生效日期: 2026年1月5日
最后更新: 2026年4月21日
应用版本: 1.5+(导出与稳定性更新)
平台: macOS 14.0 (Sonoma) 或更高版本


1. 引言

欢迎使用 ClariRec(以下简称"本应用"、“我们”)。ClariRec 是一款 macOS 平台的光学字符识别(OCR)与可选翻译功能应用程序。本隐私政策说明了您使用本应用时我们如何处理信息。

核心隐私原则:ClariRec 以隐私为设计基础。默认情况下,OCR 完全在您的设备上进行。我们不收集、不传输、不在 ClariRec 运营的服务器上存储您的内容(我们不运营用于接收您内容的服务器)。如果您启用可选的云端功能(BYOK OCR 或云端翻译),您选择处理的内容会从您的设备直接发送到您配置的第三方服务提供商。

2. 我们不收集的信息

ClariRec 默认情况下是一款完全离线的应用程序。我们明确不收集以下信息:

  • 个人身份信息(姓名、电子邮件、电话号码)
  • 设备标识符或唯一 ID
  • 位置数据
  • 使用分析或行为数据
  • 您处理的截图或图像
  • OCR 识别结果
  • 您选择翻译的文本及翻译结果
  • 键盘输入或剪贴板内容(除非您明确触发)
  • 任何传输到 ClariRec 运营服务器的内容(我们不运营用于接收您内容的服务器)

如果您启用可选的云端功能(BYOK OCR 或云端翻译),您的截图和/或文本可能会传输到第三方服务提供商。该传输为从您的设备直连到您配置的服务端点,我们不会接收或存储这些内容。

3. 本地处理的信息

以下信息仅在您的设备上处理和存储:

3.1 用户偏好设置

设置项 存储方式 用途
外观模式(浅色/深色/跟随系统) UserDefaults 界面定制
显示模式(弹窗/HUD/静默) UserDefaults 结果显示偏好
语言偏好 UserDefaults 界面本地化
默认 OCR 引擎(首选 Provider) UserDefaults 选择默认 OCR 引擎
默认翻译引擎(首选 Provider) UserDefaults 选择首选翻译引擎
启用的远程引擎(BYOK) UserDefaults 启用/禁用特定 BYOK 引擎
翻译目标语言 UserDefaults 翻译功能的目标语言
自动翻译 UserDefaults 自动翻译 OCR 结果

3.2 临时处理数据

  • 用于 OCR 的截图在内存中处理,识别完成后立即丢弃
  • 剪贴板图像仅在您明确触发剪贴板 OCR(⌥V)时读取
  • 正常操作期间不在磁盘上创建临时文件
  • 当前 App Store 版本不保存 OCR 历史记录 - 识别结果仅存在于内存中,关闭结果窗口后即被清除
  • 翻译仅在您点击“翻译”或启用“自动翻译”时触发,翻译结果仅存在于内存中,关闭结果窗口后即被清除
  • 如果您主动使用“导出”,文件只会写入您通过 macOS 保存面板明确选择的位置

4. 系统权限

ClariRec 需要某些 macOS 权限才能正常运行。我们对每项权限的用途保持透明:

权限 用途 使用时机 访问范围
屏幕录制 截取屏幕区域进行 OCR 仅当您触发截图 OCR(⌥S)时 仅您选择的特定区域
文件访问 打开您选择的图像文件 仅当您浏览/拖放文件时 仅您明确选择的文件
网络访问 连接第三方服务 API(BYOK OCR / 云端翻译) 仅当您配置并使用第三方引擎(如 BYOK OCR、翻译、自动翻译)时 仅您选择处理的截图(OCR)和/或文本(翻译),并直连您配置的 API 端点

重要说明:

