隐私政策

iFloat 不收集你的内容数据。

你的语音、图像、视频、输入的文字、翻译结果和历史记录，均由 iOS 在你自己的设备上处理。我们不要求你注册账号，不运营接收这些内容的服务器，也不使用广告、行为分析、崩溃上报或第三方追踪 SDK。

说明：Apple 作为 iOS、App Store、StoreKit、Speech、Translation、照片和屏幕捕捉等系统能力的提供方，可能按其自身隐私政策处理平台数据。这不属于我们对该等数据的收集。

结论：我们不收集个人信息，也不收集你的内容数据。

具体来说，我们不收集、不读取、不上传、不出售以下内容：

• 姓名、邮箱、电话号码、邮寄地址或其他联系方式；
• 账号、密码、社交账号或登录凭证；
• 通讯录、日历、健康、健身、位置或精确位置；
• 广告标识符（IDFA）、设备指纹、设备唯一标识符或跨 App 追踪数据；
• 你的语音、录音、照片、视频、屏幕画面、输入文本、翻译结果或字幕内容；
• 你的使用行为、点击流、会话时长、搜索记录或产品分析数据；
• 通过我们自己的 SDK 采集的崩溃日志或性能数据。

“收集”在这里指什么

按 Apple App Store 的定义，“收集”指把数据传出设备，并使开发者或第三方能够在服务该次请求所需时间之外访问这些数据。仅在你的设备上处理、处理完即丢弃的数据，不属于“收集”。iFloat 的核心处理全部属于后者。

我们确实会处理的本机数据

为了让你使用功能，iFloat 会在设备上临时或长期处理以下数据；它们不会离开设备，除非你主动导出或分享：

• 麦克风音频：用于实时转写和翻译；原始音频默认不保存。
• 相机画面与相册图片：用于文字识别和翻译；照片默认不保存，只保存识别出的文本。
• 你选择的视频/音频文件：用于提取音轨、转写、翻译和字幕合成。
• 系统音频与屏幕画面：仅在你主动开始“悬浮翻译”或“录屏”并完成系统选择后处理。
• 输入文本与翻译结果：用于显示、朗读和本机历史记录。
• 设置与偏好：语言、外观、朗读声音、自动保存开关等。

下表按功能列出涉及的数据、处理位置、是否在本机留存，以及是否上传。所有“上传”列均为“否”。功能名称以 App 内显示为准。

在手机上，表格会自动排成卡片，方便阅读。

几个容易误解的点

• 原始麦克风音频不落盘。 实时翻译和悬浮翻译只保存转写出的文字；如果你开启录屏并勾选麦克风，麦克风声音会进入你主动保存的录屏视频。
• 照片不落盘。 拍照翻译只保存识别出的文字；应用不会把你的照片复制进历史记录。
• 视频副本会落盘。 视频加字幕会把导入的视频副本、导出的字幕视频和 SRT 保存在 App 私有目录，方便你再次编辑；删除记录会一并删除这些副本。
• 分享是你主动发起的。 当你使用系统分享面板导出文件时，文件会交给你选择的第三方应用或服务；该第三方的处理受其隐私政策约束。
• 语言资源由系统下载。 首次使用某些翻译/语音语言时，iOS 可能连接 Apple 下载语言包。我们不会收到你的文本、音频或图像。

iFloat 只在对应功能需要时请求权限。你可以随时在 iOS“设置”→“隐私与安全性”中修改；拒绝某项权限不会影响其他功能。

iFloat 的数据保存在 iOS 为应用分配的私有容器中。我们不做云同步，也不会把数据备份到我们的服务器。

安全设置

• 历史索引和素材使用 iOS 文件保护（completeUntilFirstUserAuthentication）。
• 历史目录排除在 iCloud 备份之外，不做跨设备同步。
• 我们不按天数自动删除历史；视频副本会占用本机空间，请按需清理。

