隐私说明

访问此网站

此网站用于介绍 ToFlux 和提供支持信息，没有注册或资料上传表单，未接入广告或分析 SDK。网站由 Sites 托管；托管服务会处理提供页面、安全防护和故障排查所需的访问记录。

音频与本地识别

完成授权和连接后，打开手表应用可以自动开始收音。实时音频通过已认证的局域网加密连接传到你自己的 Mac，由 Mac 本地识别成文字，再返回手表。音频会在你点发送之前传到 Mac；发送按钮控制的是何时把文字填入或提交到 Codex。你可以暂停收音，或在系统设置中撤销麦克风权限。

音频在会话内存中缓冲处理，当前应用不提供长期录音文件存档，不通过 CloudKit 上传实时音频，也不把实时音频交给开发者服务器或 Codex 进行识别。草稿、待确认文字和回执可能保存在手表本地，用于预览和恢复状态。

设备连接与首次配对

连接会使用随机生成的设备标识、设备信息、局域网地址和信任凭证。应用设置保存在本地应用存储中，相关密钥保存在系统钥匙串中。这些标识用于识别配对设备，不是广告标识。

首次配对通过同一 Apple 账号的 CloudKit 私有数据库交换设备发现、配对请求、标识、时间与状态。你需要核对两端的六位数字，并在 Mac 上批准；随后配对配置和凭证通过加密字段传递。开发者没有读取你的 CloudKit 私有数据库的管理入口。Apple 提供和处理相关云服务；这里的私有数据库与字段加密不表示 Apple 不处理任何服务元数据。

iCloud 文字通道

使用已配置且可用的 iCloud 文字通道时，确认后的文字、发送方式、消息标识与时间、接收设备配置和处理回执会保存在同一 Apple 账号的 CloudKit 私有数据库中，用于交付、去重与查询状态。应用对相关文字与凭证使用加密字段；iCloud 不承担当前实时音频的传输或识别。相关云服务也适用 Apple 的处理规则。

Mac 输入与 Codex

Mac 程序使用辅助功能权限定位目标应用和输入框并执行输入，过程中会临时读写剪贴板；如果剪贴板没有被其他操作改变，会尝试恢复原内容。“发送并运行”还会请求提交文字。文字进入 Codex 后，其处理与保存由你在 Codex 中的设置及相关服务条款决定；ToFlux 无法撤回或删除已提交的内容。

ToFlux 当前未集成广告、跨应用跟踪或第三方分析 SDK，也没有将录音或听写正文自动上传到开发者服务器的功能。你主动提供的支持资料，以及系统自身的诊断处理，不等同于应用自动上传听写正文。

保存与清理

会话结束或取消时会清理相关音频运行状态，这不构成对存储介质即时彻底擦除的保证。Mac 运行期间最多保留 30 条含正文的内存活动记录，记录会被替换，并在进程退出时释放。持久化的消息去重记录包含标识、摘要、状态与时间，而不是通常的听写正文；它们及连接信息不随暂停收音一起删除。

Mac 在线时会尝试清理创建超过 24 小时的云端历史文字命令；离线、清理失败或服务不可用时，记录可能保存更久。这不是保证在 24 小时后自动删除全部云端数据，也不等于清除配对记录。

没有待确认消息时，你可以清空手表草稿。清空草稿不会删除已经提交的 CloudKit 命令或 Codex 内容；删除应用也不保证同时删除钥匙串、备份或云端数据。当前没有统一的一键清理入口；如需了解对应版本的清理方式，请联系开发者。开发者无法直接读取或代为核验你私有数据库中的内容。

权限与选择

应用按功能需要请求手表麦克风、Mac 辅助功能，以及适用的本地网络或蓝牙权限；拒绝相关权限会影响对应功能。你可以暂停听写、离开听写界面、在系统设置中撤销权限，或退出 Mac 接收程序。停止这些功能不会自动删除之前保存的草稿、凭证或云端记录。

iCloud 配对和文字通道需要可用的 Apple 账号与 iCloud 服务。ToFlux 不要求你向开发者提供账号密码、验证码或配对密钥。

联系与说明更新

通过邮件联系时，吴磊（Wu Lei）会收到你的邮箱及你主动提供的内容，用于回复和排查问题。请只发送必要信息，并遮挡截图中的私人内容。你可以通过上述邮箱提出删除已提供支持资料的请求；该请求不会自动删除你设备、CloudKit 或 Codex 中的数据。

应用功能或服务处理方式发生变化时，本说明会相应更新并注明日期。涉及新的用途或需要额外授权时，会在相关说明或操作流程中告知。