隐私
声音留在本地，理解就在眼前。
本机处理，最少权限。哪些信息留在本机，哪些服务需要联网，在这里说明白。
更新日期
识别与翻译，在本机完成
音频识别与翻译在你的 Mac 上完成。Arovia 不会为了这项处理向自己的服务器上传音频、原文或译文。首次准备识别模型或 Apple 翻译资源时，可能需要联网下载。
只获取声音，不获取画面
只需系统音频权限，不需要麦克风及录屏权限。 无需安装虚拟声卡。
首次使用时，macOS 会申请系统音频权限。你可以选择可用的音频来源，随时暂停或停止监听。Arovia 不通过截取屏幕画面来识别语音。
历史记录与导出文件
历史记录保存在本机，可能包含原文、译文、时间和音频来源。你可以在 App 中删除记录。导出文件保存在你选择的位置，需要单独删除。
账户、购买与设备
邮箱登录使用邮箱地址、验证记录及登录会话。订单与许可证服务保存交易金额、税费、支付状态、许可证标识及设备绑定信息。我们使用不可直接读取的设备标识，用于许可证验证及防止重复领取试用。这些服务不接收你的音频、原文或译文。
目前暂时不可购买。购买开放后，付款由 Stripe 处理，Arovia 不接收或保存完整银行卡号及安全码。Cloudflare 提供网站、API、邮件发送和数据库服务。基础设施可能处理 IP 地址、请求时间与错误日志等信息。
浏览器存储
登录 Cookie 用于保持登录状态，浏览器存储用于记住语言。网站使用 Google Analytics 和 Cloudflare 统计访问量、评估性能并保障安全，不包含 App 处理的音频或转写内容。清除浏览器网站数据会移除偏好和 Cookie，不会删除服务器上的账户或订单记录。
数据保留与你的选择
本机历史可在 App 中删除，导出文件需单独删除。验证码在 10 分钟后失效，登录会话在 30 天后到期；失效不等于数据库记录删除，服务器尚未配置定期清理。可在账户页点击“删除账户”：结束全部会话、撤销许可证、解除电脑绑定并移除邮箱关联，必要的交易记录以去除邮箱的形式保留。这不会自动退款、删除本机文件或清除 Stripe 的记录。重新注册不会恢复原购买权益。