Privacy

隐私说明

Trie 在你的 Mac 上完成语音识别与文本理解，听写不经过任何服务器。本页说明当前版本（0.5.0）处理哪些数据、保留多久、何时联网，以及已知的边界。生效日期与最后更新：2026-10-07。

核心事实

本地处理: 识别与理解在本机运行，不调用云端服务。模型服务采用离线设置与代码级网络限制；模型缺失时报错，不会自动下载。
何时联网: 只有两种情况：安装与下载模型；你在状态栏点「检查更新」时请求一次版本文件。此外没有网络活动。
麦克风何时在采集: Trie 启动后默认待机，不打开麦克风；激活后，当前选中的输入设备持续采集，音频进入本机内存中一个 30 秒的环形缓冲区，由后续音频覆盖；按下开始与结束只决定送交识别的片段。使用蓝牙耳机时设备保持打开，但非听写时段写入缓冲区的是静音。切回待机或退出 Trie 即停止采集；待机时点一下触发键，会先激活再开始这一次听写。
用途: 你的音频、转写文本与使用习惯只用于完成你请求的听写：不上传给我们或第三方，不用于训练或改进模型，不出售，不用于跨场景行为广告。

音频: 只在内存里，两处：一是上述 30 秒缓冲区，待机时不写入，正常退出时清零；二是一次听写期间，模型服务把本段音频（最长 3 分钟）留在内存里用于整段识别，定稿、取消或中断时释放。不创建录音文件。
转写文本: 用于粘贴到当前输入框。为粘贴失败后的恢复，内存中保留最近一条，直到被下一条覆盖或 Trie 退出。不写入运行日志，不创建历史文件。
原剪贴板内容: 自动粘贴前在内存中暂存你原有的剪贴板内容；粘贴后若剪贴板未被其他操作改变则还原，随后释放。
术语表与配置: 你维护的本地文件（~/.config/trie/glossary.txt 与配置文件），仅在本机读取，由你管理与删除；配置不包含听写内容。
日志: ~/Library/Logs/Trie/：事件名、耗时、计数、设备配置与诊断路径（路径可能含用户名）；不含音频与转写正文，不自动上传；保存在本机，由你删除。
诊断导出: 仅在你点「导出诊断…」时生成到桌面，经白名单过滤，不含听写正文、完整路径与术语表条目；是否发给我们由你决定。

麦克风: 采集语音。未授权则无法听写。
辅助功能: 读取前台应用、窗口与输入控件的必要属性以判断粘贴位置并执行粘贴；不读取输入框中的正文。未授权则无法自动粘贴。
输入监控: 观察修饰键变化以及其他按键与鼠标按下事件，以区分右 ⌘ 的单独点按与组合操作；不记录输入的文字或按键历史。未授权则右 ⌘ 无法触发。
停止与清除: 在状态栏菜单里选「待机」即停止采集并把耳机按键还给系统；Trie 每次启动都回到待机；退出 Trie 停止采集并清零缓冲区。日志、术语表、配置与诊断文件由你删除；三项权限可随时在系统设置中撤销。

安装: 安装脚本从 trie.ai（由 Cloudflare 托管）下载应用，从 astral.sh 安装 uv 并经 uv 从 PyPI 下载 Python 依赖，从 huggingface.co（或你配置的镜像）下载模型。
检查更新: 仅在你点击时请求一次 https://trie.ai/download/latest.json，与本机版本比较后给出结论；请求不带标识，不上传任何内容，绝不自动检查。
服务商看到什么: 以上服务商会接收完成请求所需的 IP 地址与请求信息，并按各自的隐私政策处理。这些请求不包含听写音频或转写正文。我们不在官网部署统计脚本，未开启托管方的访问分析，也不另行保存访问日志。
联系邮件: 发到 [email protected] 的邮件仅用于答复你，不用于其他目的。

共享内存: 音频缓冲区位于 POSIX 共享内存段，Trie 运行期间本机同一用户的进程可以读取。进程被强制结束或崩溃而系统仍在运行时，最近 30 秒音频会留在段中，直到 Trie 下次启动清除；系统重启后该段不保留。
剪贴板: 文本经系统剪贴板交给目标应用。剪贴板历史类工具可能记录这段文本；开启「通用剪贴板」时，内容可能同步到你的其他 Apple 设备。还原原剪贴板不能撤回其他工具已保存的副本。
目标应用: Trie 不模拟回车、不点击发送、不调用提交接口。但目标应用可能把粘贴视作提交（例如终端），也可能按自身设置保存或同步文本；结束后切换了窗口或焦点在密码框时，文本仅复制到剪贴板。
开发者评测: 开发者可手动运行一个独立工具，把自行准备的录音提交给云端参考模型做对照。该工具不由产品流程调用，不接触你的设备。

本说明由 Trie 的开发团队维护；负责主体的名称与所在地将在后续版本补充。处理依据：本地处理由你在设备上发起并由你控制；官网与下载请求用于提供你请求的服务及维护服务安全；联系邮件用于答复你。

当前版本没有账号体系，本地听写无需登录。如推出账号、授权管理或配置同步，我们会在启用前说明处理的数据、目的与你的选择，并在法律要求时取得同意。

依适用法律，你可以请求访问、更正、删除或获取个人信息副本，并在适用时撤回同意、限制或反对处理；请联系 [email protected]，也可以向有管辖权的监管机构投诉。仅保存在你设备上的内容，我们无法远程访问或删除。Trie 并非面向儿童的服务。本说明不限制适用法律赋予你的权利。

数据处理实践变化时我们会更新本说明并修改页首日期；重大变更将在实施前于官网公告。