Privacy · 隐私政策 · EN
隐私政策
Facete(下面简称「本 App」)是独立开发者 Waiho 写的一个 Apple 平台应用。这页用直白的话说明它怎么处理你的数据。
收集什么
本 App 本身不主动收集用户资料。
- 不记录设备标识(IDFA、UUID)、安装来源、网络信息。
- 不采集点击埋点、会话时长、使用行为。
- 不上传你发给模型的对话内容或附件图片。
少数可选流程会用到你的 Apple ID:
- Sign in with Apple:仅在你主动触发 Premium 购买、恢复购买或反馈工单时使用,用于绑定购买凭据与联系回执。你不登录也能正常使用核心对话功能。
- 反馈 / 举报:如果你在 App 内主动提交反馈,后端会收到你贴的文本、可选截图和时间戳,用来处理工单。
不做什么
- 不集成第三方分析 SDK(没有 Firebase、GA、友盟、Sentry、Crashlytics 这些)。
- 不向任何服务器上报崩溃。崩溃日志只留在本机,由 Apple 的系统收集器处理。
- 除了上面说的 Premium / 反馈流程,App 不与作者的服务器通讯。
本机存了哪些数据
- 会话历史:存在 App 沙盒内的本地数据库里,其它 App 读不到。
- API Key 与模型配置:保存在 App 沙盒内的本地配置文件中,不上传。
- Apple 登录会话:如果你登录过,Apple ID 标识与后端 access token 会加密保存在系统 Keychain 里。
- 偏好设置:标准的
UserDefaults,也在沙盒里。
卸载 App 会一起删掉。你也可以在「设置 → 数据」里手动清理。
第三方:你自己的 API Key
本 App 的核心功能是把请求转发给你选定的模型服务商。路径是:
- 你的设备 → HTTPS 直连 → 模型方官方 API(比如
api.openai.com、api.anthropic.com等)。 - 本 App 不经过任何中转服务器——没有「Facete 服务器」这种东西在中间做转发或日志。
- 模型方怎么处理你发的内容,要看他们自己的条款。
账户与后端
Premium 购买、恢复、以及反馈 / 举报流程会调用作者的后端 070801.org/api。它只用于:
- 校验你的 Premium 购买状态。
- 接收你主动提交的反馈工单内容。
- 返回基本的用户资料(显示名等)给 App 展示。
这些接口不会上传你的对话内容,也不接触你的 API Key。
内容审核
本 App 内置了本地内容审核层,用于在本地侧识别明显违规输入。审核过程在你的设备上进行,不把内容发送到任何第三方审核服务。
儿童
本 App 面向 17+ 用户,模型可能输出未过滤的信息。不面向 13 岁以下儿童,也不针对儿童定向收集数据。
导出与删除
- 清理本地数据:「设置 → 数据」里的相关选项,或者直接卸载 App。
- 删除登录会话:「设置 → 账户 → 退出登录」。
- 删除作者后端上的账户数据:写邮件到下方邮箱。
变更
实质性修改会更新这页的「最后更新」日期,并在下次 App 启动时以横幅提示。错别字、排版这种不单独通知。
联系
有疑问或者发现 App 行为和这里写的不符,写邮件:huangwaiho4972@gmail.com。