  • 屏幕录制权限不意味着我们持续录制您的屏幕
  • 全局热键(⌥S 和 ⌥V)使用 macOS Carbon 框架注册,不需要辅助功能权限
  • 文件访问仅限于用户选择的文件(沙盒化)
  • 网络访问(BYOK OCR / 云端翻译): 当您配置第三方引擎时,ClariRec 可能会根据您使用的功能将(a)截图图像用于 OCR,以及/或(b)识别出的文本用于云端翻译,发送到相应 API 进行处理。您的 API 密钥安全存储在 macOS 钥匙串中,绝不会传输给我们。详见第 6.1 节。
  • 自动翻译: 若您启用“自动翻译”且已配置受支持的引擎,新的 OCR 结果出现时可能会自动触发翻译请求。
  • 系统翻译(Apple): 如果未配置第三方翻译服务,ClariRec 可能会调用 macOS 内置的翻译功能进行文本翻译。此时文本由 Apple 系统服务处理,ClariRec 不会接收该文本。

5. 数据安全

5.1 技术保障措施

  • 默认无持久化 OCR 存储: 除非您主动导出,否则 OCR 结果不会保存到磁盘
  • 仅内存处理: 所有数据仅在使用期间存在于内存中
  • 应用沙盒化: 应用在 macOS 沙盒中运行,限制对系统资源的访问
  • 无网络传输(默认 OCR): 使用默认系统 OCR 时,本应用不发起任何网络请求。仅当您明确配置并使用 BYOK 引擎进行 OCR 和/或云端翻译时才会进行网络访问。

5.2 安全架构

默认模式(系统 OCR - 完全离线):

┌─────────────────────────────────────────────────────┐
│                     您的设备                         │
│  ┌───────────────────────────────────────────────┐  │
│  │              ClariRec(沙盒化)                 │  │
│  │  ┌─────────────┐    ┌─────────────────────┐   │  │
│  │  │  OCR 引擎   │    │     用户偏好        │   │  │
│  │  │  (Vision)   │    │  (UserDefaults)     │   │  │
│  │  └─────────────┘    └─────────────────────┘   │  │
│  │         │                                     │  │
│  │         ▼                                     │  │
│  │  ┌─────────────┐                              │  │
│  │  │    内存     │  ← OCR 结果(临时)           │  │
│  │  │  (已丢弃)   │                              │  │
│  │  └─────────────┘                              │  │
│  └───────────────────────────────────────────────┘  │
│                                                      │
│  ❌ 数据不会离开您的设备                              │
│  ❌ 无持久化 OCR 数据存储                             │
└─────────────────────────────────────────────────────┘

BYOK 模式(可选 - 用户配置的第三方 API):

┌─────────────────────────────────────────────────────┐
│                     您的设备                         │
│  ┌───────────────────────────────────────────────┐  │
│  │              ClariRec(沙盒化)                 │  │
│  │  ┌─────────────┐    ┌─────────────────────┐   │  │
│  │  │  API 密钥   │    │     用户偏好        │   │  │
│  │  │  (钥匙串)   │    │  (UserDefaults)     │   │  │
│  │  └─────────────┘    └─────────────────────┘   │  │
│  │         │                                     │  │
│  │         ▼                                     │  │
│  │  ┌─────────────┐         ┌────────────────┐   │  │
│  │  │   截图      │ ──────▶ │   第三方 API   │   │  │
│  │  │   图像      │  HTTPS  │ (第三方服务)  │   │  │
│  │  └─────────────┘         │ (用户配置)    │   │  │
│  │         │                └────────────────┘   │  │
│  │         ▼                        │            │  │
│  │  ┌─────────────┐                 │            │  │
│  │  │  OCR 结果   │ ◀───────────────┘            │  │
│  │  │   (内存)    │                              │  │
│  │  └─────────────┘                              │  │
│  └───────────────────────────────────────────────┘  │
│                                                      │
│  ✅ API 密钥安全存储在 macOS 钥匙串中                  │
│  ✅ 通过 HTTPS 直连第三方 API                         │
│  ❌ 不向 ClariRec 开发者发送任何数据                   │
└─────────────────────────────────────────────────────┘

6. 第三方服务

6.1 BYOK(自带密钥)- 可选的第三方 OCR 与云端翻译引擎

ClariRec 提供可选的 BYOK 功能,允许您使用第三方服务进行 OCR 与云端翻译。此功能完全可选,默认禁用。

6.1.1 API 密钥存储

当您配置第三方引擎时,您的凭证(API 密钥以及可能需要的 Secret Key)存储方式如下:

