隱私.
對照原始碼實查
軟體不會把你的素材、逐字稿或使用紀錄傳出去。這個網站則有用 Google Analytics。
軟體
我的素材和逐字稿會離開這台電腦嗎？
預設不會。轉錄在本機跑，看畫面、建索引、素材庫助手都交給你電腦上的 Ollama。
有兩個例外，都要你自己設定才會發生：
- 把 Ollama 位址改成另一台機器（例如把運算交給家裡的桌機）：那台機器會收到抽出來的畫面、逐字稿與素材資訊。位址是你設的，資料也只到那裡。
- 開了 MCP、接到雲端 AI 模型：它查詢時會拿到 arkiv 整理出的文字層，包含逐字稿、場景描述、檔名、標籤、相機資訊（含 GPS），這些會送到那家服務商。影片和圖檔本身不經過 MCP。詳見常見問答。
轉錄在本機；視覺、向量、助手都打 ARKIV_OLLAMA_URL，預設 http://localhost:11434。config.py
有沒有使用統計、當機回報？
沒有。程式裡沒有任何遙測或當機回報。連我們用的向量資料庫自帶的匿名統計，也在程式一開始就關閉了。
ChromaDB 內建的 PostHog 統計在 vectordb.py 開頭就關掉了。
會自己檢查更新嗎？
不會。桌面 App 沒有內建自動更新，不會在背景連 GitHub。要更新請自己到下載頁抓新版。
Pro 授權要連網驗證嗎？
不用。授權是一個放在你電腦上的檔案，App 只讀這個檔，從不連線驗證。斷網也照常使用。
授權檔位置：~/.arkiv/pro-license.json，以內建公鑰離線驗證簽章，不連網。entitlements.py
那它什麼時候會連網？
- 第一次轉錄：自動從 Hugging Face 下載 Whisper 模型，之後用本機快取。
- 拉 Ollama 模型：安裝時或你自己執行
ollama pull時。 - Windows 安裝時：缺 WebView2 的話，安裝程式會向微軟下載。
這三種都只是下載公開檔案，不會送出你的任何資料。說話者分離（預設關閉）開啟時，會用你的 Hugging Face token 下載它需要的模型。
同一個網路裡的人連得到我的素材庫嗎？
預設連不到。桌面 App 的 API 只聽本機（127.0.0.1），也不會啟動 MCP；Docker 版從 2026-10 起，對外的埠也預設只綁本機。
如果你就是要讓別台電腦連進來（例如區網裡的 MCP），用 Docker 啟動時加上 ARKIV_BIND_HOST=0.0.0.0。打開之後，同網段的人只要有 token 就能存取，請自己保管好 token。
桌面 App：API 只綁 127.0.0.1，埠號每次開啟由系統指定；App 不會啟動 MCP。自己執行 MCP 的 HTTP 版時預設 127.0.0.1:8502。Docker：docker-compose.yml 預設發佈在 127.0.0.1，由 ARKIV_BIND_HOST 控制。
這個網站
這個網站會記錄我嗎？
會。網站使用 Google Analytics（Google Tag GT-WB2F3LB8）統計瀏覽，這個 tag 與 wafflehouse.com.tw 共用，用來比對兩個網站之間的導流。Google 會收到你的 IP、瀏覽器資訊與 cookie。
還有哪些第三方？
- Google Fonts：載入字型時，Google 會收到你的 IP。
- GitHub API：首頁會向 GitHub 查最新版號，每個分頁查一次。
- Kit：只有你在首頁填了訂閱表單，Email 才會送到 Kit。
- Web3Forms：只有你送出回饋表單時，留言、你填的 Email 和所在頁面網址才會送到 Web3Forms，由它轉寄到我們的信箱。
有問題找誰？
寫信到 better@wafflehouse.com.tw。如果你在程式碼裡發現這頁沒寫到的連線，也請告訴我們，這頁會跟著改。