隐私政策

1. 适用范围与简要说明

本政策适用于 iPhone、iPad 和 Mac 版 NeoWriter，包括其可选集成，也适用于你与以 GenjuxApps 名义发布产品的独立开发者 Genjux 之间的支持通信。

不运营数据收集后端，并不等于数据永远不会在设备外被处理。当你使用相关服务时，Apple、你选择的云端或 AI 服务商、导出内容的接收方以及用于支持的电子邮件服务可能处理数据。

本网站会在你的浏览器中以 genjuxapps.locale 为键，本地保存你选择的网站语言。该偏好不会被另行发送，也不用于分析或跟踪；本网站未引入单独的分析或偏好上传。访问 /zh/... 页面时，普通网页请求自然会向托管服务提供商显示所请求的网址。此网站偏好与 NeoWriter 原生应用的数据和设置相互独立。

2. 保存在设备上的内容

NeoWriter 把你的文字、图片、组织结构和写作历史以工作区文件的形式保存在你的设备上。本地索引和偏好设置帮助应用显示和编辑这些内容。主题、排版和导入的字体等外观设置只保存在各自的设备上。

云端账户凭据、WebDAV 密码和 AI API 密钥保存在设备的钥匙串中，用于向你配置的服务进行身份验证。它们不会通过 NeoWriter 运营的代理发送。

同步加密保护的是传输出去的内容，并不会加密设备上的工作区文件。设备的数据保护和备份设置与 NeoWriter 的同步加密是不同的机制。

3. 可选同步与云端账户

你可以不开启同步而直接写作。开启工作区同步时，你可以选择 iCloud、Dropbox、OneDrive 或已配置的 HTTPS WebDAV 服务器作为目标位置。NeoWriter 会在发送前封装加密写作历史包、同步通知和图片内容。账户恢复和工作区密钥信封也会传输到所选目标位置，以便另一台设备恢复访问。

加密并不能隐藏这些传输的所有信息。目标位置可以看到账户与身份验证信息、对象标识、大小、网络信息和请求时间。服务商或服务器运营方按其自身规则处理这些信息。开启同步可能授权之后的自动传输，不会逐次询问每一次上传。

云盘登录使用服务商自身的身份验证服务；NeoWriter 在钥匙串中保存维持授权连接所需的凭据。WebDAV 使用你配置的服务器、文件夹和凭据。请不要为不信任的服务器输入凭据。

账户恢复密钥覆盖该账户中的所有工作区。请把它保存在不依赖这台设备也能取到的地方。更换恢复密钥不会使旧密钥失效。恢复密钥并不代表每一项丢失或删除的内容都能找回。我们不持有用于恢复你加密内容的开发者密钥。

4. 可选 AI 及发送内容

写作不要求使用 AI。设备端 AI 与外部 AI 是不同的处理方式。

设备端：在可用的设备上，设备端写作助手使用 Apple 的设备端语言模型，在本机处理该请求的文字，不会发送给外部 AI 服务商。它不同于使用你自己密钥的 AI，也不同于模型或语言资源的下载。设备、系统版本、语言和模型可用性可能限制这些功能。Apple 的其他 Writing Tools 可能使用 Private Cloud Compute，并受 Apple 的披露约束。

外部 AI：当你使用自己的 API 密钥时，所选服务商会收到该请求所显示的可读源文本和指令、所选模型，以及处理请求所需的凭据。可配置的服务商包括 Anthropic、OpenAI、DeepSeek、OpenRouter、Grok、Google AI Studio 和自定义的 OpenAI 兼容端点；自定义端点的运营方同样是接收方。

这些请求直接发送给所配置的接收方，而不是经由 NeoWriter 的 AI 代理。它们与加密的工作区同步相互独立：AI 服务商需要可读的输入才能回应。服务商可以把流量与你的账户或 API 密钥关联，并看到网络与请求信息，其保留和使用方式受其自身条款和设置约束，而不受 NeoWriter 同步设置控制。

API 密钥保存在仅限本设备的钥匙串中。发送敏感文字前，请检查目标位置和显示的请求范围；在服务商支持时，使用受限且可撤销的密钥。关闭同步不会关闭外部 AI 请求；取消请求也无法撤回服务商已经收到的内容。

5. 设备服务与导入内容

选择照片可以把图片加入应用。文字识别在所选图片上使用 Apple 的 Vision 框架；朗读把文字交给 Apple 的语音合成器；翻译使用 Apple 已安装语言的翻译服务。

导入的图片和文字会成为工作区的一部分，之后可能包含在同步、导出，或范围涵盖它们的 AI 请求中。选择本地处理本身，并不会让之后的传输变得私密。

NeoWriter 不包含广告或第三方分析跟踪器。系统功能、权限和服务受你的设备设置和 Apple 的披露约束；使用操作系统服务，不等同于向开发者上传报告。

6. 导出、分享与 Mac 快速记录

导出会根据你选择的内容生成文件。文稿导出可以包含图片；工作区导出可能不止一篇文稿。系统分享菜单让你选择接收方或目标位置。导出的文件不会因为源工作区使用了同步加密而自动受到保护；你分享到的应用或服务按其自身规则处理导出的副本。

