隐私政策

Parlance 由两部分组成：免费开源的命令行工具 pl，和付费的 Mac App “Parlance for Mac”。Parlance 的开发者不运营任何服务器，App 和 CLI 里都没有遥测或统计分析。本页说明哪些内容会离开你的 Mac、发给谁。

你自带 Gemini、DeepSeek、OpenAI 或任何兼容 OpenAI 接口的服务的 API Key。请求从你的 Mac 直接发往你配置的提供商，适用该提供商的条款、隐私政策和价格，费用由你支付。Parlance 的开发者收不到这些请求。

• Parlance 只把你提交或选中的文字，加上上下文，发往你配置的 API。上下文包括 App 名称和窗口标题，以及同一段文字里提到你所选内容的其他行；窗口标题除了同样的密钥脱敏外原样发送。Mac App 只在你把文件或剪贴板文字附到一次解释上时才发送它们。没有 Parlance 服务器，没有遥测。
• 上下文在离开你的 Mac 之前先脱敏：形似常见 API Key、令牌和私钥的文本换成 [REDACTED]。规则可能漏掉少见格式，所以你随时能看到究竟发了什么：在 Mac App 里展开面板，或给 pl explain 加 --show-sent。你也可以关掉上下文。
• 在 CLI 里，pl explain 用同样的方式脱敏它的输入和 --context 文件。pl fix 不会从你的文字里去掉密钥，因为改写必须保留原文；标识符、路径和 URL 在发送期间换成占位符，回来后还原，终端转义码会被去掉。

Mac App 把你的 API Key 存在 macOS 钥匙串里。CLI 从环境变量、钥匙串，或 api_key_cmd 助手（例如密码管理器）读取 Key。Key 从不写进配置文件。通过 stdin 或 stderr 提示的助手必须在运行 pl 之前解锁；api_key_cmd 收不到 stdin，它的输出会被捕获。

• 当某个 App 不暴露文字时，Mac App 可以从截图读取当前窗口，前提是你允许了“屏幕录制”。文字在你的 Mac 上识别，经过同样的脱敏；图片本身从不发送。你可以关掉上下文，也可以排除密码管理器等 App。
• Mac App 替你粘贴时，从不按回车。为了粘贴，以及读取某个 App 不暴露的选区，它会短暂借用剪贴板，之后放回其他 App 能读到的全部内容；某个 App 只在自己内部保存的格式可能放不回去。你可以在“设置 › 隐私”里关掉剪贴板借用，之后 App 只复制。

Mac App 默认每天检查一次它在 GitHub 上的更新源（https://raw.githubusercontent.com/zjlgdx/parlance-releases/main/appcast.xml）。在“设置 › 通用”里关掉“自动检查更新”后，只有你选择“立即检查”或“检查更新…”时才会访问更新源。检查更新会让 GitHub 得到你的 IP 地址和一个包含 App 版本号的 User-Agent，不含任何用户内容。下载更新使用固定的 GitHub Releases 地址（https://github.com/zjlgdx/parlance-releases/releases/download/v<version>/Parlance-<version>.dmg）。App 从不自动安装更新。

• Parlance for Mac 由 Dodo Payments 销售。Dodo Payments 是记录商户（Merchant of Record），负责处理付款、销售税或增值税以及发票，你的付款信息适用 Dodo Payments 的隐私政策。Parlance 的开发者看不到你的银行卡信息。
• 开发者可以在 Dodo Payments 后台查看处理订单、退款和支持请求所需的订单记录。
• 激活许可证时，App 把许可证密钥和一个设备标签（Mac 型号加一个随机标记，从不包含你的名字）发给 Dodo Payments。激活后，App 大约每周向 Dodo 校验一次密钥；在这台 Mac 上停用时也会再发送一次。校验和停用发送的是 Dodo 返回的激活 ID，而不是设备标签。网络问题从不会导致 App 被停用。

如果你写信到 support@parlance.work，开发者会收到你的邮箱地址和信件内容，用来回复你、处理你的请求（例如退款）。这个地址的邮件经 Cloudflare Email Routing 转发到开发者的邮箱。

本网站是托管在 Cloudflare 上的静态网站，字体从本站自身加载。网站用 Cloudflare Web Analytics 统计访问量：它记录访问的页面、来源页面、浏览器与设备类型、国家或地区，以及页面加载性能，只用于看汇总数据；它不设置 cookie，不使用浏览器本地存储，也不按访客做跨站追踪。网站不设置自己的 cookie。作为托管方，Cloudflare 可能保留标准的访问日志（例如 IP 地址、User-Agent、请求的页面），适用 Cloudflare 的隐私政策。

• 在设置里关掉上下文、剪贴板借用或自动检查更新；不授予“屏幕录制”权限，截窗识别就不会运行。
• 删除 App 即卸载。你的 API Key 留在钥匙串里，由你删除。

本政策变更时，我们会更新本页和上方的生效日期。

有任何问题，写信到 support@parlance.work。