隐私政策

最后更新：2026 年 7 月 22 日

本隐私政策说明 CoModel 如何在您使用本应用时收集、使用、存储和披露信息，并说明您可以如何联系我们处理隐私相关请求。

CoModel 是由个人开发者戚蕴杰提供的应用程序。除非另有说明，本隐私政策中的“我们”指 CoModel 的个人开发者。

1. 我们是谁

应用名称：CoModel
开发者 / 数据控制者：戚蕴杰
所在地：中国
联系邮箱：843459929@qq.com

2. 我们收集和处理的信息

2.1 本地保存的数据

CoModel 默认将以下数据保存在您的设备本地：

模型配置
您配置的第三方模型 API Key
您配置的联网搜索 API Key（例如 Tavily API Key）
联网搜索结果、来源链接和相关记录（当您启用该功能时）
问答记录
Token 与成本统计
自定义安全词
公告已读状态
应用设置和语言偏好

除非您主动提交反馈、使用第三方模型服务发起请求，或启用联网搜索并向联网搜索服务发起查询，我们不会主动将上述本地数据上传到 CoModel 自有服务器。除向您选择的第三方模型服务商或您启用的联网搜索服务发起请求所必需外，我们不会将您的 API Key 上传到 CoModel 自有服务器或 Supabase。

2.2 Apple 登录信息

当您使用 Sign in with Apple 登录时，Apple 可能向应用返回用于识别登录状态的用户标识符，并可能在您授权且 Apple 提供时返回电子邮件地址和姓名。CoModel 使用这些信息维护本设备上的登录状态，并生成假名化订阅对账编号，用于 RevenueCat 订阅权益同步。

本隐私政策可能由多个 CoModel App 版本共用。它描述当前及受支持版本的数据处理方式。如某项功能在您安装的版本中不可用，或您未启用/使用该功能，则该功能对应的数据处理不会在该版本中发生。

CoModel 不会收集您的 Apple ID 密码、Apple 付款信息或银行卡信息。同步至 RevenueCat 的是用于订阅对账的假名化 App User ID，而不是您的 Apple 明文账户标识。

2.3 订阅和购买信息

CoModel 使用 Apple App Store 和 RevenueCat 管理订阅状态。为验证、恢复和同步订阅权益，RevenueCat 可能处理：

产品 ID
订阅状态
购买历史
App Store 交易相关信息
假名化用户标识符

Apple 负责处理 App Store 付款、退款、订阅取消和交易记录。我们不会接收或存储您的银行卡号、付款卡安全码或 Apple ID 密码。

2.4 用户输入和 AI 模型请求

当您使用模型问答功能时，您的问题、上下文和必要请求参数会直接发送给您选择或配置的第三方模型服务商，例如 OpenAI、Anthropic、Google Gemini、DeepSeek、阿里云百炼，或应用内支持/您自行配置的其他服务。

CoModel 不代理模型请求，不使用您的内容训练自己的模型。第三方模型服务会按照其自身条款和隐私政策处理您的数据。请避免在提问中输入身份证件、银行卡、密码、健康信息、未成年人信息或其他敏感个人信息。

当您主动将本地文件或图片附加到模型请求时，CoModel 仅会在完成该次请求所必需的范围内读取您选择的项目。相关文件/图片内容、提取文本、预览内容、文件名、文件类型、大小和必要请求参数可能会发送给您选择或配置的第三方 AI 模型服务商。该服务商会依据其自身服务条款和隐私政策处理相关数据。

文件和图片由您在本地存储。CoModel 不会在开发者自有服务器上另行复制或保存原始文件/图片，也不会使用其训练 CoModel 自有模型。为支持本地历史记录展示，本应用可能在您的设备本地保存文件路径、引用、系统授权访问记录、缩略图或最少必要元数据。如原始项目被移动、删除或权限被撤销，可能无法再次展示或使用。

请避免附加身份证件、银行卡、密码、健康信息、未成年人信息、商业秘密、保密资料或其他敏感/无权使用的内容，除非您已充分理解并接受将该内容发送给所选模型服务商的风险。

