1. 我们如何处理信息
本应用用于本地 GGUF / MLX 模型管理、本地推理、用户配置的 API 模型连接、本地语音转文字、附件解析和本地 RAG / 索引辅助回答。模型文件、API 模型配置、聊天记录、系统提示词、生成参数、运行日志、偏好设置、模型文件夹引用、用户录制或导入的音频/视频文件、图片、文档、附件缓存、OCR 结果、附件解析结果、索引 manifest / chunks、转录文本、转录历史、时间戳片段、句子/段落映射和播放状态默认保存在用户设备本地。
若后续版本提供免费下载和 Pro 应用内购买，本应用可能在设备本地保存免费消息使用计数、购买验证缓存、权益状态和恢复购买状态，用于判断是否展示 Pro 入口、是否允许继续使用需要 Pro 的本地功能，以及在暂时无法联网验证时保留已确认的权益。购买、退款、账单、完整支付凭据和 Apple Account 相关信息由 Apple 处理，开发者不会直接接收用户银行卡号、支付账户或完整购买凭据。
2. 账号与云端推理
当前版本不要求用户创建账号，不提供开发者自建云端模型推理或语音识别服务，也不会因本地推理或本地语音转文字功能主动将用户提示词、聊天内容、生成结果、录音、导入音频、导入视频或转录文本上传到开发者服务器。
当用户主动添加、选择并使用第三方或本地 API 模型时，提示词、对话上下文、系统提示词、生成参数、思考控制设置、附件解析结果、RAG / 索引取回片段以及用户选择发送的图片、文件内容或文件解析结果，可能会发送至用户配置的 Base URL 或对应 API 服务商处理。API Key 会保存在系统钥匙串中，开发者不会代收、代管或读取用户配置的 API Key。
3. 法律文档与开发者网站访问
本应用可能通过应用内 WebView 或系统浏览器加载开发者网站上的公开法律文档，例如隐私政策、用户协议、第三方模型声明、开源许可和免责声明。访问这些网页时，托管服务提供方可能按照其自身服务机制处理 IP 地址、请求时间、访问 URL、浏览器或客户端信息等网络请求信息。此类访问仅用于展示法律文档或公开说明，不属于云端模型推理，也不会用于上传用户聊天内容、提示词、模型文件或生成结果。
4. 文件夹授权与本地存储
用户选择的模型库文件夹通过系统文件选择器授权。本应用会保存必要的安全范围书签或文件夹引用、模型名称、大小、下载状态、下载进度和本地目录信息，用于显示模型列表、加载 GGUF 文件、管理下载和恢复工作区。
当用户录音时，本应用会请求麦克风权限，并将录音文件保存到应用沙盒内用于本地转写、历史记录和回放。当用户导入音频、视频或包含媒体文件的文件夹时，本应用会通过系统文件选择器读取用户选择的文件，并将受支持的媒体文件复制到应用沙盒内用于本地转写和历史回放。转录历史可能保存原始转录片段、格式化文本、标点和自然分段结果、句子级或段落级时间轴映射、音频文件路径引用、音频时长、模型名称、语言信息和创建时间。
当用户发送图片、PDF、Office 文档、表格、文本、代码、视频或其他附件时，本应用可能将附件复制到应用沙盒，生成缩略图、OCR 文本、媒体识别结果、文档文本块、索引 chunks、检索命中、摘要、错误状态和处理日志，用于聊天回答、重新生成、后续追问、RAG Beta 路由和本地历史恢复。
5. 网络访问
网络访问主要发生在用户主动下载推荐聊天模型或 Whisper 语音模型、访问模型来源、打开外部链接、在应用内加载开发者网站上的法律文档、手动扫描局域网 API 服务、添加或使用用户配置的 API 模型时。局域网扫描只在用户主动触发后进行，并可能触发 iOS 本地网络权限提示。第三方平台、API 服务商、本地局域网服务或网站托管服务提供方可能根据其自身隐私政策处理 IP 地址、请求时间、下载文件地址、访问 URL、设备或客户端请求信息、API 请求内容和生成结果等。
6. 第三方模型与平台
