那种你绝不想上传的翻译
想想上一次翻译真正要紧的时候——不是为了一份菜单,而是为了一件真正算数的 事:异国药房里一张处方标签、一张出院记录、一份保险单、谈判桌对面的一份 合同、一封你读不懂的银行信。现在问一句:你拍下那份文件之后,那张照片去了 哪里?对大多数翻译 App,诚实的答案是:去了一台你控制不了的服务器,常常还 附一条「保留下来用于改进服务」的条款。
这道缝——人们以为翻译器对自己数据做了什么、和它实际做了什么之间的缝—— 正是值得搞懂本机翻译 App 隐私的全部理由。我做一款本机翻译器,所以我会 讲具体机制,而不是把「隐私」当成一种氛围来挥手带过:用云端 App 时你的数据 究竟去了哪、本机到底改变了什么、以及怎么核验任意一个 App 的说法,而不是 只凭信任。
用云端翻译器时,你的数据实际去了哪
一个云端翻译 App 的工作方式,是把你的输入送到别处去处理。这不是丑闻—— 这是架构。当你拍一张标牌或说一句话,那张图像或那段音频被上传到服务商的 服务器,由住在那里的一个大模型翻译,结果再送回来。快、准、并且完全依赖 这趟往返。
隐私问题就藏在这趟往返制造的细节里:
- 被上传的是什么。 不只是文字——是原始照片和原始音频,它们可能包含远比 你想翻译的那几个词更多的东西(一整份文件、背景里的一段对话、一张脸)。
- 被保留多久。 「用于改进我们的服务」通常意味着你的输入可能被留存、被 审阅,有时由人来审,用来训练未来的模型。
- 它住在哪。 一旦上了服务器,它就受制于那家公司的政策、那个国家的法律, 以及任何数据库都有的寻常风险:泄露、传唤、日志。
这些没一样是翻译独有的——大多数云端 App 都如此。但翻译特殊,特殊在你用它 对准的东西。大多数 App 你不会拿去拍你的病历;一个旅行翻译器,你可能会。
「本机」对隐私到底意味着什么
本机翻译去掉了那趟往返。整个模型跑在你手机上,所以照片、音频、文字都在 本地处理,从不离开设备。没有上传,因为没有什么是 App 需要送出去的。
这是一个种类上的差别,不是程度上的。一个有强隐私政策的云端 App,仍然是在 要求你信任它好好处理你上传的数据。一个本机 App 根本不上传数据,所以 没有什么可以被处理不当、被留存、被泄露、或被交出去。这份隐私不是关于你的 数据在服务器上会怎样的一个承诺——而是回路里压根没有服务器。
这就是 Cove Travel 这类 App 说「隐私」时的意思:单一 本机 Gemma 模型处理相机、语音、文字,零网络请求。 为什么这对旅行尤其胜过云端, 更深的论证在 为什么本机 AI 更胜一筹; 而对云端旅行 App 隐私姿态更完整的对比,在 旅行翻译器隐私对比云端 App 里。
怎么核验一个 App 真的私密
本机隐私最棒的一点是:你不必信任任何人的说法。和一个你永远无法检查的 服务器端承诺不同,一个仅本地的 App 给出的是一个可证伪的主张,你能在 Android 上花两分钟测它:
- 检查网络权限。 打开 设置 → 应用 → 那个翻译器 → 权限。一个名副其实的 本机翻译器,做它的核心工作不需要网络访问;如果在拒绝网络访问后翻译照常 工作,数据就在物理上不可能离开。
- 在飞行模式下翻译。 关掉射频,跑一次拍照翻译和一次语音翻译。如果两个 在没连接时都照常工作,那趟翻译的回路里就没有服务器。
- 留意「需要联网」的提示。 一个偷偷依赖云端的 App,在你切断信号的那 一刻就会露馅。
这种可核验性本身就是一个信任信号。「我们重视您的隐私」是无法证伪的营销; 「关掉网络权限翻译也能用」是一个你自己能证实或证伪的主张。Cove Travel 就是 为通过这个测试而造的,它的 安全做法 和 隐私政策 写明了细节。
这件事最要紧的那些场景
对一包自动贩卖机零食,这些都不要紧,你也别假装要紧。本机隐私真正配得上 它分量的场景,更窄、也更真实:
- 医疗。 在国外翻译一份诊断、用药或出院记录,意味着把相机对准受保护的 健康信息。把它留在本地,就完全避免了把你的医疗数据上传给一个翻译厂商。
- 法律与财务。 一份合同、一份移民表格、一份银行流水——正是那种「我们可能 留存输入以改进服务」会成为真问题、而非脚注的文件。
- 商务出行。 在旅途中翻译内部文件或现场谈判,可能把商业敏感信息送过 第三方的服务器。在本机,它不离开你的手机。
- 个人与家庭。 一位亲人的信、一张私人字条、任何你不愿发给陌生人的东西 ——同一个逻辑。
共同的线索:内容越要紧,「在本地处理」和「上传到服务器」之间的差别就越不 抽象。
本机隐私放弃了什么(诚实的部分)
这么强的隐私不是免费的,假装它免费会拆掉这件事本身的台:
- 语言广度。 一个本地模型带的是精选的语言集,不是云端那条上百种的长尾。 对冷门语言,这个私密选项可能干脆还没覆盖。
- 难句上的峰值准确率。 最大的云端模型在异常长或文学性的文本上仍然略胜 ——而那也恰恰是无论如何你都该找真人翻译的那种高风险内容。
- 现在是你设备的活了。 本机意味着用你手机的存储和算力;模型是个下载, 它跑在你的硬件上。
对那些真正让人在意的隐私敏感内容——医疗、法律、财务、个人——这些权衡很 容易接受,因为对这类内容,「别上传它」压过「完美翻译一种冷门方言」。
常见问题
本机翻译真的比云端翻译更私密吗? 是的,种类上就更私密。本机处理意味着你的照片、音频、文字从不离开手机,所以 没有什么可上传、可留存、可泄露、可交出——而云端 App 默认上传你的输入。
翻译 App 会上传我的照片和语音吗? 大多数云端翻译器默认会,常常用于留存和改进它们的模型。一个像 Cove Travel 的完全本机 App 不会,你可以通过拒绝它的网络权限、确认翻译仍能工作来核验。
我怎么知道一个 App 真的是本机的? 在 Android 设置里拒绝它的网络权限,或在飞行模式下用它。如果拍照和语音翻译 在没连接时照常工作,数据就没在离开你的设备。
本机翻译对医疗或法律文件安全吗? 它是更安全的选择,正因为文件图像在本地处理、从不上传给翻译厂商。对高风险的 含义,关键细节仍应找专业的真人译者确认。
如果你要翻任何你会犹豫要不要上传的东西,从这里开始:装上 Cove Travel、拒绝它的网络权限、确认拍照翻译仍能用。 离线优先更宽的论证在 离线翻译 App 完整指南 里。