项目 存储位置 安全性 保留期限
API 密钥 macOS 钥匙串 macOS AES-256 加密 直到您删除
Secret Key(如需要) macOS 钥匙串 macOS AES-256 加密 直到您删除
自定义端点 UserDefaults 仅本地存储 直到您删除

安全详情:

  • API 密钥和 Secret Key 存储在 macOS 钥匙串中,这是 Apple 的安全凭证存储系统
  • 钥匙串数据使用 AES-256-GCM 加密,受您的 macOS 登录密码保护
  • 凭证绝不会传输给 ClariRec 开发者或配置引擎以外的任何第三方
  • 凭证仅在向配置的引擎发起 API 请求时被访问

6.1.2 发送到第三方引擎的数据

根据您使用的功能不同,ClariRec 可能会将不同的数据从您的设备直接发送到第三方服务提供商:

A) OCR(BYOK OCR 引擎):

  • 发送的数据:您截图/选择的图像,用于识别文字。

B) 翻译(翻译 / 自动翻译):

  • 发送的数据:您选择翻译的文本(通常为 OCR 结果)、您在设置中选择的目标语言,以及翻译指令提示词。
  • 若未配置第三方翻译服务,ClariRec 可能会在可用时使用 macOS 系统翻译作为回退。

**您的责任:**请自行查阅并遵守您配置的第三方服务提供商的服务条款与隐私政策。

重要 BYOK 隐私说明:

  • 您的凭证(API 密钥 / Secret Key)存储在 macOS 钥匙串中(加密存储,绝不传输给我们)
  • 图像数据(OCR)和/或文本数据(翻译)通过 HTTPS 直接从您的设备发送到第三方 API
  • 我们不代理、记录或存储任何发送到第三方服务的数据
  • 若您启用“自动翻译”,新的 OCR 结果出现时可能会自动触发翻译请求
  • 您有责任查阅每个引擎的隐私政策
  • 您可以随时在 设置 → 引擎 → [引擎名称] → 移除 中删除 API 密钥

6.1.3 如何删除您的 API 密钥

您对存储的 API 密钥拥有完全控制权:

操作 方法
移除单个 API 密钥 设置 → 引擎 → [引擎名称] → 移除
移除所有 API 密钥 卸载应用(钥匙串项目会被移除)
查看存储的密钥 设置 → 引擎 → [引擎名称] → 显示 API 密钥

6.2 我们不集成的服务

ClariRec 集成:

  • ❌ 无分析 SDK(无 Google Analytics、Mixpanel 等)
  • ❌ 无广告网络
  • ❌ 无崩溃报告服务
  • ❌ 无云存储服务
  • ❌ 无社交媒体集成
  • ❌ 无遥测或使用追踪

默认模式(系统 OCR): 使用默认的 macOS Vision OCR 时,本应用完全离线运行,不与任何外部服务器通信。

7. 数据保留与删除

7.1 数据存储

数据类型 存储位置 保留期限
OCR 结果 仅内存 结果窗口关闭后清除
翻译结果 仅内存 结果窗口关闭后清除
导出文件 用户选择的保存位置 直到您手动删除
用户偏好设置 UserDefaults 卸载应用前
API 密钥(BYOK) macOS 钥匙串 您删除前
自定义端点(BYOK) UserDefaults 您删除前

总结:

  • 无持久化 OCR/翻译内容数据:识别结果与翻译结果不保存到磁盘
  • 仅会话期间:结果仅在您关闭结果窗口前存在
  • 仅在用户主动导出时落盘:如果您导出文本,文件只会保存到您选择的位置
  • 用户偏好设置:设置(外观、显示模式、语言)保存在本地
  • BYOK 凭证:API 密钥存储在 macOS 钥匙串中,直到您明确移除

7.2 用户控制的删除

您可以随时删除您的数据:

操作 方法 结果
重置偏好设置 在设置中删除应用偏好 所有偏好恢复默认
完全移除 卸载应用 所有应用数据从设备移除

8. 儿童隐私

ClariRec 不面向 13 岁以下的儿童(或您所在司法管辖区适用的数字同意年龄)。我们不会故意收集任何儿童信息。

由于 ClariRec 不收集任何用户的个人信息,因此不存在收集或处理儿童数据的风险。

9. 国际用户

ClariRec 在 Apple 提供 App Store 服务的 174 个市场可用。

默认模式下,OCR 完全在您的设备本地处理,内容不会离开您的设备。

如果您启用可选的云端功能(BYOK OCR云端翻译),您的截图和/或文本会从您的设备直接发送到您配置的第三方服务提供商。根据您选择的引擎与自定义端点,这可能涉及跨境数据传输

特定地区的用户,请参阅下方的 Region-Specific Addenda 了解额外权利和信息。

10. 您的权利

由于 ClariRec 不存储任何个人数据或 OCR 结果,您的隐私权已自动得到保护:

权利 如何行使
访问权 在设置中查看您的偏好设置
删除权 卸载应用以删除所有数据
可携带权 直接从结果窗口复制或导出 OCR 结果
反对权 不适用(无数据收集)
限制权 不适用(无数据处理)

11. 政策变更

我们可能会更新本隐私政策以反映:

  • 影响数据处理的新功能
  • 法律或监管要求
  • 基于用户反馈的澄清

通知方式:

  • 重大变更将在 App Store 发布说明中公告
  • 顶部的“最后更新”日期将被修订
  • 变更后继续使用即表示接受

12. 联系我们

如有隐私相关问题、疑虑或请求:

我们将在 30 天内回复所有隐私咨询。


Region-Specific Addenda

The following addenda provide additional information required by specific jurisdictions. These addenda supplement (and do not replace) the main Privacy Policy above.


European Economic Area (EEA) - GDPR

Applicable to users in EU member states, Iceland, Liechtenstein, and Norway

Under the General Data Protection Regulation (GDPR), we process data based on:

Processing Activity Legal Basis GDPR Article
Local OCR processing Legitimate interest (service provision) Art. 6(1)(f)
User preferences Contract performance Art. 6(1)(b)

Note: Because all processing occurs locally on your device and no personal data is transmitted to us, most GDPR obligations regarding data controllers do not apply to ClariRec’s operations.

Your GDPR Rights

In addition to the rights listed in the main policy, EEA users have:

Right Description How to Exercise
Right to be Informed Understand how data is processed This Privacy Policy
Right of Access Obtain copy of your data Not applicable (no data stored)
Right to Rectification Correct inaccurate data Not applicable
Right to Erasure Delete your data Uninstall app
Right to Restrict Processing Limit how data is used Not applicable (local only)
Right to Data Portability Receive data in portable format Copy text from result window
Right to Object Object to processing Not applicable (no collection)
Rights Related to Automated Decision-Making Not be subject to automated decisions Not applicable

Data Protection Authority

You have the right to lodge a complaint with your local Data Protection Authority. A list of DPAs is available at: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Data Transfers

Default Mode (System OCR): ClariRec does not transfer any data outside your device. No international data transfers occur.

BYOK Mode: When you configure and use a third-party provider, image data (OCR) and/or text data (translation) may be sent directly to that provider’s servers. Depending on the provider and endpoint you configure, this may involve international data transfers (e.g., processing in the United States, European Union, China, or other regions).

You are responsible for reviewing each provider’s data processing locations and ensuring compliance with applicable data transfer requirements.

Data Protection Officer

Due to the nature of our processing (no personal data collection), we are not required to appoint a Data Protection Officer. For privacy inquiries, contact: [email protected]


California, USA - CCPA/CPRA

Applicable to California residents

California Consumer Privacy Act (CCPA) & California Privacy Rights Act (CPRA) Disclosure

Categories of Personal Information

Under CCPA/CPRA, we disclose:

Category Collected Sold Shared for Cross-Context Behavioral Advertising
Identifiers ❌ No ❌ No ❌ No
Customer Records ❌ No ❌ No ❌ No
Protected Classifications ❌ No ❌ No ❌ No
Commercial Information ❌ No ❌ No ❌ No
Biometric Information ❌ No ❌ No ❌ No
Internet Activity ❌ No ❌ No ❌ No
Geolocation Data ❌ No ❌ No ❌ No
Sensory Data ❌ No ❌ No ❌ No
Professional Information ❌ No ❌ No ❌ No
Education Information ❌ No ❌ No ❌ No
Inferences ❌ No ❌ No ❌ No
Sensitive Personal Information ❌ No ❌ No ❌ No

We do not sell or share personal information.

