1. 保存在你电脑上的内容
以下内容只写在你的 Mac 本地目录 ~/Library/Application Support/VibeMic/，不会上传到 VibeMic 服务器，我们也无从访问：
- 听写历史——转写原文、润色结果、目标应用名称、时长
- 原始录音——WAV 音频文件。默认保留以便你回放核对，可在 App 的「历史记录」页关闭「保存原始语音」，也可随时删除单条或清空全部（删除记录会同时删除对应音频）
- 个人词典——你添加的专有名词与替换规则
- 全部偏好设置——快捷键、润色档位、模型配置等
- 凭据——登录令牌以及你自己填写的第三方 API Key，存于本地
credentials.json（文件权限 0600）
历史记录默认最多保留 500 条，并按你设定的保留期自动修剪。卸载 App 后删除上述目录即可清除全部本地数据。
2. 我们确实会收集和保存的信息
仅为提供账户与计费服务所必需，全部存于我们的服务器数据库：
用量记录中不存在任何存放文本内容的字段。我们不记录你说了什么、转写出了什么，数据库表结构本身就没有这样的列。
3. 使用云服务时，经过但不保存的内容
当你使用 VibeMic 内置的云服务（默认模式）时，以下内容会经由我们的服务器转发给模型服务商：
- 你的语音音频流（用于实时转写）
- 转写文本，以及润色／翻译的请求与返回结果
- 命令模式下你主动触发的窗口截图（仅当前目标窗口，用于视觉识别；截图不写入历史，本地临时文件用完即删）
- 下一节所述的上下文信息
我们的转发服务是纯粹的字节中继：只统计上行音频的字节数以折算时长用于计费，不把语音或文本写入磁盘、不写进日志、不做任何留存。服务器的访问日志只记录请求方法、路径和耗时。
4. 上下文信息（请重点阅读）
为了让润色和翻译更贴合你正在做的事，发给模型的请求中可能附带：
- 当前前台应用名称与窗口标题（标题截断至 160 字符）
- 你光标附近输入框中已有的少量文字（约 500 字符）
- 你当前选中的文本（至多 300 字符）
- 你个人词典中最相关的若干词条，帮助模型正确书写专有名词
密码输入框永远不会被读取。凡是被系统标记为安全输入的字段（密码框、子类型含 secure/password 的控件，以及标签或占位符含「密码」的输入框），App 根本不会去读取其内容。
这项能力始终开启，用于让润色结果与你输入框里已有的内容自然衔接；密码输入框以及任何标记为安全输入的字段永远不会被读取。使用自己的 API Key 时，这些内容只发送给你自己选择的服务商。
5. 数据会到哪些第三方
VibeMic 自己不训练也不运行语音与语言模型，转写、润色、翻译、视觉识别由以下服务商提供：
- 阿里云百炼（DashScope）——语音转写、语音命令、视觉识别、对话模型
- 火山引擎——语音转写（豆包）
- DeepSeek 等 OpenAI 兼容服务商——润色与翻译
具体使用哪一家可能随版本与后台配置调整。这些服务商如何处理经其系统的数据，适用其各自的隐私政策与服务条款，我们无法代其作出承诺。此外我们使用阿里云短信服务发送登录验证码。
6. 使用你自己的 API Key 时
如果你在「设置 › 高级」中开启自定义、填入自己的 API Key，那么语音与文本直接从你的电脑发往你选择的服务商，完全不经过 VibeMic 的服务器。此时我们看不到任何请求，也不进行计量与计费。
请注意：在此模式下使用阿里云百炼转写时，为提高专有名词准确率，App 会把你的个人词典作为「热词表」注册到阿里云并由其保存。若不希望如此，请勿在该模式下使用个人词典功能。
7. 浏览器扩展（VibeMic 浏览器助手）
「VibeMic 浏览器助手」是 Chrome 扩展，让 VibeMic 的语音任务在你自己的浏览器里读页面、填表单、点按钮。它只在你发起的任务运行期间工作：
