隐私政策

1. 保存在你电脑上的内容

以下内容只写在你的 Mac 本地目录 ~/Library/Application Support/VibeMic/，不会上传到 VibeMic 服务器，我们也无从访问：

• 听写历史——转写原文、润色结果、目标应用名称、时长
• 原始录音——WAV 音频文件。默认保留以便你回放核对，可在 App 的「历史记录」页关闭「保存原始语音」，也可随时删除单条或清空全部（删除记录会同时删除对应音频）
• 个人词典——你添加的专有名词与替换规则
• 全部偏好设置——快捷键、润色档位、模型配置等
• 凭据——登录令牌以及你自己填写的第三方 API Key，存于本地 credentials.json（文件权限 0600）

历史记录默认最多保留 500 条，并按你设定的保留期自动修剪。卸载 App 后删除上述目录即可清除全部本地数据。

2. 我们确实会收集和保存的信息

仅为提供账户、计费和同账号跨设备统计所必需，全部存于我们的服务器数据库：

用量记录中不存在任何存放文本内容的字段。我们不记录你说了什么、转写出了什么，数据库表结构本身就没有这样的列。

3. 使用云服务时，经过但不保存的内容

当你使用 VibeMic 内置的云服务（默认模式）时，以下内容会经由我们的服务器转发给模型服务商：

• 你的语音音频流（用于实时转写）
• 转写文本，以及润色／翻译的请求与返回结果
• 命令模式下你主动触发的窗口截图（仅当前目标窗口，用于视觉识别；截图不写入历史，本地临时文件用完即删）
• 下一节所述的上下文信息

我们的转发服务是纯粹的字节中继：只统计上行音频的字节数以折算时长用于计费，不把语音或文本写入磁盘、不写进日志、不做任何留存。服务器的访问日志只记录请求方法、路径和耗时。

4. 上下文信息（请重点阅读）

为了让润色和翻译更贴合你正在做的事，发给模型的请求中可能附带：

• 当前前台应用名称与窗口标题（标题截断至 160 字符）
• 你光标附近输入框中已有的少量文字（约 500 字符）
• 当前输入框所在页面或窗口中可访问的文字（Mac 只采集屏幕可见范围内靠近输入框的最近内容，与光标和选中文字合计最多 1200 字；Windows 当前读取焦点元素，至多约 2500 字；已去除网址与邮箱），仅用于把识别成近音词的专有名词纠正为屏幕上的写法
• 你当前选中的文本（至多 300 字符）
• 你个人词典中最相关的若干词条，帮助模型正确书写专有名词

密码输入框永远不会被读取。凡是被系统标记为安全输入的字段（密码框、子类型含 secure/password 的控件，以及标签或占位符含「密码」的输入框），App 根本不会去读取其内容。

这项能力始终开启，用于让润色结果与你输入框里已有的内容自然衔接、并按屏幕上的写法纠正专有名词；Mac 在录音开始时读取当前输入框所在页面或窗口的屏幕可见文字，Windows 当前只读取焦点元素；不读取其他窗口或后台标签页，也不截屏。密码输入框以及任何标记为安全输入的字段永远不会被读取。使用自己的 API Key 时，这些内容只发送给你自己选择的服务商。

自动学习纠正词（可在设置中关闭）：输入成功后，App 最多观察 60 秒同一焦点输入框，只对比本次插入文字的修改；切换焦点或无法可靠定位时停止。短词近音纠正在两次独立输入中出现后，正确词自动加入个人词典。观察到的完整输入框内容不落盘、不上传；仅短词纠正候选及必要计数保存在本机。学到的词与手工词条一样，可用于后续转写和润色请求。不会自动从历史会话挖掘热词；手工归纳入口保留，词典页可删除词条。

5. 数据会到哪些第三方

VibeMic 自己不训练也不运行语音与语言模型，转写、润色、翻译、视觉识别由以下服务商提供：

• 阿里云百炼（DashScope）——语音转写、语音命令、视觉识别、对话模型
• 火山引擎——语音转写（豆包）
• DeepSeek 等 OpenAI 兼容服务商——润色与翻译

具体使用哪一家可能随版本与后台配置调整。这些服务商如何处理经其系统的数据，适用其各自的隐私政策与服务条款，我们无法代其作出承诺。此外我们使用阿里云短信服务发送登录验证码。

6. 使用你自己的 API Key 时

如果你在「设置 › 高级」中开启自定义、填入自己的 API Key，那么语音与文本直接从你的电脑发往你选择的服务商，完全不经过 VibeMic 的服务器。自定义语音与文本不消耗托管额度；若仍登录 VibeMic 账号，第 2 节所述数字统计照常同步，未登录时统计只留本机。

