第三方服务清单
本清单区分网站基础设施、本地运行组件和用户主动配置的 AI 服务。MDtool 不经营文档上传或云端文档库。
1. 网站与反馈基础设施
- Vercel：提供海外测试站 HTTPS、静态页面、安装包分发、缓存、安全防护及无 Cookie 聚合访问统计；可能处理 IP、请求时间、路径、浏览器/设备信息和大致地区。
- 阿里云 ECS 与开发者维护的 Nginx：提供国内体验站及下载限速；标准日志可能包含 IP、时间、路径、状态码、来源页面和浏览器标识，正常情况下最多保留约 15 天。
- 可选匿名统计接收端：用户明确同意后，应用把最小化的使用事件经 Vercel HTTPS 接收端发送；接收端对随机安装标识作单向转换，再把加密事件转发到开发者控制的阿里云 ECS 数据库，通常最多保留 90 天。
- 163 邮箱：仅在用户主动发送反馈时处理发件邮箱、正文、附件和时间；问题处理完成后通常最多保留 180 天。
2. macOS 与 Windows 本地运行组件
- GitHub · astral-sh/uv：首次配置时下载固定版本并校验哈希的本地环境工具。
- Python 运行时与软件包源：下载锁定版本的文档解析、OCR 或音频依赖；请求不包含文档正文。
- Hugging Face · faster-whisper：仅在用户主动启用相应本地音频模型时下载模型权重；待转写音频不会随模型下载请求上传。
- 用户自行配置的 AI 服务商：仅在用户配置 API Key、选择 AI 功能并确认后，相关文本或图片才会直接发送给用户选择的服务商；MDtool 不代理或留存请求。
3. Android 本地组件
- Google ML Kit bundled OCR：图片与页面位图只在设备内处理。
- Vosk small-cn 0.22：离线中文语音模型随 APK 提供，音频与转写结果不上传。
- Android 系统文件选择器：只授予用户明确选择文件的访问权，用于读取源文件和保存 Markdown 或 ZIP。
Android 本地完整版不提供云端 AI 或 API Key 配置；转换、OCR、转写、分块与知识包生成在设备内完成。
4. 匿名使用统计的数据边界
匿名统计默认关闭。开启后可发送启动、转换/批处理开始与结果、输出保存成功/取消/失败、功能类别、文件格式类别、数量与耗时区间、错误类别、应用版本、操作系统类别和语言。它不接受文件名、路径、文档正文、图片或音频内容、转换结果、API Key、邮箱、硬件序列号或广告标识。
网站统计、安装包下载和运行组件下载同样不包含用户文档正文、转换结果、API Key 或本机文件路径。只有用户在桌面版主动确认的第三方 AI 请求会发送该次操作所需内容。
5. 变更与联系
如果未来加入账号、云存储、平台 AI、支付、包含堆栈或日志的崩溃上报或可识别个人身份的分析，将在启用前更新本清单和隐私政策。问题请联系 15179385580@163.com，请勿发送 API Key 或未脱敏文件。