隐私政策

Jeeks OS 是一款适用于 iPhone、iPad 和 Mac 的应用，配合其服务器端（api.jeeksshire24.com）运行。公开页面托管在 jos.jeeksshire24.com；这个隐私政策页面就是其中之一。

有关隐私、数据访问或删除的问题，请发送邮件至 jeeksshire024@gmail.com。我们会回复此类请求。

服务器和文件存储位于欧盟（德国法兰克福），由 DigitalOcean 托管。我们与人工智能承包商的某些通信可能会经过我们自有的位于欧盟外（美国）的中转节点——这是为了绕过承包商本身的地理限制。

仅收集服务正常运行所需的数据。我们不从任何人那里购买任何关于你的数据。

• 账户——邮箱地址、名字和不可逆的密码哈希值。如果你通过 Apple、Google 或 Yandex 登录，我们会获得它们签发的标识符；那些账户的密码永远不会传给我们。
• 个人资料——显示名称、@用户名、个人简介、头像和电话号码（如果你填写了这些信息）。
• 内容——帖子、评论、文章、任务、消息和附件。直接消息的正文在服务器上以 AES-256-GCM 加密方式存储。反馈或支持请求可以选择性地包含一张照片或一份文档。
• AI 使用——你的提示词和生成结果（图像、视频或文字稿件）。完成的作品会保存在应用内你个人的 AI 结果列表中，60 天后自动删除。
• 邮件——如果你连接了邮箱，其密码或访问令牌仅以加密形式存储，而发件人地址、主题和正文摘要以明文形式保存在我们的数据库中：这是邮件搜索功能必需的。
• 用 Google 或 Yandex 登录是另一回事，根本不存储任何令牌。
• 验证文件——仅在你自行申请认证徽章时保存。它们与其他文件分开存储，并在隔离模式下提供：文件内的脚本无法运行，PDF 仅作为附件提供供下载。
• 支付——金额、货币、订单号和状态、支付方式。卡号、有效期和验证码根本不会传给我们：只有支付提供商会看到这些信息。
• 设备——平台、应用版本和通知令牌（推送通知必须依靠它才能送达）。
• 产品分析——关于使用应用的事件：启动、打开工具、搜索。这些事件与你的账户关联，并非匿名的。
• IP地址——为了保护免费⚡不被滥用以及统计浏览次数，我们将其转换为不可逆的哈希值并仅以这种形式存储。但在安全卡片中（「登录」、「注册」、「密码已更改」、「密码重置已请求」、「邮箱更改已请求」），地址会原样保留——否则无法正常工作：向你显示登录来自何处。
• 你与AI助手的聊天——通过我们的服务器在你的设备间同步，并以快照形式存储于此，未加密且无保留期限。只有删除账户才能删除它。

我们基于三个法律依据：与你的合同履行（你安装应用的原因）、我们对服务安全和开发的合法利益，以及支付记录的法律要求。不存在广告用途的用户画像分析。

• 使服务正常运作：展示信息流和消息、执行你的AI请求、发送通知。
• 处理支付和保留订单记录。
• 保护服务：限制请求速率、防止免费⚡被滥用、向你展示账户的安全事件。
• 了解用户使用哪些工具以及开发应用。

数据仅与执行你的操作触发的特定任务的承包商共享。每一个都有具体名称："第三方"而不提名字不是披露，而是托词。

单独说一下 AI，因为这是最敏感的数据转移：当你点击 AI 工具按钮时，你的提示词和附加的文件——文本、人脸或商品照片、音频——会完整发送给 AI 承包商。在第一次发送之前，应用会要求你同意，未经同意不会发送任何内容；你可以随时撤回同意——"隐私与安全" → "向 AI 发送数据"。撤回同意会关闭 AI 工具而不是隐藏它们，应用中的其他功能继续正常运行。

• Anthropic（Claude）——你使用AI时的请求文本和与助手的聊天内容。
• BytePlus ModelArk（ByteDance）——用于生成图片和视频的提示词和源图像。
• fal.ai——用于数字人视频的照片和音频：这些处理由我们的网络服务启动；应用中已不再有这个功能。
• OpenAI——语音识别的音频；配音文本仅从我们的网络服务发送——应用中已不再有这个功能。
• Apple——App Store购买和订阅、推送通知（APNs）、Sign in with Apple。
• T-Bank——卢布支付；Stripe——国际支付。
• Google和Yandex——登录服务，如果你选择了这种方式。
• SMTP.bz——投递我们的电子邮件（确认码、通知）：收件人地址和邮件内容会发送到此处。
• SocialFetch 和 Apify——您自行提供链接的公开社交网络页面和视频片段，用于触及率分析：这些处理由我们的网络服务（UGC仪表板）启动，应用中已不再有这些功能——链接本身会被发送，以便获取浏览量和点赞数；Yandex Disk——您自行提供的公开链接。
• DigitalOcean——服务器托管和文件存储。

