隐私政策

上海洛克斯网络科技有限公司(以下简称"我们")尊重并保护用户隐私。本隐私政策说明我们在您使用 Aether 客户端及官方网站时如何收集、使用、存储和共享您的信息,以及您依法享有的权利。

1. 我们的核心原则

Aether 在设计上即以数据本地化为优先:您的连接凭据、命令历史、SFTP 传输内容默认仅存储于您的设备本地,采用 AES-256-GCM 加密。我们不会主动收集这些内容。

2. 我们收集的信息

2.1 您主动提供的信息

• 注册账户时:邮箱地址、密码(我们仅存储经过单向哈希处理后的值,不掌握您的明文密码)
• 订阅付款时:账单姓名、付款凭证编号、发票信息。实际支付通过第三方支付服务商完成,我们不接触您的银行卡号或支付密码
• 联系客服时:您选择提供的对话内容、附件

2.2 客户端自动收集的信息

• 应用版本、操作系统类型与版本、设备型号(用于错误诊断与兼容性适配)
• 崩溃日志(可在设置中关闭)
• 您选择性开启的匿名使用统计(默认关闭)

2.3 网站自动收集的信息

• 访问日志:IP 地址、浏览器类型、访问时间、来源页面
• Cookie 与本地存储:用于保持登录状态、记住偏好设置

2.4 云端同步内容(订阅用户)

启用云端同步后,连接配置、命令片段等数据将以端到端加密形式同步至我们的云服务。加密密钥仅保存在您的设备,我们无法解密同步内容。

2.5 我们不会收集的信息

• 您通过 SSH / SFTP 连接传输的文件内容
• 您在终端中执行的命令明文(命令历史仅本地存储)
• 您的数据库查询结果与表内容
• 您与第三方 AI 提供商之间的对话内容(直接由您配置的 AI 服务处理)

3. 我们如何使用您的信息

• 提供、维护和优化服务功能
• 处理订阅与付款,发送服务相关通知
• 诊断错误、防范欺诈与安全风险
• 履行法律法规规定的义务
• 在获得您额外同意的前提下,发送产品更新或营销信息(您可随时退订)

4. 信息共享

除以下情形外,我们不会向第三方共享您的个人信息:

• 服务提供商:为完成支付、邮件发送、错误监控等功能,我们可能委托合规的第三方处理者(如支付网关、邮件服务商、错误监控服务),并通过协议约束其按本政策要求处理数据。
• 法律要求:在收到符合法定形式的请求时,我们可能依法披露必要信息。
• 业务变更:发生合并、收购、资产转让时,您的信息可能作为相关资产转移,但我们将提前通知您。

5. 第三方 AI 服务

Aether 的 AI 助手支持您配置自定义提供商(如 OpenAI、Anthropic、本地模型)。当您使用 AI 功能时,您输入的提示词、上下文及命令将直接发送至您配置的提供商,受该提供商的隐私政策约束。我们不在中间存储或分析您的 AI 对话内容,亦不对第三方提供商的数据处理行为负责。

6. 数据存储与安全

6.1 本地数据采用 AES-256-GCM 加密,密钥保存在操作系统钥匙串(macOS Keychain / Windows Credential Manager)。

6.2 云端同步数据使用端到端加密,密钥仅由您的设备持有。

6.3 服务器端数据存储于中华人民共和国境内合规云服务商,启用传输层加密(TLS 1.3)。

6.4 尽管我们采取行业内合理的技术与管理措施,但互联网传输不存在绝对安全。

7. 您的权利

根据《个人信息保护法》及相关法律,您对自己的个人信息享有以下权利:

• 知情与决定:了解我们如何处理您的信息,并对处理活动作出决定
• 访问与复制:查询我们持有的关于您的个人信息
• 更正与补充:更正不准确的信息
• 删除:要求删除您的账户及关联数据
• 撤回授权:撤回此前给予的同意(撤回前已发生的处理仍合法有效)
• 注销账户:随时申请注销账户
• 投诉与举报:向监管部门进行投诉或举报

如需行使上述权利,请通过本政策末尾的联系方式与我们联系。我们将在 15 个工作日内回复。

8. 数据保留期限

• 账户信息:在您注销账户后 30 天内删除(法律另有要求的除外)
• 订阅订单:依据财税法律保存不少于 5 年
• 错误日志:默认保存 90 天后自动删除
• 网站访问日志:默认保存 6 个月后自动删除

9. 未成年人保护

本服务面向 14 岁及以上的用户。我们不会主动向未满 14 岁的儿童收集个人信息。如您是未成年人的监护人,发现我们错误收集了未成年人信息,请联系我们删除。

10. 跨境传输

如您启用第三方 AI 提供商或将客户端连接至境外服务器,相关数据将由您主动传输至境外。这部分传输不在我们的控制范围内,请您自行评估风险并遵守适用法律。

11. Cookie 政策

我们的网站使用必要 Cookie 以保持基础功能(如登录状态、语言偏好)。我们不使用第三方广告 Cookie。您可通过浏览器设置禁用 Cookie,但部分功能可能因此无法正常使用。

12. 政策更新

本隐私政策可能根据法律或服务变化而更新。重大变更将通过网站和客户端通知您。继续使用本服务即视为接受更新后的政策。