隐私政策

更新日期：2026-10-12

双语幕 Twinsubs 是一款在 Mac 本地运行的字幕工具。下面说清楚它会碰到什么、不会碰到什么。

1. 你的视频、音频和字幕

视频、音频和生成的字幕只在你的 Mac 上处理，不会上传到任何服务器。我们没有后端，也看不到你的文件、文件名或字幕内容。字幕文件写在你授权的文件夹里，也就是视频所在的位置。

2. 实时翻译与麦克风

实时翻译处理的是 Mac 里正在播放的声音（所有 App，或你指定的某一个 App）。你还可以选择把麦克风作为音源，用于线下会议。麦克风只在你选择它作为音源、并且实时翻译正在运行时使用。无论哪种音源，声音都只在本机用于识别和翻译：不录制、不保存、不上传。

字幕文字默认不保存。你可以主动选择把字幕存成文字文件，位置由你选，我们收不到。使用电脑声音和麦克风都需要你在 macOS 里授权，可以随时在系统设置里收回。

会议里有其他人的发言。保存文字，或在需要告知的场合使用之前，请遵守你所在地区和单位的规定。

3. 首次下载模型

语音识别模型在第一次使用时从 dl-twinsub.gatheon.com 下载。这个地址托管在 Cloudflare 上，和所有网站一样会产生常规访问日志（IP 地址、时间、请求的文件），我们不会把它和你的视频、字幕或身份关联。

4. 翻译

翻译使用 Apple 的设备端翻译，文本不离开你的 Mac。语言包由 macOS 从 Apple 下载。

5. 匿名使用统计

App 会通过 PostHog 发送匿名使用事件，比如转写成功或失败、视频时长（分档后）、耗时、实时翻译的使用情况（音源类别、大致时长）、系统版本，用来发现和修复问题。事件里不含文件名、文件路径、字幕内容和任何音频，也不含你的姓名或账号。事件用 App 在本机随机生成的编号区分设备，它不是广告标识符，不绑定你的账号或 Apple ID，也不跨 App。你可以在 App 的设置里随时关闭。

对应 App Store 的隐私标签，我们收集三类数据：标识符（设备 ID，即上面的随机编号）、使用数据（产品交互）、诊断（性能数据）。三类都只用于分析，不与你的身份关联，也不用于跟踪：不与其他公司的 App 或网站的数据合并，不用于广告，也不提供给数据经纪商。

6. 本网站

本网站使用 Google Analytics（经 Gatheon 自有域名转发，已启用 IP 匿名化）、PostHog 和 Cloudflare Web Analytics 统计访问量和页面点击，不含个人身份信息。浏览器开启「请勿跟踪」时，PostHog 不会采集。

7. 购买

买断通过 Apple 的 App 内购买完成，付款和账单由 Apple 处理，我们收不到你的付款信息。

8. 联系

关于隐私的任何问题，写信到 twinsub@gatheon.com。