生效日期： 2026年1月5日
最后更新： 2026年8月4日
应用版本： 2.3.0 (On-Device Formula Recognition + Editable Result Window + Expanded BYOK Translation Providers + Pro BYOK OCR / Formula Recognition)
平台： macOS 14.0 (Sonoma) 或更高版本

1. 引言

欢迎使用 ClariRec（以下简称"本应用"、“我们”）。ClariRec 是一款 macOS 平台的光学字符识别（OCR）、可选翻译、可选公式识别与可选自动化功能应用程序。本隐私政策说明了您使用本应用时我们如何处理信息。

核心隐私原则：ClariRec 以隐私为设计基础。默认情况下，OCR 完全在您的设备上进行。我们不收集、不传输、不在 ClariRec 运营的服务器上存储您的内容（我们不运营用于接收您内容的服务器）。如果您启用可选的云端功能（BYOK OCR、云端翻译或公式识别），您选择处理的内容会从您的设备直接发送到您配置的服务提供商或兼容端点。

2. 我们不收集的信息

ClariRec 默认情况下是一款完全离线的应用程序。我们明确不收集以下信息：

个人身份信息（姓名、电子邮件、电话号码）
设备标识符或唯一 ID
位置数据
使用分析或行为数据
您处理的截图或图像
OCR 识别结果
您选择翻译的文本及翻译结果
键盘输入或剪贴板内容（除非您明确触发）
任何传输到 ClariRec 运营服务器的内容（我们不运营用于接收您内容的服务器）

如果您启用可选的云端功能（BYOK OCR、云端翻译或公式识别），您的截图和/或文本可能会传输到第三方服务提供商。该传输为从您的设备直连到您配置的服务提供商或兼容端点（例如官方 API、代理或自托管兼容服务），我们不会在 ClariRec 运营的服务器上接收或存储这些内容。

3. 本地处理的信息

以下信息仅在您的设备上处理和存储：

3.1 用户偏好设置

设置项	存储方式	用途
外观模式（浅色/深色/跟随系统）	UserDefaults	界面定制
显示模式（弹窗/HUD/静默）	UserDefaults	结果显示偏好
语言偏好	UserDefaults	界面本地化
默认 OCR 引擎（首选 Provider）	UserDefaults	选择默认 OCR 引擎
默认翻译引擎（首选 Provider）	UserDefaults	选择首选翻译引擎
启用的远程引擎（BYOK）	UserDefaults	启用/禁用特定 BYOK 引擎
自定义引擎端点与模型名称	UserDefaults	连接到您配置的服务提供商或兼容端点与模型
翻译目标语言	UserDefaults	翻译功能的目标语言
自动翻译	UserDefaults	自动翻译 OCR 结果

3.2 评分引导数据

为判断何时适合展示 Apple 的系统评分弹窗，ClariRec 在本地保留少量记录：

数据	存储方式	用途
首次启动日期	UserDefaults	确保评分弹窗只在您使用满一周之后出现
成功识别的累计次数	UserDefaults	确保评分弹窗只在真实使用之后出现
有成功识别的不同日期天数	UserDefaults	同上
上次弹窗的日期与应用版本	UserDefaults	避免重复打扰
您是否打开过 App Store 评价页	UserDefaults	您主动去评分后不再自动弹窗

