简短版
本次更新新增的一键成片标题建议、疑点片段语音复核范围、封面图片与人名条、本机封面选帧说明,自 iOS 中国版 2.3 起适用;其他版本以其实际提供的功能为准。账本与认证记录的备份说明适用于我们服务器上保存的记录。
本政策适用于 FoxTake 中国大陆版 App(`cn.deskfox.foxtake`)及其独立开发版(`cn.deskfox.foxtake.dev`)2.0 及之后的版本。1.0 版本完全离线运行,不收集、不上传任何数据,不使用下文的在线 AI、订阅和服务器功能。
录制、提词显示、本机语音识别、视频剪辑与成片渲染在你的 iPhone 上完成。新版「AI 功能授权」一次涵盖在线文字处理和音频上传。只有你明确同意且对应服务可用时,才会在使用相关功能时发送处理所需的文字或音频片段,经我们的境内服务器交由阿里云在境内处理。iOS 中国版 2.3 起,已开启 AI 功能授权时,打开一条尚未成片的录制,会在后台发送这条录制的口播稿正文,用于生成标题建议,详见第四节。一键成片时可按需复核疑点句的音频:中国版 2.0.1 至 2.2 仅限数字疑点句;iOS 中国版 2.3 起按识别风险选句,每段不超过 30 秒,段数随疑点句多少而定、不设每条上限。语音录入和实时跟随仍在本机处理,不因本机不支持某种语言而自动上传音轨。仅同意授权、打开或更新应用本身不会上传内容;除上述标题建议外,打开录制也不会上传。视频画面和原始视频文件不会上传。订阅由 Apple 处理,我们收不到你的支付信息。
一、运营者
棱界(北京)科技有限公司(以下简称「我们」)。联系邮箱:foxtake@getbot.me。注册地址:北京市昌平区沙河镇于辛庄村西临 1 号 C 座 2022 室。App 备案号:京ICP备2026019375号-4A。
二、我们如何使用设备权限
| 权限 | 用途 | 是否离开设备 |
|---|---|---|
| 相机 | 取景预览和录制视频 | 否 |
| 麦克风 | 为视频录音;你主动口述口播稿或使用语音跟随时实时识别讲话 | 本机处理不上传;主动使用已授权且可用的云端识别时才上传所需音频片段 |
| 语音识别 | 把讲话识别成口播稿文字和字幕,并让提词跟随讲话 | 本机识别不上传;云端识别另受统一AI授权和服务可用条件控制 |
| 相册(添加) | 保存录制的视频、成片和封面图片 | 否 |
| 相册(读取) | 制作成片时读回本应用录制的原片;你为封面主动选择的图片通过系统照片选择器提供,只读取你选中的那一张;不读取其他照片和视频 | 否 |
所有权限均在首次使用对应功能时由系统询问,可随时在「设置」中关闭。关闭后相应功能不可用,不影响其他功能。
封面选帧和排版(iOS 中国版 2.3 起)。 本应用在你的 iPhone 上用系统 Vision 框架检测录制画面和你所选封面图片中人脸的位置,并判断录制画面中人脸的拍摄质量、眼睛是否睁开和嘴部开合,用于挑选封面画面和避开人脸排字。这些只在本机计算,不上传,不做身份识别,不提取或保存人脸特征;项目里只记录所选画面的时间点和人脸大致位置。
三、本机保存的内容
- 口播稿、录制记录、识别结果、剪辑和字幕调整、成片设置:保存在本应用的沙盒中。
- 你主动导入的 .txt / .md 文件:2.2 之前的版本只读取你选择的文件内容作为口播稿。2.2 起不再提供导入入口,已导入的内容仍保存在本机。
- 个人词表及已有的专业领域选择、改词记录和“不再替换”记录:保存在本机。本版仅使用个人词,不使用专业领域或改词记录作为纠错候选,不新增学习记录。主动使用已授权的 AI 整理或字幕文字校对时,以及 iOS 中国版 2.3 起一键成片的疑点片段语音复核(已允许个人词辅助时),相关个人词可能作为辅助词汇发送,详见第四节。
- 原片和成片:保存在你的系统相册。
- 剪贴板:只有你主动粘贴时才读取一次。
- 一键成片资料(iOS 中国版 2.3 起):人名条的姓名、职业、机构,视频标题与样式,封面图片的本机副本(长边压缩至 2400 像素)及构图,保存在本机,不上传。
我们没有这些内容的服务器副本。删除应用即清除应用内数据;相册中的视频按你平时的方式删除。你也可以在应用内删除口播稿和录制记录。
成片后修改字幕或调整剪辑,可另行生成新版本,不覆盖已保存的旧视频。如需在线翻译修改后的字幕,将按你已授权的在线翻译设置发送相应字幕文字。
四、在线 AI 功能
