隐私政策

你的数据，如何处理。

更新日期：2026 年 11 月 3 日 · 发布者：艾林

按主题查找

适用范围

本政策说明 VIBE CTRL 网站及 macOS 应用如何处理数据，发布者为艾林（Ailin）。当前下载仍是流程预览文件，公开版本与支付入口正在准备中；会员和试用方案见服务条款，在相应功能开放后适用。早期安装版与 Dev 的功能可能不同。第三方软件及服务有各自的账号、费用、额度和隐私规则。

服务条款

本机配置与设备信息

应用在本机偏好设置中保存使用环境、控制模式、映射、关联应用的名称和标识、设备识别信息、蓝牙语音关联与语音输出选项。

移除设备时会保留本机配置归档，配置读取异常时也可能保存原始备份。

为切换配置和执行操作，应用读取前台应用标识及设备输入，发送鼠标和键盘事件。这些信息不上传给发布者；应用不读取或保存聊天正文，也不记录电脑键盘输入的全文。

语音与听写工具

外部听写模式下，手柄快捷键触发所选工具，由工具使用当前麦克风；受支持遥控器在按住语音键时向应用发送音频，由应用在内存中解码后转送本机音频设备或虚拟麦克风。所选工具的联网与保留规则以其设置和隐私政策为准。

选择内置语音后，遥控器音频通过 HTTPS 发送至 VIBE CTRL 服务端，再转发至第三方语音识别服务。音频和识别文本在内存中处理，不写入录音文件或数据库，文字以键盘事件输入目标应用。第三方服务按其条款与隐私规则处理数据。

内置语音每账号每天免费 10 分钟，多台 Mac 共用，北京时间零点恢复。服务端保留账号关联、日期、请求标识、音频样本数、状态与时间，用于计量和防重复，不包含音频或识别正文。明确失败返还额度；超时或中断无法确认处理结果时可能保留额度。可联系发布者申请删除记录。

本地收音测试不上传音频、不触发识别、不消耗额度。内置语音需要有效登录；设备控制和外部听写继续遵循原有会员权限。该功能需支持的 App 版本及管理员启用后使用。

本机诊断记录

应用在本机保存最近 20 次听写运行摘要、最近 80 条语音按键路由事件及最近一次收音测试结果，可能含时间、时长、设备标识、蓝牙关联、采样数量、音量峰值和失败原因，不含音频或听写文本。

可在「设置 → 隐私政策」清除，之后继续使用会产生新记录。清除不影响映射和语音关联。

开发版显式开启硬件诊断时还可能保存本机设备状态与按键统计，不记录语音内容。

可选的 Codex 额度显示

开启后，应用启动本机 Codex CLI 的本地服务，经本机管道请求并缓存剩余额度、重置时间和套餐名称。CLI 可能使用已有登录状态与 OpenAI 通信。

VIBE CTRL 不要求账号密码或 API 密钥，不通过此功能读取或提交对话。可在「设置 → 通用」关闭，关闭后停止服务与定时刷新，不影响控制功能。

除下述账号、会员及更新请求外，应用不向发布者发送使用统计，未集成广告、行为分析或第三方崩溃上报 SDK。

系统权限与可选组件

辅助功能用于发送鼠标和键盘事件，输入监控用于读取受支持遥控器按键，蓝牙用于连接其语音通道。权限由 macOS 管理，可随时撤回。

仅使用手柄控制无需遥控器语音的蓝牙授权；听写工具的麦克风权限由工具申请。

安装可选虚拟麦克风需管理员授权，组件在本机转送音频，无联网服务；删除应用不会自动移除此系统组件。

保留与删除

配置和缓存保留至你清除或移除对应偏好设置，或被新设置替换。卸载不一定删除 macOS 保留的偏好。

Dev 与正式版分别保存设置。清除全部配置、归档、缓存或移除音频组件可联系发布者协助。

网站账号在你申请删除前保留；如需删除邮箱账号及其登录记录，请使用该邮箱联系发布者。第三方保存的数据需通过对应服务管理。

更新与联系

数据处理方式变化时会更新本政策与日期。隐私问题或删除协助，请联系艾林：kinggreenhall@gmail.com。

网站账号与下载

网站使用 Cloudflare Workers、D1、R2 和 Email Service 提供邮箱验证及下载。首次成功验证时保存随机用户 ID、邮箱和创建时间，不要求姓名、头像、电话或密码。

