Windows 版隐私政策
版本：V1.0（Windows 11 版）
更新日期：2026年11月9日
生效日期：2026年11月9日
软件名称：一言输入法
软件提供者：Ivone
联系方式：ivones.liu@gmail.com
一、适用范围
本政策适用于 Windows 11 版一言输入法。拼音输入、候选排序、词库学习和翻译均在您的设备上运行。完整版的截图、文字识别和剪贴板历史也在本机运行。
软件无需注册或登录，不接入远程接口或统计服务。开发者不通过软件采集个人信息，也不会收到您的输入、词库、截图、剪贴板历史或诊断日志。
您在其他应用中上屏、粘贴或保存内容后，相关内容由目标应用或 Windows 按其自身规则处理。请结合使用场景管理您的设备、备份及访问权限。
二、本机处理和保存的数据
1. 文字输入与候选。 软件使用当前拼音、候选、选词操作和目标应用通过 Windows 文本服务框架提供的有限上下文，在本机完成组词和排序。输入会话中的临时内容用于当前输入。完整输入正文不作为诊断日志保存。
2. 个人词库与设置。 成功上屏后的部分选词会用于本地词库学习，保存词条、词频或排序偏好。设置、快捷键及导入词库也保存在本机。您可以通过产品提供的设置入口管理这些数据。
3. 翻译。 文本和译文在本机模型中处理，用于当前转换。翻译方向以所安装版本提供的功能为准。
4. 截图与文字识别。 完整版在您使用相关功能时处理截图像素和识别出的文字。您可以选择将结果保存到指定位置，或复制到 Windows 剪贴板。
5. 剪贴板历史。 完整版默认关闭记录。开启后，后台记录功能可将剪贴板变化中的受支持文本和图片保存到本机。关闭记录会停止新增记录，已有记录可在剪贴板历史中单条删除，或在设置的“存储与资源”页清空。
6. 缓存和诊断日志。 缓存用于本机功能运行。诊断日志记录事件、计数、耗时、错误码等排障信息，日志不包含输入正文、翻译文字、识别文字、截图或剪贴板内容。诊断文件只保存在本机，没有自动报告或日志上传功能。
三、敏感输入
软件使用 Windows 文本服务框架识别目标应用提供的输入范围。对密码、PIN、数字及无法确认的范围，输入法会阻止中文组合和候选。对应用标记为私密的范围，输入法采用只读输入方案，跳过前文读取、学习和翻译。
目标应用可能未正确标记敏感输入框。输入法无法自行判断所有密码、银行卡号或保密文本，请根据具体场景选择合适的输入方式。开启剪贴板历史时，请留意复制的内容可能保存在本机。
四、安装权限
安装程序需要 Windows 管理员权限，用于写入程序目录和注册输入法组件。安装后，您可以通过 Windows 的语言与键盘设置管理一言输入法，也可以通过“设置 → 应用 → 安装的应用”卸载。
标准版和完整版的可用功能不同。剪贴板记录在完整版中由您自行开启或关闭。阅读并确认本政策不会替您开启该功能。
五、数据保存和清理
1. 用户配置、词库及相关本地数据主要保存在当前账户的 %LOCALAPPDATA%\YiYanIME 目录。诊断日志使用其中的 diagnostics.log，达到轮转阈值时替换上一份 diagnostics.log.previous。
2. 您可以在一言输入法设置的“存储与资源”页使用“清理缓存”或“清理日志”。个人词库、学习数据和剪贴板历史有独立的管理与清理操作。
3. 卸载前可按需备份或清理本地词库和设置。卸载后，Windows 保留的应用数据或您自行保存的副本可能仍在设备上。
4. 本机文件的安全取决于设备账户、访问权限、磁盘保护和备份配置。请妥善保管您的设备和本地备份。
六、政策更新与联系方式
我们会随软件版本更新这份政策，标明更新日期和生效日期。您可通过以下联系方式咨询本政策或本地数据的管理方法。
- 联系方式：ivones.liu@gmail.com
macOS 版隐私政策
版本：V1.1（macOS 版）
更新日期：2026年11月14日
生效日期：随本文件发布的 macOS 版安装包发布之日
软件名称：一言输入法
软件提供者：Ivone
联系方式：ivones.liu@gmail.com
一、适用范围
本政策适用于 macOS 版一言输入法。软件无需注册或登录。拼音输入、候选排序、词库学习、截图、文字识别及翻译在您的 Mac 上处理。软件没有集成遥测或自动日志上报。软件不提供第三方在线翻译接口，不向远程服务发送待翻译内容。
当您在其他应用中上屏、粘贴或保存内容时，目标应用和 macOS 会按各自规则处理这些内容。系统剪贴板、同步和备份由各自服务管理。
二、本机处理和保存的数据
1. 文字输入与候选。软件在当前会话中处理正在输入的拼音、候选和选词。目标应用允许时，输入法通过 InputMethodKit 临时读取光标前最多 1024 个 UTF-16 代码单元，用于候选排序与识别连续上屏的词组。上下文随输入会话更新或清除。选词和连续上屏可能产生本机学习词条、词频及排序偏好，供以后输入使用。
