隐私政策

总则

GrayCat PDF 是一款本地优先的 PDF 工具。你的 PDF 文件、批注、签名和表单内容始终保留在这台 Mac 上。开发者不运营用于处理文档的服务器，也不会通过应用接收、收集或存储你的文档内容和个人信息。

翻译功能

Apple 系统翻译

在 macOS 15 或更高版本中，翻译由 Apple 的翻译框架在本机完成；文字不会发送给开发者或第三方 AI 服务商。macOS 首次使用某种语言时可能需要下载语言资源。

AI 大模型翻译

只有当你主动点击翻译，或开启“即指即译”并选中文字时，应用才会发送待翻译的文字——你的选区，或所翻译页面的文字——以及用于提高译文质量的页面上下文。内容从你的 Mac 直接发送到同意弹窗中显示的服务商和端点来源，开发者无法访问。

预设云端服务商使用加密的 HTTPS。Ollama 等本地服务或自定义端点使用你配置的 URL；如果 URL 以 http:// 开头，连接不会加密，请仅将 HTTP 用于这台 Mac 或局域网上你信任的服务。应用会在首次向每个服务商和端点来源发送内容前分别征求明确同意。

第三方保护、留存、删除与撤回

云端服务商可能通过 API 密钥所属账户关联请求，并可能按照其公开条款留存请求文字、响应以及安全、滥用防护或计费日志；具体留存期限和删除流程因服务商而异。GrayCat 要求应用内预设的云端服务商依据其公开隐私与安全条款处理内容，并提供不低于本政策及 Apple 审核指南所要求的同等保护。对于自定义第三方端点，请只在确认其运营方提供同等保护后使用；GrayCat 无法审查或保证任意服务器的处理方式。

云端或自定义端点的运营方控制其远端副本。如需删除远端数据，请使用该服务商账户中的隐私控制或直接联系服务商；GrayCat 无法查看或删除服务商持有的数据。你自己运行的本地服务由你控制，请使用该服务自身的工具删除数据。

在“设置”中撤回同意会清除应用保存的许可，之后再次使用 AI 翻译前会重新询问。撤回无法召回已经送达服务商的请求，也无法删除服务商已经持有的副本。

API 密钥

你填写的 API 密钥仅保存在本机的系统钥匙串中。应用发起请求时，会把密钥放入认证请求头，并只发送给你配置的服务商和端点；开发者不会收到或存储密钥。

翻译进度文件

为支持翻译续作，应用会在源文件旁或应用支持目录保存一个包含原文与译文的进度文件。该文件仅存在于你的 Mac 上，可以在“设置 → 隐私”中随时删除。对带密码保护的 PDF，应用不会写出此类明文文件。

数据收集与追踪

应用不含统计、分析、跟踪或广告 SDK，不收集使用数据，也没有 GrayCat 账户系统。按照 App Store 的保守披露口径，发送给云端 AI 服务商的文字申报为“其他用户内容”，可能关联服务商账户，仅用于 App 功能，不用于追踪。

联系

如对本政策有疑问，请发送邮件至 support@graycat.app。一般帮助信息见 GrayCat PDF 支持页。