BYOK 与数据去向
BYOK（Bring Your Own Key）：你在设置里填写服务商的 API Key，请求由 Mac 直接发往所选 ASR / LLM 服务。Apple、本机模型与不要求认证的回环服务不一定需要 Key。
| 数据 | 位置 |
|---|---|
| ASR / LLM API Key、许可证密钥与试用状态 | macOS 钥匙串 |
| 偏好、词替换、手动与自动学习命令条目 | UserDefaults |
| 历史及其备份 | 用户 Application Support 中的 com.yeahhe365.VoiceHotkey/History/ |
| 自动学习观察频次 | Application Support 中的 AutoLearnedCommandFrequencies.json |
| 本机模型 / 运行库 / 下载缓存 | 用户 Application Support 等本机模型存储 |
| 实时录音 | 内存 / 临时处理；识别文本可写入历史 |
本机存储不等于卸载时自动清除，具体清理见 隐私政策。
识别与大模型服务
Section titled “识别与大模型服务”- 云端 ASR：录音或待转写文件的音频数据直接发给所选识别服务。
- 云端 LLM：启用且配置相应功能时，转写文本、命令口令、选中文字及启用的上下文可发给所选润色 / 意图 / 翻译服务。
- 本机 / 回环模型：处理留在本机或你指定的本机服务；如果该服务再转发云端请求，数据去向取决于服务自身。
当前没有默认转写分析上传。各云服务的使用、计费与保留策略以其政策为准。
新安装默认使用真实录音，当前设置中没有 Demo 开关。遗留或测试 Demo 配置可跳过麦克风 / ASR，但后续启用的云端润色或翻译仍可能收到演示文本与所配置的上下文；Demo 不是网络隐私开关。
VoiceHotkey 商业许可服务
Section titled “VoiceHotkey 商业许可服务”商业许可另有第一方数据流，独立于 BYOK：激活时发往 https://voicehotkey.pages.dev/api/activate 的字段是许可证密钥、设备标识（通常为 Mac 硬件 UUID，无法读取时使用本机生成的标识）、Mac 名称、平台与 App 版本。状态检查和停用发送密钥与设备标识。
许可服务由 VoiceHotkey 运营方在 Cloudflare Pages / D1 上提供，保存许可与设备绑定、激活 / 最近检查时间及有效状态。此路径没有发送 ASR / LLM API Key、音频或转写正文。停用将绑定标为不活跃，不是删除服务端记录；当前实现未规定自动删除期限。
仅本地模式不阻止这些许可请求，也不阻止主动下载模型。详见 仅本地模式 与 隐私政策。付款暂时关闭；既有订单资料仍适用对应购买平台的隐私政策。