这些只是计数与日期。不记录任何识别文本、图像内容或其他内容。该信息仅保存在您的设备上，不会被传输，也不是分析或遥测数据，卸载应用时即被移除。

3.3 临时处理数据

用于 OCR 的截图在内存中处理，识别完成后立即丢弃
剪贴板图像仅在您明确触发剪贴板 OCR（⌥V）、运行 OCR Clipboard Image 快捷指令动作，或通过 clarirec://ocr URL Scheme 时读取
正常操作期间不在磁盘上创建临时文件
当前 App Store 版本不保存 OCR 历史记录 - 识别结果仅存在于内存中，关闭结果窗口后即被清除
翻译仅在您点击"翻译"、启用"自动翻译"、运行 Translate Text 快捷指令动作，或通过 clarirec://translate URL Scheme 触发时执行，翻译结果仅存在于内存中，关闭结果窗口后即被清除
表格结构检测与 Markdown 表格生成（如适用）在内存中进行，所有表格数据在关闭结果窗口后清除
如果您主动使用"导出"，文件只会写入您通过 macOS 保存面板明确选择的位置
自动化（App Intents / 快捷指令 / clarirec://）：快捷指令和其他受支持的自动化客户端可通过 App Intents 触发剪贴板 OCR、图片文件 OCR 或文本翻译；外部 App 或脚本也可通过 clarirec:// URL Scheme 触发剪贴板 OCR、文件 OCR 或文本翻译。所有处理规则与手动使用完全一致（本地优先 / BYOK），不会额外收集或传输任何数据。基于文件的自动化仅适用于应用在 macOS 沙盒规则下实际可访问的文件。
Provider 连接测试：当您点击“测试连接”、保存 BYOK 引擎配置，或运行“测试公式”时，ClariRec 可能会向该第三方引擎直接发送最小化验证请求，用于验证 API Key、Secret Key、端点、模型访问权限或公式响应兼容性。这些测试不会发送您的 OCR 结果或截图；Google Vision 验证使用内置的 1x1 透明图片，GLM-OCR 验证使用在内存中生成的内置测试图片，“测试公式”使用内置公式测试图片，而不是您的内容。
公式识别：当您点击公式按钮（Pro 功能）时，截图图像由您选择的公式引擎处理——本地引擎（GLM-OCR）或您配置的 BYOK VLM 引擎。本地引擎完全在您的 Mac 上处理，不向任何服务器发送数据。使用 BYOK 引擎时，图像直连发送到该引擎进行 LaTeX 转写。这是用户主动触发的操作，公式识别绝不会自动执行。识别出的 LaTeX 通过内置 KaTeX 资源在本地渲染（渲染过程不产生网络请求）。公式识别结果仅存在于内存中，关闭结果窗口后即被清除。本地公式模型（约 1.34GB）为可选下载，从模型托管方（Hugging Face 或 ModelScope）获取模型文件，下载过程中不传输任何用户内容。
应用内购买：ClariRec 使用 StoreKit 2 处理 Pro 一次性买断。购买交易由 Apple 处理，受 Apple 隐私政策约束。ClariRec 不收集或存储支付信息，仅通过 StoreKit API 在本地检查权限状态。
本地诊断日志：ClariRec 包含用于排错的本地诊断日志。这些日志不是分析或遥测，不会发送到 ClariRec 运营的服务器。ClariRec 设计上不会刻意记录 OCR 文本、截图图像内容、公式识别内容或 API Key。

4. 权限、能力与用户触发的访问

ClariRec 尽量保持最小访问面。当前版本里，只有“屏幕录制”是截图 OCR 所必需的 macOS 系统权限；其他访问能力要么是可选权限、要么由用户主动触发、要么属于应用沙盒能力，而不是单独的 macOS 权限弹窗。

访问项	类型	用途	使用时机	访问范围
屏幕录制	macOS 系统权限	截取屏幕区域进行 OCR	仅当您触发截图 OCR（⌥S）时	仅您选择的特定区域
通知（可选）	macOS 系统权限	在静默模式或通知相关设置操作后显示 OCR 完成通知	仅当您启用通知相关流程或授予通知权限时	通知内容，如完成状态与字符数
文件访问	用户主动触发的沙盒访问	打开图片文件或保存导出文本	仅当您使用打开/保存面板或拖入文件时	仅您明确选择的文件或保存位置
外发网络（仅 BYOK）	应用沙盒能力，不是单独的 macOS 权限弹窗	直连您配置的 OCR、翻译与公式识别服务提供商或兼容端点	仅当您配置并使用 BYOK 引擎执行 OCR、翻译、自动翻译或公式识别时	仅您明确选择处理的截图（OCR 和/或公式识别）和/或文本（翻译），并直连您配置的 API 端点

重要说明：

屏幕录制权限不意味着我们会持续录制您的屏幕。
通知权限是可选的，不是应用启动前置条件。
全局热键（⌥S 和 ⌥V）使用 macOS Carbon 框架注册，不需要辅助功能权限。
当前版本不会请求辅助功能、相机、麦克风或 Apple Events 权限。
文件访问仅限于用户主动选择的文件和保存位置（沙盒化）。
外发网络（BYOK OCR / 云端翻译 / 公式识别）： 当您配置第三方引擎、代理或自托管兼容端点时，ClariRec 可能会根据您使用的功能将（a）截图图像用于 OCR，（b）识别出的文本用于云端翻译，以及/或（c）截图图像用于公式识别，直接发送到相应 API。您的 API 密钥安全存储在 macOS 钥匙串中，绝不会传输给我们。详见第 6.1 节。
自动翻译： 若您启用“自动翻译”且已配置受支持的引擎，新的 OCR 结果出现时可能会自动触发翻译请求。
系统翻译（Apple）： 如果未显式选择第三方翻译服务，结果窗口可能会在受支持的 macOS 版本上调用 macOS 内置翻译功能。此时文本由 Apple 系统服务处理，ClariRec 不会接收该文本。
本地翻译（设备端模型，可选）： 如果您下载可选的本地翻译模型（HY-MT2），使用该引擎的翻译将完全由本机存储的模型在您的设备上完成，文本不会离开您的 Mac。下载模型是一次性的文件下载，仅从模型托管方（Hugging Face）获取模型文件本身，下载过程中不会传输任何用户内容。
本地公式识别（设备端模型，可选）： 如果您下载可选的本地公式模型（GLM-OCR），使用该引擎的公式识别将完全在您的设备上完成，截图不会离开您的 Mac。需要 Apple 芯片 + 16GB 内存。下载模型是一次性的文件下载，从模型托管方（Hugging Face，中国大陆用户使用 ModelScope）获取模型文件，下载过程中不传输任何用户内容。

