隱私權政策
1. 這一頁的適用範圍
本政策適用於兩件事：macOS 應用程式「文隱」（包括隨安裝包提供的本機背景程式與 Finder 擴充功能），以及文隱官網（本頁所在的靜態網站）。
相關的其他文件：試用、購買與退款見條款與授權；使用授權與責任見法律；第三方授權見條款與授權。
本政策不適用於你發起的其他操作：例如你把匯出檔案交給外部 AI、雲端硬碟或其他人。這類操作由你決定，適用對應服務的規則。
2. 一份文書經過哪些環節
下表列出每個處理環節的資料位置、是否離開你的 Mac，以及會留下什麼。
| 環節 | 資料在哪裡 | 是否離開你的 Mac | 留下什麼 |
|---|---|---|---|
| 匯入 | 你選擇的檔案；複製一份到本機資料庫 | 否 | 資料庫內副本；索引記錄名稱、格式、大小與加入時間 |
| 辨識 | 本機記憶體；辨識模型與推論執行環境隨安裝包分發 | 否 | 複核候選（原文片段、類別、替代詞、位置）寫入本機索引檔，用於結束後繼續複核 |
| 核對 | 本機介面 | 否 | 勾選與取消的選擇隨索引檔保存在本機 |
| 取代（去識別化） | 本機記憶體與磁碟 | 否 | 同一專案內的獨立去識別化副本；原稿副本不被改寫 |
| 匯出 | 你選擇的目標位置 | 否 | 匯出檔案。復原只回收資料庫內的去識別化副本，不影響已經匯出的檔案 |
| 刪除 | 本機 | 否 | 資料庫內副本移入系統垃圾桶；索引記錄移除；你的原始檔案不受影響 |
需要特別說明：辨識與核對的結果屬於敏感資訊，因此它們和你匯入的副本一樣，都在本機保存。它們不會離開你的 Mac，但如果你把電腦交給別人使用，對方可以透過資料庫看到這些內容。請在裝置層面自行保護（登入密碼、磁碟加密、螢幕鎖定）。
3. 為什麼處理不需要連網
文書辨識不使用雲端文書辨識服務：辨識模型與推論執行環境隨安裝包一起分發，推論在你的 Mac 上完成。匯入、辨識、核對、取代與匯出全程不連網、不上傳。
匯入的是副本
匯入時，文隱把文書複製一份到本機資料庫（~/Library/Application Support/文隐/资料）。你的原始檔案不會被移動、改寫或刪除。去識別化結果是同一專案內的獨立副本，也只寫在本機磁碟上。
4. 本機保存了什麼、保留多久、怎麼刪除
| 內容 | 位置 | 保留多久 | 怎麼刪除 |
|---|---|---|---|
| 匯入副本與去識別化副本 | 應用程式資料目錄（本機） | 一直保留，直到你刪除它，或開啟儲存空間清理 | 應用程式內刪除（進系統垃圾桶）；或「設定 → 儲存空間」的自動清理；或解除安裝腳本 |
| 專案與資料索引，含複核候選與勾選狀態 | 應用程式資料目錄（本機） | 與對應資料相同 | 刪除對應資料；整體清空用解除安裝腳本 |
| 偏好設定 | 系統偏好設定目錄 | 直到你修改或解除安裝 | 解除安裝腳本；或手動刪除 |
| 試用記錄（金鑰與已用份數） | 應用程式資料目錄（本機） + 系統鑰匙圈 | 直到你解除安裝 | 解除安裝腳本（刪除鑰匙圈項目時系統可能詢問一次） |
| 授權狀態（你貼上的授權碼） | 應用程式資料目錄（本機） | 直到你解除安裝 | 解除安裝腳本；或手動刪除 |
| 快取與網路快取 | 系統快取目錄 | 由系統與應用程式自行回收 | 解除安裝腳本；或手動刪除 |
| Finder 擴充功能容器 | 系統容器目錄 | 直到你解除安裝 | 解除安裝腳本；或手動刪除 |
儲存空間清理（預設關閉）
「設定 → 儲存空間」裡可以依天數（7／14／30／60／90 天）或容量上限（不限制／500 MB／1 GB／2 GB／5 GB）回收資料庫裡的原稿副本，回收時一律移到系統垃圾桶，不會直接抹除。另有一個「匯出後自動刪除去識別化副本」開關，同樣預設關閉。自動清理只作用於資料庫內部；你的原始檔案從來不在資料庫裡，不受影響。
刪除的兩種含義
在應用程式內刪除資料，是把資料庫內副本移入系統垃圾桶（可以復原），原始檔案仍在原處。「從最近列表中移除」只影響最近列表，不刪除檔案。這兩件事在介面上寫得很明確，請依提示選擇。
