什么会离开你的设备

最后更新于 2026 年 9 月 20 日。

这是应用内隐私中心的完整版。这一页上的每一项都可以用浏览器的网络面板核实，而不必只靠信任——应用自己的测试套件在每次构建时都会断言它，只要出现一个没有列在这里的请求，构建就会失败。

应用可能联系的每一个主机

主机	什么时候	请求里有什么
`huggingface.co` 及其 CDN	你第一次用某个模型转写时，此后再也不会	没有任何属于你的东西。这是一次下载——模型权重送到你这里
网站本身	加载页面、ONNX Runtime 的 WebAssembly 二进制文件，以及一次页面访问计数	没有任何属于你的东西
`auth.opennotetaker.app`	当你打开账号页面时，以及在登录期间	你的登录方式和你的额度余额。从来不含任何记录
`gateway.opennotetaker.app`	只有在你按下一个显示了价格的按钮时	那个按钮指明的文本，除此之外什么都没有

无论在这一页上还是在应用里，都没有第三方统计、没有代码管理器、没有错误上报，也没有字体 CDN；页面访问由我们自己的服务器计数，做法见下面的本网站。字体由本站自己提供，ONNX Runtime 的二进制文件也是——正是为了不让它变成第二个悄无声息的第三方。这一切你都可以在查看源代码时确认。

本站用一个自托管的、保护隐私的统计服务来计算页面访问量，它跑在我们自己的服务器上，并由本站自己提供。它不设置 cookie，不记录个人数据，也不会跟着你去别的网站。它数的是哪些页面被打开，而不是你在应用里做了什么，而且它从不接触你的音频或你的记录。

它里面没有网络代码。它读取四个会议网站上标签页的网址，画出一个提示，然后把标签页交给应用。它不读取页面内容，从不接触音频，也没有可以上报的服务器。它的全部源码只有四个小文件，对它们执行 grep -r fetch 什么也搜不到。

不是作为上传，不是作为样本，也不是为了改进模型。三条付费路径拿走的是文本——就是你手上已有、屏幕上读得到的那份记录。

这是传输格式本身的性质，而不是一条日后可以修订的政策。请求体里根本没有放音频的字段，应用会在发送前把确切的请求体给你看，而后端的测试套件里有一个用例，把 base64 音频塞进一个额外字段，并断言它绝不会到达供应商那里。

存在你浏览器自己的存储里，在你录制时用的那台设备上。什么都不同步。不存在服务器端的副本可供传唤、泄露或丢失。

清除本站的站点数据会立刻、永久地删掉全部内容。我们无法帮你恢复，因为我们从来就没有过它。

账号只有三件事需要用到：AI 撰写的会议纪要、跨会议提问，以及翻译一份已完成的记录。它保存一个登录方式和一份额度余额。它不保存录音、记录或标题。

用 Google 登录时，回来的路上会明显经过我们账号服务方自己的域名，Google 的授权页上也写着它的名字。OAuth 的跳转就是这么工作的，我们宁愿在这里说清楚，也不想让你在地址栏里自己发现。

你是否可以录制一场会议，取决于会议里每个人所在的地方，而这个应用没法替你回答。它也不试图回答。每一次录制都从一个同意页开始，上面有你可以念出来的话，而且没有办法跳过它，也没有办法让它别再出现。

提一个 issue ——源码是公开的，一条你能读代码去核实的隐私主张，比一条你只能发邮件去问的更有价值。