隐私政策

留在你 iPhone 上的内容

你配置的电视（IP 和 MAC 地址、配对令牌）、你的提示词和触发词、你的设置以及贡献队列，都本地存储在设备上。这些内容从不会发给我们；删除应用就抹掉一切。

和任何 iOS 应用一样，这些文件可能会被纳入你的设备备份（iCloud 或电脑），那部分由 Apple 按其自身规则处理。

电视操控：只走你的本地网络

应用发现你的电视（Bonjour、SSDP、端口扫描），并用各品牌自己的协议通过 Wi-Fi 直接向它们发送指令。这些往来从不离开你的网络——没有中间服务器。为此 iOS 会请求“本地网络”权限。

麦克风和语音

聆听模式在 iPhone 上运行。使用 Whisper 引擎时，识别始终在设备端进行：你的音频从不离开它。模型会从 Hugging Face（huggingface.co）一次性下载——这是个普通的文件请求，会像任何下载一样把你的 IP 地址暴露给他们。

使用 Apple 引擎（系统的语音识别，也用于搜索中的听写）时，在你的语言受支持的情况下处理在设备端进行；否则音频可能会经由 Apple 的服务器，受 Apple 隐私政策约束。无论哪种情况，我们都绝不会收到你的音频。

摄像头：就地分析

自动驾驶把摄像头对准你的电视，并用 Apple 的 OCR 读取屏幕，运行在 iPhone 上。任何照片或视频都不会离开设备——不发给我们，也不发给任何人。

共享检测库（“提示词包”）

为了识别各种语言下的“跳过片头”或“下一集”按钮，应用会定期从 lazybinger.com 下载一个小型公开 JSON 文件。这是一个匿名请求，就像加载一个网页：没有标识符，没有画像。

贡献——默认关闭

如果你在设置里打开“分享检测结果”，当某个文字触发了一条指令、或检测到接近提示词包里某条标签的未知变体时，应用会向我们发送匿名文本元数据：检测到的短语（最多 60 个字符）、它的语言、电视的品牌和型号、它在屏幕上的归一化位置、涉及的流媒体服务、精确到天的时间戳，以及应用和提示词包的版本。

绝不发送图像，绝不发送音频。一个过滤器只保留与已知提示词包标签相似的文本——字幕和屏幕上的其余部分绝不发送——并且每日上限会限制上传量。一个随机的安装标识符（UUID）仅用于在服务器端去重：它既不和你的 Apple ID 关联，也不和你的设备关联，删除应用后它就消失了。

这些贡献会为所有人改进检测包。你可以随时把它关掉。

购买

LazyBinger 高级版通过 App Store 购买。付款从头到尾由 Apple 处理：我们既看不到你的姓名，也看不到你的付款方式，更看不到你的 Apple ID。应用通过 App Store 收据在本地验证你的高级版权限。

iOS 权限

应用可能会请求：本地网络（发现并操控电视）、麦克风（魔法口令）、语音识别（把你的话变成指令）、摄像头（自动驾驶）。每项权限只在你启用对应功能时才请求，并可随时在“设置 > 隐私”中更改。

你的数据，你的权利

我们不保留任何用户数据库：在我们这边没有关于你的任何东西可供导出、更正或删除。选择加入的贡献是匿名的，无法追溯到某个人——这是设计如此，也意味着事后我们无法单独取回它们。卸载应用就会抹掉它在 iPhone 上存储的一切。

变更与联系

如果本政策有所变更，顶部的日期会随之更新。有疑问或顾虑？写信给我们：contact@lazybinger.com。