更新: 2026-10-11 · 2026-10-11.1
1. 运营者与适用范围
应用：百宝机（Baiboki）。运营者及个人信息处理者：方国浩，个人开发者。本政策适用于 Baiboki 移动应用、baiboki.com 官网及相关支持服务；平台专属说明仅适用于对应版本。
隐私联系：privacy@baiboki.com；一般支持：support@baiboki.com。
百宝机坚持离线优先、目的明确、最少必要和用户主动选择。我们不出售个人信息，不做跨应用广告画像。本地工具无需注册；购买、恢复 AI 点数及查看账户记录时需要登录。
2. 保存在设备上的数据
语言、主题、工具和预设顺序、自定义预设、翻译历史、个人沟通资料、通用资料卡、纠错词库、收藏、旅行笔记与照片、临时清单、每日一藏和学习对话、游戏进度、提醒设置及 Pro 权益缓存等通常保存在你的设备。免费用户也可使用本机个人资料功能。你可使用功能内的删除、清空或恢复默认；清除应用数据或卸载也会删除这些本地数据。
提醒使用本机通知和桌面角标；当前不取得远程推送令牌，也不把提醒正文上传给百宝机。用户自行配置的 AI Provider 名称、接口地址、模型和密钥也仅保存在设备。Android 版使用 Android Keystore 支持的加密机制保存密钥，不写入普通 SharedPreferences；iOS 版使用本机 Keychain，设置为仅限当前设备且不进行 Keychain 云同步。
3. 四类处理方式
OFFLINE
工具计算和已下载语言包翻译在设备上完成。百宝机服务器不接收翻译正文；下载语言模型本身需要联网。
BYOK_PRESET
你填写自己的密钥并选择预设服务商。首次单独同意后，设备通过 HTTPS 直接连接该服务商，不经过 api.baiboki.com。
BYOK_CUSTOM
你自行填写名称、Base URL、模型和密钥，数据直接发往你指定的 HTTPS Host。
BAIBOKI_HOSTED
AI 点数、Pro 赠送体验点数或订阅额度可通过 api.baiboki.com 调用百宝机提供的模型。只在你主动提交任务时发送所需内容；发送前会显示服务商、用途与预计点数。
4. 用户自带 API（BYOK）
BYOK Provider 由用户主动选择并直接连接。百宝机不保存用户的第三方 API Key，但百宝机仍负责 App 内的数据发送流程、必要的显著告知、安全措施和用户授权。
Provider 按其条款、隐私政策、地区和保存规则处理收到的数据。请勿发送无权处理的信息，并在首次提示中核对服务商。
Google Gemini API 仅适用于 18 岁及以上用户及其支持的地区。免费服务可能将输入和输出用于产品与模型改进，并由人工审核；不得向免费服务提交个人、敏感或机密信息。付费服务不使用提示词或回复训练其产品，但可能为安全及法律要求短期保留内容。欧洲经济区、瑞士和英国的 API 客户端应使用付费服务。具体规则以供应商条款为准：https://ai.google.dev/gemini-api/terms
- 每个预设 Provider 第一次发送个人信息前，应用显示 Provider 名称、Host、处理目的、发送的数据类型、Provider 隐私政策及是否可能境外处理；在依法需要时取得单独同意。
- 可能发送：你主动提交的文本、所选对话上下文、AI 识图时选中的区域或整张图片、每日一藏图片、旅行查询或总结要求、API Key 和完成请求必要的网络元数据。 资料卡中单个字段的“AI 翻译”会发送你选中的字段原文，包括姓名、电话、地址、医保或医疗资料、身份证及护照等证件号码；普通翻译中的本地替换保护并不适用于这一单字段操作。请先核对并减少敏感内容。
- 数据虽不经过百宝机服务器，但会离开设备并到达第三方；Google Play Data Safety 需要逐数据类型判断收集、共享及处理目的，不能简单写成“BYOK 无收集”。
- 同意按 Provider 独立保存；修改 Base URL 后必须重新确认。你可以撤回单个 Provider 的发送授权；撤回会阻止继续发送并在下次请求重新提示，但不会自动删除本机 API Key。
- 密钥不发送给百宝机服务器，不进入分析、崩溃报告或日志，不参与云备份；界面默认掩码。删除 Provider 时同步删除密钥。
- 只允许 HTTPS。应用不自动跟随 HTTP 重定向，避免 Authorization、API Key、Cookie 等凭据被带到另一个 Host。
