隐私政策

账户与账单

当您创建 OpenWhispr 账户时，我们仅收集管理账户所需的最少信息：

• 邮箱/密码注册： 邮箱、姓名和经过哈希处理的密码(我们绝不以明文存储您的密码)
• Google 登录： 来自 Google 的邮箱、姓名和基本资料。我们绝不会获取您的 Google 密码。
• 付费方案： 由 Stripe 处理的账单信息。我们会存储您的客户 ID 和订阅状态，绝不存储您完整的卡号。
• 用于身份验证和自动刷新会话的会话 Cookie
• 用于分析和广告的网站 Cookie,取决于您的 Cookie 选择(在欧洲经济区/英国为选择加入，在美国为选择退出)。请查看我们的 Cookie 政策。

语音、音频和转录

OpenWhispr 提供三种转录模式。您可以选择最适合自己需求的一种，并随时在设置中更改。

• 本地处理(默认)。 OpenWhispr 可使用本地开源模型，在您的设备上完全完成语音转文字。选择此模式时，不会有任何音频被传输到任何地方。
• 自带 API 密钥。 如果您提供自己的第三方转录服务商 API 密钥，您的音频将直接发送至该服务商，在您的账户下进行处理。届时适用其隐私政策。我们不会查看、存储或代理这些音频。
• OpenWhispr Cloud。 我们的托管转录服务。音频发送至我们的 API,实时处理后即被丢弃。我们以及我们 API 背后的任何服务商都不会用您的数据进行训练。请查看我们的 安全页面 ,了解当前的服务商列表和训练数据选择退出选项。

音频保留(可选，默认关闭)。 如果您在设置中启用此功能，录制的音频会保存到您的设备上，最长保留 30 天，以便您回顾或重新处理。您可自行设定保留期限；一旦超过该期限，OpenWhispr 会自动删除文件。音频保留仅限本地，绝不会同步到 OpenWhispr Cloud 或任何第三方。

转录的文本 存储在您设备上的本地 SQLite 数据库中。转录内容不会同步到 OpenWhispr Cloud——只有笔记和智能体对话会同步(见下文)。

自定义词典。 如果您添加单词或短语(技术术语、人名、行话)以提高转录准确度，这些内容会存储在本地，并作为提示传递给您的转录服务商。它们不会用于其他任何用途。

笔记和 AI 智能体对话

笔记存储在您设备上的本地 SQLite 数据库中。一条笔记可以包含标题、正文内容、AI 增强版本(如果您使用增强功能),以及——对于会议笔记而言——从您的日历邀请中提取的会议记录和参会者名单。

云同步(可选)。 如果您启用同步，您的笔记和智能体对话历史会存储在我们的云端数据库(Neon,静态加密)中，以便您在多台设备间访问。原始音频和转录内容不会同步——只有笔记和对话会同步。您可以随时禁用同步。

AI 智能体(可选)。 当您直呼 AI 智能体的名字时，您的提示词以及任何工具结果(它读取的笔记、它查询的日历事件、网络搜索、您要它处理的剪贴板内容)会被发送至您配置的 AI 服务商。如果您选择在自己的设备上用本地模型运行智能体，您的提示词和任何检索到的上下文都不会离开您的设备。

本地语义搜索。 系统会使用一个完全在您设备上运行的小型嵌入模型，自动为笔记建立语义搜索索引。这些嵌入向量绝不会离开您的设备。

Google Calendar(可选)

连接 Google Calendar 是可选的。如果您连接，OpenWhispr 会读取您的日历列表和即将到来的事件(只读——我们绝不会创建、编辑或删除任何内容),并利用这些数据来：

• 在预定会议即将开始时通知您
• 根据事件名称为您的会议笔记建议标题
• 将日历邀请的参会者附加到该笔记中

即将到来的事件会与您的笔记和转录一起缓存在本地。这些数据保留在您的设备上——我们不会将其发送至我们的服务器、共享，或用于广告或 AI 训练。

在 OpenWhispr 设置中断开连接即可删除本地缓存，或随时通过您的 Google 账户权限撤销访问权限。

有限使用。 OpenWhispr 对从 Google API 接收的信息的使用和传输，在传递给任何其他应用时，均遵守 Google API 服务用户数据政策,包括其中的有限使用要求。

会议检测信号

OpenWhispr 可以检测会议何时进行，从而主动提示为您记笔记。为此，它仅在您的设备上监控两件事：

• 您的电脑上是否正在运行已知的会议应用(Zoom、Teams、Webex、FaceTime)
• 是否有任何应用正在使用您的麦克风(在 macOS、Windows 和 Linux 上)

OpenWhispr 不会捕获那些应用正在做什么、它们在录制什么，或谁在通话中。它只知道一个非此即彼的事实：“某个会议应用已打开”或“麦克风正在使用中”。这些信号仅保存在内存中，绝不会写入磁盘，也绝不会发送到任何地方。您可以在设置中禁用会议检测。

系统音频捕获(macOS 14.2 及以上，可选)。 在较新版本的 macOS 上，OpenWhispr 可以同时录制您的麦克风和来自其他应用的音频，从而转录会议双方的内容。这需要您明确授予 macOS 的“系统音频录制”权限。捕获的音频与麦克风音频的处理方式完全相同：实时处理后即被丢弃，除非您启用了音频保留功能。该功能目前仅支持 macOS。

基于辅助功能的功能

当您首次使用 OpenWhispr 粘贴转录内容时，它会请求您操作系统的辅助功能权限。我们将其用于两件事：

• 自动粘贴： 将转录的文本粘贴到您当前聚焦的任何文本框中，这样您就无需手动复制粘贴。
• 纠错学习： 在粘贴后最长 30 秒内，OpenWhispr 会观察聚焦的文本框，留意您对它所粘贴文本进行的修改。如果您修正了一个拼错的单词，OpenWhispr 会学习这一纠正，从而让未来的转录更加准确。捕获到的修改保留在您的设备上，绝不会发送给 OpenWhispr 或任何第三方。

您可以随时在操作系统设置中撤销辅助功能权限，这将同时禁用上述两项功能。

诊断与技术数据(可选)

诊断报告默认关闭。如果您选择加入，我们会收集匿名性能指标，以帮助我们提升质量和可靠性：

• 音频处理指标(时长、格式)
• 语音转文字指标(服务商、模型、处理时间、字数)
• LLM 处理指标(服务商、模型、token 数量)
• 往返耗时和错误信息
• 客户端信息(客户端类型、版本、应用版本)

诊断数据可以匿名提交，不附带任何用户或会话标识符。它仅用于提升性能和可靠性，绝不会被出售或共享。您可以随时在应用设置中选择退出。

推荐计划(可选)

如果您参与推荐计划，我们会收集：

• 您的专属推荐码以及您发送的邀请
• 您邀请的人的邮箱地址(上传至我们的服务器，以便我们追踪转化并防止滥用)
• 您推荐链接的点击分析(用户代理、来源 URL)
• 某次推荐是否带来了注册或订阅

只有当您主动发起邀请时，我们才会向收件人发送邮件。推荐数据仅用于归属奖励和防止滥用——别无他用。