我们不出售、不出租，也不以广告目的共享你的个人信息。

我们使用的 Apple 系统能力

我们不使用的第三方

• 没有广告 SDK（如 AdMob、Meta Audience Network）；
• 没有分析 SDK（如 Firebase Analytics、Google Analytics、Mixpanel、Amplitude）；
• 没有崩溃上报 SDK（如 Crashlytics、Sentry）；
• 没有归因或跨 App 追踪 SDK；
• 没有自建账号、云同步或云端推理服务。

法律要求

由于我们不持有你的内容数据，通常不存在可向执法机关提供的语音、图像或文本。若法律强制要求，我们可能提供你主动发送给我们的支持邮件；我们会在法律允许的范围内尽量通知你。

业务转让

如果 iFloat 的全部或部分业务发生合并、收购或资产转让，本政策及相关的支持通信可能随业务一并转移。我们会在页面上更新说明；由于我们不持有内容数据，不会发生内容数据的转移。

本政策页面

本页面托管在 GitHub Pages（或我们选择的其他静态托管服务）。托管服务商可能为安全、防滥用和故障排查记录访问日志（如 IP 地址、User-Agent、访问时间）。我们不把这些日志与 App 内的使用关联，也不在本页面使用 Cookie、广告或分析脚本。

由于数据处理主要发生在你的设备上，你可以直接控制它。下表是最常用的操作：

法律赋予的权利

如果你位于欧洲经济区、英国、瑞士、加利福尼亚、中国大陆或其他提供个人信息权利的司法辖区，你可能拥有访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意和投诉的权利。由于我们不收集你的内容数据，很多请求的结果会是“我们没有持有你的数据”；但我们仍会协助你在设备上完成删除，并在合理期限内回复你的请求。

• 撤回同意：在 iOS 设置中关闭对应权限，或在 App 内关闭自动保存。
• 不出售/不共享：我们不出售个人信息，也不为跨情境行为广告共享个人信息。
• 投诉：你可以联系所在地的数据保护监管机构；也可以先联系我们，我们会尽力解决。

iFloat 不是面向儿童设计的产品，也不要求用户提供年龄、姓名或账号。我们不会有意收集儿童的个人信息。

由于所有内容都在设备上处理，我们无法识别用户年龄，也无法远程查看或删除某台设备上的内容。如果监护人认为儿童在设备上保存了不希望保留的内容，可以在 App 内删除历史记录，或卸载 App；也可以联系我们获取操作说明。

如果你所在司法辖区对儿童个人信息有更严格的要求（例如中国大陆对不满 14 周岁儿童的规定，或美国 COPPA），请由监护人陪同使用，并在必要时联系我们。

我们不会把你的语音、图像、视频、文本或历史记录传输到其他国家或地区，因为我们不运营接收这些内容的服务器。

Apple 的系统服务（如 App Store、StoreKit、Speech、Translation、照片和屏幕捕捉）可能按其自身政策在不同国家或地区处理平台数据。该等处理由 Apple 负责，适用 Apple 的隐私政策。

iFloat 采用“数据不离开设备”的设计来降低风险：

• 核心语音识别、翻译、文字识别和字幕合成都在本机完成；
• 不把内容发送到我们的服务器，因此没有内容数据的传输和服务器存储风险；
• 历史索引和素材使用 iOS 文件保护，并排除在 iCloud 备份之外；
• 不使用广告、分析或第三方追踪 SDK。

任何设备都无法保证绝对安全。建议你为 iPhone 设置锁屏密码，并保持 iOS 更新。如果你与他人共用设备，请在分享或保存敏感内容前考虑本机历史记录是否会被看到。

我们可能因功能变化、系统能力变化或法律要求更新本政策。更新后的版本会发布在本页面，并更新“最后更新”日期和版本号。

如果变更会实质影响你的权利（例如开始使用云端处理、引入广告或分析 SDK），我们会在 App 内以显著方式提示，并在必要时重新征得你的同意。继续使用更新后的 App，表示你已阅读更新后的政策。

如果你对本政策、权限或数据处理有疑问，或希望行使上述权利，请联系：

我们通常会在 30 天内回复。为保护你的隐私，请不要在邮件中发送不必要的语音、照片或视频。

本政策以简体中文版本为准；英文版本为翻译，如有冲突，以简体中文版本为准。