隐私政策

1. 适用版本

本政策适用于独立开发者 Mac Zhou 提供的声页 / 聲頁 / Shengye（曾用项目名称 SmartRecorder，App Store ID 1241562587，应用标识 com.mac.zhou.artrecorder.first），不适用于本站的计算器或文件夹应用。

下文以 2026 年 9 月 18 日的 5.0.0 实现为依据；功能以你实际安装的版本为准。更早版本或开发构建可能包含广告、其他分析启动方式及购买入口，不能据此承诺每个历史构建的数据行为完全相同。阅读本政策不构成系统权限、跟踪或数据采集的授权。

2. 录音与本地存储

应用在本地保存录制或导入的音频、名称、日期、时长、置顶状态、标签、转写文字和时间、重点及备注、剪辑副本、回听位置、任务恢复文件和设置。应用不提供开发者运营的录音账户或录音内容中转服务器。Apple 的设备备份可能包含本地应用数据，取决于你的备份设置。

应用锁通过系统的设备所有者验证保护访问；生物识别或设备密码由 iOS 处理，应用不接收你的生物识别模板。应用锁不等于对每份音频另行加密，也不会撤回已分享的副本。

小组件与主应用通过本机 App Group 共享录音展示信息、播放状态与时间、小组件控制所需标识，以及重点回听的片段序号和边界，不共享整段音频或转写正文。开启应用锁时清除该展示快照；系统桌面和其他人可看到的内容仍取决于你的设备使用环境。

3. 转写与权限

录音需要你允许麦克风访问。5.0.0 使用 Apple 的设备端 SpeechAnalyzer 与设备端转写模块处理所选音频；首次使用某些语言可能需要从 Apple 下载模型。应用没有把音频发给开发者运营的识别服务，首次完成转写可自动保存；已有文字时，新候选结果需由你明确采用后才替换正文。

转写语言、设备能力和模型可用性会影响识别效果。读取导入音频和导出内容使用系统文件选择 / 分享能力；访问应用锁时使用系统验证。你可在 iOS 设置管理麦克风和生物识别等权限。拒绝权限可能使相应功能不可用，不阻止你管理其他已有内容。

4. iCloud 与分享

iCloud 同步默认不开启，且需要专业版权益。开启后，音频、录音元数据、文字、重点、标签关联及同步删除标记会发送到你 Apple 账户下的 CloudKit 私有数据库。明确设为“仅本地”的录音及其相关私有分类不上传。CloudKit 由 Apple 提供，不是开发者自建的文件同步服务；参见 Apple 隐私政策。

关闭同步会停止后续调度，但已经提交的系统请求可能完成，也不会自动删除云端既有内容。同步删除和恢复需要相应设备联网并完成同步，不能把同步当作完整、不可变的资料备份。

导出原始音频、剪辑、TXT／Markdown 笔记、字幕及资料库备份由你主动发起，系统把所选内容交给你选择的接收方；笔记可能包含你明确选择的标签。接收方或其他应用的规则另行适用。撤回应用内内容不会自动删除接收方、文件位置或其他备份中的副本。

5. 可选诊断、广告与购买

当前 5.0.0 实现已删除“隐私与数据”页面，统一停用应用使用分析和故障诊断。旧版本保存的启用偏好被撤销；当前运行路径不启动 Firebase Analytics / Crashlytics，也不接入 Firebase Performance。录音、回听、转文字、购买、同步和导出功能不会为这些可选服务上报应用事件或故障。

停用不表示删除历史版本已经发送的数据，也不构成对所有旧构建的承诺。广告 SDK 的必要运行与隐私选择独立于这些可选诊断，可能处理下述运行数据；不能将“停用分析”理解为广告零采集。有关此前已发送数据的请求，可通过本文末尾邮箱联系；相关第三方处理还受其政策约束。

非专业版可能在录音控制区上方展示横幅；转文字次数不足时，你可以主动选择观看激励广告增加次数。录音库首页不展示横幅，专业版不展示上述广告。Google Mobile Ads（AdMob）与 User Messaging Platform（UMP）负责广告与适用的隐私选择。应用请求非个性化广告，不申请 App Tracking Transparency 跟踪权限；UMP 要求隐私表单时，广告等待所需选择完成。UMP 要求提供隐私选项入口时，设置中会显示该入口。

