隐私政策

版本：V1.0
运营者：华易云联（杭州）网络科技有限责任公司
联系邮箱：wwwanghua@outlook.com
注册地址：浙江省杭州市钱塘区义蓬街道红泉路991号4-863室

重要提示

MextAI（以下简称“本 App”）是一款 AI 客户端工具。我们深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《儿童个人信息网络保护规定》等法律法规及 Apple App Store 相关要求，保护您的个人信息。

请您在使用本 App 前仔细阅读本政策，特别是以加粗或“请重点阅读”提示的条款。若您不同意本政策，请停止使用本 App。

本 App 的核心特点之一是：您可以自行接入第三方大模型服务、搜索服务、MCP 服务器和 Skills。您通过本 App 向第三方发送的数据，将由相应第三方独立处理，适用第三方的隐私政策和服务条款。我们建议您在使用前阅读并理解第三方的相关条款。

一、定义

1. 本 App / MextAI：指由华易云联（杭州）网络科技有限责任公司开发并运营的 iOS 应用 MextAI，包括其后续版本、Siri 与快捷指令功能。
2. 个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。
3. 敏感个人信息：一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
4. 第三方服务：指您通过本 App 自行配置或使用的模型服务商、搜索服务商、MCP 服务器、GitHub、iCloud 等。
5. MCP：Model Context Protocol，指您配置的本地或远程工具服务器，用于扩展 AI 能力。
6. Skills：指您通过 ZIP 或 GitHub 导入的技能包，可能包含提示词、配置、脚本或资源。

二、我们如何收集和使用个人信息

2.1 本地优先原则

本 App 采用本地优先设计。您的聊天记录、角色预设、API Key、MCP 配置、Skills 配置等，默认存储在您的设备本地。我们不会主动将上述内容上传至我们的服务器，除非：

1. 您主动触发将内容发送给您配置的第三方模型、搜索服务或 MCP 服务器；
2. 您启用我们未来可能提供的云同步、云备份或账号功能；
3. 法律法规要求或为保护用户、公众安全所必需。

2.2 我们可能收集的信息

（1）设备与日志信息

为保障 App 稳定运行、排查崩溃、适配系统和安全风控，我们可能收集：

• 设备型号、iOS 版本、App 版本、语言、地区；
• 崩溃日志、性能日志、错误日志；
• IP 地址、访问时间、操作记录；
• 您与客服联系时提供的信息。

上述信息通常不包含您的聊天内容、API Key 或 MCP 凭证。若我们使用 Apple 自带分析或第三方崩溃统计服务，将在本政策或 App Store Connect 隐私标签中如实披露。

（2）配置与凭证信息

您可以在本 App 中配置：

• 模型服务 API Key、Base URL、模型名称；
• Anthropic、OpenAI、Gemini 等协议配置；
• Tavily、Bocha、Jina、SearXNG 等搜索服务密钥；
• MCP 服务器地址、认证信息；
• Skills 的 ZIP 文件或 GitHub 地址。

这些信息默认仅保存在您的设备中。我们建议并尽可能使用 iOS Keychain 加密存储。若您启用备份功能，备份文件中可能包含上述凭证，请您妥善保管备份文件。

（3）聊天、提示词与文件

当您使用本 App 时，您可能输入或上传：

• 聊天内容、提示词、角色预设；
• 文件、图片、文本、网页链接；
• 语音输入内容；
• Skills 包及相关配置。

这些内容将根据您的操作发送给您选择的第三方模型服务商、搜索服务商或 MCP 服务器。我们不会主动读取或留存，除非您主动通过客服、反馈等渠道提供给我们。

（4）联网搜索

当您使用联网搜索功能时，您的查询词、必要上下文及搜索参数可能被发送至您选择的搜索服务商，例如 Tavily、Bocha、Jina、SearXNG 等。搜索服务商可能记录您的查询内容、IP 地址等信息。请阅读对应搜索服务商的隐私政策。

（5）MCP 服务器与内置 MCP

您可以自由接入支持 Streamable HTTP 和 SSE 协议的 MCP 服务器。您通过 MCP 服务器执行的操作，相关数据可能被发送至该 MCP 服务器。该服务器可能由您、第三方或您所在组织控制，我们无法控制其数据处理行为。

本 App 还可能内置以下 MCP 或系统能力：

• 文件系统 MCP；
• 网页抓取 MCP；
• iOS 健康 App 数据读取 MCP；
• 日历与提醒事项 MCP；
• 通讯录与邮件 MCP；
• 位置与地图 MCP；
• 苹果家庭 MCP；
• 时间与地区 MCP；
• 记忆 MCP。

上述能力仅在您授权并主动触发时读取或操作系统数据。相关数据可能根据您的指令发送给您选择的模型或远程 MCP 服务器。

（6）系统权限与敏感个人信息

本 App 可能申请以下系统权限。我们仅在实现对应功能所必需的范围内收集和使用，您可随时在 iOS“设置”中关闭授权，但可能导致部分功能不可用。

健康数据特别说明：
我们不会将健康数据用于广告、营销、数据挖掘或出售。健康数据属于敏感个人信息，我们仅在您明确单独同意后，为向您选择的模型或 MCP 提供上下文而处理。您可随时在 iOS“健康”App 的“隐私”设置中关闭授权。

