隐私政策
说明本地记录和发送至服务器的信息。
2026年11月13日源码草案，运行未验证。 这是发布前草案，说明实现源码，不代表已通过运行验证。开始付款前仍需法律审查，并确定服务商、退款和保留政策。
01
适用范围
- 适用于应用、网站和订阅服务器。本文不保证部署、发送或付款准备状态。运营公司、隐私负责人和联系渠道仍须在发布前确定。
02
留在电脑上的信息
- 执行记录、截图和报告位于应用数据目录，可从设置删除。AI密钥、测试密码和应用登录令牌存于操作系统钥匙串。AI密钥和密码不发送给Prefly服务器。测试Chrome使用临时配置文件。没有崩溃报告。应用画面使用记录(屏幕录制)按下文说明发送，可在设置中关闭。
03
服务器接收的信息及目的
- 账户识别使用已验证邮箱、姓名、语言、上次认证方式、身份服务用户ID和Apple隐藏邮箱信息。设备名称可能含真实姓名，连同操作系统、应用版本和上次使用时间用于连接列表。
- 添加的手机号码和验证时间用于防止号码共享。验证码不保留原文。模型使用记录包含时间、设备或CI令牌、执行ID、模型、令牌和图片数量、耗时、结果和积分，用于记账和排错。
- 保存套餐、周期、金额、支付状态、服务商付款ID和收据、加密的续订付款方式，以及CI令牌名称、末4位、创建/到期/上次使用时间。通知包含收件人、标题和正文；等候名单包含邮箱、语言、来源页面、主题和时间。
- IP限流信息仅存于服务器内存，日志包含方法、路径和请求ID。语言Cookie保存1年，上次认证方式保存在浏览器。临时认证状态和一次性会话交接使用同标签页sessionStorage。
04
应用界面使用记录（屏幕录制）
- 内容：记录你如何使用桌面应用界面（点击位置、界面切换、界面外观的变化）并发送到订阅服务器。输入的文字会被遮盖，所测试网站的画面（实时画面、截图、证据、视频）以及令牌、密钥、测试账号等机密信息不会发送。
- 目的：用于改进服务，并在你联系我们时确认哪里出了问题。
- 时间：默认开启，首次打开应用时会提示一次。仅在登录订阅服务器期间发送，并关联到该账号。
- 保存期限：30 天后删除。删除账号时一并删除。
- 关闭：在桌面应用的设置 > 数据中关闭「发送使用记录（屏幕录制）」，会立即停止。
05
不保存的信息
- 实现不将Prefly模型调用的画面、指令和响应正文存入服务器数据库或日志。这不代表未执行的回归源码已验证。密码由身份服务处理。应用及CI令牌存为不可逆哈希。支付通知以哈希去重而非保存原内容。
07
保留和删除
- 有手机验证和已发送邮件的清理代码。已删除身份的issuer和subject摘要屏障无期限保留，防止旧令牌重新注册或关联其他账户，不是30天后删除的登录链接。
- 本地删除会清理个人信息、付款方式和未发送邮件，撤销应用及CI访问。身份服务删除状态单独显示pending、retrying、blocked或complete。外部付款仍为notConfirmed，不能从单项操作或空列表推断完成。
- 防滥用的最近24小时手机验证记录与账户分离后再保留1天。使用、积分、订阅、付款、设备和CI名称等记录仍关联账户ID。这些记录的期限、标识符分离、退款和补偿政策尚未确定。
08
您的操作
- 可在账户页查看邮箱、设备、手机和套餐，断开连接、移除号码和删除本地账户。也有仅使用原身份读取删除状态的路径。其他查阅、更正和停止处理的渠道将在发布前列出。
09
尚未确定
- AI数据保留和训练条件、实际服务商及运行配置、记录期限和标识符分离、退款/回收/补偿政策、隐私负责人、公司和联系方式仍未确定。还需运行及集成验证。