2.5 联网检索和 Tavily

当您主动开启联网检索并配置 Tavily API Key 时，CoModel 会将您的搜索问题、检索方式、返回结果数量等必要参数直接发送至 Tavily Search API，以获取网页搜索结果。您的 Tavily API Key 仅保存在本设备的系统安全存储中，用于向 Tavily 发起请求；CoModel 不会将该 Key 上传至 CoModel 自有服务器。

联网检索结果中的标题、摘要、来源链接可能会作为本次问答上下文发送给您选择的第三方 AI 模型服务商，并可能随问答记录保存在本设备本地。Tavily 对相关请求数据的处理适用其自身服务条款和隐私政策。

2.6 反馈信息

当您通过反馈入口主动提交反馈时，我们可能通过 Tally 收集您主动填写的信息，例如：

电子邮件地址
反馈内容
问题描述

请不要在反馈表单中提交 API Key、密码、身份证件、银行卡、健康信息或其他敏感个人信息。如果您希望删除通过反馈表单提交的信息，可以通过本隐私政策中的联系邮箱向我们提出请求。

2.7 应用内公告、公共配置和法律链接

我们使用 Supabase、Cloudflare Pages 或其他静态托管端点读取公开的隐私政策/服务条款链接、应用内公告、服务商注册表、模型供应商信息和运营配置。公告仅在 App 内展示，我们不请求系统推送通知权限。公告已读状态默认仅保存在您的设备上。

Supabase、Cloudflare 或静态托管服务可能基于服务安全和日志目的处理请求相关信息，例如 IP 地址、请求时间、设备和网络信息。我们不会通过这些服务发送系统推送通知，也不会在其中存储您的模型 API Key、Tavily API Key、完整问答内容或自定义安全词。

2.8 技术和诊断数据

为保障应用运行、安全、反滥用和故障排查，我们或第三方服务提供商在提供相关功能时可能处理有限的技术数据，例如：

设备类型
操作系统版本
App 版本
请求时间
IP 地址
错误信息
诊断日志

我们不使用广告网络，不进行跨 App 或跨网站追踪，也不出售您的个人数据。

2.9 本机语义检索与模型配置导出

CoModel 的历史搜索、FTS5 索引、sqlite-vec 向量库、语义向量和本机 embedding 结果均在您的设备本地生成和保存。我们不会将搜索词、历史片段、向量、命中结果或检索过程上传到 CoModel 自有服务器，也不会发送给第三方模型服务商。该功能仅用于本机检索与结果定位，不用于广告、画像或跨应用追踪。

当您使用“导出模型配置”功能时，系统仅会在您的设备上生成导出文件；我们不会自动上传、同步或远程保管该文件。导入功能仅在您主动选择本地文件后读取其中内容。

3. 我们如何使用信息

我们使用信息的目的包括：

提供和维护 CoModel 的核心功能
保存您的本地设置和使用状态
完成 Apple 登录和订阅权益同步
展示和恢复 App Store 订阅
发送您选择的模型请求到对应第三方模型服务商
执行您主动启用的联网搜索，并将搜索结果用于您发起的模型请求上下文
展示应用内公告和运营配置
处理您主动提交的反馈
排查故障、提升稳定性和安全性
遵守适用法律、处理争议或保护合法权益

4. 第三方服务

我们使用以下第三方服务提供应用功能：

Apple：用于 Sign in with Apple、App Store 应用内购买、订阅管理、退款和付款处理。
RevenueCat：用于读取、验证和同步订阅权益及购买历史。
Tally：用于用户主动提交反馈表单。
Supabase：用于读取应用内公告、法务链接或运营配置；我们不会通过 Supabase 存储您的模型 API Key、完整问答内容或自定义安全词。
Tavily：仅在您主动开启联网检索并配置 Tavily API Key 后，用于处理您的搜索请求。
第三方 AI 模型服务商：用于处理您主动发送的模型请求、上下文和必要参数。
Cloudflare Pages / 静态托管服务：用于展示隐私政策、服务条款、帮助文档或读取公开配置文件。

