隐私

默认留在本机的数据

以下数据在你的电脑上处理和保存，不上传到 FrameQ 服务器或任何云端。

• 提交的公开视频链接（下载完成后只保留这条链接本身）
• 下载的视频文件与提取的音频
• 转写文字稿与每段的时间点
• 语音识别模型缓存（保存在本机）
• 历史任务记录与 AI 产物（总结、脑图、灵感结果）
• 你导入的本地文件（只记录一个不透明的选择标记；文件完整路径不进入界面、本地记录、日志或云端）
• 灵感档案与生成偏好
• 桌面端诊断日志（只写在本机，不上传）

仅在你确认后离开本机的数据

AI 提炼（要点总结、思维导图、启发灵感、文字稿解剖）是单独确认的可选步骤。 每次调用都需要你明确确认，有额度上限，不自动连续调用。

• 发送给 AI 的文字片段（取自文字稿，或结构化的拆解指令）
• 由 FrameQ 服务器统一转发到管理员配置的云端 AI 服务
• 启发灵感的偏好快照（仅随启发灵感目标发送，不随要点总结或思维导图发送）

视频文件、音频文件和完整文字稿永远不会被上传。AI 调用仅接收所需的文字稿片段， 不接收本地文件名、路径、选择标记、媒体文件本身或任务清单内容。

绝不包含的数据

以下数据不在安装包中，不在 FrameQ 服务器中，不在任何上传路径中。

• 安装包内置语音识别模型文件（首次使用时按需下载到本机）
• AI 服务密钥或云端 AI 模型（由服务器管理员配置，不内置桌面端）
• 你的个人配置与私有偏好
• 平台账号、浏览器 cookie 或登录状态
• 统计代码、追踪脚本或第三方内容

服务端能力的隐私边界

FrameQ 服务器仅承载账号、额度、激活码和 AI 调用能力。宣传站是纯静态站点， 不调用任何服务端接口。

• 账号：存储邮箱、一次性验证码的元数据、登录状态哈希。不存储视频、音频或文字稿。
• 激活码：随机生成、单次使用、仅存储哈希。完整码仅在创建时显示一次。
• AI 额度：同一请求重复提交只扣一次，同时发起的请求不会超额。
• AI 调用：请求只含账号、额度和用于识别重复请求的标识。不含视频文件、公开视频链接、本地路径、文字稿内容或偏好。
• 日志：生产日志只含请求编号、接口与方法、状态、耗时区间和结果码。不含一次性验证码、登录状态、发送给 AI 的文字、文字稿或生成内容。

本站不加载追踪脚本

首版宣传站不加载任何统计代码、追踪脚本、第三方字体服务或第三方嵌入内容。 不设置任何 cookie。不向任何第三方域名发送访客数据。

• 不加载 Google Analytics、Plausible、Cloudflare Web Analytics、Hotjar 等
• 不加载第三方字体服务（字体由本站自带，不从外部域名加载）
• 不嵌入 YouTube、Vimeo、Twitter 等第三方内容
• 不设置语言切换、主题切换或同意提示条——因为没有追踪，无需同意

未来引入统计代码、cookie 或第三方嵌入前，将先更新隐私规格并建立独立的隐私决策与同意流程。