SOUND FLIPPER 指南
浏览器私密音频转换：实际数据流
了解哪些内容留在设备上、页面为何仍会请求托管资源，以及临时音频、保存设置和隐私选择的工作方式。
开发者 Singularity Shift Ltd · 更新日期 · 预览版指南
音频处理在设备上进行
Sound Flipper 通过浏览器读取您选择的文件，并在本地 WebAssembly 工作线程中处理。转换流程不会把音频或标签上传到转换服务器。经过验证的结果可供下载，或通过您选择的设备功能分享。
这一承诺专门针对音频处理，并不意味着网站没有网络请求。浏览器仍需从托管方下载页面、脚本、样式和音频引擎。打开外部参考或发送电子邮件属于单独操作。
临时文件是本地数据
可用时，浏览器的源私有文件系统会存储中间和完成的输出，直到清除为止。这些文件属于网站的浏览器存储，不是您所选文件夹中的普通下载。私有文件系统存储不可用时，回退路径使用较小的内存预算。
Sound Flipper 为每个标签页分配临时会话。浏览器锁可用时，清理会跳过活动会话，并可移除已放弃会话。崩溃可能中断删除，文件系统操作也可能失败。无法确认清理时，应用会报告该情况，而不是假装数据已消失。浏览器的站点数据移除功能，是处理遗留本地数据的后备方法。MDN 介绍OPFS 的工作方式。
预设和链接保存设置，不保存音频
保存的预设使用浏览器本地存储，可记住输出格式、元数据策略和配置标签，最多三十项。清除站点数据会移除它们。预设不会同步到账户，保存预设也不等于保存录音。
设置链接使用 URL 片段，包含经过验证的格式选择和策略设置。它排除源文件名、音频、标签和逐文件编辑。收到链接的任何人都能读取其中设置，因此不要在工作流其他自定义名称中放入敏感信息。
可选服务需要单独选择
公开网站上的 Google Analytics 是可选服务，只有在 Cookie 设置中允许分析时才运行。它接收基本访问信息、浏览器信息、页面路径，以及选择、转换结果和下载点击等操作次数。Sound Flipper 发送的页面地址不包含 URL 查询或设置片段，配置的事件也不包含音频、文件名、标签或支持文本。原始音频转换仍在设备上进行。
广告是单独选项。运行广告前需要网站审核通过，并配置合适的 Google 认证同意机制。可选项目默认关闭，最多 180 天后过期，可从页脚更改。如果偏好存储被阻止，可选服务会安全地保持关闭。托管请求仍会发送给托管方；支持邮件包含您选择发送的内容。请查看隐私声明。
实际检查过什么
关闭可选服务的自动化桌面转换测试会检查网络流量，只允许本地页面/引擎资源和本地 Blob 读取，不发送音频或标签。这是针对已测试构建的证据，并非对所有浏览器扩展、共享计算机或外部应用的保证。不要在不信任的设备上选择机密材料，并单独保留重要原件的副本。