Política de privacidad

1. Introducción

YuzhouHe (“nosotros” o “la aplicación”) es una herramienta local primero. Esta política explica cómo tratamos tus datos. En una frase: la mayoría de las funciones funcionan completamente sin conexión; tus datos solo permanecen en tu dispositivo, cifrados — no recopilamos telemetría ni incluimos SDK de anuncios o análisis.

2. Local primero: qué recopilamos

• No recopilamos ninguna telemetría, análisis de fallos ni comportamiento; el sitio web (yuzhouhe.com) no usa cookies ni rastreo de terceros.
• Tus datos (notas, tareas, notas cifradas, fotos cifradas, contactos, bóveda de contraseñas, TOTP, historial del portapapeles, proyectos IA, etc.) se guardan solo en tu dispositivo, cifrados con AES-256 vía Hive; la clave maestra se deriva con Argon2id y está protegida por el Keystore de hardware de Android.
• No operamos cuentas en la nube, no pedimos registro y nunca accedemos a tus contactos, SMS ni registros de llamadas.

3. Cifrado y almacenamiento (arquitectura de conocimiento cero)

• Todos los datos sensibles se cifran con AES-256-GCM autenticado; las claves existen solo en tu dispositivo (Keystore) — no podemos leer tus datos.
• Las copias de seguridad siempre están cifradas (PBKDF2 300k / Argon2id + AES-256-GCM); la contraseña de copia la pones tú; se rechazan las copias sin cifrar.
• Al cambiar la contraseña maestra, todos los datos cifrados se vuelven a cifrar localmente y de forma automática, sin salir del dispositivo.

4. Cuándo nos conectamos (siempre iniciado por ti)

Las solicitudes de red ocurren solo con tus acciones:

• Chat IA / programación IA: las solicitudes van directamente al proveedor elegido en ajustes (p. ej. DeepSeek, Kimi); con relay propio, pasan por tu servidor relay. Tus claves API solo están en tu dispositivo (Keystore).
• Búsqueda web IA: solo al pulsar “buscar en línea”, con Bing por defecto.
• Traducción / voz (TTS/ASR): usa los proveedores configurados (p. ej. Tencent, Baidu, Volcano Engine).
• Comprobación de actualizaciones: consulta el manifiesto de versiones en el sitio oficial; los APK se verifican con SHA-256 antes de instalar.

La aplicación nunca se conecta en silencio en segundo plano.

5. Funciones IA y servicios de terceros

• Los proveedores IA (DeepSeek, Kimi, Qwen, GLM, etc.) los eliges y configuras tú; tus conversaciones se envían al proveedor elegido — consulta su política de privacidad.
• Recomendamos el modo BYOK (claves propias): las claves solo viven en tu dispositivo, sin intermediarios; o un relay propio para control total.
• Nunca entrenamos con tus datos (simplemente no los tenemos).

6. Permisos

Todos los permisos se piden al usar la función por primera vez y se pueden revocar en los ajustes del sistema.

7. Copias y exportación

• Las copias de seguridad las creas y guardas tú (local o tu propio WebDAV/nube); siempre están cifradas — guarda la contraseña: si la pierdes, los datos no se pueden recuperar.
• Los archivos exportados/compartidos son tu decisión; evalúa tú al receptor.

8. Eliminación de datos

• Desinstalar la aplicación elimina todos los datos locales del dispositivo.
• Puedes borrar datos por herramienta, historial del portapapeles y proyectos IA cuando quieras.
• Las copias de seguridad las gestionas tú; elimínalas para borrarlas por completo.

9. Privacidad infantil

La aplicación no está dirigida a menores de 14 años; no recopilamos a sabiendas información de menores.

10. Actualizaciones de la política

• Las actualizaciones se publican en este sitio y en la app, con fecha de entrada en vigor.
• Los cambios importantes (p. ej. nueva recopilación de datos) se anunciarán claramente en la app.

11. Contacto

Para preguntas de privacidad, contáctanos por la sección «Comentarios» del sitio o nuestros canales de comunidad.