一、引言
宇宙核（YuzhouHe，以下称“我们”或“本应用”）是一个本地优先的工具箱应用。本隐私政策说明我们如何处理你的数据。一句话总结：绝大多数功能完全离线，数据只存储在你的设备上并加密保护；我们既不收集遥测数据，也没有任何广告或统计 SDK。
二、本地优先：我们收集什么
- 本应用不收集任何遥测、崩溃统计、使用行为分析数据；官网（yuzhouhe.com）无 Cookie、无第三方跟踪。
- 你的工具数据（便签、待办、加密笔记、加密照片、通讯录、密码库、TOTP、剪贴板历史、AI 项目等）仅保存在设备本地，通过 Hive 整库 AES-256 加密存储，主密钥由 Argon2id 派生并受 Android Keystore（硬件级）保护。
- 我们不运营任何云端账户，不要求注册，不读取你的通讯录、短信、通话记录。
三、数据加密与存储（零知识架构）
- 所有敏感数据采用 AES-256-GCM 认证加密；密钥只存在于你的设备（Keystore），我们无法读取你的任何数据。
- 备份功能强制加密（PBKDF2 30 万次 / Argon2id + AES-256-GCM），备份密码由你设置，未加密备份会被拒绝创建。
- 修改主密码时，全部加密数据在设备本地自动重新加密迁移，全程不出设备。
四、何时联网（全部由你主动触发）
以下场景会发起网络请求，均在你主动操作时发生：
- AI 对话 / AI 编程：请求直接发送给你在设置中选择的服务商（如 DeepSeek、Kimi 等）；若配置了自建中继，则经你的中继服务器转发。你的 API Key 只保存在设备本地（Keystore）。
- AI 联网搜索：按你点击“联网”时执行，默认使用 Bing 搜索。
- 翻译 / 语音（TTS/ASR）：使用你在设置中配置的服务商（如腾讯、百度、火山引擎）。
- 版本更新检查：启动“检查更新”时请求官网版本清单；下载 APK 后校验 SHA-256 再安装。
除此之外，应用不会在后台静默联网。
五、AI 功能与第三方服务
- AI 服务商（DeepSeek、Kimi、通义千问、智谱 GLM 等）由你自行选择与配置；你的对话内容会发送给所选服务商以完成请求，请参阅对应服务商的隐私政策。
- 我们建议使用“自带 Key（BYOK）“模式：Key 仅存于你的设备，不经过任何中间方；或使用自建中继，由你完全掌控转发链路。
- 本应用不将你的数据用于任何训练（我们根本没有你的数据）。
六、权限使用说明
| 权限 |
用途 |
| 相机 |
加密相机、二维码扫描 |
| 麦克风 |
语音助手录音、分贝测试 |
| 通知 |
倒计时、待办提醒（精确闹钟需在系统设置中另行授权） |
| 照片 / 媒体 |
导入导出图片视频、保存到相册 |
| 安装未知应用 |
仅用于应用内版本更新安装（可关闭） |
所有权限均在你首次使用对应功能时按需申请，可随时在系统设置中撤回。
七、备份与导出
- 备份文件由你生成并自行保管（本地或你自己的 WebDAV/网盘）；备份强制加密，请妥善保管备份密码——忘记密码将无法恢复数据。
- 导出分享的文件由你主动选择，分享后请自行评估接收方。
八、数据删除
- 卸载本应用即删除设备上的全部本地数据（系统备份除外）。
- 你可以随时在应用内手动清除各工具数据、清空剪贴板历史、删除 AI 项目。
- 备份文件由你管理，删除备份文件即可彻底移除。
九、儿童隐私
本应用不面向 14 岁以下儿童，我们不会有意收集儿童的个人信息。
十、政策更新
- 本政策更新时，会在官网与本应用内同步展示，并标注生效日期。
- 重大变更（如新增数据收集）会在应用内显著提示。
十一、联系我们
如有隐私相关问题，请通过官网「问题反馈」入口或社区渠道联系我们。