请注意：在此模式下使用阿里云百炼转写时，为提高专有名词准确率，App 会把你的个人词典作为「热词表」注册到阿里云并由其保存。若不希望如此，请勿在该模式下使用个人词典功能。

7. 浏览器扩展（VibeMic 浏览器助手）

「VibeMic 浏览器助手」是 Chrome 扩展，让 VibeMic 的语音任务在你自己的浏览器里读页面、填表单、点按钮。它只在你发起的任务运行期间工作：

• 不在你日常浏览的页面上注入脚本，不在后台读取或上传你的网页，不记录浏览历史；
• 只操作任务自己打开的标签页（会归入单独的标签组，便于辨认），任务结束即关闭临时标签并释放调试权限；
• 扩展不连接任何服务器。它只通过 Chrome Native Messaging 与你本机的 VibeMic App 通信，通信对端是 App 安装包内经过签名的辅助程序；
• 不支持无痕模式；只允许公网 http/https 网址，localhost、局域网、保留地址以及带用户名密码的网址一律拒绝。

任务运行期间，被操作页面的文字内容与页面截图会交给你本机的 VibeMic App。若你使用官方托管服务，它们会像第 3 节所述那样实时经由我们的服务器转发给模型服务商用于理解页面，我们同样不保存、不写日志、不用于训练；若你使用自己的 API Key，则直接发往你选择的服务商，不经过我们。

密码、验证码与支付凭证不会被自动填写——扩展识别到这类输入框会直接拒绝，把页面交还给你手动完成。每个任务第一次需要真实点击或键入时，也会先在 App 里向你确认一次。

扩展不含任何统计、埋点或广告 SDK，不出售或转让你的数据。不使用浏览器功能时，卸载扩展即可，不影响 VibeMic 的其他功能。

扩展只在你启用「设置 › Agent › 浏览器使用」并安装它之后才会被用到。安装、连接与排查见帮助与支持页。

Limited Use 声明：VibeMic 浏览器助手对通过 Chrome API 获取的信息的使用和传输，遵守 Chrome Web Store 用户数据政策，包括其中的 Limited Use 要求。相关信息仅用于完成你主动发起的浏览器任务，不用于广告、用户画像、信用评估、转售，也不用于与该功能无关的任何用途；除为完成任务所必需的模型服务商外，不向任何第三方出售或转让。

8. 不用于模型训练

我们不会使用你的语音、转写文本、润色结果、历史记录或个人词典来训练、微调或评测任何模型。我们也不会将这些内容出售、出租或以其他方式提供给第三方用于营销。

9. 我们不做的事

• 不集成任何第三方统计、埋点、广告或崩溃上报 SDK。VibeMic Mac 客户端不含任何第三方依赖库。
• 不收集通讯录、地理位置、浏览记录、键盘输入记录或剪贴板历史。
• 不在后台静默录音。只有你按下听写键之后才会开始采集音频，结束即停止。

10. 保留期限

• 本地数据：由你控制。历史记录默认上限 500 条并按保留期自动修剪，可随时清空。
• 账户信息：在你的账户存续期间保留。
• 账号数字统计：在账户存续期间保留累计数字，活动日历展示最近 365 天；注销时随账号删除。退出登录或清空本机历史不会删除账号累计数字。
• 用量记录：用于计费与额度统计，长期保留（其中不含任何文本内容）。
• 短信验证码：短时有效，验证或过期后即作废。
• 语音与转写内容：不保留（详见第 3 节）。

11. 你的权利

你可以随时：

• 在 App 内查看、导出、删除或清空自己的听写历史与录音；
• 关闭原始语音保存；
• 改用自己的 API Key，使语音与文本直接发往你选择的服务商；
• 要求查询、更正或删除我们所保存的账户信息，包括注销账户。注销后我们将删除你的账户及关联的手机号，法律法规要求留存的记录除外。

行使上述权利，请通过第 13 节的方式联系我们。

12. 未成年人

VibeMic 面向成年开发者与专业用户。若你未满 14 周岁，请勿使用本服务；14 至 18 周岁的未成年人应在监护人同意与指导下使用。若我们发现在未取得监护人同意的情况下收集了未成年人信息，将尽快删除。

13. 联系我们

对本政策有任何疑问，或希望行使上述权利，可以通过 VibeMic Mac 客户端的「设置 › 关于 › 意见反馈」，或帮助与支持页面底部的反馈表单（无需登录）提交，我们会通过你留下的联系方式回复。

14. 政策变更

本政策如有实质性变更，我们会更新本页顶部的「最近更新」日期，并在客户端内提示。继续使用即表示你接受更新后的政策。