1. 我们收集什么
SubForge 不要求注册账号，也不会主动收集你的姓名、邮箱、通讯录、位置、广告标识符或使用画像。应用的核心流程围绕你主动选择的音频、视频、SRT 和字幕内容运行。
如果你主动通过邮件联系技术支持，邮件服务会处理你的邮箱地址和邮件内容，这部分由你所使用的邮件服务规则约束。
2. 本地保存的信息
SubForge 会在你的 Mac 上保存必要的应用偏好，例如界面语言、转写引擎、字幕基础样式、导出格式、最近文件、监听目录和导出设置。API Key 等敏感配置会存放在 macOS Keychain 中。
用户导入的媒体文件、字幕文件、转写结果和导出文件默认保留在本机或用户选择的位置。只有当你选择官方智能字幕，或主动启用自定义云端服务时，相应内容才会上传处理。
3. 权限与系统交互
SubForge 可能会请求访问用户选择的文件或文件夹，用于导入、导出和目录监听。目录监听默认关闭，只会在你选择目录并开启后运行。
当你使用 Apple 语音识别时，系统可能会请求语音识别权限。当你启用导出到 Final Cut Pro 的能力时，应用可能会通过 Apple Events 与 Final Cut Pro 交互。
4. 官方智能字幕
SubForge 首次安装默认选择官方智能字幕。使用该方案时，所选音频会通过短期上传凭证直接上传至阿里云百炼提供的临时存储，并用于云端语音转写与 AI 校对。临时音频地址最长有效 48 小时，过期后由阿里云自动清理。
我们只把音频和字幕内容用于完成你主动发起的字幕处理，不会用于研究、模型训练、广告、用户画像或数据分析。Model API 不保存音频文件；为交付结果和失败恢复，字幕结果仅以加密形式暂存 24 小时，之后自动清理。
5. 首次体验与购买
首次从 App Store 安装时，SubForge 会把 Apple 签名的 App Transaction 发送到我们的 Billing 服务进行验证，以发放一次 10 分钟体验额度并阻止重复领取。原始签名内容和 App Transaction 标识不会写入数据库；服务器只保存不可逆摘要，用于识别同一 App Store 安装权益。
购买智能字幕时长由 Apple 的 App 内购买系统处理。Billing 会保存履约所需的订单号、商品、交易标识和状态，但不会获得你的 Apple ID、付款卡信息或账户密码。
6. 自定义与本地方案
自定义方案只会在你填写并启用相应服务后，把音频或字幕文本发送到你选择的服务商，其处理规则由该服务商的隐私政策决定。本地 FunASR、Local Whisper 等本地能力在设备上处理音频；Apple 语音识别由 macOS 系统服务处理。
7. 数据保留与删除
本地文件、字幕结果和导出产物由你自行管理。你可以在 Finder 中删除这些文件，也可以在应用设置中修改或清除相关配置。Keychain 中保存的 API Key 可以通过清空配置或系统钥匙串工具删除。
删除应用后，macOS 可能仍保留部分本地容器数据或 Keychain 条目；如需彻底清理，可手动删除应用相关本地数据。
8. 儿童隐私
SubForge 并非面向儿童设计，也不会主动收集儿童个人信息。如果你认为我们意外接收了相关信息，请通过下方邮箱联系。
9. 联系方式
如果你对本隐私政策或 SubForge 的数据处理方式有疑问，请联系 guojin.writer@outlook.com。