灵鹤输入法 · APP PRIVACY
灵鹤输入法隐私政策
更新日期：2026 年 10 月 17 日。适用于 iPhone、iPad 1.0 及沿用相同处理方式的后续版本。开发者和隐私联系人：秦鹏博。English version ↓
1. 输入与本机处理
键击、待选拼音、候选排序、英文补全和语义纠错在设备上处理。为改善当前候选，键盘使用宿主 App 通过系统接口提供的有限光标前后文字；某些 App 不提供上下文。它用于当前输入，不发给外部 AI 服务，不作为整篇文档保存。键盘无法读取任意 App 或完整输入框。
学习开启时，确认过的词、使用次数、纠正偏好、置顶、个人词条和短语保存在本机。系统可能提供姓名/文本替换补充词条，这不代表 App 读取整个通讯录。你可关闭相关补充或学习，并管理个人词库。
2. 权限与操作
- 完全访问：由你在系统设置开启，用于主 App 与键盘共享设置、词库和收到的共享文本。基础打字和本机纠错在没有完全访问、没有网络时仍可用。
- 相机：仅在 App 内扫描接入二维码时请求，设备上识别，不保存或上传相机画面，不申请麦克风。
- 剪贴板：在你点粘贴、复制、发送或插入时使用，不持续在后台读取系统剪贴板。
- 文件：通过系统文件选择器导入或导出你选择的资料，不遍历私人文档。
3. 可选设备同步
商店版不预置开发者的私人中继地址。只有当你配置并接入 HTTPS 服务器、完成配对并开启对应开关后，才同步个人输入习惯/词库或主动共享的文本。两类同步可分别关闭，不需要注册开发者账号。
内容在设备上端到端加密，密钥保存在系统安全存储中。中继保存密文、随机设备/组标识、公钥、序号、有效期及必要的配对/撤销状态，不需要明文键击、宿主正文或解密私钥。接入码限时有效。
你选择的服务器提供者仍能处理连接 IP、请求时间、流量及路由元数据；其日志、存储地区、保留和删除规则由该服务器的运营者负责。请选择可信服务并查阅其政策。
关闭同步会停止后续同步，不自动抹去其他设备已有副本。共享文本按所设有效期处理，离线副本可能延后刷新删除。设备撤销状态也需要到达其他设备。此功能不承诺持续后台接收。
4. 保存、删除与备份
设置、词频/个人词库和共享文本缓存保存在本机 App 或 App Group 容器，设备身份和加密密钥保存在系统 Keychain。可在 App 内关闭学习、调整词频、删除个人条目/共享文本或移除设备。导出文件由你选择保存位置，请自行保管。
卸载会移除系统管理的 App 容器资料，但 Keychain、系统备份、导出文件和其他设备副本不一定同时删除，不把卸载等同完整删除。删除中继资料请通过对应服务操作，或联系你选择的服务器运营者。
5. 开发者和第三方
App 不接入广告、跨应用追踪或第三方统计 SDK，不销售资料。离线输入不向开发者上传内容；本地模型随包提供，不调用云端大模型。商店版没有默认开发者托管同步服务，你配置的服务适用其独立政策。
Apple 的商店、系统输入和备份服务，以及你主动打开的网页，适用各自规则。访问本站适用网站隐私说明。你通过支持邮件主动提供的邮箱、文字和附件用于答复与排障，请避免发送不必要的个人内容。
6. 选择与联系
可在系统设置撤回完全访问、相机权限或停用键盘，在 App 内分别控制学习、系统词条补充和同步。隐私问题或数据请求请联系秦鹏博：qinpengbo132@gmail.com。政策变化会更新本页日期，重要处理变化会提供说明。
English privacy policy
Updated October 17, 2026. Applies to Linghe Input 1.0 for iPhone and iPad and subsequent versions with the same practices. Developer and privacy contact: Pengbo Qin, qinpengbo132@gmail.com.
Typing, Pinyin candidates, English completion and semantic correction run on-device. Limited context supplied by the host app is used temporarily for suggestions, not uploaded to external AI or saved as a whole document. Confirmed words, frequencies, corrections, pinned candidates and personal entries are stored locally when learning is enabled. System supplementary lexicon entries do not grant access to the entire Contacts database.
Basic typing works offline without Full Access. Full Access shares settings/dictionaries with the app and enables insertion of received text. Camera permission is only for local QR pairing; frames are not saved or uploaded. Clipboard operations follow your actions, without continuous background monitoring. File import/export uses system selection.
The store app has no built-in private developer relay. Optional sync requires a trusted HTTPS server you configure, device pairing and separate opt-in switches. Payloads are end-to-end encrypted on the devices. The relay handles ciphertext, random device/group identifiers, public keys, sequence numbers, expiry and pairing/revocation state, not plaintext keystrokes, host documents or private decryption keys. Your chosen provider can process connection IPs, timing, traffic and routing metadata. Its storage, logging, retention and deletion policies apply. Pairing codes expire.
Disabling sync stops future transfers but does not erase existing remote copies. Expiry and revocation may take time to reach offline devices. Local data is in app/group containers; identity and encryption keys are in the system Keychain. Uninstalling does not guarantee deletion from Keychain, backups, exports or other devices. Manage entries, shared text, learning and devices in the app; contact your relay provider for server deletion.
There are no ads, tracking, third-party analytics SDKs or data sales. Offline typing does not send content to the developer. Apple services, websites and servers you choose have their own policies. Information voluntarily emailed for support is used to answer and diagnose your request. Do not send unnecessary sensitive content. Contact the developer above for privacy requests.