隐私政策

01核心原则

• 会议内容不出本机。 录音、转写、纪要、声纹和屏幕内容都只存在你的 Mac 上，我们的服务器没有副本。
• 默认不联网处理。 转写和说话人识别在本机完成；不配置 AI 服务时，除纪要外功能可完全离线使用。
• 我们能看到的很少。 只有购买与许可证记录、设备激活信息，以及你主动发来的邮件。
• 没有埋点。 App 内无分析 SDK、无崩溃上报；官网无 cookie、无追踪脚本。

02我们不收集的内容

以下数据在任何情况下都不会上传到我们的服务器：

• 录音音频（系统声音与麦克风双轨）
• 转写正文与会议纪要
• 声纹（用于区分说话人，仅保存在本机数据库）
• 屏幕内容与会议窗口信息（仅用于识别当前会议软件，用完即弃）
• 使用行为统计
• 崩溃日志（未接入任何崩溃上报服务；诊断日志仅在你主动导出时生成，是否发送由你决定）

03购买与许可证

结账由第三方支付服务商处理，该服务商作为卖方完成交易。银行卡信息只经过对方，我们看不到，也不存储。

许可证服务由我们运营（托管在 Cloudflare）。数据库中每份许可证包含：

• 许可证密钥的 SHA-256 哈希（明文密钥不入库，webhook 收到后立即哈希）
• 邮箱与订单号
• 产品线、可激活台数、更新截止日期、是否已退款吊销、创建时间

每激活一台设备会增加一条记录：实例 ID、设备名（「关于本机」中显示的名称）、激活时间。这些信息用于台数限制与设备解绑。

04检查更新

Kept 大约每 24 小时向 dl.keptmac.com 请求一次 appcast.xml，以确认是否有新版本。该请求会在访问日志中留下 IP、时间，以及更新框架附带的 User-Agent（含 Kept 与 macOS 版本号）。

我们未开启 Sparkle 的系统画像上报（SUSendProfileInfo），因此不会发送硬件配置、机型或语言偏好等信息。

05下载语音模型

首次启动时，Kept 会下载约 1GB 的语音模型（英文包可选）。下载直连 HuggingFace 或国内镜像，不经过我们的服务器。对方会看到你的 IP；我们不代理该流量，也不知道你下载了哪些包。

06你配置的 AI 服务

生成纪要需要调用大模型。Kept 不代管这项服务：你在设置中填写自己的 API key，应用直接连接你选择的服务商。

• 仅发送文字（转写正文与提示词），不发送音频
• 每次发送前需你明确同意
• API key 保存在系统钥匙串中，不会上传到我们这边
• 内容到达服务商后，适用该服务商的隐私政策；请求不经过我们的服务器

若不配置 AI 服务，除纪要外，Kept 的其他功能均可离线使用。

07本网站

keptmac.com 不使用 cookie、分析脚本或第三方追踪像素。浏览器本地存储中仅有一项 theme（深浅色偏好），不含身份信息，也不会发送到服务器。

网站托管在 Cloudflare Workers 上。Cloudflare 会按常规记录访问日志（IP、User-Agent、时间、请求路径），用于安全防护与故障排查。

08第三方

除上表所列外，我们不会向其他第三方提供与你相关的数据。

09保存期限

• 许可证记录：在许可证有效期内保留，用于验证、解绑与更新资格判断。退款吊销后保留吊销标记，防止密钥被重复使用。
• 访问日志：由 Cloudflare 按其默认策略处理。
• 你发来的邮件：问题处理完毕后仍可能留在邮箱中以便追溯；你可以要求删除。
• 本机数据：完全由你控制。我们没有副本，也无法代你删除。

10你的权利

你可以要求查阅、更正或删除我们持有的与你相关的记录（即上述许可证与订单信息），也可以要求解绑设备或导出这些记录。写信至 support@keptmac.com，我们会在 30 天内回复。

若你位于欧盟或英国（GDPR）、加利福尼亚州（CCPA/CPRA）或中国内地（《个人信息保护法》），你还享有当地法律赋予的其他权利，包括限制处理、数据可携带以及向监管机构投诉。我们不会因你行使这些权利而区别对待。

本机数据需由你自行管理。在 Kept 的「设置 › 隐私与数据」中，你可以导出全部数据为 JSON 备份（含会议、转写与纪要，不含音频文件），或「删除所有数据」——清空全部会议、音频、数据库记录与个人词典。删除需两次确认，且不可恢复；模型包与许可证会保留。

11未成年人

Kept 不面向 13 岁以下儿童，我们也不会有意收集其个人信息。

12政策变更

本政策如有变更，我们会更新页首的生效日期。重大变更会同时写入更新日志。

13联系我们

隐私相关问题请发送至 support@keptmac.com。本站与 Kept 由独立开发者（个人）运营。