隐私政策

账户与账单

当您创建 OpenWhispr 账户时，我们仅收集管理账户所需的最少信息：

• 邮箱/密码注册： 邮箱、姓名和经过哈希处理的密码(我们绝不以明文存储您的密码)
• Google、Microsoft 或 Apple 登录： 来自该服务商的邮箱、姓名和基本资料。我们绝不会获取您在该服务商的密码。
• 付费方案： 由 Stripe 处理的账单信息。我们会存储您的客户 ID 和订阅状态，绝不存储您完整的卡号。
• 用于身份验证和自动刷新会话的会话记录，包括每个已登录会话的 IP 地址以及浏览器或设备类型，我们用这些信息保障您的账户安全
• 用于分析和广告的网站 Cookie，取决于您的 Cookie 选择（在欧洲经济区、英国和瑞士为选择加入，在其他地区为选择退出）。请查看我们的 Cookie 政策。

语音、音频和转录

桌面应用提供三种转录模式；移动应用提供本地处理和 OpenWhispr Cloud。您可以选择最适合自己需求的一种，并随时在设置中更改。

• 本地处理。 OpenWhispr 可使用本地开源模型，在您的设备上完全完成语音转文字。选择此模式时，不会有任何音频被传输到任何地方。
• 自带 API 密钥。 如果您提供自己的第三方转录服务商 API 密钥，您的音频将直接发送至该服务商，在您的账户下进行处理。届时适用其隐私政策。我们不会查看、存储或代理这些音频。
• OpenWhispr Cloud。 我们的托管转录服务。音频会发送至我们的 API，或在实时转录时直接发送至我们的某一语音转文字服务商，经实时处理，且不会被我们存储。我们会为每次转录保留一条使用记录（字数、服务商、模型和时长），用于运行服务和计费，但不会保留文本本身，除非您开启云端备份。我们不会使用您的数据训练 AI 模型。请查看我们的 安全页面 ，了解训练数据选择退出选项；当前的服务商列表见下方的次级处理者表。

音频保留（桌面应用，默认开启）。 桌面应用默认会将录制的听写音频在您的设备上保留 30 天，以便您回顾或重新处理，之后自动删除。您可以在设置中选择更短或更长的期限（最长 90 天），或将其关闭。保留的音频绝不会同步到 OpenWhispr Cloud；只有当您选择重新转录某段录音时，它才会离开您的设备，并发送至您所选的转录服务。会议录音不会被保留（见下方“系统音频捕获”）。

转录的文本 存储在您设备上的本地 SQLite 数据库中。在桌面应用中，如果您开启云端备份（默认关闭，适用于付费方案），您的转录内容——最终文本以及清理前的原始文本——也会存储在我们的云端数据库中，以便在您的所有设备上显示。移动应用仅在您的设备上保留听写历史。

自定义词典。 如果您添加单词或短语（技术术语、人名、行话）——或 OpenWhispr 从您的更正中学习到它们——这些内容会存储在您的设备上，并作为提示发送给您的转录和 AI 清理服务商。如果开启了云端备份，您的词典也会同步到我们的云端数据库。它们不会用于其他任何用途。

笔记和 AI 智能体对话

笔记存储在您设备上的本地 SQLite 数据库中。一条笔记可以包含标题、正文内容、AI 增强版本(如果您使用增强功能),以及——对于会议笔记而言——从您的日历邀请中提取的会议记录和参会者名单。

云端备份与共享（可选）。 如果您开启云端备份（适用于付费方案），您的笔记、文件夹、词典和片段——以及在桌面应用中的智能体对话和转录内容——会存储在我们的云端数据库（Neon，静态加密）中，以便您在多台设备间访问。备份在桌面应用中默认关闭，在移动应用中默认开启，您可以随时将其关闭。您共享的笔记以及团队空间中的笔记，无论此设置如何，都会存储在我们的云端。当笔记存于我们的云端时，我们会将其文本发送给 OpenAI，为其建立搜索索引。音频绝不会同步。Insights 同步是另一项需单独开启的功能，它会上传不含内容的计数数据（字数、每次听写的日期和时间、时长和模型类型）。