5. 数据安全

5.1 技术保障措施

默认无持久化 OCR 存储： 除非您主动导出，否则 OCR 结果不会保存到磁盘
仅内存处理： 所有数据仅在使用期间存在于内存中
应用沙盒化： 应用在 macOS 沙盒中运行，限制对系统资源的访问
无网络传输（默认 OCR）： 使用默认系统 OCR 时，本应用不发起任何网络请求。仅当您明确配置并使用 BYOK 引擎进行 OCR、云端翻译和/或公式识别时才会进行网络访问。

5.2 安全架构

默认模式（系统 OCR - 完全离线）：

┌─────────────────────────────────────────────────────┐
│                     您的设备                         │
│  ┌───────────────────────────────────────────────┐  │
│  │              ClariRec（沙盒化）                 │  │
│  │  ┌─────────────┐    ┌─────────────────────┐   │  │
│  │  │  OCR 引擎   │    │     用户偏好        │   │  │
│  │  │  (Vision)   │    │  (UserDefaults)    │   │  │
│  │  └─────────────┘    └─────────────────────┘   │  │
│  │         │                                     │  │
│  │         ▼                                     │  │
│  │  ┌─────────────┐                              │  │
│  │  │    内存     │  ← OCR 结果（临时）           │  │
│  │  │  (已丢弃)   │                              │  │
│  │  └─────────────┘                              │  │
│  └───────────────────────────────────────────────┘  │
│                                                      │
│  ❌ 数据不会离开您的设备                              │
│  ❌ 无持久化 OCR 数据存储                             │
└─────────────────────────────────────────────────────┘

BYOK 模式（可选 - 用户配置的第三方 API）：

┌─────────────────────────────────────────────────────┐
│                     您的设备                         │
│  ┌───────────────────────────────────────────────┐  │
│  │              ClariRec（沙盒化）                 │  │
│  │  ┌─────────────┐    ┌─────────────────────┐   │  │
│  │  │  API 密钥   │    │     用户偏好        │   │  │
│  │  │  (钥匙串)   │    │  (UserDefaults)    │   │  │
│  │  └─────────────┘    └─────────────────────┘   │  │
│  │         │                                     │  │
│  │         ▼                                     │  │
│  │  ┌─────────────┐         ┌────────────────┐   │  │
│  │  │   截图      │ ──────▶ │   第三方 API   │   │  │
│  │  │   图像      │  HTTPS  │ （第三方服务）  │   │  │
│  │  └─────────────┘         │ （用户配置）    │   │  │
│  │         │                └────────────────┘   │  │
│  │         ▼                        │            │  │
│  │  ┌─────────────┐                 │            │  │
│  │  │  OCR 结果   │ ◀───────────────┘            │  │
│  │  │   (内存)    │                              │  │
│  │  └─────────────┘                              │  │
│  └───────────────────────────────────────────────┘  │
│                                                      │
│  ✅ API 密钥安全存储在 macOS 钥匙串中                  │
│  ✅ 通过 HTTPS 直连第三方 API                         │
│  ❌ 不向 ClariRec 开发者发送任何数据                   │
└─────────────────────────────────────────────────────┘

6. 第三方服务

6.1 BYOK（自带密钥）- 可选的第三方 OCR、云端翻译与公式识别引擎

ClariRec 提供可选的 BYOK 功能，允许您使用第三方服务进行 OCR、云端翻译与公式识别。此功能完全可选，默认禁用。

当前版本支持的 BYOK 引擎包括 Custom Vision API、Qwen、Mistral AI、DeepL、Mercury-2、OpenAI、Anthropic、DeepSeek、智谱 GLM、GLM-OCR、xAI Grok、OpenRouter、Azure Document Intelligence、Baidu OCR 与 Google Cloud Vision。DeepL、Mercury-2、OpenAI、Anthropic、DeepSeek、智谱 GLM、xAI Grok 与 OpenRouter 仅用于翻译；GLM-OCR、Azure、Baidu OCR 与 Google Cloud Vision 仅用于 OCR；Mistral AI 可用于 OCR 与翻译。Custom Vision API 与 Qwen 在配置后可用于 OCR、翻译与公式识别。智谱 GLM 翻译与 GLM-OCR 使用不同的模型、设置和钥匙串凭据，配置或切换任一方不会影响另一方。GLM-OCR 使用对应平台的 API Key，直连用户所选的官方平台（中国大陆 BigModel 或国际 Z.ai），不经由任何代理或中间服务器。

