隐私政策
最后更新：2026 年 7 月 12 日 · 适用于 AI Hear 2.0
一句话
你的音频从不离开这台设备。 语音识别全部在本地完成，录音只存在你自己的硬盘上。
我们不做的事
- 不上传音频。 麦克风与系统音只在本机处理。
- 不采集遥测。 没有埋点、没有使用统计、没有行为分析。
- 崩溃上报默认关闭，要开由你自己开（见下）。
- 没有账号。 不需要注册，我们没有你的用户档案。
- 不出售、不共享你的任何内容。
数据存在哪里
录音、转录文本、翻译、AI 结果、设置，全部以普通文件存在你电脑的应用数据目录里。删除一条录音，对应的文件就被删除。卸载应用即带走全部数据。
什么情况下会有数据出网
只有下面这几种，除此以外没有：
1. 你配置的云端 AI 服务商 —— 唯一会发出你内容的情形
如果你在设置里填入了某个 AI 服务商（OpenAI、DeepSeek、月之暗面、OpenRouter 等）的 API Key，那么当你使用翻译或AI 动作时，相关的转录文本会被发送到你指定的那家服务商。
- 我们只是把请求转发给你填的地址，我们自己不接收、不留存这些文本。
- 发出去的是文字，不是音频。
- 这些文本随后如何被处理，取决于那家服务商的隐私政策，不在我们的控制范围内。
- 不想让任何内容出网？ 用内置的本地 AI 模型，或（macOS 上）Apple 端侧翻译——两者都完全离线。设置页也会就此给出提示。
2. 模型下载
从 Hugging Face（huggingface.co）或其镜像（hf-mirror.com）下载模型权重。这是一次普通的文件下载，不携带你的任何数据。
3. 授权校验
如果你购买了授权，激活码与一个设备标识会被发送到我们的授权服务器（l.thucydides.net），用于校验和绑定/解绑设备。这里不涉及你的音频或文本。
通过 App Store 购买时，交易由 Apple 处理，我们拿不到你的支付信息。
4. 系统翻译语言包（macOS）
启用 Apple 端侧翻译时，系统可能会向 Apple 下载语言包。这是 macOS 的行为，适用 Apple 的隐私政策；翻译本身在你的设备上进行。
5. 崩溃上报 —— 默认关闭，你不开就不会发生
「设置 → 高级 → 发送崩溃报告」这个开关默认是关的。不打开它，应用崩溃时不会向任何地方发送数据。
如果你选择打开它，那么仅在应用崩溃时，会向 Sentry（错误跟踪服务）发送：
- 错误堆栈（崩溃发生在代码的哪一处）
- 应用版本与操作系统版本
不会发送：你的音频、转录内容、翻译、AI 对话、API Key，也不会发送任何用于识别你个人或设备的标识。我们不做设备指纹。
随时可以关掉——关闭后立即停止发送。
本机上的网络连接
内置的本地 AI 模型通过一个只监听 127.0.0.1 的本地服务运行。它不接受外部连接，数据也不离开本机。
网络代理
你可以在「设置 → 高级」里指定一个 HTTP 代理。设置后，模型下载、翻译与 AI 请求都会经由该代理；本机地址（localhost）始终直连。
本网站
本站（hear.thucydides.net）与应用是两回事。网站使用 Google Analytics 与 Microsoft Clarity 了解访问情况——这是常规的网站分析，与你在应用里做了什么无关，两者之间也没有任何关联。
儿童
本产品不面向 13 岁以下儿童，我们不会有意收集其信息。
变更
本政策如有实质性变更，我们会更新本页的日期，并在应用的更新日志中说明。
联系
有疑问请联系 contact@thucydides.net。