第三方聊天模型、Whisper 语音模型、模型平台和下载来源可能有自己的隐私政策、服务条款、许可证和使用限制。用户在下载、导入或运行模型前，应自行确认来源可信、文件完整、许可证允许且适合自己的用途。
Whisper 语音模型下载入口用于取得本地语音识别所需的静态模型权重文件。语音识别过程在设备本地运行；第三方下载平台可能只处理用户主动下载模型时产生的网络请求信息。
7. 本地记录、删除与备份
用户可以在应用内删除模型记录、API 模型配置、聊天记录、系统提示词、附件记录、附件缓存和转录历史，也可以在系统“文件”App 中管理已授权的模型文件夹。删除转录历史或附件记录通常会移除对应的历史记录；若相关音频、附件或索引文件被应用保存于沙盒内，应用会尽量同步清理对应引用或文件。删除应用会按照 iOS / iPadOS 规则删除应用数据；系统备份或 iCloud 备份可能另行包含部分本地数据，具体取决于 Apple 系统机制和用户设置。
8. 诊断信息
本应用可能在本机展示运行日志、设备技术信息、模型加载状态、API 连接诊断、局域网扫描状态、附件解析状态、RAG / 索引状态、音频转写状态、音频读取错误、Whisper 模型错误和其他错误状态。诊断日志可能包含 Base URL 主机、端口、模型标识、HTTP 状态码、耗时和错误类别，但不应包含完整 API Key。自然语言日志诊断由用户当前加载的模型生成，仅供参考。
9. 系统媒体控制与后台播放
当用户在应用内播放录音、导入音频或历史转录音频时，本应用可能把当前播放标题、播放进度、时长、播放/暂停状态和应用图标等信息提供给 iOS / iPadOS 系统媒体控制界面，以便在控制中心、锁定屏幕、灵动岛或其他系统播放界面进行暂停、继续播放等操作。此类信息用于系统级播放控制，不表示开发者服务器接收了音频内容或转录文本。
10. 未来功能变化
如未来版本加入分析、订阅、云同步、开发者自建在线模型服务、第三方 SDK 或其他联网能力，本隐私政策和 App Store 隐私说明将根据实际功能更新。
11. 数据收集、使用、共享与删除摘要
本应用当前版本不收集可识别用户身份的账号信息，不要求注册账号，不使用开发者自建服务器保存用户聊天内容、提示词、模型文件、生成结果、录音、导入音频、导入视频或转录文本。用户主动配置第三方或本地 API 模型时，请求内容会发送至用户配置的服务商或局域网服务，而不是开发者服务器。
本应用在设备本地保存以下数据：聊天记录、系统提示词、生成参数、运行日志、API 模型配置、模型文件夹引用、模型名称、模型大小、下载状态、下载进度、偏好设置、录音文件、导入媒体文件、附件文件、附件缓存、OCR 结果、文档索引、RAG chunks / manifest、转录历史、原始转录片段、格式化转录文本、句子/段落时间轴映射、播放状态和部分应用状态数据。上述数据用于提供本地聊天、模型加载、模型管理、API 模型连接、下载恢复、本地语音转文字、附件回答、重新生成、RAG Beta 检索、历史回放、文本点击定位音频、播放高亮、错误诊断和界面状态恢复功能。
本应用不会将本地聊天内容、提示词、生成结果、模型文件、录音、导入媒体、转录文本、运行日志或转录历史出售给第三方，也不会用于广告追踪。
当用户主动点击第三方模型下载入口、访问模型来源、打开外部链接或访问开发者网站法律页面时，请求可能会发送至对应第三方平台或网站托管服务提供方。第三方平台或托管服务提供方可能按照其自身隐私政策处理 IP 地址、请求时间、下载地址、访问 URL 和客户端请求信息。本应用不控制第三方平台或网站托管服务提供方的数据处理方式。
用户可以在应用内删除聊天记录、系统提示词、模型记录、转录历史和相关本地数据，也可以通过 iOS / iPadOS 设置删除本应用以移除应用沙盒内数据。用户也可以在系统“文件”App 中删除或移动模型库文件夹。系统备份或 iCloud 备份中的数据删除与恢复受 Apple 系统机制和用户设置影响。
12. 联系方式
如对隐私政策或数据处理方式有疑问，请联系：2891423931@qq.com。