Your California Privacy Rights

Right Description
Right to Know Request disclosure of personal information collected
Right to Delete Request deletion of personal information
Right to Correct Request correction of inaccurate information
Right to Opt-Out of Sale/Sharing Not applicable (we don’t sell/share)
Right to Limit Use of Sensitive PI Not applicable (we don’t collect sensitive PI)
Right to Non-Discrimination Not be discriminated against for exercising rights

“Do Not Sell or Share My Personal Information”

ClariRec does not sell or share your personal information. No opt-out is necessary because no sale or sharing occurs.

Financial Incentives

We do not offer financial incentives related to personal information.

Contact for California Requests

California residents may contact us at: [email protected]


Brazil - LGPD

Applicable to users in Brazil / Aplicável a usuários no Brasil

Lei Geral de Proteção de Dados (LGPD) Disclosure

Base Legal para Tratamento / Legal Basis for Processing

Atividade Base Legal Artigo LGPD
Processamento local de OCR Legítimo interesse Art. 7, IX
Preferências do usuário Execução de contrato Art. 7, V

Seus Direitos sob a LGPD / Your Rights under LGPD

Direito Descrição
Confirmação Confirmar existência de tratamento
Acesso Acessar seus dados
Correção Corrigir dados incompletos ou incorretos
Anonimização Solicitar anonimização
Portabilidade Transferir dados para outro fornecedor
Eliminação Eliminar dados pessoais
Informação Ser informado sobre compartilhamento
Revogação Revogar consentimento

Autoridade Nacional de Proteção de Dados (ANPD)

Você tem o direito de apresentar reclamação à ANPD: https://www.gov.br/anpd


Japan - APPI

Applicable to users in Japan / 日本のユーザーに適用

個人情報保護法(APPI)に基づく開示

取り扱う個人情報

ClariRecは個人情報を収集・送信しません。すべてのOCR処理はお客様のデバイス上でローカルに実行されます。

利用目的

データ種別 利用目的
ユーザー設定 アプリのカスタマイズのため

第三者提供

ClariRecは第三者に個人情報を提供しません。

お客様の権利

  • 開示請求権
  • 訂正・追加・削除請求権
  • 利用停止・消去請求権

お問い合わせ

個人情報に関するお問い合わせ:[email protected]


South Korea - PIPA

Applicable to users in South Korea / 대한민국 사용자에게 적용

개인정보 보호법(PIPA) 공개

수집하는 개인정보

ClariRec은 개인정보를 수집하거나 전송하지 않습니다. 모든 OCR 처리는 귀하의 기기에서 로컬로 수행됩니다.

개인정보의 처리 목적

데이터 유형 처리 목적
사용자 설정 앱 커스터마이징

개인정보의 보유 및 이용 기간

  • 사용자 설정: 앱 삭제 시 삭제

정보주체의 권리

  • 개인정보 열람 요구권
  • 개인정보 정정·삭제 요구권
  • 개인정보 처리정지 요구권

개인정보 보호책임자

문의: [email protected]


Australia - Privacy Act

Applicable to users in Australia

Australian Privacy Principles (APPs) Disclosure

APP 1 - Open and Transparent Management

This Privacy Policy describes our personal information handling practices.

APP 3 - Collection of Solicited Personal Information

ClariRec does not collect personal information. In default mode, OCR processing occurs locally on your device. If you enable BYOK OCR or Cloud Translation, your content may be transmitted directly to the third-party provider you configure.

APP 5 - Notification of Collection

Not applicable as we do not collect personal information.

