lexi隐私说明
lexi 的设计前提是：你读的东西留在你的电脑上。这一页逐项说明哪些数据在本机处理、哪些情况会联网，以及付款时会发生什么。适用于 Mac 与 Windows 版 lexi 0.6。更新于 2026 年 11 月 3 日。
在本机完成的部分
- 翻译：默认使用 lexi 自带的离线翻译引擎，在你的电脑上运行，翻译时不联网。Mac 用户如果在设置里改用 Apple 系统翻译，则由 macOS 内置的翻译引擎在本机处理。
- 词典释义与汉字读音：Mac 使用 macOS 系统词典；Windows 使用内置的离线拼音数据。
- 朗读：使用系统语音合成。
- 取词：Mac 通过辅助功能接口、Windows 通过 UI Automation 读取当前选区，只在你按下快捷键或选中文字触发取词时读取一次；不做键盘记录，不读取屏幕内容，密码框永不读取。“取词兼容模式”会临时复制一次选区，之后尽力恢复剪贴板。
- 授权校验：授权码用公钥在本机离线验证，不联网、不绑定硬件。
lexi 不保存翻译历史，不记录你读了什么，没有崩溃上报，没有使用统计。应用只在本机保存设置、试用起点和授权码：Mac 写在 UserDefaults 与 ~/Library/Application Support/lexi/license.json；Windows 写在 %APPDATA%\lexi 文件夹，并在注册表 HKCU\Software\lexi 保存一份试用起点与授权码。
下载语言包
第一次翻译某组语言时，你点“下载语言包”后，lexi 会从 Argos Translate 的公开模型目录（托管在 GitHub）读取模型清单，再从对应的模型下载服务器下载语言包。这一步只下载文件，不发送你选中的文字；和访问任何网站一样，这些服务器会看到你的 IP 地址等常规请求信息。语言包保存在 Mac 的 ~/Library/Application Support/LexiNext/models 或 Windows 的 %LOCALAPPDATA%\LexiNext\models。
可选、由你触发的联网
| 功能 | 何时联网 | 发送什么 | 发给谁 |
|---|---|---|---|
| 牛津官方释义 | 你在设置里填写牛津 API 密钥并开启后，查英语词组时 | 当前选中的英语词组 | Oxford Dictionaries API |
| 社区词典 | 你点“社区新词”时 | 当前选中的英语词组 | Free Dictionary API（dictionaryapi.dev） |
| AI 语境解释 | 你填写了自己的 AI 接口并点“语境 / Slang 解释”时 | 当前选中的文本 | 你自己配置的接口地址 |
| 打开词典网页 | 你点“牛津 ↗”“剑桥英汉 ↗”“汉典释义 ↗”时 | 该词组作为网址参数 | 对应网站，在你的浏览器中打开 |
这些功能默认全部关闭或需要你点击。密钥保存在 macOS 钥匙串，或在 Windows 上用系统数据保护（DPAPI）按当前用户加密保存在本机，不会发送给 lexi 的作者。第三方服务如何处理数据，以其各自的隐私政策为准。
购买时
付款由 Stripe 处理。你在 Stripe 结账页填写的邮箱、卡号和账单信息由 Stripe 按其隐私政策处理，lexi 的服务器不接触卡号。付款完成后，lexi 官网的服务端从 Stripe 读取订单的邮箱和创建时间，用来生成授权码；授权码里只包含签发时间和邮箱哈希的前几个字节，不包含姓名或明文邮箱。lexi 不另建用户数据库，找回授权码时同样只查询 Stripe 的付款记录。
官网
lexi 官网托管在 Cloudflare Pages，安装包存放在 Cloudflare R2，Cloudflare 会按其标准做法记录请求日志用于安全与运维。官网没有第三方统计脚本，不设置追踪 Cookie，不做广告投放。
为了知道有多少人看过官网、从哪里来，官网自己做了一项简单的计数：打开页面时，浏览器把页面路径和来源网站的域名（例如 v2ex.com）发给官网；下载安装包和点击购买时，官网记下平台或入口。这些数据只按天汇总成次数，连同 Cloudflare 判断的国家代码一起存放在 Cloudflare D1。不记录 IP 地址、完整浏览器标识或任何能识别你本人的信息，也不和应用或授权码关联。
联系
已购买的读者，关于隐私的问题可以直接回复 Stripe 发出的付款收据邮件。