本政策说明 undervoice 在 iPhone、Mac 和官方网站中如何处理信息。我们只处理提供语音输入、设备连接、购买状态和用户支持所需要的信息。
1. 语音与转写内容
只有在你主动开始语音输入时，App 才会访问麦克风。根据你选择的识别位置，语音会在 iPhone 本机处理，或经过认证加密后发送到已配对的 Mac 处理。undervoice 不运营语音转写中转服务器，也不会把语音或转写正文发送给 undervoice 服务器。
2. 本机存储
音频只在内存中处理，不保存为录音文件。转写历史保存在设备本机，默认保留 1 小时，也可以在设置中关闭。诊断信息不包含录音和转写正文。
3. iPhone 与 Mac 连接
设备需要先完成配对。身份材料保存在系统 Keychain；连接使用设备身份验证、会话密钥和认证加密。同一局域网可以直连；如果你自行使用 Tailscale，网络流量也可能经过你选择的 Tailscale 路径。
4. 系统权限
iPhone 需要麦克风权限进行收音，并可能使用相机扫描配对二维码、使用本地网络发现已配对的 Mac。Mac 需要辅助功能权限，才能把识别结果写入当前文本框。你可以随时在系统设置中撤销这些权限。
5. 购买信息
App 内购买由 Apple 处理。undervoice 使用 RevenueCat 管理购买权益状态；Apple 和 RevenueCat 可能按照各自的隐私政策处理购买凭证、匿名或设备关联标识以及权益状态。undervoice 不接收你的完整支付卡信息。
6. 网站与支持邮件
网站部署后，托管服务商可能处理提供网页所需的标准请求信息，例如 IP 地址、浏览器类型和请求时间。如果你发送支持邮件，我们会使用邮件地址、邮件内容和你主动提供的诊断信息来处理问题。
7. 政策更新与联系
产品的数据处理方式发生实质变化时，本页面会同步更新。如对本政策有疑问，请联系 support@undervoice.net。