AI 智能体(可选)。 当您使用 AI 智能体时，您的提示词以及任何工具结果（它读取的笔记、它查询的日历事件、网络搜索、您要它处理的剪贴板内容）会被发送至您配置的 AI 服务商；如果您在本地模型上运行它，这些内容则会保留在您的设备上。无论您使用哪种模型，智能体执行的网络搜索都会经由 OpenWhispr 发送至我们的搜索服务商 Exa；如果开启了云端备份，笔记搜索将由我们的云端响应，云端会使用 OpenAI 处理该搜索。通过 OpenWhispr Cloud，智能体还会对您的对话保留长期记忆，由我们的服务商 Mem0 存储，以便它回忆先前的上下文；该记忆会在您删除账户时被删除。

本地语义搜索。 系统会使用一个在本地运行的小型嵌入模型，在您的设备上为笔记建立搜索索引，该设备端索引绝不会离开您的设备。存储在我们云端的笔记也会在云端建立索引，如上所述。

日历（可选）

连接日历是可选的。您可以连接 Google Calendar 或 Microsoft Outlook / Microsoft 365 日历；在 Mac 上，也可以让 OpenWhispr 读取“日历”App。OpenWhispr 会读取您的日历列表和即将到来的事件（只读——我们绝不会创建、编辑或删除任何内容），并利用这些数据来：

• 在预定会议即将开始时通知您
• 根据事件名称为您的会议笔记建议标题
• 将日历邀请的参会者附加到该笔记中

即将到来的事件会与您的笔记和转录一起缓存在本地。连接直接在您的设备与日历服务商之间进行，我们不会将您的日历存储在我们的服务器上、共享它，或将其用于广告或 AI 训练。只有当您向 AI 智能体询问事件时，事件详情才会到达我们的服务器和您的 AI 服务商；如果会议笔记已备份或共享，其标题和参会者名单会随笔记同步。

在 OpenWhispr 设置中断开连接即可删除本地缓存，或随时通过您的 Google 账户权限或 Microsoft 账户的应用权限撤销访问权限。

有限使用。 OpenWhispr 对从 Google API 接收的信息的使用和传输，在传递给任何其他应用时，均遵守 Google API 服务用户数据政策,包括其中的有限使用要求。

会议检测信号

OpenWhispr 可以检测会议何时进行，从而主动提示为您记笔记。为此，它仅在您的设备上监控两件事：

• 您的电脑上是否正在运行已知的会议应用(Zoom、Teams、Webex、FaceTime)
• 是否有任何应用正在使用您的麦克风(在 macOS、Windows 和 Linux 上)

OpenWhispr 不会捕获那些应用正在做什么、它们在录制什么，或谁在通话中。它只知道一个非此即彼的事实：“某个会议应用已打开”或“麦克风正在使用中”。这些信号仅保存在内存中，绝不会发送到任何地方（如果您开启调试日志，应用的本地日志文件会记录检测到的是哪个会议应用）。您可以在设置中禁用会议检测。

系统音频捕获（可选）。 OpenWhispr 可以同时录制您的麦克风和来自其他应用的音频，从而转录会议双方的内容。该功能适用于 macOS 14.2 或更高版本（您须先授予 macOS 的“系统音频录制”权限），以及 Windows 和 Linux。会议音频（无论来自您的麦克风还是其他应用）会在您录制时进行处理，且不会被保留。为区分不同说话人，应用可能会在您的电脑上写入一份临时工作副本，并在处理完成后将其删除。

基于辅助功能的功能

当您首次使用 OpenWhispr 粘贴转录内容时，它会请求您操作系统的辅助功能权限。我们将其用于两件事：

• 自动粘贴： 将转录的文本粘贴到您当前聚焦的任何文本框中，这样您就无需手动复制粘贴。
• 纠错学习： 在粘贴后最长 30 秒内，OpenWhispr 会观察聚焦的文本框，留意您对它所粘贴文本进行的修改。如果您修正了一个拼错的单词，OpenWhispr 会将更正后的单词添加到您的自定义词典（见上文），从而让未来的转录更加准确。它所观察的文本绝不会发送给 OpenWhispr 或任何第三方。您可以在设置中通过“从纠正中自动学习”将此功能关闭。