6.1.1 API 密钥存储

当您配置第三方引擎时，您的凭证（API 密钥以及可能需要的 Secret Key）存储方式如下：

项目	存储位置	安全性	保留期限
API 密钥	macOS 钥匙串	macOS AES-256 加密	直到您删除
Secret Key（如需要）	macOS 钥匙串	macOS AES-256 加密	直到您删除
自定义端点	UserDefaults	仅本地存储	直到您删除
自定义模型名称（如引擎支持）	UserDefaults	仅本地存储	直到您删除

安全详情：

API 密钥和 Secret Key 存储在 macOS 钥匙串中，这是 Apple 的安全凭证存储系统
钥匙串数据使用 AES-256-GCM 加密，受您的 macOS 登录密码保护
凭证绝不会传输给 ClariRec 开发者或配置引擎以外的任何第三方
凭证仅在向配置的引擎发起 API 请求时被访问

6.1.2 发送到第三方引擎的数据

根据您使用的功能不同，ClariRec 可能会将不同的数据从您的设备直接发送到第三方服务提供商：

A) OCR（BYOK OCR 引擎）：

发送的数据：您截图/选择的图像，用于识别文字。
GLM-OCR 只会把这些图像发送到您选择的官方平台：中国大陆 BigModel 或国际 Z.ai。

B) 翻译（翻译 / 自动翻译）：

发送的数据：您选择翻译的文本（通常为 OCR 结果）、您在设置中选择的目标语言，以及翻译指令提示词。
智谱 GLM 翻译使用独立的模型、设置和凭据，不会读取或改变 GLM-OCR 配置。
若未显式选择第三方翻译服务，结果窗口可能会在可用时使用 macOS 系统翻译作为回退。

C) 公式识别（Pro 功能）：

本地引擎（GLM-OCR）： 截图图像完全由本机存储的模型在您的设备上处理，不向任何服务器发送数据。需要 Apple 芯片 + 16GB 内存。模型（约 1.34GB）从 Hugging Face（中国大陆用户使用 ModelScope）一次性下载，下载过程中不传输任何用户内容。
BYOK 云端引擎： 发送的数据：当前 OCR 结果对应的截图图像、公式转写提示词和 JSON 响应模式。支持的 BYOK 公式引擎：Custom Vision API 与 Qwen。
公式识别始终由用户主动触发（需点击公式按钮），绝不会自动执行。
识别出的 LaTeX 结果通过内置 KaTeX 资源在本地渲染，渲染过程不产生额外网络请求。

D) Provider 连接测试：

发送的数据：验证您配置所需的凭证、端点以及各引擎特定的最小化验证请求。
不同引擎的验证方式不同：Chat Completions 类引擎可能请求模型列表，Azure 可能调用服务信息端点，Baidu 可能请求 access token，DeepL 可能调用 usage 端点，Google Vision 可能发送内置的 1x1 透明图片，GLM-OCR 可能发送在内存中生成的内置测试图片，“测试公式”可能向所选支持公式识别的 VLM 引擎发送内置公式测试图片。
这些验证请求会直接发送到您配置的引擎，不经由 ClariRec 代理、记录或存储。

**您的责任：**请自行查阅并遵守您配置的第三方服务提供商的服务条款与隐私政策。

重要 BYOK 隐私说明：

您的凭证（API 密钥 / Secret Key）存储在 macOS 钥匙串中（加密存储，绝不传输给我们）
图像数据（OCR 和/或公式识别）和/或文本数据（翻译）通过 HTTPS 直接从您的设备发送到您配置的服务提供商或兼容端点
我们不会通过 ClariRec 运营的服务器代理 OCR、翻译或公式识别载荷，也不会在 ClariRec 运营的服务器上存储这些传输内容
Provider 连接测试可能会在保存配置前或保存配置时向第三方引擎直接发送验证请求。Google Vision 与 GLM-OCR 验证使用各自的内置测试图片；“测试公式”仅发送内置公式测试图片，不会发送您的 OCR 结果或截图。
若您启用“自动翻译”，新的 OCR 结果出现时可能会自动触发翻译请求
您有责任查阅每个引擎的隐私政策
您可以随时在设置 → 引擎 → [引擎名称] → 移除中删除 API 密钥

