Политика конфиденциальности

1. Введение

YuzhouHe («мы» или «приложение») — это инструментарий с локальным приоритетом. Эта политика объясняет, как мы обрабатываем ваши данные. Одной фразой: подавляющее большинство функций работает полностью офлайн; ваши данные остаются только на вашем устройстве в зашифрованном виде — мы не собираем телеметрию и не включаем рекламные или аналитические SDK.

2. Локальный приоритет: что мы собираем

• Мы не собираем никакой телеметрии, статистики сбоев или анализа поведения; сайт (yuzhouhe.com) не использует файлы cookie и стороннее отслеживание.
• Ваши данные (заметки, задачи, зашифрованные заметки, зашифрованные фото, контакты, хранилище паролей, TOTP, история буфера обмена, ИИ-проекты и т. д.) хранятся только на вашем устройстве, зашифрованы AES-256 через Hive; мастер-ключ выводится через Argon2id и защищён аппаратным Keystore Android.
• Мы не ведём облачные аккаунты, не требуем регистрации и никогда не обращаемся к вашим контактам, SMS или журналам звонков.

3. Шифрование и хранение (архитектура с нулевым доверием)

• Все чувствительные данные зашифрованы аутентифицированным шифром AES-256-GCM; ключи существуют только на вашем устройстве (Keystore) — мы не можем прочитать ваши данные.
• Резервные копии всегда зашифрованы (PBKDF2 300k / Argon2id + AES-256-GCM); пароль резервной копии задаёте вы; незашифрованные копии отклоняются.
• При смене мастер-пароля все зашифрованные данные автоматически перешифровываются локально, не покидая устройство.

4. Когда мы выходим в сеть (всегда по вашей инициативе)

Сетевые запросы происходят только по вашим действиям:

• ИИ-чат / ИИ-кодирование: запросы уходят напрямую выбранному вами провайдеру (напр., DeepSeek, Kimi); при собственном релее — через ваш релей-сервер. Ваши API-ключи хранятся только на устройстве (Keystore).
• ИИ-веб-поиск: выполняется только при нажатии «искать в интернете», по умолчанию Bing.
• Перевод / голос (TTS/ASR): использует настроенных провайдеров (напр., Tencent, Baidu, Volcano Engine).
• Проверка обновлений: запрашивает список версий с официального сайта; APK проверяются по SHA-256 перед установкой.

Приложение никогда не подключается молча в фоне.

5. ИИ-функции и сторонние сервисы

• ИИ-провайдеров (DeepSeek, Kimi, Qwen, GLM и др.) выбираете и настраиваете вы; ваши диалоги отправляются выбранному провайдеру — ознакомьтесь с его политикой конфиденциальности.
• Рекомендуем режим BYOK (собственные ключи): ключи живут только на вашем устройстве, без посредников; либо собственный релей для полного контроля.
• Мы никогда не обучаемся на ваших данных (у нас их просто нет).

6. Разрешения

Все разрешения запрашиваются при первом использовании функции и могут быть отозваны в любой момент в настройках системы.

7. Резервные копии и экспорт

• Файлы резервных копий создаёте и храните вы (локально или в вашем собственном WebDAV/облаке); они всегда зашифрованы — храните пароль надёжно: при его утрате данные восстановить невозможно.
• Экспортируемые/передаваемые файлы — ваш выбор; оцените получателя самостоятельно.

8. Удаление данных

• Удаление приложения стирает все локальные данные на устройстве.
• Вы можете очистить данные по инструментам, историю буфера обмена и ИИ-проекты в любой момент.
• Резервные копии управляются вами; удалите их, чтобы избавиться полностью.

9. Детская конфиденциальность

Приложение не предназначено для детей младше 14 лет; мы сознательно не собираем их личную информацию.

10. Обновления политики

• Обновления публикуются на этом сайте и в приложении с датой вступления в силу.
• О существенных изменениях (напр., новый сбор данных) будет объявлено в приложении.

11. Контакты

По вопросам конфиденциальности свяжитесь с нами через раздел «Обратная связь» на сайте или наши каналы сообщества.