我们不请求系统推送通知权限，不通过广告网络追踪用户，也不出售个人数据。

5. 数据保留

我们仅在实现本隐私政策所述目的所需期间保留相关数据：

本地模型配置、模型 API Key、Tavily API Key、问答记录、联网搜索结果和来源链接、Token 和成本统计：默认保存在您的设备上，直到您在 App 内删除、清除本地数据或卸载 App。
Apple 登录状态和本地账户状态：保存在您的设备上，直到您退出登录、清除本地数据或卸载 App。
订阅权益记录：由 Apple 和 RevenueCat 按其政策保留；我们仅读取必要的订阅状态用于解锁 Pro 权益。
反馈内容：如果您通过 Tally 提交反馈，我们会在处理请求所需期间保留，通常不超过 24 个月，除非法律、争议处理或安全原因需要更长时间。
技术和诊断数据：通常仅在安全、故障排查、反滥用和服务改进所需期间保留；第三方服务商日志由对应服务商按其政策保留。

当数据不再需要时，我们会删除、匿名化或停止主动处理相关数据。某些残留副本可能会在备份或第三方服务日志中保留有限时间。

6. 数据传输

您的信息可能由我们或第三方服务提供商在您所在国家或地区以外处理，包括中国、美国、新加坡或其他地区。不同地区的数据保护法律可能不同。

我们会在合理范围内选择具有安全措施和隐私承诺的服务提供商，并要求第三方服务仅为提供相关功能处理必要数据。

7. 您的选择和权利

您可以通过以下方式管理数据：

在 App 内删除问答记录、模型配置或本地数据
在系统设置或 App 设置中管理应用权限
在 Apple ID 订阅管理中取消或管理订阅
联系我们请求访问、更正或删除您主动提供给我们的个人数据
联系我们处理反馈数据、隐私请求或其他数据相关问题

请注意，某些信息可能由 Apple、RevenueCat、Tally、Supabase、Tavily、Cloudflare 或第三方模型服务商按照其自身政策处理。对于这些服务中的数据，您可能需要直接联系对应服务提供商处理请求。

8. 清除本地数据和退出登录

CoModel 提供清除本地数据和退出登录功能。清除本地数据会删除本设备上的模型配置、模型 API Key、Tavily API Key、问答记录、联网搜索记录、统计和其他本地状态。

请注意，清除本地数据或退出登录不会自动取消您的 App Store 订阅。订阅取消和退款需要通过 Apple 的订阅管理或退款流程处理。

9. 儿童隐私

CoModel 不面向 16 岁以下的儿童。我们不会有意收集 16 岁以下儿童的个人信息。

如果您是父母或监护人，并认为儿童向我们提供了个人数据，请联系我们。我们会在确认后采取合理措施删除相关信息。

10. 数据安全

我们重视数据安全，并采取合理措施保护您的信息。例如，API Key 等敏感配置默认保存在设备本地的安全存储中。

但请注意，没有任何互联网传输或电子存储方式可以保证 100% 安全。您也应妥善保护自己的设备、系统账号和第三方模型 API Key。

11. 指向其他网站或服务的链接

CoModel 可能包含指向第三方网站或服务的链接，例如隐私政策、服务条款、反馈表单或第三方模型服务商网站。

我们无法控制第三方网站或服务的内容、隐私政策或实践。建议您在使用第三方服务前阅读其隐私政策和服务条款。

12. 本隐私政策的变更

我们可能会不时更新本隐私政策。更新后，我们会修改本页面顶部的“最后更新日期”。

如果变更对您的权利或数据处理方式产生重大影响，我们会在 App 内或通过其他合理方式提示您。

13. 联系我们

如果您对本隐私政策或数据处理有任何疑问，或希望提出隐私相关请求，请通过以下方式联系我们：

电子邮件：843459929@qq.com