隐私政策
我们不会要求你相信模糊的隐私承诺，而是给出一个边界清晰、可检查的纯客户端架构。
文件内容绝不上传
你处理的文件只存在于设备上的浏览器内存中。合同、图片、发票和录音内容都不会发送到我们的服务器。
你的设备，就是 AI 服务器
模型推理通过 WebGPU 和本地算力在浏览器中完成。核心流程不依赖把文件发送到我们的后端。
边界清晰，日志最小化
我们不会根据文件内容建立隐藏画像。像大多数托管网站一样，基础设施日志仍可能记录运营和防滥用所需的基本访问元数据。
1. 引言
生效日期：2026年1月1日
PrivaKit 为那些需要 AI 处理敏感文件、但不愿意让文件流经云端处理链路的人而设计。本政策说明这一承诺背后的技术边界。
2. 数据处理模式
PrivaKit 采用纯客户端架构。实际意味着：
- 图片处理（抠图、放大）： 当你选择图片时，文件会在浏览器内解码，并使用本地 CPU/GPU 资源处理。除非你主动导出，否则结果始终在设备上生成。
- 音频转录： 音频文件也会在浏览器本地解码并转录。提供这项功能不需要把录音内容发送到我们的服务器。
3. 信息收集
正因为采用这种架构，在正常使用过程中我们不会接收或存储以下内容：
- 您上传的文件内容（照片、音频、视频）
- 处理后的结果
- 您的摄像头或麦克风实时数据（除非您在本地明确授权用于录制，且该数据不上传）
3.1 自动收集的非个人信息
与大多数网站一样，为了保证站点可用性与安全性，我们的托管与分发服务可能记录有限的请求元数据，包括：
- IP 地址（仅用于安全防护和DDoS攻击缓解）
- 浏览器类型和版本
- 访问时间和日期
这些日志描述的是一次访问，而不是你处理的文件内容。它们仅用于托管、安全和聚合层面的运营可见性。
4. Cookie 和本地存储
我们可能会使用浏览器的 LocalStorage 来保存您的偏好设置（如：是否已下载 AI 模型缓存、界面语言偏好）。这些数据仅存储在您的设备上，不会发送给我们。
为了优化模型加载速度，浏览器会利用缓存机制存储 AI 模型文件（如 .onnx 文件）。这是浏览器标准功能，旨在节省您的流量和等待时间。
5. 第三方服务
我们可能依赖托管、CDN 和模型分发等基础设施服务。这些请求可能暴露 IP 地址、浏览器版本和请求时间等标准 Web 元数据，但不会让我们获得你在浏览器会话中处理的真实文件内容。
6. 儿童隐私
虽然我们的服务是通用的且不收集数据，但我们不在知情的情况下针对 13 岁以下的儿童进行营销。
7. 政策变更
随着技术的发展，我们可能会更新本隐私政策。任何重大变更都将在此页面显著位置通知。鉴于我们'不收集数据'的核心架构不太可能改变，本政策的核心承诺将保持不变。
8. 联系我们
由于我们不收集您的联系方式，如果您对本隐私政策有任何疑问或建议，请通过我们在社区或代码仓库中提供的公共渠道与我们联系。