5. 應用程式什麼時候連網
應用程式只有一件事需要連網：檢查更新與下載更新。下表是完整的連網清單。
| 情境 | 請求發往哪裡 | 帶什麼 | 不帶什麼 | 能否避免 |
|---|---|---|---|---|
| 檢查更新（預設自動，可改手動） | 更新清單：brickindex.pages.dev 上的 appcast.xml（國內線路）或 appcast-global.xml（海外線路） |
一般 HTTPS 請求，以及用於比較版本的應用程式版本資訊 | 文書內容、檔案名稱、辨識結果、使用統計、系統設定資訊 | 可以：在「設定 → 一般 → 軟體更新」改為手動，或在不連網的環境裡使用 |
| 下載更新包（需要你按下） | 更新清單裡指向的 HTTPS 位址（目前為 GitHub Releases） | 一般下載請求 | 同上 | 可以：不按下載即可 |
| 辨識、核對、取代、匯出 | 不發起網路請求 | — | — | 本來就是離線 |
| Finder 擴充功能與本機介面 | 只在本機內部通訊（Finder 擴充功能把選取的路徑交給主程式） | 檔案路徑、專案與資料的中繼資料 | 不監聽網路埠，不發起外部請求 | 不涉及網路 |
更新只下載版本清單與安裝包，不讀取或上傳文書，不傳送使用統計，也不傳送系統設定。
下載與檢查更新由託管服務提供，其伺服器會收到一般的連線 IP 與請求記錄——這是任何下載行為都會產生的記錄。應用程式內沒有遙測、沒有當機回報、沒有第三方分析 SDK。
6. 系統權限
| 權限 | 是否使用 | 說明 |
|---|---|---|
| 檔案與資料夾 | 只在你操作時存取 | 開啟你選擇的文書、寫入資料庫。macOS 可能在首次存取某些目錄時詢問，是否允許由你在系統設定裡決定 |
| 鑰匙圈 | 讀取本機試用記錄時需要 | 首次讀取或更新後可能詢問一次；請確認請求方是文隱或其背景程式 |
| Finder 擴充功能 | 隨安裝包註冊，可在系統設定裡關閉 | 沙盒程序，只把選取的檔案路徑交給主程式，不讀取文書內容 |
| 首次開啟（未公證） | 需要在「系統設定 → 隱私權與安全性」裡允許 | 目前版本不做 Apple 公證；不要求關閉系統安全保護 |
| 其他系統權限 | 不使用，也不申請 | 螢幕錄製、輔助使用、完整磁碟存取、相機、麥克風、定位、通訊錄、行事曆、提醒事項、照片，以及控制其他應用程式的自動化權限，都不申請：應用程式裡沒有螢幕擷取、控制其他應用程式或全磁碟掃描的功能 |
你可以隨時在系統設定裡收回以上任何一項授權。收回檔案存取權限後，文隱將無法讀取你選擇的位置；這不影響你原有檔案的安全。
7. 本機介面（預設關閉）
設定裡另有一個預設關閉的本機介面，供你在終端機或自動化腳本裡呼叫。它只在本機內部可用，不監聽網路埠。
它只回傳專案名稱、檔案名稱、格式、資料庫內副本位元組數與狀態等中繼資料，不回傳文書正文、原文或辨識結果；匯入會把檔案複製進資料庫、原始檔案不動；刪除會把資料庫內副本移入系統垃圾桶。
8. Finder 擴充功能
Finder 擴充功能是沙盒程序，只把你選取的檔案路徑交給應用程式，不讀取文書內容，也不接觸資料庫。「在此去識別化」會在背景下完成，不開啟視窗。
9. 我們不蒐集什麼
應用程式不自動上傳文稿、辨識結果、替換對應表或使用統計；不提供帳號、廣告追蹤或雲端文稿處理。購買授權時可能需要訂單編號與機器碼，機器碼用於核對授權裝置，並非匿名資訊。
你透過電子郵件、微信或其他銷售管道主動聯絡或購買時，相關服務與經營者可能收到你的暱稱、聯絡方式、訂單與付款紀錄、機器碼及傳送的內容，用於回覆、交付和售後。請勿傳送真實文稿或無關個人資訊；群組訊息也可能被其他成員看見。各平台的資料處理適用其規則。你可以透過本頁聯絡方式提出查詢、更正或刪除請求，依法必須保留的交易紀錄除外。
10. 本站（官網）
- 不接收文書：本站沒有上傳入口，也不會把你的檔案傳到任何地方。
- 不做追蹤：本站不設定追蹤 Cookie，不載入第三方統計腳本，也不投放廣告。