6.1.3 如何删除您的 API 密钥

您对存储的 API 密钥拥有完全控制权：

操作	方法
移除单个 API 密钥	设置 → 引擎 → [引擎名称] → 移除
移除所有 API 密钥	卸载应用前，先在设置中逐个移除已配置的引擎
查看存储的密钥	设置 → 引擎 → [引擎名称] → 显示 API 密钥

钥匙串说明： macOS 可能会在应用删除后保留钥匙串项目。如果您希望从钥匙串中删除 BYOK 凭证，请在卸载前先到 ClariRec 设置中移除对应引擎配置。

6.2 我们不集成的服务

ClariRec 不集成：

❌ 无分析 SDK（无 Google Analytics、Mixpanel 等）
❌ 无广告网络
❌ 无崩溃报告服务
❌ 无云存储服务
❌ 无社交媒体集成
❌ 无遥测或使用追踪
设备本地可能存在用于排错的诊断日志，但这不是分析或遥测，也不会发送到 ClariRec 运营的服务器

默认模式（系统 OCR）： 使用默认的 macOS Vision OCR 时，本应用完全离线运行，不与任何外部服务器通信。

7. 数据保留与删除

7.1 数据存储

数据类型	存储位置	保留期限
OCR 结果	仅内存	结果窗口关闭后清除
翻译结果	仅内存	结果窗口关闭后清除
公式识别结果	仅内存	结果窗口关闭后清除
导出文件	用户选择的保存位置	直到您手动删除
用户偏好设置	UserDefaults	卸载应用前
评分引导计数	UserDefaults	卸载应用前
API 密钥（BYOK）	macOS 钥匙串	您删除前
自定义端点（BYOK）	UserDefaults	您删除前
自定义模型名称（如引擎支持）	UserDefaults	您删除前
Pro 购买权限	StoreKit（由 Apple 管理）	持久保留（由 Apple 管理）
诊断日志	设备本地运行时 / macOS 日志设施	仅在本地保留，具体取决于运行时或系统行为；不会发送到 ClariRec 运营的服务器

总结：

无持久化 OCR/翻译/公式识别内容数据：识别结果与翻译结果不保存到磁盘
仅会话期间：结果仅在您关闭结果窗口前存在
仅在用户主动导出时落盘：如果您导出文本，文件只会保存到您选择的位置
用户偏好设置：设置（外观、显示模式、语言）保存在本地
BYOK 凭证：API 密钥存储在 macOS 钥匙串中，直到您明确移除

7.2 用户控制的删除

您可以随时删除您的数据：

操作	方法	结果
重置偏好设置	在设置中删除应用偏好	所有偏好恢复默认
移除 BYOK 凭证	设置 → 引擎 → [引擎名称] → 移除	API 密钥和引擎 Secret Key 从钥匙串中删除
完全移除应用	先移除 BYOK 凭证，再卸载应用	应用容器数据会被移除；钥匙串凭证应先在设置中删除

8. 儿童隐私

ClariRec 不面向 13 岁以下的儿童（或您所在司法管辖区适用的数字同意年龄）。我们不会故意收集任何儿童信息。

由于 ClariRec 不收集任何用户的个人信息，因此不存在收集或处理儿童数据的风险。

9. 国际用户

ClariRec 在 Apple 提供 App Store 服务的 174 个市场可用。

在默认模式下，OCR 完全在您的设备本地处理，内容不会离开您的设备。

如果您启用可选的云端功能（BYOK OCR、云端翻译或公式识别），您的截图和/或文本会从您的设备直接发送到您配置的第三方服务提供商。根据您选择的引擎与自定义端点，这可能涉及跨境数据传输。

特定地区的用户，请参阅下方的地区特定附录了解额外权利和信息。

10. 您的权利

由于 ClariRec 不存储任何个人数据或 OCR 结果，您的隐私权已自动得到保护：

权利	如何行使
访问权	在设置中查看您的偏好设置
删除权	先在设置中移除 BYOK 引擎凭证，再卸载应用以删除应用容器数据
可携带权	直接从结果窗口复制或导出 OCR 结果
反对权	不适用（无数据收集）
限制权	不适用（无数据处理）

11. 政策变更

我们可能会更新本隐私政策以反映：

影响数据处理的新功能
法律或监管要求
基于用户反馈的澄清

通知方式：

重大变更将在 App Store 发布说明中公告
顶部的"最后更新"日期将被修订
变更后继续使用即表示接受

12. 联系我们

如有隐私相关问题、疑虑或请求：

电子邮件： [email protected]

我们将在 30 天内回复所有隐私咨询。

Region-Specific Addenda

The following addenda provide additional information required by specific jurisdictions. These addenda supplement (and do not replace) the main Privacy Policy above.

