隐私政策 (Privacy Policy)

生效日期：2026年9月
最近更新日期：2026年9月

欢迎使用 DuRT（以下简称“本软件”或“应用”）。DuDuFuture（以下简称“我们”）深知个人隐私与数据安全对您的重要性。本《隐私政策》旨在向您清晰透明地说明我们如何处理、保护您的数据，以及您对个人数据的完全控制权。

1. 核心设计原则：本地优先与零数据上报 (Local-First)

DuRT 采用**本地优先（Local-First）**架构设计：

音频流不落盘云端：当您使用实时内录、麦克风拾音或文件转录时，音频数据仅在您本机的内存或本地处理器中流转。
无中转服务器：我们没有部署任何用于接收、中转、分析或存储用户语音、视频及文本内容的中央服务器。
完全离线能力：在使用 Apple 语音识别等设备端引擎时，整个识别流水线均在您的 Mac 芯片（Apple Silicon / Intel）上离线完成，无需任何网络连接。

为了向您提供实时字幕、工作流转录及 AI 增强服务，DuRT 会在您首次使用相关功能时向 macOS 请求以下系统授权：

权限类型	申请用途与业务场景	数据处理与保护机制
屏幕录制与系统音频 (ScreenCaptureKit)	用于捕获您正在播放的会议、播客或视频的系统内部声音以生成实时字幕。	绝不采集画面：系统 API 将画面与声音合并为录屏权限，但 DuRT 仅订阅音频样本缓冲区（Audio Sample Buffer），丢弃所有视频帧图像，绝不截取、录制或上传您的屏幕画面。
麦克风访问 (AVFoundation)	用于拾取您的外接或内置麦克风语音，提供个人口播、面对面会议的实时听写。	仅在您主动开启录音或工作流时捕获，停止后立即释放硬件占用，数据不向第三方服务器泄露。
语音识别 (Speech Framework)	用于调用 macOS 系统内置的 Apple Speech 引擎进行端侧快速语音转文字。	完全遵循 Apple 系统的设备端识别规范，数据受 Apple 原生隐私框架保护。

DuRT 采用 BYOK（Bring Your Own Key） 架构，允许用户自主接入主流大语言模型与外部 ASR 网关：

端到端直接通信：当您在 DuRT 中配置并使用第三方服务（如 OpenAI、Anthropic Claude、DeepSeek、阿里云百炼、腾讯云或自托管 OneASR 网关）时，所有的 API 请求均由您的 Mac 客户端直接发起至对应服务商的官方接口，绝不经过任何第三方或 DuDuFuture 中转服务器。
凭证安全存储：您填入的 API Key、Token 及服务地址均加密保存在 macOS 本地安全沙盒（App Sandbox）中，绝无云端同步与泄露风险。
第三方隐私政策：当调用第三方模型时，传输的数据（如待翻译或校对的文本片段）受该服务商自身的隐私政策约束。建议您查阅所连接服务商的数据安全条款。

本地 SQLite 沙盒数据库：您的任务历史记录、字幕分句、自定义工作区（Workspace）、Prompt 模板及界面个性化设置均存储于 macOS 本地应用沙盒目录内。
一键清除与导出：您可以随时在应用内导出字幕文件（SRT / VTT / TXT / 音频），或一键删除单项历史任务、清空工作区甚至重置整个数据库。
卸载即销毁：当您从 Mac 中移除或卸载 DuRT 时，沙盒内的所有本地数据库与配置文件将被系统彻底移除。

零个人身份信息 (No PII)：我们不收集、不出售、不追踪任何个人身份信息、设备唯一标识符或位置信息。
App Store 官方崩溃诊断：如果您在 macOS 系统设置中启用了“与开发者共享分析”，Apple 可能会向我们提供完全匿名化的崩溃日志与性能堆栈，仅用于修复程序缺陷并提升软件稳定性。

如果您对本《隐私政策》有任何疑问、建议或需要技术支持，请随时与我们联系：