- 下載頁會向 GitHub 查詢公開發佈的版本與安裝包資訊；不會傳送文件、授權碼或機器碼。GitHub 會收到連線資訊（包括 IP 位址）。
- 瀏覽器本機儲存只保存手動選擇的淺色/深色主題，以及下載頁需要的公開版本資訊；其中不含文件或使用者識別資訊，可在瀏覽器設定裡清除本站資料。
- 本站由 Cloudflare Pages 託管。Cloudflare 提供網路傳輸、安全與託管服務時，可能處理 IP 位址、請求時間和瀏覽器等連線資訊；處理方式以 Cloudflare 隱私權政策為準。本站不載入第三方分析或廣告指令碼。
- 外部連結：下載按鈕與更新管道指向公開的下載倉庫；點擊後適用對應服務的規則。
請不要透過電子郵件或群組聊天傳送真實文書。需要說明辨識問題時，請先依支援與更新裡的方法用合成範例重現。
11. 你的權利與操作方式
本機文稿資料由你在應用程式和系統中管理，方法見下表。主動聯絡、訂單或授權交付時提供的資訊，可透過本頁聯絡方式提出查詢、更正或刪除請求；依法需要保留的資訊依適用規定處理。
| 你想做的事 | 怎麼做 |
|---|---|
| 查看文隱保存了什麼 | 開啟資料庫查看副本與索引；依第 4 節的路徑在 Finder 裡查看檔案 |
| 更正辨識結果 | 在複核區勾選、取消或補充候選；辨識結果不寫入文書本身，改的是本次複核選擇 |
| 刪除某份資料 | 應用程式內刪除（進系統垃圾桶）；需要徹底清除時清空垃圾桶 |
| 匯出你的資料 | 匯出資料本身；資料庫內副本也可以直接拷貝走 |
| 清空全部本機資料 | 執行安裝包內的「卸载文隐.command」 |
| 投訴或提問 | 透過第 14 節的管道聯絡我們；涉及個人資訊保護的投訴，我們會先與你溝通，你也可以依法向有管轄權的機關反映 |
12. 未成年人
文隱面向需要處理法律文書的成年使用者。應用程式不設帳號，也不蒐集年齡或個人身分資訊；未成年人應在監護人指導下使用本應用程式與本站。
13. 政策變更、版本與生效日期
涉及資料處理方式的重大變化，會在本頁與更新記錄中說明。政策的歷史版本保留在我們的記錄裡，如果你需要核對舊版本，可以來信索取。
14. 聯絡方式與回應時間
- 電子郵件：songsong24@foxmail.com
- 微信群組：官網頁尾「加入群組」處的兩個微信群組（內測群與 AI 討論群）
- 下載倉庫：github.com/songoao25/wenyin-downloads
文隱由個人開發者維護，我們不承諾固定的回應時限，會盡力在合理時間內回覆。隱私相關的問題請寫清你使用的版本與系統版本；不要附真實文書。
使用條款
1. 條款的接受與適用
安裝、開啟或使用文隱，即表示你已閱讀並同意本條款。如果你不同意，請不要安裝或使用本軟體。
本條款適用於文隱 macOS 應用程式（包括隨附的本機背景程式與 Finder 擴充功能）與文隱官網。本頁同時說明使用授權、責任、試用與購買、退款與第三方授權；資料處理方式見隱私權政策。
如果你代表一個組織使用文隱，你需要確認自己有權代表該組織接受本條款；目前我們只提供單機個人授權，沒有團隊條款。
2. 定義
| 用語 | 含義 |
|---|---|
| 本軟體 | 「文隱」macOS 應用程式及其隨包分發的本機背景程式、Finder 擴充功能、辨識模型與推論執行環境 |
| 我們 | 文隱的個人開發者 |
| 你 | 安裝或使用本軟體的自然人；如果你代表組織使用，指該組織 |
| 授權碼 | 由我們簽發、與本機綁定的文字，用於離線啟用 |
| 機器碼 | 用於把授權綁定到這台 Mac 的識別，無法反推原始硬體資訊 |
| 試用 | 未啟用時可使用完整功能產生 5 份去識別化副本的額度 |
| 資料庫 | 本機 ~/Library/Application Support/文隐/ 下的副本、索引與授權記錄 |
| 去識別化副本 | 依你的複核結果產生的獨立檔案，與原稿副本分開保存 |
| 版本說明 | 對應版本的更新記錄與該版本的功能與限制描述 |
3. 授權範圍與限制
在你遵守本條款的前提下，我們授予你一項個人的、非專屬的、不可轉讓的授權，允許你在獲得授權的 Mac 上安裝並使用本軟體。