Applicable to users in EU member states, Iceland, Liechtenstein, and Norway

Legal Basis for Processing

Under the General Data Protection Regulation (GDPR), we process data based on:

Processing Activity	Legal Basis	GDPR Article
Local OCR processing	Legitimate interest (service provision)	Art. 6(1)(f)
User preferences	Contract performance	Art. 6(1)(b)

Note: Because all processing occurs locally on your device and no personal data is transmitted to us, most GDPR obligations regarding data controllers do not apply to ClariRec’s operations.

In addition to the rights listed in the main policy, EEA users have:

Right	Description	How to Exercise
Right to be Informed	Understand how data is processed	This Privacy Policy
Right of Access	Obtain copy of your data	Not applicable (no data stored)
Right to Rectification	Correct inaccurate data	Not applicable
Right to Erasure	Delete your data	Remove BYOK provider credentials in Settings, then uninstall the app
Right to Restrict Processing	Limit how data is used	Not applicable (local only)
Right to Data Portability	Receive data in portable format	Copy text from result window
Right to Object	Object to processing	Not applicable (no collection)
Rights Related to Automated Decision-Making	Not be subject to automated decisions	Not applicable

Data Protection Authority

You have the right to lodge a complaint with your local Data Protection Authority. A list of DPAs is available at: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Data Transfers

Default Mode (System OCR): ClariRec does not transfer any data outside your device. No international data transfers occur.

BYOK Mode (OCR / Cloud Translation / Formula Recognition): When you configure and use a third-party provider, image data (OCR and/or formula recognition) and/or text data (translation) may be sent directly to that provider’s servers. Depending on the provider and endpoint you configure, this may involve international data transfers (e.g., processing in the United States, European Union, China, or other regions).

You are responsible for reviewing each provider’s data processing locations and ensuring compliance with applicable data transfer requirements.

Data Protection Officer

Due to the nature of our processing (no personal data collection), we are not required to appoint a Data Protection Officer. For privacy inquiries, contact: [email protected]

California, USA - CCPA/CPRA

Applicable to California residents

California Consumer Privacy Act (CCPA) & California Privacy Rights Act (CPRA) Disclosure

Categories of Personal Information

Under CCPA/CPRA, we disclose:

Category	Collected	Sold	Shared for Cross-Context Behavioral Advertising
Identifiers	❌ No	❌ No	❌ No
Customer Records	❌ No	❌ No	❌ No
Protected Classifications	❌ No	❌ No	❌ No
Commercial Information	❌ No	❌ No	❌ No
Biometric Information	❌ No	❌ No	❌ No
Internet Activity	❌ No	❌ No	❌ No
Geolocation Data	❌ No	❌ No	❌ No
Sensory Data	❌ No	❌ No	❌ No
Professional Information	❌ No	❌ No	❌ No
Education Information	❌ No	❌ No	❌ No
Inferences	❌ No	❌ No	❌ No
Sensitive Personal Information	❌ No	❌ No	❌ No

We do not sell or share personal information.

Your California Privacy Rights

Right	Description
Right to Know	Request disclosure of personal information collected
Right to Delete	Request deletion of personal information
Right to Correct	Request correction of inaccurate information
Right to Opt-Out of Sale/Sharing	Not applicable (we don’t sell/share)
Right to Limit Use of Sensitive PI	Not applicable (we don’t collect sensitive PI)
Right to Non-Discrimination	Not be discriminated against for exercising rights

ClariRec does not sell or share your personal information. No opt-out is necessary because no sale or sharing occurs.

Financial Incentives

We do not offer financial incentives related to personal information.

Contact for California Requests

California residents may contact us at: [email protected]

Brazil - LGPD

Applicable to users in Brazil / Aplicável a usuários no Brasil

Lei Geral de Proteção de Dados (LGPD) Disclosure

Base Legal para Tratamento / Legal Basis for Processing

Atividade	Base Legal	Artigo LGPD
Processamento local de OCR	Legítimo interesse	Art. 7, IX
Preferências do usuário	Execução de contrato	Art. 7, V

Seus Direitos sob a LGPD / Your Rights under LGPD

Direito	Descrição
Confirmação	Confirmar existência de tratamento
Acesso	Acessar seus dados
Correção	Corrigir dados incompletos ou incorretos
Anonimização	Solicitar anonimização
Portabilidade	Transferir dados para outro fornecedor
Eliminação	Eliminar dados pessoais
Informação	Ser informado sobre compartilhamento
Revogação	Revogar consentimento

