数据控制

Pressay 会用到麦克风，并在你确认上屏时把文字写入你正在用的应用。这一页把边界写清楚：Pressay 看得见什么、看不见什么、数据在哪一步被用到、之后去了哪里。一句话概括：你发起，Pressay 才看；你确认，Pressay 才做。

当前 Pressay 的默认边界：什么时候读、读什么

Pressay 默认只在你确认时写入文字；对目标应用的读取只有下面三条，其余一概不读：

• 口述旁证。发起口述时，桌面可读取当前应用、窗口、网页信息与可取得的文字，手机只读取键盘当前输入框的前后文，用于本次云端文字整理。取材受系统和应用限制，不截图、不记录击键；旁证不进入历史或词典。iOS 通过受保护的临时会话文件交接，随会话目录消费与清扫。
• 选区用于这次指令。点按时读取原选区作为素材，写入前再次比对。Pressay 可将原选区、口述指令与结果保存在本机历史，保存与删除设置同样适用。
• 写入后短暂留意修改，用来学词。文字写入你的应用之后，Pressay 会留意你对刚写入那段文字的修改，直到你停止修改 15 秒、切换到别处、清空输入框或按下回车为止，用来学到你独有的名字和用词。这时会把那个输入框里的文字和你正在使用的应用送到云端实时处理，结果返回后立即丢弃，不存储、不记录、不用于训练；留下的只有学到的词，都在词典页里，可以随时删除。

写入侧只有一条显式路径：再次点按快捷键即确认直接写入。口述模式与指令模式都只写文字，不替你发送；改写只替换点按时冻结的那段选区，写回前会重读一次选区并逐字比对，不一致就不写，结果改进剪贴板与历史。Esc 只中止正在进行的口述模式或指令模式，不写入任何东西。本次云端处理会使用你交给 Pressay 的音频、选区与指令，以及上文说明的口述旁证。桌面端使用系统辅助功能接口（AX/UIA）完成写入时，只读取交付所需的元数据——焦点是否存在、是否可编辑、是否为密码框等安全属性——以及点按那一刻的选中文字；写入之后的观察窗内另读取那一个输入框的正文与光标前后文，窗口结束即释放，不落盘、不进日志。

未来的上下文能力

Pressay 作为 AI 输入框可以在未来支持问答与任务，但不会把「更懂上下文」实现成后台偷偷读取。任何新增上下文都必须成为界面上可见、可撤销、与具体任务绑定的输入；当前候选没有这条读取路径。

麦克风什么时候开着

默认情况下，麦克风只在界面明确显示的语音输入期间工作。唯一例外是你明确开启的 iOS「随时语音」：主 App 最多 12 小时保持麦克风通道，系统麦克风指示与实时活动持续可见；待命音频在本机立即丢弃，不保存、不转写、不联网。点按会进入界面可见的连续口述，直到再次点按或点击停止。胶囊只在口述进行中出现，点击它只会结束或中止这一次，不会开始录音。任何用于降低首字延迟的短暂预采音都留在私有内存，只有点按确认后才进入正式处理。

数据归属与保存时间

内容不进 Pressay 的数据库

实时音频直达语音识别服务；桌面确认录制的完整音频在本机保存，供回听与恢复；写入、复制或恢复文字成功后仍保存，按“保存历史”的选项保存，选择“永久”不会自动到期，选择“从不”会立即删除已有录音并停止保存新录音，可提前主动删除；应用关闭时，到期录音在下次启动清理。文件恢复启用后，可将最长 9 分钟的完整录音直接发送给音频处理供应商以取得整段文字，音频不经过 Pressay 应用服务器。识别结果先保存在本机；供应商的数据处理遵循其服务条款。转录文本与整理结果不写入 Pressay 内容数据库，只在当前请求所需时间内存在。云端还保存必要的付款与订阅记录，并持久化邮箱、账户与偏好、登录会话与邮箱验证记录、不含内容的用量与额度、有限产品事件、文件恢复任务元数据、停止延迟诊断、引导问卷答案、用户每日活跃及匿名月活与注册周留存汇总、词典条目、口述通道票据（只含票据摘要与有效期，至多 10 分钟）、管理操作的审计记录，以及用于防止重复处理的请求摘要——摘要只含请求编号、请求哈希与处理状态，不含任何音频或文字。生产日志不记录音频、转录正文、验证码、登录会话或模型 prompt；服务器访问日志会记录 IP 地址与浏览器标识等访问元数据，用于安全与故障排查。

不用于训练

Pressay 不会用你的语音与文字训练模型。我们选用的语音识别与文本处理服务，其服务条款承诺不将请求内容用于模型训练；各服务的隐私政策链接列在应用内的语音服务设置中。

不出售数据，不做跟踪

我们不出售用户数据，不做广告，也不做跨应用跟踪。本官网不使用广告或个性化 Cookie；官网分析按地区策略与用户选择启用，具体见 Cookie 政策。Pressay 未来的商业化收入将来自软件服务，不来自用户信息——这不只是一句承诺，而是商业模式本身决定的。

处理位置

当前版本的语音识别与文本整理都在云端进行，因此需要联网。这是当前产品实现的一部分，不是本地处理能力的比较结论；我们把发送时机、临时处理和删除边界公开，并让输入与上屏始终由你触发。

本机数据

历史与词典

历史记录只留在你自己的设备上，不上传，也不会同步到你的其它设备。历史列表展示最终结果；指令详情另保存原选区与口述指令，和结果一同删除或过期。历史不另存口述中间版本；各端另有待恢复录音，失败或取消时可单独恢复或删除；录音与恢复文字按“保存历史”的选项保存，应用关闭时在下次启动清理。恢复得到的原文会先保存在本机以防再次丢失。整理失败时，会保住已经得到的文字，供你取回。词典条目会随账户同步到你的每台设备：云端只保有词形、误听形、来源、使用统计与删除标记，不保有任何正文。历史保存多久由你决定，设为「从不」会立刻永久删除已有记录、录音与恢复文字，并停止保存新录音；卸载是否同时删除本地数据取决于操作系统，不能把卸载当作可靠的数据删除方式。

词典条目从哪来

词典支持手动添加与自动学习：你可以在词典页添加词条，Pressay 也会从你对写入文字的修改里自动学习。自动学到的判定在云端完成：只上传那次写入的文字、那个输入框写入前后的内容与你正在使用的应用，实时处理、返回后立即丢弃；学到的词都在词典页里，可以随时删除。Pressay 不从你的改写指令里归纳，也不从你的历史归纳写作风格。条目在你的设备上建立，并随账户同步到你的其它设备；删掉的条目此后不再出现在任何请求里。

登录凭据

登录凭据写在当前系统用户的私有应用数据目录，应用内只有主进程能读到；界面层拿不到它。

注销账户

注销账户会立即结束服务与未来扣款，不会自动退款；解除财务账户的登录关联，依法需要保留的财务资料仍受限保留。注销账户会清理服务端的账户、登录会话、验证码、用量、产品事件、引导问卷答案；必要的 Admin 审计事实保存，但邮箱会匿名化。只有服务端确认成功后，应用才会清理本机登录状态、历史和词典。如果清理失败，我们会保存本机数据并如实告知，不伪装成功。

第三方

Pressay 使用第三方的语音识别与大语言模型服务来完成识别和整理。我们只向它们发送你主动交给 Pressay 的音频与文本；这些服务的服务条款承诺不将请求内容用于模型训练。供应商会随服务调整而变化，重大变更会在本页更新。

联系我们

对数据处理有任何疑问，写信到 support@deepflywheel.com。