适用范围
本政策描述了 screph.com、Screph 桌面程序和独立 Voice2Text 程序的数据处理。本地和网络操作分别列出。
隐私政策
最后更新：2026年10月
网站和帐户数据
- 网站访问：请求路径和方法、时间、IP 地址、User-Agent、来源页面，以及自动请求的技术标记。已登录用户的记录可关联到账户。
- 账户：用户名、电子邮件地址、界面语言、会话数据和可用网络操作的余额。
- 下载：所发送文件的名称和大小、时间、传输技术状态、IP 地址、User-Agent 和来源页面。
- 支持：消息文本、明确附加的图像和继续对话所需的技术数据。
- 诊断：仅用户明确选择发送的存档。日志可能包含路径、项目名称和有关工作环境的信息。
程序本地数据
项目、源图像、标注、本地计算机视觉结果、模型、日志和设置保存在用户的计算机上。Screph 不会仅因打开或保存项目就将其上传到云端。
当所选连接支持时，API 密钥和帐户令牌将存储在系统凭据存储中。文件路径、服务地址和常用首选项可以存储在本地设置中，无需加密。
安装和使用统计
启用技术统计的版本中，安装程序报告安装开始及结果。应用程序报告启动、更新检查，并大约每五分钟报告一次会话持续时间。记录包括版本、平台、IP 地址、请求时间和软件包下载进度。这些统计不包含用户操作。
如果内置支持聊天的密钥已经存在，则仅使用由其派生的SHA-256标识符关联请求；不会传输密钥本身或聊天内容。不会为了统计而创建新的聊天密钥。否则，请求按IP地址分组，但IP地址无法准确识别单个用户或计算机。这些事件不包含项目、图像或文档内容。
在启动应用程序或安装程序之前，将环境变量设置为SCREPH_TELEMETRY=false即可关闭技术事件报告。服务器仍会保留常规下载日志。管理员可以清理180天无活动的统计分组；该操作不会删除支持聊天记录。
当数据通过网络传输时
- 云语音识别：将选定的录音和识别参数发送到指定的服务。
- 语言模型：所选文本、上下文和附件会发送到当前连接配置指定的服务。上下文内容取决于具体操作。
- 网络流：程序连接到用户指定的地址。
- 模型和更新：检查或下载文件时，服务器会接收常规 HTTPS 请求技术数据。这类请求不包含项目或帧。
- Screph 账户：程序连接、个人资料、支持和可用的服务器操作需要授权，并会传输相应功能所需的数据。
本地 Vosk 和本地 LLM 连接不会将内容推送到外部云提供商，但需要已安装的模型和正在运行的本地服务。
Cookie 和浏览器存储
网站使用必要的 Cookie 维护会话、保护表单和保存语言选择。浏览器存储可保存语言、显示名称和会话令牌，不保存密码。清除网站数据会删除这些本地值。
外部收件人
数据可能由网站运行所需的基础设施、用户选择的语言模型和语音识别提供方、模型下载来源及指定的网络流服务接收。含视频的页面会加载 YouTube 播放器，网站也可能从 jsDelivr 加载样式资源。这些服务适用各自的条款和政策。
如果适用法律要求或为了保护服务和用户的安全，也可能会披露数据。
保存期限及删除
各类数据没有统一的自动删除期限。本地项目、模型、日志和缓存会保留到用户删除或通过相应功能清理。服务器日志、支持记录和已提交报告会保留到管理员删除或处理适用的用户请求。外部服务的数据保留期限由各自政策规定。
本地存储帮助中描述了查找和清除本地数据。
安全性
数据通过技术和组织措施保护，但本地存储和互联网传输均无法保证绝对安全。请勿在公开的 Issues、论坛或 Telegram 中发布机密信息。
用户请求
根据适用法律，用户可请求访问、更正、删除个人数据或限制其处理。涉及账户或个人信息的问题，请使用个人中心的专属支持聊天。