验证码有效 10 分钟，仅保存带密钥的摘要；最多尝试 5 次，过期记录每天清理。验证码邮件仅用于登录。

防滥用计数保存邮箱和 IP 的带密钥摘要，不保存原始 IP，计数到期后每天清理。Cloudflare 也会按其服务政策处理请求与邮件投递数据。

账号用于下载及后续关联购买；当前网站尚未接入在线支付，不收集银行卡信息。网站不接收应用的语音、听写文本或设备配置。

App 账号、设备与会员

App 通过浏览器验证官网邮箱账号，使用 state、PKCE、一次性回调完成登录和注册，无需激活码或系统钥匙串确认。服务端保存账号关联、设备显示名称、本机随机安装标识、会话建立与最近活动时间、会话凭据摘要、有效期和撤销状态。每个账号最多登录两台 App 设备；官网提供登录设备列表和移除功能。

App 不生成账号登录私钥，不访问钥匙串。登录凭据与签名状态回执保存在本机 Application Support，目录权限 0700、文件权限 0600，只有当前系统用户可读写；写入时采用受限临时文件和原子替换。此方式不提供对同一系统用户下其他进程的独立加密隔离。旧钥匙串条目不读取、不迁移、不删除。安装标识在退出后保留，便于同一安装重新登录时不重复占用名额。

账号会话最长 180 天，签名状态缓存最长 30 天；缓存过期后需联网验证才能使用。App 正常每分钟使用内存中的会话凭据检查状态，网络失败退避五分钟；检查不读写凭据文件。远程移除在下次成功联网检查时被 App 识别，停止控制和听写并返回登录页。退出清除本机登录凭据并尝试撤销服务端会话，保留按键配置。

会员与账号独立。服务端另保存会员有效期、购买或赠送来源与操作记录、会员设备绑定及最近验证时间。会员过期不使有效账号退出，退出账号不自动释放会员设备名额。未注册邮箱的赠送在验证邮箱后领取。临时浏览器登录记录包含 state、PKCE challenge、安装标识、设备名称与票据摘要，十分钟失效并每天清理；verifier 留在 App 内，回调 code 仅一次性使用。

账号授权服务不接收硬件序列号、MAC 地址或按键配置；可选内置语音按上述说明处理音频和识别文本；公网 IP 仅用于带密钥的短期限流摘要。移除登录设备和解绑会员设备需要十分钟内的邮箱验证。账号、会话、会员和设备记录用于账号与权益管理，删除请求可通过官网联系发布者。当前未接入真实支付处理。

试用与使用权益记录

试用功能开放后，服务端会记录符合条件账号的注册时间、一次性试用的开始和截止时间，以及购买或赠送取得的权益与状态，用于发放权益、计算到期和防止重复试用。公开方案中试用与付费均支持最多两台 Mac；控制与听写要求有效试用或会员。登录会话与使用权益分开处理，离线缓存不能延长权益截止时间。

这些记录不包含音频、听写正文、按键配置或硬件序列号。退款可能调整相应订单的权益，不自动删除账号或本机配置。

结账与 Paddle

Paddle 已被选为人民币与美元软件订单的支付服务及名义商户；当前尚未开放真实收款。结账开放后，Paddle 会按照其隐私政策处理支付和反欺诈所需的数据，可能包括邮箱、姓名、账单地区或地址、税务信息、付款资料、IP 和交易记录。具体收集项以收银台及 Paddle 的说明为准。

Vibe Ctrl 会接收履约和支持所需的订单或交易号、账号关联、商品、币种、金额、付款与退款状态，用于开通会员、对账、退款和处理争议。我们不要求在官网或支持邮件中提供完整银行卡号、安全码或支付密码，也不把这些完整付款凭据存入本项目账号数据库。

当前只销售软件，不采集硬件配送地址；支付平台可能单独要求账单地址。订单、退款和争议记录可能因交易核验及法定要求而在账号删除后继续保留，具体请求可联系发布者或 Paddle。

更新检查与下载

使用更新检查或下载时，托管服务会处理正常网络请求信息。更新清单用于获取版本和兼容性信息；需要登录的私有下载会核对账号及短期下载凭据。相关请求用于提供和保护分发服务，不接收你的音频、听写正文或按键配置。

自动检查可以在支持该功能的 App 设置中关闭，手动检查仍可用。发现更新不等于允许安装；下载和安装需要用户主动选择。正式更新功能仍在准备中，Dev 与早期安装版的能力可能不同。