在 Mac 上，快速记录和“服务”菜单会根据你输入或选中的内容创建本地工作区内容。这些操作本身不会把内容发送到外部服务；生成的内容之后可能按上文所述进入同步、导出或 AI 请求。

7. Apple 购买

截至本政策日期，NeoWriter 尚未在 App Store 上架。本节说明通过 Apple 提供购买时的集成方式，并非宣布产品可用或公布价格。

Apple 通过 StoreKit 处理应用内购买。NeoWriter 使用经过验证的交易和权益信息来启用已购功能和恢复购买，包括免费试用。开发者不会通过此流程收到你的支付卡信息。Apple 对购买和账单信息的处理与应用本地的权益处理相互独立。

8. 诊断信息与支持

NeoWriter 包含用于记录故障和操作的本地诊断日志。操作系统也可能根据你的设备设置处理诊断信息。

在 Mac 上，“Report a Bug”（报告问题）可以让你预览一封消息、设备与应用信息、本地诊断日志和可用的 MetricKit 报告。是否发送或分享报告由你决定；此流程不会自动把报告上传给开发者。你选择发送或分享时，邮件应用或分享目标会收到该报告。

如果你选择发送支持邮件，我们会收到你的发件地址、消息，以及你主动附加的截图、诊断文件或其他附件。我们使用这些信息回复你、调查你报告的问题并处理相关跟进。邮件由开发者的电子邮件服务商和邮箱处理与存储。

只发送必要内容。不要包含私人文字、恢复密钥、API 密钥或云端凭据。公开的问题反馈对他人可见，并非私密的支持渠道。最小报告清单请参阅支持页面。

9. 保留与删除

不同副本需要分别管理：

• 写作历史与废纸篓：它们会保留先前或已删除的内容，以便恢复。从当前视图中移除一篇文稿，并不代表每一份历史或远端副本都会立即抹掉。
• 删除应用：仅删除应用本身，不会删除其他设备、云端目标位置、导出文件中的副本，也不会删除已经发送给 AI 服务商的信息；不保证钥匙串凭据或设备备份会被清除。在 Mac 上，应用的容器数据可能留在本机。
• iCloud：NeoWriter 的私有 CloudKit 记录与普通 iCloud 云盘文件不同。只删除 iCloud 云盘中的文件夹，不应被视为删除 CloudKit 数据。请在可用时使用相应的应用专用 iCloud 存储控制，或联系支持获取指引。
• Dropbox、OneDrive、WebDAV 与导出：请在实际目标位置移除不需要的副本，并考虑其保留和恢复设置。
• 外部 AI 请求：服务商已经持有的副本或日志，受该服务商的保留与删除选项约束。

支持通信会为处理你的请求及相关跟进而保留，并受适用的记录保留义务约束。你可以要求我们删除所持有的通信；如有信息必须保留，我们会作出说明。由服务商管理的备份与保留受邮件服务政策约束。

我们不会出售支持信息，也不会将其用于广告。为了让邮件服务处理通信、回应法律义务，或提出及抗辩法律主张，可能需要披露相关信息。

10. 选择与隐私请求

你可以在不启用外部 AI 或同步的情况下在本机写作。你可以更改或关闭集成，并决定是否发送支持报告。更改这些设置不会自动抹掉已经交付到其他目标位置的副本。

根据适用法律，你可能有权访问、更正、删除、限制或反对个人信息处理。如需处理支持通信中所含的信息，请联系genjux1024@gmail.com。我们可能需要适度信息来识别相关请求，但除非已商定必要且适当的流程，否则不要发送无关身份证明或秘密。

我们无法独立访问或删除你的私有云账户或 AI 服务商记录。有关这些服务的请求可能需要向相应服务商提出。根据你所在地区，你也可能有权向相关隐私监管机构投诉。

11. 年龄分级与外部服务

NeoWriter 尚未上架，因此还没有确认 App Store 年龄分级。外部 AI 服务商和其他服务可能规定自己的年龄与账户要求。

如果你是父母或监护人，并认为儿童通过支持渠道提供了个人信息，请联系我们，以便依适用法律处理请求。所选外部服务可能在不同国家或地区处理数据；共享材料前，请查看其数据区域和传输条款。

12. 变更与联系

政策变更时，我们会更新本页日期。在有要求时，重大变更会配合适当通知或同意。网站政策更新本身，不会为新的外部 AI 目标位置或更广的文本范围授予许可。

如有问题或隐私请求，请发送邮件至genjux1024@gmail.com。有关应用使用和第三方服务的信息，请阅读使用条款。