用作建议标题。你选择提词整理或标准整理后，包内固定CT-Transformer在本机补标点，共享规则处理空白、异常换行、段落和结构保护；模型输出只可形成受检新增标点候选，不允许删改正文。模型未完成或候选不合法时从同一原输入回退基础规则，界面明确提示；无法完整保留结构或内容时保留整稿/安全格式并提示，不能保证标点一定正确，请人工复核原文、整理结果及对照。原输入、标题、来源显示名、预设和结果只在当前工作区内存；保存后可继续保留供复核，换来源、清空、明确放弃离开、退出或切换工作区时清相应内容。明确保存或进入要求先保存的后续流程时，尚未整理的输入先按当前预设在本机整理，仅整理结果的标题/正文/结构和所选分组作为一篇本机新文稿保留；原输入不另存副本，原文件附件和热词不复制。未知保存只按原ID核对，不换ID自动重发，额度或已知失败保留输入/结果供明确重试。复制仅在主动点击时写入系统剪贴板；TXT导出只把整理结果以UTF-8原子写入你在系统保存面板选择的位置，不沿用原文/对照标签，不保留目标路径或长期文件授权。停止/关闭等待实际模型分块调用、文件栈和授权归还后才结束；已完成的新稿保存或文件导出不会因迟到取消撤回。处理不上传标题、正文、原文件或结果，不写入普通日志，不自动联网重试或下载可执行代码。 音视频转文稿仅处理你主动选择的音视频文件字节、显示名、首条音轨及本机热词，使用应用私有临时快照和PCM/WAV分段离线识别，不上传原媒体或识别内容；临时媒体不属于加密文稿库，实际处理结束后清理，异常退出或清理失败可能留存。来源授权和参数可在本工作区保留供明确重跑，替换来源、退出或切换工作区时归还/清理；校对、新稿、TXT和剪贴板的具体规则见音视频转文稿说明。

文稿同步功能可用且你为有效专业版时，首页处于前台会自动同步归属该账号的文稿，并将尚未归属账号的活动文稿纳入。同步内容包括正文、标题、格式、提示标注、热词和分组。文稿及相关文字会上传至账号服务，并由阿里云内容安全服务进行风险内容检测；通过后保存在中国境内的私有云存储，用于同一账号的设备间同步，不作为公开内容发布。你可以暂停本设备同步，本机编辑不受影响；音视频、阅读进度和显示设置不纳入同步。 同步保留完整目录和字上注音等受支持格式；审核是否调用供应商以当前云审核配置为准，关闭云审核不取消身份、资格、结构和本机预检。打开编辑器、切到其他分区、应用不在前台、睡眠或撤回在线同意时不发起新同步；已受理请求会保留原账号回执并安全收尾。

1.3 Countly 分析数据

当前 macOS 版不发送自动产品分析、会话回放或崩溃遥测。

因此不会因使用本机文稿或提词而向分析服务创建匿名轨迹。

1.4 体验反馈领奖任务

当前 macOS 版未提供在线体验反馈领奖或诊断包上传，不自动收集用于这些任务的描述、截图或音频。

你通过本声明联系方式另行提交材料时，请只提供排查问题所需内容，避免包含无关个人信息。

附录二、第三方共享个人信息清单

附录三、SDK 与开源组件清单

3.1 业务 SDK

3.2 基础组件

附录四、系统权限使用清单

4.1 网络访问（无需单独系统授权）

网络用于你明确开启的模型数据下载，以及你同意并主动使用的已提供在线账号功能。首次本机账号恢复读取本应用容器和 Keychain，不会主动发送验证码或登录请求。本机编辑与基础匀速提词不以联网为前提；尚未开放的在线功能不发请求。

4.2 相机

当前 macOS 版不申请相机权限，不拍摄录像或扫描其他客户端登录码。

4.3 麦克风

仅在你主动开始麦克风测试或本机智能跟读时申请麦克风权限。音频只用于本机电平、离线识别和跟读，不保存或上传。停止、离开相关流程、睡眠或退出会停止采集；拒绝麦克风权限仍可使用本机编辑和匀速提词。

4.4 悬浮窗

悬浮提词和外接屏输出使用本应用自己的窗口，不申请其他平台的悬浮窗权限，不读取下方应用内容，不截取或录制其他应用画面。

4.5 无障碍服务

当前 macOS 版不申请系统“辅助功能”或“输入监控”授权，不注册读取其他应用正文、密码或按键的服务。

4.6 系统照片和文件选择器

本应用使用用户所选文件读写沙盒能力：模型导入代码只读取来源文件夹并复制固定数据到应用容器，字幕读取代码只读取你选择的SRT，TXT导出只通过系统保存面板写入你指定的目标。不会修改来源模型或字幕；取消/失败等实际文件栈结束后释放本次授权，不保存持久书签。系统面板可按你的确认替换目标文件，已完成的导出不会因取消撤回。应用不申请全磁盘访问，不扫描整个照片库或无关文件夹，不从模型目录安装可执行程序。 风险导入只读取你选中的TXT、Markdown或DOCX，不修改来源文档，不扫描其他文件。 编辑器文档导入复用同一所选文件能力，只读取你主动选择的TXT、Markdown或DOCX，不向原文件写回，也不申请额外系统权限。 图片文字导入复用用户所选文件能力，仅读取明确选中的图片，并在本机使用Vision识别；不申请照片库或相机权限，不增加系统权限。 独立文稿导入复用同一用户所选文件能力，读取你明确选择的TXT、Markdown或DOCX；校对和新稿保存只在应用内完成，不向原文档写回，不新增系统权限。 独立图片工具仅读取系统面板中明确选择的图片，复用既有本机Vision与所选文件沙盒能力；不扫描其他文件，不申请照片库、相机或其他新增权限。 文稿整理复用既有所选文件只读/用户选择目标写入沙盒能力和包内本机模型，不扫描文件夹，不申请相机、照片库或麦克风等新增权限。 音视频转文稿复用相同用户所选文件能力，只读取明确选择的来源，在应用私有临时目录准备音频，显式TXT导出才向所选目标写入；不扫描其他音视频，不申请麦克风或新增系统权限。所选来源授权可保留到替换来源、退出或切换工作区，不建立持久书签。