APP 6 - Use or Disclosure

No personal information is used or disclosed as none is collected.

APP 8 - Cross-Border Disclosure

Default Mode (System OCR): No cross-border disclosure occurs as no content leaves your device.
BYOK Mode (OCR / Cloud Translation): Your screenshots and/or text may be transmitted directly to the provider you configure, which may involve cross-border disclosure depending on the provider and endpoint.

APP 11 - Security

Local data is protected by macOS App Sandbox.

APP 12 - Access

You can access your preferences directly in the app.

APP 13 - Correction

You can reset preferences; correction is not applicable to OCR output.

Complaints

You may lodge a complaint with the Office of the Australian Information Commissioner (OAIC): https://www.oaic.gov.au


Canada - PIPEDA

Applicable to users in Canada (except Quebec, which has its own law)

Personal Information Protection and Electronic Documents Act (PIPEDA) Disclosure

Ten Fair Information Principles Compliance

Principle ClariRec Compliance
Accountability We are responsible for personal information under our control
Identifying Purposes Purposes identified in this policy
Consent Implied consent through app use; no sensitive data collected
Limiting Collection No personal information collected
Limiting Use, Disclosure, Retention Data used only for stated purposes, stored locally
Accuracy Users can view OCR results in result window
Safeguards macOS App Sandbox protection
Openness This policy is publicly available
Individual Access Users can view preferences in app
Challenging Compliance Contact us with concerns

Quebec Users (Law 25)

Users in Quebec have additional rights under Quebec’s Law 25. The same principles apply: no personal information is collected or transmitted.

Office of the Privacy Commissioner

You may file a complaint with the OPC: https://www.priv.gc.ca


United Kingdom - UK GDPR

Applicable to users in the United Kingdom

UK General Data Protection Regulation Disclosure

Post-Brexit, the UK has its own version of GDPR (UK GDPR) alongside the Data Protection Act 2018.

Legal Basis for Processing

Same as EEA GDPR section above.

Your UK GDPR Rights

Same rights as listed in the EEA GDPR section.

Information Commissioner’s Office (ICO)

You may lodge a complaint with the ICO: https://ico.org.uk

International Transfers

No international transfers occur as all data remains on your device.


China - PIPL

Applicable to users in the People’s Republic of China / 适用于中华人民共和国用户

个人信息保护法(PIPL)披露

收集的个人信息

ClariRec 不收集或传输个人信息。所有 OCR 处理在您的设备上本地进行。

处理目的与法律依据

处理活动 法律依据 PIPL 条款
本地 OCR 处理 履行合同所必需 第13条第2款

您的权利

根据《个人信息保护法》,您享有以下权利:

权利 描述
知情权 了解个人信息处理情况
决定权 决定是否同意处理
查阅复制权 查阅、复制个人信息
更正补充权 更正、补充个人信息
删除权 删除个人信息
可携带权 转移个人信息

跨境传输

默认模式(系统 OCR): ClariRec 不进行任何跨境数据传输。所有数据保留在您的设备上。

BYOK 模式: 当您配置并使用第三方引擎时,图像数据(OCR)和/或文本数据(翻译)可能会直接发送到该引擎的服务器。根据您选择的引擎与端点,这可能涉及跨境数据传输(例如在美国、欧盟、中国或其他地区处理)。

您有责任查阅每个引擎的数据处理地点,并确保符合适用的数据传输要求。

敏感个人信息

ClariRec 不收集敏感个人信息。

联系方式

如有隐私相关问题:[email protected]


Other Jurisdictions

For users in jurisdictions not specifically listed above:

  • In default mode, OCR processing occurs locally on your device
  • If you enable BYOK OCR or Cloud Translation, your screenshots and/or text may be transmitted directly to the third-party provider you configure
  • No personal information is collected by ClariRec
  • You maintain full control over your data
  • Local data protection laws apply to data stored on your device

If you have questions about how this Privacy Policy applies in your jurisdiction, please contact us at [email protected].


文档版本: 1.5.0
生效日期: 2026年1月5日
最后更新: 2026年4月21日

© 2026 ClariRec. 版权所有。