新版设置页仅保留一个「AI 功能授权」开关,默认关闭。首次主动使用在线 AI 时,在同一张说明页统一征求下列文字处理及音频上传的同意,不按功能或文字/音频分别弹窗。只有明确同意后才开启授权,且仅在使用对应功能、服务实际可用时发送所需内容;其中标题建议在你打开尚未成片的录制时即在后台发送,见下表。授权记录保存在本机,同一处理范围普通升级不重复询问。拒绝本次使用不会改动原稿,也不会发送相关文字或音频。旧的纯文字授权不会自动扩大到本次文字与音频的统一范围,需重新明确同意。
| 功能 | 发送内容 | 目的 |
|---|---|---|
| AI 检查(出片时) | 这条视频里你说的话(带时间的文字)、口播稿及功能支持时相关个人词 | 复核剪辑、纠正字幕错字 |
| 在线翻译(第二字幕) | 这条视频的字幕文字 | 生成第二语言字幕 |
| AI 整理、长文章转口播、口播稿翻译 | 当前草稿全文;整理支持时,还可能发送相关个人词及当前文字的拼音 | 整理或转换成口播稿、辅助纠错、翻译口播稿 |
| 云端语音识别(服务提供时) | 本次口述或待生成字幕内容中需要识别的音频片段,不含视频画面 | 将讲话转为口播稿文字或字幕,不用于声纹识别 |
| 一键成片标题建议(iOS 中国版 2.3 起) | 这条录制的口播稿正文(不含你写在稿子顶部的标题行);没有口播稿时为本机识别出的字幕文字。只发文字 | 生成可修改的主副标题建议 |
| 疑点片段语音复核(服务可用时) | iOS 中国版 2.3 起:本机识别结果中风险较高的句子(如与稿句数字或否定不一致、中英文混杂难辨、与个人词读音相近、含数字或识别置信度低)的音频,每段不超过 30 秒,段数随疑点句多少而定、不设每条上限;已允许个人词辅助时,另附最多 12 个相关个人词。中国版 2.0.1 至 2.2:仅在本机识别与明确对应稿句的数字或单位有差异时,发送疑点句及必要上下文的音频,每段最多 30 秒 | 获得独立音频识别依据,辅助核对字幕,不用于声纹识别 |
已开启 AI 功能授权时,打开一条尚未成片的录制即会在后台准备标题建议;成功结果按内容缓存在本机,重复打开时复用已有结果。没有口播稿的录制在你点「一键成片」后按字幕生成。不想发送,可在设置中关闭 AI 功能授权,或在稿子顶部自己填写非空的“标题：你的标题”。
相关个人词可能尚未出现在当前口播稿中,仅作为拼写候选,不证明实际说过。不会发送改词前后的对应记录或专业领域词表;文字整理、翻译、文字纠错和标题建议不夹带声音,音频仅用于服务可用时的云端识别和疑点片段复核。词表只辅助用词,不核实专业事实。
- 处理者与地点: 我们的服务器位于中国境内(阿里云北京地域);文字由阿里云百炼大模型服务平台(北京地域)在境内处理。在线字幕翻译、口播稿整理、口播稿翻译、字幕文字校对、剪辑复核和一键成片标题建议统一使用 DeepSeek 模型(DeepSeek V4.1 Flash)。本次字幕翻译模型调整不改变处理服务商、地区、发送的数据类别或用途,不增加音视频上传。不向境外提供。
- 音频服务边界: 疑点片段语音复核由阿里云百炼北京地域的 Qwen3-ASR-Flash 模型(`qwen3-asr-flash`)处理。正式版须通过 Apple 设备认证及应用身份验证,并按实际请求结算积分。音频请求不附提词稿、首次识别文字、AI 候选或预期数字;iOS 中国版 2.3 起,仅在你允许个人词辅助时附带最多 12 个相关个人词。音频请求不发送视频画面,不因失败扩大上传范围,不自动切换其他模型或供应商。统一音频授权不授权发送给境外或其他语音服务商;通用云端录入、云端实时跟随和全轨云端识别仍未开放。
- 保留: 我们的代理不将音频、识别正文或口播稿写入磁盘、账本或内容日志,只在请求处理期间使用所需内容;账本和日志仅记录接口、操作编号、内容哈希、耗时、字数/时长和用量等必要元数据。根据阿里云公开隐私说明,其声明不会将客户数据用于模型训练,并会按法律要求存储模型调用产生的数据,具体适用阿里云百炼服务协议的数据处理条款。本功能不承诺上游零留存或固定删除时限。本机保留原始转写、语音复核结果和你的选择,用于缓存复用与恢复,重开或只改样式不会因此再次上传音频。
- 你的选择: 可随时在设置页关闭「AI 功能授权」撤回文字及音频的统一同意,停止后续在线 AI 请求。关闭后 AI 整理、长文章转口播、口播稿翻译、在线剪辑复核、字幕纠错、在线字幕翻译、一键成片标题建议及云端语音识别(服务提供时)不可用;录制、口播稿编辑、本机语音录入、语音跟随及已有内容不受影响。一键成片仍可按本机可用结果继续,不会声称已完成在线复核。已经发出的请求无法撤回已传输的数据。