您可以随时在操作系统设置中撤销辅助功能权限，这将同时禁用上述两项功能。

服务日志（OpenWhispr Cloud）

当您使用 OpenWhispr Cloud 时，我们的服务器会记录每个请求的技术细节，以便我们运行服务、计费、提供支持和修复问题：

• 音频时长、大小和格式
• 语音转文字服务商、模型、处理时间、语言和字数
• AI 模型服务商、模型、处理时间和 token 数量
• 往返耗时和错误信息，包括来自我们服务商的错误消息
• 客户端信息（客户端类型和应用版本）

这些记录与您的账户以及每个应用会话的随机 ID 相关联，且绝不包含您的音频或您听写的文本。我们使用它们来运行、支持和改进 OpenWhispr，并了解哪些营销渠道带来了活跃用户；它们绝不会被出售或与广告商共享。无论您的设置如何，这些记录都会针对 OpenWhispr Cloud 请求生成——桌面应用中的“使用分析”设置目前无法将其关闭。

推荐计划(可选)

如果您参与推荐计划，我们会收集：

• 您的专属推荐码以及您发送的邀请
• 您邀请的人的邮箱地址(上传至我们的服务器，以便我们追踪转化并防止滥用)
• 对您推荐链接的访问（IP 地址、用户代理、来源 URL）
• 某次推荐是否带来了注册或订阅

只有当您主动发起邀请时，我们才会向收件人发送邮件。推荐数据仅用于归属奖励和防止滥用——别无他用。

移动应用：分析、归因与应用内购买

我们的移动应用包含少量桌面应用所没有的第三方软件开发工具包（SDK）。它们帮助我们了解应用的使用情况以及哪些营销有效，并处理应用内购买。我们会利用它们收集的数据来改进产品，并衡量和拓展我们的营销。它们都不会收到您的音频、转录内容、笔记或智能体对话。

• AppsFlyer（归因与应用分析）。 告诉我们哪些广告和推广活动带来了安装与订阅，以及应用的使用情况，以便我们改进产品并合理使用营销预算。它会收到设备标识符和广告标识符、IP 地址、设备与操作系统信息，以及安装、打开应用、完成教程、查看升级页面、完成转录（仅记录来源和服务商，绝不包含文本）、开始订阅等应用事件，还有少量非内容属性，例如展示了哪个升级页面、购买了哪款产品。在 iOS 上，只有当您在 Apple 询问时允许跟踪，AppsFlyer 才会运行；如果您拒绝，则不会向它发送任何数据。AppsFlyer 可能也会用于衡量我们桌面应用的营销效果；在这种情况下，它收到的是同类数据，绝不包含听写内容。
• RevenueCat（应用内购买）。 记录并验证通过 App Store 或 Google Play 完成的购买，使您的方案在各设备之间保持同步，并让我们了解订阅收入。它会收到您账户的随机计费标识符（而非您的邮箱地址）、商店购买收据、您的订阅状态、设备类型和操作系统，以及 IP 地址。
• Superwall（升级页面）。 为应用中的升级页面（付费墙）提供支持，并让我们测试哪些设计和价格效果最好，从而改进升级体验。它会收到同一个随机计费标识符、设备、操作系统和应用版本、您的方案与使用状态（方案、试用状态、已用及剩余字数、处理模式），以及展示、关闭、购买等升级页面事件。
• Sentry（崩溃与错误报告）。 收集崩溃报告、错误信息和应用日志信息，以便我们修复缺陷。它被配置为不发送个人标识符，且仅在发生错误时捕获一段简短的屏幕回放，并对屏幕上的文本进行遮蔽。错误报告遵循与 AppsFlyer 相同的“Usage Analytics”开关设置。
• 您的控制权。 在应用的“Privacy & Data”（隐私与数据）设置中关闭“Usage Analytics”（使用情况分析），即可停止收集分析数据。在 iOS 上，您还可以随时在“设置 → 隐私与安全性 → 跟踪”中更改跟踪许可。RevenueCat 和 Superwall 是完成和管理应用内购买所必需的，无法单独关闭。