• 账户和内容——在账户存在期间。
• 人工智能生成的内容 — 保留 60 天后，记录和文件都被删除。
• 通知（包括含有 IP 地址的安全卡）— 保留 90 天。
• 付款记录在账户删除后保留，但不再与你关联：金额、日期和订单号用于与银行对账，而与用户的关联信息被清除。
• 反馈和支持请求——仅可选附加文件会在接收后 90 天内的下一次日常清理中自动删除，即在接收后 91 天内。对于从账户发送的请求，当该账户被删除时，其文本和联系方式会被清除。访客请求会被保留以处理问题、调查重复出现的问题并维护支持历史记录；你可以通过本政策中的联系方式向我们发送经过验证的请求要求删除，除非我们必须保留它。
• 反馈通知电子邮件——自2026年9月16日起，仅包含工单ID、请求类型、时间和打开受保护管理员仪表板的说明；不再包含请求文本、联系方式、用户ID、设备或应用详情或附件文件名。较早的通知电子邮件副本可能保留在SMTP.bz和管理邮箱中，即使在应用内账户删除后也是如此；你可以通过本政策中的联系方式发送经过验证的请求要求我们删除它们，除非法律要求我们保留这些邮件。

这些权利在任何地方都适用 — 在欧盟（GDPR）、加州（CCPA/CPRA）以及世界各地都是如此。

• 查看和修改你的数据 — 可以在应用内的个人资料和设置中操作。
• 删除账户及其所有数据 — 直接在应用内操作：设置 → "删除账户"。此操作不可逆，会立即执行，无需联系支持团队。
• 退出个性化动态——在个人资料设置中关闭"个性化“为你推荐”动态"开关。
• 将你的主页从搜索结果中移除——在个人资料设置中打开"不让搜索引擎收录我的主页"开关。
• 限制可以给你发消息的人，并屏蔽任何用户。
• 获取你的数据副本或咨询数据处理相关问题 — 请发送邮件至 jeeksshire024@gmail.com。
• 如果你认为我们处理你的数据不当，可以向你所在国家的监管机构投诉。

直言那些不存在的东西，以免被读成承诺。

• 应用内没有"下载我的数据存档"按钮：我们根据请求手动生成副本。
• 没有单独的同意机制，也没有"关闭分析"开关：所有登录用户的产品事件都会被收集。
• 直接消息没有端到端加密。消息正文在服务器上加密，密钥与数据库分开存储 — 这样可以防止数据库被盗，但防不了我们：在技术层面，服务器可以解密消息。我们不会承诺不可能的事。
• 我们不出售数据，不投放广告，也不集成第三方广告或分析 SDK。

所有流量仅通过 HTTPS/TLS 传输。密码以不可逆的哈希值形式保存。直接消息和邮箱密码使用 AES-256-GCM 加密；加密密钥与数据库分开存储，永远不会到达应用。验证文档单独存储，且在提供时禁止执行其内容。退出登录会终止服务器上的会话并从设备中删除通知令牌。

本服务不面向 13 岁以下儿童，我们不会故意收集其数据。如果此类数据已被我们收集 — 请与我们联系，我们将删除数据和账户。

订阅和⚡套餐通过App Store(Apple)以及T-Bank和Stripe销售。删除账户不会取消App Store订阅——需要在设备上单独取消,路径为Apple ID设置→「订阅」。App Store购买的退款由Apple决定;当Apple告知我们有退款时,我们会收回该购买所提供的内容。

公开页面(帖子、个人资料、文章)无需应用即可打开,仅展示用户自己发布的内容。该网站不设置Cookie,不包含任何计数器、广告像素和脚本——这由其内容安全策略保证。这些页面的Web服务器日志不含IP地址;API服务器的技术日志可能包含请求IP——这些用于调查故障和攻击。

如果你不希望搜索引擎收录你的主页，请在应用中打开"不让搜索引擎收录我的主页"。直接链接仍然有效——否则你已分享的链接会失效。

本文档的最新版本始终位于此地址,页面顶部标有更新日期。我们将在应用内宣布重大变更。