隐私与你的数据
你的数据存储在哪里、哪些内容会在何时离开你的设备、加密、匿名统计，以及如何删除。
- macOS
- iPhone
- iPad
基本原则
默认情况下，没有任何内容会离开你的设备。使用默认引擎时，转录、翻译和摘要全部在你的设备上运行。应用没有用户账号，也不会收集用于追踪你的数据。
你的数据存储在哪里
- 音频：
.m4a文件。在 Mac 上，它们位于你第一次录音时选择的文件夹中，你可以在访达中打开。 - 文字、翻译、摘要： 在设备上应用的数据存储中。
- API 密钥： 在系统钥匙串中。
数据何时会离开你的设备
| 情形 | 发送的内容 | 发送到哪里 |
|---|---|---|
| 你把某个引擎设为 云端 | 音频、文字或录音内容（取决于具体功能，参见使用 API 密钥添加云端连接） | 你选择的提供商 |
| 你开启 iCloud 同步 | 标题、文字、翻译和摘要，端到端加密。不含音频 | 你的 iCloud |
| 你下载语言包或模型 | 仅下载文件 | Apple、Hugging Face |
| 你同意分享统计数据 | 匿名使用数据（见下文） | TelemetryDeck |
匿名统计（可选，默认关闭）
如果你同意，应用会发送少量计数事件，例如打开了应用、开始了录音、生成了摘要、打开了哪个屏幕，以及应用版本、系统版本、设备类型、界面语言和你选择的引擎。接收这些数据的服务是 TelemetryDeck（位于德国）。
绝不发送： 音频、文字、翻译、摘要、标题，或你的姓名和账号。你的标识符是在你的设备上生成的随机数字，并在发送前经过打乱处理。
你可以随时开启或关闭：设置 → 存储 → 分享匿名使用统计（Mac），或 设置 → 隐私（iPhone、iPad）。
音频加密（Mac）
加密 开关（设置 → 存储，默认关闭）会使用保存在你 Mac 钥匙串中的密钥，以 AES-256 加密新录音的音频文件。
- 只有音频文件会被加密。文字、翻译和摘要不会。
- 加密的文件无法在访达或其他应用中打开。
- 如果密钥丢失（你重装了 macOS 或换了另一台 Mac），你将无法回放音频，但转录、翻译和摘要仍然保留。
- 加密的录音不会与 Sonasi Notebook 共享其内容。
与 Sonasi Notebook 共享（Mac）
在 Sonasi Notebook 中保留录音（设置 → 存储）默认开启：文字和录音详情的副本会保存在你的 Mac 上，以便 Sonasi Notebook 搜索。音频绝不会离开 Meetings，这些数据也不会通过网络传输。关闭此开关会移除共享的副本。
删除数据
- 删除录音： 在资料库中进行。这也会删除这台设备上的音频；如果你开启了 iCloud，还会删除其他设备上的。
- 删除模型或连接： 在本地模型中删除模型，或删除连接以从钥匙串中移除其 API 密钥。
- 应用暂时还没有一键删除所有数据的按钮。
完整内容请见隐私政策。