2026年10月2日更新 · 使用统计适用于Build 15起
原声、文字手账与照片保存在设备上；云端功能需要处理音频或文字。登录、订单、余额与用量由服务器保存，以提供购买、恢复和费用核对。
用户主动开启录音后，我们使用麦克风记录并识别语音。相机、照片用于拍照识字；可选位置只附在本机记录中。拒绝可选权限不影响其他功能。OCR在设备端完成。自己的中文优先强制使用苹果设备端Speech识别；设备、语言资源或授权不满足时，界面提示并回退云端。设备端Speech处理用的临时音频文件在完成、取消或超时后清理。
云端音频经加密连接发送至耳记服务器，再实时转发给Soniox（默认美国端点）。音频经过内存缓冲，不持久保存为服务器录音文件。识别文字经耳记服务交给DeepSeek Flash翻译；兼容配置可能使用Kimi。正文不写数据库或访问日志；为避免网络重试造成重复扣费，翻译响应可能在内存中短暂保留，通常不超过一分钟。
Soniox返回会话内匿名说话人标签，并不代表识别出手机主人；本版不建立本人声纹档案。供应商会记录会话编号、时长、token和费用等运行用量。第三方处理规则参见 Soniox说明、DeepSeek隐私政策。旧测试包的兼容服务可能使用腾讯云。
云端账户使用Apple登录。服务器验证Apple签名，保存账号标识的摘要、内部账户编号与登录会话；不要求姓名、邮箱或手机号。Apple授权令牌如需保存，会加密存储，以支持撤销授权。安装环境和内购订单使用Apple签名验证，沙盒测试额度与正式额度隔离。
我们保存订单编号、商品、环境、签名时间、退款状态、签名订单中的价格/币种（若Apple提供），以及余额和额度变动。付款由Apple处理，我们不接收银行卡或完整支付凭据。识别连接和翻译请求记录用量、模型与计费数据，不保存音频和文字正文。
本机手账可能随iPhone系统备份保存。录音超过约1.5GB时会清理旧录音；请及时备份重要记录。云端订单和额度账本定期备份，以恢复余额和处理退款。基础设施可能记录IP、请求路径、状态和耗时；一次性识别连接凭证不写入WebSocket访问日志。
本机记录可在App内逐条删除或清空；系统已有备份需在系统设置中管理。在“旅行时长”页可以退出或删除账户。删除账户会撤销会话、删除Apple登录绑定并清空剩余额度；请先处理未使用的购买，删除不会自动申请退款。本机手账独立保留，除非你主动清空。为订单核对和防重复领取，保留订单记录及不可逆的体验领取账号摘要，后者不包含姓名或联系方式。
你可以在系统设置撤回麦克风、语音识别、相机、照片或位置授权，也可在Apple账户设置管理“通过Apple登录”。正式账户注销会调用Apple接口撤销保存的授权令牌。
请在录音前告知在场者并取得必要同意。可以随时停止，或从聆听选项暂停（旧版长按耳朵）。暂停时停止云端识别连接，并丢弃真实麦克风样本。请勿用于窃听、跟踪或骚扰。请遵守所在地规定。
首次告知页及设置中的“帮助改善耳记”由你自愿开启，默认关闭。不参加统计也可正常使用和购买。开启后，我们记录随机生成的匿名安装标识、每次启动的随机会话标识、App构建版本、安装环境（正式/沙盒/开发/未知）、打开及页面访问、登录结果、识别连接、翻译和购买结果事件，以及预设错误类别和发生时间。统计请求不附带Apple账户、登录令牌、姓名、邮箱、位置、录音、照片、原文或译文；不用于广告、不与其他公司的数据关联。安装标识在服务器以摘要保存，不与账户账本关联。
事件失败时最多在本机暂存100条，最长7天；服务器事件保留30天后自动清理。关闭后停止新事件上报、清空本机待发送事件并删除本机统计标识；已发送记录按保存周期清理，再次开启生成新标识。删除App或重装可能产生新的安装统计，因此安装数不等于人数或Apple下载量。未同意统计前不发送行为数据，首次打开统计仅覆盖同意参与的安装，无法判断未参与者是否打开过App。
隐私和订单问题请通过App Store开发者联系方式联系；内测问题也可使用TestFlight反馈。涉及处理方式的实质变更会在App内告知。