Übersetzungsverlauf und Datenschutz: Was auf Ihrem Gerät bleibt
Der Übersetzungsverlauf ist ein lokales Artefakt. Jeder Verlaufseintrag wird in einer gerätelokalen SQLite-Datenbank gespeichert, die von Drift verwaltet wird, plus einer JPEG-Miniaturansicht des Quellfotos. Es wird nichts auf einen Server hochgeladen. Dieser Beitrag erklärt im Detail, was gespeichert wird, was gelöscht wird und wie das Datenschutzmodell der App aussieht.\n\n## Was der Verlauf speichert\n\nJeder Verlaufsdatensatz enthält:\n\n- Originalfoto als JPEG-Miniaturansicht, herunterskaliert auf eine maximale Kante. Das Foto in voller Auflösung wird nach dem Herunterskalieren verworfen, um den Speicher begrenzt zu halten.\n- Ausgangssprache durch OCR erkannt (oder manuell eingestellt).\n- Zielsprache für die Aufnahme ausgewählt.\n- OCR-Blöcke mit ihren Bounding Boxes, erkanntem Text und Konfidenz.\n- Übersetzungen pro Block und die zusammengefügte vollständige Absatzübersetzung.\n- Erstellungszeitstempel für Sortierung und Anzeige.\n\nTextübersetzungen werden nicht automatisch gespeichert. Die Textübersetzungsseite zeigt das Ergebnis im Ergebnisbereich, bis Sie auf Löschen tippen oder weg navigieren. Kameraaufnahmen und importierte Fotos können von der Ergebnisseite im Verlauf gespeichert werden.\n\n## Wo es lebt\n\nDer Verlauf wird an zwei Orten gespeichert:\n\n- Datenbank. Eine gerätelokale SQLite-Datenbank, die von Drift verwaltet wird. Die Datenbankdatei befindet sich in der Sandbox der App; sie ist für andere Apps nicht zugänglich.\n- Fotos. JPEG-Miniaturansichten im Sandbox-Dateisystem der App unter einem verlaufspezifischen Verzeichnis.\n\nBeide werden beim Deinstallieren der App entfernt.\n\n## Was nie hochgeladen wird\n\n- Fotos. Nicht hochgeladen, nicht synchronisiert, nicht gesichert.\n- OCR-Text. Nicht hochgeladen.\n- Übersetzungstext. Nicht hochgeladen.\n- Verlaufseinträge. Nicht hochgeladen, nicht synchronisiert, nicht gesichert.\n- Spracheinstellungen. Nicht hochgeladen.\n\nDer gesamte Verlauf befindet sich auf dem Gerät. Es gibt keine Cloud-Kopie zum Aufräumen.\n\n## Löschen ist dauerhaft\n\n- Einen löschen. Die Lösch-Schaltfläche auf einer Zeile der Verlaufsseite entfernt den Datensatz und seine Foto-Miniaturansicht. Die Aktion ist durch einen Bestätigungsdialog geschützt, um versehentliches Löschen zu verhindern.\n- Alle löschen. Das Deinstallieren der App entfernt die gesamte Verlaufsdatenbank als Teil der Plattform-Deinstallation.\n- Keine Cloud-Kopie. Das Löschen ist dauerhaft. Es gibt keinen Cloud-seitigen Zustand zum Aufräumen.\n\n## Analysen\n\nDie App sendet anonyme Absturzberichte und aggregierte Zähler (z. B. "Übersetzungen pro Tag") zum Zweck des Verständnisses der App-Stabilität und Nutzungsmuster. Diese enthalten nicht:\n\n- Fotoinhalt\n- OCR-Text\n- Übersetzungstext\n- Verlaufseinträge\n\nWenn ein zukünftiger Bericht jemals Inhalte enthält, wäre das ein Fehler und sollte gemeldet werden.\n\n## Ein praktisches Bedrohungsmodell\n\nDie App wurde für Benutzer entwickelt, die sensible Dokumente übersetzen möchten, ohne sie an Dritte zu senden. Die relevanten Bedrohungen sind:\n\n- Cloud-Exfiltration. Nicht möglich, da nichts hochgeladen wird.\n- App-übergreifender Zugriff. Nicht möglich, da die Sandbox die Datenbank und Fotodateien isoliert.\n- Backup-Leck. Nicht möglich, da die Sandbox von automatischen Cloud-Backups des Geräts ausgeschlossen ist.\n- Geräteverlust. Der Verlauf geht mit dem Gerät verloren, sofern kein manuelles Backup des Geräts erstellt wird; das manuelle Backup ist verschlüsselt und nur dem Gerätebesitzer zugänglich.\n\nFür Benutzer, deren Bedrohungsmodell staatliche Angreifer einschließt, eliminiert die gerätelokale Pipeline die Netzwerkangriffsfläche, schützt jedoch nicht vor einem kompromittierten Gerät. Standard-Härtung des Geräts gilt.\n\n## Eine Zusammenfassung in einem Satz\n\nVerlauf ist lokal. Fotos sind lokal. Übersetzungen sind lokal. Das Löschen eines Eintrags entfernt ihn vom Gerät; es gibt keine Cloud-Kopie zum Löschen.