Autoridade Nacional de Proteção de Dados (ANPD)

Você tem o direito de apresentar reclamação à ANPD: https://www.gov.br/anpd

Japan - APPI

Applicable to users in Japan / 日本のユーザーに適用

個人情報保護法（APPI）に基づく開示

取り扱う個人情報

ClariRecは個人情報をClariRecのサーバーに収集・送信しません。デフォルトのSystem OCRでは、OCR処理はお客様のデバイス上でローカルに実行されます。BYOK OCR、クラウド翻訳、または数式認識を有効にした場合、画像またはテキストが設定した第三者プロバイダーへ直接送信されることがあります。

利用目的

データ種別	利用目的
ユーザー設定	アプリのカスタマイズのため

第三者提供

ClariRecは第三者に個人情報を提供しません。

お客様の権利

開示請求権
訂正・追加・削除請求権
利用停止・消去請求権

お問い合わせ

個人情報に関するお問い合わせ：[email protected]

South Korea - PIPA

Applicable to users in South Korea / 대한민국 사용자에게 적용

개인정보 보호법(PIPA) 공개

수집하는 개인정보

ClariRec은 ClariRec 서버로 개인정보를 수집하거나 전송하지 않습니다. 기본 System OCR에서는 모든 OCR 처리가 귀하의 기기에서 로컬로 수행됩니다. BYOK OCR, 클라우드 번역 또는 수식 인식을 활성화하면 이미지 또는 텍스트가 사용자가 구성한 제3자 제공업체로 직접 전송될 수 있습니다.

개인정보의 처리 목적

데이터 유형	처리 목적
사용자 설정	앱 커스터마이징

개인정보의 보유 및 이용 기간

사용자 설정: 앱 삭제 시 삭제

정보주체의 권리

개인정보 열람 요구권
개인정보 정정·삭제 요구권
개인정보 처리정지 요구권

개인정보 보호책임자

문의: [email protected]

Australia - Privacy Act

Applicable to users in Australia

Australian Privacy Principles (APPs) Disclosure

APP 1 - Open and Transparent Management

This Privacy Policy describes our personal information handling practices.

APP 3 - Collection of Solicited Personal Information

ClariRec does not collect personal information. In default mode, OCR processing occurs locally on your device. If you enable BYOK OCR, Cloud Translation, or Formula Recognition, your content may be transmitted directly to the third-party provider you configure.

APP 5 - Notification of Collection

Not applicable as we do not collect personal information.

APP 6 - Use or Disclosure

No personal information is used or disclosed as none is collected.

APP 8 - Cross-Border Disclosure

Default Mode (System OCR): No cross-border disclosure occurs as no content leaves your device.
BYOK Mode (OCR / Cloud Translation / Formula Recognition): Your screenshots and/or text may be transmitted directly to the provider you configure, which may involve cross-border disclosure depending on the provider and endpoint.

APP 11 - Security

Local data is protected by macOS App Sandbox.

APP 12 - Access

You can access your preferences directly in the app.

APP 13 - Correction

You can reset preferences; correction is not applicable to OCR output.

Complaints

You may lodge a complaint with the Office of the Australian Information Commissioner (OAIC): https://www.oaic.gov.au

Canada - PIPEDA

Applicable to users in Canada (except Quebec, which has its own law)

Personal Information Protection and Electronic Documents Act (PIPEDA) Disclosure

Ten Fair Information Principles Compliance

Principle	ClariRec Compliance
Accountability	We are responsible for personal information under our control
Identifying Purposes	Purposes identified in this policy
Consent	Implied consent through app use; no sensitive data collected
Limiting Collection	No personal information collected
Limiting Use, Disclosure, Retention	Data used only for stated purposes, stored locally
Accuracy	Users can view OCR results in result window
Safeguards	macOS App Sandbox protection
Openness	This policy is publicly available
Individual Access	Users can view preferences in app
Challenging Compliance	Contact us with concerns

Quebec Users (Law 25)

Users in Quebec have additional rights under Quebec’s Law 25. The same principles apply: no personal information is collected or transmitted.

Office of the Privacy Commissioner

You may file a complaint with the OPC: https://www.priv.gc.ca

Applicable to users in the United Kingdom

UK General Data Protection Regulation Disclosure

Post-Brexit, the UK has its own version of GDPR (UK GDPR) alongside the Data Protection Act 2018.

Legal Basis for Processing

Same as EEA GDPR section above.

Your UK GDPR Rights

Same rights as listed in the EEA GDPR section.

