更新: 2026-10-11 · 2026-10-11.1
1. Apple Translation、Vision 与 Speech
ios
iOS 使用 Apple Translation，在受支持的系统、设备与语言上下载所选语言模型并在设备翻译；Apple Vision 在设备识别图片文字。Speech 强制要求端侧识别，设备或语言不支持时提示不可用，不切换为云端识别。噪音红绿灯只计算本机声音强弱，不上传录音。
2. Apple StoreKit 与 Keychain
ios
StoreKit 查询商品、发起购买、恢复终身 Pro 和订阅、打开订阅管理；Apple 处理商店账户及付款。百宝机接收签名交易、商品与订单标识、订阅状态及必要账户或安装标识用于核验、发放、恢复、退款与去重，不接收完整支付卡资料。Keychain 以仅限当前设备的方式保存凭据和用户自带 API 密钥，不进行 Keychain 云同步。
3. Google ML Kit 与 Google Play Billing
android
Android 使用 Google ML Kit On-device Translation 17.0.3 和 Text Recognition 16.0.1 处理本机翻译与 OCR，所选模型下载需要联网。Google Play Billing Library 9.1.0 用于商品、购买、恢复及确认/消费；Google Play 处理支付信息，百宝机接收必要 purchaseToken、商品、订单状态及账号或安装标识。Android Keystore 支持的加密机制保护本机 API 密钥。这些组件不用于对应的 iOS 功能。
4. Expo、React Native 与本机存储
Expo 与 React Native 组件连接相机、音频、传感器、亮度、触感、文件、照片选择和界面。AsyncStorage 存储本机偏好、历史和非敏感状态，不自行上传；敏感 API 密钥使用平台安全存储。Expo Notifications 只登记本机提醒和角标，不取得远程推送令牌。
5. 系统语音与分享
文字转语音、相机和分享由你主动调用的系统服务处理。iOS 语音识别按上方端侧要求运行；Android 识别是否联网由所选服务和设备设置决定。不同平台的服务可用性受系统、语言、设备和权限影响。
6. 托管 AI 接口
百宝机通过 api.baiboki.com 为你主动发起的 AI 任务转发输入、授权图片和所选上下文，并记录账户或安装标识、用量、点数与必要诊断状态。当前供应商包括阿里云百炼（DashScope，北京地域）；具体任务使用的供应商、能力和预计点数在发送前展示。供应商可能按其条款为安全及法律要求保留内容，不能视为零留存。接口服务不是安装到手机的第三方 SDK。
7. 用户自带 API
你选择的 OpenAI、Gemini、Qwen、DeepSeek、Kimi 等预设或自定义 HTTPS 服务商由设备直接连接。首次发送及接口地址改变后需确认；撤回发送授权会阻止继续发送并保留本机密钥，删除服务商才删除密钥。服务商接收请求内容、认证密钥及必要网络元数据。资料卡单字段 AI 翻译会发送所选原文，包括可能的医疗、医保或证件信息，请先减少敏感内容。Gemini 要求 18 岁以上，免费服务不得提交个人、敏感或机密内容；其条款：https://ai.google.dev/gemini-api/terms
8. Cloudflare、账号与支持
Cloudflare 承载、分发和保护官网并提供邮件路由，可能处理 IP、访问时间、浏览器信息和安全日志。账号服务处理邮箱、验证和登录摘要、会话及必要风控记录；支持邮件处理你主动提交的联系方式、正文和附件。详见官网隐私政策。
9. 广告、分析与追踪
当前百宝机未集成广告、跨应用追踪、第三方行为分析、远程推送或第三方崩溃报告 SDK。若加入新服务，将同步更新官网政策和相应商店披露。官网是正文唯一来源；App 仅缓存从官网实际下载的同一网页供离线阅读。