你可以
- 在獲得授權的 Mac 上安裝並使用文隱，處理你自己的文書；
- 匯入文書產生資料庫內副本，逐項核對辨識結果，產生並匯出去識別化副本；
- 自行決定是否把匯出檔案交給外部 AI 或其他服務；這一步由你發起，也由你負責檢查；
- 在同一台 Mac 上重裝或還原系統後重新輸入你已保存的授權碼（機器識別未變時有效）。
你不可以
- 把一份授權碼用於多台 Mac，或與他人共用、出租、轉售、轉讓授權碼；
- 複製、散布、公開本軟體或其安裝包（含改名、重簽章後的版本）；
- 對應用程式進行逆向工程、反編譯或反組譯，繞過授權驗證、完整性驗證或試用計數；法律明確允許的情形除外；
- 移除或修改應用程式與文件中的著作權、商標或其他權利標識；
- 把本軟體、文件、介面或設計用於訓練任何模型；
- 把本軟體用於違法用途，或用於處理你無權處理的文書。
授權不包含：帳號與雲端服務、訂閱、跨裝置同步、遠端撤銷、團隊或教育授權。這些能力目前不提供，詳見本頁第 6 節。
4. 試用
未啟用時可以使用完整功能試用 5 份文書，用於確認實際輸出是否滿足需要。計量方式為「每成功產生一份去識別化副本計 1 份」。
| 動作 | 是否計入 |
|---|---|
| 成功產生一份去識別化副本 | 計 1 份 |
| 匯入、預覽、辨識、掃描、複核、再次匯出已產生的副本 | 不計 |
| 處理失敗、取消 | 不計 |
| 復原 | 不返還已用額度 |
- 試用依份數計算，不按天數倒數；沒有到期日期。
- 額度用盡後停止產生新的去識別化副本並提示啟用；匯入、辨識與複核仍可用，已產生的副本仍可匯出。
- 試用記錄保存在本機。記錄讀不出來時，應用程式會提示並拒絕產生新副本，不會自動重建額度。
5. 授權碼與啟用
啟用入口在「設定 → 授權」：把授權碼貼上即可，全程離線，不需要連網。授權碼由我們簽發，並在本機驗證是否對應這台 Mac。
授權碼與這台 Mac 綁定，啟用在本機離線完成。同一台 Mac 重裝系統通常不需要重新購買；更換邏輯板或重建虛擬機後，請聯絡我們走換機流程（見第 6 節）。
- 在「設定 → 授權」中複製機器碼，購買時傳給我們。
- 收到授權碼後，在「設定 → 授權」中貼上。
- 應用程式在本機完成驗證，成功後顯示已授權狀態。
如果授權碼無法啟用：先確認複製完整、安裝包來自官網；提示機器碼不符時依第 6 節換機；仍然失敗請透過第 15 節聯絡我們。
授權驗證是軟體層面的判斷。因為授權完全離線，我們無法遠端停用某台機器上的授權。
6. 購買、換機與退款
- 透過第 15 節的管道聯絡我們，確認目前是否開放購買。
- 在應用程式「設定 → 授權」中複製機器碼，連同訂單號傳給我們。
- 我們在實際收款管道確認款項入帳後，簽發授權碼。
- 在應用程式裡貼上啟用，之後可以斷網使用。
- 一碼一機：一份授權碼綁定啟用時使用的 Mac；每份授權提供一次免費換機。換機需提供原訂單號與新機器碼；舊機器上的授權無法遠端停用。
- 補發：授權碼遺失時，用同一訂單號與同一台機器重新索取，我們會重發原授權，不產生第二份有效授權。
- 退款：授權碼交付前可以申請退款；交付後，在適用法律允許的範圍內不提供自願退款。產品不符合品質要求、與說明不符或依法應承擔其他責任時，依中國大陸法律及成交管道規則處理；消費者的法定權利不受影響。
- 發票：文隱由個人開發者營運，不是公司主體，無法開立中國增值稅發票，也不承諾其他報銷憑證；如果發票是購買前提，請在付款前確認。
我們明確不承諾：阻止所有未授權使用、退款後立即撤銷舊授權、所有未來大版本永久免費、固定回應時限。
7. 你的責任
- 合法使用：你只能處理你有權處理的文書，並遵守適用的法律、職業規範與保密義務。文隱是工具，不改變你原本就承擔的責任。
- 逐項核對：自動辨識可能遺漏或誤認，請在匯出前核對每一項候選，補上遺漏、取消誤認。
- 檢查匯出檔案：請開啟匯出檔案確認要移除的資訊已經處理、版面沒有損壞；不要只憑應用程式內預覽判斷。
- 自行備份：資料庫裡的副本是工作副本，不是備份；重要文書請保留你自己的備份。