Information Commissioner’s Office (ICO)

You may lodge a complaint with the ICO: https://ico.org.uk

International Transfers

Default Mode (System OCR): No international transfers occur as no content leaves your device.

BYOK Mode (OCR / Cloud Translation / Formula Recognition): Your screenshots and/or text may be transmitted directly to the provider you configure, which may involve international transfers depending on the provider and endpoint.

China - PIPL

Applicable to users in the People’s Republic of China / 适用于中华人民共和国用户

个人信息保护法（PIPL）披露

收集的个人信息

ClariRec 不会向 ClariRec 服务器收集或传输个人信息。默认 System OCR 模式下，OCR 处理在您的设备上本地进行；如果您启用 BYOK OCR、云端翻译或公式识别，图像或文本可能会直接发送到您配置的第三方引擎。

处理目的与法律依据

处理活动	法律依据	PIPL 条款
本地 OCR 处理	履行合同所必需	第13条第2款

您的权利

根据《个人信息保护法》，您享有以下权利：

权利	描述
知情权	了解个人信息处理情况
决定权	决定是否同意处理
查阅复制权	查阅、复制个人信息
更正补充权	更正、补充个人信息
删除权	删除个人信息
可携带权	转移个人信息

跨境传输

默认模式（系统 OCR）： ClariRec 不进行任何跨境数据传输。所有数据保留在您的设备上。

BYOK 模式（OCR / 云端翻译 / 公式识别）： 当您配置并使用第三方引擎时，图像数据（OCR 和/或公式识别）和/或文本数据（翻译）可能会直接发送到该引擎的服务器。根据您选择的引擎与端点，这可能涉及跨境数据传输（例如在美国、欧盟、中国或其他地区处理）。

您有责任查阅每个引擎的数据处理地点，并确保符合适用的数据传输要求。

敏感个人信息

ClariRec 不收集敏感个人信息。

联系方式

如有隐私相关问题：[email protected]

Other Jurisdictions

For users in jurisdictions not specifically listed above:

In default mode, OCR processing occurs locally on your device
If you enable BYOK OCR, Cloud Translation, or Formula Recognition, your screenshots and/or text may be transmitted directly to the third-party provider you configure
No personal information is collected by ClariRec
You maintain full control over your data
Local data protection laws apply to data stored on your device

If you have questions about how this Privacy Policy applies in your jurisdiction, please contact us at [email protected].

Document Version: 2.3.0 Effective Date: January 5, 2026 Last Updated: August 4, 2026

1. 引言#

2. 我们不收集的信息#

3. 本地处理的信息#

3.1 用户偏好设置#

3.2 评分引导数据#

3.3 临时处理数据#

4. 权限、能力与用户触发的访问#

5. 数据安全#

5.1 技术保障措施#

5.2 安全架构#

6. 第三方服务#

6.1 BYOK（自带密钥）- 可选的第三方 OCR、云端翻译与公式识别引擎#

6.1.1 API 密钥存储#

6.1.2 发送到第三方引擎的数据#

6.1.3 如何删除您的 API 密钥#

6.2 我们不集成的服务#

7. 数据保留与删除#

7.1 数据存储#

7.2 用户控制的删除#

8. 儿童隐私#

9. 国际用户#

10. 您的权利#

11. 政策变更#

12. 联系我们#

Region-Specific Addenda#

European Economic Area (EEA) - GDPR#

Legal Basis for Processing#

Your GDPR Rights#

Data Protection Authority#

Data Transfers#

Data Protection Officer#

California, USA - CCPA/CPRA#

California Consumer Privacy Act (CCPA) & California Privacy Rights Act (CPRA) Disclosure#

Your California Privacy Rights#

“Do Not Sell or Share My Personal Information”#

Financial Incentives#

Contact for California Requests#

Brazil - LGPD#

Lei Geral de Proteção de Dados (LGPD) Disclosure#

Seus Direitos sob a LGPD / Your Rights under LGPD#

Autoridade Nacional de Proteção de Dados (ANPD)#

Japan - APPI#

個人情報保護法（APPI）に基づく開示#

South Korea - PIPA#

개인정보 보호법(PIPA) 공개#

Australia - Privacy Act#

Australian Privacy Principles (APPs) Disclosure#

Complaints#

Canada - PIPEDA#

Personal Information Protection and Electronic Documents Act (PIPEDA) Disclosure#

Quebec Users (Law 25)#

Office of the Privacy Commissioner#

United Kingdom - UK GDPR#

UK General Data Protection Regulation Disclosure#

Information Commissioner’s Office (ICO)#

International Transfers#

China - PIPL#

个人信息保护法（PIPL）披露#

Other Jurisdictions#