您的会议录音不会离开您的电脑

"不上云" 是 Bitbook 默认的工作方式。

Bitbook 不需要服务器存您的录音，因为产品本身就没有这条上传通路。即使我们想把您的录音用作训练数据，技术上也做不到，它从未离开过您的电脑。

本文把这个边界讲清楚，目的是 让法务、IT、合规审计能直接验证，而不是只停留在口头承诺。

5 类敏感会议，Bitbook 都为您守住数据边界

数据存在哪里：文件就在您的硬盘上

Bitbook 在您电脑上有一个本地数据目录，所有内容都以独立文件存放：

• 音频文件：每场会议的原始录音，标准音频格式，可用任何播放器打开
• 转写文件：每场会议的文字稿，可用任何文本工具读取
• AI 纪要：您主动生成的结构化纪要文档
• 导出目录：您一键导出的 PDF / Markdown / 可分享文档

任何时候，您都可以打开 Mac 的访达（Windows 资源管理器）看到这些文件，它们就在您的硬盘上，不依赖 Bitbook 是否在运行。打开文件管理器就能看到。

需要迁移到新电脑或长期归档？Bitbook 内置数据备份与恢复功能，一键完成跨设备搬迁。

数据流向：3 层边界图

下面是 Bitbook 处理一场会议时的精确数据流向。唯一可能离开本机的是 AI 纪要文本（可关闭）和 您主动分享的导出文档。

数据生命周期

[1] 录音阶段
    ↓ 麦克风 + 系统音频（双轨）
    ↓
[2] 本机内存（实时缓冲，<60 秒）
    ↓
[3] 本地数据目录
    ↓ 转写引擎（本机算力）
    ↓
[4] 转写文本进入数据库
    ↓ 你点"生成纪要"
    ↓
[5a] 默认：发送 *转写文本* 到云端 AI 服务（不是音频）
[5b] 可选：用本地大模型，整套 100% 离线
    ↓
[6] 纪要文本进数据库
    ↓ 你主动操作
    ↓
[7] 导出文档 / 推送到群（你决定上不上云）

关键事实：

• 步骤 [1]-[4] 全程在您电脑上，音频和转写文本都不上云
• 步骤 [5a] 是唯一可能上云的环节，发送的是 转写后的文本，不是音频。可一键切到 [5b] 本地大模型
• 步骤 [7] 是您的主动决定，导出文档去哪由您控制

与主流工具的边界对比

为什么 Bitbook 在合规审计可证明性上得 9 分而非 10 分：

• AI 纪要默认走云端 AI 服务——这一步发送的是 转写后的文本，不是音频。如果您完全不能接受 任何文本上云，可一键切到本地大模型，回到 100% 离线
• 自动更新检查可能向 Bitbook 服务器发送应用版本号——可关闭
• 错误日志上报可能发送崩溃信息——可关闭

如果您需要 100% 严格离线，可以在 设置 → 网络 关闭以上所有可选项。Bitbook 的所有核心功能（录音 / 转写 / 纪要生成 / 跨会议管理）都不依赖网络。

三种角色的关注点

不同角色看 数据边界 这件事的关注点不同。下面分别给法务 / IT / 终端用户的解释。

法务视角：合规可证明

核心关注：能否在合规审查、法务尽调、客户隐私协议中明确表述 "我们的会议数据不进入第三方云"。

Bitbook 给的证据：

• 数据存储位置在用户本机，可在文件管理器直接看到（不是黑箱）
• 关网测试可证明无云依赖（在审计现场可执行）
• 应用源码可申请审查（企业版客户）
• 可签数据处理协议（企业版）

与云端工具的法务差异：

IT 视角：技术可控

核心关注：Bitbook 跑在公司电脑上，IT 团队需要能管控、审计、回收数据。

Bitbook 提供的能力（企业版）：

• 集中部署：与企业终端管理工具对接
• 域账号登录：与企业目录服务集成
• 集中策略：禁用云端 AI、强制本地大模型、限制导出格式
• 审计日志：所有用户操作可上报到企业安全平台
• 数据回收：员工离职时一键清除本机 Bitbook 数据

详见 企业版方案。

终端用户视角：体验可用

核心关注：保护隐私不能以"工具难用"为代价。Bitbook 在 用户体验 这件事上做了什么妥协吗？

实测对比（与云端工具对比）：

唯一的体验代价是 跨设备同步——Bitbook 是单机产品，会议数据只在您录音那台电脑上。这是数据主权换来的。如果您需要跨设备同步，可以：

• 使用 Bitbook 内置的备份与恢复功能完成跨设备搬迁
• 企业版可选私有云同步（数据不出企业内网）

常见疑问

"您说不上云，我怎么相信？"

不要相信，自己验证：

1. 关掉所有网络（关闭 Wi-Fi 和有线连接）
2. 用 Bitbook 录一段 3 分钟语音
3. 转写完成（应该正常）
4. 选 本地大模型 生成纪要（需要先下载本地模型）
5. 整个流程跑通——证明无云依赖

如果任何步骤失败，说明 Bitbook 没做到承诺。我们的承诺也允许你这样验证。

"AI 纪要默认走云端 AI，那不是上云了吗？"

这是 Bitbook 唯一可能上云的环节，发送的是转写后的文本，不是音频。

如果你不能接受任何文本上云，设置 → 模型 → 切换到本地大模型。Bitbook 完全支持本地大模型跑纪要生成，整套流程 100% 离线。

"本地数据如果电脑丢了怎么办？"

Bitbook 默认开启 数据库加密保护 + 用户密码保护。即使电脑物理丢失，他人无法访问 Bitbook 数据。

这与"云端工具"对比：云端工具的数据存在你不可控的服务器上，受工具公司的数据保护策略约束——这种风险你是看不见的。

"我们公司有 IT 政策不允许在员工电脑里存大量数据。"

Bitbook 的存储占用很小。500 场会议的录音 + 转写 + 数据库总占用 < 1 GB。可以设置 自动归档：6 个月前的数据自动归档到加密外置盘，本机只保留最近活跃会议。

详细的 IT 部署建议见 企业版方案。

给特定行业的承诺

不在 Bitbook 承诺范围内的事项

诚实说，下面这些不是 Bitbook 解决的：

• 会议软件本身的录制功能（飞书 / 腾讯 / Zoom）：这些是会议软件公司的产品，Bitbook 控制不了
• 参会者用其他工具录音：Bitbook 只控制您电脑上的数据
• 您导出文档后发到群聊 / 邮件：导出后是您的责任，Bitbook 完成边界承诺
• 您电脑被入侵：您的电脑安全是您的责任，Bitbook 提供加密但不防黑客

Bitbook 把可控的部分做到极致——其余的事情坦诚说不在承诺范围内。