- 不在你日常浏览的页面上注入脚本，不在后台读取或上传你的网页，不建立或保存浏览历史；
- 只操作任务自己打开的标签页（会归入单独的标签组，便于辨认），任务结束即关闭临时标签并释放调试权限；
- 扩展不连接任何服务器。它只通过 Chrome Native Messaging 与你本机的 VibeMic App 通信，通信对端是 App 安装包内经过签名的辅助程序；
- 不支持无痕模式；只允许公网 http/https 网址，localhost、局域网、保留地址以及带用户名密码的网址一律拒绝。
任务运行期间，被操作页面的网址、标题、文字内容、页面元素与页面截图会交给你本机的 VibeMic App。若你使用官方托管服务，它们会像第 3 节所述那样实时经由我们的服务器转发给模型服务商用于理解页面，我们同样不保存、不写日志、不用于训练；若你使用自己的 API Key，则直接发往你选择的服务商，不经过我们。扩展只处理当前任务自己打开的页面，不读取用户日常浏览标签，也不建立或保存浏览历史。
密码、验证码与支付凭证不会被自动填写——扩展识别到这类输入框会直接拒绝，把页面交还给你手动完成。每个任务第一次需要真实点击或键入时，也会先在 App 里向你确认一次。
扩展不含任何统计、埋点或广告 SDK，不出售或转让你的数据。不使用浏览器功能时，卸载扩展即可，不影响 VibeMic 的其他功能。
扩展只在你启用「设置 › Agent › 浏览器使用」并安装它之后才会被用到。安装、连接与排查见帮助与支持页。
Limited Use 声明：VibeMic 浏览器助手对通过 Chrome API 获取的信息的使用和传输，遵守 Chrome Web Store 用户数据政策，包括其中的 Limited Use 要求。相关信息仅用于完成你主动发起的浏览器任务，不用于广告、用户画像、信用评估、转售，也不用于与该功能无关的任何用途；除为完成任务所必需的模型服务商外，不向任何第三方出售或转让。
8. 不用于模型训练
我们不会使用你的语音、转写文本、润色结果、历史记录或个人词典来训练、微调或评测任何模型。我们也不会将这些内容出售、出租或以其他方式提供给第三方用于营销。
9. 我们不做的事
- 不集成任何第三方统计、埋点、广告或崩溃上报 SDK。VibeMic Mac 客户端不含任何第三方依赖库。
- 不收集通讯录或地理位置，不建立或保存用户日常浏览记录、键盘输入记录或剪贴板历史。
- 不在后台静默录音。只有你按下听写键之后才会开始采集音频，结束即停止。
10. 保留期限
- 本地数据：由你控制。历史记录默认上限 500 条并按保留期自动修剪，可随时清空。
- 账户信息：在你的账户存续期间保留。
- 用量记录：用于计费与额度统计，长期保留（其中不含任何文本内容）。
- 短信验证码：短时有效，验证或过期后即作废。
- 语音与转写内容：不保留（详见第 3 节）。
11. 你的权利
你可以随时：
- 在 App 内查看、导出、删除或清空自己的听写历史与录音；
- 关闭原始语音保存；
- 改用自己的 API Key，使数据完全不经过我们；
- 要求查询、更正或删除我们所保存的账户信息，包括注销账户。注销后我们将删除你的账户及关联的手机号，法律法规要求留存的记录除外。
行使上述权利，请通过第 13 节的方式联系我们。
12. 未成年人
VibeMic 面向成年开发者与专业用户。若你未满 14 周岁，请勿使用本服务；14 至 18 周岁的未成年人应在监护人同意与指导下使用。若我们发现在未取得监护人同意的情况下收集了未成年人信息，将尽快删除。
13. 联系我们
对本政策有任何疑问，或希望行使上述权利，可以通过 VibeMic Mac 客户端的「设置 › 关于 › 意见反馈」提交；其他联系方式与排查说明见帮助与支持页面。
14. 政策变更
本政策如有实质性变更，我们会更新本页顶部的「最近更新」日期，并在客户端内提示。继续使用即表示你接受更新后的政策。