Privacy

隐私政策

生效日期：2026 年 7 月 12 日 · 发布前版本

VoxHere 是一款本地优先的 macOS 语音输入工具。本政策说明哪些数据留在你的设备、哪些功能需要联网，以及相关服务商如何参与处理。

1. 默认留在本机的数据

核心录音、转写文本、个人词库、新词学习数据以及本地历史记录默认保存在你的 Mac。核心语音识别和文本后处理不需要把音频或转写内容发送给我们的 License 服务。

2. 必要的在线服务

• 试用与授权：客户端会发送 License、随机安装标识、经过产品隔离和 HMAC 处理的设备摘要、设备显示名称、应用版本与架构，用于激活、设备额度和反滥用。服务端不接收原始硬件 UUID 或硬盘序列号。
• 付款：结账由在线分销与备案商 Paddle 处理。VoxHere 不直接接收或保存完整银行卡信息。
• 交易与安全邮件：Resend 用于发送验证码和设备安全通知，并返回投递状态。购买邮箱是授权凭证与设备验证的主要渠道。
• 更新与下载：检查更新、下载应用或模型时，服务提供方可能处理 IP 地址、应用版本、请求时间和所请求的文件。
• 意见反馈：只有在你主动填写、预览并确认后才发送。可包含反馈正文、类型、可选联系邮箱，以及你选择附带的版本、系统、架构、语言、权限和模型状态；不包含录音、转写、词库、剪贴板、完整路径或 License。
• 崩溃上报：仍在设计中，当前版本不会自动上传崩溃报告。

3. 服务提供方

• Cloudflare：官网托管、DNS、安全防护、License API 与反馈工单存储。
• Paddle：付款、税务、订单与退款相关处理。
• Resend：验证码、授权安全通知，以及支持邮箱启用后的反馈提醒邮件；提醒只包含你已经预览并提交的字段。
• Apple / 更新托管服务：应用签名、公证以及版本更新分发所需服务。

4. 官网数据

官网当前不使用广告追踪器，也不设置分析 Cookie。Cloudflare 可能基于托管、安全和滥用防护需要处理标准网络日志，例如 IP 地址、User-Agent、访问时间和请求路径。

5. 数据保留与安全

License 与购买关联记录会在提供授权和履行订单所需期间保留。邮件投递事件当前计划：成功发送记录保留 90 天，失败记录保留 180 天，以便排查用户无法收到安全邮件的问题。设备标识采用产品隔离后的摘要；License 不以明文写入普通配置文件。

6. 你的选择

你可以删除本地历史和词库数据、停止使用联网功能，或卸载应用。由于授权与设备更换依赖购买邮箱，我们不提供自助更换购买邮箱；邮箱异常将通过严格的人工核验处理。正式支持渠道开放后，你可提交访问、更正或删除请求；法律与交易留存义务可能限制部分删除。

7. 政策更新

如果数据种类、联网能力或服务商发生实质变化，我们会更新本页面和生效日期。公开发布前，本政策仍可能随最终产品配置调整。

8. 联系我们

正式公开测试前将开放 support@voxhere.com。当前受邀测试者请继续使用邀请时提供的沟通渠道。