隐私政策

核心原则：本地优先，无开发者服务器

本应用没有开发者运营的服务器，没有账号系统，不包含任何第三方分析、广告或追踪 SDK，也没有任何遥测或自动更新检查。除下文明确说明的「用户自配云端大模型」和「模型文件下载」外，所有数据处理均在你的 Windows 设备本机完成，开发者无法接触你的任何数据。

我们使用的系统能力及其用途

• 系统音频（WASAPI 环回采集）：用于采集会议软件播放的声音（对方发言）。音频通过本机离线的语音识别模型（sherpa-onnx，完全在 CPU 上运行）实时转写为文字，不会通过网络发送。
• 麦克风（可选，默认关闭）：用于识别你自己的发言。仅在你在设置中主动开启后才会采集，未开启时不会访问麦克风。
• 屏幕截图：会议期间按固定间隔对屏幕（或你选择的窗口）截屏，用于理解会议中展示的文档、图表等内容。截图以 JPEG 文件保存在本机数据目录（默认 %LOCALAPPDATA%\MeetingQ），应用会自动清理过期截图，你也可以随时手动删除。
• 会议录音文件（临时）：为在会议结束后进行离线的说话人分离，会议音频会临时保存为 WAV 文件（本机数据目录的 recordings 子目录）。分离完成后自动删除；若未执行分离或分离失败，文件可能保留在磁盘上，你可随时手动删除。录音文件不会离开你的设备。

云端大模型（由你自己配置）

本应用的大模型功能需要你自行配置一个 OpenAI 兼容接口（Base URL 与 API Key）。启用后：

• 会议转写文本会通过 HTTPS 发送至你自己配置的接口地址，用于生成纪要与摘要；
• 若启用了多模态/视觉分析，会议截图图像也会发送至该接口，用于截图内容理解与说话人识别；
• 该接口由你选择并控制，相关数据的处理适用对应服务商的隐私政策；开发者不经过、不接触、不存储这些数据；
• 你可以在设置中选择「本地 OCR（离线）」模式，此时不使用任何云端大模型，完全离线运行。

你配置的 API Key 使用 Windows DPAPI（当前用户级）加密存储，不会明文落盘。

模型文件下载

首次运行时，本应用会从 HuggingFace / hf-mirror / GitHub 下载约 150MB 的本地推理模型（语音识别、说话人分离）。除此之外，应用不会主动发起任何其他网络请求。

本机存储的数据

以下数据仅保存在你的设备本地（默认 %LOCALAPPDATA%\MeetingQ），你可以随时在应用内删除或卸载时一并清除：

• 会议转写文本、议题、决议、待办与会议纪要（SQLite 数据库）；
• 会议截图文件（JPEG）与临时会议录音（WAV）；
• 你的姓名/昵称/角色（用于被叫提醒）及已学习的同音变体；
• 大模型接口配置（DPAPI 加密）与应用设置、本机日志文件。

数据共享

开发者不与任何第三方共享你的数据。唯一的数据外发路径是你自行配置的云端大模型接口（如启用）。

儿童隐私

本应用不面向 13 岁以下儿童，也不会有意收集儿童的任何信息。

本政策的变更

如本隐私政策发生变更，我们会在此页面更新并修改顶部日期。

联系我们

如对本隐私政策有任何疑问，请通过以下方式联系开发者：

电子邮件：tully.hu@gmail.com