隐私政策

最后更新于 2026 年 8 月 25 日 · 适用于 iPhone、iPad 和 Mac 的 Kiln 4.0

Kiln 的工作全部在你的设备上完成。它没有自己的后端,不需要账号,也不含任何分析统计或追踪代码,并且绝不会把你的录音、转录文本或报告发送到任何地方。本页余下的内容,是这句话背后的细节,包括少数几处确实会接触网络的地方。

本中文译本仅为方便阅读而提供。如与英文版有任何出入,概以英文版为准。

你的内容始终留在你的设备上

音频录音和导入的文件存储在应用沙盒内 Kiln 自己的存储空间中;转录文本、说话人记录和生成的报告,则一同保存在它的数据库里。Kiln 绝不会上传其中任何内容,应用中也不存在能够上传它们的代码。

有三种情况会让这些内容离开设备,而这三种都由你自己发起:

没有账号,没有后端,没有分析统计

Kiln 无需登录,也没有自己的服务器。它不含任何分析统计、追踪或广告代码,也不含任何会收集你的信息、或收集你在应用内所作所为的第三方 SDK。

哪些信息会到达我们这里

Kiln 本身不会向我们发送任何东西。唯一直接到达我们这里的,是你选择写进邮件里的内容。有三条间接渠道值得点明,因为它们对 App Store 上的每一款应用都同样存在:

麦克风与录音

Kiln 会请求麦克风权限以便录音;当你切换到其他应用或锁定屏幕时,录音会继续——应用正是为此声明了后台音频。如果你不愿授予麦克风权限,可以改为导入已有的音频文件,其余功能照常使用。

过程中你还会看到系统权限提示——例如麦克风的提示,以及在你开启会议提醒后出现的日历和通知提示。无论你的设备显示哪些提示,它们都不会改变你的音频的去向:Kiln 使用 Apple 的设备端语音模型进行转录,因此你的音频及其转录文本都在你的设备上处理,不会被发送给任何语音服务。

网络访问

Mac 版应用自身从不打开任何网络连接。它以沙盒方式发布,且不包含 com.apple.security.network.client——即允许对外连接的那项授权,因此 Kiln 根本不可能发出请求。在 Mac 上唯一会使用网络的是 macOS 本身:当你选择一种新的转录语言时,它会去获取相应的语音模型——见下文“模型下载”。

在 iPhone 和 iPad 上,Kiln 自己发出的唯一请求,是向 Apple 的 App Store 查询服务询问是否已发布更新版本的 Kiln。(与在 Mac 上一样,系统会在你首次使用某种语言时,另行获取 Apple 的语音模型——见下文“模型下载”。)该请求在应用启动时运行一次,此后当你回到应用时最多每十五分钟运行一次——除非某次检查未能完成,那样它可能会在你下次回来时再试一次。Kiln 放进该请求里的只有它自己的应用标识符(bundle identifier):不含任何关于你的信息,也不含任何关于你内容的信息。与任何连接到 Apple 的请求一样,它会携带你的 IP 地址以及你的设备发送的标准系统网络标头,并且只发往 Apple,不发往任何其他方。如果无法完成,它会静默失败;而它所支撑的全部内容,只是设置中的一行被动信息,以及一条你可以关闭的横幅。更新绝不会被强制进行。

Kiln 使用的说话人分离库是开源的,一般而言它具备从互联网下载模型的能力。Kiln 把这些模型随应用一起打包,并且始终只让该库指向这些内置文件;如果这些文件缺失,Kiln 会报错,而不会去获取任何东西。

所有处理都在本机完成

转录、说话人分离、会议标题、说话人姓名建议以及报告生成,全部完全在你的设备上运行。转录、标题、说话人姓名建议和报告使用 Apple 自己的设备端框架;说话人分离使用 FluidAudio,这是一个开源软件包,其 Core ML 模型随应用一起打包。以上没有任何一项涉及服务器,你的内容也绝不会被发送给我们或任何第三方进行处理。

模型下载

Kiln 使用 Apple 的设备端语音模型进行转录,每种转录语言都有各自的模型。你首次使用某种语言时,系统会通过 Apple 自己的资源服务下载该语言的模型。Kiln 从不自行获取模型,也从不连接 Apple 以外的主机;这些传输不携带你的任何内容,且只发往 Apple。

这些语言模型属于你的设备,而非属于 Kiln——它们与系统其余部分共享,并由系统管理。何时保留或移除某个模型由系统决定,Kiln 无法代你删除任何一个,这正是“语言”界面不提供删除控件的原因。

说话人分离模型内置在应用中,因此无需为它们下载任何东西。报告生成使用的是你设备自身的 Apple 智能模型:Kiln 只检查它是否可用,绝不会下载、随附或替换它。一台设备是否符合 Apple 智能的条件,由 Apple 决定,而不是由我们决定——你设备上的 设置 → Apple 智能 会告诉你答案,Apple 自己的支持页面也列出了这些要求。设备端转录本身还有它自己的硬件要求;当设备无法运行时,Kiln 会在“语言”界面上明确说明,而不是悄无声息地失败。

日历与提醒(可选)

会议提醒在你开启之前一直处于关闭状态。开启后,Kiln 会请求日历权限和发送通知的权限,然后在本设备上读取你即将到来的日程,以便在这些会议之前安排本地提醒。Kiln 绝不会修改你的日程,它们也绝不会离开本设备。

联系支持(可选)

如果你使用“报告问题”(设置 → 帮助与反馈 → 报告问题)或给我们发邮件,这条消息会在邮件撰写界面中打开,并使用你自己的邮箱账户——如果没有设置任何账户,则会在你的邮件应用中以草稿形式打开,此时附件无法一并带上。没有任何内容会被自动发送:由你审阅并亲自发送。有两个附件选项默认处于开启状态,你可以在发送前关闭其中任意一个:

在发送之前,你可以在应用内预览这份诊断日志。你发送的任何内容,我们都仅用于调查你所遇到的问题。

删除

删除一场会议,会删除它的音频录音、转录文本、说话人记录,以及由它生成的每一份报告。设置 → 存储 → 删除所有会议… 会以同样的方式,一步移除每一场会议。

诊断日志以及 Apple 的崩溃与性能报告位于你的会议之外,因此上述两种操作都不会移除它们。它们有大小上限,不包含你的任何内容,并且除非你自己把它们附在支持邮件中,否则绝不会被发送到任何地方。

卸载在各个平台上的行为有所不同:

儿童隐私

Kiln 不从任何人收集任何信息,儿童也不例外。它没有账号、没有登录,应用本身也无法自行向我们发送任何东西。除非你自己分享或通过邮件发送,否则它产生的一切都留在你的设备上。

联系我们

Kiln 本身不收集任何个人数据,因此我们没有任何东西可以出售、共享或披露;你选择通过邮件发给我们的内容,仅用于回复你和调查你所遇到的问题。如果你对本政策有任何疑问,请发送邮件至 support.kiln@gmail.com。