- 重新确认: 2.2 起,在设置页关闭后再使用 AI 不会自动弹出说明,只在相关位置显示一行提示;你主动点「开启」后才展示完整说明,同意后自动开启开关,拒绝则保持关闭。2.2 之前的版本在关闭后再次主动使用 AI 时,会就地重新展示完整说明。普通升级沿用同范围授权;服务商、处理地区、发送的数据类别或用途发生实质变化时,会更新说明并重新取得同意。旧供应商、不同数据范围或旧简版说明不自动授权新范围;原先明确关闭的选择保留,直到你主动重新同意。旧版应用仍使用其原有的分项关闭入口。
声音与视频。 新统一授权包含上述音频上传范围,但不允许在未主动使用、服务不可用或超出已说明范围时上传声音。当前仅提供上述一键成片时的疑点片段语音复核,本机无法识别的语言不会自动改为上传声音,你仍可打字或粘贴。视频画面和原始视频文件不上传。若以后提供其他音频功能,实际提供方、地区、数据范围或用途超出本次统一说明,仍需先更新说明并重新征得同意,不能静默扩大。
为防止滥用和核对订阅,使用在线功能时我们会处理:
- 设备认证标识: App Attest 为本应用在你设备上生成的密钥标识,用于确认请求来自正版 App,不是设备序列号或广告标识。
- 应用交易标识: Apple 为你的 Apple 账号在本应用生成的 appTransactionID(Apple 签发的 AppTransaction 信息),用于记录你的 AI 积分余额;它不是你的 Apple ID、邮箱或设备序列号,我们无法据此得知你的身份。
- 订阅与购买凭证: Apple 签发的交易信息(交易号、商品、购买与到期时间、销售地区、环境),用于确认你是 FoxTake Pro 订阅者、发放周期积分和积分包;Apple 的退款 / 续费通知也会发到我们的服务器。
- 积分账本: 积分发放、扣减与余额,每次在线 AI 调用只记录操作编号、请求内容的哈希值、扣分和用量,不保存请求的文字内容;本机功能(一键成片、语音跟随、工程导出)只记录功能类型和本机生成的随机编号。
- 以上保存在我们的境内服务器,仅在设备认证、订阅核验、积分结算和防止滥用所必需的期限内保留;超出必要期限后删除或匿名化处理,法律法规另有保存要求的除外。不用于广告、画像或追踪。
- 为防止数据丢失,上述账本与认证记录每天安排备份一次,备份不含口播稿、识别文字或音频。备份经加密后存放于阿里云对象存储(中国境内另一地域),密钥由我们单独保管;远端副本配置为 90 天后过期,由对象存储生命周期规则自动清理。本地副本至少保留 30 天,远端备份验证成功后清理超过 30 天的本地副本;远端备份失败时暂时保留,恢复成功后再清理。你申请删除后,备份副本按上述规则过期清理,期间不用于其他目的。
五、订阅与购买
FoxTake Pro 订阅和 AI 积分包通过 Apple 的 App 内购买提供。付款、续费、退款由 Apple 处理,适用 Apple 的隐私政策,我们收不到你的支付信息。购买积分包时,本应用会把由应用交易标识派生的随机值作为 Apple 的 appAccountToken 一并提交,仅用于把这笔购买对应到你的积分账本。
六、网络与系统服务
除第四节的在线 AI 功能外,以下情况由系统处理,可能联网:
- iOS 首次使用某种语言的本机语音识别时,可能从 Apple 下载语音模型。
- App Store 的购买、恢复购买、订阅管理和系统评分提示。
- 你主动点击官网、隐私政策、用户协议或反馈邮件链接时,交由系统浏览器或邮件应用打开。如你发送反馈邮件,我们会收到你主动提供的邮箱和邮件内容,仅用于处理反馈。
- 你主动使用系统分享,把成片或字幕发给其他应用时,由你选择的应用处理。
本应用不含广告、分析统计、追踪或第三方 SDK。
七、未成年人
本应用不面向未满 14 周岁的儿童,也不收集年龄信息。未成年人购买订阅应取得监护人同意。
八、你的权利
你可以随时关闭在线 AI 功能;你在本应用中的口播稿、录制和成片由你在设备上掌握和删除。你可以就我们服务器保存的设备认证和订阅记录申请查阅、更正、删除或注销,以及撤回同意。请发邮件至 foxtake@getbot.me,我们会在 15 个工作日内答复。
九、政策更新
更换 AI 服务商、处理地区或发送的数据类别时,我们会先更新本政策,并在应用内重新取得你的同意后才按新规则发送。