5. 权限与设备能力
相机、麦克风和通知等运行时权限按具体功能请求；拒绝只影响依赖它的功能。
- 相机和照片：由你启动拍照翻译、菜单识别、图片对话或相关工具后使用。iOS 普通 OCR 使用 Apple Vision 在设备处理；Android 普通 OCR 使用 Google ML Kit。明确选择 AI 识图时，选定区域或整张图片才会交给当前 AI 服务商。
- 麦克风：用于随译、场景语音和噪音红绿灯。噪音强弱只在设备计算，不上传录音。iOS 语音识别要求系统支持端侧识别，无法端侧识别时提示不可用，不转为云端识别；Android 是否联网由所选系统识别服务决定。
- 运动、方向和触控：用于摇动、水平仪等本地工具，开发者不收集这些读数。iOS 版不提供“别动我手机”锁屏守护；Android 对应功能依赖系统及设备能力。
- 网络：用于用户主动发起的语言包下载、AI、旅行查询、账号、购买核验和官网阅读；Android INTERNET 为普通权限，iOS 不以该权限名称请求授权。
- 通知：旅行和临时清单提醒使用本机通知和角标，不取得远程推送令牌。提醒与角标显示受系统权限和设备设置影响。
6. 第三方接收方与 SDK
当前版本未集成广告、跨应用追踪、第三方分析、远程推送或第三方崩溃报告 SDK。AI 点数用于应用中已开放并明确标示的文字、识图或生图等任务，发送前会说明相关内容和费用。
- Cloudflare：承载、分发和保护官网，并提供邮件路由；访问官网时可能处理 IP 地址、请求时间、浏览器信息和安全日志。
- iOS Apple 系统框架：Translation 在支持的系统和语言上下载所选模型并在设备翻译；Vision 在设备识别文字；Speech 要求端侧识别；Keychain 保护本机凭据；StoreKit 由 Apple 处理商店付款和订阅，不向百宝机提供完整支付卡资料。
- Android Google ML Kit 与 Google Play Billing：分别用于端侧翻译、OCR、语言模型下载及商店商品、购买和恢复。Google Play 处理支付卡资料；这些组件不用于 iOS 版。
- 阿里云百炼（DashScope，北京地域）：为用户主动发起的托管 AI 任务提供模型服务。百宝机服务端仅转发当前任务所需的输入、已授权图片、有限上下文及必要技术元数据；实际使用的服务商以发送前的说明为准。
- Expo Notifications：在设备上登记本机到期提醒和角标；当前不取得远程推送令牌。
- 设备系统服务：系统语音识别、文字转语音、相机和分享由设备所选服务处理。
- BYOK Provider：由用户主动选择或配置并直接连接；百宝机承担 App 内发送流程、告知、安全措施和授权责任，Provider 按其政策处理收到的数据。
7. 免费、永久 Pro、AI 点数与订阅
App 免费下载。免费版提供基础工具；永久 Pro 一次购买解锁购买页列明的本地高级功能和更高上限，不包含无限托管 AI。AI 点数按请求消耗，不解锁 Pro 本地功能。有效 AI 订阅包含 Pro 本地权益和周期点数，无需另买 Pro；订阅结束后，另购永久 Pro 和剩余购买点数仍保留。基础 BYOK 无需订阅；高级工作流 BYOK 需要有效 AI 订阅，也可用有效点数调用托管 AI。
iOS 提供永久 Pro、1,000 / 3,000 / 10,000 点数包、月订阅和年订阅。美元基础价格依次为 US$24.99、US$1.69、US$4.69、US$14.99、US$1.99/月、US$21.99/年；实际币种、税费和价格以 App Store 购买确认页为准。月订阅每个有效月度周期提供 500 点；年订阅有效期内每个购买日锚定的月度周期提供 600 点，并非每月 1 日发放。周期额度不结转，年订阅不一次性发放全年的点数。商品是否可购买以对应地区商店实际显示为准，iOS 首版不在中国大陆 App Store 分发。
iOS 数字商品通过 Apple StoreKit 结算，Android 通过 Google Play Billing 结算。核验时，百宝机接收商品 ID、订单与原始订单标识、交易时间、环境、状态、必要的账户或安装凭据；Apple 路径还接收签名交易及订阅信息，Google Play 路径接收 purchaseToken。只有有效交易经服务端核验后授予权益；待处理订单不提前解锁。用于恢复、去重、退款及撤销的记录可与账号关联；本机保存签名权益缓存并定期复核。百宝机不接收完整支付卡资料。
