lexi隐私说明
lexi 的设计前提是：你读的东西留在你的电脑上。这一页逐项说明哪些数据在本机处理、哪些可选功能会联网，以及付款时会发生什么。更新于 2026 年 9 月 8 日。
在本机完成的部分
- 翻译：使用 Apple 系统内置的翻译引擎（Translation 框架），语言包下载后在本机运行。
- 词典释义与汉字读音：使用 macOS 系统词典。
- 朗读：使用系统语音合成。
- 取词：通过 macOS 辅助功能接口读取当前选区，只在你按下快捷键或松开鼠标触发取词时读取一次；不做键盘记录，不读取屏幕内容，密码框永不读取。
- 授权校验：授权码用公钥在本机离线验证，不联网、不绑定硬件。
lexi 不保存翻译历史，不记录你读了什么，没有崩溃上报，没有使用统计。应用只在本机写入设置（UserDefaults）和一个记录试用起点与授权码的小文件（~/Library/Application Support/lexi/license.json）。
可选、由你触发的联网
| 功能 | 何时联网 | 发送什么 | 发给谁 |
|---|---|---|---|
| 牛津官方释义 | 你在设置里填写牛津 API 密钥并开启后，查英语词组时 | 当前选中的英语词组 | Oxford Dictionaries API |
| 社区词典 | 你在浮窗里点「社区新词」时 | 当前选中的英语词组 | Free Dictionary API（dictionaryapi.dev） |
| AI 语境解释 | 你填写了自己的 AI 接口并点「语境 / Slang 解释」时 | 当前选中的文本 | 你自己配置的接口地址 |
| 打开词典网页 | 你点「牛津 ↗」「剑桥英汉 ↗」时 | 该词组作为网址参数 | 对应网站，在你的浏览器中打开 |
这些功能默认全部关闭。密钥保存在 macOS 钥匙串中，不会发送给 lexi 的作者。第三方服务如何处理数据，以其各自的隐私政策为准。
购买时
付款由 Stripe 处理。你在 Stripe 结账页填写的邮箱、卡号和账单信息由 Stripe 按其隐私政策处理，lexi 的服务器不接触卡号。付款完成后，lexi 官网的服务端从 Stripe 读取订单的邮箱和创建时间，用来生成授权码；授权码里只包含签发时间和邮箱哈希的前几个字节，不包含姓名或明文邮箱。lexi 不另建用户数据库，找回授权码时同样只查询 Stripe 的付款记录。
官网
lexi 官网托管在 Cloudflare Pages，Cloudflare 会按其标准做法记录请求日志用于安全与运维。官网没有第三方统计脚本，不设置追踪 Cookie，不做广告投放。
联系
关于隐私的问题，请到 GitHub Issues 提出。