隐私政策
生效日期:2026 年 8 月 29 日 · 适用于 Okit for macOS
Okit 是一款运行在你自己 Mac 上的本地工具。它的设计前提是:你截的图、你复制过的内容、你翻译过的文字,都不该离开你的电脑。这份政策说明我们具体收集什么、不收集什么,以及在哪些情况下 App 会联网。
一、保存在你 Mac 上的数据
以下内容全部保存在你的本机目录 ~/Library/Application Support/Okit,我们无法读取,也没有任何副本:
- 剪贴板历史 —— 你复制过的文字与图片,保留条数可在设置中调整,也可随时清空
- 截图与录屏文件 —— 包括暂存架里的内容
- 翻译记录 —— 原文与译文
- 偏好设置 —— 快捷键、美化参数、语言选项等
卸载 Okit 后,删除上述目录即可清除全部数据。
被标记为私密的剪贴内容不会被记录。密码管理器等应用在复制时会把内容标记为 ConcealedType,Okit 主动跳过这类内容,不写入历史。
二、App 在什么情况下联网
Okit 的联网行为只有以下几种。除每 7 天一次的授权验证外,其余都由你的操作触发:
| 场景 | 发送的内容 | 发往 |
|---|---|---|
| 激活 / 注销授权 | 卡密、机器码 | api.orrery.club |
| 授权验证(已激活设备,每 7 天自动一次) | 卡密、机器码 | api.orrery.club |
| 下载本地 AI 翻译模型(可选,一次性) | 标准文件下载请求,不含你的任何内容 | 魔搭 ModelScope / Hugging Face 公开镜像 |
| 在线 AI 翻译(可选) | 你要翻译的文本 | 你自己配置的服务商 |
| 下载系统语言包 | 由 macOS 系统发起,与 Okit 无关 | Apple |
激活成功后,授权凭证保存在你的系统钥匙串中,每次启动在本地校验签名。凭证有效期为 14 天,Okit 每 7 天自动联网验证一次并换发新凭证,请求里只有卡密和机器码,不包含你的截图、剪贴板或翻译内容。连续 7 天连不上服务器不影响使用;超过 14 天未验证,录屏、翻译、剪贴板历史会暂停,联网后自动恢复,截图与美化始终可用。
三、翻译与你的文本
默认:系统离线翻译
Okit 默认使用 macOS 内置的翻译引擎,模型运行在你的 Mac 本机。你要翻译的文字不会离开这台电脑,我们收不到,Apple 也收不到。首次使用某个语言方向时,系统需要联网下载一次语言包(这一步由 macOS 完成),之后完全离线。
可选:在线 AI 翻译
如果你在设置中切换到在线引擎并填入自己的 API 密钥,Okit 会把待翻译文本直接发送到你所选择的服务商(如 DeepSeek、Kimi、智谱、通义、OpenAI)。这条链路是你的设备与该服务商之间的直连,不经过我们的任何服务器。此时你的文本将受该服务商的隐私政策约束,请自行评估。
你的 API 密钥保存在系统钥匙串中,仅用于向你指定的接口发起请求,不会被上传到任何其他地方。
翻译窗口左上角始终显示当前使用的引擎(离线 或 在线),可随时点击切换。
四、机器码
为了实现"一份授权最多在 2 台 Mac 上使用",激活时需要识别设备。Okit 使用的机器码是:
SHA-256(硬件 UUID) 的前 32 位十六进制字符
这是一个单向哈希,无法反推出你的硬件 UUID,也不包含你的姓名、序列号、IP 归属地或任何其他设备信息。我们的服务器只存储这串哈希与卡密的对应关系,用于计算已使用的设备数量。你可以在 设置 → 授权 中查看自己的机器码。
五、遥测与使用统计
Okit 目前不收集任何使用统计、行为数据或崩溃报告。没有埋点,没有分析 SDK,没有第三方追踪。
如果将来我们引入匿名崩溃上报以提升稳定性,会在引入前更新本政策、在更新日志中明确说明,并提供关闭开关。
六、我们持有的数据与你的权利
购买并激活后,我们的服务器上仅存有:
- 卡密本身及其配置(席位数、更新权期限、是否已停用)
- 该卡密对应的机器码哈希与激活时间
我们不存储你的姓名、邮箱、支付信息 —— 这些由收款平台(面包多 / Creem)持有,受其各自的隐私政策约束。
你可以随时:
- 在 App 内注销本机授权,对应的激活记录会立即从我们的服务器删除
- 写信要求我们删除与你卡密相关的全部记录(这会使该卡密无法再次激活)
- 要求我们提供你卡密名下的全部记录副本
联系我们
隐私相关的任何问题,请写信到 support@orrery.club,我们会在 3 个工作日内回复。
本政策如有变更,会更新页面顶部的生效日期,重大变更会同时在更新日志中说明。