隱私權政策 (Privacy Policy)

生效日期：2026年9月
最近更新日期：2026年9月

歡迎使用 DuRT（以下簡稱「本軟體」或「應用程式」）。DuDuFuture（以下簡稱「我們」）深知個人隱私與資料安全對您的重要性。本《隱私權政策》旨在向您清晰透明地說明我們如何處理、保護您的資料，以及您對個人資料的完全控制權。

1. 核心設計原則：本地優先與零資料上傳 (Local-First)

DuRT 採用**本地優先（Local-First）**架構設計：

音訊流不儲存於雲端：當您使用即時內錄、麥克風收音或檔案轉錄時，音訊資料僅在您本機的記憶體或本地處理器中運算。
無中轉伺服器：我們沒有部署任何用於接收、中轉、分析或儲存使用者語音、影片及文字內容的中央伺服器。
完全離線能力：在使用 Apple 語音辨識等裝置端引擎時，整個辨識流程均在您的 Mac 晶片（Apple Silicon / Intel）上離線完成，無需任何網路連線。

為了向您提供即時字幕、工作流程轉錄及 AI 增強服務，DuRT 會在您首次使用相關功能時向 macOS 請求以下系統授權：

權限類型	申請用途與業務場景	資料處理與保護機制
螢幕錄製與系統音訊 (ScreenCaptureKit)	用於擷取您正在播放的會議、Podcast 或影片的系統內部聲音以生成即時字幕。	絕不擷取畫面：系統 API 將畫面與聲音合併為螢幕錄製權限，但 DuRT 僅訂閱音訊樣本緩衝區（Audio Sample Buffer），丟棄所有視訊訊號，絕不截取、錄製或上傳您的螢幕畫面。
麥克風存取 (AVFoundation)	用於擷取您的外接或內建麥克風語音，提供個人口播、面對面會議的即時聽寫。	僅在您主動開啟錄音或工作流程時擷取，停止後立即釋放硬體佔用，資料不向第三方伺服器洩露。
語音辨識 (Speech Framework)	用於呼叫 macOS 系統內建的 Apple Speech 引擎進行裝置端快速語音轉文字。	完全遵循 Apple 系統的裝置端辨識規範，資料受 Apple 原生隱私框架保護。

DuRT 採用 BYOK（Bring Your Own Key） 架構，允許使用者自主串接主流大語言模型與外部 ASR 閘道：

端到端直接通訊：當您在 DuRT 中設定並使用第三方服務（如 OpenAI、Anthropic Claude、DeepSeek、阿里雲百煉、騰訊雲或自託管 OneASR 閘道）時，所有的 API 請求均由您的 Mac 用戶端直接發起至對應服務商的官方端點，絕不經過任何第三方或 DuDuFuture 中轉伺服器。
憑證安全儲存：您填入的 API Key、Token 及服務位址均加密儲存在 macOS 本地安全沙盒（App Sandbox）中，絕無雲端同步與洩漏風險。
第三方隱私權政策：當呼叫第三方模型時，傳輸的資料（如待翻譯或校對的文字片段）受該服務商自身的隱私權政策約束。建議您查閱所連線服務商的資料安全條款。

本地 SQLite 沙盒資料庫：您的任務歷史紀錄、字幕分句、自訂工作區（Workspace）、Prompt 範本及介面個人化設定均儲存於 macOS 本地應用沙盒目錄內。
一鍵清除與匯出：您可以隨時在應用程式內匯出字幕檔案（SRT / VTT / TXT / 音訊），或一鍵刪除單項歷史任務、清空工作區甚至重設整個資料庫。
解除安裝即銷毀：當您從 Mac 中移除或解除安裝 DuRT 時，沙盒內的所有本地資料庫與設定檔將被系統徹底移除。

零個人身分資訊 (No PII)：我們不收集、不出售、不追蹤任何個人身分資訊、裝置唯一識別碼或位置資訊。
App Store 官方崩潰診斷：如果您在 macOS 系統設定中啟用了「與開發者共享分析」，Apple 可能會向我們提供完全匿名化的崩潰紀錄與效能堆疊，僅用於修復程式缺陷並提升軟體穩定性。

如果您對本《隱私權政策》有任何疑問、建議或需要技術支援，請隨時與我們聯絡：