2. 设置与词库。设置、快捷键、导入的词典以及个人学习数据保存在当前账户的 ~/Library/Application Support/YiYanIME；其中 rime 子目录保存 Rime 数据和个人词库。通常随设置修改、用户删除或完整卸载而更新或清理，升级会保留原有数据。
3. 翻译。由本机翻译模型处理待翻译文本。翻译服务可能在进程内缓存原文对应的译文，缓存有大小上限，随替换或服务退出释放。词义提示使用本机模型。
4. 截图与文字识别。使用截图功能时，软件在内存中读取屏幕像素，用于选区预览、标注、置顶贴图和您发起的相关操作。文字识别由 macOS Vision 在本机执行。您可选择将图片保存到指定位置，或将图片、识别文字或译文写入系统剪贴板。开启剪贴板历史时，符合记录条件的复制内容也可能进入历史。
5. 剪贴板历史。新安装默认关闭。开启后，后台辅助程序可将受支持的文字、图片、缩略图、记录时间和当时前台应用的名称保存在本机 clipboard-history/history.sqlite。文件、部分应用标记为临时或保密的条目，以及安全键盘输入开启期间的剪贴板变化会被跳过。关闭记录会停止新增；已有记录保留，直至在剪贴板历史中删除、清空或通过完整卸载清理。清空本软件历史与清除系统当前剪贴板是独立操作。
6. 诊断日志。日志默认开启，保存在 ~/Library/Logs/YiYanIME/diagnostics.log。达到 8 MiB 时轮转，保留最近一份 diagnostics.log.previous。诊断只记录固定事件、计数、耗时、错误码、进程与线程编号、请求编号等排障信息，不记录按键、拼音、候选正文、输入上下文、译文、OCR 文字、截图或剪贴板内容。设置环境变量 YIYANIME_DIAGNOSTICS=0 并重新启动相关进程可关闭诊断。
三、离线运行与旧配置兼容
拼音输入、候选排序、词库学习、翻译、截图、文字识别和剪贴板历史均在本机处理，不依赖网络连接。软件不集成第三方翻译 API，不进行遥测、自动日志上传或远程翻译请求。
从旧版升级时，旧设置文件中的翻译提供方、API 地址、模型及版本字段不再读取或生效，后续保存设置时不再写入这些字段。旧版可能遗留的钥匙串凭据和 token-usage.json 不再读取或用于翻译；完整卸载会尝试清理当前账户的应用数据及旧凭据。
用户主动访问官网、下载安装包、下载词典或通过电子邮件反馈时，相应网站、下载服务或邮件服务会处理该次网络请求。这些操作与输入法的离线输入和翻译相互独立，不会自动上传输入内容。
四、敏感输入和系统权限
1. 输入法发现 macOS 启用安全键盘输入时，会停止组合及候选操作，并跳过前文读取、学习和翻译。目标应用不提供文档访问时，软件可进行基本输入，前文读取不可用。无法确认文本客户端安全状态时，软件阻止常规组合与正文访问。macOS 输入法接口并不区分所有密码、PIN、数字或浏览器私密输入框。请按使用场景选择合适的输入方式和剪贴板设置。
2. 安装器需要管理员授权，以安装系统级输入法组件、设置应用和登录预热项目，并为当前登录账户注册输入源。输入源可在“系统设置 → 键盘 → 文本输入”中管理。
3. 截图及基于截图的 OCR 或翻译需要 macOS 的屏幕录制权限，您可以在“系统设置 → 隐私与安全性”授予或撤销。撤销会影响相关截图功能，基本拼音输入仍可使用。安装器的许可确认与系统权限、剪贴板记录开关分别处理。
五、数据管理与删除
1. 您可以在设置的“词典管理”中移除导入词典，或在剪贴板历史中删除部分记录、清空历史、关闭记录。您可查看上述日志目录并删除本机日志。
2. “关于一言输入法 → 完整卸载一言输入法”与安装磁盘映像中的“卸载 YiYanIME.command”提供完整卸载。确认后，程序会尝试移除系统级应用与组件、启动项、应用备份及当前账户的本机设置、个人词库、剪贴板记录、日志和旧版遗留的钥匙串凭据，并重置权限。卸载程序会报告未完成的清理项目。卸载不生成备份。
3. 其他账户的数据需在各自账户中清理。手动导出的文件、系统或第三方备份、目标应用已接收的内容，可通过对应位置或服务管理。
4. 您可通过下列联系方式咨询、请求查阅或更正软件提供者实际处理的个人信息，以及提出删除、撤回同意或其他个人信息权利请求。若您通过邮件主动反馈，提供者将使用您的邮件地址和您自愿提供的内容来处理和回复请求，按处理请求及履行适用义务所需的时间保存。
六、政策更新与联系方式
随软件发布的更新会标明政策更新和生效时间。涉及重要处理方式变化时，我们会作出明确说明；依法需要同意的，依照适用法律另行取得。
- 软件提供者：Ivone
- 联系方式：ivones.liu@gmail.com