Google 说明广告 SDK 可能处理 IP 地址（包括推断的大致位置）、设备或应用范围标识、广告互动、使用信息、崩溃日志及性能信息，用于广告、衡量、安全和 SDK 运行。非个性化广告不等于零采集。应用不会把录音音频、名称、转写正文、标签或备注加入广告请求。参见 Google 移动广告数据说明、Google 隐私政策及合作伙伴网站说明。

本机账本记录免费转文字次数、任务预留、已消耗次数与已获得广告奖励的凭据标识，防止重复扣次或发放。它不是开发者账户，不经应用的 CloudKit 服务同步，也不包含在资料库备份中。入账失败时可重试已保存的奖励凭据；若设备存储无法保存账本与凭据两者，不能保证进程终止后恢复。

Apple StoreKit 处理永久专业版购买、校验、恢复及既有订阅管理。历史有效的月度、年度、半年和永久／去广告购买继续获得对应专业版权益。专业版提供不限次数转文字、可选 iCloud 同步及移除上述广告。付款资料由 Apple 处理，开发者不接收银行卡资料。购买永久专业版不会自动取消历史订阅，请在 Apple 的订阅管理中核对续订状态。

便携式 .shengye 备份包含已保存录音及其整理资料，包括文字时间、标签、重点、备注和剪辑来源；不含购买权益、转文字次数、未完成任务、垃圾桶条目或云账户绑定。备份不由应用加密，请选择可信保存位置并妥善保管文件。导入需由你确认，相同内容跳过，不同版本新增为录音，不覆盖已有内容。在“文件”中选择云盘位置会把备份交给相应服务商。

6. 保存与删除

垃圾桶默认启用：普通删除会把录音移入垃圾桶，可恢复且不会自动清空。关闭垃圾桶后，新删除操作需确认并直接彻底删除；已有垃圾桶内容不会因关闭开关而自动清除。彻底删除会移除当前录音库中的音频及相关整理状态，并通过启用的同步处理相应删除。转写检查点用于续接转写任务，不因清理临时导出而删除。未完成录音不提供单独的跨启动恢复流程，旧版保留文件不会被自动重新导入或由临时清理静默删除。

应用为分享、剪辑或同步生成临时副本，使用期间不清理。正常分享结束后有短暂保护期；异常退出后的闲置副本可在后续启动或手动清理时回收。设置中的存储清理只针对不再使用的临时导出，不删除正式录音、保留的旧音频或旧版迁移备份。

从旧版升级时会保留旧数据库与原始音频的迁移来源。因此，永久删除新录音库中的项目不代表旧版备份、Apple 备份、云端未同步副本或已导出的文件也同时删除。你需分别管理这些位置；卸载应用不一定清除 Apple 的备份、CloudKit 数据或交易记录。

7. 你的选择

你可以管理设备权限、应用锁、是否开启 iCloud、哪些录音仅本地、分享对象，以及本地和云端内容的删除。根据适用法律，你可能拥有访问、更正、删除、撤回同意或投诉等权利。对于只在你设备上的文件，开发者无法远程读取或代为删除。对于开发者可控制的服务数据，可以联系我们核查可处理的请求。

第三方服务的存储地点、留存周期和请求流程以其规则与账户设置为准；本政策不编造未经核验的固定天数或跨境处理保证。使用政策页面时，GitHub Pages 的处理另见网站隐私说明。

8. 联系与更新

服务提供者与隐私联系人：Mac Zhou（独立开发者）
邮箱：death7074@gmail.com

请注明应用名称与版本，不要发送私人录音、正文、密码或支付资料。来信中的邮箱和主动提供的信息用于处理请求及必要后续沟通。数据行为发生重要变化时会更新本页日期和政策版本，并按适用要求提供进一步通知或取得同意。此网页发布不表示 App Store 的隐私标签或已安装的旧版应用已同步改变。