订阅自动续费，续费金额和周期以商店确认页为准。你可在 App 的订阅管理入口或 Apple / Google Play 账户设置管理或取消；取消通常在当前已付费周期结束后停止后续续费。退款和撤销按商店规则处理，并可移除相应权益或未使用余额。恢复永久 Pro 或订阅使用原购买商店账户；点数余额按百宝机账号恢复，不以反复恢复重复发放。
符合条件的永久 Pro 购买赠送 500 AI 体验点数，由你手动激活，同一笔有效购买只能领取一次，激活后连续 30 天或额度用完时结束。赠送额度绑定激活时的安装，正常更新保留，换机、清除应用数据或卸载重装不迁移、不恢复；不自动续费，结束不影响永久 Pro。
AI 额度记录
赠送体验额度、订阅周期额度和单独购买的点数分别记账：体验额度激活后30天有效；订阅额度每周期重置、不累计；购买点数不因订阅到期消失，可按账号恢复。优先使用最早到期的有效额度，最后使用购买点数。BYOK 不扣百宝机点数。
8. 账户、保存与删除
你可以在 App 的账号页选择“删除账户”，确认并验证密码后提交；也可使用官网账户页或联系 privacy@baiboki.com。删除会停用账户、移除邮箱及登录身份和密码、撤销会话；必要的交易、点数、防欺诈和法定记录按恢复、退款、争议及法律要求保留，不继续用于一般登录。
删除百宝机账户不会自动取消 Apple 或 Google Play 订阅，请同时在购买商店管理或取消订阅。账户删除与设备本地工具内容的删除分开：本地内容可在对应功能删除、清空或通过卸载移除。
- 百宝机账户：邮箱验证码用于首次注册、验证码登录或重设密码；之后可使用邮箱和密码登录。服务器保存规范化邮箱、内部账户 ID、已验证时间、加盐单向密码摘要和受保护的会话摘要；不保存验证码或密码明文。验证码短期失效，会话可退出撤销。 为限制验证码和密码尝试，会短期处理经摘要保护的邮箱或网络地址；购买及请求用量记录可能关联内部账户或安装标识。
- 本地内容：保留到你删除、清除应用数据或卸载；登录账户不会自动上传本地工具内容。
- BYOK 数据：直接交给你选择的 Provider；百宝机不取得密钥或保存请求副本。
- 托管 AI 内容：api.baiboki.com 和所选供应商处理当前任务的提示词、授权图片、所选上下文、旅行查询和搜索词，以及你选择发送的资料卡字段。内容中可能含姓名、电话、地址、健康或医保信息、证件号码或其他个人资料。使用记录包含账号或安装标识、请求 ID、能力、模型、用量、费用、状态和错误代码；供应商可能按其条款为安全、滥用防范和法律要求保留输入与输出，不承诺零留存。实际服务商和费用在发送前展示。
- 购买与点数记录：购买令牌的受保护记录、订单状态、权益、余额和流水会按恢复购买、防欺诈、退款撤权、争议和法定义务所需期限保存。
- 支持邮件：可能包含邮箱、正文、你主动提供的截图或日志，仅为处理问题、安全、争议和法定义务保留合理期限。
9. 你的权利
你可通过应用删除本地内容、撤回整体联网同意、按 Provider 撤回发送授权、在系统中撤回权限，并可联系 privacy@baiboki.com 查询、更正、删除或限制我们实际掌握的个人信息。我们可能在必要范围核验身份，并依适用法律处理。
10. 跨境处理
官网、应用商店、系统语音服务以及你选择的 BYOK Provider 可能在境外处理信息。预设 Provider 首次发送前会显示 Host、处理目的、数据类型、隐私政策和是否可能境外处理，并在依法需要时取得单独同意。百宝机不保存第三方密钥，但仍负责 App 内发送流程和必要保护。
11. 安全与适龄要求
应用采用 HTTPS、请求凭据不写日志以及禁止自动重定向等措施。Android 的密钥由 Android Keystore 支持的机制保护并排除备份；iOS 的密钥由仅限本机的 Keychain 保护。任何系统均无法保证绝对安全。
百宝机当前 iOS 版面向 18 岁及以上用户，不面向儿童。商店年龄分级不等于身份或年龄核验；第三方 AI 还受供应商年龄、地区、账户和使用限制约束。未满 18 岁不得使用本版及其 AI 服务。
12. 更新与联系
功能、权限、SDK、服务商、支付或法律要求变化时，我们会更新本政策和生效日期。重大变化会通过应用或官网合理提示。
个人信息处理者：方国浩
隐私：privacy@baiboki.com
支持：support@baiboki.com
English Privacy Policy