- 裝置安全：辨識結果與副本都保存在本機，如果你與他人共用電腦，請透過登入密碼、磁碟加密與螢幕鎖定保護這些資料。
- 不濫用管道：回報問題時不要傳送真實文書；需要重現時請使用合成範例。
8. 第三方元件與授權
文隱包含以下第三方元件與資源，分別遵循其授權；本條款的授權限制不適用於這些元件。
- Sparkle 2.10.0（MIT）：應用程式內更新。
- ONNX Runtime 1.31.0（MIT）：本機推論；其隨附元件依各自授權（含 MPL-2.0 等），完整清單見隨包聲明。
- 辨識模型底座 HFL Chinese-RoBERTa-wwm-ext（Apache-2.0）：文隱在其基礎上訓練並量化；隨包分發與上游一致的
vocab.txt（未修改）與自訓練衍生權重model.onnx；上游原始訓練權重不隨包分發。上游倉庫未提供獨立 NOTICE。本應用程式及其模型不是 HFL、Google 或任何上游機構的官方發布。 - 網站字型（SIL OFL 1.1）：思源宋體、EB Garamond、Noto Serif JP／KR；子集化後自託管，保留著作權與授權文本。
完整授權文本見 third-party-notices.txt 及網站字型目錄下的 OFL 檔案（SOURCE-HAN-OFL.txt、EB-GARAMOND-OFL.txt、NOTO-SERIF-JP-OFL.txt、NOTO-SERIF-KR-OFL.txt）。安裝包內 ThirdPartyNotices.txt 與本頁所附文本一致。
9. 智慧財產權
文隱是商業閉源軟體。軟體的著作權及其他權利歸開發者所有。未經書面許可，任何人不得複製、散布、公開、轉售本軟體或其授權碼，也不得把本軟體、文件、介面與設計用於訓練任何模型。本條款未明示授予的權利，均由開發者保留。
產品名稱、圖示與介面設計歸開發者所有。隨應用程式或本站分發的第三方元件遵循各自的授權，見本頁第 8 節。
10. 原始檔案與副本
文隱只新增副本：匯入時複製一份到資料庫，去識別化時產生獨立的去識別化副本。原始檔案不會被覆蓋、移動或刪除。應用程式內刪除資料，是把資料庫內副本移入系統垃圾桶；復原只回收資料庫內的去識別化副本，不影響已經匯出的檔案。
11. 免責與責任限制
在適用法律允許的範圍內，本軟體依「現狀」提供。我們不對辨識結果的完整性、適用性或特定用途作出保證，也不對因使用或無法使用本軟體造成的間接損失承擔責任。
我們不對下列情況負責：你未核對辨識結果；你把未檢查的匯出檔案對外交付；你使用的系統版本、硬體或第三方軟體導致的執行問題；你自行把檔案交給外部服務產生的後果。
本條不排除或限制依法不能排除或限制的責任，也不影響你作為消費者依法享有的權利。
12. 條款終止
如果你違反本條款（例如共用授權碼、繞過授權驗證或散布本軟體），授權自動終止：請停止使用並刪除本軟體及其本機資料。已購授權因違約終止後，我們不退還已支付費用。
你可以隨時停止使用並解除安裝文隱；解除安裝方式見支援與更新。因為授權是離線且永久的，解除安裝不會自動退款，也不會遠端使舊機器上的授權失效。
如果我們停止維護某個版本，你已安裝的版本仍可在原機器上離線使用；更新與支援可能停止，這一點會在更新記錄中說明。
13. 準據法與爭議解決
本條款適用中華人民共和國大陸地區法律。發生爭議時，請先透過聯絡方式與我們溝通；協商不成時，任何一方可以向有管轄權的法院提起訴訟。
14. 條款變更與通知
本條款更新時會修改本頁頂端的生效日期與文件版本號，並在更新記錄中說明涉及權益的變化。重大變化會在官網頁尾與微信群組同步告知。
變更後繼續使用新版本軟體，即表示接受更新後的條款；如果你不同意，請停止使用並解除安裝。
15. 聯絡方式
- 電子郵件：songsong24@foxmail.com
- 微信群組：官網頁尾「加入群組」處的兩個微信群組（內測群與 AI 討論群）
- 下載倉庫：github.com/songoao25/wenyin-downloads
文隱由個人開發者維護，我們不承諾固定的回應時限，會盡力在合理時間內回覆。