隐私政策
更新日期：2026 年 10 月 23 日
Recapse（以下称「我们」）由独立开发者 Karo 运营。简单说：音频只留在你的手机上；转写文字只在生成复盘时发给 AI，我们不保存正文；没有账户，没有广告，不追踪。
我们处理哪些数据
录音（音频）
Apple Watch 录音后，经系统的 WatchConnectivity 传到你的 iPhone，iPhone 确认收到后手表删除该片段。转写和说话人分离都在 iPhone 本机完成。音频不会上传到我们的服务器或任何第三方。
音频在 iPhone 上按你设定的保留期自动删除（默认 30 天，可选 7、30、90 天或永久）。你也可以随时删除某个场景、某一天或全部数据。iPhone 上的 App 不在后台录音；iPhone 麦克风只在声纹登记（约 15 秒）时使用。
转写文字
转写文字存放在你的手机上，直到你删除。生成复盘、会议纪要、识别口头提醒时，相关的转写文字会发给 AI 模型，见下「AI 处理」。
说话人、声纹与人物
说话人分离结果、声纹向量、人物档案（名字、头像、备注）只存在你的手机上，不上传。发给 AI 的文字里，说话人只以「我」「说话人一」「说话人二」这样的编号出现，你起的名字在手机上换回来。但对话里有人说出口的名字属于转写文字的一部分，会随文字一起发送。你在词汇表里添加的词也会发送，用来纠正同音字。
AI 处理（两种方式，由你选择）
- 自带 API Key：文字直接从你的 iPhone 发往你选择的服务商（DeepSeek、阿里云通义千问、Moonshot、OpenAI、Anthropic），使用你自己的 Key，不经过我们。Key 保存在你手机的钥匙串里。服务商如何处理这些文字，以其隐私政策为准。
- 云端 AI（试用期与云端 AI 版）：文字发往我们的服务 api.recapse.com（运行在 Cloudflare），由它调用模型服务商生成结果再返回。服务在处理请求期间在内存里持有文字，处理完即丢弃，不写入数据库或日志。目前由 DeepSeek 提供模型。
云端 AI 的用量记录
为了计量配额和防止滥用，云端服务按设备记录日期、调用次数、token 用量和估算费用，最长保留 400 天。设备以 App 首次启动时随机生成的 token 标识，保存在钥匙串里，不含姓名、邮箱或 Apple ID。请求还会带上 App Store 订阅的签名交易，用来核对你是否有云端 AI 权益。
购买
购买由 Apple 处理，我们不接触你的支付信息。我们只能通过签名交易知道你是否拥有相应权益。
账户
没有账户，不需要注册或登录。
权限
麦克风（手表录音、声纹登记）、通知（提醒与整理完成）、提醒事项（只在你点「加入提醒」时写入）。都可以在系统设置里随时关闭。
模型下载
首次使用需要下载转写与说话人分离模型。下载请求发往 models.recapse.com（Cloudflare R2，由我们托管），失败时依次尝试 hf-mirror.com 和 huggingface.co。这些服务器能看到你的 IP 地址和所下载的文件名，看不到其他内容。
官网
recapse.com 是静态页面，不设 Cookie，不用统计脚本。托管它的 Cloudflare 会在网络层记录访问日志（含 IP 地址）。
追踪与广告
没有。不使用广告标识符，不含第三方统计或广告 SDK，不出售任何数据。
第三方服务商
- Apple：App Store、内购、TestFlight、手表与手机间的传输。iPhone 与手表的系统备份由你的 Apple 账户设置决定，备份可能包含 App 内的数据。apple.com/legal/privacy
- Cloudflare：官网、云端 AI 转发、模型下载。cloudflare.com/privacypolicy
- DeepSeek：云端 AI 目前使用的模型提供方，也是自带 Key 的可选项。deepseek.com
- 阿里云（通义千问）、Moonshot AI、OpenAI、Anthropic：仅当你选择并填入自己的 Key 时才会收到你的文字。aliyun.com、moonshot.cn、openai.com、anthropic.com
模型服务商是独立的数据处理者，可能按其政策在一定期限内保留请求，我们无法控制。选择之前请阅读它们的政策。服务商清单变化时，我们会更新本政策。
保留与删除
- 手机上：音频按保留期自动删除；转写、复盘、纪要保留到你删除为止。在「我的 → 数据」可以删除场景、某一天或全部，也可以按天导出 ZIP。删除 App 会一并删除 App 内的数据。
- 云端：不保存文字正文。用量计数最长保留 400 天，不含可识别你身份的信息；删除 App 后，设备 token 随之失效。
你的权利
你可以在 App 内查看、导出和删除你手机上的数据，可以随时关闭权限，可以停用云端 AI 改用自己的 Key。我们几乎不持有你的个人信息；对我们持有的少量信息，你可以发邮件要求查询、更正或删除。你所在地区的个人信息保护法律（例如中国《个人信息保护法》、欧盟和英国的 GDPR、日本《个人情報保護法》）赋予你的权利，我们会按法律处理。你也有权向当地监管机构投诉。
跨境传输
使用云端 AI 时，文字经 Cloudflare 的节点转发到模型服务商所在的地区（DeepSeek 位于中国大陆，OpenAI、Anthropic 位于美国）。使用自带 Key 时，文字发往你所选服务商所在的地区。如果你不希望文字出境，可以选择境内的服务商。
儿童
Recapse 不面向 14 周岁以下的儿童。
录音须知
请在录音前告知对方，并遵守你所在地的法律。录音的合法性由使用者负责，详见服务条款。
政策变更
政策更新时会改动页首日期；重大变更会在 App 内告知。