隐私政策

Facete（下面简称「本 App」）是独立开发者 Waiho 写的一个 Apple 平台应用。这页用直白的话说明它怎么处理你的数据。

收集什么

本 App 本身不主动收集用户资料。

• 不记录设备标识（IDFA、UUID）、安装来源、网络信息。
• 不采集点击埋点、会话时长、使用行为。
• 不上传你发给模型的对话内容或附件图片。

少数可选流程会用到你的 Apple ID：

• Sign in with Apple：仅在你主动触发 Premium 购买、恢复购买或反馈工单时使用，用于绑定购买凭据与联系回执。你不登录也能正常使用核心对话功能。
• 反馈 / 举报：如果你在 App 内主动提交反馈，后端会收到你贴的文本、可选截图和时间戳，用来处理工单。

不做什么

• 不集成第三方分析 SDK（没有 Firebase、GA、友盟、Sentry、Crashlytics 这些）。
• 不向任何服务器上报崩溃。崩溃日志只留在本机，由 Apple 的系统收集器处理。
• 除了上面说的 Premium / 反馈流程，App 不与作者的服务器通讯。

本机存了哪些数据

• 会话历史：存在 App 沙盒内的本地数据库里，其它 App 读不到。
• API Key 与模型配置：保存在 App 沙盒内的本地配置文件中，不上传。
• Apple 登录会话：如果你登录过，Apple ID 标识与后端 access token 会加密保存在系统 Keychain 里。
• 偏好设置：标准的 UserDefaults，也在沙盒里。

卸载 App 会一起删掉。你也可以在「设置 → 数据」里手动清理。

第三方：你自己的 API Key

本 App 的核心功能是把请求转发给你选定的模型服务商。路径是：

• 你的设备 → HTTPS 直连 → 模型方官方 API（比如 api.openai.com、api.anthropic.com 等）。
• 本 App 不经过任何中转服务器——没有「Facete 服务器」这种东西在中间做转发或日志。
• 模型方怎么处理你发的内容，要看他们自己的条款。

账户与后端

Premium 购买、恢复、以及反馈 / 举报流程会调用作者的后端 070801.org/api。它只用于：

• 校验你的 Premium 购买状态。
• 接收你主动提交的反馈工单内容。
• 返回基本的用户资料（显示名等）给 App 展示。

这些接口不会上传你的对话内容，也不接触你的 API Key。

内容审核

本 App 内置了本地内容审核层，用于在本地侧识别明显违规输入。审核过程在你的设备上进行，不把内容发送到任何第三方审核服务。

儿童

本 App 面向 17+ 用户，模型可能输出未过滤的信息。不面向 13 岁以下儿童，也不针对儿童定向收集数据。

导出与删除

• 清理本地数据：「设置 → 数据」里的相关选项，或者直接卸载 App。
• 删除登录会话：「设置 → 账户 → 退出登录」。
• 删除作者后端上的账户数据：写邮件到下方邮箱。

变更

实质性修改会更新这页的「最后更新」日期，并在下次 App 启动时以横幅提示。错别字、排版这种不单独通知。

联系

有疑问或者发现 App 行为和这里写的不符，写邮件：huangwaiho4972@gmail.com。