关于你的数据，我只做一件事：什么也不做。

多棱 Facete（以下简称「本 App」）是由独立开发者 Waiho 开发的 Apple 平台原生应用。本文以直白的语言说明本 App 如何处理你的数据，优先级高于任何 App Store 页面上的模板化描述。

我们收集什么

什么也不收集。本 App 没有账号体系、没有注册流程，也不需要你的任何个人信息。

• 不要求邮箱、手机号、Apple ID 或任何形式的登录。
• 不记录你的设备标识（IDFA、UUID）。
• 不采集使用行为、点击埋点、会话时长。
• 不上传你输入给模型的任何内容。

我们不做什么

• 不集成第三方分析 SDK。App 二进制里没有 Firebase Analytics、Google Analytics、友盟、Sentry、Crashlytics 或类似服务。
• 不向任何服务器上报崩溃。崩溃日志只保留在本机，由 Apple 的系统崩溃收集器处理（你可以在「系统设置 → 隐私与安全性 → 分析与改进」中控制是否共享给 Apple）。
• 不在后台连接任何域名。你不与模型对话时，App 不与任何服务器通讯。

本地存了哪些数据

所有数据都保存在你设备的应用沙盒中：

• API Key：加密存储在系统 Keychain（com.apple.security.keychain）。仅当你主动发送请求时才会被读取一次。
• 会话历史：本地 SQLite 数据库（~/Library/Containers/<bundle-id>/Data/Library/Application Support/）。默认不加密，但位于 Apple 强制的 App 沙盒中，其他 App 无法读取。
• 偏好设置：标准 UserDefaults，也在 App 沙盒内。

卸载 App 会连带删除上述所有文件。你也可以在「设置 → 数据 → 清除所有数据」中一键清除。

第三方服务：你自己的 API Key

本 App 的核心功能是转发请求给你选定的 AI 模型服务商。请求走以下路径：

• 你的设备 → HTTPS 直连 → 模型方官方 API（例如 api.openai.com、api.anthropic.com、generativelanguage.googleapis.com、api.deepseek.com 等）。
• 本 App 不经过任何中转服务器——没有「多棱服务器」这种东西在中间。
• 模型方会根据他们自己的隐私政策处理你发送的内容。请阅读对应服务商的条款；你与他们之间的关系与本 App 开发者无关。

iCloud 同步（可选）

如果你在「设置 → 数据」中打开 iCloud 同步，会话会使用 你自己的 iCloud Drive 在你的 Apple 设备间同步。这是 Apple 提供的端到端私有存储——开发者本人也读不到里面的内容。同步默认关闭。

儿童保护

本 App 面向 17+ 用户，内容可能涉及由第三方模型生成的非过滤信息。不面向 13 岁以下儿童，也不会刻意收集儿童数据（本 App 本就什么都不收集）。

数据导出与删除

• 导出：「设置 → 数据 → 导出为 JSON」，得到一个标准格式的备份文件。
• 删除：「设置 → 数据 → 清除所有数据」（不可恢复），或直接在系统上卸载 App。
• 无需向作者发送请求。因为你的数据一直在你自己手里——你不需要通过我就能删掉它。

变更通知

本政策若有实质性修改，会在本页面更新「最后更新」日期，并在下一次 App 启动时以醒目横幅提示。非实质性修改（错别字、排版调整）不会单独通知。

联系作者

如果你对本政策有任何疑问，或者怀疑 App 做了与本文描述不符的事，请写邮件到 huangwaiho4972@gmail.com。独立开发者项目，作者本人会回。

这是一份朴素的、可验证的隐私承诺。本 App 是开源逻辑与闭源实现的混合：你可以使用 Apple 的 Network Monitor 或 Little Snitch 查看 App 实际连出的任何连接——它应该只在你发送对话时出现，且目标只指向你当前选择的模型方 endpoint。