BYOK 與資料去向
BYOK（Bring Your Own Key）：你在設定里填寫服務商的 API Key，請求由 Mac 直接發往所選 ASR / LLM 服務。Apple、本機模型與不要求認證的迴環服務不一定需要 Key。
| 資料 | 位置 |
|---|---|
| ASR / LLM API Key、授權金鑰與試用狀態 | macOS 鑰匙圈 |
| 偏好、詞替換、手動與自動學習命令項目 | UserDefaults |
| 歷史及其備份 | 使用者 Application Support 中的 com.yeahhe365.VoiceHotkey/History/ |
| 自動學習觀察頻次 | Application Support 中的 AutoLearnedCommandFrequencies.json |
| 本機模型 / 執行庫 / 下載快取 | 使用者 Application Support 等本機模型儲存 |
| 實時錄音 | 內存 / 臨時處理；辨識文字可寫入歷史 |
本機儲存不等於解除安裝時自動清除，具體清理見 隱私政策。
辨識與大模型服務
Section titled “辨識與大模型服務”- 雲端 ASR：錄音或待轉寫檔案的音訊資料直接發給所選辨識服務。
- 雲端 LLM：啟用且配置相應功能時，轉寫文字、命令指令片語、選中文字及啟用的上下文可發給所選潤色 / 意圖 / 翻譯服務。
- 本機 / 迴環模型：處理留在本機或你指定的本機服務；如果該服務再轉發雲端請求，資料去向取決於服務自身。
目前沒有預設轉寫分析上傳。各雲端服務的使用、計費與保留策略以其政策為準。
新安裝預設使用真實錄音，目前設定中沒有 Demo 開關。遺留或測試 Demo 配置可跳過麥克風 / ASR，但後續啟用的雲端潤色或翻譯仍可能收到示範文字與所配置的上下文；Demo 不是網路隱私開關。
VoiceHotkey 商業授權服務
Section titled “VoiceHotkey 商業授權服務”商業授權另有第一方資料流，獨立於 BYOK：啟用時發往 https://voicehotkey.pages.dev/api/activate 的字段是授權金鑰、裝置標識（通常為 Mac 硬體 UUID，無法讀取時使用本機生成的標識）、Mac 名稱、平台與 App 版本。狀態檢查和停用傳送金鑰與裝置標識。
授權服務由 VoiceHotkey 運營方在 Cloudflare Pages / D1 上提供，保存授權與裝置綁定、啟用 / 最近檢查時間及有效狀態。此路徑沒有傳送 ASR / LLM API Key、音訊或轉寫正文。停用將綁定標為不活躍，不是刪除服務端記錄；目前實現未規定自動刪除期限。
僅本機模式不阻止這些授權請求，也不阻止主動下載模型。詳見 僅本機模式 與 隱私政策。付款渠道暫時關閉；既有訂單資料仍適用對應購買平台的隱私政策。