通讯录与邮件特别说明：
通讯录和邮件可能包含您及他人的个人信息。您应确保有权处理这些信息，并已取得相关个人同意。我们建议您仅在必要场景下授权。

2.3 备份与恢复

若您使用备份与恢复功能，备份内容可能包括聊天记录、角色预设、配置、API Key、MCP 凭证等。备份可能存储在：

• 您的本地设备；
• iCloud（由 Apple 处理）；
• 您选择的其他存储位置。

请您妥善保管备份文件。若备份包含敏感信息，建议使用加密存储。

2.4 Siri 与快捷指令

当您使用“Ask MextAI”或 Siri 快捷指令时，您的语音、指令内容可能由 Apple 系统处理。Apple 的数据处理适用 Apple 隐私政策。我们仅接收执行您指令所必需的信息。

2.5 第三方服务

本 App 允许您接入第三方服务。典型第三方包括：

• 模型服务：OpenAI、Anthropic、Google Gemini 及其他兼容协议的服务商；
• 搜索服务：Tavily、Bocha、Jina、SearXNG 等；
• MCP 服务器：您自行配置的本地或远程服务器；
• GitHub：用于导入 Skills；
• Apple：iCloud、Siri、HealthKit、HomeKit、地图等。

第三方服务由相应第三方独立运营和控制。您向第三方发送的数据，适用第三方的隐私政策和服务条款。我们不对第三方的数据处理行为承担控制责任，但会在法律要求范围内协助您。

2.6 支付

若本 App 通过 Apple App Store 提供付费功能或订阅，支付由 Apple 处理。我们可能收到交易状态、订阅状态等信息，但不会获得您的完整支付卡信息。

三、处理目的与法律依据

我们处理个人信息的目的包括：

1. 提供、维护和改进本 App 功能；
2. 实现您主动选择的模型、搜索、MCP、Skills 等功能；
3. 保障 App 安全、稳定运行，排查崩溃和滥用；
4. 响应您的客服、投诉、权利请求；
5. 遵守法律法规和监管要求；
6. 经您同意的其他目的。

我们处理个人信息的法律依据包括：您的同意、履行合同所必需、履行法定义务、保护公共利益或您重大利益、在合理范围内处理已公开信息等。

四、共享、转让、公开披露

我们不会出售您的个人信息。

我们可能在以下情形共享信息：

1. 根据您的主动操作，向您选择的第三方模型、搜索、MCP、GitHub 等服务发送数据；
2. 向为我们提供技术、安全、客服支持的服务商共享必要信息；
3. 根据法律法规、司法或行政机关要求；
4. 在公司合并、分立、收购等情形下，依法转移并继续履行保护义务；
5. 获得您单独同意的其他情形。

涉及敏感个人信息、健康数据、通讯录、邮件、位置等，我们将依法取得您的单独同意。

五、跨境传输

由于您可能接入境外模型服务商、搜索服务商或 MCP 服务器，您的数据可能被传输至中国境外。若涉及中国境内个人信息出境，我们将依法履行告知、单独同意等义务，或要求相关方采取合规措施。

您在选择境外第三方服务时，应自行评估其隐私政策和数据安全能力。

六、数据存储与保留

1. 您的聊天记录、配置等默认存储在本地设备。
2. 我们收集的日志信息，将在实现目的所需的最短期限内保留，法律另有规定除外。
3. 第三方服务商的数据保留期限由其自行决定。
4. 您可通过删除聊天、清除数据、卸载 App 等方式删除本地数据。卸载 App 可能不会删除 iCloud 备份或第三方服务中的数据。

七、数据安全

我们采取合理的技术和管理措施保护个人信息，包括：

• 传输加密（如 HTTPS/TLS）；
• 使用 iOS Keychain 存储敏感凭证；
• 权限最小化；
• 访问控制；
• 安全审计和漏洞修复。

但请注意，互联网并非绝对安全。我们无法保证信息百分之百安全。若发生安全事件，我们将依法采取补救措施并通知您和监管机构。

八、您的权利

在法律法规范围内，您有权：

1. 访问、复制您的个人信息；
2. 更正、补充您的个人信息；
3. 删除您的个人信息；
4. 撤回同意；
5. 注销账号（如未来有账号功能）；
6. 获取个人信息转移副本；
7. 投诉和举报。

您可以通过 App 内设置、清除数据、卸载 App，或联系 wwwanghua@outlook.com 行使权利。我们将在法定期限内响应。

若您对中国境内个人信息处理有投诉，可向网信部门、市场监管部门等举报，或拨打 12377。

九、未成年人保护

本 App 不面向未满十四周岁的儿童。若您为未成年人，应在监护人指导下使用。若我们发现在未获得监护人同意的情况下收集了儿童个人信息，将依法删除。

若您为监护人，发现儿童未经您同意使用本 App，请联系我们。

十、敏感个人信息

我们仅在具有特定目的和充分必要性，并取得您的单独同意后，处理敏感个人信息。您有权拒绝，但可能导致相关功能不可用。

十一、政策更新

我们可能更新本政策。重大变更将通过 App 内弹窗、公告或邮件等方式通知您。若您继续使用，视为接受更新后的政策。

十二、联系我们

运营者：华易云联（杭州）网络科技有限责任公司

注册地址：浙江省杭州市钱塘区义蓬街道红泉路991号4-863室

联系邮箱（含个人信息保护负责人）：wwwanghua@outlook.com

十三、Apple 特别说明

1. 本 App 可能使用 HealthKit、HomeKit、Siri、iCloud、地图等 Apple 框架。相关数据处理还适用 Apple 的隐私政策。
2. 健康数据不会用于广告、营销、数据挖掘或出售。
3. 若您通过 App Store 下载本 App，Apple 可能收集与购买、下载、崩溃相关的信息。具体请阅读 Apple 隐私政策。
4. 我们将在 App Store Connect 隐私标签中如实披露数据收集类型。

十四、第三方服务清单

我们建议您在 App 内维护一份动态清单，列明当前支持的第三方服务及其隐私政策链接。示例：