先说结论
视频画面和原始视频文件不上传。录制、本机语音识别、语音跟随、剪辑和成片渲染都在 iPhone 上完成。只有你在设置里开启“AI 功能授权”，并主动使用在线 AI 功能、服务当时可用，App 才会把处理所需的文字，以及在一种明确限定的情况下最多 30 秒的音频句段，经我们的境内服务器交给阿里云百炼北京地域的模型处理。
这页按“留在手机上 / 授权后发出的文字 / 授权后发出的音频 / 关闭授权仍会联网的部分”四段说明。完整条款以隐私政策为准，本文是导读，不替代它。
留在手机上的：录制、识别、剪辑、渲染
- 相机画面、麦克风声音、原片和成片都保存在系统相册，不经过我们的服务器。
- 把讲话识别成字幕、让提词跟随讲话，用的是 iPhone 上的本机语音资源；这也是为什么需要 iOS 26 和对应语言的系统资源。
- 重念检测、裁首尾、缩短停顿和字幕烧录在手机上计算和渲染。
- 中文简繁转换在本机完成，可撤销。
“本机处理”说的是数据不离开手机，不是说这些功能都不扣积分。语音跟随和一键成片在本机完成，仍按积分规则消耗。
授权后发出的文字
2.0.1 起设置里只有一个“AI 功能授权”开关，默认关闭。首次主动使用在线 AI 时，同一张说明页一次说明文字处理和音频上传的范围；旧版只对文字的同意不会自动扩大到音频。开启后，下面这些功能会把相应文字发出去：
- AI 整理（纠错理顺）、长文章转口播、文稿翻译：发送当前草稿的文字。
- 在线字幕翻译：发送待翻译的字幕文字。
- 字幕文字校对、剪辑复核：发送字幕或带时间的识别文字，以及必要的稿子文字。
这些文字经我们的境内服务器交由阿里云百炼北京提供的 DeepSeek 模型处理。我们的服务器只在请求期间处理，不保存请求内容；阿里云可能依其条款保留输入与输出。模型具体版本可能调整，调整不改变处理地域、发送的数据类别和用途。
授权后发出的音频：只有数字疑点句
2.0.1 增加了一种有边界的音频处理，三个条件同时满足时才会发生：
- 你已开启 AI 功能授权；
- 本机识别出的普通话字幕里，数字或单位与明确对应的稿句不一致；
- 复核服务当时可用。
此时 App 只发送这一句及必要上下文的音频，每段最多 30 秒，交由阿里云百炼北京的语音识别模型做一次独立识别，作为核对数字和单位的依据。不附提词稿、预期数字、个人词表或视频画面；不开放云端录入、云端实时跟随或整轨云端识别；失败不会扩大上传范围。成功结果会缓存，同一句再次复核时不再发送音频。
复核只是多一份识别依据，不承诺自动纠正所有数字。人名、金额、日期和否定词仍要你自己回放核对。
关闭授权以后，仍会联网的部分
关闭 AI 功能授权后，App 不再向在线 AI 发送文字或音频，本机功能照常可用。但下面这些仍可能联网，所以“画面不上传”不等于整款 App 完全离线，也不等于“不收集任何数据”：
- 积分账本：保存在境内服务器，与 Apple 为你的 Apple 账号在本应用中生成的交易标识关联。
- 购买、恢复购买和 Apple 设备认证。
- 系统语言资源的下载由 iOS 完成。
这些记录按隐私政策处理。App 不要求你注册 FoxTake 账号，也不会用音频做声纹识别。
发布含敏感内容的口播前，自查三件事
- 稿子里有客户姓名、合同条款或内部数据时，先决定要不要用在线 AI 整理；不用的话，关闭授权，手工编辑稿子。
- 需要在线翻译或校对时，先删掉不必要的敏感信息再发送；发出去的文字可能被供应商按条款保留。
- 成片分享前回放一遍，重点听人名、数字、否定句和改口处；自动处理和复核都可能出错。
本文依据 2.0.1 公开版本的商店说明和隐私政策编写，没有新增对供应商留存周期的实测；服务方案调整时以隐私政策的最新版本为准。
先在设置里看一眼授权状态
升级后打开“设置”，确认 AI 功能授权是开还是关，再决定这一条口播要不要用在线功能。