随译字幕隐私政策
随译字幕重视你的隐私。本政策说明 App 在提供实时字幕及语言练习功能时如何处理信息。
1. 开发者不收集的数据
开发者不会把你的屏幕内容、视频、音频、识别原文、翻译结果、字幕历史内容、练习正文、文件名或跟读录音上传至开发者服务器，也不会分享这些内容。App 不接入广告或第三方统计 SDK。支持使用统计的新版 App 仅在你主动同意后上传下文说明的必要统计记录，不上传字幕正文或媒体内容。为提供历史回看和练习，支持这些功能的版本会在你的设备上保存相关内容，具体见“本地数据”。
2. 本机处理
屏幕音频、语音识别、翻译、示范朗读与跟读对照通过 iPhone 及 Apple 系统能力在本机处理。首次使用某种语言时，系统可能联网下载 Apple 提供的设备端语音或翻译资源。
3. 权限用途
- 语音识别权限：用于把设备音频转换为字幕，并识别、定位你的跟读内容。
- 麦克风权限：仅在你主动开始跟读时录制声音，供本机识别、对照和回听。
- 屏幕广播权限：用于读取用户主动选择开始的屏幕音频；系统中的“开始直播”是 ReplayKit 的固定名称，不代表内容会被公开直播。
4. 本地数据
App 在设备本地保存语言偏好、免费使用时长及解锁状态等设置。当前字幕通过设备上的 App Group 共享文件供主 App、画中画和 Safari 扩展显示。支持历史及练习功能的版本还会在本机保存字幕原文、译文、采集的原声音频、练习合集和跟读录音；根据文字合成的示范朗读音频用于本机临时缓存。你可以在 App 的历史、练习及“存储管理”中查看、移除相关内容，或按类型、日期清理；仍被练习合集使用的原声会在清理时受到保护。达到设置的存储上限时会停止保存新的音频并提示；字幕仍可正常使用，不会自动删除既有历史。删除 App 可清除 App 的本地数据；购买记录和系统下载的语音、翻译资源由 Apple 管理。
5. Apple 服务
语言资源下载、App Store 购买和恢复购买可能与 Apple 服务通信，相关数据处理受 Apple 的条款和隐私政策约束。
6. 可选的使用统计
支持此功能的新版 App 默认关闭统计。你可以在设置中主动同意，或随时关闭；拒绝或关闭不会影响字幕、翻译、免费额度、会员权益或购买。只有服务已部署、你已更新到支持统计的版本、主动同意且完成真实性验证后，才会上传相应记录。旧版 App 不会自动开始统计，也不会追溯以前的字幕使用历史。
同意后，App 在本机生成一个随机安装编号，以便识别这次安装的日常多次使用；它不包含姓名或账号，不跨设备识别同一人，不通过云同步或设备备份复制。正常启动、升级沿用，删除后重新安装作为新安装。每个字幕或功能活动段和事件另有独立编号，用于防止重复统计；这些编号不包含字幕历史或练习条目的编号。
- 必要设备属性：设备型号、iOS 版本、App 版本和构建号。
- 会员与额度：未购买、周会员、月会员、永久解锁或待确认状态，试用及赠送剩余时长、计时额度，以及订阅本周期到期时间。
- 字幕运行记录：会话开始、结束或结束未知、已确认运行时长、暂停恢复、语言组合、显示方式变化及这些时点的会员/额度快照。
- 功能使用记录：跟读练习页面、字幕历史和画中画设置的实际打开次数与已确认停留时长；跟读录音、原音播放、示范朗读和录音回放的实际操作次数、已确认活动时长，以及自然完成、主动停止、保存、丢弃或失败等有限结束结果。各功能可能同时进行，时长不会合并为总使用时间。
- 画中画样式：只记录实际应用次数及经典白色（classic）、清新薄荷（mint）、暖色重点（warm）、高对比（contrast）、自定义（custom）这五类有限样式名称；打开设置不等于应用样式，不上传自定义的具体颜色值。
- 统计记录不包含字幕或练习文本、音视频内容、文件名、字幕历史或练习条目的编号，也不保存网络来源 IP。
- 真实性验证信息：Apple App Attest 验证键和必要证明，用于验证上报来源、防重放和限制滥用。网络来源 IP 仅在服务内存中临时用于有限的入口限流，不作为使用分析数据保存，不纳入安装统计记录，不作为安装身份，不拼接设备或网络指纹。
这些信息按安装编号持续关联，所以并非完全匿名。这些记录通过 HTTPS 上传，开发者仅在受保护、独立登录的管理后台查看，用于了解功能使用、改进体验和保障统计服务；不用于广告追踪，不共享给广告商或数据经纪人，不加入自由文本日志或崩溃上报。统计状态来自最后一次同步，不能代表实时会员权益或运行状态。断网、服务器超时、验证不可用或失败仅影响统计，字幕与本地功能仍可正常使用。
我们不进行 IP 或大致地区使用分析。访问本网站的隐私页、首页或技术支持页时，网站为安全与运维保留必要的访问和错误日志，其中可能包含请求 IP；这些运维日志不用于 App 的使用统计或地区分析，不导入统计后台。
使用会话和事件明细按正常清理计划保留不超过 90 天；安装的必要设备和最近会员/额度快照保留至撤回。你关闭统计后，App 立即停止收集并清空待上报事件，联网后以验证过的安装身份请求删除服务端安装详情、会员/额度快照、会话和事件；断网时设置显示撤回待同步。为阻止旧签名或身份重放，保留最少撤回标记，不用于使用统计。正常备份计划下，旧备份最多保留 7 天，到期删除。撤回完成后再次同意，会使用新的安装编号。卸载 App 本身不会自动发送撤回请求；如需撤回已上传统计，请先在设置关闭并等待同步完成。
7. 联系方式
如有隐私问题，请发送邮件至 liumingyuphp@163.com。